Política de privacidad de Life5

El responsable del tratamiento es YOUR LIFE CORREDURÍA DE SEGUROS, S.L. («Life5»), con CIF B-42.814.236 y domicilio en Paseo de la Castellana 140, 1º A, 28046 Madrid, inscrita en el Registro Mercantil de Madrid y autorizada como corredor de seguros por la Dirección General de Seguros y Fondos de Pensiones con la clave J3945.

Life5 es mediador de seguros. La entidad aseguradora con la que usted contrata su póliza es responsable, de forma independiente, del tratamiento que realiza para evaluar el riesgo, emitir el contrato y gestionar los siniestros. En la sección 6 le indicamos cuál es y dónde consultar su información de privacidad.

Life5 ha designado como Delegada de Protección de Datos a Ana Geis. Puede dirigirse a ella para cualquier cuestión relativa al tratamiento de sus datos o al ejercicio de sus derechos en dpo@life5.com o por correo postal a la dirección del apartado 1, a la atención de la Delegada de Protección de Datos.

Tratamos los datos que usted nos facilita al pedir un presupuesto, contratar, gestionar su póliza o comunicarse con nosotros, los que generan esas interacciones y, en los casos que se indican, los que recibimos de terceros.

• Identificación y contacto: nombre y apellidos, fecha de nacimiento, número de documento de identidad, nacionalidad y residencia, dirección postal, correo electrónico y teléfono.
• Datos de salud: las respuestas al cuestionario de salud necesario para evaluar el riesgo, que incluyen talla, peso, consumo de tabaco, enfermedades y tratamientos declarados, y en su caso la información adicional que facilite a nuestro equipo de suscripción. Son datos de categoría especial y se tratan como se explica en la sección 5.
• Situación profesional y personal: profesión y actividades de riesgo, capital solicitado, seguros con otras entidades, y los datos de sus beneficiarios que usted designe.
• Datos económicos y de pago: instrumento de pago y estado de los recibos. Los datos completos de su tarjeta o cuenta los recoge directamente nuestro proveedor de pagos; Life5 solo conserva una referencia y los últimos dígitos.
• Identidad y firma: imágenes de su documento de identidad y, si usa la verificación por vídeo, los datos biométricos derivados de ella, tratados por el proveedor indicado en la sección 6; el contrato firmado electrónicamente.
• Comunicaciones: grabaciones de las llamadas telefónicas, mensajes de WhatsApp y correos intercambiados con nosotros, y la información sobre si abre los correos que le enviamos.
• Navegación y origen: identificadores de dispositivo y de campaña, páginas visitadas y datos de uso de la aplicación, según su configuración de cookies.
• Procedencia externa: si llega a través de un comparador o un socio, recibimos de él sus datos de contacto y la información del presupuesto; si contrata a través de un mediador colaborador, recibimos de éste los datos de su solicitud.

Los datos marcados como obligatorios en cada formulario son necesarios para prestarle el servicio; sin ellos no podemos tarificar ni contratar. Los datos de salud son necesarios para evaluar el riesgo y, sin ellos, no es posible emitir la póliza.

Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Si retira el consentimiento sobre sus datos de salud antes de la contratación, no podremos completar la evaluación del riesgo.

Cuando solicita un presupuesto o la contratación, evaluamos su solicitud de forma automatizada con la información que nos facilita: edad, capital y coberturas solicitadas, profesión, país de residencia y sus respuestas al cuestionario de salud, incluidos talla, peso y consumo de tabaco. La lógica aplica las tablas actuariales y los criterios de suscripción de la aseguradora y su reasegurador: a cada respuesta le corresponde un resultado predefinido y los resultados se combinan.

El resultado de esa evaluación puede ser uno de estos:

• la aceptación con el precio calculado;
• la aplicación de un recargo sobre la prima por razón de salud, índice de masa corporal, consumo de tabaco o profesión;
• la exclusión de determinadas enfermedades o coberturas;
• la derivación a una revisión por nuestro equipo de suscripción, que puede pedirle información adicional o un reconocimiento («telesuscripción»);
• la imposibilidad de ofrecerle el seguro por edad, capital, residencia, profesión o por sus respuestas de salud.

Estas decisiones son necesarias para la celebración del contrato (art. 22.2.a RGPD) y, en cuanto a los datos de salud, se basan en su consentimiento explícito (art. 22.4). Usted tiene derecho a que una persona de nuestro equipo revise la decisión, a expresar su punto de vista, a obtener una explicación de la lógica aplicada a su caso y a impugnar el resultado. Para ejercerlo escriba a dpo@life5.com indicando su número de presupuesto o de póliza; le responderemos en el plazo de un mes. Cuando el resultado sea un recargo, una exclusión o la imposibilidad de contratar, se lo comunicaremos indicando el motivo.

Los datos de salud solo son accesibles para el personal de suscripción autorizado, para el equipo médico de la aseguradora y su reasegurador, y para los proveedores técnicos que los alojan bajo contrato. No los utilizamos para marketing, para elaborar perfiles comerciales ni para entrenar modelos. En las renovaciones no se vuelve a evaluar su salud: el precio se actualiza únicamente por edad y capital según las condiciones de su póliza.

Aseguradoras y reaseguradoras, responsables de su propio tratamiento

• AXA Seguros Generales, S.A. de Seguros y Reaseguros, para los seguros de vida distribuidos bajo la marca Life5 y en el white label AXA. Consulte su información de privacidad en axa.es.
• SCOR SE como reasegurador, y Squarelife Insurance AG como aseguradora, para los productos de vida gestionados con su plataforma, en los que el cuestionario de salud se evalúa con la herramienta de suscripción Velogica, propiedad de SCOR.

Les comunicamos los datos necesarios para evaluar el riesgo, emitir la póliza y gestionar los siniestros, incluidos los datos de salud que usted consiente en facilitar.

Otros destinatarios

• Sus beneficiarios, solo en caso de siniestro y en lo necesario para tramitarlo.
• Mediadores y socios colaboradores a través de los que usted haya llegado, en lo necesario para gestionar su solicitud y las comisiones.
• Administraciones y autoridades cuando la ley lo exija: DGSFP, SEPBLAC, Agencia Tributaria, juzgados.

Encargados del tratamiento que actúan por cuenta de Life5

Empresas que nos prestan servicios bajo contrato y solo pueden usar los datos según nuestras instrucciones: alojamiento y correo corporativo (Google Cloud y Google Workspace, en centros de datos de la Unión Europea); pagos (Stripe); envío de correos (Mailgun); mensajería de negocio (Confluent); telefonía y grabación (Cloudtalk y Telnyx); WhatsApp (Meta Platforms); verificación de identidad y firma electrónica (Signaturit y Viafirma); gestión comercial (HubSpot); y asistentes de inteligencia artificial que ayudan a nuestro equipo a organizar la atención y a leer documentos (Anthropic y OpenAI), sin tomar decisiones sobre usted.

Sus datos se alojan en la Unión Europea. Algunos proveedores están establecidos fuera del Espacio Económico Europeo o pueden acceder desde allí: Stripe, HubSpot, Meta, Anthropic, OpenAI y Telnyx en Estados Unidos, y la plataforma de Squarelife en Suiza. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea para Suiza, en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados y, en los demás casos, en las cláusulas contractuales tipo aprobadas por la Comisión, con medidas adicionales cuando procede. Puede solicitar copia de estas garantías a dpo@life5.com.

Mientras un plazo esté abierto, los datos se conservan bloqueados y solo se usan para atender responsabilidades legales. Transcurrido el plazo, se suprimen o se anonimizan de forma irreversible.

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, retirar los consentimientos prestados y solicitar la revisión humana de una decisión automatizada, escribiendo a dpo@life5.com o por correo postal a la dirección del apartado 1, acreditando su identidad. Le responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, en cuyo caso se lo comunicaremos. Puede darse de baja de las comunicaciones comerciales en el enlace de cada mensaje o por los mismos medios.

Si considera que no hemos atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Le pedimos que nos lo comunique antes a dpo@life5.com para poder resolverlo directamente.

Si designa beneficiarios o nos facilita datos de otra persona, usted se compromete a haberles informado de esta política. Trataremos sus datos únicamente para gestionar la póliza y el eventual siniestro, y les informaremos directamente en el primer contacto que tengamos con ellos. Life5 no contrata seguros con menores de 18 años; los datos de beneficiarios menores los facilita y responde de ellos el tomador.

Las llamadas telefónicas se graban, y se le informa al inicio de cada una; si no desea que se grabe, puede atenderle el mismo equipo por correo o por la aplicación. Las conversaciones por WhatsApp se gestionan a través de WhatsApp Business y quedan registradas en nuestro sistema de atención. Los correos comerciales incluyen un indicador de apertura que puede desactivar en su configuración de cookies o en el enlace de cada mensaje.

Utilizamos asistentes de inteligencia artificial para ayudar a nuestro equipo a organizar la atención, resumir gestiones y extraer datos de documentos. Ninguna decisión sobre su solicitud, su póliza o sus derechos la toma un sistema de este tipo sin una persona. No utilizamos sus datos de salud para entrenar modelos.

El uso de cookies y tecnologías similares en nuestras webs y aplicaciones se explica en la Política de cookies, donde puede configurar sus preferencias en cualquier momento.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de los datos de salud y de identidad, control de accesos por función, registro de accesos a la información sensible y revisión periódica. Si se produjera una violación de seguridad que suponga un alto riesgo para usted, se lo comunicaremos sin dilación.

Publicaremos cualquier cambio en esta página con su fecha y número de versión, y se lo comunicaremos cuando afecte a sus derechos o a las finalidades. La versión que usted aceptó queda registrada junto a su consentimiento.