Protección de datos · RGPD y LOPDGDD
Política de privacidad del portal
Esto es lo que hacemos con tus datos en Grupo ASegura, el portal donde ves tus seguros. Está escrito sobre lo que la aplicación hace de verdad, no sobre lo que suele ponerse en estas páginas.
1. Quién responde de tus datos
Alberto Suárez Gutiérrez, NIF 28823484E, corredor de seguros (persona física) inscrito en el registro de la DGSFP con la clave CS-F/0170. Domicilio: San Juan de La Palma, nº 28, 41003 Sevilla. Contacto: hola@grupoasegura.es.
Puedes consultar la información completa del mediador en Información del mediador.
2. Qué datos tratamos
Para dejarte entrar
Tu correo electrónico y, si nos lo das, tu nombre. El correo no se guarda en claro: guardamos una huella criptográfica suya, que sirve para reconocerte cuando vuelves pero no para leerlo. El código de seis dígitos se guarda mientras es válido (diez minutos) junto al número de intentos, y deja de servir en cuanto lo usas.
Cuando entras dejamos además constancia de que se te informó: la fecha, la versión exacta de estos textos legales, tu dirección IP y tu navegador. Es la prueba de que la información del mediador estaba delante antes de que operaras, y la ley pone esa carga de la prueba de nuestro lado (art. 19 de la Ley 16/2018). No la usamos para perfilarte ni para medir tu navegación: se guarda una fila por cada versión de texto, no por cada visita.
Lo que tú declaras
- Tus seguros: compañía, número de póliza, ramo, prima anual y fecha de vencimiento.
- Los bienes asegurados: matrícula, número de bastidor y fecha de matriculación de un vehículo; metros y año de una vivienda; y los datos descriptivos propios de cada ramo.
- Los documentos que subes: la póliza en PDF o foto, y los adjuntos de un parte de siniestro.
- Los partes que abres: qué pasó, cuándo, dónde, y si hubo heridos o terceros implicados.
- Las autorizaciones que concedes o aceptas para que otra persona vea alguno de tus seguros.
Lo que ya teníamos
Si eres cliente de la correduría, el portal enlaza tu identidad con tu ficha de nuestra cartera para enseñarte tus pólizas. Esos datos vienen de la relación de mediación que ya tenemos contigo, no de este portal.
Lo que no tratamos
El portal no pide ni guarda contraseñas, ni datos bancarios, ni datos de pago: la prima la cobra la entidad aseguradora. Tampoco recoge estadísticas de navegación (ver Cookies).
Datos de salud y de terceras personas
Al describir un siniestro puedes acabar contando algo sobre la salud de alguien o los datos de otra persona. No hace falta y te pedimos que no lo hagas: para abrir el parte nos basta con lo ocurrido. Si aun así lo incluyes, lo tratamos únicamente para tramitar ese siniestro ante la compañía (art. 9.2.f RGPD, ejercicio de reclamaciones).
3. Para qué, y con qué base legal
| Para qué | Base legal |
|---|---|
| Identificarte y darte acceso al portal | Ejecución del contrato de mediación o medidas precontractuales (art. 6.1.b RGPD) |
| Enseñarte tus seguros y avisarte de un vencimiento a tiempo | Ejecución del contrato (art. 6.1.b) y deber de asesoramiento del corredor (Ley 16/2018) |
| Recibir tu parte y trasladarlo a la compañía | Ejecución del contrato (art. 6.1.b) y obligación legal de comunicación (art. 16 LCS) |
| Leer automáticamente la póliza que subes para rellenar sus campos | Ejecución del contrato (art. 6.1.b): es el servicio que has pedido al subirla |
| Conservar la documentación de la mediación | Obligación legal (art. 6.1.c RGPD) |
| Dejar constancia de que se te informó al entrar | Obligación legal (art. 6.1.c RGPD y art. 19 Ley 16/2018) |
| Atender tus derechos y tus reclamaciones | Obligación legal (art. 6.1.c RGPD) |
No usamos tus datos del portal para enviarte publicidad. Si algún día se hiciera, sería con un consentimiento aparte, pedido antes y revocable.
4. Quién más ve tus datos
Solo quien hace falta para que el portal funcione:
- Supabase — la base de datos donde vive todo, alojada en la Unión Europea (Irlanda).
- Vercel — el alojamiento de la aplicación.
- Resend — el envío del correo con tu código de acceso. Recibe tu dirección de correo, y nada más.
- OpenRouter y el proveedor de modelo al que enrute — leen el documento que subes para extraer los datos de la póliza. Explicado justo debajo.
- Sede Electrónica del Catastro — si escribes la dirección de una vivienda para localizar su referencia catastral, esa dirección se consulta en el servicio público del Catastro.
- Las entidades aseguradoras con las que tengas o vayas a tener una póliza, cuando sea necesario para gestionarla.
La lectura automática de tus documentos
Cuando subes una póliza, su contenido se envía a un modelo de lenguaje a través de OpenRouter (empresa estadounidense) para extraer compañía, número, ramo, prima y vencimiento y ahorrarte teclearlo. Eso implica que ese documento puede procesarse fuera del Espacio Económico Europeo, según a qué proveedor enrute la petición. Si no quieres que ocurra, no subas el documento: puedes escribir los datos de tu póliza a mano y el portal funciona igual.
Lo que el modelo devuelve es una propuesta, no una decisión: nada se da por bueno hasta que tú lo confirmas en pantalla. No hay decisiones automatizadas con efectos jurídicos sobre ti en el sentido del art. 22 RGPD.
5. Cuánto tiempo los guardamos
- Los códigos de acceso, minutos: caducan a los diez y se invalidan al usarse.
- Tu identidad del portal y lo que hayas declarado, mientras mantengas la cuenta y la relación con la correduría.
- La documentación de la mediación, durante los plazos que nos exige la normativa de seguros y la de prevención del blanqueo de capitales, y mientras puedan derivarse responsabilidades del contrato.
Por eso hay cosas que no podemos borrar aunque nos lo pidas: no es una negativa nuestra, es un deber de conservación. Cuando pase, te decimos qué se ha borrado y qué se queda, y por qué.
6. Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad de lo que nos hayas dado tú, y oponerte a un tratamiento. Se piden escribiendo a hola@grupoasegura.es desde la dirección con la que entras al portal, o desde otra acreditando quién eres.
La supresión puedes pedirla además desde tu propia pantalla, en Mis seguros → Tus datos, sin escribir ningún correo.
🚨 Sobre la supresión, con antelación: no podemos borrarlo todo, y preferimos decírtelo antes de que lo pidas. La normativa de seguros y la de prevención del blanqueo de capitales nos obligan a conservar la documentación de la mediación, y de un contrato pueden derivarse responsabilidades después: el propio Reglamento lo prevé y excluye la supresión en esos casos (art. 17.3.b y 17.3.e). Lo que sí hacemos es contestarte en un mes diciéndote, con nombres, qué se ha suprimido y qué se conserva y por qué. El alcance completo —lo que se borra y lo que no— lo tienes a la vista en esa misma pantalla antes de pulsar nada.
Contestamos en el plazo de un mes. Si no te contestamos o no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Cómo protegemos el portal
- Se entra con un código de un solo uso enviado a tu correo. No hay contraseña que robar.
- Tu correo se guarda como huella criptográfica, nunca en claro.
- La sesión viaja en una cookie que el navegador no deja leer a ningún script y que solo circula cifrada.
- Toda consulta del portal se limita a tu identidad. Que no puedas ver los datos de otra persona no depende de que la pantalla los oculte, sino de que la consulta nunca los pide.
8. Cambios
Si cambia lo que hacemos con tus datos, cambia esta página y sube su número de versión. La versión con la que aceptaste algo queda registrada, para que siempre se pueda saber qué texto era.
Versión 2026-09-v4 · última revisión 2026-09-05