Declaración de privacidad

5. Decisiones automatizadas

Dentro del proceso de contratación se utiliza un tratamiento automatizado de los datos:

1. 1. El cálculo de la prima se basa en la ley de los grandes números, en la estadística. Los factores, dependiendo del tipo de seguro, que se tienen en cuenta fundamentalmente, son la edad del asegurado, el nivel del riesgo, el capital asegurado, estado de salud, las probabilidades de que ocurra un siniestro. Con todos estos datos, los actuarios, analizan los datos y con ello se calcula la tarifa de prima que corresponda pagar al Tomador.
2. 2. Determinar si las informaciones proporcionadas cumplen nuestros criterios de aceptación para ser asegurado;
3. 3. Verificar que la información que ha facilitado en su solicitud o la información sobre lo que se pretende asegurar, es correcta y ajustada al riesgo declarado; y
4. 4. Comprobar la concurrencia o no de ciertos indicadores de fraude como parte del proceso de evaluación del riesgo.

En caso de que haya algún parámetro que sirven para analizar los aspectos anteriores no concuerde con la información proporcionada, siempre se revisará el expediente por una persona humana.

Del resultado de este proceso podrá depender (i) la posibilidad de que usted suscriba un seguro con Nationale-Nederlanden; y (ii) las condiciones de suscripción de dicho seguro (por ejemplo, el importe de su prima o condiciones particulares). A tales efectos, recabamos información de ciertas bases de datos especializadas que ofrecen terceros, tales como UNESPA.

Si no cumpliera los criterios mencionados o no pudiéramos verificar su información o constaren antecedentes de fraude en su expediente, uno de nuestros empleados revisará su solicitud y podrá solicitar información adicional que nos permita analizar su caso concreto.

• Base legitimadora: la necesidad de celebrar el contrato de seguro en el que usted es parte.

6. ¿Con quién podremos compartir sus datos personales?

Para una correcta prestación de los servicios que le ofrecemos, en ocasiones, Nationale–Nederlanden puede compartir sus datos con terceros, que pueden ejercer como encargados de tratamiento o como destinatarios, con base en las finalidades del punto 4 de esta política.

Principalmente, se compartirán sus datos personales cuando sea necesario con otras entidades del Grupo NN, NN podrá compartir sus datos personales con otras entidades del Grupo NN N.V. 

Además, siempre que Ud. hubiera otorgado previamente su consentimiento para la transferencia de sus datos personales a otras sociedades del Grupo NN, NN podrá compartir sus datos personales para fines de marketing en los siguientes casos:

1. 1. Productos de seguros, planes de pensiones u otros productos financieros, comercializados por NN Generales o NN Vida; promociones, encuestas, felicitaciones, sorteos y eventos en los que participara NN Generales o NN Vida, así como newsletters sobre dichos productos. Productos de seguro (autos, seguros de responsabilidad civil, seguros para su negocio) de otras entidades aseguradoras con las que NN tiene acuerdos de distribución.
2. 2. Productos bancarios y financieros (cuentas bancarias, hipotecas, fondos de inversión, préstamos personales, depósitos) de entidades bancarias con las que NN tiene acuerdos de distribución.

7. ¿Dónde tratamos sus datos personales?

Por lo general, sus datos serán tratados dentro del Espacio Económico Europeo (EEE). Sin embargo, en algunos supuestos, sus datos personales podrían ser tratados fuera de la UE, dado que algunos de los destinatarios referidos en el apartado 6 se encuentran fuera del EEE. En estos casos, las transferencias estarán sujetas a las debidas salvaguardas, sea a países con decisiones de adecuación aprobadas por la Comisión Europea o a países que no las tengan, en cuyo caso se utilizarán Cláusulas Contractuales Tipo adoptadas por la Comisión Europea o el recurso a normas corporativas vinculantes.

8. ¿Durante cuánto tiempo conservamos sus datos personales?

8.1 Datos tramitados para la gestión de sus productos y servicios

Como norma general, sus datos personales los tratamos durante la vigencia de su póliza y, posteriormente, los conservamos durante un periodo de diez años con el objeto de tramitar cualquier reclamación y cumplir las obligaciones legales y responsabilidades exigibles a NN (como por ejemplo, en materia de prevención y lucha contra el blanqueo de capitales).

En los supuestos en que como interesado solicite una cotización de un producto, en caso de no contratar ningún producto o servicio con NN, sus datos se conservarán durante un plazo de 40 días, salvo que nos facilite su consentimiento para enviarle comunicaciones comerciales.

Sin perjuicio de lo anterior, en caso de finalización de la relación contractual, NN mantendrá operativo el acceso a su Área Privada de Clientes en el sitio web de NN, de forma que Ud. pueda acceder de forma segura a su información con fines fiscales (por ejemplo, a efectos de la preparación de la declaración de la renta), acceder a la documentación de su póliza, u otros fines que puedan ser de su interés (por ejemplo, para fines de planificación financiera). No obstante, una vez finalizado el contrato, podrá solicitar la cancelación de dicho acceso a su Área Privada de Clientes a través del correo proteccion.datos@nnespana.es . Aun cuando el cliente solicitara la cancelación del acceso a su Área Privada de Clientes, NN conservará sus datos personales durante el tiempo necesario a efectos de cumplir sus obligaciones legales, conforme se ha detallado anteriormente.

8.2 Tratamiento de datos para las comunicaciones de marketing

Trataremos sus datos de contacto con fines de marketing hasta que, en su caso, retirara su consentimiento al respecto o se diera de baja para recibir dichas comunicaciones. Posteriormente, conservaremos sus datos personales referidos exclusivamente al otorgamiento o retirada del consentimiento durante tres años al objeto de poder atender a cualesquiera posibles responsabilidades que pudieran surgir.

9. Ejercicio de sus derechos y reclamaciones en materia de protección de datos

 Como interesado, dispone de los siguientes derechos:

1. Derecho de acceso:
   Puede solicitarnos confirmación de si estamos tratando sus datos personales en nuestros sistemas y obtener una copia de dichos datos e información completa de sus tratamiento sobre las finalidades, el origen de los datos, toma de decisiones automatizadas y cesiones a terceros.
   
2. Derecho de rectificación: 
   

   O derecho a corregir errores, modificar los datos inexactos o incompletos y garantizar la certeza de la información que es objeto de tratamiento.

3. Derecho de supresión:

   O derecho a solicitar la supresión de sus datos en caso de que el tratamiento sea ilícito o de que la finalidad que motivó su tratamiento o recogida hubiera desaparecido.

4. Derecho de portabilidad de los datos:
   

   En determinados casos, tendrá derecho a ejercer su derecho a la portabilidad de los datos y, a tales efectos, le facilitaremos sus datos personales en un formato estructurado, de uso común y lectura mecánica y/o transmitiremos sus datos a otro responsable del tratamiento.

5. Derecho de oposición:
   

   O derecho a oponerse al tratamiento de sus datos cuando tenga por objeto el marketing directo o cuando deba cesar el tratamiento por motivos relacionados con su situación personal, salvo que se acredite un interés legítimo o sea necesario para el ejercicio o defensa de reclamaciones. En relación con la oposición al tratamiento con fines de marketing directo, los interesados también pueden inscribirse en la Lista Robinson para dejar de recibir impactos comerciales de cualquier empresa.

6. Derecho a retirar su consentimiento:
   

   Por último, tiene derecho a retirar su consentimiento al tratamiento de sus datos personales (por ejemplo, en lo que respecta al envío de comunicaciones comerciales). La retirada de su consentimiento no afectará a la legalidad de cualquier tratamiento realizado anteriormente antes de dicha retirada.

   Para ejercer sus derechos en materia de protección de datos, puede utilizar los siguientes canales:

• Por teléfono: al Servicio de Atención al cliente, disponible en el número de teléfono 900 300 066/ 91 602 46 00, en horario de oficina.

• Por correo electrónico: dirigido a la dirección proteccion.datos@nnespana.es (sin tilde) indicando en el asunto la referencia "Datos personales" o "Baja", en el caso de que pretendiera retirar su consentimiento a comunicaciones comerciales.

Si tuviera cualquier queja sobre la forma en que Nationale-Nederlanden trata sus datos personales, podrá presentar dicha queja al delegado de protección de datos (DPD) de Nationale-Nederlanden. Asimismo, puede presentar una reclamación ante la autoridad de control competente. La autoridad competente para tramitar dichas reclamaciones es la Agencia Española de Protección de Datos (www.aepd.es), y la dirección de correo electrónico del DPD es dpo@nnespana.es

10. ¿Cómo utiliza NN la inteligencia artificial (IA) y sus datos personales en relación a ella?

10.1 ¿Para qué utiliza NN la IA? (Finalidad)

Nationale – Nederlanden está implantando sistemas de inteligencia artificial en su operativa habitual en los siguientes casos:

• Automatización de análisis de datos. Para realizar análisis de los datos de nuestros productos y la marcha del negocio, se utilizan modelos de IA para poder analizar lo ocurrido, predecir las tendencias y tomar decisiones ágiles y ajustadas a ofrecer el mejor servicio, de forma mucho más ágil que haciéndolo de forma manual.

• Generación de asistentes de consultas de documentos: Para optimizar la búsqueda en los documentos y políticas de la compañía, se ha generado un buscador que permite acceder a la información solicitada de forma mucho más ágil.

• Análisis de fraude y de documentos: Se utilizan modelos de análisis de documentos y su comparativa con documentos oficiales, apoyando la comprobación humana de la veracidad de dicha documentación.

10.2 ¿Qué datos de carácter personal se tratan y de qué forma?

Los datos de carácter personal tratados por Nationale–Nederlanden en materia de IA son identificativos (nombre, apellidos, código postal) y económicos (sumas aseguradas, cuantía de la prima, duración de la póliza, entre otros), todos ellos debidamente seudonimizados con anterioridad a su uso en las funcionalidades de los modelos. Esto significa que desvinculamos los datos de carácter personal de la persona física a la que pertenecen, de manera que los modelos de IA no pueden identificar a los interesados.

Los tratamientos de datos que realizamos en relación con los modelos de IA son:

• Consulta, visualización, verificación, cotejo: En aquellos supuestos que se utilicen modelo de análisis de documentos o fraude.

• Estructuración o rectificación de datos: En los casos de análisis de datos, se requiere la estructuración y manipulación de los datos para extraer conclusiones ajustadas a la realidad.

10.3 ¿En qué entorno y con quién se comparte sus datos?

Nationale–Nederlanden desarrolla modelos pre – entrenados de terceros proveedores como Microsoft Open AI o Minsait en entornos seguros y privados propiedad de la Compañía y cuyo acceso se restringe únicamente a las personas debidamente autorizadas.

Hasta la fecha, no desarrollamos modelos enteramente producidos por NN.

10.4 ¿Sobre qué base de legitimación tratamos sus datos?

Nationale–Nederlanden trata sus datos en modelos de IA en base a:

• La ejecución de un contrato: Una vez suscrito un seguro con nosotros, el uso de los modelos para verificación de documentos nos permite tramitar sus peticiones de forma más ágil y eficiente.

• Interés legítimo de la Compañía: Analizar los datos derivados de la operativa nos permite tomar decisiones estratégicas y de negocio esenciales para la buena marcha de la Compañía.

10.5 ¿Puedo utilizar algún derecho distinto de los establecidos en el Reglamento General de Protección de Datos (RGPD)?

Además de todos los derechos RGPD indicados anteriormente, tiene derecho a solicitar información sobre la lógica aplicada a aquellas decisiones en que intervenga la inteligencia artificial.

11. Control de revisiones de la política de privacidad

Diciembre 2025:

• Revisión de toda la política.

• Claridad con la redacción sobre las bases legitimadoras de los tratamientos.

• Claridad respecto a la segmentación y perfilado.

• Introducción de apartado relativo al uso de la IA en NN.