Política de Privacidad
SANTA LUCÍA, S.A, Compañía de Seguros y Reaseguros (en adelante, santalucía o la Entidad) pone a disposición de los usuarios de la aplicación móvil iContigo (en adelante, la aplicación) la presente Política de Privacidad, con la finalidad de ofrecer información sobre cómo tratamos sus datos personales y protegemos su privacidad e información.

santalucía solicita al usuario que dedique unos minutos a leer con detenimiento la presente Política de Privacidad.
Introducción
La presente Política de Privacidad regula el tratamiento de datos personales realizado por santalucía a través de la aplicación iContigo, así como a las interacciones que el usuario realiza con santalucía a través de dicha aplicación.

santalucía podrá modificar esta Política de Privacidad cuando resulte necesario. En caso de introducirse modificaciones, se lo comunicaremos a través de la propia aplicación o bien por otros medios, con la finalidad de que pueda conocer las nuevas condiciones de Privacidad. El hecho de continuar haciendo uso de las funcionalidades puestas a disposición por santalucía después de haberle notificado las referidas modificaciones supondrá que está de acuerdo con las mismas, salvo para los supuestos en los que sea necesario su consentimiento expreso.
¿Quién es el Responsable del tratamiento de sus datos personales?
El responsable del tratamiento de los datos personales es la entidad SANTA LUCÍA, S.A, Compañía de Seguros y Reaseguros, con NIF A-28039790 y con domicilio en Plaza de España, nº 15, 28008 Madrid.

Para garantizar la adecuada gestión en el tratamiento de sus datos santalucía tiene designado un Delegado de Protección de Datos, a quien podrá dirigirse para cualquier cuestión que precise y con quien puede contactar en la dirección electrónica dpo@santalucia.es
¿Qué datos son tratados por santalucía y de qué fuentes proceden?
Los datos que santalucía trata como consecuencia de las interacciones realizadas por el usuario a través de la aplicación provienen de las siguientes fuentes:

a) Datos aportados por el usuario mediante las interacciones que realiza con la aplicación, (p.ej., solicitud de su registro como usuario, permisos otorgados por el usuario a la aplicación como por ejemplo la posibilidad de geolocalizar el dispositivo del usuario, etc.), o por cualquier otra vía mediante la que el usuario entable comunicación con santalucía.

b) Datos generados como consecuencia del desarrollo, tramitación y mantenimiento de la relación entablada entre el usuario y santalucía, a través del uso que el usuario realiza de la aplicación.

c) Datos obrantes en los archivos de santalucía, necesarios para posibilitar el alta de usuario en la aplicación (p.ej., verificación de la condición de cliente de santalucía).

santalucía podrá tratar datos personales de las siguientes tipologías, en función de la relación entablada con el usuario:

a) Datos identificativos y de contacto (p.ej., nombre y apellidos, correo electrónico, dirección postal, teléfono, dirección IP, etc.).

b) Otras tipologías de datos (p.ej., datos relativos a la geolocalización del usuario, exclusivamente en caso de que el usuario consienta dicho tratamiento de datos y active la opción de geolocalización en su dispositivo móvil, permitiendo a la aplicación acceder a tales datos).

c) Otras tipologías de datos, exclusivamente en el supuesto de que el usuario proporcione estos datos a santalucía a través de los campos de texto libre puestos a disposición en la aplicación. En todo caso, santalucía le informa que únicamente tratará dichas categorías de datos para las finalidades propias de la prestación solicitada y, exclusivamente, en caso de que se encuentre legitimada para ello.
¿Con qué finalidad tratamos sus datos personales?
Los datos personales que sean facilitados por los usuarios de la presente aplicación podrán ser tratados por santalucía para las siguientes finalidades, en función de la tipología de datos que sean facilitados por el usuario, así como de las interacciones que el usuario entable con santalucía a través de la aplicación.

1. Gestión de los usuarios de la aplicación: Los datos personales de los usuarios serán tratados con la finalidad de gestionar a los usuarios de la aplicación, lo que implica identificar a los usuarios del servicio y proporcionarles acceso a los servicios y funcionalidades puestas a disposición por parte de la aplicación y posibilitar el correcto funcionamiento de los mismos y, en su caso, para prestar servicios de atención al cliente y / o usuario.

La gestión de los usuarios de la aplicación implica la verificación de la condición de cliente de santalucía (condición necesaria para el uso de la aplicación), con la finalidad de posibilitar el acceso y registro de los usuarios en la aplicación.

2. Gestión, desarrollo y tramitación del uso de la aplicación por parte los usuarios: Los datos personales de los usuarios serán tratados con la finalidad de posibilitar el uso de la aplicación y de las funcionalidades que ésta ofrece, por parte de los usuarios de la misma.

La gestión, desarrollo y tramitación del uso de la aplicación incluye la utilización del dato de correo electrónico proporcionado por los usuarios con la finalidad de ser remitidas a dicho correo electrónico notificaciones y comunicaciones directamente derivadas de la utilización de la aplicación.

En este sentido, se informa que las comunicaciones a remitir vía correo electrónico no serán en ningún caso comunicaciones comerciales, sino que se tratará de comunicaciones derivadas del uso y disfrute de la aplicación por parte del usuario (p.ej., envío de cupones de descuento a los usuarios en los supuestos en que los mismos deban ser impresos para su disfrute por parte del usuario).

3. Tratamiento de datos de geolocalización: El tratamiento de datos de geolocalización del usuario resulta imprescindible para posibilitar el uso y disfrute de las funcionalidades puestas a disposición por la aplicación, dado que sus funcionalidades (cupones, descuentos, promociones, etc.) son ofrecidas al usuario por proximidad, mostrando al usuario las ventajas disponibles en los comercios o establecimientos a los que, en cada momento, se encuentra cercano.

En cualquier caso, santalucía informa que únicamente tratará datos de geolocalización del usuario en los supuestos en los que éstos voluntariamente autoricen dicho tratamiento, prestando su consentimiento explícito, así como mediante la activación de las opciones de geolocalización en su dispositivo móvil, así como que dicho dato será tratado por santalucía, exclusivamente, con la finalidad de posibilitar el funcionamiento de la aplicación, de acuerdo con lo descrito en el presente apartado.

Santalucía informa asimismo que, si el usuario no consiente o permite el tratamiento de datos de geolocalización por parte de la aplicación, las funcionalidades de la misma podrían verse restringidas o, incluso, inhabilitadas.

4. Envío de Newsletter, comunicaciones y novedades de la aplicación iContigo. Los datos personales de los usuarios serán tratados para el envío por parte de santalucia de la newsletter del programa Contigo, así como de comunicaciones de interés y novedades del programa (novedades de uso o funcionalidades, información sobre sorteos. La información podrá ser remitida por medios postales, telefónicos o electrónicos, SMS y otros medios de comunicación electrónica.

En cualquier caso, dichas comunicaciones únicamente serán enviadas en los supuestos en los que el usuario haya prestado su consentimiento para ello.

Asimismo, santalucía ha habilitado los medios para que el usuario que hubiera consentido el envío de newsletter y comunicaciones relativas al programa Contigo por parte de la aplicación, desactive en cualquier momento su deseo de recibirlas, esto es, retire su consentimiento en ese sentido. Para ello, el usuario deberá acceder al apartado MIS DATOS de la aplicación, donde podrá activar o desactivar la opción de envío de la newsletter y comunicaciones por parte de la aplicación.

5. Envío al usuario de notificaciones "push": Los datos personales de los usuarios serán tratados para el envío por parte de la aplicación a los usuarios de la misma de notificaciones "push", es decir, notificaciones enviadas por parte de la aplicación al dispositivo móvil del usuario informando a éste de novedades relacionadas con el uso de la aplicación. Se informa que tales notificaciones serán enviadas de modo inmediato y automático por parte de la aplicación, sin resultar precisa la solicitud por parte del usuario.

En cualquier caso, las notificaciones "push" únicamente serán enviadas en los supuestos en los que el usuario haya prestado su consentimiento para ello.

Asimismo, santalucía ha habilitado los medios para que el usuario que hubiera consentido el envío de notificaciones "push" por parte de la aplicación desactive en cualquier momento su deseo de recibirlas, esto es, retire su consentimiento en ese sentido. Para ello, el usuario deberá acceder al apartado MIS DATOS de la aplicación, donde podrá activar o desactivar la opción de envío de notificaciones "push" por parte de la aplicación.
¿Cuál es la legitimación legal para el tratamiento de sus datos por parte de santalucía?
santalucía trata los datos de carácter personal facilitados por los usuarios de la aplicación de acuerdo con las siguientes bases legitimadoras, en función de la tipología de datos que sean facilitados por el usuario, así como de las interacciones que el usuario entable con santalucía:

1. El tratamiento de sus datos para las finalidades "Gestión de los usuarios de la aplicación" y "Gestión, desarrollo y tramitación del uso de la aplicación por parte de los usuarios", se basa en la gestión, tramitación y desarrollo de la relación contractual entablada entre el usuario y santalucía al solicitar el usuario su acceso y uso de la aplicación, (p.ej., verificar la condición de cliente de santalucía para posibilitar el acceso y uso de la aplicación).

2. El tratamiento de sus datos para las finalidades "Tratamiento de datos de geolocalización" y "Envío al usuario de notificaciones "push"" y "envío al usuario de newsletter, comunicaciones y novedades del programa" se basa en el consentimiento del usuario.

santalucía informa que únicamente realizará los tratamientos de datos personales para las finalidades de tratamiento basadas en el consentimiento del usuario en los casos en los que el usuario hubiera consentido cada uno de los tratamientos, a través de los modos de obtención de consentimiento puestos a disposición por santalucía.
¿A quién se comunican sus datos?
santalucía informa a los usuarios que los tratamientos de datos personales informados a través de la presente Política de Privacidad no implican la realización de comunicaciones o cesiones de sus datos por parte de santalucía a terceras entidades.
¿Por cuánto tiempo conservamos sus datos?
santalucía conservará sus datos personales durante el tiempo necesario para la prestación del servicio solicitado y / o para alcanzar la finalidad de tratamiento perseguida. En este sentido, los datos personales serán tratados en tanto el usuario se mantenga dado de alta en la aplicación.

Posteriormente, siempre que el usuario no haya ejercicio su derecho de supresión, sus datos serán conservados durante los plazos legales que en cada caso resulten de aplicación, teniendo en cuenta la tipología de datos, así como la finalidad del tratamiento.

En cualquier caso, el usuario puede solicitar información detallada sobre los plazos de conservación de datos aplicados en santalucía poniéndose en contacto con nuestro Delegado de Protección de Datos, a quien puede contactar en la dirección dpo@santalucia.es
¿Qué datos personales debe facilitarnos en cada caso?
santalucía informa a los usuarios que, cuando los datos personales sean recabados a través de un formulario puesto a disposición a través de la aplicación, será necesario que el usuario aporte, al menos, aquellos datos marcados como obligatorios en el propio formulario de toma de datos. En caso de no suministrar al menos tales datos, considerados como necesarios, santalucía no podrá gestionar el servicio o la petición formulada por el usuario.
¿Qué debe garantizarnos al aportar sus datos de carácter personal?
El usuario garantiza que los datos que aporta son verdaderos, exactos, completos y se encuentran actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

En caso de que el usuario aporte datos pertenecientes a un tercero, garantiza que ha informado a dicho tercero de la totalidad de aspectos contenidos en la presente Política de Privacidad y obtenido su consentimiento para facilitarnos sus datos para la finalidad de tratamiento de que se trate. Todo ello, con carácter previo al suministro de datos de un tercero a través de nuestra aplicación.

santalucía le informa que, para aportar sus datos personales, de cualquier modo, a través de nuestra aplicación, debe ser mayor de 18 años de edad. El usuario que proporciona datos a santalucía mediante la presente aplicación declara y garantiza ser mayor de 18 años de edad, responsabilizándose enteramente de tal declaración.
¿Qué medidas adoptamos para proteger sus datos personales?
En respuesta a la preocupación de santalucía por garantizar la seguridad y confidencialidad de sus datos, se han adoptado los niveles de seguridad requeridos para la protección de los datos personales y se han instalado los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través de la aplicación. En todo caso, debe tener en consideración que las medidas de seguridad en Internet no son inexpugnables.
¿Cuáles son sus derechos sobre sus datos personales?
santalucía le informa que tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen o no.

Del mismo modo, santalucía le informa que Vd. cuenta con los siguientes derechos sobre sus datos de carácter personal:

a) Acceder a sus datos: Tiene derecho a acceder a sus datos para conocer qué datos personales estamos tratando que le conciernen.
b) Solicitar la rectificación o supresión de sus datos: En determinadas circunstancias, tiene derecho a rectificar aquellos datos personales que considere inexactos y que le conciernan, y que sean objeto de tratamiento por parte de santalucía, así como derecho a solicitar la supresión de sus datos cuando, entre otros motivos, los datos ya no fueran necesarios para los fines que fueron recogidos.
c) Solicitar la limitación del tratamiento de sus datos: En determinadas circunstancias, tendrá derecho a solicitarnos la limitación del tratamiento de sus datos, en cuyo caso le informamos que únicamente conservaremos los datos sobre los que haya solicitado limitación en el tratamiento para el ejercicio o defensa de reclamaciones.
d) A la portabilidad de sus datos: En determinadas circunstancias, tendrá derecho a recibir los datos personales que le incumban, y que nos haya facilitado, en un formato estructurado de uso común y lectura mecánica, así como a que sean transmitidos por parte de santalucía a otro responsable del tratamiento.
e) Oponerse al tratamiento de sus datos: En determinadas circunstancias y por motivos relacionados con su situación particular, tendrá derecho a oponerse al tratamiento de sus datos en cuyo caso, dejaríamos de tratarlos salvo que debamos continuar haciéndolo por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.

Asimismo, le recordamos que tiene derecho a retirar cualquiera de los consentimientos que hubiera prestado para el tratamiento de sus datos, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

santalucía le informa que podrá ejercitar sus derechos sobre sus datos personales a través de cualquiera de las siguientes vías:

a) Mediante escrito dirigido a SANTA LUCÍA, S.A. Compañía de Seguros y Reaseguros, a la dirección postal Plaza de España, nº 15, 28008 Madrid a la atención del Departamento de Seguridad Informática.

b) Mediante escrito dirigido a SANTA LUCÍA, S.A, Compañía de Seguros y Reaseguros a la dirección de correo electrónico arcolopd@santalucia.es En ambos supuestos, se exige acreditar la identidad de la persona que ejerce sus derechos, mediante el envío de copia de su DNI, NIE, Pasaporte o documento equivalente, por las dos caras.

santalucía facilitará la información solicitada en el plazo máximo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

santalucía le informa que podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos. No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses.