politica de seguridad

MCI Assist, S.L., en adelante MCI Assist, en su compromiso con la Protección de la Confidencialidad y Privacidad de los Datos Personales, ha adaptado todos sus procesos empresariales y especialmente aquellos que implican el tratamiento de datos personales, al REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), adaptándolos a los nuevos requisitos normativos e implementando las medidas de seguridad necesarias, determinadas por los resultados obtenidos del análisis de riesgos llevado a cabo, que garantizan la integridad, disponibilidad y seguridad de los datos personales.

Esta Política de Privacidad describe qué información personal podemos recopilar, cómo la recopilamos, por qué la utilizamos y, en general, los procesos y formas en que podemos tratarla, así como sus derechos. Al proporcionarnos su información personal, usted reconoce expresamente que podemos utilizarla de la manera establecida en esta Política de Privacidad. Su consentimiento a todos los tratamientos nos permitirá prestarle un servicio lo más adaptado posible a sus necesidades.

No obstante, le informamos de que puede optar por limitar las operaciones de tratamiento que desee, siempre que no sean necesarias para la ejecución del contrato, que prevalezca un interés legítimo del responsable del tratamiento o que sean exigidas por ley.

Si facilita información personal sobre otras personas para cualquiera de nuestros servicios, o si es persona de contacto de una empresa y facilita información personal sobre empleados y/u otros contactos, debe asegurarse de haberles comunicado esta Política de Privacidad y de contar con su permiso para compartir su información con nosotros.

En ocasiones, puede que necesitemos realizar cambios en la Política de Privacidad, por ejemplo, como consecuencia de una nueva regulación legal, nueva jurisprudencia, la adaptación de nuevas tecnologías u otros desarrollos en materia de Protección de Datos Personales o privacidad en general.

Le recomendamos que consulte periódicamente nuestra página web para conocer la Política de Privacidad más actualizada.

1.- RESPONSABLE DEL TRATAMIENTO DE SUS DATOS
La entidad responsable del tratamiento de sus datos es:
MCI Assist, S.L.
CIF B-81519035
C/ Santa Leonor nº65, Edificio B, 1º Derecha
28037 – Madrid
Teléfono: (+34) 91 301 63 87 – (+34) 91 301 61 60
Dirección de correo electrónico de contacto para datos personales: protecciondedatos@mciassist.com
Contacto con el Delegado de Protección de Datos: dpo@mciassist.com

2.- ¿DE QUIÉN RECOPILAMOS SU INFORMACIÓN PERSONAL?
Podemos recopilar información personal:
DE USTED O SU REPRESENTANTE (mediante la cumplimentación de formularios o cuestionarios, comunicándose con nosotros por correo postal, teléfono, correo electrónico u otros medios).

DE TERCEROS (por ejemplo, cuando es la empresa a la que pertenece o la compañía de seguros cuya póliza ha contratado la que facilita sus datos de contacto, etc.).
Toda la información que nos facilite deberá ser veraz, asumiendo la responsabilidad de todos los datos que nos comunique, y deberá mantener la información completamente actualizada para que corresponda, en todo momento, a la situación real.

En todos los casos, la persona que facilite la información será la única responsable de las declaraciones falsas o inexactas realizadas y de los daños causados a MCI Assist o a terceros como consecuencia de la información facilitada.
Si nos facilita información sobre otras personas, debe obtener su consentimiento. Si nos facilita datos de otras personas, está confirmando que tiene su permiso y que han comprendido cómo se utilizará la información.

3.- ¿POR QUÉ MEDIOS RECOPILAMOS SU INFORMACIÓN PERSONAL?
Podemos recopilar su información personal a través de:
Nuestra página web
Por teléfono
Por correo electrónico
Formularios o cuestionarios

4.- ¿QUÉ INFORMACIÓN PERSONAL RECOPILAMOS?
Solo solicitamos la información necesaria para prestarle el servicio que nos solicita. En los casos en que necesitemos recopilar información personal por ley o en virtud de los términos de un contrato y usted no facilite dicha información cuando se le solicite, es posible que no podamos ejecutar el contrato que hemos celebrado o que pretendemos celebrar con usted. En tal caso, puede que no podamos formalizar el contrato que desea celebrar o que tengamos que cancelar un servicio que haya contratado, aunque le notificaremos en consecuencia.

La información personal que recopilamos incluye, entre otros, lo siguiente:
SERVICIOS DE ESTA WEB
1.- Cualquier información que nos facilite cuando utilice nuestros formularios de contacto (p. ej., «Contacto»). La facilitación de sus datos personales a través de los formularios de contacto no es un requisito obligatorio ni contractual. Sin embargo, los campos marcados con asterisco son obligatorios porque necesitamos esta información para atender o responder a su solicitud.
2.- A efectos de seguridad técnica y diagnóstico del sistema, de forma anonimizada o seudonimizada, MCI Assist podrá registrar la dirección IP (número de identificación de acceso a Internet del dispositivo, que permite a los dispositivos, sistemas y servidores reconocerse y comunicarse entre sí). Esta información podrá utilizarse con fines de análisis del rendimiento web.

PRESTACIÓN DE SERVICIOS A CLIENTES
En el marco de nuestras funciones como Encargados del Tratamiento de nuestros clientes y en relación con los siniestros cuya atención, tramitación y seguimiento nos han sido encomendados en virtud de un Contrato, le solicitaremos: su nombre, apellidos, datos de contacto (teléfono, correo electrónico de contacto o similar), edad, sexo, fecha de nacimiento, lugar de nacimiento, estado civil, familia, lengua materna, nacionalidad, datos de la póliza de seguro, datos del siniestro, el lugar donde ocurrió, datos de salud y cualquier otro tipo de información que pueda estar relacionada con el siniestro y que sea imprescindible para gestionar la asistencia sanitaria adecuada al asegurado.

5.- FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
Los datos personales facilitados voluntariamente por cualquier medio se incluirán en los registros de actividades de tratamiento titularidad de MCI Assist para las siguientes finalidades:
SERVICIOS DE ESTA WEB
La tramitación y gestión de la solicitud de información y/o asesoramiento a través de esta web, por teléfono o por correo electrónico.

Prestar los servicios incluidos en la web y/o facilitar la información solicitada, ya sea a través de la web, por correo electrónico o por teléfono.

Realizar estudios para analizar la web con fines estadísticos, con el objetivo de mejorar la información ofrecida a través de la misma.

PRESTACIÓN DE SERVICIOS A CLIENTES
Gestión de la relación contractual establecida entre MCI Assist y los Clientes.
Organización de Asistencia médica internacional para asegurados a través de proveedores médicos en el territorio nacional e internacional correspondiente.
Validación de que el tratamiento requerido está cubierto por la póliza de seguro.

Gestión del tratamiento médico requerido.

Control de que el tratamiento médico y su coste son razonables y están dentro de los parámetros normales del mercado habitual.

Gestión y validación de facturas y pagos.
Envío de informes informativos periódicos.
Gestión del cumplimiento de las obligaciones contractuales o extracontractuales asumidas por MCI Assist.

Realización de estudios estadísticos con el fin de mejorar los propios servicios de MCI Assist.

Solo utilizaremos su información personal para los fines para los que fue recopilada, a menos que consideremos razonablemente que debemos utilizarla por algún otro motivo y que dicho motivo sea compatible con la finalidad original. En el caso de que necesitemos utilizar su información personal para fines no relacionados, se lo notificaremos con la debida antelación y le explicaremos la base legal que nos permite hacerlo.

Con carácter previo al envío de datos personales a través de cualquier formulario de la web, deberá aceptar expresamente el tratamiento de sus datos personales de conformidad con esta Política de Privacidad, lo que a efectos legales significa que ha prestado su consentimiento inequívoco, libre, específico e informado al tratamiento de sus datos personales para los fines indicados.

6.- BASES LEGALES DEL TRATAMIENTO
Cada finalidad para la que tratamos sus datos personales tiene una base legal que justifica el motivo por el que utilizamos sus datos personales. Estas bases legales se exponen a continuación:
SERVICIOS DE ESTA WEB
Ha prestado su consentimiento para solicitar información a través del formulario de Contacto. Tiene libertad para retirar su consentimiento poniéndose en contacto con nosotros en cualquier momento. No obstante, la retirada de este consentimiento puede afectar a nuestra capacidad para prestar el servicio solicitado.

PRESTACIÓN DE SERVICIOS A CLIENTES
El titular de los datos ha facilitado sus datos personales en el contexto de una relación contractual o precontractual.

El tratamiento es necesario para la celebración y/o ejecución de un contrato.
El titular de los datos ha prestado su consentimiento para ser atendido por nuestra red de proveedores médicos, hospitales, clínicas u otros profesionales sanitarios y, por tanto, para que dichos centros o profesionales nos comuniquen información relevante a efectos de la garantía del seguro y la atención sanitaria adecuada.

La solicitud de retirada del consentimiento no tiene efecto retroactivo.

También puede haber casos en que el tratamiento sea necesario para el cumplimiento de una obligación legal a la que estamos sujetos o sea necesario para el cumplimiento de una misión realizada en interés público.

7.- ¿CON QUIÉN COMPARTIMOS SU INFORMACIÓN PERSONAL?
MCI Assist no comunica su información personal a terceros, salvo cuando: la comunicación sea exigida por la ley o por un Organismo Gubernamental con autoridad sobre nosotros o sobre usted, como en el caso de una orden judicial, obligación legal, etc.
Consideramos que dicha comunicación es necesaria en España para la prevención o detección de cualquier acción delictiva (incluido el fraude) o en interés público.

No obstante, en relación con el tratamiento de datos como Encargados del Tratamiento de nuestros Clientes, la asistencia sanitaria internacional implica el intercambio de datos personales, incluidos datos de salud, con nuestra red de proveedores de asistencia sanitaria y transporte médico.

Estos terceros están sujetos a obligaciones contractuales y legales necesarias para preservar la confidencialidad de los datos y proteger la privacidad, actúan bajo nuestras estrictas instrucciones y solo tienen acceso a los datos necesarios para el desempeño de sus funciones.

8.- CONSERVACIÓN DE SUS DATOS PERSONALES
Conservaremos sus datos personales únicamente durante el tiempo necesario y para la finalidad para la que fueron recopilados originalmente, de acuerdo con la base legal del tratamiento que lo autoriza y conforme a la legislación aplicable.

Así, conservaremos su información personal mientras exista una relación contractual con usted o mientras no ejercite su derecho de supresión, cancelación y/o limitación del tratamiento de sus datos.

También conservaremos información durante el tiempo que pueda ser necesario para el ejercicio o la defensa de reclamaciones o mientras pueda derivarse alguna responsabilidad legal, judicial o contractual de su tratamiento, o cuando estemos obligados a conservar sus datos personales por razones legales o reglamentarias.

No obstante, los datos permanecerán bloqueados durante los períodos de tiempo determinados por la normativa anteriormente mencionada, con el fin de poder atender a las responsabilidades que pudieran derivarse.

Una vez transcurridos dichos plazos, los datos serán eliminados, salvo que el titular de los datos haya autorizado su tratamiento para fines específicos durante un período de tiempo más largo.

Por último, en determinadas circunstancias podemos anonimizar sus datos personales (de modo que ya no puedan asociarse a usted) con fines estadísticos, en cuyo caso podemos utilizar esta información indefinidamente sin previo aviso.

9.- TRANSFERENCIAS INTERNACIONALES
MCI Assist no realiza actualmente ninguna transferencia internacional de datos personales fuera de la Unión Europea.

PRESTACIÓN DE SERVICIOS A CLIENTES
La asistencia médica internacional de los asegurados o empleados de nuestros clientes requiere el intercambio internacional de datos cuando el asegurado o empleado, que se encuentra fuera de la Unión Europea, precisa asistencia médica de nuestros proveedores médicos/sanitarios.

Por tanto, dicha transferencia internacional está amparada por lo dispuesto en el artículo 49, letras b), c) y f) del RGPD, que incluye los siguientes supuestos:
«b) la transferencia es necesaria para la ejecución de un contrato entre el titular de los datos y el responsable del tratamiento o para la ejecución de medidas precontractuales adoptadas a solicitud del titular de los datos.
«c) la transferencia es necesaria para la celebración o ejecución de un contrato, en interés del titular de los datos, entre el responsable del tratamiento y otra persona física o jurídica.
«f) la transferencia es necesaria para la protección de los intereses vitales del titular de los datos o de otras personas, cuando el interesado esté física o legalmente incapacitado para prestar su consentimiento.»

No obstante, MCI Assist garantiza que su información personal recibe un nivel de protección adecuado al tipo de datos tratados, estableciendo procedimientos apropiados con los terceros con quienes intercambiamos sus datos personales para garantizar que dichos terceros traten dicha información personal de manera coherente con la legislación de protección de datos y que la respeten y protejan con el estándar legal adecuado.

10.- MEDIDAS DE SEGURIDAD DE LOS DATOS PERSONALES
Hemos implementado medidas de seguridad técnicas y organizativas adecuadas para evitar que sus datos personales se pierdan, utilicen o accedan de forma accidental no autorizada, se modifiquen o divulguen, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, así como cualquier legislación nacional aplicable. Con el fin de proteger los datos personales, MCI Assist implementa medidas técnicas y organizativas adecuadas al estado de la técnica, teniendo en cuenta el alcance, el contexto y los fines del tratamiento, la naturaleza de los datos, así como los riesgos para los derechos y libertades de los interesados, buscando garantizar la confidencialidad, integridad y disponibilidad de la información.

También hemos implementado procedimientos para hacer frente a cualquier sospecha de violación de la seguridad de los datos personales.

En caso de producirse dicha violación, se lo notificaremos a usted y a cualquier organismo regulador pertinente (Agencia Española de Protección de Datos – AEPD). Nuestras Políticas y Procedimientos de Seguridad de la Información se revisan y actualizan periódicamente para satisfacer las necesidades de nuestro negocio, los cambios tecnológicos y los requisitos normativos. Sin embargo, aunque nos esforzamos por proteger su información personal, la naturaleza de Internet significa que no es posible garantizar la seguridad de la información al 100%. Con esto en mente, cualquier transmisión de datos a través de Internet es bajo su propio riesgo y le instamos a tomar todas las precauciones necesarias para proteger su información personal mientras esté en línea.

11.- SUS DERECHOS
Puede ejercer, de forma gratuita, sus Derechos de Acceso, Rectificación, Supresión, Oposición y Limitación al tratamiento de sus datos, así como el derecho a la portabilidad de los datos y el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
En concreto, tiene derecho a:
Obtener más detalles sobre nuestro uso de sus datos personales / categoría especial de datos.

Acceder a sus datos personales, incluyendo la obtención de una copia de la información personal que nos ha facilitado.

Actualizar cualquier inexactitud en sus datos personales.

Suprimir aquellas categorías de datos personales que ya no tengan una base legal para su uso.

Cuando el tratamiento se base en el consentimiento, retirar el consentimiento prestado (sin efecto retroactivo) para que dejemos de tratar sobre la base de dicho consentimiento.
Oponerse a cualquier tratamiento basado en el interés legítimo, salvo que nuestros motivos para llevar a cabo dicho tratamiento sean superiores a cualquier perjuicio para sus Derechos de Protección de Datos.
Restringir la forma en que utilizamos sus datos personales mientras se investiga una reclamación.

En determinadas circunstancias, podemos vernos obligados a restringir los derechos anteriores para salvaguardar el interés público (p. ej., la prevención o detección de delitos) y nuestros intereses (p. ej., el mantenimiento del privilegio legal).

El ejercicio de los Derechos es gratuito. No obstante, podemos cobrarle una tarifa razonable si su solicitud es manifiestamente infundada, repetitiva o excesiva.
El ejercicio de los Derechos es muy personal, por lo que para ejercerlos deberá acreditar su identidad o la de su Representante Legal.

En caso de que no acredite debidamente su identidad o existan dudas sobre el Derecho ejercido, nos pondremos en contacto con usted para aclarar estas cuestiones.

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. En ocasiones, puede tardar más de un mes si su solicitud es especialmente compleja o si ha realizado varias solicitudes.

En este caso, se lo notificaremos.
Si desea ejercer alguno de los derechos indicados anteriormente, puede ponerse en contacto con nosotros en:
-Correo electrónico a protecciondedatos@mciassist.com
-Comunicación escrita dirigida a:
MCI Assist, S.L.
C/ Santa Leonor nº65, Edificio B, 1º Derecha
28037 – Madrid

Asimismo, si tiene alguna pregunta/problema en relación con esta Política de Privacidad o con nuestro uso/tratamiento de sus datos personales, puede ponerse en contacto con nuestro Delegado de Protección de Datos en dpo@mciassist.com.

En caso de que no esté satisfecho con el uso que hacemos de sus datos personales o con nuestra respuesta a cualquier solicitud que realice, puede presentar una reclamación ante la AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS.