Dades recollides

Una pòlissa de salut genera el registre mèdic d’una persona: quines proves demana, a quins especialistes va, quines autoritzacions li aproven i quines li deneguen. La política hi afegeix dades biomètriques, models estadístics que fixen la prima i la comunicació d’aquestes dades a altres asseguradores quan hi ha un sinistre.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta de l’App Store declara l’historial de navegació sota «Datos usados para rastrearte», és a dir, per seguir-te a través d’aplicacions i llocs d’altres empreses.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

L’etiqueta no declara identificadors publicitaris i la política no els esmenta.

Rastrejadors de tercers: Parcialment documentació oficial

La política inclou «datos de navegación» entre les categories tractades per a diverses finalitats, inclosa la prospecció comercial.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

La política empara en l’interès legítim les accions comercials sobre clients, amb segmentació i elaboració d’un perfil comercial per ajustar les comunicacions; s’hi pot oposar de manera gratuïta.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

N’hi ha de dos tipus: el perfilat actuarial per determinar la prima en la subscripció del contracte i el perfilat comercial per segmentar les campanyes.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política parla de models estadístics i de fórmules algorítmiques, però no diu res sobre l’entrenament de models d’intel·ligència artificial.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Cessió a tercers: Sí documentació oficial

Administracions i tribunals, el Consorcio de Compensación de Seguros, entitats asseguradores i reasseguradores, centres i professionals sanitaris, pèrits i entitats financeres; en les pòlisses d’automòbil, els sistemes sectorials gestionats per TIREA.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

La política preveu comunicar a la matriu del grup la informació mínima imprescindible per complir les obligacions mercantils i d’assegurances, i la cessió a Mutua Madrileña Automovilista.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

La política diu que no es fan cessions a tercers fora dels supòsits que enumera, tots amb base de legitimació.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Quan hi ha proveïdors fora de l’Espai Econòmic Europeu o en països sense decisió d’adequació, la política diu que se’ls exigeixen les garanties adequades del RGPD, sense concretar quin mecanisme.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

Els drets d’accés i portabilitat es reconeixen i s’exerceixen davant del delegat de protecció de dades; no hi ha cap eina d’autoservei.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Hi ha un delegat de protecció de dades amb adreça electrònica i postal, i la política ofereix consultar l’anàlisi de ponderació de l’interès legítim de cada tractament.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La política diu que l’oposició als tractaments basats en l’interès legítim, inclosa la prospecció comercial, es pot fer de manera senzilla i gratuïta.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de l’aplicació.

Controls detallats: Parcialment documentació oficial

Els permisos del telèfon (memòria, càmera, micròfon i sensors corporals) es poden denegar un per un, però només hi ha oposició per finalitat, no un panell de privadesa.

Fonts: SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment valoració editorial

Declarar a l’App Store que no hi ha cap dada vinculada amb la identitat en una aplicació on entres amb la pòlissa i consultes autoritzacions mèdiques fa que l’etiqueta no serveixi per entendre quines dades es tracten.

Fonts: Apple (s’obre en una pestanya nova) · SegurCaixa Adeslas, S.A. de Seguros y Reaseguros (s’obre en una pestanya nova)

• Llenguatge confús (gravetat mitjana): L’etiqueta de l’App Store no declara cap dada vinculada amb la identitat, mentre la política corporativa reconeix el tractament de dades de salut, biomètriques i financeres de la persona assegurada.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no ofereix xifratge d’extrem a extrem; la videoconsulta passa pels sistemes de l’asseguradora i dels seus proveïdors.

Xifratge en trànsit: No documentat sense evidència

La política no detalla les mesures tècniques de xifratge en trànsit.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat cap documentació sobre verificació en dos passos a l’Àrea Cliente.

Auditories independents: No documentat sense evidència

No consten auditories de seguretat independents publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

No hem pogut comprovar si hi ha un fitxer security.txt: el domini està darrere d’un tallafoc que respon amb un error a qualsevol petició automatitzada.