Dades recollides

Un expedient de sinistre d’assegurança de salut conté diagnòstics, proves i factures mèdiques. A més, les dades del cotxe i dels sinistres passen a fitxers comuns del sector gestionats per TIREA, que consulten totes les asseguradores, de manera que el que passa amb una companyia arriba a la resta del sector.

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara les dades de contacte com a utilitzades per rastrejar en altres aplicacions i webs.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Parcialment documentació oficial

L’etiqueta no declara identificadors publicitaris, però sí dades de contacte per a rastreig.

Fonts: Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí autoritat de control

L’AEPD va verificar galetes de Google Analytics carregades abans del consentiment.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Comunicacions comercials personalitzades per qualsevol mitjà, incloses ofertes creuades entre entitats del grup, amb consentiment.

Fonts: MAPFRE España (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfil comercial global i càlculs estadístics o algorismes per avaluar el risc. La política afirma que «en cap moment es prenen decisions individuals automatitzades».

Fonts: MAPFRE España (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

La política no esmenta l’entrenament de models.

Cessió a tercers: Sí documentació oficial

Professionals i centres sanitaris, i els sistemes comuns del sector assegurador gestionats per TIREA: SIHSA, SIAPTRI i el fitxer de prevenció del frau SIPFSRD.

Fonts: MAPFRE España (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Corresponsabilitat entre entitats del grup Mapfre, amb ofertes creuades.

Fonts: MAPFRE España (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentat sense evidència

La política no diu si cedeix dades a intermediaris de dades.

Transferències internacionals: Sí autoritat de control

L’AEPD va aprovar el 2024 les normes corporatives vinculants de responsable del grup Mapfre, amb dictamen previ del Comitè Europeu de Protecció de Dades. També preveu decisions d’adequació i clàusules contractuals tipus.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova) · MAPFRE España (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix i s’exerceix per escrit; no hem trobat cap eina d’autoservei.

Fonts: MAPFRE España (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Oficina Corporativa de Privadesa i Protecció de Dades, amb adreça de correu i postal.

Fonts: MAPFRE España (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Les comunicacions comercials personalitzades i les ofertes creuades dins del grup es basen en el consentiment, revocable.

Fonts: MAPFRE España (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de l’aplicació.

Controls detallats: No documentat sense evidència

No hem trobat cap panell de preferències de privadesa documentat dins de l’aplicació.

Patrons enganyosos: Parcialment autoritat de control

L’AEPD va apercebre l’asseguradora perquè el web carregava galetes analítiques abans que la persona les pogués gestionar, de manera que el consentiment arribava quan ja s’havien instal·lat.

Fonts: Agencia Española de Protección de Datos (s’obre en una pestanya nova)

• Opcions preseleccionades (gravetat mitjana): Galetes de Google Analytics carregades abans de poder gestionar-les, amb transferència de dades als Estats Units, segons la resolució de l’AEPD de 2023.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

No hem trobat documentació oficial sobre el xifratge de les comunicacions de l’aplicació.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten certificacions de seguretat publicades.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses.

Divulgació de vulnerabilitats: No documentat sense evidència

Els dominis mapfre.es i mapfre.com no publiquen cap fitxer security.txt.