Inicio / Privacidad

Política de privacidad de NAMMERT Assekuradeur GmbH

En esta política de privacidad le explicamos qué tipos de datos personales suyos (en adelante, también «datos») tratamos, con qué fines y en qué medida. Se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto al prestar nuestros servicios como, en particular, en nuestras páginas web y en nuestras presencias en línea externas, por ejemplo nuestros perfiles en redes sociales (en conjunto, la «oferta en línea»).

Los términos empleados se refieren por igual a personas de cualquier género.

Esta versión en español reproduce el contenido de nuestra política de privacidad en alemán. En caso de duda, prevalece la versión alemana publicada en www.nammert.com/datenschutz.php.

Actualizada: 23.10.2026

Responsable del tratamiento

NAMMERT Assekuradeur GmbH
Karl Marx Str. 4
D - 15711 Königs Wusterhausen
Alemania

Administrador (Geschäftsführer): Norman Nammert
info@nammert.com

Contacto con el delegado de protección de datos

NAMMERT Assekuradeur GmbH
Norman Nammert
Karl Marx Str. 4
15711 Königs Wusterhausen
Alemania
datenschutz@nammert.com

De los datos de su contrato de seguro es responsable, además, la entidad aseguradora que asume el riesgo: Württembergische Versicherung AG, W&W-Platz 1, 70806 Kornwestheim (Alemania), info@wuerttembergische.de. Puede contactar con su delegado de protección de datos a través de Wüstenrot & Württembergische AG, W&W-Platz 1, 70806 Kornwestheim, dsb@ww-ag.com. La información sobre protección de datos de la Württembergische conforme a los artículos 13, 14 y 21 del RGPD se adjunta a la documentación de su contrato y puede consultarse en Condiciones y documentación (en alemán).

Resumen de los tratamientos

El siguiente resumen recoge las categorías de datos tratados, los fines del tratamiento y las personas afectadas.

Categorías de datos tratados

• Datos identificativos (por ejemplo, nombres y direcciones).
• Datos de candidatos (por ejemplo, datos personales, direcciones postales y de contacto, la documentación de la candidatura y la información que contiene, como carta de presentación, currículum y certificados, así como cualquier otra información sobre su persona o cualificación que los candidatos nos faciliten en relación con un puesto concreto o de forma voluntaria).
• Datos de contenido (por ejemplo, textos introducidos, fotografías y vídeos).
• Datos de contacto (por ejemplo, correo electrónico y números de teléfono).
• Metadatos y datos de comunicación (por ejemplo, información del dispositivo y direcciones IP).
• Datos de uso (por ejemplo, páginas visitadas, interés en los contenidos y horas de acceso).
• Datos de localización (datos que indican la ubicación del dispositivo de un usuario final).
• Datos de contratos de seguro (número de cliente y número de contrato).

Categorías de interesados

• Candidatos a un empleo.
• Personas interesadas.
• Interlocutores.
• Usuarios (por ejemplo, visitantes de la web y usuarios de servicios en línea).
• Tomadores del seguro.

Fines del tratamiento

• Puesta a disposición de nuestra oferta en línea y facilidad de uso.
• Procesos de selección (inicio y, en su caso, posterior desarrollo y extinción de la relación laboral).
• Marketing directo (por ejemplo, por correo electrónico o postal).
• Opiniones (por ejemplo, recogida de comentarios mediante formulario en línea).
• Solicitudes de contacto y comunicación.
• Medición de audiencia (estadística sin cookies en servidor propio, véase el apartado Medición de audiencia).
• Medidas de seguridad.
• Encuestas y cuestionarios (por ejemplo, encuestas con campos de texto o preguntas de respuesta múltiple).
• Prestaciones contractuales y servicio.
• Gestión y respuesta de solicitudes.

Bases jurídicas aplicables

A continuación le indicamos las bases jurídicas del Reglamento General de Protección de Datos (RGPD) en las que se apoya nuestro tratamiento de datos personales. Tenga en cuenta que, además del RGPD, pueden aplicarse las normas nacionales de protección de datos de su país de residencia o del nuestro. Si en algún caso concreto rige una base jurídica más específica, se lo indicamos en esta política.

• Consentimiento (art. 6.1.a) RGPD): el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
• Ejecución de un contrato y medidas precontractuales (art. 6.1.b) RGPD): el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación, a petición de este, de medidas precontractuales.
• Interés legítimo (art. 6.1.f) RGPD): el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.
• Art. 9.1.b) RGPD (proceso de selección como relación precontractual o contractual): si en el proceso de selección se solicitan a los candidatos categorías especiales de datos personales en el sentido del art. 9.1 RGPD (por ejemplo, datos de salud, como la condición de persona con discapacidad grave, o el origen étnico) para que el responsable o el interesado puedan ejercer los derechos y cumplir las obligaciones que les corresponden en virtud del Derecho laboral y de la seguridad y protección social, su tratamiento se basa en el art. 9.2.b) RGPD; cuando se trate de proteger intereses vitales de los candidatos o de otras personas, en el art. 9.2.c) RGPD; y cuando se trate de fines de medicina preventiva o laboral, de evaluación de la capacidad laboral del trabajador, de diagnóstico médico, de prestación de asistencia o tratamiento de tipo sanitario o social, o de gestión de los sistemas y servicios de asistencia sanitaria y social, en el art. 9.2.h) RGPD. Si las categorías especiales de datos se comunican de forma voluntaria y con consentimiento, su tratamiento se basa en el art. 9.2.a) RGPD.

Normativa nacional de protección de datos en Alemania: además del RGPD, en Alemania rigen normas nacionales de protección de datos, en particular la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz, BDSG). La BDSG contiene disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la comunicación de datos, así como sobre las decisiones individuales automatizadas, incluida la elaboración de perfiles. Regula también el tratamiento de datos en el ámbito laboral (§ 26 BDSG), en especial en lo relativo al inicio, desarrollo y extinción de las relaciones laborales y al consentimiento de los empleados. Además, pueden ser de aplicación las leyes de protección de datos de los distintos estados federados alemanes. La norma equivalente en España es la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Medidas de seguridad

Conforme a la ley, y teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.

Entre estas medidas figuran, en particular, la protección de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del acceso a ellos, su introducción, su transmisión, la garantía de su disponibilidad y su separación. Hemos establecido además procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta ante amenazas a los datos. Por último, tenemos en cuenta la protección de los datos personales ya desde el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto.

Cifrado SSL (https): para proteger los datos que nos transmite a través de nuestra oferta en línea, utilizamos cifrado SSL. Reconocerá estas conexiones cifradas por el prefijo https:// en la barra de direcciones de su navegador.

Para proteger los datos personales que introduce en nuestra web utilizamos el protocolo Transport Layer Security (TLS), que cifra la información que usted introduce.

Comunicación y cesión de datos personales

En el marco de nuestro tratamiento de datos personales puede ocurrir que los datos se comuniquen o se pongan a disposición de otros organismos, empresas, unidades organizativas jurídicamente independientes o personas. Entre los destinatarios pueden figurar, por ejemplo, entidades de pago en operaciones de pago, proveedores de servicios a los que encargamos tareas informáticas o proveedores de servicios y contenidos integrados en una página web. En tales casos cumplimos los requisitos legales y celebramos con los destinatarios, en particular, los contratos o acuerdos necesarios para proteger sus datos.

Tratamiento de datos en terceros países

Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE)), o si el tratamiento tiene lugar al utilizar servicios de terceros o al comunicar o ceder datos a otras personas, organismos o empresas, lo hacemos únicamente de conformidad con la ley.

Salvo consentimiento expreso o transferencia exigida por contrato o por ley, solo tratamos o hacemos tratar los datos en terceros países con un nivel de protección reconocido, sobre la base de las cláusulas contractuales tipo de la Comisión Europea, cuando existan certificaciones o normas corporativas vinculantes (arts. 44 a 49 RGPD; página informativa de la Comisión Europea: ec.europa.eu).

Cookies y almacenamiento en el navegador

Esta web no utiliza cookies. Ni nosotros ni terceros instalamos cookies en su dispositivo durante la visita. Por eso tampoco verá aquí ningún aviso de consentimiento: no hay nada que tenga que aceptar.

En unos pocos puntos su navegador guarda algo para que una función pueda funcionar. Esto ocurre en el almacenamiento local de su dispositivo y no se transmite ni a nosotros ni a terceros. Se trata de: la carpeta de a bordo (los barcos y páginas que ha guardado), los datos provisionales de los formularios y de la calculadora de primas, para que no se pierda lo que ya ha empezado a introducir, sus mejores puntuaciones en los pequeños juegos de conocimientos y dos avisos de pantalla (franja de temporada, ventana de cambio de seguro), para que un aviso que ha cerrado siga cerrado.

Estas entradas permanecen en su dispositivo hasta que usted las borre. Para eliminarlas, borre en su navegador los datos de sitio de esta dirección; la carpeta de a bordo puede vaciarse además directamente en su propia página.

Categorías de datos tratados: ninguna. Los datos mencionados no salen de su dispositivo.

Base jurídica: el almacenamiento sirve únicamente a las funciones que usted ha solicitado y es estrictamente necesario para ellas (§ 25, apartado 2, número 2, de la TDDDG, la ley alemana de protección de datos en telecomunicaciones y servicios digitales; en España, artículo 22.2 de la LSSI-CE).

Puesta a disposición de la oferta en línea y alojamiento web

Para ofrecer nuestra oferta en línea de forma segura y eficiente, recurrimos a uno o varios proveedores de alojamiento web desde cuyos servidores (o servidores gestionados por ellos) se puede acceder a ella. Para ello podemos utilizar servicios de infraestructura y de plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y de mantenimiento técnico.

Entre los datos tratados al prestar el servicio de alojamiento pueden figurar todos los datos de los usuarios de nuestra oferta en línea que se generen con su uso y en la comunicación. Esto incluye normalmente la dirección IP, necesaria para poder enviar los contenidos de la oferta en línea al navegador, y todo lo que se introduzca en nuestra oferta en línea o en las páginas web.

Registro de datos de acceso y archivos de registro: nosotros mismos (o nuestro proveedor de alojamiento) recogemos datos de cada acceso al servidor (los llamados archivos de registro del servidor). Pueden incluir la dirección y el nombre de las páginas y archivos consultados, la fecha y hora de la consulta, el volumen de datos transferido, el aviso de consulta correcta, el tipo y versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor de acceso que realiza la solicitud.

Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, por ejemplo para evitar la sobrecarga de los servidores (sobre todo en caso de ataques abusivos, los llamados ataques DDoS) y, por otro, para garantizar la carga adecuada y la estabilidad de los servidores.

Blogs y medios de publicación

Utilizamos blogs u otros medios comparables de comunicación y publicación en línea (en adelante, «medio de publicación»). Los datos de los lectores solo se tratan para los fines del medio de publicación en la medida en que sea necesario para su presentación, para la comunicación entre autores y lectores o por motivos de seguridad. Por lo demás, nos remitimos a la información sobre el tratamiento de los datos de los visitantes de nuestro medio de publicación contenida en esta política de privacidad.

Contacto con nosotros

Cuando se pone en contacto con nosotros (por ejemplo, mediante formulario de contacto, correo electrónico, teléfono o redes sociales), tratamos los datos de la persona que consulta en la medida necesaria para responder a la consulta y a las medidas que en su caso solicite.

La respuesta a consultas en el marco de relaciones contractuales o precontractuales sirve al cumplimiento de nuestras obligaciones contractuales o a la respuesta de solicitudes (pre)contractuales; en los demás casos se basa en nuestro interés legítimo en responder a las consultas.

Revisión de pólizas y solicitud de prima

En nuestra web puede hacer revisar un contrato de seguro existente («revisión de póliza»). Para ello sube su póliza a la aplicación en formato PDF o como foto.

El análisis se realiza en dos fases. Las describimos aquí por completo para que sepa, antes de subir el documento, qué ocurre con él.

Fase 1, en su navegador: el archivo se abre en su dispositivo y, si tiene capa de texto, se extrae el texto. A continuación, un reconocimiento de patrones busca localmente la aseguradora, la prima, la franquicia y las sumas aseguradas. Si este paso da resultado, su documento no sale de su dispositivo.

Fase 2, reconocimiento mediante un servicio de IA: si el reconocimiento local no basta, lo que ocurre con frecuencia con pólizas fotografiadas y con PDF escaneados sin capa de texto, el contenido de su documento se transmite a un servicio de IA para su reconocimiento. Según el documento, se transmite el texto extraído, imágenes de las páginas del archivo o el propio archivo. El servicio lo analiza exclusivamente para este reconocimiento; no lo almacena para fines propios ni entrena con sus datos. El tratamiento puede tener lugar en un tercer país fuera de la UE, véase «Tratamiento de datos en terceros países».

La base jurídica de la transmisión en la fase 2 es su consentimiento (art. 6.1.a) RGPD), que usted otorga al subir el archivo. Si no lo desea, introduzca los datos usted mismo en el formulario o envíenos la póliza por correo electrónico o postal; de todos modos la revisamos personalmente, y no pierde ninguna prestación por ello.

Nosotros no guardamos el archivo subido. Sus datos solo nos llegan cuando usted envía expresamente el resultado o solicita una llamada; en ese caso rige lo indicado en «Contacto con nosotros». Lo mismo vale para los datos que introduzca en la calculadora en línea para obtener una oferta.

Para mostrar archivos PDF en el navegador se carga una biblioteca de programas desde una red de distribución de contenidos; para ello rige lo indicado en «Plugins, funciones y contenidos integrados».

Solicitud al corredor y mediación de seguros

Los contratos de seguro los media el corredor de seguros Norman Nammert, Karl-Marx-Straße 4, 15711 Königs Wusterhausen (Alemania), inscrito en el registro alemán de mediadores con el número D-C08Q-TOSD4-37: tanto el seguro de embarcaciones y yates como todos los demás ramos, en Alemania y, en régimen de libre prestación de servicios, también en Austria y España. De los datos que trata para ello es él el responsable; NAMMERT Assekuradeur GmbH explota esta web. Si solicita una oferta a través de nuestra solicitud al corredor, tratamos sus datos de contacto, los tipos de seguro elegidos y los datos que facilite para cada ramo, por ejemplo sobre el vehículo, la vivienda, la empresa o la profesión.

Comunicación a aseguradoras: para poder presentarle ofertas, transmitimos los datos necesarios a las entidades aseguradoras a las que pedimos ofertas y, cuando es necesario, a plataformas de corredores (Maklerpools) o agencias de suscripción a través de las cuales accedemos a tarifas de esas aseguradoras. Si se decide por un contrato, comunicamos los datos de la solicitud a la aseguradora elegida. Solo transmitimos lo necesario para examinar y calcular el riesgo correspondiente.

Datos de salud: en los seguros de salud, dependencia, incapacidad profesional, accidentes y vida pueden ser necesarios datos sobre su salud. Solo tratamos y transmitimos esos datos con su consentimiento expreso, que usted otorga en el formulario. Puede revocarlo en cualquier momento con efectos para el futuro; a partir de entonces ya no será posible pedir ofertas para esos ramos.

Plazo de conservación: si no se celebra un contrato, suprimimos los datos en cuanto dejan de ser necesarios para su solicitud, a más tardar tres años después de recibirla, salvo que se oponga una obligación legal de conservación. Si se celebra un contrato, conservamos la documentación del asesoramiento y del contrato durante los plazos legales.

Sorteo de la Academia

Quien participa en el sorteo tras superar el reto de la Academia nos envía su nombre, su dirección de correo electrónico, su país de residencia y el cuestionario superado. Utilizamos estos datos solo para sortear a los ganadores, avisarles y pagar la factura del curso.

La base jurídica es la celebración del sorteo conforme a sus bases (art. 6.1.b) RGPD). La participación no da lugar a que le enviemos publicidad.

Plazo de conservación: los datos de los participantes que no ganan los suprimimos tras el sorteo. De los ganadores conservamos el nombre y la factura del curso durante el tiempo que exige la normativa fiscal.

Solicitud de financiación de embarcaciones

Si nos escribe a través de la página de financiación de embarcaciones, tratamos sus datos de contacto, los datos del barco y los datos básicos de la financiación deseada (precio de compra, entrada, plazo y la cuota supuesta en la calculadora). La calculadora funciona solo en su navegador; lo que escriba en ella no nos llega hasta que envíe el formulario.

Comunicación a socios financieros: solo si lo autoriza expresamente en el formulario, trasladamos su solicitud a un socio financiero para que pueda hacerle una oferta. Sin esa autorización, la solicitud se queda con nosotros. Puede revocar la autorización en cualquier momento con efectos para el futuro. La evaluación de su solvencia la realiza exclusivamente el socio financiero, no nosotros.

Plazo de conservación: suprimimos los datos en cuanto dejan de ser necesarios para su solicitud, a más tardar tres años después de recibirla, salvo que se oponga una obligación legal de conservación.

Partes de posición en travesías largas y de altura

En los contratos con cobertura de travesía larga o de navegación de altura, el parte periódico de posición forma parte de la cobertura. Usted mismo nos comunica su posición a intervalos de unas 300 millas náuticas, normalmente por correo electrónico, mensaje por satélite o teléfono. No existe un seguimiento automático de la ubicación de su barco; solo recibimos los datos que usted nos envía activamente.

Tratamos estos datos con dos fines. Primero, para la gestión de su contrato: comparamos su posición con modelos meteorológicos y de situación actuales para avisarle de peligros en su ruta, y en caso de siniestro podemos activar al colaborador de nuestra red más próximo. Segundo, para elaborar una imagen general de la situación destinada a otros tomadores con cobertura de travesía larga.

Sobre la comunicación: no facilitamos su posición ni los datos de su contrato o de su barco a otros tomadores. Solo se comunican informaciones objetivas sobre la situación que no permiten identificar un barco ni a una persona concretos, como la situación meteorológica, la situación de seguridad y los cierres de puertos en una zona, o los encuentros frecuentes con fauna marina. Los destinatarios no pueden relacionarlas con usted.

A terceros ajenos a este círculo solo transmitimos datos de posición cuando es necesario para salvar vidas, para el salvamento del barco o para la tramitación de un siniestro, en particular a centros de coordinación de salvamento, empresas de salvamento, peritos y la entidad aseguradora que asume el riesgo.

Base jurídica: ejecución del contrato de seguro (art. 6.1.b) RGPD); para la comunicación de informaciones de situación, además, el interés legítimo en la seguridad de las embarcaciones y personas aseguradas (art. 6.1.f) RGPD); en caso de emergencia, intereses vitales (art. 6.1.d) RGPD). Plazo de conservación: los datos de posición se conservan durante la travesía y para la tramitación de posibles siniestros, y después se tratan conforme a los plazos legales de conservación.

Votación de los lectores: puerto favorito

En la votación del puerto favorito vota por un puerto sin registrarse. No guardamos ningún nombre, ninguna dirección de correo electrónico ni ninguna dirección IP en claro. Por cada puerto solo se cuenta el número de votos, en total y por día.

Para que nadie vote varias veces al día en la misma categoría, generamos a partir de la dirección IP y la identificación del navegador, junto con la fecha del día, una suma de control cifrada (HMAC con una clave secreta). A partir de ella no es posible recuperar la dirección IP. Las sumas de control de cada día se suprimen con el cambio de día.

Base jurídica: interés legítimo en una votación justa sin votos múltiples (art. 6.1.f) RGPD). Plazo de conservación: las sumas de control, hasta el final del día; el número de votos por puerto, hasta el cierre de la votación y el anuncio de los ganadores.

Procesos de selección

El proceso de selección requiere que los candidatos nos faciliten los datos necesarios para su evaluación y selección. Qué información es necesaria se desprende de la descripción del puesto o, en el caso de formularios en línea, de lo que se indique en ellos.

En principio, los datos necesarios son los datos personales, como el nombre, la dirección y una forma de contacto, así como la acreditación de las cualificaciones necesarias para el puesto. Si nos lo pregunta, le indicaremos con gusto qué datos se necesitan además.

Cuando lo ofrezcamos, los candidatos pueden enviarnos su candidatura mediante un formulario en línea. Los datos se nos transmiten cifrados conforme al estado de la técnica. También pueden enviarnos su candidatura por correo electrónico. Tenga en cuenta, no obstante, que los correos electrónicos en Internet no se envían cifrados por principio. Por lo general se cifran durante el transporte, pero no en los servidores desde los que se envían y en los que se reciben. Por eso no podemos asumir responsabilidad por el trayecto de la candidatura entre el remitente y su recepción en nuestro servidor.

Para buscar candidatos, recibir candidaturas y seleccionar candidatos podemos utilizar, conforme a la ley, software de gestión de candidaturas o de selección de personal, así como plataformas y servicios de terceros.

Los candidatos pueden consultarnos sobre la forma de presentar la candidatura o enviárnosla por correo postal.

Tratamiento de categorías especiales de datos: si en el proceso de selección se solicitan a los candidatos categorías especiales de datos personales en el sentido del art. 9.1 RGPD (por ejemplo, datos de salud, como la condición de persona con discapacidad grave, o el origen étnico) para que el responsable o el interesado puedan ejercer los derechos y cumplir las obligaciones que les corresponden en virtud del Derecho laboral y de la seguridad y protección social, su tratamiento se basa en el art. 9.2.b) RGPD; cuando se trate de proteger intereses vitales de los candidatos o de otras personas, en el art. 9.2.c) RGPD; y cuando se trate de fines de medicina preventiva o laboral, de evaluación de la capacidad laboral del trabajador, de diagnóstico médico, de prestación de asistencia o tratamiento de tipo sanitario o social, o de gestión de los sistemas y servicios de asistencia sanitaria y social, en el art. 9.2.h) RGPD. Si las categorías especiales de datos se comunican de forma voluntaria y con consentimiento, su tratamiento se basa en el art. 9.2.a) RGPD.

Supresión de datos: si la candidatura prospera, podemos seguir tratando los datos facilitados por los candidatos para los fines de la relación laboral. En caso contrario, si la candidatura a una oferta de empleo no prospera, los datos de los candidatos se suprimen. También se suprimen si se retira una candidatura, algo que los candidatos pueden hacer en cualquier momento. Salvo revocación justificada por parte de los candidatos, la supresión tiene lugar a más tardar al cabo de seis meses, para que podamos responder a posibles consultas posteriores sobre la candidatura y cumplir nuestras obligaciones de acreditación derivadas de las normas sobre igualdad de trato de los candidatos. Las facturas de un posible reembolso de gastos de viaje se archivan conforme a la normativa fiscal.

Inclusión en una bolsa de candidatos: la inclusión en una bolsa de candidatos, cuando se ofrezca, se basa en el consentimiento. Se informa a los candidatos de que su consentimiento para la inclusión en la bolsa de talento es voluntario, no influye en el proceso de selección en curso y pueden revocarlo en cualquier momento con efectos para el futuro.

Preguntas de propietarios

Si nos hace una pregunta desde una página de producto o desde «Preguntas y respuestas», guardamos la pregunta, los datos voluntarios sobre su barco y su zona de navegación, su dirección de correo electrónico, la página desde la que preguntó y la fecha en nuestro propio servidor en Alemania. La pregunta llega además por correo electrónico a nuestra oficina.

Le enviamos la respuesta a su dirección de correo electrónico y después borramos la dirección del archivo. Si ha autorizado la publicación, la pregunta aparece en la web con nuestra respuesta, sin su nombre y sin su dirección de correo electrónico. Puede revocar su autorización en cualquier momento escribiendo a info@nammert.com; entonces retiramos la pregunta de la página.

Las bases jurídicas son la respuesta a su consulta (art. 6.1.b) RGPD) y, para la publicación, su consentimiento (art. 6.1.a) RGPD). Si marca además la Carta al propietario, rige el apartado siguiente: primero recibirá un correo pidiéndole que confirme.

Carta al propietario

Para la Carta al propietario guardamos su dirección de correo electrónico y el idioma en que desea leerla en nuestro propio servidor en Alemania. Como prueba de su consentimiento, registramos cuándo y desde qué dirección IP se suscribió y confirmó. Solo después de su confirmación comunicamos la dirección y el idioma a nuestro proveedor de envíos Brevo, que envía la carta por encargo nuestro (encargo de tratamiento conforme al art. 28 RGPD; datos del proveedor más arriba, en Contacto con nosotros).

Medición del éxito: Brevo registra si se abrió la carta, cuándo, y qué enlaces se pulsaron (mediante una imagen invisible y enlaces de redirección). Utilizamos estas cifras solo para ver qué temas interesan a los propietarios de barcos y no las evaluamos para publicidad de terceros. Esta medición forma parte de su consentimiento; quien no la desee solo puede darse de baja de la Carta al propietario, porque Brevo no la desactiva para destinatarios individuales. Para darse de baja basta el enlace al final de cada número; Brevo bloquea entonces su dirección para futuros envíos.

La base jurídica es su consentimiento (art. 6.1.a) RGPD). Lo revoca con el enlace de cada número; después ya no recibirá la Carta al propietario. La prueba del consentimiento la conservamos después como máximo tres años, como se describe en el apartado siguiente.

Guardia del barco

Para la Guardia del barco guardamos en nuestro propio servidor en Alemania su dirección de correo electrónico, el idioma, el nombre de su barco y, si los indica, el MMSI, el amarre, la zona de navegación, en qué puede ayudar a otros propietarios y su número de cliente o de contrato. Como prueba de su consentimiento, registramos cuándo y desde qué dirección IP se dio de alta y confirmó.

Posiciones: si ha indicado un MMSI, consultamos periódicamente, a través del servicio aisstream.io, los mensajes de posición que su equipo AIS emite de todos modos de forma pública. Para ello solo transmitimos el MMSI, ni dirección de correo electrónico ni nombre. De esos mensajes solo guardamos el amarre que deducimos de ellos, cuándo se vio su barco por última vez y si le hemos enviado un aviso; no guardamos ningún historial de sus travesías. El análisis se ejecuta en servidores de GitHub, que en ese proceso también ven únicamente el MMSI.

En la red de propietarios: el nombre del barco y la zona de navegación solo los mostramos a otros participantes si usted lo marca expresamente al darse de alta, y solo para peticiones de ayuda. No facilitamos su dirección de correo electrónico a otros propietarios.

La base jurídica es su consentimiento (art. 6.1.a) RGPD). Lo revoca con el enlace que figura en cada correo de la Guardia del barco; después dejamos de vigilar su barco y de escribirle. La prueba del consentimiento la conservamos después como máximo tres años. Si está asegurado con nosotros, el alta puede pasar más adelante a su cuenta de cliente; también entonces rigen este consentimiento y su revocación.

Boletines y avisos electrónicos

Enviamos boletines, correos electrónicos y otros avisos electrónicos (en adelante, «boletín») solo con el consentimiento de los destinatarios o con una habilitación legal. Si al suscribirse al boletín se describen concretamente sus contenidos, esa descripción es la determinante para el consentimiento de los usuarios. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.

Para suscribirse a nuestros boletines basta, en principio, con indicar su dirección de correo electrónico. No obstante, podemos pedirle un nombre, para dirigirnos a usted personalmente en el boletín, u otros datos si son necesarios para los fines del boletín.

Doble confirmación (double opt-in): la suscripción a nuestro boletín se realiza, por principio, mediante doble confirmación. Es decir, tras suscribirse recibe un correo electrónico en el que se le pide que confirme la suscripción. Esta confirmación es necesaria para que nadie pueda suscribirse con direcciones de correo ajenas. Las suscripciones se registran para poder acreditar el proceso conforme a los requisitos legales. Esto incluye el almacenamiento del momento de la suscripción y de la confirmación, así como de la dirección IP. También se registran los cambios en sus datos almacenados en el proveedor de envíos.

Supresión y limitación del tratamiento: podemos conservar las direcciones de correo electrónico dadas de baja hasta tres años, sobre la base de nuestro interés legítimo, antes de suprimirlas, para poder acreditar un consentimiento otorgado en su día. El tratamiento de estos datos se limita a la posible defensa frente a reclamaciones. Puede solicitar la supresión individual en cualquier momento, siempre que confirme a la vez la existencia anterior del consentimiento. Si existe la obligación de respetar de forma permanente una oposición, nos reservamos el derecho de conservar la dirección de correo electrónico únicamente con ese fin en una lista de bloqueo (la llamada «lista negra»).

El registro del proceso de suscripción se basa en nuestro interés legítimo en acreditar que se ha desarrollado correctamente. Si encargamos el envío de correos electrónicos a un proveedor, lo hacemos sobre la base de nuestro interés legítimo en un sistema de envío eficiente y seguro.

Bases jurídicas: el boletín se envía sobre la base del consentimiento de los destinatarios o, si no se requiere consentimiento, sobre la base de nuestro interés legítimo en el marketing directo, siempre y en la medida en que la ley lo permita, por ejemplo en la publicidad dirigida a clientes existentes. Si encargamos el envío de correos electrónicos a un proveedor, lo hacemos sobre la base de nuestro interés legítimo. El proceso de registro se documenta sobre la base de nuestro interés legítimo, para acreditar que se ha llevado a cabo conforme a la ley.

Contenidos: información sobre NAMMERT, nuestros servicios, productos, promociones y ofertas, así como información general del sector asegurador.

Análisis y medición del éxito del boletín: lo que sigue se refiere exclusivamente al boletín, no a la visita a esta web. Los boletines contienen una llamada «baliza web» (web beacon), es decir, un archivo del tamaño de un píxel que, al abrir el boletín, se descarga de nuestro servidor o, si utilizamos un proveedor de envíos, del servidor de este. Con esta descarga se recogen en primer lugar datos técnicos, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la descarga.

Esta información se utiliza para mejorar técnicamente nuestro boletín a partir de los datos técnicos o de los grupos destinatarios y su comportamiento de lectura según su lugar de consulta (que puede determinarse mediante la dirección IP) o las horas de acceso. Este análisis incluye también determinar si los boletines se abren, cuándo se abren y qué enlaces se pulsan. Por razones técnicas, esta información puede asignarse a cada destinatario del boletín. Sin embargo, no es nuestra intención, ni la del proveedor de envíos si lo utilizamos, observar a usuarios concretos. Los análisis nos sirven más bien para conocer los hábitos de lectura de nuestros usuarios y adaptar a ellos nuestros contenidos o enviar contenidos distintos según sus intereses.

El análisis del boletín y la medición del éxito se realizan, salvo consentimiento expreso de los usuarios, sobre la base de nuestro interés legítimo en utilizar un sistema de boletines fácil de usar y seguro, que sirva tanto a nuestros intereses comerciales como a las expectativas de los usuarios.

Lamentablemente no es posible revocar por separado la medición del éxito; en ese caso hay que cancelar la suscripción completa al boletín u oponerse a ella.

Medición de audiencia sin cookies

Medimos la audiencia de esta web con una instalación propia del software de código abierto Umami, en un servidor propio en Alemania. La medición funciona en el servidor: no se instala ninguna cookie y no se guarda ni se lee nada en su dispositivo. No se carga en su navegador ningún script de análisis de un proveedor; las páginas solo contienen una diminuta línea de comprobación propia que, una vez por página vista y sin más datos, comunica que la página se ha mostrado en un navegador real. Este aviso sirve únicamente para distinguir las visitas humanas de las consultas automatizadas (bots). El apartado sobre cookies que figura más arriba sigue siendo válido sin cambios. No intervienen terceros y no se comunican datos a redes publicitarias.

En cada página vista se tratan: la dirección de la página consultada (incluido, en su caso, un identificador de campaña, por ejemplo de un código QR impreso), la página de procedencia de forma abreviada, el título de la página, el idioma, el momento, su dirección IP y la identificación del navegador (user agent), además de cabeceras técnicas de la solicitud (señales de idioma y de navegador) que sirven para distinguir las visitas humanas de las consultas automatizadas. De ellos se deducen el país, la región, la ciudad, el navegador, el sistema operativo y el tipo de dispositivo. La dirección IP no se guarda: se utiliza de forma transitoria para asignar el país y para generar un identificador de sesión que cambia cada día y no es reversible. No hay reconocimiento más allá del día ni se crean perfiles de usuario. Antes de pasar a la estadística, los datos permanecen como máximo 72 horas en una cola de espera en nuestro propio servidor.

Además de las páginas vistas, se cuenta cuándo se ha enviado correctamente un formulario de esta web: solo se registra el tipo de formulario (por ejemplo, «Contacto» o «Llamada») y la página desde la que se envió, nunca los contenidos introducidos. En la calculadora de primas se cuenta además qué paso se alcanzó, si se mostró una prima y si se solicitó una oferta, en cada caso solo con el tipo de barco y el país de residencia como característica: nunca importes, valores de barcos ni otros datos introducidos. También estos recuentos están vinculados al identificador de sesión que cambia cada día y terminan con él.

Si su navegador envía las señales «Do Not Track» o «Global Privacy Control», su visita no se cuenta en absoluto.

Presencia en redes sociales

Mantenemos presencias en línea en redes sociales y, en ese marco, tratamos datos de los usuarios para comunicarnos con los usuarios activos en ellas o para ofrecer información sobre nosotros.

Le advertimos de que los datos de los usuarios pueden tratarse fuera del territorio de la Unión Europea. Esto puede suponer riesgos para los usuarios, porque, por ejemplo, podría dificultarse el ejercicio de sus derechos.

Además, los datos de los usuarios en las redes sociales se tratan por lo general con fines de estudio de mercado y publicidad. Así, a partir del comportamiento de uso y de los intereses que se deducen de él pueden crearse perfiles de uso. Estos perfiles pueden utilizarse a su vez, por ejemplo, para mostrar anuncios dentro y fuera de las redes que presumiblemente coincidan con los intereses de los usuarios. Con este fin se guardan normalmente cookies en los ordenadores de los usuarios, en las que se almacenan su comportamiento de uso y sus intereses. Además, en los perfiles de uso pueden guardarse datos con independencia de los dispositivos que utilicen los usuarios (en particular, si son miembros de las plataformas correspondientes y han iniciado sesión en ellas).

Para una descripción detallada de las formas de tratamiento y de las posibilidades de oposición (opt-out), nos remitimos a las políticas de privacidad y a la información de los operadores de cada red.

También en el caso de solicitudes de acceso y del ejercicio de los derechos de los interesados, le indicamos que lo más eficaz es dirigirse a los proveedores. Solo ellos tienen acceso a los datos de los usuarios y pueden adoptar medidas y facilitar información directamente. Si aun así necesita ayuda, puede dirigirse a nosotros.

Plugins, funciones y contenidos integrados

Integramos en nuestra oferta en línea elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en adelante, «terceros proveedores»). Puede tratarse, por ejemplo, de gráficos, vídeos o botones de redes sociales, así como de publicaciones (en adelante, en conjunto, «contenidos»).

La integración presupone siempre que los terceros proveedores de estos contenidos traten la dirección IP de los usuarios, ya que sin ella no podrían enviar los contenidos a su navegador. La dirección IP es, por tanto, necesaria para mostrar estos contenidos o funciones. Procuramos utilizar únicamente contenidos cuyos proveedores empleen la dirección IP solo para entregar los contenidos. Los terceros proveedores pueden utilizar además las llamadas etiquetas de píxel (gráficos invisibles, también denominados «balizas web») con fines estadísticos o de marketing. Mediante estas etiquetas de píxel puede analizarse información como el tráfico de visitantes en las páginas de esta web. La información seudonimizada puede guardarse además en cookies en el dispositivo de los usuarios y contener, entre otros, datos técnicos sobre el navegador y el sistema operativo, las páginas de procedencia, la hora de la visita y otros datos sobre el uso de nuestra oferta en línea, así como combinarse con información de otras fuentes.

Bases jurídicas: si pedimos a los usuarios su consentimiento para el uso de terceros proveedores, la base jurídica del tratamiento es el consentimiento. En caso contrario, los datos de los usuarios se tratan sobre la base de nuestro interés legítimo (es decir, el interés en servicios eficientes, económicos y adaptados a los destinatarios). En este contexto le remitimos también a la información sobre el uso de cookies de esta política de privacidad.

Supresión de datos

Los datos que tratamos se suprimen conforme a la ley en cuanto se revocan los consentimientos que permitían su tratamiento o desaparecen otras habilitaciones (por ejemplo, cuando ha desaparecido el fin del tratamiento o los datos ya no son necesarios para él).

Si los datos no se suprimen porque son necesarios para otros fines legalmente admisibles, su tratamiento se limita a esos fines. Es decir, los datos se bloquean y no se tratan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por motivos mercantiles o fiscales (conforme al Derecho alemán), o cuyo almacenamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones o para proteger los derechos de otra persona física o jurídica.

En los distintos apartados de esta política de privacidad puede encontrar además indicaciones específicas sobre la supresión de datos personales.

Modificación y actualización de la política de privacidad

Le rogamos que consulte periódicamente el contenido de nuestra política de privacidad. La adaptamos en cuanto lo exigen los cambios en los tratamientos de datos que realizamos. Le informaremos en cuanto los cambios requieran una actuación por su parte (por ejemplo, un consentimiento) u otra notificación individual.

Cuando en esta política de privacidad indicamos direcciones y datos de contacto de empresas y organizaciones, tenga en cuenta que pueden cambiar con el tiempo; le rogamos que los compruebe antes de ponerse en contacto.

Derechos de los interesados

Como interesado, el RGPD le reconoce diversos derechos, que se derivan en particular de los arts. 15 a 21 RGPD:

• Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que los datos personales que le conciernen sean objeto de un tratamiento basado en el art. 6.1.e) o f) RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones. Si sus datos personales se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, incluida la elaboración de perfiles en la medida en que esté relacionada con ella.
• Derecho a revocar el consentimiento: tiene derecho a revocar en cualquier momento los consentimientos otorgados.
• Derecho de acceso: tiene derecho a obtener confirmación de si se están tratando datos que le conciernen y, en tal caso, acceso a esos datos, así como información adicional y una copia de los datos, conforme a la ley.
• Derecho de rectificación: conforme a la ley, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
• Derecho de supresión y de limitación del tratamiento: conforme a la ley, tiene derecho a solicitar que los datos que le conciernen se supriman sin dilación indebida o, alternativamente y también conforme a la ley, a solicitar la limitación del tratamiento de los datos.
• Derecho a la portabilidad de los datos: conforme a la ley, tiene derecho a recibir los datos que le conciernen y que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o a solicitar su transmisión a otro responsable.
• Reclamación ante una autoridad de control: conforme a la ley, tiene además derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. Si reside en España, puede dirigirse a la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.

Definiciones

En este apartado encontrará un resumen de los términos utilizados en esta política de privacidad. Muchos de ellos proceden de la ley y están definidos sobre todo en el art. 4 RGPD. Las definiciones legales son vinculantes. Las explicaciones que siguen pretenden, en cambio, facilitar la comprensión. Los términos están ordenados alfabéticamente.

Datos personales

«Datos personales» es toda información sobre una persona física identificada o identificable (en adelante, el «interesado»); se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Responsable del tratamiento

Se denomina «responsable del tratamiento» a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.

Tratamiento

«Tratamiento» es cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no. El término es muy amplio y abarca prácticamente cualquier uso de los datos, ya sea su recogida, análisis, almacenamiento, comunicación o supresión.