Política de Privacidad

Identidad del Responsable del Tratamiento

La parte legalmente responsable del tratamiento de tus datos personales es:

En Move Spain Visa estamos totalmente comprometidos con la protección de tus datos personales y el respeto a tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tus datos de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD, UE 2016/679), que rige nuestras actividades de tratamiento bajo la legislación española.

Actuamos en dos capacidades distintas que pueden implicar tratamientos de datos diferentes: (i) como servicio de asesoría y preparación de documentos de inmigración, y (ii) como agente exclusiva de seguros de ASISA. Cuando una norma específica se aplique solo a la actividad de mediación de seguros, se indica explícitamente a continuación.

Base Jurídica del Tratamiento

Tratamos tus datos personales principalmente sobre la base jurídica de la Ejecución de un Contrato (Art. 6.1.b del RGPD) para prestar y gestionar los servicios de asesoría de inmigración que contratas. Para el envío de comunicaciones de marketing, nos basamos en tu Consentimiento Explícito (Art. 6.1.a).

Cuando tratamos tus datos para gestionar una póliza de seguro de ASISA, la base jurídica es igualmente la Ejecución de un Contrato (la póliza de seguro) junto con tu Consentimiento Explícito para el tratamiento de los datos de salud necesarios para suscribir y administrar dicha póliza, ya que la mediación de seguros que implica datos de salud requiere consentimiento específico según el Art. 9 del RGPD.

¿Qué datos personales recopilamos?

• Datos de identificación y contacto: nombre, email, número de teléfono
• Categorías especiales de datos (información sensible): pasaporte, antecedentes penales, estado civil, certificados de salud, etc.
• Información compartida durante consultas, formularios o videollamadas
• Para la mediación de seguros: información relacionada con la salud requerida por ASISA para emitir y administrar una póliza (por ejemplo, declaraciones de salud), y datos de la póliza/pago relevantes para el contrato de seguro

Base jurídica para datos sensibles: El tratamiento de datos sensibles relacionados con la inmigración es estrictamente necesario para la gestión de solicitudes de interés público (visados) y se basa en tu Consentimiento Explícito para que preparemos tu expediente de inmigración ante las autoridades españolas. Los datos de salud tratados con fines de mediación de seguros se basan en tu Consentimiento Explícito independiente, otorgado al solicitar un presupuesto o póliza de ASISA.

Datos financieros: Cuando compras nuestros servicios de inmigración, la información de pago (como los últimos cuatro dígitos de tu tarjeta, la dirección de facturación y los detalles de la transacción) es recopilada y procesada por nuestro procesador de pagos externo, Stripe. No almacenamos ni tenemos acceso directo a tu número de tarjeta completo. Las primas del seguro se pagan directamente a ASISA y no son procesadas por los sistemas de pago propios de Move Spain Visa.

¿Cómo usamos tus datos?

• Para evaluar tu elegibilidad de visado y asesorarte sobre la estrategia
• Para revisar, preparar y organizar la documentación
• Para derivarte a proveedores externos (traductores jurados, asesores legales, asesores fiscales, etc.)
• Para gestionar y administrar una póliza de ASISA en tu nombre, en nuestra capacidad de agente exclusiva de ASISA

Importante: No somos abogados ni profesionales fiscales. Cualquier orientación sobre implicaciones fiscales se basa únicamente en información general. El asesoramiento legal o fiscal definitivo lo proporcionan profesionales colegiados a quienes derivamos. Del mismo modo, no somos una correduría de seguros independiente: como agente exclusiva de ASISA, cualquier orientación relacionada con seguros se refiere únicamente a productos de ASISA.

Almacenamiento y seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas (como cifrado y control de acceso) para proteger tus datos. Utilizamos un entorno seguro a través de Google Workspace y nuestro Portal del Cliente para la gestión de documentos y la comunicación. Estas plataformas cumplen estándares internacionales de seguridad.

Responsabilidad del cliente: Aunque utilizamos un Portal del Cliente seguro para documentos sensibles, la responsabilidad de proteger tus credenciales del Portal del Cliente y de evitar el envío de documentos sensibles por canales no cifrados (como el email estándar) recae en el usuario. No nos hacemos responsables de brechas de datos derivadas del mal uso del email o de las credenciales del portal del cliente.

Toda la información financiera sensible relacionada con nuestros servicios de inmigración es gestionada directamente por Stripe y está sujeta a sus protocolos de seguridad avanzados, garantizando que tus datos estén protegidos frente a accesos no autorizados. Los datos relacionados con la mediación de seguros, incluidas las declaraciones de salud, se transmiten directamente a ASISA a través de sus canales de agente designados.

Compartir tus datos (Encargados y Destinatarios de Datos de Terceros)

Tus datos se comparten únicamente cuando:

• Tú lo autorizas explícitamente
• Es necesario para completar una tarea que has solicitado (por ejemplo, contactar con un traductor, o gestionar una póliza de ASISA)

Nuestros encargados del tratamiento para los servicios de inmigración (por ejemplo, traductores jurados) están obligados contractualmente a cumplir el RGPD mediante acuerdos formales. No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) salvo que el cliente lo solicite explícitamente y se firme un acuerdo de protección de datos. No vendemos, alquilamos ni distribuimos comercialmente tus datos personales bajo ninguna circunstancia.

ASISA: cuando solicitas un presupuesto o póliza de seguro, tus datos (incluidos los datos de salud cuando corresponda) se transmiten a ASISA, Asistencia Sanitaria Interprovincial de Seguros, S.A.U., que es la Responsable del Tratamiento de tus datos para toda la relación de seguro. Dado que Séfora Villa Camacho actúa como agente exclusiva de ASISA y no como correduría independiente, en esta actividad actúa como Encargada del Tratamiento de ASISA conforme al artículo 203.1.a) del Real Decreto-ley 3/2020, tratando tus datos siguiendo las instrucciones de ASISA para preparar tu presupuesto y solicitud. La propia política de privacidad de ASISA, disponible en asisa.es, rige su tratamiento de tus datos como responsable.

Colaboradores externos (mediación de seguros): Como parte de nuestra actividad de mediación de seguros, trabajamos con colaboradores externos conforme al artículo 137 del Real Decreto-ley 3/2020, que pueden derivarnos a potenciales clientes. Estos colaboradores actúan como Encargados del Tratamiento nuestros conforme al artículo 203.1.c) del Real Decreto-ley 3/2020 y no tienen acceso a tu información personal, financiera o de salud. Si uno de ellos te derivó, solo recibe información administrativa limitada y seudonimizada sobre tu caso, necesaria para la trazabilidad y la liquidación de su comisión de referencia (por ejemplo, una referencia interna, fecha, estado, prima neta e importe de la comisión), sin nombres, números completos de póliza ni datos de salud.

Para el procesamiento de pagos (servicios de inmigración): Compartimos datos de transacciones e información de facturación con Stripe, Inc., para procesar correctamente tus pagos. Stripe actúa como responsable del tratamiento independiente de la información que procesa. Puedes consultar su Política de Privacidad en: stripe.com/privacy

Encargados adicionales del tratamiento:

• MailerLite: usado para gestionar las comunicaciones de marketing por email. Política de privacidad en: mailerlite.com/legal/privacy-policy
• Meta (Facebook Pixel): usado para medir la efectividad publicitaria. Solo se activa con tu consentimiento de cookies. Política de privacidad en: facebook.com/privacy/policy

Análisis del uso de la web

Si aceptas las cookies de analítica en CookieYes, utilizamos Microsoft Clarity para comprender cómo interactúan los visitantes con esta web. Clarity ofrece mapas de interacción agregados y reproducciones de sesiones, como clics, desplazamientos y navegación entre páginas, para ayudarnos a mejorar el sitio. El script de Clarity no se carga hasta que aceptas las cookies de analítica.

Puedes cambiar o retirar tu elección sobre analítica desde el panel de preferencias de CookieYes. Configuramos Clarity para ocultar el contenido de las páginas en las grabaciones y no lo instalamos en el Portal del Cliente externo. Microsoft explica cómo trata los datos en su declaración de privacidad: privacy.microsoft.com

Conservación y eliminación de datos

Nos adherimos estrictamente al principio de minimización de datos y solo conservamos tus datos durante el tiempo legalmente exigido o necesario para prestar nuestros servicios. Una vez concluido ese plazo legal, tus datos se eliminarán de forma permanente.

• Eliminación de datos sensibles: La documentación de inmigración sensible (pasaportes, antecedentes penales, etc.) se eliminará de nuestro Portal del Cliente en un plazo máximo de 30 días tras la finalización o cancelación del servicio.
• Conservación obligatoria: Conservaremos los datos de contacto, facturas y registros de comunicación durante un periodo de 4 años para cumplir con nuestras obligaciones fiscales, legales y de auditoría según la legislación española.
• Registros de mediación de seguros: Los datos tratados en nuestra capacidad de agente exclusiva de ASISA (presupuestos, solicitudes, comunicaciones con ASISA) se conservan durante los periodos exigidos por la normativa española de distribución de seguros, que pueden superar el periodo de 4 años anterior. Los datos que ASISA conserva como responsable de tu póliza se rigen por su propia política de conservación.

Tus derechos según el RGPD

Independientemente de tu nacionalidad o país de residencia, tienes derecho a:

• Acceder, corregir o eliminar tus datos personales
• Solicitar la portabilidad de tus datos
• Restringir u oponerte al tratamiento de tus datos
• Presentar una reclamación ante una autoridad de protección de datos (la AEPD en España)

Ten en cuenta: Tu derecho de eliminación está sujeto a limitaciones legales y fiscales. No podemos eliminar datos (como facturas y registros de prestación de servicios) que estamos legalmente obligados a conservar según la legislación española (mínimo 4 años), ni podemos eliminar datos que ASISA esté obligada a conservar por separado como responsable de tu póliza — dichas solicitudes relativas a tu póliza también deben dirigirse a ASISA.

Puedes ejercer cualquiera de estos derechos sobre los datos que conserva Move Spain Visa contactándonos en: info@movespainvisa.com