En López Lavani, S.L. entendemos la privacidad como una obligación legal y, sobre todo, como un compromiso con las personas que confían en nosotros para proteger lo que más les importa. La presente Política de Privacidad describe, de forma clara y completa, cómo recogemos, usamos, almacenamos y protegemos los datos personales que nos facilitas al utilizar el sitio web lavani.es y los servicios de mediación de seguros que ofrecemos.

Esta política se elabora conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (“RGPD”), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) y al resto de normativa aplicable.

1. Responsable del tratamiento

• Identidad: López Lavani, S.L. (NIF B-97574750)
• Dirección postal: Plaza de Nápoles y Sicilia, 9, 46003 Valencia, España
• Teléfono: +34 963 926 405
• Correo electrónico general: info@lavani.es
• Correo para asuntos de protección de datos: info@lavani.es (con el asunto “Protección de datos”)
• Delegado de Protección de Datos (DPD): López Lavani, S.L. no está obligada a designar un DPD conforme al artículo 37 del RGPD, ya que no realiza tratamientos a gran escala de categorías especiales de datos como actividad principal. No obstante, las solicitudes relacionadas con privacidad se canalizan a través del correo indicado.

2. ¿Qué datos personales tratamos?

Tratamos únicamente los datos estrictamente necesarios para cada finalidad, aplicando el principio de minimización de datos reconocido por el artículo 5.1.c del RGPD. Las categorías concretas dependen del formulario o servicio utilizado:

• Formulario de contacto general: nombre y apellidos, correo electrónico, teléfono (opcional), asunto, producto o área de interés, y texto libre del mensaje que escribas.
• Solicitud de presupuesto de Seguro de Vivienda, Vida, Accidentes, Ciberriesgos o Protección Jurídica: datos de identificación (nombre, apellidos, fecha de nacimiento, profesión), datos de contacto (email, teléfono, dirección postal), datos sobre el riesgo a asegurar (tipo y características de la vivienda, actividad profesional, capital deseado, información patrimonial relevante), y en el caso de productos para empresas también CIF, facturación anual, número de empleados y actividades.
• Solicitud de presupuesto de Seguro de Salud (profesional o familiar): además de los datos anteriores, información sobre personas aseguradas (nombre, fecha de nacimiento, parentesco) y cualquier dato voluntario que decidas compartir acerca de tus necesidades sanitarias. La legislación aplicable (artículo 9 del RGPD) considera los datos relativos a la salud como categoría especial con protección reforzada; te pedimos que no incluyas diagnósticos, tratamientos ni datos clínicos concretos en los formularios — si la aseguradora los necesita para formalizar la póliza, los recabará directamente a través de su propio cuestionario médico.
• Seguro de Viaje (contratación directa a través del partner): este producto se contrata en el sitio del partner (Europ Assistance S.A.) tras hacer clic en el CTA del Sitio Web. López Lavani únicamente trata los metadatos del clic (fecha, hora, identificador de correlación) con fines de atribución comercial. Los datos que introduces para formalizar la póliza los trata directamente Europ Assistance, bajo su propia política de privacidad.
• Navegación por el Sitio Web: direcciones IP (pseudonimizadas cuando es posible), información básica del navegador y del dispositivo, páginas visitadas y, en su caso, la información almacenada mediante cookies estrictamente técnicas o funcionales. Consulta nuestra Política de Cookies para más detalle.

En ningún caso te solicitamos ni almacenamos datos de tarjetas bancarias, cuentas corrientes, contraseñas o documentos de identidad a través del Sitio Web. Cuando una póliza requiere este tipo de información, se recaba directamente a través de los canales seguros de la entidad aseguradora correspondiente.

3. ¿Para qué utilizamos tus datos?

Cada finalidad del tratamiento se corresponde con una base jurídica concreta del artículo 6 del RGPD (y, para categorías especiales, del artículo 9):

4. ¿Con quién compartimos tus datos?

Como correduría de seguros, compartir determinados datos con terceros forma parte inherente del servicio que prestamos. Solo compartimos lo imprescindible y con quien es imprescindible. A continuación detallamos los posibles destinatarios:

• Entidades aseguradoras: a las compañías con las que se tramita o se formaliza la póliza (entre otras, Europ Assistance S.A. para el Seguro de Viaje). Cada entidad actúa como responsable del tratamiento en cuanto a los datos necesarios para la suscripción y gestión de su producto.
• Administraciones Públicas, Jueces y Tribunales: cuando exista una obligación legal de cesión, en particular a la Dirección General de Seguros y Fondos de Pensiones, la Agencia Tributaria, el SEPBLAC y las Fuerzas y Cuerpos de Seguridad.
• Proveedores que actúan como encargados del tratamiento: empresas que prestan servicios técnicos a López Lavani, S.L. bajo contrato de encargo de tratamiento en los términos del artículo 28 del RGPD. En la fecha de última actualización de esta política, los principales encargados son:
  • Vercel Inc. (Estados Unidos, con posibilidad de procesamiento en la región de la Unión Europea): alojamiento del Sitio Web y de las funciones de servidor.
  • Resend Inc. (Estados Unidos): envío de correos electrónicos transaccionales desde los formularios de contacto y solicitud de presupuesto.
  • Cloudflare, Inc. (Estados Unidos, con centros de datos globales incluyendo la Unión Europea): prestación de servicios de red de entrega de contenido (CDN), protección frente a denegación de servicio y el captcha Turnstile para prevenir el spam en los formularios.
  • Europ Assistance S.A. (Francia / España): partner asegurador del Seguro de Viaje. Recibe únicamente el identificador de correlación del clic y los datos que el usuario introduce voluntariamente en su propio embudo de contratación.
  Los contratos de encargo de tratamiento y, cuando procede, las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea garantizan un nivel de protección adecuado de tus datos conforme al RGPD.

No cedemos tus datos a terceros con finalidades comerciales, publicitarias ni de perfilado. No vendemos ni intercambiamos datos con empresas de marketing.

5. Transferencias internacionales de datos

Algunos de los proveedores indicados en el apartado anterior (concretamente Vercel, Resend y Cloudflare) tienen su sede en Estados Unidos y pueden procesar datos en ese país. Estas transferencias se amparan en:

• La Decisión de Adecuación UE-EE. UU. Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023), cuando el proveedor esté adherido al marco.
• Las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea mediante Decisión de Ejecución (UE) 2021/914, de 4 de junio, que ofrecen garantías adecuadas en ausencia de una decisión de adecuación.
• Medidas técnicas y organizativas complementarias (cifrado en tránsito y en reposo, minimización del dato, segregación de entornos) exigidas a todos los encargados de tratamiento.

Puedes solicitar copia de las garantías adecuadas aplicables a cada transferencia escribiendo a info@lavani.es.

6. ¿Durante cuánto tiempo conservamos tus datos?

Los plazos concretos por finalidad están detallados en la tabla del apartado 3. Una vez transcurrido el plazo correspondiente, los datos se bloquean o se eliminan de forma segura, salvo cuando su conservación sea obligatoria por ley (por ejemplo para acreditar el cumplimiento de obligaciones tributarias o de prevención del blanqueo de capitales, o durante la prescripción de eventuales responsabilidades).

7. Tus derechos

Como titular de los datos personales, la normativa te reconoce los siguientes derechos, que puedes ejercer de forma gratuita en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y obtener copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): eliminar los datos cuando ya no sean necesarios o retires tu consentimiento, salvo obligación legal de conservarlos.
• Oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos en las circunstancias previstas por el RGPD.
• Portabilidad: recibir tus datos en un formato estructurado y transmitirlos a otro responsable.
• No ser objeto de decisiones automatizadas: incluida la elaboración de perfiles que produzcan efectos jurídicos; López Lavani no aplica decisiones automatizadas sin intervención humana.
• Retirar el consentimiento en cualquier momento cuando este sea la base jurídica del tratamiento, sin que ello afecte a la licitud del tratamiento previo.

¿Cómo ejercer tus derechos? Enviando una solicitud por escrito a Plaza de Nápoles y Sicilia, 9, 46003 Valencia (España) o por correo electrónico a info@lavani.es, adjuntando copia de un documento identificativo para que podamos acreditar tu identidad. Responderemos en el plazo máximo de un mes (prorrogable a dos meses en casos complejos, notificándote el motivo).

Si consideras que el tratamiento no se ajusta a la normativa o que el ejercicio de tus derechos no ha sido satisfecho, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica www.aepd.es.

8. Medidas de seguridad

López Lavani, S.L. ha implantado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras: cifrado en tránsito (HTTPS/TLS) y en reposo cuando procede, control de acceso basado en roles, registro y auditoría de accesos, segregación de entornos, copias de seguridad, protección frente al spam y ataques automatizados mediante captcha (Cloudflare Turnstile) y formación del personal en materia de protección de datos.

En caso de violación de seguridad que afecte a tus datos personales, te lo notificaremos sin dilación indebida y, cuando sea exigible, también a la AEPD, conforme a los artículos 33 y 34 del RGPD.

9. Menores de edad

El Sitio Web no está dirigido a menores de 14 años. No recabamos conscientemente datos de menores. Si eres padre, madre o tutor legal y tienes conocimiento de que un menor nos ha facilitado datos sin tu consentimiento, te rogamos que nos lo comuniques escribiendo a info@lavani.es para proceder a su eliminación.

10. Modificaciones de la Política de Privacidad

López Lavani, S.L. podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales, interpretativas o a cambios en su actividad. Los cambios sustanciales se comunicarán a los usuarios activos cuando sea exigible. La versión aplicable en cada momento es la publicada en el Sitio Web, con la fecha de última actualización indicada al comienzo del documento.