Condicions generals

Aquestes condicions d'ús regulen els termes per a l'accés i/o l'ús per part de l'usuari/a de l'aplicació per a dispositius mòbils desenvolupada per Medicorasse, així com de tots els seus serveis, continguts relacionats, incloent qualsevol ampliació, actualització o modificació de qualsevol d'ells (en endavant i conjuntament, servei).

Aquesta aplicació permetrà que l'Usuari/a pugui realitzar un seguit de tràmits i gestions davant la Corredoria, tals com sol·licitar la gestió de contractació de serveis i productes asseguradors, consultar les seves dades i contractes, o bé realitzar altres gestions que puguin ser del seu interès..

Aquesta aplicació és gratuïta, tot i que alguns serveis que poden sol·licitar-se a través de l'APP no són gratuïts i s'informa en aquell moment del seu preu i condicions.

Per poder ser usuari/a de l'aplicació, serà necessari accedir al servei d’Identiat Digital Mòbil, a través d'un dispositiu de telefonia mòbil sota el control de l’usuari/a, i que aquest/a s'identifiqui i/o acrediti la seva identitat en la forma que disposen les presents condicions d'ús.

Medicorasse defineix i emet dos nivells d'identitat digital mòbil, cada un dels quals permetrà al seu titular, la realització de diferents tràmits i serveis: usuari/a registrat (L1) i usuari/a acreditat (L2).

• (L1) Identitat al·legada o registrada. Es tracta de la identitat que s'atorga a un usuari registrat segons el procediment descrit a la condició Setena, que no requereix identificació presencial o videoidentificación. Amb caràcter general, aquest nivell no es considera un mecanisme vàlid per a la realització d'actuacions en procediments administratius ni per a l'accés a dades de caràcter personal. Per poder-se identificar caldrà introduir certes dades identificadores, que li donaran accés a publicacions i continguts genèrics, així com a declarar sinistres, demanar més informació sobre assegurances i sol·licitar cita prèvia, entre d’altres serveis.
• (L2) Identitat verificada o acreditada. Es tracta de la identitat que s'atorga a un usuari acreditat segons el procediment descrit a la condició Setena, que requereix identificació presencial, utilització de certificat electrònic qualificat, o altre forma d’identificació prevista en l’esmentada condició. Aquest nivell permet la realització d'actuacions en procediments administratius o per a l'accés a dades de caràcter personal. L’usuari acreditat podrà accedir a determinats recursos i eines que requereixen la verificació de la seva identitat: accés a les dades de contacte facilitades, de les pòlisses contractades i intermediades per la Corredoria, informació sobre els rebuts pagats i sinistres oberts, així com per comunicar-se i rebre informació que pugui ser del seu interès, mitjançant un missatge push.

Medicorasse facilita dos canals d'accés a informació pròpia de l’usuari i als serveis oferts de manera telemàtica:

• App Medicorasse, o
• Via web, a l'enllaç http://oficinavirtual.medicorasse.es

1. El servei consisteix en un servei criptogràfic d'autenticació i signatura, per mitjà d'una aplicació d'identitat digital, descarregada en un dispositiu de telefonia mòbil amb accés a Internet sota el control de l’usuari, que compleix amb els requeriments legals aplicables en matèria de signatura electrònica. Aquest servei permetrà, entre d'altres, relacionar-se amb Medicorasse, i amb tercers que facin ús d'aquest sistema a través de l’App de Medicorasse.
   Aquest servei permet l'expedició i gestió de certificats de persona física, emmagatzemats al dispositiu mòbil de l’usuari, amb la tecnologia BIID®, propietat del prestador qualificat de serveis electrònics de confiança Firmaprofesional, S.A., i que permet la generació local de signatura electrònica avançada des dels dispositius, així com la identificació digital emprant certificat electrònic.
2. El servei d'identitat digital mòbil és d'aplicació a les actuacions d'autenticació per mitjans electrònics entre els titulars i usuaris de la identitat digital mòbil i els consumidors del servei, ja sigui Medicorasse o altres. Els serveis accessibles per mitjà de la identitat digital mòbil són els que en cada moment s’indiquin al web de Medicorasse i, en el seu cas, als webs de cada entitat consumidora d’identitat digital mòbil.
3. S’estableixen dos nivells d'identitat digital mòbil (identitat al·legada o registrada, i identitat verificada o acreditada), cadascun dels quals permetrà a l’usuari la realització de diferent tràmits i serveis que determini Medicorasse o, en el seu cas, altres consumidors d’identitat digital mòbil.
4. La identitat digital mòbil no caduca pel transcurs del temps, sense perjudici de les possibles comprovacions de la identitat o altres dades que es puguin establir. No obstant, la vigència del certificat digital que permet disposar del nivell certificat d'identitat estarà regulada per les Pràctiques i Polítiques de certificació del servei que es poden consultar al web de Medicorasse i en qualsevol cas, per la legislació vigent en matèria de signatura electrònica, per la qual cosa l'usuari l'haurà de renovar oportunament per continuar mantenint el nivell certificat d'identitat.
5. L'usuari, titular de la identitat, reconeix que Medicorasse és propietària o llicenciatària de totes les aplicacions de programari informàtic i especificacions que subministri.
   L'usuari obté una llicència d'ús gratuïta, no exclusiva i amb el caràcter d'il·limitada i intransferible, del programari i la resta d'elements lliurats per Medicorasse, en connexió amb la prestació del servei d'identitat digital mòbil. Aquesta llicència d'ús es limita als usos descrits en aquest document, sempre que el sistema s'utilitzi d'acord amb allò establert en el mateix, prohibint-se a l’usuari adoptar mesures d’inspecció, alteració o descompilació del sistema. Medicorasse es reserva el dret a suspendre el servei amb un preavís a l’usuari de 15 dies i, si escau, a procedir a la seva anul·lació.

1) Condició d'usuari registrat (L1): Per obtenir la identitat digital al mòbil, es necessari que els usuaris descarreguin la aplicació corresponent al seu telèfon mòbil, i amb posterioritat a la seva instal·lació, introdueixin les dades identificatives següents:

• Nom i cognoms
• Tipus de document identificatiu
• Número de document identificatiu
• Telèfon mòbil
• Correu electrònic

Posteriorment, l'usuari haurà de triar un codi numèric d'identificació personal de 4 dígits (PIN), d'accés a l'aplicació.

L'usuari quedarà llavors donat d'alta al registre d'identitats digitals mòbils, amb la consideració d'usuari registrat.

El codi PIN únicament és d'ús per l’accés a l'aplicació. Mai es podrà fer servir en seu d’una web, ni serà sol·licitat presencialment, ni per telèfon.

2) Condició d'usuari acreditat (L2): Per obtenir la condició d'usuari acreditat, l'usuari haurà d'acreditar la seva identitat mitjançant:

• Presencialment davant d’un treballador de Medicorasse, degudament proveït de la documentació acreditativa,
• per internet, mitjançant videoidentificació, aportant informació específica i imatges de la documentació acreditativa.

Per tant, Les dades a facilitar per l'usuari/a acreditat (L2) són, a més, les següents:

• Còpia del seu DNI
• Videoidentificació per verificar la identitat de l'Usuari, excepció feta que la verificació de la identitat s’hagi fet de forma presencial.
  

A posterior, l'usuari rebrà el codi d'activació de la identitat digital (CAID), consistent en un codi numèric que li permetrà realitzar les funcionalitats de confirmació de l'acreditació, recuperació de la identitat, i desbloqueig de la mateixa.

La incorporació de l'Usuari/a en els Registres d'Identitats Digitals Mòbils amb el nivell de "registrat" o "acreditat" , constitueix una relació entre l'usuari/a i els titulars d'aquests Registres, ja sigui Medicorasse o tercers de confiança contractats per aquesta, que es durà a terme prèvia acceptació per l'usuari/a de les condicions d'ús i normes de protecció de dades personals que aquest tercer de confiança tingui establerta, i de la que n'és totalment aliena Medicorasse, que declina qualsevol responsabilitat motivada per les relacions de l'usuari/a amb dita entitat.

S’estableixen les següent obligacions de l’usuari:

1. Veracitat de la informació
   L'usuari/a es responsabilitza de que tota la informació que faciliti per a la sol·licitud i manteniment del servei sigui exacta, veraç, completa i actualitzada. L'usuari/a ha d'informar immediatament a Medicorasse de qualsevol inexactitud detectada un cop s'hagi produït la identificació, així com dels canvis que es produeixin a la informació aportada per a l'obtenció de la identitat digital, mitjançant els canals establerts a l'efecte.
2. Lliurament i acceptació del servei
   L'usuari accepta aquestes condicions en el moment d'introduir les seves dades, i accepta el servei en el seu dispositiu mòbil, mitjançant la marca de la casella corresponent, o en el seu cas, en el moment de acreditar la seva identitat.
3. Obligació de custòdia
   L'usuari s'obliga a custodiar el codi d'identificació personal (o codi PIN) que li permet operar amb la seva identitat digital mòbil, així com el codi d'activació de la identitat digital mòbil (o codi CAID), que li permetrà recuperar-la en cas de bloqueig, canvi de dispositiu o esborrat i reinstal·lació de l'aplicació mòbil en el mateix dispositiu. La pèrdua del CAID requereix donar de baixa la identitat mòbil, ja que aquest codi no es guarda per part del servei ni per part de cap dels seus emissors d'identitat digital, així com tornar a demanar el servei. En cas de pèrdua o robatori del dispositiu mòbil, o en cas que l'usuari sospiti que el seu codi CAID, han perdut fiabilitat per qualsevol motiu, cal que sol·liciti immediatament la suspensió o la revocació del servei a través de l’App, d'una oficina habilitada de Medicorasse, o a través de qualsevol dada de contacte que podrà trobar a la web de Medicorasse. Si l'usuari sospita que el seu codi PIN ha perdut fiabilitat ha de posar-se’n un de nou i secret.
4. Obligacions d'ús correcte
   L'usuari ha d'utilitzar el servei d'identitat digital mòbil exclusivament per als usos autoritzats a les presents condicions, és a dir per als serveis que Medicorasse com d'altres consumidors d'identitat digital mòbil posin a la seva disposició. L'usuari no pot adoptar mesures d'inspecció, alteració o descompilació del sistema d'identitat digital mòbil.
5. Transaccions prohibides
   L'usuari s'obliga a no utilitzar el sistema d'identitat digital mòbil o qualsevol altre suport tècnic lliurat pel servei i/o pels proveïdors per realitzar cap transacció prohibida per la Llei aplicable.
   Els serveis d'identitat digital mòbil no han estat dissenyats ni en cap cas permeten la seva utilització o revenda com a equips de control de situacions perilloses, o per a usos que requereixin actuacions a prova d'errors, com ara l'operació d'instal·lacions nuclears, sistemes de navegació o comunicació aèria, sistemes de control de trànsit aeri o sistemes de control d'armament, on una errada pogués directament causar la mort, danys físics o danys mediambientals greus.

El proveïdor d'identitat digital mòbil no emmagatzema el codi PIN de l’usuari, ni el seu codi CAID i el certificat digital que es genera per obtenir el nivell d'identitat certificat està emmagatzemat en el dispositiu mòbil de l’usuari/a dins la zona privada de l’App Medicorasse.

En concret, el proveidor d'identitat digital mòbil que també pot ser entitat emissora d'identitats digitals mòbils ha de:

• Registrar els usuaris, i acreditar adequadament els usuaris que així ho sol·licitin, mitjançant identificació telemàtica al web corresponent o presencial per mitjà de les oficines habilitades a tal fi per l'entitat emissora.
• Complir les seves obligacions derivades de la protecció de les dades personals de les persones físiques identificades com a usuaris del sistema d'identitat digital mòbil.
• Habilitar el sistema informàtic i telemàtic necessari, per a validar les transaccions autenticades amb identitats digitals mòbils, en qualsevol ús autoritzat que realitzin, sempre que aquestes acompleixin amb les condicions de consum del servei.

L'usuari/a respondrà davant Medicorasse, i de qualsevol tercer proveidor d'identitat digital mòbil, per l'incompliment de les seves obligacions, o per negligència, segons els termes d'aquestes condicions. En especial, l'usuari/a s'obliga a custodiar el codis PIN i CAID i no comunicar-los o cedir-los a altres persones. L'usuari/a és l'únic responsable de totes les identificacions i comunicacions electròniques autenticades i signatures electròniques realitzades mitjançant el sistema d'identitat digital mòbil.

Mentre no es produeixi la comunicació establerta en l'apartat 3 de la condició Sisena, la responsabilitat que es pugui derivar de l'ús no autoritzat i/o indegut del sistema d'identitat digital mòbil, correspon, en qualsevol cas, a l'usuari/a.

L'Usuari/a reconeix la validesa de totes les operacions realitzades a través de l'Oficina Virtual i assumeix que totes les operacions realitzades utilitzant els canals d'accés i medis d'identificació definits en aquestes Condicions d'us, es presumiran, amb caràcter general, realitzades per ell mateix.

El PIN, les claus i les contrasenyes són personals i intransferibles. Les evidencies recollides pel sistema d'identificació seran vàlides entre les parts a tots els efectes contractuals.

Medicorasse podrà suprimir o suspendre l'accés a l'Usuari/a que incompleixi qualsevol de les obligacions expressades en les presents Condicions d'us. L'Usuari/a que incompleixi intencionadament o culpablement qualsevol d'aquestes obligacions serà responsable dels danys i perjudicis que causi amb la seva conducta.

L'Usuari/a autoritza expressament a Medicorasse per tal que pugui procedir al bloqueig del seu accés a l'aplicació, tant utilitzant el canal Web com l'App en el cas de que el sistema detecti anomalies en la utilització del mateix.

Així mateix, l'Usuari/a consent que, cas que Medicorasse bloquegi l'accés a l'Oficina Virtual en els termes descrits als apartats anteriors i, després de dur a terme el procediment d'identificació previst pel seu desbloqueig, continuï tenint dubtes raonables sobre la identitat del subjecte que intenta accedir a l'aplicació, pugui cancel·lar l'accés a l'Oficina Virtual.

Medicorasse realitzarà els seus millors esforços per tal què els continguts de l'aplicació estiguin permanentment actualitzats, si be no es responsabilitza de l'ús que en puguin fer l'usuari/a ni de les conseqüències que aquest ús pugui suposar. Així mateix, Medicorasse no es responsabilitza de continguts erronis provinents de la informació facilitada per les entitats asseguradores amb les que l'Usuari/a té contractades les seves assegurances.

Medicorasse prendrà les mesures de precaució necessàries per evitar que qualsevol arxiu adjunt als seus correus electrònics pugui contenir troians o virus de qualsevol classe. No obstant això, l'Usuari/a haurà de prendre les seves pròpies mesures de seguretat abans d'executar aquests arxius, no sent Medicorasse responsable dels danys que se'n poguessin derivar.

Medicorasse no serà responsable dels danys produïts per les omissions, errors, retards o pèrdues d'informació conseqüència de qualsevol tipus d'interrupció, sobrecàrrega, desconnexió o caiguda de les xarxes no imputable a Medicorasse.

Medicorasse podrà modificar les presents Condicions d'us, publicant les modificacions a la pàgina web, de l'App de Medicorasse, i notificant-les a l'Usuari, a través de e-mail o bé per correu ordinari.

Es garanteix la confidencialitat de les dades personals que es faciliten a través d'aquesta aplicació en els termes que estableix el Reglament General de protecció de dades (RGPD) de 25 de maig de 2018 i la Llei Orgànica 3/2018 de protecció de dades personals i garantia dels drets digitals (LOPDGDD). Les dades que es requereixin seran les estrictament necessàries, adequades i pertinents per a la finalitat per a la qual es recullen.

Responsable del Tractament

MEDICORASSE CORREDURIA DE SEGUROS DEL CMB S.A.U. NIF A-59498220
Domicili social: Passeig Bonanova 47, 08017 Barcelona
Contacte: dadespersonals.medicorasse

Finalitats i legitimació del tractament

Finalitat principal:

• Intermediar, assessorar i informar sobre la contractació de pòlisses d'assegurances (incloent gestions precontractuals i suport a la formalització del contracte d'assegurança), així com mantenir la relació contractual, i assistir i gestionar els sinistres. Legitimació:
  • Real Decret Llei 3/2020, de 4 de febrer, que transposa la Directiva (UE) 2016/97, de 20 de gener, sobre la Distribució d'assegurances, i resta de normativa aplicable.
  • L'execució d'un contracte en el qual l'interessat és part o per a l'aplicació a petició d'aquest de mesures precontractuals.
    

Altres principal:

• Informar a l'Usuari/a sobre els productes asseguradors, que d'acord amb les seves necessitats puguin ser del seu interès, mitjançant l'enviament de comunicacions comercials per qualsevol via, incloses les vies electròniques o equivalents.
  Legitimació:
  • Consentiment exprés de l'interessat, per aquells interessats que no tinguin productes intermediats per la Corredoria
  • Interès legítim de la Corredoria
    
  • Llei 34/2002, de 11 de juliol, de serveis de la societat de la informació i comerç electrònic, i resta de normativa aplicable
• Elaborar perfils per l'enviament de comunicacions comercials. En base al perfil no es prendran decisions individuals automatitzades. Legitimació: Consentiment exprés de l'interessat
  
• Enviar enquestes de satisfacció als clients sobre els serveis oferts per la Corredoria. Legitimació: Interès legítim de la Corredoria
• En cas de contractació de pòlisses de vida risc o estalvi, o plans de pensions, les dades personals seran tractades en aplicació de les mesures de diligència deguda en compliment de la L 10/2010, de 28 d'abril, de Prevenció del Blanqueig de Capitals i Finançament del Terrorisme. En els supòsits que preveu la normativa, les dades personals i la informació facilitada per l'interessat podran ser comunicats al Servei Executiu de Prevenció de Blanqueig de Capitals (SEPBLAC) altres organismes públics amb competència a la matèria. Legitimació: Obligació legal de la Corredoria
  
• Obtenir i comunicar informació a autoritats públiques, reguladors o òrgans governamentals en aquells supòsits en què cal fer-ho per llei, normativa local o en el compliment d'obligacions regulatòries Legitimació: Obligació legal de la Corredoria

Categoria de dades de caràcter personal tractades

De forma no limitativa les dades de caràcter personal objecte de tractament serà, entre d'altres, les dades:

• identificatives
  
• de contacte
• patrimonials
• econòmiques
• professionals
• de salut

Adequació i qualitat de les dades

Les dades personals facilitades per l'Usuari/a seran veraces i actuals, corresponent a l'Usuari/a comunicar qualsevol modificació de les mateixes.

Així mateix, la Corredoria manifesta que les dades recollides són les adequades, pertinents i no excessives en relació amb l'àmbit, les finalitats i serveis determinats.

Conservació de les dades

Les dades personals es conservaran durant el termini necessari per donar compliment a la sol·licitud formulada o a el servei contractat, i en tot cas, durant el termini que la legislació vigent estableixi en cada moment, procedint al bloqueig dels mateixes quan hagin deixat de ser pertinents per al compliment de la finalitat per a la qual van ser recollides.

Cessió de les dades

De conformitat amb el que estableix l'article 99.1 de la Llei 20/2015, de 14 de juliol, d'ordenació, supervisió i solvència de les entitats asseguradores i reasseguradores, la Corredoria podrà cedir les dades de caràcter personal de l'Usuari/a a la companyia asseguradora, només als efectes de complir amb el contracte d'assegurança, d'acord amb la normativa de distribució d'assegurances. Així mateix, la Corredoria podrà cedir les dades a tercers (perits, assessors, tallers, col·laboradors externs, etc.) que intervinguin necessàriament en la prestació de servei contractat o tramitació del sinistre.

Exercici de Drets de l'interessat

L'Usuari/a pot exercir el seu dret d'accés, rectificació, supressió, portabilitat, limitació i oposició al tractament de les dades a través de l'App, correu electrònic (dadespersonals.medicorasse@med.es), o bé a través de correu postal ( Passeig Bonanova 47, 08017 Barcelona).

L'Usuari/a té dret, també, a revocar en qualsevol moment el seu consentiment a rebre comunicacions comercials.

Així mateix, l'usuari/a pot presentar una reclamació davant de la Agencia Espanyola de Protección de Datos, amb domicili a el carrer Jorge Juan, nº 6, 28001 Madrid. Para més detall, pot consultar la web www.agpd.es

Seguretat

La Corredoria comunica a l'Usuari/a que ha adoptat les mesures d'índole tècnica i organitzatives reglamentàriament establertes, que garanteixen la seguretat de les dades de caràcter personal i eviten la seva alteració, pèrdua, tractament o accés no autoritzat, tenint en compte l'estat de la tecnologia , la naturalesa de les dades emmagatzemades i els riscos a què estiguin exposats.

Les presents condicions seran interpretades i executades en els seus propis termes i, en allò no previst, les parts es regiran, en el que sigui aplicable, per la Ley 6/2020, d’11 de novembre, reguladora de determinats aspectes dels serveis electrònics de confiança, i, subsidiàriament, per la legislació civil i mercantil. En cas de conflicte, coneixeran els Jutjats i tribunals de la ciutat de Barcelona.