Política de Privacidade e Tratamento de Dados Pessoais

Quem é o responsável pelo tratamento de seus dados pessoais?

O responsável pelo tratamento da informação e/ou dados pessoais a serem informados é:

• Identidade: MAPFRE SA, CIF A-08055741
• Endereço postal: Carretera de Pozuelo, nº52, Majadahonda 28222 Madri (Espanha).
• Contato do Gerente de Proteção de Dados: DataProtectionOfficer.MAPFRE@mapfre.com

Quais dados coletamos?

A MAPFRE S.A. obtém informações sobre seus usuários. Os dados conservados são:

1. Os dados obtidos a partir da navegação e utilização do nosso site, a saber:
   • O nome de domínio do prestador (ISP) que lhes proporciona acesso à rede. Por exemplo, um usuário do prestador XXX será identificado com o domínio xxx.es.
   • A data e a hora de acesso à nossa web.
   • O endereço de internet onde estava o link que leva à nossa página web.
2. Os dados de identificação, econômicos e quaisquer outros que sejam fornecidos por meio de cada formulário acessível pelo usuário no site e com o objetivo exposto em cada um dos formulários

Qual é a finalidade do tratamento de seus dados pessoais?

As finalidades dos tratamentos são descritas a seguir:

• No que diz respeito aos dados obtidos pela navegação e utilização do nosso site, realizaremos o tratamento dos dados gerados pela navegação com os fins definidos ou no painel de cookies e suas preferências associadas Configurar cookies
• Se for o caso, os dados fornecidos nos formulários acessíveis no site devem ser tratados para os fins relacionados com esses formulários, a saber:
  • No caso de fornecimento dos seus dados na Agenda do investidor, trataremos os seus dados para a assinatura de eventos e, em caso de pedido, enviaremos por e-mail as notificações sobre os eventos escolhidos.
  • No caso do fornecimento dos seus dados na Agenda do acionista, trataremos seus dados para gerir sua participação nos eventos publicados.
  • No caso do fornecimento dos seus dados no Plano de fidelização de acionistas, trataremos seus dados para administrar a assinatura do plano MAPFRE Te Cuidamos Acionista.
  • No caso do fornecimento dos seus dados nos Formulários de contato, trataremos seus dados para atender e responder, tanto as solicitações de informações, como as sugestões que você fizer e, caso você autorize, enviaremos informações comerciais.
  • No caso de fornecimento dos seus dados para o Canal de denúncias da MAPFRE, trataremos seus dados para gerenciar as consultas ou denúncias relacionadas ao Código de Ética e Conduta do Grupo MAPFRE.
  • No caso de fornecimento de seus dados para Trabalhar na MAPFRE, trataremos seus dados para tramitar sua participação em processos de seleção.
  • No caso de fornecimento de seus dados para a Assinatura da Revista Economia e Seguro, trataremos seus dados para enviar notificações associadas a publicações e informá-lo sobre eventos relacionados a essas publicações.
• Caso você entre em contato conosco por meio de qualquer um dos endereços publicados, trataremos os seus dados para entrar em contato com você e responder à sua solicitação.

Qual é o prazo de conservação dos dados pessoais?

Os dados pessoais fornecidos serão conservados por um prazo determinado com base nos seguintes critérios: (i) obrigação legal de conservação; e, (ii) solicitação de supressão por parte do interessado nos casos em que tal se justifique.

Qual é o fundamento legal para o tratamento de seus dados?

A base legal para o tratamento de seus dados com os propósitos incluídos na seção “Com que finalidade tratamos seus dados pessoais?” são detalhados abaixo:

• Em relação à navegação e utilização do nosso website, a base legitimadora é o consentimento dado pelo usuário no painel de cookies Configurar cookies
• Em relação aos dados fornecidos por meio dos formulários de agenda do investidor, agenda do acionista, plano de fidelização dos acionistas, formulários de contato, canal de denúncias da MAPFRE, trabalhe na MAPFRE e assinatura da revista Economia e Seguro:
  • A base de legitimação é o consentimento do usuário ao fornecer os seus dados por meio do formulário, a fim de responder à solicitação ou pedido apresentado.
• Em relação ao tratamento dos dados dos correios que remetem para qualquer um dos endereços publicados, a base legitimadora é o consentimento do usuário, fornecendo seus dados como contato para responder ao seu pedido.

A quais destinatários seus dados serão comunicados?

A MAPFRE SA poderá comunicar seus dados exclusivamente para as finalidades indicadas na seção “Com que finalidade tratamos seus dados pessoais?”, aos seguintes destinatários:

• Às diferentes entidades do Grupo MAPFRE (www.mapfre.com) para a gestão adequada do seu pedido.
• Às autoridades públicas, aos reguladores ou aos órgãos governamentais nos casos exigidos por lei, às regulamentações locais ou para o cumprimento de obrigações regulamentares.

No contexto das comunicações mencionadas no parágrafo acima, podem ocorrer transferências internacionais de dados para países terceiros. Essas transferências ocorrerão apenas quando forem necessárias para o cumprimento dos fins indicados, sendo adotada, conforme o caso, a garantia apropriada para garantir a conformidade com as normas de proteção de dados.

Para os países que possuem uma decisão de adequação aprovada pela Comissão Europeia, essa decisão será a garantia. Na ausência de uma decisão de adequação, ocorrerá a contribuição de garantias adequadas, que podem incluir (i) a assinatura de Cláusulas Contratuais Tipo de proteção de dados adotadas pela Comissão Europeia, ou (ii), em relação às transferências internacionais entre as entidades do Grupo MAPFRE, a transferência internacional poderá ser regida pelas Normas Corporativas Vinculantes (doravante, “BCR”) aprovadas no Grupo MAPFRE. Você pode acessar o conteúdo das BCR e consultar a lista de empresas do Grupo MAPFRE vinculadas pelas BCR.

Em qualquer caso, se houver necessidade de realizar uma transferência internacional para países sem uma decisão de adequação, e não for possível utilizar os mecanismos mencionados no parágrafo anterior, a transferência internacional será efetuada conforme o regime de exceções para situações específicas previsto no Regulamento Geral de Proteção de Dados.

Como protegemos seus dados?

Para a MAPFRE, as pessoas são o bem mais importante e, por esse motivo, nossa principal missão é protegê-las, tanto elas mesmas quanto os dados que nos confiam, garantindo o serviço que prestamos e a confiança que depositam em nós.

Entendemos a proteção de seus dados como um elemento chave que devemos perseguir proativamente, e não apenas com o objetivo de alcançar o cumprimento do marco legal vigente.

A atuação da MAPFRE em matéria de segurança, cibersegurança e privacidade se encontra articulada em um conjunto de linhas estratégicas, que abrangem a proteção das informações quando coletadas, transmitidas, armazenadas, processadas ou eliminadas, e possibilitando a atuação diligente no estabelecimento de medidas preventivas e na detecção e resposta perante ciberataques ou eventos de interrupção de negócio.

Para isso, temos estabelecido na MAPFRE medidas organizacionais e técnicas necessárias para garantir a segurança das informações e de seus dados pessoais, vigiando e com o monitoramento de sua eficácia mediante a implantação de controles que permitem salvaguardar a integridade, a confidencialidade e a disponibilidade da informação e de seus dados pessoais.

A função de segurança e privacidade na MAPFRE é baseada nos seguintes princípios fundamentais: define-se como Global e Integral, seu caráter é Permanente e Sustentável, é orientada ao Serviço, é Independente de qualquer outra área da MAPFRE e deve oferecer valor às necessidades do Grupo MAPFRE e de seus clientes.

O desenvolvimento desta função é orientado pelo Código de Ética da MAPFRE e toma como base os padrões e nas melhores práticas da indústria, como são, entre outros:

• ISO 27001 e 27002 em Segurança de Sistemas de Informação
• ISO 22301 de Continuidade do Negócio
• ISO 9001 de gestão da qualidade

Em especial, alguns dos princípios e medidas específicas que foram implantados para garantir a confidencialidade de seus dados é o controle de acessos gerenciado e controlado pela segurança, com base em matrizes de autorização e uma adequada segregação de funções.

Além disso, mecanismos de Múltiplo Fator de Autenticação (MFA) foram implantados para acessos especialmente sensíveis e, particularmente, para qualquer tipo de acesso remoto, uma política de senhas robusta, revisões periódicas de segurança das contas e permissões atribuídas aos usuários, e a revisão contínua das atividades de usuários especialmente privilegiados em ambientes críticos. Tudo isso permite garantir que os usuários apenas acessem os recursos que precisam.

A MAPFRE emprega diferentes procedimentos e soluções de segurança para proteger seus dispositivos (postos informáticos, servidores e celulares) como proteção antimalware avançada, criptografia das informações, patching do dispositivo ou Mobile Device Management para dispositivos móveis e tablets, etc.

O Centro de Controle Geral (CCG) da MAPFRE é o órgão, certificado como “Computer Emergency Response Team” (CERT), que fornece ao Grupo capacidades de monitoramento, gestão de identidades e controle de acesso, e resposta a incidentes a nível global. Ele conta com pessoal dedicado em formato 24x7x365.

Possui a certificação ISO 27001 e ISO 22301, foi o primeiro CERT espanhol em obter o certificado ISO 9001 e foi reconhecido pelo Gartner Group como um caso de êxito no design, implantação e operação de um modelo de segurança integral.

Finalmente, acreditamos que devemos garantir o melhor serviço quaisquer sejam as circunstâncias. É por isso que a MAPFRE desenvolveu e implantou em suas entidades Planos de Gestão de Crise e Continuidade do Negócio, testados anualmente, cujo objetivo é possibilitar aos nossos clientes a continuidade do serviço até nas piores circunstâncias.

Se desejar, pode acessar o documento “Segurança MAPFRE” publicado em nosso site, onde você encontrará mais informações sobre como protegemos seus dados.

Quais são seus direitos ao nos fornecer seus dados?

Nos termos e dentro do alcance estabelecido nas normas vigentes, qualquer pessoa pode exercer os seguintes direitos:

• Acesso: Conhecer quais são os seus dados pessoais que a MAPFRE SA possui.
• Retificação: Solicitar a retificação de seus dados imprecisos.
• Supressão: Solicitar a supressão de seus dados quando, entre outros motivos, já não forem necessários para os fins para os quais foram coletados.
• Limitação ao tratamento: Solicitar que suspendamos o tratamento de seus dados se, por exemplo, os dados são inexatos ou o tratamento é ilícito, podendo, não obstante, serem tratados para o exercício ou a defesa perante possíveis reclamações, proteção dos direitos de outra pessoa ou por razões de interesse público.
• Oposição: Opor-se ao tratamento de seus dados, exceto quando forem necessários para, entre outros motivos, o desenvolvimento da relação contratual, em caso de que ela existisse, ou para o exercício ou a defesa perante possíveis reclamações.
• Portabilidade: Receber seus dados pessoais em formato estruturado, de uso comum e legível, ou solicitar sua transmissão a outro responsável quando for tecnicamente possível.

Lembramos que também pode, a qualquer momento, revogar o consentimento prestado para o tratamento de seus dados, se for o caso.

Os direitos anteriores podem ser exercidos diretamente pelo titular dos dados ou mediante representação legal ou voluntária por meio de comunicação escrita dirigida ao Escritório Corporativo de Privacidade e Proteção de Dados. Estrada de Pozuelo, 52, 28222 Majadahonda, Madri, ou por e-mail para OCPPD@mapfre.com

Além disso, informamos que você pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados quando considerar que não tratamos seus dados de acordo com as normas, por meio do site habilitado para este fim pela Autoridade de Controle correspondente.

AVISO LEGAL

O titular do domínio é a MAPFRE S.A., com CIF A-08055741, sede social na Carretera de Pozuelo de Alarcón, n.º 52 Majadahonda 28222 Madri (Espanha), dados de inscrição no Registo Comercial de Madri, Tomo 307, seção 3ª, Volume 1, página M-6152, inscrição 251ª, e está constituído por sites associados aos domínios da mapfre.net.

CONDIÇÕES DE USO DO SITE WEB

O usuário se compromete a fazer bom uso do site, compreendendo-se por bom uso aquele em conformidade com a legislação vigente, com a boa-fé e a ordem pública.

O usuário se compromete, por sua vez, a não utilizar o site para fins fraudulentos, bem como a não executar nenhuma ação com o fim de danificar, inutilizar ou sobrecarregar o site ou que possa impedir, de qualquer forma, sua utilização e funcionamento. 

O usuário fica informado de que, em caso de descumprimento das Condições de Uso, a Política de Privacidade ou qualquer outro termo ou condição existentes no site, a MAPFRE se reserva o direito de limitar, suspender ou bloquear seu acesso ao site por meio de qualquer medida técnica que considerar necessária.

A MAPFRE S.A. nega qualquer responsabilidade pelas informações contidas neste site que forem provenientes de fontes externas ao Grupo MAPFRE, bem como pelos conteúdos não elaborados por ela.

A função dos links que aparecem nesta página é apenas informar o usuário sobre a existência de outras fontes de informação em relação ao assunto na internet, para que você possa ter mais informações sobre os dados fornecidos neste site. A MAPFRE SA não será, em nenhum caso, responsável pelo resultado obtido através desses links hipertextuais.

Direitos autorais

Todos os direitos reservados. O layout do site e seus códigos-fonte, bem como os logotipos, marcas e outros sinais distintivos nele contidos, pertencem à MAPFRE e estão protegidos pelos direitos de propriedade intelectual e industrial correspondentes.

É rigorosamente proibida, sem a autorização escrita dos titulares dos direitos autorais, a reprodução, distribuição, transformação, manipulação, comunicação pública ou qualquer outro ato de exploração total ou parcial, gratuita ou onerosa dos textos, imagens ou qualquer outro conteúdo que esteja disponível no site.

A MAPFRE SA reserva-se o direito de, a qualquer momento e sem aviso prévio, proceder a quaisquer alterações, modificações, eliminações ou cancelamentos nos conteúdos e em sua forma de apresentação que considerar necessários, em caráter temporário ou definitivo, devendo o usuário se certificar de utilizar sempre a versão mais atualizada. Isso não confere aos usuários nenhum direito de indenização por danos.

NORMAS CORPORATIVAS VINCULANTES

A MAPFRE tem como total prioridade garantir a privacidade e a adequada proteção dos dados de caráter pessoal que gerencia, atuando de maneira proativa, não apenas com o objetivo de alcançar o cumprimento dos regulamentos aplicáveis, mas como justa correspondência para a confiança depositada pelos clientes, prestadores, colaboradores, funcionários e o resto dos grupos de interesse.

A MAPFRE trabalhou na elaboração e no processo de aprovação das Normas Corporativas Vinculantes de Responsáveis para o Grupo MAPFRE, (BCR-C em suas siglas em inglês), processo liderado pela Agência Espanhola de Proteção de Dados (AEPD) de acordo com o procedimento coordenado e de cooperação estabelecido para isso, para conseguir a conformidade destas Normas Corporativas Vinculantes por parte das autoridades de supervisão dos países da União Europeia, primeiro, e posteriormente, o parecer favorável do Comité Europeu para Proteção de Dados (CEPD). Finalmente, essas Normas Corporativas Vinculantes do Grupo MAPFRE foram aprovadas mediante resolução da diretora da AEPD.

Mediante as Normas Corporativas Vinculantes aprovadas, o CEPD reconhece que nesta matéria a MAPFRE conta com as garantias adequadas que garantem em todas as entidades do Grupo um nível de proteção equiparável ao da União Europeia, independentemente da sua localização

Também demonstra, tanto para os reguladores quanto para terceiros, a preocupação da MAPFRE com a privacidade e a proteção dos dados pessoais e seu compromisso de garantir que essas políticas sejam cumpridas e monitoradas. Além disso, este reconhecimento facilita a transferência internacional e o tratamento de dados por entidades do Grupo estabelecidas em países fora da União Europeia.

Para qualquer esclarecimento ou informação adicional sobre as BCR do Grupo MAPFRE, você pode dirigir-se ao nosso Delegado de Proteção de Dados através do envio de um e-mail ao seguinte endereço: dpo.mapfre-bcr@mapfre.com

As BCR do Grupo MAPFRE podem ser consultadas.