1. TITULAR DEL SITIO WEB Y CONTACTO
El responsable indicado a continuación gestiona y decide sobre las nalidades y medios de los tratamientos de datos personales
realizados a través de este sitio web y sus servicios asociados, en los términos descritos en esta Política. Dichos tratamientos se rigen
por la normativa aplicable en materia de protección de datos, incluyendo el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica
3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y, en lo relativo a los servicios de la
sociedad de la información y comunicaciones comerciales, la Ley 34/2002, de servicios de la sociedad de la información y el comercio
electrónico (LSSICE), así como —cuando proceda— la Directiva ePrivacy y demás normativa sectorial o local aplicable.
1.1. Datos Identicativos del Titular
Titular: AMAT ARCHELA SL
Nombre comercial: AMAT CORREDORES DE SEGUROS
CIF: B12562955
Domicilio social: Calle Hermanos Quintero, 33 Bajo – 12006 Castellón de la Plana (Castellón) – España
Sitio web: https://amatcorredores.es/
1.2. Datos de Contacto
Para contactar con AMAT CORREDORES DE SEGUROS puedes utilizar:
Email (general): toya@amatcorredores.es
Email (privacidad): las instalaciones de AMAT ARCHELA SL o mediante email a info@amartarcherla.es
Teléfono: 964250449
1.3. Datos Registrales e Identicativos Adicionales
Registro Mercantil: Registro Mercantil de Castellón. Tomo 1079, Libro 643, Folio 62, Sección 8, Hoja CS 18033.
2. ÁMBITO DE APLICACIÓN Y PERSONAS USUARIAS
2.1. Ámbito material, canales y territorial
Esta Política de Privacidad se aplica a los tratamientos de datos personales realizados por el Responsable en relación con:
El sitio web https://amatcorredores.es/ y cualesquiera subdominios o micrositios bajo su control.
Servicios asociados al sitio web.
Canales de interacción gestionados por el Responsable (por ejemplo: formularios web, correo electrónico, chat/soporte,
teléfono, mensajería, y perles ociales en redes sociales)
Ámbito territorial: esta Política rige los tratamientos efectuados en la Unión Europea/EEE y aquellos dirigidos a personas
situadas en dichos territorios, conforme al RGPD.
Quedan excluidos de esta Política los tratamientos realizados por terceros sobre los que no tenemos control, siendo estos regulados
por las políticas de privacidad establecidas por dichos terceros; recomendamos revisarlas.
2.2. Personas usuarias afectadas
Esta Política se dirige a las personas físicas que interactúan con nosotros a través del sitio web y/o de los canales asociados de
comunicación y atención (por ejemplo, formularios, correo electrónico, teléfono, chat/soporte, mensajería y perles ociales en redes
sociales). En función de las funcionalidades disponibles en cada momento, puede aplicarse a quienes visiten el sitio, se registren o
utilicen áreas privadas, se suscriban a comunicaciones, participen en iniciativas o actividades (como promociones, sorteos, eventos o
programas similares), contacten para solicitar información, soporte o presentar reclamaciones, interactúen con nuestros perles en
redes sociales, o mantengan con nosotros una relación profesional o de colaboración como personas de contacto.
NOTA: Si actúas en nombre de una persona jurídica (p. ej., como representante o personal de una empresa), esta Política aplica a los
datos personales identicables (contacto profesional persona física). Los datos de contacto profesional serán datos personales
cuando identiquen o hagan identicable a una persona física.
2.3. Menores
Nuestros servicios y contenidos no están dirigidos a menores de edad. No solicitamos ni tratamos de forma deliberada datos
personales de menores. Si consideras que un menor nos ha facilitado datos personales a través del sitio web o cualquiera de nuestros canales, puedes contactar con nosotros a través de los medios indicados en la Sección 1 para que revisemos el caso y, en su caso,
procedamos a la supresión de los datos y adoptemos las medidas oportunas.
3. DATOS PERSONALES QUE TRATAMOS
En este apartado describimos de forma clara y granular los tratamientos de datos personales que realizamos. Para cada tratamiento
indicamos:
1. Actividad de tratamiento: Nombre identicativo de la actividad de tratamiento de datos personales
2. Finalidades: Para qué usamos los datos personales
3. Categorías de datos y colectivos: Personas de las que tratamos datos y, entre paréntesis, las categorías de datos tratados
4. Origen y procedencia: De donde se obtienen o proceden los datos personales
5. Categorías de Destinatarios: A quiénes comunicamos los datos personales y qué prestadores de servicios utilizamos
6. Transferencia internacional: Indicamos si se realizan transferencias internacionales de datos fuera de la EEE, los motivos y las
garantías adoptadas.
7. Plazo de Conservación: Plazos o criterios establecidos para conservar los datos personales antes de su supresión/destrucción.
Esta estructura permite a las personas usuarias comprender qué datos tratamos, por qué, durante cuánto tiempo y con quién se
comparten.
WEB | FORMULARIO CONTACTO
Bases jurídicas: (Art. 6.1.f RGPD) Interés legítimo del Responsable del Tratamiento o de terceros (Atención
de solicitudes o consultas recibidas a través de formularios de contacto.)
Finalidades: Gestionar su solicitud enviada a través del formulario de contacto, atender su consulta y, en
su caso, realizar las actuaciones de seguimiento necesarias para prestarle respuesta.
Categorías de datos y colectivos: Solicitantes de Información (Datos identicativos)
Procedencia de datos: El propio interesado o su representante legal
Categoría de destinatarios: No están previstas
Transferencia internacional: No están previstas
Plazo de conservación: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se
obtuvieron y para determinar las posibles responsabilidades que se pudieran derivar de
dicha nalidad y del tratamiento de los datos.
4. DERECHOS DE LAS PERSONAS USUARIAS
A continuación, se describen los derechos en materia de protección de datos, cuándo resultan aplicables y cómo puedes ejercerlos. El
ejercicio de derechos es gratuito (salvo solicitudes maniestamente infundadas o excesivas, art. 12.5 RGPD).
4.1. Derechos aplicables (y cuándo proceden)
Acceso: conocer si tratamos tus datos y obtener copia, junto con información sobre nes, categorías, destinatarios, plazos y
bases jurídicas.
Recticación: corregir datos inexactos o incompletos.
Supresión (“derecho al olvido”): pedir la eliminación cuando, entre otros supuestos, los datos ya no sean necesarios, retires tu
consentimiento y no haya otra base, te hayas opuesto exitosamente al tratamiento, o deban suprimirse por obligación legal.
Limitación del tratamiento: solicitar el bloqueo temporal de los datos (p. ej., mientras se verica la exactitud o se valora una
oposición).
Portabilidad: recibir los datos que nos facilitaste en formato estructurado y, si es técnicamente posible, transmitirlos a otro
responsable. (Aplica cuando la base jurídica sea consentimiento o ejecución de contrato, y el tratamiento sea automatizado).
Oposición: oponerte al tratamiento basado en interés legítimo (incluido el perlado asociado) por motivos relacionados con tu
situación particular. En marketing directo (incluido su perlado) la oposición es absoluta y siempre respetada.
No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perles, que produzcan efectos jurídicos o
te afecten signicativamente de modo similar; solicitar intervención humana, expresar tu punto de vista y impugnar la decisión.
Retirar el consentimiento en cualquier momento, sin efectos retroactivos sobre tratamientos ya realizados lícitamente.
4.2. Cómo ejercer tus derechos
Canales de ejercicio: A través del email del canal de privacidad: {{ consentimiento.obtencion_info_adicional
}} o escribiendo a la dDirección postal del responsable (ver Sección 1.2).
Contenido mínimo de la solicitud: Indica el derecho que deseas ejercer y, en su caso, el tratamiento afectado; aporta datos
sucientes para identicarte y tu medio de contacto para la respuesta; si actúas por
representación, acredita la autorización.
Acreditación de identidad: Podemos pedir vericación razonable (p. ej., respuesta desde el email registrado, código de
vericación o copia de documento en casos necesarios). Plazos de respuesta: Respondemos en el plazo máximo de 1 mes desde la recepción; puede ampliarse 2 meses adicionales en
caso de solicitudes complejas o numerosas (te informaremos del motivo).
Coste: Por lo general es gratuito. Podremos rechazar o cobrar un canon razonable solo si la solicitud es
maniestamente infundada o excesiva.
Limitaciones legales: Es posible que determinados datos no puedan suprimirse o portarse por existir obligaciones legales o
intereses legítimos prevalentes debidamente ponderados (si fuese el caso, te lo explicaremos en la respuesta).
4.3. Derecho a retirar el consentimiento
Cómo hacerlo: En cualquier momento mediante los mismos canales indicados en la sección 4.2, o usando los mecanismos de
baja especícos si los hubiera (p. ej., enlace “cancelar suscripción” en newsletters).
Efectos: La retirada no afecta a la licitud de los tratamientos basados en tu consentimiento antes de retirarlo. Podremos
conservar datos bloqueados para atender responsabilidades o cumplir obligaciones legales.
4.4. Oposición al marketing directo y al perlado con nes de marketing
Derecho absoluto: Puedes oponerte en todo momento al envío de comunicaciones comerciales y a su perlado asociado
(segmentación para seleccionar contenidos u ofertas).
Mecanismos rápidos: En cada comunicación incluimos un enlace de baja o instrucciones para opt-out inmediato. También
puedes escribir a toya@amatcorredores.es solicitando la baja total o parcial.
Alcance: La oposición al marketing no afecta a las comunicaciones necesarias para gestionar el servicio, como avisos de servicio,
conrmaciones de cita o respuestas a solicitudes.
4.5. Reclamación ante la autoridad de control
Si no estás conforme con nuestra respuesta o consideras vulnerados tus derechos, puedes presentar una reclamación ante la
autoridad de control competente.
En España: Agencia Española de Protección de Datos (AEPD). Sede electrónica: https://www.aepd.es. Dirección: C/Jorge Juan,
6, 28001 Madrid
Otras jurisdicciones: si te encuentras en otro país del EEE, puedes dirigirte a tu autoridad nacional de protección de datos.
5. SEGURIDAD DE LA INFORMACIÓN
Aplicamos medidas organizativas y técnicas adecuadas para garantizar la condencialidad, integridad y disponibilidad de los datos
personales, teniendo en cuenta el riesgo (naturaleza, alcance, contexto y nes del tratamiento) y la evolución tecnológica.
5.1. Enfoque y gobernanza de la seguridad
Gestión de riesgos: identicación, análisis y tratamiento periódico de riesgos sobre los tratamientos y sistemas.
Políticas internas: normas de seguridad, uso aceptable, control de accesos, clasicación de la información.
Privacidad desde el diseño y por defecto (art. 25 RGPD): minimización de datos, conguraciones restrictivas por defecto y
revisión previa de nuevas funcionalidades/integraciones.
Roles y responsabilidades: deber de condencialidad contractual; segregación de funciones en operaciones sensibles.
Formación y concienciación: Preparación del personal respecto al tratamiento de los datos personales.
Auditoría y revisión: controles internos y revisiones programadas de cumplimiento y ecacia de medidas.
5.2. Medidas organizativas y de terceros
Contratos con encargados (art. 28 RGPD): selección por garantías técnicas/organizativas; acuerdos de encargo; control de
subencargados.
Transferencias internacionales: evaluación y garantías adecuadas (p. ej., SCC/DPF) más medidas complementarias si es
necesario.
Acceso de personal y proveedores: altas/bajas controladas; credenciales individuales; cláusulas de condencialidad.
Localización y alojamiento: centros de datos con controles físicos y certicaciones de seguridad.
5.3. Gestión de incidentes y brechas
Detección y respuesta: procedimiento de gestión de incidentes con canales de reporte, contención, erradicación y lecciones
aprendidas.
Noticación de brechas (arts. 33–34 RGPD): evaluación del impacto; noticación a la autoridad de control y, cuando proceda, a
las personas afectadas en los plazos y términos exigidos.
Registro de incidentes: documentación de hechos, efectos, datos implicados y medidas correctoras.
6. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
6.1. ¿Cuándo podemos cambiarla?
Motivos habituales: cambios legales o regulatorios, criterios de autoridades (p. ej., AEPD/EDPB), nuevas funcionalidades o
tratamientos, sustitución de proveedores o cambio de regiones de alojamiento, mejoras de seguridad.
Principio de transparencia: evitamos cambios que reduzcan tus derechos sin la debida información y, cuando sea necesario, tu
consentimiento.
6.2. Cómo te informaremos
Actualización en el sitio web con versión y fecha visibles.
Avisos destacados en el propio sitio y/o por email si el cambio es sustancial (p. ej., nuevas nalidades, bases jurídicas, o
transferencias internacionales relevantes).
Mecanismos de consentimiento renovado cuando se exija (p. ej., nuevas nalidades de marketing o nuevas cookies no
esenciales).
6.3. Entrada en vigor
La nueva versión será efectiva desde su publicación en el sitio, salvo que indiquemos otra fecha.
Para cambios que requieran consentimiento, serán efectivos desde que lo otorgues; si no lo haces, seguiremos aplicando la
versión anterior en lo que te afecte a esos tratamientos.
6.4. Coherencia con otros textos
En caso de conicto entre esta Política y otras políticas o cláusulas informativas especícas, prevalecerá el texto que resulte más
protector para la persona usuaria, salvo obligaciones legales en contrario.
7. FECHA DE ÚLTIMA ACTUALIZACIÓN
Esta Política de Privacidad fue actualizada el: 22 de enero de 2026
ANEXO. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES
Aplicamos los principios del art. 5 RGPD a todos los tratamientos descritos en esta Política. A continuación, indicamos qué signican y
cómo los cumplimos de forma operativa.
Este apartado se aplica transversalmente; los detalles especícos (bases legales, plazos, destinatarios, transferencias y perlados) se
desarrollan en la Sección 3. Datos que tratamos.
A. Licitud, lealtad y transparencia
Qué implica: Tratar datos solo cuando exista una base jurídica válida y de forma comprensible para la persona usuaria.
Cómo lo cumplimos:
Identicamos la base legal por tratamiento (contrato/servicio, consentimiento, obligación legal, interés legítimo ponderado).
Ofrecemos capas informativas claras en formularios y esta Política; solicitamos los consentimientos pertinentes y permitimos su
retirada fácil.
Evitamos nalidades incompatibles con las informadas.
B. Limitación de la nalidad
Qué implica: Usar los datos solo para nes determinados, explícitos y legítimos.
Cómo lo cumplimos:
Diseñamos cada formulario con nes concretos (p. ej., información, soporte, newsletter).
Antes de cualquier uso adicional, realizamos análisis de compatibilidad y, si procede, nueva información y/o consentimiento.
C. Minimización de datos
Qué implica: Tratar solo los datos adecuados, pertinentes y necesarios.
Cómo lo cumplimos:
Campos obligatorios y opcionales diferenciados; revisiones periódicas para eliminar campos innecesarios.
Seudonimización o agregación en analítica cuando sea viable.
Políticas de acceso mínimo (principio “need-to-know”).
D. Exactitud
Qué implica: Mantener los datos exactos y actualizados.
Cómo lo cumplimos:
Herramientas de edición en la cuenta de cliente y canales para solicitar recticación.
Vericaciones puntuales (p. ej., email de conrmación, validación de direcciones).
Procesos para bloquear o depurar registros obsoletos.
E. Limitación del plazo de conservación
Qué implica: Conservar los datos no más tiempo del necesario para los nes.
Cómo lo cumplimos:
Calendario de conservación por tratamiento con plazos y criterios (servicio/garantías, scal/contable, prescripción de acciones).
Anónimización o supresión cuando cesa la nalidad; bloqueo cuando existan obligaciones legales de conservación.
F. Integridad y condencialidad (seguridad)
Qué implica: Garantizar seguridad adecuada frente a accesos o tratamientos no autorizados, pérdida o daño.
Cómo lo cumplimos:
Cifrado en tránsito (TLS) y controles de acceso basado en roles.
Copias de seguridad, registro de accesos y gestión de vulnerabilidades.
Selección de encargados con garantías; acuerdos de encargo de tratamiento y evaluaciones técnicas.
Procedimiento de gestión de incidentes y noticación de brechas conforme al RGPD.
G. Responsabilidad proactiva (accountability)
Qué implica: Poder demostrar el cumplimiento.
Cómo lo cumplimos:
Registro de actividades de tratamiento y revisiones periódicas.
Evaluaciones de impacto (EIPD/DPIA) cuando procede (actividades con alto riesgo para los derechos y libertades de las
personas).
Formación al personal y cláusulas de condencialidad.
Evaluaciones de interés legítimo y documentación de decisiones.
Privacidad desde el diseño y por defecto (art. 25 RGPD): Conguramos por defecto la mí´nima recopilación y exposición de
datos; realizamos revisiones de diseño antes de lanzar nuevas funcionalidades (p. ej., nuevos formularios, campañas o
integraciones de terceros).