- Para compararte seguros usamos lo que nos cuentas: para quién es, las edades, el código postal y tus preferencias. No necesitas nombre, email, teléfono ni DNI para comparar. Si solicitas que te contacten, te pediremos solo un email o teléfono.
- Solo hay una pregunta de salud y es voluntaria: si alguien ha tenido una enfermedad grave en los últimos 5 años. Basta un sí o un no; nunca preguntamos cuál ni quién, y puedes elegir «Prefiero no decirlo».
- Usamos inteligencia artificial para conversar contigo y preparar la recomendación. Les enviamos lo justo y nada que te identifique directamente.
- Guardamos tu resultado 30 días para que puedas abrirlo, compartirlo o descargarlo, sin la respuesta de salud. Puedes borrarlo antes cuando quieras.
- No usamos tus datos para campañas publicitarias. Solo remitimos tu solicitud a la correduría si lo autorizas expresamente. La atención comercial del piloto la realiza Segurisa Digital Corredores de Seguros SL, que puede remunerar la gestión comercial del expediente.
1. Quién es el responsable
El responsable del tratamiento de tus datos es:
- Responsable del tratamiento y correduría del piloto: Segurisa Digital Corredores de Seguros SL.
- CIF: B88594155
- Domicilio: Calle Virgen del Sagrario 4, 1.º, 28027 Madrid.
- Contacto de privacidad: hola@saludscore.com
Para ejercer tus derechos o consultar cómo se tratan tus datos en SaludScore, escribe a la dirección de contacto indicada. Segurisa es responsable del tratamiento de datos del piloto, que incluye el comparador, sus funciones de IA, el seguimiento de expedientes y la atención comercial. La identidad y el contacto de un delegado de protección de datos, si procediera su designación, se facilitarán conforme a la normativa aplicable.
Segurisa Digital Corredores de Seguros SL · CIF B88594155 · Calle Virgen del Sagrario 4, 1.º, 28027 Madrid.
Durante este piloto, Segurisa figura como responsable del tratamiento y realiza la atención comercial y la mediación de seguros. Cuando autorizas el contacto, recibe la solicitud, la comparativa y, si eliges correo o llamada, el dato necesario para atenderte. SaludScore es el nombre de la plataforma, no una sociedad independiente constituida.
2. Qué datos usamos
2.1. Lo que nos cuentas para compararte seguros
- Para quién es el seguro (solo tú, pareja o familia con hijos) y la edad de cada persona.
- Tu código postal, para saber qué médicos y centros hay cerca. No pedimos tu dirección.
- Si alguien trabaja como autónomo y, si es para una sola persona, si eres estudiante extranjero y necesitas el seguro para el visado.
- Qué quieres que cubra el seguro, si prefieres copagos y, con tus palabras, qué es lo que más te importa. Este último texto forma parte del resultado guardado: no incluyas en él datos de salud ni datos personales.
- Opcionalmente, hasta tres médicos seleccionados del catálogo público. Usamos esa selección para comparar sus apariciones en los cuadros médicos; no solicitamos el motivo de tus consultas. La selección y sus coincidencias se incluyen en el resultado guardado, el PDF y el enlace que compartas durante 30 días. Los nombres seleccionados no se envían a los proveedores de IA para calcular esta bonificación.
- De forma voluntaria, si alguien ha tenido una enfermedad grave en los últimos 5 años (sí, no o prefiero no decirlo). Te lo explicamos en el apartado 3.
2.2. Lo que escribes al copiloto
Si usas la conversación (en la web o en Telegram), tratamos el texto que escribes para entender tu situación. Te pedimos que no incluyas datos de salud ni datos personales (nombres, teléfonos, direcciones): no los necesitamos y el sistema está configurado para no pedirlos ni repetirlos.
2.3. Datos técnicos
- Dirección IP: la usamos para proteger el servicio (limitar el número de consultas y evitar abusos). No la guardamos tal cual, sino seudonimizada: un código calculado con una clave secreta que no permite leerla, y lo borramos en unas 48 horas. En Telegram, en lugar de la IP se usa del mismo modo el identificador del chat. Los registros técnicos de nuestro proveedor de alojamiento (Vercel) sí pueden contener la IP durante el breve plazo que fija el proveedor.
- Identificador de sesión aleatorio (en la web, uno por pestaña; en Telegram, uno por conversación que se renueva al empezar de nuevo o al borrar), el idioma elegido y eventos de uso (por ejemplo, «se ha mostrado un resultado»), para saber si el servicio funciona y mejorarlo. No incluyen tus respuestas.
- La verificación antibots de Cloudflare Turnstile, que analiza señales técnicas del navegador para comprobar que no eres un programa automático.
2.4. Si usas nuestro bot de Telegram
Telegram nos envía el identificador del chat, el idioma de tu cuenta y los mensajes y botones que pulsas en la conversación con el bot. No guardamos tu nombre ni tu número de teléfono.
Si eliges médicos de confianza, buscamos el nombre y la localidad o especialidad que escribas en nuestro catálogo de fuentes públicas, sin enviar esa búsqueda a la inteligencia artificial. Conservamos los médicos que confirmes en la sesión del bot y los incluimos en el resultado, su enlace compartido y su PDF durante los 30 días de vigencia del resultado. La sesión se elimina al usar /borrar o tras 24 horas sin actividad. Las coincidencias son orientativas: confirma siempre la póliza y el centro con la aseguradora antes de contratar.
2.5. Si dictas por voz
El botón de micrófono de la web usa el reconocimiento de voz de tu propio navegador. Según el navegador, el audio lo procesa su fabricante (por ejemplo, Google en Chrome o Apple en Safari) con sus propias condiciones. A nosotros solo nos llega el texto resultante, como si lo hubieras escrito. Si prefieres no usarlo, escribe.
2.6. Lo que no te pedimos para comparar
Para ver tu comparativa no necesitamos nombre, apellidos, email, teléfono, DNI/NIE, dirección postal, datos bancarios ni conocer qué enfermedad tiene nadie.
2.7. Si pides que una empresa mediadora te contacte
Puedes continuar por WhatsApp o solicitar respuesta por email o llamada. Para email solo pedimos la dirección; para llamada, el teléfono y si prefieres mañana, tarde o un horario indiferente. Esta opción requiere que marques una casilla de consentimiento específica. La solicitud incluye la referencia del expediente y el PDF con la comparativa, enviado por correo electrónico a la dirección principal de la empresa mediadora seleccionada desde hola@saludscore.com. La transmisión entre servidores de correo no garantiza cifrado de extremo a extremo.
SaludScore registra en PostgreSQL el método de contacto, la franja horaria (si procede), la referencia, el consentimiento y el seguimiento comercial por código (recepción, intentos, estados, fecha de contratación y prima anual declarada); no guarda la dirección de email ni el número de teléfono introducidos en su base de datos. Estos datos sí se transmiten mediante el servicio de correo y quedan en el mensaje que recibe la empresa mediadora, que deberá atender tu solicitud y aplicar sus propias obligaciones de protección de datos. Si eliges WhatsApp, se abre tu aplicación con un mensaje que solo contiene la póliza y una referencia; la comunicación queda en WhatsApp.
3. La pregunta de salud
Te preguntamos: «En los últimos 5 años, ¿has tenido (o alguno de vosotros ha tenido) una enfermedad grave? Por ejemplo, un cáncer, un trasplante o un problema serio de corazón.»
- Por qué: al contratar, las aseguradoras piden rellenar un cuestionario de salud. Lo que se declare ahí puede hacer que una póliza no te acepte, que excluya lo relacionado con esa enfermedad, que aplique un recargo o un periodo de espera. Saberlo nos permite avisarte de qué revisar y orientarte mejor.
- Qué guardamos de ti: solo la respuesta «sí», «no» o «prefiero no decirlo». Nunca preguntamos cuál, ni de quién, ni la registramos.
- Es voluntaria: puedes responder «Prefiero no decirlo» y la comparativa sigue funcionando.
- Base legal: aunque sea un sí o un no, puede constituir un dato de salud y por eso lo tratamos solo con tu consentimiento explícito (artículo 9.2.a del RGPD), que das al aceptar el aviso de privacidad y contestar a esa pregunta. Puedes retirarlo en cualquier momento (apartado 10).
- Cómo se usa: solo para ajustar el orden de las pólizas recomendadas. Se envía como «sí/no», sin nada que te identifique, únicamente cuando la recomendación la prepara Anthropic (EE. UU.); si la prepara otro proveedor (Mistral AI o Alibaba Cloud), no se le envía. El copiloto conversacional no recibe nunca tu respuesta: la interpreta nuestro propio sistema.
- Qué verás en el resultado: todos los resultados incluyen el mismo aviso general sobre el cuestionario de salud, sea cual sea tu respuesta, para que el texto guardado o compartido no permita deducirla.
- Cuánto se conserva: no se guarda en el resultado que se puede abrir o compartir con enlace ni en el PDF. En la web no se almacena en nuestros servidores. En Telegram se borra en cuanto te entregamos el resultado o, si no terminas, cuando la conversación lleva 24 horas sin actividad.
4. Datos de otras personas (pareja, hijos)
Si buscas un seguro para varias personas, nos das sus edades y, si quieres, la respuesta a la pregunta de salud referida al grupo («alguno de vosotros»). Al hacerlo, confirmas que puedes compartir esa información y que se lo has contado, o que eres su padre, madre o tutor legal en el caso de menores. No pedimos el nombre de nadie.
5. Para qué usamos los datos y con qué base legal
| Para qué | Qué datos | Base legal (RGPD) |
|---|---|---|
| Preparar tu comparativa y recomendación personalizada | Lo que nos cuentas (apartado 2.1) y el texto de la conversación | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras |
| Tener en cuenta la pregunta de salud | Sí / no / prefiero no decirlo | Tu consentimiento explícito (art. 9.2.a) |
| Guardar tu resultado 30 días con enlace propio y generar el PDF | El resultado y un resumen de tu situación, sin dato de salud | Tu consentimiento (art. 6.1.a) |
| Remitir al mediador la solicitud de contacto que has iniciado | Referencia, comparativa en PDF, canal elegido, email o teléfono facilitado y, en su caso, franja horaria | Consentimiento específico (art. 6.1.a) |
| Gestionar el seguimiento comercial, verificar el estado comunicado por la empresa mediadora y calcular liquidaciones | Referencia del expediente, aseguradora, producto, canal, fechas, estados e historial de cambios, prima anual y datos de validación, sin email ni teléfono | Interés legítimo en la gestión y conciliación de la solicitud solicitada (art. 6.1.f), sujeto a valoración específica |
| Proteger el servicio: límites de uso, prevención de abusos y bots | Identificador de IP seudonimizado, señales técnicas de Cloudflare Turnstile | Interés legítimo en mantener el servicio seguro y disponible (art. 6.1.f) |
| Medir y mejorar el servicio (embudo, calidad del copiloto) | Eventos anónimos e identificador de sesión aleatorio | Interés legítimo en mejorar el servicio (art. 6.1.f), sin identificarte |
| Atender tus derechos y cumplir la ley | Lo necesario para responderte | Obligación legal (art. 6.1.c) |
¿Es obligatorio darnos estos datos? Para poder compararte seguros necesitamos saber para quién es, las edades y el código postal; sin ellos no podemos darte un resultado. El resto de preferencias mejoran la recomendación. La pregunta de salud es totalmente voluntaria y no afecta a que obtengas un resultado.
No usamos tus datos para publicidad ni enviamos comunicaciones comerciales. Si solicitas un contacto, la empresa mediadora podrá responder a esa petición.
6. Inteligencia artificial
Usamos modelos de inteligencia artificial de terceros para dos cosas: conversar contigo (el copiloto que te pregunta lo que falta) y preparar la recomendación a partir de las condiciones de cada póliza. Para ello les enviamos lo que nos has contado y el texto de la conversación, pero nunca tu IP, tu identificador de Telegram ni datos de contacto.
- No es una decisión automatizada con efectos jurídicos (art. 22 del RGPD): la recomendación es una orientación. Tú decides si contratas y la aseguradora es quien decide si te acepta.
- La IA puede equivocarse. Por eso te indicamos qué comprobar y qué preguntar a la aseguradora antes de firmar.
- Nuestro sistema filtra lo que la IA escribe: no puede pedirte datos personales ni de salud, ni mostrar teléfonos, emails o enlaces en los resultados.
- Los proveedores de IA pueden conservar durante un tiempo limitado lo que les enviamos, para seguridad y prevención de abusos, según sus condiciones.
7. Con quién compartimos los datos
Solo con proveedores que nos prestan un servicio necesario y que tratan los datos siguiendo nuestras instrucciones (encargados del tratamiento):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Alojamiento de la web y del servidor que procesa tus consultas. También guarda la configuración del comparador (sin datos personales) y hace la analítica de visitas sin cookies | Servidor en Fráncfort (Unión Europea). Vercel es una empresa de EE. UU. y la web se sirve desde su red global |
| Neon Inc. (sobre Amazon Web Services) | Base de datos: resultados guardados, sesiones del bot, contadores de seguridad y analítica anónima | Fráncfort (Unión Europea) |
| Mistral AI (modelos Mistral) | Proveedor principal del copiloto conversacional y de la recomendación. Nunca recibe la respuesta de salud | Unión Europea |
| Alibaba Cloud (Model Studio, modelos Qwen) | Respaldo del copiloto y de la recomendación si Mistral no está disponible. Nunca recibe la respuesta de salud | Singapur (región internacional) |
| Anthropic (modelos Claude) | Último respaldo, solo si los anteriores fallan (recibe tu situación y, si la diste, la respuesta de salud como sí/no) | EE. UU. |
| Hostalia / servicio de correo corporativo | Envío de solicitudes de contacto al mediador y copias expresamente solicitadas, con información de contacto en el mensaje y PDF adjunto | Ubicación de infraestructura y política de retención pendientes de verificar con el proveedor |
| Cloudflare Inc. (Turnstile) | Verificación antibots | EE. UU. y red global |
Telegram: si usas nuestro bot, Telegram trata tus mensajes como responsable de su propia plataforma, según su política de privacidad.
No cedemos tus datos para campañas publicitarias. Solo compartimos el expediente y el contacto necesario con Segurisa, responsable del piloto, para gestionar la solicitud que hayas autorizado expresamente. Esta gestión puede generar una remuneración comercial por el expediente.
Empresa mediadora destinataria de solicitudes
Antes de enviar una solicitud, la pantalla de contratación identifica la empresa mediadora que la recibirá. En este piloto la correduría responsable que atiende la mediación es Segurisa Digital Corredores de Seguros SL, CIF B88594155, domiciliada en Calle Virgen del Sagrario 4, 1.º, 28027 Madrid. SaludScore es la marca de la plataforma.
Solo enviaremos tu expediente al destinatario identificado en esa pantalla si marcas el consentimiento específico. Si eliges que te contacten por correo o teléfono, facilitaremos además el dato de contacto que indiques; si solicitas una copia de la comparativa por correo, se enviará a tu propia dirección como servicio solicitado, sin añadirla a la base de datos de leads.
8. Transferencias fuera de la Unión Europea
Algunos proveedores están fuera del Espacio Económico Europeo (EE. UU. y Singapur). En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él y, en otro caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que correspondan. Singapur no cuenta con una decisión de adecuación de la Comisión Europea. La respuesta de salud solo viaja a EE. UU. (Anthropic) y, además de esas garantías, contamos para ese envío con tu consentimiento explícito, informado en el aviso inicial. Puedes pedirnos más información sobre estas garantías en la dirección de contacto.
9. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Conversación con el copiloto en la web | No se guarda en nuestros servidores: vive en tu navegador mientras la pestaña está abierta y se envía a la IA en cada mensaje. |
| Resultado guardado (enlace /r/… y PDF), con un resumen de tu situación y el texto «lo que más te importa» | Deja de estar disponible a los 30 días y se elimina cuando se ejecuta la depuración; también puedes solicitar su borrado anticipado. |
| Registro comercial y auditoría del expediente, sin correo ni teléfono | Hasta 365 días desde su creación, con eliminación al ejecutarse la depuración. Los contadores mensuales agregados pueden conservarse para estadísticas sin referencias de expediente. |
| Correo de solicitud enviado a la correduría | El contacto viaja al buzón de la empresa mediadora y al proveedor de correo; cada destinatario aplica su propio plazo de conservación y política de seguridad. |
| Respuesta a la pregunta de salud | No se guarda con el resultado. En Telegram se borra al entregarte el resultado o, si no terminas, a las 24 horas sin actividad. |
| Conversación en Telegram | Hasta entregarte el resultado (después solo guardamos lo necesario para el «¿Y si…?», sin salud ni mensajes). La sesión se borra a las 24 horas sin actividad, o al momento con /borrar, que también elimina los resultados que generaste en esa sesión. |
| Contadores de seguridad (IP o chat seudonimizados) | Unas 48 horas (el borrado se ejecuta de forma periódica). |
| Eventos de uso | 13 meses (el borrado se ejecuta de forma periódica). |
| Registros técnicos del alojamiento | El plazo breve que fija el proveedor para operar el servicio. |
10. Cookies y almacenamiento en tu dispositivo
No usamos cookies de publicidad ni de seguimiento, ni analítica que te identifique. Solo usamos almacenamiento técnico imprescindible para que la web funcione, que no requiere tu consentimiento:
saludscore_lang(almacenamiento local): recuerda el idioma que elegiste.gdpr_accepted(almacenamiento local): recuerda que ya aceptaste el aviso de privacidad, para no volver a mostrártelo.saludscore_sid(almacenamiento de sesión): identificador aleatorio de la pestaña para los eventos anónimos; se borra al cerrarla.gdpr_accepted_at(almacenamiento local): fecha en que lo aceptaste; pasados 12 meses te lo volvemos a pedir.ss_preview(cookie técnica, 30 días, no accesible desde JavaScript): solo mientras la web está en fase de pruebas, para dar acceso a las personas autorizadas.
La analítica de visitas de Vercel funciona sin cookies y no registra los enlaces de tus resultados. La verificación de Cloudflare Turnstile solo se carga cuando lanzas una búsqueda y se limita a comprobar que eres una persona. Puedes borrar este almacenamiento desde la configuración de tu navegador.
11. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que eso afecte a lo ya hecho antes de retirarlo.
- Tú mismo, al momento: borra tu resultado con el botón «Borrar este resultado de nuestros servidores» o, en Telegram, escribe
/borrar. Puedes retirar tu consentimiento en este navegador aquí: . Si no quieres que tengamos en cuenta la pregunta de salud, elige «Prefiero no decirlo»; como no la conservamos, no hay una respuesta anterior que borrar. - Escribiéndonos a hola@saludscore.com. Como no te pedimos datos que te identifiquen, para localizar tu información indícanos el enlace de tu resultado (/r/…) o que usaste el bot de Telegram. Te responderemos en el plazo máximo de un mes.
- Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.
12. Cómo protegemos los datos
- Conexión cifrada (HTTPS) y cabeceras de seguridad estrictas en toda la web.
- Pedimos lo mínimo, guardamos lo mínimo y borramos automáticamente según los plazos anteriores.
- Acceso a la administración protegido y limitado, con bloqueo ante intentos repetidos.
- Los enlaces de resultado son aleatorios e imposibles de adivinar, y caducan a los 30 días.
- Los registros del sistema no incluyen tus respuestas ni datos de salud.
13. Menores de edad
SaludScore está pensado para personas mayores de 18 años. Los datos de menores (solo su edad) los facilita su padre, madre o tutor legal al buscar un seguro familiar.
14. Cambios en esta política
Si cambiamos cómo tratamos los datos, actualizaremos esta página y la fecha de arriba. Si el cambio es importante, te lo indicaremos de forma visible antes de que vuelvas a usar el comparador.