Aviso de privacidad de los servicios transaccionales y de asesoramiento

Última actualización: febrero de 2026

Este Aviso de Privacidad ("Aviso") describe cómo Willis Towers Watson recopila y procesa Información Personal cuando ofrecemos servicios transaccionales y de asesoramiento (como corretaje de seguros, gestión de siniestros, consultoría, reaseguros, suscripción y otras formas de servicios relacionados con seguros) ("Servicios") a nuestros clientes.

WTW opera a nivel mundial a través de filiales y compañías afiliadas. Cuando en este Aviso decimos «nosotros» o «nuestro», nos referimos a la entidad de WTW que trata sus datos en relación con los Servicios.

El seguro implica el uso y la comunicación de información personal por parte de distintos participantes del mercado asegurador, como intermediarios, aseguradoras y reaseguradoras. Nuestros usos y comunicaciones principales son coherentes con el Aviso de Información sobre Usos Principales del Mercado de Londres, sobre el que puede encontrar más información aquí: https://lmg.london/wp-content/uploads/2024/05/Lloyds-Core-Uses-Notice-Document-28-05-24.pdf. Sin embargo, debe leer este Aviso para obtener información específica sobre cómo tratamos la Información Personal en relación con los Servicios.

Al prestar los Servicios, puede que debamos tratar información personal de personas nombradas en una póliza de seguro, de personas que sean beneficiarias de una póliza de seguro o hayan presentado reclamaciones en virtud de ella, o de personas implicadas en un incidente que dé lugar a una reclamación de seguro. También tratamos información personal de personas que son empleados, contratistas y representantes de nuestros clientes. Este Aviso se aplica a cualquier persona cuya información personal tratemos en el curso de la prestación de los Servicios (cada una, un «interesado» o «usted»).

1. Alcance de este Aviso

Este Aviso se aplica cuando recopilamos su Información Personal en el curso de la oferta o gestión de nuestros Servicios, y se aplica a toda la Información Personal que recopilemos o tratemos sobre usted en relación con este Servicio.

2. Transferencia transfronteriza

WTW es una organización global que opera en más de 140 países y nuestras actividades empresariales son de carácter global. Por ello, en ocasiones transferimos datos personales a países situados fuera del país de origen (por ejemplo, el EEE, el DIFC, etc.). Las leyes aplicables en el país en el que se reciben los datos pueden no ser equivalentes a las de su ubicación. No obstante, siempre adoptamos medidas para garantizar que cualquier transferencia de información se gestione cuidadosamente con el fin de proteger sus derechos de privacidad. En particular:

• Para transferencias entre empresas del Grupo WTW: Hemos establecido un acuerdo de transferencia de datos intragrupo que incorpora las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea para garantizar que las transferencias de Información Personal dentro de nuestro Grupo reciban un nivel de protección consistente y adecuado dondequiera que se transfieran.
• Para transferencias a terceros fuera del Grupo de Empresas WTW: Cuando sea legalmente obligatorio, las transferencias de Información Personal a partes ubicadas fuera de la UE/EEE se realizarán conforme a los SCC aprobados por la Comisión Europea u otros mecanismos legalmente aceptables que garanticen un nivel adecuado de protección. Algunos importadores ubicados fuera del EEE se encuentran en países para los que la Comisión Europea ha emitido decisiones de adecuación. Cuando otros reguladores nacionales hayan emitido SCCs para garantizar que las transferencias de Información Personal a partes ubicadas fuera del país de origen cumplan con la ley nacional de protección de datos aplicable, también realizaremos dichas transferencias conforme a dichos SCC.

Consulte la sección de Contacto y comentarios a continuación para obtener información sobre cómo puede ponerse en contacto con nosotros para conocer más detalles sobre los terceros países a los que se transferirá Información Personal y sobre las garantías que aplicamos en relación con las transferencias internacionales de datos.

3. Información personal

En esta sección describimos los tipos de información personal que recopilamos al prestar los Servicios, para qué la utilizamos y cuál es nuestra base legal para hacerlo según la legislación aplicable de protección de datos.

1. Información personal que recopilamos

   «Información Personal» es la información que le identifica como persona física o que se refiere a una persona física identificable.

   Podemos recopilar su información personal de las siguientes maneras:

   • Nuestro cliente puede proporcionarnos su información personal. Cuando un cliente nos proporciona información personal sobre usted, le pedimos que le facilite una copia de este Aviso antes de hacerlo.
   • Puede proporcionarnos su información personal directamente si es nuestro cliente o si está involucrado en una reclamación que estamos gestionando para un cliente.
   • Podemos recopilar su información personal de fuentes disponibles públicamente, como información disponible en plataformas de redes sociales, información sobre sus bienes o propiedades registradas e información sobre reclamaciones y condenas en registros públicos.

   La información personal que podamos recopilar sobre usted de nuestros clientes (o directamente de usted) dependerá del tipo de Servicio que prestemos y de la relación entre nosotros, o entre usted y nuestro cliente, pero puede incluir:

   • nombre e información de contacto;
   • información demográfica (como género, edad, fecha de nacimiento, estado civil, nacionalidad, historial educativo/laboral, cualificaciones académicas/profesionales, detalles laborales, aficiones, composición familiar y dependientes);
   • documentación personal de identificación e información relacionada como números de pasaporte y números de identificación de empleados;
   • datos financieros y de pago, como números de cuentas bancarias e información de transacciones;
   • información relacionada con la prestación de los servicios, como información sobre pólizas, información sobre reclamaciones e información relacionada con incidentes que dieron lugar a reclamaciones y pérdidas relacionadas;
   • información sobre sus propiedades y bienes;
   • declaraciones hechas por o sobre ti;
   • registros de comunicaciones y grabaciones de CCTV; y
   • datos de recursos humanos, como el título del puesto y el puesto; información sobre beneficios y compensaciones; información de dependientes/beneficiarios; información sobre cualificaciones educativas, académicas y profesionales; información de contacto de emergencia; y la información de gestión del rendimiento.

   Algunas de las categorías de información que recopilamos son categorías especiales de Información Personal («Información Personal Sensible»). Estas incluyen sus historiales médicos (como su historial médico e informes sobre diagnósticos, lesiones y tratamientos); información sobre sus características y circunstancias personales de naturaleza sensible, como su origen racial o étnico, vida sexual, salud mental y física e información genética; y antecedentes penales.

2. Cómo podemos utilizar su información personal

   Utilizamos su información personal para:

   • prestar los Servicios y cumplir nuestras obligaciones contractuales con los clientes;
   • realizar análisis de datos;
   • para el seguimiento y prevención del fraude;
   • ayudar a desarrollar nuevos servicios y a mejorar o modificar nuestros Servicios;
   • operar y expandir nuestras actividades empresariales;
   • llevar a cabo actividades de marketing;
   • realizar verificaciones de antecedentes y realizar la debida diligencia;
   • realizar actividades administrativas relacionadas con nuestros servicios;
   • ejercer, defender o proteger nuestros derechos legales o los derechos de nuestros clientes o terceros; y
   • cumplir con las obligaciones legales y profesionales y cooperar con los organismos reguladores.

   La forma en que analizamos la Información Personal con fines de evaluación de riesgos, prevención y detección del fraude, y para informar a nuestros clientes como parte de los Servicios, puede implicar la elaboración de perfiles, lo que significa que podemos tratar su información personal mediante software capaz de evaluar aspectos personales sobre usted y predecir riesgos o resultados.

   También podemos agregar o anonimizar información sobre ti. Los datos agregados o anónimos no pueden utilizarse para identificar a personas y no se tratan como Información Personal bajo este Aviso.

3. Bases legales para el procesamiento de información personal

   Debemos contar con una base legal para tratar su Información Personal de conformidad con la legislación aplicable en materia de protección de datos. Dicha base corresponderá al menos a una de las siguientes finalidades:

   • cuando sea necesario para celebrar un contrato con nosotros o para prestarle los Servicios;
   • cuando sea necesario cumplir nuestras obligaciones legales, como obligaciones de diligencia debida y de presentación de informes, por ejemplo, comprobaciones de conocimiento del cliente para prevenir el blanqueo de capitales y actividades fraudulentas;
   • cuando haya prestado su consentimiento, por ejemplo, si ha aceptado recibir comunicaciones de marketing de nuestra parte. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos indicados al final de este Aviso;
   • cuando sea necesario para nuestros intereses legítimos, o los de un tercero, por ejemplo, para asegurar que los servicios que ofrecemos se ajusten a las necesidades de nuestros clientes, mejorar nuestros servicios, gestionar nuestros riesgos, mantener registros precisos de transacciones y gestionar nuestro negocio de manera eficiente. Estas circunstancias solo se aplicarán cuando tales intereses legítimos no sean anulados por sus intereses o derechos y libertades fundamentales.

Solo procesamos información personal sensible en circunstancias limitadas:

• cuando sea aplicable según las leyes nacionales de protección de datos (por ejemplo, el Reino Unido), el procesamiento es necesario para nuestros fines de seguro (es decir, para asesorar, organizar, suscribir o administrar un contrato de seguro o gestionar reclamaciones);
• cuando contemos con su consentimiento explícito, en cuyo caso nuestro cliente obtendrá su consentimiento explícito para recopilar y utilizar los datos con los fines descritos en este Aviso. Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros a través de los datos indicados al final de este Aviso; o
• para establecer, ejercer o defender reclamaciones legales.

4. Divulgación de su información personal

Compartimos su información personal con terceros en las siguientes circunstancias:

• a cualquier empresa del grupo WTW para los usos y propósitos mencionados anteriormente;
• a nuestros clientes, intermediarios, asesores y socios comerciales con el fin de cumplir nuestras obligaciones contractuales con los clientes, por ejemplo, prestar nuestros servicios y organizar productos de seguros para los clientes;
• a proveedores de servicios externos, incluyendo entidades que proporcionan atención al cliente, entrega por correo electrónico, proveedores de servicios de marketing, proveedores de servicios de TI, auditoría y otros servicios;
• si estamos obligados a divulgar su información personal según la ley o normativa aplicable, que puede incluir leyes fuera de su país de residencia; y
• en relación con transacciones comerciales, incluso en caso de reorganización, fusión, venta, empresa conjunta, cesión, transferencia u otra disposición de la totalidad o de parte de nuestro negocio, activos o acciones (incluidos procedimientos de quiebra o similares). En tales casos, su información personal puede compartirse con la entidad adquirente o sucesora, junto con sus filiales y subsidiarias.

Solicitamos a esos proveedores externos que implementen y apliquen salvaguardas de seguridad para garantizar la privacidad y la seguridad de tu información personal.

5. Seguridad y retención

WTW mantiene medidas técnicas y organizativas de seguridad adecuadas para proteger sus datos frente a pérdida, uso indebido, acceso no autorizado, divulgación o alteración. Estas medidas tienen como objetivo garantizar la integridad y confidencialidad continuas de la Información Personal. Evaluamos estas medidas periódicamente para garantizar la seguridad del tratamiento.

Conservaremos su información personal durante el tiempo necesario para la prestación de servicios a nuestros clientes. Cuando ya no necesitemos su Información Personal en relación con los Servicios, conservaremos su Información Personal durante un periodo de tiempo que nos permita razonablemente cumplir con nuestras obligaciones regulatorias y iniciar o defender reclamaciones legales. Podemos conservar datos agregados o anonimizados (que no se consideran Información Personal bajo este Aviso) durante más tiempo.

6. Opciones y acceso

WTW es el responsable del tratamiento de la información personal que recopilamos y tratamos.

Para ejercer cualquiera de sus derechos, que se detallan a continuación, puede ponerse en contacto con nosotros enviándonos un correo electrónico a dataaccessrequest@wtwco.com o remitiendo su solicitud por correo postal a la dirección indicada en la sección de Contacto y comentarios.

1. Derecho a rectificar y completar información personal: puede solicitar la rectificación de datos inexactos y la compleción de datos incompletos. Informaremos a los terceros pertinentes a quienes hayamos transferido sus datos sobre la rectificación y compleción si estamos legalmente obligados a hacerlo.
2. Derecho de supresión (derecho al olvido): Tiene derecho a obtener de nosotros la supresión de la Información Personal que le concierne en circunstancias limitadas cuando:
   • ya no sea necesaria para los fines para los que fue recopilada; o
   • Has retirado su consentimiento (cuando el tratamiento de datos se basaba en el consentimiento); o
   • tras el ejercicio satisfactorio del derecho de oposición; o
   • haya sido tratada ilícitamente; o
   • los datos deben ser borrados para cumplir con una obligación legal a la que está sujeto WTW.

   No estamos obligados a cumplir con su solicitud de borrar Información Personal si el tratamiento de su información personal es necesario para:

   • cumplimiento de una obligación legal; o
   • el establecimiento, ejercicio o defensa de reclamaciones legales.
3. Derecho a la limitación del tratamiento: Tiene derecho a obtener de nosotros la limitación del tratamiento de su Información Personal. En este caso, los datos correspondientes serán marcados y solo serán tratados por nosotros para determinados fines. Este derecho solo puede ejercerse cuando:
   • se impugne la exactitud de su información personal, para que podamos verificar dicha exactitud; o
   • el tratamiento sea ilícito, pero no desee que se suprima la Información Personal; o
   • ya no sea necesario para los fines para los que fue recabado, pero sigue siendo necesario para establecer, ejercer o defender reclamaciones legales; o
   • haya ejercido el derecho de oposición y esté pendiente la verificación de motivos legítimos imperiosos.

   Podemos seguir utilizando su información personal tras una solicitud de limitación, cuando:

   • Tenemos su consentimiento; o
   • Lo tratemos para establecer, ejercer o defender reclamaciones legales; o
   • Lo tratemos para proteger los derechos de otra persona física o jurídica.
4. Derecho a la portabilidad de datos: Tiene derecho a recibir la Información Personal que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir esos datos a otra entidad sin impedimentos por nuestra parte, pero en cada caso solo cuando:
   • El tratamiento se basa en su consentimiento o en la ejecución de un contrato con usted; y
   • El tratamiento se realiza por medios automáticos.
5. Derecho de oposición: Tiene derecho a oponerse en cualquier momento a cualquier tratamiento de su Información Personal cuya base legal sean nuestros intereses legítimos. Puede ejercer este derecho sin incurrir en ningún coste.

   Si plantea una objeción, tenemos la oportunidad de demostrar que tenemos intereses legítimos apremiantes que prevalecen sobre sus derechos y libertades.

   El derecho a objetar no existe, en particular, si es necesario tratar su información personal para tomar medidas previas a celebrar un contrato o para cumplir un contrato ya concluido.

6. Derecho de oposición al uso de su Información Personal con fines de marketing directo: Puede solicitar que cambiemos la forma en que nos ponemos en contacto con usted con fines de marketing. Puede solicitar que no transfiramos su Información Personal a terceros no afiliados con fines de marketing directo o para cualquier otro fin.
7. Derecho a retirar el consentimiento: si nos has dado su consentimiento para el tratamiento de tu Información Personal, tienes derecho a retirar su consentimiento en cualquier momento, sin afectar la legalidad del tratamiento basado en el consentimiento previo a su retirada.

Derecho a obtener una copia de las garantías de Información Personal para transferencias fuera de su jurisdicción: Puede solicitar una copia o referencia de las garantías en virtud de las cuales se transfiere su Información Personal fuera de la UE/EEE. Podemos censurar los acuerdos de transferencia de datos para proteger términos comerciales.

Derecho a presentar una queja ante su autoridad supervisora local: Tiene derecho a presentar una queja ante su autoridad supervisora local si tiene dudas sobre cómo estamos tratando su información personal.

Le pedimos que intente resolver cualquier problema con nosotros primero, aunque tiene derecho a contactar con su autoridad supervisora en cualquier momento.

Tenga en cuenta que los derechos mencionados pueden estar limitados por la legislación nacional aplicable sobre protección de datos. Podemos pedirte información adicional para confirmar su identidad y por motivos de seguridad, antes de divulgarte la información personal solicitada. Nos reservamos el derecho de cobrar una tasa cuando la ley lo permita, por ejemplo, si su solicitud es manifiestamente infundada o excesiva.

Sujeto a consideraciones legales y otras permitidas, haremos todo lo razonable posible para atender su solicitud con prontitud o le informaremos si necesitamos más información para poder cumplir con su solicitud. Puede que no siempre podamos atender completamente su solicitud, por ejemplo, si afectaría el deber de confidencialidad que tenemos hacia otros, o si legalmente tenemos derecho a tratar la solicitud de otra manera.

Estamos comprometidos a trabajar con usted para obtener una resolución justa de cualquier queja o preocupación sobre la privacidad. Sin embargo, si cree que no hemos podido ayudarle con su queja o preocupación, tiene derecho a presentar una queja ante el regulador de su jurisdicción. Por ejemplo:

Oficina del Comisionado de Información, en https://ico.org.uk/make-a-complaint/.

Agencia Española de Protección de Datos, en https://www.aepd.es/

Oficina del Comisionado de Protección de Datos en el Centro Financiero Internacional de Dubái, en: https://www.difc.ae/business/operating/data-protection/

7. Quejas sobre protección de datos

Cómo presentar una queja de protección de datos

Estamos comprometidos a resolver las consultas, inquietudes o quejas sobre Protección de Datos planteadas en relación con nuestro uso de sus datos personales. Consulte nuestra Política de Quejas sobre Protección de Datos.

Contáctanos primero

Si tiene alguna pregunta, inquietud o queja sobre cómo gestionamos sus datos personales, por favor contáctenos en:

• Correo electrónico:dataaccessrequest@wtwco.com
• Dirección postal: WTW Global Privacy Office, 51 Lime Street, Londres, EC3M 7DQ, Reino Unido

• Información útil que debe incluir: proporcione su nombre, datos de contacto, una descripción de su inquietud y cualquier fecha o número de referencia relevante. Muchas de nuestras empresas están autorizadas y operan en marcos altamente regulados. Si el tratamiento relacionado con su queja tiene lugar en una de esas empresas, le exigiremos que supere controles de seguridad cumpliendo nuestros requisitos de seguridad (que pueden incluir, entre otros, la verificación de identidad), si procede.

• Si la queja de protección de datos la presenta un representante en nombre del Titular de los Datos (por ejemplo, un abogado que actúa en nombre del cliente, o un apoderado que actúa bajo un Poder Notarial Duradero (LPA)), debe proporcionarse prueba de autoridad para actuar.

Cómo gestionamos su queja de protección de datos

1. Acusaremos recibo de su queja de protección de datos en un plazo de 30 días desde su recepción
2. Sin demora indebida, adoptaremos las medidas adecuadas para responder a su queja de protección de datos, incluyendo la realización de las comprobaciones oportunas, y le mantendremos informado
3. Sin demora indebida, le comunicaremos el resultado de su queja de protección de datos

Antes de presentar una queja ante la autoridad local, recomiendan que las organizaciones que tratan sus datos tengan la oportunidad de corregir la situación. Personas y organizaciones pueden resolver muchas preocupaciones sobre la protección de datos de forma rápida y sencilla haciendo esto.

Presentar una queja ante la Autoridad de Supervisión de España

Si no estás satisfecho con el resultado de su queja de protección de datos, también tienes derecho a presentar una queja ante la Agencia Española de Protección de Datos https://www.aepd.es/.

8. Inteligencia artificial

Podemos desplegar herramientas de inteligencia artificial (IA) dentro de nuestros sistemas internos para apoyar diversos aspectos de la prestación de servicios, incluyendo la gestión, el análisis y la eficiencia operativa. Estas herramientas se utilizan únicamente dentro de nuestro entorno controlado y conforme a las leyes y normativas aplicables de protección de datos, incluyendo el RGPD, la CCPA y otras leyes y marcos globales de privacidad relevantes.

Las herramientas de IA pueden ayudar a tratar información para identificar patrones, generar conocimientos o apoyar procesos de toma de decisiones. Sin embargo, no se utilizan datos personales para entrenar, ajustar ni mejorar ningún modelo de IA. Cuando los datos personales sean tratados por herramientas de IA, dicho tratamiento se realizará de manera coherente con los principios de uso responsable y ético de la IA y con cualquier normativa aplicable en materia de IA.

Cuando se utilicen herramientas de IA en la prestación de servicios a los clientes, divulgaremos dicho uso a nuestros clientes como parte de nuestras comunicaciones de compromiso o servicio.

Si se propone utilizar datos personales para entrenar, ajustar o mejorar modelos de IA, dicho uso se comunicará al cliente antes del tratamiento y solo tendrá lugar con el conocimiento del cliente y, cuando sea necesario, con el consentimiento adecuado, y en cumplimiento de las leyes y normativas aplicables.

Mantenemos las salvaguardas técnicas y organizativas adecuadas para garantizar el uso responsable de la IA y el cumplimiento de los estándares legales y éticos aplicables.

9. Cambios en nuestro Aviso

Puede solicitar una copia de este Aviso utilizando los datos de contacto que se indican a continuación.

Podemos modificar o actualizar este Aviso de vez en cuando notificando o proporcionando una versión revisada a nuestros clientes. Cuando los cambios en este Aviso tengan un impacto fundamental en la naturaleza del tratamiento o de otro modo un impacto sustancial en usted, solicitaremos a nuestros clientes que le den un aviso previo suficiente de estos cambios para que tenga la oportunidad de ejercer sus derechos (por ejemplo, objetar el tratamiento).

10. Contacto y comentarios

Si tiene alguna pregunta o comentario sobre este Aviso o desea ejercer sus derechos como interesado, póngase en contacto con nuestra Oficina Global de Privacidad en The Willis Building, 51 Lime St, Londres EC3M 7DQ, o en privacy@wtwco.com.