AVISO DE PRIVACIDAD

Last updated: 5th March 2026

Acerca de este aviso

El presente Aviso de privacidad se refiere al servicio de distribución de seguros de automóviles prestado a través de Bolttech Europe Brokerage SAS («Bolttech», «nosotros», «nos», «nuestro») en colaboración con BYD Spain («el Concesionario»). Se emite de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Bolttech actúa como corredor de seguros registrado en la Dirección General de Seguros y Fondos de Pensiones (DGSFP). Gestiona una plataforma digital («la Plataforma») que permite a los clientes presentados por el Concesionario obtener presupuestos de seguros de automóviles y productos relacionados y, en su caso, suscribir seguros de automóviles y productos relacionados.

La función del Concesionario se limita a la de introductor y no proporciona asesoramiento en materia de seguros, no gestiona contratos de seguro ni actúa como encargado del tratamiento de datos para Bolttech.

Bolttech no actúa como aseguradora y no suscribe riesgos de seguro. Las prestaciones del seguro son proporcionadas por la(s) aseguradora(s) indicada(s) en los documentos de su póliza, que actúan como responsables del tratamiento de datos independientes. Sus avisos de privacidad correspondientes se pueden consultar en:

• Mutua Madrileña: https://www.mutua.es/proteccion-datos/

• Mapfre: Política de Privacidad y Tratamiento de Datos Personales - Seguros Mapfre

1. Datos de contacto en materia de privacidad

El responsable del tratamiento de sus datos personales descrito en este Aviso es:

Nombre de la empresa: Bolttech Europe Brokerage SAS

Domicilio social: 43 rue de Liege 75008, París

Correo electrónico de contacto: [email protected]

2. Legislación aplicable

Las referencias al RGPD en este Aviso se refieren al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (Reglamento General de Protección de Datos), complementado en España por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

El presente Aviso también está sujeto a la siguiente legislación española:

• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) — en lo que respecta a las cookies y las comunicaciones comerciales electrónicas;

• Real Decreto-ley 3/2020, de 4 de febrero, por el que se transpone la Directiva (UE) 2016/97 sobre la distribución de seguros;

• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.

3. Cómo obtenemos sus datos personales

3.1. Cómo obtenemos sus datos personales

Cuando usted compra o encarga un vehículo al Concesionario, este le solicitará su consentimiento, dentro de sus propios sistemas y de conformidad con su propia política de privacidad, para compartir con Bolttech los datos personales y del vehículo pertinentes con fines de seguro. Bolttech no controla ni gestiona este proceso de consentimiento.

Previo a su consentimiento con el Concesionario, los datos se transmiten a la Plataforma a través de una integración API segura y unidireccional. El Concesionario no tiene acceso a la Plataforma y no recibe datos personales de Bolttech. Bolttech trata estos datos por derecho propio y no se basa en el consentimiento del Concesionario como fundamento jurídico para el tratamiento.

Bolttech le facilitará este Aviso de privacidad en el plazo de un (1) mes desde la recepción de sus datos por parte del Concesionario, o en el momento de la primera comunicación con usted, lo que ocurra primero, de conformidad con el artículo 14, apartado 3, del RGPD.

Las categorías de datos recibidos del Concesionario son:

• Datos de identificación y contacto: nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento;

• Datos del vehículo: número de matrícula, VIN, modelo, versión, tipo de combustible, cilindrada, estado de importación, valor de mercado actual;

• Datos de referencia del pedido: referencia del pedido de venta, ID del concesionario, referencia del asesor.

3.2 Datos recopilados directamente en la Plataforma

Los datos personales adicionales necesarios para generar un presupuesto de seguro se recogen directamente de usted a través de la Plataforma. Estos datos no se comparten con el Concesionario ni son visibles para él en ningún momento. Incluyen:

Página / Sección	Campos de datos
Información del vehículo	Número de matrícula, año de fabricación, descripción del modelo, tipo de combustible, número de plazas, estado de importación, valor de mercado actual, dispositivo de seguimiento instalado
Información personal	Título, nombre, apellidos, fecha de nacimiento, número de teléfono, dirección de correo electrónico, código postal, dirección completa, estado civil, situación de residencia en España/UE y fecha (si procede), propiedad de vivienda, situación laboral, cargo, sector, datos de segundo empleo
Experiencia al volante	Tipo de permiso de conducir, fecha de expedición del permiso, restricciones médicas de la DGT — NOTA: datos de salud, véase la sección 4(b)(v)
Historial de seguros	Accidentes/siniestros en los últimos 5 años (fecha, tipo, culpa, lesiones, impacto en la bonificación por ausencia de siniestros), Condenas por infracciones de tráfico en los últimos 5 años (fecha de la condena, tipo de condena según el código de la DGT, puntos de penalización, inhabilitación recibida) — NOTA: datos sobre condenas penales, véase la sección 4(b)(vi)

4. Categories of Personal Data, Legal Basis and Purposes of Processing

a. Categorías de datos personales, base jurídica y fines del tratamiento

Dependiendo de la fase del proceso, [EMPRESA] podrá tratar las siguientes categorías de datos personales:

• Datos de contacto: nombre, dirección, dirección de correo electrónico, número de teléfono, fecha de nacimiento.

• Datos del vehículo: número de matrícula, modelo, versión, tipo de combustible, cilindrada, situación de importación, valor actual, información del dispositivo de seguimiento.

• Datos personales y socioeconómicos: estado civil, residencia en España, propiedad de vivienda, datos sobre empleo y ocupación.

• Historial de conducción y de seguros: tipo y fecha del permiso de conducir, historial de accidentes y siniestros.

• Datos de salud (artículo 9 del RGPD): restricciones médicas de la DGT que afecten a la capacidad de conducir. Véase la sección 4(b)(v).

• Datos sobre condenas penales (artículo 10 del RGPD): condenas por infracciones de tráfico en los últimos 5 años. Véase la sección 4(b)(vi).

• Datos de referencia de pedidos y concesionarios: referencia del pedido de venta, ID del concesionario, referencia del asesor —utilizados exclusivamente para el mantenimiento de registros internos y la trazabilidad.

• Datos generados técnicamente: dirección IP, archivos de registro, identificadores de sesión, información sobre el dispositivo y el navegador, metadatos relacionados con la seguridad.

b. Finalidades y bases jurídicas

i. Ejecución del contrato y medidas precontractuales — Artículo 6, apartado 1, letra b) del RGPD

Cuando solicite un presupuesto de seguro o realice gestiones para suscribir una póliza de seguro de automóvil, el siguiente tratamiento es necesario para la ejecución del contrato o para tomar medidas a petición suya antes de celebrar un contrato:

• Recibir y tratar los datos transmitidos por el Concesionario tras su presentación, con el fin de iniciar el proceso de cotización en la Plataforma;

• Recopilar y tratar los datos que usted facilite directamente en la Plataforma para generar un presupuesto de seguro;

• Transmitir datos a la(s) aseguradora(s) para obtener un presupuesto y, en caso de que contrate la póliza, para emitirla y gestionarla;

• Incorporación de clientes, verificación de identidad con fines de seguros y asistencia en la gestión de pólizas;

• Comunicaciones con el cliente directamente relacionadas con su solicitud de presupuesto o póliza: envío de detalles del presupuesto, avisos de renovación, avisos de vencimiento e información importante sobre la póliza por correo electrónico, SMS o teléfono.

Bolttech no se basa en el consentimiento que usted ha otorgado al Concesionario como fundamento jurídico para su propio tratamiento. Su fundamento jurídico se establece de forma independiente en virtud del artículo 6, apartado 1, letra b).

ii. Intereses legítimos — Artículo 6, apartado 1, letra f) del RGPD

Las siguientes actividades de tratamiento se llevan a cabo sobre la base de los intereses legítimos de Bolttech, siempre que dichos intereses no se vean superados por sus derechos y libertades:

• Detección de fraudes, prevención de abusos y detección de delitos financieros, para proteger a los clientes y la integridad de la Plataforma;

• Supervisión de la seguridad informática y de la información, incluida la detección de accesos no autorizados o actividades anómalas;

• Supervisión del rendimiento de la Plataforma y optimización técnica;

• Informes internos, análisis de negocio y desarrollo de servicios, utilizando datos agregados o seudonimizados siempre que sea posible;

• Mantenimiento de registros de datos de referencia de distribuidores (número de pedido de venta, ID de concesionario, referencia de asesor) para auditoría interna y trazabilidad;

• Estudios de mercado, encuestas de satisfacción del cliente y análisis de datos, incluida la elaboración de perfiles con fines de desarrollo de servicios (véase la sección 6 sobre la toma de decisiones automatizada);

• Contactar con usted por correo electrónico para invitarle a dejar una valoración de nuestro servicio o a participar en una encuesta.

Tiene derecho a oponerse al tratamiento basado en intereses legítimos en cualquier momento. Consulte la sección 9.

iii. Cumplimiento de una obligación legal — Artículo 6, apartado 1, letra c) del RGPD

Los datos personales se tratan cuando es necesario para cumplir con las obligaciones legales y reglamentarias aplicables a Bolttech como intermediario de seguros registrado, incluyendo:

• Las obligaciones derivadas del Real Decreto-ley 3/2020, de 4 de febrero (por el que se transpone la Directiva (UE) 2016/97 / IDD), incluidos los requisitos de conducta profesional y de mantenimiento de registros aplicables a los corredores de seguros registrados en la DGSFP;

• Obligaciones en materia de prevención del blanqueo de capitales en virtud de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, y su normativa de desarrollo;

• Obligaciones fiscales y contables en virtud de la legislación española y de la UE aplicable;

• Obligaciones de responder a las solicitudes legítimas de la DGSFP, la AEPD, la Agencia Estatal de Administración Tributaria (AEAT), las fuerzas del orden o los tribunales.

v. Datos de salud — Artículo 9, apartado 2, letra g), del RGPD, en relación con el artículo 9 de la LOPDGDD

Las restricciones médicas de la DGT que figuran en su permiso de conducir constituyen datos de salud en el sentido del artículo 4, apartado 15, del RGPD, ya que reflejan condiciones físicas o mentales que afectan a su capacidad para conducir.

El tratamiento de estos datos de salud por parte de Bolttech está autorizado en virtud del artículo 9, apartado 2, letra g), del RGPD, que permite el tratamiento necesario por razones de interés público importante, sobre la base del Derecho de la Unión o de los Estados miembros, que sea proporcionado al objetivo perseguido y que cuente con las garantías adecuadas. La base jurídica específica en España es el marco regulador de los seguros establecido por el Real Decreto-ley 3/2020, que exige la recopilación de toda la información relevante para la evaluación del riesgo de seguro como parte de las obligaciones precontractuales de un corredor de seguros. La existencia de restricciones médicas de la DGT es un elemento estándar y obligatorio de la evaluación del riesgo de los seguros de automóviles en España.

Bolttech trata estos datos de salud únicamente con los siguientes fines:

• Generar un presupuesto de seguro basado en su perfil de riesgo, tal y como lo exigen las aseguradoras;

• Transmitir los datos a la(s) aseguradora(s) para permitir la evaluación del riesgo y la determinación de las condiciones y la prima de la póliza.

Estos datos no se utilizan para ningún otro fin. Bolttech aplica medidas de seguridad técnicas y organizativas adicionales específicas a los datos de salud, de conformidad con el artículo 9, apartado 3, del RGPD y el artículo 9 de la LOPDGDD.

vi. Datos sobre condenas penales — Artículo 10 del RGPD, en relación con el artículo 10 de la LOPDGDD

Los datos del historial de seguros recopilados a través de la Plataforma incluyen las condenas por infracciones de tráfico de los últimos 5 años (fecha de la condena, tipo de condena según el código de anotación de la DGT, puntos de penalización, inhabilitación recibida). Esto constituye datos personales relativos a condenas penales y delitos en el sentido del artículo 10 del RGPD.

El tratamiento está autorizado sobre la base de lo siguiente:

• La necesidad del tratamiento para la ejecución del contrato de seguro o para llevar a cabo medidas precontractuales a petición suya (artículo 6, apartado 1, letra b), del RGPD), dado que los datos sobre antecedentes de tráfico constituyen un requisito obligatorio de suscripción según las condiciones de los productos de seguro ofrecidos a través de la Plataforma; y

• El interés público sustancial en garantizar que los vehículos de motor estén asegurados en condiciones que reflejen con precisión el riesgo que plantean, tal y como se reconoce en el marco de distribución de seguros establecido en virtud del Real Decreto-ley 3/2020 y la Directiva subyacente (UE) 2016/97.

Bolttech trata los datos sobre infracciones de tráfico únicamente con los siguientes fines:

• Generar un presupuesto de seguro a través de la Plataforma;

• Transmitir los datos a la(s) aseguradora(s) para permitir la evaluación del riesgo y la determinación de las condiciones y la prima de la póliza;

• Evaluar y gestionar las reclamaciones de seguros; y

• Detectar y prevenir el fraude en materia de seguros.

Bolttech aplica medidas técnicas y organizativas adicionales específicas a los datos sobre condenas penales, de conformidad con el artículo 10 del RGPD y el artículo 10 de la LOPDGDD. La descripción de estas medidas está disponible previa solicitud en [email protected].

c. Obligación de facilitar datos y consecuencias de no facilitarlos — Artículo 13, apartado 2, letra e), del RGPD

La siguiente tabla identifica, para cada categoría de datos, si su facilitación es obligatoria y cuáles son las consecuencias si decide no facilitarlos:

Categoría de datos	¿Obligatorio?	Consecuencias de no facilitar los datos
Datos de identificación y contacto (nombre, dirección, correo electrónico, teléfono, fecha de nacimiento)	Requeridos para el contrato	Imposible generar un presupuesto o gestionar una póliza. No se puede prestar el servicio.
Datos del vehículo (matrícula, modelo, tipo de combustible, etc.)	Requeridos para el contrato	Imposible evaluar el riesgo del vehículo o generar un presupuesto. No se puede prestar el servicio.
Historial de conducción (tipo de permiso, fecha, accidentes, siniestros)	Requeridos para el contrato	Las aseguradoras no pueden evaluar el perfil de riesgo. No se puede generar una cotización.
Datos de salud — Restricciones médicas de la DGT	Requerido para el contrato cuando sea aplicable	La(s) aseguradora(s) no puede(n) llevar a cabo la evaluación de riesgos prevista por la ley. No se puede generar un presupuesto. La omisión de condenas relevantes también puede dar lugar a la nulidad de cualquier póliza emitida.
Consentimiento de marketing	Opcional	No tiene consecuencias para el presupuesto ni para la póliza. No recibirá comunicaciones de marketing de bolttech.
Consentimiento para cookies no esenciales	Opcional	No se instalarán cookies no esenciales. La funcionalidad de la plataforma puede verse limitada.

5. Intercambio de datos y destinatarios

Sus datos personales podrán compartirse con las siguientes categorías de destinatarios, estrictamente en la medida en que sea necesario y con las garantías adecuadas:

Intermediarios de seguros y aseguradoras asociadas

Para prestar el servicio de correduría de seguros, compartimos sus datos personales con las aseguradoras cuyos productos están disponibles en la Plataforma, quienes los utilizan para generar presupuestos y, en caso de que usted contrate la póliza, para emitir y gestionar su póliza de seguro de automóvil. Estas aseguradoras actúan como responsables del tratamiento independientes. Los detalles se especifican en su presupuesto y en la documentación de la póliza.

Proveedores de servicios que actúan como encargados del tratamiento

Contratamos a terceros encargados del tratamiento para apoyar el funcionamiento de la Plataforma, incluyendo el alojamiento informático, la supervisión de la seguridad, el análisis de datos y la atención al cliente. Todos los encargados del tratamiento están sujetos a acuerdos de tratamiento de datos que cumplen los requisitos del artículo 28 del RGPD. Los encargados del tratamiento solo pueden tratar datos personales siguiendo las instrucciones documentadas de Bolttech.

Autoridades reguladoras y públicas

Podemos revelar datos personales a la DGSFP, la AEPD, la Agencia Estatal de Administración Tributaria (AEAT), la SEPBLAC (unidad de inteligencia financiera), las fuerzas del orden o los tribunales cuando así lo exija la ley o sea necesario para prevenir o investigar actividades ilícitas.

66.2 Detección de fraudes

Se utiliza el tratamiento automatizado para apoyar la detección y prevención del fraude dentro del proceso de cotización. Estos procesos no dan lugar a decisiones con efectos jurídicos o de importancia similar para usted sin una revisión humana.

7. Transferencias internacionales de datos

Por principio, Bolttech trata sus datos personales dentro del Espacio Económico Europeo (EEE). Cuando sea necesaria una transferencia a un tercer país fuera del EEE, Bolttech se asegura de que existan las garantías adecuadas de conformidad con el capítulo V del RGPD, concretamente:

• Una decisión de adecuación adoptada por la Comisión Europea de conformidad con el artículo 45 del RGPD, que confirme que el país destinatario ofrece un nivel adecuado de protección;

• Cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea de conformidad con el artículo 46, apartado 2, letra c), del RGPD; u

• Otras garantías adecuadas permitidas en virtud del artículo 46 del RGPD.

La información sobre las garantías aplicables a cualquier transferencia específica a un tercer país está disponible previa solicitud en [email protected].

8. Conservación de datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, sin perjuicio de las obligaciones legales, reglamentarias y contractuales de conservación aplicables.

Categoría de datos	Período de conservación	Base jurídica
Datos de la cotización — no se ha emitido ninguna póliza	60 días a partir de la fecha de la cotización	Art. 5, apartado 1, letra e) del RGPD (limitación de la conservación)
Datos relacionados con la póliza (todas las categorías)	Duración de la póliza + 6 años	Art. 30 del Código de Comercio; plazos de prescripción generales según la legislación española; Art. 30 del RDL 3/2020
Datos de salud (restricciones médicas de la DGT)	Duración de la póliza + 6 años	Como en el caso anterior; art. 9, apartado 3, del RGPD
Datos sobre condenas penales (condenas por infracciones de tráfico)	Duración de la póliza + 6 años	Art. 10 del RGPD; Art. 10 de la LOPDGDD; requisitos normativos en materia de seguros
Datos y registros relacionados con la prevención del blanqueo de capitales	10 años desde el fin de la relación comercial	Art. 25 de la Ley 10/2010
Datos de marketing	Hasta la retirada del consentimiento o la recepción de la baja	Art. 6(1)(a) RGPD; Art. 21 LSSI-CE
Datos técnicos y de registro	365 días, tras lo cual se anonimizan365 días, tras lo cual se anonimizan	Minimización de datos; proporcionalidad
Datos de referencia del concesionario (n.º de pedido, ID del concesionario)	Duración de la póliza + 6 años	Requisitos de auditoría interna; art. 30 del Código de Comercio

Cuando los datos ya no son necesarios, se eliminan de forma segura o se anonimizan. Cuando las limitaciones técnicas impiden la eliminación inmediata, se restringe el uso posterior de los datos hasta que se produzca la eliminación.

10. Medidas de seguridad

Bolttech aplica las medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado o ilícito, la pérdida accidental, la alteración o la destrucción, de conformidad con el artículo 32 del RGPD. Las medidas aplicadas a categorías especiales de datos (datos de salud y datos sobre condenas penales) se refuerzan para reflejar su mayor sensibilidad.

En caso de violación de datos personales, Bolttech notificará a la AEPD en un plazo de 72 horas desde que tenga conocimiento de la violación, cuando así lo exija el artículo 33 del RGPD, y notificará a las personas afectadas cuando la violación pueda suponer un alto riesgo para sus derechos y libertades, de conformidad con el artículo 34 del RGPD.

11. Modificaciones de este Aviso de privacidad

El presente Aviso de privacidad podrá actualizarse para reflejar los cambios en los requisitos legales aplicables o en las actividades de tratamiento de Bolttech. Los cambios sustanciales se comunicarán a través de la Plataforma o por otros medios adecuados antes de que entren en vigor. La fecha que figura en la parte superior de este Aviso indica cuándo se actualizó por última vez.

12. Cookies y tecnologías de seguimiento

La Plataforma utiliza cookies y tecnologías de seguimiento similares de conformidad con el artículo 22 de la Ley 34/2002 (LSSI-CE) y el artículo 6 de la LOPDGDD. Las cookies esenciales necesarias para el funcionamiento de la Plataforma se instalan sin consentimiento. Las cookies no esenciales (de análisis, personalización) se instalan únicamente sobre la base de su consentimiento previo y explícito.

Puede retirar o ajustar sus preferencias de cookies en cualquier momento a través de la herramienta de gestión de cookies de la Plataforma. Para obtener información detallada sobre las cookies utilizadas y cómo gestionar sus preferencias, consulte nuestra Política de cookies en: https://bolttech.io/cookie-policy/.

13. Información adicional

Para cuestiones no contempladas expresamente en este Aviso de privacidad, consulte el Aviso de privacidad global de Bolttech en https://bolttech.io/privacy-notice-global/.

Bolttech Europe Brokerage SAS , un corredor de seguros registrado en Francia ante el Organisme pour le registre des intermédiaires en assurance (ORIAS) con el número 21001112 (registro mercantil francés / RCS: 892 665 811). Domicilio social: 43 rue de Liège, 75008 París, Francia.

Bolttech Europe Brokerage SAS opera en España en régimen de libre prestación de servicios (LPS) y está sujeta a la supervisión de la Dirección General de Seguros y Fondos de Pensiones (DGSFP) en lo que respecta a las normas de conducta aplicables en España.

Por favor, lea el texto de la póliza para conocer todos los términos, condiciones, exclusiones y franquicias.

La información disponible en el sitio se proporciona únicamente con fines informativos y no tiene carácter contractual. Es responsabilidad del cliente leer atentamente las condiciones generales de nuestros productos y tomar decisiones bien fundamentadas.