Datos de salud y financieros de tus clientes: qué exige cada norma a tu correduría.
La mediación de seguros maneja datos de salud (vida, salud, decesos) y financieros, está regulada por la DGSFP (RDL 3/2020 de distribución de seguros) y tiene deberes reforzados de información. Súmale el marketing, las cesiones a aseguradoras y los protocolos de brecha. Te explicamos qué obliga a una correduría y qué no, con la cita de cada cosa, y te preparamos los documentos con tus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Cotizar un seguro de salud o vida
Qué puede costar si se incumpleTratar datos de salud sin una excepción del art. 9.2 RGPD es infracción del art. 9 (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Para cotizar pides cuestionario de salud y lo mandas a varias aseguradoras. ¿Cómo lo haces bien?
- Qué exige la normativa
- Datos de salud (Art. 9) · base jurídica · información sobre a qué aseguradoras se cede · minimización · conservación de los no contratantes.
- Cómo lo resuelve AIM ÆGIS
- El agente genera el consentimiento de salud y la cláusula de cesión a aseguradoras, con la base citada y los plazos de conservación.
-
Situación 02
Información precontractual DGSFP
Qué puede costar si se incumpleInfracción del régimen de distribución de seguros (Real Decreto-ley 3/2020), con su propio régimen sancionador
- El problema
- ¿Qué información obligatoria debes dar al cliente antes de contratar? ¿Cómo lo documentas?
- Qué exige la normativa
- Deberes de información del RDL 3/2020 · registro de mediador · gestión de conflictos de interés · documentación de la recomendación.
- Cómo lo resuelve AIM ÆGIS
- Plantillas de información precontractual y de análisis de demanda conformes al RDL 3/2020, integradas con la protección de datos.
-
Situación 03
Marketing y renovaciones
Qué puede costar si se incumplePublicidad por email o SMS sin consentimiento: infracción del art. 21 LSSI, leve (hasta 30.000 €) o grave si el envío es masivo o insistente (hasta 150.000 €), arts. 38 y 39 LSSI; cobrar sin base, del art. 6 RGPD: caso real, 10.000 € a una correduría que cargó a un excliente seguros de otros (PS/00602/2022)
- El problema
- Quieres ofrecer nuevas pólizas y recordar renovaciones a tu cartera. ¿Necesitas consentimiento? ¿Y a antiguos clientes?
- Qué exige la normativa
- Interés legítimo o consentimiento según el caso · Art. 21 LSSI-CE para canales electrónicos · derecho de oposición.
- Cómo lo resuelve AIM ÆGIS
- Política de comunicaciones y los textos de consentimiento/oposición para tu cartera.
-
Situación 04
Software de correduría y aseguradoras
Qué puede costar si se incumpleCasos reales: 250.000 € a una correduría por un ransomware sin evaluación de impacto (PS/00020/2025) y 80.000 € a otra por no comunicar una brecha a sus clientes (PS/00392/2022)
- El problema
- Usas un software de gestión de pólizas y te conectas con las aseguradoras. ¿Quién es encargado? ¿Dónde están los datos?
- Qué exige la normativa
- Contratos Art. 28 RGPD · análisis de transferencias · información a los clientes.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados, contratos Art. 28 y el análisis de transferencias de tu software.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Cuatro procedimientos de la AEPD contra corredurías de seguros, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 2.000 € (PS/00035/2022) a 250.000 € (PS/00020/2025)
-
PS/00020/2025 · Alkora EBS Correduría
250.000 €Importe que cita el caso
Un ataque de ransomware cifró los servidores, la base de datos, el correo y todos los ordenadores de una correduría (Alkora EBS Correduría de Seguros y Reaseguros, S.A.U.). La AEPD propuso 150.000 € por vulnerar la confidencialidad (art. 5.1.f RGPD) y 100.000 € por no tener evaluación de impacto (art. 35); pagó 200.000 € el 18/02/2026, con la reducción por pago voluntario y sin reconocer su responsabilidad.
CausaRansomware en una correduría y sin evaluación de impacto (arts. 5.1.f y 35 RGPD)
-
PS/00392/2022 · Advans Brokers Correduría
80.000 €Importe que cita el caso
El proveedor de software de dos corredurías sufrió una brecha que afectó a sus clientes. A una de ellas (Advans Brokers Correduría de Seguros, S.L.) la AEPD le abrió procedimiento por no comunicar la brecha a los afectados (art. 34 RGPD) con 80.000 €; pagó 48.000 € el 03/10/2022 con las dos reducciones.
CausaBrecha no comunicada a los clientes afectados (art. 34 RGPD)
-
PS/00035/2022 · Urquía & Bas Correduría
2.000 €Importe que cita el caso
Una correduría (Urquía & Bas, Correduría de Seguros, S.L.) detectó datos de sus clientes a la venta en un foro de internet y lo notificó a la AEPD. La AEPD le abrió procedimiento por el art. 33 RGPD (notificación de la brecha a la autoridad) con 2.000 €; pagó 1.200 € el 15/06/2022 con las dos reducciones.
CausaNotificación de la brecha a la AEPD (art. 33 RGPD)
-
PS/00602/2022 · Correduría de Seguros de Madrid
10.000 €Importe que cita el caso
Un antiguo cliente y empleado de una correduría (Correduría de Seguros de Madrid, S.L.) empezó a recibir en su cuenta cargos de seguros contratados por otras personas. La AEPD le abrió procedimiento por tratar sus datos sin base (art. 6.1 RGPD) con 10.000 €; pagó 8.000 € el 25/01/2023 con una de las reducciones.
CausaCargos en la cuenta de un excliente por seguros de otros (art. 6.1 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Consentimiento de salud y cesión a aseguradoras
Cotización conforme al Art. 9.
Base legal: Art. 9 + 13 RGPDPDF + Word editable -
Información precontractual RDL 3/2020
Deberes de distribución de seguros.
Base legal: RDL 3/2020PDF + Word editable -
RAT de la correduría
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
Miles de corredurías y decenas de miles de agentes y mediadores de seguros en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta