Política de privacidad de seguros

política de privacidad

MedEx Ventures Co., Limited, que opera como MedEx, prioriza la protección de su privacidad y se dedica a gestionar responsablemente la recopilación, el uso y la divulgación de sus datos personales. Nuestro compromiso se extiende a gestionar y proteger su información con precisión y pertinencia. Es fundamental comprender nuestros procesos de recopilación, uso y protección de sus datos personales.

1. Recopilación de datos personales

Los datos personales que MedEx recopila tienen fines específicos y se obtienen con su consentimiento. Priorizamos la recopilación de la información estrictamente necesaria, crucial para el cumplimiento de obligaciones legales, acuerdos contractuales o la prestación de servicios. No proporcionar ciertos datos personales ni otorgar su consentimiento puede limitar nuestra capacidad para atender sus solicitudes u ofrecerle servicios eficazmente.

Al inscribirse en nuestros servicios de seguros o interactuar con MedEx, se pueden recopilar las siguientes categorías de datos personales:

  • Información básica: Incluye su nombre, datos de identificación, información de contacto (teléfono, correo electrónico, dirección postal), fecha de nacimiento, sexo y firma. Los datos específicos que se recopilan dependen de la solicitud o formulario de registro que complete.
  • Datos financieros: Para procesar los pagos, podemos recopilar información como detalles de ingresos, información fiscal, actividades de la cuenta bancaria, detalles de inversión, información de la tarjeta de crédito e historial de pagos.
  • Registros legales: En cumplimiento con los requisitos legales, podemos recopilar datos relacionados con registros penales, civiles o de delitos, junto con órdenes judiciales pertinentes.
  • Información relacionada con seguros y servicios: detalles sobre productos o servicios que ha recibido de MedEx u otros operadores de seguros, incluidos números de pólizas de seguro, suma asegurada, transacciones, pagos de primas, beneficiarios e información de reclamos.
  • Información sobre cumplimiento: Detalles del estado de las medidas contra el lavado de dinero, la lucha contra el financiamiento del terrorismo, la quiebra y el cumplimiento de leyes específicas como FACTA o CRS.
  • Datos transaccionales: información sobre sus transacciones con MedEx, como compras de productos y servicios de salud, cobertura de pólizas, historial de pagos e información bancaria o de pago relacionada.
  • Datos de interacción en línea: al utilizar sitios web o aplicaciones operados por MedEx, o al participar en plataformas de redes sociales, se pueden recopilar datos como el historial de navegación, la información del dispositivo, las direcciones IP y las interacciones con nuestros servicios en línea.
  • Registros de comunicación: registros de sus interacciones con MedEx, incluidas grabaciones de llamadas, notas de clientes, respuestas de encuestas e información compartida a través de varios canales de comunicación como SMS, redes sociales, correo electrónico o fax.
  • Información adicional: Datos que usted proporciona cuando busca más información sobre los productos o servicios de MedEx, participa en eventos, concursos o encuestas de investigación.
  • Datos de perfil de redes sociales: si elige interactuar con los servicios de MedEx utilizando sus credenciales de redes sociales, podemos recopilar información de sus perfiles de redes sociales, como intereses, me gusta y listas de amigos.
  • Información de la cuenta: Detalles proporcionados al registrarse para cuentas o aplicaciones en línea, garantizando que dichos servicios estén destinados al propietario registrado.

Para cualquier recopilación de datos que requiera su consentimiento de acuerdo con los requisitos legales, MedEx le notificará debidamente y buscará su aprobación explícita dentro de los plazos legales especificados.

2. Métodos de recopilación de datos personales por parte de MedEx

MedEx acumula y reúne sus datos personales a través de varias fuentes y métodos:
Suministro directo de datos: Sus datos personales se proporcionan directamente a MedEx o a través de ellos a través de varios medios:

  1. Información proporcionada en comunicaciones escritas u orales entre usted y MedEx, incluyendo detalles de registro, formularios de solicitud de servicio, documentos de solicitud de seguro y materiales complementarios enviados a MedEx. Esto incluye datos de encuestas de clientes, comentarios a través de diversos medios como artículos, llamadas, mensajes, foros o correos electrónicos, e información obtenida durante las visitas a los centros de atención al cliente de MedEx.
  2. Recopilación automática de datos personales mediante cookies o tecnologías similares al utilizar los servicios de MedEx en sitios web o plataformas. Puede encontrar más información sobre estas tecnologías y su uso por parte de MedEx en www.aboutcookies.org.
  3. Datos capturados como mensajes, fotos o audio durante las interacciones con el personal de MedEx, oficiales de servicio al cliente, intermediarios autorizados, socios o representantes a través de múltiples canales, como sitios web, aplicaciones, redes sociales, teléfono, correo electrónico, contacto en persona, entrevistas, SMS, FAX, servicios postales, servicio de llamadas VDO u otras vías de comunicación.
  4. Datos personales adquiridos al participar en eventos de marketing, concursos, sorteos o encuestas de investigación de MedEx realizados por MedEx, sus afiliados, socios o asociados comerciales.

Fuentes de datos indirectas: MedEx accede o recibe datos personales de otras fuentes:

  1. Información obtenida de terceros, crucial para el cumplimiento legal y regulatorio. Por ejemplo, datos recibidos de organismos reguladores como la Oficina de la Comisión de Seguros (OIC), la Oficina Antilavado de Dinero (AMLO), agencias gubernamentales o reguladores legales.
  2. Datos procedentes de filiales, otras compañías de seguros o reaseguros, agentes, corredores, instituciones financieras, proveedores de servicios, plataformas de redes sociales vinculadas con los servicios de MedEx, hospitales, fuentes de datos públicos (por ejemplo, Boletín Oficial del Estado), personas con autoridad legal o entidades con relaciones legales beneficiosas para MedEx o su prestación de servicios.
  3. Datos personales adquiridos de registros públicos y no públicos.

Algunos servicios de MedEx, como el Servicio de Telemedicina, el Servicio de Salud a Domicilio, los Servicios de Laboratorio en la Clínica de Laboratorio MedEx Neo, la Clínica MedEx Neo y otros servicios relacionados con la salud, pueden requerir datos personales y de salud para el registro, la reserva de citas o para fines específicos del servicio. En tales casos, las condiciones del servicio detallan las actividades específicas de procesamiento de datos. Al suscribirse a estos servicios, tendrá la oportunidad de revisar las condiciones y otorgar su consentimiento de acuerdo con la legislación aplicable.

3. Objetivos de la recopilación y el uso de datos personales

MedEx utiliza los datos personales que usted proporciona durante su interacción con nuestros servicios para cumplir fines específicos y enriquecer su experiencia. A continuación, se describen los diversos fines para los que podemos utilizar sus datos personales:

  1. Objetivos que requieren consentimiento
    1. Manejo de Datos Personales Sensibles: MedEx podrá recopilar, usar o divulgar datos personales sensibles, como historiales médicos, información sobre discapacidad, antecedentes penales y detalles específicos del comportamiento, únicamente cuando sea indispensable para fines contractuales (p. ej., seguros de vida) o para servicios específicos prestados por la Compañía. Estos datos se utilizan estrictamente en el marco de las obligaciones contractuales o relacionadas con el servicio.
    2. Análisis de datos e investigación: Se solicita su consentimiento para realizar análisis, investigaciones o evaluaciones de datos estadísticos destinados a mejorar o desarrollar los productos o servicios de MedEx de conformidad con las leyes pertinentes.
    3. Marketing y comunicaciones directas: Solicitar el consentimiento para el envío de comunicaciones de marketing, noticias, ofertas especiales e información promocional sobre los productos y servicios de MedEx o los de sus afiliados y socios comerciales, superando las expectativas del titular de los datos. Esto incluye casos en los que las personas no hayan tenido relaciones comerciales previas con la empresa.

Objetivos basados ​​en otras bases legales

La Compañía utiliza sus datos personales basándose en fundamentos legales alineados con los objetivos legítimos de MedEx:

2.1 Cumplimiento contractual y relaciones con los clientes

  1. Ofrecer consultas, asesoramiento y datos relacionados con productos o servicios.
  2. Gestionar solicitudes de seguros y trámites relacionados.
  3. Correspondencia, entrega de documentos, gestión de relaciones y procesamiento de transacciones, primas, reclamaciones, etc.

2.2 Cumplimiento de las leyes:

  1. Cumplir con las disposiciones legales, reglamentos y acuerdos aplicados por las agencias gubernamentales, los organismos encargados de hacer cumplir la ley y los organismos reguladores.
  2. Cumplimiento de órdenes judiciales y directivas de autoridades supervisoras o competentes.

2.3 Intereses legítimos y necesidades operativas:

  1. Facilitar nuevas solicitudes u ofrecer servicios relevantes basados ​​en intereses legítimos.
  2. Mejorar productos/servicios, realizar operaciones comerciales, analizar datos y monitorear tendencias de servicio.
  3. Gestionar relaciones, garantizar comunicaciones seguras y comprender las preferencias de los usuarios.
  4. Realizar estudios de mercado, ofrecer servicios, realizar encuestas, gestionar reclamaciones o incidencias y personalizar los servicios en función de los perfiles de los usuarios.
  5. Enviar información administrativa, ofrecer beneficios, organizar actividades promocionales y brindar sugerencias o recomendaciones sobre productos/servicios.
  6. Mantener medidas de seguridad, administrar bases de datos, coordinar asignaciones de trabajo y hacer cumplir las políticas de la empresa.

2.4 Deberes por interés público o autoridad legal:

  1. Cumplir obligaciones por interés público o autoridad legal.
  2. Prevenir riesgos a la vida, al cuerpo o a la salud de las personas.
  3. Establecer registros históricos, realizar investigaciones o crear estadísticas para beneficios públicos, garantizando al mismo tiempo las garantías adecuadas para los derechos y libertades individuales.

2.5 Establecimiento e impugnación de reclamaciones legales:

  1. Necesario para el establecimiento, impugnación o cumplimiento de reclamaciones legales.

Además, al solicitar o utilizar sus datos, se le comunicarán explícitamente fines específicos no mencionados aquí. Si bien tiene la opción de no compartir cierta información con MedEx, hacerlo podría limitar la capacidad transaccional o la prestación de servicios. Por ejemplo, podría dificultar la formalización de contratos de seguros o la prestación de servicios relacionados.

MedEx se compromete a notificarle y solicitar su consentimiento si se pretende utilizar sus datos personales para fines distintos a los especificados en esta Política de Privacidad o directamente relacionados con ella. Esto garantiza el cumplimiento de las leyes y normativas aplicables, así como de la Ley de Protección de Datos Personales, protegiendo así sus derechos y su privacidad.

Protección de Datos Personales

La Compañía otorga suma importancia a la protección de sus datos personales. Hemos implementado estrictas políticas de seguridad de datos, limitando el acceso únicamente a las personas designadas, como empleados y agentes específicos, esenciales para la prestación de nuestros servicios. Quienes tengan acceso a sus datos personales están obligados a mantener su confidencialidad, garantizando así su protección. Mantenemos medidas de seguridad físicas, electrónicas y procedimentales integrales, conformes con las normas regulatorias, para garantizar la seguridad de sus datos personales.

Al contratar a terceros, la Compañía aplica rigurosas obligaciones de seguridad, privacidad y confidencialidad para proteger sus datos personales.
En cuanto a la tecnología de seguridad en línea y de red, la Compañía ha implementado medidas robustas para prevenir filtraciones de datos y garantizar la seguridad de los datos personales almacenados. Su información se almacena en redes seguras, accesibles únicamente para personal autorizado. Nuestros protocolos de seguridad de datos se ajustan a los estándares internacionalmente reconocidos utilizados por instituciones financieras, incorporando tecnologías y medidas avanzadas para prevenir el robo de datos. Además, probamos y mejoramos continuamente nuestros sistemas de tecnología de la información para mantener los más altos estándares de seguridad y proteger sus datos personales.

Divulgación de datos personales

MedEx se compromete a mantener la confidencialidad de sus datos personales. Sin embargo, en circunstancias autorizadas por la legislación aplicable o consideradas necesarias para los fines del tratamiento, como se ha indicado anteriormente, MedEx se reserva el derecho a divulgar sus datos personales a terceros por las siguientes razones:

  1. Agencias Gubernamentales y Autoridades Públicas: La divulgación puede llevarse a cabo para cumplir con mandatos legales, responder a requerimientos de organismos gubernamentales, colaborar con las autoridades en asuntos legales, garantizar la seguridad personal o pública, gestionar litigios, investigaciones u otros procedimientos legales donde los datos personales sean relevantes. Las entidades incluidas en este ámbito pueden incluir la Oficina de la Comisión de Seguros, la Oficina contra el Lavado de Dinero, la Oficina de la Comisión de Bolsa y Valores, el Departamento de Ingresos, tribunales, agencias de seguridad, la Oficina de la Comisión de Protección de Datos Personales, la Oficina de la Comisión de Protección del Consumidor, entre otras.
  2. Asociaciones, Agencias o Entidades Esenciales: La divulgación puede surgir para cumplir con las obligaciones impuestas por leyes o reglamentos, proteger los derechos de MedEx o salvaguardar los derechos de terceros. Esto podría extenderse a procedimientos legales que involucren a entidades como la Asociación Tailandesa de Seguros de Vida.
  3. Intercambio interno dentro de MedEx y subsidiarias: el intercambio de datos personales internamente dentro de MedEx y sus subsidiarias puede ocurrir para optimizar las experiencias de servicio, respaldar funcionalidades operativas, brindar servicios y cumplir con los propósitos explicados en esta Política de privacidad, todo en cumplimiento con los marcos legales vigentes.

Divulgación de datos personales

MedEx contrata a diversas entidades, como empresas, socios comerciales, agentes, subcontratistas y proveedores de servicios externos, para facilitar sus funciones operativas o respaldar la prestación de productos y servicios. Estas funciones incluyen, entre otras, el análisis de datos, el procesamiento de tarjetas de crédito, la infraestructura de tecnologías de la información, el desarrollo de plataformas de atención al cliente, las encuestas de satisfacción, la investigación y la gestión de las relaciones con los clientes, como se describe en la sección «Objetivos de la recopilación y el uso de datos personales». Estas pueden incluir entidades como National Digital ID Company Limited, proveedores de servicios en la nube, proveedores de servicios de valoración de propiedades, proveedores de servicios de marketing, proveedores de servicios de almacenamiento y destrucción de documentos, proveedores de redes sociales en línea, proveedores de servicios de canales de pago, proveedores de servicios de impresión, proveedores de entrega de documentos/paquetes, proveedores de servicios de conserjería, operadores de telecomunicaciones y proveedores de servicios de soporte y seguridad de TI.

Además, sus datos personales pueden ser compartidos con terceros, incluidos asegurados de seguros grupales, compañías de reaseguros, corredores de reaseguros, otras entidades de seguros, intermediarios de seguros, instituciones financieras, asesores financieros, asesores de inversión, auditores, asesores legales, asesores fiscales, compañías de calificación crediticia y otros expertos o asesores, todo para el beneficio de las operaciones comerciales de MedEx.

MedEx también podrá divulgar sus datos personales a terceros relevantes, según lo descrito en esta Política. Esto puede incluir a personas con las que tenga relaciones transaccionales (como referencias, avalistas, deudores hipotecarios o beneficiarios), instituciones financieras involucradas en sus transacciones, emisores de valores, registradores de valores, gestores de fondos, miembros de National Digital ID Company Limited, sistemas de tarjetas, universidades, usuarios de los servicios e-KYC de MedEx y proveedores de redes sociales en línea, entre otros.

Al divulgar datos personales, MedEx garantiza que se toman las medidas adecuadas para proteger su información y que los destinatarios la procesan de conformidad con nuestras directrices, sin utilizarla para sus propios fines. Dichas medidas pueden implicar la firma de contratos pertinentes con estas entidades.

Con su consentimiento, MedEx podrá compartir sus datos con personas o socios para ofrecer nuestros productos o servicios. Puede consultar la lista de estas personas o socios en www.medex.co.th, que puede variar según las actualizaciones periódicas de la Compañía.

Uso de datos personales para fines de marketing

Además de los fines mencionados anteriormente, y según lo permita la legislación aplicable, MedEx podrá utilizar su nombre y datos de contacto para iniciativas de marketing. Esto incluye el envío de materiales promocionales por diversos canales, como correo postal, correo electrónico u otros, así como la realización de marketing directo para mejorar su experiencia como cliente de MedEx. Estas actividades incluyen la recomendación de productos y servicios relevantes, actividades de relaciones públicas, actividades promocionales y marketing directo relacionado con nuestra gama de productos y servicios.

Los materiales de marketing pueden abarcar diversos campos, como seguros, pensiones, gestión patrimonial, inversiones, banca, servicios financieros, tratamiento médico, atención médica, información sanitaria, empleo, seminarios, programas de fidelización de marca, eventos benéficos, eventos de marketing, concursos, sorteos y otras actividades en las que pueda estar interesado. Para estos fines, MedEx podría necesitar divulgar sus datos personales a nuestro personal y socios, según sea necesario para facilitar estas acciones. El tratamiento de sus datos personales en este contexto se ajusta estrictamente a las directrices descritas en esta Política.

Tiene la opción de optar por no recibir nuestras comunicaciones de marketing. Sin embargo, tenga en cuenta que las comunicaciones administrativas directamente relacionadas con los productos o servicios adicionales que ofrecemos, como avisos y recibos de pago de primas, no se consideran comunicaciones de marketing.

Para dejar de recibir comunicaciones de marketing de MedEx:

  • Comuníquese con el Centro de contacto con el cliente de MedEx al 02 544 0001 o envíe un correo electrónico a: mail@medex.co.th; o
  • Si ya no desea recibir únicamente "correos electrónicos relacionados con marketing", puede optar por no recibirlos haciendo clic en el enlace para cancelar la suscripción ubicado en la parte inferior de cada correo electrónico relacionado con marketing.

Derechos de la Ley de Protección de Datos Personales

Sus derechos, según lo estipulado por la ley y esta Política, pueden ejercerse teniendo en cuenta las disposiciones vigentes o las que la empresa pueda revisar en el futuro. Si es menor de 20 años o tiene capacidad jurídica limitada, puede autorizar a uno de sus padres, tutor designado o persona autorizada para que actúe en su nombre y ejerza estos derechos.

  1. Derecho a retirar el consentimiento:

Tiene derecho a revocar su consentimiento previo para la recopilación, el uso y la divulgación de sus datos personales por parte de MedEx. Puede hacerlo en cualquier momento mientras MedEx conserve sus datos, salvo que existan restricciones legales o contratos vigentes que lo impidan. Tenga en cuenta que esta revocación podría afectar la prestación del servicio, el cumplimiento del contrato o el acceso a información como la suscripción, las prestaciones del seguro o las notificaciones de servicio. Sin embargo, la recopilación, el uso y la divulgación previos de sus datos no se verán afectados por esta revocación.

  1. Derecho de acceso:

Usted tiene derecho a acceder y obtener una copia de sus datos personales en poder de MedEx, junto con los detalles sobre su adquisición.

  1. Derecho a la portabilidad de datos:

Puede solicitar que sus datos personales procesados ​​se proporcionen en un formato legible y transferible a otros controladores de datos, si es técnicamente posible.

  1. Derecho a oponerse:

Tiene derecho a oponerse a la recopilación, uso o divulgación de sus datos personales, a menos que existan motivos legales imperiosos que anulen este derecho.

  1. Derecho de supresión o destrucción:

Puede solicitar a MedEx que elimine, destruya o anonimice sus datos personales si se recopilaron de manera ilegítima o ya no son necesarios para los fines descritos en esta Política.

  1. Derecho a suspensión:

Usted puede solicitar a MedEx que suspenda el uso de sus datos personales mientras se lleva a cabo una investigación o rectificación o cuando ya no sean necesarios.

  1. Derecho de rectificación:

Tienes derecho a rectificar tus datos personales para garantizar su exactitud, integridad y evitar cualquier información engañosa.

  1. Derecho a presentar una reclamación:

Si usted considera que el tratamiento de sus datos infringe las leyes, tiene derecho a presentar una reclamación ante las autoridades pertinentes.

Las solicitudes para ejercer estos derechos se procesarán en un plazo de 30 días a partir de su recepción. Para ejercerlos, póngase en contacto con nosotros a través de:

  • Correo electrónico: mail@medex.co.th
  • Tel.: Centro de contacto con el cliente de MedEX: 02 544 0001
  • Correo postal: The Trendy Office Building, 6.º piso, Bizconcierge, Sukhumvit 13, Khlong Toei, Watthana, Bangkok, Tailandia 10110

Cambios en la Política de Privacidad

MedEx podrá cobrar gastos razonables por la tramitación de estos derechos de acuerdo con la legislación aplicable. Sin embargo, MedEx se reserva el derecho de no procesar solicitudes según las disposiciones legales.

MedEx se reserva el derecho de modificar esta Política de Privacidad a su discreción. Puede acceder a esta Política en www.medex.co.th/en/privacy-policy. En caso de modificaciones a nuestra Política de Privacidad, publicaremos una notificación de dichos cambios en nuestros sitios web o le enviaremos un correo electrónico a la dirección proporcionada en su cuenta para mantenerle informado sobre los datos que recopilamos y utilizamos, así como sobre las circunstancias en las que podemos divulgarlos. Puede consultar la última fecha de revisión de la Política de Privacidad consultando la fecha que aparece al final de la misma. Su uso continuado de los sitios web o de nuestros servicios tras cualquier modificación de la Política de Privacidad implica su aceptación de dichos cambios. Le recomendamos que revise periódicamente nuestra Política de Privacidad para mantenerse informado sobre nuestras prácticas de privacidad.

MedEx actualiza periódicamente su Política de Privacidad, y estas actualizaciones se publicarán en nuestros sitios web. La última actualización de esta Política de Privacidad se realizó el 22 de diciembre de 2023.