Política de Privacidad

En Bramex e.K. nos tomamos en serio la protección de sus datos personales. Esta Política de Privacidad explica qué datos recogemos a través del sitio web bramexplus.com, con qué finalidad, durante cuánto tiempo y cuáles son sus derechos, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Federal alemana de Protección de Datos (Bundesdatenschutzgesetz – BDSG) y la Ley de Protección de Datos en Telecomunicaciones y Telemedios (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).

Última actualización: abril de 2026.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Bramex e.K.
Inhaber: Ronald Seifart
Königstraße 10 C
70173 Stuttgart (Alemania)
Teléfono: +49 171 5088078
E-Mail: info@bramex.de

Bramex Plus es una marca y programa de Bramex e.K. y no constituye una persona jurídica independiente. Todas las actividades de tratamiento de datos realizadas a través de bramexplus.com se llevan a cabo bajo la responsabilidad de Bramex e.K.

Delegado de Protección de Datos (DPO): no se ha designado un Delegado de Protección de Datos por no concurrir ninguno de los supuestos que obligan a ello conforme al artículo 37 del RGPD y al § 38 de la BDSG. Para cualquier consulta relativa a sus datos personales puede dirigirse directamente a info@bramex.de.

2. Principios generales

Tratamos sus datos personales conforme a los principios establecidos en el artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva.

No tratamos sus datos para fines incompatibles con aquellos para los que fueron recogidos, no los cedemos a terceros salvo en los supuestos descritos en esta política y aplicamos medidas técnicas y organizativas razonables para protegerlos.

3. Sus derechos como interesado

Conforme al RGPD y a la BDSG, usted tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (art. 15 RGPD): a saber qué datos suyos tratamos y obtener una copia.
• Derecho de rectificación (art. 16 RGPD): a corregir datos inexactos o incompletos.
• Derecho de supresión o "derecho al olvido" (art. 17 RGPD): a solicitar el borrado de sus datos cuando ya no sean necesarios, revoque su consentimiento o concurran los demás supuestos legales.
• Derecho a la limitación del tratamiento (art. 18 RGPD).
• Derecho a la portabilidad (art. 20 RGPD): a recibir sus datos en formato estructurado y legible por máquina.
• Derecho de oposición (art. 21 RGPD), incluyendo la oposición al tratamiento con fines de marketing directo.
• Derecho a revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos (art. 22 RGPD). No realizamos este tipo de decisiones.

Para ejercer cualquiera de estos derechos puede escribirnos a info@bramex.de o por correo postal a la dirección indicada en el apartado 1. Responderemos en el plazo máximo de un mes desde la recepción de su solicitud, conforme al art. 12.3 RGPD.

Derecho a presentar una reclamación: si considera que el tratamiento de sus datos infringe la normativa vigente, puede presentar una reclamación ante la autoridad de protección de datos competente. En nuestro caso, se trata de la autoridad de protección de datos del estado federado de Baden-Württemberg:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Teléfono: +49 711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

4. Alojamiento web (hosting)

El sitio web bramexplus.com está alojado en los servidores de:

Webempresa Europa, S.L.
Paseo de la Castellana 91, 6ª planta
28046 Madrid (España)
Web: www.webempresa.com

Los servidores se encuentran físicamente ubicados en España, dentro del Espacio Económico Europeo (EEE). Tenemos suscrito con Webempresa el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.

Base legal: interés legítimo en la prestación segura y estable del sitio web (art. 6.1.f RGPD).

5. Datos que se recogen automáticamente al visitar el sitio (ficheros de registro)

Cuando usted accede al sitio web, nuestro proveedor de hosting recoge de forma automática, en ficheros de registro temporales del servidor, los siguientes datos técnicos:

• Dirección IP del dispositivo.
• Fecha y hora de la solicitud.
• Tipo y versión de navegador.
• Sistema operativo.
• URL de procedencia (referrer).
• Páginas visitadas dentro del sitio.
• Volumen de datos transmitidos.
• Indicador de acceso exitoso.

Finalidad: garantizar la estabilidad y seguridad del sitio, prevenir ataques y diagnosticar errores técnicos.

Base legal: interés legítimo (art. 6.1.f RGPD). Nuestro interés legítimo consiste en ofrecer una web funcional y protegida frente a accesos no autorizados.

Plazo de conservación: estos registros se conservan durante un plazo máximo de 30 días, tras lo cual son eliminados automáticamente, salvo que existan indicios de una infracción que hagan necesaria su conservación para la investigación correspondiente.

Estos datos no se cruzan con otras fuentes ni permiten identificarle personalmente salvo en caso de requerimiento legal.

6. Cookies

Nuestro sitio web utiliza cookies y tecnologías similares. El detalle completo de las cookies utilizadas, su finalidad, duración y base legal se encuentra en nuestra Política de Cookies.

Con carácter general, las cookies técnicas estrictamente necesarias para el funcionamiento del sitio se instalan sin necesidad de consentimiento previo, con base en el interés legítimo (art. 6.1.f RGPD) y en el § 25.2 TDDDG.

Cualquier otra cookie (analítica, publicitaria, de personalización o de redes sociales) solo se instalará tras haber obtenido su consentimiento expreso mediante nuestro banner de gestión de cookies, que le permite aceptar, rechazar o configurar las categorías de forma granular. Puede revocar su consentimiento en cualquier momento.

7. Formulario de solicitud de información (comparador de tarifas)

En bramexplus.com disponemos de un comparador de tarifas del seguro médico privado (PKV) con un formulario asociado denominado "Solicitar información", que permite al usuario recibir asesoramiento personalizado sobre las tarifas del programa Bramex Plus.

7.1. Datos recogidos

Al enviar el formulario se recogen los siguientes datos personales:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Año de nacimiento.
• Tarifa de interés seleccionada (Basic, Smart, Pro, Max o solicitud de asesoría gratuita).
• Preferencias de cobertura indicadas en el comparador (prestación diaria por incapacidad laboral sí/no, franquicia seleccionada).
• Fecha y hora del envío.
• Confirmación de aceptación de esta Política de Privacidad.

Adicionalmente, por motivos de seguridad, se procesa de forma transitoria la dirección IP del remitente durante un máximo de 60 segundos, con la única finalidad de prevenir envíos automatizados masivos (rate-limiting). Esta IP no se almacena de forma persistente junto al lead.

7.2. Finalidad del tratamiento

• Responder a su solicitud de información sobre las tarifas y el seguro médico privado.
• Prepararle, en su caso, una oferta personalizada o una asesoría gratuita.
• Adoptar medidas precontractuales solicitadas por usted.
• Cumplir obligaciones legales derivadas de nuestra actividad como mediador de seguros conforme al § 34 d GewO y al § 61 VVG (deberes de documentación, asesoramiento e información).

7.3. Base legal

• Art. 6.1.b RGPD (ejecución de medidas precontractuales adoptadas a solicitud del interesado): dado que usted nos contacta para recibir información comercial o una asesoría previa a la posible contratación de un seguro.
• Art. 6.1.c RGPD (cumplimiento de obligaciones legales): para las obligaciones documentales aplicables a la mediación de seguros.
• Art. 6.1.a RGPD (consentimiento): para las finalidades adicionales que requieran consentimiento expreso (por ejemplo, envío de comunicaciones comerciales por email – véase apartado 8).

7.4. Destinatarios

Los datos se almacenan en la base de datos interna del sitio web, alojada en los servidores de Webempresa (véase apartado 4), y se envían por correo electrónico a la dirección interna de Bramex e.K. a través del sistema de envío SMTP configurado con nuestro proveedor de hosting. Únicamente el titular, Ronald Seifart, y el personal interno estrictamente necesario tienen acceso a estos datos.

No se comparten estos datos con aseguradoras ni con terceros sin su consentimiento expreso previo. En caso de que usted decidiera contratar una póliza, solicitaremos su consentimiento informado y específico antes de transmitir sus datos a la compañía aseguradora correspondiente.

7.5. Plazo de conservación

• Si la consulta no deriva en una relación contractual ni de asesoramiento continuado, los datos se conservarán durante un máximo de 24 meses desde el último contacto, tras lo cual serán eliminados o anonimizados.
• Si se inicia una relación contractual o de asesoramiento como cliente de Bramex e.K., los datos se conservarán durante el tiempo que exija la normativa aplicable, en particular las obligaciones de conservación fiscales y mercantiles (hasta 10 años según los §§ 147 AO y 257 HGB), contados desde la finalización del ejercicio fiscal correspondiente.

7.6. Carácter obligatorio o voluntario de los datos

El suministro de los datos del formulario es voluntario, pero necesario para poder atender su solicitud. Si no nos facilita los datos marcados como obligatorios, no podremos responder a su consulta.

8. Envío de comunicaciones comerciales y newsletter (Brevo)

Si usted lo consiente expresamente (por ejemplo, mediante la casilla correspondiente en un formulario o al suscribirse a nuestra newsletter), utilizaremos su dirección de correo electrónico y nombre para enviarle comunicaciones comerciales relacionadas con los servicios de Bramex e.K. y Bramex Plus: novedades, consejos sobre seguro médico privado en Alemania, actualizaciones de tarifas y ofertas.

Base legal: consentimiento expreso (art. 6.1.a RGPD y § 7 Abs. 2 Nr. 3 UWG para comunicaciones por email). Dicho consentimiento es libre, específico, informado e inequívoco, y puede ser revocado en cualquier momento, ya sea mediante el enlace de baja incluido al final de cada comunicación o escribiéndonos a info@bramex.de.

Para el envío de estas comunicaciones utilizamos la plataforma de email marketing Brevo, operada por:

Sendinblue SAS (Brevo)
106, boulevard Haussmann
75008 París (Francia)
Web: www.brevo.com
Política de privacidad: www.brevo.com/es/legal/privacypolicy/

Brevo actúa como encargado del tratamiento y tiene sus servidores dentro de la Unión Europea (Francia y Alemania). Hemos suscrito con Brevo el correspondiente contrato de encargo de tratamiento conforme al art. 28 RGPD.

Brevo trata por nuestra cuenta los datos de los suscriptores (nombre, email, datos técnicos de envío, aperturas y clics en los emails) con el fin de hacer posible la entrega y medir el rendimiento de las campañas. Esta medición (apertura/clic) también se basa en su consentimiento.

Plazo de conservación: sus datos se conservarán mientras usted permanezca suscrito. Si revoca el consentimiento, se eliminarán de las listas de envío de forma inmediata, conservándose únicamente en una lista de exclusión (blacklist) para garantizar que no se le vuelva a contactar por error, conforme al art. 21.3 RGPD.

9. Comunicación por email y envío técnico de correos (SMTP)

Cuando usted nos contacta por email (por ejemplo, escribiendo a info@bramex.de) o recibe notificaciones automáticas del sitio web, los datos de esa comunicación se tratan para atender su consulta.

Los correos electrónicos que envía el sitio web (confirmaciones, notificaciones internas del formulario) se remiten mediante el servidor SMTP de nuestro proveedor de hosting, Webempresa, ubicado en España.

Base legal: art. 6.1.b RGPD (medidas precontractuales) o art. 6.1.f RGPD (interés legítimo en una comunicación electrónica eficaz), según el caso.

Plazo de conservación: los correos electrónicos se conservan durante el tiempo necesario para atender la consulta y, en su caso, durante los plazos mercantiles y fiscales aplicables.

10. Google Analytics

Con su consentimiento previo a través del banner de cookies, utilizamos Google Analytics 4, un servicio de análisis web prestado por:

Google Ireland Limited
Gordon House, Barrow Street, Dublín 4, Irlanda
(para usuarios del EEE)

Y, como responsable último, Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.).

Finalidad: analizar de forma estadística el uso del sitio web (páginas visitadas, tiempo de permanencia, dispositivos, procedencia, etc.) para mejorar su contenido y experiencia de usuario.

Base legal: consentimiento (art. 6.1.a RGPD y § 25.1 TDDDG). Google Analytics solo se activa si usted lo acepta expresamente en el banner de cookies. Puede revocar su consentimiento en cualquier momento modificando sus preferencias en dicho banner, lo que interrumpirá inmediatamente la recogida de datos.

Datos tratados:

• Dirección IP (anonimizada/truncada antes de ser almacenada).
• Identificadores de cookie y de cliente (client-ID).
• Fecha, hora y duración de la visita.
• Páginas visitadas e interacciones dentro del sitio.
• Tipo de dispositivo, navegador y sistema operativo.
• Ubicación aproximada (a nivel de ciudad/región) deducida de la IP.
• Fuente de procedencia (referrer).

Transferencia internacional: Google puede transferir datos a servidores situados en Estados Unidos. Google LLC está adherida al EU-US Data Privacy Framework (DPF), reconocido por la Comisión Europea como marco que garantiza un nivel adecuado de protección (Decisión de adecuación de 10 de julio de 2023). Esta adhesión ofrece una base legal para la transferencia conforme al art. 45 RGPD. Adicionalmente, utilizamos las Cláusulas Contractuales Tipo (SCC) como garantía complementaria.

Plazo de conservación: los datos se conservan en Google Analytics durante un máximo de 14 meses, tras lo cual se eliminan automáticamente.

Más información y opt-out: puede consultar la política de privacidad de Google en policies.google.com/privacy e instalar el complemento de inhabilitación de Google Analytics desde tools.google.com/dlpage/gaoptout.

11. Plugins y servicios propios del sitio WordPress

11.1. Elementor y Elementor Pro

Utilizamos el maquetador visual Elementor y Elementor Pro, de Elementor Ltd. (7 Menachem Begin Street, Ramat Gan, Israel), para la construcción visual de las páginas. Elementor se ejecuta principalmente en el servidor y no transfiere datos personales de los visitantes a sus servidores durante la visita al sitio, salvo en funcionalidades que requieran conexión con Elementor Cloud, que no utilizamos.

Base legal: interés legítimo en disponer de un sistema eficiente de gestión de contenidos (art. 6.1.f RGPD).

11.2. Yoast SEO

Utilizamos el plugin Yoast SEO para optimizar el posicionamiento del sitio en buscadores. Yoast SEO funciona íntegramente en nuestro servidor y no transmite datos personales de los visitantes a terceros.

11.3. WP Fastest Cache

Utilizamos el plugin WP Fastest Cache para almacenar en caché el contenido del sitio y mejorar su velocidad. Este plugin funciona localmente en nuestro servidor y no envía datos a terceros.

11.4. Google Fonts (no se utiliza)

Informamos expresamente de que no utilizamos Google Fonts cargadas desde servidores externos de Google. Las tipografías utilizadas en el sitio se sirven localmente desde nuestro propio servidor, de modo que no se produce ninguna transferencia de su dirección IP a Google al visitar bramexplus.com.

12. Redes sociales

Este sitio web puede incluir enlaces a nuestros perfiles en redes sociales (LinkedIn, Instagram, etc.). Dichos enlaces son simples hipervínculos que solo conectan con las redes sociales cuando usted hace clic en ellos; no se integran plugins sociales activos (no utilizamos botones que recojan datos automáticamente sin su interacción).

Cuando usted accede a nuestros perfiles en redes sociales, el tratamiento de sus datos se rige por la política de privacidad de la red social correspondiente.

13. Encargados del tratamiento

Para la prestación del servicio web colaboramos con los siguientes proveedores, que actúan como encargados del tratamiento conforme al art. 28 RGPD y con los que hemos suscrito el correspondiente contrato:

• Webempresa Europa, S.L. (España): alojamiento del sitio web y servicio SMTP de envío de correo.
• Sendinblue SAS – Brevo (Francia): envío de comunicaciones comerciales y newsletter.
• Google Ireland Limited / Google LLC (Irlanda / EE. UU.): análisis estadístico mediante Google Analytics (solo con consentimiento del usuario).

14. Transferencias internacionales de datos

Con carácter general, tratamos sus datos dentro del Espacio Económico Europeo (EEE). La única transferencia a un tercer país se produce, en su caso, a través de Google Analytics hacia Estados Unidos, que está amparada por la decisión de adecuación de la Comisión Europea sobre el EU-US Data Privacy Framework y por Cláusulas Contractuales Tipo, tal como se detalla en el apartado 10.

15. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos personales frente a accesos no autorizados, pérdida, destrucción o manipulación, conforme al art. 32 RGPD. Entre otras:

• Cifrado de la conexión mediante el protocolo TLS (HTTPS) en todo el sitio web.
• Acceso restringido al panel de administración mediante credenciales seguras.
• Mantenimiento actualizado del software del sitio (WordPress, plugins, temas).
• Copias de seguridad periódicas.
• Protección del servidor por parte del proveedor de hosting.

16. Menores de edad

Este sitio web no está dirigido a menores de 16 años. No recogemos conscientemente datos personales de menores de esa edad. Si un menor nos facilita datos sin el consentimiento de sus tutores legales, rogamos a los padres o tutores que nos lo comuniquen para proceder a su inmediata eliminación.

17. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar (art. 22 RGPD).

18. Cambios en esta Política de Privacidad

Podemos modificar esta Política de Privacidad para adaptarla a cambios legales, jurisprudenciales o en los servicios que ofrecemos. Le recomendamos revisar esta página periódicamente. La fecha de la última actualización figura al principio del documento. En caso de cambios sustanciales que afecten a finalidades basadas en consentimiento, se lo comunicaremos por los medios adecuados y, en su caso, solicitaremos un nuevo consentimiento.

19. Contacto en materia de protección de datos

Para cualquier cuestión relativa al tratamiento de sus datos personales o al ejercicio de sus derechos, puede contactar con nosotros:

Bramex e.K.
Königstraße 10 C
70173 Stuttgart (Alemania)
E-Mail: info@bramex.de