Aseguradoras y seguros de salud
Protección de datos para aseguradoras en todos los sistemas centrales
Las aseguradoras tratan datos personales durante décadas: solicitudes, pólizas, siniestros, prestaciones y, a menudo, datos de salud. Espresso los encuentra en sistemas centrales y periféricos que han crecido con los años, responde a las solicitudes dentro de plazo y borra en todos los sistemas cuando vencen los plazos, con prueba.
Los retos específicos de las aseguradoras
Sistemas centrales que han crecido con los años
Gestión de cartera, sistemas de siniestros y prestaciones, SAP y desarrollos propios, crecidos durante décadas y estrechamente entrelazados.
Muchos plazos distintos
Según el ramo, el producto y el evento se aplican plazos distintos: desde la oferta sin contratación hasta el daño personal que se tramita durante años.
Datos de salud
En los seguros de vida, salud y accidentes se generan datos personales sensibles.
Muchas solicitudes
Asegurados, perjudicados e intermediarios preguntan por sus datos. Cada solicitud de acceso pasa por muchos sistemas.
Así utilizan Espresso las aseguradoras
- Data Deletion Borrar en cartera, siniestros y prestaciones Los datos vencidos se borran en todos los sistemas en el orden correcto, con objeciones, bloqueos de borrado y prueba. Ir al módulo
- Subject Request Acceso para los asegurados Solicitudes desde su entrada hasta la respuesta, con verificación de identidad y plazos bajo control. Ir al módulo
- Privacy Register Registro de plazos por ramo Plazos con justificación y base jurídica, legal holds para siniestros y procedimientos en curso. Ir al módulo
- Data Discovery Encontrar datos de salud en repositorios Localizar informes médicos, partes de siniestro escaneados y exportaciones en repositorios de ficheros y Microsoft 365. Ir al módulo
- Privacy Delivery Tramitar siniestros con IA Enviar partes de siniestro e informes médicos seudonimizados a la IA; la respuesta vuelve con los valores originales. Ir al módulo
- Privacy Delivery Datos de prueba para sistemas centrales Datos de prueba realistas con formato válido para nuevas versiones y migraciones, sin asegurados reales. Ir al módulo
El marco para las aseguradoras
Además de la LPD suiza y el RGPD, las normas sectoriales determinan qué debe conservarse y qué debe borrarse.
| Norma | Significado |
|---|---|
| LPD suiza y RGPD | Registro, acceso, supresión, seguridad de los datos; los datos de salud son datos personales sensibles. |
| Ley suiza del contrato de seguro (LCA) | Base para la solicitud, el contrato y la prestación, y con ello para la finalidad y la duración del tratamiento. |
| Ley suiza del seguro de enfermedad (LAMal) | Normas propias para el tratamiento de datos personales por las aseguradoras de salud en el seguro básico. |
| Supervisión de seguros (FINMA) | Requisitos de gobernanza, gestión de riesgos y externalización. |
| Código de Obligaciones suizo (CO) | Conservación de libros contables y justificantes durante diez años (art. 958f CO). |
Visión general sin pretensión de exhaustividad; no sustituye el asesoramiento jurídico en el caso concreto. Situación: 06/10/2026.
Referencia
En producción en Pax desde 2024
Pax, la aseguradora suiza de previsión con sede en Basilea, borra datos personales de forma automatizada con Espresso Data Privacy en sistemas SAP y no SAP.
Ver el caso de referencia«Pax representa procesos sencillos y digitales con un servicio personal para clientes y socios de distribución. Gracias a la solución Espresso Data Privacy hemos podido simplificar notablemente estos procesos y lograr sin esfuerzo el pleno cumplimiento de las leyes de protección de datos. El sistema garantiza un funcionamiento fluido e ininterrumpido en toda nuestra empresa, con un esfuerzo mínimo.»
Primer paso
Probarlo con sus sistemas
En la prueba de concepto, Espresso funciona en su entorno de pruebas, con los módulos y aplicaciones que le interesan y con criterios de éxito acordados de antemano.
Preguntas frecuentes
¿Funciona Espresso con SAP y con desarrollos propios?
Sí. En Pax, el borrado abarca sistemas SAP y no SAP. La conexión se realiza mediante una interfaz abierta o mediante Azure Service Bus.
¿Cómo se tratan los siniestros y procedimientos en curso?
Con bloqueos de borrado (legal holds): detienen los borrados para un caso concreto hasta que se aprueba su levantamiento. Además, las aplicaciones pueden oponerse a un borrado.
¿Se detectan los datos de salud?
Data Discovery detecta indicios de categorías sensibles como la salud, además de números de asegurado y números AVS. Patrones de búsqueda propios añaden números de póliza y de siniestro.
¿Llegan nuestros datos al fabricante?
No. Espresso funciona en el entorno que usted determine: en su centro de datos, en su nube o en un socio operador. Espresso no establece por sí mismo ninguna conexión con el fabricante: sin telemetría, sin servidor de licencias, sin acceso sin su autorización.
Temas relacionados
- Borrar Borrar en muchos sistemas Control, aprobación, objeciones: cómo borrar de forma fiable en entornos de TI que han crecido con los años. Seguir leyendo
- Borrar Plazos de conservación y de borrado Durante cuánto tiempo deben y pueden conservarse los datos en Suiza, y cómo los plazos se convierten en reglas de borrado. Seguir leyendo
- Solicitudes Solicitud de acceso Plazo, verificación de identidad y contenido: responder de forma completa a las solicitudes de acceso según la LPD suiza y el RGPD. Seguir leyendo
Vea Espresso en 30 minutos
Le mostramos el cockpit con datos de ejemplo y hablamos de por dónde empezar.
Solicitar una demoo directamente a info@espressodataprivacy.com