Privacy Policy
· Last updated 2026-09-20Política de Privacidad
Esta Política de Privacidad explica cómo Webbmi AB (que opera como Claimance) gestiona tus datos personales cuando utilizas nuestro sitio web y nuestros servicios. Está redactada para usuarios en NO.
1. Quiénes somos
El responsable del tratamiento de tus datos personales es Webbmi AB, una empresa constituida en Sweden (Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden). Contacto: info@claimance.ai.
2. Qué ley te aplica
Dado que accedes a Claimance desde NO, se aplica el siguiente marco:
- EU General Data Protection Regulation (GDPR)
- ePrivacy Directive 2002/58/EC as transposed locally
As Norway is an EU/EEA member, the GDPR applies to your personal data in full.
Our lead supervisory authority for cross-border processing is IMY (Sweden), but you may always complain to your local authority.
Norway is part of the EEA. The GDPR applies in Norway through the Personal Data Act (personopplysningsloven).
3. Qué datos personales tratamos y por qué
| Finalidad | Base jurídica | Categorías de datos | Conservación |
|---|---|---|---|
| Operating your account and providing the Claimance service | Performance of a contract (GDPR Art. 6(1)(b)) | Account details, Profile, Authentication data | For the lifetime of your account, then 30 days for backups. |
| Drafting, sending and tracking insurance correspondence on your behalf | Performance of a contract (GDPR Art. 6(1)(b)) | Claim details, Insurer messages, Identity & signature (encrypted) | While the claim is active and for 7 years after resolution to support audits and disputes. |
| AI-assisted classification, drafting, and summarization | Legitimate interests (GDPR Art. 6(1)(f)) — providing the AI features you signed up for | Claim content, Messages | Prompts and outputs are processed by our AI sub-processor (Lovable AI Gateway) and not retained for model training. Logs auto-expire after 30 days. |
| Security, fraud prevention and abuse detection | Legitimate interests (GDPR Art. 6(1)(f)) and legal obligation (Art. 6(1)(c)) | IP address, Login timestamps, Audit logs | 12 months. |
| Service emails (claim updates, security alerts) | Performance of a contract (GDPR Art. 6(1)(b)) | Email address | Until you delete your account or unsubscribe from non-essential notices. |
| Product analytics & service improvement (aggregated) | Consent (GDPR Art. 6(1)(a)) — withdrawable via Cookie settings | Anonymous usage events | 13 months. |
4. Tratamiento con IA
Utilizamos IA para clasificar mensajes de aseguradoras, redactar respuestas, puntuar la exhaustividad de las reclamaciones y resumir la correspondencia. Las sugerencias de IA siempre son revisables por ti antes de que se envíe algo en tu nombre; no tomamos decisiones legalmente significativas sobre ti únicamente por medios automatizados. Las indicaciones son procesadas por nuestro subencargado de IA (Lovable AI Gateway, que enruta a OpenAI y Google) bajo términos contractuales que prohíben el uso de tus datos para entrenar sus modelos.
5. Bóveda de identidad y cifrado
Los campos sensibles de identidad (nombre legal, dirección, teléfono, DNI, firma) se almacenan cifrados en reposo utilizando cifrado autenticado. Registramos cada acceso a tu bóveda de identidad y te lo mostramos en el registro de auditoría. Los archivos adjuntos de la aseguradora se almacenan en un bucket privado con ámbito de tu ID de usuario.
6. Con quién compartimos datos
Solo compartimos datos personales con las siguientes categorías de destinatarios:
- Los subencargados que se enumeran a continuación, estrictamente vinculados por acuerdos de tratamiento de datos.
- Tu aseguradora y sus agentes, solo cuando nos instruyas para enviar correspondencia en tu nombre.
- Reguladores, defensores del asegurado y tribunales, cuando eleves una disputa, y solo con los documentos que elijas empaquetar.
- Autoridades, cuando estemos legalmente obligados a divulgar información.
Subencargados
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase (managed Postgres, Auth, Storage) | Application database & file storage | EU (Frankfurt) |
| Cloudflare | CDN, DDoS protection, edge runtime | Global edge; EU origin |
| Lovable AI Gateway | Routing prompts to AI providers (OpenAI, Google) — no training on your data | EU/US |
| Postmark (ActiveCampaign) | Transactional email delivery & inbound parsing | US (DPF-certified) |
| Stripe / Paddle | Payment processing (only if you subscribe) | EU/US |
7. Transferencias internacionales
Nuestra infraestructura principal está alojada en la Unión Europea. Cuando los datos se transfieren fuera de la UE/EEE (por ejemplo, a nuestros proveedores de correo electrónico o IA con sede en EE. UU.), nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponda, en el Marco de Privacidad de Datos UE-EE. UU.
8. Tus derechos
Conforme a la ley aplicable en tu país, tienes los siguientes derechos:
- Right of access. Get a copy of the personal data we hold about you (Art. 15 GDPR).
- Right to rectification. Have inaccurate personal data corrected (Art. 16).
- Right to erasure. Have your personal data deleted in defined circumstances (Art. 17 — "right to be forgotten").
- Right to restrict processing. Restrict how we use your data while a dispute is resolved (Art. 18).
- Right to data portability. Receive your data in a structured, machine-readable format (Art. 20).
- Right to object. Object to processing based on our legitimate interests (Art. 21).
- Right not to be subject to automated decisions. We don't take legally significant decisions about you by automated means alone (Art. 22). AI suggestions are always reviewable by you before being sent.
- Right to withdraw consent. Withdraw any consent you've given (e.g. analytics cookies) at any time.
- Right to complain. Lodge a complaint with your supervisory authority.
Puedes ejercer la mayoría de los derechos directamente desde Ajustes → Privacidad y datos dentro de la aplicación (descargar mis datos, eliminar mi cuenta). Para cualquier otra cosa, envía un correo electrónico a info@claimance.ai. Respondemos en un plazo de 30 días (ampliable a 90 para solicitudes complejas).
9. Quejas
Si crees que hemos gestionado incorrectamente tus datos personales, ponte en contacto con nosotros primero para que podamos corregirlo. También tienes derecho a presentar una queja ante tu autoridad de control: Datatilsynet.
10. Menores
Claimance no está destinado a usuarios menores de 16 años. No recopilamos intencionadamente datos personales de menores.
11. Cambios
Te notificaremos dentro de la aplicación y por correo electrónico al menos 30 días antes de cualquier cambio material en esta Política. La fecha de "Última actualización" en la parte superior siempre refleja la versión actual.
12. Contacto
Webbmi AB
Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden
Privacidad: info@claimance.ai
Legal: info@claimance.ai