Política de privacidad
Información sobre cómo tratamos y protegemos sus datos personales.
1. Responsable del tratamiento
- Titular: LUX ASESORAMIENTO MEDIACIÓN Y CONSULTORÍA, S.L. (en adelante, “CORALTUS”)
- Domicilio social: C/ Blas de Lezo, 5, 28660 Boadilla del Monte, Madrid
- CIF: B86374121
2. Objeto y ámbito de aplicación
La presente Política de Privacidad tiene por objeto informar, de forma clara, transparente y comprensible, sobre el tratamiento de los datos personales realizado por LUX ASESORAMIENTO MEDIACIÓN Y CONSULTORÍA, S.L., que opera comercialmente bajo la marca CORALTUS.
Esta información será aplicable a los datos facilitados a través del sitio web, formularios, solicitudes de información y otros canales de contacto, así como, cuando corresponda, a los tratamientos derivados de una relación precontractual, contractual o comercial con CORALTUS.
Los tratamientos concretos dependerán de los servicios efectivamente solicitados o contratados, que pueden estar relacionados con inversión y servicios financieros, mediación de seguros, intermediación en operaciones sobre obras de arte o productos de financiación.
El tratamiento de los datos se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”), y demás normativa aplicable.
3. Datos personales que podemos tratar
Dependiendo de la relación mantenida con CORALTUS y del servicio solicitado, podrán tratarse datos identificativos y de contacto, como nombre y apellidos, documento identificativo, fecha de nacimiento, nacionalidad, domicilio, teléfono, correo electrónico, firma y, cuando proceda, información relativa a representantes o personas autorizadas.
Cuando sean necesarios para los servicios solicitados, también podrán tratarse datos económicos, financieros y patrimoniales, incluyendo información sobre ingresos y patrimonio, situación financiera, activos y pasivos, capacidad financiera, inversiones, experiencia y conocimientos financieros, objetivos de inversión, tolerancia al riesgo, origen y destino de fondos, datos bancarios e información fiscal.
En servicios relacionados con seguros podrán tratarse los datos necesarios para analizar necesidades, riesgos y circunstancias del cliente y para solicitar, comparar, contratar, gestionar o renovar pólizas. Cuando resulte estrictamente necesario y exista una base jurídica válida, podrán tratarse determinados datos especialmente protegidos, incluidos datos relativos a la salud.
Asimismo, podrán tratarse datos profesionales y empresariales; información relacionada con compradores, vendedores, titularidad, procedencia y características de obras de arte; y datos económicos y patrimoniales necesarios para estudiar operaciones de financiación.
4. Finalidades del tratamiento
CORALTUS podrá tratar sus datos personales para gestionar solicitudes de información y contacto, preparar propuestas y presupuestos, formalizar contratos, prestar los servicios solicitados, gestionar la relación con el cliente, realizar comunicaciones relacionadas con los servicios, tramitar pagos y facturación, atender consultas, incidencias o reclamaciones y ejecutar las instrucciones recibidas.
Cuando se soliciten servicios relacionados con inversión, los datos podrán utilizarse para analizar necesidades y objetivos, realizar las evaluaciones que correspondan, elaborar recomendaciones personalizadas, efectuar el seguimiento de las inversiones y cumplir las obligaciones de información, registro y documentación aplicables. Cuando el servicio contratado así lo contemple, podrán utilizarse también para la gestión de carteras.
En el ámbito asegurador, podrán utilizarse para analizar las necesidades y demandas del cliente, buscar y comparar soluciones aseguradoras, solicitar cotizaciones, preparar propuestas, tramitar solicitudes, gestionar contrataciones, renovaciones, modificaciones, siniestros o incidencias y cumplir las obligaciones derivadas de la normativa de distribución de seguros.
En operaciones relacionadas con obras de arte, podrán tratarse para identificar a las partes, gestionar solicitudes y ofertas, preparar y documentar operaciones, coordinar documentación, gestionar pagos y facturación y cumplir las obligaciones legales aplicables.
En operaciones de financiación podrán utilizarse para analizar necesidades, tramitar solicitudes, estudiar información económica, contactar con entidades financieras o financiadoras, facilitar la documentación necesaria y realizar el seguimiento de las operaciones.
Los datos también podrán tratarse para cumplir obligaciones legales y regulatorias, prevenir y detectar fraude, garantizar la seguridad de los sistemas y operaciones, defender derechos e intereses legítimos y gestionar reclamaciones.
5. Comunicaciones comerciales
CORALTUS podrá enviar comunicaciones comerciales sobre sus propios productos, servicios, oportunidades o actividades cuando exista una base jurídica que lo permita.
Cuando sea necesario obtener el consentimiento del interesado, este se solicitará de forma específica y separada.
El consentimiento para recibir comunicaciones comerciales no constituye una condición para contratar los servicios de CORALTUS y podrá retirarse en cualquier momento.
6. Base jurídica del tratamiento
El tratamiento de los datos personales no se basa exclusivamente en el consentimiento.
Según el tratamiento concreto, la legitimación podrá encontrarse en la ejecución de un contrato o aplicación de medidas precontractuales, el cumplimiento de obligaciones legales, el interés legítimo de CORALTUS cuando resulte jurídicamente procedente o el consentimiento del interesado cuando este sea necesario.
Cuando un tratamiento requiera consentimiento, se solicitará de forma específica, informada, inequívoca y separada. El interesado podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
7. ¿Es obligatorio facilitar los datos?
Los datos solicitados serán los adecuados, pertinentes y limitados a lo necesario para cada finalidad.
Determinados datos podrán resultar imprescindibles para formalizar una relación contractual, prestar un servicio, realizar evaluaciones legalmente exigibles, comprobar la identidad del interesado, cumplir obligaciones legales o tramitar operaciones con entidades aseguradoras, financieras, de inversión u otros terceros intervinientes.
La negativa a facilitar los datos necesarios podrá impedir la prestación del servicio o la realización de la operación solicitada.
8. Procedencia de los datos
Con carácter general, los datos se obtendrán directamente del interesado.
Cuando resulte necesario y jurídicamente procedente, CORALTUS podrá obtener información de entidades financieras, aseguradoras, intermediarios o plataformas de inversión, entidades financiadoras, compradores y vendedores, representantes o personas autorizadas, registros públicos, fuentes legalmente accesibles, proveedores de servicios u otras fuentes fiables independientes.
Cuando los datos no se obtengan directamente del interesado, CORALTUS cumplirá, cuando proceda, con las obligaciones de información establecidas por la normativa.
9. Destinatarios de los datos
Cuando resulte necesario para prestar el servicio, cumplir una obligación legal o exista otra base jurídica válida, los datos podrán ser comunicados a entidades aseguradoras; entidades financieras y de crédito; empresas de servicios de inversión; gestoras, depositarios, plataformas o intermediarios; entidades financiadoras; compradores o vendedores en operaciones de arte; notarios, asesores, peritos, abogados, auditores u otros profesionales; proveedores tecnológicos y administrativos; Administraciones Públicas; organismos supervisores; y autoridades judiciales, policiales o administrativas cuando exista obligación legal.
Las comunicaciones se limitarán a los datos necesarios para la finalidad correspondiente.
CORALTUS no venderá los datos personales de sus clientes a terceros.
10. Proveedores y encargados del tratamiento
CORALTUS podrá contratar proveedores externos para servicios informáticos y de alojamiento, software de gestión de clientes, almacenamiento, comunicaciones, servicios administrativos y contables, firma electrónica, archivo y gestión documental u otros servicios profesionales.
Cuando estos proveedores tengan acceso a datos personales por cuenta de CORALTUS, se formalizarán las correspondientes relaciones de encargo de tratamiento y se exigirán las garantías previstas por la normativa.
11. Transferencias internacionales
Con carácter general, CORALTUS procurará que los tratamientos se realicen dentro del Espacio Económico Europeo.
Cuando un proveedor o destinatario se encuentre fuera del Espacio Económico Europeo, cualquier transferencia internacional se realizará únicamente cuando exista una base jurídica y un mecanismo de transferencia válido conforme al RGPD, incluyendo, cuando resulte aplicable, decisiones de adecuación, garantías adecuadas u otros mecanismos legalmente previstos.
El interesado podrá solicitar información adicional sobre las garantías aplicables a las transferencias internacionales que afecten específicamente a sus datos.
12. Conservación de los datos
CORALTUS conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos.
Finalizada la relación, podrán mantenerse debidamente bloqueados o conservarse durante los plazos necesarios para cumplir obligaciones legales, atender responsabilidades derivadas de la relación contractual, formular o defender reclamaciones y cumplir obligaciones fiscales, contables y regulatorias.
Cuando no exista obligación legal de conservación ni otra razón legítima para mantenerlos, los datos serán eliminados o anonimizados.
Cuando resulte aplicable la normativa de prevención del blanqueo de capitales, determinados datos y documentos podrán estar sujetos a períodos específicos de conservación de hasta diez años.
13. Elaboración de perfiles y decisiones automatizadas
En determinados servicios financieros o aseguradores, CORALTUS podrá realizar análisis o clasificaciones utilizando la información facilitada por el cliente para determinar, cuando resulte legalmente exigible, la conveniencia o idoneidad de determinados servicios o productos.
Estos análisis no implican necesariamente la adopción de decisiones automatizadas con efectos jurídicos.
Si se realizara una decisión basada exclusivamente en medios automatizados que produjera efectos jurídicos o afectara significativamente al interesado, se aplicarán las garantías previstas por el RGPD, incluida, cuando corresponda, la posibilidad de solicitar intervención humana.
14. Datos especialmente protegidos
CORALTUS procurará no solicitar ni tratar categorías especiales de datos personales salvo cuando sean estrictamente necesarias y exista una base jurídica válida.
En determinados productos de seguros pueden ser necesarios datos relativos a la salud u otra información especialmente protegida. En tales casos se aplicarán las garantías adicionales exigidas por el RGPD y por la normativa sectorial.
El interesado no deberá proporcionar voluntariamente información especialmente sensible que no sea necesaria para la prestación del servicio.
15. Confidencialidad y seguridad
CORALTUS se compromete a mantener la confidencialidad de los datos personales tratados y a adoptar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
El acceso a los datos se limitará a las personas que necesiten conocerlos para el desempeño de sus funciones o a terceros que deban acceder a ellos por razón de la prestación del servicio o del cumplimiento de una obligación legal.
16. Derechos de los interesados
El interesado podrá ejercer, cuando corresponda, sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como el derecho a no ser objeto de determinadas decisiones individualizadas basadas exclusivamente en tratamientos automatizados.
El ejercicio de los derechos será, con carácter general, gratuito.
Para ejercerlos podrá dirigirse a:
LUX ASESORAMIENTO MEDIACIÓN Y CONSULTORÍA, S.L. – CORALTUS
C/ Blas de Lezo, 5
28660 Boadilla del Monte, Madrid
Correo electrónico: info@coraltus.com
CORALTUS podrá solicitar documentación acreditativa de la identidad cuando resulte necesario para evitar accesos indebidos.
17. Reclamaciones ante la AEPD
Si el interesado considera que el tratamiento de sus datos personales infringe la normativa aplicable, podrá presentar una reclamación ante la autoridad de control competente en España:
Agencia Española de Protección de Datos (AEPD).
Este derecho se entiende sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponder.
18. Datos de terceras personas
Cuando el usuario o cliente facilite a CORALTUS datos personales de terceros —por ejemplo, familiares, representantes, beneficiarios, administradores, apoderados, asegurados, compradores o vendedores— deberá disponer de una base jurídica válida para facilitar dichos datos y, cuando corresponda, haber informado previamente a las personas afectadas.
CORALTUS podrá solicitar, cuando resulte necesario, que se acredite la legitimidad de dicha comunicación.
19. Exactitud y actualización de los datos
El interesado deberá facilitar información veraz y actualizada y comunicar a CORALTUS cualquier modificación relevante.
Cuando determinados servicios requieran evaluaciones periódicas de la situación financiera, conocimientos, experiencia, objetivos o necesidades del cliente, deberá facilitarse la información necesaria para que CORALTUS pueda cumplir sus obligaciones legales y prestar adecuadamente el servicio.
20. Modificación de la Política de Privacidad
CORALTUS podrá actualizar esta Política de Privacidad cuando resulte necesario como consecuencia de cambios legislativos, regulatorios, jurisprudenciales, técnicos o derivados de modificaciones en sus actividades o tratamientos de datos.
La versión vigente será la publicada en este sitio web.
Última actualización: 09 de octubre 2026.