Subject: RE: s#2025005397#. Siniestro: 0303803118. Tomador: TOSTADEROS SOL DE ALBA S.L./Siniestro: 0303802573. Tomador: FRANJUBA PAN, S.L
From: Santiago Romero <[email-masked]>
To: Imad Bennis <[email-masked]>
Cc: Francisco González <[email-masked]>
Date: Mon, 6 Apr 2026 06:16:33 +0000

Hola Imad,

Si claro, el asgdo debe de presionar al Santander para que le informe y con las conclusiones se depurar responsabilidad que todo apunta al Santander tal como hemos visto y así ha confirmado IT del asgdo.

Me comentaste que el asgdo quería comentarte. ¿¿Has hablado con ellos, era relativo al sntro??

Muchísimas gracias.

Saludos.

Santiago Romero
Claims Handler

Directo:             +34 954 286 216 (ext.307)
Email:                 [email-masked]

[[email-masked]]
BMS Mediación Iberia Correduría de Seguros y Reaseguros, S.L.U.
Avenida de la Palmera 29, 41013 - Sevilla
T: +34 954 286 216  www.bmsgroup.com<http://www.bmsgroup.com/>

<https://twitter.com/BMSGROUP>
@bmsgroup<https://twitter.com/BMSGROUP>
[signature_2396587455]<http://uk.linkedin.com/company/bms-group>
Join us on<http://uk.linkedin.com/company/bms-group>

De: Imad Bennis <[email-masked]>
Enviado el: martes, 17 de marzo de 2026 12:32
Para: Santiago Romero <[email-masked]>
Asunto: Fw: s#2025005397#. Siniestro: 0303803118. Tomador: TOSTADEROS SOL DE ALBA S.L./Siniestro: 0303802573. Tomador: FRANJUBA PAN, S.L

Hola,
Entonces habría que esperar la respuesta del Santander??

Imad Bennis

Divisional Director, Corporate

BMS Iberia

Direct:     +34 958 521 546 (ext. 212)

Mobile:   +34 607 376 651

Email:      [email-masked]<mailto:[email-masked]>

BMS Mediación Iberia Correduría de Seguros

y Reaseguros, S.L.U.

Calle San Vicente Ferrer 8, 18005 - Granada

+34 958 521 546

www.bmsgroup.com<https://url.uk.m.mimecastprotect.com/s/-1e9CL8k4sLL8y8sMH8FyiCqs?domain=bmsgroup.com/>

Enviado desde Outlook para iOS<https://aka.ms/o0ukef>
________________________________
De: Ignacio Fernandez Villa <[email-masked]<mailto:[email-masked]>>
Enviado: Monday, March 16, 2026 10:53:10 AM
Para: Santiago Romero <[email-masked]<mailto:[email-masked]>>
Cc: Andrea Roura Perez <[email-masked]<mailto:[email-masked]>>; Imad Bennis <[email-masked]<mailto:[email-masked]>>; Francisco González <[email-masked]<mailto:[email-masked]>>
Asunto: RE: s#2025005397#. Siniestro: 0303803118. Tomador: TOSTADEROS SOL DE ALBA S.L./Siniestro: 0303802573. Tomador: FRANJUBA PAN, S.L

Email originated externally.

________________________________

Buenos días, Santiago:

Te traslado a continuación  la respuesta que me ha dado Lazarus a los últimos comentarios del asegurado que me enviaste:

"Después de revisar el correo adjunto, podemos confirmar que esta cronología no aporta nada nuevo a lo que ya sabíamos, por lo que por nuestra parte no hay otras comprobaciones que podamos realizar. No hemos detectado accesos en la infraestructura del asegurado ni hay evidencias que puedan confirmar lo ocurrido."

Un cordial saludo.

Ignacio Fernández Villa

Specialties Claims

Complex Claims

Zurich Insurance Europe AG, Sucursal en España
Paseo de la Castellana, 81, Planta 21
28046 Madrid

+34 913625552 (direct)/52096 internal

[email-masked]<mailto:[email-masked]>

<https://url.uk.m.mimecastprotect.com/s/s8fsCwmDWcpxOjXUVfQSJJ_K6?domain=zurich.es/>

******************* PLEASE NOTE *******************
This message, along with any attachments, may be confidential or legally privileged.  It is intended only for the named person(s), who is/are the only authorized recipients. If this message has reached you in error, kindly destroy it without review and notify the sender immediately. Thank you for your help.

********* ROGAMOS LEA ESTE TEXTO ***********
Este mensaje y sus anexos pueden contener información confidencial y/o con derecho legal. Está dirigido únicamente a la persona/s o entidad/es reseñadas como único destinatario autorizado. Si este mensaje le hubiera llegado por error, por favor elimínelo sin revisarlo ni reenviarlo y notifíquelo inmediatamente al remitente. Gracias por su colaboración.
**********************************************************

Confidential \ Non Personal Data

De: Santiago Romero <[email-masked]<mailto:[email-masked]>>
Enviado el: miércoles, 11 de marzo de 2026 9:25
Para: Ignacio Fernandez Villa <[email-masked]<mailto:[email-masked]>>
CC: Andrea Roura Perez <[email-masked]<mailto:[email-masked]>>; Imad Bennis <[email-masked]<mailto:[email-masked]>>; Francisco González <[email-masked]<mailto:[email-masked]>>
Asunto: [EXTERNAL] RE: s#2025005397#. Siniestro: 0303803118. Tomador: TOSTADEROS SOL DE ALBA S.L./Siniestro: 0303802573. Tomador: FRANJUBA PAN, S.L

Buenos dias Ignacio,

Perfecto, por favor informarnos si os traslada Lazarus  cualquier información al respecto.

Muchísimas gracias.

Saludos.

Santiago Romero

Claims Handler

Directo:             +34 954 286 216 (ext.307)

Email:                 [email-masked]<mailto:[email-masked]>

BMS Mediación Iberia Correduría de Seguros y Reaseguros, S.L.U.

Avenida de la Palmera 29, 41013 - Sevilla

T: +34 954 286 216  www.bmsgroup.com<https://url.uk.m.mimecastprotect.com/s/yvPYCyrGYunoj1EsQi4SxMZ5x?domain=urldefense.com>

<https://url.uk.m.mimecastprotect.com/s/cWQ6CzKJZILqP1vTKsnS9Lk-M?domain=urldefense.com>

@bmsgroup<https://url.uk.m.mimecastprotect.com/s/cWQ6CzKJZILqP1vTKsnS9Lk-M?domain=urldefense.com>

[signature_2396587455]<https://url.uk.m.mimecastprotect.com/s/T70eCAPG4uYOmQMUQtrSGcdG5?domain=urldefense.com>

Join us on<https://url.uk.m.mimecastprotect.com/s/T70eCAPG4uYOmQMUQtrSGcdG5?domain=urldefense.com>

De: Ignacio Fernandez Villa <[email-masked]<mailto:[email-masked]>>
Enviado el: martes, 10 de marzo de 2026 12:08
Para: Santiago Romero <[email-masked]<mailto:[email-masked]>>
CC: Andrea Roura Perez <[email-masked]<mailto:[email-masked]>>; Imad Bennis <[email-masked]<mailto:[email-masked]>>; Francisco González <[email-masked]<mailto:[email-masked]>>
Asunto: RE: s#2025005397#. Siniestro: 0303803118. Tomador: TOSTADEROS SOL DE ALBA S.L./Siniestro: 0303802573. Tomador: FRANJUBA PAN, S.L

Email originated externally.

________________________________

Buenos días, Santiago:

Muchas gracias por la información.

He remitido tu correo a Lazarus para que analicen si, del relato de los hechos ahora facilitado, pueden obtener alguna conclusión adicional que contribuya a averiguar lo sucedido. En cualquier caso, es previsible que continúen considerando imprescindible la información que debe proporcionar el Banco Santander. Es sorprendente que todavía no hayan recibido nada.

Un cordial saludo.

Ignacio Fernández Villa

Specialties Claims

Complex Claims

Zurich Insurance Europe AG, Sucursal en España
Paseo de la Castellana, 81, Planta 21
28046 Madrid

+34 913625552 (direct)/52096 internal

[email-masked]<mailto:[email-masked]>

<https://url.uk.m.mimecastprotect.com/s/s8fsCwmDWcpxOjXUVfQSJJ_K6?domain=zurich.es/>

******************* PLEASE NOTE *******************
This message, along with any attachments, may be confidential or legally privileged.  It is intended only for the named person(s), who is/are the only authorized recipients. If this message has reached you in error, kindly destroy it without review and notify the sender immediately. Thank you for your help.

********* ROGAMOS LEA ESTE TEXTO ***********
Este mensaje y sus anexos pueden contener información confidencial y/o con derecho legal. Está dirigido únicamente a la persona/s o entidad/es reseñadas como único destinatario autorizado. Si este mensaje le hubiera llegado por error, por favor elimínelo sin revisarlo ni reenviarlo y notifíquelo inmediatamente al remitente. Gracias por su colaboración.
**********************************************************

Confidential \ Non Personal Data

De: Santiago Romero <[email-masked]<mailto:[email-masked]>>
Enviado el: jueves, 5 de marzo de 2026 10:33
Para: Ignacio Fernandez Villa <[email-masked]<mailto:[email-masked]>>
CC: Andrea Roura Perez <[email-masked]<mailto:[email-masked]>>; Imad Bennis <[email-masked]<mailto:[email-masked]>>; Francisco González <[email-masked]<mailto:[email-masked]>>
Asunto: [EXTERNAL] RE: s#2025005397#. Siniestro: 0303803118. Tomador: TOSTADEROS SOL DE ALBA S.L./Siniestro: 0303802573. Tomador: FRANJUBA PAN, S.L

Hola Ignacio,

Tras su correo enviado al cliente, nos traslada su impresión en el sentido que al parecer no se entiende realmente la mecánica de lo ocurrido.

Copio comentario del asgdo indicando la cronología de lo sucedido por si aclara/ayuda

A continuación, detallamos de forma cronológica los hechos relacionados con el incidente de fraude bancario detectado en noviembre de 2025, según el informe que me ha preparado nuestro personal de Tesorería:

1. Día 12/11/2025

  *   Recibimos llamada en el móvil personal del Sr. José Antonio Barragán por parte de la Responsable de Ciberseguridad de Banco Santander, informando de la detección de un posible fraude.
  *   La llamada fue atendida posteriormente por Sonia, quien fue informada de que se había producido un acceso a la banca online a las 11:30 h con su usuario, sin que ella hubiera realizado dicho acceso.
  *   Sonia facilitó su número de móvil para seguimiento del incidente.

2. Día 13/11/2025 (10:10 h)

  *   La Responsable de Seguridad de Banco Santander contacta nuevamente con Sonia en su móvil personal.
  *   En esta conversación se informa de que, además de las operaciones detectadas el 10/11/2025, existen transferencias adicionales realizadas el 11/11/2025.
  *   Se nos indica que revisemos todas las transferencias realizadas desde el 10/11/2025.

3. Llamadas adicionales recibidas

  *   El 12/11/2025 se reciben tres llamadas de Enrique Rodríguez (Director de Oficina de Banco Santander) al móvil personal a las 10:47 h, 10:49 h y 13:06 h.
  *   El mismo día, a las 14:10 h, Mª José Palacín (Banco Santander) contacta con el móvil de empresa.
  *   El 13/11/2025 se reciben dos nuevas llamadas de Enrique Rodríguez a las 10:47 h y 10:49 h.

4. Comunicaciones por correo electrónico

  *   Consta correo electrónico de Enrique Rodríguez de fechas 17/11/2025 y 19/11/2025, con copia a Verónica, José Antonio Barragán y Juan Carlos Barragán Contreras, en relación con la clonación de claves de acceso y su modificación.
  *   En dichos correos se indica la posibilidad de establecer claves alfanuméricas, si bien el sistema de acceso únicamente permite claves numéricas de 8 dígitos.

5. Registros de acceso (LOGS)

  *   Los registros de inicio de sesión deben ser facilitados por la entidad bancaria, ya que el sistema sustituye el acceso anterior en cada nuevo inicio de sesión. Entendemos que el banco dispone de dichos registros en sus sistemas internos. Les hemos reclamado tanto verbalmente como por escrito informe técnico de su servicio de ciberseguridad pero hasta la fecha no hemos recibido nada.

6. Ausencia de notificación previa

  *   No recibimos comunicación previa por parte de la entidad bancaria respecto a la modificación de cuentas o accesos hasta dos días después de haberse producido las operaciones fraudulentas, conforme a lo expuesto en los puntos anteriores.

Quedamos a su disposición para ampliar cualquier información o aportar la documentación adicional que consideren necesaria.

Muchísimas gracias.

Saludos.

Santiago Romero

Claims Handler

Directo:             +34 954 286 216 (ext.307)

Email:                 [email-masked]<mailto:[email-masked]>

[[email-masked]]

BMS Mediación Iberia Correduría de Seguros y Reaseguros, S.L.U.

Avenida de la Palmera 29, 41013 - Sevilla

T: +34 954 286 216  www.bmsgroup.com<https://url.uk.m.mimecastprotect.com/s/A6AVCBLJ4uoKZG3t1uAS2C6Iy?domain=urldefense.com>

<https://url.uk.m.mimecastprotect.com/s/lo7fCD9L4uPA69QfRCNSjHm-7?domain=urldefense.com>

@bmsgroup<https://url.uk.m.mimecastprotect.com/s/lo7fCD9L4uPA69QfRCNSjHm-7?domain=urldefense.com>

[signature_2396587455]<https://url.uk.m.mimecastprotect.com/s/74WeCE9M4uPxA7KfxF0S7umi9?domain=urldefense.com>

Join us on<https://url.uk.m.mimecastprotect.com/s/74WeCE9M4uPxA7KfxF0S7umi9?domain=urldefense.com>

De: Ignacio Fernandez Villa <[email-masked]<mailto:[email-masked]>>
Enviado el: lunes, 23 de febrero de 2026 18:05
Para: Santiago Romero <[email-masked]<mailto:[email-masked]>>
CC: Andrea Roura Perez <[email-masked]<mailto:[email-masked]>>; Imad Bennis <[email-masked]<mailto:[email-masked]>>; Francisco González <[email-masked]<mailto:[email-masked]>>
Asunto: s#2025005397#. Siniestro: 0303803118. Tomador: TOSTADEROS SOL DE ALBA S.L./Siniestro: 0303802573. Tomador: FRANJUBA PAN, S.L

Email originated externally.

________________________________

Buenas tardes, Santiago:

Tras haber mantenido una nueva reunión con Lazarus, y una vez elaborado por ellos su último informe forense, te traslado a continuación de manera literal sus conclusiones:

"Se exponen a continuación las conclusiones obtenidas de los análisis y estudios realizados.

Tras analizar las fuentes de información proporcionadas por el Asegurado:

1) No se han detectado indicadores de compromiso en el equipo del Asegurado.

2) No se detectan filtraciones asociadas al dominio corporativo del Asegurado.

3) No se detecta la existencia de stealers para el dominio del Asegurado para robo de credenciales.

4) El Asegurado aporta una serie de justificantes de operación en curso en los cuales se aprecian los datos bancarios de sus proveedores, correspondientes a los titulares de las cuentas (el banco confirmó que las cuentas coincidían con los beneficiarios). El análisis de los metadatos de dichos archivos determina que no se trata de los archivos originales, por lo que no se puede confirmar su autenticidad. Estos justificantes no son válidos para determinar el origen del incidente, ya que se trata de transferencias en curso y pueden ser modificadas o canceladas antes de completarse la ejecución de la transacción.

5) El Asegurado aporta los justificantes de las  transferencias una vez finalizadas. Dicho análisis no aporta información técnica relevante para la investigación. No obstante, los datos bancarios de los mismos coinciden con los reportados por el Asegurado como fraudulentos en los correos enviados a las entidades bancarias solicitando el bloqueo de las transferencias realizadas.

6) A la vista de las conclusiones anteriores y las evidencias facilitadas, a fecha del presente informe no se puede comprobar que el Asegurado cuente con una brecha de seguridad en su infraestructura ni que haya sufrido un robo de credenciales."

Sin perjuicio de que esas son las conclusiones principales del informe, también cabría destacar los siguientes aspectos:

* Identificación de exposición a internet: La investigación se realizó mediante el dominio @grupobarraganespinar.com, no hallándose resultados de credenciales filtradas.

* Análisis de la máquina LP010505: No se detectan indicadores de compromiso en el equipo del Asegurado. Sí 3 advertencias, de las que es trascendente la existencia de un archivo denominado Contraseñas.xlsx sin ningún tipo de seguridad.

* La herramienta Anydesk se encuentra desactualizada existiendo vulnerabilidades. Deben actualizarla.

* Se encuentra datos de transferencias anteriores a dos de las cuentas iniciales (las que el banco informó que coincidían el IBAN con los titulares)

* Del análisis de la existencia de los IBAN en los equipos del Asegurado, se comprueba que únicamente existen resultados de actividad previa en la búsqueda que toman como referencia los IBAN presentes en los pantallazos de las operaciones en curso, y que los IBAN fraudulentos, únicamente aparecen en un archivo Excel de lo que parece ser una tabla de seguimiento de pagos realizados / contabilidad.

* Se realiza un estudio y análisis de la IP del Asegurado 194.36.247.25<https://url.uk.m.mimecastprotect.com/s/OSwTCJqg5TXw4JPsKIxSyxMnx?domain=urldefense.com>. Dicho análisis no arroja vulnerabilidades.

Adjuntamos al presente las medidas de seguridad a implementar por el asegurado según recomendaciones de Lazarus.

Una vez reseñado todo lo anterior, indicaros que actualmente y con la información de la que disponemos, no podemos tomar una decisión sobre la posible cobertura del siniestro por alguna de las garantías de fraude cibernético previstas en la póliza contratada. Lazarus no ha detectado la existencia de brecha de seguridad en la infraestructura del asegurado, diagnóstico coincidente con el que en su día hizo el proveedor IT del asegurado INMASAN, ni hay ninguna prueba sobre el posible robo de credenciales que hubieran podido permitir que alguien modificase las cuentas de destino de las transferencias, ni se ha probado que existen correos o sms fraudulentos que hayan llevado a las aseguradas a realizar las transferencias a las cuentas incorrectas/fraudulentas. Tampoco hay manipulación del sistema informático del asegurado.

Toda la información relativa a lo sucedido en el expediente (solicitudes, seguimiento de autorizaciones, usuarios que intervinieron, accesos etc), la deberán obtener las aseguradas de su propio Banco (Santander). Esa entidad financiera tiene que tener todos los datos al respecto y la trazabilidad paso a paso de todas las operaciones realizadas, y los clientes tienen derecho a contar con toda esa información para poder esclarecer lo sucedido y obtener una respuesta aclaratoria. Es fundamental para nosotros contar con la respuesta detallada y pormenorizada que les dé a las aseguradas el propio Banco, para analizar la posible existencia de cobertura.

En las distintas reuniones que he mantenido con Lazarus, me han reiterado que ellos no tiene a su alcance hacer mucho más en la investigación (toda la información debe proporcionarla el Banco de Santander). No obstante, me han indicado que tal vez podrían hacer alguna pequeña investigación adicional si el asegurado aportase:

  *   Cualquier sms recibido del Banco de Santander en relación con las transferencias.
  *   Cualquier comunicación recibida del Banco sobre cambios de usuario de la cuenta o sobre la adición de nuevos usuarios.
  *   Posibles llamadas del Banco en relación con las transferencias realizadas.
  *   El Banco debió hacerles un aviso al cambiar la solicitud de transferencia a las cuentas fraudulentas, indicando que el nuevo IBAN no coincidía con los titulares reales. ¿Lo recibieron? Si no es así, habría existido responsabilidad bancaria.
  *   Sms o correos recibidos para autorizar los pagos realizados.
  *   Logs de inicio de sesión en la aplicación del banco.

Quedamos a la espera de la información detallada del banco y de la respuesta que les dé dicha entidad con el fin de poder seguir analizando la posible activación de la garantía de fraude cibernético en alguna de sus modalidades.

Sin  otro particular, recibid un cordial saludo.

Ignacio Fernández Villa

Specialties Claims

Complex Claims

Zurich Insurance Europe AG, Sucursal en España
Paseo de la Castellana, 81, Planta 21
28046 Madrid

+34 913625552 (direct)/52096 internal

[email-masked]<mailto:[email-masked]>

<https://url.uk.m.mimecastprotect.com/s/s8fsCwmDWcpxOjXUVfQSJJ_K6?domain=zurich.es/>

******************* PLEASE NOTE *******************
This message, along with any attachments, may be confidential or legally privileged.  It is intended only for the named person(s), who is/are the only authorized recipients. If this message has reached you in error, kindly destroy it without review and notify the sender immediately. Thank you for your help.

********* ROGAMOS LEA ESTE TEXTO ***********
Este mensaje y sus anexos pueden contener información confidencial y/o con derecho legal. Está dirigido únicamente a la persona/s o entidad/es reseñadas como único destinatario autorizado. Si este mensaje le hubiera llegado por error, por favor elimínelo sin revisarlo ni reenviarlo y notifíquelo inmediatamente al remitente. Gracias por su colaboración.
**********************************************************

"******************* PLEASE NOTE ******************* This message, along with any attachments, may be confidential or legally privileged. It is intended only for the named person(s), who is/are the only authorized recipients. If this message has reached you in error, kindly destroy it without review and notify the sender immediately. Thank you for your help. ********* ROGAMOS LEA ESTE TEXTO *********** Este mensaje y sus anexos pueden contener información confidencial y/o con derecho legal. Está dirigido únicamente a la persona/s o entidad/es reseñadas como único destinatario autorizado. Si este mensaje le hubiera llegado por error, por favor elimínelo sin revisarlo ni reenviarlo y notifíquelo inmediatamente al remitente. Gracias por su colaboración. **********************************************************"

Confidential \ Non Personal Data

This email and any attachment is confidential and may contain copyright and/or legally privileged information. It may be read, copied and used only by the intended recipient. If you are not the intended recipient, you are hereby notified that any dissemination, distribution or copying of this communication is strictly prohibited. If you received this e-mail by accident, please notify the sender immediately and destroy this e-mail, any attachment and all copies. Security and reliability of e-mail is not guaranteed. In addition, no liability or responsibility is accepted for viruses and it is your responsibility to scan any attachments. Please note that for business purposes, outgoing and incoming emails from and to the company are monitored and recorded.

BMS Group Ltd is authorised and regulated by the Financial Conduct Authority (No. 309686)Registered in England at One America Square, London, EC3N 2LS (No. 1479949) Accredited Lloyd's Broker.

BMS Mediacion Iberia Correduria de Seguros y Reaseguros, S.L.U. [BMS Iberia] is authorised by the Direccion General de Seguros y Fondos de Pensiones (DGS), registration number B88053186. BMS Iberia's UK branch (BMS Mediacion Iberia Correduria de Seguros y Reaseguros, S.L.U. UK branch) of One America Square, London EC3N 2LS is Authorised and Regulated by the Financial Conduct Authority, FRN 979196. Registered in England at One America Square, London, EC3N 2LS (No. FC035750) Accredited Lloyd's Broker

BankServe, BankServe Insurance Services, BMS Fac, BMS Global Risks, BMS Harris & Dixon Marine, BMS Re, and BMS Energy are trading names of BMS Group Ltd and BMS Mediacion Iberia, Correduria De Seguros Y Reaseguros S.L.U. UK Branch.

For information about how BMS may process your personal information in connection with its insurance related activities please read the Insurance Market Data Handling section, available at http://www.bmsgroup.com/data-privacy<https://url.uk.m.mimecastprotect.com/s/A-e7CL8k4sv9oW5TYTqSyVq8b?domain=urldefense.com>

For more information about the BMS Group please visit www.bmsgroup.com<https://url.uk.m.mimecastprotect.com/s/A6AVCBLJ4uoKZG3t1uAS2C6Iy?domain=urldefense.com>

P Please consider the environment before printing this e-mail.

"******************* PLEASE NOTE ******************* This message, along with any attachments, may be confidential or legally privileged. It is intended only for the named person(s), who is/are the only authorized recipients. If this message has reached you in error, kindly destroy it without review and notify the sender immediately. Thank you for your help. ********* ROGAMOS LEA ESTE TEXTO *********** Este mensaje y sus anexos pueden contener información confidencial y/o con derecho legal. Está dirigido únicamente a la persona/s o entidad/es reseñadas como único destinatario autorizado. Si este mensaje le hubiera llegado por error, por favor elimínelo sin revisarlo ni reenviarlo y notifíquelo inmediatamente al remitente. Gracias por su colaboración. **********************************************************"

This email and any attachment is confidential and may contain copyright and/or legally privileged information. It may be read, copied and used only by the intended recipient. If you are not the intended recipient, you are hereby notified that any dissemination, distribution or copying of this communication is strictly prohibited. If you received this e-mail by accident, please notify the sender immediately and destroy this e-mail, any attachment and all copies. Security and reliability of e-mail is not guaranteed. In addition, no liability or responsibility is accepted for viruses and it is your responsibility to scan any attachments. Please note that for business purposes, outgoing and incoming emails from and to the company are monitored and recorded.

BMS Group Ltd is authorised and regulated by the Financial Conduct Authority (No. 309686)Registered in England at One America Square, London, EC3N 2LS (No. 1479949) Accredited Lloyd's Broker.

BMS Mediacion Iberia Correduria de Seguros y Reaseguros, S.L.U. [BMS Iberia] is authorised by the Direccion General de Seguros y Fondos de Pensiones (DGS), registration number B88053186. BMS Iberia's UK branch (BMS Mediacion Iberia Correduria de Seguros y Reaseguros, S.L.U. UK branch) of One America Square, London EC3N 2LS is Authorised and Regulated by the Financial Conduct Authority, FRN 979196. Registered in England at One America Square, London, EC3N 2LS (No. FC035750) Accredited Lloyd's Broker

BankServe, BankServe Insurance Services, BMS Fac, BMS Global Risks, BMS Harris & Dixon Marine, BMS Re, and BMS Energy are trading names of BMS Group Ltd and BMS Mediacion Iberia, Correduria De Seguros Y Reaseguros S.L.U. UK Branch.

For information about how BMS may process your personal information in connection with its insurance related activities please read the Insurance Market Data Handling section, available at http://www.bmsgroup.com/data-privacy<https://url.uk.m.mimecastprotect.com/s/0X1GCMQl4Ul3orGuqUnS8I18D?domain=urldefense.com>

For more information about the BMS Group please visit www.bmsgroup.com<https://url.uk.m.mimecastprotect.com/s/yvPYCyrGYunoj1EsQi4SxMZ5x?domain=urldefense.com>

P Please consider the environment before printing this e-mail.
"******************* PLEASE NOTE ******************* This message, along with any attachments, may be confidential or legally privileged. It is intended only for the named person(s), who is/are the only authorized recipients. If this message has reached you in error, kindly destroy it without review and notify the sender immediately. Thank you for your help. ********* ROGAMOS LEA ESTE TEXTO *********** Este mensaje y sus anexos pueden contener información confidencial y/o con derecho legal. Está dirigido únicamente a la persona/s o entidad/es reseñadas como único destinatario autorizado. Si este mensaje le hubiera llegado por error, por favor elimínelo sin revisarlo ni reenviarlo y notifíquelo inmediatamente al remitente. Gracias por su colaboración. **********************************************************"

Este correo electrónico, así como sus adjuntos, es confidencial y puede contener información sujeta a copyright o legalmente confidencial. Puede ser leído, copiado y utilizado tan solo por el destinatario de este. Si usted lo ha recibido por error queda informado por la presente de que cualquier difusión, distribución o copia está estrictamente prohibida. Si ha recibido este correo por error por favor notifíquelo al remitente inmediatamente y destruya el mensaje con todas sus copias y adjuntos. La seguridad y fiabilidad del correo electrónico no está asegurada. Adicionalmente, no se aceptará responsabilidad de ningún tipo por posibles virus y es su responsabilidad escanear cualquier archivo adjunto. Le informamos que por motivos empresariales lo correos electrónicos, tanto recibidos como enviados, son monitoreados y archivados.

BMS Mediación Iberia Correduría de Seguros y Reaseguros S.L.U. es el responsable del tratamiento de sus datos de carácter personal. Puede ponerse en contacto con nosotros en nuestra dirección postal así como a través de nuestro Responsable de Protección de datos en la dirección de correo electrónico: [email-masked]. También puede usar esta dirección de correo electrónico para ejercitar cualquiera de sus derechos reconocidos en la legislación sobre protección de datos. Trataremos sus datos de carácter personal de conformidad con la normativa de aplicación y conforme a nuestra política de protección de datos. Puede consultar la información adicional y detallada sobre nuestra Política de Protección de Datos solicitando que le facilitemos una copia de la misma en la dirección de correo [email-masked]. Trataremos sus datos de carácter personal con la finalidad de remitirle la información solicitada por Usted así como para incluirlos en nuestras bases de datos al objeto de gestionar la suscripción de potenciales contratos de seguro objeto de la información solicitada. Puede oponerse a este tratamiento de sus datos con fines comerciales en cualquier momento comunicándonoslo a través del correo electrónico [email-masked]. No transferiremos sus datos personales a terceros a menos que la ley nos lo exija expresamente o lo necesitemos para poder proveerle nuestros servicios. Podríamos trasferir sus datos personales a países fuera de la EEA como, específicamente, Reino Unido donde la legislación sobre protección de datos podría no ofrecer el mismo nivel de protección. No obstante, sus datos personales serán adecuadamente protegidos por cláusulas contractuales aprobadas por la Comisión Europea y normas corporativas apropiadas.

Así mismo, le comunicamos que para atender y resolver las quejas y reclamaciones, BMS Mediación Iberia Correduría de Seguros y Reaseguros S.L.U. dispone de un Servicio de Atención al Cliente externalizado en INADE, Instituto Atlántico del Seguro, S.L., con domicilio C/La Paz 2, Bajo 36202 - Vigo (PONTEVEDRA) y correo electrónico [email-masked]. Dicho Servicio tiene la obligación de resolver dichas quejas o reclamaciones en el plazo máximo de un mes en caso de que usted tenga la consideración de "consumidor" y de dos meses en el resto de supuestos. Si dicha resolución no fuera del agrado del Cliente, podrá dirigirse al Servicio de Reclamaciones de la Dirección General de Seguros y Fondos de Pensiones, siendo imprescindible para ello acreditar haber formulado la queja o reclamación, por escrito, ante el Servicio de Atención al Cliente de la Correduría.

BMS Mediación Iberia Correduría de Seguros y Reaseguros S.L.U., con domicilio social en Paseo de la Castellana 28, Entreplanta, 28046 Madrid, España, con CIF B-88053186 está inscrita en el Registro de Mediadores de Seguros y Reaseguros de la Dirección General de Seguros y Fondos de Pensiones con las claves nº J-3606 para seguro directo y RJ-0081 para reaseguro. Dicho Registro es público y puede consultarse en la página web www.dgsfp.mineco.es. Asimismo, se encuentra inscrita en el Registro Mercantil de Madrid, Tomo 37588, Folio 82, Hoja M-669943. BMS Mediación Iberia Correduría de Seguros y Reaseguros S.L.U. tiene concertado un Seguro de Responsabilidad Civil y la Capacidad Financiera legalmente establecida en el Real Decreto-ley 3/2020, de 4 de febrero.

BMS Group Ltd is authorised and regulated by the Financial Conduct Authority (No.309686). Registered in England at One America Square, London, EC3N 2LS (No. 1479949). Accredited Lloyd's Broker. For information about how BMS Group Limited may process your personal information in connection with its insurance related activities please read the Insurance Market Data Handling section, available at http://www.bmsgroup.com/data-privacy Q Please consider the environment before printing this e-mail.