Los tratamientos que realizaremos con tus datos son diversos, y responden a diferentes finalidades y bases jurídicas:
Adicionalmente a los tratamientos que te detallamos a continuación, podemos realizar tratamientos específicos no recogidos en esta política. Estos tratamientos pueden hacerse para atender tus solicitudes de productos o servicios. Te daremos la información detallada de estos tratamientos en el momento que hagas la solicitud concreta.
Tratamientos basados en el consentimiento
Estos tratamientos tienen como base jurídica tu consentimiento, según se establece en el art. 6.1.a) del Reglamento General de Protección de Datos (RGPD).
Podemos haberle solicitado ese consentimiento por diferentes canales; en la entrevista en la que te diste de alta como cliente, a través de tu gestor o gestora (presencial o remoto), a través de nuestros canales electrónicos y aplicaciones móviles, a través de alguna de las empresas con las que mantenemos un acuerdo de colaboración (“Prescriptores”), o en alguna de las empresas del Grupo CaixaBank que resulte corresponsable del concreto tratamiento.
Si no te hemos solicitado tu consentimiento, estos tratamientos no te aplicarán. Puedes consultar las autorizaciones que nos hayas consentido o denegado, y modificar su decisión en cualquier momento y de manera gratuita en las oficinas de CaixaBank, en la web de CaixaBank Payments & Consumer (www.caixabankpc.es) y en la de cada una de las empresas corresponsables del concreto tratamiento, o en tu área privada de la web o aplicaciones móviles de CaixaBank Payments & Consumer.
Los tratamientos basados en su consentimiento se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos:
- La descripción de la finalidad
- El detalle de las tipologías de datos o datos tratados
- Información sobre el uso de perfiles, si aplica
- Otra información relevante acerca del tratamiento si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank.
A. Personalización de la oferta de productos y servicios según el análisis de tus datos
Finalidad: Si nos das permiso, en base a tus datos, vamos a crear un perfil comercial para deducir tus preferencias y ofrecerte, a través de tu gestor (presencial o remoto) los productos o servicios que creamos que más te pueden interesar.
Esto no significa que solo puedas contratar los productos que hayamos deducido que te interesan. Aceptes o rechaces este tratamiento, siempre podrás solicitar cualquiera de nuestros productos o servicios.
Al tratar tus datos, podremos hacerte ofertas personalizadas que creamos que te interesarán más que las ofertas genéricas.
Si también nos autorizas la Comunicación de la oferta comercial por otros canales (ver punto 6.1.B de la Política de Privacidad), recibirás nuestras ofertas, también, por los canales que nos digas.
Datos tratados: Para este tratamiento, no usaremos datos sobre tu origen étnico o racial, tus opiniones políticas, tus creencias religiosas o filosóficas, tu afiliación sindical, tus datos genéticos, tus datos biométricos que te identifiquen, datos de tu salud o datos sobre tu vida u orientación sexual.
Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de su actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad o círculo familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
- Datos de contratación: productos y servicios contratados o solicitados (propios o de terceros), condición de titular, autorizado o representante del producto y servicio contratado categorización según la normativa en materia de mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
- Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados (propios o de terceros).
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago: la información de los apuntes y movimientos que terceros emisores realicen en tus cuentas, incluyendo el tipo de operación, el emisor, el importe y el concepto que aparecen en los recibos y extractos de operaciones con tarjetas de débito, crédito y prepago.
- Datos de su condición de accionista, o no, de CaixaBank: si tienes o no acciones de CaixaBank.
- Datos de las comunicaciones mantenidas contigo: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.
- Datos de navegación propios: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por nuestras páginas web o aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP y versión instalada de la aplicación.
- Datos geográficos: cuando así lo hayas autorizado en la configuración de la propia aplicación, los datos de la ubicación de los comercios de tus operaciones con tarjeta y los datos de geolocalización de tu dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles.
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
- Datos de evaluación de riesgo o scoring: en las operaciones de financiación o pago por cuotas, deduciremos su capacidad de pago o impago, o los límites de riesgo, aplicando modelos matemáticos estadísticos que se calculan con tus datos (tratamiento definido en el epígrafe 6.2.B).
- Datos de clasificación de clientes. (tratamiento definido en el epígrafe 6.4.A de la política de privacidad de CaixaBank en https://www.caixabank.es/particular/general/politica-privacidad.html
- Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para deducir tus hábitos de consumo, preferencias/propensiones de contratación o clasificación de clientes.
- Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
- Datos sobre inmuebles y vehículos asociados a su persona: datos obtenidos del catastro y datos básicos de vehículos obtenidos de la Dirección General de Tráfico que utilizaremos para complementar la información sobre tus inmuebles y vehículos.
- Datos sobre administradores, cargos funcionales y vinculaciones societarias: datos extraídos de las bases de datos de INFORMA que utilizaremos para complementar la información sobre tu actividad.
- Datos de subvenciones y seguros agrarios: datos publicados por el Fondo Español de Garantía Agraria (FEGA) y por la Entidad Estatal de Seguros Agrarios (ENESA).
- Datos de terceras empresas a las que hayas dado tu consentimiento para compartirlos con nosotros: datos tuyos tratados por otras empresas con las que tengamos acuerdos, y a las que hayas autorizado compartir tu información con nosotros.
- Datos de navegación: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP.
- Datos de redes sociales o internet: datos de redes sociales o internet que nos autorices a consultar.
Uso de perfiles: Para este tratamiento elaboraremos un perfil comercial que utilizaremos exclusivamente para personalizarle nuestra oferta de productos y servicios:
- Finalidad del perfil: El perfil que haremos con la información que tenemos sobre ti nos servirá para deducir los productos y servicios que creamos que pueden interesarte y hacerte ofertas personalizadas, en lugar de ofertas genéricas.
- Consecuencias: Si nos autorizas tratar tus datos para esta finalidad, utilizaremos perfiles comerciales para decidir qué productos o servicios te ofrecemos. Si no lo autorizas, no usaremos tu información para personalizarte la oferta comercial.
Este perfil nunca lo usaremos para rechazar la contratación de ningún producto o servicio, ni para determinar límites de crédito. No aceptar este tratamiento de datos no impide, limita o condiciona tu acceso a nuestro catálogo completo de productos y servicios que siempre tienes a tu disposición.
En caso de que nos solicites la contratación de cualquier producto o servicio, evaluaremos tu solicitud de acuerdo con nuestros procedimientos. Aceptar o no el análisis de tus datos para personalizar la oferta de productos y servicios no afectará a esta evaluación.
No aceptar este tratamiento de datos tampoco nos impedirá contactar contigo para gestionar tus productos y servicios.
- Lógica: El perfil de un cliente se calcula a partir de los datos indicados en el apartado “datos tratados”.
A estos datos se les aplican fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características para de esta forma inferir el comportamiento del cliente a futuro. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos tratados en el resultado final del perfil del solicitante.
Dicho resultado final es la probabilidad de que el cliente esté interesado en un producto o servicio.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Comprobación previa de tu capacidad de pago: Cuando te ofrezcamos productos o servicios que impliquen el pago de cuotas o financiación, comprobaremos previamente tu capacidad de pago. Lo haremos de acuerdo con lo explicado en el punto 6.2.B. El objetivo es ofrecerte un límite de crédito y un plazo de devolución adecuados al conocimiento que tengamos de tu situación financiera. Todo ello, lo haremos de acuerdo con los principios de responsabilidad en la oferta de productos de financiación exigidos por el Banco de España y por la normativa sobre supervisión prudencial y de solvencia de las entidades de crédito y de préstamo responsable.
No aceptar este tratamiento de datos no impide, limita o condiciona tu acceso a nuestro catálogo de productos y servicios de financiación. En caso de solicitud por tu parte, evaluaremos tu solicitud de acuerdo con nuestros procedimientos.
- Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si nos has dado tu consentimiento para ello. Tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
- Elaboración de modelos matemáticos: Los datos tratados y resultantes de este tratamiento se usarán para la elaboración de modelos matemáticos de acuerdo con lo explicado en el epígrafe 6.4.E.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Facilitea SelectPlace, S.A. Sociedad Unipersonal
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
B. Comunicación de la oferta de productos y servicios por canales
Finalidad: Puedes elegir otros canales por los que quieres que te comuniquemos nuestra oferta de productos o servicios, tanto personalizada como no personalizada, en función de lo que nos hayas indicado en el apartado A anterior.
Si nos das permiso, te ofreceremos nuestros productos y servicios a través de los canales que nos digas:
- web, app y email
- carta
- teléfono.
Los datos que usaremos variarán según lo siguiente:
- Si no nos permites personalizar la oferta comercial (ver apartado 6.1.A), solo usaremos tus datos identificativos y de contacto para ofrecerte ofertas genéricas.
- Si nos permites personalizar la oferta comercial (ver apartado 6.1.A), también usaremos la información de tu perfil comercial para ofrecerte ofertas personalizadas.
Datos tratados: Para este tratamiento no usaremos datos sobre tu origen étnico o racial, tus opiniones políticas, tus creencias religiosas o filosóficas, tu afiliación sindical, tus datos genéticos, tus datos biométricos que te identifiquen, datos de tu salud o datos sobre tu vida u orientación sexual.
Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, idioma de comunicación.
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
- Datos de la Personalización de la oferta de productos y servicios según el análisis de tus datos: Si autorizas personalizarte nuestra oferta comercial (ver tratamiento 6.1.A de la política), también utilizaremos la información de tu perfil comercial para ofrecerte ofertas personalizadas.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si nos has dado tu consentimiento para ello. Tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Facilitea Selectplace, S.A, Sociedad Unipersonal
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo
C. Cesión de datos a otras empresas
Finalidad: Si nos das permiso, cederemos tus datos a otras empresas para que puedan enviarte ofertas comerciales de sus productos y servicios. Estos datos variarán según lo siguiente:
- Si no nos permites personalizar la oferta comercial (ver apartado 6.1.A), cederemos a esas empresas solo tus datos identificativos y de contacto.
- Si nos permites personalizar la oferta comercial (ver apartado 6.1.A), también comunicaremos a esas empresas información de tu perfil comercial, así como información deducida sobre tu probabilidad de pago o impago, o sobre límites de riesgo.
Si no nos das permiso, no comunicaremos tus datos a otras empresas.
Esas empresas a las que podríamos ceder tus datos se dedican a las siguientes actividades:
- Bancarias
- servicios de inversión
- seguros y reaseguros
- capital riesgo
- inmobiliarias
- viarias
- venta y distribución de bienes y servicios,
- servicios de consultoría
- ocio y
- benéfico-sociales
Datos tratados: Para este tratamiento no usaremos datos sobre tu origen étnico o racial, tus opiniones políticas, tus creencias religiosas o filosóficas, tu afiliación sindical, tus datos genéticos, tus datos biométricos que te identifiquen, datos de tu salud o datos sobre tu vida u orientación sexual.
Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos obtenidos de la ejecución de otros tratamientos previstos en la política:
- Datos de la Personalización de la oferta de productos y servicios según el análisis de tus datos: Si autorizas personalizarte nuestra oferta comercial (ver apartado 6.1.A), también utilizaremos la información de tu perfil comercial para ofrecerte ofertas personalizadas .
Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:
- Información sobre la cesión: Si llegamos a algún acuerdo con una empresa para comunicar tus datos, la empresa que recibe los datos te informará de esta comunicación. También te informará de los datos recibidos y los detalles del tratamiento que pretende llevar a cabo.
- Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si nos has dado tu consentimiento para ello. Tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Facilitea Selectplace S.A., Sociedad Unipersonal
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
Tratamientos necesarios para la ejecución de las relaciones contractuales
Estos tratamientos de datos son necesarios para gestionar los contratos que nos solicites o en los que eres parte. También para aplicar, si lo pides, medidas precontractuales. Lo haremos en base al art. 6.1.b) del Reglamento General de Protección de Datos (RGPD).
Estos tratamientos de datos son necesarios para que puedas contratar y mantener tus contratos con nosotros. Si no quieres que realicemos este tratamiento, deberíamos finalizar esas relaciones, o no podrías contratar si aún no lo hubieras hecho.
Los tratamientos necesarios para la gestión de tus contratos se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: la finalidad, la tipología de los datos tratados, la información sobre el uso de perfiles, otra información relevante sobre el tratamiento y si son o no tratamientos realizados en corresponsabilidad con otras empresas del Grupo CaixaBank.
A. Formalización, mantenimiento y ejecución de las Relaciones Contractuales
Finalidad: El objetivo de este tratamiento de datos es formalizar y mantener las Relaciones Contractuales entre tú y CaixaBank Payments & Consumer. Esto significa que CaixaBank Payments & Consumer tratará tus datos para:
- Gestionar tus solicitudes y mandatos
- Realizar las gestiones previas a tu contratación (lo que se llama “relaciones precontractuales”), que pueden tramitarse con nosotros directamente o a través de uno de nuestros intermediarios (como nuestro agente CaixaBank, S.A. o cualquiera de nuestros prescriptores, que cuentan con establecimientos comerciales de los que tu puedes ser cliente).
- Establecer medidas para aseguren el cumplimiento de los contratos que tengas con nosotros.
Este tratamiento de datos implica que CaixaBank Payments & Consumer recogerá solo la información que necesita para:
- Formalizar la relación contigo o gestionar tu solicitud
- Comprobar si el producto o servicio que quieres contratar es adecuado para ti
- Mantener y ejecutar tus contratos correctamente
Las actividades de tratamiento que se realizan en la formalización, mantenimiento y ejecución de las Relaciones Contractuales, son:
- Recogida y registro de los datos y documentos necesarios para la contratación de los productos solicitados.
- Formalizar la firma de los contratos de los productos y servicios.
- Gestionar la operativa de los productos y servicios que hayas contratado con nosotros. Esto incluye atender tus consultas operativas, gestionar las incidencias, la anotación y comprobación de los apuntes contables de cobros y pagos de los productos y la remisión de comunicaciones operativas. También todas las gestiones que resulten necesarias para poder cumplir con los compromisos asumidos para la contratación de productos o servicios específicos, tales como programas de fidelización, bonificación de comisiones o intereses y ofertas específicas.
Tipología de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:
- Datos identificativos y de contacto
- Datos de tu actividad profesional o laboral y socioeconómicos
- Datos sensibles relativos a situaciones de vulnerabilidad
- Datos sobre capacidad jurídica
- Datos sobre necesidades especiales de comunicación
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos de las comunicaciones mantenidas contigo
- Datos obtenidos de la ejecución de modelos estadísticos
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política
- Datos de evaluación de riesgo o scoring (tratamiento definido en el epígrafe 6.2.B)
- Datos obtenidos de la ejecución de modelos estadísticos
- Datos de sistemas de información crediticia
- Datos RISK SCORE de Equifax
- Datos CIRBE
- Datos relativos a sanciones internacionales
- Informaciones obtenidas de fuentes de acceso público y registros públicos
Uso de perfiles: Para recuperar posibles impagos, creamos un perfil sobre tu probabilidad de pago.
Con él, te clasificamos en alta, media o baja probabilidad de recuperación.
Finalidad: Este perfil calcula las posibilidades de recuperar la deuda en los próximos 90 días.
- Consecuencias: los perfiles de probabilidad de pago Ayuda a decidir la mejor estrategia para recuperar el dinero.
- Lógica: el proceso comienza cuando el contrato alcanza los 90 días de impago. El perfil del solicitante usará la información indicada en epígrafe anterior “Tipología de datos tratados”.
Con esta información de base se relaciona un valor concreto para cada uno de estos datos del interesado, y la suma dará una puntuación relativa a la probabilidad de recuperación del contrato en los siguientes 90 días.
La importancia de cada variable y su influencia en el resultado final se calcula antes con modelos matemáticos.
Otra información relevante:
- Decisiones automatizadas: Cuando solicites la contratación de un producto o servicio comprobaremos que el producto es adecuado o no a tus necesidades, intereses y objetivos. Esto lo haremos teniendo en cuenta los datos que te hemos indicado en el apartado “tipología de datos tratados” de este tratamiento, como tu situación laboral, tu perfil inversor o tu lugar de residencia.
Si al tener en cuenta estos datos tuyos el producto no resulta adecuado no podrás contratarlo.
Puedes pedir que un humano revise esta decisión contactando directamente con CaixaBank Payments & Consumer con el envío de un correo electrónico a [email protected].
- Aplicación o seguimiento de compromisos, descuentos o condiciones preferentes: si contratas un producto o servicio que requiere que se cumplan ciertos requisitos, haremos los tratamientos de datos necesarios para comprobar que sigues cumpliéndolos. Además, te informamos que, si existen otros cotitulares en tus cuentas, estos podrían conocer de forma indirecta la información sobre el cumplimiento de dichos requisitos. Por ejemplo, si contratas un producto o servicio que te da derecho a acceder a descuentos por pertenecer a un grupo profesional, como el del personal de salud o cuerpos de seguridad, comprobaremos durante la vida del contrato que sigues perteneciendo a este grupo. Debes tener en cuenta que, si compartes cuentas con otras personas, estas personas podrían saber que cumples con los requisitos al ver que te aplican los descuentos en la cuenta, o que dejas de cumplirlos si se te dejan de aplicar.
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer. Este tratamiento no se realiza en corresponsabilidad. Si el producto o servicio lo contratas en CaixaBank Payments & Consumer pero lo emite otra empresa, esta empresa será la responsable del tratamiento de tus datos en relación con ese contrato.
Por ejemplo:
- Si contratas en CaixaBank Payments & Consumer, en su condición de Operador de Banca - Seguros Vinculado un seguro de VidaCaixa o SegurCaixa, estas empresas serán las responsables de tus datos.
Te indicaremos quien es el responsable en la documentación de cada producto o servicio que contrates.
B. Análisis de la solvencia y de la capacidad de devolución para la concesión y seguimiento del riesgo de crédito.
Finalidad: La finalidad de este tratamiento de datos es saber si los solicitantes o titulares de productos o servicios que implican el pago aplazado de cuotas pueden pagar las cuotas pactadas.
Otra de las finalidades de este tratamiento es saber si los titulares de productos o servicios que impliquen devolver dinero que hemos adelantado, pueden devolverlo.
Te informaremos del detalle de este tratamiento en el momento en que solicites uno de los productos o servicios citados o en el correspondiente contrato de dicho producto o servicio.
Las operaciones de tratamiento que realizamos para la gestión interna del riesgo y para prevenir el impago son las siguientes:
- Análisis de la capacidad de pago de los solicitantes en el momento de la concesión de los productos y servicios citados.
- Análisis de la capacidad de pago de los titulares de productos y servicios citados, mientras éstos estén vigentes.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de tu actividad profesional o laboral y socioeconómicos
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos obtenidos de la ejecución de modelos estadísticos
- Datos de sistemas de información crediticia
- Datos RISK SCORE de Equifax
- Datos CIRBE
- Datos demográficos y socioeconómicos
- Datos sobre inmuebles y vehículos asociados a tu persona
- Informaciones obtenidas de fuentes de acceso público y registros públicos
Uso de perfiles: crearemos un perfil de riesgos que usaremos exclusivamente para saber si puedes devolver las cuotas pactadas o el dinero que te hemos entregado por adelantado.
- Finalidad del perfil: Este perfil sirve para:
- saber la probabilidad de impago en el momento de concederte un producto.
- aumentar o reducir el importe concedido en tus operaciones vigentes.
- calcular las provisiones y los requisitos de capital aplicables a CaixaBank Payments & Consumer.
- Consecuencias: los perfiles de riesgo nos ayudan a decidir si te concederemos o no la operación solicitada. También nos ayudan a evaluar si te aumentamos o reducimos el importe concedido en tus operaciones vigentes.
Cuando solicites uno de estos producto o servicios por canales electrónicos, este perfil implica tomar decisiones automatizadas para darte o no el producto que estás solicitando.
Tienes el detalle completo en el apartado “Otra información relevante”
- Lógica: Se usará la información indicada en apartado anterior “Tipología de datos tratados”.
Con esta información se atribuye un valor específico a cada uno de estos datos. La suma de estos valores dará una puntuación relativa a la probabilidad de impago.
La importancia de cada variable y su influencia en el resultado final se calcula de manera previa a través de modelos matemáticos y se incluye en nuestras políticas internas de riesgo.
Otra información relevante:
- Decisiones automatizadas: Para analizar tu capacidad de pago en solicitudes hechas por canales electrónicos o a través de prescriptores, usaremos tratamientos automatizados para comprobar si te podemos conceder, o no, la financiación que estás solicitando. Si del cálculo anterior resulta que no te concedemos la financiación, no podrás contratar por este canal el producto solicitado. De todos modos, podrás pedir que un humano revise esta decisión contactando directamente con CaixaBank Payments & Consumer con el envío de un correo electrónico a [email protected].
Puedes volver a solicitar la operación para que el análisis no incorpore decisiones automatizadas.
- Obligaciones normativas: Estos tratamientos son necesarios para gestionar nuestra relación contractual. También son necesarias para cumplir con la norma, la Ley 44/2002, de Medidas de Reforma del Sistema Financiero, la Ley 10/2014, de 26 de junio, de Ordenación, Supervisión y Solvencia de Entidades de Crédito, y otras obligaciones y principios de las normativas sobre concesión de préstamo responsable, normativas que nos aplican por ser un establecimiento financiero de crédito.
- Consultas a sistemas de información crediticia: Realizaremos las consultas a sistemas de información crediticia necesarias para analizar tu capacidad de pago.
Estas consultas las haremos en base a nuestro interés legítimo detallado en el apartado 6.4.C.
- Consulta y comunicación a la CIRBE: Las consultas a la CIRBE necesarias para analizar tu capacidad de pago, se realizan en base a lo dispuesto en la Ley 44/2002, de 22 de noviembre, de Medidas de Reforma del Sistema Financiero. Asimismo, se comunicarán los datos necesarios para identificar a las personas con quienes se mantengan riesgos de crédito, en base a la misma norma.
- Elaboración de modelos matemáticos: Usaremos los datos de este tratamiento para hacer modelos matemáticos de acuerdo con lo indicado en el apartado 6.4.E de esta Política.
Corresponsables del tratamiento: La normativa aplicable nos obliga a analizar tu capacidad de pago junto con las sociedades que forman nuestro grupo consolidado de entidades de crédito.
Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- CaixaBank Equipment Finance, S.A.U.
- Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
- Banco BPI, S.A.
- Facilitea Selectplace S.A, Sociedad Unipersonal
- CaixaBank Wealth Management Luxembourg
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo
C. Gestión de impagos y morosidad.
Finalidad: Establecer medidas para resolver impagos que se produzcan, o se puedan producir, en las operaciones de pago a plazos o devolución de dinero por adelantado.
Estas medidas pueden ser, entre otras:
- La gestión de la deuda en un momento inicial.
- Comunicación de tus datos a agencias externas para el recobro de la deuda.
- Comunicación de tus datos a sistemas de información crediticia (ficheros de solvencia).
- Interponer y seguimiento de demandas y hacer seguimiento de las mismas.
- Identificación y seguimiento de situaciones de concurso de acreedores.
- Revisión y valoración de medidas de refinanciación de deuda, daciones en pago o expedientes afectos al Código de buenas prácticas
- Venta de carteras crédito
- Las visitas presenciales
Tipología de datos tratados:
- Datos identificativos y de contacto
- Datos de tu actividad profesional o laboral y socioeconómicos
- Datos sensibles relativos a situaciones de vulnerabilidad
- Datos sobre capacidad jurídica
- Datos sobre necesidades especiales de comunicación
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos de las comunicaciones mantenidas contigo
- Datos obtenidos de la ejecución de modelos estadísticos
- Datos de sistemas de información crediticia
- Datos RISK SCORE de Equifax
- Datos CIRBE
- Datos de la Tesorería General de la Seguridad Social
- Informaciones obtenidas de fuentes de acceso público y registros públicos
Uso de perfiles: crearemos un perfil económico o de solvencia que solo usaremos para fijar las medidas concretas y adecuadas para la recuperación de la deuda.
- Finalidad del perfil: Conocer las medidas más adecuadas para las gestiones de recuperación de la deuda por parte de CaixaBank Payments & Consumer. También sirve para conocer la previsión de recuperación de la deuda de cada cliente.
- Consecuencias: los perfiles son herramientas de apoyo en la toma de decisiones sobre las acciones para recuperar la deuda. Nos ayudan a determinar las medidas más adecuadas para cada cliente.
- Lógica: El perfil usará los datos indicados en el apartado anterior. Con esta información de base se asigna un valor a cada uno de tus datos, la suma dará una puntuación relativa a la probabilidad de recuperación de la deuda y a las acciones más adecuadas para la recuperación de la deuda.
Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:
- Comunicación a sistemas de información crediticia: Este tratamiento puede implicar la comunicación a sistemas de información crediticia de los datos de la deuda o situación de impago. Esto se haría en base a nuestro interés legítimo según te detallamos en el apartado 6.4.C.
- Obtención de datos de contacto: Puede ser necesario que agencias externas de recuperación de deudas, recopilen datos adicionales de contacto tuyos para recuperar la deuda. Esto se hará en base a nuestro interés legítimo, según te detallamos en el apartado 6.4.D.
- Elaboración de modelos matemáticos: Los datos tratados y resultantes de este tratamiento también se usarán para hacer modelos matemáticos. Esto se hará según lo detallado en el apartado 6.4.E.
Corresponsables del tratamiento: La normativa aplicable nos obliga a realizar la gestión del riesgo de crédito y de liquidez entre todas las sociedades que componen nuestro grupo consolidado.
Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- CaixaBank Equipment Finance, S.A.U.
- Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
- Banco BPI, S.A
- Facilitea Select Place, S.A.U.
- CaixaBank Wealth Management Luxembourg
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
Tratamientos necesarios para cumplir con obligaciones normativas
Estos tratamientos de datos son necesarios para cumplir una obligación legal que nos aplica, según se establece en el art. 6.1.c) del Reglamento General de Protección de Datos (RGPD).
Necesitamos tratar tus datos para que puedas contratar y mantener tus contratos con nosotros. Si no quieres que realicemos este tratamiento, deberíamos finalizar esas relaciones, o no podrías contratar si aún no lo hubieras hecho.
Los tratamientos necesarios para cumplir con obligaciones normativas se indican a continuación ordenados de la (A) a la (G). Señalaremos para cada uno de ellos: la descripción de la finalidad, la tipología de los datos tratados, información sobre el uso de perfiles, otra información relevante acerca del tratamiento y si son o no tratamientos realizados en corresponsabilidad con otras empresas del Grupo CaixaBank.
A. Tratamiento para cumplir con la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo
Finalidad: Adoptar las medidas impuestas a nuestra actividad por la normativa en materia de prevención del blanqueo de capitales y de la financiación del terrorismo.
Trataremos tus datos para:
- Recabar la información y documentación que nos permite cumplir con las medidas de diligencia debida y de conocimiento de los clientes.
- Comprobar la información que nos facilites.
- Comprobar si desempeñas o has desempeñado cargos de responsabilidad pública.
- Asignarte un nivel de riesgo. Según este nivel, se te aplicarán las distintas medidas de diligencia debida indicadas por la normativa de prevención del blanqueo de capitales y financiación del terrorismo.
- Realizar el análisis de las operaciones que se ejecutan a través de CaixaBank Payments & Consumer.
- Comprobar tu relación con sociedades y, si es necesario, tu posición de control en la estructura de propiedad de las mismas.
- Comunicar y actualizar mensualmente tu información en el Fichero de Titularidades Financieras. Este fichero es responsabilidad del Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC).
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de tu actividad profesional o laboral y socioeconómicos
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos de las comunicaciones mantenidas contigo
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
- Datos de evaluación de riesgo o scoring (tratamiento definido en el epígrafe 6.2.B).
- Datos obtenidos de la ejecución de modelos estadísticos
- Datos sobre administradores, cargos funcionales y vinculaciones societarias
- Informaciones obtenidas de fuentes de acceso público y registros públicos
Uso de perfiles: crearemos un perfil exclusivamente para aplicar las medidas impuestas a nuestra actividad por la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo.
- Finalidad: Impedir la contratación de operativas susceptibles de ser objeto de blanqueo de capitales o financiación del terrorismo.
- Consecuencias: Los perfiles son herramientas que ayudan a determinar si las operativas de nuestros clientes son susceptibles o no de ser objeto de blanqueo de capitales o financiación del terrorismo. Esto nos permite decidir si aceptar o no la operativa.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- VidaCaixa, S.A. de seguros y reaseguros
- BPI Vida e Pensões – Companhia de Seguros, S.A.
- Nuevo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U
- Buildingcenter, S.A.U.
- Livingcenter Activos Inmobiliarios, S.A.U.
- Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
- CaixaBank Wealth Management Luxembourg, S.A.
- CaixaBank Asset Management Luxembourg, S.A.
- BPI Gestão de Ativos, SGOIC, S.A.
- Banco BPI, S.A.
- Bankia Habitat, S.L.U.
- Puerto Triana, S.A.U.
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo
B. Tratamiento para el cumplimiento de las obligaciones derivadas de las políticas de sanciones y contramedidas financieras internacionales
Finalidad: Adoptar las medidas impuestas a nuestra actividad en los programas de sanciones y contramedidas financieras de la Unión Europea y el Reino de España.
Para cumplir con estas medidas, desde CaixaBank Payments & Consumer comprobaremos si constas en alguna lista de personas o entidades incluidas en estos programas de sanciones.
Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:
- Datos identificativos y de contacto
- Datos relativos a sanciones internacionales
Otra información relevante: Los programas de sanciones financieras internacionales que vamos a consultar desde CaixaBank Payments & Consumer son los adoptados por:
- Office of Financial Sanctions Implementation (OFSI) of His Majesty´s Treasury (HMT) del Reino Unido
- El U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) en base a nuestro interés legítimo, que le detallamos en el apartado 6.4.A.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- VidaCaixa, S.A. de seguros y reaseguros
- Nuevo Micro Bank, S.A.U.▪ CaixaBank Asset Management SGIIC, S.A.U
- Buildingcenter, S.A.U.
- Livingcenter Activos Inmobiliarios, S.A.U.
- Puerto Triana, S.A.
- Bankia Habitat S.L.U
- Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
- Corporación Hipotecaria Mutual, S.A.U., Establecimiento Financiero de Crédito
- Banco BPI, S.A.
- BPI Gestão de Ativos, SGOIC, S.A.
- CaixaBank Wealth Management Luxembourg, S.A.
- CaixaBank Asset Management Luxembourg, S.A.
- OpenWealth, S.A.U.
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo
C. Tratamiento para la atención de quejas y reclamaciones.
Finalidad: Atender las consultas y reclamaciones dirigidas a CaixaBank Payments & Consumer, de acuerdo con la normativa que nos aplica como entidad financiera. Nos referimos a la Ley 44/2002 de 22 de noviembre, así como la orden ECO/73/2004, que obliga a tener disponible un servicio de atención al cliente disponible para nuestros clientes y usuarios.
La normativa de protección de datos también nos obliga a atender las reclamaciones que puedas hacer a nuestro Delegado de Protección de Datos y a gestionar los ejercicios de derecho sobre tus datos personales.
CaixaBank Payments & Consumer tratará tus datos para:
- Recibir tus quejas y reclamaciones en el Servicio de Atención al cliente de CaixaBank Payments & Consumer;
- Contestarte en el plazo previsto;
- Atender los ejercicios de derecho respecto de tus datos personales y las consultas que realices al Delegado de Protección de Datos de CaixaBank Payments & Consumer.
- Colaborar con las autoridades de control como la Agencia Española de Protección de Datos.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos sobre capacidad jurídica
- Datos sobre necesidades especiales de comunicación
- Datos sensibles relativos a situaciones de vulnerabilidad
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos de las comunicaciones mantenidas contigo
- Datos de navegación propios
- Datos de sistemas de información crediticia
- Datos CIRBE
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer. Este tratamiento no se realiza en corresponsabilidad.
D. Supervisión y control interno
Finalidad: Supervisar internamente nuestra actividad. Esta supervisión se hace para comprobar si se cumple la normativa sobre gobierno corporativo y gestión de riesgos.
Haremos un control periódico para comprobar que se cumplen las normas y procedimientos internos. Esto lo haremos con el fin de mitigar los riesgos existentes en la comercialización y contratación de productos y servicios. También para mitigar los riesgos en nuestras operaciones habituales.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de tu actividad profesional o laboral y socioeconómicos
- Datos sobre capacidad jurídica
- Datos sobre necesidades especiales de comunicación
- Datos sensibles relativos a situaciones de vulnerabilidad
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos de las comunicaciones mantenidas contigo
- Datos de navegación propios
- Datos geográficos
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política
- Datos obtenidos de la ejecución de modelos estadísticos
- Datos obtenidos de fuentes de acceso público o fuentes externas
- Datos de navegación de terceros
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer.
Este tratamiento no se realiza en corresponsabilidad.
E. Gestión de los oficios, requerimientos de información y/o de embargos
Finalidad: Dar respuesta a las solicitudes de información o embargo sobre un cliente nuestro. Estas solicitudes son enviadas a CaixaBank Payments & Consumer por las administraciones, autoridades, cuerpos policiales o tribunales competentes.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de su actividad profesional o laboral y socioeconómicos
- Datos sensibles relativos a situaciones de vulnerabilidad
- Datos sobre capacidad jurídica y sobre necesidades especiales de comunicación
- Datos de contratación
- Datos financieros básicos
- Datos de las comunicaciones mantenidas contigo
- Informaciones obtenidas de fuentes de acceso y registros públicos
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer.
Este tratamiento no se realiza en corresponsabilidad.
F. Reporte regulatorio financiero
Finalidad: Elaborar informes y reportes sobre la actividad de CaixaBank Payments & Consumer como entidad financiera. Estos informes y reportes se dirigen a los organismos y autoridades competentes que supervisan la actividad de CaixaBank Payments & Consumer.
Para ello, es necesario tratar datos personales y enviar la información a distintos organismos reguladores y supervisores, de acuerdo con las normas específicas que cada uno establece. Entre estos organismos se encuentran el Banco de España, la Entidad Bancaria Europea (EBA) o el Banco Central Europeo, de acuerdo con las exigencias de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de su actividad profesional o laboral y socioeconómicos
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer. Este tratamiento no se realiza en corresponsabilidad.
G. Gestión de la contabilidad
Finalidad: Gestión de la contabilidad de CaixaBank Payments & Consumer.
Para cumplir con esta obligación, se necesita tratar algunos datos personales y enviar información a organismos reguladores y supervisores, como el Banco de España, siguiendo lo que exige la Ley 10/2014 sobre entidades de crédito.
Tipologías de datos tratados:
- Datos identificativos
- Datos de actividad profesional o laboral
- Datos de contratación
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer. Este tratamiento no se realiza en corresponsabilidad.
Tratamientos basados en el interés legítimo de CaixaBank Payments & Consumer
Estos tratamientos se hacen para conseguir intereses legítimos de CaixaBank o de un tercero. Los haremos siempre que nuestros intereses no prevalezcan sobre tus intereses, o tus derechos y libertades fundamentales, según se establece en el art. 6.1.f) del Reglamento General de Protección de Datos (RGPD).
Antes de hacer estos tratamientos, haremos una ponderación entre tus derechos y nuestro interés legítimo. Solo realizaremos el tratamiento en aquellos casos donde nuestro interés prevalezca sobre tus derechos y libertades. Puedes consultar en cualquier momento la ponderación del interés legítimo de un tratamiento enviando tu consulta a la dirección de correo electrónico [email protected].
Te recordamos que puedes oponerte a los tratamientos basados en el interés legítimo. Si crees que CaixaBank Payments & Consumer y, en su caso, las empresas corresponsables, debe considerar alguna situación personal o razón para dejar de tratar tus datos, puedes pedirlo de forma sencilla y gratuita por los canales mencionados en el apartado 4.
Detallamos estos tratamientos a continuación, ordenados de la (A) a la (H). Señalaremos para cada uno de ellos: el Interés Legítimo de CaixaBank, la descripción de la finalidad, la tipología de los datos tratados, si procede, información sobre el uso de perfiles, otra información relevante acerca del tratamiento y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank.
A. Políticas de sanciones y contramedidas financieras internacionales de OFSI y OFAC
Interés legítimo: CaixaBank Payments & Consumer y las empresas corresponsables mencionadas en este apartado necesitan tratar tus datos para cumplir con las normas internacionales sobre sanciones y medidas financieras de Estados Unidos y Reino Unido. Esto es necesario para poder operar y hacer negocios en esos países.
Finalidad: Cumplir con las normas de sanciones y controles financieros que exigen las autoridades del Reino Unido y Estados Unidos.
Para cumplir con estas normas, las empresas corresponsables revisarán si tu nombre está en listas de personas o entidades con restricciones de Estados Unidos y Reino Unido.
Tipologías de datos tratados:
- Datos identificativos y de contacto.
- Datos relativos a sanciones internacionales.
Otra información relevante:
- Derecho de oposición: Si crees que CaixaBank Payments & Consumer debe considerar alguna situación personal o razón para dejar de tratar tus datos, puedes pedirlo de forma sencilla y gratuita por los canales indicados en el apartado 4.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- VidaCaixa, S.A. de seguros y reaseguros.
- Nuevo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U.
- CaixaBank Equipment Finance, S.A.U.
- Buildingcenter, S.A.U.
- Livingcenter Activos Inmobiliarios, S.A.U.
- Puerto Triana, S.A.
- Bankia Habitat, S.L.U.
- Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
- Banco BPI, S.A.
- BPI Gestão de Ativos, SGOIC, S.A.
- CaixaBank Wealth Management Luxembourg, S.A.
- CaixaBank Asset Management Luxembourg, S.A
- OpenWealth, S.A.U.
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
B. Prevención del fraude
Interés Legítimo de CaixaBank Payments & Consumer: Prevenir fraudes que supongan pérdidas económicas o reputacionales, a CaixaBank Payments & Consumer, o a sus clientes.
Finalidad: Adoptar las medidas necesarias para evitar operaciones o conductas maliciosas antes de su realización. También tiene por objetivo revertir sus efectos si se llegan a producir mediante la identificación de operaciones o conductas sospechas de fraude a CaixaBank Payments & Consumer, o a sus clientes.
Trataremos tus datos para:
- Comprobar la identidad de los clientes para prevenir accesos fraudulentos a información u operativas.
- Revisar y analizar las contrataciones y operaciones que se hacen en nuestros sistemas para proteger a nuestros clientes del fraude en cualquier canal y para evitar ciberataques.
- Consultar tu identidad y la validez de los documentos identificativos que nos proporciones. Vamos a confirmar que el documento que nos has aportado es tuyo. Lo haremos comparándolo con las bases de datos nacionales e internacionales de las fuerzas y cuerpos de seguridad. También con organizaciones similares como INTERPOL (Organización Internacional de Policía Criminal). Lo hacemos para protegerte del fraude de suplantación, por ejemplo, que otra persona se haga pasar por ti.
- Consultar la información incluida en el Servicio de Prevención del Fraude PAYGUARD para detectar cuentas fraudulentas, y comunicar, en su caso, tus operaciones fraudulentas.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de su actividad profesional o laboral y socioeconómicos
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos de las comunicaciones mantenidas contigo
- Datos de navegación propios
- Datos geográficos
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
- Datos de evaluación de riesgo o scoring (tratamiento definido en el epígrafe 6.2.B).
- Datos obtenidos de la ejecución de modelos estadísticos
- Datos Confirma
Uso de perfiles: haremos un perfil con los datos de tu operativa y actividades habituales. Usaremos este perfil exclusivamente para identificar situaciones fuera de lo habitual que pueden ser indicativas de intento de fraude
- Finalidad del perfil: El perfil utilizado tiene como finalidad identificar operativas o interacciones no habituales o alejadas de su perfil de comportamientos susceptibles de ser intentos de fraude o de acceso fraudulento a información.
- Consecuencias: Los perfiles nos ayudan a identificar operaciones fraudulentas. Su uso implica aplicar medidas que van desde la revisión detallada de la operación a su bloqueo o denegación.
Otra información relevante:
- Decisiones automatizadas: Para prevenir el fraude haremos tratamientos con decisiones automatizadas. Esto nos permite detectar posibles operaciones fraudulentas. En las operaciones que no se pueden anular una vez hechas, tales como pagos o transferencias inmediatas, la decisión automatizada podrá impedir que realices la operación si detecta que puede ser un fraude. Por tanto, no podrás hacer esa operación. Podrás volver a pedir la operación contactando directamente con CaixaBank Payments & Consumer a través de los canales informados en el epígrafe 4 de esta política., donde el análisis no incorpora decisiones automatizadas.
- Derecho de oposición al tratamiento: Si crees que CaixaBank Payments & Consumer y, en su caso, las empresas corresponsables, deberían dejar de usar tus datos por alguna razón personal, puedes solicitarlo de forma gratuita y sencilla a través de los canales indicados en el apartado 4.
- Fichero Confirma: CaixaBank Payments & Consumer forma parte del Fichero Confirma para ayudar a evitar fraudes en las solicitudes de financiación. Este fichero es gestionado por Confirma Sistemas de Información, S.L., con domicilio en la Avda. de la Industria, 18, TRES CANTOS (28760) MADRID.
La finalidad del Fichero Confirma es comprobar si hay indicios de fraude en las contrataciones. Compartimos tus datos personales de la solicitud para compararlos con otros registros y detectar posibles problemas.
La base legal es el interés legítimo de las entidades adheridas al Fichero Confirma en prevenir fraudes, pérdidas económicas e incumplimientos legales.
Consultamos el Fichero Confirma porque es una herramienta adecuada para evitar fraudes, y lo hacemos de forma equilibrada: el beneficio para las entidades participantes supera el impacto en tu privacidad. Esto entra dentro de lo que esperas razonablemente, ya que es una práctica habitual al solicitar una financiación o durante nuestra relación comercial. Además, usamos medidas técnicas y de seguridad para proteger bien tus datos y evitar cualquier problema para ti.
Los datos personales que des a CaixaBank Payments & Consumer para pedir una financiación se compartirán con el Fichero Confirma. Lo hacemos para comparar tu solicitud con otras ya registradas por las entidades participantes y detectar posibles fraudes en la contratación. Otras entidades adheridas al Fichero también podrán ver estos datos, pero solo para el mismo propósito.
El plazo máximo de conservación de tus datos personales será de cinco años.
Las entidades adheridas al Reglamento del Fichero Confirma son las corresponsables de tus datos. Puedes consultar el listado de Entidades adheridas al Reglamento del Fichero Confirma en la website www.confirmasistemas.es y puede solicitar información adicional, así como los aspectos esenciales del acuerdo de corresponsabilidad dirigiéndose a www.caixabank.com/delegadoprotecciondedatos.com.
Según la ley de protección de datos, puedes usar tus derechos de acceso, rectificación, borrado, oposición, limitación del tratamiento y portabilidad. Dirígete para ello a Confirma Sistemas de Información, S.L., en la dirección que hemos indicado antes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Confirma Sistemas de Información, S.L. tiene un Delegado de Protección de Datos al que contactar por correo en [email protected] para cualquier consulta sobre privacidad del Fichero Confirma.
- Servicio de Prevención del Fraude PAYGUARD: CaixaBank está adherida al Servicio de Prevención del Fraude PAYGUARD, en el que participan las principales entidades financieras del país y que es gestionado por Sociedad Española de Sistemas de Pago, S.A. (Iberpay).
La finalidad de este Servicio es reducir los niveles de fraude relacionados con los movimientos entre cuentas, mediante la detección, investigación, control y posible denuncia de operaciones sospechosas y fraudulentas cometidas en la cuenta corriente o de ahorro de los clientes. La base jurídica del tratamiento es el interés legítimo en la lucha contra el fraude que puede afectar a estas operaciones.
CaixaBank podrá incluir en el Servicio de Prevención del Fraude PAYGUARD los datos relativos al número de IBAN y datos identificativos del titular de la cuenta donde se hubiera detectado la operación sospechosa o fraudulenta. Podrás consultar la lista actualizada de las entidades participantes en: https://www.iberpay.es/es/servicios/servicios/prevenci%C3%B3n-del-fraude/
Los datos serán conservados un máximo de treinta días en el caso de las operaciones sospechosas, y de un año en el caso de operaciones fraudulentas confirmadas.
Las entidades participantes en el Servicio de Prevención del Fraude PAYGUARD son las corresponsables de tratamiento de tus datos. Puedes solicitar los aspectos esenciales del acuerdo de corresponsabilidad dirigiendo un correo a www.caixabank.com/delegadoprotecciondedatos, y ejercer tus derechos en relación al tratamiento de los datos a través de cualquiera de los canales indicados en el apartado 4. Ejercicio de derechos y presentación de reclamaciones ante la Agencia Española de Protección de Datos (AEPD).
- Servicio de Prevención del Fraude FRAUDFENSE: CaixaBank está adherida al Servicio de Prevención del Fraude FRAUDFENSE, en el que participan algunas de las principales entidades financieras del país y que es gestionado por FrauDFense, S.A. La finalidad de este Servicio es reducir los niveles de fraude relacionados con la operativa de los clientes, mediante la detección, investigación, control y posible denuncia de operaciones sospechosas y fraudulentas cometidas en la operativa en cuenta corriente o de ahorro de los clientes y en tus operaciones en banca digital. La base jurídica del tratamiento es el interés legítimo de CaixaBank en la lucha y prevención del fraude en su operativa. CaixaBank podrá incluir en el Servicio de Prevención del Fraude FRAUDFENSE los datos relativos al número de IBAN, datos relativos a la operación fraudulenta identificada, datos del dispositivo desde el que se ha producido la operación fraudulenta y datos identificativos del titular de la cuenta donde se hubiera detectado la operación sospechosa o fraudulenta. Podrás consultar la lista actualizada de las entidades participantes de FRAUDFENSE en: https://916087356-1.servicio-online.net/sobre-nosotros1/nuestros-partners. Los datos serán conservados en el Servicio de Prevención del Fraude FRAUDFENSE un máximo de 12 meses en el caso de operaciones fraudulentas confirmadas y después podrán conservarse bloqueados hasta que expiren los plazos de prescripción aplicables. Las entidades participantes en el Servicio de Prevención del Fraude FRAUDFENSE son las corresponsables de tratamiento de tus datos. Puedes solicitar los aspectos esenciales del acuerdo de corresponsabilidad dirigiendo un correo a www.caixabank.com/delegadoprotecciondedatos o [email protected].
Asimismo, puedes ejercer tus derechos en relación con el tratamiento de los datos a través de cualquiera de los canales indicados en el apartado 4 Ejercicio de derechos y presentación de reclamaciones ante la Agencia Española de Protección de Datos (AEPD), así como dirigiéndote a [email protected].
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Global Payments Moneytopay, EDE, S.L.
- CaixaBank Equipment Finance, S.A.U
Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo
C. Consulta y comunicación a sistemas de información crediticia en el marco de la solicitud y posterior gestión de productos que impliquen financiación.
Interés legítimo de CaixaBank Payments & Consumer: Evitar impagos y moras de los solicitantes o titulares de productos o servicios que implican el pago aplazado de cuotas.
Finalidad:
- Saber si los solicitantes o titulares de productos o servicios que implican el pago aplazado de cuotas pueden pagar las cuotas pactadas.
- Saber si los titulares de productos o servicios que impliquen devolver dinero que hemos entregado por adelantado, pueden devolverlo.
- Hacer el seguimiento y gestión de las operaciones vigentes.
- Prevenir y gestionar los impagos.
Trataremos tus datos para:
- Consultar su información: Antes de concederte una operación que implique financiación, y después para hacer el seguimiento y gestión del riesgo, consultaremos los siguientes sistemas de información crediticia (ficheros de solvencia patrimonial y de crédito): Fichero Asnef y Fichero Badexcug.
- Comunicar tus datos personales: Si dejas de pagar alguna de las obligaciones dinerarias que tienes con nosotros, podremos comunicar los datos del impago a los mismos sistemas de información crediticia. Lo haremos siempre cumpliendo la normativa vigente.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de contratación
- Datos financieros básicos
- Datos de sistemas de información crediticia
Otra información relevante:
- Derecho de oposición al tratamiento: Si crees que CaixaBank Payments & Consumer y, en su caso, las empresas corresponsables, deberían dejar de usar tus datos por alguna razón personal, puedes solicitarlo de forma gratuita y sencilla a través de los canales indicados en el apartado 4.
Responsable del tratamiento: CaixaBank Payments & Consumer actúa como responsable del tratamiento en relación con la consulta a sistemas de informacion crediticia. CaixaBank Payments & Consumer y los ficheros de solvencia (Asnef y Badexcug) actúan como corresponsables en la comunicación a sistemas de información crediticia. Te indicamos como puedes contactar con estas bases de datos:
- Fichero Asnef: Asnef Equifax Servicios de Información sobre Solvencia y Crédito. Apartado de correos 10546, 28080 Madrid ([email protected])
- Fichero Badexcug: Apartado de correos 1188, 28108 Alcobendas ([email protected])
D. Obtención de datos de contacto adicionales para la gestión de situaciones de impago
Interés legítimo de CaixaBank Payments & Consumer: El interés legítimo de CaixaBank Payments & Consumer es recuperar deuda en situaciones de impago, para lo que es necesario tener datos de contacto actualizados de los clientes.
Finalidad: Recoger datos de contacto adicionales de los clientes para contactar con ellos en caso de incumplimiento de tus obligaciones contractuales. Los datos de contacto adicionales se obtienen de listas públicas como páginas blancas, amarillas y Lleida.net. También de listas privadas como Equifax, Detectives o agencias de recuperación de deuda. Esto siempre lo haremos cumpliendo la normativa aplicable.
Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad son los siguientes:
- Datos identificativos y de contacto
- Informaciones obtenidas de fuentes de acceso público y registros públicos
Otra información relevante:
- Derecho de oposición al tratamiento: Si crees que CaixaBank Payments & Consumer ha de dejar de usar tus datos por alguna razón personal, puedes solicitarlo de forma gratuita y sencilla a través de los canales indicados en el apartado 4.
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer. Este tratamiento no se realiza en corresponsabilidad.
E. Elaboración de modelos matemáticos
Interés legítimo: Diseñar, organizar y mejorar nuestra actividad empresarial de la forma más eficiente posible. Para conseguirlo, necesitamos crear algoritmos matemáticos que nos ayuden a analizar la información de manera avanzada.
Finalidad: Crear y mantener modelos estadísticos y matemáticos. Con ellos se pueden hacer cálculos y análisis complejos que nos permiten aplicar los tratamientos descritos en esta política.
Tipologías de datos tratados: Se usan los datos que ya se han identificado en cada tratamiento. Siempre que sea posible, aplicamos técnicas para que los datos no se puedan asociar a una persona (anonimizacion o pseudonimización). Así garantizamos que no afecten a los derechos de los titulares y que el resultado sean fórmulas matemáticas o algoritmos.
Otra información relevante:
- Derecho de oposición al tratamiento: Si crees que CaixaBank Payments & Consumer debería dejar de usar tus datos por alguna razón personal, puedes solicitarlo de forma gratuita y sencilla a través de los canales indicados en el apartado número 4.
- Tratamiento de datos accesorio: El objetivo no es tratar datos de clientes de manera individual. Es un tratamiento necesario pero secundario para crear fórmulas matemáticas. Por eso, se utilizan técnicas de anonimización y se minimiza la información. Estos tratamientos no tienen consecuencias individuales para los clientes.
Responsable del tratamiento: Cuando los modelos matemáticos se basan en tratamientos de esta política hechos por CaixaBank, el responsable será CaixaBank. Si se realizan en régimen de corresponsabilidad, se aplicará el mismo régimen que el tratamiento original. Puedes consultar el detalle de las empresas corresponsables y los acuerdos en https://www.CaixaBank.es/empresasgrupo.
F. Comunicaciones comerciales basadas en un perfil comercial básico
¿A quién aplica este tratamiento?: Realizaremos este tratamiento con tus datos únicamente si:
- No nos has manifestado tus preferencias sobre los tratamientos comerciales descritos en los apartados 6.1.A., 6.1.B. y 6.1.C.
- le hemos enviado una comunicación personalizada informándole al respecto; y
- No te has opuesto al tratamiento.
Interés legítimo de CaixaBank Payments & Consumer: Potenciar la comercialización de los productos y servicios de su cartera y fidelizar a nuestros clientes.
Finalidad: Poner a tu disposición comunicaciones comerciales sobre productos y servicios similares a los que tengas contratados con nosotros. Eso lo haremos en base a un perfil comercial básico que realizaremos con sus datos.
Tipologías de datos tratados:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de su actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones.
- Datos de contratación: productos y servicios contratados o solicitados, condición de titular, autorizado o representante del producto y servicio contratado e información y movimientos de las operaciones de financiación.
- Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados.
- Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para luchar contra el fraude, deducir tus hábitos de consumo, preferencias o propensiones de contratación, cumplir con nuestras obligaciones normativas y gestionar las operativas de sus productos y/o servicios.
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
- Datos de evaluación de riesgo o scoring: en las operaciones de financiación o pago por cuotas, deduciremos su capacidad de pago o impago, o los límites de riesgo, aplicando modelos matemáticos estadísticos que se calculan con tus datos (tratamiento definido en el epígrafe 6.2.B)
- Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
Uso de perfiles: haremos un perfil comercial básico únicamente con los datos que hemos indicado anteriormente:
- Finalidad del perfil: Deduciremos los productos y servicios que creamos que pueden interesarte. Te ofreceremos estos productos en lugar de ofertas comerciales genéricas.
- Consecuencias: pondremos a tu disposición ofertas personalizadas sobre los productos y servicios comercializados por CaixaBank Payments & Consumer.
Solo haremos el perfil con los datos detallados en este apartado. Este perfil nunca lo usaremos para rechazar la contratación de ningún producto o servicio, ni para determinar límites de crédito.
Oponerte a este tratamiento de datos no impide, limita o condiciona tu acceso a nuestro catálogo completo de productos y servicios que siempre tienes a tu disposición.
En caso de que nos solicites la contratación de cualquier producto o servicio, evaluaremos tu solicitud de acuerdo con nuestros procedimientos. Oponerte a este tratamiento no afectará a esta evaluación.
Oponerte a este tratamiento de datos tampoco nos impedirá contactar contigo para gestionar tus productos y servicios.
- Lógica: Este perfil comercial básico se calcula a partir de los datos indicados en el apartado “Tipología de datos tratados”. Solo usaremos datos de los últimos trece meses.
A los datos les aplicamos fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características. Con eso, deducimos la propensión al consumo del cliente. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos tratados en el resultado final del perfil del cliente. Dicho resultado final es la probabilidad de que el cliente esté interesado en un producto o servicio.
Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:
- Derecho de oposición al tratamiento: Puedes oponerte a este tratamiento de forma sencilla y gratuita a través del siguiente enlace https://www.caixabank.es/apl/particulares/gdpr/index_es.html?empresa=6&derecho=oposicioncomunicaciones. También puedes oponerte por los canales indicados en el apartado 4. Te informamos que, si te opones al tratamiento, dejaremos de hacer el mismo sin que nos tengas que dar un motivo.
- Comprobación previa de su capacidad de pago: Cuando te ofrezcamos productos o servicios que impliquen el pago de cuotas o financiación, comprobaremos previamente tu capacidad de pago. Lo haremos de acuerdo con lo explicado en el punto 6.2.B.
El objetivo es ofrecerte un límite de crédito y un plazo de devolución adecuados al conocimiento que tengamos de tu situación financiera. Todo ello, lo haremos de acuerdo con los principios de responsabilidad en la oferta de productos de financiación exigidos por el Banco de España y por la normativa sobre supervisión prudencial y de solvencia de las entidades de crédito y de préstamo responsable.
- Vigencia del tratamiento: Este tratamiento entrará en vigor a partir del 10 de octubre de 2022. En todo caso, con carácter previo, recibirá una comunicación informativa personalizada. Dejaremos de realizar este tratamiento, sin ningún otro requisito adicional, en cualquiera de estas dos circunstancias:
- Cuando nos pongamos en contacto contigo para solicitar su consentimiento a los tratamientos comerciales de las empresas del Grupo CaixaBank descritos en los apartados 6.1. (A, B y C), tanto si los autorizas como si los rechazas.
- En caso de que te opongas al tratamiento.
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer. Este tratamiento no se realiza en corresponsabilidad.
G. Defensa de los derechos e intereses de CaixaBank Payments & Consumer por vía judicial o administrativa
Interés legítimo de CaixaBank Payments & Consumer: Defensa de los derechos e intereses de CaixaBank Payments & Consumer, tanto por vía judicial como administrativa. CaixaBank Payments & Consumer en su derecho a la tutela judicial efectiva.
Finalidad: Gestionar los procedimientos administrativos o judiciales en los que CaixaBank Payments & Consumer sea parte demandante o demandada.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de su actividad profesional o laboral y socioeconómicos
- Datos sensibles relativos a situaciones de vulnerabilidad
- Datos sobre capacidad jurídica y sobre necesidades especiales de comunicación
- Datos de contratación
- Datos financieros básicos
- Datos de las comunicaciones mantenidas con el interesado
- Informaciones obtenidas de fuentes de acceso y registros públicos
Otra información relevante:
- Derecho de oposición al tratamiento: si existe alguna situación particular u otras razones que justifiquen que dejemos de realizar el tratamiento, puedes solicitarlo de forma sencilla y gratuita a través de los canales que te indicamos en el apartado 4.
Responsable del tratamiento: El responsable de este tratamiento es CaixaBank Payments & Consumer. Este tratamiento no se realiza en corresponsabilidad.
H. Elaboración de información estadística
Interés legítimo de las empresas corresponsables: Crear un conjunto de información estadística sobre cómo funcionan sus procesos de negocio. Esto se considera un interés legítimo porque les ayuda a mejorar y analizar su actividad.
Finalidad: El objetivo es combinar ciertos datos personales para generar información totalmente anonimizada y agrupada. Así, se obtiene una visión global de los procesos de negocio, sin que se pueda identificar a ninguna persona.
Tipologías de datos tratados:
- Datos identificativos y de contacto
- Datos de actividad profesional o laboral y socioeconómicos
- Datos de contratación
- Datos financieros básicos
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
- Datos de su condición de accionista, o no, de CaixaBank
- Datos de navegación propios
- Datos geográficos
- Datos obtenidos de la ejecución de otros tratamientos previstos en la política
Otra información relevante:
- Derecho de oposición al tratamiento: si existe alguna situación particular u otras razones que justifiquen que dejemos de realizar el tratamiento, puedes solicitarlo de forma sencilla y gratuita a través de los canales que te indicamos en el apartado 4.
- Tratamiento de datos accesorio: El tratamiento de datos personales se limita a las operaciones de tratamiento necesarias para la elaboración de información estadística y se realiza con técnicas de agregación hasta llegar a la anonimización definitiva de la información.
Corresponsables del tratamiento: Las siguientes empresas tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Global Payments Moneytopay, EDE, S.L.
- Comercia Global Payments Entidad de Pago, S.L
Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.