CaixaBank y las empresas que te indicamos a continuación (dentro de cada uno de los tratamientos) son corresponsables del tratamiento (en adelante, “Entidades Corresponsables”) de tus datos para cumplir con las siguientes normativas aplicables a las empresas del Grupo CaixaBank: (i) la normativa de prevención de blanqueo de capitales y financiación del terrorismo; (ii) la normativa en materia tributaria; (iii) las obligaciones derivadas de las políticas de sanciones y contramedidas financieras internacionales.

De acuerdo con la normativa aplicable, las Entidades Corresponsables han firmado un acuerdo de corresponsabilidad para determinados tratamientos. Los elementos esenciales de este acuerdo son los siguientes:

(i) Que, para determinados tratamientos identificados en la Política de Privacidad, las Entidades Corresponsables actuarán de forma coordinada o conjunta.

(ii) Que han determinado las medidas de seguridad, técnicas y organizativas, apropiadas para garantizar un nivel de seguridad adecuado al riesgo inherente a los tratamientos de datos personales objeto de corresponsabilidad.

(iii) Que disponen de un mecanismo de ventanilla única para el ejercicio de los derechos de los interesados. Esto significa que la gestión de las solicitudes de derechos que se reciben se gestionan de forma centralizada, desde un único punto de entrada. Las Entidades se comprometen a colaborar y a asistirse mutuamente.

(iv) Que las Entidades cumplen con el deber de secreto y guardan la confidencialidad de los datos personales que se tratan.

(v) Independientemente de los términos del acuerdo de corresponsabilidad, los interesados podrán ejercer sus derechos en materia de protección de datos frente a cada una de las Entidades Corresponsables.

Estos tratamientos son necesarios para cumplir una obligación legal que nos aplica, según se establece en el art. 6.1.c) del Reglamento General de Protección de Datos (RGPD).

Necesitamos tratar tus datos para que puedas contratar y mantener tus contratos con nosotros. Si no quieres que realicemos este tratamiento, deberíamos finalizar esas relaciones, o no podrías contratar si aún no lo hubieras hecho.

Los tratamientos necesarios para cumplir con obligaciones normativas se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos:

  • La descripción de la finalidad.
  • La tipología de los datos tratados.
  • Información sobre el uso de perfiles.
  • Otra información relevante acerca del tratamiento.
  • Las entidades corresponsables

A. Tratamiento para cumplir con la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo

Finalidad: Adoptar las medidas impuestas a nuestra actividad por la normativa en materia de prevención del blanqueo de capitales y de la financiación del terrorismo.

Trataremos tus datos para:

  • Recabar la información y documentación que nos permite cumplir con las medidas de diligencia debida y de conocimiento de los clientes.
  • Comprobar la información que nos facilites.
  • Comprobar si desempeñas o has desempeñado cargos de responsabilidad pública.
  • Asignarte un nivel de riesgo. Según este nivel, se te aplicarán las distintas medidas de diligencia debida indicadas por la normativa de prevención del blanqueo de capitales y financiación del terrorismo.
  • Realizar el análisis de las operaciones que se ejecutan a través de CaixaBank.
  • Comprobar tu relación con sociedades y, si es necesario, tu posición de control en la estructura de propiedad de las mismas.
  • Comunicar y actualizar mensualmente tu información en el Fichero de Titularidades Financieras. Este fichero es responsabilidad del Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC).

Tipologías de datos tratados:

  • Datos identificativos y de contacto
  • Datos de tu actividad profesional o laboral y socioeconómicos
  • Datos de contratación
  • Datos financieros básicos
  • Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
  • Datos de las comunicaciones mantenidas contigo
  • Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
  • Datos de evaluación de riesgo o scoring (tratamiento definido en el epígrafe 6.2.C).
  • Datos obtenidos de la ejecución de modelos estadísticos
  • Datos sobre administradores, cargos funcionales y vinculaciones societarias
  • Datos de la Tesorería General de la Seguridad Social
  • Informaciones obtenidas de fuentes de acceso público y registros públicos

Uso de perfiles: Crearemos un perfil exclusivamente para aplicar las medidas impuestas a nuestra actividad por la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo.

  • Finalidad del perfil: Impedir la contratación de operativas susceptibles de ser objeto de blanqueo de capitales o financiación del terrorismo.
  • Consecuencias: Los perfiles son herramientas que nos ayudan a determinar si las operativas de nuestros clientes son susceptibles o no de ser objeto de blanqueo de capitales o financiación del terrorismo. Esto nos permite decidir si aceptar o no la operativa.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.

  • CaixaBank, S.A.
  • CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
  • VidaCaixa, S.A. de seguros y reaseguros
  • BPI Vida e Pensões – Companhia de Seguros, S.A.
  • Nuevo Micro Bank, S.A.U.
  • CaixaBank Asset Management SGIIC, S.A.U
  • Buildingcenter, S.A.U.
  • Livingcenter Activos Inmobiliarios, S.A.U.
  • Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
  • CaixaBank Wealth Management Luxembourg, S.A.
  • CaixaBank Asset Management Luxembourg, S.A.
  • BPI Gestão de Ativos, SGOIC, S.A.
  • Banco BPI, S.A.
  • Bankia Habitat, S.L.U.
  • Puerto Triana, S.A.U.

B. Tratamiento para cumplir con la normativa en materia tributaria

Finalidad: Adoptar las medidas impuestas por la normativa tributaria aplicable a nuestra actividad. Tenemos la obligación de identificar la residencia fiscal de las personas que sean titulares o tengan el control de determinadas cuentas financieras. También estamos obligados a informar sobre estas cuentas dentro de la asistencia mutua. Por ese motivo, CaixaBank tratará tus datos para:

  • Recabar la información y documentación relativa a tu fiscalidad que establezcan las normas fiscales.
  • Comunicar a la administración pública los datos relativos a tu fiscalidad, cuando así esté establecido por las normas o sea requerido por la autoridad.

Tipologías de datos tratados:

  • Datos identificativos y de contacto
  • Datos de tu actividad profesional o laboral y socioeconómicos
  • Datos de contratación
  • Datos financieros básicos

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:

  • CaixaBank, S.A.
  • VidaCaixa, S.A. de seguros y reaseguros
  • Nuevo Micro Bank, S.A.U.
  • CaixaBank Asset Management SGIIC, S.A.U

C. Tratamiento para el cumplimiento de las obligaciones derivadas de las políticas de sanciones y contramedidas financieras internacionales

Finalidad:Adoptar las medidas impuestas a nuestra actividad en los programas de sanciones y contramedidas financieras de la Unión Europea y el Reino de España.

Para cumplir con estas medidas, desde CaixaBank comprobaremos si constas en alguna lista de personas o entidades incluidas en estos programas de sanciones.

Tipologías de datos tratados:

  • Datos identificativos y de contacto
  • Datos relativos a sanciones internacionales

Otra información relevante: Los programas de sanciones financieras internacionales que vamos a consultar desde CaixaBank son los adoptados por:

  • La Office of Financial Sanctions Implementation (OFSI) of His Majesty´s Treasury (HMT) del Reino Unido
  • El U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) en base a nuestro interés legítimo, que le detallamos en el apartado 6.4.H.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:

  • CaixaBank, S.A.
  • CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
  • VidaCaixa, S.A. de seguros y reaseguros
  • Nuevo Micro Bank, S.A.U.
  • CaixaBank Asset Management SGIIC, S.A.U.
  • CaixaBank Equipment Finance, S.A.U.
  • Buildingcenter, S.A.U.
  • Livingcenter Activos Inmobiliarios, S.A.U.
  • Puerto Triana, S.A.
  • Bankia Habitat, S.L.U.
  • Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
  • Banco BPI, S.A.
  • BPI Gestão de Ativos, SGOIC, S.A.
  • CaixaBank Wealth Management Luxembourg, S.A.
  • CaixaBank Asset Management Luxembourg, S.A.
  • OpenWealth, S.A.U.