CaixaBank e as empresas que che indicamos a continuación dentro de cada un dos tratamentos (de agora en diante, “Entidades Corresponsables”) son corresponsables do tratamento dos seus datos para cumprir coas seguintes normativas aplicables ás empresas do Grupo CaixaBank: (i) a normativa de prevención de branqueo de capitais e financiamento do terrorismo; (ii) a normativa en materia tributaria; (iii) as obrigas derivadas das políticas de sancións e contramedidas financeiras internacionais.
De acordo coa normativa aplicable, as Entidades Corresponsables asinaron un acordo de corresponsabilidade para determinados tratamentos. Os elementos esenciais deste acordo son os seguintes:
(i) Que, para determinados tratamentos identificados na política de privacidade, as Entidades Corresponsables actuarán de forma coordinada ou conxunta.
(ii) Que determinaron as medidas de seguridade, técnicas e organizativas, apropiadas para garantir un nivel de seguridade axeitado ao risco inherente aos tratamentos de datos persoais obxecto de corresponsabilidade.
(iii) Que dispoñen dun mecanismo de portelo único para o exercicio dos dereitos dos interesados. Isto significa que as solicitudes de dereitos que se reciben son xestionadas de forma centralizada, desde un único punto de entrada. As Entidades comprométense a colaborar e a asistirse mutuamente.
(iv) Que as Entidades cumpren co deber de segredo e gardan a confidencialidade dos datos persoais que se tratan.
(v) Independentemente dos termos do acordo de corresponsabilidade, os interesados poderán exercer os seus dereitos en materia de protección de datos fronte a cada una das Entidades Corresponsables.
Estes tratamentos son necesarios para cumprir unha obriga legal que nos é aplicable, segundo se establece no art. 6.1.c) do Regulamento xeral de protección de datos (RXPD).
Necesitamos tratar os teus datos para que poidas contratar e manter os teus contratos connosco. Se non queres que realicemos este tratamento, deberiamos finalizar esas relacións, ou non poderías contratar se aínda non o fixeches.
Os tratamentos necesarios para cumprir coas obrigas normativas indícanse a continuación ordenados do A ao C. Sinalaremos para cada un deles:
- A descrición da finalidade.
- A tipoloxía dos datos tratados.
- Información sobre o uso de perfís.
- Outra información relevante acerca do tratamento.
- As entidades corresponsables.
A. Tratamento para cumprir coa normativa de prevención do branqueo de capitais e do financiamento do terrorismo
Finalidade: Adoptar as medidas impostas á nosa actividade pola normativa en materia de prevención do branqueo de capitais e do financiamento do terrorismo.
Trataremos os teus datos para:
- Conseguir a información e documentación que nos permite cumprir coas medidas de dilixencia debida e de coñecemento dos clientes.
- Comprobar a información que nos facilites.
- Comprobar se desempeñas ou desempeñaches cargos de responsabilidade pública.
- Asignarche un nivel de risco. Segundo este nivel, se che aplicarán as distintas medidas de dilixencia debida indicadas pola normativa de prevención do branqueo de capitais e financiamento do terrorismo.
- Realizar a análise das operacións que se executan a través de CaixaBank.
- Comprobar a túa relación con sociedades e, se cómpre, a túa posición de control na estrutura de propiedade das mesmas.
- Comunicar e actualizar mensualmente a túa información no Ficheiro de Titularidades Financeiras. Este ficheiro é responsabilidade do Servizo Executivo da Comisión de Prevención de Branqueo de Capitais e Infraccións Monetarias (SEPBLAC).
Tipoloxías de datos tratados:
- Datos de identificación e de contacto
- Datos de contratación
- Datos financeiros básicos
- Datos de terceiros observados nos extractos e recibos de contas á vista e contas de pagamento
- Datos das comunicacións mantidas contigo
- Datos obtidos da execución doutros tratamentos previstos nesta política:
- Datos de avaliación de risco ou scoring (tratamento definido na epígrafe 6.2.C).
- Datos obtidos da execución de modelos estatísticos
- Datos sobre administradores, cargos funcionais e vinculacións societarias
- Datos da Tesourería Xeral da Seguridade Social
- Informacións obtidas de fontes de acceso público e rexistros públicos
Uso de perfís: Crearemos un perfil exclusivamente para aplicar as medidas impostas á nosa actividade pola normativa de prevención do branqueo de capitais e do financiamento do terrorismo.
- Finalidade do perfil: Impedir a contratación de operativas susceptibles de ser obxecto de branqueo de capitais ou financiamento do terrorismo.
- Consecuencias: Os perfís son ferramentas que nos axudan a determinar se as operativas dos nosos clientes son susceptibles ou non de ser obxecto de branqueo de capitais ou financiamento do terrorismo. Isto permítenos decidir se aceptar ou non a operativa.
Corresponsables do tratamento: As seguintes empresas do Grupo CaixaBank tratarán os teus datos en corresponsabilidade para este tratamento.
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- VidaCaixa, S.A. de seguros y reaseguros
- BPI Vida e Pensões – Companhia de Seguros, S.A.
- Novo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U
- Telefónica Consumer Finance, E.F.C., S.A.
- Buildingcenter, S.A.U.
- Livingcenter Activos Inmobiliarios, S.A.U.
- Unión de Crédito para o Financiamento Mobiliario e Inmobiliario, CREDIFIMO, E.F.C., S.A.U.
- CaixaBank Wealth Management Luxembourg, S.A.
- CaixaBank Asset Management Luxembourg, S.A.
- BPI Gestão de Ativos, SGOIC, S.A.
- Banco BPI, S.A.
- Bankia Habitat, S.L.U.
- Puerto Triana, S.A.U.
B. Tratamento para cumprir coa normativa en materia tributaria
Finalidade: Adoptar as medidas impostas pola normativa tributaria aplicable á nosa actividade. Temos a obriga de identificar a residencia fiscal das persoas que sexan titulares ou teñan o control de determinadas contas financeiras. Tamén estamos obrigados a informar sobre estas contas dentro da asistencia mutua. Por ese motivo, CaixaBank tratará os teus datos para:
- Conseguir a información e documentación relativa á túa fiscalidade que establezan as normas fiscais.
- Comunicar á administración pública os datos relativos á túa fiscalidade, cando así estea establecido polas normas ou sexa requirido pola autoridade.
Tipoloxías de datos tratados:
- Datos de identificación e de contacto
- Datos da túa actividade profesional ou laboral e socioeconómicos
- Datos de contratación
- Datos financeiros básicos
Corresponsables do tratamento: As seguintes empresas do Grupo CaixaBank tratarán os teus datos en corresponsabilidade para este tratamento:
- CaixaBank, S.A.
- VidaCaixa, S.A. de seguros y reaseguros
- Novo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U
C. Tratamento para cumprir coas obrigas derivadas das políticas de sancións e contramedidas financeiras internacionais
Finalidade: Adoptar as medidas impostas á nosa actividade nos programas de sancións e contramedidas financeiras da Unión Europea e o Reino de España.
Para cumprir con estas medidas, desde CaixaBank comprobaremos se constas nalgunha lista de persoas ou entidades incluídas nestes programas de sancións.
Tipoloxías de datos tratados:
- Datos de identificación e de contacto
- Datos relativos a sancións internacionais
Outra información relevante: Os programas de sancións financeiras internacionais que imos consultar desde CaixaBank son os adoptados por:
- A Office of Financial Sanctions Implementation (OFSI) of His Majesty's Treasury (HMT) do Reino Unido
- O U.S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) de acordo co noso interese lexítimo, que detallamos no apartado 6.4.H.
Corresponsables do tratamento: As seguintes empresas do Grupo CaixaBank tratarán os teus datos en corresponsabilidade para este tratamento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- VidaCaixa, S.A. de seguros y reaseguros
- Novo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U.
- CaixaBank Equipment Finance, S.A.U.
- Buildingcenter, S.A.U.
- Livingcenter Activos Inmobiliarios, S.A.U.
- Puerto Triana, S.A.
- Bankia Habitat, S.L.U.
- Unión de Crédito para o Financiamento Mobiliario e Inmobiliario, CREDIFIMO, E.F.C., S.A.U.
- Banco BPI, S.A.
- BPI Gestão de Ativos, SGOIC, S.A.
- CaixaBank Wealth Management Luxembourg, S.A.
- CaixaBank Asset Management Luxembourg, S.A.
- OpenWealth, S.A.U.