POLÍTICA DE PROTECCIÓN DE DATOS CLIENTES

1. ¿Quién es el responsable del tratamiento de los datos del Cliente?

Es ABANCA Corporación Bancaria S.A ( la “ENTIDAD”), con NIF: A-70302039 y domicilio social en Betanzos, c/ Cantón Claudino Pita, nº 2, 15300.

En nuestra página web se le informará al Cliente sobre la identidad de nuestro Delegado de Protección de Datos (DPD o DPO), con quien podrá contactar a través de la dirección de correo electrónico privacidad@abanca.com

2. ¿Cómo obtenemos los datos personales del Cliente?

Para dar respuesta a esta pregunta se debe distinguir entre las fuentes de las cuales proceden los datos personales del Cliente y la tipología de datos personales tratada por la ENTIDAD:

a. Fuentes de las que proceden los datos personales:

El Cliente podrá aportar en las solicitudes que realice a la ENTIDAD, o en el ámbito de la formalización y desarrollo de las relaciones contractuales con la ENTIDAD, diversos datos de carácter personal (p.ej., el Cliente aportará determinados datos para solicitar y contratar una cuenta corriente, un préstamo, una tarjeta, un depósito, un plan de pensiones, un fondo de inversión, etc.).
La propia gestión, desarrollo y mantenimiento de las relaciones contractuales o precontractuales que el Cliente convenga con la ENTIDAD (p.ej., se generan datos relativos al Cliente con motivo de la gestión, desarrollo y mantenimiento de los contratos de cuenta corriente, de préstamo, de tarjeta, de depósito, de planes de pensiones, de fondos de inversión, etc., que el Cliente haya formalizado con la ENTIDAD).
Empresas del Grupo económico de la ENTIDAD, cuyos sectores de actividad comprenden el financiero, social, asegurador, inmobiliario, de inversión mobiliaria, de formación, de marketing y de servicios de consultoría y asesoramiento.
Entidades de crédito españolas o con sucursal en España.
Fuentes accesibles al público.
Organismos de la Administración Pública (p.ej., Tesorería General de la Seguridad Social, Agencia Estatal de Administración Tributaria, etc.).
Fuentes externas (p.ej., redes sociales, datos de navegación en Internet, conectividad, etc.).
Ficheros de información sobre solvencia patrimonial y crédito (p.ej., BADEXCUG, ASNEF, Fichero de Incidencias Judiciales, etc.).
Ficheros de protección de identidad o detección fraudulenta de datos (p.ej., el Fichero “CONFIRMA”).
Central de Información de Riesgos del Banco de España (CIRBE). La ENTIDAD podrá consultar y tratar datos relativos al Cliente que puedan figurar registrados en la CIRBE, a los efectos de la concesión y la gestión de operaciones de crédito solicitadas por el Cliente, incluyendo la evaluación, valoración y seguimiento del riesgo de crédito de dichas operaciones mediante técnicas de scoring y análisis experto, así como para asegurar el efectivo cumplimiento de la normativa sobre concentración de riesgos y cualquier otra que, en el ámbito de la supervisión cautelar de las entidades de crédito, le resulte de aplicación a la ENTIDAD.
De tasadoras, registros públicos (p.ej., Registro de la Propiedad o Registro Mercantil) y Catastro.

b. Tipología de datos personales:

Datos identificativos y de contacto (p.ej., nombre, apellidos, documento de identidad, dirección postal y electrónica, teléfono, etc.).
Datos de circunstancias familiares y sociales y datos socioeconómicos (p.ej., tipología de personas según edad y nivel de estudios que habitan en el entorno geográfico en el que el Cliente reside; tipología de familias que habitan en dicho entorno según el número y características de sus miembros; categorías de actividades profesionales existentes en el entorno geográfico en el que el Cliente reside; capacidad económica, según la/s renta/s anual/es, existente en dicho entorno; o las características de ese entorno según la antigüedad de las construcciones, el nivel de agrupación -unifamiliar o plurifamiliar- o la presencia de zonas comerciales).
Datos económicos, laborales y financieros.
Datos de los seguros cuyo pago el Cliente haya domiciliado en una cuenta de la ENTIDAD o datos de los seguros comercializados por la ENTIDAD que el Cliente haya contratado.
Datos transaccionales (p.ej., datos relacionados con los movimientos de las cuentas, como pueden ser los datos de los recibos domiciliados o de las transferencias efectuadas; o la información sobre los pagos realizados con tarjetas u otros medios de pago de la ENTIDAD o bien usando los TPV o pasarelas de pagos de la ENTIDAD).
Datos de solvencia patrimonial y crédito (p.ej., datos sobre el incumplimiento de una deuda contraída con una empresa privada, datos sobre las deudas contraídas con organismos públicos, etc.).
Datos de geolocalización y situación geográfica.
Datos de navegación en Internet (p. ej., dirección IP, visitas a páginas web, conexiones a redes Wifi, etc.).
Datos identificativos y de la titularidad de las cuentas que el Cliente tenga abiertas en otras entidades de crédito españolas o con sucursal en España.

Por último, el Cliente debe saber que, en caso de que utilice el sistema de firma digitalizada para prestar su consentimiento en el ámbito de las solicitudes que presente a la ENTIDAD y/o de los contratos que haya formalizado o formalice con la misma, la ENTIDAD llevará a cabo el tratamiento de los datos biométricos asociados a dicha firma. Los datos biométricos asociados a la firma digitalizada son categorías especiales de datos que comprenden, p.ej., los rasgos caligráficos de la firma, como la presión y la velocidad con que se realiza, así como la inclinación del trazo. El tratamiento de dichos datos biométricos por parte de la ENTIDAD resulta necesario para, según proceda, la formulación, el ejercicio o la defensa de reclamaciones que pudieran plantearse con motivo de las relaciones que el Cliente mantenga con la ENTIDAD.

3. ¿Para qué tratamos los datos del Cliente y bajo qué legitimación?

El tratamiento de los datos del Cliente persigue las siguientes finalidades:

1) Gestionar la prestación de los servicios y productos de ABANCA

Esta finalidad engloba diferentes actividades de tratamiento cuya legitimación se basa en la ejecución de las relaciones contractuales o precontractuales establecidas con el Cliente y que resultan necesarias para asegurar que nuestros servicios y productos se ofrecen y prestan adecuadamente:

Recibir las solicitudes de información o de contratación que el Cliente pueda haber realizado sobre nuestros productos y servicios, darle respuesta y aclarar las dudas que puedan surgir. Ello supone que, en operaciones de riesgo crediticio se deberá analizar la solvencia del Cliente pudiendo utilizarse técnicas de scoring y rating automatizadas, así como técnicas de análisis experto.
Proceder, en su caso, al alta de la operación solicitada mediante la firma del correspondiente contrato.
Mantener, desarrollar y controlar las relaciones de negocio existentes entre las partes, incluyendo, en caso de operaciones de riesgo crediticio, la valoración y seguimiento del mismo mediante técnicas de scoring y rating automatizadas, así como mediante técnicas de análisis experto.

El desarrollo de esta finalidad puede implicar que los datos del Cliente sean comunicados a terceros, tales como:

Notarios o fedatarios públicos: En caso de que resulte necesaria su intervención (por ejemplo, en el caso de que el Cliente solicite a la ENTIDAD una operación de riesgo, como puede ser un préstamo hipotecario, que haya de formalizarse con la intervención de un Notario. En este referido caso, la ENTIDAD podrá comunicar al Notario autorizante todos los datos, incluidos los de carácter personal, relativos a la operación de riesgo).
Empresas tasadoras: En caso de que resulte necesaria la valoración de un inmueble (por ejemplo, en el caso de que el Cliente solicite a la ENTIDAD una operación de riesgo que incorpore una garantía hipotecaria, como puede ser un préstamo hipotecario, y requiera a la ENTIDAD que solicite la tasación de el/los inmueble/s a hipotecar). La finalidad de estas comunicaciones será que las empresas de tasación puedan tramitar y gestionar la solicitud de tasación y realizar el correspondiente informe de tasación de el/los inmueble/s.
Registros Públicos (p.ej. el Registro de la Propiedad): En caso de que resulte necesario inscribir las correspondientes garantías o en caso de que resulte necesario que la ENTIDAD consulte la información que obre en dichos Registros sobre el/los inmueble/s que será/n objeto de las correspondientes garantías.
A la compañía aseguradora ABANCA VIDA Y PENSIONES DE SEGUROS Y REASEGUROS, S.A y al resto de compañías aseguradoras con que trabajamos, en caso de que el Cliente se interese por la contratación de sus productos de seguros.
A Organismos Públicos de Crédito Oficial (como el Instituto de Crédito al Consumo--ICO--, el Instituto Galego de Promoción Económica o el Ministerio de Vivienda), si el Cliente solicita un producto sujeto a un convenio suscrito por la ENTIDAD con el Organismo correspondiente. La finalidad de estas comunicaciones de datos será que dichos Organismos puedan decidir sobre la autorización de la operación solicitada por el Cliente y sobre la posible concesión de un aval que garantice dicha operación. No obstante, la autorización que puedan otorgar los referidos Organismos no conllevará necesariamente que la ENTIDAD autorice a su vez la operación solicitada por el Cliente; sino que la posible concesión de esa operación será objeto de estudio por parte de la ENTIDAD con arreglo a sus propios criterios de valoración de riesgos.
A Sociedades de Garantía Recíproca, en caso de que el Cliente solicite avales de las mismas. La finalidad de estas comunicaciones de datos será que dichas Sociedades puedan decidir sobre la concesión de dichos avales.
A las correspondientes Entidades Gestoras o Comercializadoras de “Instituciones de Inversión Colectiva” (“IIC”), si el Cliente solicita la adhesión a “IIC” (p.ej., Fondos de Inversión o Sociedades de Inversión). La finalidad de estas comunicaciones de datos será que las correspondientes Entidades Gestoras o Comercializadoras de “IIC” puedan cumplir las funciones que les correspondan conforme a la normativa sobre “IIC” vigente en cada momento y a las demás disposiciones aplicables, y conforme a lo establecido en los acuerdos de comercialización suscritos con la ENTIDAD (p.ej., para la tramitación y gestión de operaciones de suscripción o reembolso de participaciones o acciones de “IIC”, para la tramitación y gestión de operaciones de traspaso de las “IIC” o para la llevanza del registro de partícipes o accionistas correspondiente).
A las correspondientes Entidades Gestoras y Depositarias de los planes de pensiones, si el Cliente solicita un plan de pensiones. La finalidad de estas comunicaciones de datos será que las correspondientes Entidades Gestoras y Entidades Depositarias de los planes de pensiones puedan cumplir las funciones que les correspondan conforme a la normativa sobre los planes y fondos de pensiones vigente en cada momento y a las demás disposiciones aplicables (p.ej., para la tramitación y gestión de las aportaciones a los planes de pensiones, de la percepción de las prestaciones correspondientes o del derecho de rescate).

2) Cumplir con las obligaciones atribuidas a la ENTIDAD

El sector financiero está fuertemente regulado y ello implica que debamos realizar determinados tratamientos cuya legitimación se basa en el cumplimiento de obligaciones legales y normas de Derecho Comunitario y que, con carácter ejemplificativo, pueden traducirse en las siguientes acciones:

Dar respuesta, si procede, a las solicitudes de información realizadas por las Administraciones y Organismos Públicos y Jueces y Tribunales competentes.
Comunicar a las Administraciones y Organismos Públicos los datos del Cliente que procedan en cumplimiento de las obligaciones normativas que incumban a la ENTIDAD (p.ej., a la Tesorería General de la Seguridad Social, a la Agencia Tributaria, etc.).
Consultar a las Administraciones y Organismos Públicos los datos del Cliente que procedan en cumplimiento de las obligaciones normativas que incumban a la ENTIDAD (p.ej., a la Tesorería General de la Seguridad Social, a la Agencia Tributaria, etc.).
En caso de que el Cliente sea un nuevo cliente de la ENTIDAD y solicite a la misma la contratación de un producto a través de medios no presenciales (p.ej., a través del teléfono o de medios electrónicos o telemáticos), la ENTIDAD podrá identificarle mediante la confirmación de sus datos identificativos y de titularidad con aquellas entidades de crédito españolas o con sucursal en España en las que el Cliente tenga abierta alguna cuenta. Dicho proceso de identificación no presencial se realizará de conformidad con lo dispuesto al efecto en la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo.
Ingresar las retenciones que debemos efectuar en cumplimiento de la normativa tributaria.
Comunicar a la Central de Información de Riesgos del Banco de España (CIRBE) el riesgo de crédito en su caso asumido y su evolución. La ENTIDAD tiene la obligación de efectuar a la CIRBE, en los términos previstos por la legislación vigente, declaración de los datos sobre los riesgos de crédito que el Cliente contraiga con la ENTIDAD, y, en el caso de tener el Cliente la condición de empresario individual y haber contraído la titularidad de los mencionados riesgos en el ejercicio de su actividad empresarial, la ENTIDAD deberá hacer constar dicha condición en la declaración referida.
Comunicar al Fichero de Titularidades Financieras, en cumplimiento de la ley de prevención del blanqueo de capitales y de la financiación del terrorismo, la apertura o cancelación de cualesquiera cuentas corrientes, cuentas de ahorro, cuentas de valores o depósitos a plazo, junto con los datos identificativos de los titulares, titulares reales, en su caso, representantes o autorizados. El responsable de dicho Fichero es la Secretaría de Estado de Economía y Apoyo a la Empresa, actuando como encargado del tratamiento por cuenta de ésta el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias.

3) Conocer la solvencia del Cliente y prevenir el fraude en la contratación

Tratamos los datos del Cliente, en base al interés legítimo de la ENTIDAD, para:

Conocer su solvencia patrimonial y de crédito con anterioridad a la realización de cualquier operación que entrañe un riesgo crediticio, así como durante la vigencia de dicha operación de crédito.
Consultar los datos del Cliente que puedan figurar en ficheros comunes de información sobre solvencia patrimonial y crédito (p.ej., BADEXCUG, ASNEF, Fichero de Incidencias Judiciales, etc.).
Asimismo, con la finalidad de conocer la solvencia patrimonial y de crédito del Cliente, la ENTIDAD podrá comunicar sus datos a ABANCA Servicios Financieros, Establecimiento Financiero de Crédito, S.A. (en adelante, “ASF”), que es una empresa perteneciente al Grupo Económico de la ENTIDAD, con el objetivo de poder consultar, siempre que el Cliente sea también cliente de ASF, su scoring, rating y/o límite de crédito en ASF?.
Proteger la identidad de nuestros clientes y detectar debidamente el uso fraudulento de datos en el establecimiento de relaciones contractuales o precontractuales. Esta finalidad comprende el desarrollo de acciones como la consulta recíproca entre empresas del Grupo económico de la ENTIDAD sobre actividades anómalas y la consulta al fichero “CONFIRMA”, cuya finalidad es la prevención del fraude y cuyos responsables son las Entidades adheridas a su Reglamento, a través del procedimiento establecido en este último.

En relación con el fichero “CONFIRMA”, se informa al Cliente de que la ENTIDAD podrá comunicar a dicho fichero, para la realización de las correspondientes consultas, los datos de las solicitudes que el Cliente presente a la ENTIDAD. El plazo máximo de conservación de los datos en el fichero “CONFIRMA” será de dos años. Los responsables del tratamiento son las Entidades Adheridas al Reglamento del Fichero “CONFIRMA”, siendo el encargado del tratamiento Confirma Sistemas de Información, S.L., con domicilio en la Avda. de la Industria, 18, TRES CANTOS (28760) MADRID. El Cliente podrá consultar el listado de Entidades actualmente Adheridas al Reglamento en la web www.confirmasistemas.es.

Podrán participar en el Fichero “CONFIRMA” las entidades que se adhieran a su Reglamento y que en su ámbito de actividad pueda ser objeto de fraude en la contratación. Los datos comunicados al Fichero “CONFIRMA” podrán ser cedidos a las Entidades Adheridas.

Comprobar la exactitud y veracidad de los documentos aportados por el CLIENTE, por ejemplo, a través del código CSV (código seguro de verificación) o del código CEA (Código Electrónico de Autenticidad) en el caso de copias digitales de las declaraciones de impuestos y de la vida laboral.

4) Ofrecerle productos y servicios de la ENTIDAD similares a los contratados

Consideramos que resulta de interés de ambas partes remitir al Cliente información publicitaria que haga referencia a productos y servicios similares a los contratados por el propio Cliente. Esta información publicitaria podrá ser genérica o personalizada, es decir, ajustada a su concreto perfil y situación comercial o crediticia, para lo que, antes de su envío, y para la elaboración de dicho perfil, podremos tratar los datos personales del Cliente de que dispongamos con motivo de la gestión de los productos y servicios contratados por el Cliente, como p.ej. los datos relacionados con su solvencia o riesgo crediticio, así como los relativos a sus movimientos transaccionales (p.ej., los datos de los movimientos de cuentas, como pueden ser los referentes a recibos domiciliados, o la información generada por la utilización de tarjetas de crédito o débito como medios de pago en adquisiciones de bienes o servicios).

En cualquier momento, el Cliente podrá oponerse al envío de dicha información publicitaria, así como al tratamiento de sus datos para la elaboración del perfil antes mencionado, a través de la dirección de correo bajas@abanca.com, de nuestro Servicio de Atención al Cliente o de los distintos medios que se habiliten en cada momento.

Salvo que indique lo contrario, esta información será remitida por los siguientes canales:

Correo postal
Correo electrónico y redes sociales
Mensajes de cualquier tipo al móvil
Servicio de Banca por Internet de la ENTIDAD
Llamadas telefónicas

5) En caso de que el Cliente preste su consentimiento:

a) Ofrecerle al Cliente, a través de los canales indicados en el apartado 4 anterior, información sobre productos y servicios de empresas del Grupo económico de la ENTIDAD y de colaboradores: le haremos llegar al Cliente información publicitaria que pueda resultar ajustada a su perfil tanto de productos y servicios de empresas del Grupo Económico de la ENTIDAD, cuyas actividades comprenden las de tipo financiero, social, asegurador, inmobiliario, de inversión mobiliaria, de formación y de marketing y de servicios de consultoría y asesoramiento, y pueden ser consultadas en nuestra web, como de colaboradores que ofrezcan productos y/o servicios financieros, de seguros, de ocio, alimentos, electrodomésticos, mobiliario, vehículos, calzado, textil, ópticas, servicios y productos de consumo personal, etc.

b) Compartir sus datos con empresas del Grupo económico de la ENTIDAD: La ENTIDAD compartirá los datos del Cliente con el resto de empresas de su Grupo económico con las siguientes finalidades:

para facilitar y agilizar el análisis y la posible formalización de un contrato o precontrato solicitado por el Cliente a la correspondiente empresa del Grupo;
para la elaboración o actualización por parte de las empresas del Grupo de los perfiles comerciales y de riesgo del Cliente; y
para que las empresas del Grupo puedan hacerle llegar al Cliente, de forma directa, sus mejores ofertas y promociones, a través de cualquier medio, incluido el correo electrónico, los SMS y otros medios de comunicación electrónica. .

c) Enriquecer la información del Cliente: podremos obtener una mayor información sobre las características, gustos y necesidades financieras del Cliente a través de la información proporcionada por distintas fuentes externas tales como Registros Públicos, Catastro, Redes Sociales, herramientas de geomarketing, sus datos de navegación por la web o las aplicaciones de la ENTIDAD, con el objetivo de introducir mejoras en nuestros productos y servicios y/o adaptar o escoger las ofertas de dichos productos y servicios que mejor se ajusten al concreto perfil del Cliente.

d) Conservar los datos del Cliente una vez finalizada nuestra relación: podremos conservar sus datos una vez finalizada nuestra relación y por un plazo máximo de 5 años con fines analíticos y estadísticos; para gestionar una nueva solicitud de producto o servicio que el Cliente pueda formular; así como para continuar enviándole, tanto la ENTIDAD como las empresas de su Grupo económico, información publicitaria personalizada de interés del Cliente.

6) Otras finalidades.

En base a la protección del interés legítimo de la ENTIDAD, podremos realizar estudios analíticos y estadísticos con datos anonimizados, garantizar la defensa jurídica de la ENTIDAD ante reclamaciones extrajudiciales o judiciales o, en caso de que el Cliente no atendiese puntualmente sus obligaciones económicas, comunicar sus datos identificativos y de deuda a sistemas comunes de información crediticia y solvencia patrimonial (p.ej., BADEXCUG, ASNEF, Fichero de Incidencias Judiciales, etc.), de acuerdo con la legislación vigente.

4. ¿Por cuánto tiempo conservamos sus datos?

Los datos personales serán conservados mientras se mantenga la relación contractual o precontractual con el Cliente y con posterioridad a las mismas, por un plazo máximo de 5 años, si hubiese prestado su consentimiento a tal efecto. Finalizada la relación contractual o precontractual (o, en su caso, transcurrido el plazo de 5 años), los datos serán bloqueados conforme a lo dispuesto en la normativa, lo que implica que estarán disponibles tan sólo a solicitud de Jueces y Tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes durante los plazos de prescripción legal (con carácter general, 10 años por normativa de prevención del blanqueo de capitales y financiación del terrorismo, y hasta 21 años por aplicación del Código Civil y legislación hipotecaria). Transcurridos dichos plazos, los datos serán eliminados.

5. ¿Está prevista alguna Transferencia Internacional?

La ENTIDAD observa y obliga a observar las medidas de seguridad técnicas, organizativas y legales que resulten ajustadas al nivel de riesgo del tratamiento con independencia del territorio donde éste se produzca. De las Transferencias Internacionales que se prevean realizar en cada momento se informará en la Política de Privacidad disponible en la Web y se incluirá información detallada al respecto.
Cualquier transferencia internacional de datos que se produzca, estará igualmente sujeta al régimen previsto en la normativa vigente.

6. ¿Cuáles son sus derechos?

La normativa de protección de datos le confiere al Cliente los siguientes derechos en relación con el tratamiento de sus datos:

Derecho de acceso: Conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.
Derecho de rectificación: Poder solicitar la modificación de sus datos por ser éstos inexactos o no veraces.
Derecho de portabilidad: Poder obtener una copia en un formato interoperable de los datos que estén siendo tratados.
Derecho a la limitación del tratamiento en los casos recogidos en la Ley.
Derecho a oponerse a la toma de decisiones automatizadas.
Derecho de supresión: Solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.
Derecho de oposición: Solicitar el cese en el envío de comunicaciones comerciales en los términos antes señalados.
Derecho a revocar el consentimiento prestado.
Derecho a interponer una reclamación frente a la autoridad de control (en España la Agencia Española de Protección de Datos).

Para el ejercicio de cualquiera de estos derechos, el Cliente podrá dirigirse a nuestro Servicio de Atención al Cliente a través de la Dirección Postal: Calle San Andrés 135-137, Planta Baja (15003 – A Coruña) o de correo electrónico a: atencioncliente@abanca.com

Por último, en relación con la comunicación de sus datos por parte de la ENTIDAD al Fichero “CONFIRMA”, el Cliente podrá ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento u oposición, dirigiéndose al domicilio de Confirma Sistemas de Información, S.L. con domicilio en la Avda. de la Industria, 18, TRES CANTOS (28760) de MADRID.

Solicitar Confirming

Solicita este producto, para ello déjanos tus datos y escoge la oficina donde quieres finalizar la contratación. Te llamaremos desde la oficina que elijas para cerrar la gestión.

Porque queremos que ahorres tiempo