CaixaBank i les empreses que li indiquem a continuació (dins de cadascun dels tractaments) són corresponsables del tractament de les seues dades per a complir amb les següents normatives aplicables a les empreses del Grup CaixaBank: (i) la normativa de prevenció de blanqueig de capitals i finançament del terrorisme; (ii) la normativa en matèria tributària; (iii) les obligacions derivades de les polítiques de sancions i contramesures financeres internacionals.
De conformitat amb el que disposa la normativa aplicable, les entitats corresponsables han subscrit un acord de corresponsabilitat per a determinats tractaments, els elements essencials del qual són els següents:
(i) Que, per a determinats tractaments identificats en la Política de Privacitat, les entitats corresponsables actuaran de manera coordinada o conjunta.
(ii) Que han determinat les mesures de seguretat, tècniques i organitzatives, apropiades per a garantir un nivell de seguretat adequat al risc inherent als tractaments de dades personals objecte de corresponsabilitat.
(iii) Que disposen d'un mecanisme de finestreta única per a l'exercici dels drets dels interessats, assumint el compromís del deure de col·laboració i assistència en els casos en què siga procedent.
(iv) Que complixen l'obligació de respectar el deure de secret i guardar la deguda confidencialitat de les dades personals que siguen tractades en el marc de les activitats de tractament de dades informades.
(v) Independentment dels termes de l'acord de corresponsabilitat, els interessats poden exercir els seus drets en matèria de protecció de dades davant de cadascun dels responsables.
Estos tractaments de dades tenen com a base jurídica el fet que són necessaris per a complir una obligació legal que ens és exigible, segons establix l'art. 6.1.c) del Reglament General de Protecció de Dades (RGPD).
Per tant, són necessaris perquè vosté puga establir i mantindre relacions contractuals amb nosaltres. Si s'hi oposara, hauríem de finalitzar eixes relacions, o no les podríem establir si encara no les haguérem iniciat.
Els tractaments necessaris per a complir amb obligacions normatives s'indiquen a continuació ordenats de la (A) a la (C). Assenyalarem per a cadascun dels tractaments: la descripció de la finalitat (Finalitat), la tipologia de les dades tractades (Tipologia de dades tractades), si escau, informació sobre l'ús de perfils (Ús de perfils), altra informació necessària sobre el tractament (Altra informació rellevant) i les entitats corresponsables (Corresponsables/Responsable del tractament).
A. Tractament per a complir amb la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme
Finalitat: La finalitat d'este tractament és l'adopció de les mesures imposades a la nostra activitat per la Llei 10/2010 de Prevenció del Blanqueig de Capitals i del Finançament del Terrorisme.
Les operacions de tractament que es fan per a complir la normativa sobre prevenció del blanqueig de capitals del finançament del terrorisme són:
- recollir la informació i la documentació que permet complir amb les mesures de diligència deguda i de coneixement dels clients;
- comprovar la informació que vosté ens facilite;
- verificar si vosté exercix o ha exercit càrrecs de responsabilitat pública;
- categoritzar el seu nivell de risc, en funció del qual s'aplicaran les diferents mesures de diligència deguda partint de la normativa de prevenció del blanqueig de capitals i finançament del terrorisme;
- fer l'anàlisi de les operacions que s'executen a través de CaixaBank, d'acord amb el que establixen les obligacions legals;
- verificar la seua relació amb societats i, si cal, la seua posició de control en l'estructura de propietat d'estes; i
- comunicar i actualitzar mensualment la seua informació en el Fitxer de titularitats financeres, responsabilitat del Servici Executiu de la Comissió de Prevenció de Blanqueig de Capitals i Infraccions Monetàries (SEPBLAC).
Tipologies de dades tractades: Les tipologies de dades que tractarem per a esta finalitat, el contingut les quals està detallat en l'epígraf 5, són:
- Dades identificatives i de contacte
- Dades de la seua activitat professional o laboral i socioeconòmiques
- Dades de contractació
- Dades financeres bàsiques
- Dades de tercers observades en els extractes i rebuts de comptes a la vista i comptes de pagament
- Dades de les comunicacions mantingudes amb vosté
- Dades obtingudes de l'execució de models estadístics
- Dades sobre administradors, càrrecs funcionals i vinculacions societàries
- Dades de la Tresoreria General de la Seguretat Social
- Informacions obtingudes de fonts d'accés públic i registres públics
Ús de perfils: Este tractament implica l'elaboració d'un perfil que utilitzem exclusivament per a l'adopció de les mesures imposades a la nostra activitat per la Llei 10/2010 de Prevenció del Blanqueig de Capitals i del Finançament del Terrorisme.
- Finalitat: El perfil utilitzat té com a finalitat impedir la contractació d'operatives susceptibles de ser objecte de blanqueig de capitals o finançament del terrorisme.
- Conseqüències: Els perfils són eines que ajuden les unitats de prevenció de blanqueig de capitals i del finançament del terrorisme a determinar si les operatives són susceptibles o no de ser objecte de blanqueig de capitals o finançament del terrorisme i, per tant, a acceptar-les o no.
Corresponsables del tractament: Les empreses següents del Grup CaixaBank tractaran les seues dades en corresponsabilitat per a este tractament.
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- VidaCaixa, S.A. d'assegurances i reassegurances
- BPI Vida e Pensões – Companhia de Seguros, S.A.
- Nuevo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U.
- Telefónica Consumer Finance, E.F.C., S.A.
- BuildingCenter, S.A.U.
- Livingcenter Activos Inmobiliarios, S.A.U.
- Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
- Corporación Hipotecaria Mutual, S.A.U., Establecimiento Financiero de Crédito
- CaixaBank Wealth Management Luxembourg, S.A.
- CaixaBank Asset Management Luxembourg, S.A.
- BPI Gestão de Ativos, SGOIC, S.A.
- Banco BPI, S.A.
- Bankia Habitat, S.L.U.
- Puerto Triana, S.A.U.
B. Tractament per a complir amb la normativa en matèria tributària
Finalitat: La finalitat d'este tractament és l'adopció de les mesures imposades a la nostra activitat per la Llei 58/2003, de 17 de desembre, General Tributària, el Reial Decret 1021/2015, de 13 de novembre, pel qual s'establix l'obligació d'identificar la residència fiscal de les persones que ostenten la titularitat o el control de determinats comptes financers i d'informar-ne en l'àmbit de l'assistència mútua i altres normatives fiscals vigents.
Les operacions de tractament que es fan per a complir la normativa en matèria tributària són:
- recollir la informació i la documentació relativa a la seua fiscalitat que establisquen les normes fiscals; i
- comunicar a l'Administració pública les dades relatives a la seua fiscalitat, quan així estiga establit per les normes o siga requerit per l'autoritat.
Tipologies de dades tractades: Les tipologies de dades que tractarem per a esta finalitat, el contingut les quals està detallat en l'epígraf 5, són:
- Dades identificatives i de contacte
- Dades de la seua activitat professional o laboral i socioeconòmiques
- Dades de contractació
- Dades financeres bàsiques
Corresponsables del tractament: Les empreses següents del Grup CaixaBank tractaran les seues dades en corresponsabilitat per a este tractament:
- CaixaBank, S.A.
- VidaCaixa, S.A. d'assegurances i reassegurances
- Nuevo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U.
- Bankia Mediación, OBSV
C. Tractament per al compliment de les obligacions derivades de les polítiques de sancions i contramesures financeres internacionals
Finalitat: La finalitat d'este tractament és l'adopció de les mesures imposades a la nostra activitat en els programes de sancions i contramesures financeres internacionals adoptats per la Unió Europea i el Regne d'Espanya.
Per a complir els programes de sancions i contramesures financeres internacionals, nosaltres contrastarem si vosté consta en llistes de persones o entitats que estiguen incloses en lleis, regulacions, directrius, resolucions, programes o mesures restrictives en matèria de sancions economicofinanceres internacionals imposades per les Nacions Unides, la Unió Europea, el Regne d'Espanya, així com l'Office of Financial Sanctions Implementation (OFSI) of Her Majesty's Treasury (HTM) del Regne Unit o el U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC).
Tipologies de dades tractades: Les tipologies de dades que tractarem per a esta finalitat, el contingut les quals està detallat en l'epígraf 5, són:
- Dades identificatives i de contacte
- Dades relatives a sancions internacionals
Corresponsables del tractament: Les empreses següents del Grup CaixaBank tractaran les seues dades en corresponsabilitat per a este tractament:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- VidaCaixa, S.A. d'assegurances i reassegurances
- Nuevo Micro Bank, S.A.U.
- CaixaBank Asset Management SGIIC, S.A.U.
- Telefónica Consumer Finance, E.F.C., S.A.
- BuildingCenter, S.A.U.
- Livingcenter Activos Inmobiliarios, S.A.U.
- Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
- Corporación Hipotecaria Mutual, S.A.U., Establecimiento Financiero de Crédito
- Banco BPI, S.A.
- CaixaBank Wealth Management Luxembourg, S.A.
- Bankia Habitat, S.L.U.
- CaixaBank Equipment Finance, S.A.
- Puerto Triana, S.A.U.