Informació sobre protecció de dades

Qui és el responsable del tractament de les seves dades?

Banco Santander, SA (d'ara endavant, el "Banc" o "Banco Santander").

Adreça postal: C/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid.

Contacte Delegat de Protecció de Dades/Oficina de Privacitat: privacidad@gruposantander.es

Quins tipus d'intervenció empara aquest document?

Aquest document és aplicable a totes les persones que mostren interès o sol·liciten al Banc la contractació d'un producte o servei (preclient), així com a aquelles que mantinguin una relació jurídica amb el Banc, independentment del tipus d'intervenció, ja sigui titular d'un contracte (client), avaladors/garants, autoritzats o representants, entre d'altres. 

La base legal sobre la qual es desenvolupen els tractaments dels tipus d'intervinents principals és la següent: 

Quins tipus de dades personals recollim i tractem?

1. Si és client o ha sol·licitat ser-ho (preclient):
   • Dades de caràcter identificatiu i de contacte: document d'identitat (NIF, DNI, NIE, document d'identitat no espanyol/CIF), nom i cognoms, número de client, domicili, residència, telèfons, correu electrònic.
   • En cas que hagi fet ús de la signatura manual digitalitzada en la seva relació amb el Banc, per sol·licitar serveis o formalitzar operacions, conservarem les dades obtingudes mitjançant la digitalització de la signatura manuscrita (com són l'ordre del traç, la intensitat, la velocitat, la pressió i l'acceleració de la grafia), que es tractaran exclusivament com a element de prova en cas de rebuig, per tal de verificar, a través de la comparació, que la signatura és seva i, per tant, efectuar l'autenticació del client per poder acreditar l'autenticitat de la documentació o operació que formalitzi amb el Banc. En cas que sol·liciti la videoautenticació perquè puguem autenticar la seva identitat en els processos de contractació a distància, es tractaran el seu patró de la imatge, extreta de la seva fotografia durant el procés d'identificació, i la del document identificatiu.
   • Dades referents a les característiques personals: sexe, edat, data de naixement, estat civil, persones al seu càrrec, lloc de naixement, nacionalitat.
   • Dades relatives a les seves circumstàncies socials: aficions, propietats i detalls de l'habitatge, finca o local (com ara mida, localització i característiques energètiques).
   • Dades acadèmiques i professionals o laborals: nivell d'estudis, titulació, estat laboral, activitat, professió, categoria professional, pertinença a col·legis professionals.
   • Dades econòmiques, financeres i de solvència: comptes corrents i saldo, scoring financer-creditici, volum de facturació (autònoms), origen dels ingressos, dades econòmiques de nòmina.
   • Dades referents a transaccions de béns i serveis: catàleg de tots els productes bancaris contractats pel client, com ara targetes de crèdit o dèbit, fons, hipoteques, la condició d'accionista, etc., informació d'altres bancs o terceres companyies (servei d'agregació o iniciació de pagaments —servei d'agregació—, o serveis d'agrupació de pagaments), mitjans de pagament i la utilització d'aquests mitjans.
   • Dades relatives a informació comercial: ús de canals, preferències de contacte.
   • Dades transaccionals: ingressos, despeses, saldos, pagaments, transferències, domiciliacions, rebuts, apunts i moviments de productes contractats, incloent-hi l'origen, la destinació, el concepte i el tercer relacionat amb la transacció, la localització on es realitza i la data i l'hora.
   • Dades sobre la seva localització, si ha consentit activar el servei de geolocalització del seu dispositiu.
   • Dades sobre el seu comportament en línia i preferències: per exemple, la IP del seu ordinador o l'ID del seu dispositiu, així com les pàgines que visita, hàbits de navegació, model de dispositiu, o els identificadors en línia, en els termes descrits a la nostra Política de galetes, disponible a la pàgina web https://www.bancosantander.es/ca/politica-de-cookies.
   • Dades sobre els seus interessos que comparteix amb nosaltres: per exemple, quan es posa en contacte amb els nostres gestors a través d'una trucada de consulta, fa una simulació dels nostres productes i serveis, o quan es dona d'alta com a usuari del servei de butlletí informatiu.
   • Dades relatives als dispositius des dels quals accedeix a l'Àrea de client del Banc: model del dispositiu i sistema operatiu.
   • Dades audiovisuals: per exemple, quan enregistrem la seva veu en el marc d'una conversa telefònica amb els nostres gestors.
   • Dades sensibles: en cas que vostè ens les hagi facilitat, en el marc de la seva relació amb el Banc, tractarem les seves dades de salut relacionades amb el seu grau de discapacitat, així com altra informació relativa a la seva situació de vulnerabilitat, als efectes i amb les finalitats previstos a la normativa sobre aquesta matèria.
   • Dades de fonts externes, tal com es detalla a l'apartat "Com obtenim les seves dades?". 
2. Si és avalador/garant:
   • Dades identificatives: document d'identitat (NIF, DNI, NIE, document d'identitat no espanyol/CIF), nom i cognoms, número de client, domicili, residència, telèfons, correu electrònic.
   • En cas que hagi fet ús de la signatura manual digitalitzada en la seva relació amb el Banc, per sol·licitar serveis o formalitzar operacions, conservarem les dades obtingudes mitjançant la digitalització de la signatura manuscrita (com són l'ordre del traç, la intensitat, la velocitat, la pressió i l'acceleració de la grafia), que es tractaran exclusivament com a element de prova en cas de rebuig, per tal de verificar, a través de la comparació, que la signatura és seva i, per tant, efectuar l'autenticació del client per poder acreditar l'autenticitat de la documentació o operació que formalitzi amb el Banc.
   • Característiques personals: data de naixement, lloc de naixement, nacionalitat.
   • Circumstàncies socials: propietats i detalls de l'habitatge, finca o local.
   • Detalls de l'ocupació: estat laboral, activitat, professió, categoria professional.
   • Informació comercial: ús de canals.
   • Economicofinanceres i d'assegurances: scoring financer-creditici, volum de facturació (autònoms), origen dels ingressos, dades econòmiques de nòmina.
   • Dades de fonts externes, tal com es detalla a l'apartat "Com obtenim les seves dades?". 
3. Si és autoritzat o representant:
   • Caràcter identificatiu: document d'identitat (NIF, DNI, NIE, document d'identitat no espanyol/CIF), nom i cognoms, número de client, domicili, residència, telèfons, correu electrònic.
   • En cas que hagi fet ús de la signatura manual digitalitzada en la seva relació amb el Banc, per sol·licitar serveis o formalitzar operacions, conservarem les dades obtingudes mitjançant la digitalització de la signatura manuscrita (com són l'ordre del traç, la intensitat, la velocitat, la pressió i l'acceleració de la grafia), que es tractaran exclusivament com a element de prova en cas de rebuig, per tal de verificar, a través de la comparació, que la signatura és seva i, per tant, efectuar l'autenticació del client per poder acreditar l'autenticitat de la documentació o operació que formalitzi amb el Banc.
   • Característiques personals: data de naixement, lloc de naixement, nacionalitat.
   • Acadèmiques i professionals: estat laboral, activitat, professió, categoria professional.
   • Informació comercial: ús de canals.
   • Dades de fonts externes, tal com es detalla a l'apartat "Com obtenim les seves dades?." 

Amb independència de la naturalesa de la seva relació amb el Banc, aquest no recopilarà ni tractarà categories especials de dades sobre vostè (per exemple, dades relatives a la seva salut, origen ètnic, creences religioses o opinions polítiques), llevat que sigui estrictament necessari per poder gestionar el servei contractat o sol·licitat, per exemple, perquè hagi domiciliat el pagament de la quota sindical en un compte del nostre Banc o tingui condicions contractuals específiques derivades de la seva situació de vulnerabilitat.

Per acabar, el Banc no recopilarà ni tractarà dades de menors llevat que mantinguin contractes amb l'entitat, ja sigui directament o amb la representació dels seus pares o tutors. El tractament de dades dels menors es limitarà exclusivament al manteniment i seguiment del producte o servei contractat. 

Com obtenim les seves dades?

El Banc obté les seves dades de les fonts següents:

1. Directament de vostè, a través de la informació que ens facilita quan sol·licita, contracta, manté i fa ús de productes o serveis amb nosaltres o comercialitzats per nosaltres, tant de forma directa com indirecta i mitjançant qualsevol dels canals que el Banc posa a la seva disposició (sucursal, canal telefònic, serveis en línia, etc.). Alguns exemples són: a través de consultes, transaccions, operacions, simulacions o sol·licituds dels productes o serveis esmentats. Addicionalment, amb l'obtenció prèvia del seu consentiment, podem obtenir dades personals de vostè quan navega a través de les nostres pàgines web i aplicacions de telefonia mòbil, mitjançant la utilització de galetes o qualsevol altre tipus d'identificador en línia o a través de l'empremta digital del dispositiu o terminal.
2. En alguns casos, per exemple, per a la contractació d'un producte o servei amb pluralitat d'intervinents o en què el titular és una persona jurídica i vostè n'és apoderat, representant o treballador, les seves dades podrien ser facilitades per algun d'ells. En aquests supòsits, aquests tercers han de saber que prèviament a la comunicació de les seves dades estan obligats a informar-lo de la cessió i, si escau, a obtenir la seva autorització. 
3. Excepcionalment, i per al compliment de les obligacions de diligència deguda en matèria de prevenció del blanqueig de capitals i finançament del terrorisme, podrem utilitzar la informació de què ja disposés el Banc (per exemple, les ordres de pagament de nòmina que hagués efectuat al Banc el seu ocupador) per verificar les dades que vostè ens hagi facilitat al formulari d'identificació de client, així com informació d'altres entitats del Grup Santander de les quals és client.
4. Fonts d'informació internes, com ara les dades inferides sobre vostè partint de les dades personals disponibles com a conseqüència de la seva posició de client, relatives a indicadors de risc financer o de crèdit.
5. Fonts d'informació externes: 
   • Central d'Informació de Riscos del Banc d'Espanya (CIRBE), de la qual obtenim informació de solvència sobre vostè.
   • Sistemes d'informació creditícia a què el Banc està adherit, com ara Asnef-Equifax Servicios de Información sobre Solvencia y Crédito, SL (Asnef), Experian Bureau de Crédito, SA (Experian) i el Registre d'Acceptacions Impagades (RAI), que faciliten informació sobre solvència, morositat i, en general, indicadors de risc financer o de crèdit.
   • Sistemes d'informació de prevenció del frau, com ara Sociedad Española de Sistemas de Pago, SA (Iberpay), Confirma Sistemas de Información, SL (Confirma), FrauDfense i operadores de telecomunicacions.
   • Fitxers d'informació especialitzada o fonts públiques disponibles a Internet relatives a la prevenció del blanqueig de capitals i el finançament del terrorisme, de les quals el Banc obté informació sobre els seus clients titulars o intervinents als comptes, representants legals i titulars reals.
   • Fonts públicament accessibles com ara diaris i butlletins oficials, registres públics, resolucions de les administracions públiques, guies telefòniques i llistes de persones pertanyents a col·legis professionals.
   • La Tresoreria General de la Seguretat Social (TGSS), per verificar la seva font d'ingressos.
   • L'Agència Estatal d'Administració Tributària, en cas que vostè ens hagi facilitat el seu codi segur de verificació i ens hagi autoritzat perquè el Banc l'utilitzi a l'oficina virtual de la pàgina web de l'Agència Tributària (AEAT) amb l'objectiu de descarregar les seves dades fiscals, de manera que el Banc pugui comprovar-ne la veracitat per analitzar la sol·licitud de l'operació de referència.
   • Empreses de serveis d'inversió quan dipositin efectiu dels seus clients al Banc, a l'efecte de determinar les bases de càlcul de les aportacions al Fons de Garantia de Dipòsits d'Entitats de Crèdit.
   • Terceres empreses a les quals hagi prestat el seu consentiment per a la comunicació de les seves dades personals al Banc (per exemple, entitats asseguradores o entitats amb què el Banc subscriu acords de col·laboració en el marc dels quals aquestes empreses obtinguin el seu consentiment per a la comunicació de les seves dades personals a Banco Santander, incloent-hi xarxes socials; universitats espanyoles a qui vostè, a través de les seves aplicacions mòbils corresponents, hagi atorgat el consentiment per a la comunicació de les seves dades personals al Banc amb finalitats comercials, o entitats a les quals vostè ha prestat el seu consentiment per a l'ús de galetes o tecnologies similars que comporten la comunicació al Banc de la seva informació recollida per mitjà d'aquestes tecnologies).
   • Terceres empreses que li presten serveis quan sigui necessari per a l'execució d'un contracte amb el Banc o per a l'aplicació de mesures precontractuals sol·licitades per vostè, per exemple, el servei d'agregació o iniciació de pagaments (servei d'agregació), el servei d'agrupació de pagaments, el servei de prescripció hipotecària o d'algun altre producte financer o d'assegurances, una petició d'informació o agregació d'informació sobre comptes o serveis de pagament en el marc d'una sol·licitud de crèdit, o la comprovació dels requisits per a la bonificació d'un producte o servei contractat o sol·licitat.
   • Col·laboradors del Banc amb què vostè hagi contractat els serveis prescrits digitalment des del Banc, que faciliten les seves dades identificatives (nom, cognoms i NIF i la seva adreça de protocol d'internet (IP)) en la mesura que siguin necessàries per al compliment d'obligacions tributàries del Banc.
   • Col·laboradors del Banc amb què hagi contractat els serveis no financers prescrits pel Banc, que faciliten les seves dades identificatives (número de DNI) amb la finalitat de gestionar i verificar la facturació i retribució obtinguda pel Banc derivada dels acords subscrits amb aquests col·laboradors.
   • Addicionalment, en cas que hagi atorgat el seu consentiment a aquest efecte, podem obtenir dades personals relatives a la seva navegació a través de pàgines web d'empreses del Grup Santander o empreses proveïdores d'informació comercial, obtingudes mitjançant la utilització de galetes o qualsevol altre tipus d'identificador en línia o a través de l'empremta digital del seu dispositiu o terminal.
   • El seu representat, en cas que actuï com a representant o autoritzat d'una empresa, entitat o una altra persona física.
   • Empreses taxadores, en cas que vostè ens aporti una taxació pròpia en el context d'una sol·licitud de préstec hipotecari per tal que puguem verificar a través de la taxadora emissora de l'informe la seva autenticitat de forma automatitzada.
   • Gestories: en cas que ens sol·liciti un préstec/crèdit hipotecari, n'obtindrem la informació relativa a les despeses totals associades a aquesta operació, incloses operacions connexes, per tal que pugui adoptar una decisió informada, tot això en compliment de les recomanacions facilitades pel Banc d'Espanya.
   • En cas que hagi atorgat el seu consentiment a aquest efecte, podrem obtenir dades relatives a les assegurances sol·licitades o contractades per vostè amb la mediació del Banc com a xarxa de distribució de Santander Mediación Operador de Banca-Seguros Vinculado, SA. En particular: 
   • Dades referents a transaccions de béns i serveis:
     • Contractació i simulació (pressupostos) d'assegurances: informació relativa a tots els productes d'assegurança contractats (per exemple: nom de producte, ram, tipus i modalitat; dades de prima, forma de pagament i recàrrecs; condicions particulars com ara capitals, cobertures, exclusions o carències; préstecs associats a l'assegurança; canal de contractació).
     • Gestió de la relació contractual: informació relacionada amb la gestió, situació, evolució i manteniment dels productes contractats, incloent-hi la gestió de sinistres (per exemple: rebuts emesos i la seva situació; aportacions i rescats realitzats; modificacions de cobertures, nombre d'assegurats, forma de pagament o altres condicions o detalls de la pòlissa; sol·licituds de cancel·lació i resultat d'accions de retenció; detalls sobre el bé ─vehicle, immoble─ o activitat assegurats; obertura, cost i situació del sinistre i el seu pagament, cobertura o rebuig i el motiu; dates associades a totes les fites en la gestió i evolució de la pòlissa). 
   • Dades referents a la interacció entre vostè i les companyies:
     • Verificació de la qualitat dels serveis: informació relativa a les enquestes de qualitat que les companyies li enviïn per verificar la qualitat dels seus diferents serveis (canal, contingut, data i resultat/resposta de les enquestes).
     • Queixes i reclamacions: informació sobre el motiu, la data i la resolució de les queixes i reclamacions gestionades.
     • Campanyes i contactes: informació relacionada amb les campanyes de venda, prevenció/fidelització i retenció que li ofereixin les companyies (públic objectiu, contingut/oferta, canal, contacte i resultat i dates relacionades), així com els contactes iniciats per vostè (canal, motiu, resultat i dates de contacte). 

Amb quina finalitat tractem les seves dades personals i sobre quina base de legitimació?

Tot seguit es detallen les diferents finalitats de tractament per part de Banco Santander, diferenciant entre (i) preclients i clients, (ii) avaladors/garants i (iii) autoritzats o representants:

1. Si és client o ha sol·licitat ser-ho:
   1. Gestionar la relació precontractual i, si escau, contractual, pel que fa als productes o serveis del Banc que contracti 

      Quan s'interessi per algun dels productes o serveis oferts pel Banc i sol·liciti informació sobre els productes o serveis, o sobre la iniciació d'un procés de contractació, tractarem les seves dades personals amb la finalitat d'assistir-lo i atendre les seves consultes o preguntes, donar curs a la seva sol·licitud, dur a terme els tràmits previs necessaris per procedir a la contractació (per exemple, proporcionar-li informació i assessorament relatiu al producte o servei pel qual s'hagi interessat o avaluar la viabilitat de la seva sol·licitud de contractació) o posar-nos en contacte amb vostè perquè pugui seguir amb el procés de contractació en cas que no l'hagi pogut finalitzar.

      Addicionalment, comunicarem les seves dades a altres empreses del Grup Santander i terceres empreses participades o empreses col·laboradores del Grup Santander (per exemple, entitats asseguradores, gestores d'actius financers o entitats de capital risc), en cas que vostè, en qualitat de client del Banc, dugui a terme processos de simulació o sol·licitud de la contractació d'algun dels productes o serveis d'aquestes entitats que són comercialitzats pel Banc o l'efectiva contractació d'aquests productes i serveis, o en els casos en què vostè sigui client comú del Banc i d'aquestes entitats, quan la finalitat de comunicació de dades sigui el manteniment i desenvolupament del contracte que manté amb les entitats esmentades. En aquests casos, la comunicació afectarà únicament un nombre limitat de dades que el Banc té sobre la seva persona, en concret les estrictament necessàries per a la celebració del contracte i la seva execució/desenvolupament i el compliment per part d'aquestes empreses de les seves obligacions legals: NIF, sexe, edat, domicili i domiciliació bancària, i, en alguns supòsits, a més, el seu perfil de risc, correu electrònic, telèfon i la informació necessària per al compliment de les obligacions legals descrites a l'apartat 2 següent. Amb això es pretén simplificar i agilitzar la contractació a través del Banc dels productes que comercialitza o distribueix d'altres empreses del Grup o de terceres empreses participades, considerant la seva condició de client del Banc; el compliment per part d'aquestes empreses de les obligacions legals a què estan subjectes, i que les empreses esmentades de les quals també sigui client disposin de les seves dades de contacte per remetre-li informació rellevant per al desenvolupament de la relació contractual.

      Així mateix, en els supòsits en què un client sol·liciti finançament a través dels fons de l'Institut de Crèdit Oficial, el Banc Europeu d'Inversions, el Fons Europeu d'Inversions o d'administracions públiques, tractarem les seves dades personals amb la finalitat de gestionar aquesta sol·licitud i avaluar si aquest finançament es tramita a través de fons del Banc o de les entitats esmentades. Una vegada formalitzat, si escau, el finançament, les seves dades personals es comunicaran a l'Institut de Crèdit Oficial, al Banc Europeu d'Inversions, al Fons Europeu d'Inversions o a l'Administració Pública corresponent, segons escaigui, per conèixer quina part del préstec està sent disposada pel Banc.

      La base de legitimació d'aquests tractaments és la sol·licitud d'adopció de mesures precontractuals adreçades a la contractació d'algun dels productes o serveis oferts pel Banc o les empreses del seu Grup.

      Addicionalment, quan es procedeixi a la contractació d'algun dels productes o serveis del Banc (actiu, passiu, financers, d'inversió, plans de pensions, serveis de lísing i rènting, etc.), tractarem les seves dades personals amb les finalitats següents: 

      • Procedir a la signatura, el manteniment, el desenvolupament i l'execució del contracte. Això inclou també el tractament de les seves dades personals amb la finalitat d'organitzar les carteres dels diferents clients del Banc i assignar cada cartera a un gestor determinat, i el tractament de les dades transaccionals dels productes i serveis que tingui contractats amb el Banc, en els casos en què sigui necessari per tal de comprovar que compleix les condicions per a la subscripció i el desenvolupament posterior del contracte.
      • Fer comunicacions informatives estrictament relacionades amb els productes o serveis contractats per vostè i amb la seva operativa, incloent-hi la verificació de moviments inusuals.
      • Si escau, dur a terme les actuacions necessàries per aconseguir la recuperació i pagament dels deutes que vostè pogués mantenir amb el Banc, incloent-hi l'actualització de les dades que ja hagin estat facilitades pel deutor. 
      • Dur a terme el procés d'alta com a nou client i permetre l'accés als canals digitals del Banc.
      • Prestar-li els serveis que ens sol·liciti o que incorporin els canals digitals del Banc, incloent-hi el servei d'agregació o iniciació de pagaments (servei d'agregació), serveis d'agrupació de pagaments i la realització d'operacions i la gestió de (i) qualsevol tipus de consulta, reclamació o incidència que pogués derivar-se de la relació contractual establerta i (ii) els serveis oferts pels caixers automàtics (per exemple, retirades i ingressos a compte, pagament d'impostos i rebuts, consulta de moviments, transferències, recàrrega de mòbils o recuperació de claus). 

      La base de legitimació per a aquests tractaments és l'execució del contracte signat entre vostè i el Banc. 

      Addicionalment, el Banc podrà compartir informació associada a l'actualització de les seves dades personals amb les empreses del Grup Santander i terceres entitats col·laboradores i participades per aquest Grup, els productes de les quals comercialitza o li mostra a l'Àrea de client del Banc (web i aplicació), o respecte als quals pot sol·licitar informació al seu gestor. És a dir, si vostè actualitza una dada personal a través del Banc, aquest podrà facilitar a la resta les dades actualitzades. Podrà accedir a la llista completa de societats del Grup i terceres entitats col·laboradores i participades pel Grup Santander a les quals comunicarem les seves dades sol·licitant-ho a la seva oficina o a través de l'enllaç: http://bsan.es/sociedades_banco_santander.

      La base de legitimació d'aquest tractament és l'interès legítim a tenir tota la informació actualitzada a totes les entitats del Grup Santander, així com en aquelles col·laboradores i participades per aquest Grup els productes de les quals comercialitza, sense que sigui necessari que els interessats hagin de sol·licitar aquesta actualització a cada entitat.

      El Banc també podrà utilitzar les seves dades de contacte com a client per mantenir actualitzada la seva informació en qualitat d'accionista.

      La base de legitimació d'aquest tractament és l'interès legítim del Banc a complir les seves obligacions legals i de facilitar a l'accionista l'exercici dels seus drets com a tal. Així mateix, pel que fa les activitats de recuperació de deute, és possible que el Banc, tant directament com a través d'empreses amb què contracti aquest servei, obtingui dades addicionals a les facilitades pel deutor en el moment de la contractació, a fi de facilitar-ne la localització o millorar el coneixement de les seves possibilitats de pagament del deute, incloent-hi igualment la realització d'actuacions d'esbrinament de la solvència dels deutors, mitjançant l'accés a informació sobre béns i propietats d'aquests deutors, tot això amb l'objectiu d'aconseguir la recuperació i el pagament del deute.

      Aquest tractament tindria la base de legitimació en l'interès legítim del Banc a aconseguir que es produeixi el compliment de les obligacions de pagament prèviament contretes pels seus clients amb aquesta entitat. 

   2. Compliment d'obligacions legals del Banc

      Tractarem les seves dades personals per complir les obligacions legals que resultin aplicables al Banc, com ara:

      • Obligacions en matèria de prevenció del blanqueig de capitals i finançament del terrorisme. 

        Per al compliment d'aquestes obligacions, el Banc tractarà les dades que resulten necessàries per al compliment de les obligacions de diligència deguda establertes a la normativa aplicable, inclosa la comunicació de dades estrictament imprescindibles als bancs corresponsals amb què el Banc té subscrits acords i que així ho sol·licitin, per tal d'executar certes operacions concretes que hagi instruït. En cas que vostè sol·liciti l'alta com a client mitjançant el sistema de videoautenticació (alta a distància), el Banc tractarà les seves dades amb la finalitat de verificar la seva identitat i autenticar-lo. Igualment, per a aquestes finalitats el Banc comunicarà les seves dades personals a altres empreses del Grup Santander i terceres entitats participades i col·laboradores del Grup esmentat que hagin delegat en el Banc el compliment de les obligacions en matèria de prevenció del blanqueig de capitals i finançament del terrorisme, en els termes previstos en aquesta normativa. 

        Addicionalment, el Banc tractarà les seves dades personals a l'efecte de dur a terme un seguiment continu de la relació de negocis, incloent-hi processos de revisió, a fi d'assegurar que les dades obtingudes com a conseqüència de l'aplicació de les mesures de diligència deguda es mantenen actualitzades i es troben vigents. Per fer-ho, el Banc comunicarà les seves dades personals a altres empreses del Grup Santander de les quals vostè és client i obtindrà les seves dades personals d'aquestes empreses per tractar-les amb la finalitat esmentada.

        Així mateix, el Banc podrà tractar les dades que resultin necessàries per a l'examen de les operacions realitzades que poguessin presentar indicis de ser constitutives de blanqueig de capitals o de finançament del terrorisme i durà a terme les comunicacions corresponents, si escau, al Servei Executiu de la Comissió de Prevenció de Blanqueig de Capitals i Infraccions Monetàries (SEPBLAC) amb motiu de (i) l'enviament periòdic d'operacions que compleixin determinats paràmetres fixats pel SEPBLAC, o bé (ii) una sol·licitud d'informació concreta relativa a alguna operació.

        Finalment, el Banc, en els casos en què vostè l'hagi autoritzat i amb la finalitat exclusiva de complir la legislació vigent de blanqueig de capitals, consultarà en nom seu a la Tresoreria General de la Seguretat Social (TGSS) informació sobre la seva activitat econòmica i en realitzarà una comprovació.

        La base de legitimació per a aquest tractament és el consentiment prestat mitjançant la marcació de la casella habilitada a aquest efecte al formulari posat a la seva disposició.

        En vista de les obligacions imposades per la legislació esmentada sobre prevenció del blanqueig de capitals, si no consent la consulta o revoca el seu consentiment en qualsevol moment i tampoc no facilita al Banc la documentació necessària per acreditar la seva activitat econòmica per altres mitjans, el Banc podrà procedir al bloqueig del/s compte/s per a operacions d'abonament i a la cancel·lació posterior d'aquests comptes. Així mateix, en compliment d'aquesta legislació, el Banc podrà sol·licitar documentació acreditativa de l'origen i la destinació dels fons amb caràcter previ a la realització d'operacions. En aquest cas, si no proporciona aquesta documentació, el Banc podrà no executar l'operació de què es tracti. 

      • Obligacions fiscals imposades per la Llei de compliment fiscal de comptes estrangers o Foreign Account Tax (FATCA) i la normativa estàndard comuna de report (CRS) en relació a l'obligació d'intercanvi automàtic de la informació, que obliga el Banc a identificar, classificar i reportar determinats comptes financers de clients que tinguin obligacions legals als EUA en el cas de FATCA i, en el cas de CRS, a diferents autoritats financeres ubicades a les jurisdiccions participants d'aquest estàndard. Igualment, per a aquestes finalitats el Banc comunicarà les seves dades personals a altres empreses del Grup Santander i terceres entitats participades i col·laboradores del Grup esmentat, els productes o serveis de les quals comercialitza i que hagin delegat expressament en el Banc el compliment d'aquestes obligacions en matèria fiscal, en els termes previstos en aquesta normativa.
      • Obligacions en matèria de crèdit responsable i protecció als deutors hipotecaris, reestructuració de deute i lloguer social. Per a aquestes finalitats, el Banc podrà tractar les seves dades per verificar i avaluar la seva solvència i risc creditici, establir mesures en cas que es trobi en situació de vulnerabilitat, valorar el risc d'impagament de les operacions que mantingui —com en el cas d'operacions noves que ens sol·liciti— i la creació de models de riscos, tenint en compte fins i tot informació econòmica i personal disponible en empreses que faciliten informació sobre solvència, morositat i, en general, indicadors de risc financer o de crèdit a què el Banc tingui accés o obtinguda a través del servei d'agregació quan ho hagi consentit
      • De vegades, i per al compliment de les obligacions de verificació i avaluació de risc creditici esmentades, quan vostè sigui un soci o accionista d'una empresa client del Banc o que sol·liciti ser-ho, tractarem les seves dades identificatives i de localització professional per consultar la seva possible vinculació societària amb terceres entitats. La base de legitimació d'aquest tractament és l'interès legítim del Banc a complir les obligacions normatives de concessió i seguiment de préstecs, a través d'una anàlisi del risc i la solvència d'empreses entre les quals hi hagi interrelacions.
      • Obligacions legals imposades per la normativa sobre els mercats de valors i els serveis d'inversió i la resta de normativa en matèria d'inversió aplicable, que persegueixen avaluar el seu coneixement i experiència en els mercats financers, la seva situació financera i objectius d'inversió, i que comprenen l'enregistrament de qualsevol conversa telefònica que finalitzi o pugui finalitzar amb el tancament d'una operació de serveis d'inversió. Igualment, per a aquestes finalitats, el Banc comunicarà les seves dades personals, en particular el resultat de l'avaluació sobre el seu coneixement i experiència en els mercats financers, a altres empreses del Grup Santander i terceres entitats participades i col·laboradores del Grup esmentat, els productes o serveis de les quals comercialitza o distribueix i que hagin delegat expressament en el Banc el compliment d'aquestes obligacions en matèria d'inversió i que hagin de disposar d'aquesta informació, en els termes previstos en aquesta normativa.

      De vegades, per al compliment de les obligacions esmentades als dos punts anteriors, el Banc fa servir d'un sistema automatitzat d'avaluació del risc, que utilitza una lògica de puntuació que té en compte la seva informació. Aquest sistema es basa en l'aplicació a cada interessat d'algorismes prèviament dissenyats, que assignen automàticament una puntuació o score d'acord amb tres nivells de risc diferents, definits a la política de classificació de riscos de clients del Banc. Aquesta classificació ens permet complir les exigències reguladores en matèria de seguiment del risc, control de solvència, càlcul de capital regulador, normativa comptable (provisions) i normativa de crèdit responsable.

      A tall d'exemple, el Banc podrà utilitzar mitjans íntegrament automatitzats per verificar i avaluar la seva solvència i el seu risc creditici, tant per valorar el risc d'impagament de les operacions que mantingui com en el cas d'operacions de finançament noves que ens sol·liciti.

      De la mateixa manera, i també a tall d'exemple, el Banc podrà prendre decisions basades únicament en el tractament automatitzat de les seves dades quan vostè empleni qüestionaris la finalitat dels quals és valorar els seus coneixements, experiència, situació financera i objectius d'inversió.

      El Banc sotmet aquest sistema a revisions periòdiques per evitar que es produeixi un possible desajust, error o imprecisió en aquesta avaluació. Sens perjudici d'això, si no està d'acord amb el resultat de l'avaluació podrà impugnar la decisió aportant la informació que consideri i sol·licitant la intervenció personal d'un dels nostres analistes de riscos.  

      • Obligacions mercantils, societàries, fiscals i de qualsevol altre tipus imposades pels organismes de supervisió i les autoritats competents (per exemple, el Banc Central Europeu, el Banc d'Espanya, la Comissió Nacional dels Mercats i la Competència, la Comissió Nacional del Mercat de Valors, l'Agència Estatal d'Administració Tributària o l'Agència Espanyola de Protecció de Dades).

      La base de legitimació d'aquests tractaments és el compliment de les obligacions legals aplicables al Banc

      La base de legitimació per al tractament de les seves dades biomètriques en l'alta com a client mitjançant el sistema de videoautenticació és el consentiment explícit en cas que l'hagi prestat. 
   3. Consulta de sistemes d'informació creditícia i comunicació d'impagaments a aquests sistemes 

      Quan ens sol·liciti un crèdit hipotecari, el Banc podrà consultar la informació referent a vostè que figuri a la CIRBE i als sistemes d'informació creditícia a què el Banc estigui adherit (per exemple, Experian, Asnef i RAI), a fi d'avaluar la seva solvència i el risc creditici i valorar la viabilitat de la sol·licitud de contractació.

      Així mateix, consultarem el contingut dels sistemes d'informació creditícia esmentats en cas que arribin a celebrar-se els contractes a què s'acaba de fer referència i mentre no se'n produeixi la finalització.

      Quan mantingui amb el Banc riscos de crèdit, ja sigui directament (titular) o indirectament (avalador d'un producte de risc), comunicarem les seves dades, incloses les dades relatives a les característiques dels riscos, a la CIRBE.

      La base de legitimació de la consulta i comunicació a la CIRBE i la consulta dels sistemes d'informació creditícia és el compliment de les obligacions legals establertes per la normativa reguladora del sistema financer i del crèdit immobiliari per al compliment dels principis de crèdit responsable i minimització del risc creditici. Així mateix, consultarem els sistemes d'informació creditícia esmentats quan mantingui amb nosaltres o ens sol·liciti la celebració d'un contracte que suposi finançament, pagament ajornat o facturació periòdica (per exemple, préstecs o crèdits) o un contracte que sigui suport de crèdit en descobert (per exemple, un compte) amb idèntica finalitat.

      Addicionalment, en cas de produir-se impagaments, es podran comunicar als sistemes d'informació creditícia als quals estigui adherit, com ara Experian, Asnef i RAI, complint els procediments i les garanties que en cada moment estableixi i li reconegui la legislació vigent.

      La base de legitimació d'aquests tractaments és l'interès legítim del Banc a complir amb un control i prevenció adequats de situacions d'impagament, col·laborant en la salvaguarda del sistema financer i de l'economia en general, ja que permet l'accés a la informació de solvència a terceres entitats que requereixin analitzar la solvència dels sol·licitants d'operacions de risc, tal com s'estableix expressament a la normativa reguladora de la protecció de dades personals.

   4. Prevenció i investigació del frau

      Tractarem i comunicarem les seves dades a tercers, siguin o no empreses del Grup Santander (per exemple, Confirma, Iberpay i operadores de telecomunicacions), per detectar i analitzar possibles activitats fraudulentes, identificar i conèixer els participants en aquestes operacions, i, si escau, dur a terme les accions que es considerin necessàries davant d'aquestes actuacions.

      Per al compliment d'aquesta finalitat, en els casos en què sigui client comú del Banc i d'altres empreses del Grup Santander o terceres entitats participades i col·laboradores d'aquest Grup, el Banc comunicarà les seves dades personals a aquestes empreses i entitats, a fi de garantir el compliment de les polítiques de gestió de Grup relatives a la prevenció i investigació del frau. També amb la finalitat de prevenir aquest tipus de pràctiques, tractarem les seves dades amb la finalitat d'enviar-li comunicacions relacionades amb operatives de frau, anticipant-nos a possibles situacions que li poguessin causar un perjudici com a conseqüència, per exemple, de l'actuació fraudulenta de tercers.

      La base de legitimació d'aquests tractaments és l'interès legítim del Banc o de les entitats adherides, en els casos que incloguem o consultem les seves dades a fitxers comuns de prevenció del frau, a prevenir, investigar i descobrir el frau. Pot obtenir més informació sobre les entitats a les quals comunicarem les seves dades per a aquesta finalitat, els termes d'acord amb els quals es tractaran les seves dades i com exercir els seus drets a l'apartat "A qui comuniquem les seves dades?". 

   5. Elaboració de perfils comercials

      Tractarem les seves dades per elaborar perfils comercials seus que ens permetin:

      • Analitzar les preferències, els comportaments i les necessitats dels clients del Banc relacionades amb els productes i serveis oferts pel Banc, així com la seva propensió a la contractació o l'abandonament de productes i serveis.
      • Presentar-li una oferta personalitzada de productes i serveis financers, així com de productes d'assegurances comercialitzats pel Banc i que tinguin relació amb els productes que ja hagi contractat, tenint en compte aquells que hagi contractat i els seus hàbits com a client.
      • Fer-li observacions i recomanacions sobre els productes i serveis que ja té contractats i d'altres que pensem que puguin interessar-li.
      • Fer una detecció precoç de clients potencialment vulnerables per tal d'assistir-lo adoptant mesures de protecció i ajuda adaptades a les seves circumstàncies personals.
      • Fer una anàlisi de la seva operativa i hàbits de despesa per proporcionar-li informació, consells o advertiments personalitzats encaminats a optimitzar els hàbits de despesa (com ara calcular la seva petjada de carboni, fer una anàlisi de com està gastant els diners, calcular la seva capacitat d'estalvi, etc.), així com identificar productes i serveis que puguin servir per fer-ho.
      • Seleccionar esdeveniments culturals, musicals i esportius patrocinats pel Banc, per empreses amb les quals el Banc col·labori o per les empreses del Grup Santander que puguin interessar-lo.
      • En cas que sigui usuari del servei de newsletter o butlletins de notícies del Banc, analitzar les seves preferències i comportaments per tal de presentar-li un contingut personalitzat que considerem que pugui ser-li d'interès. 

      A aquests efectes, utilitzarem únicament fonts internes, és a dir, tractarem només la informació que vostè ens faciliti i la que es derivi de la seva relació contractual i comercial amb el Banc: les dades transaccionals dels productes i serveis que vostè tingui contractats amb el Banc, la informació que comparteixi amb nosaltres sobre els seus interessos, bé a través de les trucades telefòniques que mantingui amb els nostres gestors, bé a través del seu comportament en línia (tal com es detalla a l'apartat 13 i, en tot cas, havent obtingut el seu consentiment), simulacions, regles d'estalvi que configuri, sol·licituds d'informació o contractació dels nostres productes i serveis, així com les dades sobre la seva capacitat d'estalvi i endeutament, per analitzar els seus patrons i hàbits de comportament, dades relatives als dispositius des dels quals accedeix a l'Àrea de client del Banc i les dades de geolocalització quan consenti que es recullin. En concret, consultarem la informació que tinguem per la gestió dels serveis que li prestem o dels productes que hagi contractat o que mantingui contractats en l'últim any, fins i tot la resultant dels models de risc descrits a l'apartat 2, així com si vostè és accionista del Banc.

      La base de legitimació d'aquests tractaments encaminats a identificar les seves necessitats sobre els productes, serveis, recomanacions, consells i informació que millor s'adaptin a les seves característiques personals i els seus hàbits és l'interès legítim del Banc a conèixer millor el seu negoci per millorar les seves accions comercials i la qualitat del servei que li prestem, així com millorar les condicions en productes o serveis que hagi contractat o que pugui contractar en el futur, ajustant-los a les seves necessitats.

      En cas que vostè ho consenti, enriquirem el seu perfil comercial elaborat pel Banc, de vegades amb informació addicional procedent de fonts externes (inclosos tercers als quals hagi consentit comunicar-nos les seves dades, el servei d'agregació o de iniciació de pagaments (servei d'agregació), serveis d'agregació de pagaments i la resta de fonts esmentades a l'apartat "Com obtenim les seves dades?"), de manera que puguem presentar-li una oferta dels nostres productes i serveis més personalitzada sobre la base d'aquest perfil.

      Aquest tractament de la informació existent al Banc, derivada de la seva relació contractual amb el Banc i, si escau, l'addicional recollida de fonts externes, permet elaborar anàlisis més detallades de les seves preferències, comportaments i necessitats que les descrites sobre la base de l'interès legítim del Banc, i aquestes anàlisis s'utilitzaran per determinar, de manera més precisa, quins productes i serveis s'ajusten millor a vostè.

      La informació addicional que tractarem i, si escau, recollirem de fonts externes es referirà a característiques personals, circumstàncies socials, dades acadèmiques i professionals, detalls d'ocupació, informació comercial, dades de localització, dades econòmiques, financeres i d'assegurances i transaccions de béns i serveis, incloent-hi dades transaccionals del servei d'agregació.

      La base de legitimació per a aquest tractament és el consentiment prestat mitjançant la marcació de la casella habilitada a aquest efecte al formulari posat a la seva disposició.

      Addicionalment, si vostè ho consent en el marc d'un procés de simulació o contractació d'una assegurança comercialitzada pel Banc, autoritza el Banc a elaborar un perfil comercial específic d'assegurances encaminat a identificar les seves necessitats sobre els productes i serveis d'assegurances que millor s'adaptin a les seves característiques personals i als seus hàbits, utilitzant per a això les dades personals generades per la seva relació amb les companyies asseguradores que s'identifiquen tot seguit, juntament amb el perfil comercial que el Banc pugui tenir sobre vostè, d'acord amb les seves preferències, i utilitzar-lo d'acord amb les finalitats d'ús dels perfils comercials definides en aquesta política de privacitat.

      La informació addicional que tractarem fa referència a dades relatives a transaccions de béns i serveis (com ara la informació relativa a tots els productes d'assegurances contractats; a la gestió, situació, evolució i manteniment dels productes contractats, incloent-hi la gestió de sinistres); dades referents a la interacció entre vostè i les companyies asseguradores (com la informació relativa a la verificació de la qualitat dels serveis, queixes i reclamacions, campanyes i contactes).

      Les companyies asseguradores la informació de les quals tractarà el Banc i que distribueixen les seves assegurances a través del Banc, actuant el Banc en qualitat de xarxa de distribució de Santander Mediación Operador de Banca-Seguros Vinculado, SA, són: Santander Seguros y Reaseguros Compañía Aseguradora, SA; Santander Generales Seguros y Reaseguros, SA; Santander Vida Seguros y Reaseguros, SA i Santander MAPFRE Seguros y Reaseguros, SA.

      La base de legitimació per a aquest tractament és el consentiment prestat mitjançant la marcació de la casella habilitada en el procés de simulació o contractació d'una assegurança comercialitzada pel Banc. 

   6. Inclusió en accions de fidelització, promocions i concursos/sorteigs

      Tractarem les seves dades per fer trucades telefòniques de fidelització, enviar-li invitacions a esdeveniments i incloure'l en accions de fidelització, promocions, ofertes i concursos/sorteigs que el Banc promogui entre els seus clients, sobre la base de productes que té contractats. Per exemple, el Banc podrà incloure'l en un sorteig en què pot resultar guanyador pel sol fet d'haver utilitzat com a mitjà de pagament de les compres una targeta emesa pel Banc o per fer ús d'altres serveis oferts pel Banc durant el període que duri la promoció.

      Realitzarem aquests tractaments tant de forma general com segmentada, partint de les dades objectives disponibles per al Banc derivades de la seva relació amb nosaltres, inclosos productes de tercers contractats a través del Banc (p. ex. assegurances), o si escau, personalitzada sobre la base dels seus perfils comercials (tal com es detalla a l'apartat 5 anterior), d'acord amb les seves preferències.

      La base de legitimació d'aquest tractament és l'interès legítim del Banc a fidelitzar els seus clients i augmentar-ne el grau de satisfacció i vinculació. 

   7. Gestió de procediments administratius, prejudicials i judicials

      Si escau, tractarem les seves dades personals per a la defensa dels drets i interessos del Banc en qualsevol tipus de procediment administratiu, prejudicial o judicial derivat de o vinculat amb la relació entaulada amb vostè.

      Aquest tractament tindria la base de legitimació en l'interès legítim del Banc a garantir i fer efectiu el seu dret a la tutela judicial efectiva. 

   8. Verificació de la qualitat dels serveis prestats

      Des del Banc, tractem les dades personals dels nostres clients amb la finalitat de dur a terme procediments de revisió, auditoria i millora de la qualitat dels serveis prestats, la qual cosa inclou: (i) la realització d'enquestes de satisfacció i l'anàlisi dels resultats; (ii) l'enregistrament de la seva veu i/o imatge i la conservació de la conversa telefònica i/o vídeo, únicament en aquells casos en què ho indiquem de manera expressa, i (iii) la realització d'investigacions de mercat a través d'enquestes, per tal de conèixer la percepció i la valoració dels clients sobre productes existents o nous productes.

      La base de legitimació d'aquests tractaments és l'interès legítim del Banc a dur a terme un procés de millora constant de l'atenció prestada a clients, clients potencials, usuaris i qualsevol altra persona interessada que contacti amb el Banc, i garantir, en tot cas, un alt nivell de qualitat d'aquesta atenció, tant per part del Banc com dels proveïdors que presten el servei d'atenció al client. 

   9. Elaboració d'informes sobre clients o amb dades personals de clients

      Al Banc tractem les dades personals dels nostres clients per tal d'elaborar informes de diferent naturalesa:

      • Seguiment dels clients: impagaments, morositat, refinançaments, canvis de scoring, etc. Tot i que aquests informes, amb caràcter general, contenen informació agregada, puntualment poden incloure informació de clients identificats.
      • Realitzar informes de liquiditat i interès a escala agregada, per a ús intern i, si escau, enviament al supervisor.
      • Risc creditici i operacional. 
      • Anàlisi de l'activitat de l'admissió de riscos (financers, no financers i operacionals) per part del Banc.
      • Realització d'auditories i revisions de control intern del Banc. Impacte de la morositat en pèrdues i guanys del Banc.
      • Seguiment d'estratègies comercials i altres anàlisis de negoci, per al seguiment i desenvolupament del negoci, inclosa la finalitat de gestionar i verificar la facturació i retribució obtinguda pel Banc derivada d'acords amb col·laboradors del Banc mitjançant els quals aquest redirigeix clients perquè puguin contractar productes o serveis no financers.
      • Obtenir informació agregada per a l'elaboració d'estudis estadístics i anàlisis de negoci de naturalesa diversa, per exemple, sobre l'ús dels canals privats que el Banc posa a disposició dels seus clients o de les operacions més importants (per exemple, les oscil·lacions més grans de saldo d'entrada o sortida) i queixes que han tingut lloc a cadascuna de les oficines del Banc.
      • Elaborar informes interns i altres informes de caràcter agregat (per exemple, indicadors de negoci, risc operacional) i estadístic.
      • Anàlisi de sostenibilitat i eficiència energètica. En particular, tractarem les dades per estimar el càlcul de la petjada de carboni a partir de les transaccions realitzades, elaborar informes o estadístiques sobre impacte ambiental i eficiència energètica. 

      La base de legitimació d'aquests tractaments és l'interès legítim del Banc a incrementar el coneixement que té sobre els clients, poder oferir-los un millor servei i assessorament respecte dels productes que tenen contractats i obtenir informació sobre l'estat del negoci que contribueixi a una millor presa de decisions corporatives, estratègiques i comercials, i a mantenir una gestió interna adequada del Banc i del grup empresarial al qual pertany.

   10. Elaborar estadístiques i generar models analítics 

       Al Banc tractem les dades personals dels nostres clients amb la finalitat d'elaborar estadístiques i generar models analítics, i en particular: 

       • Generar i desenvolupar models analítics predictius comercials.
       • Generar i desenvolupar models de control de qualitat de les dades personals i de consistència de la qualitat dels reports interns.
       • Elaborar estudis estadístics i anàlisis de negoci que permetin millorar els processos i les operatives.
       • Per al seguiment i anàlisi de la cartera de clients del Banc. 

       Per tal de minimitzar el tractament de dades personals, el Banc utilitza tècniques de xifratge, agregació, dissociació, anonimització i pseudonimització de les dades, sempre que no perjudiquin la fiabilitat dels resultats.

       La base de legitimació aplicable a aquest tractament és l'interès legítim del Banc a aconseguir un coneixement del seu negoci i ajustar les ofertes de productes i serveis a les necessitats dels seus clients, per tal de millorar l'oferta comercial del Banc mitjançant l'elaboració i el desenvolupament de models i algoritmes analítics predictius i estimatius, tot això amb l'objectiu d'optimitzar els serveis prestats. 

   11. Desenvolupament d'accions comercials

       Tractarem les seves dades personals per informar-lo dels productes que té disponibles al Banc, així com per a la realització, per mitjans postals, electrònics i telefònics, d'accions comercials, tant de forma general com segmentada, sobre la base de les dades objectives disponibles per al Banc que hagin estat facilitades per vostè o, si escau, personalitzada sobre la base dels seus perfils comercials (tal com es detalla a l'apartat 5 anterior), sobre productes i serveis propis i comercialitzats pel Banc, incloent-hi l'enviament de felicitacions en dates assenyalades. 

       La base de legitimació per a aquest tractament és l'interès legítim del Banc a optimitzar i millorar les seves accions comercials.

       La base de legitimació per a l'enviament de les comunicacions comercials a clients per mitjans electrònics i respecte dels productes propis del Banc es troba a l'article 21.2 de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic, que habilita la realització d'aquestes comunicacions quan hi hagi una relació contractual prèvia, sempre que el remitent hagi obtingut de forma lícita les dades de contacte del destinatari i les faci servir per a l'enviament de comunicacions comercials referents a productes o serveis de la seva pròpia empresa que siguin similars a les que inicialment van ser objecte de contractació amb el client.

       La base de legitimació per a l'enviament de les comunicacions comercials per altres mitjans és l'interès legítim del Banc a mantenir-lo informat dels seus productes i serveis i d'aquells que estigui comercialitzant. Tingui en compte que, en aquests casos i en compliment de la normativa de protecció de dades, abans de dur a terme l'acció comercial, el Banc consultarà prèviament els sistemes d'exclusió publicitària per comprovar si vostè ha registrat la seva oposició o negativa a rebre publicitat referida al sector financer i, si escau, excloure'l, llevat que ens hagi facilitat el seu consentiment per tenir en compte exclusivament les seves preferències internes mitjançant la marcació de la casella habilitada a aquest efecte al formulari posat a la seva disposició. Pot consultar els sistemes d'exclusió publicitària que es troben publicats a l'enllaç següent: https://www.aepd.es/areas-de-actuacion/publicidad-no-deseada.

       La base de legitimació per al desenvolupament d'accions comercials en entorns en línia (tal com es detalla a l'apartat "13. Ús de galetes i tecnologies similars al web i l'aplicació del Banc") és el consentiment atorgat per l'usuari en permetre l'ús de galetes al web i l'aplicació del Banc.

       Als efectes d'aquesta política de privacitat, s'entén per "productes comercialitzats" aquells de naturalesa financera, com ara fons d'inversió, plans de pensions, productes de factoring i confirming, comptes de dipòsits, hipoteques, TPV, que són distribuïts pel Banc.

       Així mateix, en cas que ho consenti, tractarem les seves dades personals per al desenvolupament d'accions comercials tant generals o segmentades com personalitzades sobre la base dels seus perfils comercials (tal com es detalla a l'apartat 5 anterior), com ara (i) remetre-li per mitjans electrònics (entre d'altres, correu electrònic, SMS) informació comercial sobre productes i serveis comercialitzats pel Banc, (ii) oferir-li productes i serveis de tercers, incloent-hi empreses del Grup Santander, participades pel Grup o comercialitzats per aquestes que no estiguin distribuïts pel Banc, i informar-lo d'avantatges en productes i serveis de tercers dels quals es pugui beneficiar per ser client del Banc i que no formin part de l'oferta contractual. Aquestes accions comercials les podrà rebre per qualsevol mitjà, inclosa la via electrònica (correu electrònic, fax, SMS, xarxes socials, aplicacions mòbils, etc.). Aquest consentiment es mantindrà vigent fins i tot un cop acabada la seva relació amb el Banc, durant un període de 12 mesos, llevat que el revoqui.

       Per al desenvolupament de les accions comercials descrites al paràgraf anterior, utilitzarem les seves dades personals de caràcter identificatiu i les derivades de l'elaboració de perfils descrita a l'apartat 5 anterior, d'acord amb les seves preferències.

       Les empreses col·laboradores i participades sobre els productes de les quals podran versar les accions comercials pertanyen als sectors següents: financer i assegurances, gran consum, formació, educació i cultura, ocupació, llar, salut i bellesa, hotel i viatges, informàtica, telecomunicacions i tecnologia, automoció, serveis d'assessorament, immobiliari i construcció, oci i temps lliure, venda d'entrades per a esdeveniments o similars, seguretat, tèxtil i moda, restauració, alimentació-pesca i ramaderia, agroalimentari, esport, energètic, reparació i manteniment, transport, logística, administració, assessoria i consultoria, maquinària i material d'oficina, comerç, indústria, sanitari i serveis socials.

       La base de legitimació per a aquests tractaments és el consentiment prestat mitjançant la marcació de les caselles habilitades a aquest efecte al formulari posat a la seva disposició .

   12. Comunicació de les seves dades personals a empreses del Grup Santander, empreses participades per aquest Grup o col·laboradores del Grup per al desenvolupament d'accions comercials

       En cas que doni el seu consentiment a l'efecte, comunicarem les seves dades personals a empreses del Grup Santander, així com a empreses participades pel Grup Santander (a tall d'exemple, entitats asseguradores i gestores d'actius financers) i empreses col·laboradores dels sectors detallats al punt anterior, per al desenvolupament d'accions comercials per part d'aquestes empreses, tant generals com personalitzades, sobre els seus productes i serveis o els del Banc.

       Perquè les empreses esmentades puguin oferir-li productes i serveis personalitzats, a més de les seves dades identificatives i de contacte, els comunicarem les dades relatives als seus perfils comercials descrites a l'apartat 5 anterior. Aquestes accions comercials les podrà rebre per qualsevol mitjà, inclosa la via electrònica (correu electrònic, SMS, xarxes socials, aplicacions mòbils, etc.). Consulti l'apartat "A qui comunicarem les seves dades?" per obtenir-ne més informació.

       La base de legitimació per a aquest tractament és el consentiment prestat mitjançant la marcació de la casella habilitada a aquest efecte al formulari posat a la seva disposició. 

   13. Ús de galetes i tecnologies similars al web i l'aplicació del Banc

       El Banc fa ús de galetes i tecnologies similars, pròpies i de tercers, al seu web i la seva aplicació amb les finalitats següents:

       • Recordar informació perquè l'usuari accedeixi al servei amb determinades característiques que poden diferenciar la seva experiència de la d'altres usuaris.
       • Efectuar el seguiment dels processos de vendes en línia, per mitjà del web i l'aplicació, amb l'objectiu de millorar els processos de venda de manera que siguin més intuïtius per al client.
       • Realitzar proves, amb diversos segments d'interessats, per comprovar l'efectivitat de les modificacions introduïdes en els processos de venda en línia.
       • Analitzar la navegació dels usuaris per tal de detectar el punt en què abandonen el procés de contractació, classificar-los segons la seva propensió a contractar depenent de quant hagin avançat en el procés i, si escau, contactar amb els interessats perquè puguin continuar amb aquest procés.
       • Dur a terme el seguiment i l'anàlisi del comportament dels usuaris, inclosa la quantificació dels impactes dels anuncis, per mesurar l'activitat del web i l'aplicació, a fi d'introduir millores en funció de l'anàlisi de les dades de l'ús que fan els usuaris del servei.
       • Emmagatzemar informació del dispositiu i sobre el comportament dels usuaris obtinguda a través de l'observació continuada dels seus hàbits de navegació per tal de desenvolupar un perfil específic per mostrar publicitat en funció d'aquest perfil.
       • Compartir amb tercers un identificador únic elaborat a partir d'un identificador de galetes o obtingut a partir de les seves dades identificatives o de contacte encriptades, per tal de, sobre la base de segmentacions realitzades amb dades objectives disponibles per al Banc que ens hagi facilitat o, si escau, els seus perfils comercials elaborats pel Banc, realitzar accions comercials en línia i mostrar-li publicitat personalitzada sobre els nostres productes i serveis a les plataformes de tercers, fer el seguiment i l'optimització de les accions comercials, i perquè aquests tercers puguin interactuar amb vostè d'acord amb les seves pròpies polítiques de galetes, en cas que n'hagi consentit la instal·lació.
       • Fer un seguiment i optimitzar les nostres accions comercials, per tal de mesurar-ne l'efectivitat. 

       Per tal de complir aquestes finalitats, el Banc fa ús tant de dades agregades com individualitzades. 

       Per obtenir més informació sobre les galetes utilitzades pel Banc i el tipus d'informació que es recull per mitjà de les galetes, pot consultar la Política de galetes. També pot configurar les seves preferències pel que fa a la instal·lació de galetes aquí. En cas que accedeixi a aquest document a través de l'aplicació per a clients particulars, pot configurar les seves preferències respecte de l'ús de galetes des de la secció "Gestió de galetes" accessible des del "Menú-Àrea personal" o, si ho fa des de l'aplicació per a clients empresa, des de la secció "Configuració de galetes" accessible des del "Menú-Seguretat i privacitat".

       La base de legitimació d'aquest tractament és el consentiment atorgat per l'usuari en permetre l'ús de galetes al web i l'aplicació del Banc, excepte en cas que es tracti de galetes tècniques o estrictament necessàries per prestar un servei sol·licitat per l'usuari, cas en què la base de legitimació serà l'aplicació de mesures precontractuals sol·licitades per vostè o l'execució d'un contracte en què vostè és part.  

2. Si és avalador/garant:

   Quan es presenti com a avalador/garant d'un client o client potencial del Banc, tractarem les seves dades personals d'acord amb el que descriuen els apartats 1, 2, 3, 4, 5 (amb consentiment), 7, 8, 9, 10, 11, 12 i 13 de l'apartat "I. Si és client o ha sol·licitat ser-ho". 

3. Si és representant, autoritzat o intervinent en un contracte:
   1. Tractament de dades de contacte per a la gestió de la relació contractuall

      Si és autoritzat, intervinent en un contracte d'un client del Banc (com a fiador, apoderat, usufructuari, tutor, etc.) o actua com a representant d'una persona física o jurídica, tractarem la seva informació de contacte per mantenir, gestionar i executar la relació contractual establerta amb aquesta persona.

      La base de legitimació del tractament exposat és, en relació amb aquelles persones que actuïn en qualitat de representants de persones físiques, l'execució del contracte, i, en el cas dels representants de persones jurídiques, l'interès legítim del Banc en el manteniment, la gestió i l'execució de la relació contractual establerta amb les entitats esmentades. 

   2. Validació de poders

      Tractarem les seves dades personals amb la finalitat de verificar els seus poders i facultats de representació per mitjà de validacions.

      La base de legitimació d'aquest tractament és, en relació amb aquelles persones que actuïn en qualitat d'autoritzats, l'execució del contracte, i, en el cas dels representants de persones jurídiques, l'interès legítim del Banc en el manteniment, la gestió i l'execució de la relació contractual establerta amb les entitats esmentades.

      Addicionalment, tractarem les seves dades personals d'acord amb el que descriuen els apartats 1, 2, 4, 5 (amb consentiment només per a autoritzats o intervinents en un contracte; se n'exclouen els representants), 7, 8, 9, 10, 11 (se n'exclouen els tractaments per consentiment dels representants o persones de contacte de persones jurídiques), 12 (amb consentiment només per a autoritzats o intervinents en un contracte) i 13 de l'apartat "I. Si és client o ha sol·licitat ser-ho". 

És obligatori facilitar les seves dades?

Serà obligatori que ens faciliti les seves dades sempre que vulgui contractar un producte o servei amb el Banc, i les haurà de mantenir actualitzades de manera que responguin en tot moment a la seva situació real. 

Què passa si no vol atorgar el seu consentiment?

En cas que no autoritzi el tractament de les seves dades personals en els supòsits en els quals se li sol·licita el consentiment, o que vulgui revocar-lo en qualsevol moment, això no afectarà el manteniment o compliment de la relació contractual que manté amb el Banc. A més, tingui en compte que, encara que no autoritzi els tractaments esmentats, poden haver-hi supòsits concrets en què podrà rebre comunicacions comercials del Banc, ja sigui sobre la base de l'interès legítim del Banc (sempre que no s'hi hagi oposat) o en els supòsits en què hi hagi una habilitació legal. 

Quant de temps conservarem les seves dades?

Tractarem les seves dades personals mentre la relació contractual es trobi vigent o mentre siguin necessàries per a la finalitat per a la qual es van obtenir. 

Si cancel·la tots els contractes, conservarem les seves dades amb la finalitat de remetre-li per mitjans electrònics comunicacions comercials referents a productes o serveis del Banc que siguin similars als que hagi contractat en el passat, llevat que s'hagi oposat a aquest tipus de comunicacions.

Així mateix, si ho hagués consentit, mantindrem els tractaments de dades amb la finalitat de remetre-li comunicacions comercials sobre productes i serveis comercialitzats pel Banc, i sobre productes i serveis de tercers, incloent-hi empreses del Grup Santander i participades pel Grup.

Tot això, durant un termini de 12 mesos des de la finalització de la relació contractual.

No obstant això, podrà oposar-s'hi, així com revocar el consentiment per al tractament amb aquestes finalitats, en qualsevol moment, tal com li detallem a "Quins drets l'emparen quan ens facilita les dades?".

Quan les seves dades personals deixin de ser necessàries per a les finalitats exposades en aquest document, les conservarem degudament bloquejades, la qual cosa implica que el Banc no durà a terme cap tractament diferent de la seva conservació per a la posada a disposició de les administracions públiques competents, jutges i tribunals o el Ministeri Fiscal; per a l'atenció de les possibles responsabilitats derivades de la relació contractual mantinguda o de les relacionades amb el tractament de les dades. Conservarem les dades bloquejades durant els terminis previstos a les disposicions legals aplicables o, si escau, durant els terminis de prescripció de les accions derivades de les relacions contractuals mantingudes amb el Banc, i procedirem a la supressió física o l'anonimització completa de les dades una vegada transcorreguts els terminis esmentats. 

A qui comunicarem les seves dades?

Comunicarem les seves dades personals a:

1. Empreses del Grup Banco Santander i terceres entitats col·laboradores o participades pel Grup Santander (per exemple, entitats asseguradores i gestores d'actius financers). Depenent de la finalitat del tractament sobre el qual l'hem informat en aquest document, només comunicarem les seves dades a aquests tercers: i) quan sigui necessari per a la realització de processos de simulació de la contractació d'algun dels productes o serveis d'aquestes entitats, l'efectiva contractació dels processos o el manteniment i la gestió del contracte que mantingui amb les entitats esmentades; ii) quan ens faciliti el consentiment; iii) quan la cessió tingui la base en l'interès legítim del Banc o de l'empresa tercera a què comuniquem les seves dades, i finalment iv) quan la cessió respongui al compliment d'una obligació legal. 

   Podrà accedir a la llista completa de societats del Grup i terceres entitats col·laboradores i participades pel Grup Santander a les quals comunicarem les seves dades sol·licitant-ho a la seva oficina o a través de l'enllaç: http://bsan.es/sociedades_banco_santander.

2. Tercers amb què es comparteix un identificador únic per a accions comercials en entorns en línia, d'acord amb el que indica l'apartat 13. Ús de galetes i tecnologies similars al web i l'aplicació del Banc (per exemple, plataformes publicitàries): quan ens faciliti el seu consentiment a la instal·lació de galetes al web o l'aplicació del Banc. Podrà accedir a la llista completa de tercers als quals comunicarem les seves dades personals a través de l'enllaç següent.
3.  Organismes de l'Administració Pública i entitats privades, quan tingui obligació legal de facilitar-les (llista elaborada a títol enunciatiu i no limitador): 
   

   3.1) Servei Central d'Informació de Riscos del Banc d'Espanya (CIRBE): el Banc, en compliment de la Llei 44/2002 de reforma del sistema financer, comunicarà les seves dades identificatives (ja sigui com a titular o com a garant) i de risc de les seves operacions bancàries contractades amb nosaltres i, si escau, la seva condició d'empresari individual.

   3.2) Fitxer de titularitats financeres del servei executiu de la Comissió de Prevenció del Blanqueig de Capitals i Infraccions Monetàries: el Banc, en compliment de la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme, té l'obligació de comunicar a la Secretaria d'Estat d'Economia i Suport a l'Empresa: (i) les dades identificatives de tots els titulars, titulars reals, representants o autoritzats i qualssevol altres persones amb poders de disposició en comptes corrents, comptes d'estalvi, dipòsits a termini i qualsevol altre tipus de compte de pagament, així com els contractes de lloguer de caixes de seguretat, amb independència del seu nom comercial, així com les modificacions que s'hi produeixin, i (ii) la data d'obertura, cancel·lació i altres dades obligatòries derivades dels contractes esmentats.

   3.3) Agència Tributària, en compliment de la normativa fiscal.

   3.4) Autoritats o organismes oficials d'altres països, situats tant dins com fora de la Unió Europea, en el marc de la lluita contra el finançament del terrorisme i formes greus de delinqüència organitzada i la prevenció del blanqueig de capitals, en els casos d'ordres de transferències de fons i per al compliment d'obligacions legals, tributàries i fiscals nacionals o internacionals en cas que vostè hagi indicat un o diversos països de nacionalitat o residència fiscal diferents d'Espanya.

   3.5) Auditors de comptes, quan el Banc hagi de ser auditat en compliment d'una obligació legal.

   3.6) Fons de Garantia de Dipòsits. El Banc, als efectes de calcular les aportacions al Fons de Garantia de Dipòsits d'Entitats de Crèdit, li comunicarà informació individualitzada dels saldos corresponents als dipòsits realitzats pels clients.

   3.7) Proveïdors de serveis de pagament. El Banc, per tal de garantir la verificació del beneficiari en el context de la realització d'una operació de pagament, en compliment de la normativa europea sobre pagaments instantanis en euros (Reglament (UE) 2024/886), podrà comunicar les dades identificatives del beneficiari als proveïdors de serveis de pagament de l'ordenant de les transferències i a l'ordenant mateix, quan hi hagi una coincidència gairebé exacta en el nom associat a l'identificador del compte, a fi que l'ordenant pugui decidir si autoritza o no l'operació. 

4. Jutjats i tribunals i forces i cossos de seguretat de l'Estat, quan ho imposi una obligació legal o sigui necessari per a la formulació, l'exercici o la defensa de reclamacions, sobre la base de l'interès legítim del Banc per garantir el seu dret a la tutela judicial efectiva.
5. Advocats i procuradors, quan actuïn com a representants processals en seu judicial, sobre la base de l'interès legítim del Banc a garantir el seu dret a la tutela judicial efectiva i a l'assistència lletrada.
6. Sistemes comuns d'informació creditícia: el Banc podrà comunicar les seves dades identificatives i d'impagament als sistemes d'informació creditícia a què es trobi adherit, com ara Experian, Asnef i RAI, sempre complint els procediments i les garanties que a cada moment estableixi i li reconegui la legislació vigent.
7. Terceres entitats per a la prevenció del frau, com ara Confirma Sistemas de Información, SL (Confirma) i operadores de telefonia mòbil. En el marc de qualsevol sol·licitud d'obertura o contractació d'un producte o servei de pagament, o d'una operació de finançament o de pagament ajornat, el Banc comunicarà les seves dades al "Fitxer Confirma" per a la prevenció del frau.

   La finalitat del Fitxer és la comparació de les sol·licituds i operacions que hi registren les entitats participants per detectar possibles fraus en la contractació. Aquesta finalitat suposa la valoració de la probabilitat de frau de la sol·licitud. Els corresponsables del tractament són les entitats adherides al Reglament del Fitxer Confirma i l'encarregat del tractament és Confirma Sistemas de Información, SL, amb domicili a Avda. de la Industria, 18, TRES CANTOS (28760) MADRID. Els sol·licitants podran consultar la llista d'entitats que actualment estan adherides al Reglament del Fitxer Confirma al lloc web www.confirmasistemas.es. La base jurídica del tractament de les dades de caràcter personal és l'interès legítim dels corresponsables del tractament a prevenir el frau (Considerant 47 RGPD), per tal d'evitar possibles conseqüències econòmiques negatives i eventuals incompliments legals per part dels sol·licitants. La consulta del Fitxer Confirma és idònia per a la finalitat que es persegueix i proporcional en relació amb el benefici obtingut pels corresponsables del tractament i l'impacte en la privacitat dels sol·licitants. Així mateix, el tractament de dades s'emmarca en les expectatives raonables dels interessats perquè es tracta d'una pràctica comuna i es produeix en el marc d'una sol·licitud de contractació. Per tal d'evitar perjudicis i conseqüències negatives per als sol·licitants, s'han adoptat mesures tècniques i organitzatives per reforçar la confidencialitat i la seguretat d'aquesta informació.

   El termini màxim de conservació de les dades serà de cinc anys. Les entitats adherides al Reglament del Fitxer Confirma podran consultar les dades comunicades al Fitxer Confirma. No està prevista la transferència de dades a un tercer país o organització internacional.

   D'acord amb la normativa vigent en matèria de protecció de dades, els interessats podran exercir els seus drets d'accés, rectificació, supressió, oposició o limitació del tractament a no ser objecte de decisions automatitzades individuals amb efectes jurídics i portabilitat, adreçant-se al domicili de l'encarregat del tractament, CONFIRMA SISTEMAS DE INFORMACIÓN, SL, a l'adreça esmentada anteriorment. Així mateix, els interessats podran fer ús del seu dret a presentar una reclamació davant l'autoritat de control.

   CONFIRMA SISTEMAS DE INFORMACIÓN, SL ha nomenat un Delegat de Protecció de Dades amb qui podrà contactar a través del correu electrònic dpo@confirmasistemas.es, per a les sol·licituds en matèria de privacitat relacionades amb el Fitxer Confirma.

   Així mateix, en el marc de qualsevol sol·licitud de contractació o quan modifiqui el seu número de telèfon, aquest número podrà ser confrontat amb els operadors de serveis de telefonia mòbil per tal de detectar possibles suplantacions d'identitat i prevenir el frau. 

8. Sociedad Española de Sistemas de Pago, SA (Iberpay): en el marc de qualsevol sol·licitud d'un producte d'actiu a través de canals no presencials, en què vostè hagi autoritzat el Banc per valorar el risc de l'operació a través del servei d'agregació, comunicarem les seves dades a la plataforma Iberpay amb la finalitat de comprovar la seva titularitat del compte agregat. Els responsables del tractament de la "plataforma Iberpay" són les entitats participants en el Sistema Nacional de Compensació Electrònica (SNCE) i l'encarregat del tractament és Iberpay, SL.

   D'altra banda, amb la finalitat de detectar i prevenir el frau, el Banc podrà incloure les seves dades en un fitxer comú de prevenció del frau en les operacions bancàries, gestionat per Iberpay, els corresponsables del qual són les entitats adherides, entre les quals s'inclou el Banc, per a la detecció, la investigació, el control i la denúncia eventual d'operacions sospitoses i fraudulentes comeses al seu compte corrent o d'estalvi. Les dades que s'incloguin en aquest fitxer comú seran les relatives al número d'IBAN i al titular del compte en què s'hagués detectat l'operació sospitosa o fraudulenta i, si escau, les entitats financeres adherides a aquest fitxer comú les podran conèixer, amb l'única finalitat de detectar, prevenir i controlar el frau. Pot consultar la llista actualitzada de les entitats adherides a aquest fitxer comú a l'enllaç següent: [https://www.iberpay.es/Secciones/04MasServicios/Páginas/PrevencionFraude.aspx] i sol·licitar informació addicional, així com sobre els aspectes essencials de l'acord de corresponsabilitat entre aquelles entitats, adreçant-se a privacidad@gruposantander.es

   Només comunicarem al fitxer les dades relatives a l'IBAN i el titular del compte en què s'hagués detectat l'operació no autoritzada o sospitosa de ser fraudulenta, que podran ser consultades per la resta d'entitats adherides. La base que legitima el tractament és l'interès legítim del Banc en la detecció i prevenció del frau en les operacions bancàries que es produeixin a través del seu compte, que alhora redunda en l'interès dels titulars dels comptes que poguessin resultar afectats pel frau comès per un tercer.

   Les dades es conservaran al fitxer durant un màxim de trenta dies en cas que es tracti d'operacions sospitoses, i d'un any en cas que es tracti d'operacions no autoritzades (quan el frau hagi estat confirmat per l'afectat). El Banc procedirà a la supressió automàtica de les dades incloses al fitxer comú quan aquestes deixin de ser exactes o no responguin amb veracitat a la situació real de l'afectat.

9. Fitxer FrauDfense El Banc podrà incloure les seves dades en un fitxer comú de prevenció del frau en les operacions bancàries, gestionat per FrauDfense, SL, els corresponsables del tractament del qual són les entitats adherides a aquest fitxer, entre les quals es troba el Banc, per a la detecció, investigació, control i possible denúncia d'operacions de pagament respecte de les quals hi hagi evidències sobre el seu caràcter fraudulent, comeses al seu compte corrent o d'estalvi, o a través de l'ús no autoritzat de la seva targeta (d'ara endavant, operacions fraudulentes). Les dades que s'inclouen al fitxer comú esmentat són les relatives al número d'IBAN del seu compte, PAN de la seva targeta, dades relatives a l'operació fraudulenta identificada (per exemple, dades del dispositiu des del qual s'ha produït l'operació, les dades del compte al qual s'ha detectat l'operació o les dades respecte de les quals s'hagin detectat inconsistències que impliquin una possible suplantació d'identitat). Les dades les poden consultar les entitats financeres adherides al fitxer FrauDfense amb l'única finalitat de detectar, prevenir i controlar el frau.

   Pot consultar la llista actualitzada de les entitats adherides al fitxer FrauDfense a l'enllaç següent: https://916087356-1.servicio-online.net/sobre-nosotros1/nuestros-partners i sol·licitar informació addicional, així com sobre els aspectes essencials de l'acord de corresponsabilitat entre les entitats, adreçant-se a privacidad@gruposantander.es o posant-se en contacte amb DPO@fraudfense.com.

   La base que legitima el tractament de les seves dades és l'interès legítim del Banc en la detecció i la prevenció del frau en les operacions bancàries amb origen o destinació al seu compte corrent o d'estalvi, que alhora redunda en el propi interès dels titulars dels comptes que puguin resultar afectats pel frau comès per un tercer.

   Les dades es conservaran al fitxer FrauDfense durant un màxim d'un any a comptar de la data en què va tenir lloc l'operació i es mantindran bloquejades fins que finalitzin els terminis de prescripció de les accions que puguin sorgir (com a regla general, durant un termini de tres anys). El Banc procedirà a la supressió automàtica de les dades incloses al fitxer FrauDfense quan deixin de ser exactes o no responguin amb veracitat a la situació real de l'afectat.

   Finalment, a més dels canals que el Banc posa a la seva disposició perquè pugui exercir els seus drets de protecció de dades i que pot consultar a l'apartat "Quins drets l'emparen quan ens facilita les dades?", si vol, també podrà adreçar-nos la seva petició a través de l'encarregat a l'adreça següent: DPO@fraudfense.com. DPO@fraudfense.com.

10. Altres entitats de crèdit, entitats públiques empresarials, prescriptors, institucions d'inversió col·lectiva, entitats de capital risc i garanties, tercers prestadors de serveis de confiança, proveïdors de serveis de pagament, agregadors de tercers, així com sistemes de pagament i prestadors de serveis tecnològics, notaris, registradors, empreses taxadores, entitats emissores de certificats digitals i gestories i operadors del servei universal postal, en els casos en què resulti necessari per a l'execució d'un contracte o la prestació d'un servei que vostè ens sol·liciti. Per exemple, quan ordeni una transferència a una altra entitat, situada dins o fora de la Unió Europea, transmetrem necessàriament les seves dades per a l'execució de l'ordre sol·licitada, o quan les operacions de risc que li concedim estiguin garantides o subvencionades per terceres entitats amb les quals el Banc ha arribat a un acord de col·laboració (per exemple, el Fons Europeu d'Inversions o l'Institut de Crèdit Oficial), o quan ens sol·liciti una operació a través d'un tercer (prescriptor) amb el qual el Banc col·labori, o quan el contracte que vostè formalitza amb el Banc hagi de ser intervingut per fedatari públic o inscrit en un registre mercantil, de béns immobles o de la propietat, o custodiat per un tercer de confiança, o quan en el context d'una sol·licitud de contractació, i per tal d'aportar-nos la documentació i informació necessària per al seu estudi, ens sol·liciti fer-ho a través d'una empresa emissora de certificats digitals. Així mateix, en el context de la tramitació d'una operació hipotecària, comunicarem les seves dades a la gestoria per al càlcul i l'elaboració de la provisió de fons.
11. Proveïdors de serveis de Banco Santander: el Banc compta amb la col·laboració d'alguns tercers proveïdors de serveis que tenen accés a les seves dades personals i que tracten les dades esmentades, en condició d'encarregats del tractament, en nom i per compte del Banc com a conseqüència de la prestació de serveis.

    El Banc segueix uns criteris estrictes de selecció de proveïdors de serveis per tal de donar compliment a les seves obligacions en matèria de protecció de dades i es compromet a subscriure-hi el corresponent contracte de tractament de dades mitjançant el qual els imposarà, entre d'altres, les obligacions següents: aplicar mesures tècniques i organitzatives apropiades; tractar les dades personals per a les finalitats pactades i atenent únicament les instruccions documentades del Banc, i suprimir o tornar les dades al Banc un cop finalitzi la prestació dels serveis.

    En concret, el Banc contractarà la prestació de serveis per part de tercers proveïdors que desenvolupen la seva activitat, a títol enunciatiu i no limitador, en els sectors següents: serveis de logística, assessorament jurídic, gestories, homologació de proveïdors, serveis de transmissió i execució d'ordres sobre accions o participacions d'institucions d'inversió col·lectiva de gestores no vinculades al Grup Santander a través de plataformes tecnològiques especialitzades, empreses de serveis professionals multidisciplinaris, empreses proveïdores de serveis tecnològics, empreses proveïdores de serveis informàtics, empreses de seguretat física, prestadors de serveis de missatgeria instantània i empreses de serveis de centre de trucades.

Es produiran transferències de les seves dades personals a tercers països?

Entre els encarregats del tractament contractats pel Banc poden haver-hi proveïdors que no es trobin a l'espai econòmic europeu, per la qual cosa es produiria una transferència internacional de les seves dades. A aquest efecte, el Banc únicament transferirà les dades a tercers països (i) si hi ha una decisió d'adequació que determina que és un país amb un nivell de protecció equiparable al de la Unió Europea, (ii) si no és possible, aplicant garanties adequades d'acord amb la normativa de protecció de dades, com ara la signatura de clàusules contractuals tipus o normes corporatives vinculants. L'interessat podrà sol·licitar informació addicional sobre aquestes garanties adequades a través dels mitjans de contacte que s'indiquen a l'apartat "Quins drets l'emparen quan ens facilita les dades?".

Així mateix, quan ens faciliti el seu consentiment per compartir amb tercers un identificador únic conforme als indicats a l'apartat "13. Ús de galetes i tecnologies similars al web i a l'aplicació del Banc", aquest identificador únic es transferirà a tercers ubicats a (i) el Regne Unit, que compta amb la decisió d'adequació de 28 de juny del 2021, o (ii) els Estats Units, sempre que aquests tercers es trobin adherits al Marc de Privacitat de Dades UE-EUA a què es refereix la decisió d'adequació de 10 de juliol del 2023.

Addicionalment, quan vostè sol·liciti la realització d'operacions que tinguin com a destinació comptes bancaris situats a països fora de l'Espai Econòmic Europeu, es produirà una transferència de les seves dades personals a l'entitat en què estigui obert el compte esmentat. En aquests casos, aquesta transferència estarà legitimada per ser necessària per a l'execució del contracte subscrit entre vostè i el Banc. 

Quins drets l'emparen quan ens facilita les dades?

Vostè podrà exercir els seus drets d'accés, portabilitat, rectificació, supressió, limitació i oposició. A més, tindrà dret a no ser objecte d'una decisió basada únicament en el tractament automatitzat, de manera que podrà sol·licitar intervenció humana en la presa de decisions que el concerneixin per part del Banc i expressar el seu parer, i podrà impugnar la decisió.

Pel que fa als tractaments basats en un interès legítim, podrà sol·licitar informació relativa a la ponderació efectuada pel Banc, així com oposar-se a qualsevol dels tractaments esmentats, per a la qual cosa haurà d'adreçar-se al Delegat de Protecció de Dades/Oficina de Privacitat i haurà d'explicar el motiu pel qual s'hi oposa. No caldrà que al·legui cap motiu en cas que la seva oposició faci referència al tractament de les seves dades amb finalitat comercial, n'hi ha prou que ens comuniqui el seu desig de no rebre comunicacions comercials.

Així mateix, pot revocar en qualsevol moment el consentiment prestat, sense que això afecti la legitimitat del tractament efectuat amb anterioritat sobre la base del consentiment esmentat.

Per exercir els drets esmentats o consultar qualsevol qüestió relativa al tractament de les seves dades de caràcter personal, pot enviar un correu electrònic a privacidad@gruposantander.es o bé adreçar-se per correu postal a C/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid (a l'atenció del Delegat de Protecció de Dades/Oficina de Privacitat). També podrà modificar l'estat dels seus consentiments i oposar-se o revocar la seva oposició als tractaments que el Banc realitza sobre la base del seu interès legítim i que hem considerat directament oposables sense que tingui justificar cap motiu, a l'entorn del web o l'aplicació en què ha iniciat la sessió (àrea personal) o sol·licitant-ho a les nostres oficines. Quan hi hagi dubtes raonables sobre la seva identitat (per exemple, quan enviï la comunicació des d'un correu electrònic diferent del que té el Banc), se li demanarà que aporti informació addicional que ens ajudi a verificar la seva identitat. En cas que exerceixi els seus drets a través d'un representant, també haurà d'aportar un document acreditatiu vàlid de la representació.

La informació addicional que faciliti per a la identificació es tractarà amb l'única finalitat de verificar la seva identitat i gestionar l'atenció del dret exercit.

En cas que exerceixi un dret d'accés a les seves dades personals, tingui en compte que únicament rebrà una còpia de les dades que estan sent tractades per aquesta entitat.

Addicionalment, podrà adreçar-se al Delegat de Protecció de Dades/Oficina de Privacitat del Banc a través del correu electrònic següent: privacidad@gruposantander.es.

Finalment, podrà presentar una reclamació davant l'Agència Espanyola de Protecció de Dades. Disposa de la informació necessària al seu web: www.aepd.es.

El Banc pot actualitzar aquest document en el futur. La data d'entrada en vigor s'indica a la part inferior. Consulti aquesta informació periòdicament per assegurar-se que coneix la darrera versió.

Qui és el responsable del tractament de les seves dades?

Banco Santander, SA (d'ara endavant, el "Banc" o "Banco Santander").

Adreça postal: C/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid.

Contacte Delegat de Protecció de Dades/Oficina de Privacitat: privacidad@gruposantander.es

Quins tipus d'intervenció empara aquest document?

Aquest document és aplicable a totes les persones que, sense necessitat de ser clients del Banc, sol·licitin al Banc: (i) ser contactades per a la gestió d'una sol·licitud d'informació sobre els seus productes o serveis; (ii) participar en un concurs, sorteig, experiència o activitat semblant organitzat pel Banc; (iii) donar-se d'alta com a usuaris del servei de distribució de newsletters o butlletins de notícies del Banc; (iv) donar-se d'alta en qualsevol dels serveis no financers oferts pel Banc (per exemple, serveis habilitats al Work Cafè), i (v) quan no siguin clients, facilitin el consentiment al Banc per tractar les seves dades amb finalitats comercials. En el cas de clients, el Banc durà a terme aquests tractaments comercials segons l'abast i les finalitats ja notificades o consentides pels clients en la seva relació amb el Banc com a clients. A aquests efectes, el Banc el podrà identificar com a client a partir de l'adreça electrònica que faciliti. Si facilita una adreça diferent de la registrada com a client, excepte en els casos en què, excepcionalment, i amb la justificació deguda, li sol·licitem el seu document d'identitat, el Banc no el podrà identificar com a client i tots els tractaments es realitzaran exclusivament d'acord amb aquesta política de protecció de dades.

Quins tipus de dades personals recollim i tractem?

• Dades de caràcter identificatiu i de contacte: nom i cognoms, domicili, telèfons i correu electrònic; excepcionalment, i només quan resulti estrictament necessari per a la gestió de la seva sol·licitud, per exemple, per verificar que és client, obtindrem el seu document d'identitat (NIF, DNI, NIE, document d'identitat no espanyol/CIF). 
• Dades referents a les seves característiques personals: sexe, interval d'edat. 
• Dades sobre els seus interessos que comparteix amb nosaltres: per exemple, quan es posa en contacte amb els nostres gestors a través d'una trucada de consulta o s'apunta a una determinada experiència, sorteig o concurs, o esdeveniment celebrat o patrocinat pel Banc, o quan es dona d'alta com a usuari de qualsevol dels nostres serveis no financers.
• Dades acadèmiques i professionals o laborals: activitat, professió, categoria professional. 
• Dades sobre el seu comportament en línia i preferències: per exemple, pàgines que visita, hàbits de navegació, la IP del seu ordinador o l'ID del dispositiu mòbil, identificadors en línia, si ha consentit els tractaments descrits a la nostra Política de galetes, disponible també a la pàgina web https://www.bancosantander.es/ca/politica-de-cookies.

Com obtenim les seves dades?

El Banc obté les seves dades directament de vostè, a través de la informació que ens facilita en sol·licitar, mantenir i utilitzar els nostres serveis.

Així mateix, el Banc podrà obtenir les seves dades de terceres empreses a les quals vostè hagi prestat el consentiment per a la comunicació de les seves dades personals al Banc, en particular, empreses del Grup Santander (per exemple, gestores) i terceres entitats col·laboradores o participades pel Grup Santander a les quals vostè ha prestat el consentiment per a la cessió de les seves dades amb finalitat comercial, així com entitats a les quals vostè ha prestat el consentiment per al ús de galetes o tecnologies similars que comporten la comunicació al Banc de la informació recollida per mitjà d'aquestes tecnologies. 

Amb quina finalitat tractem les seves dades personals i sobre quina base de legitimació?

Tot seguit es detallen les diferents finalitats del tractament per part de Banco Santander:

1. Gestió de la sol·licitud o servei per al qual faciliti les dades. 

   Tractarem les seves dades personals per a la gestió de la seva sol·licitud o la prestació del servei que sol·liciti, en particular: (i) ser contactat per a la gestió d'una sol·licitud d'informació sobre els seus productes o serveis, (ii) participar en un concurs, sorteig, experiència o activitat similar organitzada pel Banc, (iii) donar-se d'alta com a usuari del servei de distribució de newsletters o butlletins de notícies del Banc i d'aquelles peticions que se'n puguin derivar, o (iv) donar-se d'alta en qualsevol dels serveis no financers oferts pel Banc (per exemple, serveis habilitats per al Work Cafè).

   Addicionalment, en donar-se d'alta en qualsevol dels nostres serveis no financers, tractarem les seves dades personals amb les finalitats següents: 

   • Dur a terme el procés de generació d'alta com a nou usuari digital i permetre-li l'accés com a usuari registrat als serveis.
   • Realitzar comunicacions informatives estrictament relacionades amb els productes o serveis en els quals estigui donat d'alta com a usuari i amb l'operativa corresponent. 

   Finalment, tractarem les seves dades per atendre'l en qualsevol tipus de consulta, reclamació o incidència que es pogués derivar de la relació de serveis establerta.

   La base de legitimació per a aquests tractaments és l'execució de la seva sol·licitud o del servei sol·licitat per vostè al Banc. 

2. Compliment d'obligacions legals del Banc

   Tractarem les seves dades personals per complir les obligacions legals que resultin aplicables al Banc, com ara obligacions fiscals i de qualsevol altre tipus imposades pels organismes de supervisió i les autoritats competents.

   La base de legitimació d'aquests tractaments és el compliment de les obligacions legals aplicables al Banc. 

3. Prevenció i investigació del frau

   Tractarem les seves dades per detectar i analitzar possibles activitats fraudulentes, identificar i conèixer els participants en aquestes activitats i, si escau, dur a terme les accions que es considerin necessàries.

   La base de legitimació d'aquests tractaments és l'interès legítim del Banc a prevenir, investigar i descobrir el frau. 

4. Gestió de procediments administratius, prejudicials i judicials

   Si escau, tractarem les seves dades personals per a la defensa dels drets i interessos del Banc en qualsevol tipus de procediment administratiu, prejudicial o judicial derivat de o vinculat amb la relació entaulada amb vostè.

   Aquest tractament tindria la base de legitimació en l'interès legítim del Banc a garantir i fer efectiu el seu dret a la tutela judicial efectiva. 

5. Verificació de la qualitat dels serveis prestats

   Des del Banc, tractarem les seves dades personals amb la finalitat de dur a terme procediments de revisió, auditoria i millora de la qualitat dels serveis prestats, la qual cosa inclou (i) la realització d'enquestes de satisfacció i l'anàlisi dels resultats, (ii) l'enregistrament de la seva veu i/o imatge i la conservació de la conversa telefònica i/o vídeo, únicament en aquells casos en què ho indiquem de manera expressa, i (iii) la realització d'investigacions de mercat a través d'enquestes presencials, per tal de conèixer la percepció i la valoració dels serveis que li hem prestat.

   La base de legitimació d'aquests tractaments és l'interès legítim del Banc a dur a terme un procés de millora constant de l'atenció prestada a clients potencials i qualsevol altra persona interessada que contacti amb el Banc, i garantir en tot cas un alt nivell de qualitat d'aquesta atenció, tant per part del Banc com dels proveïdors que presten el servei d'atenció al client. 

6. Elaboració d'estadístiques, informes interns i models analítics. 

   Al Banc tractarem les seves dades personals per elaborar models analítics i informes de diferent naturalesa:

   • Generar i desenvolupar models analítics predictius comercials.
   • Realització d'auditories i revisions de control intern del Banc.
   • Seguiment d'estratègies comercials i altres anàlisis de negoci.
   • Obtenir informació agregada per a l'elaboració d'estudis estadístics i anàlisis de negoci de naturalesa diversa, per exemple sobre l'ús dels canals que el Banc posa a disposició dels seus clients o no clients per atendre'ls i queixes relatives als serveis prestats pel Banc.
   • Elaborar informes interns i altres informes de caràcter agregat (per exemple, indicadors de negoci, risc operacional) i estadístic. 

   La base de legitimació d'aquests tractaments és l'interès legítim del Banc a incrementar el coneixement que té sobre els clients o clients potencials, poder oferir-los un millor servei i obtenir informació sobre l'estat del negoci que contribueixi a una millor presa de decisions corporatives, estratègiques i comercials, i a mantenir una gestió interna adequada del Banc i del grup empresarial al qual pertany. 

7. Segmentació i elaboració d'un perfil comercial per al desenvolupament d'accions comercials i la personalització de serveis. 

   Tractarem les dades personals que ens hagi facilitat descrites a l'apartat "Quin tipus de dades personals recollim i tractem?", incloses les dades de comportament en línia i preferències en cas que hagi consentit la instal·lació de galetes, per segmentar-lo o classificar-lo en funció de les dades objectives disponibles pel Banc per millorar les accions comercials.

   La base de legitimació per a aquest tractament és l'interès legítim del Banc a optimitzar i millorar les seves accions comercials.

   Si vostè no és client del Banc, sobre la base del consentiment prestat a través de la marcació de la casella corresponent, en cas d'estar habilitada, el Banc tracta les seves dades relatives a característiques personals, dades sobre interessos i, en cas que hagi consentit la instal·lació de galetes, del seu comportament en línia i preferències personals, descrites a l'apartat "Quin tipus de dades personals recollim i tractem?". Així mateix, el Banc podrà utilitzar informació estadística procedent de fonts externes o internes (per exemple, dades estadístiques de renda o ingressos obtinguts de l'Institut Nacional d'Estadística a partir del codi postal del seu domicili) per fer una anàlisi de les seves preferències, comportaments i necessitats, que li permeti inferir la seva situació a fi de poder seleccionar esdeveniments o experiències que considerem que poden interessar-lo, recomanar-li la participació en sorteigs o concursos organitzats pel Banc, identificar els productes i serveis que més li puguin interessar, de manera que li puguem presentar una oferta personalitzada dels nostres productes i serveis o de tercers. Per la seva banda, el Banc tractarà les seves dades de caràcter identificatiu, en particular el seu nom i cognoms i les dades de contacte (adreça electrònica i telèfons), per desenvolupar les accions comercials.

   El Banc utilitzarà el perfil comercial que elabori amb les seves dades per presentar-li o enviar-li una oferta personalitzada, per mitjans electrònics i telefònics, de productes i serveis propis i de terceres empreses del Grup Santander, empreses participades o col·laboradores del Grup, inclosa la invitació a participar en esdeveniments, experiències o sorteigs o concursos, i per a la personalització dels serveis que ens sol·liciti (per exemple, si es dona d'alta en el servei de distribució de newsletters o butlletins de notícies del Banc, el perfil comercial que el Banc elabori amb les seves dades s'utilitzarà per personalitzar-lo, a través de la presentació de continguts que considerem que poden ser-li d'interès).

   Les empreses col·laboradores i/o participades sobre els productes de les quals podran versar les accions comercials pertanyen als sectors següents: financer i assegurances, gran consum, formació, educació i cultura, ocupació, llar, salut i bellesa, hotel i viatges, informàtica, telecomunicacions i tecnologia, automoció, serveis d'assessorament, immobiliari i construcció, oci i temps lliure, venda d'entrades per a esdeveniments o similars, seguretat, tèxtil i moda, restauració, alimentació-pesca i ramaderia, agroalimentari, esport, energètic, reparació i manteniment, transport, logística, administració, assessoria i consultoria, maquinària i material d'oficina, comerç, indústria, sanitari i serveis socials.

   La base de legitimació per a aquests tractaments és el consentiment prestat mitjançant la marcació de les caselles habilitades a aquest efecte al formulari posat a la seva disposició. 

8. Ús de galetes i tecnologies similars al web i l'aplicació del Banc

   El Banc fa ús de galetes i tecnologies similars, pròpies i de tercers, al seu web amb les finalitats següents:

   • Efectuar el seguiment dels processos de participació en concursos, sorteigs o experiències promogudes pel Banc a través del seu lloc web, per tal de millorar els processos de manera que siguin més intuïtius per al client.
   • Dur a terme el seguiment i l'anàlisi del comportament dels usuaris, inclosa la visualització o l'interès de les experiències publicades, per mesurar l'activitat del web i l'aplicació, a fi d'introduir millores en funció de l'anàlisi de les dades de l'ús que fan els usuaris del servei.
   • Emmagatzemar informació del comportament dels usuaris obtinguda a través de l'observació continuada dels seus hàbits de navegació per tal de desenvolupar un perfil específic per mostrar publicitat en funció d'aquest perfil.
   • Compartir amb tercers un identificador únic elaborat a partir d'un identificador de galetes o obtingut a partir de les seves dades identificatives o de contacte encriptades, per tal de, sobre la base de segmentacions realitzades amb dades objectives disponibles per al Banc que ens hagi facilitat o del seu perfil comercial elaborat pel Banc, mostrar-li publicitat personalitzada sobre els nostres productes i serveis a les plataformes d'aquests de tercers, fer el seguiment i l'optimització de les accions comercials, i perquè aquests tercers puguin interactuar amb vostè d'acord amb les seves pròpies polítiques de galetes, en cas que n'hagi consentit la instal·lació.
   • Fer un seguiment i optimitzar les nostres accions comercials, per tal de mesurar-ne l'efectivitat. 

   Per tal de complir aquestes finalitats, el Banc fa ús tant de dades agregades com individualitzades. 

   Per obtenir més informació sobre les galetes utilitzades pel Banc i el tipus d'informació que es recull per mitjà de les galetes, pot consultar la Política de galetes. També pot configurar les seves preferències pel que fa a la instal·lació de galetes aquí.

   La base de legitimació d'aquest tractament és el consentiment atorgat per l'usuari en permetre l'ús de galetes al web del Banc. 

És obligatori facilitar les seves dades?

• Serà obligatori que ens faciliti les seves dades sempre que siguin necessàries per poder gestionar la seva sol·licitud o fer ús dels serveis que li oferim.
• Ha de tenir en compte que l'alta com a client potencial es fa sobre la base de l'adreça electrònica que ens faciliti, considerant aquesta dada com l'identificador unívoc que l'identifica i associa a tots els tractaments efectuats d'acord amb aquest document, de manera que li recomanem que no faci servir comptes de correu electrònic que pogués compartir amb tercers. En cas que decideixi utilitzar un compte de correu compartit, tingui en compte que estarà autoritzant l'accés a la informació que li remetem a aquest tercer, i que qualsevol sol·licitud que ens arribi sota aquest identificador la considerarem i atendrem com a seva.
• A més, en cas que decideixi canviar d'adreça electrònica en el marc de qualsevol sol·licitud que tingués pendent o l'ús dels serveis que ens hagués sol·licitat o en els quals s'hagués donat d'alta, en la mesura en què, com l'hem informat, l'adreça electrònica s'ha considerat com el seu identificador unívoc, ha de tenir en compte que no la podrà actualitzar i s'haurà de donar de baixa en qualsevol dels serveis o sol·licituds que tingués pendents i, si vol, gestionar una nova sol·licitud o alta en els serveis, per a la qual cosa haurà de facilitar una nova adreça electrònica, que considerarem com un nou identificador.
• En cas que no autoritzi el tractament de les seves dades personals en els supòsits en què se li sol·licita el consentiment, o el vulgui revocar en qualsevol moment, no afectarà l'execució de la sol·licitud que ens hagi instruït, la seva participació en el sorteig, concurs, experiència o activitat similar en què s'hagués inscrit ni la prestació del servei en què s'hagués donat d'alta. • A més, l'informem que es podrà donar de baixa del servei de distribució de newsletters o butlletins de notícies al qual s'hagués subscrit en qualsevol moment, a través de l'enllaç o adreça electrònica que es mostrarà a la part inferior de cada enviament de la newsletter o butlletí que rebi. 

Quant de temps conservarem les seves dades?

Tractarem les seves dades personals mentre siguin necessàries per a la finalitat per a la qual es van obtenir i en cas que vostè hagi consentit que tractem les seves dades amb finalitat comercial, mentre no revoqui el consentiment o ens sol·liciti la supressió de les seves dades.

Quan les seves dades personals deixin de ser necessàries per a les finalitats exposades en aquest document, les conservarem degudament bloquejades, la qual cosa implica que el Banc no durà a terme cap tractament diferent de la seva conservació per a la posada a disposició de les administracions públiques competents, jutges i tribunals o el Ministeri Fiscal; per a l'atenció de les possibles responsabilitats derivades de la relació contractual mantinguda o de les relacionades amb el tractament de les dades. Conservarem les dades bloquejades durant els terminis previstos a les disposicions legals aplicables o, si escau, durant els terminis de prescripció de les accions derivades de les relacions contractuals mantingudes amb el Banc, i procedirem a la supressió física o l'anonimització completa de les dades una vegada transcorreguts els terminis esmentats. 

A qui comunicarem les seves dades?

Comunicarem les seves dades personals a:

1. Empreses del Grup Banco Santander i terceres entitats col·laboradores o participades pel Grup Santander (per exemple, entitats asseguradores i gestores d'actius financers). Depenent de la finalitat del tractament que li hem notificat en aquest document, només comunicarem les seves dades a aquests tercers: i) quan la cessió sigui necessària per a l'execució de la seva sol·licitud o del servei (per exemple, de vegades, quan resulti guanyador d'un sorteig/concurs, comunicarem les seves dades identificatives i de contacte a col·laboradors del Banc en la promoció, per a l'emissió o el lliurament del premi, o en els casos en què el premi sigui nominatiu (per exemple, entrades a un esdeveniment), comunicarem les seves dades a l'organitzador per tal que pugui verificar que n'és el legítim tenidor), i, finalment, ii) quan la cessió respongui al compliment d'una obligació legal. 
2. Tercers amb què es comparteix un identificador únic per a accions comercials en entorns en línia, d'acord amb el que indica l'apartat 8. Ús de galetes i tecnologies similars al web i l'aplicació del Banc (per exemple, plataformes publicitàries): quan ens faciliti el seu consentiment a la instal·lació de galetes al web o l'aplicació del Banc. Podrà accedir a la llista completa de tercers als quals comunicarem les seves dades personals a través de l'enllaç següent.
3. Organismes de l'Administració Pública, quan tingui l'obligació legal de facilitar-les: 

   3.1) Agència Tributària, en compliment de la normativa fiscal. 

   3.2) Autoritats competents.
   

4. Jutjats i tribunals i forces i cossos de seguretat de l'Estat, quan ho imposi una obligació legal o sigui necessari per a la formulació, l'exercici o la defensa de reclamacions, sobre la base de l'interès legítim del Banc per garantir el seu dret a la tutela judicial efectiva.
5. Advocats i procuradors, quan actuïn com a representants processals en seu judicial, sobre la base de l'interès legítim del Banc a garantir el seu dret a la tutela judicial efectiva i a l'assistència lletrada. 
6. Notaris, en els casos en què sigui necessari en el marc de la seva participació en un concurs, sorteig o experiència, per exemple, quan l'elecció del guanyador es faci davant de fedatari públic.
7. Proveïdors de serveis de Banco Santander: el Banc compta amb la col·laboració d'alguns tercers proveïdors de serveis que tenen accés a les seves dades personals i que tracten les dades esmentades, en condició d'encarregats del tractament, en nom i per compte del Banc com a conseqüència de la prestació de serveis. 
   

   El Banc segueix uns criteris estrictes de selecció de proveïdors de serveis per tal de donar compliment a les seves obligacions en matèria de protecció de dades i es compromet a subscriure-hi el corresponent contracte de tractament de dades mitjançant el qual els imposarà, entre d'altres, les obligacions següents: aplicar mesures tècniques i organitzatives apropiades; tractar les dades personals per a les finalitats pactades i atenent únicament les instruccions documentades del Banc, i suprimir o tornar les dades al Banc un cop finalitzi la prestació dels serveis.

   En concret, el Banc contractarà la prestació de serveis per part de tercers proveïdors que desenvolupen la seva activitat, a títol enunciatiu i no limitador, en els sectors següents: serveis de logística, assessorament jurídic, gestories, homologació de proveïdors, empreses de serveis professionals multidisciplinars, empreses proveïdores de serveis tecnològics, empreses proveïdores de serveis informàtics, empreses de seguretat física, prestadors de serveis de missatgeria instantània, i empreses de serveis de centre de trucades. 

Es produiran transferències de les seves dades personals a tercers països?

Entre els encarregats del tractament contractats pel Banc poden haver-hi proveïdors que no es trobin a l'espai econòmic europeu, per la qual cosa es produiria una transferència internacional de les seves dades. A aquest efecte, el Banc únicament transferirà les dades a tercers països (i) si hi ha una decisió d'adequació que determina que és un país amb un nivell de protecció equiparable al de la Unió Europea, (ii) si no és possible, aplicant garanties adequades d'acord amb la normativa de protecció de dades, com ara la signatura de clàusules contractuals tipus o normes corporatives vinculants. L'interessat podrà sol·licitar informació addicional sobre aquestes garanties adequades a través dels mitjans de contacte que s'indiquen a l'apartat "Quins drets l'emparen quan ens facilita les dades?".

Així mateix, quan ens faciliti el seu consentiment per compartir amb tercers un identificador únic conforme als indicats a l'apartat "8. Ús de galetes i tecnologies similars al web i a l'aplicació del Banc", aquest identificador únic es transferirà a tercers ubicats a (i) el Regne Unit, que compta amb la decisió d'adequació de 28 de juny del 2021, o (ii) els Estats Units, sempre que aquests tercers es trobin adherits al Marc de Privacitat de Dades UE-EUA a què es refereix la decisió d'adequació de 10 de juliol del 2023. 

Quins drets l'emparen quan ens facilita les dades?

Vostè podrà exercir els seus drets d'accés, portabilitat, rectificació, supressió, limitació i oposició.

Pel que fa als tractaments basats en un interès legítim, podrà sol·licitar informació relativa a la ponderació efectuada pel Banc, així com oposar-se a qualsevol dels tractaments esmentats, per a la qual cosa haurà d'adreçar-se al Delegat de Protecció de Dades i haurà d'explicar el motiu pel qual s'hi oposa.

Així mateix, pot revocar en qualsevol moment el consentiment prestat, sense que això afecti la legitimitat del tractament efectuat amb anterioritat sobre la base del consentiment esmentat.

Per exercir els drets esmentats o consultar qualsevol qüestió relativa al tractament de les seves dades de caràcter personal, pot enviar un correu electrònic a  privacidad@gruposantander.es o bé adreçar-se per correu postal a C/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid (a l'atenció del Delegat de Protecció de Dades). Quan hi hagi dubtes raonables sobre la seva identitat (per exemple, quan enviï la comunicació des d'un correu electrònic diferent del que té el Banc), se li demanarà que aporti informació addicional que ens ajudi a verificar la seva identitat. En cas que exerceixi els seus drets a través d'un representant, també haurà d'aportar un document acreditatiu vàlid de la representació.

La informació addicional que faciliti per a la identificació es tractarà amb l'única finalitat de verificar la seva identitat i gestionar l'atenció del dret exercit.

En cas que exerceixi un dret d'accés a les seves dades personals, tingui en compte que únicament rebrà una còpia de les dades que estan sent tractades per aquesta entitat.

Addicionalment, podrà adreçar-se al Delegat de Protecció de Dades/Oficina de Privacitat del Banc a través del correu electrònic següent: privacidad@gruposantander.es.

Finalment, podrà presentar una reclamació davant l'Agència Espanyola de Protecció de Dades. Disposa de la informació necessària al seu web: www.aepd.es

El Banc pot actualitzar aquest document en el futur. La data d'entrada en vigor s'indica a la part inferior. Consulti aquesta informació periòdicament per assegurar-se que coneix la darrera versió. Versió: 3 de desembre de 2024 

Qui és el responsable del tractament de les seves dades?

Banco Santander, SA (d'ara endavant, el "Banc" o "Banco Santander").

Adreça postal: C/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid.

Contacte Delegat de Protecció de Dades/Oficina de Privacitat: privacidad@gruposantander.es

Quins tipus d'intervenció empara aquest document?

Aquest document és aplicable a totes les persones que, sense haver de ser clients de l'Entitat, sol·licitin puntualment al Banc la prestació d'un servei o l'execució d'una operació, normalment a través de l'operativa de caixa, com ara per un servei de canvi de divisa, d'ordre de pagament de rebuts o factura, entre d'altres.

Quins tipus de dades personals recopilem i tractem?

Dades de caràcter identificatiu i de contacte: Document d'identitat (NIF, DNI, NIE, document d'identitat no espanyol/CIF), nom i cognoms, número de no client, domicili, residència, telèfons, adreça electrònica.

En cas que vostè hagi fet ús de la firma manual digitalitzada en la seva relació amb el Banc, per sol·licitar serveis o formalitzar operacions, conservarem les seves dades obtingudes mitjançant la digitalització de la firma manuscrita (com ara l'ordre del traç, la intensitat, la velocitat, la pressió i l'acceleració de la grafia), que es tractaran exclusivament com a element de prova en cas de repudiació per tal de verificar, a través de l'acarament, que la firma és seva i dur a terme d'aquesta manera l'autenticació del client per poder acreditar l'autenticitat de la documentació o operació que sol·liciti al Banc.

El Banc no recopilarà ni tractarà dades de menors llevat que sol·licitin algun servei o executin una ordre a l'entitat, sigui directament o amb la representació dels seus pares o tutors. El tractament de dades d'aquests menors es limitarà exclusivament a la prestació del servei o l'execució de l'ordre rebuda.

Com obtenim les seves dades?

El Banc obté les seves dades a través de les fonts següents:

1. Directament de vostè, a través de la informació que ens facilita quan ens sol·licita un servei o l'execució d'una ordre, a través de qualsevol dels canals que el Banc posa a la seva disposició (sucursal, canal telefònic, serveis en línia, etc.).
2. En alguns casos, com ara quan vostè és la persona beneficiària d'un pagament, pot ser que l'Ordenant faciliti les seves dades al Banc. En aquests supòsits, aquests tercers han de saber que prèviament a la comunicació de les dades estan obligats a informar-lo de la cessió i, si escau, a obtenir la seva autorització.
3. Fonts d'informació externes:
   • Fitxers d'informació especialitzada o fonts públiques disponibles a Internet relatives a la prevenció del blanqueig de capitals i el finançament del terrorisme, de les quals el Banc obté informació sobre els seus clients titulars o intervinents als comptes, representats legals i titulars reals dels comptes.
   • El seu representat, en cas que vostè actuï com a representant o autoritzat d'una empresa, entitat o una altra persona física.

Per què tractem les seves dades personals i sobre quina base de legitimació?

Tot seguit es detallen les diferents finalitats del tractament per part de Banco Santander:

1. Prestar el servei o executar l'ordre que ens ha sol·licitat o instruït.
2. La base de legitimació d'aquest tractament és l'execució del servei sol·licitat per vostè al Banc.
3. Compliment d'obligacions legals del Banc
4. Tractarem les seves dades personals per complir les obligacions legals que siguin aplicables al Banc, com ara:
   • Obligacions en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme.
   • Per al compliment d'aquestes obligacions, el Banc tractarà les dades que resulten necessàries per al compliment de les obligacions de diligència deguda que s'estableixen a la normativa aplicable. Igualment, per a aquestes finalitats el Banc comunicarà les seves dades personals a altres empreses del Grup Santander i terceres entitats participades o col·laboradores d'aquest Grup, en els termes previstos en aquesta normativa.

     A més, el Banc podrà tractar les dades dels Interessats per tal de realitzar la declaració corresponent davant de les autoritats en els casos establerts a l'efecte, respecte de moviments en moneda metàl·lica, bitllets de banc i xecs bancaris al portador.

     Per últim, el Banc podrà tractar les dades que resultin necessàries per a l'examen de les operacions realitzades que poguessin presentar indicis de ser constitutives de blanqueig de capitals o finançament del terrorisme i durà a terme les comunicacions corresponents, si escau, al Servei Executiu de la Comissió de Prevenció del Blanqueig de Capitals i Infraccions Monetàries (SEPBLAC) amb motiu de (i) l'enviament periòdic d'operacions que compleixin amb determinats paràmetres fixats pel SEPBLAC o bé (ii) una sol·licitud d'informació concreta relativa a alguna operació.

   • Obligacions mercantils, societàries, fiscals i de qualsevol altre tipus, imposades pels organismes de supervisió i autoritats competents (per exemple, el Banc Central Europeu, el Banc d'Espanya, la Comissió Nacional dels Mercats i la Competència, la Comissió Nacional del Mercat de Valors o l'Agència Espanyola de Protecció de Dades).

La base de legitimació d'aquests tractaments és el compliment de les obligacions legals aplicables al Banc.

1. Prevenció i investigació del frau
2. Tractarem o comunicarem les seves dades a tercers, siguin o no empreses del Grup Santander, per detectar i analitzar possibles activitats fraudulentes, identificar-ne o conèixer-ne els participants i, si escau, dur a terme les accions que es considerin necessàries.
3. La base de legitimació d'aquests tractaments és l'interès legítim del Banc en prevenir, investigar o descobrir el frau.
4. Gestió de procediments administratius, prejudicials i judicials
5. Si escau, tractarem les seves dades personals per a la defensa dels drets i interessos del Banc en qualsevol tipus de procediment administratiu, prejudicial o judicial derivat de la relació establerta amb vostè o vinculat amb aquesta relació.

   Aquest tractament trobaria la seva base de legitimació en l'interès legítim del Banc a garantir i fer efectiu el seu dret a la tutela judicial efectiva.

És obligatori facilitar les seves dades?

Serà obligatori que vostè ens faciliti les seves dades en la mesura que desitgi sol·licitar un servei o instruir una operació al Banc que requereixi identificar-lo quan ho exigeixi la normativa vigent.

Quant de temps conservarem les seves dades?

Tractarem les seves dades personals mentre siguin necessàries per a la finalitat per a la qual van ser recollides.

Quan les seves dades personals deixin de ser necessàries per a les finalitats exposades en aquest document, les conservarem degudament bloquejades, fet que implicarà que el Banc no durà a terme cap tractament tret de la conservació per a la posada a disposició de les administracions públiques competents, jutges i tribunals o el Ministeri Fiscal; per a l'atenció de les possibles responsabilitats derivades de la relació contractual mantinguda o de lesrelacionades amb el tractament de les dades. Conservarem les dades bloquejades durant els terminis previstos a les disposicions legals aplicables o, si escau, durant els terminis de prescripció de les accions derivades de les relacions contractuals mantingudes amb el Banc, i procedirem a la supressió física o l'anonimització completa de les dades una vegada transcorreguts els terminis esmentats.

A qui comunicarem les seves dades?

Comunicarem les seves dades personals a:

1. Empreses del Grup Banco Santander. Només comunicarem les seves dades a aquests tercers quan la cessió correspongui al compliment d'una obligació legal.
2. Organismes de l'administració pública i entitats privades, quan tingui obligació legal de facilitar-les (llista elaborada a títol enunciatiu i no limitador):

   2.1) Agència Tributària, en compliment de la normativa fiscal.

   2.2) Autoritats competents en el marc de la lluita contra el finançament del terrorisme i formes greus de delinqüència organitzada i prevenció del blanqueig de capitals.

3. Els jutjats, els tribunals i les forces i els cossos de seguretat de l'Estat, quan ho imposi una obligació legal o sigui necessari per formular, exercir o defensar reclamacions, sobre la base de l'interès legítim del Banc per garantir el seu dret a la tutela judicial efectiva.
4. Advocats i procuradors, quan actuen com a representants processals a la seu judicial, sobre la base de l'interès legítim del Banc per garantir el seu dret a la tutela judicial la tutela judicial efectiva i a l'assistència lletrada.
5. Altres entitats de crèdit, en els casos en què sigui necessari per a l'execució de l'ordre o prestació d'un servei que vostè ens sol·liciti, per exemple, quan ordeni una transferència a una altra entitat, situada fora o dins de la Unió Europea, transmetrem necessàriament les seves dades per executar l'ordre sol·licitada.
6. Proveïdors de serveis del Banco Santander: el Banc compta amb la col·laboració d'alguns tercers proveïdors de serveis que tenen accés a les seves dades personals i que tracten aquestes dades com a encarregats del tractament, en nom i per compte del Banc a conseqüència de la seva prestació de serveis.

   El Banc segueix uns criteris estrictes de selecció de proveïdors de serveis per tal de complir les seves obligacions en matèria de protecció de dades, i es compromet a subscriure-hi el contracte de tractament de dades corresponent, mitjançant el qual els imposarà, entre d'altres, les obligacions següents: aplicar mesures tècniques i organitzatives apropiades; tractar les dades personals per a les finalitats pactades i atenent únicament les instruccions documentades del Banc; i suprimir o tornar les dades al Banc una vegada finalitzi la prestació dels serveis.

   Concretament, el Banc contractarà la prestació de serveis per part de tercers proveïdors que desenvolupin la seva activitat, a títol enunciatiu i no limitador, en els següents sectors: serveis de logística, assessorament jurídic, gestories, homologació de proveïdors, empreses de serveis professionals multidisciplinaris, empreses proveïdores de serveis tecnològics, empreses proveïdores de serveis informàtics, empreses de seguretat física, prestadors de serveis de missatgeria instantània i empreses de serveis de centre de trucades.

Es produiran transferències de les seves dades personals a tercers països?

Entre els encarregats del tractament contractats del Banc poden haver-hi proveïdors que no es trobin a l'Espai Econòmic Europeu, per la qual cosa es produiria una transferència internacional de les seves dades. Per això, el Banc disposa de garanties adequades de conformitat amb la normativa de protecció de dades, com ara la signatura de clàusules contractuals tipus o normes corporatives vinculants. L'interessat podrà sol·licitar informació addicional sobre aquestes garanties adequades a través dels mitjans de contacte que s'indiquen a l'apartat Quins són els seus drets quan ens faciliti les seves dades?

Addicionalment, quan vostè sol·liciti que es facin operacions amb destinació en comptes bancaris situats fora de l'Espai Econòmic Europeu, es produirà una transferència de les seves dades personals a l'entitat que tingui obert aquest compte. En aquests casos, la transferència esmentada estarà legitimada perquè serà necessària per executar l'ordre instruïda.

Quins són els seus drets quan ens facilita les dades?

Vostè podrà exercir els seus drets d'accés, portabilitat, rectificació, supressió, limitació i oposició.

Respecte dels tractaments basats en un interès legítim, podrà sol·licitar informació relativa a la ponderació efectuada pel Banc, així com oposar-se a qualsevol dels tractaments esmentats, pel qual haurà de dirigir-se al Delegat de Protecció de Dades/Oficina de Privacitat i haurà d'explicar el motiu pel qual s'hi oposa.

Per exercir els drets esmentats o consultar qualsevol qüestió relativa al tractament de les seves dades de caràcter personal, pot enviar un correu electrònic a privacidad@gruposantander.es o bé dirigir-se per correu postal a c/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid (A/A. Delegat de protecció de dades/Oficina de Privacitat). Quan existeixin dubtes raonables sobre la seva identitat (per exemple, quan la comunicació la realitzi des d'un correu electrònic diferent del que disposa el Banc), se li sol·licitarà que aporti informació addicional que ens ajudi a verificar la seva identitat. En cas que exerceixi els seus drets a través d'un representant, també haurà d'aportar el document acreditatiu vàlid de la representació.

La informació addicional que faciliti per a la seva identificació es tractarà amb l'única finalitat de verificar la seva identitat i gestionar l'atenció del dret exercit.

En cas que exerceixi un dret d'accés a les seves dades personals, tingui en compte que únicament rebrà una còpia de les dades que està tractant aquesta entitat.

Addicionalment, vostè podrà dirigir-se al Delegat de Protecció de Dades/Oficina de Privacitat del Banc a través de l'adreça de correu electrònic següent: privacidad@gruposantander.es.

En últim lloc, podrà presentar una reclamació davant de l'Agència Espanyola de Protecció de Dades. Disposa de la informació necessària al seu web: www.aepd.es

El Banc pot actualitzar aquest document més endavant. La seva data de publicació s'indica a la part inferior. Consulti aquesta informació periòdicament per assegurar-se que coneix l'última versió. Versió: 22 de febrer del 2013

PAS 1. SOL·LICITUD DE CERTIFICAT DE POSICIONS TITULARITAT D'UNA PERSONA DIFUNTA

Pot consultar tota la informació ampliada sobre protecció de dades, inclosa la manera d'exercir els seus drets, fent clic a l'enllaç següent: https://www.bancosantander.es/informacion-proteccion-datos/proteccion-datos-herederos-beneficiarios.

PAS 2. TRAMITACIÓ DE LA TESTAMENTÀRIA

Pot consultar tota la informació ampliada sobre protecció de dades, inclosa la manera d'exercir els seus drets, fent clic a l'enllaç següent:  https://www.bancosantander.es/informacion-proteccion-datos/protecccion-datos-testamenterias.

Versió: 22 de febrer del 2023

Com contactar al Delegat de Protecció de Dades?

El Banc ha designat un Delegat de Protecció de Dades que té un paper fonamental en el compliment del marc jurídic de protecció de dades en totes les operacions de tractament dutes a terme per aquesta entitat.

El Delegat de Protecció de Dades s'encarrega, entre altres qüestions, d'informar i assessorar el Banc i els empleats que s'ocupen de les operacions de tractament de les obligacions de la normativa aplicable en protecció de dades, a més de supervisar l'observança d'aquesta normativa i de les polítiques del Banc en aquesta matèria, incloses l'assignació de responsabilitats, la conscienciació i formació del personal, i la realització de les auditories corresponents.

Vostè podrà posar-se en contacte amb el Delegat de Protecció de Dades a través de l'adreça electrònica privacidad@gruposantander.es, o per correu postal adreçat a c/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid per resoldre qualsevol dubte relacionat amb la política de privacitat del Banc i fer consultes sobre el tractament de les seves dades personals i, en general, la normativa aplicable en matèria de protecció de dades de caràcter personal.

De la mateixa manera, vostè es podrà posar en contacte amb el Delegat de Protecció de Dades per presentar reclamacions relacionades amb el tractament de les seves dades personals i per exercir els drets respecte a les seves dades personals.