Información sobre protección de datos

Información desarrollada sobre protección de datos de clientes

• ¿Quién es el responsable del tratamiento de sus datos?
  

• Banco Santander, S.A (en adelante “el Banco” o “Banco Santander”).

  Dirección postal: C/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid.

  Contacto Delegado de Protección de Datos/Oficina de Privacidad: privacidad@gruposantander.es

• ¿Qué tipos de intervención ampara este documento?
  

• El presente documento aplica a todas las personas que muestran interés o solicitan al Banco la contratación de un producto o servicio (precliente), así como a aquellas que mantengan una relación jurídica con el Banco, con independencia del tipo de intervención, ya sea titular de un contrato (cliente), avalistas/garantes, autorizados o representantes, entre otros.

  La base legal sobre la que se desarrollan los tratamientos de los principales tipos de intervinientes son los siguientes:

  			INTERVINIENTES
  		Precliente	Cliente	Avalista y Garante	Autorizados y otros intervinientes	Representante
  BASE DE LEGITIMACIÓN	Ejecución de un contrato o medidas precontractuales	Sí	Sí	Sí	Sí	Sí
  	Consentimiento	Según autorización	Según autorización	Según autorización	Según autorización	No
  	Intereses legítimos	Sí, menos realización de perfil comercial	Sí	Sí, menos realización de perfil comercial	Sí, menos realización de perfil comercial	Sí, menos acciones comerciales, con la excepción del envío de publicidad a representantes o personas de contacto de personas jurídicas, y perfil comercial.
  	Obligación Legal	Sí	Sí	Sí	Sí, menos valoración del riesgo	Sí, menos valoración del riesgo

• ¿Qué tipos de datos personales recopilamos y tratamos?
  

• 1. Si es cliente o ha solicitado serlo (precliente):
  • Datos de carácter identificativo y de contacto: Documento de identidad (NIF, DNI, NIE, Documento de identidad no español/CIF), nombre y apellidos, número de cliente, domicilio, residencia, teléfonos, email.

    
    En el caso de que Ud. hubiera hecho uso de la firma manual digitalizada en su relación con el Banco, para solicitar servicios y/o formalizar operaciones, conservaremos sus datos obtenidos mediante la digitalización de la firma manuscrita (como son el orden del trazo, la intensidad, la velocidad, la presión y la aceleración del grafo) que exclusivamente serán tratados como elemento de prueba en caso de repudio, con objeto de verificar, a través del cotejo, que la firma es suya, efectuando así la autenticación del cliente para poder acreditar la autenticidad de la documentación u operación que formalice con el Banco.

    En el caso de que Ud. solicite la videoidentificación para que podamos autenticar su identidad en los procesos de contratación a distancia, se tratarán su patrón de la imagen, extraída de su fotografía durante el proceso de identificación y de la de su documento identificativo. 

    Asimismo, en caso de que Ud. active el reconocimiento de voz para autenticación en el canal telefónico, se tratará el patrón de voz para autentificarle cada vez que llame.

  • Datos referentes a sus características personales: sexo, edad, fecha de nacimiento, estado civil, personas a su cargo, lugar de nacimiento, nacionalidad.
  • Datos relativos a sus circunstancias sociales: hobbies, propiedades y detalles de la vivienda, finca o local (como tamaño, localización y características energéticas)
  • Datos académicos y profesionales o laborales: nivel de estudios, titulación, estado laboral, actividad, profesión, categoría profesional, pertenencia a colegios profesionales.
  • Datos económicos, financieros y de solvencia: Cuentas corrientes y saldo, Scoring financiero-crediticio, volumen de facturación (Autónomos), origen de los ingresos, datos económicos de nómina.
  • Datos referentes a transacciones de bienes y servicios: catálogo de todos los productos bancarios contratados por el cliente tales como tarjetas de crédito o débito, fondos, hipotecas, la condición de accionista, etc., información de otros bancos o terceras compañías (servicio de agregación o iniciación de pagos -servicio de agregación-, o servicios de agrupación de pagos), medios de pago, y la utilización de los mismos.
  • Datos relativos a información comercial: uso de canales, preferencias de contacto.
  • Datos transaccionales: ingresos, gastos, saldos, pagos, transferencias, domiciliaciones, recibos, apuntes y movimientos de productos contratados, incluyendo el origen, destino, concepto y tercero relacionado con la transacción, localización donde se realiza y la fecha y hora.
  • Datos sobre su localización, si ha consentido activar el servicio de geolocalización de su dispositivo.
  • Datos sobre su comportamiento en línea y preferencias: por ejemplo, páginas que visita, hábitos de navegación, la IP de su ordenador o el ID de su dispositivo móvil, modelo de dispositivo, identificadores en línea, si ha consentido los tratamientos descritos en nuestra Política de cookies, disponible en nuestra página web https://www.bancosantander.es/politica-de-cookies.
  • Datos sobre sus intereses que comparte con nosotros: por ejemplo, cuando se pone en contacto con nuestros gestores a través de una llamada de consulta, realiza una simulación de nuestros productos y/o servicios, o cuando se da de alta como usuario del servicio de Newsletter.
  • Datos relativos a los dispositivos desde los que accede a su Área de cliente del Banco: modelo del dispositivo y sistema operativo.
  • Datos audiovisuales: por ejemplo, cuando grabamos su voz en el marco de una conversación telefónica con nuestros gestores.
  • Datos sensibles: en caso de que Usted nos los haya facilitado, en el marco de su relación con el Banco, trataremos sus datos de salud relacionados con su grado de discapacidad, y otra información relativa a su situación de vulnerabilidad, a los efectos y para los fines previstos en la normativa sobre esta materia.
  • Datos de fuentes externas, tal y como se detalla en el apartado ¿Cómo obtenemos sus datos?
  1. Si es avalista/garante:
  • Datos identificativos: Documento de identidad (NIF, DNI, NIE, Documento de identidad no español/CIF), nombre y apellidos, número de cliente, domicilio, residencia, teléfonos, email.
  • En el caso de que Ud. hubiera hecho uso de la firma manual digitalizada en su relación con el Banco, para solicitar servicios y/o formalizar operaciones, conservaremos sus datos obtenidos mediante la digitalización de la firma manuscrita (como son el orden del trazo, la intensidad, la velocidad, la presión y la aceleración del grafo), que exclusivamente serán tratados como elemento de prueba en caso de repudio, con objeto de verificar, a través del cotejo, que la firma es suya, efectuando así la autenticación del cliente para poder acreditar la autenticidad de la documentación u operación que formalice con el Banco.
  • Características personales: fecha de nacimiento, lugar de nacimiento, nacionalidad
  • Circunstancias sociales: propiedades y detalles de la vivienda, finca o local
  • Detalles del empleo: estado laboral, actividad, profesión, categoría profesional
  • Información comercial: uso de canales
  • Económicos financieros y de seguros: Scoring financiero-crediticio, volumen de facturación (Autónomos), origen de los ingresos, datos económicos de nómina.
  • Datos de fuentes externas, tal y como se detalla en el apartado ¿Cómo obtenemos sus datos?
  1. Si es autorizado o representante:
  • Carácter identificativo: Documento de identidad (NIF, DNI, NIE, Documento de identidad no español/CIF), nombre y apellidos, número de cliente, domicilio, residencia, teléfonos, email.
  • En el caso de que Ud. hubiera hecho uso de la firma manual digitalizada en su relación con el Banco, para solicitar servicios y/o formalizar operaciones, conservaremos sus datos obtenidos mediante la digitalización de la firma manuscrita (como son el orden del trazo, la intensidad, la velocidad, la presión y la aceleración del grafo) y que exclusivamente serán tratados como elemento de prueba en caso de repudio, con objeto de verificar, a través del cotejo, que la firma es suya, efectuando así la autenticación del cliente para poder acreditar la autenticidad de la documentación u operación que formalice con el Banco.
  • Características personales: fecha de nacimiento, lugar de nacimiento, nacionalidad
  • Académicos y profesionales: estado laboral, actividad, profesión, categoría profesional
  • Información comercial: uso de canales
  • Datos de fuentes externas, tal y como se detalla en el apartado ¿Cómo obtenemos sus datos?

  
  Con independencia de la naturaleza de su relación con el Banco, éste no recopilará ni tratará categorías especiales de datos sobre usted (por ejemplo, datos relativos a su salud, origen étnico, creencias religiosas u opiniones políticas), a menos que sea estrictamente necesario para poder gestionar el servicio contratado o solicitado, por ejemplo, porque usted haya domiciliado el pago de la cuota sindical en una cuenta de nuestro Banco o tenga condiciones contractuales específicas derivadas de su situación de vulnerabilidad.

  Por último, el Banco no recopilará ni tratará datos de menores, a menos que mantengan contratos con la entidad, ya sea directamente o con la representación de sus padres o tutores. El tratamiento de datos de dichos menores se limitará exclusivamente al mantenimiento y seguimiento del producto o servicio contratado.

• ¿Cómo obtenemos sus datos?
  

• El Banco obtiene sus datos de las siguientes fuentes:

  1. Directamente de Usted, a través de la información que nos facilita cuando solicita, contrata, mantiene y hace uso de productos y/o servicios con nosotros o comercializados por nosotros, tanto de forma directa como indirecta y a través de cualquiera de los canales que el Banco pone a su disposición (sucursal, canal telefónico, servicios en línea, etc.). Algunos ejemplos son: a través de consultas, transacciones, operaciones, simulaciones o solicitudes de los referidos productos o servicios. Adicionalmente, previa obtención de su consentimiento, podemos obtener datos personales de Usted cuando navega a través de nuestras páginas web y aplicaciones de telefonía móvil, mediante la utilización de cookies o cualquier otro tipo de identificador en línea o a través de la huella digital de su dispositivo o terminal.
  2. En algunos casos como, por ejemplo, para la contratación de un producto o servicio con pluralidad de intervinientes o en los que el titular es una persona jurídica y usted es apoderado, representante o trabajador de la misma, sus datos podrían ser facilitados por alguno de ellos. En estos supuestos, dichos terceros deben saber que previamente a la comunicación de sus datos vienen obligados a informarle de la cesión y, en su caso, haber obtenido su autorización.
  3. Excepcionalmente, y para el cumplimiento de las obligaciones de diligencia debida en materia de prevención del blanqueo de capitales y financiación del terrorismo, podremos utilizar la información de la que ya dispusiese el Banco (por ejemplo, las órdenes de pago de nómina que hubiera efectuado al Banco su empleador) para verificar los datos que Usted nos haya facilitado en el formulario de identificación de cliente.
  4. Fuentes de información externas:
  • Central de Información de Riesgos del Banco de España (CIRBE), de la que obtenemos información de solvencia sobre usted.
  • Sistemas de información crediticia a los que el Banco se encuentra adherido, como Asnef-Equifax Servicios de Información sobre Solvencia y Crédito S.L. (Asnef), Experian Bureau de Crédito, S.A. (Experian) y el Registro de Aceptaciones Impagadas (RAI), que facilitan información sobre solvencia, morosidad y, en general, indicadores de riesgo financiero o de crédito.
  • Sistemas de información de prevención del fraude, como Sociedad Española de Sistemas de Pago, S.A. (Iberpay), Confirma Sistemas de Información S.L. (Confirma) y operadoras de telecomunicaciones.
  • Ficheros de información especializada o fuentes públicas disponibles en internet relativas a la prevención del blanqueo de capitales y la financiación del terrorismo, de las que el Banco obtiene información sobre sus clientes titulares o intervinientes en las cuentas, representantes legales y titulares reales de las mismas.
  • Fuentes públicamente accesibles tales como diarios y boletines oficiales, registros públicos, resoluciones de las Administraciones Públicas, guías telefónicas y listas de personas pertenecientes a colegios profesionales.
  • La Tesorería General de la Seguridad Social (TGSS), para verificar su fuente de ingresos.
  • La Agencia Estatal de Administración Tributaria, en caso de que Usted nos haya facilitado su Código Seguro de Verificación y nos haya autorizado a que el Banco lo utilice en la oficina virtual de la página web de la Agencia Tributaria (AEAT) con el objetivo de descargar sus datos fiscales, de forma que el Banco pueda comprobar su veracidad a los efectos de analizar la solicitud de la operación de referencia.
  • Empresas de servicios de inversión cuando depositen efectivo de sus clientes en el Banco, a los efectos de determinar las bases de cálculo de las aportaciones al Fondo de Garantía de Depósitos de Entidades de crédito.
  • Terceras empresas a las que Ud. haya prestado su consentimiento para la comunicación de sus datos personales al Banco (por ejemplo, entidades aseguradoras o entidades con las que el Banco suscribe acuerdos de colaboración en el marco de los cuales aquéllas recaban su consentimiento para la comunicación de sus datos personales a Banco Santander, incluyendo Redes Sociales; Universidades españolas a quienes Ud., a través de sus aplicaciones móviles correspondientes, haya otorgado su consentimiento para la comunicación de sus datos personales al Banco con fines comerciales; o entidades a las que Usted ha prestado su consentimiento para el uso de cookies o tecnologías similares que comportan la comunicación al Banco de su información recogida por medio de dichas tecnologías).
  • Terceras empresas que le prestan servicios cuando sea necesario para la ejecución de un contrato con el Banco o la aplicación de medidas precontractuales solicitadas por usted, como por ejemplo, el servicio de agregación o iniciación de pagos (servicio de agregación), el servicio de agrupación de pagos, el servicio de prescripción hipotecaria o de algún otro producto financiero o de seguros, una petición de información o agregación de información sobre cuentas o servicios de pago en el marco de una solicitud de crédito, o la comprobación de los requisitos para la bonificación de un producto o servicio contratado o solicitado.
  • Adicionalmente, en caso de que Usted haya otorgado su consentimiento al efecto, podemos obtener datos personales relativos a su navegación a través de páginas web de empresas del Grupo Santander o empresas proveedoras de información comercial, recabados mediante la utilización de cookies o cualquier otro tipo de identificador en línea o a través de la huella digital de su dispositivo o terminal.
  • Su representado, en caso de que Usted actúe como representante o autorizado de una empresa, entidad u otra persona física.
  • Empresas tasadoras, en caso de que Usted nos aporte una tasación propia en el contexto de una solicitud de préstamo hipotecario a fin de que podamos verificar a través de la tasadora emisora del informe su autenticidad de forma automatizada.
  • Gestorías, en el caso de que Usted solicite un préstamo/crédito hipotecario, obtendremos de aquella información relativa a los gastos totales asociados a dicha operación, incluidas operaciones conexas, a fin de que pueda adoptar una decisión informada, todo ello en cumplimiento de las recomendaciones facilitadas por Banco de España.

• ¿Para qué tratamos sus datos personales y sobre qué base de legitimación?
  

• A continuación, se detallan las distintas finalidades de tratamiento por parte de Banco Santander, diferenciando entre (i) preclientes y clientes, (ii) avalistas/garantes y (iii) autorizados o representantes:

  I. Si es cliente o ha solicitado serlo

  1. Gestionar la relación precontractual y, en su caso, contractual, respecto de los productos y/o servicios del Banco que contrate

     
     Cuando usted se interese por alguno de los productos o servicios ofrecidos por el Banco y solicite información acerca de los mismos y/o la iniciación de un proceso de contratación, trataremos sus datos personales con la finalidad de asistirle y atender sus consultas o preguntas, dar curso a su solicitud y llevar a cabo los trámites previos necesarios para proceder a dicha contratación (por ejemplo, proporcionarle información y asesoramiento relativo al producto o servicio por el que se haya interesado o evaluar la viabilidad de su solicitud de contratación).

     Adicionalmente, comunicaremos sus datos a otras empresas del Grupo Santander y terceras empresas participadas y/o empresas colaboradoras del Grupo Santander (a modo de ejemplo, entidades aseguradoras, gestoras de activos financieros o entidades de capital riesgo), en caso de que Ud., en calidad de cliente del Banco, lleve a cabo procesos de simulación de la contratación de alguno de los productos y/o servicios de dichas entidades que son comercializados por el Banco y/o la efectiva contratación de los mismos o en los casos en los que sea Ud. cliente común del Banco y de dichas entidades, cuando la finalidad de comunicación de datos sea el mantenimiento y desarrollo del contrato que usted mantiene con las referidas entidades. En estos casos, la comunicación afectará únicamente a un número limitado de datos que el Banco dispone sobre su persona, en concreto, los estrictamente necesarios para la celebración del contrato y/o para la ejecución/desarrollo del mismo y el cumplimiento por dichas empresas de sus obligaciones legales: NIF, sexo, edad, domicilio y domiciliación bancaria; y, en algunos supuestos, además, su perfil de riesgo, email y teléfono. Se pretende con ello, simplificar y agilizar la contratación a través del Banco de los productos que éste comercializa o distribuye de otras empresas del Grupo o de terceras empresas participadas, habida cuenta de su condición de cliente del Banco; el cumplimiento por tales empresas de las obligaciones legales a las que están sujetas; y que dichas empresas de las que también sea cliente cuenten con sus datos de contacto para remitirle información relevante para el desarrollo de su relación contractual.

     Asimismo, en aquellos supuestos en que un cliente solicite financiación a través de los fondos del Instituto de Crédito Oficial, el Banco Europeo de Inversiones, el Fondo Europeo de Inversiones o de Administraciones Públicas, trataremos sus datos personales con la finalidad de gestionar dicha solicitud y evaluar si tal financiación se tramita a través de fondos del Banco o de las mencionadas entidades. Una vez formalizada, en su caso, la financiación, sus datos personales serán comunicados al Instituto de Crédito Oficial, al Banco Europeo de Inversiones, al Fondo Europeo de Inversiones o a la Administración Pública en cuestión, según corresponda, a fin de conocer qué parte del préstamo está siendo dispuesto por el Banco.

     La base de legitimación de estos tratamientos es su solicitud de adopción de medidas precontractuales dirigidas a la contratación de alguno de los productos y/o servicios ofrecidos por el Banco o las empresas de su Grupo.

     Adicionalmente, cuando se proceda a la contratación de alguno de los productos y/o servicios del Banco (activo, pasivo, financieros, de inversión, planes de pensiones, servicios de leasing y rentingetc.), trataremos sus datos personales con las siguientes finalidades:

  • Proceder a la firma del contrato, el mantenimiento, desarrollo y ejecución del mismo. Lo anterior incluye, asimismo, el tratamiento de sus datos personales con la finalidad de organizar las carteras de los distintos clientes del Banco y asignar cada una de ellas a un gestor determinado, y el tratamiento de los datos transaccionales de los productos y/o servicios que Usted tenga contratados con el Banco, en los casos en que resulte necesario a fin de comprobar que cumple las condiciones para la suscripción y posterior desarrollo del contrato.
  • Realizar comunicaciones informativas estrictamente relacionadas con los productos o servicios contratados por usted y con la operativa de los mismos, incluyendo la verificación de movimientos inusuales.
  • En su caso, llevar a cabo las actuaciones necesarias para lograr la recuperación y pago de las deudas que usted pudiera mantener con el Banco, incluyendo la actualización de los datos que ya hubieran sido facilitados por el deudor.
  • Llevar a cabo el proceso de alta como nuevo cliente y permitirle el acceso a los canales digitales del Banco.
  • Prestarle los servicios que nos solicite o que incorporen los canales digitales del Banco, incluyendo el servicio de agregación o iniciación de pagos (servicio de agregación), servicios de agrupación de pagos y la realización de operaciones y la gestión de (i) cualquier tipo de consulta, reclamación o incidencia que pudiera derivarse de la relación contractual entablada y (ii) los servicios ofrecidos por los cajeros automáticos (por ejemplo, retiradas e ingresos en cuenta, pago de impuestos y recibos, consulta de movimientos, transferencias, recarga de móviles o recuperación de claves).

  
  La base de legitimación para estos tratamientos es la ejecución del contrato suscrito entre Usted y el Banco.

  Adicionalmente, el Banco podrá compartir información asociada a la actualización de sus datos personales con las empresas del Grupo Santander y terceras entidades colaboradoras y/o participadas por dicho Grupo, cuyos productos comercializa y/o le muestra en su Área de cliente del Banco (web y app) o respecto a los que puede solicitar información a su gestor. Es decir, si Ud. actualiza un dato personal a través del Banco, éste podrá facilitar a las demás los datos actualizados. Podrá acceder al listado completo de sociedades del Grupo y terceras entidades colaboradoras y/o participadas por el Grupo Santander a las que comunicaremos sus datos solicitándolo en su Oficina o a través del siguiente enlace: http://bsan.es/sociedades_banco_santander.

  La base de legitimación de este tratamiento es el interés legítimo de tener toda la información actualizada en todas las entidades del Grupo Santander, así como en aquellas colaboradoras y/o participadas por dicho Grupo cuyos productos son comercializados por éste, sin que sea necesario que los Interesados deban solicitar dicha actualización en cada una de ellas.

  El Banco también podrá utilizar sus datos de contacto como cliente para mantener actualizada su información en condición de accionista.

  La base de legitimación de este tratamiento es el interés legítimo del Banco en cumplir sus obligaciones legales y en facilitar al accionista el ejercicio de sus derechos como tal.

  Asimismo, en relación con las actividades de recuperación de deuda, es posible que el Banco, tanto directamente como a través de empresas con las que contrate tal servicio, obtenga datos adicionales a los facilitados por el deudor en el momento de la contratación, a fin de facilitar su localización o mejorar el conocimiento de sus posibilidades de pago de la deuda, incluyendo igualmente la realización de actuaciones de averiguación de la solvencia de los deudores, mediante el acceso a información referente a bienes y propiedades de aquéllos, todo ello con el objetivo de lograr la recuperación y pago de la deuda.

  Dicho tratamiento tendría su base de legitimación en el interés legítimo del Banco en lograr que se produzca el cumplimiento de las obligaciones de pago previamente contraídas por sus clientes con dicha entidad.

  1. Cumplimiento de obligaciones legales del Banco

     
     Trataremos sus datos personales para cumplir las obligaciones legales que resulten aplicables al Banco, tales como:

  • Obligaciones en materia de prevención del blanqueo de capitales y financiación del terrorismo.

    
    Para el cumplimiento de estas obligaciones, el Banco tratará los datos que resultan necesarios para el cumplimiento de las obligaciones de diligencia debida establecidas en la normativa aplicable. En el caso de que Usted solicite su alta como cliente mediante el sistema de videoidentificación (alta a distancia) el Banco tratará sus datos con la finalidad de verificar su identidad y autenticarle. Igualmente, para estos fines el Banco comunicará sus datos personales a otras empresas del Grupo Santander y terceras entidades participadas y/o colaboradoras de dicho Grupo que hayan delegado en el Banco el cumplimiento de las obligaciones en materia de prevención del blanqueo de capitales y financiación del terrorismo, en los términos previstos en esa normativa.

    Asimismo, el Banco podrá tratar los datos que resulten necesarios para el examen de las operaciones realizadas que pudieran presentar indicios de ser constitutivas de blanqueo de capitales o financiación del terrorismo y llevará a cabo las correspondientes comunicaciones, en su caso, al Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) con motivo de (i) el envío periódico de operaciones que cumplan con determinados parámetros fijados por el SEPBLAC, o bien (ii) una solicitud de información concreta relativa a alguna operación.

  • Obligaciones fiscales impuestas por la Ley de cumplimiento fiscal de cuestas extranjeras o Foreign Account Tax (FATCA) y la normativa estándar Común de Reporte (CRS) en relación a la obligación de intercambio automático de la información, que obliga al Banco a identificar, clasificar y reportar determinadas cuentas financieras de clientes que tengan obligaciones legales en EEUU en el caso de FATCA y en el caso de CRS a distintas autoridades financieras ubicadas en las jurisdicciones participantes de dicho estándar. Igualmente, para estos fines el Banco comunicará sus datos personales a otras empresas del Grupo Santander y terceras entidades participadas y/o colaboradoras de dicho Grupo, cuyos productos o servicios comercializa y que hayan delegado expresamente en el Banco el cumplimiento de estas obligaciones en materia fiscal, en los términos previstos en esa normativa.
  • Obligaciones en materia de crédito responsable y protección a los deudores hipotecarios, reestructuración de deuda y alquiler social. Para dichos fines, el Banco podrá tratar sus datos para verificar y evaluar su solvencia y riesgo crediticio, establecer medidas en caso de que se encontrarse en situación de vulnerabilidad, valorar el riesgo de impago de las operaciones que mantenga –como en el caso de operaciones nuevas que nos solicite- y la creación de modelos de riesgos, atendiendo incluso a información económica y personal disponible en empresas que facilitan información sobre solvencia, morosidad y en general indicadores de riesgo financiero o de crédito a los que el Banco tenga acceso u obtenida a través del servicio del agregación cuando usted lo haya consentido.
  • Obligaciones legales impuestas por la normativa sobre los Mercados de Valores y los Servicios de Inversión y demás normativa en materia de inversión aplicable, que persiguen evaluar su conocimiento y experiencia en los mercados financieros, situación financiera y objetivos de inversión y que comprenden la grabación de cualquier conversación telefónica que finalice o pueda finalizar con el cierre de una operación de servicios de inversión. Igualmente, para estos fines el Banco comunicará sus datos personales, en particular el resultado de la evaluación acerca de su conocimiento y experiencia en los mercados financieros a otras empresas del Grupo Santander y terceras entidades participadas y/o colaboradoras de dicho Grupo, cuyos productos o servicios comercializa o distribuye y que hayan delegado expresamente en el Banco el cumplimiento de estas obligaciones en materia de inversión y que hubieran de disponer de esta información, en los términos previstos en esa normativa.

  
  En ocasiones, para el cumplimiento de las obligaciones mencionadas en los dos puntos anteriores, el Banco se sirve de un sistema automatizado de evaluación del riesgo, que utiliza una lógica de puntuación que tiene en cuenta su información. Dicho sistema se basa en la aplicación a cada interesado de algoritmos previamente diseñados, que asignan automáticamente una puntuación o score conforme a tres niveles de riesgo diferentes, definidos en la política de clasificación de riesgos de clientes del Banco. Esta clasificación nos permite cumplir con las exigencias regulatorias en materia de seguimiento del riesgo, control de solvencia, cálculo de capital regulatorio, normativa contable (provisiones) y normativa de crédito responsable.

  A modo de ejemplo, el Banco podrá utilizar medios íntegramente automatizados para verificar y evaluar su solvencia y riesgo crediticio, tanto para valorar el riesgo de impago de las operaciones que mantenga, como en el caso de operaciones de financiación nuevas que nos solicite.

  Del mismo modo, y también a modo de ejemplo, el Banco podrá tomar decisiones basadas únicamente en el tratamiento automatizado de sus datos cuando Usted cumplimente cuestionarios cuya finalidad es valorar sus conocimientos, experiencia, situación financiera y objetivos de inversión.

  El Banco somete este sistema a revisiones periódicas para evitar que se produzca algún posible desajuste, error o imprecisión en dicha evaluación. Sin perjuicio de lo anterior, si Usted no está de acuerdo con el resultado de la evaluación, podrá impugnar la decisión aportando la información que considere, así como solicitando la intervención personal de uno de nuestros analistas de riesgos

  • Obligaciones mercantiles, societarias, fiscales y de cualquier otro tipo impuestas por los organismos de supervisión y autoridades competentes (por ejemplo, Banco Central Europeo, Banco de España, Comisión Nacional de los Mercados y la Competencia, Comisión Nacional del Mercado de Valores o Agencia Española de Protección de Datos).

  
  La base de legitimación de estos tratamientos es el cumplimiento de las obligaciones legales aplicables al Banco.

  1. Consulta de sistemas de información crediticia y comunicación de impagos a los mismos

     
     Cuando usted nos solicite un crédito hipotecario, el Banco podrá consultar la información referente a usted que figure en CIRBE y los sistemas de información crediticia a los que aquél se encuentre adherido (por ejemplo, Experian, Asnef y RAI), a fin de evaluar su solvencia y riesgo crediticio y valorar la viabilidad de su solicitud de contratación.

     Asimismo, consultaremos el contenido de los mencionados sistemas de información crediticia en caso de que lleguen a celebrarse los contratos a los que se acaba de hacer referencia y en tanto no se produzca su finalización.
     
     Cuando mantenga con el Banco riesgos de crédito, ya sea directamente (titular) o indirectamente (avalista de un producto de riesgo) comunicaremos sus datos, incluidos los datos relativos a las características de los riesgos a la CIRBE.

     La base de legitimación de la consulta y comunicación a CIRBE y la consulta de los sistemas de información crediticia es el cumplimiento de las obligaciones legales establecidas por la normativa reguladora del sistema financiero y del crédito inmobiliario para el cumplimiento de los principios de crédito responsable y minimización del riesgo crediticio.

     Asimismo, consultaremos los citados sistemas de información crediticia cuando mantenga con nosotros o nos solicite la celebración de un contrato que suponga financiación, pago aplazado o facturación periódica (por ejemplo, préstamos o créditos) o un contrato que sea soporte de crédito en descubierto (por ejemplo, una cuenta) con idéntica finalidad.

     Adicionalmente, en el caso de producirse impagos por su parte, los mismos podrán ser comunicados a los sistemas de información crediticia a los que se encuentre adherido, tales como Experian, Asnef y RAI, cumpliendo los procedimientos y garantías que en cada momento establezca y le reconozca la legislación vigente.

     La base de legitimación de estos tratamientos es el interés legítimo del Banco en cumplir con un adecuado control y prevención de situaciones de impago, colaborando a la salvaguarda del sistema financiero y de la economía en general, en tanto permite el acceso a la información de solvencia a terceras entidades que requieran analizar la solvencia de los solicitantes de operaciones de riesgo, tal y como se establece expresamente en la normativa reguladora de la protección de datos personales.

  2. Prevención e investigación del fraude

     
     Trataremos y/o comunicaremos sus datos a terceros, sean o no empresas del Grupo Santander (por ejemplo, Confirma, Iberpay, y operadoras de telecomunicaciones), para detectar y analizar posibles actividades fraudulentas, identificar y conocer a los participantes en las mismas y, en su caso, llevar a cabo las acciones que se consideren necesarias.

     Para el cumplimiento de esta finalidad, en los casos en los que sea Ud. cliente común del Banco y de otras empresas del Grupo Santander y/o terceras entidades participadas y/o colaboradoras de dicho Grupo, el Banco comunicará sus datos personales a tales empresas y entidades, a fin de garantizar el cumplimiento de las políticas de gestión de Grupo relativas a la prevención e investigación del fraude.

     Asimismo, en el caso de que usted active el servicio de reconocimiento de voz para autenticación en canal telefónico, el Banco tratará sus datos con la finalidad de autenticarle y prevenir el fraude.
     
     También con la finalidad de prevenir este tipo de prácticas trataremos sus datos con la finalidad de enviarle comunicaciones relacionadas con operativas de fraude, anticipándonos a posibles situaciones que pudieran causarle un perjuicio como consecuencia por ejemplo de la actuación fraudulenta de terceros.

     La base de legitimación de estos tratamientos es el interés legítimo del Banco o de las entidades adheridas, en los casos de que incluyamos o consultemos sus datos en ficheros comunes de prevención del fraude, en prevenir, investigar y/o descubrir el fraude. Puedes obtener más información acerca de las entidades a las que comunicaremos tus datos para esta finalidad y cómo ejercitar tus derechos en el apartado “¿a quién comunicamos tus datos?”.

  3. Elaboración de un perfil comercial

     
     Trataremos sus datos para elaborar un perfil comercial suyo, que nos permita:

  • Analizar las preferencias, comportamientos y necesidades de los clientes del Banco relacionadas con los productos y servicios ofertados por éste, así como su propensión a la contratación o abandono de productos y servicios.
  • Presentarle una oferta personalizada de productos y servicios financieros, así como de productos de seguros comercializados por el Banco y que guarden relación con los productos que ya hubiera contratado teniendo en cuenta aquéllos que haya contratado y sus hábitos como cliente.
  • Realizarle observaciones y recomendaciones sobre los productos y servicios que ya tiene contratados y otros que creamos que puedan interesarle.
  • Realizar una detección temprana de clientes potencialmente vulnerables a fin de asistirle adoptando medidas de protección y ayuda adaptadas a sus circunstancias personales.
  • Realizar un análisis de su operativa y hábitos de gasto para proporcionarle información, consejos o advertencias personalizadas sobre los mismos encaminados a optimizarlos (tales como calcular su huella de carbono, hacer un análisis de cómo está gastando el dinero, calcular su capacidad de ahorro, etc.) así como identificar productos y servicios que pudieran servir para ello.
  • Seleccionar eventos culturales, musicales y deportivos patrocinados por el Banco o con empresas con las que el Banco colabore, o las empresas del Grupo Santander que pudieran ser de su interés.
  • En el caso de que sea usuario del servicio de Newsletter o boletines de noticias del Banco, analizar sus preferencias y comportamientos a fin de presentarle un contenido personalizado que consideremos que puede ser de su interés.
    

  
  A estos efectos, utilizaremos únicamente fuentes internas, es decir, trataremos sólo la información que usted nos facilite y la que se derive de su relación contractual y comercial con el Banco: los datos transaccionales de los productos y/o servicios que Usted tenga contratados con el Banco, la información que sobre sus intereses comparta con nosotros, bien a través de las llamadas telefónicas que mantenga con nuestros gestores, bien a través de su comportamiento en línea (tal y como se detalla en el apartado 13), simulaciones, reglas de ahorro que configure, solicitudes de información o la contratación de nuestros productos y servicios, así como los datos sobre su capacidad de ahorro y endeudamiento, para analizar sus patrones y hábitos de comportamiento, datos relativos a los dispositivos desde los que accede a su Área de cliente del Banco y los datos de geolocalización cuando consienta su recogida. En concreto, consultaremos la información que tengamos por la gestión de los servicios que le prestamos o de los productos que haya contratado o mantenga contratados en el último año, inclusive la resultante de los modelos de riesgo descritos en el apartado 2, así como si Usted es accionista del Banco.

  La base de legitimación de estos tratamientos encaminados a identificar sus necesidades sobre los productos, servicios, recomendaciones, consejos e información que mejor se adapten a sus características personales y sus hábitos es el interés legítimo del Banco en conocer mejor su negocio para mejorar sus acciones comerciales y la calidad del servicio que le prestamos, así como mejorar las condiciones en productos o servicios que haya contratado o que pueda contratar en el futuro, ajustándolos a sus necesidades.

  En caso de que usted lo consienta, enriqueceremos su perfil comercial elaborado por el Banco, en ocasiones con información adicional procedente de fuentes externas (incluidos terceros a los que haya consentido comunicarnos sus datos, el servicio de agregación o iniciación de pagos (servicio de agregación) servicios de agregación de pagos; y las restantes fuentes mencionadas en el apartado “¿Cómo obtenemos sus datos?”), de forma que podamos presentarle una oferta de nuestros productos y servicios más personalizada sobre la base de dicho perfil.

  Este tratamiento de la información existente en el Banco, derivada de su relación contractual con el mismo y, en su caso, la adicional recabada de fuentes externas, permite elaborar análisis más detallados de sus preferencias, comportamientos y necesidades que los descritos con base en el interés legítimo del Banco, y serán utilizados para determinar, de forma más precisa, qué productos y servicios se ajustan mejor a Usted.

  La información adicional que trataremos y, en su caso, recabaremos de fuentes externas se referirá a características personales, circunstancias sociales, datos académicos y profesionales, detalles de empleo, información comercial, datos de localización, datos económicos, financieros y de seguros y transacciones de bienes y servicios, incluyendo datos transaccionales del servicio de agregación.

  La base de legitimación para este tratamiento es el consentimiento prestado mediante la marcación de la casilla habilitada al efecto en el formulario puesto a su disposición.

  1. Inclusión en acciones de fidelización, promociones y concursos/sorteos

     
     Trataremos sus datos para realizar llamadas telefónicas de fidelización, remitirles invitaciones a eventos e incluirle en acciones de fidelización, promociones, ofertas y concursos/sorteos que el Banco promueva entre sus clientes, en base a productos que usted tiene contratados. Por ejemplo, el Banco podrá incluirle en un sorteo en el que puede resultar ganador por el solo hecho de haber utilizado como medio de pago de sus compras una tarjeta emitida por el Banco o por hacer uso de otros servicios ofrecidos por el Banco, durante el periodo que dure la promoción.

     Para ello, utilizaremos sus datos personales de carácter identificativo y los derivados de la Elaboración de perfiles descrita en el apartado 5 anterior, conforme a sus preferencias.

     La base de legitimación de este tratamiento es el interés legítimo del Banco en fidelizar a sus clientes y aumentar su grado de satisfacción y vinculación.

  2. Gestión de procedimientos administrativos, prejudiciales y judiciales

     
     En su caso, trataremos sus datos personales para la defensa de los derechos e intereses del Banco en cualquier tipo de procedimiento administrativo, prejudicial y/o judicial derivado de o vinculado con la relación entablada con usted.

     Dicho tratamiento encontraría su base de legitimación en el interés legítimo del Banco en garantizar y hacer efectivo su derecho a la tutela judicial efectiva.

  3. Verificación de la calidad de los servicios prestados

     
     Desde el Banco, tratamos los datos personales de nuestros clientes con la finalidad de llevar a cabo procedimientos de revisión, auditoría y mejora de la calidad de los servicios prestados, lo que incluye (i) la realización de encuestas de satisfacción y el análisis de sus resultados y (ii) la grabación de su voz y/o imagen y la conservación de la conversación telefónica y/o vídeo, únicamente en aquellos casos en que se lo indiquemos de forma expresa y (iii) la conducción de investigaciones de mercado a través de encuestas presenciales, a fin de conocer la percepción y valoración de los clientes sobre productos existentes o nuevos productos.

     La base de legitimación de estos tratamientos es el interés legítimo del Banco en llevar a cabo un proceso de mejora constante de la atención prestada a clientes, potenciales clientes, usuarios y cualquier otra persona interesada que contacte con el Banco y garantizar en todo caso un elevado nivel de calidad de la misma, tanto por parte del Banco como de los proveedores que le prestan el servicio de atención al cliente.

  4. Elaboración de informes sobre clientes o con datos personales de clientes

     
     En el Banco tratamos los datos personales de nuestros clientes para elaborar informes de distinta naturaleza:

  • Seguimiento de los clientes: impagos, morosidad, refinanciaciones, cambios de scoring, etc. Si bien estos informes, con carácter general, contienen información agregada, puntualmente pueden incluir información de clientes identificados.
  • Realizar informes de liquidez e interés a nivel agregado, para uso interno y, en su caso, envío al supervisor.
  • Riesgo crediticio y operacional.
  • Análisis de la actividad de la admisión de riesgos (financieros, no financieros y operacionales) por parte del Banco.
  • Realización de auditorías y revisiones de control interno del Banco.
  • Impacto de la morosidad en Pérdidas y Ganancias del Banco.
  • Seguimiento de estrategias comerciales y otros análisis de negocio, para el seguimiento y desarrollo del mismo.
  • Obtener información agregada para la elaboración de estudios estadísticos y análisis de negocio de diversa naturaleza, por ejemplo, acerca del uso de los canales privados que el Banco pone a disposición de sus clientes o de las operaciones más importantes (por ejemplo, las mayores oscilaciones de saldo de entrada o salida) y quejas que han tenido lugar en cada una de las oficinas del Banco.
  • Elaborar reportes internos y otros informes de carácter agregado (por ejemplo, indicadores de negocio, riesgo operacional) y estadístico.
  • Análisis de sostenibilidad y eficiencia energética. En particular, trataremos los datos para estimar el cálculo de la huella de carbono a partir de las transacciones realizadas, elaborar informes o estadísticas sobre impacto ambiental y eficiencia energética.

  
  La base de legitimación de estos tratamientos es el interés legítimo del Banco en incrementar el conocimiento que posee sobre los clientes, poder ofrecerles un mejor servicio y asesoramiento respecto de los productos que aquéllos tienen contratados y obtener información acerca del estado del negocio que contribuya a una mejor toma de decisiones corporativas, estratégicas y comerciales y en mantener una adecuada gestión interna del mismo y del grupo empresarial al que pertenece.

  1. Elaborar estadísticas y generar modelos analíticos

     
     En el Banco tratamos los datos personales de nuestros clientes con la finalidad de elaborar estadísticas y generar modelos analíticos, y en particular:

  • Generar y desarrollar modelos analíticos predictivos comerciales.
  • Generar y desarrollar modelos de control de calidad de los datos personales y de consistencia de la calidad de los reportes internos.
  • Elaborar estudios estadísticos y análisis de negocio que permitan mejorar los procesos y operativas.
  • Para el seguimiento y análisis de la cartera de clientes del Banco.

  
  Al objeto de minimizar el tratamiento de datos personales, el Banco utiliza técnicas de cifrado, agregación, disociación, anonimización y/o seudonimización de los datos, siempre que no perjudiquen la fiabilidad de los resultados.
  
  La base de legitimación aplicable a este tratamiento es el interés legítimo del Banco en lograr un conocimiento de su negocio y ajustar las ofertas de productos y servicios a las necesidades de sus clientes, mejorando la oferta comercial del Banco mediante la elaboración y desarrollo de modelos y algoritmos analíticos predictivos y estimativos, todo ello con el objeto de optimizar los servicios prestados.

  1. Desarrollo de acciones comerciales

     
     En el Banco trataremos sus datos personales para informarle de los productos que tiene a su disposición en el Banco, así como para la realización, por medios postales, electrónicos y telefónicos, de comunicaciones comerciales, tanto de forma general como segmentada o personalizada con base en su perfil comercial (tal y como se detalla en el apartado 5 anterior), sobre a productos y/o servicios propios y comercializados por el Banco, incluyendo el envío de felicitaciones en fechas señaladas.

     La base de legitimación para este tratamiento por medios electrónicos y respecto de los productos propios del Banco se encuentra en el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, que habilita la realización de tales comunicaciones cuando exista una relación contractual previa, siempre que el remitente hubiera obtenido de forma lícita los datos de contacto del destinatario y los empleara para el envío de comunicaciones comerciales referentes a productos o servicios de su propia empresa que sean similares a los que inicialmente fueron objeto de contratación con el cliente.

     La base de legitimación para este tratamiento por otros medios es el interés legítimo del Banco en mantenerle informado de sus productos y servicios y aquellos que estuviera comercializando.

     A los efectos de esta política de privacidad, se entiende por “productos comercializados” aquellos de naturaleza financiera, como Fondos de inversión, planes de pensiones, productos de factoring y confirming, cuentas de depósitos, hipotecas, TPVs, que son distribuidos por el Banco.

     Asimismo, en caso de que usted lo consienta, trataremos sus datos personales para el desarrollo de acciones comerciales tanto generales o segmentadas como personalizados con base en su perfil comercial (tal y como se detalla en el apartado 5 anterior), tales como (i) remitirle por medios electrónicos (entre otros, correo electrónico, SMS) información comercial sobre productos y/o servicios comercializados por el Banco, (ii) ofrecerle productos y servicios de terceros, incluyendo empresas del Grupo Santander, participadas por aquel o comercializados por éstas que no estén distribuidos por el Banco, e informarle de ventajas en productos y/o servicios de terceros de los que pueda beneficiarse por ser cliente del Banco y que no formen parte de la oferta contractual. Estas acciones comerciales podrá recibirlas por cualquier medio, incluida la vía electrónica (correo electrónico, fax, SMS, redes sociales, aplicaciones móviles, etc.). Este consentimiento se mantendrá vigente incluso una vez terminada su relación con el Banco, durante un período de 12 meses, salvo que usted lo revoque.

     Para el desarrollo de las acciones comerciales descritas en el párrafo anterior, utilizaremos sus datos personales de carácter identificativo y los derivados de la Elaboración de perfiles descrita en el apartado 5 anterior, conforme a sus preferencias.

     Las empresas colaboradoras y/o participadas sobre cuyos productos podrán versar las acciones comerciales pertenecen a los siguientes sectores: financiero y seguros, gran consumo, formación, educación y cultura, empleo, hogar, salud y belleza, hotel y viajes, informática, telecomunicaciones y tecnología, automoción, servicios de asesoramiento, inmobiliario y construcción, ocio y tiempo libre, venta de entradas para eventos o similares, seguridad, textil y moda, restauración, alimentación-pesca y ganadería, agroalimentario, deporte, energético, reparación y mantenimiento, transporte, logística, administración, asesoría y consultoría, maquinaria y material de oficina, comercio, industria, sanitaria y servicios sociales.

     La base de legitimación para estos tratamientos es el consentimiento prestado mediante la marcación de las casillas habilitadas al efecto en el formulario puesto a su disposición.

  2. Comunicación de sus datos personales a empresas del Grupo Santander, empresas participadas por dicho Grupo o colaboradoras del mismo para el desarrollo de acciones comerciales

     
     En caso de que usted preste su consentimiento al efecto, comunicaremos sus datos personales a empresas del Grupo Santander, así como a empresas participadas por el Grupo Santander (a modo de ejemplo, entidades aseguradoras y gestoras de activos financieros) y empresas colaboradoras de los sectores detallados en el punto anterior, para el desarrollo de acciones comerciales por parte de dichas empresas, tanto generales como personalizadas, sobre sus productos y servicios o los del Banco.

     Para que las referidas empresas puedan ofrecerle productos y servicios personalizados, además de sus datos identificativos y de contacto, les comunicaremos los datos relativos a su perfil comercial descrito en el apartado 5 anterior. Estas acciones comerciales podrá recibirlas por cualquier medio, incluida la vía electrónica (correo electrónico, SMS, redes sociales, aplicaciones móviles, etc.). Consulte el apartado “¿A quién comunicaremos sus datos?” para más información.

     La base de legitimación para este tratamiento es el consentimiento prestado mediante la marcación de la casilla habilitada al efecto en el formulario puesto a su disposición.

  3. Uso de cookies y tecnologías similares en la web y la app del Banco

     
     El Banco hace uso de cookies y tecnologías similares, propias y de terceros, en su web y su app con las siguientes finalidades:

  • Recordar información para que el usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia de la de otros usuarios.
  • Efectuar el seguimiento de los procesos de ventas online, por medio de la web y la app, con el objetivo de mejorar los procesos de venta de manera que sean más intuitivos para el cliente.
  • Realizar pruebas, con diversos segmentos de interesados, para comprobar la efectividad de las modificaciones introducidas en los procesos de venta online.
  • Analizar la navegación de los usuarios, para detectar el punto en el cual los mismos abandonan el proceso de contratación, clasificarlos en atención a su propensión a contratar dependiendo de cuánto hayan avanzado en el proceso y, en su caso, contactar con los interesados para que puedan continuar con dicho proceso.
  • Llevar a cabo el seguimiento y análisis del comportamiento de los usuarios, incluida la cuantificación de los impactos de los anuncios, para medir de la actividad de la web y la app, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio.
  • Almacenar información del dispositivo y comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación para desarrollar un perfil específico para mostrar publicidad en función de éste.
  • Compartir con terceros un identificador único para, sobre la base de su perfil comercial elaborado por el Banco, mostrarle publicidad personalizada sobre nuestros productos y servicios en las plataformas de dichos terceros. y para que puedan interactuar con usted conforme a sus propias políticas de cookies, en caso de que haya consentido su instalación.
  • Realizar un seguimiento de nuestras campañas comerciales, a fin de medir la efectividad de las mismas.

  
  Para el cumplimiento de estas finalidades, el Banco hace uso tanto de datos agregados como individualizados.

  Para obtener más información acerca de las cookies utilizadas por el Banco y el tipo de información que se recaba por medio de las mismas, puede consultar la Política de cookies.

  La base de legitimación de este tratamiento es el consentimiento otorgado por el usuario al permitir el uso de cookies en la web y/o app del Banco.

  II. Si es avalista/garante:

  Cuando usted se presente como avalista/garante de un cliente o potencial cliente del Banco, trataremos sus datos personales conforme a lo descrito en los apartados 1, 2, 3, 4, 5 (con consentimiento), 7, 8, 9, 10, 11, 12 y 13 del apartado “I. Si es cliente o ha solicitado serlo”.

  III. Si es representante, autorizado o interviniente en un contrato:

  1. Tratamiento de datos de contacto para la gestión de la relación contractual

     
     Si usted es autorizado, interviniente en un contrato de un cliente del Banco (como fiador, apoderado, usufructuario, tutor, etc.) o actúa como representante de una persona física o jurídica, trataremos su información de contacto para mantener, gestionar y ejecutar la relación contractual entablada con dicha persona.

     La base de legitimación del tratamiento expuesto es, en relación con aquellas personas que actúen en calidad de representantes de personas físicas, la ejecución del contrato; y, en el caso de los representantes de personas jurídicas, el interés legítimo del Banco en el mantenimiento, gestión y ejecución de la relación contractual entablada con dichas entidades.

  2. Bastanteo de poderes

     
     Trataremos sus datos personales con la finalidad de verificar sus poderes y facultades de representación por medio de bastanteos.

     La base de legitimación de este tratamiento es, respecto de aquellas personas que actúen en calidad de autorizados, la ejecución del contrato; y, en el caso de los representantes de personas jurídicas, el interés legítimo del Banco en el mantenimiento, gestión y ejecución de la relación contractual entablada con dichas entidades.

     Adicionalmente, trataremos sus datos personales conforme a lo descrito en los apartados 1, 2, 4, 5 (con consentimiento solo para autorizados o intervinientes en un contrato. Se excluye a los representantes), 7, 8, 9, 10, 11 (se excluye a los representantes de persona física y los tratamientos por consentimiento de los representantes o personas de contacto de personas jurídicas), 12 (con consentimiento sólo para autorizados o intervinientes en un contrato) y 13 del apartado “I. Si es cliente o ha solicitado serlo".
     

• ¿Es obligatorio facilitar sus datos?
  

• Será obligatorio que Ud. nos facilite sus datos en la medida en que Usted desee contratar un producto o servicio con el Banco, debiendo mantenerlos actualizados, de forma que responda en todo momento a su situación real.

• ¿Qué ocurre si Usted no quiere otorgar su consentimiento?
  

• En caso de que Usted no autorice el tratamiento de sus datos personales en los supuestos en los que se le solicita su consentimiento, o desee revocarlo en cualquier momento, ello no afectara al mantenimiento o cumplimiento de la relación contractual que mantiene con el Banco. Además, tenga en cuenta que, aunque no autorice los referidos tratamientos, pueden existir supuestos concretos en los que podrá recibir comunicaciones comerciales del Banco, ya sea con base en el interés legítimo del mismo (siempre y cuando no se haya opuesto) o en los supuestos en los que exista una habilitación legal.

• ¿Durante cuánto tiempo conservaremos sus datos?
  

• Trataremos sus datos personales mientras la relación contractual se encuentre vigente o sean necesarios para la finalidad para la cual fueron recabados.

  Si cancela todos los contratos, mantendremos sus datos con la finalidad de remitirle por medios electrónicos comunicaciones comerciales referentes a productos o servicios del Banco que sean similares a los que hubiera contratado, salvo que se haya opuesto a este tipo de comunicaciones.

  Asimismo, si así lo hubiera consentido, mantendremos los tratamientos de datos con la finalidad de remitirle comunicaciones comerciales sobre productos y/o servicios comercializados por el Banco; y sobre productos y/o servicios de terceros, incluyendo de empresas del Grupo Santander y participadas por aquel.

  Todo ello, durante un plazo de 12 meses desde la finalización de la relación contractual.

  No obstante, podrá oponerse, así como revocar el consentimiento para el tratamiento con dichas finalidades en cualquier momento, como le detallamos en “¿Cuáles son sus derechos cuando nos facilita sus datos?”.

  Cuando sus datos personales dejen de ser necesarios para las finalidades expuestas en el presente documento, los conservaremos debidamente bloqueados, lo cual implicará que el Banco no llevará a cabo ningún tratamiento distinto de su conservación para la puesta a disposición de las Administraciones Públicas competentes, Jueces y Tribunales o el Ministerio Fiscal; para la atención de las posibles responsabilidades derivadas de la relación contractual mantenida o de las relacionadas con el tratamiento de los datos. Conservaremos sus datos bloqueados durante los plazos previstos en las disposiciones legales aplicables o, en su caso, por los plazos de prescripción de las acciones derivadas de las relaciones contractuales mantenidas con el Banco, procediendo a la supresión física o completa anonimización de sus datos una vez transcurridos dichos plazos.

• ¿A quién comunicaremos sus datos?
  

• Comunicamos sus datos personales a:

  1. Empresas del Grupo Banco Santander y terceras entidades colaboradoras y/o participadas por el Grupo Santander (a modo de ejemplo, entidades aseguradoras y gestoras de activos financieros). Dependiendo de la finalidad del tratamiento que le hemos informado en este documento, sólo comunicaremos sus datos a dichos terceros: i) cuando sea necesario para la realización de procesos de simulación de la contratación de alguno de los productos y/o servicios de dichas entidades, la efectiva contratación de los mismos y/o el mantenimiento y/o gestión del contrato que mantenga con las referidas entidades; ii) cuando nos facilite su consentimiento; iii) cuando la cesión tenga su base en el interés legítimo del Banco o/y de la empresa tercera a la que comunicamos sus datos, y por último, iv) cuando la cesión responda al cumplimiento de una obligación legal.

     
     Podrá acceder al listado completo de sociedades del Grupo y terceras entidades colaboradoras y/o participadas por el Grupo Santander a las que comunicaremos sus datos solicitándolo en su Oficina o a través del siguiente enlace: http://bsan.es/sociedades_banco_santander.

  2. Organismos de la Administración Pública y entidades privadas, cuando tenga la obligación legal de facilitarlos (lista elaborada a título enunciativo y no limitativo):
     
     2.1) Servicio Central de Información de Riesgos de Banco de España (CIRBE): El banco, en cumplimiento de la Ley 44/2002 de Reforma del Sistema Financiero, comunicará sus datos identificativos (ya sea como titular o como garante) y de riesgo de sus operaciones bancarias contratadas con nosotros, y en su caso, su condición de empresario individual.
     
     2.2) Fichero de titularidades Financieras del Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias: El Banco, en cumplimiento de la normativa de prevención de blanqueo de capitales y financiación del terrorismo, tiene la obligación de comunicar a la Secretaria de Estado de Economía y Apoyo a la empresa: (i) los datos identificativos de todos los titulares, titulares reales, representantes o autorizados y cualesquiera otras personas con poderes de disposición en cuentas corrientes, cuentas de ahorro, depósitos a plazo, y cualquier otro tipo de cuenta de pago, así como los contratos de alquiler de cajas de seguridad, con independencia de su nombre comercial, así como las modificaciones que se produzcan en las mismas; y (ii) la fecha de apertura, cancelación y demás datos obligatorios derivados de los citados contratos.
     
     2.3) Agencia Tributaria, en cumplimiento de la normativa fiscal.
     
     2.4) Autoridades u organismos oficiales de otros países, situados tanto fuera como dentro de la Unión Europea en el marco de la lucha contra la financiación del Terrorismo y formas graves de delincuencia organizada y prevención del blanqueo de capitales, en los casos de órdenes de transferencias de fondos, y para el cumplimiento de obligaciones legales, tributarias y/o fiscales nacionales o internacionales en el caso de que usted hubiera indicado uno o varios países de nacionalidad y/o residencia fiscal distintos de España.
     
     2.5) Auditores de cuentas, cuando el Banco deba ser auditado en cumplimiento de una obligación legal.
     
     2.6) Fondo de Garantía de Depósitos. El Banco, a los efectos de calcular las aportaciones al Fondo de Garantía de Depósitos de Entidades de Crédito, comunicará a aquel información individualizada de saldos correspondientes a los depósitos realizados por clientes.
  3. Juzgados y Tribunales y Fuerzas y Cuerpos de Seguridad del Estado, cuando ello venga impuesto por una obligación legal o sea necesario para la formulación, ejercicio o defensa de reclamaciones, sobre la base del interés legítimo del Banco en garantizar su derecho a la tutela judicial efectiva.
  4. Abogados y procuradores, cuando actúen como representantes procesales en sede judicial, sobre la base del interés legítimo del Banco en garantizar su derecho a la tutela judicial efectiva y a la asistencia letrada.
  5. Sistemas comunes de información crediticia: el Banco podrá comunicar sus datos identificativos y de impago a los sistemas de información crediticia a los que se encuentre adherido, tales como Experian, Asnef y RAI, siempre cumpliendo los procedimientos y garantías que en cada momento establezca y le reconozca la legislación vigente.
  6. Terceras entidades para la prevención del fraude, tales como Confirma Sistemas de Información S.L. (Confirma) y operadoras de telefonía móvil. En el marco de cualquier solicitud de apertura o contratación de un producto o servicio de pago y/o de una operación de financiación o de pago aplazado, el Banco comunicará sus datos al “Fichero Confirma” para la prevención del fraude.
     
     La finalidad del Fichero es el cotejo de solicitudes y operaciones allí registradas por parte de las entidades participantes para detectar posibles fraudes en la contratación. Dicha finalidad supone la valoración de la probabilidad de fraude de la solicitud. Los corresponsables del tratamiento son las Entidades Adheridas al Reglamento del Fichero Confirma, siendo el encargado del tratamiento Confirma Sistemas de Información, S.L., con domicilio en la Avda. de la Industria, 18, TRES CANTOS (28760) MADRID. Los solicitantes podrán consultar el listado de Entidades que actualmente están adheridas al Reglamento del Fichero Confirma en la website www.confirmasistemas.es. La base jurídica del tratamiento de los datos de carácter personal es el interés legítimo de los corresponsables del tratamiento de prevenir el fraude (Considerando 47 RGPD), para evitar posibles consecuencias económicas negativas y eventuales incumplimientos legales por parte de los solicitantes. La consulta al Fichero Confirma resulta idónea en atención al fin perseguido, y proporcional en relación con el beneficio obtenido por los corresponsables del tratamiento y el impacto en la privacidad de los solicitantes. Asimismo, el tratamiento de datos se enmarca en las expectativas razonables de los interesados al tratarse de una práctica común y producirse en el marco de una solicitud de contratación. Para evitar perjuicios y consecuencias negativas para los solicitantes se han adoptado medidas técnicas y organizativas para reforzar la confidencialidad y seguridad de esta información.
     
     El plazo máximo de conservación de los datos será de cinco años. Los datos comunicados al Fichero Confirma podrán ser consultados por las Entidades Adheridas al Reglamento del Fichero Confirma. No está prevista la transferencia de datos a un tercer país u organización internacional.
     
     De acuerdo con la normativa vigente en materia de protección de datos, los interesados podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, a no ser objeto de decisiones automatizadas individuales con efectos jurídicos, y portabilidad, dirigiéndose al domicilio del encargado del tratamiento, CONFIRMA SISTEMAS DE INFORMACIÓN, S.L., en la dirección arriba indicada. Asimismo, los interesados podrán hacer uso de su derecho a presentar una reclamación ante la Autoridad de Control.
     
     CONFIRMA SISTEMAS DE INFORMACIÓN, S.L. ha nombrado un Delegado de Protección de Datos con el que podrá contactar a través del correo electrónico dpo@confirmasistemas.es, para las solicitudes en materia de privacidad relacionadas con el Fichero Confirma.
     
     Asimismo, en el marco de cualquier solicitud de contratación o cuando modifique su número de teléfono, su número de teléfono podrá ser cotejado con los operadores de servicios de telefonía móvil a los efectos de detectar posibles suplantaciones de identidad y prevenir el fraude.
     
  7. Sociedad Española de Sistemas de Pago, S.A. (Iberpay): En el marco de cualquier solicitud de un producto de activo a través de canales no presenciales, en las que en la que usted haya autorizado al Banco a valorar el riesgo de la operación a través del servicio de agregación, comunicaremos sus datos a la plataforma Iberpay con la finalidad de comprobar su titularidad de la cuenta agregada. Los responsables del tratamiento de la “plataforma Iberpay” son las Entidades participantes en el Sistema Nacional de Compensación Electrónica (SNCE), siendo el encargado del tratamiento Iberpay S.L.
     
     Por otra parte, con la finalidad de detectar y prevenir el fraude, el Banco podrá incluir sus datos en un fichero común de prevención del fraude en las operaciones bancarias, gestionado por Iberpay, cuyos corresponsables son las entidades adheridas, entre las que se encuentra el Banco, para la detección, investigación, control y eventual denuncia de operaciones sospechosas y fraudulentas cometidas en su cuenta, corriente o de ahorro. Los datos que se incluyan en el citado fichero común serán los relativos al número de IBAN y al titular de la cuenta donde se hubiera detectado la operación sospechosa o fraudulenta y, en su caso, podrán ser conocidos por las entidades financieras adheridas a dicho fichero común, con la única finalidad de detectar, prevenir y controlar el fraude. Puede consultar el listado actualizado de las entidades adheridas a este fichero común en el siguiente link y solicitar información adicional, así como los aspectos esenciales del acuerdo de corresponsabilidad entre aquellas, dirigiéndose a privacidad@gruposantander.es.
     
     Solo informaremos al fichero los datos relativos al IBAN y titular de la cuenta donde se hubiera detectado la operación no autorizada o sospechosa de ser fraudulenta, que podrán ser consultados por el resto de entidades adheridas. La base que legitima el tratamiento es el interés legítimo del Banco en la detección y prevención del fraude en las operaciones bancarias que se produzcan a través de su cuenta, que a su vez redunda en el propio interés de los titulares de las cuentas que pudieran resultar afectados por el fraude cometido por un tercero.
     
     Los datos serán conservados en el fichero durante un máximo de treinta días en el caso de tratarse de operaciones sospechosas, y de un año en el caso de tratarse de operaciones no autorizadas (cuando el fraude hubiera sido confirmado por el afectado). El Banco procederá a la supresión automática de los datos incluidos en el fichero común cuando estos dejen de ser exactos o no respondan con veracidad a la situación real del afectado.
  8. Otras entidades de crédito, entidades públicas empresariales, prescriptores, instituciones de inversión colectiva, entidades de capital riesgo y garantías, terceros prestadores de servicios de confianza, proveedores de servicios de pago, agregadores de terceros, así como sistemas de pago y prestadores de servicios tecnológicos, Notarios, Registradores, empresas tasadoras, entidades emisoras de certificados digitales y gestorías, en los casos en los que resulte necesario para la ejecución de un contrato o prestación de un servicio que usted nos solicite, por ejemplo, cuando ordene una transferencia a otra entidad, situada fuera o dentro de la Unión Europea, transmitiremos necesariamente sus datos para la ejecución de la orden solicitada, o cuando las operaciones de riesgo que le concedamos estén garantizadas y/o subvencionadas por terceras entidades con los que el Banco ha alcanzado un acuerdo de colaboración (por ejemplo, Fondo Europeo de Inversiones, Instituto de Crédito Oficial), cuando nos solicite una operación a través de un tercero (prescriptor) con el que el Banco colabore, o cuando el contrato que usted formaliza con el Banco deba ser intervenido por fedatario público o inscrito en un Registro Mercantil, de Bienes Muebles o de la Propiedad o custodiado por un tercero de confianza o cuando en el contexto de una solicitud de contratación y para aportarnos la documentación o información que resulta necesaria para su estudio nos solicite hacerlo a través de una empresa emisora de certificados digitales. Asimismo, en el contexto de la tramitación de una operación hipotecaria, comunicaremos sus datos a la gestoría para el cálculo y elaboración de la provisión de fondos.
  9. Proveedores de servicios de Banco Santander: el Banco cuenta con la colaboración de algunos terceros proveedores de servicios que tienen acceso a sus datos personales y que tratan los referidos datos, en condición de encargados del tratamiento, en nombre y por cuenta del Banco como consecuencia de su prestación de servicios.
     
     El Banco sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de tratamiento de datos mediante el que les impondrá, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas del Banco; y suprimir o devolver los datos al Banco una vez finalice la prestación de los servicios.
     
     En concreto, el Banco contratará la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios de logística, asesoramiento jurídico, gestorías, homologación de proveedores, servicios de transmisión y ejecución de órdenes sobre acciones o participaciones de Instituciones de Inversión colectiva de gestoras no vinculadas al Grupo Santander a través de plataformas tecnológicas especializadas, empresas de servicios profesionales multidisciplinares, empresas proveedoras de servicios tecnológicos, empresas proveedoras de servicios informáticos, empresas de seguridad física, prestadores de servicios de mensajería instantánea, y empresas de servicios de centro de llamadas.

• ¿Se producirán transferencias de sus datos personales a terceros países?
  

• Entre los encargados del tratamiento contratados por el Banco, pueden existir proveedores que no se encuentren en el Espacio Económico Europeo, produciéndose una transferencia internacional de sus datos. A tal efecto, el Banco únicamente transferirá los datos a terceros países (i) si existe una decisión de adecuación que determina que es un país con nivel equiparable de protección al de la Unión Europea, (ii) en su defecto, aplicando garantías adecuadas de conformidad con la normativa de protección de datos, tales como la firma de Cláusulas Contractuales Tipo o Normas Corporativas Vinculantes. El interesado podrá solicitar información adicional sobre tales garantías adecuadas a través de los medios de contacto que se indican en el apartado ¿Cuáles son sus derechos cuando nos facilita sus datos?

  Adicionalmente, cuando Usted solicite la realización de operaciones que tengan por destino cuentas bancarias situadas en países fuera del Espacio Económico Europeo, se producirá una transferencia de sus datos personales a la entidad en la que esté abierta dicha cuenta. En tales supuestos, la referida transferencia se encontrará legitimada por ser necesaria para la ejecución del contrato suscrito entre Usted y el Banco.

• ¿Cuáles son sus derechos cuando nos facilita sus datos?
  

• Usted podrá ejercer sus derechos de acceso, portabilidad, rectificación, supresión, limitación y oposición. Además, Usted tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, de manera que podrá solicitar intervención humana en la toma de decisiones que le conciernan por parte del Banco y expresar su punto de vista, pudiendo impugnar la decisión.

  Respecto de los tratamientos basados en un interés legítimo, podrá solicitar información relativa a la ponderación efectuada por el Banco, así como oponerse a cualquiera de dichos tratamientos, para lo cual deberá dirigirse al Delegado de Protección de Datos/Oficina de Privacidad y debe explicar el motivo por el que se opone. No será necesario que usted alegue ningún motivo en el caso de que su oposición venga referida al tratamiento de sus datos con finalidad comercial, bastando con que nos comunique su deseo de no recibir comunicaciones comerciales.

  Asimismo, usted podrá revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la legitimidad del tratamiento efectuado con anterioridad sobre la base de dicho consentimiento.

  Para ejercer los referidos derechos o consultar cualquier cuestión relativa al tratamiento de sus datos de carácter personal, puede enviar un correo electrónico a privacidad@gruposantander.es o bien, dirigirse por correo postal a C/ Juan Ignacio Luca de Tena, 11-13, 28027 Madrid (A/A. Delegado de Protección de Datos/Oficina de Privacidad). Cuando existan dudas razonables sobre su identidad (por ejemplo, cuando la comunicación la realice desde un correo electrónico distinto al que dispone el Banco), se le solicitará que aporte información adicional que nos ayude a verificar su identidad. En el caso de ejercite sus derechos a través de representante, deberá aportar, además, documento acreditativo válido de la representación.

  La información adicional que facilite para su identificación será tratada con la sola finalidad de verificar su identidad y gestionar la atención del derecho ejercitado.

  En el caso de que ejercite un derecho de acceso a sus datos personales, tenga en cuenta que únicamente recibirá copia de los datos que están siendo tratados por esta entidad.

  Adicionalmente, usted podrá dirigirse al Delegado de Protección de Datos/Oficina de Privacidad del Banco a través de la siguiente dirección de correo electrónico: privacidad@gruposantander.es.

  Por último, podrá presentar una reclamación ante la Agencia Española de Protección de Datos. Dispone de la información necesaria en su web: www.aepd.es.

El Banco puede actualizar este documento en el futuro. La fecha de su entrada en vigor se indica en la parte inferior. Consulte esta información periódicamente para asegurarse de que conoce la última versión.

Versión: 18 de junio de 2024