Inicio Protección de datos

Protección de datos

POLÍTICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL DE LOS CLIENTES DE CAJA LABORAL POPULAR COOP. DE CRÉDITO

Nos comprometemos a garantizar el uso de los datos personales de nuestros clientes de una manera transparente y segura, por lo que queremos que sepas que podrás decidir, siempre que la normativa en vigor nos lo permita, cómo se tratan tus datos personales y para qué finalidades.

Junto a esta Política de Protección de datos incluimos un Anexo I con una serie de definiciones que te recomendamos que leas previamente.

¿Quién tratará tus datos personales?

Tus datos personales serán tratados por Laboral Kutxa con NIF F-75076935 y domicilio en Arrasate-Mondragón 20500 (Gipuzkoa), paseo José María Arizmendiarrieta, s/n, como responsable del tratamiento. Si quieres contactar con nosotros puedes enviarnos un correo electrónico a la dirección de servicio de atención al cliente: Servicio.de.Atencion.al.Cliente@laboralkutxa.com, o dirigirte presencialmente a cualquiera de nuestras oficinas.

Para que entiendas lo que supone que tratemos tus datos como responsable del tratamiento, te recomendamos que leas atentamente la presente Política de Protección de Datos. En caso de que te surja cualquier duda, te informamos que hemos designado un Delegado de Protección de Datos, encargado de, entre otras funciones, supervisar el cumplimiento de la normativa de protección de datos, a quién podrás dirigirte mediante carta remitida a la dirección arriba señalada indicando que el destinatario es el Delegado de Protección de Datos, o enviando un correo electrónico a la dirección: protecciondatos@laboralkutxa.com.

¿Qué datos personales podemos tratar?

En primer lugar, debes saber que los datos personales son toda aquella información que te identifica directamente o que nos permite hacerlo. Es posible que algunos de estos datos nos los hayas facilitado directamente al contratar con nosotros, pero otros pueden haberse inferido de la relación que mantenemos contigo.

Por tanto, para que conozcas qué datos personales tuyos tratamos con exactitud, recogemos a continuación un listado con las distintas categorías de datos:

Datos que nos has facilitado en el momento de tu alta como cliente o durante tu relación con nosotros:

- Datos generales: residencia, nacionalidad, capacidad legal, nombre y apellidos y dirección fiscal (país, provincia, localidad, calle, número y piso), foto, DNI/Pasaporte/NIE, condición de Persona de Responsabilidad Pública o de relación con una y condición de Titular Real.

- Datos de contacto: idioma, domicilio postal, número de teléfono móvil, número de teléfono fijo y dirección de correo electrónico.

- Datos de firma: manuscrita, digitalizada, electrónica y clave de firma de la banca online

- Datos sociodemográficos: país de nacimiento, provincia de nacimiento, fecha de nacimiento, fecha y régimen económico de matrimonio, sexo, nivel de estudios, estado civil y número de hijos.

- Datos laborales/profesionales:

o Si eres trabajador por cuenta ajena: nombre, domicilio, número de teléfono, CNO (Clasificación Nacional de Ocupaciones), fecha de ingreso y categoría profesional.

o Si eres trabajador por cuenta propia.

o Si eres socio de una cooperativa: identificación de la cooperativa y número de socio.

o Si eres cliente espontáneo o no: identificaremos si alguna persona te ha sugerido o recomendado que abras una cuenta en nuestra entidad.

Además, recabaremos tu nivel de ingresos a partir de una serie de preguntas con opciones parametrizadas en función de la situación laboral en que te encuentres, a las que responderás SÍ o NO.

Asimismo, para poder realizar, en cumplimiento de obligaciones legales, un seguimiento continuo de la relación de negocios y la verificación del propósito e índole de la relación de negocios se te solicitarán documentos que acrediten que efectivamente realizas una determinada actividad, diferenciando:

o Para trabajadores por cuenta propia: Declaración del IRPF, en concreto, la hoja de la declaración en que se recoja esta circunstancia cumplimentada, pago fraccionado, declaración-liquidación de IVA, ingresos de retenciones de trabajo (modelos 110 ó 190) o justificantes de pagos a la Seguridad Social.

o Para trabajadores por cuenta ajena (incluidos los pensionistas): Declaración del IRPF, en concreto, la hoja correspondiente a rendimientos del trabajo, certificado expedido por el empleador, por la Seguridad Social o por la Gestora de Fondos de Pensiones o por Entidades de Previsión Social Voluntaria, según corresponda.

o Para el resto de personas físicas: Declaración del IRPF, en concreto, la hoja correspondiente a los rendimientos del trabajo.

- Datos de terceros: En aquellos casos en los que aportes datos personales de personas sobre las que ostentas la patria potestad o tutela, representación legal debido a su incapacidad o representación en virtud de apoderamiento, serás tú quién autorices su uso y tratamiento por parte de Laboral Kutxa con las finalidades descritas en la presente Política de Protección de Datos.

- En relación a los representantes, autorizados o beneficiarios: datos identificativos y de contacto (incluyendo dirección postal y/o electrónica), datos de firma (incluida la firma digitalizada y electrónica), códigos y claves de identificación de acceso y operativa en los canales a distancia que utilices.

- En relación a los avalistas o garantes: datos identificativos y de contacto (incluyendo dirección postal y/o electrónica), datos de firma (incluida la firma digitalizada y electrónica), datos económicos y de solvencia patrimonial, datos sociodemográficos y datos de otros productos en los que participes como garante.

Estos datos personales se tratarán para poder prestarte debidamente los servicios que tienes contratados con nosotros, de modo que, como te explicaremos más adelante, estos tratamientos tendremos que realizarlos necesariamente para poder ejecutar el contrato que nos une contigo.

- Datos de comunicaciones: otros datos que nos hayas podido facilitar en comunicaciones posteriores que tengamos contigo a través de nuestros distintos canales (presencial, por escrito, online o telefónico) y, en particular, datos aportados a través de correo electrónico, servicios de mensajería instantánea, chat, sms, muros, las redes sociales o las interfaces conversacionales puestas a tu disposición, así como los datos que nos facilites a través de encuestas.

- Tu imagen en caso de que acudas a unas de nuestras oficinas videovigiladas.

- Tu voz cuando contrates telefónicamente con nosotros o nos contactes a través de un canal telefónico.

Datos que se obtienen de la gestión de los productos y servicios que has contratado:

- Datos transaccionales: son los datos obtenidos a partir de las transacciones y movimientos que realices en las cuentas bancarias que tengas abiertas con nosotros y del consumo asociado a éstas a través del extracto de operaciones de las tarjetas. Esto implica que conservaremos los movimientos de tu cuenta y de tu tarjeta, incluyendo, saldos, ingresos, pagos, transferencias, adeudos, recibos y domiciliaciones en tu cuenta, independientemente de que sea una cuenta individual o conjunta con otro cotitular, lo que supone conocer y tratar, en relación a las transacciones realizadas, el origen, destino, concepto y tercero relacionado, la localización desde dónde se realizan y la fecha y hora de las mismas.

- Datos obtenidos a partir de la realización del test de idoneidad y del test de conveniencia en cumplimento de la normativa MIFID (Directiva de Mercados de instrumentos financieros), así como tu categoría de cliente según dicha normativa.

En concreto, para valorar la conveniencia y/o idoneidad de contratar determinados productos de inversión obtendremos la siguiente información: tus estudios y actividad profesional, tus conocimientos y experiencia en productos financieros, tus ingresos y patrimonio y el objetivo de las inversiones que quieres realizar.

- Datos personales recabados mediante el empleo de cookies o tecnologías similares cuando navegas por nuestras páginas webs o aplicaciones móviles. Si quieres conocer en detalle estos tratamientos te recomendamos que leas atentamente la Política de Cookies.

- Datos de Productos y servicios contratados con Laboral Kutxa lo que incluye información sobre intervinientes, saldos, movimientos y fechas relacionadas con los mismos. Te recordamos que Laboral Kutxa comercializa los siguientes tipos de productos y servicios:

o Ahorro e inversión: cuentas corrientes y de ahorro, fondos y planes de pensiones, fondos de inversión y todo tipo de productos y servicios de inversión.

o Financiación: préstamos, créditos, pagos financiados, tarjetas de crédito y todo tipo de productos y servicios similares.

o Servicios auxiliares: servicios de pago, banca a distancia y servicios similares a éstos.

En caso de que contrates los servicios de agregación o iniciación de pagos, trataremos, además de los productos y servicios contratados con Laboral Kutxa, los productos y servicios que tienes contratados con otras entidades que recoges en tu agregador, incluyendo, datos de firma, datos transaccionales y, cuando proceda, su origen, destino, concepto, localización, fecha y hora.

- Datos necesarios para el uso de los canales que LK pone a tu disposición para gestionar tus productos y servicios como por ejemplo tu usuario y contraseña para acceder a los servicios de la banca online, la dirección IP y los códigos o claves de identificación para poder operar en dichos canales, así como la navegación en los mismos.

Datos de fuentes externas: En determinados casos, como expondremos más adelante, podremos obtener tus datos de fuentes externas, en concreto:

- Datos procedentes de sistemas de información crediticia (Ficheros ASNEF y BADEXCUG) a los que podremos acceder para evaluar tu solvencia.

- Datos procedentes de la Central de Información de Riesgos del Banco de España (CIRBE).

- Información procedente de sistemas de información de prevención del fraude, como la Sociedad Española de Sistemas de Pagos (Iberpay).

- Datos recibidos de aquellas entidades a las que hayas consentido la cesión de los mismos. Estos datos se tratarán mientras no retires el consentimiento.

- Listas de personas con responsabilidad públicas, sanciones gubernamentales nacionales e internacionales y personas condenadas por delitos graves u oficialmente relacionadas con ellos a los que accedemos para prevenir el blanqueo de capitales y la financiación del terrorismo.

- Otras fuentes externas tales como diarios y boletines oficiales, internet, registros públicos, resoluciones de las administraciones públicas, catastro, guías telefónicas, listas de personas pertenecientes a colegios profesionales y listas oficiales.

En Laboral Kutxa tratamos únicamente los datos que resultan estrictamente necesarios para las finalidades concretas recogidas en la presente Política de Protección de Datos y sólo durante el tiempo requerido para ello, respetando siempre todos los principios y obligaciones recogidos tanto en el RGPD como en la LOPD-GDD. En las preguntas que incluimos a continuación te explicamos en detalle cómo son estos tratamientos.

Te recordamos que eres responsable de la veracidad y exactitud de los datos aportados y de que éstos se ajusten a tu estado actual. Si se produjera algún cambio en los mismos, no te preocupes, tienes a tu disposición un procedimiento detallado en el apartado ¿Cómo puedo ejercer mis derechos? para que no puedas informar de ello en cualquier momento.

¿Para qué tratamos tus datos personales? ¿Por qué estamos legitimados a hacerlo?

En primer lugar, debes saber que un tratamiento de datos personales abarca cualquier operación o conjunto de operaciones que realicemos sobre tus datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción de los mismos.

En Laboral Kutxa realizaremos algunos de los anteriores tratamientos anteriores para atender distintas finalidades que detallamos a continuación. Para que podamos realizar cualquier de estos tratamientos te informamos que, de acuerdo con lo establecido en el RGPD y la LOPD-GDD, tendremos que contar con una base legitimadora para ello, lo que conlleva que tengamos que cumplir con alguna de las siguientes condiciones:

• El tratamiento que realicemos sea necesario para la ejecución del contrato que nos une contigo o para la aplicación de medidas precontractuales en caso de que nos lo solicites.

• El tratamiento sea necesario para el cumplimiento de una obligación legal que nos resulte de aplicación.

• El tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por Laboral Kutxa o por un tercero, siempre que sobre dichos intereses no prevalezcan tus intereses o derechos y libertades fundamentales que requieran la protección de tus datos personales.

El uso del interés legítimo como base legitimadora exige que, previamente a la realización cualquier tratamiento bajo dicha base legitimadora, evaluemos el impacto que puede suponer sobre la privacidad de nuestros clientes. En este sentido, te informamos que Laboral Kutxa ha realizado un profundo análisis de todos los tratamientos que realiza bajo esta base legitimadora con el fin de utilizarla únicamente en aquellos casos en los que nuestros intereses pueden prevalecer. Más abajo encontrarás el detalle de estos tratamientos.

• Hayamos obtenido tu consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos.

Debes saber que tendremos que realizar necesariamente los tratamientos realizados para la ejecución del contrato o los vinculados al cumplimiento de obligaciones para poder prestarte el servicio contratado o solicitado. Por su parte, los tratamientos realizados con base en el consentimiento que nos hayas otorgado o el interés legítimo son voluntarios, por lo que únicamente los llevaremos a cabo si nos das tu autorización o no te opones a ello, según qué casos, como expondremos más adelante.

a) Tratamientos realizados para la ejecución del contrato que nos une contigo o para la aplicación de medidas precontractuales en caso de que nos lo solicites

Trataremos tus datos personales para:

- Evaluar tu solicitud de alta como cliente de Laboral Kutxa o para contratar un producto o servicio durante la fase precontractual y formalizar, en su caso, el contrato.

- Gestionar, mantener y controlar de una manera efectiva la relación contractual que nos una contigo después de que hayas contratado un producto o servicio de Laboral Kutxa.

Lo anterior conlleva que trataremos tus datos personales para atender tus consultas y peticiones por todos nuestros canales de atención, es decir, en oficinas, por teléfono o a través de la web; realizarte comunicaciones informativas sobre los productos y servicios que tengas contratados con nosotros; y aplicar, en su caso, comisiones, intereses y pagos en función de los productos y servicios que tengas contratados con nosotros, así como realizar cualquier otra gestión necesaria para prestarte los servicios contratados correctamente.

También realizaremos un control, análisis y gestión de situaciones de riesgo, impagos, incidencias o reclamaciones por tu condición de cliente, incluido en este último caso cualquier tratamiento para su investigación y/o descubrimientos con el fin de realizar las acciones que sean necesarias.

Con el fin de aplicar las condiciones financieras que, en su caso, se hayan vinculado a la condición de cooperativista, verificaremos dicha condición con Lagun Aro EPSV.

Los datos personales asociados a este tipo de tratamientos serán (i) los “datos que nos has dado en el alta o durante tu relación con nosotros” y (ii) los “datos que se obtienen de la gestión de los productos y servicios que hayas contratado” cuyo detalle puedes encontrar en el apartado ¿Qué datos personales podemos tratar? de esta Política, pero que no incluyen ningún dato especialmente protegido.

- En aquellos casos en los que solicites financiación o desees contratar cualquier tipo de producto que implique la asunción de algún riesgo de tipo financiero por parte de Laboral Kutxa, analizar los eventuales riesgos crediticios derivados de la operación para conocer tu capacidad y estado de solvencia, es decir, analizaremos si eres capaz de atender, en las condiciones pactadas en el contrato, los compromisos que adquieras con nosotros, tanto en la concesión como durante toda la vida de las operaciones de crédito.

Para ello, realizaremos consultas a la CIRBE, dónde se encuentran todos los datos aportados por bancos y entidades financieras, incluyendo, créditos, avales, préstamos personales, hipotecas y riesgos que podrían llegar a asumirse por un mismo cliente; y a los distintos sistemas de información crediticia que existen, en los que se recogen datos relativos al cumplimiento de obligaciones dinerarias, incluyendo, por tanto, la existencia de posibles impagos de deudas.

En caso de que ya seas cliente de Laboral Kutxa analizaremos todos los movimientos de tu cuenta y de tu tarjeta, incluyendo, saldos, ingresos, pagos, transferencias, adeudos, recibos y domiciliaciones en tu cuenta, independientemente de que sea una cuenta individual o conjunta con otro cotitular, lo que supone que conoceremos y trataremos, en relación a las transacciones realizadas, el origen, destino, concepto y tercero relacionado, la localización desde dónde se realizan y la fecha y hora de las mismas, así como el detalle de los productos y servicios contratados, para analizar si eres capaz de atender los compromisos que pretendas adquirir con nosotros.

Debes saber que esta consulta nos permite agilizar la contratación y gestión de este tipo de productos y servicios en la medida en que nos permite conocer si éstos son adecuados para ti y, por lo tanto, garantizar que estamos realizando un adecuado control del riesgo.

En relación con todo lo anterior, te informamos que el artículo 20.1 e) de la LOPD-GDD presume lícito la consulta de este tipo de ficheros en aquellos casos en los que exista una relación contractual con el afectado que implique el abono de una cuantía pecuniaria o cuando éste hubiera solicitado la celebración de un contrato que suponga financiación, pago aplazado o facturación periódica, como sucede, entre otros supuestos, en los previstos en la legislación de contratos de crédito al consumo y de contratos de crédito inmobiliario, por lo que el interés legítimo es claro. Del mismo modo, por analogía con lo anterior, la consulta de datos internos responde a la misma presunción.

En caso de que la denegación de la solicitud de crédito se base en el análisis realizado a partir de los datos anteriores, te lo haremos saber.

- Realizar el test de conveniencia y el test de idoneidad exigidos por la normativa MIFID y conservar la información resultante para comprobar que puedes tomar decisiones de inversión, así como entender sus riesgos, y en su caso, contrastar tus objetivos de inversión y tu situación financiera con el servicio de asesoramiento que se te pueda prestar.

- Comunicar cualquiera de tus datos a empresas del Grupo Laboral Kutxa en caso de que, en calidad de cliente de nuestra entidad, lleves a cabo la contratación de alguno de los productos y/o servicios de dichas entidades.

El RGPD establece que se presume lícito comunicar datos personales entre empresas de un mismo grupo cuando se persiga un fin administrativo, como sucede en este supuesto.

Sólo se compartirán aquellos datos que resulten estrictamente necesarios y respetando siempre los más altos estándares de seguridad.

b) Tratamientos realizados para cumplir con obligaciones legales

Trataremos tus datos personales para cumplir con las siguientes obligaciones legales:

- Para prevenir el blanqueo de capitales y la financiación del terrorismo, en virtud de la Ley 10/2010 de 28 de abril, tenemos obligación de:

o Verificar tu identidad y llevar a cabo las comprobaciones correspondientes sobre tu actividad económica, el propósito e índole de la relación de negocios y el seguimiento continuado de la misma.

Esto implica que trataremos no sólo los datos personales que recabemos en tu alta como cliente, sino también los datos necesarios para el cumplimiento de dicha obligación legal.

Con esta misma finalidad, y para prevenir el fraude, Laboral Kutxa acudirá a terceras fuentes (organismos públicos) y a fuentes de información abiertas, como diarios y boletines oficiales, registros públicos, resoluciones de las Administraciones Públicas, guías telefónicas o listas de personas pertenecientes a colegios profesionales.

o Declarar al Fichero de Titularidades Financieras, cuyo responsable es la Secretaría de Estado de Economía, los datos identificativos de todos los titulares, titulares reales, representantes o autorizados y cualquier otra persona con poder de disposición en cuentas a la vista, de ahorro, cajas de seguridad o depósitos a plazo, así como la apertura, cancelación o modificación de estos productos.

o Analizar las operaciones realizadas a través de Laboral Kutxa cuando así lo exige la ley.

o Verificar si tu o tus allegados desempeñan o han desempeñado cargos de responsabilidad pública y revisar si estás incluido en la lista de personas o entidades sobre las que existen sanciones y contramedidas financieras internacionales impuestas por la UE, España y otras listas internacionales

o Informar al Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) de operaciones sospechosas.

- Para prevenir el abuso de mercado, por exigencia del Reglamento 596/2014, analizaremos las operaciones de inversión realizadas a través de Laboral Kutxa e informaremos a la CNMV de las operaciones sospechosas detectadas. Esto implica que trataremos no sólo los datos personales que recabemos en tu alta como cliente, sino también todos los datos necesarios para el cumplimiento de dicha obligación legal.

- Realizar y conservar las preceptivas grabaciones de voz para cumplir con la normativa aplicable a la hora de suscribir cualquier producto financiero de manera telefónica.

- Posibilitar el acceso a tus datos personales vinculados a las cuentas de pago solicitados por un proveedor de servicios de iniciación de pagos o de información sobre cuentas cuando hayas contratado dichos servicios en base a los previsto por el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.

- Utilizaremos todos tus datos personales para la elaboración de perfiles y modelos de riesgo en virtud de lo establecido por la normativa española y europea por la que se nos exige a las entidades financieras el cumplimiento de normas y guías para el control de solvencia, riesgo financiero, el cálculo del capital y provisiones requeridos por cada operación y cliente en relación con las diferentes fases de gestión del riesgo: admisión (riesgo/precio/delegación), seguimiento, cobranza y recuperaciones.

Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? pero ninguno implica el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

- Comunicar tus datos a autoridades públicas, reguladores u órganos gubernamentales en aquellos supuestos en que sea necesario hacerlo conforme a lo establecido en la ley, normativa local o en cumplimiento de obligaciones regulatorias. En particular, en virtud de la Ley 44/2002, de 22 de noviembre, de Reforma del Sistema Financiero, en el ámbito bancario y financiero se tiene que comunicar a la CIRBE los datos para identificar a las personas con quienes se mantienen, directa o indirectamente, riesgos de crédito, por lo que, en caso de contrates un producto de este tipo, se realizarán estas comunicaciones.

- Recabar y conservar imágenes de vídeos con fines de seguridad en los términos fijados por la normativa de aplicación.

c) Tratamientos realizados para satisfacer intereses legítimos perseguidos por Laboral Kutxa

Realizamos los siguientes tratamientos de datos personales con base en el interés legítimo:

- Utilizar tus datos de contacto recabados en tu alta como cliente para comunicarnos contigo con el fin de mantener, en caso de que representes a otra persona, relaciones de cualquier tipo con la persona a la que representas.

La LOPD-GDD presume que estos tratamientos podrán realizarse con base en el interés legítimo. No obstante, en caso de que no quieras que sigamos comunicándonos contigo por esto motivo, te recordamos que podrás oponerte a ello a través de los canales recogidos en el apartado ¿Cómo puedo ejercer mis derechos?

- Analizar y revisar las operaciones para gestionar el riesgo de fraude, y comunicar tus datos puntualmente y de manera segura a empresas del Grupo Laboral Kutxa para prevenir, investigar y/o descubrir el fraude, así como para garantizar la seguridad de nuestras redes e información.

También podremos comunicar los siguientes datos personales: número IBAN, nombre y DNI del titular de la cuenta dónde se hubiera detectado la operación no autorizada o sospechosa de ser fraudulenta, al fichero común de prevención del fraude “Payguard”, gestionado por la Sociedad Española de Sistemas de Pago SA, (Iberpay), con el que se pretende que las entidades adheridas al fichero puedan consultarlo con la única finalidad de detectar, prevenir y controlar el fraude. Puedes consultar el listado actualizado de las entidades adheridas a este fichero común e información adicional en el siguiente link

(https://www.iberpay.es/es/servicios/servicios/prevención -del -fraude/).

El RGPD recoge que el tratamiento de datos de carácter personal estrictamente necesario para la prevención del fraude constituye también un interés legítimo del responsable del tratamiento. En este sentido, te garantizamos que únicamente utilizaremos los datos personales estrictamente necesarios para ello y siempre bajo los más altos estándares de seguridad.

Los datos serán conservados en el fichero durante un máximo de 30 días en el caso de tratarse de operaciones sospechosas y de un año en el caso de tratarse de operaciones no autorizadas (cuando el fraude haya sido confirmado por el afectado). Laboral Kutxa procederá a la supresión de los datos incluidos en el fichero común cuando éstos dejen de ser exactos o no respondan con veracidad a la situación real del afectado.

- Grabar tu voz y/o imagen y conservar la conversación telefónica, y/o vídeo, así como las comunicaciones electrónicas que mantengamos contigo (a través del correo electrónico, chat, SMS, aplicaciones de mensajería electrónica, redes sociales o cualquier otro medio que pudiera emplearse); mantener registros informáticos y telemáticos de acceso a los servicios con fines de control de calidad y seguridad y como medio de prueba en procedimientos judiciales, administrativos, arbitrales o de cualquier naturaleza que pudieran suscitarse. En este sentido, Laboral Kutxa informará en todas las llamadas y/o comunicaciones telefónicas que vayan a ser objeto de grabación y registro de tal circunstancia.

El derecho a la tutela judicial efectiva recogido en el artículo 24 de la Constitución nos otorga un interés legítimo a conservar estos datos personales en registros informáticos y telemáticos de fácil acceso por si, llegado el momento, tuviéramos que utilizarlos como medio de prueba en cualquier tipo de procedimiento.

El RGPD nos exige que los datos personales deben tratarse de un modo que se garantice una seguridad y confidencialidad de los mismos que resulte adecuada, inclusive para impedir el acceso o uso no autorizados de dichos datos y del equipo utilizado en el tratamiento, por lo que estos datos personales se conservarán respetando siempre los más altos estándares de seguridad.

- Recabar tus datos de identificación cuando acudas presencialmente a una de nuestras instalaciones.

Entendemos que tenemos un interés legítimo en identificar a las personas que pretendan acceder a nuestras instalaciones con el fin de garantizar la seguridad en todo momento.

- En aquellos casos en que el reembolso de un pago, crédito o financiación que tengas contratado con nosotros no se efectúe en los términos previstos y se cumplan, adicionalmente, los requisitos previstos legalmente, Laboral Kutxa podrá proceder a la inclusión de tus datos personales en sistemas de información crediticia (Ficheros ASNEF y BADEXCUG), cuyo fin no es otro que enjuiciar la solvencia económica de los afectados como hemos detallado anteriormente. No obstante, a pesar de que nuestro interés legítimo es claro, si consideras que la inclusión de tus datos en estos ficheros no cumple los requisitos previstos legalmente podrás oponerte a ello.

En concreto, se facilitarán: datos relativos a deudas ciertas, vencidas y exigibles junto a tus datos de identificación y fecha del impago.

- Utilizar tu nombre, apellidos, número de teléfono móvil y dirección de correo electrónico para enviarte comunicaciones comercialices de otros productos y servicios similares a los que ya hayas contratado inicialmente con nosotros, a través de medios electrónicos (email y SMS), mientras seas cliente de Laboral Kutxa y siempre que no te hayas opuesto a su recepción.

Te informamos que el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico nos habilita a ello, siempre que te ofrezcamos la posibilidad de oponerte a este tratamiento mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de tus datos como en cada una de las comunicaciones comerciales que te enviemos, tal y como hacemos, por lo que el interés legítimo es claro.

Se entenderá por producto o servicio similar aquellos que guardan una vinculación con la naturaleza de los productos y servicios que previamente hayas contratado con nosotros, mientras que quedaran fuera de este concepto todos aquellos sobre los que no pueda aplicarse una identificación lógica basada en la expectativa que puedas tener como cliente.

En atención a lo anterior, siempre que contrates productos o servicios de Laboral Kutxa y no te hayas opuesto a ello, podremos remitirte comunicaciones comerciales de productos o servicios relacionados con la financiación, el ahorro o la inversión (tal y como se define en el Anexo I), así como de seguros vinculados a dichos productos a través de Caja Laboral Bancaseguros S.L o directamente.

- Utilizar tu nombre, apellidos, números de teléfonos (fijo y móvil) y domicilio postal para enviarte comunicaciones comercialices de otros productos y servicios similares a los que ya hayas contratado inicialmente con nosotros, a través de medios no electrónicos (teléfono o correo postal), mientras seas cliente de Laboral Kutxa y no te hayas opuesto a su recepción.

Debes saber que para poder utilizar el interés legítimo como base legitimadora de estos tratamientos hemos realizado un exhaustivo análisis interno ponderando tu derecho a la protección de datos y nuestro interés en realizarte estas ofertas, concluyendo que, en la medida en que existe una expectativa razonable por tu parte de que utilicemos los datos señalados, prevale nuestro interés económico mientras sigas siendo cliente de Laboral Kutxa y siempre que no te opongas a ello, de la misma manera que sucede con las comunicaciones comerciales que te realizamos a través de email y SMS.

Una vez finalizada la realización contractual, o en caso de que posteriormente decidas oponerte a ello, no realizaremos este tipo de comunicaciones. Te recordamos además que, en caso de que te surja cualquier duda, podrás dirigirte siempre al Delegado de Protección de Datos y que, en cualquier momento, podrás además oponerte a la realización de estos tratamientos siguiendo el procedimiento establecido en el apartado ¿Cómo puedo ejercer mis derechos?

- Crear perfiles o segmentos de clientes con la finalidad de determinar a qué grupo de clientes se les remitirán comunicaciones comerciales sobre productos y servicios similares a los ya contratados. Este tratamiento de datos personales abarca los “datos que nos has facilitado en el momento de tu alta o durante tu relación con nosotros” y los “datos que se obtienen de la gestión de los productos y servicios que has contratado”, excluyendo los siguientes datos transaccionales: origen, destino, concepto, tercero relacionado, localización desde donde se realizan y la fecha y hora de las transacciones.

Hemos realizado un análisis interno ponderando tu derecho a la protección de datos y nuestro interés en realizar este tipo de perfilados, concluyendo que, en la medida en que existe una expectativa razonable por tu parte de que utilicemos los datos expuestos en el punto anterior para remitirte comunicaciones comerciales, también existe una expectativa razonable a que combinemos previamente los datos señalados con los fines expuestos, los cuáles no incluyen datos especialmente protegidos ni conllevan decisiones automatizadas, por lo que prevalece igualmente nuestro interés económico mientras sigas siendo cliente de Laboral Kutxa y siempre que tampoco te hayas opuesto a ello.

- Anonimizar todos tus datos, incluyendo los relativos a las transacciones y movimientos en cuentas, para analizar patrones de uso de productos y servicios con el fin de obtener resultados que nos ayuden a identificar comportamientos de carácter general para mejorar los productos y servicios de Laboral Kutxa ofertados o desarrollar otros nuevos.

Debes saber que después de realizar estos tratamientos no estaremos en disposición de identificarte ni a ti ni a ningún otro cliente.

- Laboral Kutxa podrá habilitar dispositivos de identificación a través de firma electrónica mediante captura de firma digitalizada con datos biométricos, como las coordenadas espaciales, la velocidad y la presión en el trazo, el documento electrónico, firma de la huella (hash) del conjunto formado tanto por los datos biométricos como el documento electrónico, así como cualquier otro dispositivo que implique el tratamiento de datos biométricos de cualquier naturaleza para la suscripción de operaciones, solicitudes, instrucciones, contratos, órdenes, declaraciones o documentos de todo tipo, cuya suscripción mediante tales dispositivos requiera el tratamiento y conservación de tus datos biométricos obtenidos mediante la digitalización de la firma (u otros sistemas), así como el registro de dichos datos con el fin de poder acreditar la identidad del firmante y la autenticidad de la documentación u operación suscrita.

Tu firma está protegida criptográficamente en el documento electrónico, pero puedes acudir al tercero de confianza independiente que custodia las claves si precisas realizar cualquier verificación técnica. Este Tercero de Confianza es la entidad IZENPE S.A. cuya web es www.izenpe.com y dirección postal C/ Beato Tomás de Zumarraga 71, 1 VITORIA – GASTEIZ C.P. 01008. Deberás aportar el documento electrónico y un medio de identificación. Si otra persona lo hace por ti (por ejemplo un representante legal o un perito informático), deberá acreditar su mandato y tu identidad así como que el interés de hacerlo es legítimo. Si requieres soporte técnico en la comprobación de firmas, puedes acudir al proveedor del software, SERBAN, cuya web es www.serban.es y dirección postal C/ Av. de Alberto de Alcocer, 46B, 28016 Madrid.

Conservaremos estos datos como elemento de prueba para, en caso de reclamación, poder realizar los cotejos que resulten oportunos, por lo que nuestro interés legítimo es claro.

- Agrupar todos tus datos con los de otros clientes para elaborar informes, segmentación de clientes, estadísticas y modelos matemáticos que permitan a Laboral Kutxa realizar un seguimiento de su actividad y el desempeño de los empleados y agentes, estudiar el comportamiento y evolución de la cartera de clientes, productos y servicios y diseñar nuevos. Es el interés legítimo en el desarrollo de la actividad empresarial de Laboral Kutxa y la mejor organización del servicio a prestar el que justifica estos tratamientos.

- Utilizar tus datos de identificación y contacto para ponernos en contacto contigo y realizarte encuestas de satisfacción relacionadas con los productos y/o servicios contratados o solicitados. Las respuestas que nos des se basarán en criterios parametrizados y nos servirán para conocer si estás satisfecho o no con los productos y servicios que tienes contratados con nosotros con el fin de mejorar los procesos y servicios de Laboral Kutxa y orientar de una manera más eficiente la publicidad sobre nuestros productos y servicios.

En caso de que te opongas a la recepción de comunicaciones comerciales no te realizaremos este tipo de encuestas.

d) Tratamientos realizados porque nos has prestado tu consentimiento

Siempre que nos prestes tu consentimiento realizaremos los siguientes tratamientos:

- Combinar todos tus datos personales disponibles en la elaboración de perfiles que nos permitan determinar a qué grupo de clientes estamos interesados en ofrecer qué productos y servicios.

o Los “datos que nos has dado en el alta o durante tu relación con nosotros”,

o Los “datos que se obtienen de la gestión de los productos y servicios que hayas contratado” (incluyendo todos los “datos transaccionales” sin excepción), y o Los datos de fuentes externas

Al combinar todos estos datos para elaborar perfiles conoceremos, antes de realizarte una oferta comercial, si eres capaz de asumir los compromisos que ello conllevaría. Este perfilado no conlleva, en ningún caso, que se tomen decisiones automatizadas con efectos jurídicos sobre ti, es decir, no prejuzga, limita o condiciona tu acceso a nuestros productos y servicios, por lo que, en caso de que solicites alguno, los evaluaremos de acuerdo a nuestros procedimientos internos.

Te confirmamos que ninguno de los anteriores tratamientos implica el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

- Utilizar tu nombre, apellidos, número de teléfono (fijo y móvil), dirección de correo electrónico y postal para remitirte comunicaciones comerciales y/o publicitarias, por cualquier medio y sin haberlo solicitado previamente, sobre productos o servicios que no sean similares a los inicialmente contratados, sean de empresas del Grupo Laboral Kutxa o de otras empresas con las que colaboren.

Debes tener en cuenta que los medios de contacto incluyen el telefónico, postal, correo electrónico, SMS, móvil, cajero, aviso durante la navegación o cualquier otro medio equivalente, y la referencia a empresas colaboradoras y/o participadas se entiende realizada a empresas que pueden pertenecer a los siguientes sectores: financiero, asegurador, motor, hogar, salud, inversión, inmobiliario, electrónica, telecomunicaciones, ocio, hostelería, viajes u otros relacionados con gran consumo.

- Ceder tus datos personales a empresas del Grupo Laboral Kutxa para que puedan disponer de más información con la que elaborar perfilados, en los términos expuestos en el apartado anterior, para después remitirte, por cualquier medio, comunicaciones comerciales sobre sus productos o servicios.

En concreto, debes saber que si nos autorizas a ello, Labora Kutxa comunicará a empresas del Grupo Laboral Kutxa: (i) Los “datos que nos has dado en el alta o durante tu relación con nosotros”; (ii) los “datos que se obtienen de la gestión de los productos y servicios que hayas contratado” (que incluyen todos los “datos transaccionales” sin excepción) (iii) los “datos obtenidos de fuentes externas”. Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? de esta Política, pero no incluyen ningún dato especialmente protegido.

Caja Laboral Bancaseguros SLU es una empresa del Grupo Laboral Kutxa que se dedica a la comercialización y mediación de seguros como agente de Seguros Lagun Aro S.A. y Seguros Lagun Aro Vida S.A., principalmente, pero también de otras aseguradoras que no pertenecen al Grupo. En consecuencia, si lo autorizas, podrá tratar los datos para determinar qué seguros de los que comercializa te ofrecerá como cliente de Laboral Kutxa y enviarte comunicaciones comerciales, sin que previamente lo hayas solicitado. Se adjunta como Anexo II información complementaria sobre estos tratamientos.

Los medios de contacto incluyen el telefónico, postal, correo electrónico, SMS, móvil, cajero, avisos durante la navegación o cualquier otro medio equivalente.

- Conocer la geolocalización de tu posición, cuando así lo consientas, para la prestación de un servicio que lo requiera. Podrás encontrar el detalle de estos tratamientos en la información que ponemos a tu disposición cuando estés utilizando la “App” correspondiente.

- Siguiendo tus instrucciones, permitir que puedas ejercitar tu derecho de portabilidad de datos, cediendo tus datos personales al tercero que nos indiques, o facilitar tus datos personales a un agregador financiero.

Te recordamos que todos estos tratamientos son voluntarios y, por lo tanto, podrás retirar tu consentimiento en cualquier momento siguiendo el procedimiento establecido en el apartado ¿Cómo puedo ejercer mis derechos?

¿Utilizamos cookies?

Las páginas webs gestionadas por Laboral Kutxa utilizan cookies y tecnologías similares para recabar información sobre las interacciones que los usuarios realizan en sus páginas webs, siempre que éstos hayan consentido su uso.

Si quieres conocer con detalle cómo funcionan, te recomendamos que leas atentamente la Política de Cookies.

¿Con quién se comparten tus datos personales? ¿Qué base legitimadora se utiliza para ello?

Conforme a lo establecido en el apartado ¿Para qué tratamos tus datos personales? ¿Por qué estamos legitimados a hacerlo?, Laboral Kutxa podrá comunicar tus datos personales a las siguientes entidades/sujetos:

- A la CIRBE: información de tu identificación asociada a los productos que pueden implicar un riesgo por impago en cumplimiento de obligaciones legales

- Al Fichero de Titularidades Financieras de la Secretaría de Estado de Economía: datos identificativos y determinados productos contratados para el cumplimiento de la normativa de prevención del blanqueo de capitales y financiación del terrorismo

- A autoridades de supervisión nacionales y de la Unión Europea tales como, entre otras, el Banco de España, el Banco Central Europeo, la Autoridad Bancaria Europea y la Comisión Nacional del Mercado de Valores.

- A autoridades de otros países, dentro y fuera de la Unión Europea, en cumplimiento de la normativa de prevención del blanqueo de capitales y financiación del terrorismo, y la de prevención del fraude.

En este sentido, te informamos que las entidades de crédito y demás servicios de proveedores de pago, así como los sistemas de pagos y proveedores de servicios tecnológicos relacionados a los que se transmitan los datos para llevar a cabo las transacciones pueden estar obligados, por la legislación del Estado dónde operan o por acuerdos incluidos por éste, a facilitar información sobre las transacciones que realicen a las autoridades u organismos oficiales de otros países situados tanto dentro como fuera de la Unión Europea en el marco de la lucha contra la financiación del terrorismo y otras formas graves de delincuencia organizada y para la prevención del blanqueo de capitales.

- A Jueces, Tribunales, Ministerio Fiscal y/o a las Administraciones Públicas competentes comunicaremos la información necesaria ante posibles reclamaciones cuando estemos obligados a ello.

- A sistemas de información crediticia (Asnef-Equifax Servicios de Información sobre Solvencia y Crédito S.L. y Experian Bureau de Crédito S.A.) en los casos en los que el reembolso de un pago, crédito o financiación no se efectúe en los términos previstos y siempre que se cumplan los requisitos previstos legalmente para ello.

- A los ficheros de prevención del fraude de Iberpay con la única finalidad de detectar, prevenir y controlar el fraude.

- Sociedades del Grupo Laboral Kutxa cuando hayas otorgado el consentimiento para que tus datos personales sean comunicados con el fin de que puedan remitirte publicidad.

- Autorizados, representantes, apoderados y otras figuras legales que intervengan en las cuentas, en los términos establecidos en el contrato o apoderamiento.

- A otras entidades a las que designes en caso de que utilices un agregador financiero, o ejerzas tu derecho a la portabilidad de datos.

Al margen de las anteriores transferencias de datos, Laboral Kutxa cuenta con la colaboración de algunos terceros proveedores de servicios que tienen acceso a tus datos personales y que tratan los referidos datos en nombre y por cuenta de Laboral Kutxa como encargados del tratamiento.

Laboral Kutxa sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de encargo del tratamiento mediante el que les impondrá, entre otras, las siguientes obligaciones: (i) aplicar medidas técnicas y organizativas apropiadas; (ii) tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de Laboral Kutxa; y (iii) suprimir o devolver los datos a Laboral Kutxa una vez finalice la prestación de los servicios.

En concreto, Laboral Kutxa contratará la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios de logística, asesoramiento jurídico, notaría, tasación, servicios de notificación y comunicación certificada, electrónica o postal, homologación de proveedores, empresas de servicios profesionales, empresas relacionadas con el mantenimiento, empresas proveedoras de servicios tecnológicos, empresas proveedoras de servicios informáticos, servicios de reclamación judicial o extrajudicial de deudas, empresas de seguridad física, prestadores de servicios de mensajería instantánea y empresas de servicios de centro de llamadas.

Por último, debes saber que, como norma general, Laboral Kutxa no efectúa transferencias de datos a otras empresas localizadas o cuyos servidores se ubiquen fuera del Espacio Económico Europeo. No obstante, en caso de que se realicen, Laboral Kutxa adoptará las medidas necesarias para que éstas se hagan a un país u organización que haya ofrecido garantías adecuadas o las mismas puedan fundamentarse en los principios legitimadores establecidos normativamente, y siempre te informaría debidamente de ello.

¿Cómo puedo ejercer mis derechos?

Te informamos que puedes retirar el consentimiento prestado en cualquier momento y ejercer tus derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento y portabilidad de tus datos por cualquiera de los siguientes canales:

- Enviando un correo electrónico a la dirección de correo electrónico: protecciondatos@laboralkutxa.com, o

- Dirigiéndote por carta a la siguiente dirección: CAJA LABORAL POPULAR COOP. DE CRÉDITO, Paseo José María Arizmendiarrieta, s/n, Mondragón 20.500 (Gipuzkoa) indicando que el destinatario es el Delegado de Protección de Datos.

En caso de que tengamos dudas razonables en relación con la identidad de la persona física que cursa la petición, solicitaremos un documento oficial de identificación (copia del DNI o equivalente) para que podamos identificarla correctamente.

Asimismo, te informamos que si consideras que Laboral Kutxa no ha respetado alguno de los derechos anteriormente mencionados, podrás presentar una reclamación ante la autoridad de control competente de acuerdo con lo establecido en el artículo 77 del RGPD. En España, la autoridad de control competente es la Agencia Española de Protección de Datos, sin perjuicio de las competencias que, en su caso, ostenten otras entidades autonómicas o supranacionales de acuerdo con el referido Reglamento.

¿Durante cuánto tiempo conservaremos tus datos personales?

Tus datos personales serán conservados durante todo el tiempo que dure la relación contractual que te una con Laboral Kutxa.

Una vez finalizadas las acciones necesarias para gestionar y dar por concluida cualquier obligación que pudiera quedar remanente entre las partes tus datos serán conservados debidamente bloqueados (es decir, a disposición de las autoridades competentes, de las funciones de control interno y para la defensa de la entidad), mientras no hayan prescrito las acciones que puedan derivarse de la relación contractual. Normalmente, los plazos aplicables a estas responsabilidades son de 10 años para las acciones derivadas de la normativa sobre prevención del blanqueo de capitales y de 20 años para aquellas derivadas de la legislación hipotecaria y del Código Civil.

Transcurridos los plazos de prescripción se procederá a la supresión total de los mismos.

Si no eres cliente y has realizado alguna solicitud de contratación, conservaremos tus datos por un plazo máximo de 6 meses, salvo que la solicitud incluya un plazo superior con el fin de facilitar tu contratación, evitando que tengas que darnos repetidamente la misma información.

Las imágenes captadas con fines de videovigilancia se mantendrán durante un mes, salvo cuando la ley autorice plazos más amplios como, por ejemplo, en aquellos casos en que hubiesen de ser conservados para acreditar la comisión de actos contra la integridad de las personas, bienes o instalaciones. Lo mismo sucederá con los datos de acceso a edificios privados, recabados con fines de identificación y seguridad.

ANEXO I

Para que puedas entender mejor nuestra Política de Protección de Datos, definimos a continuación los conceptos que se incluyen en ella:

- Apoderado: persona física que cuenta con poderes otorgados mediante escritura pública ante Notario para actuar por cuenta de un tercero.

- Autorizado: personada designada por el cliente titular de una cuenta con nosotros para que pueda operar en su nombre, pudiendo, por tanto, disponer de su efectivo, realizar transferencias y firmar talones.

- Avalista: persona física o jurídica que garantiza cualquier pago.

- Beneficiario: persona física o jurídica destinataria de la cantidad de dinero transferida mediante orden a otra cuenta bancaria o con derecho a recibir las prestaciones de un plan de pensiones o similar.

- CIRBE: Central de Información de Riesgos del Banco de España.

- Cliente: persona física que mantiene una relación contractual con Laboral Kutxa.

- Contrato: cualquier acuerdo que regule los términos y condiciones aplicables a la contratación de productos o servicios con Laboral Kutxa.

- Grupo Laboral Kutxa: Caja Laboral Popular Coop. de Crédito; Lagun Aro Vida, S.A.; Seguros Lagun Aro, S.A; Caja Laboral Bancaseguros, S.L.; ISGA Inmuebles S.A.; Caja Laboral Gestión Sociedad de Gestión de Instituciones de Inversión Colectiva S.A; y Caja Laboral Pensiones Gestión Fondos de Pensiones S.A.

- Laboral Kutxa: Caja Laboral Popular Coop. de Crédito.

- LOPD-GDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

- Productos o servicios similares a los inicialmente contratados: cualquier producto o servicio de Laboral Kutxa que por su naturaleza puede considerarse estrechamente vinculado con el ahorro e inversión (cuentas corrientes y de ahorro, fondos y planes de pensiones, fondos de inversión y todo tipo de productos y servicios de inversión), la financiación (préstamos, créditos, pagos financiados, tarjetas de crédito y todo tipo de productos y servicios similares) y servicios auxiliares (servicios de pago, banca a distancia y servicios similares).

- Representante legal: persona física que ejerce la representación legal de otra persona.

- RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.

- Titular real: persona física por cuya cuenta se pretenda establecer una relación de negocios o intervenir en cualesquiera operaciones.

- Usuario de la web: usuario de una de las páginas webs controladas por Laboral Kutxa.

ANEXO II: Política de tratamiento de datos de carácter personal de Caja Laboral Bancaseguros SLU

Responsable del tratamiento

Caja Laboral Bancaseguros, S.L.U. (en adelante, CLBS), con NIF B75060988 y domicilio en Gran Vía de Don Diego López de Haro, 2, 48001 Bilbao, es un operador de banca-seguros que se dedica a la comercialización y mediación de seguros apoyándose en la red de distribución de Laboral Kutxa, principalmente como agente de Seguros Lagun Aro, S.A. y Seguros Lagun Aro Vida, S.A., pero también de otras aseguradoras que no pertenecen al Grupo Laboral Kutxa.

La presente Política regula el tratamiento de los datos personales respecto de los cuales CLBS tiene la condición de responsable del tratamiento, lo que sucede en caso de que los clientes de Laboral Kutxa hayan consentido la cesión de sus datos personales a empresas del Grupo Laboral Kutxa, siendo CLBS una empresa de dicho Grupo. En tal caso, CLBS dispondrá de más información para realizar perfilados enriqueciendo los datos que legítimamente trata, determinar qué seguros ofrecerá a dichos clientes de Laboral Kutxa y enviarles comunicaciones comerciales.

En consecuencia, la presente Política no regula los tratamientos a realizar en el marco del contrato de encargado de tratamiento que CLBS tiene suscrito con las aseguradoras de las que es agente.

Contacto

CLBS ha nombrado una delegada de Protección de datos que, entre otras funciones, se encarga de supervisar el adecuado cumplimiento de la normativa en materia de protección de datos por parte de la Entidad.

En caso de dudas y cuestiones relativas al tratamiento de los datos personales, se puede contactar con la delegada de Protección de Datos mediante carta enviada a su atención y remitida a la dirección arriba señalada o bien mediante correo electrónico dirigido a protecciondatos@laboralkutxa.com.

¿Qué datos personales trata CLBS?

CLBS tratará aquellos datos personales cuya cesión por parte de Laboral Kutxa haya sido previamente consentida por el interesado/a, así como aquellos otros que el interesado/a le haya podido facilitar directamente y no estén vinculados a algunos de los contratos como encargado de tratamiento con las aseguradoras. No se contempla el tratamiento de categorías especiales de datos.

En concreto, CLBS tratará las siguientes categorías de datos:

• Datos transaccionales recogidos en el historial de productos y servicios contratados con Laboral Kutxa, incluyendo movimientos de cuentas y de tarjetas (saldos, ingresos, pagos, transferencias, adeudos, recibos y domiciliaciones, independientemente de que sea una cuenta individual o conjunta con otro cotitular) y el detalle del origen, destino, concepto y tercero relacionado, la localización desde dónde se realizan y la fecha y hora de realización.

• Detalle de los productos y servicios contratados con Laboral Kutxa, incluyendo información sobre intervinientes, saldos, movimientos y fechas relacionadas con estos.

• El resto de la información obtenida directamente del interesado por parte de Laboral Kutxa como resultado de la relación contractual, lo cual incluye: los datos de alta y los aportados en comunicaciones posteriores y los relativos a los resultados de los test MIFID para conocer tu perfil como inversor.

• Los datos aportados en el momento del alta como cliente de Laboral Kutxa o posteriormente son los siguientes:

- Datos de contacto: idioma, domicilio postal, número de teléfono móvil, número de teléfono fijo y dirección de correo electrónico.

- Datos sociodemográficos: país de nacimiento, provincia de nacimiento, fecha de nacimiento, fecha y régimen económico de matrimonio, sexo, nivel de estudios, estado civil y número de hijos.

- Datos laborales/profesionales: si eres trabajador por cuenta propia o ajena (en este último caso: nombre, domicilio, número de teléfono, CNO (Clasificación Nacional de Ocupaciones), fecha de ingreso y categoría profesional) o si eres socio de una cooperativa (en tal caso: identificación de la cooperativa y número de socio) y nivel de ingresos.

• Los datos personales procedentes de sistemas de información crediticia.

• Datos obtenidos de fuentes externas tales como diarios y boletines oficiales, registros públicos, resoluciones de las administraciones públicas, Catastro, guías telefónicas, listas de personas pertenecientes a colegios profesionales y listas oficiales.

CLBS trata únicamente los datos estrictamente necesarios para las finalidades concretas recogidas en el siguiente apartado y solo durante el tiempo necesario, respetando siempre todos los principios y obligaciones recogidos tanto en el RGPD como en la LOPD-GDD.

Finalidad del tratamiento y legitimación

CLBS tratará los datos personales citados en el apartado anterior en base al consentimiento otorgado por el interesado a Laboral Kutxa en los términos señalados en el apartado “Consentimiento otorgado” de la presente Política

Acorde a los términos de dicho consentimiento la finalidad del tratamiento es “elaborar perfiles e informarme sobre sus productos o servicios” lo que conllevará la realización de los siguientes tratamientos:

• Combinar todos los datos personales recogidos en el apartado ¿Qué datos personales trata CLBS? para la elaboración de perfiles que permitan a CLBS determinar a qué grupo de cliente potencial está interesada en dirigirse y qué seguros de los que comercializa quiere ofrecerle.

Este perfilado no supone, en ningún caso, la toma de decisiones automatizadas con efectos jurídicos sobre el interesado/a. Es decir, no prejuzga, limita o condiciona el acceso a los seguros que comercializa CLBS, por lo que, en caso de que el interesado/a solicite la contratación de alguno de ellos, se evaluará de acuerdo con los procedimientos internos de la Entidad.

Los perfilados no implicarán tampoco el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

• Utilizar los datos de contacto (nombre y apellidos, número de teléfono y dirección de correo electrónico y postal) para remitir comunicaciones comerciales y publicitarias sobre los seguros que comercializa por cualquier medio y sin que el interesado/a lo haya solicitado previamente.

Los medios de contacto pueden ser diversos: llamada telefónica, carta, correo electrónico, SMS, mensaje a través de diferentes servicios de mensajería instantánea, aviso en cajero automático o durante la navegación en la banca online y cualquier otro equivalente.

El interesado/a podrá retirar su consentimiento en cualquier momento siguiendo el procedimiento establecido en el apartado Ejercicio de derechos.

¿Con quién se comparten los datos personales?

CLBS podrá comunicar los datos personales a diferentes entidades en caso de existir obligación legal.

Además, CLBS contrata a terceros proveedores de servicios que pueden tener acceso a los datos personales y que tratan los referidos datos en nombre y por cuenta de CLBS como encargados del tratamiento.

CLBS sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de encargo del tratamiento mediante el que les impondrá, entre otras, las siguientes obligaciones: (i) aplicar medidas técnicas y organizativas apropiadas; (ii) tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de CLBS; y (iii) suprimir o devolver los datos a CLBS una vez finalice la prestación de los servicios.

Como norma general, CLBS no efectúa transferencias internacionales de datos fuera del Espacio Económico Europeo. No obstante, en caso de que se realizaran, CLBS adoptará las medidas necesarias para que las transferencias se hagan a un país u organización que haya ofrecido garantías adecuadas y se ajusten a los mecanismos de transferencia contemplados expresamente en el RGPD, informándose, en todo caso, debidamente de ello a los interesados/as.

Ejercicio de derechos

El interesado/a puede retirar el consentimiento prestado en cualquier momento y ejercer los derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento y portabilidad de los datos por cualquiera de los siguientes canales:

• Enviando un correo electrónico a protecciondatos@laboralkutxa.com

• Mediante carta dirigida a: CAJA LABORAL BANCASEGUROS, S.L.U., Gran Vía de Don Diego López de Haro, 2, 48001 Bilbao, indicando que el destinatario es la delegada de Protección de Datos.

En caso de que el titular considere que CLBS no ha respetado alguno de los derechos anteriormente mencionados, podrá presentar una reclamación ante la autoridad de control competente de acuerdo con lo establecido en el artículo 77 del RGPD. En España, la autoridad de control competente es la Agencia Española de Protección de Datos, sin perjuicio de las competencias que, en su caso, ostenten otras entidades autonómicas o supranacionales.

Plazo de conservación de los datos

CLBS dejará de tratar los datos personales recogidos en el apartado ¿Qué datos personales trata CLBS? tan pronto tenga conocimiento de que el interesado ha retirado su consentimiento.

En cualquier caso, los perfilados obtenidos de los tratamientos realizados se conservarán durante un plazo máximo de 3 años desde su realización, siendo posteriormente eliminados..

Consentimiento otorgado

[ ] Consiento que Laboral Kutxa ceda mis datos personales a empresas del Grupo Laboral Kutxa para que puedan elaborar perfiles e informarme sobre sus productos o servicios.

Si nos prestas tu consentimiento, Laboral Kutxa comunicará a empresas del Grupo: (i) todos los datos transaccionales expuestos en el apartado relativo a la primera solicitud de consentimiento; (ii) los productos y servicios de Laboral Kutxa que hayas adquirido; (iii) la información que obtenemos directamente de ti como resultado de la relación contractual que nos une (tus datos de alta, los que nos aportes en comunicaciones posteriores y los resultados de tu test MIFID para conocer tu perfil como inversor); (iv) los datos personales procedentes de sistemas de información crediticia; y (v) los datos obtenidos de otras fuentes externas tales como diarios y boletines oficiales, registros públicos, resoluciones de las administraciones públicas, catastro, guías telefónicas, listas de personas pertenecientes a colegios profesionales y listas oficiales.

Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? de la Política de Protección de Datos de Laboral Kutxa, pero no incluyen ningún dato especialmente protegido.

El Grupo Laboral Kutxa está formado por Caja Laboral Popular Coop. de Crédito, Seguros Lagun Aro Vida, S.A., Seguros Lagun Aro, S.A, Caja Laboral, Bancaseguros, S.L.U, ISGA Inmuebles S.A., Caja Laboral Gestión Sociedad de Gestión de Instituciones de Inversión Colectiva S.A y Caja Laboral Pensiones Gestión Fondos de Pensiones S.A.

Caja Laboral Bancaseguros SLU se dedica a la comercialización y mediación de seguros, apoyándose en la red de distribución de Laboral Kutxa, como agente de Seguros Lagun Aro S.A. y Seguros Lagun Aro Vida S.A., principalmente, pero también de otras aseguradoras que no pertenecen al Grupo.

Los medios de contacto incluyen el telefónico, postal, correo electrónico, SMS, móvil, cajero, avisos durante la navegación o cualquier otro medio equivalente.