1. CÓMO TRATAMOS TUS DATOS PERSONALES
Para gestionar tus relaciones con nosotros, en Imaginersgen, S.A. (en adelante “IMAGIN”) trataremos tus datos personales para cumplir diferentes finalidades, siempre de acuerdo con lo establecido por la normativa vigente, respetando tus derechos y con total transparencia. Para ello, en esta Política de Privacidad, a la que puedes acceder en cualquier momento Ajustes > Información legal > política de privacidad y www.imagin.com/politicaprivacidad, puedes consultar el detalle completo de cómo utilizaremos tus datos en las relaciones que establezcamos contigo.
El tratamiento de tus datos puede variar en función del tipo de cliente que seas.
Hay dos posibilidades:
- Cliente Imagin: lo serás cuando te registres en nuestra aplicación móvil (“App Imagin”) con un nombre, número de teléfono y dirección de correo electrónico. En este caso te aplicará esta política de privacidad (tratamientos del epígrafe 6).
- Cliente ImaginBank Infinity: Lo serás cuando te registres en la app de Imagin y, además, contrates un cuenta corriente. En este caso también te aplicará esta política de privacidad y sus tratamientos así como la política de privacidad de CaixaBank. Caixabank es la empresa con la que contratarás la cuenta corriente. Puedes encontrar la política de privacidad de CaixaBank en su página web o en el siguiente enlace: https://www.caixabank.es/particular/general/politica-privacidad.html
Las principales normativas que regulan los tratamientos que haremos con tus datos personales son:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante el RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPD). Esta política se basa en los principios de privacidad y protección de datos aprobados por el Consejo de Administración de CaixaBank que puedes consultar en la web https://www.caixabank.com/es/accionistas-inversores/gobierno-corporativo/documentos-corporativos.html
2. QUIÉN TRATA TUS DATOS
Responsable del tratamiento: El responsable del tratamiento de tus datos personales en tus relaciones con nosotros («Relaciones Contractuales») es IMAGIN (ImaginersGen, S.A.), con NIF A-61363339 y domicilio en Carrer de l’Estany 1-11, Barcelona.
Corresponsables de tratamiento: Además, para determinados tratamientos que te informaremos en detalle en esta política , IMAGIN tratará conjuntamente tus datos con otras empresas, decidiendo de manera conjunta los objetivos (“para qué se usan los datos”) y los medios utilizados (“cómo se usan los datos”) siendo, por tanto, corresponsables de esos tratamientos.
Los tratamientos para los cuales IMAGIN tratará conjuntamente tus datos con otras empresas se describen detalladamente en el epígrafe 7 “TRATAMIENTOS EN CORRESPONSABILIDAD QUE REALIZAREMOS EN RELACIÓN AL CLIENTE IMAGINBANK INFINITY."
Además, encontrarás la lista de las empresas que tratan tus datos, así como los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
3. DELEGADO DE PROTECCIÓN DE DATOS
IMAGIN y las empresas del Grupo CaixaBank hemos nombrado un Delegado de Protección de Datos, que te atenderá para responder a cualquier cuestión relativa al tratamiento de tus datos personales y al ejercicio de tus derechos.
Puedes contactar con el Delegado de Protección de Datos para hacerle llegar tus sugerencias, consultas, dudas o reclamaciones a través de esta dirección: www.caixabank.com/delegadoprotecciondedatos.
4. EJERCICIO DE DERECHOS Y PRESENTACIÓN DE RECLAMACIONES ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)
Tú puedes ejercer tus derechos de acceso, rectificación, oposición, supresión, limitación, portabilidad de tus datos personales, a retirar tu consentimiento y a no ser objeto de una decisión automatizada, de acuerdo con la ley.
Puedes solicitar ejercer estos derechos a través de cualquiera de los siguientes canales:
- mediante las opciones habilitadas en el espacio CONFIGURACIÓN en tu APP Imagin;
- en las oficinas de CaixaBank abiertas al público;
- en la dirección electrónica ejerciciodederechos@imagin.com; y
- mediante un escrito dirigido al Apartado de Correos n.º 209 de Valencia, con código postal 46080.
Además, si tienes alguna reclamación derivada del tratamiento de tus datos, puedes dirigirla a la Agencia Española de Protección de Datos (www.agpd.es). No te preocupes por si eres cliente imagin o imagin infinity. Como todas las empresas somos del grupo Caixabank, cualquier ejercicio de derechos o reclamación que envíes será contestada independientemente del tipo de cliente que seas.
5. DATOS TRATADOS
El detalle de los datos que utilizan los distintos tratamientos que te explicamos en esta Política de Privacidad se encuentran específicamente detallados en cada uno de los tratamientos expuestos en el epígrafe 6.
6. QUÉ TRATAMIENTOS DE DATOS REALIZAMOS A LOS CLIENTES IMAGIN
Los tratamientos que realizaremos con tus datos son diversos, y responden a diferentes finalidades y bases jurídicas.
Como cliente imagin realizaremos estos tratamientos:
- Tratamientos necesarios para la ejecución de las Relaciones Contractuales.
- Tratamientos necesarios para cumplir con obligaciones normativas.
- Tratamientos basados en el interés legítimo de IMAGIN.
Adicionalmente a los tratamientos relacionados, podemos realizar tratamientos específicos no contemplados en esta política, derivados de solicitudes tuyas de productos o servicios. La información detallada sobre estos tratamientos se la proporcionaremos en el momento de tramitar la solicitud concreta.
6.1 TRATAMIENTOS NECESARIOS PARA LA EJECUCIÓN DE LAS RELACIONES CONTRACTUALES
Estos tratamientos tienen como base jurídica el hecho de que son necesarios para gestionar la contratación de los productos y servicios que tú solicites o en los que tú eres parte, o para aplicar, si tú lo solicitas, medidas precontractuales (“Relaciones Contractuales”), según se establece en el art. 6.1.b) del Reglamento General de Protección de Datos (RGPD).
Por tanto, son tratamientos necesarios para que tú puedas establecer y mantener Relaciones Contractuales con nosotros. Si te opusieras a ellos, finalizaríamos esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.
Los tratamientos necesarios para la ejecución de las relaciones contractuales se indican a continuación. Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de Perfiles), si procede, otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Formalización, mantenimiento y ejecución de las Relaciones Contractuales.
Finalidad: La finalidad de este tratamiento de datos es formalizar y mantener las Relaciones Contractuales que tú y nosotros establezcamos, incluido el tratamiento de tus solicitudes o mandatos y las gestiones previas a una contratación (relaciones precontractuales) o la compra de un producto o servicio.
Este tratamiento de datos implica recoger la información necesaria para establecer la relación o gestionar la solicitud, y tratar la información necesaria para el correcto mantenimiento y ejecución de los contratos y/o compras realizadas por ti.
Las actividades de tratamiento que se realizan en la formalización, mantenimiento y ejecución de las Relaciones Contractuales, son:
- Recogida y registro de los datos y documentos necesarios para la compra de los productos o servicios solicitados.
- Gestionar la operativa de los productos y servicios que tú hayas contratado con nosotros, lo que incluye la atención de tus consultas operativas y la gestión de las incidencias.
Datos tratados: Estos son los datos tuyos que trataremos para esta finalidad:
- Datos identificativos y de contacto: Nombre identificativo, correo electrónico y número de teléfono.
- Datos financieros básicos: historial de pago de los productos y servicios contratados.
- Datos de contratación: productos y servicios contratados o solicitados (propios o de terceros).
- Datos de las comunicaciones mantenidas con el interesado: datos obtenidos en chats, llamadas telefónicas o medios equivalentes.
Otra información relevante: Una vez contrates algunos de los productos y servicios (ocio, movilidad, viajes, financieros, seguros…) de terceras empresas, tus datos serán tratados por la empresa con la que hayas contratado, tal como hayáis convenido.
Cuando te beneficies de nuestras promociones o descuentos, también serán las empresas que te los ofrecen los que tratarán tus datos (por ejemplo, cuando te beneficies de los descuentos de Booking desde la aplicación).
Por último, cuando seas cliente de ImaginBank y accedas a tu información bancaria y gestiones tus productos y servicios financieros a través de nuestra aplicación, recuerda que el responsable del tratamiento de tus datos es ImaginBank (CaixaBank, S.A.).
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad. Asimismo, si eres cliente de Imaginbank y contratas productos bancarios el responsable de ese tratamiento no es imagin, sino CaixaBank.
6.2 TRATAMIENTOS NECESARIOS PARA CUMPLIR CON OBLIGACIONES NORMATIVAS
Estos tratamientos tienen como base jurídica el hecho de que son necesarios para cumplir una obligación legal que nos es exigible, según se establece en el art. 6.1.c) del Reglamento General de Protección de Datos (RGPD).
Por tanto, son necesarios para que tú puedas establecer y mantener Relaciones Contractuales con nosotros. Si te opusieras a ellos, deberíamos finalizar esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.
Los tratamientos necesarios para cumplir con obligaciones normativas se indican a continuación. Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de Perfiles), si procede, otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Tratamiento para la atención de quejas y reclamaciones.
Finalidad: La finalidad de este tratamiento es la atención de las consultas, quejas y reclamaciones que se realicen ante IMAGIN.
A su vez, la Ley 3/2018 de 5 de diciembre de Protección de Datos Personales y garantía de los derechos digitales, obliga al responsable del tratamiento, en este caso IMAGIN, a atender las reclamaciones que presentes ante el Delegado de Protección de Datos, así como a atender los derechos en materia de protección de datos que puedan ejercer los interesados.
Las operaciones de tratamiento que se realizan para cumplir la normativa en materia de tratamiento de atención de quejas y reclamaciones son:
- Recepción de la queja o reclamación por el Servicio de Atención al usuario
- Contestación en el plazo establecido a la queja o reclamación presentada,
Datos tratados: Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de contratación: productos y servicios contratados o solicitados.
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad.
6.3 TRATAMIENTOS BASADOS EN EL INTERÉS LEGÍTIMO DE IMAGIN
Estos tratamientos tienen como base jurídica la satisfacción de intereses legítimos perseguidos por IMAGIN o por un tercero, siempre que sobre esos intereses no prevalezcan tus intereses, o tus derechos y libertades fundamentales, según se establece en el art. 6.1.f) del Reglamento General de Protección de Datos (RGPD).
La realización de estos tratamientos implicará que habremos realizado una ponderación entre tus derechos y nuestro interés legítimo en la cual habremos concluido que el último prevalece. En caso contrario, no realizaríamos el tratamiento. Tú puedes consultar en cualquier momento el análisis de ponderación del interés legítimo de un tratamiento mandando tu consulta a la dirección de correo electrónico delegado.proteccion.datos@caixabank.com.
Asimismo, te recordamos que tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que te indicamos en el epígrafe 4.
Detallamos estos tratamientos a continuación, ordenados de la (A) a la (B). Señalaremos para cada uno de ellos: el Interés Legítimo de IMAGIN (Interés Legítimo de IMAGIN) la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Elaboración de informes de gestión y modelos matemáticos.
Interés legítimo de IMAGIN: El interés legítimo de IMAGIN para realizar este tratamiento es diseñar, organizar y optimizar su actividad empresarial y comercial de la manera más eficiente posible, para lo que es necesario disponer de informes sobre la gestión y actividad de la compañía y del mercado, así como algoritmos matemáticos de análisis avanzado de información.
Finalidad: La finalidad de este tratamiento es elaborar informes sobre la actividad de la compañía y su relación con el mercado, sobre la composición y evolución de su base de clientes y sobre la conveniencia y eficacia de sus productos y servicios, que permitan su eficiente dirección y gestión y crear y mantener modelos estadísticos y matemáticos que permitan realizar los tratamientos detallados en esta política que requieran de cálculos y análisis avanzados de la información.
Datos tratados: Los datos que trataremos para esta finalidad son los que se han identificado previamente en cada uno de los tratamientos, aplicando, cuando sea posible, técnicas de anonimización o pseudonimización para garantizar que esos tratamientos no tienen impacto en los derechos de sus titulares, y que el resultado de los tratamientos son informes con información estadística o agregada, o fórmulas matemáticas o algorítmicas.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Derecho de oposición al tratamiento: Tú tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.
- Tratamiento de datos accesorio: Los tratamientos de datos para la creación de informes estadísticos y modelos matemáticos no tienen como finalidad el tratamiento de los datos en relación con los usuarios de manera individual. Este tratamiento de datos es necesario, pero accesorio, a la finalidad principal que es elaborar informes de gestión, o formulas algorítmicas o matemáticas y por ello se realizan utilizando siempre que es posible técnicas de anonimización o, en tu defecto, pseudonimización y minimización de la información tratada. Estos tratamientos no tienen ninguna afectación individual ni consecuencia sobre los titulares de los datos.
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad.
B. Oferta de productos y servicios.
Interés Legítimo de IMAGIN: El interés legítimo de IMAGIN es comunicar la oferta de productos y servicios que comercializa a los usuarios que han mostrado interés en los mismos, o bien que han solicitado o contratado productos o servicios similares anteriormente.
Finalidad: La finalidad del tratamiento es realizar la selección de público objetivo para la oferta de productos y servicios mediante comunicaciones comerciales por medios electrónicos.
Datos tratados: Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información telefónica y electrónica, idioma de comunicación, documento identificativo.
- Datos de contratación: productos y servicios contratados o solicitados.
- Datos financieros básicos: historial de pago de los productos y servicios contratados.
- Datos de navegación propios: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por nuestras páginas web o aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP y versión instalada de la aplicación.
- Datos de navegación: los datos obtenidos de tus navegaciones por páginas web o, en su caso, aplicaciones móviles de terceros y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP, si tu has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación.
Otra información relevante:
- Derecho de oposición al tratamiento: Tú tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad.
7. TRATAMIENTOS EN CORRESPONSABILIDAD QUE REALIZAREMOS EN RELACIÓN CON EL CLIENTE IMAGINBANK INFINITY
Como te hemos dicho en el apartado 1 de esta política, puedes ver los tratamientos que te aplicarán por ser cliente imaginbank infinity en la página web de CaixaBank: https://www.caixabank.es/particular/general/politica-privacidad.html
Concretamente, podrás encontrarlos todos en el apartado 6 de esa política.
Igualmente, te explicamos a continuación los tratamientos de datos que realizamos en corresponsabilidad. En la política de Caixabank también los encontrarás.
7.1 TRATAMIENTOS BASADOS EN EL CONSENTIMIENTO
Estos tratamientos únicamente los realizaremos en relación con el Cliente imaginbank infinity y tienen como base jurídica tu consentimiento, según se establece en el art. 6.1.a) del Reglamento General de Protección de Datos (RGPD).
Podemos haberte solicitado ese consentimiento por diferentes canales: en la entrevista en la que te diste de alta como cliente, a través de tu gestor o gestora (presencial o remoto), a través de Bankia S.A. antes de su fusión con CaixaBank, o en algunas de las empresas del Grupo CaixaBank que resulten corresponsables del tratamiento concreto.
Si por alguna circunstancia, nunca te hemos solicitado tu consentimiento, estos tratamientos no te aplicarán.
Puedes consultar las autorizaciones que nos ha consentido o denegado, y modificar tu decisión en cualquier momento y de manera gratuita en tu App Imagin (CONFIGURACION) o en las oficinas de CaixaBank.
Los tratamientos basados en tu consentimiento se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: los datos tratados, la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si aplica, información sobre el uso de perfiles (Uso de Perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son, o no, tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Personalización de la oferta de productos y servicios según el análisis de tus datos
Finalidad: Si tenemos tu consentimiento, utilizaremos los datos que te indicaremos a continuación, para elaborar un perfil comercial que nos permita deducir tus preferencias o necesidades para ofrecerte, a través de tu gestor o gestora (presencial o remoto), los productos y servicios comercializados por las empresas corresponsables que creamos que pueden interesarte en función de las preferencias y necesidades deducidas.
Mediante este tratamiento de tus datos podremos hacerte ofertas personalizadas que creamos que puedan interesarte más que las ofertas genéricas.
Además, en caso de que nos autorices la “Comunicación de la oferta de productos y servicios por canales” (Apartado 7.1.B) te ofreceremos los productos y servicios comercializados por las empresas corresponsables que creamos que pueden interesarte en función de las preferencias y necesidades deducidas a través de cualquier otro canal que nos autorices.
Datos tratados: No usaremos para este tratamiento datos que contengan información que revele tu origen étnico o racial, tus opiniones políticas, tus convicciones religiosas o filosóficas, tu afiliación sindical, el tratamiento de datos genéticos, datos biométricos dirigidos a identificarte de manera unívoca, datos relativos a la salud o datos relativos a tu vida u orientación sexual.
Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de tu actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad o círculo familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
- Datos de contratación: productos y servicios contratados o solicitados (propios o de terceros), condición de titular, autorizado o representante del producto y servicio contratado, categorización según la normativa en materia de mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
- Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados (propios o de terceros).
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago: la información de los apuntes y movimientos que terceros emisores realicen en tus cuentas, incluyendo el tipo de operación, el emisor, el importe y el concepto que aparecen en los recibos y extractos de operaciones con tarjetas de débito, crédito y prepago.
- Datos de tu condición de accionista, o no, de CaixaBank: si tienes o no acciones de CaixaBank.
- Datos de las comunicaciones mantenidas contigo: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.
- Datos de navegación propios: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por nuestras páginas web o aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP y versión instalada de la aplicación.
- Datos geográficos: cuando así lo hayas autorizado en la configuración de la propia aplicación, los datos de la ubicación de los comercios de tus operaciones con tarjeta y los datos de geolocalización de su dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles.
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
-Datos de evaluación de riesgo o scoring: en las operaciones de financiación o pago por cuotas, deduciremos tu capacidad de pago o impago, o los límites de riesgo, aplicando modelos matemáticos estadísticos que se calculan con tus datos (tratamiento definido en el epígrafe 6.2.C).
-Datos de clasificación de clientes. (tratamiento definido en el epígrafe 6.4.A).
- Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para deducir tus hábitos de consumo, preferencias/propensiones de contratación o clasificación de clientes.
- Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
- Datos sobre inmuebles y vehículos asociados a tu persona: datos obtenidos del catastro y datos básicos de vehículos obtenidos de la Dirección General de Tráfico que utilizaremos para complementar la información sobre tus inmuebles y vehículos.
- Datos sobre administradores, cargos funcionales y vinculaciones societarias: datos extraídos de las bases de datos de INFORMA que utilizaremos para complementar la información sobre tu actividad.
- Datos de subvenciones y seguros agrarios: datos publicados por el Fondo Español de Garantía Agraria (FEGA) y por la Entidad Estatal de Seguros Agrarios (ENESA).
- Datos de terceras empresas a las que tu haya dado tu consentimiento para compartirlos con nosotros: datos tuyos tratados por otras empresas con las que tengamos acuerdos, y a las que tu haya autorizado compartir tu información con nosotros.
- Datos de navegación: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP.
- Datos de redes sociales o internet: datos de redes sociales internet que tu autorices a consultar.
Uso de perfiles: Para este tratamiento elaboraremos un perfil comercial que utilizaremos exclusivamente para personalizarte nuestra oferta de productos y servicios:
- Finalidad del perfil: El perfil utilizado tiene como finalidad deducir los productos y servicios que creamos que pueden interesarte, en base a la información que tenemos sobre ti, para ofrecerte su contratación en lugar de dirigirte ofertas comerciales genéricas.
- Consecuencias: Si tu autorizas el tratamiento utilizaremos perfiles comerciales para decidir qué productos o servicios te ofrecemos comercialmente. Si no lo autorizas, no usaremos tu información para personalizarte la oferta comercial.
Este perfilado no lo utilizamos, en ningún caso, para la denegación de ningún producto o servicio, ni para determinar límites de crédito. La no aceptación de este tratamiento no impide, limita o condiciona tu acceso a nuestro catálogo completo de productos y servicios que tú tienes siempre a tu disposición.
En caso de que solicites la contratación de cualquier producto o servicio, tu solicitud será evaluada contigo conforme a nuestros procedimientos ordinarios, sin que la aceptación o no del análisis de tus datos para la personalización de la oferta de productos y servicios afecte a esta evaluación.
La no aceptación de este tratamiento tampoco impedirá que contactemos con usted para la gestión operativa de los productos y servicios que tenga contratados.
- Lógica: El perfil de un cliente se calcula a partir de los datos indicados en el apartado “Datos tratados”.
A estos datos se les aplican fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características para de esta forma inferir el comportamiento del cliente a futuro. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos tratados en el resultado final del perfil del solicitante.
Dicho resultado final es la probabilidad de que el cliente esté interesado en un producto o servicio.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Comprobación previa de tu capacidad de pago: Cuando las ofertas que queramos transmitirte consistan en productos o servicios que impliquen el pago de cuotas o en financiación, comprobaremos previamente tu capacidad de pago.
Esta comprobación previa la realizaremos mediante el tratamiento detallado en el epígrafe 7.2.C, con el fin de ofrecerte un límite de crédito y un plazo de devolución adecuados al conocimiento que tengamos de tu situación financiera, de acuerdo con los principios de responsabilidad en la oferta de productos de financiación exigidos por el Banco de España, y por la normativa sobre supervisión prudencial y de solvencia de las entidades de crédito y de préstamo responsable.
La no aceptación de este tratamiento no impide, limita o condiciona tu acceso a nuestro catálogo de productos y servicios de financiación que, en caso de solicitud por tu parte, será evaluada contigo conforme a nuestros procedimientos ordinarios.
Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si tú nos ha dado tu consentimiento para ello, y tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
Elaboración de informes de gestión y modelos matemáticos: Los datos tratados y resultantes de este tratamiento se utilizarán también para la elaboración de informes de gestión y modelos matemáticos en los términos que se detallan en el tratamiento definido en el epígrafe 6.4.F) de esta Política.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
B. Comunicación de la oferta comercial por otros canales
Finalidad: Si tenemos tu consentimiento, pondremos a tu disposición nuestra oferta de productos y servicios a través de los siguientes canales que nos autorices: aplicaciones móviles, entornos digitales y canales electrónicos, carta o teléfono.
Los datos que usaremos para la comunicación por los canales que nos autorices, variarán en función de si nos has autorizado, o no, la personalización de la oferta de productos según el análisis de tus datos:
- Si no tenemos tu consentimiento para personalizarte nuestra oferta comercial (tratamiento A anterior), utilizaremos únicamente tus datos identificativos y de contacto para trasladarte ofertas genéricas.
- Si nos has dado tu consentimiento para personalizarte nuestra oferta comercial (tratamiento A anterior), también utilizaremos la información de tu perfil comercial que se detalla en al tratamiento 7.1. A, para trasladarte ofertas personalizadas.
Datos tratados: No usaremos para este tratamiento datos que contengan información que revele su origen étnico o racial, sus opiniones políticas, sus convicciones religiosas o filosóficas, su afiliación sindical, el tratamiento de datos genéticos, datos biométricos dirigidos a identificarle de manera unívoca, datos relativos a la salud o datos relativos a su vida u orientación sexual.
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, idioma de comunicación.
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
-Datos de la Personalización de la oferta de productos y servicios según el análisis de sus datos: Si nos ha dado su consentimiento para personalizarle nuestra oferta comercial (tratamiento A anterior), también utilizaremos la información de su perfil comercial que se detalla en el tratamiento 7.1. A de esta Política de Privacidad, para trasladarle ofertas personalizadas.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si tú nos has dado tu consentimiento para ello, y tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
C. Cesión de datos a otras empresas para la remisión de ofertas comerciales
Finalidad: Si tenemos tu consentimiento, cederemos los datos que te indicaremos a continuación a otras empresas con las que tengamos acuerdos, con el propósito de que te hagan ofertas comerciales de los productos y servicios que comercializan.
Si no nos consientes este tratamiento, no cederemos tus datos. Si lo consientes, los datos que comunicaremos a otras empresas variarán en función de si nos has autorizado, o no, la personalización de la oferta de productos y servicios según el análisis de tus datos:
- Si no tenemos tu consentimiento para personalizarte nuestra oferta comercial (tratamiento A anterior), facilitaremos a esas empresas únicamente tus datos identificativos y de contacto.
- Si nos has dado tu consentimiento para personalizarte nuestra oferta comercial (tratamiento A anterior), también comunicaremos a esas empresas información de tu perfil comercial, que consiste en la información deducida sobre tus preferencias y necesidades, así como información deducida sobre tu probabilidad de pago o impago, o sobre límites de riesgo.
Esas terceras empresas a las que podríamos ceder tus datos se dedican a las siguientes actividades:
- bancarias
- servicios de inversión
- seguros y reaseguros
- capital riesgo
- inmobiliarias
- viarias
- venta y distribución de bienes y servicios,
- servicios de consultoría
- ocio y
- benéfico-sociales
Datos tratados: No usaremos para este tratamiento datos que contengan información que revele tu origen étnico o racial, tus opiniones políticas, tus convicciones religiosas o filosóficas, tu afiliación sindical, el tratamiento de datos genéticos, datos biométricos dirigidos a identificarle de manera unívoca, datos relativos a la salud o datos relativos a tu vida u orientación sexual.
Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad, fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
- Datos de la Personalización de la oferta de productos y servicios según el análisis de sus datos: Si nos has dado tu consentimiento para personalizarle nuestra oferta comercial (tratamiento A anterior), también utilizaremos la información de tu perfil comercial que se detalla en el tratamiento 7.1. A de esta Política de Privacidad, para que te puedan trasladar ofertas personalizadas.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Información sobre la cesión: Si llegamos a algún acuerdo con una tercera empresa para cederle tus datos, la empresa destinataria te informará de esta circunstancia, así como de los datos cedidos y los detalles del tratamiento que pretende llevar a cabo.
- Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si tú nos has dado tu consentimiento para ello, y tu consentimiento permanecerá vigente mientras tu no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
8. TRATAMIENTO DE DATOS EN LAS APLICACIONES DIRIGIDAS A MENORES DE EDAD (IMAGINTEENS)
ImaginTeens es una aplicación destinada a mayores de 14 años pensada para para que se inicien en la gestión de su dinero a través del móvil.
En el supuesto que el representante legal del menor así lo autorice, el menor podrá visualizar en la aplicación los productos de su titularidad (cuentas y/o tarjetas imaginBank y/o tarjetas de prepago MoneyToPay) y realizar algunas operaciones desde su móvil.
El responsable del tratamiento de los datos de la app de Imaginteens es CaixaBank, con NIF A08663619 y domicilio en la calle Pintor Sorolla, 2-4 Valencia.
Trataremos los datos del menor para ofrecer las funciones y servicios de la aplicación.
La app de Imaginteens muestra a todos los usuarios de la misma oferta de productos, servicios, así como contenidos y promociones. La única excepción es que si determinado producto o promoción tiene una limitación de edad mínima para contratarlo, podremos mostrárselo solo al grupo de menores al que está dirigido.
También trataremos los datos para cumplir con las obligaciones que la ley marca a CaixaBank, y para prevenir e identificar acciones o conductas que puedan dar lugar a un fraude.
Realizaremos estos tratamientos, respectivamente en base a la relación contractual que mantenemos, al cumplimiento de nuestras obligaciones normativas, y al interés legítimo en la prevención de fraudes que supongan pérdidas económicas o reputacionales, tanto a nosotros como a nuestros clientes. Este último tratamiento lo realizaremos conjuntamente CaixaBank y algunas empresas del Grupo CaixaBank, decidiendo de manera conjunta los objetivos (“para qué se usan los datos”) y los medios utilizados (“cómo se usan los datos”) siendo, por tanto, corresponsables de esos tratamientos. Encontrarás el detalle de las empresas del Grupo CaixaBank y los aspectos esenciales de los acuerdos de los tratamientos en corresponsabilidad en: www.caixabank.es/empresasgrupo.
No utilizaremos los datos del menor para otras finalidades, como por ejemplo mostrarle anuncios personalizados o hacerle ofertas de productos, servicios o promociones diferentes a los que mostramos en la pantalla principal a todos los usuarios de imaginTeens.
Esta aplicación sólo utiliza elementos técnicos de recopilación de la información de la navegación en la app (aquellos que permiten la navegación y la utilización de las diferentes funcionalidades y servicios).
9. DESTINATARIOS DE LOS DATOS
Responsable y corresponsables del tratamiento de los datos
Los datos que tratamos en tu condición de cliente IMAGIN (te recordamos que lo eres por registrarte en nuestra aplicación móvil) los tratamos desde IMAGIN.
Los datos que tratamos en tu condición de cliente imaginbank infinity (te recordamos que lo eres por registrarte en la app y contratar una cuenta corriente) los tratamos desde Caixabank.
Si los tratamientos son en corresponsabilidad, los realizan las empresas del Grupo CaixaBank, de acuerdo con lo que hemos expuesto para cada uno de los tratamientos.
Autoridades u organismos oficiales
Desde IMAGIN podemos estar obligados legalmente a facilitar información sobre las transacciones que realizamos a las autoridades u organismos oficiales de otros países situados tanto dentro como fuera de la Unión Europea.
Comunicación de datos en la externalización de servicios
En ocasiones, recurrimos a prestadores de servicios con acceso potencial a datos de carácter personal.
Estos prestadores aportan garantías adecuadas y suficientes en relación con el tratamiento de datos, ya que llevamos a cabo una selección responsable de prestadores de servicio que incorpora requerimientos específicos en el supuesto de que los servicios impliquen el tratamiento de datos de carácter personal.
Adicionalmente, cuando formalizamos nuestras relaciones con estos proveedores nos dotamos de los mecanismos necesarios para que los mismos garanticen el cumplimiento de los preceptos establecidos en el RGPD y la LOPD así como los principios corporativos de CaixaBank y sus empresas del grupo en materia de protección de datos aprobados por el Consejo de Administración de CaixaBank referenciados en el apartado 1 de esta Política.
La tipología de servicios que podemos encargar a prestadores de servicios es:
- Servicios de backoffice financiero.
- Servicios de apoyo administrativo.
- Servicios de auditoría y consultoría.
- Servicios de marketing y publicidad.
- Servicios de encuestas.
- Servicios logísticos.
- Servicios de seguridad física.
- Servicios informáticos (seguridad de los sistemas y de la información, ciberseguridad, sistemas de información, arquitectura, alojamiento, proceso de datos).
- Servicios de telecomunicaciones (voz y datos).
- Servicios de impresión, ensobrado, envíos postales y mensajería.
- Servicios de custodia y destrucción de la información (digital y física).
10. PLAZOS DE CONSERVACIÓN DE LOS DATOS
Conservación para el mantenimiento de las Relaciones Contractuales
Trataremos tus datos mientras sigan vigentes las Relaciones Contractuales que hayamos establecido.
Conservación de las autorizaciones para los tratamientos basados en el consentimiento (Usuario Imaginer Infinity)
Haremos tratamientos de datos basados en tu consentimiento, hasta que tú lo revoques.
Si cancelas todos tus contratos de productos y servicios con las empresas del grupo CaixaBank, pero no revocas los consentimientos que nos hubiera dado, nosotros automáticamente los dejaremos sin efecto desde que dejes de ser cliente.
Conservación para el cumplimiento de obligaciones legales y formulación, ejercicio y defensa de reclamaciones
Una vez revocadas las autorizaciones de uso de tus datos mediante la retirada de tu consentimiento, o finalizadas las relaciones contractuales o de negocio que haya establecido con nosotros, conservaremos tus datos únicamente para cumplir con las obligaciones legales y para permitir la formulación, ejercicio o defensa de reclamaciones durante el plazo de prescripción de las acciones derivadas de las relaciones contractuales.
Trataremos estos datos aplicándoles las medidas técnicas y organizativas necesarias para garantizar que solo son utilizados para estas finalidades.
Destrucción de los datos
Destruiremos tus datos cuando hayan transcurrido los plazos de conservación que imponen las normas que regulan la actividad de IMAGIN y los plazos de prescripción de las acciones administrativas o judiciales derivadas de las relaciones establecidas entre tú y nosotros.
11. TRANSFERENCIAS DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO
En IMAGIN tratamos tus datos dentro del Espacio Económico Europeo y, con carácter general, contratamos prestadores de servicios ubicados también dentro del Espacio Económico Europeo o en países que han sido declarados con un nivel adecuado de protección.
Si necesitamos utilizar proveedores de servicios que realicen tratamientos fuera del Espacio Económico Europeo o en países que no han sido declarados con un nivel adecuado de protección, nos aseguraríamos de garantizar la seguridad y legitimidad del tratamiento tus datos.
Para ello, exigimos las garantías adecuadas a esos proveedores de servicios de acuerdo con lo establecido en el RGPD de manera que dispongan, por ejemplo, de normas corporativas vinculantes que garanticen la protección de la información de manera similar a la que establecen las normas europeas o que suscribiesen las cláusulas tipo de la Unión Europea.
12. DECISIONES AUTOMATIZADAS
Si durante las Relaciones Contractuales que mantienes con nosotros, fuéramos a utilizar mecanismos que pudieran adoptar decisiones basadas única y exclusivamente en el tratamiento automatizado (es decir, sin la participación de una persona) que te pudiesen producir efectos jurídicos, o que te pudiesen afectar significativamente (por ejemplo, denegarle la contratación de un determinado producto), te informaremos sobre ello en la propia documentación contractual del producto o servicio que nos hayas solicitado, así como de la lógica en virtud de la cual se adopta la decisión.
Asimismo, en ese momento, adoptaremos medidas para salvaguardar tus derechos e intereses facilitándote el derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.
13. REVISIÓN
Realizaremos una revisión de esta Política de Privacidad cada vez que resulte necesario para mantenerte debidamente informado, por ejemplo, con motivo de la publicación de nuevas normas o criterios o la realización de nuevos tratamientos.
Le avisaremos por los canales de comunicación habituales siempre que se produzcan cambios sustanciales o importantes en esta política de privacidad.
Octubre 2024