Información de privacidad para el cliente

• 1. CÓMO TRATAMOS SUS DATOS PERSONALES
• 2. QUIÉN TRATA SUS DATOS
• 3. DELEGADO DE PROTECCIÓN DE DATOS
• 4. EJERCICIO DE DERECHOS Y PRESENTACIÓN DE RECLAMACIONES ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)
• 5. DATOS TRATADOS
• 6. QUÉ TRATAMIENTOS REALIZAMOS CON SUS DATOS: FINALIDADES, BASES LEGALES Y DATOS PERSONALES QUE TRATAMOS
•    6.1. Tratamientos basados en el consentimiento
•    6.2. Tratamientos necesarios para la ejecución de las relaciones contractuales
•    6.3. Tratamientos necesarios para cumplir con obligaciones normativas
•    6.4. Tratamientos basados en el interés legítimo de VidaCaixa
• 7. DESTINATARIOS DE LOS DATOS
• 8. PLAZOS DE CONSERVACIÓN DE LOS DATOS
• 9. TRANSFERENCIAS DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO
• 10. DECISIONES AUTOMATIZADAS
• 11. REVISIÓN

Versión Abril 2024

1. CÓMO TRATAMOS SUS DATOS PERSONALES

Para gestionar sus relaciones con nosotros, VidaCaixa, así como otras entidades del Grupo CaixaBank, tendrá acceso y tratará determinados datos personales para cumplir diferentes finalidades, siempre de acuerdo con lo establecido por la normativa vigente, respetando sus derechos y con total transparencia. Para ello, en el presente documento, al que puede acceder en cualquier momento desde https://www.vidacaixa.es/privacidad, puede consultar el detalle completo de cómo utilizaremos sus datos en las relaciones que establezcamos con usted. Igualmente, si usted lo desea, puede solicitar en papel esta información en cualquier oficina de CaixaBank.

Las principales normativas que regulan nuestra actividad y los tratamientos que hacemos con sus datos personales son:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el RGPD).
• El Reglamento Delegado (UE) 2015/35 de la Comisión, de 10 de octubre de 2014, por el que se completa la Directiva 2009/138/CE, así como los reglamentos comunitarios de ejecución de solvencia II (en adelante, Reglamento de Solvencia II).
• El Reglamento (UE) 1286/2014, de 26 de noviembre de 2014, sobre los documentos de datos fundamentales relativos a los productos de inversión minorista vinculados y los productos de inversión basados en Seguros (en adelante, Reglamento KID).
• La Directiva (UE) 2016/97, de 20 de enero de 2016, sobre la distribución de seguros (en adelante, IDD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).
• La Ley 50/1980, de 8 de octubre, de Contrato de Seguro (en adelante, la LCS).
• La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras (en adelante, la LOSSEAR).
• Ley 5/2012, de 23 de febrero, sobre Entidades de Previsión Social Voluntaria (en adelante, la Ley de EPSV).
• El Real Decreto Legislativo 1/2002, de 29 de noviembre, por el que se aprueba el texto refundido de la Ley de Regulación de los Planes y Fondos de Pensiones (en adelante, la Ley de Fondos y Planes de Pensiones).
• El Real Decreto-ley 3/2020, de 4 de febrero, de medidas urgentes por el que se incorporan al ordenamiento jurídico español diversas directivas de la Unión Europea en el ámbito de la contratación pública en determinados sectores; de seguros privados; de planes y fondos de pensiones; del ámbito tributario y de litigios fiscales (en adelante, la Transposición de IDD).
• El Real Decreto 1060/2015, de 20 de noviembre, de ordenación, supervisión y solvencia de entidades aseguradoras y reaseguradoras (en adelante, ROSSEAR).
• El Real Decreto 304/2004, de 20 de febrero, por el que se aprueba el Reglamento de planes y fondos de pensiones (en adelante, el Reglamento de Fondos y Planes de Pensiones).
• El Decreto 203/2015, de 27 de octubre, por el que se aprueba el Reglamento de la Ley 5/2012, de 23 de febrero, sobre Entidades de Previsión Social Voluntaria (en adelante, el Reglamento de EPSV).

2. QUIÉN TRATA SUS DATOS

Responsable del tratamiento: El responsable del tratamiento de sus datos personales en sus relaciones contractuales y de negocio con nosotros («Relaciones Contractuales») es VidaCaixa, S.A.U. de Seguros y Reaseguros (en adelante, “VidaCaixa”) con NIF A-58333261 y domicilio social en Paseo de la Castellana 189, planta 1a y 2a, 28046 Madrid (España).

Corresponsables de tratamiento: Además, para determinados tratamientos sobre los que le informaremos en detalle más adelante, VidaCaixa trata conjuntamente sus datos con otras empresas del Grupo CaixaBank, decidiendo de manera conjunta los objetivos (“para qué se usan los datos”) y los medios utilizados (“cómo se usan los datos”) siendo, por tanto, corresponsables de esos tratamientos.

Los tratamientos para los cuales VidaCaixa trata los datos como responsable del tratamiento independiente o, conjuntamente con otras empresas del Grupo CaixaBank como corresponsables del tratamiento, se identifican y describen con detalle en el epígrafe 6 “Qué tratamientos realizamos con sus datos”. Además, encontrará la lista de las empresas que tratan sus datos, así como los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.

3. DELEGADO DE PROTECCIÓN DE DATOS

VidaCaixa y las empresas del Grupo CaixaBank hemos nombrado un Delegado de Protección de Datos, que le atenderá para responder a cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos.

Puede contactar con el Delegado de Protección de Datos para hacerle llegar sus sugerencias, consultas, dudas o reclamaciones a través de esta dirección: www.caixabank.com/delegadoprotecciondedatos.

4. EJERCICIO DE DERECHOS Y PRESENTACIÓN DE RECLAMACIONES ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)

Usted puede ejercer sus derechos de acceso, rectificación, oposición, supresión, limitación, portabilidad de sus datos personales, a retirar su consentimiento y a no ser objeto de una decisión automatizada.

Puede acceder aquí a información concreta sobre cada derecho: https://www.aepd.es/es/derechos-y-deberes/conoce-tus-derechos

Puede solicitar ejercer estos derechos a través de cualquiera de los siguientes canales:

• en las oficinas de CaixaBank abiertas al público;
• mediante las opciones habilitadas en la banca digital de CaixaBank y a través de nuestras aplicaciones móviles;
• en la dirección electrónica: https://www.vidacaixa.es/privacidad;
• mediante un escrito dirigido a la siguiente dirección: Paseo de la Castellana, nº189 de Madrid, código postal 28046.

Además, si tiene alguna reclamación derivada del tratamiento de sus datos, puede dirigirla a la Agencia Española de Protección de Datos (www.aepd.es).

5. DATOS TRATADOS

Para los tratamientos que le explicamos en el presente documento se usarán los datos que le detallamos a continuación.

No todos los datos que le informamos se utilizan para todos los tratamientos de datos. En el epígrafe 6, donde le detallamos los tratamientos de datos que realizamos, usted podrá consultar específicamente, por cada tratamiento, la tipología de datos que se tratan.

En el caso de los tratamientos basados en su consentimiento, adicionalmente le informaremos del detalle de los datos concretos que se utilizan.

Las tipologías y el detalle de los datos que utilizan los distintos tratamientos expuestos en el epígrafe 6 son los siguientes:

       > Datos que usted nos ha facilitado en el alta de sus contratos o durante su relación con nosotros, nuestros agentes, promotores de planes de pensiones o EPSV, o tomadores de seguros mediante entrevistas o formularios. Estas son las tipologías de datos y el detalle de los datos:

• Datos identificativos y de contacto: nombre y apellidos, género, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
• Datos de su actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad o círculo familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
• Datos biométricos: patrón facial, biometría de voz o patrón de huella dactilar.
• Datos relativos a la salud: respuestas a preguntas sobre su estado de salud, enfermedades y dolencias prexistentes, historiales e informes médicos y otras pruebas diagnósticas.
• Datos sobre capacidad jurídica: datos sobre la facultad de obrar de una persona, establecida en sentencia judicial.
• Datos sobre necesidades especiales de comunicación: datos proporcionados por interesados con discapacidad para permitir la accesibilidad a la interlocución y la gestión operativa.

       > Datos observados en la contratación y mantenimiento de los productos y servicios que le sean comercializados (propios o de terceros). Estas son las tipologías de datos y el detalle de los datos:

• Datos de contratación: productos y servicios contratados o solicitados,condiciónde titular, autorizado o representante del producto y servicio contratado, categorización según la normativa en materia de seguros, planes de pensiones, entidades de previsión social voluntaria, mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
• Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados.
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago: la información de los apuntes y movimientos que terceros emisores realicen en sus cuentas, incluyendo el tipo de operación, el emisor, el importe y el concepto que aparecen en los recibos y extractos de operaciones con tarjetas de débito, crédito y prepago.
• Datos de su condición de accionista, o no, de CaixaBank: si tiene o no acciones de CaixaBank.
• Datos de las comunicaciones mantenidas con usted: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.
• Datos de navegación propios: los datos obtenidos de sus navegaciones por nuestras páginas web o y la navegación que realice en las mismas: historial de navegación (páginas visitadas y clics en contenidos, ID del dispositivo, ID de publicidad, dirección IP), si usted ha aceptado el uso de cookies y tecnologías similares en sus dispositivos de navegación.
• Datos geográficos: los datos de la ubicación de los comercios de sus operaciones con tarjeta y los datos de geolocalización de su dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles, cuando así lo haya autorizado en la configuración de la propia aplicación.

       >  Datos inferidos o deducidos del análisis y tratamiento del resto de datos. Estas son las tipologías de datos y el detalle de los datos:

• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política: los datos obtenidos de la realización de tratamientos previstos en esta política que se detallarán en la información de los tratamientos en los que aplique.
• Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para luchar contra el fraude, deducir sus hábitos de consumo, preferencias o propensiones de contratación, cumplir con nuestras obligaciones normativas y gestionar las operativas de sus productos y/o servicios.
• Datos de evaluación de riesgo financiero-actuarial: Según la naturaleza del producto que contrate, estimaremos su esperanza de vida, el riesgo de que sufra un accidente, de que se vea incapacitado de cualquier forma, se jubile, pierda su empleo o sufra una enfermedad grave (riesgos financiero-actuariales), aplicando modelos matemáticos y estadísticos que utilizan datos personales.
• Datos de evaluación de riesgo o Scoring: en el tratamiento de datos realizado para cumplir con la normativa de prevención de blanqueo de capitales y financiación del terrorismo, como empresa corresponsable, podremos utilizar los datos deducidos por otras empresas corresponsables de su capacidad de pago o impago, o los límites de riesgo, con base en la aplicación de modelos matemáticos estadísticos.

       > Datos obtenidos de fuentes de acceso público, registros públicos o fuentes externas. Estas son las tipologías de datos y el detalle de los datos:

• Datos relativos a sanciones internacionales: datos de personas o entidades que estén incluidas en leyes, regulaciones, directrices, resoluciones, programas o medidas restrictivas en materia de sanciones económico-financieras internacionales impuestas por las Naciones Unidas, la Unión Europea, el Reino de España, así como la Office of Financial Sanctions Implementation (OFSI) of Her Majesty ́s Treasury (HTM) del Reino Unido y/o el U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC).
• Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
• Datos sobre inmuebles y vehículos asociados a su persona: datos obtenidos del catastro y datos básicos de vehículos obtenidos de la Dirección General de Tráfico que utilizaremos para complementar la información sobre sus inmuebles y vehículos.
• Datos sobre administradores, cargos funcionales y vinculaciones societarias: datos extraídos de las bases de datos de INFORMA que utilizaremos para complementar la información sobre su actividad.
• Datos de subvenciones y seguros agrarios: datos publicados por el Fondo Español de Garantía Agraria (FEGA) y por la Entidad Estatal de Seguros Agrarios (ENESA).
• Datos de terceras empresas a las que usted haya dado su consentimiento para compartirlos con nosotros: datos suyos tratados por otras empresas con las que tengamos acuerdos, y a las que usted haya autorizado compartir su información con nosotros.
• Informaciones obtenidas de fuentes de acceso público y registros públicos: datos que proporcionan fuentes de acceso público y registros públicos para contrastar la información que usted nos facilita en el alta, mantenimiento y cumplimiento de las relaciones contractuales, información del fichero consultas situaciones concursales de Equifax, INDEF, Registro de contratos de seguro cobertura de fallecimiento, y datos adicionales de contacto obtenidos de directorios telefónicos (Páginas Blancas, Páginas Amarillas, Lleida.net) y de la base de datos de INFORMA, para contactar con nuestros clientes en el supuesto de incumplimiento de obligaciones contractuales.
  Estas bases de datos se encuentran previamente legitimadas para disponer de esta información.
• Datos de navegación: los datos obtenidos de sus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realice en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP, si usted ha aceptado el uso de cookies y tecnologías similares en sus dispositivos de navegación.
• Datos de redes sociales o internet: datos de redes sociales o internet que usted nos autorice a consultar.

6. QUÉ TRATAMIENTOS REALIZAMOS CON SUS DATOS: FINALIDADES, BASES LEGALES Y DATOS PERSONALES QUE TRATAMOS

Los tratamientos que realizaremos con sus datos son diversos, y responden a diferentes finalidades y bases jurídicas:

• Tratamientos basados en el consentimiento.
• Tratamientos necesarios para la ejecución de las relaciones contractuales.
• Tratamientos necesarios para cumplir con obligaciones normativas.
• Tratamientos basados en el interés legítimo de VidaCaixa.

Adicionalmente a los tratamientos generales que le detallamos a continuación, podemos realizar tratamientos específicos no contemplados en esta política, derivados de solicitudes suyas de productos o servicios. La información detallada sobre estos tratamientos se la proporcionaremos en el momento de tramitar la solicitud concreta.

6.1 TRATAMIENTOS BASADOS EN EL CONSENTIMIENTO

Estos tratamientos tienen como base jurídica su consentimiento, según se establece en el art. 6.1.a) del Reglamento General de Protección de Datos (RGPD).

Podemos haberle solicitado ese consentimiento por diferentes canales, en la entrevista en la que usted se dio de alta como cliente, a través de su gestor o gestora de CaixaBank o de los canales electrónicos de alguna de las empresas del Grupo CaixaBank que resulte corresponsable del concreto tratamiento.

Si por alguna circunstancia, nunca le hemos solicitado su consentimiento, estos tratamientos no le aplicarán

Puede consultar las autorizaciones que usted nos ha consentido o denegado, y modificar su decisión en cualquier momento y de manera gratuita en las oficinas de CaixaBank, en la web de VidaCaixa (https://www.vidacaixa.es/privacidad) y en la página web o aplicaciones móviles disponibles de cada una de las empresas corresponsables del concreto tratamiento.

Los tratamientos basados en su consentimiento se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si aplica, información sobre el uso de perfiles (Uso de Perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son, o no, tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).

Para el caso que usted hubiese otorgado sus consentimientos para el tratamiento de sus datos con finalidades comerciales, no a CaixaBank, sino a Bankia, con carácter previo a su fusión con CaixaBank, los tratamientos A, B y C que le indicamos a continuación se realizarán de acuerdo con las preferencias que usted indicó en su momento a Bankia.

En concreto, los tratamientos descritos en los apartados A y B siguientes únicamente se realizarán por las empresas del grupo CaixaBank en corresponsabilidad, si usted ha consentido la comunicación de datos entre las empresas del grupo Bankia (ahora CaixaBank).

A. Personalización de la oferta de productos según el análisis de sus datos

Finalidad: Si tenemos su consentimiento, utilizaremos los datos que le indicaremos a continuación, para elaborar un perfil comercial suyo que nos permita deducir sus preferencias o necesidades para ofrecerle, a través de su gestor o gestora, los productos y servicios comercializados por las empresas corresponsables que creamos que pueden interesarle en función de las preferencias y necesidades deducidas.

Mediante este tratamiento de sus datos podremos hacerle ofertas personalizadas que creamos que puedan interesarle más que las ofertas genéricas.

Además, en caso de que usted nos autorice la “Comunicación de la oferta de productos y servicios por canales” (Apartado 6.1.B) le ofreceremos los productos y servicios comercializados por las empresas corresponsables que creamos que pueden interesarle en función de las preferencias y necesidades deducidas a través de cualquier otro canal que nos autorice.

Datos tratados: No usaremos para este tratamiento datos que contengan información que revele su origen étnico o racial, sus opiniones políticas, sus convicciones religiosas o filosóficas, su afiliación sindical, el tratamiento de datos genéticos, datos biométricos dirigidos a identificarle de manera unívoca, datos relativos a la salud o datos relativos a su vida u orientación sexual

Los datos que trataremos para esta finalidad son:

• Datos identificativos y de contacto: nombre y apellidos, género, información de contacto postal telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
• Datos de su actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad o círculo familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
• Datos de contratación: productos y servicios contratados o solicitados (propios o de terceros), condición de titular, autorizado o representante del producto y servicio contratado, categorización según la normativa en materia de mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
• Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados (propios o de terceros).
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago: la información de los apuntes y movimientos que terceros emisores realicen en sus cuentas, incluyendo el tipo de operación, el emisor, el importe y el concepto que aparecen en los recibos y extractos de operaciones con tarjetas de débito, crédito y prepago.
• Datos de su condición de accionista, o no, de CaixaBank: si tiene o no acciones de CaixaBank.
• Datos de las comunicaciones mantenidas con usted: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.
• Datos de navegación propios: los datos obtenidos de sus navegaciones por nuestras páginas web y la navegación que realice en las mismas: historial de navegación (páginas visitadas y clics en contenidos, ID del dispositivo, ID de publicidad, dirección IP).
• Datos geográficos: los datos de la ubicación de los comercios de sus operaciones con tarjeta y los datos de geolocalización de su dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles, cuando así lo haya autorizado en la configuración de la propia aplicación.
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
  • Datos de clasificación de clientes: (Tratamiento definido en el epígrafe 6.4.A)
• Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes para deducir sus hábitos de consumo, preferencias o propensiones de contratación o clasificación de clientes.
• Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
• Datos sobre inmuebles y vehículos asociados a tu persona: datos obtenidos del catastro y datos básicos de vehículos obtenidos de la Dirección General de Tráfico que utilizaremos para complementar la información sobre sus inmuebles y vehículos.
• Datos sobre administradores, cargos funcionales y vinculaciones societarias: datos extraídos de las bases de datos de INFORMA que utilizaremos para complementar la información sobre su actividad.
• Datos de subvenciones y seguros agrarios: datos publicados por el Fondo Español de Garantía Agraria (FEGA) y por la Entidad Estatal de Seguros Agrarios (ENESA).
• Datos de terceras empresas a las que usted haya dado su consentimiento para compartirlos con nosotros: datos suyos tratados por otras empresas con las que tengamos acuerdos, y a las que usted haya autorizado compartir su información con nosotros.
• Datos de navegación: los datos obtenidos de sus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realice en las mismas: historial de navegación (páginas visitadas y clics en contenidos, ID del dispositivo, ID de publicidad, dirección IP).
• Datos de redes sociales o internet: datos de redes sociales internet que usted nos autorice a consultar.

Uso de perfiles: Para este tratamiento elaboraremos un perfil comercial que utilizaremos exclusivamente para personalizarle nuestra oferta de productos y servicios:

• Finalidad del perfil: El perfil utilizado tiene como finalidad deducir los productos y servicios que creamos que pueden interesarle, en base a la información que tenemos sobre usted, para ofrecerle su contratación en lugar de dirigirle ofertas comerciales genéricas.
• Consecuencias: Si usted autoriza el tratamiento utilizaremos perfiles comerciales para decidir qué productos o servicios le ofrecemos comercialmente. Si no lo autoriza, no usaremos su información para personalizarle la oferta comercial.
  Este perfilado no lo utilizamos, en ningún caso, para la denegación de ningún producto o servicio, ni para determinar límites de crédito. La no aceptación de este tratamiento no impide, limita o condiciona su acceso a nuestro catálogo completo de productos y servicios que usted tiene siempre a su disposición.
  En caso de que solicite la contratación de cualquier producto o servicio, su solicitud será evaluada con usted conforme a nuestros procedimientos ordinarios, sin que la aceptación o no del análisis de sus datos para la personalización de la oferta de productos afecte a esta evaluación.
  La no aceptación de este tratamiento tampoco impedirá que contactemos con usted para la gestión operativa de los productos y servicios que tenga contratados.
• Lógica: El perfil de un cliente se calcula a partir de los datos indicados en el apartado “datos tratados”.
  A estos datos se les aplican fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características para de esta forma inferir el comportamiento del cliente a futuro. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos tratados en el resultado final del perfil del solicitante.
  Dicho resultado final es la probabilidad de que el cliente esté interesado en un producto o servicio.

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:

• Vigencia del tratamiento: Solo realizaremos este tratamiento de sus datos si usted nos ha dado su consentimiento para ello, y su consentimiento permanecerá vigente mientras usted no lo retire. Si cancela todos sus productos o servicios con nosotros, pero olvida retirar su consentimiento, nosotros lo haremos automáticamente.
• Elaboración de informes de gestión y modelos matemáticos: Los datos tratados y resultantes de este tratamiento se utilizarán también para la elaboración de informes de gestión y modelos matemáticos en los términos que se detallan en el tratamiento definido en el epígrafe 6.4.D) de esta Política.
• Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán sus datos en corresponsabilidad para este tratamiento.
  • CaixaBank, S.A.
  • CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
  • Nuevo Micro Bank, S.A.U.
  • Wivai Select Place, S.A.U,
  • ImaginersGen, S.A.
  • VidaCaixa, S.A.U. de Seguros y Reaseguros

Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo

B. Comunicación de la oferta de productos y servicios por canales

Finalidad: Si tenemos su consentimiento, pondremos a su disposición nuestra oferta de productos y servicios a través de los siguientes canales que usted nos autorice: aplicaciones móviles, entornos digitales y canales electrónicos, carta o teléfono.

Los datos que usaremos para la comunicación por los canales que nos autorice, variarán en función de su nos ha autorizado, o no, la personalización de la oferta según el análisis de sus datos:

• Si no tenemos su consentimiento para personalizarle nuestra oferta comercial (tratamiento A anterior), utilizaremos únicamente sus datos identificativos y de contacto para trasladarle ofertas genéricas.
• Si nos ha dado su consentimiento para personalizarle nuestra oferta comercial (tratamiento A anterior), también utilizaremos la información de su perfil comercial que se detalla en el tratamiento 6.1.A, para trasladarle ofertas personalizadas.

Datos tratados: Los datos que trataremos para esta finalidad son:

• Datos identificativos y de contacto: nombre y apellidos, género, información de contacto postal, telefónica y electrónica, domicilio de residencia, idioma de comunicación.

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:

• Vigencia del tratamiento: Solo realizaremos este tratamiento de sus datos si usted nos ha dado su consentimiento para ello, y su consentimiento permanecerá vigente mientras usted no lo retire. Si cancela todos sus productos o servicios con nosotros, pero olvida retirar su consentimiento, nosotros lo haremos automáticamente.
• Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán sus datos en corresponsabilidad para este tratamiento:
  • CaixaBank, S.A.
  • CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
  • Nuevo Micro Bank, S.A.U.
  • Wivai Select Place, S.A.U,
  • ImaginersGen, S.A.
  • VidaCaixa, S.A.U. de Seguros y Reaseguros

Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo

C. Cesión de datos a otras empresas para la remisión de ofertas comerciales

Finalidad: Si tenemos su consentimiento, cederemos los datos que le indicaremos a continuación a otras empresas con las que tengamos acuerdos, con el propósito de que le hagan ofertas comerciales de los productos y servicios que comercializan.

Si no nos consiente este tratamiento, no cederemos sus datos. Si nos consiente, los datos que comunicaremos a otras empresas variarán en función de si nos ha autorizado, o no, la personalización de la oferta de productos según el análisis de sus datos.

Si no tenemos su consentimiento para personalizarle nuestra oferta comercial (tratamiento A anterior), facilitaremos a esas empresas únicamente sus datos identificativos y de contacto.

Si nos ha dado su consentimiento para personalizarle nuestra oferta comercial (tratamiento A anterior), también comunicaremos a esas empresas información de su perfil comercial, que consiste en la información deducida sobre sus preferencias y necesidades, así como información deducida sobre su probabilidad de pago o impago, o sobre límites de riesgo.

Esas terceras empresas a las que podríamos ceder sus datos se dedican a las siguientes actividades:

• bancarias
• servicios de inversión
• seguros, reaseguros, planes de pensiones y entidades de previsión social voluntaria
• capital riesgo
• inmobiliarias
• viarias
• venta y distribución de bienes y servicios,
• servicios de consultoría
• ocio y
• benéfico-sociales

Datos tratados:

No usaremos para este tratamiento datos que contengan información que revele su origen étnico o racial, sus opiniones políticas, sus convicciones religiosas o filosóficas, su afiliación sindical, el tratamiento de datos genéticos, datos biométricos dirigidos a identificarle de manera unívoca, datos relativos a la salud o datos relativos a su vida u orientación sexual

Estos son los datos suyos que usaremos si consiente que comuniquemos sus datos a terceras empresas, pero no tenemos su consentimiento para personalizarle nuestra oferta comercial de productos y servicios (tratamiento A anterior):

• Datos identificativos y de contacto: nombre y apellidos, género, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.

Si usted nos ha dado su consentimiento para personalizarle nuestra oferta comercial de productos y servicios (tratamiento A anterior), además, usaremos los siguientes datos:

• Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para deducir sus hábitos de consumo, preferencias y/o propensiones de contratación o clasificación de clientes.

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:

• Información sobre la cesión: Si llegamos a algún acuerdo con una tercera empresa para cederle sus datos, la empresa destinataria le informará de esta circunstancia, así como de los datos cedidos y los detalles del tratamiento que pretende llevar a cabo.
• Vigencia del tratamiento: Solo realizaremos este tratamiento de sus datos si usted nos ha dado su consentimiento para ello, y su consentimiento permanecerá vigente mientras usted no lo retire. Si cancela todos sus productos o servicios con nosotros, pero olvida retirar su consentimiento, nosotros lo haremos automáticamente.
• Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán sus datos en corresponsabilidad para este tratamiento:
  • CaixaBank, S.A.
  • CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
  • Nuevo Micro Bank, S.A.U.
  • Wivai Select Place, S.A.U,
  • ImaginersGen, S.A.
  • VidaCaixa, S.A.U. de Seguros y Reaseguros

Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo

6.2 TRATAMIENTOS NECESARIOS PARA LA EJECUCIÓN DE LAS RELACIONES CONTRACTUALES Y LA TOMA DE MEDIDAS PRECONTRACTUALES (art. 6.1.b) RGPD)

Son tratamientos necesarios para que usted pueda establecer y mantener Relaciones Contractuales con nosotros. Si se opusiera a ellos, finalizaríamos esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.

Los tratamientos necesarios para la ejecución de las relaciones contractuales se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), la tipología de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de Perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).

A. Formalización, mantenimiento y ejecución de las relaciones contractuales

Finalidad: En nuestra condición de entidad aseguradora, necesitamos tratar datos de carácter personal en las distintas fases en las que se desarrolla su contrato de seguro y productos de pensiones y previsión social voluntaria. La finalidad de este tratamiento de datos es formalizar, mantener y gestionar las relaciones contractuales que establezcamos con usted, incluido el tratamiento de sus solicitudes o mandatos, así como las gestiones previas a una contratación (relaciones precontractuales) y el establecimiento de medidas para asegurar el cumplimiento de los contratos que tenga con nosotros.

Este tratamiento implica la recogida y registro de los datos y formalización de la firma de documentos necesarios para el proceso de suscripción de productos ofrecidos por VidaCaixa, tanto para productos de tipo individual (productos instrumentados directamente con clientes) como para productos colectivos (productos instrumentados para empresas, asociaciones u otros colectivos).

Además, incluye la gestión de la operativa de dichos productos o servicios que haya contratado. Esto es, la gestión ordinaria y operacional del contrato (como cambios de beneficiarios, actualizaciones de condiciones por promociones, ampliaciones de pólizas, y actualización de productos), los cobros de las cuantías económicas derivadas del contrato, los pagos de prestaciones, rescates o cualquier concepto que derive del cumplimiento de un contrato vinculado a un producto contratado por usted, y los traspasos externos y movilizaciones de planes de pensiones.

Con esta finalidad, también se realizarán las comunicaciones derivadas de la gestión de las relaciones contractuales y las operaciones relativas a la gestión de pólizas en las que intervienen distintas entidades aseguradoras entre las cuales se reparten la cobertura del riesgo asegurado (la gestión del llamado “coaseguro”).

Datos tratados: Las tipologías de datos que tratamos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:

• Datos identificativos y de contacto
• Datos financieros
• Datos de su actividad profesional o laboral y Socioeconómicos
• Datos de contratación
• Datos de las comunicaciones mantenidas con usted
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos relativos a sanciones internacionales
• Informaciones obtenidas de fuentes de acceso público y registros públicos
• Datos de salud
• Datos sobre capacidad jurídica
• Datos biométricos
• Datos del certificado electrónico cualificado del cliente

Otra información relevante:

• Comunicaciones de datos: En el ámbito de los planes de pensiones de empleo y las EPSV comunicaremos algunos de sus datos a terceros que, según prevé la normativa reguladora de esta actividad, desempeñan un papel imprescindible para el correcto desempeño de nuestras obligaciones contractuales. En concreto, cederemos sus datos a actuarios, comisiones de control, entidades depositarias, auditores y otras figuras con competencias legalmente atribuidas a tal efecto. Igualmente, en el ámbito de los productos de seguro y también de la previsión, será necesario que comuniquemos datos a supervisores, administraciones y registros públicos y entidades reaseguradoras.
• Tratamiento de datos de salud: En la ejecución de cualquier contrato de seguro del que usted sea parte podremos tratar sus datos de salud, al resultar estos necesarios para el desarrollo de la relación contractual que mantenemos con usted.
• Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad.

B. Análisis de exigencias y necesidades

Finalidad: Previamente a la celebración del contrato, como entidad aseguradora que interviene en la distribución de sus propios productos, en algunos casos necesitaremos que usted nos proporcione determinada información que nos permita valorar y evaluar sus necesidades y exigencias.

Adicionalmente, cuando ofrezcamos asesoramiento sobre un producto de inversión basado en seguros, necesitaremos obtener la siguiente información sobre usted:

• Conocimientos y experiencia en el ámbito de la inversión propio de la clase de producto.
• Situación financiera, incluida su capacidad para soportar pérdidas.
• Objetivos de inversión, incluida su tolerancia al riesgo.

La finalidad de esta evaluación será poder ofrecerle, con carácter previo, información y, en su caso, asesoramiento objetivo, para que así tome sus decisiones con criterio fundado. La anterior información se obtendrá con el fin de que le podamos recomendar los productos de inversión basados en seguros que sean idóneos para usted y que mejor se ajusten a su nivel de tolerancia al riesgo y a su capacidad para soportar las pérdidas.

Datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos Financieros
• Datos de su actividad profesional o laboral y Socioeconómicos
• Preferencias de inversión
• Datos sobre capacidad jurídica y de contratación
• Datos de contratación
   

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento.

• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto al Real Decreto - ley 3/2020, de 4 de febrero, de medidas urgentes por el que se incorporan al ordenamiento jurídico español diversas directivas de la Unión Europea en el ámbito de la contratación pública en determinados sectores; de seguros privados; de planes y fondos de pensiones; del ámbito tributario y de litigios fiscales.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad.

C. Análisis de la declaración de estado de salud para la valoración del riesgo del interesado previo a la contratación de un producto de seguro

Finalidad: Permitir que, ante una solicitud por su parte para la contratación de un producto de seguro de riesgo individual, podamos conocer y valorar todas las circunstancias que puedan influir en la valoración del riesgo que supondría para VidaCaixa contratarle un producto de seguro teniendo en cuenta su estado de salud y hábitos de vida.

Usted está obligado a declarar el riesgo que pretende asegurar y para que pueda cumplir con ese deber y VidaCaixa pueda valorar adecuadamente sus circunstancias particulares, podemos realizarle cuestionarios sobre su situación personal, hábitos de vida y salud, requerirle que se someta a controles médicos y solicitarle declaraciones sobre cualquiera de dichos aspectos.

Datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos financieros
• Datos de su actividad profesional o laboral y Socioeconómicos:
• Datos de salud

Otra información relevante:

• Tratamiento de datos de salud: Trataremos sus datos de salud, al resultar estos necesarios para el desarrollo de la relación contractual que mantenemos con usted
• Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad.
• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto en la normativa aplicable a estos productos:
  • o La Ley 50/1980, de 8 de octubre, de Contrato de Seguro.
  • o La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

6.3 TRATAMIENTOS NECESARIOS PARA CUMPLIR CON OBLIGACIONES NORMATIVAS

Estos tratamientos de datos tienen como base jurídica el hecho de que son necesarios para cumplir una obligación legal que nos es exigible, según se establece en el art. 6.1.c) del Reglamento General de Protección de Datos (RGPD).

Por tanto, son necesarios para que usted pueda establecer y mantener Relaciones Contractuales con nosotros. Si no quisiera que realicemos este tratamiento, deberíamos finalizar esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.

Los tratamientos necesarios para cumplir con obligaciones normativas se indican a continuación ordenados de la (A) a la (F). Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), la tipología de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de Perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).

A. Tratamiento para cumplir con la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo

Finalidad: La finalidad de este tratamiento es la adopción de las medidas impuestas a nuestra actividad por la Ley 10/2010, de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo.

Las operaciones de tratamiento que se realizan para cumplir la normativa sobre prevención del blanqueo de capitales de la financiación del terrorismo son:

• Recabar la información y documentación que permite cumplir con las medidas de diligencia debida y de conocimiento de los clientes;
• Comprobar la información que usted nos facilite;
• Verificar si usted desempeña o ha desempeñado cargos de responsabilidad pública;
• Categorizar su nivel de riesgo, en función del cual se aplicarán las distintas medidas de diligencia debida con base en la normativa de Prevención del Blanqueo de Capitales y Financiación del Terrorismo;
• Realizar el análisis de las operaciones que se ejecutan a través de CaixaBank, de acuerdo con lo que establecen las obligaciones legales;
• Verificar su relación con sociedades y si es necesario suposición de control en la estructura de propiedad de las mismas, y;
• Comunicar y actualizar mensualmente su información en el Fichero de Titularidades Financieras, responsabilidad del Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC).

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos de su actividad profesional o laboral y socioeconómicos
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos de las comunicaciones mantenidas con usted
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
• Datos de evaluación de riesgo o scoring
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos sobre administradores, cargos funcionales y vinculaciones societarias
• Informaciones obtenidas de fuentes de acceso público y registros públicos

Uso de perfiles: Este tratamiento implica la elaboración de un perfil que utilizamos exclusivamente para la adopción de las medidas impuestas a nuestra actividad por la Ley 10/2010, de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo.

• Finalidad del perfil: El perfil utilizado tiene como finalidad impedir la contratación de operativas susceptibles de ser objeto de blanqueo de capitales o financiación del terrorismo.
• Consecuencias: Los perfiles son herramientas que ayudan a las unidades de prevención de blanqueo de capitales y de la financiación del terrorismo a determinar si las operativas son susceptibles o no de ser objeto de blanqueo de capitales o financiación del terrorismo y, por tanto, a aceptarlas o no.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán sus datos en corresponsabilidad para este tratamiento.

• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• VidaCaixa, S.A. de seguros y reaseguros
• BPI Vida e Pensões – Companhia de Seguros, S.A.
• Nuevo Micro Bank, S.A.U.
• CaixaBank Asset Management SGIIC, S.A.U
• Telefónica Consumer Finance, E.F.C., S.A.
• Buildingcenter, S.A.U.
• Livingcenter Activos Inmobiliarios, S.A.U.
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
• Corporación Hipotecaria Mutual, S.A.U., Establecimiento Financiero de Crédito
• CaixaBank Wealth Management Luxembourg, S.A.
• CaixaBank Asset Management Luxembourg, S.A.
• BPI Gestão de Ativos, SGOIC, S.A.
• ;Banco BPI, S.A.
• Bankia Habitat, S.L.U.
• Puerto Triana, S.A.U.

Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo

B. Tratamiento para cumplir con la normativa en materia tributaria

Finalidad: La finalidad de este tratamiento es la adopción de las medidas impuestas a nuestra actividad por la Ley 58/2003, de 17 de diciembre, General Tributaria, el Real Decreto 1021/2015, de 13 de noviembre, por el que se establece la obligación de identificar la residencia fiscal de las personas que ostenten la titularidad o el control de determinadas cuentas financieras y de informar acerca de las mismas en el ámbito de la asistencia mutua, y demás normativas fiscales vigentes.

Las operaciones de tratamiento que se realizan para cumplir la normativa en materia tributaria son:

• Recabar la información y documentación relativa a su fiscalidad que establezcan las normas fiscales, y;
• Comunicar a la administración pública los datos relativos a su fiscalidad, cuando así esté establecido por las normas o sea requerido por la autoridad.

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos de su actividad profesional o laboral y socioeconómicos
• Datos de contratación
• Datos financieros básicos

Otra información relevante:

• Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán sus datos en corresponsabilidad para este tratamiento:
  • CaixaBank, S.A.
  • VidaCaixa, S.A. de seguros y reaseguros
  • Nuevo Micro Bank, S.A.U.
  • CaixaBank Asset Management SGIIC, S.A.U

Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo

C. Tratamiento para el cumplimiento de las obligaciones derivadas de las políticas de sanciones y contramedidas financieras internacionales

Finalidad: La finalidad de este tratamiento es la adopción de las medidas impuestas a nuestra actividad en los programas de sanciones y contramedidas financieras internacionales adoptados por la Unión Europea y el Reino de España.

Para cumplir los programas de sanciones y contramedidas financieras internacionales nosotros contrastaremos si usted consta en listas de personas o entidades que estén incluidas en leyes, regulaciones, directrices, resoluciones, programas o medidas restrictivas en materia de sanciones económico-financieras internacionales impuestas por las Naciones Unidas, la Unión Europea, el Reino de España.

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos relativos a sanciones internacionales

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:

• Programas de sanciones: VidaCaixa consulta los programas de sanciones económico financieras internacionales adoptadas por la Office of Financial Sanctions Implementation (OFSI) of Her Majestry’s Treasury (HTM) de Reino Unido y el U.S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) en base a nuestro interés legítimo, que detallamos en el apartado 6.4.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán sus datos en corresponsabilidad para este tratamiento:

• VidaCaixa, S.A. de seguros y reaseguros
• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• Nuevo Micro Bank, S.A.U.
• CaixaBank Asset Management SGIIC, S.A.U
• Telefónica Consumer Finance, E.F.C., S.A.
• Buildingcenter, S.A.U.
• Livingcenter Activos Inmobiliarios, S.A.U.
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
• Corporación Hipotecaria Mutual, S.A.U., Establecimiento Financiero de Crédito
• Banco BPI, S.A.
• CaixaBank Wealth Management Luxembourg, S.A.
• Bankia Habitat, S.L.U.
• CaixaBank Equipment Finance, S.A.
• Puerto Triana, S.A.U.
• CaixaBank Asset Management Luxembourg, S.A.
• BPI Gestão de Ativos, SGOIC, S.A.

Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo

D. Tratamiento para la atención de quejas y reclamaciones

Finalidad: La atención de las consultas, quejas y reclamaciones que se realicen ante VidaCaixa de acuerdo con la normativa aplicable que se cita en el apartado 1 del presente documento. VidaCaixa está obligada a disponer de un departamento o servicio de atención al cliente para atender y resolver las quejas y reclamaciones que los tomadores, asegurados, beneficiarios, terceros perjudicados o derechohabientes de cualesquiera de ellos puedan presentar, relacionados con sus intereses y derechos legalmente reconocidos.

Asimismo, en el ámbito de la previsión social voluntaria, de acuerdo en la Ley de Regulación de Planes y Fondos de Pensiones y la Ley de EPSV, el Defensor del Partícipe o del Asociado es una figura de carácter obligatorio, ajena a la organización, que actúa con independencia de criterio y cuyas decisiones resultan vinculantes para VidaCaixa.

A su vez, la LOPDGDD obliga al responsable del tratamiento, en este caso VidaCaixa, a atender las reclamaciones que se presenten ante su Delegado de Protección de Datos, así como a atender los derechos en materia de protección de datos que puedan ejercer los interesados.

Las operaciones de tratamiento que se realizan para cumplir la normativa en materia de tratamiento de atención de quejas y reclamaciones son:

• Recepción de la queja o reclamación por el Servicio de Atención al cliente de VidaCaixa y por el Defensor del Partícipe o Asociado;
• Atención de los derechos en materia de protección de datos y consultas relativas a VidaCaixa realizadas ante el Delegado de Protección de datos del Grupo CaixaBank;
• Comunicación de datos a nuestro supervisor sectorial, la Dirección General del Seguro y Fondos de Pensiones o, en su caso, el Gobierno del País Vasco; y
• Contestación en el plazo establecido a la queja o reclamación presentada en cualquiera de las instancias anteriormente descritas, así como las actividades necesarias para colaborar con la autoridad de control.

Datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos sobre capacidad jurídica
• Datos sobre necesidades especiales de comunicación
• Datos de contratación
• Datos financieros básicos
• Datos de las comunicaciones mantenidas con usted
• Datos de navegación propios
• Datos de salud

Otra información relevante:

• Comunicaciones de datos: Necesitaremos compartir sus datos personales con el Defensor del Partícipe o del Asociado y con los supervisores, para que pueda resolver los expedientes/reclamaciones que les corresponda según se ha descrito anteriormente
• Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad.
• Tratamiento de datos de salud: Podremos tratar sus datos de salud, al resultar estos necesarios para el desarrollo de la relación contractual que mantenemos con usted.

E. Valoración, selección y tarificación de riesgos financiero-actuariales (incluye la toma de decisiones automatizadas)

Finalidad: Definir la política de selección de riesgos y tarificación de VidaCaixa. Para ello es preciso que VidaCaixa valore el riesgo que asume con la contratación de nuevos contratos de seguro por sus clientes, así como el riesgo que tiene ya asumido con los contratos que ya tiene vigentes.

Uso de perfiles y tratamientos automatizados: Para este tratamiento elaboraremos perfiles que utilizaremos exclusivamente para valorar de manera continua el riesgo asumido por VidaCaixa con los contratos que tiene vigentes y definir la política de selección de nuevos riesgos y la estrategia de suscripción y tarificación de VidaCaixa. Los datos personales se parametrizarán e integrarán en modelos matemáticos para llevar a cabo cálculos y valoraciones de riesgo asociado a la posibilidad de que se materialice un siniestro o contingencia que dé lugar al cobro de una prestación, de forma automatizada. Así, se clasificará a los clientes en términos de riesgo sobre la base de los datos abajo indicados para determinar, en primer lugar, qué tipo de control de suscripción en su caso deberá aplicarse para acceder a un nuevo producto de seguro y, en segundo lugar, la tarifa que le corresponda y que se utilizará para el cálculo de las provisiones técnicas.

Consecuencias: Este perfilado automatizado no lo utilizamos, en ningún caso, para la denegación de ningún producto o servicio, ni para aplicarle una tarifa superior a la que le resultaría de aplicación en caso de valorar el riesgo de su operación de manera no automatizada. En cualquier caso, tiene derecho a solicitarnos voluntariamente contestar a un cuestionario de salud o someterse a pruebas médicas que serán tenidas en cuenta en el proceso de contratación. La asignación de un perfil de riesgo llevará asociado la determinación de la tarifa aplicable que, en ningún caso será superior a la que le correspondería a un cliente que decidiese someter a un control de suscripción ordinario.

Lógica: El perfil de un cliente se calcula a partir de los datos indicados en el apartado “datos tratados”. A estos datos se les aplican fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características para medir según el horizonte temporal que corresponda a cada tipo de contrato las posibilidades de que se de alguna de las circunstancias que obligue a VidaCaixa a abonarle una prestación. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos tratados en el resultado final del perfil del cliente.

A modo ejemplificativo, se estimará con base en cálculos financiero-actuariales y la experiencia de otros clientes en circunstancias similares, su esperanza de vida, el riesgo de que sufra un accidente, se vea incapacitado de cualquier forma, se jubile, pierda su empleo o sufra una enfermedad grave.

Datos tratados:

• Datos identificativos y de contacto: NIF/NIE/Pasaporte, nombre y apellidos, fecha de nacimiento, dirección postal, correo electrónico, teléfono (fijo o móvil) e idioma de comunicación.
• Datos financieros: Productos y servicios contratados, condición de titular/beneficiario/apoderado, Condición de interviniente no cliente, categorización MIFID e Historial de pago
• Socioeconómicos: Actividad profesional, nivel de estudios, retribuciones / ingresos, patrimonio (propiedades), unidad / círculo familiar, datos fiscales o de tributación
• Laborales: Datos de la relación laboral (puesto, antigüedad, ...).
• Datos de las comunicaciones mantenidas con usted.
• Datos observados en la contratación y mantenimiento de los productos y servicios que le sean comercializados.
• Datos obtenidos de la ejecución de modelos estadísticos.
• Datos relativos a sanciones internacionales.
• Informaciones obtenidas de fuentes de acceso público y registros públicos.
• Categorías especiales de datos: Datos de salud.

Otra información relevante:

• Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad.
• Tratamiento de datos de salud: Podremos tratar sus datos de salud, al resultar estos necesarios para el cumplimiento de la normativa de ordenación de la actividad aseguradora.
• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto en la normativa aplicable a estos productos:
  • La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

F. Supervisión y control interno

Finalidad: La finalidad de este tratamiento es la de disponer de mecanismos adecuados de control interno para el cumplimiento de la normativa aplicable sobre gobierno corporativo y gestión de riesgos.
Para cumplir con dicha finalidad, se evaluará periódicamente el efectivo cumplimiento de las normas y procedimientos internos, a fin de mitigar los riesgos identificados en los procesos de comercialización y contratación, y en la operativa habitual de la entidad.

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos de su actividad profesional o laboral y socioeconómicos
• Datos sobre capacidad jurídica
• Datos sobre necesidades especiales de comunicación
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos de su condición de accionista, o no, de CaixaBank
• Datos de las comunicaciones mantenidas con usted
• Datos de navegación propios
• Datos geográficos
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos obtenidos de fuentes de acceso público, registros públicos o fuentes externas
• Datos de navegación de terceros

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad.

6.4. TRATAMIENTOS BASADOS EN EL INTERÉS LEGÍTIMO DE VIDACAIXA (art. 6.1.f) RGPD)

Estos tratamientos tienen como base jurídica la satisfacción de intereses legítimos perseguidos por VidaCaixa o por un tercero, siempre que sobre esos intereses no prevalezcan los intereses de usted, o sus derechos y libertades fundamentales, según se establece en el art. 6.1.f) del Reglamento General de Protección de Datos (RGPD).

La realización de estos tratamientos implicará que habremos realizado una ponderación entre sus derechos y nuestro interés legítimo en la cual habremos concluido que el último prevalece. En caso contrario, no realizaríamos el tratamiento. Usted puede consultar en cualquier momento el análisis de ponderación del interés legítimo de un tratamiento mandando su consulta a la dirección de correo electrónico delegado.proteccion.datos@caixabank.com.

Asimismo, le recordamos que tiene derecho a oponerse a los tratamientos basados en el interés legítimo. Si usted entiende que VidaCaixa y, en su caso, las empresas corresponsables, han de tener en cuenta alguna situación particular u otros motivos que justifiquen que dejemos de realizar el tratamiento de datos, puede solicitarlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.

Detallamos estos tratamientos a continuación, ordenados de la (A) a la (EG). Señalaremos para cada uno de ellos: el Interés Legítimo de VidaCaixa (Interés Legítimo de VidaCaixa) la descripción de la finalidad (Finalidad), la tipología de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).

A. Gestión del desempeño de empleados, agentes y proveedores

Interés Legítimo de VidaCaixa: El interés legítimo de VidaCaixa para realizar este tratamiento es gestionar las relaciones con los empleados, agentes y proveedores en base a su desempeño profesional, asegurando el buen y eficiente funcionamiento de la compañía.

Finalidad: hacer seguimiento y evaluar el desempeño, objetivos y retos profesionales de empleados, agentes y proveedores, mediante el análisis de las operaciones y contrataciones que estos mantienen con los clientes.

Datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos de contratación.
• Datos financieros básicos.

Otra información relevante:

• Derecho de oposición al tratamiento: Si usted entiende que VidaCaixa ha de tener en cuenta alguna situación particular u otros motivos que justifique que dejemos de realizar el tratamiento de datos, puede solicitarlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.

B. Prevención del fraude

Interés Legítimo de VidaCaixa: Impedir y dificultar conductas fraudulentas que perjudican no solo a VidaCaixa sino al sector en general.

Finalidad: Adoptar las medidas necesarias para detectar, prevenir, evitar o revertir, si se concretan sus efectos, todas aquellas operaciones o conductas maliciosas llevadas a cabo en alguna de las fases de subscripción y contratación de seguros ofrecidos por VidaCaixa, así como evitar otras que supongan pérdidas económicas o reputacionales, a la entidad, o a sus clientes, como, por ejemplo, rescates o movilizaciones fraudulentas u otras operativas en el ámbito de la gestión de planes de pensiones, EPSV o en la operativa de gestión de pagos y cobros con carácter más amplio.

Las principales operaciones de tratamiento que se realizan en la lucha contra el fraude son:

• Verificar la identidad de los clientes que se relacionan con la entidad para prevenir procesos de suscripción fraudulentos o con voluntad de defraudar, por ejemplo, contratando un seguro respecto a un riesgo que ya ha ocurrido u ocultando de manera dolosa información sobre estado de salud;
• Revisar y analizar las contrataciones y operaciones que se realizan en nuestros sistemas para detectar conductas maliciosas o fraudulentas, por ejemplo, a la hora de tramitar una prestación, un rescate, o una movilización de un plan de pensiones.

Uso de perfiles y tratamientos automatizados: este tratamiento implica la elaboración de un perfil relativo a su operativa y actividades habituales que utilizamos exclusivamente para identificar situaciones operativas o interacciones no habituales, anómalas o alejadas de su perfil de comportamientos que pueden ser indicativas de intento de fraude. Su uso comporta la aplicación de medidas que van desde la revisión detallada de la operación, a su bloqueo o denegación de ejecución automática. Para la prevención del fraude utilizaremos tratamientos automatizados para tratar de detectar operaciones fraudulentas.

Consecuencias: En caso de que se le informe que una operación no puede ejecutarse por existir indicios de fraude, ello no le impedirá aportar información o documentación adicional que sirva a VidaCaixa para reevaluar su caso y eventualmente descartar la motivación fraudulenta.

Lógica: El tratamiento consistirá en comparar sus datos y operativas preexistentes con las actuales con el objetivo de detectar incoherencias de forma automatizada.

Datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto.
• Datos de su actividad profesional o laboral y socioeconómicos.
• Datos de contratación.
• Datos financieros básicos.
• Datos observados en la contratación y mantenimiento de los productos y servicios que le sean comercializados.
• Datos de las comunicaciones mantenidas con usted.
• Datos relativos a sanciones internacionales.
• Informaciones obtenidas de fuentes de acceso público y registros públicos.
• Datos de salud.

Otra información relevante:

• Tratamiento de datos de salud: Podemos tratar sus datos de salud con esta finalidad porque así lo permite normativa sobre ordenación de la actividad aseguradora.
• Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.
• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto en la normativa aplicable a estos productos:
  • La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

C. Elaboración de informes de gestión y modelos matemáticos

Interés legítimo de VidaCaixa: El interés legítimo de VidaCaixa para realizar este tratamiento es diseñar, organizar y optimizar su actividad empresarial y su actividad comercial de la manera más eficiente posible, para lo que es necesario disponer de informes sobre la gestión y actividad de la compañía y del mercado, así como algoritmos matemáticos de análisis avanzado de información.

Finalidad: Elaborar informes sobre la actividad de la compañía y su relación con el mercado, sobre la composición y evolución de su base de clientes y sobre la conveniencia y eficacia de sus productos, servicios y riesgos que permitan su eficiente dirección y gestión y crear modelos estadísticos y matemáticos que permitan realizar los tratamientos detallados en esta política.

Datos tratados: Las tipologías de datos que trataremos para esta finalidad son las que se han identificado previamente en cada uno de los tratamientos, pero a estos datos se les aplicaran, cuando sea posible, técnicas de anonimización (es decir, se alterará su información para que, irreversiblemente, no se le pueda identificar de ninguna forma) o seudonimización (codificando o cifrando sus datos) para garantizar que esos tratamientos no tienen impacto en los derechos de sus titulares, y que el resultado de los tratamientos son informes con información estadística o agregada, o fórmulas matemáticas o algorítmicas.

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento.

• Derecho de oposición al tratamiento: Si usted entiende que VidaCaixa ha de tener en cuenta alguna situación particular u otros motivos que justifiquen que dejemos de realizar el tratamiento de datos, puede solicitarlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.
• Tratamiento de datos accesorio: Los tratamientos de datos para la creación de informes estadísticos y modelos matemáticos no tienen como finalidad el tratamiento de los datos en relación con los clientes de manera individual.
  Este tratamiento de datos es necesario, pero accesorio, a la finalidad principal que es elaborar informes de gestión, o formulas algorítmicas o matemáticas y por ello se realizan utilizando siempre que es posible técnicas de anonimización o, en su defecto, pseudonimización y minimización de la información tratada.
  Estos tratamientos no tienen ninguna afectación individual ni consecuencia sobre los titulares de los datos.
• Responsable del tratamiento: Cuando se realicen informes de gestión o modelos matemáticos originados en otros tratamientos de esta Política cuyo responsable sea VidaCaixa, el responsable de este tratamiento también será VidaCaixa.

En el caso de que se realicen informes de gestión o modelos matemáticos originados en otros tratamientos de esta Política que se realicen en régimen de corresponsabilidad, este tratamiento se realizará en el mismo régimen de corresponsabilidad que el tratamiento original. En estos casos encontrará el detalle de las empresas corresponsables y los aspectos esenciales de los acuerdos del tratamiento en www.caixabank.es/empresasgrupo

D. Envío de comunicaciones comerciales basadas en un perfil comercial básico.

Interés legítimo de VidaCaixa: Poner en valor la marca y la oferta comercial de VidaCaixa frente a sus clientes y ofrecerles productos y servicios relacionados con aquellos que ya tuviesen contratados y que sirviesen a necesidades conexas. VidaCaixa entiende que ello resulta también en beneficio de sus clientes y no defrauda sus expectativas.

Finalidades: Con fines comerciales, promocionales y de marketing, VidaCaixa puede enviar comunicaciones a sus clientes de productos colectivos y con ello poner en valor su marca, sus productos y sus servicios. Además, a aquellos clientes que sean participes, asegurados o beneficiarios de productos contratados por personas jurídicas, VidaCaixa podrá ofrecerles productos y servicios que guarden relación con aquellos otros productos de VidaCaixa que ya pudieran tener contratados.

A diferencia de los tratamientos basados en el consentimiento (A y B del epígrafe 6.1), no requeriremos su consentimiento cuando sea un cliente actual y le comuniquemos ofertas de productos y servicios ofrecidos únicamente por nosotros y similares a los que ya ha contratado.

Datos tratados:

• Datos identificativos y de contacto.
• Datos de su actividad profesional o laboral y socioeconómicos.
• Datos de contratación.
• Datos financieros básicos.
• Datos observados en la contratación y mantenimiento de los productos y servicios que le sean comercializados.
• Datos de las comunicaciones mantenidas con usted.

Otra información relevante:

• Fin del tratamiento: Este tratamiento dejará de llevarse a cabo y no recibirá más comunicaciones de este tipo en caso de (i) dejar de ser cliente de VidaCaixa, (ii) ejercer su derecho de oposición en cualquier momento; y (iii) en caso de que haya rechazado recibir cualquier tipo de comunicación comercial.

E. Políticas de sanciones y contramedidas financieras internacionales de OFSI y OFAC

Interés legítimo de VidaCaixa: El interés legítimo de VidaCaixa y las empresas corresponsables detalladas en este epígrafe para realizar este tratamiento, es el cumplimiento de los programas de sanciones y contramedidas financieras internacionales de Estados Unidos y Reino Unido, para poder desarrollar su actividad mercantil en esos países.

Finalidades: La finalidad de este tratamiento es la adopción de las medidas previstas en los programas de sanciones y contramedidas financieras internacionales adoptados por la Office of Financial Sanctions Implementation (OFSI) of Her Majesty ́s Treasury (HTM) del Reino Unido y el U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC).

Para cumplir estos programas de sanciones y contramedidas financieras internacionales las empresas corresponsables contrastaremos si usted consta en listas de personas o entidades que estén incluidos en las medidas restrictivas de esos dos organismos.

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos relativos a sanciones internacionales

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:

• Derecho de oposición al tratamiento: Si usted entiende que CaixaBank ha de tener en cuenta alguna situación particular u otros motivos que justifiquen que dejemos de realizar el tratamiento de datos, puede solicitarlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán sus datos en corresponsabilidad para este tratamiento:

• VidaCaixa, S.A. de seguros y reasegurosCaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• Nuevo Micro Bank, S.A.U.
• CaixaBank Asset Management SGIIC, S.A.U
• Telefónica Consumer Finance, E.F.C., S.A.
• Buildingcenter, S.A.U.
• Livingcenter Activos Inmobiliarios, S.A.U.
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C.
• S.A.U.
• Corporación Hipotecaria Mutual, S.A.U., Establecimiento Financiero de Crédito
• Banco BPI, S.A.
• CaixaBank Wealth Management Luxembourg, S.A.
• Bankia Habitat, S.L.U.
• CaixaBank Equipment Finance, S.A.
• Puerto Triana, S.A.U.
• CaixaBank Asset Management Luxembourg, S.A.
• BPI Gestão de Ativos, SGOIC, S.A.

Encontrará los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.

F. Mejora de la eficiencia de procesos internos

Interés Legítimo de VidaCaixa: El interés legítimo de CaixaBank es gestionar de manera eficiente los procesos, optimizándolos al máximo, garantizando un mayor nivel de calidad del servicio y una eventual mejora de la continuidad del negocio.

Finalidad: La finalidad de este tratamiento es realizar revisiones de los procesos internos, analizando e identificando las volumetrías y tiempos de los procesos y de las interacciones de clientes con los sistemas de la Entidad.
De esta forma, se obtiene información agregada que sirve de apoyo para la toma de decisiones para mejorar los procesos internos y por ende mejorar la experiencia de los clientes.

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5, son:

• Identificativos y de contacto
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos de las comunicaciones mantenidas con el interesado
• Datos de navegación propios
• Datos obtenidos de la ejecución de otros tratamientos
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos obtenidos de fuentes de acceso público, registro público o fuentes externas
• Datos de navegación de terceros

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:

• Derecho de oposición al tratamiento: Si usted entiende que VidaCaixa ha de tener en cuenta alguna situación particular u otros motivos que justifique que dejemos de realizar el tratamiento de datos, puede solicitarlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad.

G. Encuestas a clientes

Interés legítimo de VidaCaixa: El interés legítimo de VidaCaixa para realizar este tratamiento es conocer el grado de satisfacción de sus clientes y mejorar los servicios y productos que les ofrece garantizándoles una experiencia adecuada que cumpla sus expectativas.

Finalidad: La finalidad de este tratamiento es la realización de encuestas a clientes para conocer su grado de satisfacción con los servicios de la entidad y poder mejorar, en su caso, los circuitos internos.

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto.
• Datos de contratación.
• Datos de navegación propios.

Otra información relevante: A continuación, encontrará otra información importante sobre este tratamiento:

• Derecho de oposición al tratamiento: Si usted entiende que VidaCaixa ha de tener en cuenta alguna situación particular u otros motivos que justifiquen que dejemos de realizar el tratamiento de datos, puede solicitarlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.
  Si decidiera ejercer su derecho de oposición, le informamos que dejaremos de realizar el tratamiento sin requerirle que nos indique motivo que justifique que dejemos de realizar el tratamiento de datos.
• Vigencia del tratamiento: Dejaremos de realizar este tratamiento, sin ningún otro requisito adicional, en caso de que usted ejercite su derecho de oposición.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa. Este tratamiento no se realiza en corresponsabilidad

7. DESTINATARIOS DE LOS DATOS: TERCEROS QUE PODRÁN TENER ACCESO A SUS DATOS PERSONALES

Responsable y Corresponsables del tratamiento de los datos

Los datos que tratamos en su condición de cliente de VidaCaixa los tratamos desde VidaCaixa.

Los datos que tratamos en el marco de la corresponsabilidad, en los términos indicados a lo largo de la presente política, serán compartidos con los corresponsables (las empresas del Grupo CaixaBank), para las finalidades y sobre las bases legitimadoras indicadas anteriormente en el apartado 6.

Autoridades, organismos y registros oficiales

Tal como se le informa respecto a cada uno de los tratamientos en el apartado 6 del presente documento, VidaCaixa está obligada legalmente a facilitar información obtenida en el marco de las contrataciones de productos y servicios a las autoridades u organismos oficiales de otros países situados tanto dentro como fuera de la Unión Europea (en cuyo caso se le informará en los términos previstos en el apartado 8) en el marco de la lucha contra la financiación del terrorismo y formas graves de delincuencia organizada y la prevención del blanqueo de capitales, así como en el marco del cumplimiento de la normativa legal del sector asegurador indicada anteriormente. Además, VidaCaixa, respecto a los seguros con cobertura de fallecimiento, en su condición de entidad aseguradora, deberá de comunicar su existencia y datos fundamentales a un registro público legalmente constituido a tal efecto (Ley 20/2005, de 14 de noviembre, sobre la creación del Registro de Contratos de Seguros de cobertura de fallecimiento).

La base legal para estas cesiones es el cumplimiento con las obligaciones legales indicadas.

Comunicaciones de datos necesarias para la ejecución de relaciones contractuales

Tal como se ha mencionado anteriormente, en el ámbito de los planes de pensiones de empleo y las EPSV, es posible que para le ejecución de las relaciones contractuales que mantenemos con usted sea necesario que comuniquemos algunos de sus datos a terceros que participen de la relación como, por ejemplo, actuarios, comisiones de control, entidades depositarias, auditores u otras figuras con competencias legalmente atribuidas a tal efecto. Igualmente, en el ámbito de los productos de seguro y también de la previsión, será necesario que comuniquemos datos a supervisores, administraciones y registros públicos. En todos estos casos, se comunicarán sus datos personales únicamente en la medida que sea necesario para el correcto desenvolvimiento de sus contrato de seguro, con esta única finalidad y base legal.

Además, en el ámbito asegurador y en los términos previstos por la LOSSEAR, será necesario comunicar datos a entidades reaseguradoras. La funcionalidad principal del contrato de reaseguro consiste en gestionar la exposición de riesgo de VidaCaixa, como entidad aseguradora, esencialmente con el objeto de reducirlo mediante su traslado, en mayor o menor medida, a la entidad reaseguradora. El reaseguro es, por tanto, un instrumento de vital importancia para la gestión del balance y la solvencia de VidaCaixa como entidad aseguradora. En el marco de la contratación de reaseguros, la LOSSEAR expresamente establece que las entidades aseguradoras podrán comunicar a sus entidades reaseguradoras, sin consentimiento del tomador del seguro, asegurado, beneficiario o tercero perjudicado, los datos que sean estrictamente necesarios para la celebración del contrato de reaseguro o la realización de las operaciones conexas, entendiéndose por tales la realización de estudios estadísticos o actuariales, análisis de riesgos o investigaciones para sus clientes, así como cualquier otra actividad relacionada o derivada de la actividad reaseguradora. La cesión de dichos datos para cualquier finalidad distinta de las establecidas en el párrafo anterior requerirá de su consentimiento. El reasegurador no tendrá ningún tipo de contacto directo con los asegurados.

Comunicación de datos en la externalización de servicios en encargados de tratamiento

En ocasiones, recurrimos a prestadores de servicios con acceso potencial a datos de carácter personal. Estos prestadores aportan garantías adecuadas y suficientes en relación con el tratamiento de datos, ya que llevamos a cabo una selección responsable de prestadores de servicio que incorpora requerimientos específicos en el supuesto de que los servicios impliquen el tratamiento de datos de carácter personal. Estos proveedores tratarán los datos personales siguiendo nuestras instrucciones como encargados del tratamiento, en nuestro nombre y por nuestra cuenta.

La tipología de servicios que podemos encargar a prestadores de servicios es:

• Servicios de backoffice financiero
• Servicios de apoyo administrativo
• Servicios de auditoría y consultoría
• Servicios jurídicos
• Servicios de pago
• Servicios de marketing y publicidad
• Servicios de encuestas
• Servicios de call center
• Servicios logísticos
• Servicios de seguridad física
• Servicios informáticos (seguridad de los sistemas y de la información, ciberseguridad, sistemas de información, arquitectura, alojamiento, proceso de datos)
• Servicios de telecomunicaciones (voz y datos)
• Servicios de impresión, ensobrado, envíos postales y mensajería
• Servicios de custodia y destrucción de la información (digital y física)
• Servicios de mantenimiento de edificios, instalaciones y equipos

8. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Conservación para el mantenimiento de las relaciones contractuales

Con carácter ordinario, trataremos sus datos mientras sigan vigentes las relaciones contractuales que hayamos establecido con usted.

Conservación de las autorizaciones y datos basados en el consentimiento

Cuando tratemos sus datos sobre la base de su consentimiento, los conservaremos hasta que usted revoque dicho consentimiento. En todo caso, si usted cancela o termina todos sus contratos de productos y servicios con las empresas del grupo CaixaBank, automáticamente dejaremos sin efecto los consentimientos que nos haya otorgado y que no haya revocado hasta el momento, desde el momento que deje de ser cliente.

Conservación de datos cuya base legitimadora sea nuestro interés legítimo

Cuando tratemos sus datos sobre la base de nuestro interés legítimo o el de terceros, en los términos descritos en la presente política, los conservaremos hasta que dicho interés legítimo cese, cuando ejerza su derecho de oposición al tratamiento en concreto, o cuando sus derechos e intereses prevalezcan sobre nuestro interés legítimo o el de terceros. En todo caso, si usted cancela o termina todos sus contratos de productos y servicios con las empresas del grupo CaixaBank, automáticamente, desde el momento que deje de ser cliente, dejaremos de tratar los datos personales cubiertos por nuestro interés legítimo o el de terceros, salvo en el supuesto habilitado por LOSSEAR para prevenir el fraude en la contratación de seguros, tal como se indica a continuación.

Conservación para el cumplimiento de obligaciones legales

Como entidad aseguradora y mercantil, estamos sometidos a distinta normativa que nos impone obligaciones de conservación de documentación. En cumplimiento con esta normativa, mantendremos los datos personales mientras perduren dichas obligaciones con el único fin de cumplir con estas normas.

En este sentido, le informamos que la documentación mercantil (contratos, facturas, etc.) la conservaremos durante 6 años según prevé el Código de Comercio. Asimismo, en cumplimiento con la normativa de prevención de blanqueo de capitales, conservamos su información en relación con los seguros de vida por un periodo de 10 años.

Formulación, ejercicio y defensa de reclamaciones y prevención del fraude en la contratación de seguros

Una vez revocadas las autorizaciones de uso de sus datos mediante la retirada de su consentimiento, el ejercicio de su derecho de oposición, el cese del interés legítimo o finalizadas las relaciones contractuales o de negocio que haya establecido con nosotros, y siempre que una ley no nos obligue a conservar la documentación; conservaremos sus datos únicamente para permitir la formulación, ejercicio o defensa de reclamaciones durante el plazo de prescripción de las acciones derivadas de las relaciones contractuales por 5 años. Además, podremos mantener dichos datos más allá del plazo de vigencia de las relaciones contractuales exclusivamente con la finalidad de evitar conductas fraudulentas, en los términos descritos anteriormente, y aplicando las medidas técnicas y organizativas necesarias para garantizar que solo son utilizados para estas finalidades, conservando los datos personales bloqueados en los términos previstos en la normativa de protección de datos para ponerlos a disposición de las autoridades.

Destrucción de los datos

Finalmente, destruiremos sus datos cuando hayan transcurrido los plazos de conservación que imponen las normas que regulan la actividad de VidaCaixa y los plazos de prescripción de las acciones administrativas o judiciales derivadas de las relaciones establecidas entre usted y nosotros.

9. TRANSFERENCIAS DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO

En VidaCaixa tratamos sus datos dentro del Espacio Económico Europeo y, con carácter general, contratamos prestadores de servicios ubicados también dentro del Espacio Económico Europeo o en países que han sido declarados por la Comisión Europea con un nivel adecuado de protección.

Si necesitamos utilizar proveedores de servicios o reaseguradores que realicen tratamientos fuera del Espacio Económico Europeo o en países que no han sido declarados con un nivel adecuado de protección, nos aseguraríamos de garantizar la seguridad y legitimidad del tratamiento sus datos y le informaremos de ello.

Para ello, exigimos las garantías adecuadas a esos proveedores de servicios de acuerdo con lo establecido en el RGPD de manera que dispongan, por ejemplo, de normas corporativas vinculantes que garanticen la protección de la información de manera similar a la que establecen las normas europeas, o que suscribiesen las cláusulas tipo de la Unión Europea. Puede solicitarnos acceso a dichas garantías poniéndose en contacto con nosotros a través de nuestro delegado de protección de datos.

10. DECISIONES AUTOMATIZADAS

En el epígrafe 6 de este documento le informamos de los tratamientos que incorporan decisiones automatizadas.

Adicionalmente, si durante las relaciones contractuales que mantiene con nosotros fuéramos a utilizar mecanismos que pudieran adoptar decisiones basadas única y exclusivamente en el tratamiento automatizado (es decir, sin la participación de una persona) que pudiesen producir efectos jurídicos sobre usted, o que le pudiesen afectar significativamente (por ejemplo, denegarle la contratación de un determinado producto), le informaremos sobre ello en la propia documentación contractual del producto o servicio que nos haya solicitado, así como de la lógica en virtud de la cual se adopta la decisión.

Asimismo, en ese momento, adoptaremos medidas para salvaguardar sus derechos e intereses facilitándole el derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

11. REVISIÓN

Realizaremos una revisión de este documento cada vez que resulte necesario para mantenerle debidamente informado, por ejemplo, con motivo de la publicación de nuevas normas o criterios, o la realización de nuevos tratamientos.

Le avisaremos por los canales de comunicación habituales siempre que se produzcan cambios sustancias o importantes en esta información sobre protección de datos.