Informació de privacitat per al client

• 1. COM TRACTEM LES SEVES DADES PERSONALS
• 2. QUI TRACTA LES SEVES DADES
• 3. DELEGAT DE PROTECCIÓ DE DADES
• 4. EXERCICI DE DRETS I PRESENTACIÓ DE RECLAMACIONS DAVANT L’AGÈNCIA ESPANYOLA DE PROTECCIÓ DE DADES (AEPD)
• 5. DADES TRACTADES
• 6. QUINS TRACTAMENTS REALITZEM AMB LES SEVES DADES: FINALITATS, BASES LEGALS I DADES PERSONALS QUE TRACTEM
•    6.1. Tractaments basats en el consentiment
•    6.2. Tractaments necessaris per a l’execució de les relacions contractuals
•    6.3. Tractaments necessaris per complir obligacions normatives
•    6.4. Tractaments basats en l’interès legítim de VidaCaixa
• 7. DESTINATARIS DE LES DADESS
• 8. TERMINIS DE CONSERVACIÓ DE LES DADES
• 9. TRANSFERÈNCIES DE DADES FORA DE L’ESPAI ECONÒMIC EUROPEU
• 10. DECISIONS AUTOMATITZADES
• 11. REVISIÓ

Versió juny 2026

1. Com tractem les teves dades personals

Per gestionar la teva relació amb nosaltres, tractarem les teves dades personals per complir diferents finalitats, respectant els teus drets i amb total transparència. 

En aquesta Política de privacitat, a la qual pots accedir en qualsevol moment des de https://www.vidacaixa.es/privacidad, tens el detall complet de com utilitzarem les teves dades. Igualment, si vols, pots sol·licitar la política en paper a qualsevol oficina de CaixaBank.

Les principals normes que regulen els tractaments de les teves dades personals són:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE (d’ara endavant, l’RGPD).
• El Reglament delegat (UE) 2015/35 de la Comissió, de 10 d’octubre de 2014, pel qual es preveu la Directiva 2009/138/CE, així com els reglaments comunitaris d’execució de solvència II (d’ara endavant, el Reglament de solvència II).
• El Reglament (UE) 1286/2014, de 26 de novembre de 2014, sobre els documents de dades fonamentals relatius als productes d’inversió minorista vinculats i els productes d’inversió basats en assegurances (d’ara endavant, el Reglament KID).
• La Directiva (UE) 2016/97, de 20 de gener de 2016, sobre la distribució d’assegurances (d’ara endavant, IDD).
• La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (d’ara endavant, la LOPDGDD).
• La Llei 50/1980, de 8 d’octubre, de contracte d’assegurança (d’ara endavant, l’LCS).
• La Llei 20/2015, de 14 de juliol, d’ordenació, supervisió i solvència de les entitats asseguradores i reasseguradores (d’ara endavant, la LOSSEAR).
• La Llei 5/2012, de 23 de febrer, sobre entitats de previsió social voluntària (d’ara endavant, la Llei d’EPSV).
• El Reial decret legislatiu 1/2002, de 29 de novembre, pel qual s’aprova el text refós de la Llei de regulació dels plans i fons de pensions (d’ara endavant, la Llei de fons i plans de pensions).
• El Reial decret llei 3/2020, de 4 de febrer, de mesures urgents pel qual s’incorporen a l’ordenament jurídic espanyol diverses directives de la Unió Europea en l’àmbit de la contractació pública a determinats sectors; d’assegurances privades; de plans i fons de pensions; de l’àmbit tributari i de litigis fiscals (d’ara endavant, la Transposició d’IDD).
• El Reial decret 1060/2015, de 20 de novembre, d’ordenació, supervisió i solvència de les entitats asseguradores i reasseguradores (d’ara endavant, ROSSEAR).
• El Reial decret 304/2004, de 20 de febrer, pel qual s’aprova el Reglament de plans i fons de pensions (d’ara endavant, el Reglament de fons i plans de pensions).
• El Decret 203/2015, de 27 d’octubre, pel qual s’aprova el Reglament de la Llei 5/2012, de 23 de febrer, sobre entitats de previsió social voluntària (d’ara endavant, el Reglament d’EPSV).

2. Qui tracta les teves dades

Responsable del tractament: el responsable del tractament de les teves dades personals en les teves relacions amb nosaltres és VidaCaixa, SAU d’Assegurances i Reassegurances (d’ara endavant, “VidaCaixa”), amb NIF A-58333261 i domicili social al passeig de la Castellana 189, plantes 1a i 2a, 28046 Madrid (Espanya).

Corresponsables de tractament: per a determinats tractaments, tractarem conjuntament les teves dades, juntament amb altres empreses. Decidirem de manera conjunta els objectius i els mitjans utilitzats, per la qual cosa som corresponsables d’aquests tractaments.

Els tractaments per als quals VidaCaixa tractarà les teves dades juntament amb altres empreses es descriuen en detall a l’apartat 6 “Quins tractaments fem amb les teves dades”.

T’informem de la llista de les empreses corresponsables i dels aspectes essencials en relació amb aquests tractaments a www.caixabank.es/empresasgrupo

3. Delegat de protecció de dades

VidaCaixa i les empreses del Grup CaixaBank hem nomenat un delegat de protecció de dades, qui atendrà qualsevol qüestió relativa al tractament de les teves dades personals i a l’exercici dels teus drets.

Pots contactar amb el delegat de protecció de dades per fer-li arribar els teus suggeriments, consultes, dubtes o reclamacions a través d’aquesta adreça:
www.caixabank.com/delegadoprotecciondedatos.

4. Exercici de drets i presentació de reclamacions davant l’Agència Espanyola de Protecció de Dades (AEPD)

Pots exercir els teus drets d’accés, rectificació, oposició, supressió, limitació, portabilitat de les teves dades personals, a retirar el teu consentiment i a no ser objecte d’una decisió automatitzada, d’acord amb la llei, a través dels canals següents:

• a les oficines de CaixaBank obertes al públic;
• a l’adreça electrònica: https://www.vidacaixa.es/privacidad;
• mitjançant un escrit adreçat a l’apartat de correus núm. 209 de València, amb codi postal 46080.

A més, pots presentar reclamacions davant de l’Agència Espanyola de Protecció de Dades (www.aepd.es).

 

5. Dades tractades

Per als tractaments que t’expliquem en aquesta Política s’utilitzaran les dades que et detallem a continuació.

No totes les dades que informem en aquest apartat s’utilitzen per a tots els tractaments de dades. A l’apartat 6 es detallen els tractaments de dades que fem i podràs consultar les tipologies de dades que utilitzem en cada tractament.

En el cas dels tractaments basats en el teu consentiment, addicionalment t’informarem del detall de les dades concretes que s’utilitzen.

Les tipologies i el detall de les dades que utilitzem són els següents:

> Dades que ens has facilitat en l’alta dels teus contractes o durant la teva relació amb nosaltres mitjançant entrevistes o formularis:

• Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat i data de naixement, idioma de comunicació, document identificatiu, imatge i veu.
• Dades de la teva activitat professional o laboral i socioeconòmiques: activitat professional o laboral, ingressos o retribucions, unitat o cercle familiar, nivell d’estudis, patrimoni, dades fiscals i dades tributàries.
• Dades biomètriques: quan així ho hagis autoritzat, patró facial, biometria de veu, traç en la signatura o patró d’empremta dactilar.
• Dades relatives a la salut: respostes a preguntes sobre el teu estat de salut, malalties i mals preexistents, historials i informes mèdics i altres proves diagnòstiques.
• Dades sobre capacitat jurídica: dades sobre la facultat de constar d’una persona, establerta en sentència judicial.
• Dades sobre necessitats especials de comunicació: dades proporcionades per interessats amb discapacitat per permetre l’accessibilitat a la interlocució i la gestió operativa.

> Dades observades en la contractació i el manteniment dels productes i serveis que se’t comercialitzin (pròpies o de tercers):

• Dades de contractació: productes i serveis contractats o sol·licitats, condició de titular, autoritzat o representant del producte i servei contractat, categorització segons la normativa en matèria de mercats de valors i instruments financers (categoria MIFID), informació sobre inversions realitzades i la seva evolució i informació i moviments de les operacions de finançament.
• Dades financeres bàsiques: saldos actuals i històrics de productes i serveis i historial de pagament dels productes i serveis contractats.
• Dades de tercers observades als extractes i rebuts de comptes a la vista i comptes de pagament: la informació dels apunts i moviments que tercers emissors facin en els teus comptes, incloent-hi el tipus d’operació, l’emissor, l’import i el concepte que apareixen als rebuts i extractes d’operacions amb targetes de dèbit, crèdit i prepagament.
• Dades de la teva condició d’accionista, o no, de CaixaBank: si tens accions de CaixaBank o no.
• Dades de les comunicacions mantingudes amb tu: dades obtingudes en xats, murs, videoconferències, trucades o mitjans equivalents.
• Dades de navegació pròpies: si has acceptat l’ús de galetes i tecnologies similars en els teus dispositius de navegació, les dades obtingudes de les teves navegacions per les nostres pàgines web o aplicacions mòbils i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP i versió instal·lada de l’aplicació.
• Dades geogràfiques: quan així ho hagis autoritzat en la configuració de la mateixa aplicació, les dades de la ubicació dels comerços de les teves operacions amb targeta i les dades de geolocalització del teu dispositiu mòbil proporcionades per la instal·lació i/o l’ús de les nostres aplicacions mòbils.

> Dades obtingudes (inferides o deduïdes) de l’anàlisi i el tractament de la resta de dades:

• Dades obtingudes de l’execució d’altres tractaments previstos en la Política: les dades obtingudes de la realització de tractaments previstos en la Política que es detallaran en la informació dels tractaments en què sigui aplicable.
• Dades obtingudes de l’execució de models estadístics: utilitzem els resultats de l’aplicació de models matemàtics amb les dades dels clients per lluitar contra el frau, deduir els teus hàbits de consum, les preferències o les propensions de contractació o classificació de clients, complir les nostres obligacions normatives i gestionar les operatives dels teus productes i/o serveis.
• Dades d’avaluació de risc financer-actuarial: Segons la naturalesa del producte que contractis, estimarem la teva esperança de vida, el risc que pateixis un accident, que et vegis incapacitat de qualsevol manera, et jubilis, perdis la feina o pateixis una malaltia greu (riscos financers i actuarials), mitjançant l’aplicació de models matemàtics i estadístics que utilitzen dades personals.
• Dades d’avaluació de risc o scoring: en el tractament de dades realitzat per complir la normativa de prevenció de blanqueig de capitals i finançament del terrorisme, com a empresa corresponsable, podrem utilitzar les dades deduïdes per altres empreses corresponsables de la teva capacitat de pagament o impagament, o els límits de risc, partint de l’aplicació de models matemàtics estadístics.

> Dades obtingudes de fonts d’accés públic, registres públics o fonts externes:

• Dades relatives a sancions internacionals: dades de persones o entitats que estiguin incloses en lleis, regulacions, directrius, resolucions, programes o mesures restrictives en matèria de sancions economicofinanceres internacionals imposades per les Nacions Unides, la Unió Europea, el Regne d’Espanya, així com l’Office of Financial Sanctions Implementation (OFSI) of His Majesty’s Treasury (HMT) del Regne Unit i/o l’U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC).
• Dades demogràfiques i socioeconòmiques: dades estadístiques no associades a persones determinades, sinó a zones geogràfiques, sectors d’edat o sectors d’activitat professional, que utilitzarem per relacionar-les amb la informació dels clients.
• Dades sobre immobles i vehicles associats a la teva persona: dades obtingudes del Registre de la Propietat i del cadastre i dades bàsiques de vehicles obtinguts de la Direcció General de Trànsit que utilitzarem per complementar la informació sobre els seus immobles i vehicles.
• Dades sobre administradors, càrrecs funcionals i vinculacions societàries: dades extretes de les bases de dades d’INFORMA que utilitzarem per complementar la informació sobre la teva activitat.
• Dades de subvencions i assegurances agràries: dades publicades pel Fons Espanyol de Garantia Agrària (FEGA) i per l’Entitat Estatal d’Assegurances Agràries (ENESA).
• Dades de terceres empreses a les quals hagis donat el consentiment per compartir-les amb nosaltres: dades teves tractades per altres empreses amb les quals tinguem acords, i a les quals hagis autoritzat compartir la teva informació amb nosaltres.
• Informacions obtingudes de fonts d’accés públic i registres públics: dades que proporcionen fonts d’accés públic i registres públics per contrastar la informació que ens facilites en l’alta, i per al manteniment i el compliment de les relacions contractuals. Addicionalment, la informació del fitxer de Consultes i Situacions Concursals d’Equifax, del Registre de contractes d’assegurança de cobertura de defunció, i dades addicionals de contacte obtingudes de directoris telefònics (Páginas Blancas, Páginas Amarillas, Lleida.net) i de la base de dades d’INFORMA, per contactar amb els nostres clients en el supòsit d’incompliment d’obligacions contractuals.
  Aquestes bases de dades es troben prèviament legitimades per disposar d’aquesta informació.
• Dades de navegació: si has acceptat l’ús de galetes i tecnologies similars en els teus dispositius de navegació, les dades obtingudes de les teves navegacions per pàgines web o aplicacions mòbils de tercers i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat i adreça IP.
• Dades de xarxes socials o internet: dades de xarxes socials o internet que ens autoritzis a consultar.

 

6. Quins tractaments fem amb les teves dades

Els tractaments que fem amb les teves dades són diversos i responen a diferents finalitats i bases jurídiques:

• Tractaments basats en el consentiment
• Tractaments necessaris per a l’execució de les relacions contractuals
• Tractaments necessaris per complir obligacions normatives
• Tractaments basats en l’interès legítim de VidaCaixa o de les empreses del Grup CaixaBank.

Addicionalment als tractaments que et detallem a continuació, podem fer tractaments específics no recollits en aquesta Política. Aquests tractaments es poden fer per atendre les teves sol·licituds de productes o serveis. Et donarem la informació detallada d’aquests tractaments en el moment que facis la sol·licitud concreta.

Quadre resum dels tractaments vigents

6.1.A. Personalització de l’oferta de productes i serveis segons l’anàlisi de les teves dades

• Descripció operativa: Anàlisi de dades per generar perfil comercial i personalitzar ofertes.
• Finalitat: Personalitzar l’oferta i fer recomanacions.
• Base legítima: Consentiment.

6.1.B. Comunicació de l’oferta de productes i serveis per canals

• Descripció operativa: Enviament d’ofertes, personalitzades o no, pels canals escollits.
• Finalitat: Comunicar l’oferta.
• Base legítima: Consentiment.

6.1.C. Cessió de les teves dades a altres empreses

• Descripció operativa: Comunicació o cessió de dades a altres empreses per a l’enviament d’ofertes.
• Finalitat: Permetre que altres empreses enviïn ofertes.
• Base legítima: Consentiment.

6.2.A. Formalització, manteniment i execució de les relacions contractuals

• Descripció operativa: Alta, signatura i gestió de pòlisses i plans, incloent-hi cobraments, pagaments, rescats, traspassos i beneficiaris.
• Finalitat: Prestar el servei i gestionar la relació contractual.
• Base legítima: Execució de contracte.

6.2.B. Anàlisi d’exigències i necessitats

• Descripció operativa: Avaluació de conveniència o idoneïtat per recomanar productes.
• Finalitat: Valorar necessitats i recomanar productes idonis.
• Base legítima: Execució de contracte.

6.2.C. Anàlisi de la declaració d’estat de salut per a la valoració del risc de l’interessat prèvia a la contractació d’un producte d’assegurança

• Descripció operativa: Qüestionaris i proves per valorar el risc de subscripció.
• Finalitat: Valorar el risc per contractar l’assegurança.
• Base legítima: Execució de contracte.

6.3.A. Tractament per complir la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme

• Descripció operativa: Diligència deguda, KYC, PEP, nivell de risc, titularitat real, operativa i report FTF.
• Finalitat: Complir obligacions de prevenció del blanqueig de capitals i del finançament del terrorisme.
• Base legítima: Obligació legal.

6.3.B. Tractament per complir la normativa en matèria tributària

• Descripció operativa: Identificació de residència fiscal i reports.
• Finalitat: Complir obligacions tributàries.
• Base legítima: Obligació legal.

6.3.C. Tractament per complir les obligacions derivades de les polítiques de sancions i contramesures financeres internacionals

• Descripció operativa: Consulta i verificació en llistes de sancions de la Unió Europea i Espanya.
• Finalitat: Complir sancions de la Unió Europea i Espanya.
• Base legítima: Obligació legal.

6.3.D. Tractament per a l’atenció de queixes i reclamacions

• Descripció operativa: Gestió del Servei d’Atenció al Client i del defensor, exercici de drets, comunicació a supervisors i col·laboració amb l’AEPD.
• Finalitat: Atendre reclamacions i complir obligacions.
• Base legítima: Obligació legal.

6.3.E. Valoració, selecció i tarifació de riscos financers i actuarials, inclosa la presa de decisions automatitzades

• Descripció operativa: Avaluació de risc i tarifació, incloent-hi perfilació i decisions automatitzades.
• Finalitat: Definir la selecció, la tarifació i les condicions.
• Base legítima: Obligació legal.

6.3.F. Supervisió i control intern

• Descripció operativa: Controls periòdics de compliment i riscos de comercialització o operativa.
• Finalitat: Fer la supervisió i el control intern.
• Base legítima: Obligació legal.

6.3.G. Gestió dels oficis, requeriments d’informació i/o d’embargaments

• Descripció operativa: Atendre requeriments d’autoritats, tribunals i embargaments.
• Finalitat: Complir els requeriments legals.
• Base legítima: Obligació legal.

6.3.H. Prevenció del frau

• Descripció operativa: Anàlisi d’operacions i accessos, prevenció d’atacs cibernètics, possible bloqueig d’operacions per decisions automatitzades i alternativa d’atenció a l’oficina.
• Finalitat: Prevenir el frau i protegir sistemes i clients.
• Base legítima: Obligació legal.

6.3.I. Report regulador financer

• Descripció operativa: Elaboració d’informes a organismes sectorials i supervisors. Les categories especials només es tracten excepcionalment si són imprescindibles.
• Finalitat: Complir els reports reguladors.
• Base legítima: Obligació legal.

6.3.J. Gestió de la comptabilitat

• Descripció operativa: Gestió comptable i enviament d’informació al supervisor segons la normativa.
• Finalitat: Comptabilitat i reporting associat.
• Base legítima: Obligació legal.

6.4.A. Gestió de l’acompliment d’empleats, agents i proveïdors

• Descripció operativa: Anàlisi d’operacions i contractacions associades a agents i proveïdors per al seguiment de l’acompliment.
• Finalitat: Gestionar la relació amb agents i proveïdors per avaluar-ne l’acompliment.
• Base legítima: Interès legítim.

6.4.B. Elaboració d’informes de gestió i models matemàtics

• Descripció operativa: Creació i manteniment de models i algoritmes per admetre altres finalitats, amb anonimització o pseudonimització quan sigui possible.
• Finalitat: Millorar la gestió i el suport dels tractaments.
• Base legítima: Interès legítim.

6.4.C. Enviament de comunicacions comercials basades en un perfil comercial bàsic

• Descripció operativa: Enviament de comunicacions sobre productes o serveis similars, amb perfil comercial bàsic si no hi ha preferències ni oposició.
• Finalitat: Màrqueting i fidelització.
• Base legítima: Interès legítim.

6.4.D. Polítiques de sancions i contramesures financeres internacionals d’OFSI i OFAC

• Descripció operativa: Consulta de llistes del Regne Unit i els Estats Units per operar en aquests mercats.
• Finalitat: Compliment i operativa internacional.
• Base legítima: Interès legítim.

6.4.E. Millora de l’eficiència de processos interns

• Descripció operativa: Anàlisi de processos, volums, temps, interaccions i dades agregades per millorar l’experiència i la continuïtat.
• Finalitat: Eficiència i optimització de processos.
• Base legítima: Interès legítim.

6.4.F. Enquestes a clients

• Descripció operativa: Contacte per fer enquestes de satisfacció.
• Finalitat: Millorar serveis i conèixer la satisfacció.
• Base legítima: Interès legítim.

6.4.G. Defensa dels drets i interessos de VidaCaixa per via judicial o administrativa

• Descripció operativa: Gestió de procediments judicials o administratius i aportació de documentació.
• Finalitat: Defensa legal i tutela judicial.
• Base legítima: Interès legítim.

Coassegurança, nota associada a 6.2.A

• Descripció operativa: Intercanvi de dades entre coasseguradores per gestionar pòlisses coassegurades.
• Finalitat: Gestionar pòlisses coassegurades.
• Base legítima: Execució de contracte.

6.1 Tractaments basats en el consentiment

Aquests tractaments tenen com a base jurídica el teu consentiment.

Podem haver-te sol·licitat aquest consentiment per diferents canals: en l’entrevista en la qual et vas donar d’alta com a client presencialment, a través dels nostres canals digitals o a través d’alguna de les empreses del Grup CaixaBank que resulti corresponsable del tractament concret.

Si no t’hem sol·licitat el consentiment, aquests tractaments no et seran aplicables. Pots consultar les autoritzacions que ens hagis consentit o denegat i modificar la teva decisió en qualsevol moment i de manera gratuïta a les oficines de CaxaBank, al web de CaixaBank (www.caixabank.es) o en aplicacions mòbils, i a la de cadascuna de les empreses del Grup CaixaBank corresponsables del tractament.

Els tractaments basats en el teu consentiment s’indiquen a continuació ordenats de la A a la C. Assenyalarem per a cadascun:

• La descripció de la finalitat.
• El detall de les tipologies de dades tractades o dades tractades
• Informació sobre l’ús de perfils, si escau
• Més informació rellevant sobre el tractament.

si són o no tractaments realitzats en règim de corresponsabilitat amb altres empreses del Grup CaixaBank.

A. Personalització de l’oferta de productes i serveis segons l’anàlisi de les teves dades

Finalitat: Si ens dones permís, partint de les teves dades, crearem un perfil comercial per deduir les teves preferències i oferir-te, a través del teu gestor (presencial o remot), els productes que hàgim deduït que t’interessen.

Tant si acceptes com si rebutges aquest tractament, sempre podràs sol·licitar qualsevol dels nostres productes o serveis.

En tractar les teves dades, podrem fer-te ofertes personalitzades que creguem que t’interessaran més que les ofertes genèriques.

Si també ens autoritzes la comunicació de l’oferta comercial per altres canals (consulta el punt 6.1.B de la Política de privacitat), rebràs les nostres ofertes, també, pels canals que ens diguis.

Dades tractades: Per a aquest tractament, no utilitzarem dades sobre el teu origen ètnic o racial, les teves opinions polítiques, les teves creences religioses o filosòfiques, la teva afiliació sindical, les teves dades genètiques, les teves dades biomètriques que t’identifiquin, dades de la teva salut o dades sobre la teva vida o orientació sexual.

Les dades que tractarem per a aquesta finalitat són:

• Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat, data de naixement, idioma de comunicació i document identificatiu.
• Dades de la teva activitat professional o laboral i socioeconòmiques: activitat professional o laboral, ingressos o retribucions, unitat o cercle familiar, nivell d’estudis, patrimoni, dades fiscals i dades tributàries.
• Dades de contractació: productes i serveis contractats o sol·licitats (propis o de tercers), condició de titular, autoritzat o representant del producte i servei contractat, categorització segons la normativa en matèria de mercats de valors i instruments financers (categoria MIFID), informació sobre inversions realitzades i la seva evolució i informació i moviments de les operacions de finançament.
• Dades financeres bàsiques: saldos actuals i històrics de productes i serveis i historial de pagament dels productes i serveis contractats (propis o de tercers).
• Dades de tercers observades als extractes i rebuts de comptes a la vista i comptes de pagament: la informació dels apunts i moviments que tercers emissors facin en els teus comptes, incloent-hi el tipus d’operació, l’emissor, l’import i el concepte que apareixen als rebuts i extractes d’operacions amb targetes de dèbit, crèdit i prepagament.
• Dades de la teva condició d’accionista, o no, de CaixaBank: si tens accions de CaixaBank o no.
• Dades de les comunicacions mantingudes amb tu: dades obtingudes en xats, murs, videoconferències, trucades o mitjans equivalents.
• Dades de navegació pròpies: si has acceptat l’ús de galetes i tecnologies similars en els teus dispositius de navegació, les dades obtingudes de les teves navegacions per les nostres pàgines web o aplicacions mòbils i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP i versió instal·lada de l’aplicació.
• Dades geogràfiques: quan així ho hagis autoritzat en la configuració de la mateixa aplicació, les dades de la ubicació dels comerços de les teves operacions amb targeta i les dades de geolocalització del teu dispositiu mòbil proporcionades per la instal·lació i/o l’ús de les nostres aplicacions mòbils.
• Dades obtingudes de l’execució d’altres tractaments previstos en aquesta política: Dades de classificació de clients (tractament definit a l’epígraf 6.4.A).
• Dades obtingudes de l’execució de models estadístics: utilitzem els resultats de l’aplicació de models matemàtics amb les dades dels clients per deduir els teus hàbits de consum, les preferències o les propensions de contractació o classificació de clients.
• Dades demogràfiques i socioeconòmiques: dades estadístiques no associades a persones determinades sinó a zones geogràfiques, sectors d’edat o sectors d’activitat professional, que utilitzarem per relacionar-les amb la informació dels clients.
• Dades sobre immobles i vehicles associats a la teva persona: dades obtingudes del cadastre i dades bàsiques de vehicles obtingudes de la Direcció General de Trànsit que utilitzarem per complementar la informació sobre els teus immobles i vehicles.
• Dades sobre administradors, càrrecs funcionals i vinculacions societàries: dades extretes de les bases de dades d’INFORMA que utilitzarem per complementar la informació sobre la teva activitat.
• Dades de subvencions i assegurances agràries: dades publicades pel Fons Espanyol de Garantia Agrària (FEGA) i per l’Entitat Estatal d’Assegurances Agràries (ENESA).
• Dades de terceres empreses a les quals hagis donat el consentiment per compartir-les amb nosaltres: dades teves tractades per altres empreses amb les quals tinguem acords, i a les quals hagis autoritzat compartir la teva informació amb nosaltres.
• Dades de navegació: si has acceptat l’ús de galetes i tecnologies similars en els teus dispositius de navegació, les dades obtingudes de les teves navegacions per pàgines web o aplicacions mòbils de tercers i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat i adreça IP.
• Dades de xarxes socials o internet: dades de xarxes socials o internet que ens autoritzis a consultar.

Ús de perfils: Farem un perfil comercial que només utilitzarem per personalitzar la teva oferta de productes i serveis:

• Finalitat del perfil: El perfil que farem amb la informació que tenim sobre tu ens servirà per deduir els productes i serveis que creguem que et poden interessar i per fer-te ofertes personalitzades, en lloc d’ofertes genèriques.
• Conseqüències: Si ens autoritzes a tractar les teves dades per a aquesta finalitat, utilitzarem perfils comercials per decidir quins productes o serveis t’oferim. Si no ho autoritzes, no utilitzarem la teva informació per personalitzar-te l’oferta comercial.
• Aquest perfil no l’utilitzarem mai per rebutjar la contractació de cap producte o servei, ni per determinar límits de crèdit. No acceptar aquest tractament de dades no impedeix, limita ni condiciona el teu accés al nostre catàleg complet de productes i serveis que sempre tens a la teva disposició.
• En cas que ens sol·licitis la contractació de qualsevol producte o servei, avaluarem la teva sol·licitud d’acord amb els nostres procediments. Acceptar o no l’anàlisi de les teves dades per personalitzar l’oferta de productes i serveis no afectarà aquesta avaluació.

No acceptar aquest tractament de dades tampoc ens impedirà contactar amb tu per gestionar els teus productes i serveis.

• Lògica: El perfil d’un client es calcula a partir de les dades indicades a l’apartat “dades tractades”.

A aquestes dades se’ls apliquen fórmules matemàtiques obtingudes a partir de comportaments observats en el passat en clients de similars característiques per tal d’inferir el comportament del client en el futur. Aquestes fórmules matemàtiques permeten determinar la importància de cada una de les dades tractades en el resultat final del perfil del sol·licitant.

L’esmentat resultat final és la probabilitat que el client estigui interessat en un producte o servei.

Més informació rellevant: Tot seguit, trobaràs més informació important sobre aquest tractament:

• Vigència del tractament: Només farem aquest tractament de les teves dades si ens hi has donat el teu consentiment. El teu consentiment romandrà vigent mentre no el retiris. Si cancel·les tots els teus productes o serveis amb nosaltres, però oblides retirar el teu consentiment, nosaltres ho farem automàticament.
• Creació d’informes de gestió i models matemàtics: Les dades tractades i resultants d’aquest tractament també s’utilitzaran per elaborar informes de gestió i models matemàtics, d’acord amb el que s’ha explicat al punt 6.4.B.

Corresponsables del tractament: Les empreses del Grup CaixaBank següents tractaran les teves dades en corresponsabilitat per a aquest tractament:

• CaixaBank, SA
• CaixaBank Payments & Consumer, EFC, EP, SAU
• Nuevo Micro Bank, SAU
• Facilitea Selectplace, SA, Societat Unipersonal
• ImaginersGen, SA
• VidaCaixa, SAU d’Assegurances i Reassegurances

Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a www.caixabank.es/empresasgrupo

B. Comunicació de l’oferta de productes i serveis per canals

Finalitat: Pots triar altres canals pels quals vols que et comuniquem la nostra oferta de productes o serveis, tant personalitzada com no personalitzada, en funció del que ens hagis indicat a l’apartat A anterior.

Si ens dones permís, t’oferirem els nostres productes i serveis a través dels canals que ens diguis:

• web, app i email
• carta
• telèfon.

Les dades que utilitzarem variaran segons el següent:

• Si no ens permets personalitzar l’oferta comercial (consulta l’apartat 6.1.A), només utilitzarem les teves dades identificatives i de contacte per oferir-te ofertes genèriques.
• Si ens permets personalitzar l’oferta comercial (consulta l’apartat 6.1.A), també utilitzarem la informació del teu perfil comercial per oferir-te ofertes personalitzades.

Dades tractades: Per a aquest tractament, no utilitzarem dades sobre el teu origen ètnic o racial, les teves opinions polítiques, les teves creences religioses o filosòfiques, la teva afiliació sindical, les teves dades genètiques, les teves dades biomètriques que t’identifiquin, dades de la teva salut o dades sobre la teva vida o orientació sexual.

Les dades que tractarem per a aquesta finalitat són:

• Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència i idioma de comunicació.
• Dades obtingudes de l’execució d’altres tractaments previstos en aquesta política:

- Dades de la personalització de l’oferta de productes i serveis segons l’anàlisi de les teves dades: Si ens autoritzes a personalitzar-te la nostra oferta comercial (consulta el tractament 6.1.A de la Política), també utilitzarem la informació del teu perfil comercial per oferir-te ofertes personalitzades.

Més informació rellevant: Tot seguit, trobaràs més informació important sobre aquest tractament:

• Vigència del tractament: Només farem aquest tractament de les teves dades si ens hi has donat el teu consentiment. El teu consentiment romandrà vigent mentre no el retiris. Si cancel·les tots els teus productes o serveis amb nosaltres, però oblides retirar el teu consentiment, nosaltres ho farem automàticament.

Corresponsables del tractament: Les empreses del Grup CaixaBank següents tractaran les teves dades en corresponsabilitat per a aquest tractament:

• CaixaBank, SA
• CaixaBank Payments & Consumer, EFC, EP, SAU
• Nuevo Micro Bank, SAU
• Facilitea Selectplace, SA, Societat Unipersonal
• ImaginersGen, SA
• VidaCaixa, SAU d’Assegurances i Reassegurances

Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a www.caixabank.es/empresasgrupo

C. Cessió de les teves dades a altres empreses

Finalitat: Si ens dones permís, cedirem les teves dades a altres empreses perquè puguin enviar-te ofertes comercials dels seus productes i serveis. Aquestes dades variaran segons el següent:

• Si no ens permets personalitzar l’oferta comercial (consulta l’apartat 6.1.A), cedirem a aquestes empreses només les teves dades identificatives i de contacte.
• Si ens permets personalitzar l’oferta comercial (consulta l’apartat 6.1.A), també comunicarem a aquestes empreses informació del teu perfil comercial, així com informació deduïda sobre la teva probabilitat de pagament o impagament, o sobre límits de risc.

Si no ens hi dones permís, no comunicarem les teves dades a altres empreses.

Aquestes empreses a les quals podríem cedir les teves dades es dediquen a les activitats següents:

• bancàries
• serveis d’inversió
• assegurances i reassegurances
• capital risc
• immobiliàries
• viàries
• venda i distribució de béns i serveis,
• serveis de consultoria
• lleure i
• beneficosocials

Dades tractades: Per a aquest tractament, no utilitzarem dades sobre el teu origen ètnic o racial, les teves opinions polítiques, les teves creences religioses o filosòfiques, la teva afiliació sindical, les teves dades genètiques, les teves dades biomètriques que t’identifiquin, dades de la teva salut o dades sobre la teva vida o orientació sexual.

Les dades que tractarem per a aquesta finalitat són:

• Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat, data de naixement, idioma de comunicació i document identificatiu.
• Dades obtingudes de l’execució d’altres tractaments previstos en la Política:

- Dades de la personalització de l’oferta de productes i serveis segons l’anàlisi de les teves dades: Si ens autoritzes a personalitzar-te la nostra oferta comercial (consulta l’apartat 6.1.A), també utilitzarem la informació del teu perfil comercial per oferir-te ofertes personalitzades.

Més informació rellevant: Tot seguit, trobaràs més informació important sobre aquest tractament:

• Informació sobre la cessió: Si arribem a algun acord amb una empresa per comunicar les teves dades, l’empresa que rep les dades t’informarà d’aquesta comunicació. També t’informarà de les dades rebudes i els detalls del tractament que pretén dur a terme.
• Vigència del tractament: Només farem aquest tractament de les teves dades si ens hi has donat el teu consentiment. El teu consentiment romandrà vigent mentre no el retiris. Si cancel·les tots els teus productes o serveis amb nosaltres, però oblides retirar el teu consentiment, nosaltres ho farem automàticament.
• Corresponsables del tractament: Les empreses del Grup CaixaBank següents tractaran les teves dades en corresponsabilitat per a aquest tractament:
• CaixaBank, SA
• CaixaBank Payments & Consumer, EFC, EP, SAU
• Nuevo Micro Bank, SAU
• Facilitea Selectplace, SA, Societat Unipersonal
• ImaginersGen, SA
• VidaCaixa, SAU d’Assegurances i Reassegurances

Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a www.caixabank.es/empresasgrupo

6.2 Tractaments necessaris per a l’execució de les relacions contractuals

Aquests tractaments de dades són necessaris per gestionar els contractes que ens sol·licitis o en els quals n’ets part. També per aplicar, si ho demanes, mesures precontractuals. Ho farem partint de l’art. 6.1.b) del Reglament general de protecció de dades (RGPD).

Aquests tractaments de dades són necessaris perquè puguis contractar i mantenir els teus contractes amb nosaltres. Si no vols que fem aquest tractament, hauríem de finalitzar aquestes relacions, o no podries contractar si encara no ho haguessis fet.

Els tractaments necessaris per a la gestió dels teus contractes s’indiquen a continuació ordenats de la A a la C. Per a cadascun, n’assenyalarem: la finalitat, la tipologia de les dades tractades, la informació sobre l’ús de perfils, més informació rellevant sobre el tractament i si són o no tractaments realitzats en corresponsabilitat amb altres empreses del Grup CaixaBank.

A. Formalització, manteniment i execució de les relacions contractuals

Finalitat: L’objectiu d’aquest tractament de dades és formalitzar i mantenir la relació contractual entre tu i VidaCaixa. Això significa que VidaCaixa tractarà les teves dades per:

- Gestionar les teves sol·licituds i mandats.

- Fer les gestions prèvies a la teva contractació (això s’anomena “relacions precontractuals”).

- Establir mesures que assegurin el compliment dels teus contractes amb VidaCaixa.

Aquest tractament de dades implica que VidaCaixa recollirà només la informació que necessita per:

- Formalitzar la relació amb tu o gestionar la teva sol·licitud.

- Comprovar si el producte o servei que vols contractar és adequat per a tu.

- Mantenir i executar els teus contractes correctament.

Les activitats de tractament que es duen a terme en la formalització, el manteniment i l’execució de les relacions contractuals són:

• Recollir i registrar les teves dades i documents necessaris per a la contractació dels productes sol·licitats.
• Formalitzar la signatura dels teus contractes dels productes i serveis.
• Gestionar els productes i serveis que hagis contractat amb nosaltres. Això inclou la gestió ordinària i operacional del contracte (com canvis de beneficiaris, actualitzacions de condicions per promocions, ampliacions de pòlisses i actualització de productes), els cobraments de les quanties econòmiques derivades del contracte, els pagaments de prestacions, rescats o qualsevol concepte que derivi del compliment d’un contracte vinculat a un producte contractat per tu i els traspassos externs i mobilitzacions de plans de pensions.
• Addicionalment, per a la correcta gestió de les prestacions, en determinats supòsits CaixaBank pot contactar amb beneficiaris de productes de VidaCaixa per informar-los de l’existència d’un sinistre i facilitar-los l’inici dels tràmits corresponents. Aquest contacte es farà utilitzant exclusivament dades de contacte de què ja disposi CaixaBank, derivades de la seva relació prèvia amb el beneficiari, sense que hi hagi cap comunicació d’aquestes dades a VidaCaixa.
• També farem comunicacions a diferents entitats asseguradores entre les quals es reparteixen la cobertura del risc assegurat (la gestió de l’anomenada “coassegurança”).

Tipologia de dades tractades:

• Dades identificatives i de contacte
• Dades financeres
• Dades de la seva activitat professional o laboral i socioeconòmiques
• Dades de contractació
• Dades de les comunicacions mantingudes amb vostè
• Dades obtingudes de l’execució de models estadístics
• Dades relatives a sancions internacionals
• Informacions obtingudes de fonts d’accés públic i registres públics
• Dades de salut
• Dades sobre capacitat jurídica
• Dades biomètriques
• Dades del certificat electrònic qualificat del client

Més informació rellevant:

• Comunicacions de dades: En l’àmbit dels plans de pensions d’ocupació i les EPSV, comunicarem algunes de les teves dades a tercers, com actuaris, comissions de control, entitats dipositàries, auditors i altres figures amb competències legalment atribuïdes a aquest efecte. En l’àmbit dels productes d’assegurança i també de previsió, caldrà que comuniquem dades a supervisors, administracions i registres públics i entitats reasseguradores.
• Tractament de dades de salut: En l’execució de qualsevol contracte d’assegurança, podem tractar les teves dades de salut necessàries per al desenvolupament de la relació contractual que mantenim amb tu.
• Aplicació o seguiment de compromisos, descomptes o condicions preferents: si contractes un producte o servei que requereix que es compleixin certs requisits, durem a terme els tractaments de dades necessaris per comprovar que continues complint-los. A més, t’informem que, si hi ha altres cotitulars als teus comptes, aquests podrien conèixer de manera indirecta la informació sobre el compliment d’aquests requisits.
  Per exemple, si contractes un producte o servei que et dona dret a accedir a descomptes per pertànyer a un grup professional, com el del personal de salut o cossos de seguretat, comprovarem durant la vida del contracte que continues pertanyent a aquest grup. Has de tenir en compte que, si comparteixes comptes amb altres persones, aquestes persones podrien saber que compleixes els requisits, en veure que se t’apliquen els descomptes en el compte, o que deixes de complir-los si se’t deixen d’aplicar.
• Corresponsabilitat en supòsits de coassegurança: En els supòsits en què la pòlissa subscrita tingui la consideració de coassegurança, VidaCaixa i les entitats coasseguradores actuaran com a corresponsables del tractament de les dades personals necessàries del teu contracte d’assegurança. La informació relativa a les entitats coasseguradores intervinents i als aspectes essencials de la corresponsabilitat es facilita al prenedor de l’assegurança en la documentació de la pòlissa.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

B. Anàlisi d’exigències i necessitats

Finalitat:

En alguns casos, abans de formalitzar un contracte, necessitarem que ens proporcionis determinada informació que ens permeti valorar i avaluar les teves necessitats i exigències, per comprovar si els productes o serveis que vols contractar són apropiats (convenients i idonis):

• Els teus coneixements i experiència per decidir si pots contractar o no un producte o servei.
• Situació financera, inclosa la teva capacitat per suportar pèrdues.
• Objectius d’inversió, inclosa la teva tolerància al risc.

La finalitat d’aquesta avaluació és oferir-te, amb caràcter previ, informació i, si escau, assessorament objectiu perquè així prenguis les teves decisions amb criteri fundat, i recomanar-te només aquells productes d’inversió basats en assegurances que siguin idònies per a tu.

Tipologies de dades tractades:

Les tipologies de dades que tractarem per a aquesta finalitat, el contingut de la qual està detallat a l’epígraf 5, són:

• Dades identificatives i de contacte
• Dades financeres
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Preferències d’inversió
• Dades sobre capacitat jurídica
• Dades sobre necessitats especials de comunicació

Més informació rellevant:

Tot seguit, trobaràs més informació important sobre aquest tractament.

• Obligacions normatives: Aquest tractament es realitza partint del que disposa el Reial Decret Llei 3/2020, de 4 de febrer, de mesures urgents pel qual s’incorporen a l’ordenament jurídic espanyol diverses directives de la Unió Europea en l’àmbit de la contractació pública a determinats sectors; d’assegurances privades; de plans i fons de pensions; de l’àmbit tributari i de litigis fiscals.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

C. Anàlisi de la declaració d’estat de salut per a la valoració del risc de l’interessat prèvia a la contractació d’un producte d’assegurança

Finalitat: Conèixer totes les circumstàncies que puguin influir en la valoració del risc en contractar un producte d’assegurança tenint en compte el teu estat de salut i els hàbits de vida.

Estàs obligat a declarar el risc que pretens assegurar, i perquè puguis complir aquest deure i VidaCaixa pugui valorar adequadament les teves circumstàncies particulars, et podem demanar qüestionaris sobre la teva situació personal, hàbits de vida i salut, així com demanar-te que et sotmetis a controls mèdics i sol·licitar-te declaracions sobre qualsevol dels aspectes esmentats.

Dades tractades:

Les tipologies de dades que tractarem per a aquesta finalitat, el contingut de la qual està detallat a l’epígraf 5, són:

• Dades identificatives i de contacte
• Dades financeres
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades de salut

Més informació rellevant:

• Tractament de dades de salut: Tractarem les teves dades de salut, ja que resulten necessàries per al desenvolupament de la relació contractual que mantenim amb tu.
• Obligacions normatives: Aquest tractament es fa partint del que disposa la normativa aplicable a aquests productes:
  • La Llei 50/1980, de 8 d’octubre, de Contracte d’Assegurança.
  • La Llei 20/2015, de 14 de juliol, d’ordenació, supervisió i solvència de les entitats asseguradores i reasseguradores.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

6.3 Tractaments necessaris per complir obligacions normatives

Aquests tractaments de dades són necessaris per complir una obligació legal que ens és aplicable, segons estableix l’art. 6.1.c) del Reglament general de protecció de dades (RGPD).

Necessitem tractar les teves dades perquè puguis contractar i mantenir els teus contractes amb nosaltres. Si no vols que fem aquest tractament, hauríem de finalitzar aquestes relacions, o no podries contractar si encara no ho haguessis fet.

Els tractaments necessaris per complir obligacions normatives s’indiquen a continuació ordenats de la A a la J. Per a cadascun, n’assenyalarem: la descripció de la finalitat, la tipologia de les dades tractades, la informació sobre l’ús de perfils, més informació rellevant sobre el tractament i si són o no tractaments realitzats en corresponsabilitat amb altres empreses del Grup CaixaBank.

A. Tractament per complir la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme

Finalitat: Adoptar les mesures imposades a la nostra activitat per la normativa en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme.

Tractarem les teves dades per:

• Recollir la informació i documentació que ens permet complir les mesures de diligència deguda i de coneixement dels clients.
• Comprovar la informació que ens facilitis.
• Verificar si exerceixes o has exercit càrrecs de responsabilitat pública.
• Assignar-te un nivell de risc. Segons aquest nivell, se t’aplicaran les diferents mesures de diligència deguda indicades per la normativa de prevenció del blanqueig de capitals i finançament del terrorisme.
• Fer l’anàlisi de les operacions que s’executen a través de CaixaBank.
• Comprovar la teva relació amb societats i, si cal, la teva posició de control en l’estructura de propietat d’aquestes.
• Comunicar i actualitzar mensualment la teva informació al Fitxer de titularitats financeres. Aquest fitxer és responsabilitat del Servei Executiu de la Comissió de Prevenció de Blanqueig de Capitals i Infraccions Monetàries (SEPBLAC).

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades de contractació
• Dades financeres bàsiques
• Dades de tercers observats en els extractes i rebuts de comptes a la vista i comptes de pagament
• Dades de les comunicacions mantingudes amb tu
• Dades obtingudes de l’execució d’altres tractaments previstos en aquesta política:
• Dades d’avaluació de risc o scoring (tractament definit a l’epígraf 6.2.C).
• Dades obtingudes de l’execució de models estadístics
• Dades sobre administradors, càrrecs funcionals i vinculacions societàries
• Informacions obtingudes de fonts d’accés públic i registres públics

Ús de perfils: crearem un perfil exclusivament per aplicar les mesures imposades a la nostra activitat per la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme.

• Finalitat del perfil: Impedir la contractació d’operatives susceptibles de ser objecte de blanqueig de capitals o finançament del terrorisme.
• Conseqüències: Els perfils són eines que ens ajuden a determinar si les operatives dels nostres clients són susceptibles o no de ser objecte de blanqueig de capitals o finançament del terrorisme. Això ens permet decidir si acceptar o no l’operativa.

Corresponsables del tractament: Les empreses del Grup CaixaBank següents tractaran les teves dades en corresponsabilitat per a aquest tractament:

• CaixaBank, SA
• CaixaBank Payments & Consumer, EFC, EP, SAU
• Vidacaixa, SA, d'Assegurances i Reassegurances
• BPI Vida e Pensões – Companhia de Seguros, SA
• Nuevo Micro Bank, SAU
• CaixaBank Asset Management SGIIC, SAU
• Buildingcenter, SAU
• Livingcenter Activos Inmobiliarios, SAU
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, EFC, SAU
• VidaCaixa Wealth Management Luxembourg, SA
• VidaCaixa Asset Management Luxembourg, SA
• BPI Gestão de Ativos, SGOIC, SA
• Banco BPI, SA
• Bankia Habitat, SLU
• Puerto Triana, SAU

Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a www.caixabank.es/empresasgrupo

B. Tractament per complir la normativa en matèria tributària

Finalitat: Adoptar les mesures imposades per la normativa tributària aplicable a la nostra activitat. Tenim l’obligació d’identificar la residència fiscal de les persones que siguin titulars o tinguin el control de determinats comptes financers. També estem obligats a informar sobre aquests comptes dins de l’assistència mútua. Per aquest motiu, VidaCaixa tractarà les teves dades per:

• Recollir la informació i documentació relativa a la teva fiscalitat que estableixin les normes fiscals.
• Comunicar a l’Administració pública les dades relatives a la teva fiscalitat, quan així ho estableixin les normes o ho requereixi l’autoritat.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades de contractació
• Dades financeres bàsiques

Corresponsables del tractament: Les empreses del Grup CaixaBank següents tractaran les teves dades en corresponsabilitat per a aquest tractament:

• CaixaBank, SA
• Vidacaixa, SA, d'Assegurances i Reassegurances
• Nuevo Micro Bank, SAU
• CaixaBank Asset Management SGIIC, SAU

Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a www.caixabank.es/empresasgrupo

C. Tractament per complir les obligacions derivades de les polítiques de sancions i contramesures financeres internacionals

Finalitat: Adoptar les mesures imposades a la nostra activitat en els programes de sancions i contramesures financeres de la Unió Europea i el Regne d’Espanya.

Per complir aquestes mesures, des de VidaCaixa comprovarem si constes en alguna llista de persones o entitats incloses en aquests programes de sancions.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades relatives a sancions internacionals

Més informació rellevant: Els programes de sancions financeres internacionals que consultarem des de VidaCaixa són els adoptats per:

• L’Office of Financial Sanctions Implementation (OFSI) of His Majesty’s Treasury (HMT) del Regne Unit
• El US Department of the Treasury’s Office of Foreign Assets Control (OFAC) partint del nostre interès legítim, que detallem a l’apartat 6.4.

Corresponsables del tractament: Les empreses del Grup CaixaBank següents tractaran les teves dades en corresponsabilitat per a aquest tractament:

• CaixaBank, SA
• CaixaBank Payments & Consumer, EFC, EP, SAU
• Vidacaixa, SA, d'Assegurances i Reassegurances
• Nuevo Micro Bank, SAU
• CaixaBank Asset Management SGIIC, SAU
• CaixaBank Equipment Finance, SAU
• Buildingcenter, SAU
• Livingcenter Activos Inmobiliarios, SAU
• Puerto Triana, SA
• Bankia Habitat, SLU
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, EFC, SAU
• Banco BPI, SA
• BPI Gestão de Ativos, SGOIC, SA
• CaixaBank Wealth Management Luxembourg, SA
• CaixaBank Asset Management Luxembourg, SA
• OpenWealth, SAU

Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a www.caixabank.es/empresasgrupo

D. Tractament per a l’atenció de queixes i reclamacions

Finalitat: Atendre les consultes i reclamacions adreçades a VidaCaixa d’acord amb la normativa que se’ns aplica com a entitat asseguradora i que s’esmenta a l’apartat 1 d’aquest document, la qual ens obliga a tenir un servei d’atenció al client disponible per als nostres clients i usuaris.

La normativa de protecció de dades també ens obliga a atendre les reclamacions que puguis fer al nostre delegat de protecció de dades i a gestionar els exercicis de dret sobre les teves dades personals.

Per aquesta raó, VidaCaixa tractarà les teves dades per:

• rebre les teves queixes o reclamacions al Servei d’Atenció al Client i pel defensor del partícip o associat.
• Contestar-te dins el termini previst.
• Atendre els exercicis de dret respecte de les teves dades personals i les consultes que facis al delegat de protecció de dades de VidaCaixa.
• Comunicar les teves dades al nostre supervisor sectorial, la Direcció General de l’Assegurança i Fons de Pensions o, si escau, el Govern del País Basc.
• Col·laborar amb les autoritats de control, com l’Agència Espanyola de Protecció de Dades.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades d’activitat professional o laboral i socioeconòmiques
• Dades sobre capacitat jurídica
• Dades sobre necessitats especials de comunicació
• Dades de contractació
• Dades financeres bàsiques
• Dades de les comunicacions mantingudes amb vostè
• Dades de tercers observats en els extractes i rebuts de comptes a la vista i comptes de pagament
• Dades de navegació pròpies
• Dades de salut

Més informació rellevant:

• Comunicacions de dades: Compartim les teves dades personals amb el defensor del partícip o de l’associat i amb els supervisors, perquè resolguin els expedients/reclamacions que els corresponguin.
• Tractament de dades de salut: Podrem tractar les teves dades de salut, ja que resulten necessàries per al desenvolupament de la nostra relació contractual.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

E. Valoració, selecció i tarifació de riscos financers i actuarials (inclou la presa de decisions automatitzades)

Finalitat: Definir la política de selecció de riscos i tarifació de VidaCaixa. Per a això cal que valorem el risc que assumim en la teva contractació de nous contractes d’assegurança o amb els teus contractes ja vigents.

Ús de perfils i decisions automatitzades: Farem un perfil per valorar de manera contínua el risc que assumim i que només utilitzem per relacionar-nos.

• Finalitat del perfil: El perfil que farem amb la teva informació ens serveix per oferir-te unes condicions de contractació i tarifes personalitzades.
• Conseqüències: Mai no l’utilitzarem per a denegar-te cap producte o servei, ni per aplicar-te un preu superior al que correspon per procés ordinari. Ens pots sol·licitar voluntàriament contestar a un qüestionari de salut o sotmetre’t a proves mèdiques per valorar el teu risc.
• Lògica: El perfil el calculem a partir de les dades indicades a l’apartat “Tipologia de dades tractades”.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades d’activitat professional o laboral i socioeconòmiques
• Dades financeres bàsiques
• Dades de les comunicacions mantingudes amb vostè.
• Dades observades en la contractació i el manteniment dels productes i serveis que et siguin comercialitzats.
• Dades obtingudes de l’execució de models estadístics.
• Dades relatives a sancions internacionals.
• Informacions obtingudes de fonts d’accés públic i registres públics.
• Dades de salut.

Més informació rellevant:

• Tractament de dades de salut: Podrem tractar les teves dades de salut, ja que resulten necessàries per al compliment de la normativa d’ordenació de l’activitat asseguradora.
• Obligacions normatives: Aquest tractament es fa partint del que disposa la normativa aplicable a aquests productes:
• La Llei 20/2015, de 14 de juliol, d’ordenació, supervisió i solvència de les entitats asseguradores i reasseguradores.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

F. Supervisió i control intern

Finalitat: Supervisar internament la nostra activitat. Aquesta supervisió es fa per comprovar si es compleix la normativa sobre govern corporatiu i gestió de riscos.

Farem un control periòdic per comprovar que es compleixen les normes i els procediments interns. Això ho fem a fi de mitigar els riscos existents en la comercialització i la contractació de productes i serveis. També per mitigar els riscos en les nostres operacions habituals.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades sobre capacitat jurídica
• Dades sobre necessitats especials de comunicació
• Dades sensibles relatives a situacions de vulnerabilitat
• Dades de contractació
• Dades financeres bàsiques
• Dades de tercers observats en els extractes i rebuts de comptes a la vista i comptes de pagament
• Dades de la teva condició d’accionista, o no, de CaixaBank
• Dades de les comunicacions mantingudes amb tu
• Dades de navegació pròpies
• Dades geogràfiques
• Dades obtingudes de l’execució d’altres tractaments previstos en aquesta política
• Dades obtingudes de l’execució de models estadístics
• Dades obtingudes de fonts d’accés públic o fonts externes
• Dades de navegació de tercers

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

G. Gestió dels oficis, requeriments d’informació i/o d’embargaments

Finalitat: Respondre a les sol·licituds d’informació o embargament sobre un client nostre. Aquestes sol·licituds les envien a VidaCaixa les administracions, les autoritats, els cossos policials o els tribunals competents.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades de contractació
• Dades financeres bàsiques
• Dades de tercers observades en els extractes i els rebuts de comptes a la vista i comptes de pagament.
• Altres: Titular real

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

H. Prevenció del frau

Finalitat: Adoptar les mesures necessàries per evitar operacions o conductes malicioses abans de la seva realització. També té per objectiu revertir-ne efectes si s’arriben a produir mitjançant la identificació d’operacions o conductes sospitoses de frau a VidaCaixa, o als seus clients.

Tractarem les teves dades per:

• Comprovar la identitat dels clients per prevenir accessos fraudulents a informació o operatives.
• Revisar i analitzar les contractacions i operacions que es fan als nostres sistemes per protegir els nostres clients del frau en qualsevol canal i per evitar atacs cibernètics.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades de contractació
• Dades financeres bàsiques
• Dades observades en la contractació i el manteniment dels productes i serveis que se’t comercialitzin.
• Dades de les comunicacions mantingudes amb tu
• Dades relatives a sancions internacionals
• Informacions obtingudes de fonts d’accés públic i registres públics
  Dades obtingudes de l’execució d’altres tractaments previstos en aquesta Política:
• Dades de salut

Ús de perfils: farem un perfil amb les dades de la teva operativa i activitats habituals. Utilitzarem aquest perfil exclusivament per identificar situacions fora del que és habitual, que poden ser indicatives d’intent de frau.

• Finalitat del perfil: El perfil utilitzat té per objectiu identificar activitats que no són habituals o que estan fora del teu perfil de comportament. Això poden ser intents de frau o d’accés fraudulent a informació.
• Conseqüències: En cas que se t’informi que una operació no es pot executar perquè hi ha indicis de frau, no t’impedirà que aportis informació o documentació addicional que ens serveixi per reavaluar el teu cas i, eventualment, descartar la motivació fraudulenta.

Més informació rellevant:

• Decisions automatitzades: Per a la prevenció del frau utilitzarem tractaments automatitzats per provar de detectar operacions fraudulentes.
• Obligacions normatives: Aquest tractament es fa partint del que disposa la normativa aplicable a aquests productes:
• La Llei 20/2015, de 14 de juliol, d’ordenació, supervisió i solvència de les entitats asseguradores i reasseguradores.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa

I. Report regulador financer

Finalitat: Elaborar informes i reports sobre l’activitat de VidaCaixa com a entitat asseguradora. Aquests informes i reports s’adrecen als organismes i autoritats competents que supervisen la nostra activitat.

Per a això, cal tractar dades personals i enviar la informació a diferents organismes reguladors i supervisors, d’acord amb les normes específiques que cadascú estableix. Entre aquests organismes hi ha ICEA, UNESPA, INVERCO, INE i EIOPA.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades sobre capacitat jurídica
• Dades de contractació
• Dades financeres bàsiques
• Dades de tercers observats en els extractes i rebuts de comptes a la vista i comptes de pagament
• Dades obtingudes de l’execució d’altres tractaments previstos en aquesta política
• Dades obtingudes de l’execució de models estadístics
• Dades obtingudes de fonts d’accés públic o fonts externes
• Dades de categories especials, de manera excepcional i estrictament limitada, vinculades a contingències protegides, quan resulten imprescindibles per al reconeixement o el càlcul de prestacions o per atendre requeriments supervisoris.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

J. Gestió de la comptabilitat

Finalitat: Gestionar la comptabilitat de VidaCaixa. Per complir aquesta obligació, cal tractar algunes dades personals i enviar informació a organismes reguladors i supervisors, entre els quals la Direcció General d’Assegurances i Fons de Pensions (DGAFP), d’acord amb la normativa vigent.

Tipologies de dades tractades:

• Dades identificatives
• Dades de contractació

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

6.4 Tractaments basats en l’interès legítim de VidaCaixa

Aquests tractaments es fan per aconseguir interessos legítims de VidaCaixa o d’un tercer. Els farem sempre que els nostres interessos no prevalguin sobre els teus interessos, o els teus drets i llibertats fonamentals, segons estableix l’art. 6.1.f) del Reglament general de protecció de dades (RGPD).

Abans de fer aquests tractaments, farem una ponderació entre els teus drets i el nostre interès legítim. Només farem el tractament en els casos en què el nostre interès prevalgui sobre els teus drets i llibertats. Pots consultar en qualsevol moment la ponderació de l’interès legítim d’un tractament enviant la teva consulta a l’adreça electrònica [email protected].

Et recordem que et pots oposar als tractaments fets per interès legítim. Si creus que VidaCaixa ha de considerar alguna situació personal o raó per deixar de tractar les teves dades, pots demanar-ho de manera senzilla i gratuïta pels canals esmentats a l’apartat 4.

Detallem aquests tractaments a continuació, ordenats de la A a la G. Per a cadascun, assenyalarem: l’interès legítim de VidaCaixa, la descripció de la finalitat, la tipologia de les dades tractades, si escau, informació sobre l’ús de perfils, més informació rellevant sobre el tractament i si són o no tractaments realitzats en règim de corresponsabilitat amb altres empreses del Grup CaixaBank.

A. Gestió de l’acompliment d’empleats, agents i proveïdors

Interès legítim de VidaCaixa: Gestionar la relació amb els agents i proveïdors partint del seu acompliment professional.

Finalitat: Fer un seguiment de l’acompliment, els objectius i els reptes professionals d’agents i proveïdors, mitjançant l’anàlisi de les operacions i contractacions que aquests mantenen amb els clients.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de contractació
• Dades financeres bàsiques

Més informació rellevant:

• Dret d’oposició: Si creus que VidaCaixa hauria de deixar d’utilitzar les teves dades per alguna raó personal, ho pots sol·licitar de manera gratuïta i senzilla a través dels canals que s’esmenten a l’apartat 4.
• Ús accessori de dades de clients: En aquest procés es tracten dades de clients, però només de manera accessòria a la finalitat perseguida. Això no afecta ni té conseqüències per al client.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

B. Elaboració d’informes de gestió i models matemàtics

Interès legítim: Organitzar i millorar la nostra activitat empresarial de la manera més eficient possible. Per aconseguir-ho, necessitem crear algoritmes matemàtics que ens ajudin a analitzar la informació de manera avançada.

Finalitat: Crear i mantenir algoritmes i models estadístics i matemàtics. Amb això es poden fer càlculs i anàlisis complexes que ens permeten aplicar els tractaments que es descriuen en aquesta Política.

Tipologia de dades: S’utilitzen les dades que ja s’han identificat en cada tractament. Sempre que sigui possible, apliquem tècniques perquè les dades no es puguin associar a una persona (anonimització o pseudonimització). Així garantim que no afectin els drets dels titulars i que el resultat siguin fórmules matemàtiques o algoritmes.

Més informació important:

• Dret d’oposició: Si creus que VidaCaixa hauria de deixar d’utilitzar les teves dades per alguna raó personal, ho pots sol·licitar de manera gratuïta i senzilla a través dels canals que s’indiquen a l’apartat número 4
• Tractament de dades accessori: L’objectiu no és tractar dades de clients de manera individual. És un tractament necessari, però secundari, per crear fórmules matemàtiques. Per això, s’utilitzen tècniques d’anonimització i es minimitza la informació. Aquests tractaments no tenen conseqüències individuals per als clients.

Responsable del tractament: Quan els models matemàtics es basen en tractaments d’aquesta política fets per VidaCaixa, el responsable serà VidaCaixa. Si es fan en règim de corresponsabilitat, s’aplicarà el mateix règim que el tractament original. Pots consultar el detall de les empreses corresponsables i els acords a https://www.caixabank.es/empresasgrupo.

C. Comunicacions comercials basades en un perfil comercial bàsic

Farem aquest tractament amb les teves dades només si:

• No ens has manifestat les teves preferències sobre els tractaments comercials descrits als apartats 6.1.A, 6.1.B i 6.1.C.
• No t’has oposat al tractament.

Interès legítim de VidaCaixa: Potenciar la comercialització dels productes i serveis de la nostra cartera i fidelitzar els nostres clients.

Finalitat: Posar a la teva disposició comunicacions comercials sobre productes i serveis similars als que tinguis contractats amb nosaltres. Això ho farem partint d’un perfil comercial bàsic que realitzarem amb les teves dades.

Tipologies de dades tractades:

• Dades identificatives i de contacte
• Dades de la teva activitat professional o laboral i socioeconòmiques
• Dades de contractació: productes i serveis contractats o sol·licitats, condició de titular, autoritzat o representant del producte i servei contractat, categorització segons la normativa en matèria de mercats de valors i instruments financers (categoria MIFID), informació sobre inversions realitzades i la seva evolució i informació i moviments de les operacions de finançament.
• Dades financeres bàsiques
• Dades de les comunicacions mantingudes amb tu: dades obtingudes en xats, murs, videoconferències, trucades o mitjans equivalents.

Més informació rellevant:

• Vigència del tractament: Aquest tractament es durà a terme fins que deixis de ser client de VidaCaixa, com a màxim, durant 13 mesos després de l’acabament de la relació, o abans si (ii) exerceixes el teu dret d’oposició en qualsevol moment o (iii) has rebutjat rebre qualsevol tipus de comunicació comercial.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

D. Polítiques de sancions i contramesures financeres internacionals d’OFSI i OFAC

Interès legítim: VidaCaixa i les empreses corresponsables esmentades en aquest apartat necessiten tractar les teves dades per complir les normes internacionals sobre sancions i mesures financeres dels Estats Units i el Regne Unit. Això és necessari per poder operar i fer negocis en aquests països.

Finalitat: Complir les normes de sancions i controls financers que exigeixen les autoritats del Regne Unit i els Estats Units.

Per complir aquestes normes, les empreses corresponsables revisaran si el teu nom és en llistes de persones o entitats amb restriccions dels Estats Units i el Regne Unit.

Tipologies de dades tractades:

• Dades identificatives i de contacte.
• Dades relatives a sancions internacionals.

Més informació rellevant:

• Dret d’oposició: Si creus que VidaCaixa ha de considerar alguna situació personal o raó per deixar de tractar les teves dades, pots demanar-ho de manera senzilla i gratuïta pels canals esmentats a l’apartat 4.

Corresponsables del tractament: Les empreses del Grup CaixaBank següents tractaran les teves dades en corresponsabilitat per a aquest tractament:

• CaixaBank, SA
• CaixaBank Payments & Consumer, EFC, EP, SAU
• Vidacaixa, SA, d’Assegurances i Reassegurances
• Nuevo Micro Bank, SAU
• CaixaBank Asset Management SGIIC, SAU
• CaixaBank Equipment Finance, SAU
• Buildingcenter, SAU
• Livingcenter Activos Inmobiliarios, SAU
• Puerto Triana, SA
• Bankia Habitat, SLU
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, EFC, SAU
• Banco BPI, SA
• BPI Gestão de Ativos, SGOIC, SA
• CaixaBank Wealth Management Luxembourg, SA
• CaixaBank Asset Management Luxembourg, SA
• OpenWealth, SAU

Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a www.caixabank.es/empresasgrupo

E. Millora de l’eficiència de processos interns

Interès legítim de VidaCaixa: Gestionar els processos de manera eficient per optimitzar-los al màxim. Amb això aconseguim un nivell de qualitat més alt del servei i millorar la continuïtat del negoci.

Finalitat: Revisar els processos interns. S’analitzen i s’identifiquen els volums, els temps dels processos i les interaccions dels clients amb els nostres sistemes. Així, s’obté informació agregada que ajuda a millorar aquests processos interns i l’experiència dels clients.

Tipologies de dades tractades:

• Identificatives i de contacte
• Dades de contractació
• Dades financeres bàsiques
• Dades de tercers observats en els extractes i rebuts de comptes a la vista i comptes de pagament
• Dades de les comunicacions mantingudes amb tu
• Dades de navegació pròpies
• Dades obtingudes de l’execució d’altres tractaments
• Dades obtingudes de l’execució de models estadístics
• Dades obtingudes de fonts d’accés públic o fonts externes
• Dades de navegació de tercers

Més informació important:

• Dret d’oposició: Si creus que VidaCaixa hauria de deixar d’utilitzar les teves dades per alguna raó personal, ho pots sol·licitar de manera gratuïta i senzilla a través dels canals que s’indiquen a l’apartat número 4.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

F. Enquestes a clients

Interès legítim de VidaCaixa: Conèixer el grau de satisfacció dels seus clients. Això li permet millorar els serveis i productes que ofereix als seus clients i garantir-los una experiència adequada que compleixi les seves expectatives.

Finalitat: Fer enquestes als clients per conèixer el seu grau de satisfacció amb els nostres serveis i millorar, si cal, els circuits interns.

Tipologies de dades tractades:

• Dades identificatives i de contacte.
• Dades de contractació
• Dades de les comunicacions mantingudes amb l’interessat.

Més informació rellevant:

• Dret d’oposició: T’hi pots oposar pels canals indicats a l’apartat 4. T’informem que, si t’oposes al tractament, deixarem de fer-ho sense que ens hagis de donar un motiu.
• Vigència del tractament: Deixarem de fer aquest tractament, sense cap altre requisit addicional, en cas que t’hi oposis.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

G. Defensa dels drets i interessos de VidaCaixa per via judicial o administrativa

Interès legítim de VidaCaixa: Defensa dels drets i interessos de VidaCaixa, tant per via judicial com administrativa VidaCaixa s’empara amb el seu dret a la tutela judicial efectiva.

Finalitat: Gestionar els procediments administratius o judicials què VidaCaixa sigui part demandant o demandada.

Tipologies de dades tractades: Les tipologies de dades que tractarem per a aquesta finalitat són les següents:

• Dades identificatives i de contacte
• Dades de la seva activitat professional o laboral i socioeconòmiques
• Dades sobre capacitat jurídica i sobre necessitats especials de comunicació
• Dades de contractació
• Dades financeres bàsiques
• Dades de les comunicacions mantingudes amb l’interessat
• Informacions obtingudes de fonts d’accés i registres públics
• Dades de salut

Més informació rellevant: Tot seguit, trobaràs més informació important sobre aquest tractament:

• Dret d’oposició al tractament: Si entens que VidaCaixa ha de tenir en compte alguna situació particular o altres motius que justifiquin que deixem de fer el tractament de dades, ho pots sol·licitar de manera senzilla i gratuïta a través dels canals que indiquem a l’epígraf 4.

Responsable del tractament: El responsable d’aquest tractament és VidaCaixa.

7. Destinataris de les dades

Responsable i corresponsables del tractament de les dades

Les dades que tractem en la teva condició de client de VidaCaixa les tractem des de VidaCaixa. Si els tractaments són en corresponsabilitat, els fan les empreses del Grup CaixaBank, d’acord amb el que hem explicat per a cadascun dels tractaments.

Autoritats o organismes oficials

Nosaltres podem estar obligats a facilitar informació sobre les transaccions que fem a organismes oficials d’altres països. Poden ser països situats tant dins com fora de la Unió Europea. Això ho fem per complir la normativa de prevenció del blanqueig de capitals i finançament del terrorisme, i també en el marc del compliment de la normativa legal del sector assegurador indicada abans. A més, VidaCaixa, respecte a les assegurances amb cobertura de defunció, en la seva condició d’entitat asseguradora, haurà de comunicar la seva existència i dades fonamentals a un registre públic legalment constituït a aquest efecte (Llei 20/2005, de 14 de novembre, sobre la creació del Registre de Contractes d’Assegurances de cobertura de defunció).

Estem obligats a fer i enviar informes i reports sobre la nostra activitat als organismes reguladors i supervisors. També estem obligats a enviar la informació comptable requerida per la normativa.

Comunicació de dades en l’externalització de serveis

En ocasions, recorrem a prestadors de serveis amb accés potencial a dades de caràcter personal.

Aquests proveïdors tenen garanties adequades per al tractament de dades. Són seleccionats de manera responsable per VidaCaixa. A més, han de complir requisits específics si el servei implica tractar dades.

A més, VidaCaixa té mecanismes perquè els proveïdors garanteixin el compliment de la normativa de protecció de dades. També ha de complir els principis corporatius de VidaCaixa aprovats pel Consell d’Administració esmentats a l’apartat 1 d’aquesta Política.

La tipologia de serveis que podem encarregar a prestadors de serveis és:

• Serveis de backoffice financer
• Serveis de suport administratiu
• Serveis d’auditoria i consultoria
• Serveis jurídics i de recuperació d'actius i impagats
• Serveis de pagament
• Serveis de màrqueting i publicitat
• Serveis d’enquestes
• Serveis de call center
• Serveis logístics
• Serveis de seguretat física
• Serveis informàtics: seguretat dels sistemes i de la informació, ciberseguretat, sistemes d’informació, arquitectura, allotjament i procés de dades
• Serveis de telecomunicacions: veu i dades
• Serveis d’impressió, ensobrament, trameses postals i missatgeria
• Serveis de custòdia i destrucció de la informació, digital i física
• Serveis de manteniment d’edificis, instal·lacions i equips

8. Terminis de conservació de les dades

Conservació per al manteniment de les relacions contractuals

Utilitzarem les teves dades mentre continuïn vigents les relacions contractuals que hàgim establert.

Conservació de les autoritzacions per als tractaments basats en el consentiment o l’interès legítim

Farem tractaments de dades basats en la teva autorització, fins que tu ho rebutgis. Si cancel·les tots els teus contractes de productes i serveis amb les empreses del Grup CaixaBank, però no rebutges els consentiments que ens vas donar al seu dia, nosaltres automàticament els deixarem sense efecte des que deixis de ser-ne client.

Farem tractaments de dades basats en interès legítim. Si no hi estàs d’acord, pots oposar-te i deixarem de tractar-les quan acceptem la teva oposició.

Conservació per al compliment d’obligacions legals i formulació, exercici i defensa de reclamacions

Una vegada acabi la teva relació contractual amb nosaltres, només conservarem les teves dades per complir les obligacions legals. També conservarem les teves dades per atendre possibles reclamacions durant el termini de prescripció de les accions que puguis exercir.

Aplicarem a les dades mesures tècniques i organitzatives per assegurar que només s’utilitzen per a aquestes finalitats.

Destrucció de les dades

Destruirem les teves dades quan acabin els terminis de prescripció de les accions derivades de les relacions contractuals entre nosaltres.

9. Transferències de dades fora de l’Espai Econòmic Europeu

A VidaCaixa tractem les teves dades i contractem proveïdors de serveis dins de l’Espai Econòmic Europeu o en països amb un nivell adequat de protecció de dades personals.

Si necessitem proveïdors que tractin dades personals fora dels dos casos esmentats, ens assegurem que ho facin de manera segura i legítima.

Per a això, els exigim les garanties adequades segons el que estableix la normativa de protecció de dades. És a dir, tenir normes corporatives vinculants que garanteixen la mateixa protecció que a l’Espai Econòmic Europeu o utilitzar les clàusules tipus de la Unió Europea. Pots demanar una còpia d’aquestes garanties a www.VidaCaixa.com/delegadoprotecciondedatos.

10. Decisions automatitzades

Les decisions automatitzades es basen únicament en un tractament automatitzat de les teves dades, sense que hi intervingui un humà, i poden produir-te efectes jurídics o afectar-te significativament.

A l’apartat 6 d’aquesta Política t’informem dels tractaments que incorporen decisions automatitzades.

Addicionalment, si durant les nostres relacions contractuals utilitzem decisions automatitzades, per exemple, denegar-te la contractació d’un determinat producte, te n’informarem en la mateixa documentació contractual del producte o servei que ens sol·licitis, així com de la lògica en virtut de la qual s’adopta la decisió.

Així mateix, en aquell moment, et facilitarem el dret a obtenir intervenció humana, a expressar el teu punt de vista i a impugnar la decisió.

11. Revisió

Revisarem aquesta Política de privacitat quan sigui necessari per mantenir-te informat. Per exemple, quan es publiquin noves normes, criteris o fem nous tractaments.

Sempre que es produeixin canvis importants en aquesta Política de privacitat, te n’informarem pels canals habituals.