Información de privacidad para el cliente

• 1. CÓMO TRATAMOS SUS DATOS PERSONALES
• 2. QUIÉN TRATA SUS DATOS
• 3. DELEGADO DE PROTECCIÓN DE DATOS
• 4. EJERCICIO DE DERECHOS Y PRESENTACIÓN DE RECLAMACIONES ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)
• 5. DATOS TRATADOS
• 6. QUÉ TRATAMIENTOS REALIZAMOS CON SUS DATOS: FINALIDADES, BASES LEGALES Y DATOS PERSONALES QUE TRATAMOS
•    6.1. Tratamientos basados en el consentimiento
•    6.2. Tratamientos necesarios para la ejecución de las relaciones contractuales
•    6.3. Tratamientos necesarios para cumplir con obligaciones normativas
•    6.4. Tratamientos basados en el interés legítimo de VidaCaixa
• 7. DESTINATARIOS DE LOS DATOS
• 8. PLAZOS DE CONSERVACIÓN DE LOS DATOS
• 9. TRANSFERENCIAS DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO
• 10. DECISIONES AUTOMATIZADAS
• 11. REVISIÓN

Versión junio 2026

1. Cómo tratamos tus datos personales

Para gestionar tu relación con nosotros, trataremos tus datos personales para cumplir diferentes finalidades, respetando tus derechos y con total transparencia.

En esta Política de Privacidad, a la que puedes acceder en cualquier momento, desde https://www.vidacaixa.es/privacidad, tienes el detalle completo de cómo usaremos tus datos. Igualmente, si quieres, puedes solicitar la política en papel en cualquiera oficina de CaixaBank.

Las principales normas que regulan los tratamientos de tus datos personales son:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el RGPD).
• El Reglamento Delegado (UE) 2015/35 de la Comisión, de 10 de octubre de 2014, por el que se completa la Directiva 2009/138/CE, así como los reglamentos comunitarios de ejecución de solvencia II (en adelante, Reglamento de Solvencia II).
• El Reglamento (UE) 1286/2014, de 26 de noviembre de 2014, sobre los documentos de datos fundamentales relativos a los productos de inversión minorista vinculados y los productos de inversión basados en Seguros (en adelante, Reglamento KID).
• La Directiva (UE) 2016/97, de 20 de enero de 2016, sobre la distribución de seguros (en adelante, IDD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).
• La Ley 50/1980, de 8 de octubre, de Contrato de Seguro (en adelante, la LCS).
• La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras (en adelante, la LOSSEAR).
• Ley 5/2012, de 23 de febrero, sobre Entidades de Previsión Social Voluntaria (en adelante, la Ley de EPSV).
• El Real Decreto Legislativo 1/2002, de 29 de noviembre, por el que se aprueba el texto refundido de la Ley de Regulación de los Planes y Fondos de Pensiones (en adelante, la Ley de Fondos y Planes de Pensiones).
• El Real Decreto-ley 3/2020, de 4 de febrero, de medidas urgentes por el que se incorporan al ordenamiento jurídico español diversas directivas de la Unión Europea en el ámbito de la contratación pública en determinados sectores; de seguros privados; de planes y fondos de pensiones; del ámbito tributario y de litigios fiscales (en adelante, la Transposición de IDD).
• El Real Decreto 1060/2015, de 20 de noviembre, de ordenación, supervisión y solvencia de entidades aseguradoras y reaseguradoras (en adelante, ROSSEAR).
• El Real Decreto 304/2004, de 20 de febrero, por el que se aprueba el Reglamento de planes y fondos de pensiones (en adelante, el Reglamento de Fondos y Planes de Pensiones).
• El Decreto 203/2015, de 27 de octubre, por el que se aprueba el Reglamento de la Ley 5/2012, de 23 de febrero, sobre Entidades de Previsión Social Voluntaria (en adelante, el Reglamento de EPSV).

2. Quién trata tus datos

Responsable del tratamiento: el responsable del tratamiento de tus datos personales en tus relaciones con nosotros es VidaCaixa, S.A.U. de Seguros y Reaseguros (en adelante, “VidaCaixa”) con NIF A-58333261 y domicilio social en Paseo de la Castellana 189, planta 1a y 2a, 28046 Madrid (España).

Corresponsables de tratamiento: para determinados tratamientos, trataremos conjuntamente tus datos junto con otras empresas. Decidiremos de manera conjunta los objetivos y los medios utilizados, por lo que somos corresponsables de esos tratamientos.

Los tratamientos para los que VidaCaixa tratará tus datos junto con otras empresas se describen en detalle en el apartado 6 “Qué tratamientos realizamos con tus datos”.

Te informamos de la lista de las empresas corresponsables y de los aspectos esenciales en relación con estos tratamientos enwww.caixabank.es/empresasgrupo

3. Delegado de Protección de Datos

VidaCaixa y las empresas del Grupo CaixaBank hemos nombrado un Delegado de Protección de Datos, que atenderá cualquier cuestión relativa al tratamiento de tus datos personales y al ejercicio de tus derechos.

Puedes contactar con el Delegado de Protección de Datos para hacerle llegar tus sugerencias,

consultas, dudas o reclamaciones a través de esta dirección:
www.caixabank.com/delegadoprotecciondedatos.

4. Ejercicio de derechos y presentación de reclamaciones ante la Agencia Española de Protección de Datos (AEPD)

Puedes ejercer tus derechos de acceso, rectificación, oposición, supresión, limitación, portabilidad de tus datos personales, a retirar tu consentimiento y a no ser objeto de una decisión automatizada, de acuerdo con la ley, a través de los siguientes canales:

• en las oficinas de CaixaBank abiertas al público;
• en la dirección electrónica: https://www.vidacaixa.es/privacidad;
• mediante un escrito dirigido al Apartado de Correos n.º 209 de Valencia, con código postal 46080.

Además, puedes presentar reclamaciones ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Datos tratados

Para los tratamientos que te explicamos en esta Política se usarán los datos que te detallamos a continuación.

No todos los datos que informamos en este apartado se utilizan para todos los tratamientos de datos. En el apartado 6 se detallan los tratamientos de datos que realizamos y podrás consultar las tipologías de datos que usamos en cada tratamiento.

En el caso de los tratamientos basados en tu consentimiento, adicionalmente te informaremos del detalle de los datos concretos que se utilizan.

Las tipologías y el detalle de los datos que usamos son los siguientes:

> Datos que nos has facilitado en el alta de tus contratos o durante tu relación con nosotros mediante entrevistas o formularios:

• Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad, fecha de nacimiento, idioma de comunicación, documento identificativo, imagen y voz.
• Datos de tu actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad o círculo familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
• Datos biométricos: cuando así lo hayas autorizado, patrón facial, biometría de voz, trazo en la firma o patrón de huella dactilar.
• Datos relativos a la salud: respuestas a preguntas sobre tu estado de salud, enfermedades y dolencias prexistentes, historiales e informes médicos y otras pruebas diagnósticas.
• Datos sobre capacidad jurídica: datos sobre la facultad de obrar de una persona, establecida en sentencia judicial.
• Datos sobre necesidades especiales de comunicación: datos proporcionados por interesados con discapacidad, para permitir la accesibilidad a la interlocución y la gestión operativa.

> Datos observados en la contratación y mantenimiento de los productos y servicios que te sean comercializados (propios o de terceros):

• Datos de contratación: productos y servicios contratados o solicitados, condición de titular, autorizado o representante del producto y servicio contratado, categorización según la normativa en materia de mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
• Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados.
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago: la información de los apuntes y movimientos que terceros emisores realicen en tus cuentas, incluyendo el tipo de operación, el emisor, el importe y el concepto que aparecen en los recibos y extractos de operaciones con tarjetas de débito, crédito y prepago.
• Datos de tu condición de accionista, o no, de CaixaBank: si tienes o no acciones de CaixaBank.
• Datos de las comunicaciones mantenidas contigo: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.
• Datos de navegación propios: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por nuestras páginas web o aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP y versión instalada de la aplicación.
• Datos geográficos: cuando así lo hayas autorizado en la configuración de la propia aplicación, los datos de la ubicación de los comercios de tus operaciones con tarjeta y los datos de geolocalización de tu dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles.

> Datos obtenidos (inferidos o deducidos) del análisis y tratamiento del resto de datos:

• Datos obtenidos de la ejecución de otros tratamientos previstos en la política: los datos obtenidos de la realización de tratamientos previstos en la política que se detallarán en la información de los tratamientos en los que aplique.
• Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para luchar contra el fraude, deducir tus hábitos de consumo, preferencias/ propensiones de contratación o clasificación de clientes, cumplir con nuestras obligaciones normativas y gestionar las operativas de tus productos y/o servicios.
• Datos de evaluación de riesgo financiero-actuarial: Según la naturaleza del producto que contrates, estimaremos tu esperanza de vida, el riesgo de que sufras un accidente, de que te veas incapacitado de cualquier forma, te jubiles, pierdas tu empleo o sufras una enfermedad grave (riesgos financiero-actuariales), aplicando modelos matemáticos y estadísticos que utilizan datos personales.
• Datos de evaluación de riesgo o Scoring: en el tratamiento de datos realizado para cumplir con la normativa de prevención de blanqueo de capitales y financiación del terrorismo, como empresa corresponsable, podremos utilizar los datos deducidos por otras empresas corresponsables de tu capacidad de pago o impago, o los límites de riesgo, con base en la aplicación de modelos matemáticos estadísticos.

> Datos obtenidos de fuentes de acceso público, registros públicos o fuentes externas:

• Datos relativos a sanciones internacionales: datos de personas o entidades que estén incluidas en leyes, regulaciones, directrices, resoluciones, programas o medidas restrictivas en materia de sanciones económico-financieras internacionales impuestas por las Naciones Unidas, la Unión Europea, el Reino de España, así como la Office of Financial Sanctions Implementation (OFSI) of His Majesty’s Treasury (HMT) del Reino Unido y/o el U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC).
• Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
• Datos sobre inmuebles y vehículos asociados a tu persona: datos obtenidos del Registro de la Propiedad y del catastro y datos básicos de vehículos obtenidos de la Dirección General de Tráfico que utilizaremos para complementar la información sobre tus inmuebles y vehículos.
• Datos sobre administradores, cargos funcionales y vinculaciones societarias: datos extraídos de las bases de datos de INFORMA que utilizaremos para complementar la información sobre tu actividad.
• Datos de subvenciones y seguros agrarios: datos publicados por el Fondo Español de Garantía Agraria (FEGA) y por la Entidad Estatal de Seguros Agrarios (ENESA).
• Datos de terceras empresas a las que hayas dado tu consentimiento para compartirlos con nosotros: datos tuyos tratados por otras empresas con las que tengamos acuerdos, y a las que hayas autorizado compartir tu información con nosotros.
• Informaciones obtenidas de fuentes de acceso público y registros públicos: datos que proporcionan fuentes de acceso público y registros públicos para contrastar la información que nos facilitas en el alta, y para el mantenimiento y cumplimiento de las Relaciones Contractuales. Adicionalmente, la información del fichero Consultas Situaciones Concursales de Equifax, INDEFRegistro de contratos de seguro cobertura de fallecimiento, y datos adicionales de contacto obtenidos de directorios telefónicos (Páginas Blancas, Páginas Amarillas, Lleida.net) y de la base de datos de INFORMA, para contactar con nuestros clientes en el supuesto de incumplimiento de obligaciones contractuales.

Estas bases de datos se encuentran previamente legitimadas para disponer de esta información.

• Datos de navegación: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP.
• Datos de redes sociales o internet: datos de redes sociales o internet que nos autorices a consultar.

6. Qué tratamientos realizamos con tus datos

Los tratamientos que realizaremos con tus datos son diferentes y responden a diferentes finalidades y bases jurídicas:

• Tratamientos basados en el consentimiento
• Tratamientos necesarios para la ejecución de las Relaciones Contractuales
• Tratamientos necesarios para cumplir con obligaciones normativas
• Tratamientos basados en el interés legítimo de VidaCaixa o de las empresas del Grupo CaixaBank.

Adicionalmente a los tratamientos que te detallamos a continuación, podemos realizar tratamientos específicos no recogidos en esta política. Estos tratamientos pueden hacerse para atender tus solicitudes de productos o servicios. Te daremos la información detallada de estos tratamientos en el momento que hagas la solicitud concreta.

Cuadro resumen de los tratamientos vigentes

6.1.A. Personalización de la oferta de productos y servicios según el análisis de tus datos

• Descripción operativa: Análisis de datos para generar perfil comercial y personalizar ofertas
• Finalidad: Personalizar la oferta y recomendaciones
• Base legítima: Consentimiento

6.1.B. Comunicación de la oferta de productos y servicios por canales

• Descripción operativa: Envío de ofertas (personalizadas o no) por canales elegidos
• Finalidad: Comunicar la oferta
• Base legítima: Consentimiento

6.1.C. Cesión de tus datos a otras empresas

• Descripción operativa: Comunicación/cesión de datos a otras empresas para envío de ofertas
• Finalidad: Permitir que otras empresas envíen ofertas
• Base legítima: Consentimiento

6.2.A. Formalización, mantenimiento y ejecución de las relaciones contractuales

Descripción operativa: Alta, firma y gestión de pólizas/planes (cobros, pagos, rescates, traspasos, beneficiarios)

Finalidad: Prestar el servicio y gestionar la relación contractual

Base legítima: Ejecución de contrato

6.2.B. Análisis de exigencias y necesidades

• Descripción operativa: Evaluación de conveniencia/idoneidad para recomendar productos
• Finalidad: Valorar necesidades y recomendar productos idóneos
• Base legítima: Ejecución de contrato

6.2.C. Análisis de la declaración de estado de salud para la valoración del riesgo del interesado previo a la contratación de un producto de seguro

• Descripción operativa: Cuestionarios y pruebas para valorar riesgo de suscripción
• Finalidad: Valorar riesgo para contratar seguro
• Base legítima: Ejecución de contrato

6.3.A. Tratamiento para cumplir con la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo

• Descripción operativa: Diligencia debida/KYC, PEP, nivel riesgo, titularidad real, operativa y reporte FTF
• Finalidad: Cumplimiento de obligaciones PBC/FT
• Base legítima: Obligación legal

6.3.B. Tratamiento para cumplir con la normativa en materia tributaria

• Descripción operativa: Identificación de residencia fiscal y reportes
• Finalidad: Cumplimiento obligaciones tributarias
• Base legítima: Obligación legal

6.3.C. Tratamiento para cumplir con las obligaciones derivadas de las políticas de sanciones y contramedidas financieras internacionales

• Descripción operativa: Consulta y verificación en listas de sanciones UE y España
• Finalidad: Cumplimiento de sanciones UE/España
• Base legítima: Obligación legal

6.3.D. Tratamiento para la atención de quejas y reclamaciones

• Descripción operativa: Gestión SAC/Defensor, ejercicio de derechos, comunicación a supervisores y colaboración AEPD
• Finalidad: Atender reclamaciones y cumplir obligaciones
• Base legítima: Obligación legal

6.3.E. Valoración, selección y tarificación de riesgos financiero-actuariales (incluye la toma de decisiones automatizadas)

• Descripción operativa: Evaluación de riesgo y tarificación, incluye perfilado y menciona ADM
• Finalidad: Definir selección y tarificación y condiciones
• Base legítima: Obligación legal

6.3.F. Supervisión y control interno

• Descripción operativa: Controles periódicos de cumplimiento y riesgos de comercialización/operativa
• Finalidad: Supervisión y control interno
• Base legítima: Obligación legal

6.3.G. Gestión de los oficios, requerimientos de información y/o de embargos

• Descripción operativa: Atender requerimientos de autoridades/tribunales y embargos
• Finalidad: Cumplimiento de requerimientos legales
• Base legítima: Obligación legal

6.3.H. Prevención del fraude

• Descripción operativa: Análisis de operaciones y accesos, prevención ciberataques, puede bloquear operaciones por ADM y ofrece alternativa en oficina
• Finalidad: Prevenir fraude y proteger sistemas y clientes
• Base legítima: Obligación legal

6.3.I. Reporte regulatorio financiero

• Descripción operativa: Elaboración de informes a organismos sectoriales y supervisores, categorías especiales solo excepcionalmente si imprescindibles
• Finalidad: Cumplimiento de reportes regulatorios
• Base legítima: Obligación legal

6.3.J. Gestión de la contabilidad

• Descripción operativa: Gestión contable y envío de información a supervisor según normativa
• Finalidad: Contabilidad y reporting asociado
• Base legítima: Obligación legal

6.4.A. Gestión del desempeño de empleados, agentes y proveedores

• Descripción operativa: Análisis de operaciones/contrataciones asociadas a agentes/proveedores para seguimiento de desempeño
• Finalidad: Gestionar relación con agentes/proveedores por desempeño
• Base legítima: Interés legítimo

6.4.B. Elaboración de informes de gestión y modelos matemáticos

• Descripción operativa: Creación y mantenimiento de modelos/algoritmos para soportar otras finalidades, con anonimización/pseudonimización cuando sea posible
• Finalidad: Mejora de gestión y soporte de tratamientos
• Base legítima: Interés legítimo

6.4.C. Envío de comunicaciones comerciales basadas en un perfil comercial básico.

• Descripción operativa: Envío de comunicaciones sobre productos/servicios similares, con perfil comercial básico si no hay preferencias y no oposición
• Finalidad: Marketing/fidelización
• Base legítima: Interés legítimo

6.4.D. Políticas de sanciones y contramedidas financieras internacionales de OFSI y OFAC

• Descripción operativa: Consulta listas UK/USA para operar en esos mercados
• Finalidad: Cumplimiento/operativa internacional
• Base legítima: Interés legítimo

6.4.E. Mejora de la eficiencia de procesos internos

• Descripción operativa: Análisis de procesos, volúmenes, tiempos, interacciones y datos agregados para mejorar experiencia y continuidad
• Finalidad: Eficiencia y optimización de procesos
• Base legítima: Interés legítimo

6.4.F. Encuestas a clientes

• Descripción operativa: Contacto para realizar encuestas de satisfacción
• Finalidad: Mejorar servicios y conocer satisfacción
• Base legítima: Interés legítimo

6.4.G. Defensa de los derechos e intereses de VidaCaixa por vía judicial o administrativa

• Descripción operativa: Gestión de procedimientos judiciales/administrativos y aportación de documentación
• Finalidad: Defensa legal y tutela judicial
• Base legítima: Interés legítimo

COASEGURO. Coaseguro (nota asociada a 6.2.A)

• Descripción operativa: Intercambio de datos entre coaseguradoras para gestionar pólizas coaseguradas
• Finalidad: Gestión de pólizas coaseguradas
• Base legítima: Ejecución de contrato

6.1 Tratamientos basados en el consentimiento

Estos tratamientos tienen como base jurídica tu consentimiento.

Podemos haberte solicitado ese consentimiento por diferentes canales; en la entrevista en la que te diste de alta como cliente presencialmente, a través de nuestros canales digitales o a través de alguna de las empresas del Grupo CaixaBank que resulte corresponsable del concreto tratamiento.

Si no te hemos solicitado tu consentimiento, estos tratamientos no te aplicarán. Puedes consultar las autorizaciones que nos hayas consentido o denegado y modificar tu decisión en cualquier momento y de manera gratuita en oficinas de CaxaBank, en la web de CaixaBank (www.caixabank.es) o aplicaciones móviles, y en la de cada una de las empresas del Grupo CaixaBank corresponsables del tratamiento.

Los tratamientos basados en tu consentimiento se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos:

• La descripción de la finalidad.
• El detalle de las tipologías de datos tratados o datos tratados
• Información sobre el uso de perfiles, si aplica
• Otra información relevante acerca del tratamiento.

si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank.

A. Personalización de la oferta de productos y servicios según el análisis de tus datos

Finalidad: Si nos das permiso, en base a tus datos, vamos a crear un perfil comercial para deducir tus preferencias y ofrecerte, a través de tu gestor (presencial o remoto) los productos que hayamos deducido que te interesan.

Aceptes o rechaces este tratamiento, siempre podrás solicitar cualquiera de nuestros productos o servicios.

Al tratar tus datos, podremos hacerte ofertas personalizadas que creamos que te interesarán más que las ofertas genéricas.

Si también nos autorizas la Comunicación de la oferta comercial por otros canales (ver punto 6.1.B de la Política de Privacidad), recibirás nuestras ofertas, también, por los canales que nos digas.

Datos tratados: Para este tratamiento, no usaremos datos sobre tu origen étnico o racial, tus opiniones políticas, tus creencias religiosas o filosóficas, tu afiliación sindical, tus datos genéticos, tus datos biométricos que te identifiquen, datos de tu salud o datos sobre tu vida u orientación sexual.

Los datos que trataremos para esta finalidad son:

• Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad, fecha de nacimiento, idioma de comunicación, documento identificativo.
• Datos de tu actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad o círculo familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
• Datos de contratación: productos y servicios contratados o solicitados (propios o de terceros), condición de titular, autorizado o representante del producto y/o servicio contratado, categorización según la normativa en materia de mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
• Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados (propios o de terceros).
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago: la información de los apuntes y movimientos que terceros emisores realicen en tus cuentas, incluyendo el tipo de operación, el emisor, el importe y el concepto que aparecen en los recibos y extractos de operaciones con tarjetas de débito, crédito y prepago.
• Datos de tu condición de accionista, o no, de CaixaBank: si tienes o no acciones de CaixaBank.
• Datos de las comunicaciones mantenidas contigo: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.
• Datos de navegación propios: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por nuestras páginas web o aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP y versión instalada de la aplicación.
• Datos geográficos: cuando así lo hayas autorizado en la configuración de la propia aplicación, los datos de la ubicación de los comercios de tus operaciones con tarjeta y los datos de geolocalización de tu dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles.
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política: Datos de clasificación de clientes. (tratamiento definido en el epígrafe 6.4.A).
• Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para deducir tus hábitos de consumo, preferencias/propensiones de contratación o clasificación de clientes.
• Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
• Datos sobre inmuebles y vehículos asociados a tu persona: datos obtenidos del catastro y datos básicos de vehículos obtenidos de la Dirección General de Tráfico que utilizaremos para complementar la información sobre tus inmuebles y vehículos.
• Datos sobre administradores, cargos funcionales y vinculaciones societarias: datos extraídos de las bases de datos de INFORMA que utilizaremos para complementar la información sobre tu actividad.
• Datos de subvenciones y seguros agrarios: datos publicados por el Fondo Español de Garantía Agraria (FEGA) y por la Entidad Estatal de Seguros Agrarios (ENESA).
• Datos de terceras empresas a las que hayas dado tu consentimiento para compartirlos con nosotros: datos tuyos tratados por otras empresas con las que tengamos acuerdos, y a las que hayas autorizado compartir tu información con nosotros.
• Datos de navegación: si has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación, los datos obtenidos de tus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realice en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP.
• Datos de redes sociales o internet: datos de redes sociales o internet que nos autorices a consultar.

Uso de perfiles: Haremos un perfil comercial que solo utilizaremos para personalizar tu oferta de productos y servicios:

• Finalidad del perfil: El perfil que haremos con la información que tenemos sobre ti nos servirá para deducir los productos y servicios que creamos que pueden interesarte y hacerte ofertas personalizadas, en lugar de ofertas genéricas.
• Consecuencias: Si nos autorizas tratar tus datos para esta finalidad, utilizaremos perfiles comerciales para decidir qué productos o servicios te ofrecemos. Si no lo autorizas, no usaremos tu información para personalizarte la oferta comercial.

Este perfil nunca lo usaremos para rechazar la contratación de ningún producto o servicio, ni para determinar límites de crédito. No aceptar este tratamiento de datos no impide, limita o condiciona tu acceso a nuestro catálogo completo de productos y servicios que siempre tienes a tu disposición.

En caso de que nos solicites la contratación de cualquier producto o servicio, evaluaremos tu solicitud de acuerdo con nuestros procedimientos. Aceptar o no el análisis de tus datos para personalizar la oferta de productos y servicios no afectará a esta evaluación.

No aceptar este tratamiento de datos tampoco nos impedirá contactar contigo para gestionar tus productos y servicios.

• Lógica: El perfil de un cliente se calcula a partir de los datos indicados en el apartado “datos tratados”.

A estos datos se les aplican fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características para de esta forma inferir el comportamiento del cliente a futuro. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos tratados en el resultado final del perfil del solicitante.

Dicho resultado final es la probabilidad de que el cliente esté interesado en un producto o servicio.

Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:

• Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si nos has dado tu consentimiento para ello. Tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
• Creación de informes de gestión y modelos matemáticos: Los datos tratados y resultantes de este tratamiento también se usarán para elaborar informes de gestión y modelos matemáticos de acuerdo con lo explicado en el punto 6.4.B.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.

• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• Nuevo Micro Bank, S.A.U.
• Facilitea Selectplace, S.A., Sociedad Unipersonal
• ImaginersGen, S.A.
• VidaCaixa, S.A.U. de Seguros y Reaseguros

Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.

B. Comunicación de la oferta de productos y servicios por canales

Finalidad: Puedes elegir otros canales por los que quieres que te comuniquemos nuestra oferta de productos o servicios, tanto personalizada como no personalizada, en función de lo que nos hayas indicado en el apartado A anterior.

Si nos das permiso, te ofreceremos nuestros productos y servicios a través de los canales que nos digas:

• web, app y email
• carta
• teléfono.

Los datos que usaremos variarán según lo siguiente:

• Si no nos permites personalizar la oferta comercial (ver apartado 6.1.A), solo usaremos tus datos identificativos y de contacto para ofrecerte ofertas genéricas.
• Si nos permites personalizar la oferta comercial (ver apartado 6.1.A), también usaremos la información de tu perfil comercial para ofrecerte ofertas personalizadas.

Datos tratados: Para este tratamiento no usaremos datos sobre tu origen étnico o racial, tus opiniones políticas, tus creencias religiosas o filosóficas, tu afiliación sindical, tus datos genéticos, tus datos biométricos que te identifiquen, datos de tu salud o datos sobre tu vida u orientación sexual.

Los datos que trataremos para esta finalidad son:

• Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, idioma de comunicación.
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:

- Datos de la Personalización de la oferta de productos y servicios según el análisis de tus datos: Si autorizas personalizarte nuestra oferta comercial (ver tratamiento 6.1.A de la política), también utilizaremos la información de tu perfil comercial para ofrecerte ofertas personalizadas.

Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:

• Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si nos has dado tu consentimiento para ello. Tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:

• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• Nuevo Micro Bank, S.A.U.
• Facilitea Selectplace, S.A., Sociedad Unipersonal
• ImaginersGen, S.A.
• VidaCaixa, S.A.U. de Seguros y Reaseguros

Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.

C. Cesión de tus datos a otras empresas

Finalidad: Si nos das permiso, cederemos tus datos a otras empresas para que puedan enviarte ofertas comerciales de sus productos y servicios. Estos datos variarán según lo siguiente:

• Si no nos permites personalizar la oferta comercial (ver apartado 6.1.A), cederemos a esas empresas solo tus datos identificativos y de contacto.
• Si nos permites personalizar la oferta comercial (ver apartado 6.1.A), también comunicaremos a esas empresas información de tu perfil comercial, así como información deducida sobre tu probabilidad de pago o impago, o sobre límites de riesgo.

Si no nos das permiso, no comunicaremos tus datos a otras empresas.

Esas empresas a las que podríamos ceder tus datos se dedican a las siguientes actividades:

• bancarias
• servicios de inversión
• seguros y reaseguros
• capital riesgo
• inmobiliarias
• viarias
• venta y distribución de bienes y servicios,
• servicios de consultoría
• ocio y
• benéfico-sociales

Datos tratados: Para este tratamiento no usaremos datos sobre tu origen étnico o racial, tus opiniones políticas, tus creencias religiosas o filosóficas, tu afiliación sindical, tus datos genéticos, tus datos biométricos que te identifiquen, datos de tu salud o datos sobre tu vida u orientación sexual.

Los datos que trataremos para esta finalidad son:

• Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad, fecha de nacimiento, idioma de comunicación, documento identificativo.
• Datos obtenidos de la ejecución de otros tratamientos previstos en la política:

- Datos de la Personalización de la oferta de productos y servicios según el análisis de tus datos: Si autorizas personalizarte nuestra oferta comercial (ver apartado 6.1.A), también utilizaremos la información de tu perfil comercial para ofrecerte ofertas personalizadas.

Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:

• Información sobre la cesión: Si llegamos a algún acuerdo con una empresa para comunicar tus datos, la empresa que recibe los datos te informará de esta comunicación. También te informará de los datos recibidos y los detalles del tratamiento que pretende llevar a cabo.
• Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si nos has dado tu consentimiento para ello. Tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
• Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• Nuevo Micro Bank, S.A.U.
• Facilitea Selectplace, S.A., Sociedad Unipersonal
• ImaginersGen, S.A.
• VidaCaixa, S.A.U. de Seguros y Reaseguros

Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo

6.2 Tratamientos necesarios para la ejecución de las relaciones contractuales

Estos tratamientos de datos son necesarios para gestionar los contratos que nos solicites o en los que eres parte. También para aplicar, si lo pides, medidas precontractuales. Lo haremos en base al art. 6.1.b) del Reglamento General de Protección de Datos (RGPD).

Estos tratamientos de datos son necesarios para que puedas contratar y mantener tus contratos con nosotros. Si no quieres que realicemos este tratamiento, deberíamos finalizar esas relaciones, o no podrías contratar si aún no lo hubieras hecho.

Los tratamientos necesarios para la gestión de tus contratos se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: la finalidad, la tipología de los datos tratados, la información sobre el uso de perfiles, otra información relevante sobre el tratamiento y si son o no tratamientos realizados en corresponsabilidad con otras empresas del Grupo CaixaBank.

A. Formalización, mantenimiento y ejecución de las relaciones contractuales

Finalidad: El objetivo de este tratamiento de datos es formalizar y mantener la relación contractual entre tú y VidaCaixa. Esto significa que VidaCaixa tratará tus datos para:

- Gestionar tus solicitudes y mandatos.

- Realizar las gestiones previas a tu contratación (lo que se llama “relaciones precontractuales”).

- Establecer medidas que aseguren el cumplimiento de tus contratos con VidaCaixa.

Este tratamiento de datos implica que VidaCaixa recogerá solo la información que necesita para:

- Formalizar la relación contigo o gestionar tu solicitud.

- Comprobar si el producto o servicio que quieres contratar es adecuado para ti.

- Mantener y ejecutar tus contratos correctamente.

Las actividades de tratamiento que se realizan en la formalización, mantenimiento y ejecución de las relaciones contractuales, son:

• Recogida y registro de tus datos y documentos necesarios para la contratación de los productos solicitados.
• Formalizar la firma de tus contratos de los productos y servicios.
• Gestionar los productos y servicios que hayas contratado con nosotros. Esto incluye la gestión ordinaria y operacional del contrato (como cambios de beneficiarios, actualizaciones de condiciones por promociones, ampliaciones de pólizas, y actualización de productos), los cobros de las cuantías económicas derivadas del contrato, los pagos de prestaciones, rescates o cualquier concepto que deriven del cumplimiento de un contrato vinculado a un producto contratado por ti, y los traspasos externos y movilizaciones de planes de pensiones.
• Adicionalmente, para la correcta gestión de las prestaciones, en determinados supuestos CaixaBank puede contactar a beneficiarios de productos de VidaCaixa para informarles de la existencia de un siniestro y facilitarles el inicio de los trámites correspondientes. Dicho contacto se realizará utilizando exclusivamente datos de contacto de los que CaixaBank ya disponga, derivados de su relación previa con el beneficiario, sin que exista comunicación de dichos datos a VidaCaixa.
• También realizaremos comunicaciones a distintas entidades aseguradoras entre las cuales se reparten la cobertura del riesgo asegurado (la gestión del llamado “coaseguro”).

Tipología de datos tratados:

• Datos identificativos y de contacto
• Datos financieros
• Datos de su actividad profesional o laboral y socioeconómicos
• Datos de contratación
• Datos de las comunicaciones mantenidas con usted
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos relativos a sanciones internacionales
• Informaciones obtenidas de fuentes de acceso público y registros públicos
• Datos de salud
• Datos sobre capacidad jurídica
• Datos biométricos
• Datos del certificado electrónico cualificado del cliente

Otra información relevante:

• Comunicaciones de datos: En el ámbito de los planes de pensiones de empleo y las EPSV comunicaremos algunos de tus datos a terceros como actuarios, comisiones de control, entidades depositarias, auditores y otras figuras con competencias legalmente atribuidas a tal efecto. En el ámbito de los productos de seguro y también de previsión, será necesario que comuniquemos datos a supervisores, administraciones y registros públicos y entidades reaseguradoras.
• Tratamiento de datos de salud: En la ejecución de cualquier contrato de seguro podemos tratar tus datos de salud necesarios para el desarrollo de la relación contractual que mantenemos contigo.
• Aplicación o seguimiento de compromisos, descuentos o condiciones preferentes: si contratas un producto o servicio que requiere que se cumplan ciertos requisitos, haremos los tratamientos de datos necesarios para comprobar que sigues cumpliéndolos. Además, te informamos que, si existen otros cotitulares en tus cuentas, estos podrían conocer de forma indirecta la información sobre el cumplimiento de dichos requisitos.

Por ejemplo, si contratas un producto o servicio que te da derecho a acceder a descuentos por pertenecer a un grupo profesional, como el del personal de salud o cuerpos de seguridad, comprobaremos durante la vida del contrato que sigues perteneciendo a este grupo. Debes tener en cuenta que, si compartes cuentas con otras personas, estas personas podrían saber que cumples con los requisitos al ver que te aplican los descuentos en la cuenta, o que dejas de cumplirlos si se te dejan de aplicar.

• Corresponsabilidad en supuestos de coaseguro: En aquellos supuestos en los que la póliza suscrita tenga la consideración de coaseguro, VidaCaixa y las entidades coaseguradoras actuarán como corresponsables del tratamiento de los datos personales necesarios de tu contrato de seguro. La información relativa a las entidades coaseguradoras intervinientes y a los aspectos esenciales de la corresponsabilidad se facilita al tomador del seguro en la documentación de la póliza.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

B. Análisis de exigencias y necesidades

Finalidad:

En algunos casos, antes de formalizar un contrato, necesitaremos que nos proporciones determinada información que nos permita valorar y evaluar tus necesidades y exigencias, para comprobar si los productos o servicios que quieres contratar son apropiados (convenientes e idóneos):

• Tus conocimientos y experiencia para decidir si puedes o no contratar un producto o servicio.
• Situación financiera, incluida tu capacidad para soportar pérdidas.
• Objetivos de inversión, incluida tu tolerancia al riesgo.

La finalidad de esta evaluación es ofrecerte, con carácter previo, información y, en su caso, asesoramiento objetivo para que así tomes tus decisiones con criterio fundado, recomendándote solo aquellos productos de inversión basados en seguros que sean idóneos para ti.

Tipología Datos tratados:

Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos Financieros
• Datos de tu actividad profesional o laboral y socioeconómicos
• Preferencias de inversión
• Datos sobre capacidad jurídica
• Datos sobre necesidades especiales de comunicación

Otra información relevante:

A continuación, encontrarás otra información importante sobre este tratamiento.

• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto al Real Decreto-ley 3/2020, de 4 de febrero, de medidas urgentes por el que se incorporan al ordenamiento jurídico español diversas directivas de la Unión Europea en el ámbito de la contratación pública en determinados sectores; de seguros privados; de planes y fondos de pensiones; del ámbito tributario y de litigios fiscales.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

C. Análisis de la declaración de estado de salud para la valoración del riesgo del interesado previo a la contratación de un producto de seguro

Finalidad: Conocer todas las circunstancias que puedan influir en la valoración del riesgo al contratar un producto de seguro teniendo en cuenta tu estado de salud y hábitos de vida.

Estás obligado a declarar el riesgo que pretendes asegurar, y para que puedas cumplir con ese deber, y VidaCaixa pueda valorar adecuadamente tus circunstancias particulares, podemos realizarte cuestionarios sobre tu situación personal, hábitos de vida y salud, así como requerirte que te sometas a controles médicos y solicitarte declaraciones sobre cualquiera de dichos aspectos.

Datos tratados:

Las tipologías de datos que trataremos para esta finalidad, cuyo contenido está detallado en el epígrafe 5 son:

• Datos identificativos y de contacto
• Datos financieros
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos de salud

Otra información relevante:

• Tratamiento de datos de salud: Trataremos tus datos de salud, al resultar estos necesarios para el desarrollo de la relación contractual que mantenemos contigo.
• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto en la normativa aplicable a estos productos:
  • La Ley 50/1980, de 8 de octubre, de Contrato de Seguro.
  • La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

6.3 Tratamientos necesarios para cumplir con obligaciones normativas

Estos tratamientos de datos son necesarios para cumplir una obligación legal que nos aplica, según se establece en el art. 6.1.c) del Reglamento General de Protección de Datos (RGPD).

Necesitamos tratar tus datos para que puedas contratar y mantener tus contratos con nosotros. Si no quieres que realicemos este tratamiento, deberíamos finalizar esas relaciones, o no podrías contratar si aún no lo hubieras hecho.

Los tratamientos necesarios para cumplir con obligaciones normativas se indican a continuación ordenados de la (A) a la (J). Señalaremos para cada uno de ellos: la descripción de la finalidad, la tipología de los datos tratados, información sobre el uso de perfiles, otra información relevante acerca del tratamiento y si son o no tratamientos realizados en corresponsabilidad con otras empresas del Grupo CaixaBank.

A. Tratamiento para cumplir con la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo

Finalidad: Adoptar las medidas impuestas a nuestra actividad por la normativa en materia de prevención del blanqueo de capitales y de la financiación del terrorismo.

Trataremos tus datos para:

• Recabar la información y documentación que nos permite cumplir con las medidas de diligencia debida y de conocimiento de los clientes.
• Comprobar la información que nos facilites.
• Comprobar si desempeñas o has desempeñado cargos de responsabilidad pública.
• Asignarte un nivel de riesgo. Según este nivel, se te aplicarán las distintas medidas de diligencia debida indicadas por la normativa de prevención del blanqueo de capitales y financiación del terrorismo.
• Realizar el análisis de las operaciones que se ejecutan a través de CaixaBank.
• Comprobar tu relación con sociedades y, si es necesario, tu posición de control en la estructura de propiedad de las mismas.
• Comunicar y actualizar mensualmente tu información en el Fichero de Titularidades Financieras. Este fichero es responsabilidad del Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC).

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos de las comunicaciones mantenidas contigo
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
• Datos de evaluación de riesgo o scoring (tratamiento definido en el epígrafe 6.2.C).
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos sobre administradores, cargos funcionales y vinculaciones societarias
• Informaciones obtenidas de fuentes de acceso público y registros públicos

Uso de perfiles: crearemos un perfil exclusivamente para aplicar las medidas impuestas a nuestra actividad por la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo.

• Finalidad del perfil: Impedir la contratación de operativas susceptibles de ser objeto de blanqueo de capitales o financiación del terrorismo.
• Consecuencias: Los perfiles son herramientas que nos ayudan a determinar si las operativas de nuestros clientes son susceptibles o no de ser objeto de blanqueo de capitales o financiación del terrorismo. Esto nos permite decidir si aceptar o no la operativa.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.

• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• VidaCaixa, S.A. de seguros y reaseguros
• BPI Vida e Pensões – Companhia de Seguros, S.A.
• Nuevo Micro Bank, S.A.U.
• CaixaBank Asset Management SGIIC, S.A.U
• Buildingcenter, S.A.U.
• Livingcenter Activos Inmobiliarios, S.A.U.
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
• VidaCaixa Wealth Management Luxembourg, S.A.
• VidaCaixa Asset Management Luxembourg, S.A.
• BPI Gestão de Ativos, SGOIC, S.A.
• Banco BPI, S.A.
• Bankia Habitat, S.L.U.
• Puerto Triana, S.A.U.

Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.CaixaBank.es/empresasgrupo.

B. Tratamiento para cumplir con la normativa en materia tributaria

Finalidad: Adoptar las medidas impuestas por la normativa tributaria aplicable a nuestra actividad. Tenemos la obligación de identificar la residencia fiscal de las personas que sean titulares o tengan el control de determinadas cuentas financieras. También estamos obligados a informar sobre estas cuentas dentro de la asistencia mutua. Por ese motivo, VidaCaixa tratará tus datos para:

• Recabar la información y documentación relativa a tu fiscalidad que establezcan las normas fiscales.
• Comunicar a la administración pública los datos relativos a tu fiscalidad, cuando así esté establecido por las normas o sea requerido por la autoridad.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos de contratación
• Datos financieros básicos

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:

• CaixaBank, S.A.
• VidaCaixa, S.A. de seguros y reaseguros
• Nuevo Micro Bank, S.A.U.
• CaixaBank Asset Management SGIIC, S.A.U

Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.CaixaBank.es/empresasgrupo.

C. Tratamiento para cumplir con las obligaciones derivadas de las políticas de sanciones y contramedidas financieras internacionales

Finalidad: Adoptar las medidas impuestas a nuestra actividad en los programas de sanciones y contramedidas financieras de la Unión Europea y el Reino de España.

Para cumplir con estas medidas, desde VidaCaixa comprobaremos si constas en alguna lista de personas o entidades incluidas en estos programas de sanciones.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos relativos a sanciones internacionales

Otra información relevante: Los programas de sanciones financieras internacionales que vamos a consultar desde VidaCaixa son los adoptados por:

• La Office of Financial Sanctions Implementation (OFSI) of His Majesty´s Treasury (HMT) del Reino Unido
• El U. S. Department of the Treasury’s Office of Foreign Assets Control (OFAC) en base a nuestro interés legítimo, que le detallamos en el apartado 6.4.H.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:

• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• VidaCaixa, S.A. de seguros y reaseguros
• Nuevo Micro Bank, S.A.U.
• CaixaBank Asset Management SGIIC, S.A.U.
• CaixaBank Equipment Finance, S.A.U.
• Buildingcenter, S.A.U.
• Livingcenter Activos Inmobiliarios, S.A.U.
• Puerto Triana, S.A.
• Bankia Habitat, S.L.U.
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
• Banco BPI, S.A.
• BPI Gestão de Ativos, SGOIC, S.A.
• CaixaBank Wealth Management Luxembourg, S.A.
• CaixaBank Asset Management Luxembourg, S.A.
• OpenWealth, S.A.U.

Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.

D. Tratamiento para la atención de quejas y reclamaciones

Finalidad: Atender las consultas y reclamaciones dirigidas a VidaCaixa de acuerdo con la normativa que nos aplica como entidad aseguradora y que se cita en el apartado 1 del presente documento, que nos obliga a tener un servicio de atención al cliente disponible para nuestros clientes y usuarios.

La normativa de protección de datos también nos obliga a atender las reclamaciones que puedas hacer a nuestro Delegado de Protección de Datos y a gestionar los ejercicios de derecho sobre tus datos personales.

Por este motivo, VidaCaixa tratará tus datos para:

• Recibir tus quejas y reclamaciones en el Servicio de Atención al Cliente y por el Defensor del Partícipe o Asociado.
• Contestarte en el plazo previsto.
• Atender los ejercicios de derecho respecto de tus datos personales y las consultas que realices al Delegado de Protección de Datos de VidaCaixa.
• Comunicar tus datos a nuestro supervisor sectorial, la Dirección General del Seguro y Fondos de Pensiones o, en su caso, el Gobierno del País Vasco.
• Colaborar con las autoridades de control como la Agencia Española de Protección de Datos.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de actividad profesional o laboral y socioeconómicos
• Datos sobre capacidad jurídica
• Datos sobre necesidades especiales de comunicación
• Datos de contratación
• Datos financieros básicos
• Datos de las comunicaciones mantenidas con usted
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos de navegación propios
• Datos de salud

Otra información relevante:

• Comunicaciones de datos: Compartimos tus datos personales con el Defensor del Partícipe o del Asociado y con los supervisores, para que resuelvan los expedientes/reclamaciones que les corresponda.
• Tratamiento de datos de salud: Podremos tratar tus datos de salud, al resultar estos necesarios para el desarrollo de nuestra relación contractual.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

E. Valoración, selección y tarificación de riesgos financiero-actuariales (incluye la toma de decisiones automatizadas)

Finalidad: Definir la política de selección de riesgos y tarificación de VidaCaixa. Para ello es preciso que valoremos el riesgo que asumimos en tu contratación de nuevos contratos de seguro o con tus contratos ya vigentes.

Uso de perfiles y decisiones automatizadas: Haremos un perfil para valorar de forma continua el riesgo que asumimos y que solo utilizamos para relacionarnos.

• Finalidad del perfil: El perfil que haremos con tu información nos sirve para ofrecerte unas condiciones de contratación y tarifas personalizadas.
• Consecuencias: Nunca lo usaremos para la denegarte ningún producto o servicio, ni para aplicarte un precio superior al que corresponde por proceso ordinario. Puedes solicitarnos voluntariamente contestar a un cuestionario de salud o someterte a pruebas médicas para valorar tu riesgo.
• Lógica: El perfil lo calculamos a partir de los datos indicados en el apartado “Tipología datos tratados”.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de actividad profesional o laboral y socioeconómicos
• Datos financieros básicos
• Datos de las comunicaciones mantenidas con usted.
• Datos observados en la contratación y mantenimiento de los productos y servicios que le sean comercializados.
• Datos obtenidos de la ejecución de modelos estadísticos.
• Datos relativos a sanciones internacionales.
• Informaciones obtenidas de fuentes de acceso público y registros públicos.
• Datos de salud.

Otra información relevante:

• Tratamiento de datos de salud: Podremos tratar sus datos de salud, al resultar estos necesarios para el cumplimiento de la normativa de ordenación de la actividad aseguradora.
• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto en la normativa aplicable a estos productos:
• La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

F. Supervisión y control interno

Finalidad: Supervisar internamente nuestra actividad. Esta supervisión se hace para comprobar si se cumple la normativa sobre gobierno corporativo y gestión de riesgos.

Haremos un control periódico para comprobar que se cumplen las normas y procedimientos internos. Esto lo hacemos con el fin de mitigar los riesgos existentes en la comercialización y contratación de productos y servicios. También para mitigar los riesgos en nuestras operaciones habituales.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos sobre capacidad jurídica
• Datos sobre necesidades especiales de comunicación
• Datos sensibles relativos a situaciones de vulnerabilidad
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos de tu condición de accionista, o no, de CaixaBank
• Datos de las comunicaciones mantenidas contigo
• Datos de navegación propios
• Datos geográficos
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos obtenidos de fuentes de acceso público o fuentes externas
• Datos de navegación de terceros

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

G. Gestión de los oficios, requerimientos de información y/o de embargos

Finalidad: Dar respuesta a las solicitudes de información o embargo sobre un cliente nuestro. Estas solicitudes son enviadas a VidaCaixa por las administraciones, autoridades, cuerpos policiales o tribunales competentes.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago.
• Otros: Titular real

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

H. Prevención del fraude

Finalidad: Adoptar las medidas necesarias para evitar operaciones o conductas maliciosas antes de su realización. También tiene por objetivo revertir sus efectos si se llegan a producir mediante la identificación de operaciones o conductas sospechas de fraude a VidaCaixa, o a sus clientes.

Trataremos tus datos para:

• Comprobar la identidad de los clientes para prevenir accesos fraudulentos a información u operativas.
• Revisar y analizar las contrataciones y operaciones que se hacen en nuestros sistemas para proteger a nuestros clientes del fraude en cualquier canal y para evitar ciberataques.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos de contratación
• Datos financieros básicos
• Datos observados en la contratación y mantenimiento de los productos y servicios que te sean comercializados
• Datos de las comunicaciones mantenidas contigo
• Datos relativos a sanciones internacionales
• Informaciones obtenidas de fuentes de acceso público y registros públicos Datos obtenidos de la ejecución de otros tratamientos previstos en esta política:
• Datos de salud

Uso de perfiles: haremos un perfil con los datos de tu operativa y actividades habituales. Usaremos este perfil exclusivamente para identificar situaciones fuera de lo habitual que pueden ser indicativas de intento de fraude.

• Finalidad del perfil: El perfil utilizado tiene como objetivo identificar actividades que no son habituales o que están fuera de tu perfil de comportamiento. Esto pueden ser intentos de fraude o de acceso fraudulento a información.
• Consecuencias: En caso de que se te informe que una operación no puede ejecutarse por existir indicios de fraude, no te impedirá que aportes información o documentación adicional que nos sirva reevaluar tu caso y eventualmente descartar la motivación fraudulenta.

Otra información relevante:

• Decisiones automatizadas: Para la prevención del fraude utilizaremos tratamientos automatizados para tratar de detectar operaciones fraudulentas.
• Obligaciones normativas: Este tratamiento se realiza en base a lo dispuesto en la normativa aplicable a estos productos:
• La Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa

I. Reporte regulatorio financiero

Finalidad: Elaborar informes y reportes sobre la actividad de VidaCaixa como entidad aseguradora. Estos informes y reportes se dirigen a los organismos y autoridades competentes que supervisan nuestra actividad.

Para ello, es necesario tratar datos personales y enviar la información a distintos organismos reguladores y supervisores, de acuerdo con las normas específicas que cada uno establece. Entre estos organismos se encuentran ICEA, UNESPA, INVERCO, INE o EIOPA.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos sobre capacidad jurídica
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos obtenidos de la ejecución de otros tratamientos previstos en esta política
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos obtenidos de fuentes de acceso público o fuentes externas
• Datos de categorías especiales, de forma excepcional y estrictamente limitada, vinculados a contingencias protegidas, cuando resultan imprescindibles para el reconocimiento o cálculo de prestaciones o para atender requerimientos supervisorios.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

J. Gestión de la contabilidad

Finalidad: Gestionar la contabilidad de VidaCaixa. Para cumplir con esta obligación, se necesita tratar algunos datos personales y enviar información a organismos reguladores y supervisores, entre ellos la Dirección General de Seguros y Fondos de Pensiones (DGSFP), de acuerdo con la normativa vigente.

Tipologías de datos tratados:

• Datos identificativos
• Datos de contratación

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

6.4 Tratamientos basados en el interés legítimo de VidaCaixa

Estos tratamientos se hacen para conseguir intereses legítimos de VidaCaixa o de un tercero. Los haremos siempre que nuestros intereses no prevalezcan sobre tus intereses, o tus derechos y libertades fundamentales, según se establece en el art. 6.1.f) del Reglamento General de Protección de Datos (RGPD).

Antes de hacer estos tratamientos, haremos una ponderación entre tus derechos y nuestro interés legítimo. Solo realizaremos el tratamiento en aquellos casos donde nuestro interés prevalezca sobre tus derechos y libertades. Puedes consultar en cualquier momento la ponderación del interés legítimo de un tratamiento enviando tu consulta a la dirección de correo electrónico [email protected].

Te recordamos que puedes oponerte a los tratamientos hechos por interés legítimo. Si crees que VidaCaixa debe considerar alguna situación personal o razón para dejar de tratar tus datos, puedes pedirlo de forma sencilla y gratuita por los canales mencionados en el apartado 4.

Detallamos estos tratamientos a continuación, ordenados de la (A) a la (G). Señalaremos para cada uno de ellos: el Interés Legítimo de VidaCaixa, la descripción de la finalidad, la tipología de los datos tratados, si procede, información sobre el uso de perfiles, otra información relevante acerca del tratamiento

y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank.

A. Gestión del desempeño de empleados, agentes y proveedores

Interés Legítimo de VidaCaixa: Gestionar la relación con los agentes y proveedores en base a su desempeño profesional.

Finalidad: Hacer un seguimiento del desempeño, objetivos y retos profesionales de agentes y proveedores, mediante el análisis de las operaciones y contrataciones que estos mantienen con los clientes.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de contratación
• Datos financieros básicos

Otra información relevante:

• Derecho de oposición: Si crees que VidaCaixa debería dejar de usar tus datos por alguna razón personal, puedes solicitarlo de forma gratuita y sencilla a través de los canales mencionados en el apartado 4.
• Uso accesorio de datos de clientes: En este proceso se tratan datos de clientes, pero solo de forma accesoria a la finalidad perseguida. Esto no afecta ni tiene consecuencias para el cliente.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

B. Elaboración de informes de gestión y modelos matemáticos

Interés legítimo: Organizar y mejorar nuestra actividad empresarial de la forma más eficiente posible. Para conseguirlo, necesitamos crear algoritmos matemáticos que nos ayuden a analizar la información de manera avanzada.

Finalidad: Crear y mantener algoritmos y modelos estadísticos y matemáticos. Con ellos se pueden hacer cálculos y análisis complejos que nos permiten aplicar los tratamientos descritos en esta política.

Tipologia de datos: Se usan los datos que ya se han identificado en cada tratamiento. Siempre que sea posible, aplicamos técnicas para que los datos no se puedan asociar a una persona (anonimizacion o pseudonimización). Así garantizamos que no afecten a los derechos de los titulares y que el resultado sean fórmulas matemáticas o algoritmos.

Otra información importante:

• Derecho de oposición: Si crees que VidaCaixa debería dejar de usar tus datos por alguna razón personal, puedes solicitarlo de forma gratuita y sencilla a través de los canales indicados en el apartado número 4
• Tratamiento de datos accesorio: El objetivo no es tratar datos de clientes de manera individual. Es un tratamiento necesario pero secundario para crear fórmulas matemáticas. Por eso, se utilizan técnicas de anonimización y se minimiza la información. Estos tratamientos no tienen consecuencias individuales para los clientes.

Responsable del tratamiento: Cuando los modelos matemáticos se basan en tratamientos de esta política hechos por VidaCaixa, el responsable será VidaCaixa. Si se realizan en régimen de corresponsabilidad, se aplicará el mismo régimen que el tratamiento original. Puedes consultar el detalle de las empresas corresponsables y los acuerdos en https://www.caixabank.es/empresasgrupo.

C. Comunicaciones comerciales basadas en un perfil comercial básico

Haremos este tratamiento con tus datos solo si:

• No nos has manifestado tus preferencias sobre los tratamientos comerciales descritos en los apartados 6.1.A., 6.1.B. y 6.1.C.
• No te has opuesto al tratamiento.

Interés legítimo de VidaCaixa: Potenciar la comercialización de los productos y servicios de nuestra cartera y fidelizar a nuestros clientes.

Finalidad Poner a tu disposición comunicaciones comerciales sobre productos y servicios similares a los que tengas contratados con nosotros. Esto lo haremos en base a un perfil comercial básico que realizaremos con tus datos.

Tipologías de datos tratados:

• Datos identificativos y de contacto
• Datos de tu actividad profesional o laboral y socioeconómicos
• Datos de contratación: productos y servicios contratados o solicitados, condición de titular, autorizado o representante del producto y servicio contratado, categorización según la normativa en materia de mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
• Datos financieros básicos
• Datos de las comunicaciones mantenidas contigo: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.

Otra información relevante:

• Vigencia del tratamiento: Este tratamiento se llevará a cabo hasta que dejes de ser cliente de VidaCaixa, como máximo durante 13 meses después de la finalización de la relación, o antes si (ii) ejerces tu derecho de oposición en cualquier momento o (iii) has rechazado recibir cualquier tipo de comunicación comercial.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

D. Políticas de sanciones y contramedidas financieras internacionales de OFSI y OFAC

Interés legítimo: VidaCaixa y las empresas corresponsables mencionadas en este apartado necesitan tratar tus datos para cumplir con las normas internacionales sobre sanciones y medidas financieras de Estados Unidos y Reino Unido. Esto es necesario para poder operar y hacer negocios en esos países.

Finalidad: Cumplir con las normas de sanciones y controles financieros que exigen las autoridades del Reino Unido y Estados Unidos.

Para cumplir con estas normas, las empresas corresponsables revisarán si tu nombre está en listas de personas o entidades con restricciones de Estados Unidos y Reino Unido.

Tipologías de datos tratados:

• Datos identificativos y de contacto.
• Datos relativos a sanciones internacionales.

Otra información relevante:

• Derecho de oposición: Si crees que VidaCaixa debe considerar alguna situación personal o razón para dejar de tratar tus datos, puedes pedirlo de forma sencilla y gratuita por los canales indicados en el apartado 4.

Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán us datos en corresponsabilidad para este tratamiento:

• CaixaBank, S.A.
• CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
• VidaCaixa, S.A. de seguros y reaseguros.
• Nuevo Micro Bank, S.A.U.
• CaixaBank Asset Management SGIIC, S.A.U.
• CaixaBank Equipment Finance, S.A.U.
• Buildingcenter, S.A.U.
• Livingcenter Activos Inmobiliarios, S.A.U.
• Puerto Triana, S.A.
• Bankia Habitat, S.L.U.
• Unión de Crédito para la Financiación Mobiliaria e Inmobiliaria, CREDIFIMO, E.F.C., S.A.U.
• Banco BPI, S.A.
• BPI Gestão de Ativos, SGOIC, S.A.
• CaixaBank Wealth Management Luxembourg, S.A.
• CaixaBank Asset Management Luxembourg, S.A
• OpenWealth, S.A.U.

Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.

E. Mejora de la eficiencia de procesos internos

Interés Legítimo de VidaCaixa: Gestionar los procesos de manera eficiente para optimizarlos al máximo. Con ello conseguimos un mayor nivel de calidad del servicio y mejorar la continuidad del negocio.

Finalidad: Revisar los procesos internos. Se analizan e identifican los volúmenes, los tiempos de los procesos y las interacciones de los clientes con nuestros sistemas. Así, se obtiene información agregada que ayuda a mejorar estos procesos internos y la experiencia de los clientes.

Tipologías de datos tratados:

• Identificativos y de contacto
• Datos de contratación
• Datos financieros básicos
• Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago
• Datos de las comunicaciones mantenidas contigo
• Datos de navegación propios
• Datos obtenidos de la ejecución de otros tratamientos
• Datos obtenidos de la ejecución de modelos estadísticos
• Datos obtenidos de fuentes de acceso público o fuentes externas
• Datos de navegación de terceros

Otra información importante:

• Derecho de oposición: Si crees que VidaCaixa debería dejar de usar tus datos por alguna razón personal, puedes solicitarlo de forma gratuita y sencilla a través de los canales indicados en el apartado número 4.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

F. Encuestas a clientes

Interés legítimo de VidaCaixa: Conocer el grado de satisfacción de sus clientes. Esto le permite mejorar los servicios y productos que ofrece a sus clientes garantizándoles una experiencia adecuada que cumpla sus expectativas.

Finalidad: Realizar encuestas a los clientes para conocer su grado de satisfacción con nuestros servicios y mejorar, si es necesario, los circuitos internos.

Tipologías de datos tratados:

• Datos identificativos y de contacto.
• Datos de contratación
• Datos de las comunicaciones mantenidas con el interesado.

Otra información relevante:

• Derecho de oposición: Puedes oponerte por los canales indicados en el apartado 4. Te informamos que, si te opones al tratamiento, dejaremos de hacer el mismo sin que nos tengas que dar un motivo.
• Vigencia del tratamiento: Dejaremos de realizar este tratamiento, sin ningún otro requisito adicional, en caso de que te opongas.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

G. Defensa de los derechos e intereses de VidaCaixa por vía judicial o administrativa

Interés legítimo de VidaCaixa: Defensa de los derechos e intereses de VidaCaixa, tanto por vía judicial como administrativa. VidaCaixa se ampara en su derecho a la tutela judicial efectiva.

Finalidad: Gestionar los procedimientos administrativos o judiciales en los que VidaCaixa sea parte demandante o demandada.

Tipologías de datos tratados: Las tipologías de datos que trataremos para esta finalidad son los siguientes:

• Datos identificativos y de contacto
• Datos de su actividad profesional o laboral y socioeconómicos
• Datos sobre capacidad jurídica y sobre necesidades especiales de comunicación
• Datos de contratación
• Datos financieros básicos
• Datos de las comunicaciones mantenidas con el interesado
• Informaciones obtenidas de fuentes de acceso y registros públicos
• Datos de salud

Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:

• Derecho de oposición al tratamiento: Si tu entiendes que VidaCaixa ha de tener en cuenta alguna situación particular u otros motivos que justifiquen que dejemos de realizar el tratamiento de datos, puedes solicitarlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.

Responsable del tratamiento: El responsable de este tratamiento es VidaCaixa.

7. Destinatarios de los datos

Responsable y corresponsables del tratamiento de los datos

Los datos que tratamos en tu condición de cliente de VidaCaixa los tratamos desde VidaCaixa. Si los tratamientos son en corresponsabilidad, los realizan las empresas del Grupo CaixaBank, de acuerdo con lo que hemos explicado para cada uno de los tratamientos.

Autoridades u organismos oficiales

Nosotros podemos estar obligados a facilitar información sobre las transacciones que realizamos a organismos oficiales de otros países. Pueden ser países situados tanto dentro como fuera de la Unión Europea. Esto lo hacemos para cumplir con la normativa de prevención del blanqueo de capitales y financiación del terrorismo así como en el marco del cumplimiento de la normativa legal del sector asegurador indicada anteriormente. Además, VidaCaixa, respecto a los seguros con cobertura de fallecimiento, en su condición de entidad aseguradora, deberá de comunicar su existencia y datos fundamentales a un registro público legalmente constituido a tal efecto (Ley 20/2005, de 14 de noviembre, sobre la creación del Registro de Contratos de Seguros de cobertura de fallecimiento)..

Estamos obligados a hacer y enviar informes y reportes sobre nuestra actividad a los organismos reguladores y supervisores. También estamos obligados a enviar la información contable requerida por la normativa.

Comunicación de datos en la externalización de servicios

En ocasiones, recurrimos a prestadores de servicios con acceso potencial a datos de carácter personal.

Estos proveedores tienen garantías adecuadas para el tratamiento de datos. Son seleccionados de manera responsable por VidaCaixa. Además, deben cumplir con requisitos específicos si el servicio implica tratar datos.

Además, VidaCaixa tiene mecanismos para que los proveedores garanticen el cumplimiento de la normativa de protección de datos. También, debe cumplir con los principios corporativos de VidaCaixa aprobados por el Consejo de Administración mencionados en el apartado 1 de esta Política.

La tipología de servicios que podemos encargar a prestadores de servicios es:

> Servicios de backoffice financiero

> Servicios de apoyo administrativo

> Servicios de auditoría y consultoría

> Servicios jurídicos y de recuperación de activos e impagados

> Servicios de pago

> Servicios de marketing y publicidad

> Servicios de encuestas

> Servicios de call center

> Servicios logísticos

> Servicios de seguridad física

> Servicios informáticos (seguridad de los sistemas y de la información, ciberseguridad, sistemas de información, arquitectura, alojamiento, proceso de datos)

> Servicios de telecomunicaciones (voz y datos)

> Servicios de impresión, ensobrado, envíos postales y mensajería

> Servicios de custodia y destrucción de la información (digital y física)

> Servicios de mantenimiento de edificios, instalaciones y equipos

8. Plazos de conservación de los datos

Conservación para el mantenimiento de las relaciones contractuales

Usaremos tus datos mientras sigan vigentes las relaciones contractuales que hayamos establecido.

Conservación de las autorizaciones para los tratamientos basados en el consentimiento o interés legítimo

Haremos tratamientos de datos basados en tu autorización, hasta que tú lo rechaces. Si cancelas todos tus contratos de productos y servicios con las empresas del Grupo CaixaBank, pero no rechazas los consentimientos que nos diste en su día, nosotros automáticamente los dejaremos sin efecto desde que dejes de ser cliente. Haremos tratamientos de datos basados en interés legítimo. Si no estás de acuerdo, puedes oponerte y dejaremos de tratarlos cuando aceptemos tu oposición.

Conservación para el cumplimiento de obligaciones legales y formulación, ejercicio y defensa de reclamaciones

Una vez finalizada tu relación contractual con nosotros, solo conservaremos tus datos para cumplir con las obligaciones legales. También conservaremos tus datos para atender posibles reclamaciones durante el plazo de prescripción de las acciones que puedas ejercer.

Aplicaremos a los datos medidas técnicas y organizativas para asegurar que solo se usan para estas finalidades.

Destrucción de los datos

Destruiremos tus datos cuando terminen los plazos de prescripción de las acciones derivadas de las relaciones contractuales entre nosotros.

9. Transferencias de datos fuera del Espacio Económico Europeo

En VidaCaixa tratamos tus datos y contratamos proveedores de servicios dentro del Espacio Económico Europeo o en países con un nivel adecuado de protección de datos personales.

Si necesitamos proveedores que traten datos personales fuera de los dos casos mencionados, nos aseguramos de que lo hagan de manera segura y legítima.

Para ello, les exigimos las garantías adecuadas según lo establecido en la normativa de protección de datos. Esto es, tener normas corporativas vinculantes que garantizan la misma protección que en el Espacio Económico Europeo o utilizar las cláusulas tipo de la Unión Europea. Puedes pedir una copia de estas garantías en www.VidaCaixa.com/delegadoprotecciondedatos.

10. Decisiones automatizadas

Las decisiones automatizadas se basan únicamente en un tratamiento automatizado de tus datos (sin que intervenga un humano) y pueden producirte efectos jurídicos o afectarte significativamente.

En el apartado 6 de esta Política te informamos de los tratamientos que incorporan decisiones automatizadas.

Adicionalmente, si durante nuestras relaciones contractuales utilizáramos decisiones automatizadas (por ejemplo, denegarte la contratación de un determinado producto), te informaremos sobre ello en la propia documentación contractual del producto o servicio que nos solicites, así como de la lógica en virtud de la cual se adopta la decisión.

Asimismo, en ese momento, te facilitaremos el derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.

11. Revisión

Revisaremos esta Política de Privacidad cuando sea necesario para mantenerte informado. Por ejemplo, cuando se publiquen nuevas normas, criterios o hagamos nuevos tratamientos.

Siempre que se produzcan cambios importantes en esta política de privacidad, te te informaremos por los canales habituales.