1. COM TRACTEM LES TEVES DADES PERSONALS
Per gestionar les teves relacions amb nosaltres, a Imaginersgen, S.A. (d’ara endavant, “IMAGIN”) tractarem les teves dades personals per complir diferents finalitats, sempre d'acord amb el que estableix la normativa vigent, respectant els teus drets i amb total transparència.
El tractament de les teves dades pot variar en funció del grau d'identificació que estableixis en les relacions que mantens amb nosaltres, per això:
- Quan et registris a la nostra aplicació mòbil (d’ara endavant, l'“app Imagin”) amb un nom, un número de telèfon i una adreça electrònica, et considerarem un usuari no identificat (“usuari Imaginer Lead/Reload”), i se t'aplicaran determinats tractaments, detallats en aquesta Política de privacitat.
A l'epígraf 6 (“Quins tractaments fem amb les teves dades”) t'indicarem aquells tractaments aplicables a l'usuari Imaginer Lead/Reload.
- Quan et registris a l'app Imagin utilitzant mitjans d'identificació facilitats per Caixabank, S.A. (d'ara endavant, “CaixaBank”), et considerarem un usuari plenament identificat (d'ara endavant, “usuari Imaginer Infinity”) i se t'aplicaran determinats tractaments, detallats en aquesta Política de privacitat.
A l'epígraf 6 (“Quins tractaments fem amb les teves dades”) t'indicarem aquells tractaments aplicables a l'usuari Imaginer Infinity.
En aquesta Política de privacitat, a la qual pots accedir en qualsevol moment des de Configuració>Informació legal>Política de privacitat i www.imagin.com/politicaprivacidad, pots consultar el detall complet de com utilitzarem les teves dades en les relacions que establim amb tu.
Les normatives principals que regulen els tractaments que farem amb les teves dades personals són:
- el Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d'abril de 2016 relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE (d’ara endavant, l'RGPD).
- la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (d’ara endavant, LOPD).
2. QUI TRACTA LES TEVES DADES
Responsable del tractament: El responsable del tractament de les teves dades personals en les teves relacions amb nosaltres («Relacions Contractuals») és IMAGIN (ImaginersGen, S.A.), amb NIF A-61363339 i domicili al carrer de l’Estany, 1-11, Barcelona.
Corresponsables de tractament: A més, per a determinats tractaments que t'informarem en detall en aquesta Política, IMAGIN tractarà conjuntament les teves dades amb altres empreses, i decidirem de manera conjunta els objectius (“per a què s'utilitzen les dades”) i els mitjans utilitzats (“com s'utilitzen les dades”), per tant, serem corresponsables d'aquests tractaments.
Els tractaments per als quals IMAGIN tractarà conjuntament les teves dades amb altres empreses es descriuen detalladament a l'epígraf 6 “Quins tractaments fem amb les teves dades”.
A més, trobaràs la llista de les empreses que tracten les teves dades, així com els aspectes essencials dels acords del tractament en corresponsabilitat, a:: www.caixabank.es/empresasgrupo.
3. DELEGAT DE PROTECCIÓ DE DADES
IMAGIN i les empreses del Grup CaixaBank hem nomenat un delegat de protecció de dades, que t'atendrà per respondre a qualsevol qüestió relativa al tractament de les teves dades personals i a l'exercici dels teus drets.
Pots contactar amb el delegat de protecció de dades per fer-li arribar els teus suggeriments, consultes, dubtes o reclamacions a través d'aquesta adreça: www.caixabank.com/delegadoprotecciondedatos.
4. EXERCICI DE DRETS I PRESENTACIÓ DE RECLAMACIONS DAVANT L'AGÈNCIA ESPANYOLA DE PROTECCIÓ DE DADES (AEPD)
Pots exercir els teus drets d'accés, rectificació, oposició, supressió, limitació, portabilitat de les teves dades personals, a retirar el teu consentiment i a no ser objecte d'una decisió automatitzada, d'acord amb la llei.
Pots sol·licitar l'exercici d'aquests drets a través de qualsevol dels canals següents:
- a les oficines de CaixaBank obertes al públic;
- mitjançant les opcions habilitades a l'espai CONFIGURACIÓ de l'app Imagin;
- al web www.imagin.com/ejerciciodederechos; i
- mitjançant un escrit adreçat a l'apartat de correus núm. 209 de València, amb codi postal 46080.
A més, si tens alguna reclamació derivada del tractament de les teves dades, la pots adreçar a l'Agència Espanyola de Protecció de Dades (www.agpd.es).
5. DADES TRACTADES
La informació sobre les dades que utilitzen els diferents tractaments que t'expliquem en aquesta Política de privacitat es troba específicament detallada a cadascun dels tractaments exposats a l'epígraf 6.
6. QUINS TRACTAMENTS FEM AMB LES TEVES DADES
Els tractaments que farem amb les teves dades són diversos i responen a diferents finalitats i bases jurídiques.
- Tractaments basats en el consentiment.
- Tractaments necessaris per a l'execució de les relacions contractuals.
- Tractaments necessaris per complir obligacions normatives.
- Tractaments basats en l'interès legítim d'IMAGIN.
Dels tractaments anteriors, determinats tractaments els farem únicament amb relació a l'usuari Imaginer Infinity i d'altres únicament amb relació a l'usuari Imaginer Lead/Reload. La resta de tractaments els farem amb relació a tots els usuaris IMAGIN (usuari Imaginer Infinity i usuari Imaginer Lead/Reload).
En la informació detallada de cada tractament que mostrem en aquesta clàusula farem constar específicament si el tractament el fem amb relació a l'usuari Imaginer Infinity, amb relació a l'usuari Imaginer Lead/Reload o amb relació a tots els usuaris IMAGIN.
Addicionalment als tractaments relacionats, podem fer tractaments específics no tinguts en compte en aquesta Política, derivats de sol·licituds teves de productes o serveis. La informació detallada sobre aquests tractaments, l'hi proporcionarem en el moment de tramitar la sol·licitud concreta.
TRACTAMENTS QUE FAREM AMB RELACIÓ A L'USUARI IMAGINER INFINITY
6.1 TRACTAMENTS BASATS EN EL CONSENTIMENT
Aquests tractaments únicament els farem amb relació a l'usuari Imaginer Infinity i tenen com a base jurídica el teu consentiment, segons estableix l'art. 6.1.a) del Reglament general de protecció de dades (RGPD).
Podem haver-te sol·licitat aquest consentiment per diferents canals, per exemple, en l'alta com a client a CaixaBank través de les seves oficines, canals electrònics o aplicacions mòbils, o en alguna de les empreses del Grup CaixaBank que resulti corresponsable del tractament concret, o per qualsevol canal de Bankia, S.A. abans de la seva fusió amb CaixaBank.
En el cas que haguessis atorgat els teus consentiments per al tractament de les teves dades amb finalitats comercials a Bankia, amb caràcter previ a la seva fusió amb CaixaBank, els tractaments A, B i C que t'indiquem tot seguit es faran d'acord amb les preferències que vas indicar en el moment oportú a Bankia.
En concret, els tractaments descrits als apartats A i B següents només els faran les empreses del Grup CaixaBank en corresponsabilitat si has consentit la comunicació de dades entre les empreses del grup Bankia (ara, CaixaBank).
Si, per alguna circumstància, no t'hem sol·licitat mai el teu consentiment, aquests tractaments no se t'aplicaran.
Pots consultar les autoritzacions que ens has consentit o denegat i modificar la teva decisió en qualsevol moment i de manera gratuïta des de l'app Imagin (CONFIGURACIÓ) o a les oficines de CaixaBank.
Els tractaments basats en el teu consentiment s'indiquen a continuació ordenats de l'(A) a la (C). Indiquem per a cadascun: la descripció de la finalitat (Finalitat), el detall de les dades tractades (Dades tractades), si aplica, informació sobre l'ús de perfils (Ús de Perfils), altra informació necessària sobre el tractament (Altra informació rellevant) i si són, o no, tractaments efectuats en règim de corresponsabilitat amb altres empreses del Grup CaixaBank (Corresponsables/Responsable del tractament).
A. Personalització de l'oferta de productes segons l'anàlisi de les teves dades
Finalidad: Si tenim el teu consentiment, farem servir les dades que t'indicarem a continuació per elaborar un perfil comercial teu que ens permeti deduir les teves preferències o necessitats per oferir-te els productes i serveis comercialitzats per les empreses corresponsables que creguem que poden interessar-te en funció de les preferències i necessitats deduïdes.
Mitjançant aquest tractament de les teves dades podrem fer-te ofertes personalitzades que creguem que poden interessar-te més que les ofertes genèriques.
Dades tractades: No utilitzarem per a aquest tractament dades que continguin informació que reveli el teu origen ètnic o racial, les teves opinions polítiques, les teves conviccions religioses o filosòfiques, la teva afiliació sindical, el tractament de dades genètiques o dades biomètriques adreçades a identificar-te de manera unívoca, dades relatives a la salut o dades relatives a la teva vida o orientació sexual.
Les dades que tractarem per a aquesta finalitat són::
- Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat i data de naixement, idioma de comunicació, document identificatiu.
- Dades de la teva activitat professional o laboral i socioeconòmiques: activitat professional o laboral, ingressos o retribucions, unitat o cercle familiar, nivell d'estudis, patrimoni, dades fiscals i dades tributàries.
- Dades de contractació: productes i serveis contractats o sol·licitats (propis o de tercers), condició de titular, autoritzat o representant del producte i servei contractat, categorització segons la normativa en matèria de mercats de valors i instruments financers (categoria MIFID), informació sobre inversions efectuades i la seva evolució i informació i moviments de les operacions de finançament.
- Dades financeres bàsiques: saldos actuals i històrics de productes i serveis i historial de pagament dels productes i serveis contractats (propis o de tercers).
- Dades de tercers observades als extractes i rebuts de comptes a la vista i comptes de pagament: la informació dels apunts i els moviments que tercers emissors facin en els teus comptes, incloent-hi el tipus d'operació, l'emissor, l'import i el concepte que apareixen als teus rebuts i extractes d'operacions amb targetes de dèbit, crèdit i prepagament.
- Dades de la teva condició d'accionista, o no, de CaixaBank: si tens o no accions de CaixaBank.
- Dades de les comunicacions mantingudes amb tu: dades obtingudes en xats, murs, videoconferències, trucades telefòniques o mitjans equivalents.
- Dades de navegació pròpies: les dades obtingudes de les teves navegacions per les nostres pàgines web o aplicacions mòbils i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP si has acceptat l'ús de galetes i tecnologies similars als teus dispositius de navegació.
- Dades geogràfiques: les dades de la ubicació dels comerços de les teves operacions amb targeta i les dades de geolocalització del teu dispositiu mòbil proporcionades per la instal•lació i/o l'ús de les nostres aplicacions mòbils, quan així ho hagis autoritzat en la configuració de l'aplicació mateixa.
- Dades obtingudes de l'execució de models estadístics: fem servir els resultats de l'aplicació de models matemàtics amb les dades dels clients per lluitar contra el frau, deduir els teus hàbits de consum i les teves preferències o propensions de contractació, complir amb les nostres obligacions normatives i gestionar les operatives dels teus productes i serveis.
- Dades d'avaluació de risc o scoring: en les operacions de finançament o pagament per quotes, deduirem la teva capacitat de pagament o impagament, o els límits de risc, aplicant models matemàtics estadístics que es calculen amb les teves dades.
- Dades RISK SCORE d'Equifax: En les operacions de finançament o pagament per quotes, utilitzarem el resultat que proporciona aquest sistema de deducció de situacions d'impagament a 12 mesos, calculat mitjançant l'aplicació de models estadístics i matemàtics al teu DNI, al codi postal de residència i a les teves dades en sistemes d'informació creditícia.
- Dades de sistemes d'informació creditícia: resultat de la consulta als fitxers de solvència Asnef i Badexcug, que faciliten informació sobre deutes, solvència patrimonial i crèdit (deutor, creditor i deute).
- Dades CIRBE: consultarem si té riscos (finançaments) en altres entitats. Aquestes dades les obtindrem de la Central d'Informació de Riscos del Banc d'Espanya (CIRBE).
- Dades demogràfiques i socioeconòmiques: dades estadístiques no associades a persones determinades, sinó a zones geogràfiques, sectors d'edat o sectors d'activitat professional, que utilitzarem per posar-les en relació amb la informació dels clients.
- Dades sobre immobles i vehicles associats a la teva persona: dades obtingudes del cadastre i dades bàsiques de vehicles obtingudes de la Direcció General de Trànsit, que utilitzarem per complementar la informació sobre els teus immobles i vehicles.
- Dades sobre administradors, càrrecs funcionals i vinculacions societàries: dades extretes de les bases de dades d'INFORMA, que utilitzarem per complementar la informació sobre la teva activitat.
- Dades de subvencions i assegurances agràries: dades publicades pel Fons Espanyol de Garantia Agrària (FEGA) i per l'Entitat Estatal d'Assegurances Agràries (ENESA).
- Dades de terceres empreses a les quals hagis donat el teu consentiment per compartir-les amb nosaltres: dades teves tractades per altres empreses amb les quals tinguem acords, i a les quals hagis autoritzat compartir la teva informació amb nosaltres.
- Dades de navegació: les dades obtingudes de les teves navegacions per pàgines web o aplicacions mòbils de tercers i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP si has acceptat l'ús de galetes i tecnologies similars als teus dispositius de navegació.
- Dades de xarxes socials o internet: dades de xarxes socials o internet que autoritzis a consultar.
Ús de perfils: Per a aquest tractament elaborarem un perfil comercial, que utilitzarem exclusivament per personalitzar-te la nostra oferta de productes i serveis:
- Finalitat del perfil: El perfil utilitzat té com a finalitat deduir els productes i serveis que creguem que et poden interessar, partint de la informació que tenim sobre tu, per oferir-te'n la contractació en comptes d'adreçar-te ofertes comercials genèriques.
- Conseqüències: Si n'autoritzes el tractament, utilitzarem perfils comercials per decidir quins productes o serveis t'oferim comercialment. Si no l'autoritzes, no utilitzarem la teva informació per personalitzar-te l'oferta comercial.
No utilitzarem aquesta anàlisi, en cap cas, per a la denegació de cap producte o servei, ni per determinar límits de crèdit. La no acceptació d'aquest tractament no impedeix, limita ni condiciona el teu accés al nostre catàleg complet de productes i serveis, que tens sempre a la teva disposició.
En cas que sol·licitis la contractació de qualsevol producte o servei, la teva sol·licitud serà avaluada amb tu de conformitat amb els nostres procediments ordinaris, sense que l'acceptació o no de l'anàlisi de les teves dades per a la personalització de l'oferta de productes afecti aquesta avaluació.
- Lògica: El perfil d'un client es calcula a partir de les dades indicades a l'apartat “Dades tractades”.
A aquestes dades, se'ls apliquen fórmules matemàtiques obtingudes a partir de comportaments observats en el passat en clients de característiques similars, per inferir, així, el comportament del client a futur. Aquestes fórmules matemàtiques permeten determinar la importància de cadascuna de les dades tractades en el resultat final del perfil del sol·licitant.
Aquest resultat final és la probabilitat que el client estigui interessat en un producte o servei.
Altra informació rellevant: A continuació, trobaràs més informació important sobre aquest tractament:
- Vigència del tractament: Només farem aquest tractament de les teves dades si ens has donat el teu consentiment per a fer-ho, i el teu consentiment romandrà vigent mentre no el retiris. Si cancel•les tots tus productes o serveis amb nosaltres, però oblides retirar el teu consentiment, nosaltres ho farem automàticament.
- Oferta de productes i serveis de les empreses corresponsables: Si dones el teu consentiment a aquest tractament, t'oferirem els productes i serveis comercialitzats per les empreses corresponsables que et detallem a l'apartat següent.
Aquestes empreses estan dedicades a l'activitat financera, bancària i de mitjans de pagament, inclosa l'oferta d'actius immobiliaris derivats d'aquestes activitats, a l'activitat asseguradora, al comerç electrònic generalista, a l'oci i a la promoció d'activitats socials i de sostenibilitat.
Corresponsables del tractament: Les empreses següents del Grup CaixaBank tractaran les teves dades en corresponsabilitat per a aquest tractament. .
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a: www.caixabank.es/empresasgrupo.
B. Comunicació de l'oferta comercial per altres canals
Finalitat: Posarem a la teva disposició la nostra oferta comercial únicament a través dels canals que ens autoritzis.
Dades tractades: Les dades que tractarem per a aquesta finalitat són:
- Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, idioma de comunicació.
Altra informació rellevant: Tot seguit trobaràs altra informació important sobre aquest tractament:
- Vigència del tractament: Només farem aquest tractament de les teves dades si ens has donat el teu consentiment per a fer-ho, i el teu consentiment romandrà vigent mentre no el retiris. Si cancel·les tots els tus productes o serveis amb nosaltres, però oblides retirar el teu consentiment, nosaltres el retirarem automàticament.
Corresponsables del tractament: Les empreses següents del Grup CaixaBank tractaran les teves dades en corresponsabilitat per a aquest tractament:
- CaixaBank, S.A.
- CaixaBank Payments & Contumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a: www.caixabank.es/empresasgrupo.
C. Cessió de dades a altres empreses
Finalitat: Si tenim el teu consentiment, cedirem les dades que t'indicarem tot seguit a altres empreses amb què tinguem acords, amb el propòsit que et facin ofertes comercials dels productes i serveis que comercialitzen.
Si no ens consents aquest tractament, no cedirem les teves dades. Si el consents, les dades que comunicarem a altres empreses variaran en funció de si ens has autoritzat o no a personalitzar l'oferta de productes segons l'anàlisi de les teves dades:
- Si no tenim el teu consentiment per personalitzar-te la nostra oferta comercial (tractament A anterior), facilitarem a aquestes empreses únicament les teves dades identificatives i de contacte.
- Si ens has donat el teu consentiment per personalitzar-te la nostra oferta comercial (tractament A anterior), també comunicarem a aquestes empreses informació del teu perfil comercial, que consisteix en la informació deduïda sobre les teves preferències i necessitats, així com en la informació deduïda sobre la teva probabilitat de pagament o impagament, o sobre límits de risc.
Aquestes terceres empreses a les quals podríem cedir les teves dades es dediquen a les activitats següents:
- activitats bancàries
- serveis d'inversió
- assegurances i reassegurances
- activitats relacionades amb el capital de risc
- activitats immobiliàries
- activitats viàries
- venda i distribució de béns i serveis,
- serveis de consultoria
- activitats d'oci i
- beneficosocials
Dades tractades: No utilitzarem per a aquest tractament dades que continguin informació que reveli el teu origen ètnic o racial, les teves opinions polítiques, les teves conviccions religioses o filosòfiques, la teva afiliació sindical, el tractament de dades genètiques o dades biomètriques dirigit a identificar-te de manera unívoca, dades relatives a la salut o dades relatives a la teva vida o orientació sexual.
Aquestes són les dades teves que utilitzarem si consents que comuniquem les teves dades a terceres empreses, però no tenim el teu consentiment per personalitzar-te la nostra oferta comercial de productes i serveis (tractament A anterior):
- Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat i data de naixement, idioma de comunicació, document identificatiu.
Si ens has donat el teu consentiment per personalitzar-te la nostra oferta comercial de productes i serveis (tractament A anterior), a més, utilitzarem les dades següents:
- Dades obtingudes de l'execució de models estadístics: fem servir els resultats de l'aplicació de models matemàtics amb les dades dels clients per lluitar contra el frau, deduir els teus hàbits de consum i les teves preferències o propensions de contractació, complir amb les nostres obligacions normatives i gestionar les operatives dels teus productes i serveis.
- Dades d'avaluació de risc o scoring: en les operacions de finançament o pagament per quotes, deduirem la teva capacitat de pagament o impagament, o els límits de risc, aplicant models matemàtics estadístics que es calculen amb les teves dades.
Altra informació rellevant: Tot seguit trobaràs altra informació important sobre aquest tractament:
- Informació sobre la cessió: Si arribem a algun acord amb una tercera empresa per cedir-li les teves dades, l'empresa destinatària t'informarà d'aquesta circumstància, així com de les dades cedides i els detalls del tractament que pretén dur a terme.
- Vigència del tractament: Només farem aquest tractament de les teves dades si ens has donat el teu consentiment per a fer-ho, i el teu consentiment romandrà vigent mentre no el retiris. Si cancel•les tots tus productes o serveis amb nosaltres, però oblides retirar el teu consentiment, nosaltres el retirarem automàticament.
Corresponsables del tractament: Les empreses següents del Grup CaixaBank tractaran les teves dades en corresponsabilitat per a aquest tractament:
- CaixaBank, S.A.
- CaixaBank Payments & Contumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Trobaràs els aspectes essencials dels acords del tractament en corresponsabilitat a: www.caixabank.es/empresasgrupo.
TRACTAMENT QUE FAREM AMB RELACIÓ A L'USUARI IMAGINER LEAD/RELOAD
6.2 TRACTAMENT BASAT EN L'INTERÈS LEGÍTIM D'IMAGIN
EAquest tractament únicament el farem amb relació a l'usuari Imaginer Lead/Reload i té com a base jurídica la satisfacció d'interessos legítims perseguits per IMAGIN o per un tercer, sempre que sobre aquests interessos no prevalguin els teus interessos, o els teus drets i llibertats fonamentals, segons estableix l'art. 6.1.f) del Reglament general de protecció de dades (RGPD).
La realització d'aquest tractament implica que hem fet una ponderació entre els teus drets i el nostre interès legítim en què hem conclòs que preval l'últim. En cas contrari, no realitzaríem el tractament. Pots consultar en qualsevol moment l'anàlisi de ponderació de l'interès legítim d'un tractament enviant la teva consulta a l'adreça electrònica delegado.proteccion.datos@caixabank.com.
Així mateix, et recordem que tens dret a oposar-te als tractaments basats en l'interès legítim. Pots fer-ho de manera senzilla i gratuïta a través dels canals que t'indiquem a l'epígraf 4.
A. Oferta de productes i serveis.
Interès legítim d'IMAGIN: L'interès legítim d'IMAGIN és comunicar l'oferta de productes i serveis que comercialitza als usuaris que hi han mostrat interès, o bé que han sol·licitat o contractat anteriorment productes o serveis similars.
Finalitat: La finalitat del tractament és seleccionar públic objectiu per a l'oferta de productes i serveis mitjançant comunicacions comercials per mitjans electrònics.
Dades tractades: Les dades que tractarem per a aquesta finalitat són:
Dades identificatives i de contacte: nom i cognoms, sexe, informació telefònica i electrònica, idioma de comunicació, document identificatiu.
- Dades de contractació: productes i serveis contractats o sol•licitats.
- Dades financeres bàsiques: historial de pagament dels productes i serveis contractats.
- Dades de navegació pròpies: les dades obtingudes de les teves navegacions per les nostres pàgines web o, si escau, aplicacions mòbils i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP si has acceptat l'ús de galetes i tecnologies similars als teus dispositius de navegació.
- Dades de navegació: les dades obtingudes de les teves navegacions per pàgines web o, si escau, aplicacions mòbils de tercers i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP si has acceptat l'ús de galetes i tecnologies similars als teus dispositius de navegació.
Altra informació rellevant:
- Dret d'oposició al tractament: Tens dret a oposar-te als tractaments basats en l'interès legítim. Pots fer-ho de manera senzilla i gratuïta a través dels canals que t'indiquem a l'epígraf 4.
Responsable del tractament: El responsable d'aquest tractament és IMAGIN. Aquest tractament no es fa en corresponsabilitat.
TRACTAMENTS QUE FAREM AMB RELACIÓ A TOTS ELS USUARIS IMAGIN
6.3 TRACTAMENTS NECESSARIS PER A L'EXECUCIÓ DE LES RELACIONS CONTRACTUALS
Aquests tractaments els farem amb relació a tots els usuaris IMAGIN (usuari Imaginer Infinity i usuari Imaginer Lead/Reload) i tenen com a base jurídica el fet que són necessaris per gestionar la contractació dels productes i serveis que sol·licitis o en què n'ets part, o per aplicar, si ho sol·licites, mesures precontractuais (d'ara endavant, “relacions contractuals”), segons estableix l'art. 6.1.b) del Reglament general de protecció de dades (RGPD).
Per tant, són tractaments necessaris perquè puguis establir i mantenir Relacions Contractuals amb nosaltres. Si t'hi oposes, finalitzarem aquestes relacions, o bé no les podrem establir si encara no les hem iniciat.
Els tractaments necessaris per a l'execució de les relacions contractuals s'indiquen a continuació ordenats de la (A) a la (C). Indiquem per a cadascun: la descripció de la finalitat (Finalitat), el detall de les dades tractades (Dades tractades), si escau, la informació sobre l'ús de perfils (Ús de perfils), si escau, altra informació necessària sobre el tractament (Altra informació rellevant) i si són o no tractaments realitzats en règim de corresponsabilitat amb altres empreses del Grup CaixaBank (Corresponsables/Responsable del tractament).
A. Formalització, manteniment i execució de les Relacions Contractuals.
Finalitat: La finalitat d'aquest tractament de dades és formalitzar i mantenir les relacions contractuals que tu i nosaltres establim, inclòs el tractament de les teves sol·licituds o mandats i les gestions prèvies a una contractació (relacions precontractuais) o la compra d'un producte o servei.
Aquest tractament de dades implica recollir la informació necessària per establir la relació o gestionar la sol·licitud i tractar la informació necessària per al correcte manteniment i execució dels contractes i/o compres fetes per tu.
Les activitats de tractament que es fan en la formalització, manteniment i execució de les relacions contractuals són:
- Recollida i registre de les dades i documents necessaris per a la compra dels productes o serveis sol·licitats.
- Gestionar l'operativa dels productes i serveis que hagis contractat amb nosaltres, la qual cosa inclou l'atenció de les teves consultes operatives i la gestió de les incidències.
Dades tractades: Aquestes són les dades teves que tractarem per a aquesta finalitat:
- Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat i data de naixement, idioma de comunicació, document identificatiu.
- Dades de contractació: productes i serveis contractats o sol•licitats (propis o de tercers).
- Dades financeres bàsiques: historial de pagament dels productes i serveis contractats
Altra informació rellevant: Una vegada contractis alguns dels productes i serveis (lleure, mobilitat, viatges, financers, assegurances...) de terceres empreses, les teves dades seran tractades per l'empresa amb la qual els hagis contractat, tal com hàgiu acordat.
Així, per exemple, quan contractis una targeta prepagament MoneyToPay, el responsable del tractament serà MoneyToPay (Global Payments MoneyToPay, EDE, S.L.).
Quan et beneficiïs de les nostres promocions o descomptes, també seran les empreses que te'ls ofereixen les que tractaran les teves dades (per exemple, quan et beneficiïs dels descomptes de Booking des de l'aplicació).
Finalment, quan siguis client d'ImaginBank i accedeixis a la teva informació bancària i gestionis els teus productes i serveis financers a través de la nostra aplicació, recorda que el responsable del tractament de les teves dades és ImaginBank (Caixabank, S.A.).
Responsable del tractament: El responsable d'aquest tractament és IMAGIN. Aquest tractament no es fa en corresponsabilitat.
6.4 TRACTAMENTS NECESSARIS PER COMPLIR OBLIGACIONS NORMATIVES
Aquests tractaments els farem amb relació a tots els usuaris IMAGIN (usuari Imaginer Infinity i usuari Imaginer Lead/Reload) i tenen com a base jurídica el fet que són necessaris per complir una obligació legal que ens és exigible, segons estableix l'art. 6.1.c) del Reglament general de protecció de dades (RGPD).
Per tant, són necessaris perquè puguis establir i mantenir Relacions Contractuals amb nosaltres. Si t'hi oposes, hauríem de finalitzar aquestes relacions, o bé no les podríem establir si encara no les haguéssim iniciat.
Els tractaments necessaris per complir amb obligacions normatives s'indiquen a continuació ordenats de l'(A) a la (B). Indiquem per a cadascun: la descripció de la finalitat (Finalitat), el detall de les dades tractades (Dades tractades), si escau, la informació sobre l'ús de perfils (Ús de perfils), si escau, altra informació necessària sobre el tractament (Altra informació rellevant) i si són o no tractaments realitzats en règim de corresponsabilitat amb altres empreses del Grup CaixaBank (Corresponsables/Responsable del tractament).
A. Tractament per a l'atenció de queixes i reclamacions.
Finalitat: La finalitat d'aquest tractament és l'atenció de les consultes, les queixes i les reclamacions que es facin davant IMAGIN.
Al seu torn, la Llei 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals obliga el responsable del tractament, en aquest cas, IMAGIN, a atendre les reclamacions que presentis davant el delegat de protecció de dades, així com a atendre els drets en matèria de protecció de dades que puguin exercir els interessats.
Les operacions de tractament que es fan per complir la normativa en matèria de tractament d'atenció de queixes i reclamacions són:
- Recepció de la queixa o reclamació pel Servei d'Atenció a l'usuari IMAGIN;
- Resposta en el termini establert a la queixa o reclamació presentada; i
- Atenció dels drets en matèria de protecció de dades i consultes al delegat de protecció de dades del Grup CaixaBank, així com les activitats necessàries per col·laborar amb l'autoritat de control (Agència Espanyola de Protecció de Dades)
Dades tractades: Les dades que tractarem per a aquesta finalitat són:
- Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat i data de naixement, idioma de comunicació, document identificatiu.
- Dades de contractació: productes i serveis contractats o sol•licitats.
- Dades financeres bàsiques: historial de pagament dels productes i serveis contractats.
Responsable del tractament: El responsable d'aquest tractament és IMAGIN. Aquest tractament no es fa en corresponsabilitat.
6.5 TRACTAMENTS BASATS EN L'INTERÈS LEGÍTIM D'IMAGIN
Aquests tractaments els farem amb relació a tots els usuaris IMAGIN (usuari Imaginer Infinity i usuari Imaginer Lead/Reload) i tenen com a base jurídica la satisfacció d'interessos legítims perseguits per IMAGIN o per un tercer, sempre que sobre aquests interessos no prevalguin els teus interessos, o els teus drets i llibertats fonamentals, segons estableix l'art. 6.1.f) del Reglament general de protecció de dades (RGPD).
La realització d'aquests tractaments implicarà que haurem fet una ponderació entre els teus drets i el nostre interès legítim en la qual haurem conclòs que l'últim preval. En cas contrari, no realitzaríem el tractament. Pots consultar en qualsevol moment l'anàlisi de ponderació de l'interès legítim d'un tractament enviant la teva consulta a l'adreça electrònica delegado.proteccion.datos@caixabank.com.
Així mateix, et recordem que tens dret a oposar-te als tractaments basats en l'interès legítim. Pots fer-ho de manera senzilla i gratuïta a través dels canals que t'indiquem a l'epígraf 4.
Detallem aquests tractaments a continuació, ordenats de la (A) a la (C). Indiquem per a cadascun: l'interès legítim d'IMAGIN (Interès legítim d'IMAGIN), la descripció de la finalitat (Finalitat), el detall de les dades tractades (Dades tractades), si escau, la informació sobre l'ús de perfils (Ús de perfils), altra informació necessària sobre el tractament (Altra informació rellevant) i si són o no tractaments realitzats en règim de corresponsabilitat amb altres empreses del Grup CaixaBank (Corresponsables/Responsable del tractament).
A. Prevenció del frau.
Interès legítim d'IMAGIN: L'interès legítim d'IMAGIN per fer aquest tractament és prevenir fraus que suposin pèrdues econòmiques o reputacionals, a IMAGIN o als seus usuaris.
Finalitat: La finalitat d'aquest tractament és adoptar les mesures necessàries per evitar operacions o conductes malicioses abans de la teva consecució, o revertir-ne els efectes si s'arriben a produir, mitjançant la identificació d'operacions o conductes sospitoses d'intentar cometre frau a IMAGIN o als seus usuaris.
Les operacions de tractament que es fan en la lluita contra el frau són:
- Verificar l'accés o la identitat dels usuaris que es relacionen amb IMAGIN per prevenir accessos fraudulents a informació o operatives.
- Revisar i analitzar les contractacions i les operacions que es fan en els nostres sistemes per protegir els nostres usuaris del frau en qualsevol canal i prevenir ciberatacs.
Dades tractades: Les dades que tractarem per a aquesta finalitat són:
- Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat i data de naixement, idioma de comunicació, document identificatiu.
- Dades de contractació: productes i serveis contractats o sol·licitats.
- Dades financeres bàsiques: historial de pagament dels productes i serveis contractats.
- Dades de navegació pròpies: les dades obtingudes de les teves navegacions per les nostres pàgines web o aplicacions mòbils i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP si has acceptat l'ús de galetes i tecnologies similars als teus dispositius de navegació.
- Dades de navegació: les dades obtingudes de les teves navegacions per webs o aplicacions mòbils de tercers i la navegació que hi facis: historial de navegació (pàgines visitades i clics en continguts), ID del dispositiu, ID de publicitat, adreça IP si has acceptat l'ús de galetes i tecnologies similars als teus dispositius de navegació.
- Dret d'oposició al tractament: Tens dret a oposar-te als tractaments basats en l'interès legítim. Pots fer-ho de manera senzilla i gratuïta a través dels canals que t'indiquem a l'epígraf 4.
Responsable del tractament: El responsable d'aquest tractament és IMAGIN. Aquest tractament no es fa en corresponsabilitat.
B. Elaboració d'informes de gestió i models matemàtics.
Interès legítim d'IMAGIN: L'interès legítim d'IMAGIN per fer aquest tractament és dissenyar, organitzar i optimitzar la seva activitat empresarial i comercial de la manera més eficient possible, per a la qual cosa cal disposar d'informes sobre la gestió i l'activitat de la companyia i del mercat, així com algoritmes matemàtics d'anàlisi avançada d'informació.
Finalitat: La finalitat d'aquest tractament és elaborar informes sobre l'activitat de la companyia i la seva relació amb el mercat, sobre la composició i evolució de la seva base de clients i sobre la conveniència i eficàcia dels seus productes i serveis, que permetin la seva direcció i gestió eficients i crear i mantenir models estadístics i matemàtics que permetin fer els tractaments detallats en aquesta Política que requereixin càlculs i anàlisis avançades de la informació.
Dades tractades: Les dades que tractarem per a aquesta finalitat són les que s'han identificat prèviament en cadascun dels tractaments, aplicant, quan sigui possible, tècniques d'anonimització o pseudonimitzacio per garantir que aquests tractaments no tenen impacte en els drets dels seus titulars i que el resultat dels tractaments són informes amb informació estadística o agregada, o fórmules matemàtiques o algorítmiques.
Altra informació rellevant: Tot seguit trobaràs altra informació important sobre aquest tractament:
- Dret d'oposició al tractament: Tens dret a oposar-te als tractaments basats en l'interès legítim. Pots fer-ho de manera senzilla i gratuïta a través dels canals que t'indiquem a l'epígraf 4.
- Tractament de dades accessori: Els tractaments de dades per a la creació d'informes estadístics i models matemàtics no tenen com a finalitat el tractament de les dades en relació amb els usuaris de manera individual.
Aquest tractament de dades és necessari, però accessori a la finalitat principal, que és elaborar informes de gestió o fórmules algorítmiques o matemàtiques, i per això es fa utilitzant sempre que és possible tècniques d'anonimització o, si no, de pseudoanonimització i minimització de la informació tractada.
- Aquests tractaments no tenen cap afectació individual ni conseqüència sobre els titulars de les dades.
Responsable del tractament: El responsable d'aquest tractament és IMAGIN. Aquest tractament no es fa en corresponsabilitat.
7. TRACTAMENT DE DADES EN LES APLICACIONS ADREÇADES A MENORS D'EDAT (IMAGINKIDS VERSIÓ KIDS I IMAGINTEENS)
IMAGINKIDS (VERSIÓ KIDS)
IImaginKids (en la seva versió Kids) és una aplicació destinada a persones de menys de 12 anys amb continguts pensats per a elles (supervisats per especialistes en continguts infantils) relacionats amb els bons hàbits i l'educació financera.
L'alta del menor en la versió Kids de l'aplicació l'ha de validar un representant legal.
ImaginKids (versió Kids) no sol·licita ni tracta cap dada dels menors.
El detall del tractament de dades a ImaginKids es troba a la Política de privacitat d'ImaginKids, publicada a Google Play o iTunes, en els Termes i condicions de l'aplicació i a l'apartat EL MEU PERFIL (si es té l'aplicació imaginKids baixada).
ImaginKids (versió Kids) no utilitza recursos com la geolocalització ni tampoc no tracta dades de navegació per analitzar a l'usuari o mostrar-li anuncis personalitzats.
IMAGINTEENS
IImaginTeens és una aplicació destinada a persones de més de 14 anys pensada perquè s'iniciïn en la gestió dels seus diners a través del mòbil.
L'aplicació recull les següents dades identificatives dels menors: nom i cognoms, data de naixement, número de mòbil i adreça de correu electrònic.
Si el representant legal del menor així ho autoritza, el menor podrà visualitzar a l'aplicació els productes de la seva titularitat (comptes i/o targetes imaginBank i/o targetes de prepagament MoneyToPay) i fer algunes operacions des del seu mòbil.
El detall del tractament de dades en ImaginTeens es troba a la Política de privacitat d'ImaginTeens, publicada a Google Play o iTunes, en els Termes i condicions de l'aplicació i a l'apartat El meu perfil (si es té l'aplicació imaginTeens baixada).
ImaginTeens no utilitza recursos com la geolocalització ni tampoc no tracta dades de navegació per analitzar a l'usuari o mostrar-li anuncis personalitzats.
8. DESTINATARIS DE LES DADES
Responsable i corresponsables del tractament de les dades
Les dades que tractem en la teva condició d'usuari IMAGIN les tractem des d'IMAGIN. Si els tractaments són en corresponsabilitat, els fan les empreses del Grup CaixaBank, d'acord amb el que hem exposat per a cadascun dels tractaments.
Autoritats o organismes oficials
Des d'IMAGIN podem estar obligats legalment a facilitar informació sobre les transaccions que fem a les autoritats o organismes oficials d'altres països situats tant dins com fora de la Unió Europea.
Comunicació de dades en l'externalització de serveis
A vegades, recorrem a prestadors de serveis amb accés potencial a dades de caràcter personal.
Aquests prestadors aporten garanties adequades i suficients en relació amb el tractament de dades, ja que realitzem una selecció responsable de prestadors de serveis que inclou requeriments específics en cas que els serveis impliquin el tractament de dades de caràcter personal.
La tipologia de serveis que podem encarregar a prestadors de serveis és:
Serveis de gestió interna financera.
Serveis de suport administratiu.
Serveis d'auditoria i consultoria.
Serveis de màrqueting i publicitat.
Serveis d'enquestes.
Serveis logístics.
Serveis de seguretat física.
Serveis informàtics (seguretat dels sistemes i de la informació, ciberseguretat, sistemes d'informació, arquitectura, allotjament, processament de dades).
Serveis de telecomunicacions (veu i dades).
Serveis d'impressió, d'ensobrar, enviaments postals i missatgeria.
Serveis de custòdia i destrucció de la informació (digital i física).
9. TERMINIS DE CONSERVACIÓ DE LES DADES
Conservació per al manteniment de les relacions contractuals
Tractarem les teves dades mentre segueixin vigents les Relacions Contractuals que hàgim establert.
Conservació de les autoritzacions per als tractaments basats en el consentiment (usuari Imaginer Infinity)
Farem tractaments de dades basats en el teu consentiment, fins que el revoquis.
Si cancel·les tots els teus contractes de productes i serveis amb les empreses del Grup CaixaBank, però no revoques els consentiments que ens hagis donat, nosaltres automàticament els deixarem sense efecte des que deixis de ser client.
Conservació per al compliment d'obligacions legals i formulació, exercici i defensa de reclamacions
Una vegada revocades les autoritzacions d'ús de les teves dades mitjançant la retirada del teu consentiment, o finalitzades les relacions contractuals o de negoci que hagis establert amb nosaltres, conservarem les teves dades únicament per complir amb les obligacions legals i per permetre la formulació, l'exercici o la defensa de reclamacions durant el termini de prescripció de les accions derivades de les relacions contractuals.
Tractarem aquestes dades aplicant-hi les mesures tècniques i organitzatives necessàries per garantir que només són utilitzades per a aquestes finalitats.
Destrucció de les dades
Destruirem les teves dades quan hagin transcorregut els terminis de conservació que imposen les normes que regulen l'activitat d'IMAGIN i els terminis de prescripció de les accions administratives o judicials derivades de les relacions establertes entre tu i nosaltres.
10. TRANSFERÈNCIES DE DADES FORA DE L'ESPAI ECONÒMIC EUROPEU
A IMAGIN tractem les teves dades dins l'Espai Econòmic Europeu i, amb caràcter general, contractem prestadors de serveis ubicats també dins l'Espai Econòmic Europeu o en països que han estat declarats amb un nivell adequat de protecció.
Si necessitem utilitzar proveïdors de serveis que facin tractaments fora de l'Espai Econòmic Europeu o en països que no han estat declarats amb un nivell adequat de protecció, ens assegurarem de garantir la seguretat i la legitimitat del tractament de les teves dades.
Per això, exigim les garanties adequades a aquests proveïdors de serveis, d'acord amb el que estableix el RGPD de manera que disposin, per exemple, de normes corporatives vinculants que garanteixin la protecció de la informació de manera similar al que estableixen les normes europees o que subscriguin les clàusules tipus de la Unió Europea.
11. DECISIONS AUTOMATITZADES
A l'epígraf 6 d'aquesta Política l'informem sobre els tractaments que incorporen decisions automatitzades.
Addicionalment, si durant les relacions contractuals que mantens amb nosaltres utilitzem mecanismes que puguin adoptar decisions basades únicament i exclusivament en el tractament automatitzat (és a dir, sense la participació d'una persona) que et puguin produir efectes jurídics o que et puguin afectar significativament (per exemple, denegar-te la contractació d'un determinat producte), te n'informarem en la mateixa documentació contractual del producte o servei que ens hagis sol•licitat, i també t'informarem de la lògica en virtut de la qual s'adopta la decisió.
Així mateix, en aquest moment, adoptarem mesures per salvaguardar els teus drets i interessos facilitant-te el dret a obtenir intervenció humana, a expressar el teu punt de vista i a impugnar la decisió.
12. REVISIÓ
RFarem una revisió d'aquesta Política de privacitat cada vegada que resulti necessari per mantenir-te degudament informat, per exemple, amb motiu de la publicació de noves normes o criteris o la realització de nous tractaments.
L'avisarem pels canals de comunicació habituals sempre que es produeixin canvis substancials o importants en aquesta Política de Privacitat.