1. CÓMO TRATAMOS TUS DATOS PERSONALES
Para gestionar tus relaciones con nosotros, en Imaginersgen, S.A. (en adelante “IMAGIN”) trataremos tus datos personales para cumplir diferentes finalidades, siempre de acuerdo con lo establecido por la normativa vigente, respetando tus derechos y con total transparencia.
El tratamiento de tus datos puede variar en función del grado de identificación que establezcas en las relaciones que mantienes con nosotros, por ello:
- Cuando te registres en nuestra aplicación móvil (en adelante la “App Imagin”) con un nombre, un número de teléfono y una dirección de correo electrónico, te consideraremos un usuario no identificado (“Usuario Imaginer Lead/Reload”), y te aplicarán determinados tratamientos, detallados en esta Política de Privacidad.
En el epígrafe 6 (“Qué tratamientos realizamos con tus datos”) te indicaremos aquellos tratamientos que aplican al Usuario Imaginer Lead/Reload.
- Cuando te registres en la App Imagin utilizando medios de identificación facilitados por CaixaBank, S.A. (“CaixaBank”), te consideraremos un usuario plenamente identificado (“Usuario Imaginer Infinity”) y te aplicarán determinados tratamientos, detallados en esta Política de Privacidad.
En el epígrafe 6 (“Qué tratamientos realizamos con tus datos”) te indicaremos aquellos tratamientos que aplican al Usuario Imaginer Infinity.
En esta Política de Privacidad, a la que puedes acceder en cualquier momento Ajustes>Información legal>política de privacidad y www.imagin.com/politicaprivacidad, puedes consultar el detalle completo de cómo utilizaremos tus datos en las relaciones que establezcamos contigo.
Las principales normativas que regulan los tratamientos que haremos con tus datos personales son:
- el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante el RGPD)
- la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante LOPD).
2. QUIÉN TRATA TUS DATOS
Responsable del tratamiento: El responsable del tratamiento de tus datos personales en tus relaciones con nosotros («Relaciones Contractuales») es IMAGIN (ImaginersGen, S.A.), con NIF A-61363339 y domicilio en Carrer de l’Estany 1-11, Barcelona.
Corresponsables de tratamiento: Además, para determinados tratamientos que te informaremos en detalle en esta política, IMAGIN tratará conjuntamente tus datos con otras empresas, decidiendo de manera conjunta los objetivos (“para qué se usan los datos”) y los medios utilizados (“cómo se usan los datos”) siendo, por tanto, corresponsables de esos tratamientos.
Los tratamientos para los cuales IMAGIN tratará conjuntamente tus datos con otras empresas se describen detalladamente en el epígrafe 6 “Qué tratamientos realizamos con tus datos”.
Además, encontrarás la lista de las empresas que tratan tus datos, así como los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
3. DELEGADO DE PROTECCIÓN DE DATOS
IMAGIN y las empresas del Grupo CaixaBank hemos nombrado un Delegado de Protección de Datos, que te atenderá para responder a cualquier cuestión relativa al tratamiento de tus datos personales y al ejercicio de tus derechos.
Puedes contactar con el Delegado de Protección de Datos para hacerle llegar tus sugerencias, contultas, dudas o reclamaciones a través de esta dirección: www.caixabank.com/delegadoprotecciondedatos.
4. EJERCICIO DE DERECHOS Y PRESENTACIÓN DE RECLAMACIONES ANTE LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS (AEPD)
Tú puedes ejercer tus derechos de acceso, rectificación, oposición, supresión, limitación, portabilidad de tus datos personales, a retirar tu consentimiento y a no ser objeto de una decisión automatizada, de acuerdo con la ley.
Puedes solicitar ejercer estos derechos a través de cualquiera de los siguientes canales:
- en las oficinas de CaixaBank abiertas al público;
- mediante las opciones habilitadas en el espacio CONFIGURACIÓN en tu APP Imagin;
- en la dirección electrónica www.imagin.com/ejerciciodederechos; y
- mediante un escrito dirigido al Apartado de Correos n.º 209 de Valencia, con código postal 46080.
Además, si tienes alguna reclamación derivada del tratamiento de tus datos, puedes dirigirla a la Agencia Española de Protección de Datos (www.agpd.es).
5. DATOS TRATADOS
El detalle de los datos que utilizan los distintos tratamientos que te explicamos en esta Política de Privacidad se encuentran específicamente detallados en cada uno de los tratamientos expuestos en el epígrafe 6.
6. QUÉ TRATAMIENTOS REALIZAMOS CON TUS DATOS
Los tratamientos que realizaremos con tus datos son diversos, y responden a diferentes finalidades y bases jurídicas.
- Tratamientos basados en el consentimiento.
- Tratamientos necesarios para la ejecución de las Relaciones Contractuales.
- Tratamientos necesarios para cumplir con obligaciones normativas.
- Tratamientos basados en el interés legítimo de IMAGIN.
De los anteriores tratamientos, determinados tratamientos los realizaremos únicamente en relación al Usuario Imaginer Infinity y otros únicamente en relación al Usuario Imaginer Lead/Reload.
El resto de tratamientos, los realizaremos en relación a todos los usuarios IMAGIN (Usuario Imaginer Infinity y Usuario Imaginer Lead/Reload). En la información detallada de cada tratamiento que mostramos en esta cláusula, haremos constar específicamente si el tratamiento lo realizamos en relación al Usuario Imaginer Infinity, en relación al Usuario Imaginer Lead/Reload o en relación a todos los usuarios IMAGIN.
Adicionalmente a los tratamientos relacionados, podemos realizar tratamientos específicos no contemplados en esta política, derivados de solicitudes tuyas de productos o servicios. La información detallada sobre estos tratamientos se la proporcionaremos en el momento de tramitar la solicitud concreta.
TRATAMIENTOS QUE REALIZAREMOS EN RELACIÓN AL USUARIO IMAGINER INFINITY
6.1 TRATAMIENTOS BASADOS EN EL CONSENTIMIENTO
Estos tratamientos únicamente los realizaremos en relación al Usuario Imaginer Infinity y tienen como base jurídica tu consentimiento, según se establece en el art. 6.1.a) del Reglamento General de Protección de Datos (RGPD).
Podemos haberte solicitado ese consentimiento por diferentes canales, por ejemplo, en el alta como cliente en CaixaBank través de sus oficinas, canales electrónicos o aplicaciones móviles, o en alguna de las empresas del Grupo CaixaBank que resulte corresponsable del concreto tratamiento, o por cualquier canal de Bankia S.A. antes de su fusión con CaixaBank.
Para el caso que tú hubieses otorgado tus consentimientos para el tratamiento de tus datos con finalidades comerciales a Bankia, con carácter previo a su fusión con CaixaBank, los tratamientos A, B y C que te indicamos a continuación se realizarán de acuerdo con las preferencias que tú indicaste en su momento a Bankia.
En concreto, los tratamientos descritos en los apartados A y B siguientes únicamente se realizarán por las empresas del Grupo CaixaBank en corresponsabilidad, si tú has consentido la comunicación de datos entre las empresas del grupo Bankia (ahora CaixaBank).
Si por alguna circunstancia, nunca te hemos solicitado tu consentimiento, estos tratamientos no te aplicarán.
Puedes consultar las autorizaciones que nos ha consentido o denegado, y modificar tu decisión en cualquier momento y de manera gratuita en tu App Imagin (CONFIGURACION) o en las oficinas de CaixaBank.
Los tratamientos basados en tu consentimiento se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si aplica, información sobre el uso de perfiles (Uso de Perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son, o no, tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Personalización de la oferta de productos según el análisis de tus datos
Finalidad: Si tenemos tu consentimiento, utilizaremos los datos que te indicaremos a continuación, para elaborar un perfil comercial tuyo que nos permita deducir tus preferencias o necesidades para ofrecerte, los productos y servicios comercializados por las empresas corresponsables que creamos que pueden interesarte en función de las preferencias y necesidades deducidas.
Mediante este tratamiento de tus datos podremos hacerte ofertas personalizadas que creamos que pueden interesarte más que las ofertas genéricas..
Datos tratados: No usaremos para este tratamiento datos que contengan información que revele tu origen étnico o racial, tus opiniones políticas, tus convicciones religiosas o filosóficas, tu afiliación sindical, el tratamiento de datos genéticos, datos biométricos dirigidos a identificarte de manera unívoca, datos relativos a la salud o datos relativos a tu vida u orientación sexual.
Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de tu actividad profesional o laboral y socioeconómicos: actividad profesional o laboral, ingresos o retribuciones, unidad o círculo familiar, nivel de estudios, patrimonio, datos fiscales y datos tributarios.
- Datos de contratación: productos y servicios contratados o solicitados (propios o de terceros), condición de titular, autorizado o representante del producto y servicio contratado, categorización según la normativa en materia de mercados de valores e instrumentos financieros (categoría MIFID), información sobre inversiones realizadas y su evolución e información y movimientos de las operaciones de financiación.
- Datos financieros básicos: saldos actuales e históricos de productos y servicios e historial de pago de los productos y servicios contratados (propios o de terceros).
- Datos de terceros observados en los extractos y recibos de cuentas a la vista y cuentas de pago: la información de los apuntes y movimientos que terceros emisores realicen en tus cuentas, incluyendo el tipo de operación, el emisor, el importe y el concepto que aparecen en los recibos y extractos de operaciones con tarjetas de débito, crédito y prepago.
- Datos de tu condición de accionista, o no, de CaixaBank: si tienes o no acciones de CaixaBank.
- Datos de las comunicaciones mantenidas contigo: datos obtenidos en chats, muros, videoconferencias, llamadas telefónicas o medios equivalentes.
- Datos de navegación propios: los datos obtenidos de tus navegaciones por nuestras páginas web o aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP), si tú has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación.
- Datos geográficos: los datos de la ubicación de los comercios de tus operaciones con tarjeta y los datos de geolocalización de tu dispositivo móvil proporcionados por la instalación y/o el uso de nuestras aplicaciones móviles, cuando así lo hayas autorizado en la configuración de la propia aplicación.
- Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para luchar contra el fraude, deducir tus hábitos de consumo, preferencias o propensiones de contratación, cumplir con nuestras obligaciones normativas y gestionar las operativas de tus productos y/o servicios.
- Datos de evaluación de riesgo o scoring: en las operaciones de financiación o pago por cuotas, deduciremos tu capacidad de pago o impago, o los límites de riesgo, aplicando modelos matemáticos estadísticos que se calculan con tus datos.
- Datos RISK SCORE de Equifax: En las operaciones de financiación o pago por cuotas, utilizaremos el resultado que proporciona este sistema de deducción de situaciones de impago a 12 meses, calculado mediante la aplicación de modelos estadísticos y matemáticos a tu DNI, código postal de residencia y tus datos en sistemas de información crediticia.
- Datos de sistemas de información crediticia: resultado de la consulta a los ficheros de solvencia Asnef y Badexcug, que facilitan información sobre deudas, solvencia patrimonial y crédito (deudor, acreedor y deuda).
- Datos CIRBE: consultaremos si tiene riesgos (financiaciones) en otras entidades. Estos datos los obtendremos de la Central de Información de Riesgos del Banco de España (CIRBE).
- Datos demográficos y socioeconómicos: datos estadísticos no asociados a personas determinadas sino a zonas geográficas, sectores de edad o sectores de actividad profesional, que utilizaremos para ponerlos en relación con la información de los clientes.
- Datos sobre inmuebles y vehículos asociados a tu persona: datos obtenidos del catastro y datos básicos de vehículos obtenidos de la Dirección General de Tráfico que utilizaremos para complementar la información sobre tus inmuebles y vehículos.
- Datos sobre administradores, cargos funcionales y vinculaciones societarias: datos extraídos de las bases de datos de INFORMA que utilizaremos para complementar la información sobre tu actividad.
- Datos de subvenciones y seguros agrarios: datos publicados por el Fondo Español de Garantía Agraria (FEGA) y por la Entidad Estatal de Seguros Agrarios (ENESA).
- Datos de terceras empresas a las que tu haya dado tu consentimiento para compartirlos con nosotros: datos tuyos tratados por otras empresas con las que tengamos acuerdos, y a las que tu haya autorizado compartir tu información con nosotros.
- Datos de navegación: los datos obtenidos de tus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realice en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP, si tu ha aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación.
- Datos de redes sociales o internet: datos de redes sociales internet que tu autorices a consultar.
Uso de perfiles: Para este tratamiento elaboraremos un perfil comercial que utilizaremos exclusivamente para personalizarte nuestra oferta de productos y servicios:
- Finalidad del perfil: El perfil utilizado tiene como finalidad deducir los productos y servicios que creamos que pueden interesarte, en base a la información que tenemos sobre tí, para ofrecerte su contratación en lugar de dirigirte ofertas comerciales genéricas.
- Consecuencias: Si tu autorizas el tratamiento utilizaremos perfiles comerciales para decidir qué productos o servicios te ofrecemos comercialmente. Si no lo autorizas, no usaremos tu información para personalizarte la oferta comercial.
Este perfilado no lo utilizamos, en ningún caso, para la denegación de ningún producto o servicio, ni para determinar límites de crédito. La no aceptación de este tratamiento no impide, limita o condiciona tu acceso a nuestro catálogo completo de productos y servicios que tú tienes siempre a tu disposición.
En caso de que solicites la contratación de cualquier producto o servicio, tu solicitud será evaluada contigo conforme a nuestros procedimientos ordinarios, sin que la aceptación o no del análisis de tus datos para la personalización de la oferta de productos afecte a esta evaluación.
- Lógica: El perfil de un cliente se calcula a partir de los datos indicados en el apartado “Datos tratados”.
A estos datos se les aplican fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características para de esta forma inferir el comportamiento del cliente a futuro. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos tratados en el resultado final del perfil del solicitante.
Dicho resultado final es la probabilidad de que el cliente esté interesado en un producto o servicio.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si tú nos ha dado tu consentimiento para ello, y tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
- Oferta de productos y servicios de las empresas corresponsables: Si tú consientes este tratamiento, te ofreceremos los productos y servicios comercializados por las empresas corresponsables que te detallamos en el apartado siguiente.
Estas empresas están dedicadas a la actividad financiera, bancaria y de medios de pago, incluyendo la oferta de activos inmobiliarios derivados de estas actividades, a la actividad aseguradora, al comercio electrónico generalista, al ocio y a la promoción de actividades sociales y de sostenibilidad.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento.
- CaixaBank, S.A.
- CaixaBank Payments & Consumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
B. Comunicación de la oferta comercial por otros canales
Finalidad: Pondremos a tu disposición nuestra oferta comercial únicamente a través de los canales, que tú nos autorices.
Datos tratados: Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, idioma de comunicación.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si tú nos has dado tu consentimiento para ello, y tu consentimiento permanecerá vigente mientras no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Contumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
C. Cesión de datos a otras empresas
Finalidad: Si tenemos tu consentimiento, cederemos los datos que te indicaremos a continuación a otras empresas con las que tengamos acuerdos, con el propósito de que te hagan ofertas comerciales de los productos y servicios que comercializan.
Si no nos consientes este tratamiento, no cederemos tus datos. Si lo consientes, los datos que comunicaremos a otras empresas variarán en función de si nos has autorizado, o no, la personalización de la oferta de productos según el análisis de tus datos:
- Si no tenemos tu consentimiento para personalizarte nuestra oferta comercial (tratamiento A anterior), facilitaremos a esas empresas únicamente tus datos identificativos y de contacto.
- Si nos has dado tu consentimiento para personalizarte nuestra oferta comercial (tratamiento A anterior), también comunicaremos a esas empresas información de tu perfil comercial, que consiste en la información deducida sobre tus preferencias y necesidades, así como información deducida sobre tu probabilidad de pago o impago, o sobre límites de riesgo.
Esas terceras empresas a las que podríamos ceder tus datos se dedican a las siguientes actividades:
- bancarias
- servicios de inversión
- seguros y reaseguros
- capital riesgo
- inmobiliarias
- viarias
- venta y distribución de bienes y servicios,
- servicios de contultoría
- ocio y
- benéfico-sociales
Datos tratados: No usaremos para este tratamiento datos que contengan información que revele tu origen étnico o racial, tus opiniones políticas, tus convicciones religiosas o filosóficas, tu afiliación sindical, el tratamiento de datos genéticos, datos biométricos dirigidos a identificarle de manera unívoca, datos relativos a la salud o datos relativos a tu vida u orientación sexual.
Estos son los datos tuyos que usaremos si consientes que comuniquemos tus datos a terceras empresas, pero no tenemos tu consentimiento para personalizarte nuestra oferta comercial de productos y servicios (tratamiento A anterior):
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
Si tú nos ha dado tu consentimiento para personalizarte nuestra oferta comercial de productos y servicios (tratamiento A anterior), además, usaremos los siguientes datos:
- Datos obtenidos de la ejecución de modelos estadísticos: utilizamos los resultados de la aplicación de modelos matemáticos con los datos de los clientes, para luchar contra el fraude, deducir tus hábitos de contumo, preferencias o propensiones de contratación, cumplir con nuestras obligaciones normativas y gestionar las operativas de tus productos y/o servicios.
- Datos de evaluación de riesgo o scoring: en las operaciones de financiación o pago por cuotas, deduciremos tu capacidad de pago o impago, o los límites de riesgo, aplicando modelos matemáticos estadísticos que se calculan con tus datos.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Información sobre la cesión: Si llegamos a algún acuerdo con una tercera empresa para cederle tus datos, la empresa destinataria te informará de esta circunstancia, así como de los datos cedidos y los detalles del tratamiento que pretende llevar a cabo.
- Vigencia del tratamiento: Solo realizaremos este tratamiento de tus datos si tú nos has dado tu consentimiento para ello, y tu consentimiento permanecerá vigente mientras tu no lo retires. Si cancelas todos tus productos o servicios con nosotros, pero olvidas retirar tu consentimiento, nosotros lo haremos automáticamente.
Corresponsables del tratamiento: Las siguientes empresas del Grupo CaixaBank tratarán tus datos en corresponsabilidad para este tratamiento:
- CaixaBank, S.A.
- CaixaBank Payments & Contumer, E.F.C., E.P., S.A.U.
- Nuevo Micro Bank, S.A.U.
- Wivai Select Place, S.A.U,
- ImaginersGen, S.A.
- VidaCaixa, S.A.U. de Seguros y Reaseguros
Encontrarás los aspectos esenciales de los acuerdos del tratamiento en corresponsabilidad en: www.caixabank.es/empresasgrupo.
TRATAMIENTO QUE REALIZAREMOS EN RELACIÓN AL USUARIO IMAGINER LEAD/RELOAD
6.2 TRATAMIENTO BASADO EN EL INTERÉS LEGÍTIMO DE IMAGIN
Este tratamiento únicamente lo realizaremos en relación al Usuario Imaginer Lead/Reload y tiene como base jurídica la satisfacción de intereses legítimos perseguidos por IMAGIN o por un tercero, siempre que sobre esos intereses no prevalezcan tus intereses, o tus derechos y libertades fundamentales, según se establece en el art. 6.1.f) del Reglamento General de Protección de Datos (RGPD).
La realización de este tratamiento implicará que habremos realizado una ponderación entre tus derechos y nuestro interés legítimo en la cual habremos concluido que el último prevalece. En caso contrario, no realizaríamos el tratamiento. Tú puedes consultar en cualquier momento el análisis de ponderación del interés legítimo de un tratamiento mandando tu consulta a la dirección de correo electrónico delegado.proteccion.datos@caixabank.com.
Asimismo, te recordamos que tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que te indicamos en el epígrafe 4.
A. Oferta de productos y servicios.
Interés Legítimo de IMAGIN: El interés legítimo de IMAGIN es comunicar la oferta de productos y servicios que comercializa a los usuarios que han mostrado interés en los mismos, o bien que han solicitado o contratado productos o servicios similares anteriormente.
Finalidad: La finalidad del tratamiento es realizar la selección de público objetivo para la oferta de productos y servicios mediante comunicaciones comerciales por medios electrónicos.
Datos tratados: Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información telefónica y electrónica, idioma de comunicación, documento identificativo.
- Datos de contratación: productos y servicios contratados o solicitados.
- Datos financieros básicos: historial de pago de los productos y servicios contratados.
- Datos de navegación propios: los datos obtenidos de tus navegaciones por nuestras páginas web o, en su caso, aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP), si tú has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación.
- Datos de navegación: los datos obtenidos de tus navegaciones por páginas web o, en su caso, aplicaciones móviles de terceros y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP, si tu has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación.
Otra información relevante:
- Derecho de oposición al tratamiento: Tú tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad.
TRATAMIENTOS QUE REALIZAREMOS EN RELACIÓN A TODOS LOS USUARIOS IMAGIN
6.3 TRATAMIENTOS NECESARIOS PARA LA EJECUCIÓN DE LAS RELACIONES CONTRACTUALES
Estos tratamientos los realizaremos en relación a todos los usuarios IMAGIN (Usuario Imaginer Infinity y Usuario Imaginer Lead/Reload) y tienen como base jurídica el hecho de que son necesarios para gestionar la contratación de los productos y servicios que tu solicites o en los que tu eres parte, o para aplicar, si tú lo solicitas, medidas precontractuales (“Relaciones Contractuales”), según se establece en el art. 6.1.b) del Reglamento General de Protección de Datos (RGPD).
Por tanto, son tratamientos necesarios para que tú puedas establecer y mantener Relaciones Contractuales con nosotros. Si te opusieras a ellos, finalizaríamos esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.
Los tratamientos necesarios para la ejecución de las relaciones contractuales se indican a continuación ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de Perfiles), si procede, otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Formalización, mantenimiento y ejecución de las Relaciones Contractuales.
Finalidad: La finalidad de este tratamiento de datos es formalizar y mantener las Relaciones Contractuales que tú y nosotros establezcamos, incluido el tratamiento de tus solicitudes o mandatos y las gestiones previas a una contratación (relaciones precontractuales) o la compra de un producto o servicio.
Este tratamiento de datos implica recoger la información necesaria para establecer la relación o gestionar la solicitud, y tratar la información necesaria para el correcto mantenimiento y ejecución de los contratos y/o compras realizadas por ti.
Las actividades de tratamiento que se realizan en la formalización, mantenimiento y ejecución de las Relaciones Contractuales, son:
- Recogida y registro de los datos y documentos necesarios para la compra de los productos o servicios solicitados.
- Gestionar la operativa de los productos y servicios que tú hayas contratado con nosotros, lo que incluye la atención de tus consultas operativas y la gestión de las incidencias.
Datos tratados: Estos son los datos tuyos que trataremos para esta finalidad:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de contratación: productos y servicios contratados o solicitados (propios o de terceros).
- Datos financieros básicos: historial de pago de los productos y servicios contratados
Otra información relevante: Una vez contrates algunos de los productos y servicios (ocio, movilidad, viajes, financieros, seguros…) de terceras empresas, tus datos serán tratados por la empresa con la que hayas contratado, tal como hayáis convenido.
Así, por ejemplo, cuando contrates una tarjeta prepago MoneyToPay, el responsable del tratamiento será MoneyToPay (Global Payments MoneyToPay, EDE, S.L.).
Cuando te beneficies de nuestras promociones o descuentos, también serán las empresas que te los ofrecen los que tratarán tus datos (por ejemplo, cuando te beneficies de los descuentos de Booking desde la aplicación).
Por último, cuando seas cliente de ImaginBank y accedas a tu información bancaria y gestiones tus productos y servicios financieros a través de nuestra aplicación, recuerda que el responsable del tratamiento de tus datos es ImaginBank (CaixaBank, S.A.).
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad.
6.4 TRATAMIENTOS NECESARIOS PARA CUMPLIR CON OBLIGACIONES NORMATIVAS
Estos tratamientos los realizaremos en relación a todos los usuarios IMAGIN (Usuario Imaginer Infinity y Usuario Imaginer Lead/Reload) y tienen como base jurídica el hecho de que son necesarios para cumplir una obligación legal que nos es exigible, según se establece en el art. 6.1.c) del Reglamento General de Protección de Datos (RGPD).
Por tanto, son necesarios para que tú puedas establecer y mantener Relaciones Contractuales con nosotros. Si te opusieras a ellos, deberíamos finalizar esas relaciones, o no las podríamos establecer si aún no las hubiéramos iniciado.
Los tratamientos necesarios para cumplir con obligaciones normativas se indican a continuación ordenados de la (A) a la (B). Señalaremos para cada uno de ellos: la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de Perfiles), si procede, otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Tratamiento para la atención de quejas y reclamaciones.
Finalidad: La finalidad de este tratamiento es la atención de las consultas, quejas y reclamaciones que se realicen ante IMAGIN.
A su vez, la Ley 3/2018 de 5 de diciembre de Protección de Datos Personales y garantía de los derechos digitales, obliga al responsable del tratamiento, en este caso IMAGIN, a atender las reclamaciones que presentes ante el Delegado de Protección de Datos, así como a atender los derechos en materia de protección de datos que puedan ejercer los interesados.
Las operaciones de tratamiento que se realizan para cumplir la normativa en materia de tratamiento de atención de quejas y reclamaciones son:
- Recepción de la queja o reclamación por el Servicio de Atención al usuario IMAGIN;
- Contestación en el plazo establecido a la queja o reclamación presentada, y;
- Atención de los derechos en materia de protección de datos y consultas al Delegado de Protección de datos del Grupo CaixaBank, así como, las actividades necesarias para colaborar con la Autoridad de Control (Agencia Española de Protección de datos).
Datos tratados: Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de contratación: productos y servicios contratados o solicitados.
- Datos financieros básicos: historial de pago de los productos y servicios contratados.
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad.
6.5 TRATAMIENTOS BASADOS EN EL INTERÉS LEGÍTIMO DE IMAGIN
Estos tratamientos los realizaremos en relación a todos los usuarios IMAGIN (Usuario Imaginer Infinity y Usuario Imaginer Lead/Reload) y tienen como base jurídica la satisfacción de intereses legítimos perseguidos por IMAGIN o por un tercero, siempre que sobre esos intereses no prevalezcan tus intereses, o tus derechos y libertades fundamentales, según se establece en el art. 6.1.f) del Reglamento General de Protección de Datos (RGPD).
La realización de estos tratamientos implicará que habremos realizado una ponderación entre tus derechos y nuestro interés legítimo en la cual habremos concluido que el último prevalece. En caso contrario, no realizaríamos el tratamiento. Tú puedes consultar en cualquier momento el análisis de ponderación del interés legítimo de un tratamiento mandando tu consulta a la dirección de correo electrónico delegado.proteccion.datos@caixabank.com.
Asimismo, te recordamos que tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que te indicamos en el epígrafe 4.
Detallamos estos tratamientos a continuación, ordenados de la (A) a la (C). Señalaremos para cada uno de ellos: el Interés Legítimo de IMAGIN (Interés Legítimo de IMAGIN) la descripción de la finalidad (Finalidad), el detalle de los datos tratados (Datos tratados), si procede, información sobre el uso de perfiles (Uso de perfiles), otra información necesaria acerca del tratamiento (Otra información relevante) y si son o no tratamientos realizados en régimen de corresponsabilidad con otras empresas del Grupo CaixaBank (Corresponsables/Responsable del tratamiento).
A. Prevención del fraude.
Interés Legítimo de IMAGIN: El interés legítimo de IMAGIN para realizar este tratamiento es prevenir fraudes que supongan pérdidas económicas o reputacionales, a IMAGIN o a sus usuarios.
Finalidad: La finalidad de este tratamiento es adoptar las medidas necesarias para evitar operaciones o conductas maliciosas antes de tu consecución, o revertir sus efectos si se llegan a producir, mediante la identificación de operaciones o conductas sospechas de intentar cometer fraude a IMAGIN o a sus usuarios.
Las operaciones de tratamiento que se realizan en la lucha contra el fraude son:
- Verificar el acceso o la identidad de los usuarios que se relacionan con IMAGIN para prevenir accesos fraudulentos a información u operativas.
- Revisar y analizar las contrataciones y operaciones que se realizan en nuestros sistemas para proteger a nuestros usuarios del fraude en cualquier canal y prevenir ciberataques.
Datos tratados: Los datos que trataremos para esta finalidad son:
- Datos identificativos y de contacto: nombre y apellidos, sexo, información de contacto postal, telefónica y electrónica, domicilio de residencia, nacionalidad y fecha de nacimiento, idioma de comunicación, documento identificativo.
- Datos de contratación: productos y servicios contratados o solicitados.
- Datos financieros básicos: historial de pago de los productos y servicios contratados.
- Datos de navegación propios: los datos obtenidos de tus navegaciones por nuestras páginas web o aplicaciones móviles y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP), si tú has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación.
- Datos de navegación: los datos obtenidos de tus navegaciones por páginas web o aplicaciones móviles de terceros y la navegación que realices en las mismas: historial de navegación (páginas visitadas y clics en contenidos), ID del dispositivo, ID de publicidad, dirección IP, si tú has aceptado el uso de cookies y tecnologías similares en tus dispositivos de navegación.
- Derecho de oposición al tratamiento: Tú tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que te indicamos en el epígrafe 4.
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad
B. Elaboración de informes de gestión y modelos matemáticos.
Interés legítimo de IMAGIN: El interés legítimo de IMAGIN para realizar este tratamiento es diseñar, organizar y optimizar su actividad empresarial y comercial de la manera más eficiente posible, para lo que es necesario disponer de informes sobre la gestión y actividad de la compañía y del mercado, así como algoritmos matemáticos de análisis avanzado de información.
Finalidad: La finalidad de este tratamiento es elaborar informes sobre la actividad de la compañía y su relación con el mercado, sobre la composición y evolución de su base de clientes y sobre la conveniencia y eficacia de sus productos y servicios, que permitan su eficiente dirección y gestión y crear y mantener modelos estadísticos y matemáticos que permitan realizar los tratamientos detallados en esta política que requieran de cálculos y análisis avanzados de la información.
Datos tratados: Los datos que trataremos para esta finalidad son los que se han identificado previamente en cada uno de los tratamientos, aplicando, cuando sea posible, técnicas de anonimización o pseudonimizacion para garantizar que esos tratamientos no tienen impacto en los derechos de sus titulares, y que el resultado de los tratamientos son informes con información estadística o agregada, o fórmulas matemáticas o algorítmicas.
Otra información relevante: A continuación, encontrarás otra información importante sobre este tratamiento:
- Derecho de oposición al tratamiento: Tú tienes derecho a oponerte a los tratamientos basados en el interés legítimo. Puedes hacerlo de forma sencilla y gratuita a través de los canales que le indicamos en el epígrafe 4.
- Tratamiento de datos accesorio: Los tratamientos de datos para la creación de informes estadísticos y modelos matemáticos no tienen como finalidad el tratamiento de los datos en relación con los usuarios de manera individual.
Este tratamiento de datos es necesario, pero accesorio, a la finalidad principal que es elaborar informes de gestión, o formulas algorítmicas o matemáticas y por ello se realizan utilizando siempre que es posible técnicas de anonimización o, en tu defecto, pseudonimización y minimización de la información tratada.
Estos tratamientos no tienen ninguna afectación individual ni consecuencia sobre los titulares de los datos.
Responsable del tratamiento: El responsable de este tratamiento es IMAGIN. Este tratamiento no se realiza en corresponsabilidad.
7. TRATAMIENTO DE DATOS EN LAS APLICACIONES DIRIGIDAS A MENORES DE EDAD (IMAGINKIDS VERSIÓN KIDS Y IMAGINTEENS)
IMAGINKIDS (VERSIÓN KIDS)
ImaginKids (en su versión Kids) es una aplicación destinada a menores de 12 años con contenidos pensados para ellos (supervisados por especialistas contenidos infantiles) relacionados con los buenos hábitos y la educación financiera.
El alta del menor en la versión Kids de la aplicación debe validarla un representante legal.
ImaginKids (versión Kids) no solicita ni trata ningún dato de los menores.
El detalle del tratamiento de datos en ImaginKids se encuentra en la Política de Privacidad de ImaginKids publicada en Google Play e Itunes, en los Términos y Condiciones de la aplicación, y en el apartado MI PERFIL (en el supuesto de tener la aplicación imaginKids descargada).
ImaginKids (versión Kids) no utiliza recursos como la geolocalización ni tampoco trata datos de navegación para analizar al usuario o mostrarle anuncios personalizados.
IMAGINTEENS
ImaginTeens es una aplicación destinada a mayores de 14 años pensada para para que se inicien en la gestión de su dinero a través del móvil.
La aplicación recaba los siguientes datos identificativos de los menores: nombre y apellidos, fecha de nacimiento, número de móvil y dirección de correo electrónico.
En el supuesto que el representante legal del menor así lo autorice, el menor podrá visualizar en la aplicación los productos de su titularidad (cuentas y/o tarjetas imaginBank y/o tarjetas de prepago MoneyToPay) y realizar algunas operaciones desde su móvil.
El detalle del tratamiento de datos en ImaginTeens se encuentra en la Política de Privacidad de ImaginTeens publicada en Google Play e Itunes, en los Términos y Condiciones de la aplicación, y en el apartado Mi Perfil (en el supuesto de tener la aplicación imaginTeens descargada).
ImaginTeens no utiliza recursos como la geolocalización ni tampoco trata datos de navegación para analizar al usuario o mostrarle anuncios personalizados.
8. DESTINATARIOS DE LOS DATOS
Responsable y corresponsables del tratamiento de los datos
Los datos que tratamos en tu condición de usuario IMAGIN los tratamos desde IMAGIN. Si los tratamientos son en corresponsabilidad, los realizan las empresas del Grupo CaixaBank, de acuerdo con lo que hemos expuesto para cada uno de los tratamientos.
Autoridades u organismos oficiales
Desde IMAGIN podemos estar obligados legalmente a facilitar información sobre las transacciones que realizamos a las autoridades u organismos oficiales de otros países situados tanto dentro como fuera de la Unión Europea.
Comunicación de datos en la externalización de servicios
En ocasiones, recurrimos a prestadores de servicios con acceso potencial a datos de carácter personal.
Estos prestadores aportan garantías adecuadas y suficientes en relación con el tratamiento de datos, ya que llevamos a cabo una selección responsable de prestadores de servicio que incorpora requerimientos específicos en el supuesto de que los servicios impliquen el tratamiento de datos de carácter personal.
La tipología de servicios que podemos encargar a prestadores de servicios es:
Servicios de backoffice financiero
Servicios de apoyo administrativo
Servicios de auditoría y consultoría
Servicios de marketing y publicidad
Servicios de encuestas
Servicios logísticos
Servicios de seguridad física
Servicios informáticos (seguridad de los sistemas y de la información, ciberseguridad, sistemas de información, arquitectura, alojamiento, proceso de datos)
Servicios de telecomunicaciones (voz y datos)
Servicios de impresión, ensobrado, envíos postales y mensajería
Servicios de custodia y destrucción de la información (digital y física)
9. PLAZOS DE CONSERVACIÓN DE LOS DATOS
Conservación para el mantenimiento de las Relaciones Contractuales
Trataremos tus datos mientras sigan vigentes las Relaciones Contractuales que hayamos establecido.
Conservación de las autorizaciones para los tratamientos basados en el consentimiento (Usuario Imaginer Infinity)
Haremos tratamientos de datos basados en tu consentimiento, hasta que tú lo revoques.
Si cancelas todos tus contratos de productos y servicios con las empresas del grupo CaixaBank, pero no revocas los consentimientos que nos hubiera dado, nosotros automáticamente los dejaremos sin efecto desde que dejes de ser cliente.
Conservación para el cumplimiento de obligaciones legales y formulación, ejercicio y defensa de reclamaciones
Una vez revocadas las autorizaciones de uso de tus datos mediante la retirada de tu consentimiento, o finalizadas las relaciones contractuales o de negocio que haya establecido con nosotros, conservaremos tus datos únicamente para cumplir con las obligaciones legales y para permitir la formulación, ejercicio o defensa de reclamaciones durante el plazo de prescripción de las acciones derivadas de las relaciones contractuales.
Trataremos estos datos aplicándoles las medidas técnicas y organizativas necesarias para garantizar que solo son utilizados para estas finalidades.
Destrucción de los datos
Destruiremos tus datos cuando hayan transcurrido los plazos de conservación que imponen las normas que regulan la actividad de IMAGIN y los plazos de prescripción de las acciones administrativas o judiciales derivadas de las relaciones establecidas entre tú y nosotros.
10. TRANSFERENCIAS DE DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO
En IMAGIN tratamos tus datos dentro del Espacio Económico Europeo y, con carácter general, contratamos prestadores de servicios ubicados también dentro del Espacio Económico Europeo o en países que han sido declarados con un nivel adecuado de protección.
Si necesitamos utilizar proveedores de servicios que realicen tratamientos fuera del Espacio Económico Europeo o en países que no han sido declarados con un nivel adecuado de protección, nos aseguraríamos de garantizar la seguridad y legitimidad del tratamiento tus datos.
Para ello, exigimos las garantías adecuadas a esos proveedores de servicios de acuerdo con lo establecido en el RGPD de manera que dispongan, por ejemplo, de normas corporativas vinculantes que garanticen la protección de la información de manera similar a la que establecen las normas europeas o que suscribiesen las cláusulas tipo de la Unión Europea.
11. DECISIONES AUTOMATIZADAS
En el epígrafe 6 de esta Política le informamos de los tratamientos que incorporan decisiones automatizadas.
Adicionalmente, si durante las Relaciones Contractuales que mantienes con nosotros, fuéramos a utilizar mecanismos que pudieran adoptar decisiones basadas única y exclusivamente en el tratamiento automatizado (es decir, sin la participación de una persona) que te pudiesen producir efectos jurídicos, o que te pudiesen afectar significativamente (por ejemplo, denegarle la contratación de un determinado producto), te informaremos sobre ello en la propia documentación contractual del producto o servicio que nos hayas solicitado, así como de la lógica en virtud de la cual se adopta la decisión.
Asimismo, en ese momento, adoptaremos medidas para salvaguardar tus derechos e intereses facilitándote el derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.
12. REVISIÓN
Realizaremos una revisión de esta Política de Privacidad cada vez que resulte necesario para mantenerte debidamente informado, por ejemplo, con motivo de la publicación de nuevas normas o criterios o la realización de nuevos tratamientos.
Le avisaremos por los canales de comunicación habituales siempre que se produzcan cambios sustanciales o importantes en esta política de privacidad.