Política de privacidad
POLÍTICA DE PROTECCIÓN DE DATOS - VIDEOIDENTIFICACIÓN
1. ¿Quién es el responsable del tratamiento de tus datos?
El responsable del tratamiento de tus datos es ABANCA Servicios Financieros, E.F.C., S.A. (en adelante, “ASF”), con NIF A-28197036 y domicilio social en A Coruña, C/ Rúa Nueva, nº 30, C.P. 15300. En ASF contamos con un Delegado de Protección de Datos Personales (en adelante, también “DPD” o “DPO”), con quien podrás contactar, si lo necesitas, para obtener más información sobre cualquiera de los puntos incluidos en esta Política de Privacidad y para hacerle llegar tus dudas, consultas o reclamaciones relacionadas con el tratamiento de tus datos personales, a través de la dirección de correo electrónico privacidad@abanca.com.
2. ¿Cuál es el origen de tus datos personales y qué datos tratamos?
Debemos diferenciar entre las fuentes de las que proceden tus datos personales y las categorías de datos personales que tratamos:
2.1. Fuentes de las que proceden tus datos
-Datos facilitados por ti a través de los formularios previos al inicio del procedimiento de videoidentificación o durante la propia videoidentificación; y
-Datos generados sobre ti durante el propio proceso de videoidentificación.
2.2. Categorías de datos personales
En ASF tratamos distintos tipos de datos personales con las finalidades indicadas en el apartado 3. “¿Para qué y con qué legitimación tratamos tus datos personales?” de esta Política de Privacidad.
Con el propósito de que dispongas de información clara y detallada al respecto, hemos agrupado los datos personales que tratamos en las siguientes categorías:
-Datos identificativos y de contacto: nombre, apellidos, documento de identidad y dirección postal contenida en dicho documento.
-Datos referidos a tu voz e imagen:(derivados del procedimiento de videoidentificación para la contratación online -p.ej., la imagen para la prueba de vida-).
-Datos de circunstancias personales y familiares:(contenidos en tu documento identificativo): sexo, nacionalidad, lugar y fecha de nacimiento y nombres de tus progenitores).
-Datos de navegación online/app: dirección IP.
-Datos de situación geográfica: trataremos los datos del país desde el cual estás tramitando tu solicitud, dicho dato lo obtendremos de tu dirección IP.
-Datos biométricos: utilizamos sistemas de reconocimiento facial por autenticación, sobre la imagen contenida en tu documento de identidad.
3.¿Para qué y con qué legitimación tratamos tus datos?
Trataremos tus datos de carácter personal señalados en el apartado anterior (apdo. 2.), previa obtención de tu consentimiento, únicamente para identificarte mediante un procedimiento de videoidentificación que cumpla con los requisitos establecidos por la autoridad supervisora.
A efectos de verificar tu identidad, utilizaremos sistemas de reconocimiento facial por autenticación, sobre la imagen contenida en tu documento de identidad. En este sentido, extraemos el patrón de la imagen contenida en la fotografía del documento identificativo que hayas aportado, y analizamos y comparamos dicho patrón con los rasgos faciales obtenidos en el propio proceso de videollamada, con el objetivo de verificar tu identidad comparando dos plantillas biométricas que deben pertenecer a la misma persona.
ASF grabará el proceso no presencial de autenticación o verificación de identidad mediante videollamada (con constancia de fecha, hora y ubicación) y podrá conservar dicha grabación tanto en los propios sistemas de ASF, como en los sistemas de los terceros de confianza que en cada momento presten a favor de ASF los correspondientes servicios de custodia y conservación de las evidencias generadas en el referido proceso de autenticación.
Finalmente, como titular de los datos, deberás garantizar que durante la realización de la videollamada te encontrarás en un lugar en el que no sean susceptibles de grabación imágenes que puedan vulnerar derechos de terceros, especialmente los derechos de propiedad intelectual, industrial y/o a la propia imagen. Asimismo, deberás garantizar que en el lugar en el que se realice la videollamada no se encontrarán terceras personas que puedan ser objeto de grabación (especialmente menores); y que si, excepcionalmente, se encontrasen terceras personas en dicho lugar, habrás obtenido el previo y expreso consentimiento de las mismas para el tratamiento de sus datos por ASF, informándoles, además, sobre la finalidad de dicho tratamiento conforme a lo previsto en este apartado, así como sobre todos los extremos contenidos en la presente Política de Privacidad, incluido el relativo al ejercicio de los derechos en materia de protección de datos.
En caso de mostrar tu negativa al uso de técnicas de autenticación por biometría, deberás completar el procedimiento de identificación de forma presencial en cualquiera de nuestras oficinas.
4.¿Con quién compartimos tus datos?
Los datos que nos facilitas para gestionar el proceso de videoidentificación en el ámbito de la contratación online se podrán comunicar a proveedores de ASF (denominados encargados del tratamiento) para la prestación de determinados servicios en nombre y por cuenta de ASF (p.ej. servicios de tercero de confianza para la realización de la videoidentificación y para la custodia de las correspondientes evidencias). A este respecto, te informamos que seguimos unos estrictos criterios de selección de proveedores de servicios y suscribimos con cada uno de ellos el correspondiente contrato de encargado del tratamiento, en el que se establecen las condiciones de confidencialidad, seguridad y de tratamiento de datos conforme a la normativa vigente en cada momento. No obstante, te informamos que los datos facilitados en el presente formulario web no serán objeto de cesión a ningún tercero para que trate tus datos personales con sus propios fines, salvo que exista una obligación legal aplicable a ASF que requiera dicha cesión de datos a terceros.
5.¿Está prevista alguna transferencia internacional?
Para la finalidad indicada en el apartado 3 (identificarte mediante un procedimiento de videoidentificación que cumpla con los requisitos establecidos por la autoridad supervisora) no se realizarán Transferencias Internacionales de Datos.
6.¿Por cuánto tiempo conservamos tus datos?
us datos personales serán conservados durante la vigencia de la relación contractual o precontractual que dio lugar al proceso de videoidentificación. Finalizada dicha relación, los datos serán bloqueados conforme a lo dispuesto en la normativa aplicable, lo que implica que únicamente estarán disponibles para la formulación, el ejercicio o la defensa de reclamaciones o a solicitud de Jueces y Tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, a efectos de la atención o exigencia de posibles responsabilidades derivadas del tratamiento, así como para responder cualquier consulta o reclamación durante los plazos de prescripción legal.
En aquellos casos en los que, como consecuencia del resultado del proceso de videoidentificación, no se hubiese formalizado la relación de negocio, tus datos serán conservados durante un plazo de 3 años debidamente bloqueados conforme a lo dispuesto en la normativa aplicable, lo que implica que únicamente estarán disponibles para la formulación, el ejercicio o la defensa de reclamaciones o a solicitud de Jueces y Tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, a efectos de la atención o exigencia de posibles responsabilidades derivadas del tratamiento, así como para responder cualquier consulta o reclamación durante los plazos de prescripción legal.
Transcurridos dichos plazos, tus datos personales serán eliminados.
7.¿Cuáles son tus derechos?
La normativa de protección de datos te confiere una serie de derechos en relación con el tratamiento de tus datos personales:
-Derecho de acceso. Puedes conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.
-Derecho de rectificación. Puedes solicitar la modificación de tus datos cuando estos sean inexactos o incompletos.
-Derecho de portabilidad. Puedes obtener una copia en un formato interoperable de los datos que estén siendo tratados.
-Derecho a la limitación del tratamiento. Puedes solicitar la limitación del tratamiento de tus datos personales cuando se cumpla alguna de las condiciones recogidas en la ley:
- Cuando impugnes la exactitud de tus datos personales, durante el plazo en el que ASF comprueba la exactitud de los mismos;
- Cuando el tratamiento es ilícito pero te opongas a la supresión de tus datos;
- Cuando ASF no necesite tratar tus datos pero tú los necesites para el ejercicio o la defensa de reclamaciones; y
- Cuando te hayas opuesto al tratamiento de tus datos realizado para el cumplimiento de una misión en interés público o para la satisfacción de un interés legítimo mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los tuyos.
-Derecho de supresión. Puedes solicitar la supresión de tus datos cuando el tratamiento ya no resulte necesario.
-Derecho de oposición y en los casos recogidos en la Ley.
-Derecho a revocar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
-Derecho a interponer una reclamación frente a la autoridad de control(en España, la Agencia Española de Protección de Datos: https://www.aepd.es.
Puedes ejercitar tus derechos dirigiéndote por escrito a nuestro Servicio de Atención al Cliente a través de la dirección de correo electrónico reclamaciones.abancaserfin@abanca.com o a través de la dirección postal Rúa Nueva, 1 - Entreplanta, 15003, A Coruña.
En la página web de la Agencia Española de Protección de Datos (AEPD) puedes encontrar una serie de modelos que te ayudarán en el ejercicio de tus derechos.