Protección de datos

Trataremos tus datos personales para:

- Evaluar tu solicitud de alta como cliente de Laboral Kutxa o para contratar un producto o servicio durante la fase precontractual y formalizar, en su caso, el contrato.

- Gestionar, mantener y controlar de una manera efectiva la relación contractual que nos una contigo después de que hayas contratado un producto o servicio de Laboral Kutxa.

Lo anterior conlleva que trataremos tus datos personales para atender tus consultas y peticiones por todos nuestros canales de atención, es decir, en oficinas, por teléfono o a través de la web; realizarte comunicaciones informativas sobre los productos y servicios que tengas contratados con nosotros; y aplicar, en su caso, comisiones, intereses y pagos en función de los productos y servicios que tengas contratados con nosotros, así como realizar cualquier otra gestión necesaria para prestarte los servicios contratados correctamente.

También realizaremos un control, análisis y gestión de situaciones de riesgo, impagos, incidencias o reclamaciones por tu condición de cliente, incluido en este último caso cualquier tratamiento para su investigación y/o descubrimientos con el fin de realizar las acciones que sean necesarias.

Con el fin de aplicar las condiciones financieras que, en su caso, se hayan vinculado a la condición de cooperativista, verificaremos dicha condición con Lagun Aro EPSV.

Los datos personales asociados a este tipo de tratamientos serán (i) los “datos que nos has dado en el alta o durante tu relación con nosotros” y (ii) los “datos que se obtienen de la gestión de los productos y servicios que hayas contratado” cuyo detalle puedes encontrar en el apartado ¿Qué datos personales podemos tratar? de esta Política, pero que no incluyen ningún dato especialmente protegido.

- En aquellos casos en los que solicites financiación o desees contratar cualquier tipo de producto que implique la asunción de algún riesgo de tipo financiero por parte de Laboral Kutxa, analizar los eventuales riesgos crediticios derivados de la operación para conocer tu capacidad y estado de solvencia, es decir, analizaremos si eres capaz de atender, en las condiciones pactadas en el contrato, los compromisos que adquieras con nosotros, tanto en la concesión como durante toda la vida de las operaciones de crédito.

Para ello, realizaremos consultas a la CIRBE, dónde se encuentran todos los datos aportados por bancos y entidades financieras, incluyendo, créditos, avales, préstamos personales, hipotecas y riesgos que podrían llegar a asumirse por un mismo cliente; y a los distintos sistemas de información crediticia que existen, en los que se recogen datos relativos al cumplimiento de obligaciones dinerarias, incluyendo, por tanto, la existencia de posibles impagos de deudas.

En caso de que ya seas cliente de Laboral Kutxa analizaremos todos los movimientos de tu cuenta y de tu tarjeta, incluyendo, saldos, ingresos, pagos, transferencias, adeudos, recibos y domiciliaciones en tu cuenta, independientemente de que sea una cuenta individual o conjunta con otro cotitular, lo que supone que conoceremos y trataremos, en relación a las transacciones realizadas, el origen, destino, concepto y tercero relacionado, la localización desde dónde se realizan y la fecha y hora de las mismas, así como el detalle de los productos y servicios contratados, para analizar si eres capaz de atender los compromisos que pretendas adquirir con nosotros.

Debes saber que esta consulta nos permite agilizar la contratación y gestión de este tipo de productos y servicios en la medida en que nos permite conocer si éstos son adecuados para ti y, por lo tanto, garantizar que estamos realizando un adecuado control del riesgo.

En relación con todo lo anterior, te informamos que el artículo 20.1 e) de la LOPD-GDD presume lícito la consulta de este tipo de ficheros en aquellos casos en los que exista una relación contractual con el afectado que implique el abono de una cuantía pecuniaria o cuando éste hubiera solicitado la celebración de un contrato que suponga financiación, pago aplazado o facturación periódica, como sucede, entre otros supuestos, en los previstos en la legislación de contratos de crédito al consumo y de contratos de crédito inmobiliario, por lo que el interés legítimo es claro. Del mismo modo, por analogía con lo anterior, la consulta de datos internos responde a la misma presunción.

En caso de que la denegación de la solicitud de crédito se base en el análisis realizado a partir de los datos anteriores, te lo haremos saber.

- Realizar el test de conveniencia y el test de idoneidad exigidos por la normativa MIFID y conservar la información resultante para comprobar que puedes tomar decisiones de inversión, así como entender sus riesgos, y en su caso, contrastar tus objetivos de inversión y tu situación financiera con el servicio de asesoramiento que se te pueda prestar.

- Comunicar cualquiera de tus datos a empresas del Grupo Laboral Kutxa en caso de que, en calidad de cliente de nuestra entidad, lleves a cabo la contratación de alguno de los productos y/o servicios de dichas entidades.

El RGPD establece que se presume lícito comunicar datos personales entre empresas de un mismo grupo cuando se persiga un fin administrativo, como sucede en este supuesto.

Sólo se compartirán aquellos datos que resulten estrictamente necesarios y respetando siempre los más altos estándares de seguridad.

Trataremos tus datos personales para cumplir con las siguientes obligaciones legales:

- Para prevenir el blanqueo de capitales y la financiación del terrorismo, en virtud de la Ley 10/2010 de 28 de abril, tenemos obligación de:

• Verificar tu identidad y llevar a cabo las comprobaciones correspondientes sobre tu actividad económica, el propósito e índole de la relación de negocios y el seguimiento continuado de la misma.

Esto implica que trataremos no sólo los datos personales que recabemos en tu alta como cliente, sino también los datos necesarios para el cumplimiento de dicha obligación legal.

Con esta misma finalidad, y para prevenir el fraude, Laboral Kutxa acudirá a terceras fuentes (organismos públicos) y a fuentes de información abiertas, como diarios y boletines oficiales, registros públicos, resoluciones de las Administraciones Públicas, guías telefónicas o listas de personas pertenecientes a colegios profesionales.

• Declarar al Fichero de Titularidades Financieras, cuyo responsable es la Secretaría de Estado de Economía, los datos identificativos de todos los titulares, titulares reales, representantes o autorizados y cualquier otra persona con poder de disposición en cuentas a la vista, de ahorro, cajas de seguridad o depósitos a plazo, así como la apertura, cancelación o modificación de estos productos.

• Analizar las operaciones realizadas a través de Laboral Kutxa cuando así lo exige la ley.

• Verificar si tu o tus allegados desempeñan o han desempeñado cargos de responsabilidad pública y revisar si estás incluido en la lista de personas o entidades sobre las que existen sanciones y contramedidas financieras internacionales impuestas por la UE, España y otras listas internacionales

• Informar al Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) de operaciones sospechosas.

- Para prevenir el abuso de mercado, por exigencia del Reglamento 596/2014, analizaremos las operaciones de inversión realizadas a través de Laboral Kutxa e informaremos a la CNMV de las operaciones sospechosas detectadas. Esto implica que trataremos no sólo los datos personales que recabemos en tu alta como cliente, sino también todos los datos necesarios para el cumplimiento de dicha obligación legal.

- Realizar y conservar las preceptivas grabaciones de voz para cumplir con la normativa aplicable a la hora de suscribir cualquier producto financiero de manera telefónica, por ejemplo recepción, transmisión y ejecución de órdenes en el ámbito de valores y servicios de inversión, comercialización de instrumentos financieros, en el marco de regulación del Mercado de Valores.

- Posibilitar el acceso a tus datos personales vinculados a las cuentas de pago solicitados por un proveedor de servicios de iniciación de pagos o de información sobre cuentas cuando hayas contratado dichos servicios en base a los previsto por el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.

- Utilizaremos todos tus datos personales para la elaboración de perfiles y modelos de riesgo en virtud de lo establecido por la normativa española y europea por la que se nos exige a las entidades financieras el cumplimiento de normas y guías para el control de solvencia, riesgo financiero, el cálculo del capital y provisiones requeridos por cada operación y cliente en relación con las diferentes fases de gestión del riesgo: admisión (riesgo/precio/delegación), seguimiento, cobranza y recuperaciones.

Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? pero ninguno implica el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

- Comunicar tus datos a autoridades públicas, reguladores u órganos gubernamentales en aquellos supuestos en que sea necesario hacerlo conforme a lo establecido en la ley, normativa local o en cumplimiento de obligaciones regulatorias. En particular, en virtud de la Ley 44/2002, de 22 de noviembre, de Reforma del Sistema Financiero, en el ámbito bancario y financiero se tiene que comunicar a la CIRBE los datos para identificar a las personas con quienes se mantienen, directa o indirectamente, riesgos de crédito, por lo que, en caso de contrates un producto de este tipo, se realizarán estas comunicaciones.

- Recabar y conservar imágenes de vídeos con fines de seguridad en los términos fijados por la normativa de aplicación. Para prevenir el blanqueo de capitales y la financiación del terrorismo, en virtud de la Ley 10/2010 de 28 de abril, tenemos obligación de:

• Verificar tu identidad y llevar a cabo las comprobaciones correspondientes sobre tu actividad económica, el propósito e índole de la relación de negocios y el seguimiento continuado de la misma.

Esto implica que trataremos no sólo los datos personales que recabemos en tu alta como cliente, sino también los datos necesarios para el cumplimiento de dicha obligación legal.

Con esta misma finalidad, y para prevenir el fraude, Laboral Kutxa acudirá a terceras fuentes (organismos públicos) y a fuentes de información abiertas, como diarios y boletines oficiales, registros públicos, resoluciones de las Administraciones Públicas, guías telefónicas o listas de personas pertenecientes a colegios profesionales.

• Declarar al Fichero de Titularidades Financieras, cuyo responsable es la Secretaría de Estado de Economía, los datos identificativos de todos los titulares, titulares reales, representantes o autorizados y cualquier otra persona con poder de disposición en cuentas a la vista, de ahorro, cajas de seguridad o depósitos a plazo, así como la apertura, cancelación o modificación de estos productos.

• Analizar las operaciones realizadas a través de Laboral Kutxa cuando así lo exige la ley.

• Verificar si tu o tus allegados desempeñan o han desempeñado cargos de responsabilidad pública y revisar si estás incluido en la lista de personas o entidades sobre las que existen sanciones y contramedidas financieras internacionales impuestas por la UE, España y otras listas internacionales

• Informar al Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) de operaciones sospechosas.

• Para prevenir el abuso de mercado, por exigencia del Reglamento 596/2014, analizaremos las operaciones de inversión realizadas a través de Laboral Kutxa e informaremos a la CNMV de las operaciones sospechosas detectadas. Esto implica que trataremos no sólo los datos personales que recabemos en tu alta como cliente, sino también todos los datos necesarios para el cumplimiento de dicha obligación legal.

• Realizar y conservar las preceptivas grabaciones de voz para cumplir con la normativa aplicable a la hora de suscribir cualquier producto financiero de manera telefónica.

• Posibilitar el acceso a tus datos personales vinculados a las cuentas de pago solicitados por un proveedor de servicios de iniciación de pagos o de información sobre cuentas cuando hayas contratado dichos servicios en base a los previsto por el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera.

• Utilizaremos todos tus datos personales para la elaboración de perfiles y modelos de riesgo en virtud de lo establecido por la normativa española y europea por la que se nos exige a las entidades financieras el cumplimiento de normas y guías para el control de solvencia, riesgo financiero, el cálculo del capital y provisiones requeridos por cada operación y cliente en relación con las diferentes fases de gestión del riesgo: admisión (riesgo/precio/delegación), seguimiento, cobranza y recuperaciones.

Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? pero ninguno implica el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

• Comunicar tus datos a autoridades públicas, reguladores u órganos gubernamentales en aquellos supuestos en que sea necesario hacerlo conforme a lo establecido en la ley, normativa local o en cumplimiento de obligaciones regulatorias. En particular, en virtud de la Ley 44/2002, de 22 de noviembre, de Reforma del Sistema Financiero, en el ámbito bancario y financiero se tiene que comunicar a la CIRBE los datos para identificar a las personas con quienes se mantienen, directa o indirectamente, riesgos de crédito, por lo que, en caso de contrates un producto de este tipo, se realizarán estas comunicaciones.

• Recabar y conservar imágenes de vídeos con fines de seguridad en los términos fijados por la normativa de aplicación.

Realizamos los siguientes tratamientos de datos personales con base en el interés legítimo:

- Utilizar tus datos de contacto recabados en tu alta como cliente para comunicarnos contigo con el fin de mantener, en caso de que representes a otra persona, relaciones de cualquier tipo con la persona a la que representas.

La LOPD-GDD presume que estos tratamientos podrán realizarse con base en el interés legítimo. No obstante, en caso de que no quieras que sigamos comunicándonos contigo por esto motivo, te recordamos que podrás oponerte a ello a través de los canales recogidos en el apartado ¿Cómo puedo ejercer mis derechos?

- Identificación de operaciones anómalas o irregulares y detección de los comportamientos y patrones de riesgo que permitan su identificación a través de los sistemas de pago nacionales y europeos. El objeto es la detección y prevención del fraude en las operaciones bancarias con origen o destino en tu cuenta. En cuanto a la lógica aplicada al tratamiento, para la prevención del fraude los proveedores de servicios de pago (PSP) realizan análisis en tiempo real de los riesgos asociados a cuentas y pagos en base a patrones históricos que les ayudan a gestionar riesgos de fraude antes de enviar un pago. Para la detección del fraude los PSP realizan análisis de datos posteriores a la transacción identificando nuevos patrones de riesgos y anomalías de pago que permitan mejorar los procesos de prevención y detección.

- Analizar y revisar las operaciones para gestionar el riesgo de fraude, y comunicar tus datos puntualmente y de manera segura a empresas del Grupo Laboral Kutxa para prevenir, investigar y/o descubrir el fraude, así como para garantizar la seguridad de nuestras redes e información.

Como medida específica de prevención de posibles operaciones fraudulentas, crearemos un patrón de conducta mediante el análisis de tu forma habitual de interactuar en nuestra banca online y/o app. Si en algún caso detectamos que se está solicitando la realización de una operación que no encaja con tu patrón de conducta, se adoptarán las medidas oportunas que pueden incluir paralizar la operación y contactar contigo para verificar si se trata de una operación fraudulenta o no.

También podremos comunicar los siguientes datos personales: número IBAN, nombre y DNI del titular de la cuenta dónde se hubiera detectado la operación no autorizada o sospechosa de ser fraudulenta, al fichero común de prevención del fraude “Payguard”, gestionado por la Sociedad Española de Sistemas de Pago SA, (Iberpay), con el que se pretende que las entidades adheridas al fichero puedan consultarlo con la única finalidad de detectar, prevenir y controlar el fraude. Puedes consultar el listado actualizado de las entidades adheridas a este fichero común e información adicional en el siguiente link

(https://www.iberpay.es/es/servicios/servicios/prevención-del-fraude/).

El RGPD recoge que el tratamiento de datos de carácter personal estrictamente necesario para la prevención del fraude constituye también un interés legítimo del responsable del tratamiento. En este sentido, te garantizamos que únicamente utilizaremos los datos personales estrictamente necesarios para ello y siempre bajo los más altos estándares de seguridad.

Los datos serán conservados en el fichero durante un máximo de 30 días en el caso de tratarse de operaciones sospechosas y de un año en el caso de tratarse de operaciones no autorizadas (cuando el fraude haya sido confirmado por el afectado). Laboral Kutxa procederá a la supresión de los datos incluidos en el fichero común cuando éstos dejen de ser exactos o no respondan con veracidad a la situación real del afectado.

- Cuando instales la aplicación para móvil de Laboral Kutxa, analizar las aplicaciones instaladas en tu dispositivo para protegerte de posibles fraudes mediante tu banca online. Para eso, al instalar la aplicación se revisa si tienes algún malware malicioso instalado en tu dispositivo y, en caso de que así sea, se bloqueará la descarga.

- Laboral Kutxa se ha adherido al Servicio de Titularidad de Cuentas gestionado por Iberpay que consiste fundamentalmente en un procedimiento de confirmación de la titularidad de cuentas. Cualquier participante en el servicio (todos proveedores de servicios de pago) puede remitir a Laboral Kutxa una solicitud para confirmar la titularidad de una cuenta (indicando su número) de algún cliente de Laboral Kutxa (indicando su identificación) y Laboral Kutxa responderá a dicha solicitud exclusivamente confirmando o no si la identificación señalada por el solicitante se corresponde con el titular de la cuenta señalada por el solicitante, sin aportar datos adicionales. Todos los participantes en el servicio que soliciten confirmación de titularidad de cuentas en nombre de sus clientes finales usuarios del servicio deben poder acreditar que mantienen una relación comercial en vigor con los mismos y que la verificación de titularidad está basada en la necesidad de la correcta ejecución de una relación contractual, precontractual o de carácter administrativo.

- Grabar tu voz y/o imagen y conservar la conversación telefónica, y/o vídeo, así como las comunicaciones electrónicas que mantengamos contigo (a través del correo electrónico, chat, SMS, aplicaciones de mensajería electrónica, redes sociales o cualquier otro medio que pudiera emplearse); mantener registros informáticos y telemáticos de acceso a los servicios con fines de control de calidad y seguridad y como medio de prueba en procedimientos judiciales, administrativos, arbitrales o de cualquier naturaleza que pudieran suscitarse. En este sentido, Laboral Kutxa informará en todas las llamadas y/o comunicaciones telefónicas que vayan a ser objeto de grabación y registro de tal circunstancia.

El derecho a la tutela judicial efectiva recogido en el artículo 24 de la Constitución nos otorga un interés legítimo a conservar estos datos personales en registros informáticos y telemáticos de fácil acceso por si, llegado el momento, tuviéramos que utilizarlos como medio de prueba en cualquier tipo de procedimiento.

El RGPD nos exige que los datos personales deben tratarse de un modo que se garantice una seguridad y confidencialidad de los mismos que resulte adecuada, inclusive para impedir el acceso o uso no autorizados de dichos datos y del equipo utilizado en el tratamiento, por lo que estos datos personales se conservarán respetando siempre los más altos estándares de seguridad.

- Recabar tus datos de identificación cuando acudas presencialmente a una de nuestras instalaciones.

Entendemos que tenemos un interés legítimo en identificar a las personas que pretendan acceder a nuestras instalaciones con el fin de garantizar la seguridad en todo momento.

- En aquellos casos en que el reembolso de un pago, crédito o financiación que tengas contratado con nosotros no se efectúe en los términos previstos y se cumplan, adicionalmente, los requisitos previstos legalmente, Laboral Kutxa podrá proceder a la inclusión de tus datos personales en sistemas de información crediticia (Ficheros ASNEF y BADEXCUG), cuyo fin no es otro que enjuiciar la solvencia económica de los afectados como hemos detallado anteriormente. No obstante, a pesar de que nuestro interés legítimo es claro, si consideras que la inclusión de tus datos en estos ficheros no cumple los requisitos previstos legalmente podrás oponerte a ello.

En concreto, se facilitarán: datos relativos a deudas ciertas, vencidas y exigibles junto a tus datos de identificación y fecha del impago.

- Comunicaciones comerciales:

i.- Utilizar tu nombre, apellidos, número de teléfono móvil y dirección de correo electrónico para enviarte comunicaciones comercialices de otros productos y servicios similares a los que ya hayas contratado inicialmente con nosotros, a través de medios electrónicos (email y SMS), mientras seas cliente de Laboral Kutxa y siempre que no te hayas opuesto a su recepción.

Te informamos que el artículo 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico nos habilita a ello, siempre que te ofrezcamos la posibilidad de oponerte a este tratamiento mediante un procedimiento sencillo y gratuito, tanto en el momento de recogida de tus datos como en cada una de las comunicaciones comerciales que te enviemos, tal y como hacemos y se define en el Anexo I, por lo que el interés legítimo es claro.

Se entenderá por producto o servicio similar aquellos que guardan una vinculación con la naturaleza de los productos y servicios que previamente hayas contratado con nosotros, mientras que quedaran fuera de este concepto todos aquellos sobre los que no pueda aplicarse una identificación lógica basada en la expectativa que puedas tener como cliente.

En atención a lo anterior, siempre que contrates productos o servicios de Laboral Kutxa y no te hayas opuesto a ello, podremos remitirte comunicaciones comerciales de productos o servicios relacionados con la financiación, el ahorro o la inversión (tal y como se define en el Anexo I), así como de seguros vinculados a dichos productos a través de Caja Laboral Bancaseguros S.L o directamente.

ii.- Utilizar tu nombre, apellidos, números de teléfonos (fijo y móvil) y domicilio postal para enviarte comunicaciones comercialices de otros productos y servicios similares a los que ya hayas contratado inicialmente con nosotros, a través de medios no electrónicos (teléfono o correo postal), mientras seas cliente de Laboral Kutxa y no te hayas opuesto a su recepción, respetando la normativa reguladora de las telecomunicaciones y protección de datos.

Debes saber que para poder utilizar el interés legítimo como base legitimadora de estos tratamientos hemos realizado un exhaustivo análisis interno ponderando tu derecho a la protección de datos y nuestro interés en realizarte estas ofertas, concluyendo que, en la medida en que existe una expectativa razonable por tu parte de que utilicemos los datos señalados, prevale nuestro interés económico mientras sigas siendo cliente de Laboral Kutxa y siempre que no te opongas a ello, de la misma manera que sucede con las comunicaciones comerciales que te realizamos a través de email y SMS.

Una vez finalizada la realización contractual, o en caso de que posteriormente decidas oponerte a ello, no realizaremos este tipo de comunicaciones. Te recordamos además que, en caso de que te surja cualquier duda, podrás dirigirte siempre al Delegado de Protección de Datos y que, en cualquier momento, podrás además oponerte a la realización de estos tratamientos siguiendo el procedimiento establecido en el apartado ¿Cómo puedo ejercer mis derechos?

- Crear perfiles o segmentos de clientes con la finalidad de determinar a qué grupo de clientes se les remitirán comunicaciones comerciales sobre productos y servicios similares a los ya contratados. Este tratamiento de datos personales abarca los “datos que nos has facilitado en el momento de tu alta o durante tu relación con nosotros” y los “datos que se obtienen de la gestión de los productos y servicios que has contratado”, excluyendo los siguientes datos transaccionales: origen, destino, concepto, tercero relacionado, localización desde donde se realizan y la fecha y hora de las transacciones.

Hemos realizado un análisis interno ponderando tu derecho a la protección de datos y nuestro interés en realizar este tipo de perfilados, concluyendo que, en la medida en que existe una expectativa razonable por tu parte de que utilicemos los datos expuestos en el punto anterior para remitirte comunicaciones comerciales, también existe una expectativa razonable a que combinemos previamente los datos señalados con los fines expuestos, los cuáles no incluyen datos especialmente protegidos ni conllevan decisiones automatizadas, por lo que prevalece igualmente nuestro interés económico mientras sigas siendo cliente de Laboral Kutxa y siempre que tampoco te hayas opuesto a ello.

- Anonimizar todos tus datos, incluyendo los relativos a las transacciones y movimientos en cuentas, para analizar patrones de uso de productos y servicios con el fin de obtener resultados que nos ayuden a identificar comportamientos de carácter general para mejorar los productos y servicios de Laboral Kutxa ofertados o desarrollar otros nuevos.

Debes saber que después de realizar estos tratamientos no estaremos en disposición de identificarte ni a ti ni a ningún otro cliente.

- Laboral Kutxa podrá habilitar dispositivos de identificación a través de firma electrónica mediante captura de firma digitalizada con datos biométricos, como las coordenadas espaciales, la velocidad y la presión en el trazo, el documento electrónico, firma de la huella (hash) del conjunto formado tanto por los datos biométricos como el documento electrónico, así como cualquier otro dispositivo que implique el tratamiento de datos biométricos de cualquier naturaleza para la suscripción de operaciones, solicitudes, instrucciones, contratos, órdenes, declaraciones o documentos de todo tipo, cuya suscripción mediante tales dispositivos requiera el tratamiento y conservación de tus datos biométricos obtenidos mediante la digitalización de la firma (u otros sistemas), así como el registro de dichos datos con el fin de poder acreditar la identidad del firmante y la autenticidad de la documentación u operación suscrita.

Tu firma está protegida criptográficamente en el documento electrónico, pero puedes acudir al tercero de confianza independiente que custodia las claves si precisas realizar cualquier verificación técnica. Este Tercero de Confianza es la entidad IZENPE S.A. cuya web es www.izenpe.com y dirección postal C/ Beato Tomás de Zumarraga 71, 1 VITORIA – GASTEIZ C.P. 01008. Deberás aportar el documento electrónico y un medio de identificación. Si otra persona lo hace por ti (por ejemplo un representante legal o un perito informático), deberá acreditar su mandato y tu identidad así como que el interés de hacerlo es legítimo. Si requieres soporte técnico en la comprobación de firmas, puedes acudir al proveedor del software SERBAN (cuando tu firma haya sido recogida entre septiembre 2014 y marzo 2020) cuya web es www.serban.es y dirección postal C/ Av. de Alberto de Alcocer, 46B, 28016 Madrid; o al proveedor del software EDATALIA (cuando la firma se haya estampado desde marzo 2019 hasta la actualidad) cuya web es https://edatalia.com y dirección postal Paseo de los Arbustos 18 – 1 izq., 20009 Donostia/San Sebastián.

Conservaremos estos datos como elemento de prueba para, en caso de reclamación, poder realizar los cotejos que resulten oportunos, por lo que nuestro interés legítimo es claro.

- Agrupar todos tus datos con los de otros clientes para elaborar informes, segmentación de clientes, estadísticas y modelos matemáticos que permitan a Laboral Kutxa realizar un seguimiento de su actividad y el desempeño de los empleados y agentes, estudiar el comportamiento y evolución de la cartera de clientes, productos y servicios y diseñar nuevos. Es el interés legítimo en el desarrollo de la actividad empresarial de Laboral Kutxa y la mejor organización del servicio a prestar el que justifica estos tratamientos.

Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? pero ninguno implica el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

- Utilizar tus datos de identificación y contacto para ponernos en contacto contigo y realizarte encuestas de satisfacción relacionadas con los productos y/o servicios contratados o solicitados. Las respuestas que nos des se basarán en criterios parametrizados y nos servirán para conocer si estás satisfecho o no con los productos y servicios que tienes contratados con nosotros con el fin de mejorar los procesos y servicios de Laboral Kutxa y orientar de una manera más eficiente la publicidad sobre nuestros productos y servicios.

En caso de que te opongas a la recepción de comunicaciones comerciales no te realizaremos este tipo de encuestas.

Siempre que nos prestes tu consentimiento realizaremos los siguientes tratamientos:

- Consultar tus datos personales disponibles en fuentes de información externa, incluidas las de sistemas de información crediticia, y combinarlos con los datos personales que ya disponemos, para la elaboración de perfiles que nos permitan determinar qué productos o servicios estamos interesados en ofrecerte.

Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar?, por lo que, si nos das tu permiso, combinaremos:

• Los “datos que nos has dado en el alta o durante tu relación con nosotros”,

• Los “datos que se obtienen de la gestión de los productos y servicios que hayas contratado” (incluyendo todos los “datos transaccionales” sin excepción), y o Los datos de fuentes externas

Al combinar todos estos datos para elaborar perfiles conoceremos, antes de realizarte una oferta comercial, si eres capaz de asumir los compromisos que ello conllevaría. Este perfilado no conlleva, en ningún caso, que se tomen decisiones automatizadas con efectos jurídicos sobre ti, es decir, no prejuzga, limita o condiciona tu acceso a nuestros productos y servicios, por lo que, en caso de que solicites alguno, los evaluaremos de acuerdo a nuestros procedimientos internos.

En cuanto a la lógica el perfil de un cliente se calcula a partir de los datos indicados en el apartado “datos tratados”. A estos datos se les aplican fórmulas matemáticas obtenidas a partir de comportamientos observados en el pasado en clientes de similares características para de esta forma inferir el comportamiento del cliente a futuro. Estas fórmulas matemáticas permiten determinar la importancia de cada uno de los datos y calcular la probabilidad de contratación de un producto o servicio.

Te confirmamos que ninguno de los anteriores tratamientos implica el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

- Utilizar tus datos personales (nombre, apellidos, número de teléfono -fijo y móvil-, dirección de correo electrónico y postal) para remitirte comunicaciones comerciales y/o publicitarias, por cualquier medio y sin haberlo solicitado previamente, ofertas, cuestionarios, sorteos y en general comunicaciones comerciales sobre productos o servicios que no sean similares a los inicialmente contratados, sean de empresas del Grupo Laboral Kutxa o de otras empresas con las que colaboren.

Debes tener en cuenta que los medios de contacto incluyen el telefónico, postal, correo electrónico, SMS, móvil, cajero, aviso durante la navegación o cualquier otro medio equivalente, y la referencia a empresas colaboradoras y/o participadas se entiende realizada a empresas que pueden pertenecer a los siguientes sectores: financiero, asegurador, motor, hogar, salud, inversión, inmobiliario, electrónica, telecomunicaciones, ocio, hostelería, viajes u otros relacionados con gran consumo.

- Ceder tus datos personales a empresas del Grupo Laboral Kutxa para que puedan disponer de más información con la que elaborar perfilados, en los términos expuestos en el apartado anterior, para después remitirte, por cualquier medio, comunicaciones comerciales sobre sus productos o servicios.

En concreto, debes saber que si nos autorizas a ello, Labora Kutxa comunicará a empresas del Grupo Laboral Kutxa: (i) Los “datos que nos has dado en el alta o durante tu relación con nosotros”; (ii) los “datos que se obtienen de la gestión de los productos y servicios que hayas contratado” (que incluyen todos los “datos transaccionales” sin excepción) (iii) los “datos obtenidos de fuentes externas”. Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? de esta Política, pero no incluyen ningún dato especialmente protegido.

Caja Laboral Bancaseguros SLU es una empresa del Grupo Laboral Kutxa que se dedica a la comercialización y mediación de seguros como agente de Seguros Lagun Aro S.A. y Seguros Lagun Aro Vida S.A., principalmente, pero también de otras aseguradoras que no pertenecen al Grupo. En consecuencia, si lo autorizas, podrá tratar los datos para determinar qué seguros de los que comercializa te ofrecerá como cliente de Laboral Kutxa y enviarte comunicaciones comerciales, sin que previamente lo hayas solicitado. Se adjunta como Anexo II información complementaria sobre estos tratamientos.

Los medios de contacto incluyen el telefónico, postal, correo electrónico, SMS, móvil, cajero, avisos durante la navegación o cualquier otro medio equivalente.

- Conocer la geolocalización de tu posición, cuando así lo consientas, para la prestación de un servicio que lo requiera. Podrás encontrar el detalle de estos tratamientos en la información que ponemos a tu disposición cuando estés utilizando la “App” correspondiente.

- En el caso de que en lugar de acudir presencialmente a nuestras oficinas identificándote allí mismo con objeto de contratar productos y servicios, optes porfacilitar tus datos biométricos para que podamos verificar tu identidad en los procesos de contratación a distancia, se tratará tu imagen, que se obtiene de la fotografía de tu documento de identidad y de la que debes sacarte durante el proceso de identificación (con esta fotografía también obtenemos datos biométricos fáciles que nos permiten identificarte de forma inequívoca y verificar que eres tú la persona que está dándose de alta en tu nombre).

- Siguiendo tus instrucciones, permitir que puedas ejercitar tu derecho de portabilidad de datos, cediendo tus datos personales al tercero que nos indiques, o facilitar tus datos personales a un agregador financiero.

Te recordamos que todos estos tratamientos son voluntarios y, por lo tanto, podrás retirar tu consentimiento en cualquier momento siguiendo el procedimiento establecido en el apartado ¿Cómo puedo ejercer mis derechos?

¿Utilizamos cookies?

Las páginas webs gestionadas por Laboral Kutxa utilizan cookies y tecnologías similares para recabar información sobre las interacciones que los usuarios realizan en sus páginas webs, siempre que éstos hayan consentido su uso.

Si quieres conocer con detalle cómo funcionan, te recomendamos que leas atentamente la Política de Cookies.

¿Con quién se comparten tus datos personales? ¿Qué base legitimadora se utiliza para ello?

Conforme a lo establecido en el apartado ¿Para qué tratamos tus datos personales? ¿Por qué estamos legitimados a hacerlo?, Laboral Kutxa podrá comunicar tus datos personales a las siguientes entidades/sujetos:

- A la CIRBE: información de tu identificación asociada a los productos que pueden implicar un riesgo por impago en cumplimiento de obligaciones legales

- Al Fichero de Titularidades Financieras de la Secretaría de Estado de Economía: datos identificativos y determinados productos contratados para el cumplimiento de la normativa de prevención del blanqueo de capitales y financiación del terrorismo

- A autoridades de supervisión nacionales y de la Unión Europea tales como, entre otras, el Banco de España, el Banco Central Europeo, la Autoridad Bancaria Europea y la Comisión Nacional del Mercado de Valores.

- A autoridades de otros países, dentro y fuera de la Unión Europea, en cumplimiento de la normativa de prevención del blanqueo de capitales y financiación del terrorismo, y la de prevención del fraude.

En este sentido, te informamos que las entidades de crédito y demás servicios de proveedores de pago, así como los sistemas de pagos y proveedores de servicios tecnológicos relacionados a los que se transmitan los datos para llevar a cabo las transacciones pueden estar obligados, por la legislación del Estado dónde operan o por acuerdos incluidos por éste, a facilitar información sobre las transacciones que realicen a las autoridades u organismos oficiales de otros países situados tanto dentro como fuera de la Unión Europea en el marco de la lucha contra la financiación del terrorismo y otras formas graves de delincuencia organizada y para la prevención del blanqueo de capitales.

- A Jueces, Tribunales, Ministerio Fiscal y/o a las Administraciones Públicas competentes comunicaremos la información necesaria ante posibles reclamaciones cuando estemos obligados a ello.

- A sistemas de información crediticia (Asnef-Equifax Servicios de Información sobre Solvencia y Crédito S.L. y Experian Bureau de Crédito S.A.) en los casos en los que el reembolso de un pago, crédito o financiación no se efectúe en los términos previstos y siempre que se cumplan los requisitos previstos legalmente para ello.

- A los ficheros de prevención del fraude de Iberpay con la única finalidad de detectar, prevenir y controlar el fraude.

- Sociedades del Grupo Laboral Kutxa cuando hayas otorgado el consentimiento para que tus datos personales sean comunicados con el fin de que puedan remitirte publicidad.

-A empresas del Grupo Laboral Kutxa para prevenir, investigar y/o descubrir fraude así como garantizar la seguridad de las redes e información de LABORAL KUTXA.

-A ¨IZENPE S.A.¨ tercero de confianza que custodia las claves necesarias para el tratamiento de datos biométricos derivado de la identificación a través de firma electrónica.

- Autorizados, representantes, apoderados y otras figuras legales que intervengan en las cuentas, en los términos establecidos en el contrato o apoderamiento.

- A otras entidades a las que designes en caso de que utilices un agregador financiero, o ejerzas tu derecho a la portabilidad de datos.

Al margen de las anteriores transferencias de datos, Laboral Kutxa cuenta con la colaboración de algunos terceros proveedores de servicios que tienen acceso a tus datos personales y que tratan los referidos datos en nombre y por cuenta de Laboral Kutxa como encargados del tratamiento.

Laboral Kutxa sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de encargo del tratamiento mediante el que les impondrá, entre otras, las siguientes obligaciones: (i) aplicar medidas técnicas y organizativas apropiadas; (ii) tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de Laboral Kutxa; y (iii) suprimir o devolver los datos a Laboral Kutxa una vez finalice la prestación de los servicios.

En concreto, Laboral Kutxa contratará la prestación de servicios por parte de terceros proveedores que desempeñan su actividad, a título enunciativo y no limitativo, en los siguientes sectores: servicios de logística, asesoramiento jurídico, notaría, tasación, servicios de notificación y comunicación certificada, electrónica o postal, homologación de proveedores, empresas de servicios profesionales, empresas relacionadas con el mantenimiento, empresas proveedoras de servicios tecnológicos, empresas proveedoras de servicios informáticos, servicios de reclamación judicial o extrajudicial de deudas, empresas de seguridad física, prestadores de servicios de mensajería instantánea y empresas de servicios de centro de llamadas.

Por último, debes saber que, como norma general, Laboral Kutxa no efectúa transferencias internacionales de datos a otras empresas localizadas o cuyos servidores se ubiquen fuera del Espacio Económico Europeo. No obstante, si se necesitasen proveedores que realicen tratamientos fuera de este ámbito en caso de que se realicen, Laboral Kutxa adoptará las medidas necesarias para que éstas se hagan a un país u organización que haya ofrecido garantías adecuadas contempladas expresamente en el RGPD o las mismas puedan fundamentarse en los principios legitimadores establecidos normativamente, y siempre te informaría debidamente de ello.

¿Cómo puedo ejercer mis derechos?

Te informamos que puedes retirar el consentimiento prestado en cualquier momento y ejercer tus derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento y portabilidad de tus datos por cualquiera de los siguientes canales:

- Enviando un correo electrónico a la dirección de correo electrónico: protecciondatos@laboralkutxa.com, o

- Dirigiéndote por carta a la siguiente dirección: CAJA LABORAL POPULAR COOP. DE CRÉDITO, Paseo José María Arizmendiarrieta, s/n, Mondragón 20.500 (Gipuzkoa) indicando que el destinatario es el Delegado de Protección de Datos.

En caso de que tengamos dudas razonables en relación con la identidad de la persona física que cursa la petición, solicitaremos un documento oficial de identificación (copia del DNI o equivalente) para que podamos identificarla correctamente.

Asimismo, te informamos que si consideras que Laboral Kutxa no ha respetado alguno de los derechos anteriormente mencionados, podrás presentar una reclamación ante la autoridad de control competente de acuerdo con lo establecido en el artículo 77 del RGPD. En España, la autoridad de control competente es la Agencia Española de Protección de Datos, sin perjuicio de las competencias que, en su caso, ostenten otras entidades autonómicas o supranacionales de acuerdo con el referido Reglamento.

¿Durante cuánto tiempo conservaremos tus datos personales?

Tus datos personales serán conservados durante todo el tiempo que dure la relación contractual que te una con Laboral Kutxa.

Una vez finalizadas las acciones necesarias para gestionar y dar por concluida cualquier obligación que pudiera quedar remanente entre las partes tus datos serán conservados debidamente bloqueados (es decir, a disposición de las autoridades competentes, de las funciones de control interno y para la defensa de la entidad), mientras no hayan prescrito las acciones que puedan derivarse de la relación contractual. Normalmente, los plazos aplicables a estas responsabilidades son de 10 años para las acciones derivadas de la normativa sobre prevención del blanqueo de capitales y de 20 años para aquellas derivadas de la legislación hipotecaria y del Código Civil.

Transcurridos los plazos de prescripción se procederá a la supresión total de los mismos.

Si no eres cliente y has realizado alguna solicitud de contratación, conservaremos tus datos por un plazo máximo de 6 meses, salvo que la solicitud incluya un plazo superior con el fin de facilitar tu contratación, evitando que tengas que darnos repetidamente la misma información.

Las imágenes captadas con fines de videovigilancia se mantendrán durante un mes, salvo cuando la ley autorice plazos más amplios como, por ejemplo, en aquellos casos en que hubiesen de ser conservados para acreditar la comisión de actos contra la integridad de las personas, bienes o instalaciones. Lo mismo sucederá con los datos de acceso a edificios privados, recabados con fines de identificación y seguridad.

Para que puedas entender mejor nuestra Política de Protección de Datos, definimos a continuación los conceptos que se incluyen en ella:

- Apoderado: persona física que cuenta con poderes otorgados mediante escritura pública ante Notario para actuar por cuenta de un tercero.

- Autorizado: personada designada por el cliente titular de una cuenta con nosotros para que pueda operar en su nombre, pudiendo, por tanto, disponer de su efectivo, realizar transferencias y firmar talones.

- Avalista: persona física o jurídica que garantiza cualquier pago.

- Beneficiario: persona física o jurídica destinataria de la cantidad de dinero transferida mediante orden a otra cuenta bancaria o con derecho a recibir las prestaciones de un plan de pensiones o similar.

- CIRBE: Central de Información de Riesgos del Banco de España.

- Cliente: persona física que mantiene una relación contractual con Laboral Kutxa.

- Contrato: cualquier acuerdo que regule los términos y condiciones aplicables a la contratación de productos o servicios con Laboral Kutxa.

-Ejercicio de derechos, se caracterizan por lo siguiente:

• Derecho de acceso: Derecho a conocer qué tipo de datos estamos tratando y las características de los tratamientos que estamos llevando a cabo, de acuerdo con lo establecido en el artículo 15 del RGPD.
• Derecho de rectificación: Derecho a solicitar la modificación de tus datos personales por ser éstos inexactos, no veraces o desactualizados.
• Derecho de oposición: Derecho a solicitar que no se traten tus datos personales para determinadas finalidades, de acuerdo a lo establecido en el artículo 21 del RGPD.
• Derecho de supresión o cancelación: Derecho a solicitar la supresión de tus datos personales cuando el tratamiento ya no resulte necesario para la finalidad para la que se recabaron.
• Derecho limitación al tratamiento: Derecho a solicitar la limitación del tratamiento de tus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones, atención a requerimientos judiciales o a exigencias legales.
• Portabilidad. Derecho a solicitar la portabilidad de los datos que nos hayas facilitado, para recibirlos en un formato estructurado, de uso común y lectura mecánica, y a que se transmitan a otro responsable, de acuerdo con lo establecido en el artículo 20 del RGPD.

Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., de carácter repetitivo), en cuyo caso LABORAL KUTXA podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.

- Grupo Laboral Kutxa: Caja Laboral Popular Coop. de Crédito; Lagun Aro Vida, S.A.; Seguros Lagun Aro, S.A; Caja Laboral Bancaseguros, S.L.; ISGA Inmuebles S.A.; Caja Laboral Gestión Sociedad de Gestión de Instituciones de Inversión Colectiva S.A; y Caja Laboral Pensiones Gestión Fondos de Pensiones S.A.

Seguros Lagun Aro Vida, S.A y Seguros Lagun Aro, S.A. se dedican a la creación y comercialización de seguros de automóvil, vivienda, accidente, protección de pagos, comercios, vida y otros.

Caja Laboral Bancaseguros SLU se dedica a la comercialización y mediación de seguros, apoyándose en la red de distribución de Laboral Kutxa, como agente de Seguros Lagun Aro S.A. y Seguros Lagun Aro Vida S.A., principalmente, pero también de otras aseguradoras que no pertenecen al Grupo.

Lagunklik, S.L.U. se dedica al cuidado y mantenimiento del hogar, servicios de movilidad o cuidado y bienestar de las personas; con el objetivo de facilitar la conexión entre particulares y profesionales del sector servicios.

ISGA Inmuebles S.A. se dedica a la adquisición, enajenación y explotación de fincas, edificios, viviendas y locales e inmuebles en general.

Caja Laboral Gestión Sociedad de Gestión de Instituciones de Inversión Colectiva S.A se dedica a la gestión de las inversiones, el control y la gestión riesgos, la administración, representación y gestión de las suscripciones y reembolsos de los fondos y las sociedades de inversión.

Caja Laboral Pensiones Gestión Fondos de Pensiones S.A. se dedica a la administración de fondos de pensiones.

- Laboral Kutxa: Caja Laboral Popular Coop. de Crédito.

- LOPD-GDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

- Productos o servicios similares a los inicialmente contratados: cualquier producto o servicio de Laboral Kutxa que por su naturaleza puede considerarse estrechamente vinculado con el ahorro e inversión (cuentas corrientes y de ahorro, fondos y planes de pensiones, fondos de inversión y todo tipo de productos y servicios de inversión), la financiación (préstamos, créditos, pagos financiados, tarjetas de crédito y todo tipo de productos y servicios similares) y servicios auxiliares (servicios de pago, banca a distancia y servicios similares).

-Procedimiento de oposición a comunicaciones comerciales sencillo y gratuito, en el momento de recogida de tus datos y gestión del consentimiento en el momento de la contratación de producto o servicio pudiendo elegir que consientes o no comunicaciones comerciales. Asimismo, en cada una de las comunicaciones comerciales que te enviemos de modo que puedes acceder a la Banca Online en www.laboralkutxa.com, pinchando en tu nombre y seleccionando “Mis datos de contacto”. Además también puedes ejercer el derecho de oposición mediante el procedimiento de ejercicio de tus derechos descrito en este documento.

- Representante legal: persona física que ejerce la representación legal de otra persona.

- RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.

- Titular real: persona física por cuya cuenta se pretenda establecer una relación de negocios o intervenir en cualesquiera operaciones.

- Usuario de la web: usuario de una de las páginas webs controladas por Laboral Kutxa.

Responsable del tratamiento

Caja Laboral Bancaseguros, S.L.U. (en adelante, CLBS), con NIF B75060988 y domicilio en Gran Vía de Don Diego López de Haro, 2, 48001 Bilbao, es un operador de banca-seguros que se dedica a la comercialización y mediación de seguros apoyándose en la red de distribución de Laboral Kutxa, principalmente como agente de Seguros Lagun Aro, S.A. y Seguros Lagun Aro Vida, S.A., pero también de otras aseguradoras que no pertenecen al Grupo Laboral Kutxa.

La presente Política regula el tratamiento de los datos personales respecto de los cuales CLBS tiene la condición de responsable del tratamiento, lo que sucede en caso de que los clientes de Laboral Kutxa hayan consentido la cesión de sus datos personales a empresas del Grupo Laboral Kutxa, siendo CLBS una empresa de dicho Grupo. En tal caso, CLBS dispondrá de más información para realizar perfilados enriqueciendo los datos que legítimamente trata, determinar qué seguros ofrecerá a dichos clientes de Laboral Kutxa y enviarles comunicaciones comerciales.

En consecuencia, la presente Política no regula los tratamientos a realizar en el marco del contrato de encargado de tratamiento que CLBS tiene suscrito con las aseguradoras de las que es agente.

Contacto

CLBS ha nombrado una delegada de Protección de datos que, entre otras funciones, se encarga de supervisar el adecuado cumplimiento de la normativa en materia de protección de datos por parte de la Entidad.

En caso de dudas y cuestiones relativas al tratamiento de los datos personales, se puede contactar con la delegada de Protección de Datos mediante carta enviada a su atención y remitida a la dirección arriba señalada o bien mediante correo electrónico dirigido a protecciondatos@laboralkutxa.com.

¿Qué datos personales trata CLBS?

CLBS tratará aquellos datos personales cuya cesión por parte de Laboral Kutxa haya sido previamente consentida por el interesado/a, así como aquellos otros que el interesado/a le haya podido facilitar directamente y no estén vinculados a algunos de los contratos como encargado de tratamiento con las aseguradoras. No se contempla el tratamiento de categorías especiales de datos.

En concreto, CLBS tratará las siguientes categorías de datos:

- Datos transaccionales recogidos en el historial de productos y servicios contratados con Laboral Kutxa, incluyendo movimientos de cuentas y de tarjetas (saldos, ingresos, pagos, transferencias, adeudos, recibos y domiciliaciones, independientemente de que sea una cuenta individual o conjunta con otro cotitular) y el detalle del origen, destino, concepto y tercero relacionado, la localización desde dónde se realizan y la fecha y hora de realización.

- Detalle de los productos y servicios contratados con Laboral Kutxa, incluyendo información sobre intervinientes, saldos, movimientos y fechas relacionadas con estos.

- El resto de la información obtenida directamente del interesado por parte de Laboral Kutxa como resultado de la relación contractual, lo cual incluye: los datos de alta y los aportados en comunicaciones posteriores y los relativos a los resultados de los test MIFID para conocer tu perfil como inversor.

- Los datos aportados en el momento del alta como cliente de Laboral Kutxa o posteriormente son los siguientes:

• Datos generales: residencia, nacionalidad, capacidad legal, nombre y apellidos y dirección fiscal (país, provincia, localidad, calle, número y piso), foto, DNI/Pasaporte/NIE, condición de Persona de Responsabilidad Pública o de relación con una y condición de Titular Real.

• Datos de contacto: idioma, domicilio postal, número de teléfono móvil, número de teléfono fijo y dirección de correo electrónico.

• Datos sociodemográficos: país de nacimiento, provincia de nacimiento, fecha de nacimiento, fecha y régimen económico de matrimonio, sexo, nivel de estudios, estado civil y número de hijos.

• Datos laborales/profesionales: si eres trabajador por cuenta propia o ajena (en este último caso: nombre, domicilio, número de teléfono, CNO (Clasificación Nacional de Ocupaciones), fecha de ingreso y categoría profesional) o si eres socio de una cooperativa (en tal caso: identificación de la cooperativa y número de socio) y nivel de ingresos.

- Los datos personales procedentes de sistemas de información crediticia.

- Datos obtenidos de fuentes externas tales como diarios y boletines oficiales, registros públicos, resoluciones de las administraciones públicas, Catastro, guías telefónicas, listas de personas pertenecientes a colegios profesionales y listas oficiales.

CLBS trata únicamente los datos estrictamente necesarios para las finalidades concretas recogidas en el siguiente apartado y solo durante el tiempo necesario, respetando siempre todos los principios y obligaciones recogidos tanto en el RGPD como en la LOPD-GDD.

Finalidad del tratamiento y legitimación

CLBS tratará los datos personales citados en el apartado anterior en base al consentimiento otorgado por el interesado a Laboral Kutxa en los términos señalados en el apartado “Consentimiento otorgado” de la presente Política

Acorde a los términos de dicho consentimiento la finalidad del tratamiento es “elaborar perfiles e informarme sobre sus productos o servicios” lo que conllevará la realización de los siguientes tratamientos:

- Combinar todos los datos personales recogidos en el apartado ¿Qué datos personales trata CLBS? para la elaboración de perfiles que permitan a CLBS determinar a qué grupo de cliente potencial está interesada en dirigirse y qué seguros de los que comercializa quiere ofrecerle.

Este perfilado no supone, en ningún caso, la toma de decisiones automatizadas con efectos jurídicos sobre el interesado/a. Es decir, no prejuzga, limita o condiciona el acceso a los seguros que comercializa CLBS, por lo que, en caso de que el interesado/a solicite la contratación de alguno de ellos, se evaluará de acuerdo con los procedimientos internos de la Entidad.

Los perfilados no implicarán tampoco el tratamiento de datos especialmente protegidos relacionados con el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, ni datos genéticos o datos biométricos dirigidos a identificar de manera unívoca a una persona física, ni tampoco datos relativos a la salud, a la vida sexual o a la orientación sexual.

- Utilizar los datos de contacto (nombre y apellidos, número de teléfono y dirección de correo electrónico y postal) para remitir comunicaciones comerciales y publicitarias sobre los seguros que comercializa por cualquier medio y sin que el interesado/a lo haya solicitado previamente.

Los medios de contacto pueden ser diversos: llamada telefónica, carta, correo electrónico, SMS, mensaje a través de diferentes servicios de mensajería instantánea, aviso en cajero automático o durante la navegación en la banca online y cualquier otro equivalente.

El interesado/a podrá retirar su consentimiento en cualquier momento siguiendo el procedimiento establecido en el apartado Ejercicio de derechos.

¿Con quién se comparten los datos personales?

CLBS podrá comunicar los datos personales a diferentes entidades en caso de existir obligación legal.

Además, CLBS contrata a terceros proveedores de servicios que pueden tener acceso a los datos personales y que tratan los referidos datos en nombre y por cuenta de CLBS como encargados del tratamiento.

CLBS sigue unos criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos y se compromete a suscribir con ellos el correspondiente contrato de encargo del tratamiento mediante el que les impondrá, entre otras, las siguientes obligaciones: (i) aplicar medidas técnicas y organizativas apropiadas; (ii) tratar los datos personales para las finalidades pactadas y atendiendo únicamente a las instrucciones documentadas de CLBS; y (iii) suprimir o devolver los datos a CLBS una vez finalice la prestación de los servicios.

Como norma general, CLBS no efectúa transferencias internacionales de datos fuera del Espacio Económico Europeo. No obstante, en caso de que se realizaran, CLBS adoptará las medidas necesarias para que las transferencias se hagan a un país u organización que haya ofrecido garantías adecuadas y se ajusten a los mecanismos de transferencia contemplados expresamente en el RGPD, informándose, en todo caso, debidamente de ello a los interesados/as.

Ejercicio de derechos

El interesado/a puede retirar el consentimiento prestado en cualquier momento y ejercer los derechos de acceso, rectificación, oposición, supresión, limitación del tratamiento y portabilidad de los datos por cualquiera de los siguientes canales:

- Enviando un correo electrónico a protecciondatos@laboralkutxa.com

- Mediante carta dirigida a: CAJA LABORAL BANCASEGUROS, S.L.U., Gran Vía de Don Diego López de Haro, 2, 48001 Bilbao, indicando que el destinatario es la delegada de Protección de Datos.

En caso de que tengamos dudas razonables en relación con la identidad de la persona física que cursa la petición, solicitaremos un documento oficial de identificación (copia del DNI o equivalente) para que podamos identificarla correctamente.

Estos derechos se caracterizan por lo siguiente:

• Derecho de acceso: Derecho a conocer qué tipo de datos estamos tratando y las características de los tratamientos que estamos llevando a cabo, de acuerdo con lo establecido en el artículo 15 del RGPD.
• Derecho de rectificación: Derecho a solicitar la modificación de tus datos personales por ser éstos inexactos, no veraces o desactualizados.
• Derecho de oposición: Derecho a solicitar que no se traten tus datos personales para determinadas finalidades. Así, cuando el tratamiento esté basado en tu consentimiento, tienes derecho a retirar tal consentimiento en cualquier momento. Igualmente podrás oponerse al tratamiento de tus datos, de acuerdo a lo establecido en el artículo 21 del RGPD.
• Derecho de cancelación o supresión: Derecho a solicitar la supresión de tus datos personales cuando el tratamiento ya no resulte necesario para la finalidad para la que se recabaron.
• Derecho limitación al tratamiento: Derecho a solicitar la limitación del tratamiento de tus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones, atención a requerimientos judiciales o a exigencias legales.
• Portabilidad. Derecho a solicitar la portabilidad de los datos que nos hayas facilitado, para recibirlos en un formato estructurado, de uso común y lectura mecánica, y a que se transmitan a otro responsable, de acuerdo con lo establecido en el artículo 20 del RGPD.

Su ejercicio es gratuito, salvo que se trate de solicitudes manifiestamente infundadas o excesivas (p. ej., de carácter repetitivo), en cuyo caso LABORAL KUTXA podrá cobrar un canon proporcional a los costes administrativos soportados o negarse a actuar.

En caso de que el titular considere que CLBS no ha respetado alguno de los derechos anteriormente mencionados, podrá presentar una reclamación ante la autoridad de control competente de acuerdo con lo establecido en el artículo 77 del RGPD. En España, la autoridad de control competente es la Agencia Española de Protección de Datos, sin perjuicio de las competencias que, en su caso, ostenten otras entidades autonómicas o supranacionales.

Plazo de conservación de los datos

CLBS dejará de tratar los datos personales recogidos en el apartado ¿Qué datos personales trata CLBS? tan pronto tenga conocimiento de que el interesado ha retirado su consentimiento.

En cualquier caso, los perfilados obtenidos de los tratamientos realizados se conservarán durante un plazo máximo de 3 años desde su realización, siendo posteriormente eliminados..

Consentimiento otorgado

[ ] Consiento que Laboral Kutxa ceda mis datos personales a empresas del Grupo Laboral Kutxa para que puedan elaborar perfiles e informarme sobre sus productos o servicios.

Si nos prestas tu consentimiento, Laboral Kutxa comunicará a empresas del Grupo: (i) todos los datos transaccionales expuestos en el apartado relativo a la primera solicitud de consentimiento; (ii) los productos y servicios de Laboral Kutxa que hayas adquirido; (iii) la información que obtenemos directamente de ti como resultado de la relación contractual que nos une (tus datos de alta, los que nos aportes en comunicaciones posteriores y los resultados de tu test MIFID para conocer tu perfil como inversor); (iv) los datos personales procedentes de sistemas de información crediticia; y (v) los datos obtenidos de otras fuentes externas tales como diarios y boletines oficiales, registros públicos, resoluciones de las administraciones públicas, catastro, guías telefónicas, listas de personas pertenecientes a colegios profesionales y listas oficiales.

Estos tratamientos de datos personales abarcan, consecuentemente, todas las categorías de datos personales recogidas en el apartado ¿Qué datos personales podemos tratar? de la Política de Protección de Datos de Laboral Kutxa, pero no incluyen ningún dato especialmente protegido.

El Grupo Laboral Kutxa está formado por Caja Laboral Popular Coop. de Crédito, Seguros Lagun Aro Vida, S.A., Seguros Lagun Aro, S.A, Caja Laboral, Bancaseguros, S.L.U, ISGA Inmuebles S.A., Caja Laboral Gestión Sociedad de Gestión de Instituciones de Inversión Colectiva S.A y Caja Laboral Pensiones Gestión Fondos de Pensiones S.A.

Caja Laboral Bancaseguros SLU se dedica a la comercialización y mediación de seguros, apoyándose en la red de distribución de Laboral Kutxa, como agente de Seguros Lagun Aro S.A. y Seguros Lagun Aro Vida S.A., principalmente, pero también de otras aseguradoras que no pertenecen al Grupo.

Los medios de contacto incluyen el telefónico, postal, correo electrónico, SMS, móvil, cajero, avisos durante la navegación o cualquier otro medio equivalente.