Política de Privacidad

Fecha de última actualización: 30 de junio de 2023

1. Introducción – Ámbito de aplicación

De conformidad con el Reglamento (UE) 679/2016, de 27 de abril de 2016, por el que se aprueba el Reglamento General de Protección de Datos (en adelante, el “RGPD”), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, la “LOPDGDD”) y otra legislación aplicable en materia de protección de datos, la presente política de privacidad (en adelante, la “Política de Privacidad” o la “Política”) tiene por objeto regular y proporcionar información sobre el tratamiento que Open Bank, S.A. (en adelante, “Openbank”) lleva a cabo con los datos personales de los clientes (en adelante, individualmente el “Cliente” o, conjuntamente, los “Clientes”) cuando al comprar en una tienda éstos hacen uso de alguno de los servicios gestionados por Openbank bajo su marca registrada “Zinia” (en adelante, el “Servicio”).

Esta Política te proporciona información sobre las categorías de datos personales que tratamos, el origen de los mismos, las finalidades para las que recabamos y tratamos tus datos personales, la base legitimadora de dichos tratamientos, los destinatarios de los datos, los periodos durante los que conservamos los datos y los derechos que te otorga la normativa con respecto a tus datos personales.

Dedica unos minutos a leer y comprender su contenido correctamente. Si tienes alguna pregunta, puedes ponerte en contacto con nuestro delegado de protección de datos, cuyos datos de contacto se indican a continuación.

2. ¿Quién es el responsable del tratamiento de tus datos personales?

“Open Bank, S.A.”, que opera a través de su marca registrada “Zinia”.

Domicilio social: Plaza de Santa Bárbara 2, 28004 Madrid, España.

Dirección de correo electrónico para contactar con el delegado de protección de datos: privacidad.es@zinia.com.

3. ¿Qué datos personales recabamos sobre ti y cómo los obtenemos?

Tratamos las categorías de datos personales detalladas a continuación. Los datos que indicamos en cada uno de los formularios como “obligatorios” son necesarios para el correcto mantenimiento y la ejecución de tu relación precontractual o contractual con nosotros. Por ello, si no nos proporcionas los datos obligatorios, no podremos cumplir con tu solicitud o prestarte los Servicios.

• Datos de contacto e identificación: nombre y apellidos, dirección de facturación y envío, número de teléfono móvil, huella dactilar, dirección de correo electrónico y país de residencia.
• Datos económicos, financieros y de seguros: datos relacionados con el precio de los productos que compras, datos relacionados con el pago de tu compra (como la cuenta bancaria, el nombre del banco y la sucursal, número de tarjeta de débito, tarjeta de crédito, etc.), datos relacionados con el historial de impagos, solvencia y deudas, órdenes de pago pendientes e información sobre el historial negativo de pagos y aprobaciones de crédito anteriores.
• Datos sobre transacciones de bienes y servicios: datos relacionados con el producto que compras, como el artículo, modelo, precio y número de seguimiento del envío.
• Datos del dispositivo: dirección IP, configuración de idioma, configuración del navegador, zona horaria, sistema operativo, plataforma, resolución de pantalla, inicio de sesión a través de los diferentes dispositivos que utilizas y otra información similar relacionada con la configuración del dispositivo.
• Datos sobre tus características personales: fecha de nacimiento, edad, sexo y nacionalidad.
• Identificadores únicos: datos recopilados del ID de cookie, ID del dispositivo, llamadas de voz grabadas, conversaciones de chat y correspondencia por correo electrónico.
• Datos sobre empleo: puesto y datos de contacto de las personas que actúan como representantes legales de las tiendas con las que colaboramos.
• Categorías especiales de datos personales: datos que revelan información sobre salud e información relacionada con listas de sanciones.
• Datos sobre personas expuestas políticamente y listas de sanciones: sanciones y listas de personas expuestas políticamente (PEP) que contienen información como nombre, fecha de nacimiento, lugar de nacimiento, ocupación o puesto de trabajo y el motivo por el que la persona figura en la lista afectada.

Además de los datos que nos proporciones directamente, por ejemplo, a través de los diversos formularios de solicitudes de información, trataremos otros datos relativos a ti que podemos obtener de nuestras fuentes internas, como:

• Datos personales que obtenemos a raíz de la relación contractual que mantenemos contigo con respecto a la prestación de los Servicios.
• Datos personales que obtenemos como resultado de tu interacción a través de nuestra página web o de nuestra aplicación.
• Datos inferidos que deducimos u obtenemos de los datos que nos has proporcionado previamente (como sucede cuando creamos perfiles).
• Dado que Zinia y Openbank son, de hecho, un mismo responsable del tratamiento, los datos personales relacionados contigo que podamos obtener en el contexto de una relación contractual que mantengas con Openbank, al margen de los Servicios que te prestemos bajo la marca comercial “Zinia”.

De igual modo, tal y como se explica con mayor detalle más adelante, tratamos datos adicionales sobre ti que obtenemos de las fuentes externas o accesibles al público enumeradas a continuación, cumpliendo con los procedimientos, derechos y garantías que en cada momento establezca la legislación vigente:

• Tienda donde realizas tu compra.
• Organismos de la Administración Pública, como el Ministerio de Hacienda o el Banco de España. En este caso, los datos obtenidos tendrán carácter meramente estadístico.
• Fuentes accesibles al público, tales como registros públicos (p.ej., el Instituto Nacional de Estadística, el Registro Mercantil y el Catastro). En este caso, los datos obtenidos también tendrán carácter meramente estadístico.
• Ficheros comunes de solvencia patrimonial, tales como el fichero de Asnef-Equifax Servicios de Información sobre Solvencia y Crédito, S.L. (en adelante, el “Fichero ASNEF”) y el de Experian Bureau de Crédito, S.A. (en adelante, el “Fichero BADEXCUG”); y ficheros de información crediticia como la Central de Información de Riesgos del Banco de España (en adelante, “CIRBE”).
• Ficheros de detección fraudulenta de datos, como es el caso del fichero de Confirma Sistemas de Información, S.L. (en adelante, el “Fichero CONFIRMA”) y el fichero de Emailage Ltd. (en adelante, el “Fichero EMAILAGE”).
• Terceras empresas a las que hayas prestado tu consentimiento para la cesión de tus datos a Openbank o que de otra forma nos cedan legítimamente tus datos, de conformidad con la legislación vigente.

4. ¿Qué tratamientos llevamos a cabo con tus datos personales?

Además de la información proporcionada en la tabla anterior relativa a todos los tratamientos de datos que llevamos a cabo, a continuación, en los apartados 4.1 a 4.5, encontrarás una explicación más detallada de algunos de los tratamientos que consideramos especialmente importantes, incluida, si procede, información sobre la lógica aplicada a los tratamientos de datos automatizados y las posibles consecuencias de dichos tratamientos.

4.1. Validación de la identidad del Cliente cuando solicita una transacción (decisión automatizada)

Cuando solicites a Openbank un pago aplazado, deberemos verificar y comprobar tu identidad, a cuyos efectos tomaremos las medidas que consideremos necesarias. En concreto, te solicitaremos una copia de tu documento nacional de identidad y verificaremos su validez mediante un mecanismo automatizado.

Para ello, almacenaremos la copia del documento (incluida tu imagen) y, en su caso, lo visualizaremos por cualesquiera medios, formatos y soportes, con la exclusiva finalidad de verificar tu identidad cuando sea necesario para el cumplimiento del contrato suscrito contigo dada tu condición de Cliente (como es el caso cuando se interpone una reclamación) y para atender requerimientos de las autoridades competentes y/o cumplir con nuestras obligaciones legales.

Llevaremos a cabo la citada verificación mediante una decisión automatizada cuya lógica consiste en la captura y procesamiento de la imagen del documento para realizar un análisis de reconocimiento del mismo y posteriormente realizar su validación.

Tienes derecho a solicitar una explicación sobre la decisión tomada, a ejercer tu derecho a no ser objeto de decisiones exclusivamente automatizadas, solicitando la intervención de uno de nuestros analistas, a expresar tu punto de vista sobre la decisión tomada basada en la elaboración de perfiles y a impugnarla.

La base legitimadora de este tratamiento es nuestra obligación legal de garantizar la exactitud de la información prevista en el artículo 5 del RGPD, según el artículo 6.1 c) del RGPD.

Las categorías de datos personales que usamos en el marco de este tratamiento se relacionan en el apartado 4.

4.2. Detección y prevención del fraude (decisión automatizada)

Tenemos la obligación y el objetivo de evitar el fraude y protegerte, junto al resto de nuestros clientes, frente a posibles conductas fraudulentas, como la suplantación de identidad o el robo de contraseñas.

Si todavía no eres cliente de Zinia/ Openbank, antes de que contrates con nosotros realizaremos diferentes análisis para evitar operaciones fraudulentas, como verificar tu identidad y detectar posibles incongruencias en la información proporcionada. Si detectamos alguna anomalía en la apertura de la cuenta, procederemos a bloquear la operativa hasta aclarar la situación.

Para los análisis que realizamos, utilizamos información que nos proporcionas durante el proceso de alta o que nos cede la tienda mediante tu solicitud, como tu nombre y apellidos, dirección de correo electrónico, teléfono y variables asociadas a la solicitud que estas realizando, metadatos asociados a tu solicitud relacionados con los dispositivos desde los que solicitas la apertura de cuenta, o el navegador que utilizas.

Asimismo, compartiremos algunos de tus datos personales con terceros proveedores de servicios que nos ayudan a detectar y prevenir posibles intentos de fraude, cumpliendo y respetando los procedimientos, derechos y garantías que en cada momento establezca y te reconozca la legislación vigente. La información que compartimos con dichos terceros incluye parte de la información que nos proporcionas cuando te das te alta como Cliente, como tu dirección de correo electrónico, así como información relacionada con tu navegación, como puede ser la dirección IP de tu dispositivo. Puedes encontrar detalle sobre los terceros que utilizamos para ayudarnos a detectar y prevenir transacciones fraudulentas en el apartado 6.

Con este fin, cuando solicites el Servicio, aplicaremos decisiones automatizadas que te afectarán significativamente, aplicando la siguiente lógica. Trataremos la información que nos proporciones durante tu solicitud con el fin de tomar la decisión de prestarte o no nuestros Servicios, o para evaluar si el uso por tu parte de nuestros Servicios implica un riesgo de fraude. Analizaremos el perfil de tu comportamiento de usuario utilizando herramientas especializadas de prevención del fraude y compararemos estos datos con nuestros criterios de riesgo establecidos internamente.

La consecuencia que tendrán estas decisiones automatizadas para ti es que, en función del análisis llevado a cabo, decidiremos si los datos identificativos facilitados son robustos y, por tanto podemos continuar con tu solicitud para, a posteriori, realizar un análisis de tu solvencia. Para ello, utilizaremos los datos que nos proporciones, así como los datos de fuentes externas (las herramientas de prevención del fraude y los proveedores de servicios a los que consultamos y con los que colaboramos) e información interna propia de Openbank, que incluye la información que tenemos sobre ti, como datos sobre tu uso previo de nuestros Servicios y datos relacionados con el dispositivo que utilizas para solicitar el Servicio.

Decidiremos si representas un riesgo de fraude cuando nuestro tratamiento muestre que tu comportamiento indica una posible conducta fraudulenta, que el mismo no es coherente con tu uso previo de nuestros Servicios o que has intentado ocultar tu verdadera identidad. Si no recibes la aprobación en virtud de las decisiones automatizadas descritas en este apartado, no tendrás acceso al Servicio.

Contamos con varios mecanismos de control para garantizar que nuestras decisiones automatizadas sean apropiadas. Estos mecanismos incluyen pruebas y revisiones continuas de nuestros modelos de decisión y la documentación exhaustiva de las solicitudes rechazadas y del razonamiento que justifica esas decisiones. Si tienes alguna inquietud sobre el resultado, puedes ponerte en contacto con nosotros y uno de nuestros analistas intervendrá personalmente para determinar si el procedimiento se llevó a cabo adecuadamente. También puedes oponerte de acuerdo con las siguientes instrucciones.

En virtud de la legislación en materia de protección de datos, tienes derecho a oponerte a cualquier decisión automatizada con consecuencias legales o decisiones que de otro modo podrían afectarte significativamente. En este caso, puedes hacerlo enviando un correo electrónico a privacidad.es@zinia.com. Al recibir tu solicitud, procederemos a revisar la decisión, teniendo en cuenta cualquier información adicional y circunstancias que puedas proporcionarnos.

Las bases legitimadoras de este tratamiento son (i) nuestro interés legítimo en prevenir el fraude (Considerando 47 del RGPD e Informe Jurídico 195/2017 de la Agencia Española de Protección de Datos) y evitar perjuicios para nuestros clientes; y (ii) cumplimiento de otras obligaciones legales: en concreto, llevaremos a cabo este tratamiento en cumplimiento de la Decisión (UE) 2016/456 del Banco Central Europeo, de 4 de marzo de 2016, relativa a las condiciones que rigen las investigaciones que la Oficina Europea de Lucha contra el Fraude efectúe en el Banco Central Europeo en materia de lucha contra el fraude, la corrupción y toda actividad ilegal que afecte a los intereses financieros de la Unión (BCE/2016/3) (refundición) (DOUE de 30 de marzo).

Las fuentes de las que obtendremos los datos, así como las categorías de datos personales que recopilamos en dichas fuentes, se relacionan en el apartado 4. Ten en cuenta que si antes de realizar la transacción de “Compra ahora y paga después” ya mantenías una relación contractual con Openbank, también trataremos para los fines descritos en este apartado los datos personales relacionados contigo que hayamos obtenido en el contexto de la relación mencionada, dado que Zinia y Openbank son de hecho el mismo responsable del tratamiento.

Consulta el apartado 6 para obtener más información sobre las entidades con las que compartimos información en relación con la elaboración de perfiles durante las decisiones automatizadas.

4. 3. Cesión de datos entre la tienda donde el Cliente hace la compra y Openbank y aprobación de la transacción mediante el análisis de su solvencia (decisión automatizada)

Cuando solicites el Servicio, la tienda en la que lleves a cabo una compra nos cederá ciertos datos personales relacionados contigo, con el fin de que podamos prestarte el Servicio.

Necesitamos tratar los datos personales (i) recibidos de la tienda, (ii) proporcionados directamente por ti y (iii) recopilados por Openbank de fuentes externas (como otros terceros y fuentes públicas), con el fin de analizar y gestionar la aprobación de la prestación del Servicio y, si la prestación del Servicio finalmente tiene lugar, para cumplir con las obligaciones derivadas de la misma y mantener la relación contractual contigo.

Con este fin, evaluaremos tu solvencia para predecir si puedes permitirte el pago de los bienes y evitar un posible impago de la deuda, lo que impedirá situaciones que puedan ser perjudiciales tanto para ti como para Openbank.

La lógica que rige el análisis que llevamos a cabo para aprobar la prestación del Servicio se basa en el análisis tanto de la información que nos has proporcionado, como de tu historial de compras y pagos, así como de la obtenida de las fuentes externas relacionadas en el apartado 4 que nos proporcionan información relativa a tu identidad y situación financiera. Los datos mencionados anteriormente y las capacidades analíticas de nuestros modelos de riesgo nos permiten inferir automáticamente si podrías permitirte el pago del producto “Compra Ahora y Paga Después”, lo que en consecuencia nos permite aprobar o rechazar tu solicitud.

Tienes derecho a solicitar una explicación sobre la decisión tomada, a ejercer tu derecho a no ser objeto de decisiones exclusivamente automatizadas, solicitando la intervención de uno de nuestros analistas, a expresar tu punto de vista sobre la decisión tomada basada en la elaboración de perfiles y a impugnarla.

La base legitimadora de este perfilado es la correcta ejecución del contrato, en concreto, la aplicación a petición tuya de medidas precontractuales y la ejecución y cumplimiento de nuestras obligaciones contractuales en caso de que finalmente contrates nuestros Servicios.

Las fuentes de las que obtendremos los datos, así como las categorías de datos personales que recopilamos en dichas fuentes, se relacionan en el apartado 4. Ten en cuenta que si antes de realizar la transacción de “Compra ahora y paga después” ya mantenías otra relación contractual con Openbank, también trataremos para los fines descritos en este apartado los datos personales relacionados contigo que hayamos obtenido en el contexto de la relación mencionada, dado que Zinia y Openbank son de hecho el mismo responsable del tratamiento de datos.

4.4. Comunicaciones comerciales y de marketing

Como parte de los tratamientos de datos mencionados anteriormente, trataremos tus datos personales para el envío de comunicaciones comerciales. El ámbito y las finalidades de dichos tratamientos, así como la base legitimadora y las categorías de datos personales tratados, se describen con más detalle a continuación:

• Envío de comunicaciones comerciales de nuestros propios productos y servicios y de aquellos relacionados con el objeto del contrato sobre la base de nuestro interés legítimo y en base a perfiles elaborados con datos de fuentes internas (mercadotecnia directa) (decisión automatizada)

Una vez que contrates nuestros Servicios, tus datos personales serán utilizados para enviarte comunicaciones comerciales de los productos y servicios de Openbank, incluyendo aquellos que ya has contratado (por ejemplo, comunicaciones sobre nuestros préstamos y créditos o tarjetas). Estas comunicaciones comerciales podrán realizarse por medios automatizados y no automatizados (por correo, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico, web push, pop-up o cualquier otro medio electrónico o telemático disponible en cada momento), y serán personalizadas con información que se extraerá de nuestras fuentes internas y en base a la cual elaboraremos perfiles generados a partir de tus patrones de comportamiento.

Entre las comunicaciones comerciales a las que se hace referencia en este apartado, se encuentran los anuncios que te mostraremos cuando inicies sesión en Zinia, sobre funcionalidades, productos y servicios que consideramos que pueden interesarte en función de los Servicios que tengas contratados. Si quieres, puedes oponerte a recibir este tipo de publicidad personalizada, siguiendo las indicaciones del apartado 7, aunque ten en cuenta que en todo caso seguirás recibiendo anuncios genéricos que no estarán basados en tus intereses o preferencias y, dependiendo de tus elecciones de privacidad, también podrás recibir otro tipo de publicidad.

El objetivo que perseguimos con la elaboración de dichos perfiles es poder realizar un análisis relacionado con tus características económicas y personales, basado únicamente en la consulta de información de fuentes internas, con el fin de determinar cuáles son los productos y servicios propios y relacionados con la contratación, que mejor se adaptan a tu situación en función de dos variables: tu predisposición a contratar el producto y la probabilidad de concederte la operación.

La creación del perfil será el resultado de una decisión automatizada, en la que se aplicará la siguiente lógica. Trataremos la información que nos proporciones para determinar tu comportamiento de pago, el segmento o segmentos de clientes a los que perteneces -según nuestros criterios internos de clasificación- y el cumplimiento periódico de tus obligaciones contractuales. Esta actividad puede llevarnos a tomar la decisión de no ofrecerte determinados productos o servicios, en función del riesgo que estime la entidad y de la calificación que resulte del análisis de la información obtenida.

Además, trataremos tus datos personales para analizar tu comportamiento respecto al impacto y éxito de nuestras campañas comerciales.

Este tratamiento de datos se llevará a cabo mientras esté vigente tu relación contractual con Openbank, salvo que nos indiques lo contrario a través de los canales previstos en el apartado 7 de esta Política de Privacidad.

Asimismo, como este tratamiento se lleva a cabo en base a la toma de una decisión automatizada, tienes derecho a solicitar una explicación sobre la decisión tomada, a ejercer tu derecho a no ser objeto de decisiones exclusivamente automatizadas, solicitando la intervención de uno de nuestros analistas, a expresar tu punto de vista sobre la decisión tomada basada en la elaboración de perfiles y a impugnarla.

La base legitimadora de este tratamiento de datos es nuestro interés legítimo en promocionar y ofrecerte nuestros productos y servicios, mediante el envío de comunicaciones generales o adaptadas a tus características personales. El interés preponderante de Openbank para llevar a cabo este tratamiento de datos es mantener nuestra relación contigo mediante la contratación de nuevos productos y la mejora de las condiciones de los productos y/o servicios que tienes contratados y ofrecerte información sobre Openbank y sus productos que puedan ser de tu interés. Consideramos que los tratamientos de datos mencionados anteriormente no suponen un impedimento para el normal ejercicio de tus derechos y libertades, siendo práctica habitual dentro del sector empresarial, por lo que entendemos que la recepción de este tipo de comunicaciones no defraudará tus expectativas. Asimismo, nos comprometemos a utilizar los medios menos perjudiciales para llevar a cabo dichas actividades de tratamiento de datos.

Las categorías de datos personales que usamos en el marco de este tratamiento, se relacionan en el apartado 4. Ten en cuenta que si antes de realizar la transacción de “Compra ahora y paga después” ya mantenías otra relación contractual con Openbank, también trataremos para los fines descritos en este apartado los datos personales relacionados contigo que hayamos obtenido en el contexto de la relación mencionada, dado que Zinia y Openbank son de hecho el mismo responsable del tratamiento de datos.

• Envío de comunicaciones comerciales de nuestros propios productos y servicios sobre la base de información obtenida y perfiles elaborados con fuentes internas y externas (decisión automatizada)

Siempre que nos hayas dado tu consentimiento previo y expreso, podremos enviarte comunicaciones comerciales personalizadas sobre los productos y servicios de Openbank (por ejemplo, comunicaciones sobre nuestros préstamos y créditos o tarjetas), mientras esté vigente nuestra relación contractual. Estas comunicaciones comerciales podrán realizarse por medios automatizados y no automatizados (por correo, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico, web push, pop-up o cualquier otro medio electrónico o telemático disponible en cada momento) y tendrán en cuenta el análisis de tu perfil comercial de Cliente.

Entre las comunicaciones comerciales a las que se hace referencia en este apartado, se encuentran los anuncios que te mostraremos cuando inicies sesión en Zinia, sobre funcionalidades, productos y servicios que consideramos que pueden interesarte en función de los Servicios que tengas contratados. Si quieres, puedes oponerte a recibir este tipo de publicidad personalizada, siguiendo las indicaciones del apartado 7, aunque ten en cuenta que en todo caso seguirás recibiendo anuncios genéricos que no estarán basados en tus intereses o preferencias y, dependiendo de tus elecciones de privacidad, también podrás recibir otro tipo de publicidad.

La finalidad que perseguimos con la elaboración de estos perfiles es poder realizar un análisis de tus características económicas y personales, con el fin de determinar cuál de los productos comercializados por esta entidad que mejor se adaptan a tu situación, en función de dos variables: tu predisposición a contratar el producto y la probabilidad de concederte la operación.

Este perfil se generará a partir del análisis de tus patrones de comportamiento y riesgo, de otras fuentes internas como datos del pago, así como de la información extraída de fuentes externas.

La elaboración del perfil será el resultado de una decisión automatizada, en la que se aplicará la lógica siguiente. Trataremos la información que proporciones para determinar tu comportamiento de pago, el segmento o los segmentos de clientes a los que perteneces -según nuestros criterios internos de clasificación-, y el cumplimiento periódico de tus obligaciones contractuales. Esta actividad puede llevarnos a tomar la decisión de no ofrecerte determinados productos o servicios, en función del riesgo que estimemos y de la calificación que resulte del análisis de la información obtenida.

Es importante que entiendas que este tratamiento de datos se limita a la finalidad mencionada anteriormente, que es la de sugerirte productos y servicios de Openbank basados en datos obtenidos de fuentes internas y externas.

Asimismo, como este tratamiento se lleva a cabo en base a la toma de una decisión automatizada, tienes derecho a solicitar una explicación sobre la decisión tomada, a ejercer tu derecho a no ser objeto de decisiones exclusivamente automatizadas, solicitando la intervención de uno de nuestros analistas, a expresar tu punto de vista sobre la decisión tomada basada en la elaboración de perfiles y a impugnarla.

La base legitimadora de este tratamiento de datos es la obtención de tu consentimiento previo informado. Puedes retirar el consentimiento prestado a Openbank en cualquier momento a través de los canales previstos en el apartado 7 de esta Política de Privacidad.

Las fuentes de las que obtendremos los datos, así como las categorías de datos personales que recopilamos en dichas fuentes, se relacionan en el apartado 4. Ten en cuenta que si antes de realizar la transacción de “Compra ahora y paga después” ya mantenías otra relación contractual con Openbank, también trataremos para los fines descritos en este apartado los datos personales relacionados contigo que hayamos obtenido en el contexto de la relación mencionada, dado que Zinia y Openbank son de hecho el mismo responsable del tratamiento de datos.

• Envío de comunicaciones comerciales de productos y servicios de terceros en base a perfiles elaborados con datos de fuentes internas y externas (decisión automatizada)

Siempre que nos hayas dado tu consentimiento previo y expreso, Openbank podrá enviarte comunicaciones comerciales personalizadas sobre productos y servicios de terceros (por ejemplo, comunicaciones sobre promociones o descuentos de esos terceros). Estas comunicaciones comerciales podrán realizarse por medios automatizados y no automatizados (por correo, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico, web push, pop-up o cualquier otro medio electrónico o telemático disponible en cada momento) y tendrán en cuenta el análisis de tu perfil comercial de Cliente.

Entre las comunicaciones comerciales a las que se hace referencia en este apartado, se encuentran los anuncios que te mostraremos cuando inicies sesión en Zinia, sobre funcionalidades, productos y servicios de terceros. Si quieres, puedes oponerte a recibir este tipo de publicidad personalizada, siguiendo las indicaciones del apartado 7, aunque ten en cuenta que en todo caso seguirás recibiendo anuncios genéricos que no estarán basados en tus intereses o preferencias y, dependiendo de tus elecciones de privacidad, también podrás recibir otro tipo de publicidad.

Con respecto a aquellas terceras empresas desde las que te enviaremos comunicaciones comerciales sobre sus productos y servicios, dichas entidades desarrollan su actividad comercial en particular -pero no exclusivamente- en los siguientes sectores: financiero, seguros, ocio y turismo, entretenimiento, telecomunicaciones, sociedad de la información, retail, lujo, salud, alimentación, automoción, hostelería, grandes almacenes, energía, inmobiliario y servicios de seguridad, entre otros.

La finalidad que perseguimos con la elaboración de estos perfiles es poder realizar un análisis de tus características económicas y personales, con el fin de determinar cuál de los productos comercializados por dichas empresas terceras mejor se adapta a tu situación, en función de dos variables: tu predisposición a contratar el producto y la probabilidad de concederte la operación.

Este perfil se generará a partir del análisis de tus patrones de comportamiento y riesgo. Así, por ejemplo, si la información que tenemos sobre ti muestra que tienes interés por los productos tecnológicos, te enviaremos comunicaciones comerciales sobre productos ofrecidos por empresas de este sector. También utilizamos otras fuentes internas, como los datos de pagos, así como información obtenida de fuentes externas.

La elaboración del perfil será el resultado de una decisión automatizada, en la que se aplicará la lógica siguiente. Trataremos la información que proporciones para determinar tu comportamiento de pago, el segmento o los segmentos de clientes a los que perteneces -según nuestros criterios internos de clasificación-, y el cumplimiento periódico de tus obligaciones contractuales. Esta actividad puede llevarnos a tomar la decisión de no ofrecerte determinados productos o servicios, en función del riesgo que estimemos y de la calificación que resulte del análisis de la información obtenida.

Es importante que entiendas que este tratamiento de datos se limita a la finalidad mencionada anteriormente, que es la de sugerirte productos y servicios de terceros.

Asimismo, como este tratamiento se lleva a cabo en base a la toma de una decisión automatizada, tienes derecho a solicitar una explicación sobre la decisión tomada, a ejercer tu derecho a no ser objeto de decisiones exclusivamente automatizadas, solicitando la intervención de uno de nuestros analistas, a expresar tu punto de vista sobre la decisión tomada basada en la elaboración de perfiles y a impugnarla.

La base legitimadora de este tratamiento de datos es la obtención de tu consentimiento previo informado. Puedes retirar el consentimiento prestado a Openbank en cualquier momento a través de los canales previstos en el apartado 7 de esta Política de Privacidad.

Las fuentes de las que obtendremos los datos, así como las categorías de datos personales que recopilamos en dichas fuentes, se relacionan en el apartado 4. Ten en cuenta que si antes de realizar la transacción de “Compra ahora y paga después” ya mantenías otra relación contractual con Openbank, también trataremos para los fines descritos en este apartado los datos personales relacionados contigo que hayamos obtenido en el contexto de la relación mencionada, dado que Zinia y Openbank son de hecho el mismo responsable del tratamiento de datos.

• Cesión de datos a otras empresas del Grupo Santander para el envío de comunicaciones comerciales y ofertas promocionales de sus productos y servicios

Siempre que nos hayas dado tu consentimiento previo y expreso, Openbank podrá ceder tus datos personales a otras empresas del Grupo Santander con el fin de permitir que estas últimas puedan ofrecerte sus productos y servicios que puedan ser de tu interés.

Las empresas a las que podremos ceder tus datos personales son las del Grupo Santander (en el sentido el artículo 42 del Código de Comercio).

Estas comunicaciones comerciales podrán realizarse por medios automatizados y no automatizados (por correo, teléfono, SMS, aplicaciones de mensajería instantánea, correo electrónico, web push, pop-up o cualquier otro medio electrónico o telemático disponible en cada momento) y tendrán en cuenta el análisis de tu perfil comercial de Cliente, según la información proporcionada a dichos terceros.

Este perfil se generará a partir del análisis de tus patrones de comportamiento y riesgo, otras fuentes internas como datos del pago, así como información extraída de fuentes externas.

Es importante que entiendas que este tratamiento de datos se limita a la finalidad mencionada anteriormente, que es la de ceder tus datos personales a otras empresas del Grupo Santander para que puedan proponerte otros productos y servicios del Grupo Santander.

La base legitimadora de este tratamiento de datos es la obtención de tu consentimiento previo informado. Puedes retirar el consentimiento prestado a Openbank en cualquier momento a través de los canales previstos en el apartado 7 de esta Política de Privacidad.

Las categorías de datos personales que usamos en el marco de este tratamiento, se relacionan en el apartado 4. Ten en cuenta que si antes de realizar la transacción de “Compra ahora y paga después” ya mantenías otra relación contractual con Openbank, también trataremos para los fines descritos en este apartado los datos personales relacionados contigo que hayamos obtenido en el contexto de la relación mencionada, dado que Zinia y Openbank son de hecho el mismo responsable del tratamiento de datos.

4. 5. Diseño y entrenamiento de modelos de riesgos y comportamiento

Para nosotros es importante conocer y entender bien las necesidades de productos y servicios, así como la solvencia patrimonial y hábitos de consumo de nuestros Clientes activos. Por ello, realizaremos procedimientos de seudonimización y/o anonimización de tus datos personales, que utilizaremos para diseñar y entrenar algoritmos que nos permitan crear distintos modelos de comportamiento y riesgo, que posteriormente empleamos para llevar a cabo actividades de perfilado sobre Clientes activos. En particular, para diseñar y entrenar nuestros modelos de comportamiento y riesgo empleamos información personal y económica seudonimizada y/o anonimizada de fuentes propias y así como de fuentes externas.

Si bien tus datos personales se utilizarán para diseñar y entrenar nuestros modelos de comportamiento y riesgo, este tratamiento vinculado exclusivamente a dicho diseño y entrenamiento no tendrá ninguna consecuencia jurídica individualizada sobre ti y, en el momento de entrenar el modelo, en ningún momento utilizaremos tus datos de carácter personal identificativos.

Posteriormente, y en otros tratamientos de tus datos personales explicados en apartados anteriores de la presente Política, podremos utilizar esos modelos de comportamiento y riesgo para contrastar la base de datos de nuestros Clientes contra los mismos, para perfilar a nuestros Clientes, tanto a efectos de mercadotecnia (envío de publicidad) como para analizar y valorar tu nivel de riesgo y solvencia y tu propensión para contratar alguno de nuestros productos.

Asimismo, en Openbank tenemos un modelo de control que asegura la calidad de la información de los algoritmos utilizados para el diseño de nuestros modelos de comportamiento y riesgo.

La base legitimadora de este tratamiento es nuestro interés legítimo en diseñar, crear y ofrecer productos y servicios financieros novedosos y eficientes a nuestros Clientes en base a los distintos modelos de comportamiento y riesgo creados por nuestros algoritmos.

Las fuentes de las que obtendremos los datos, así como las categorías de datos personales que recopilamos en dichas fuentes, se relacionan en el apartado 4. Ten en cuenta que si antes de realizar la transacción de “Compra ahora y paga después” ya mantenías otra relación contractual con Openbank, también trataremos para los fines descritos en este apartado los datos personales relacionados contigo que hayamos obtenido en el contexto de la relación mencionada, dado que Zinia y Openbank son de hecho el mismo responsable del tratamiento de datos.

5. ¿Durante cuánto tiempo conservaremos tus datos personales?

Trataremos tus datos personales mientras mantengas una relación contractual con nosotros. Una vez finalizada dicha relación, como norma general, mantendremos tus datos bloqueados, habiendo implementado las medidas técnicas y organizativas necesarias para evitar su tratamiento, incluida su visualización, con la excepción de poder ponerlos a disposición de Jueces y Tribunales, el Ministerio Fiscal o las Administraciones Públicas y autoridades competentes en caso de que se nos exija hacerlo, para el cumplimiento de posibles responsabilidades derivadas del tratamiento y solo durante el periodo de conservación previsto por la legislación aplicable en materia de consumo.

6. ¿Con quién compartimos tus datos personales?

• Autoridades: Terceros a los que tenemos la obligación legal de proporcionar información, como organismos públicos, autoridades fiscales, Juzgados y Tribunales.
• Proveedores de servicios de prevención del fraude: Emailage Ltd. y Confirma Sistemas de Información, S.L., para a detectar y prevenir posibles intentos de fraude, cumpliendo y respetando los procedimientos, derechos y garantías que en cada momento establezca y te reconozca la legislación vigente.

Respecto al Fichero CONFIRMA estamos obligados a comunicarte lo siguiente:

“Los solicitantes quedan informados de la comunicación de los datos de la presente solicitud al Fichero Confirma, cuya finalidad es el cotejo de solicitudes y operaciones registradas en el Fichero por parte de las entidades participantes para detectar posibles fraudes en la contratación. Dicha finalidad supone, entre otros, la valoración de la probabilidad de fraude de la solicitud. La base jurídica del tratamiento de los datos de carácter personal es el interés legítimo de los corresponsables del tratamiento de prevenir el fraude (Considerando 47 RGPD), para evitar posibles consecuencias económicas negativas y eventuales incumplimientos legales por parte de los solicitantes. La consulta al Fichero Confirma resulta idónea en atención al fin perseguido, y proporcional en relación con el beneficio obtenido por los corresponsables del tratamiento y el impacto en la privacidad de los solicitantes. Asimismo, el tratamiento de datos se enmarca en las expectativas razonables de los interesados al tratarse de una práctica común y producirse en el marco de una solicitud de contratación o durante la relación. Para evitar perjuicios y consecuencias negativas para los solicitantes se han adoptado medidas técnicas y organizativas para reforzar la confidencialidad y seguridad de esta información.

El plazo máximo de conservación de los datos será de cinco años.

Los corresponsables del tratamiento son las Entidades Adheridas al Reglamento del Fichero Confirma, siendo el encargado del tratamiento Confirma Sistemas de Información, S.L., con domicilio en la Avda. de la Industria, 18, TRES CANTOS (28760) MADRID. Los solicitantes podrán consultar el listado de Entidades que actualmente están adheridas al Reglamento del Fichero Confirma en la website www.confirmasistemas.es .

Podrán participar en el Fichero Confirma las entidades que se adhieran a su Reglamento y que en su ámbito de actividad pueda ser objeto de fraude en la contratación.

Los datos comunicados al Fichero Confirma podrán ser consultados por las Entidades Adheridas al Reglamento del Fichero Confirma. No está prevista la transferencia de datos a un tercer país u organización internacional.

De acuerdo con la normativa vigente en materia de protección de datos, los interesados podrán ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, a no ser objeto de decisiones automatizadas individuales con efectos jurídicos, y portabilidad, dirigiéndose al domicilio del encargado del tratamiento, CONFIRMA SISTEMAS DE INFORMACIÓN, S.L., en la dirección arriba indicada. Asimismo, los interesados podrán hacer uso de su derecho a presentar una reclamación ante la Autoridad de Control.

CONFIRMA SISTEMAS DE INFORMACIÓN, S.L. ha nombrado un Delegado de Protección de Datos con el que podrá contactar a través del correo electrónico dpo@confirmasistemas.es, para las solicitudes en materia de privacidad relacionadas con el Fichero Confirma.”

Respecto al Fichero EMAILAGE, ten en cuenta que la empresa Emailage Ltd., está establecida en el Reino Unido. Emailage Ltd. también es responsable del tratamiento de tus datos personales y los usará para los fines establecidos en su política de privacidad. Podrás ejercer tus derechos en materia de protección de datos frente a Emailage Ltd. en privacy@emailage.com.

• Empresas de compra de cartera: Podremos ceder deudas existentes a empresas de compra de cartera cumpliendo con los procedimientos, derechos y garantías establecidos y previstos por la normativa aplicable. La mencionada cesión conllevará la comunicación de las siguientes categorías de datos relativas a ti a la empresa de compra de cartera (que actuará como un responsable del tratamiento separado): datos de contacto e identificativos; datos económicos, financieros y de seguros; datos relativos a transacciones de bienes y servicios; así como cualquier dato que podamos obtener en el marco de la relación contractual contigo. La base legitimadora para llevar a cabo la citada cesión de datos es nuestro interés legítimo en la gestión de la cartera de deudas de nuestros Clientes y la venta de la misma a terceros con el fin de obtener un beneficio económico, de conformidad con el artículo 6.1.f) del RGPD. La empresa de compra de cartera tratará tus datos personales de conformidad con su propia política de privacidad. En cualquier caso, te facilitaremos los datos de la empresa de compra de cartera en el momento de la cesión de la deuda.
• Ficheros de solvencia patrimonial y crédito. En el caso de producirse impagos, comunicaremos los datos a CIRBE y a ficheros de solvencia patrimonial (Fichero ASNEF y Fichero BADEXCUG), cumpliendo los procedimientos y garantías que en cada momento establezca y le reconozca la legislación vigente.
• Empresas del Grupo Santander. Compartiremos tus datos con entidades del Grupo Santander (en el sentido del artículo 42 del Código de Comercio), siempre que nos hayas dado tu consentimiento previo y expreso, con el fin de permitir que estas últimas puedan ofrecerte sus productos y servicios que puedan ser de tu interés.
• Proveedores de servicios y subcontratistas: Colaboraremos con proveedores de servicios externos que podrán tener acceso a tus datos personales y tratarlos en nuestro nombre, como consecuencia de los servicios que nos proporcionan. En todo caso, seguimos unos criterios estrictos de selección de terceros proveedores de servicios con el fin de dar cumplimiento a nuestras obligaciones en materia de protección de datos, y nos comprometemos a suscribir con ellos el correspondiente contrato de tratamiento de datos mediante el que les impondremos, entre otras, las siguientes obligaciones: aplicar medidas técnicas y organizativas apropiadas, tratar los datos personales para las finalidades pactadas y atendiendo únicamente a nuestras instrucciones documentadas, y suprimir o devolvernos los datos una vez finalice la prestación de los servicios.

En particular, externalizaremos la prestación de servicios en proveedores que forman parte de los siguientes sectores, entre otros: servicios logísticos, asesoramiento legal, servicios de tasación privados, certificación de proveedores, empresas de servicios profesionales multidisciplinares, empresas relacionadas con el mantenimiento, proveedores de servicios tecnológicos, proveedores de servicios de TI, proveedores de servicios de mensajería instantánea y empresas de centros de atención telefónica.

• Proveedores que acceden a tus datos o los tratan fuera de la Unión Europea. Podemos transferir tus datos internacionalmente en el marco de algunos de los servicios mencionados anteriormente ofrecidos por proveedores externos (como, por ejemplo, en relación con la analítica en redes sociales). La finalidad de dicha transferencia será siempre el mantenimiento y la gestión de la relación contractual que mantienes con nosotros, la prevención de acciones o transacciones fraudulentas o nuestro interés legítimo en ofrecer los Servicios de forma sencilla y eficiente y adaptarlos de tal manera que se ajusten a tus necesidades y expectativas. Estas transferencias se realizan tanto a países que ofrecen un nivel de protección adecuado, equiparable al de la Unión Europea, como también a países que no gozan del citado nivel. En este último caso, no tienes por qué preocuparte. Utilizamos diversos mecanismos previstos por la normativa aplicable para cumplir con todas las garantías al tratar tus datos personales, como cláusulas contractuales tipo o mecanismos de certificación. Para obtener más información sobre cualquier transferencia internacional de datos que realicemos, envía un correo electrónico a privacidad.es@zinia.com.

7. ¿Qué derechos tienes en relación con el tratamiento de tus datos personales?

Tienes los derechos siguientes y puedes ejercerlos en cualquier momento:

• Derecho de acceso: tienes derecho a obtener confirmación sobre si estamos tratando datos personales que te conciernen o no y, en tal caso, a acceder a los mismos.
• Derecho de portabilidad: tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado de uso común y legible, así como a transmitirlos a otra entidad.
• Derecho de rectificación: tienes derecho a solicitar la rectificación de los datos cuando sean inexactos.
• Derecho de supresión: puedes solicitar la supresión de los datos cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que nos los diste.
• Derecho de oposición: en determinadas circunstancias, puedes oponerte al tratamiento de tus datos personales. En caso de oponerte, dejaremos de tratar los datos, excepto por imperativo legal o para el ejercicio o la defensa de posibles reclamaciones.
• Derecho a la limitación del tratamiento: en determinadas circunstancias que establece la normativa vigente de protección de datos, puedes solicitar la limitación del tratamiento de tus datos.
• Derecho a retirar tu consentimiento: puedes retirar cualquier consentimiento que hayas dado en cualquier momento y sin tener que justificarlo. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
• Derecho a no ser objeto de decisiones exclusivamente automatizadas: en el supuesto de que hayas autorizado la elaboración de perfiles y ésta se lleve a cabo íntegramente por un procedimiento automatizado, puedes solicitar la intervención personal de uno de nuestros analistas, expresar tu punto de vista e impugnar las decisiones basadas en dichos perfiles.

Puedes ejercer los derechos descritos anteriormente a través de los siguientes canales:

• Correo electrónico: privacidad.es@zinia.com.
• Correo postal: Privacy, Open Bank, S.A., Plaza de Santa Bárbara, 2, 28004 Madrid, España.
• Ubicación: Plaza de Santa Bárbara, 2, 28004 Madrid, España.
• Teléfono: +34 910870271.

Por último, puedes presentar una reclamación ante Openbank o ante la Agencia Española de Protección de Datos, en particular si no te satisface el ejercicio de tus derechos, escribiendo a la dirección anterior o a través de la página web www.aepd.es. Si vives en un Estado miembro distinto de España, también puedes ponerte en contacto directamente con tu autoridad de control nacional.

8. ¿Debes mantener tus datos personales actualizados?

Para poder comunicarnos contigo debidamente, así como para poder prestarte correctamente los Servicios, te comprometes a que todos los datos que nos facilites sean correctos, completos, exactos y estén debidamente actualizados.

Así, si cambias alguno de los datos personales que nos hubieras facilitado, y de manera especial tu dirección postal, correo electrónico y teléfonos de contacto (fijo y móvil), te rogamos nos lo comuniques inmediatamente a través de cualquiera de los canales enumerados en el apartado 7.

En el caso de que no nos informes de estos posibles cambios, asumes que deberán tenerse como válidas, vinculantes y plenamente eficaces aquellas comunicaciones que te hayamos enviado a tu dirección postal o de correo electrónico, así como a los teléfonos de contacto que figuren en nuestros ficheros.

9. Uso de cookies

En Openbank utilizamos cookies, entre otras, para recordar quién eres cuando accedes a tu área privada de Zinia o personalizar contenidos para que sean de tu interés en base a tus hábitos de navegación.

Cuando entres en la página web de Zinia, te informaremos acerca de las cookies que usamos y podrás configurar las cookies de análisis, publicitarias y de personalización que utilizas al navegar por la página web de Zinia. Puedes consultar nuestra Política de Cookies para obtener más información.

10. Cambios a la Política de Privacidad

En Openbank nos comprometemos a mantener la presente Política de Privacidad actualizada para recoger cualquier novedad que se produzca en relación con el tratamiento que de tus datos personales realicemos. Por este motivo es importante que de manera periódica dediques un tiempo a leerla y entenderla. Te notificaremos por correo electrónico cualquier cambio que necesitemos aplicar en esta Política de Privacidad.

Si quieres, puedes descargarte nuestra Política de Privacidad.