Política de protecció de dades de clients

I. Responsable del tractament

El responsable del tractament de les vostres dades personal és MORA BANC GRUP, SA amb domicili a l’Avinguda Meritxell, 96 AD500 – Andorra la Vella, inscrita al Registre de Societats del Principat d’Andorra amb el número 1828 (en endavant “MoraBanc” o la “Companyia”).

Tornar

II. Delegat de Protecció de Dades

Us informem que MoraBanc ha nomenat un Delegat de Protecció de Dades, el qual serà la persona encarregada de la supervisió i control del compliment de la norma relativa a la protecció de dades personals (Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals).

Per a qualsevol consulta o sol·licitud que tingueu en matèria de protecció de dades, podeu posar-vos en contacte amb el Delegat de Protecció de Dades de MoraBanc a l’adreça física abans assenyalada o bé a l’adreça de correu electrònic següent: dpo@morabanc.ad.

Tornar

III. Quines dades personals tracta MoraBanc?

Les dades personals que tractem inclouen qualsevol informació que ens proporcioneu durant el procés d’alta de client o durant els processos de contractació de qualsevol dels nostres productes o serveis, com també qualsevol informació a què tinguem o hàgim tingut accés durant la relació contractual, entesa en sentit ampli, a través de qualsevol dels nostres canals: oficines, web, aplicació mòbil, xats, formularis, banca digital i telefònica.

Llevat que s’indiqui el contrari, totes les dades recollides seran necessàries pel fet de ser elements indispensables per a la formalització, manteniment, desenvolupament, compliment i/o control de la relació contractual, la qual no es podrà dur a terme en cas que no ens les faciliteu.

També podem tractar les dades personals de tercers (entre d’altres, familiars, fiadors, representants legals) únicament per a finalitats pròpies de la gestió del contracte i el compliment de les obligacions legals. MoraBanc no tractarà ni comunicarà aquestes dades a tercers per a finalitats que excedeixin aquesta gestió.

Cliqueu AQUÍ si voleu conèixer el detall de les dades personals que tracta la Companyia.

 

Tornar

IV. Com obté les vostres dades MoraBanc?

A més de les dades que ens faciliteu, la Companyia pot obtenir informació dels seus clients de fonts d’informació externes, com poden ser: diaris i butlletins oficials, registres públics, sentències i resolucions de les administracions públiques, llistes de persones pertanyents a col·legis professionals, fitxers relatius a informació en matèria de prevenció del blanqueig de capitals i el finançament del terrorisme, el departament de Tributs i Fronteres i la Caixa Andorrana de Seguretat Social (CASS), empreses del Grup MoraBanc que poden compartir dades relatives a prevenció en matèria de blanqueig de capitals i finançament de terrorisme, xarxes socials, fonts públiques i Internet, així com terceres empreses a què hagueu prestat el vostre consentiment per a la cessió de les vostres dades.

Tornar

V. Amb quina finalitat i en base a quina legitimació tractem les vostres dades?

1. Fase precontractual o de sol·licitud d’informació

• Tractaments associats a la sol·licitud d’informació sobre productes o serveis oferts per MoraBanc així com gestions precontractuals:

 

• Ponderació de l’interès legítim

En el cas dels tractaments basats en l’interès legítim de la Companyia detallats anteriorment i per assegurar-nos que s’han tingut en compte les garanties necessàries i no perjudicar els drets dels nostres clients en matèria de protecció de dades personals, la Companyia ha dut a terme les corresponents anàlisis de ponderació entre els esmentats interessos legítims i els drets dels interessats. Els resultats d’aquestes anàlisis són favorables, ateses les circumstàncies de cada supòsit que s’ha analitzat per entendre que s’han tingut en compte aquestes garanties.

Si voleu conèixer les conclusions de les anàlisis de ponderació de l’interès legítim que ha dut a terme MoraBanc en relació amb els tractaments detallats als punts anteriors per tal de verificar que no es perjudiquen els vostres drets de protecció de dades, podeu sol·licitar-les al Delegat de Protecció de Dades a través de l’adreça electrònica: dpo@morabanc.ad.

• Tractaments associats a finalitats comercials:

Des d’un punt de vista comercial, la Companyia podrà dur a terme les accions següents:

 

Elaboració de models analítics per generar un perfil comercial:

Us informem que la Companyia, a partir dels models analítics, pot personalitzar l’oferta de productes i serveis tenint en compte les vostres dades socioeconòmiques, l’històric de transaccions, patrimonials, de risc i comportaments de pagament per poder encaixar la nostra oferta de productes al vostre perfil. En qualsevol cas, aquests models sempre es realitzen a través d’informació interna de la Companyia sobre informació que ens heu proporcionat o bé que s’ha obtingut arran del vostre històric de contractació o moviments. NO s’obtenen dades de tercers per elaborar aquests perfils. A continuació detallem la informació significativa sobre aquests perfils:

Finalment, podreu oposar-vos o consentir aquests tractaments a través de la marcació de les caselles establertes a l’efecte que es troben recollides a l’inici del procediment de contractació dels nostres productes o serveis. En qualsevol cas, podreu consentir o oposar-vos a aquests tractaments en qualsevol moment, tant a través del procediment previst com en cada comunicació comercial, o bé quan així ho considereu a través de l’adreça electrònica: protecciodedades@morabanc.ad.

Tornar

VI. Qui rebrà les vostres dades?

La Companyia comunicarà les dades dels clients exclusivament als destinataris o categories de destinataris següents:

1. Organismes públics, autoritats de control financeres nacionals, autoritats en matèria de prevenció del blanqueig de capitals i el finançament de terrorisme, departament de Tributs i Fronteres, Caixa Andorrana de Seguretat Social (CASS), batlles, jutges i tribunals, cos de policia i, en general, autoritats competents, sempre que la Companyia tingui l’obligació legal de facilitar-les.
2. Autoritats d’altres països, en compliment de la normativa fiscal, de prevenció del blanqueig de capitals i el finançament del terrorisme i prevenció del frau.
3. Entitats del Grup MoraBanc, en concret: Mora Assegurances, SAU amb domicili a Plaça Coprínceps, 2 AD700 – Escaldes-Engordany | Principat d’Andorra (activitat: assegurances i reassegurances de vida, accidents, danys, malaltia i responsabilitat civil) i Mora Gestió d’Actius, SAU, amb domicili al carrer de l’Aigüeta, 3 AD500 – Andorra la Vella | Principat d’Andorra (activitat: gestió d’organismes d’inversió col·lectiva, gestió discrecional i individualitzada de carteres i assessorament en inversions) per dur a terme una bona gestió continuada de la vostra condició de client de MoraBanc i l’actualització de les vostres dades, com també per a finalitats de frau i de prevenció del blanqueig de capitals i el finançament del terrorisme.

Només si heu prestat el vostre consentiment per a finalitats comercials, les vostres dades personals seran compartides amb les companyies del Grup identificades al paràgraf anterior per a aquestes finalitats.

4. Només en cas de serveis d’inversió, les vostres dades podran ser comunicades a Mora Gestió d’Actius, SAU o bé a qualsevol altra societat gestora corresponent per poder formalitzar la inversió sol·licitada per vostè.
5. Com a conseqüència de les operacions contractades, MoraBanc pot compartir la vostra informació amb d’altres entitats de crèdit, intermediaris financers i/o qualsevol altre operador que intervingui o pugui intervenir en la prestació del servei bancari i/o financer, emissors de valors, mercats regulats, sistemes multilaterals de negociació, entitats de contrapartida central i sistemes de compensació i liquidació de valors, en tots els casos tant nacionals com estrangers perquè puguin donar compliment a obligacions legals o regulatòries a què els operadors estiguin sotmesos.
6. A més de les anteriors, la Companyia compta amb la col·laboració d’altres tercers, proveïdors de serveis, els quals també tenen accés a les dades dels clients i que les tracten en nom i per compte de la Companyia com a conseqüència de la prestació d’aquests serveis. Més concretament, la Companyia contracta la prestació dels serveis següents per part de tercers proveïdors, a títol enunciatiu i no limitatiu: comercialització i agència, atenció a clients, admissió, serveis informàtics, impressió i tramesa de correspondència, serveis de llicència, manteniment o desenvolupament de programari, allotjament de dades, serveis de gestoria, serveis administratius, serveis de custòdia i digitalització de documentació, assessoria legal i fiscal, consultoria, comptables, reporting financer, informació de gestió, auditoria, qualitat, operacions, videovigilància, seguretat informàtica i física i ciberseguretat. Això implica que aquestes companyies podran accedir, en qualitat d’encarregats del tractament, a dades personals responsabilitat de MoraBanc.

La Companyia segueix criteris estrictes de selecció de proveïdors de serveis per tal de donar compliment a les seves obligacions en matèria de protecció de dades, i es compromet a subscriure el corresponent contracte de tractament de dades mitjançant el qual els imposarà, entre d’altres, les obligacions següents: aplicar mesures tècniques i organitzatives apropiades; tractar les dades personals per a les finalitats pactades i atenent únicament les instruccions documentades de la Companyia, i suprimir o tornar les dades a la Companyia un cop finalitzi la prestació dels serveis.

Tornar

VII. Existeixen transferències internacionals de dades?

Determinats tercers proveïdors de serveis detallats al punt anterior es troben situats fora del territori nacional, fins i tot a països amb nivells de protecció de dades no equiparables als andorrans o europeus.

Així mateix, com a conseqüència de les operacions de xecs, transferències, remeses, TPV, serveis d’inversió, swift, SEPA, requeriments corresponsal i requeriments d’autoritats estrangeres, també es poden transferir dades personals a països fora d’Andorra i de la Unió Europea, i que no en formen part del Conveni 108 del Consell d’Europa.

Les transferències internacionals de dades que es puguin realitzar com a conseqüència de la prestació dels serveis esmentats han de complir les garanties adequades de l’art. 44 de la Llei 29/2021 de protecció de dades personals.

En cas que es realitzin futures transferències internacionals de dades, aquestes es duran a terme sobre la base de garanties adequades. Així mateix, la Companyia, en el seu exercici de control anual de protecció de dades, inclou com a tasca de supervisió aquestes transferències internacionals de dades. Si desitgeu més informació sobre les garanties adequades per a les transferències internacionals, podeu adreçar-vos al Delegat de Protecció de Dades de la Companyia a través del correu electrònic: dpo@morabanc.ad.

Tornar

VIII. Termini de conservació

MoraBanc ha de tractar les vostres dades al llarg de tota la relació contractual que mantingueu amb nosaltres. A partir de l’extinció de la relació contractual, només mantindrem les vostres dades personals durant els terminis que determini en cada cas la prescripció legal que es pugui derivar de cadascun dels contractes subscrits i la regulació aplicable (per regla general, trenta (30) anys un cop extingides les obligacions derivades del contracte).

Durant el termini que conservem les vostres dades per obligacions legals, aquestes romandran bloquejades. Això vol dir que aquestes dades es reservaran amb les mesures tècniques necessàries que n’impedeixen el tractament, només a disposició d’òrgans jurisdiccionals o administracions públiques que puguin requerir aquesta informació. Un cop transcorreguts aquests terminis, MoraBanc procedirà a suprimir les dades personals.

Tornar

IX. Anàlisi de riscos en protecció de dades

MoraBanc ha dut a terme diverses anàlisis de riscos en matèria de protecció de dades de tots els tractaments identificats en aquest document. A les qüestions analitzades s’han tingut en compte els aspectes relatius a: tractament de categories especials de dades; volum de dades; tractament de dades de tercers; participació de tercers al flux de dades; avaluació d’aspectes personals de persones físiques; realització de tasques de gestió patrimonial; contractació de proveïdors externs; cessió de dades; bases de legitimació del tractament i la possibilitat d’exercir els drets en matèria de protecció de dades per part dels interessats, entre d’altres.

Després de les anàlisis realitzades, Mora Banc ha dut a terme les avaluacions d’impacte de protecció de dades que s’han determinat després de les anàlisis de riscos prèvies realitzades. Podeu sol·licitar qualsevol informació addicional a l’adreça electrònica del Delegat de Protecció de Dades de MoraBanc: dpo@morabanc.ad.

Tornar

X. Drets en matèria de protecció de dades

D’acord amb la normativa de protecció de dades, podeu exercir els drets següents:

• Accés: podeu obtenir informació relacionada amb el tractament de les vostres dades personals i una còpia d’aquestes dades personals.
• Rectificació: si considereu que les vostres dades personals són inexactes o estan incompletes, podeu sol·licitar la modificació d’aquestes dades personals.
• Supressió: podeu requerir l’eliminació de les vostres dades personals, en la mesura permesa per la llei.
• Limitació del tractament: podeu sol·licitar la limitació del tractament de les vostres dades personals si: (i) no esteu d’acord en l’exactitud de les vostres dades, (ii) considereu que és un tractament il·lícit, (iii) si necessiteu les dades per formular o exercir alguna reclamació, o bé (iv) voleu exercir el dret d’oposició.
• Oposició: podeu oposar-vos al tractament de les vostres dades personals per motius relacionats amb la vostra situació particular. L’interessat té dret, per exemple, a oposar-se al tractament de les seves dades personals amb finalitats comercials, la qual cosa inclou l’elaboració dels models analítics relacionats amb aquesta activitat.
• Portabilitat de les dades: quan sigui legalment i tècnicament possible, teniu dret que us tornin les dades personals que ens heu proporcionat o, quan sigui tècnicament possible, a un tercer.
• Retirada del vostre consentiment: quan hagueu atorgat el consentiment per al tractament de les vostres dades personals, teniu dret a retirar-lo en qualsevol moment.

Podeu exercir els referits drets mitjançant l’enviament d’un correu electrònic a protecciodedades@morabanc.ad o per correu postal adreçant-vos a MORA BANC GRUP, SA (Atenció del Delegat Protecció de Dades), Avinguda Meritxell, 96 AD500 – Andorra la Vella | Principat d’Andorra.

Haureu d’aportar una còpia del passaport o del document d’identificació oficial que us identifiqui en cas que la vostra identitat no es pugui verificar per d’altres mitjans.

Tornar

XI. Reclamacions en protecció de dades

Si considereu que els vostres drets en protecció de dades s’han vist vulnerats podeu contactar amb el Delegat de Protecció de Dades de MoraBanc, el qual atendrà la vostra sol·licitud i estudiarà la millor manera de tramitar la vostra petició a l’adreça: dpo@morabanc.ad. En qualsevol cas, sempre us podreu adreçar i podeu presentar una reclamació davant l’Agència Andorrana de Protecció de Dades, https://www.apda.ad, autoritat de control en la matèria.

Tornar

Annex I: Dades personals que pot arribar a tractar MoraBanc

Tornar