Política sobre protección de datos de clientes

I. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es MORA BANC GRUP, SA, con domicilio en la Avenida Meritxell, 96 AD500 – Andorra la Vella, inscrita en el Registro de Sociedades del Principado de Andorra con el número 1828 (en adelante, «MoraBanc” o “la Compañía»).

Volver

II. Delegado de Protección de Datos

Le informamos de que MoraBanc ha nombrado a un Delegado de Protección de Datos que será la persona encargada de la supervisión y control del cumplimiento de la normativa relativa a la protección de datos personales (Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales).

Para cualquier consulta o solicitud que tenga en materia de protección de datos, puede ponerse en contacto con el Delegado de Protección de Datos de MoraBanc en la dirección física anteriormente señalada o bien en la dirección de correo electrónico siguiente: dpo@morabanc.ad.

Volver

III. ¿Qué datos personales trata MoraBanc?

Los datos personales que tratamos incluyen cualquier información que nos proporcione durante el proceso de alta de cliente o durante los procesos de contratación de cualesquiera de nuestros productos o servicios, como también cualquier información a la que tengamos o hayamos tenido acceso durante la relación contractual, entendida en sentido amplio, a través de cualquiera de nuestros canales: oficinas, web, aplicación móvil, chats, formularios, banca digital y telefónica.

Salvo que se indique lo contrario, todos los datos recogidos serán necesarios por ser elementos indispensables para la formalización, mantenimiento, desarrollo, cumplimiento y/o control de la relación contractual, la cual no se podrá llevar a cabo en caso de que no nos los facilite.

Podremos tratar asimismo datos personales de terceros (entre otros, familiares, fiadores, representantes legales) únicamente para fines propios de la gestión del contrato y el cumplimiento de las obligaciones legales. MoraBanc no tratará ni comunicará estos datos a terceros para fines que vayan más allá de esta gestión.

Clique AQUÍ si desea conocer el detalle de los datos personales que trata la Compañía.

Volver

IV. ¿Cómo obtiene sus datos MoraBanc?

Además de los datos que nos facilita, la Compañía puede obtener información de sus clientes de fuentes de información externas, entre otras: periódicos y boletines oficiales, registros públicos, sentencias y resoluciones de las administraciones públicas, listas de personas pertenecientes a colegios profesionales, ficheros de información en materia de prevención del blanqueo de capitales y la financiación del terrorismo, departamento de Tributos y Fronteras y la Caja Andorrana de Seguridad Social (CASS), empresas del Grupo MoraBanc que pueden compartir datos relativos a prevención en materia de blanqueo de capitales y financiación de terrorismo, redes sociales, fuentes públicas e internet, así como de terceras empresas a las que haya prestado su consentimiento para la cesión de sus datos.

Volver

V. ¿Con qué finalidad y en base a qué legitimación tratamos sus datos?

1. Fase precontractual o de solicitud de información

• Tratamientos asociados a la solicitud de información sobre productos o servicios ofrecidos por MoraBanc, así como gestiones precontractuales:

 

• Ponderación del interés legítimo

En el caso de aquellos tratamientos basados en el interés legítimo de la Compañía detallados anteriormente, y para asegurarnos de que se han tenido en cuenta las garantías necesarias y no perjudicar los derechos de nuestros clientes en materia de protección de datos personales, la Compañía ha llevado a cabo los correspondientes análisis de ponderación entre dichos intereses legítimos y los derechos de los interesados. Los resultados de estos análisis son favorables, dadas las circunstancias de cada supuesto analizado, por entender que se han tenido en cuenta estas garantías.

Si desea conocer las conclusiones de los análisis de ponderación del interés legítimo que ha llevado a cabo MoraBanc en relación con los tratamientos detallados en los puntos anteriores para verificar que no se perjudican sus derechos de protección de datos, puede solicitarlas al Delegado de Protección de Datos a través de la dirección electrónica:
dpo@morabanc.ad.

• Tratamientos asociados a fines comerciales:

Desde un punto de vista comercial, la Compañía podrá llevar a cabo las acciones siguientes:

 

Elaboración de modelos analíticos para generar un perfil comercial:

Le informamos de que la Compañía, a partir de los modelos analíticos, puede personalizar la oferta de productos y servicios teniendo en cuenta sus datos socioeconómicos, el histórico de transacciones, patrimoniales, de riesgo y comportamientos de pago para poder encajar nuestra oferta de productos en su perfil. En cualquier caso, estos modelos siempre se realizan a través de información interna de la Compañía sobre información que nos haya proporcionado o bien obtenida a partir de su histórico de contratación o movimientos. NO se obtienen datos de terceros para elaborar estos perfiles. A continuación, detallamos la información significativa sobre estos perfiles:

Por último, podrá oponerse o consentir estos tratamientos marcando las casillas establecidas al efecto y que constan al inicio del procedimiento de contratación de nuestros productos o servicios. En cualquier caso, podrá consentir u oponerse a dichos tratamientos en cualquier momento, tanto a través del procedimiento previsto como en cada comunicación comercial, o bien cuando así lo considere a través de la dirección electrónica: protecciodedades@morabanc.ad.

Volver

VI. ¿Quién recibirá sus datos?

La Compañía comunicará los datos de los clientes exclusivamente a los destinatarios o categorías de destinatarios siguientes:

1. Organismos públicos, autoridades de control financieras nacionales, autoridades en materia de prevención del blanqueo de capitales y la financiación del terrorismo, departamento de Tributos y Fronteras, Caja Andorrana de Seguridad Social (CASS), alcaldes, jueces y tribunales, cuerpo de policía y, en general, autoridades competentes, siempre que la Compañía tenga la obligación legal de facilitarlos.
2. Autoridades de otros países, en cumplimiento de la normativa fiscal, de prevención del blanqueo de capitales y la financiación del terrorismo y prevención del fraude.
3. Entidades del Grupo MoraBanc, en concreto: Mora Assegurances, SAU con domicilio en Plaça Coprínceps, 2, AD700 – Escaldes-Engordany | Principado de Andorra (actividad: seguros y reaseguros de vida, accidentes, daños, enfermedad y responsabilidad civil) y Mora Gestió d’Actius, SAU, con domicilio en la calle de l’Aigüeta, 3, AD500 – Andorra la Vella | Principado de Andorra (actividad: gestión de organismos de inversión colectiva, gestión discrecional e individualizada de carteras y asesoramiento en inversiones) para llevar a cabo una buena gestión continuada de su condición de cliente de MoraBanc y la actualización de sus datos, como también con finalidades de fraude y prevención del blanqueo de capitales y la financiación del terrorismo.Únicamente si ha prestado su consentimiento para fines comerciales, sus datos personales serán compartidos con las compañías del Grupo identificadas en el párrafo anterior para dichos fines. Únicamente en caso de servicios de inversión, sus datos podrán ser comunicados a Mora Gestió d’Actius, SAU o bien a cualquier otra sociedad gestora correspondiente para formalizar la inversión solicitada por usted.
4. Como consecuencia de las operaciones contratadas, MoraBanc puede compartir su información con otras entidades de crédito, intermediarios financieros y/o cualquier otro operador que intervenga o pueda intervenir en la prestación del servicio bancario y/o financiero, emisores de valores, mercados regulados, sistemas multilaterales de negociación, entidades de contrapartida central y sistemas de compensación y liquidación de valores, en todos los casos, tanto nacionales como extranjeros, para que puedan dar cumplimiento a las obligaciones legales o regulatorias a las que estén sujetos los operadores.
5. Además de los anteriores, la Compañía cuenta con la colaboración de otros terceros, proveedores de servicios, los cuales también tienen acceso a los datos de los clientes y los tratan en nombre y por cuenta de la Compañía como consecuencia de la prestación de dichos servicios. Más concretamente, la Compañía contrata la prestación de los servicios siguientes por parte de terceros proveedores, a título enunciativo y no limitativo: comercialización y agencia, atención a clientes, admisión, servicios informáticos, impresión y envío de correspondencia, servicios de licencia, mantenimiento o desarrollo de software, alojamiento de datos, servicios de gestoría, servicios administrativos, servicios de custodia y digitalización de documentación, asesoría legal y fiscal, consultoría, contables, reporting financiero, información de gestión, auditoría, calidad, operaciones, videovigilancia, seguridad informática y física y ciberseguridad. Ello significa que estas compañías podrán acceder, en calidad de encargados del tratamiento, a datos personales responsabilidad de MoraBanc. La Compañía sigue criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos. En este sentido, se compromete a suscribir con dichos terceros proveedores el correspondiente contrato de tratamiento de datos mediante el cual les impondrá, entre otras, las obligaciones siguientes: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para los fines pactados y atendiendo únicamente las instrucciones documentadas de la Compañía,

Volver

VII. ¿Existen transferencias internacionales de datos?

Determinados terceros proveedores de servicios detallados en el punto anterior se encuentran situados fuera del territorio nacional, incluso en países con niveles de protección de datos no equiparables a los andorranos ni a los europeos.

Asimismo, como consecuencia de las operaciones de cheques, transferencias, remesas, TPV, servicios de inversión, swift, SEPA, requerimientos de corresponsal y requerimientos de autoridades extranjeras, se pueden transferir también datos personales a países fuera de Andorra y de la Unión Europea, y que no forman parte del Convenio 108 del Consejo de Europa.

Las transferencias internacionales de datos que se puedan realizar como consecuencia de la prestación de los servicios mencionados deben cumplir las garantías adecuadas del art.  44 de la Ley 29/2021 de Protección de Datos Personales.

En caso de que se realicen futuras transferencias internacionales de datos, éstas se llevarán a cabo sobre la base de garantías adecuadas. Asimismo, la Compañía, en su ejercicio de control anual de protección de datos, incluye como tarea de supervisión dichas transferencias internacionales de datos. Si desea más información sobre las garantías adecuadas para las transferencias internacionales, puede dirigirse al Delegado de Protección de Datos de la Compañía a través del correo electrónico: dpo@morabanc.ad.

Volver

VIII. Plazo de conservación

MoraBanc debe tratar sus datos a lo largo de toda la relación contractual que mantenga con nosotros. A partir de la extinción de la relación contractual, únicamente mantendremos sus datos personales durante los plazos que determine en cada caso la prescripción legal que se pueda derivar de cada uno de los contratos suscritos y la regulación aplicable (por norma general, treinta (30) años una vez extinguidas las obligaciones derivadas del contrato).

Durante el plazo que conservemos sus datos por obligaciones legales, estos permanecerán bloqueados. Ello significa que estos datos se reservarán con las medidas técnicas necesarias que impidan su tratamiento, poniéndose únicamente a disposición de aquellos órganos jurisdiccionales o administraciones públicas que puedan requerir esta información. Una vez transcurridos estos plazos, MoraBanc procederá a eliminar los datos personales.

Volver

IX. Análisis de riesgos en protección de datos

MoraBanc ha llevado a cabo diversos análisis de riesgos en materia de protección de datos de todos los tratamientos identificados en este documento. En las cuestiones analizadas se han tenido en cuenta los aspectos relativos a: tratamiento de categorías especiales de datos; volumen de datos; tratamiento de datos de terceros; participación de terceros en el flujo de datos; evaluación de aspectos personales de personas físicas; realización de tareas de gestión patrimonial; contratación de proveedores externos; cesión de datos; bases de legitimación del tratamiento y la posibilidad de ejercer los derechos en materia de protección de datos por parte de los interesados, entre otros.

Tras los análisis realizados, MoraBanc ha llevado a cabo las evaluaciones de impacto de protección de datos que se han determinado tras los análisis de riesgos previos realizados. Puede solicitar cualquier información adicional escribiendo un mensaje a la dirección electrónica del Delegado de Protección de Datos de MoraBanc: dpo@morabanc.ad.

Volver

X. Derechos en materia de protección de datos

De acuerdo con la normativa de protección de datos, usted puede ejercer los derechos siguientes:

• Acceso: puede obtener información relacionada con el tratamiento de sus datos personales y una copia de dichos datos personales.
• Rectificación: si considera que sus datos personales son inexactos o están incompletos, puede solicitar la modificación de estos datos personales.
• Supresión: puede requerir la eliminación de sus datos personales, en la medida permitida por la ley.
• Limitación del tratamiento: puede solicitar la limitación del tratamiento de sus datos personales si (i) no está de acuerdo con la exactitud de sus datos, (ii) considera que es un tratamiento ilícito, (iii) si necesita los datos para formular o ejercer alguna reclamación, o bien (iv) desea ejercer el derecho de oposición.
• Oposición: puede oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular. El interesado tiene derecho, por ejemplo, a oponerse al tratamiento de sus datos personales con fines comerciales, lo cual incluye la elaboración de los modelos analíticos relacionados con esta actividad.
• Portabilidad de los datos: siempre y cuando sea legal y técnicamente posible, tiene derecho a que se le vuelvan los datos personales que nos ha proporcionado o, cuando sea técnicamente posible, a un tercero.
• Retirada de su consentimiento: siempre que haya otorgado el consentimiento para el tratamiento de sus datos personales, tendrá derecho a retirarlo en cualquier momento.

Puede ejercer estos derechos mediante el envío de un correo electrónico a protecciodedades@morabanc.ad o por correo postal dirigiéndose a MORA BANC GRUP, SA (Atención del Delegado de Protección de Datos), Avenida Meritxell, 96, AD500 – Andorra la Vella | Principado de Andorra.

En caso de que su identidad no pueda verificarse por otros medios deberá aportar una copia del pasaporte o del documento de identificación oficial que le identifique.

Volver

XI. Reclamaciones en materia de protección de datos

Si considera que sus derechos en materia protección de datos se han visto vulnerados, puede ponerse en contacto con el Delegado de Protección de Datos de MoraBanc, quien atenderá su solicitud y estudiará la mejor manera de tramitar su petición, enviando un mensaje a la dirección: dpo@morabanc.ad. En cualquier caso, siempre se podrá dirigir y puede presentar una reclamación ante la Agencia Andorrana de Protección de Datos, https://www.apda.ad, autoridad de control en la materia.

Volver

Anexo I: Datos personales que puede llegar a tratar MoraBanc

Volver