La presente información describe cómo se recogen, tratan, almacenan, comparten y protegen los datos personales facilitados por los Usuarios a través del área pública de este sitio web (el “Sitio Web”).

Mediante el uso de este Sitio Web no se recabarán datos personales de las personas usuarias sin su conocimiento, ni se cederán a terceros más allá de los supuestos en los que ello resulte legalmente imprescindible. Los datos personales de las personas usuarias serán tratados de forma eficaz y responsable, en estricto cumplimiento de lo establecido en el Reglamento (EU) 679/2016 General de Protección de Datos (“RGPD”), en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (“LOPD”) y en el resto de la normativa que resulte aplicable.

Las personas usuarias se responsabilizan de la autenticidad y veracidad de todos los datos que comuniquen a través del Sitio Web y que matienen actualizada la información facilitada, de forma que responda en todo momento a su situación real, siendo las únicas responsables de las manifestaciones falsas o inexactas que realicen, así como de los perjuicios que pudieran derivarse de ello.

Identificación de los responsables del tratamiento 

Los datos personales de las personas usuarias serán tratados por las siguientes entidades (conjuntamente, los “Corresponsables”), en régimen de corresponsabilidad:

• BanSabadell Seguros Generales, S. A. de Seguros y Reaseguros Domicilio social en c/ Isabel Colbrand 22, 28050 Madrid, España. NIF A-64194590. Inscrita en el Registro Mercantil de Madrid, Tomo 36651, Libro 0, Folio 117, Sección 8, Hoja M657405, Inscripción 2ª y en el Registro de Entidades Aseguradoras de la Dirección General de Seguros y Fondos de Pensiones con clave C-0767. Persona Delegada de Protección de Datos: DPO_BSSegurosGenerales@BSSeg.com. Si es cliente de esta compañía, puede consultar su política de privacidad aquí.
• BanSabadell Vida, S. A. de Seguros y Reaseguros Domicilio social en c/ Isabel Colbrand 22, 28050 Madrid, España. NIF A-08371908. Inscrita en el Registro Mercantil de Madrid, Tomo 36993, Libro 0, Folio 149, Sección 8, Hoja M-661014, Inscripción 2 e inscrita en la Dirección General de Seguros como Entidad Aseguradora con núm. C-557.Persona Delegada de Protección de Datos: DPO_BSVida@BSVida.com. Si es cliente de esta compañía, puede consultar su política de privacidad aquí.
• BanSabadell Pensiones EGFP, S.A. Domicilio social en c/ Isabel Colbrand 22, 28050 Madrid, España. NIF A-58581331. Inscrita en el Registro Mercantil de Madrid, Tomo 36622, Libo 0, Folio 140, Sección 8, Hoja M657072, Inscripción 2ª y en el Registro Especial de Entidades Gestoras de Fondos de Pensiones con número G-0085. Persona Delegada de Protección de Datos: DPO_BSPensiones@BSPensiones.com. Si es cliente de esta compañía, puede consultar su política de privacidad aquí.
• BanSabadell Previsión, EPSV Individual Domicilio social en Avda. de la Libertad 21, 20004 San Sebastián, España. NIF V-95120671, inscrita en el Registro Mercantil de Guipúzcoa y en el Registro de EPSVs de Euskadi con el número 227-G. Persona Delegada de Protección de Datos DPO_BSPrevInd@BSpensiones.com. Si es cliente de esta compañía, puede consultar su política de privacidad aquí.
• BanSabadell Previsión Empresas, EPSV de Empleo Domicilio social en Avda. de la Libertad 21, 20004 San Sebastián, España. NIF V-75161638, inscrita en el Registro Mercantil de Guipúzcoa y en el Registro de EPSVs de Euskadi con el número 283-G. Persona Delegada de Protección de Datos DPO_BSPrevEmp@BSPensiones.com. Si es cliente de esta compañía, puede consultar su política de privacidad aquí.

Las entidades mencionadas han diseñado el Sitio Web y deciden conjuntamente los fines y medios del tratamiento de los datos personales que se realizan a través del mismo. Dichas entidades han suscrito el correspondiente acuerdo de corresponsabilidad en el que se determinan sus respectivas responsabilidades en el marco de tales tratamientos. Si desea información sobre los aspectos esenciales del acuerdo, puede solicitarla a través de cualquiera de las direcciones de correo electrónico mencionadas en este apartado.

Datos que se van a tratar en el Sitio Web

Este Sitio Web es un canal informativo y de gestión de productos previamente contratados. Las categorías de datos personales que son objeto del tratamiento son las siguientes: 

• Información de registro de Usuario: datos de credenciales de los Interesados cuyo acceso al Área Digital haya sido garantizado. Estos datos incluyen usuario, contraseña, estado del registro (por ejemplo, si ha habido un fallo) y los mínimos indispensables para asegurar la identidad inequívoca de la persona, obtenidos a través de una declaración electrónica de atributos emitida por un tercero de confianza.

• Datos de navegación: datos de navegación de las personas usuarias a través de cookies. 
• Información sobre incidencias y consultas: datos personales que se envíen a través del buzón habilitado para la comunicación de incidencias y/o consultas.

Origen de los datos

Con el fin de garantizar la identificación inequívoca de las personas que soliciten el registro en el Área Digital privada y, en consecuencia, preservar la confidencialidad de la información puesta a disposición en ella, las Compañías colaboran con un tercero de confianza que verificará la identidad de las personas con carácter previo al registro.

En concreto, Logalty Prueba por Interposición, S.L. (en adelante, “Logalty”) tratará únicamente los datos indispensables para gestionar la emisión de la declaración electrónica de atributos que se entregará al Usuario. Los datos para comenzar el proceso de identificación consisten en la dirección de correo electrónico y un identificador interno. Este tratamiento será realizado por Logalty en calidad de responsable del tratamiento, al determinar sus propios fines y medios en la emisión de la declaración electrónica.

Las Compañías recibirán de Logalty la declaración electrónica de atributos para asegurar la identidad de la persona que solicita acceder a información personal, cuyo contenido incluirá la identificación de ésta, así como los metadatos de validez necesarios para acreditar la vigencia del documento identificativo aportado durante el proceso de registro.

Finalidades del tratamiento y base legal aplicable

Períodos de conservación

Los datos recogidos para el registro en el área privada se conservarán durante el tiempo que Ud. mantenga la relación contractual con las Compañías. Una vez se produzca la desvinculación total con éstas, la información tratada para el registro en el Área Digital se conservará durante un plazo máximo de trece (13) años, debidamente bloqueados. Este plazo obedece al cumplimiento de las obligaciones aplicables a cada Compañía, con la finalidad de atender a las posibles responsabilidades derivadas de la gestión de relaciones contractuales que, en su caso, se hubieran realizado a través de dicha Área. 

Los datos de navegación se conservarán durante un período de dos (2) años.

Los datos identificativos y de contacto se conservarán mientras tenga contratado algún producto o servicio con alguna de sus entidades, siendo tales datos personales conservados con posterioridad a la terminación de la relación contractual, debidamente bloqueados, durante el plazo necesario para atender a las responsabilidades que se puedan derivar de la misma. 

La información personal enviada a través del buzón de incidencias se conservará durante el plazo necesario para poder proceder a su gestión y resolución. Dicha información personal se conservará mientras la incidencia sea gestionada y, una vez finalizada, se conservarán durante un plazo máximo dos (2) años. 

La información y documentación relativa a los productos contratados son objeto de conservación en cada una de las entidades, como responsables independientes, de acuerdo con los plazos establecidos en su política de privacidad.

Durante todo el período de conservación, se aplican medidas de seguridad apropiadas para evitar cualquier riesgo de destrucción, pérdida, alteración accidental o acceso no autorizado a sus datos personales. En cumplimiento del artículo 32 de la LOPD, durante el último período del plazo de conservación establecido, los datos personales se conservan bloqueados a los solos efectos de responder ante posibles responsabilidades derivadas del tratamiento.

Comunicaciones a terceros

Con carácter general, no se compartirán o cederán datos personales a terceros ajenos a las Entidades.

No obstante, en caso de solicitar el registro en el Área Digital privada, los Corresponsables deberán comunicar los datos estrictamente necesarios al tercero de confianza para que éste verifique su identidad de manera inequívoca, emitiendo una declaración electrónica de atributos. A continuación, se detalla la información del tercero, que actuará como Responsable del tratamiento en el proceso de verificación de su identidad al establecer los fines y medios del tratamiento:

• LogaltyNIF B84492891, con domicilio social sito en Alcobendas (Madrid), Calle de Cantabria, 2. Inscrita en el Registro Mercantil de Madrid, tomo 22.055, folio 60, hoja M-393.315.

Esta comunicación de datos entre las Compañías y Logalty incluye aquellos estrictamente necesarios para comenzar el proceso de validación de la identidad, en concreto: la dirección de correo electrónico y un identificador interno. Las Compañías recibirán de Logalty los datos mínimos contenidos en la declaración de atributos (identificación y metadatos de vigencia de los documentos aportados al identificarse). Los Corresponsables han suscrito con Logalty un acuerdo vinculante para el intercambio de dicha información.

Sin perjuicio de lo anterior, pueden tener acceso a los datos personales los encargados del tratamiento (proveedores de servicios) de las entidades Corresponsables. En aplicación de sus políticas de buen gobierno corporativo, dichas entidades solo trabajan con encargados de tratamiento que han ofrecido previamente garantías suficientes de cumplimiento de la legislación vigente de protección de datos. Ello garantiza que los datos personales de las personas usuarias en ningún caso serán tratados desde un país que no ofrezca un nivel de protección equiparable al europeo, ya sea a través de medidas contractuales con el encargado del tratamiento, a través de la existencia y verificación de normas corporativas vinculantes u otras garantías equivalentes.

Asimismo, los Corresponsables podrán compartir sus datos con las autoridades competentes en cumplimiento de obligaciones legalmente establecidas.

Derechos de las personas interesadas

Las personas interesadas pueden dirigirse a cualquiera de los corresponsables para acceder a las líneas esenciales del acuerdo de corresponsabilidad y/o ejercer los siguientes derechos:

• Derecho de acceso, si desean solicitar que le confirmemos si estamos tratando sus datos personales (o no) y, en caso afirmativo, obtener una copia de dichos datos e información completa sobre su tratamiento. 
• Derecho de rectificación, para solicitar la corrección de errores, la modificación de datos inexactos o incompletos y, en definitiva, garantizar la certeza de la información que es objeto de tratamiento.
• Derecho de supresión, si desean solicitar la cancelación o supresión de sus datos, en caso de que el tratamiento sea ilícito o la finalidad que motivó su tratamiento o recogida hubiera desaparecido.
• Derecho de portabilidad, para recibir, en formato electrónico, los datos personales que haya facilitado y aquellos que se han obtenido de su relación contractual, así como a transmitirlos a otra entidad.
• Derecho de oposición: Podrá solicitar que no se traten sus datos personales. Se dejarán de tratar los datos, salvo por motivos legítimos imperiosos, contractuales o por el ejercicio o la defensa de posibles reclamaciones.
• Derecho a la limitación del tratamiento, en los siguientes supuestos: (i) mientras se compruebe la impugnación de la exactitud de sus datos; (ii) cuando el tratamiento de sus datos sea ilícito y se oponga a la supresión de sus datos; (iii) cuando ya no se necesite tratar sus datos, pero usted los necesite para el ejercicio o defensa de reclamaciones; y (iv) cuando se haya opuesto al tratamiento de sus datos para la realización de una tarea llevada a cabo en interés público o para la satisfacción de un interés legítimo, mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los suyos.
• Derecho a revocar el consentimiento, si desean retirar el consentimiento previamente prestado para un determinado tratamiento, sin que ello afecte al tratamiento de datos realizado antes de dicha retirada.

Para el ejercicio de cualquiera de estos derechos, así como para solicitar información sobre cualquier aspecto relativo al tratamiento de sus datos, pueden dirigirse a a los domicilios sociales de cada Entidad o a los buzones de correo electrónico dispuestos al efecto de cada Corresponsable o contactar a través de los respectivos buzones del Delegado de Protección de Datos: 

-Para BanSabadell Vida, EPSV Individual y EPSV de Empleo:  ProteccionDatos_BSVida@BSVida.com;  

-Para BanSabadell Seguros Generales: ProteccionDatos_BSSegurosGenerales@BSSeg.com;

-Para BanSabadell Pensiones: ProteccionDatos_BSPensiones@BSPensiones.com.

A fin de cursar su solicitud sin demoras, en caso de solicitar el ejercicio de algún derecho, se recomienda indicar de forma clara la identidad de la persona interesada (nombre y apellidos), su número de documento nacional de identidad) y el derecho o derechos que desea ejercer. El ejercicio de estos derechos es gratuito, salvo que se formulen solicitudes de acceso manifiestamente infundadas o excesivas, en cuyo caso estamos legalmente habilitados para aplicar un canon razonable que cubra el coste de la tramitación de su solicitud.

En última instancia, le informamos que puede acudir a la Agencia Española de Protección de Datos para solicitar la tutela de sus derechos o presentar la reclamación que estime conveniente, a través de su página Web www.agpd.es o en su sede social, situada en c/ Jorge Juan, 6 – 28001 Madrid (España).