Política de privacitat
1. Com tractem les seves dades personals
Tractarem les teves dades personals per gestionar la teva relació amb nosaltres i complir diferents finalitats, tot respectant els teus drets i amb total transparència.
En aquesta Política de privacitat, a la qual pots accedir en qualsevol moment des de www.moneytopay.com/ca/politica-de-privacidad, tens el detall complet de com farem servir les teves dades.
Les normes principals que regulen els tractaments de les teves dades personals són les següents:
- El Reglament (UE) 2016/679 del Parlament Europeu i del Consell de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE (d’ara endavant, RGPD)
- La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (d’ara endavant, LOPDGDD)
2. Qui tracta les seves dades
Responsable del tractament: el responsable del tractament de les dades personals en les teves relacions amb nosaltres és Global Payments MoneyToPay, EDE SL (d’ara endavant, “MoneyToPay”), amb NIF B-65866105 i domicili a l’avinguda de Manoteras, 20, Edifici París, 28050 Madrid.
Corresponsables del tractament: per a determinats tractaments, tractarem conjuntament les teves dades amb altres empreses, i de manera conjunta decidirem els objectius i els mitjans utilitzats; per tant, serem corresponsables d’aquests tractaments.
Els tractaments per als quals MoneyToPay tractarà les teves dades juntament amb altres empreses es descriuen en detall a l’apartat 6, “Quins tractaments efectuem amb les teves dades”.
T’informem que les empreses que actuen com a corresponsables són les següents:
• CaixaBank, SA
• CaixaBank Payments & Consumer, EFC EP, SAU
• Nuevo MicroBank, SAU.
3. Delegat de protecció de dades:
MoneyToPay ha nomenat un delegat de protecció de dades, que atendrà qualsevol qüestió relativa al tractament de les teves dades personals i a l’exercici dels teus drets.
Pots contactar amb el delegat de protecció de dades per fer-li arribar els teus suggeriments, consultes, dubtes o reclamacions a través d’aquesta adreça: [email protected]
Aquest canal s’utilitza per gestionar consultes, sol·licituds i l’exercici de drets en matèria de protecció de dades, i és atès per l’equip legal especialitzat en privacitat sota la supervisió del delegat de protecció de dades.
4. Exercici de drets i presentació de reclamacions davant l’Agència Espanyola de Protecció de Dades (AEPD)
Pots exercir els teus drets d’accés, rectificació, oposició, supressió, limitació i portabilitat de les dades personals, i de no ser objecte d’una decisió automàtica, d’acord amb la llei, a través dels canals següents:
- A l’apartat “Exercici de drets”, disponible en la nostra pàgina web, https://moneytopay.com/ca/ejercicio-de-derechos
- Al correu electrònic, [email protected]
- Mitjançant un escrit adreçat al Departament Legal de M2P, avinguda de Manoteras, 20, Edifici París, 28050 Madrid
- A més, si tens cap reclamació derivada del tractament de les teves dades, la pots adreçar a l’Agència Espanyola de Protecció de Dades (www.agpd.es)
5. Dades tractades
Per als tractaments que t’expliquem en aquesta Política s’empraran les dades que et detallem a continuació.
No totes les dades que s’esmenten en aquest apartat s’utilitzen en tots els tractaments. A l’apartat 6 pots consultar quins tractaments fem i quins tipus de dades s’utilitzen en cadascun d’ells.
Les tipologies i el detall de les dades que utilitzem són els següents:
- Dades personals que ens has facilitat als contractes o durant la teva relació amb nosaltres:
- Dades d’identificació i contacte: nom i cognoms, dades de contacte telefòniques i electròniques, adreça, nacionalitat, data de naixement i document d’identitat.
- Dades sobre l’activitat professional o laboral i la situació econòmica: informació sobre l’activitat laboral i sobre els ingressos.
- Dades biomètriques: dades com el patró facial, quan cal per prestar el servei.
- Dades sobre la capacitat jurídica: informació relacionada amb la capacitat legal d’una persona quan existeixi una resolució judicial.
- Dades sobre necessitats especials de comunicació: informació facilitada per persones amb discapacitat perquè la comunicació sigui més fàcil i el servei es pugui prestar correctament.
- Dades sobre situacions d’especial vulnerabilitat: informació necessària per aplicar mesures específiques en la gestió dels contractes, conforme a la normativa aplicable.
- Dades d’usuari: nom d’usuari i contrasenya creats per accedir al compte de MoneyToPay.
- Dades que es generen durant la contractació i l’ús dels productes i serveis de MoneyToPay:
- Dades de contractació: informació sobre els productes i serveis contractats o sol·licitats i si s’actua com a titular o beneficiari.
- Dades financeres bàsiques: informació sobre les operacions efectuades, com els moviments de targetes de prepagament, l’historial de pagaments i el número de compte d’estalvi associat.
- Dades de les comunicacions: informació obtinguda per mitjà dels diferents canals de contacte, com ara formularis, xats, trucades telefòniques o altres mitjans similars.
- Dades de navegació: si s’accepta l’ús de cookies o altres tecnologies similars, es recullen dades sobre l’ús del web o de les aplicacions, com les pàgines visitades, els clics fets, l’adreça IP o els identificadors del dispositiu.
- Dades d’ubicació: informació sobre la localització dels comerços on es fan les operacions amb targeta.
- Dades de tercers: informació que apareix en rebuts i extractes de comptes i pagaments, com el tipus d’operació, l’import o el concepte. Aquestes dades s’utilitzen únicament per prevenir el frau, d’acord amb la normativa aplicable.
- Dades que s’obtenen a partir de l’anàlisi de la resta de les dades personals:
- Dades obtingudes a partir d’anàlisis i models estadístics: s’utilitzen càlculs i models matemàtics basats en les dades per prevenir el frau, complir les obligacions legals i gestionar correctament els productes i serveis.
- Dades d’avaluació de risc: en els casos de pagaments a terminis o finançament, s’analitza la capacitat de pagament i els possibles riscos utilitzant models matemàtics. Aquestes dades es fan servir únicament per prevenir el frau i es tracten tal com indica l’apartat 6.
- Dades obtingudes de fonts externes:
- Dades sobre sancions internacionals: informació utilitzada per comprovar si una persona o una entitat apareix en llistes oficials de sancions econòmiques aprovades per organismes públics nacionals o internacionals.
- Dades sobre càrrecs i relacions societàries: informació sobre administradors, càrrecs o relacions entre empreses, obtinguda de bases de dades públiques i privades, que s’utilitza per completar la informació sobre l’activitat i prevenir el frau, conforme a la normativa aplicable.
- Dades de navegació d’empreses corresponsables: si s’accepta l’ús de cookies o altres tecnologies similars, es poden recollir dades sobre l’ús de les pàgines web o aplicacions de les empreses corresponsables, com les pàgines visitades, els clics fets, l’adreça IP o els identificadors del dispositiu. Aquestes dades s’utilitzen únicament per prevenir el frau, tal com indica l’apartat 6.
- En el cas de ser beneficiari d’una targeta prepagament, es poden tractar les dades següents:
- Dades facilitades directament per l’empresa o per l’entitat que contracta la targeta:
- Dades identificatives i de contacte: nom i cognoms, dades de contacte telefòniques i electròniques, nacionalitat, data de naixement, país de residència i document d’identitat.
- Dades generades durant l’ús i la gestió de la targeta i els serveis associats:
- Dades de les operacions efectuades amb la targeta: informació sobre els pagaments i l’historial de les operacions.
- Dades de les comunicacions: informació obtinguda per mitjà de formularis, xats, trucades telefòniques o altres mitjans de contacte.
- Dades obtingudes de fonts externes:
- Dades sobre sancions internacionals: informació utilitzada per comprovar si una persona o una entitat apareix en llistes oficials de sancions econòmiques aprovades per organismes públics nacionals o internacionals
- Dades facilitades directament per l’empresa o per l’entitat que contracta la targeta:
6. Quins tractaments realitzem amb les seves dades
Els tractaments que efectuem amb les teves dades són diversos i responen a diferents finalitats i bases jurídiques:
- Tractaments necessaris per executar les relacions contractuals
- Tractaments necessaris per complir obligacions normatives
- Tractaments basats en l’interès legítim de MoneyToPay
Addicionalment als tractaments generals que et detallem a continuació, podem fer tractaments específics que no preveu aquesta política i que derivin de sol·licituds teves de productes o serveis. La informació detallada sobre aquests tractaments te la proporcionem en el moment de tramitar la sol·licitud concreta.
6.1 Tractaments necessaris per executar les relacions contractuals
Aquests tractaments de dades són necessaris per gestionar els contractes que ens sol·licitis o dels quals ets part. També per aplicar, si ho demanes, mesures precontractuals. Ho farem sobre la base de l’article 6.1.b) del RGPD.
Aquests tractaments de dades són necessaris perquè puguis contractar i gestionar la teva relació amb nosaltres. Si no vols que fem aquest tractament, no et podrem oferir el servei contractat o no podràs contractar un nou servei.
Els tractaments necessaris per gestionar els teus contractes s’indiquen a continuació ordenats de la (a) a la (b). Assenyalarem, per a cadascun dels tractaments, la finalitat, la tipologia de les dades tractades, una altra informació rellevant sobre el tractament i si són o no tractaments efectuats en corresponsabilitat.
a) Formalització, manteniment i execució de les relacions contractuals
Quina és la finalitat?
L’objectiu d’aquest tractament de dades és formalitzar i mantenir la relació contractual entre tu i nosaltres. Això significa que MoneyToPay tractarà les teves dades per:
- Gestionar les teves sol·licituds i mandats.
- Fer les gestions prèvies a la contractació (el que s’anomena relacions precontractuals).
- Establir mesures que assegurin el compliment dels teus contractes amb MoneyToPay.
Aquest tractament de dades implica que recollirem només la informació que necessitem per:
- Formalitzar la relació amb tu o gestionar la teva sol·licitud.
- Comprovar si el producte o servei que vols contractar és adequat per a tu.
- Mantenir i executar els teus contractes correctament.
Aquest tractament de dades implica recollir la informació necessària per establir la relació o gestionar la sol·licitud, avaluar la idoneïtat de la contractació i assegurar el manteniment correcte de la relació contractual.
Les activitats de tractament que es fan en la formalització, el manteniment i l’execució de les relacions contractuals són les següents:
- Recollida i registre de les teves dades i documents necessaris per contractar els productes sol·licitats.
- Formalització de la signatura dels teus contractes dels productes i serveis.
- Gestió dels productes i serveis que hagis contractat amb nosaltres. Això inclou atendre les teves consultes operatives, gestionar les incidències, l’anotació i comprovació dels apunts comptables de cobraments i pagaments dels teus productes, la remissió de comunicacions operatives. També totes les gestions necessàries per complir els compromisos assumits en la contractació de productes o serveis específics.
Tipologia de dades tractades
- Dades identificatives i de contacte
- Dades de la teva activitat professional o laboral i socioeconòmiques
- Dades biomètriques
- Dades sobre capacitat jurídica
- Dades sobre necessitats especials de comunicació
- Dades de contractació
- Dades financeres bàsiques
- Dades de tercers observades als extractes dels comptes de pagament
- Dades de les comunicacions mantingudes amb tu
- Dades relatives a sancions internacionals
Responsable del tractament
- El responsable d’aquest tractament és MoneyToPay.
b) Gestió i execució de les operacions efectuades amb la targeta de prepagament (únicament s’aplica per a titulars i beneficiaris de targetes de prepagament)
Quina és la finalitat?
L’objectiu d’aquest tractament de dades és gestionar i efectuar els pagaments fets amb la targeta de prepagament de la qual ets titular o beneficiari. Per fer-ho, cal recollir la informació bàsica que permet processar aquestes operacions.
Què es fa amb les dades
En la gestió dels pagaments amb la targeta de prepagament es fan, entre d’altres, les accions següents:
- Recollir i guardar les dades necessàries per poder fer compres i pagaments.
- Gestionar l’ús de la targeta, atendre consultes, resoldre incidències i enviar comunicacions relacionades amb el servei.
- Comprovar que es compleixen les condicions del contracte de la targeta.
Dades tractades
Per a aquesta finalitat es poden tractar els tipus de dades següents, que s’expliquen amb més detall a l’apartat 5:
- Dades identificatives i de contacte.
- Dades de les operacions fetes amb targeta.
- Dades de les comunicacions efectuades.
Responsable del tractament
El responsable d’aquest tractament de dades és MoneyToPay.
6.2 Tractaments necessaris per complir obligacions normatives
Aquests tractaments de dades són necessaris per complir una obligació legal que ens correspon, segons estableix l’article 6.1.c) del RGPD.
a) Tractament per complir la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme
Quina és la finalitat?
Adoptar les mesures que s’imposen a la nostra activitat per la normativa en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme.
Tractarem les teves dades per:
- Obtenir la informació i documentació que permet complir les mesures de diligència deguda i de coneixement dels clients.
- Comprovar la informació que ens facilitis.
- Comprovar si exerceixes o has exercit càrrecs de responsabilitat pública.
- Assignar-te un nivell de risc. Segons aquest nivell, se t’aplicaran les diferents mesures de diligència deguda que indica la normativa de prevenció del blanqueig de capitals i finançament del terrorisme.
- Fer l’anàlisi de les operacions que s’executen a través de CaixaBank.
- Comprovar la teva relació amb societats i, si cal, la teva posició de control en l’estructura de propietat d’aquestes societats.
- Comunicar i actualitzar mensualment la teva informació al fitxer de titularitats financeres. Aquest fitxer és responsabilitat del Servei Executiu de la Comissió de Prevenció de Blanqueig de Capitals i Infraccions Monetàries (SEPBLAC).
Tipologies de dades tractades
- Dades identificatives i de contacte
- Dades de la teva activitat professional o laboral i socioeconòmiques
- Dades de contractació
- Dades financeres bàsiques
- Dades de les comunicacions mantingudes amb tu
- Dades sobre administradors, càrrecs funcionals i vinculacions societàries
- Si escau, quan triïs fer la identificació per mitjans digitals mitjançant la comprovació facial, també es podran tractar dades biomètriques (imatge o patró facial), amb el teu consentiment.
b) Ús de perfils
Crearem un perfil exclusivament per aplicar les mesures que imposa a la nostra activitat la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme.
Quina és la finalitat del perfil?
Impedir l’execució d’operatives susceptibles de ser objecte de blanqueig de capitals o finançament del terrorisme.
Quines són les conseqüències?
Els perfils són eines que ens ajuden a determinar si les operatives dels nostres clients són susceptibles o no de ser objecte de blanqueig de capitals o finançament del terrorisme. Això ens permet decidir si s’accepta o no l’operativa.
Responsable del tractament El responsable d’aquest tractament és MoneyToPay.
c) Tractament de les dades per complir les obligacions en matèria de sancions i mesures financeres internacionals
Quina és la finalitat?
Tractem les dades per complir amb la llei en matèria de sancions financeres internacionals.
Per fer-ho, comprovem si la persona o l’empresa figura en llistes oficials de sancions publicades per organismes internacionals i autoritats espanyoles.
Responsable del tractament
El responsable d’aquest tractament és MoneyToPay.
d) Tractament per atendre queixes i reclamacions
Finalitat: Atendre les consultes i reclamacions adreçades a MoneyToPay d’acord amb la normativa que ens correspon com a entitat financera. Ens referim a la Llei 44/2002, de 22 de novembre, i a l’Ordre ECO/73/2004, que obliga les entitats financeres a tenir un servei d’atenció al client disponible per als nostres clients i usuaris.
La normativa de protecció de dades també ens obliga a atendre les reclamacions que puguis fer al nostre delegat de protecció de dades i a gestionar els exercicis de dret sobre les teves dades personals.
Per aquest motiu, MoneyToPay tractarà les teves dades per:
- Rebre les teves queixes i reclamacions al Servei d’Atenció al Client.
- Contestar-te en el termini previst.
- Atendre els exercicis de dret respecte de les teves dades personals i les consultes que facis al delegat de protecció de dades de MoneyToPay.
- Col·laborar amb les autoritats de control com l’Agència Espanyola de Protecció de Dades.
Tipologies de dades tractades
- Dades identificatives i de contacte
- Dades de contractació
- Dades financeres bàsiques
- Dades de les comunicacions mantingudes amb tu
- Dades de navegació pròpies
Responsable del tractament
El responsable d’aquest tractament és MoneyToPay.
6.3 Tractaments basats en l’interès legítim de MoneyToPay
Aquests tractaments es fan per aconseguir interessos legítims de MoneyToPay o d’un tercer. Els farem sempre que els nostres interessos no prevalguin sobre els teus interessos, o els teus drets i llibertats fonamentals, segons estableix l’article 6.1.f) del Reglament general de protecció de dades (RGPD).
Abans de fer aquests tractaments, farem una ponderació entre els teus drets i el nostre interès legítim. Només farem el tractament en aquells casos en què el nostre interès prevalgui sobre els teus drets i llibertats. Pots consultar en qualsevol moment la ponderació de l’interès legítim d’un tractament enviant la teva consulta a l’adreça de correu electrònic [email protected]
Et recordem que et pots oposar als tractaments fets per interès legítim. Si creus que MoneyToPay ha de considerar alguna situació personal o raó per deixar de tractar les teves dades, ho pots demanar de manera senzilla i gratuïta pels canals que s’esmenten a l’apartat 4.
Detallem aquests tractaments a continuació:
a) Prevenció del frau
Quin és l’interès legítim?
Prevenir fraus que suposin pèrdues econòmiques o reputacionals a MoneyToPay o als seus clients.
Quina és la finalitat?
Adoptar les mesures necessàries per evitar operacions o conductes malicioses abans de la seva realització. També té per objectiu revertir els seus efectes si s’arriben a produir mitjançant la identificació d’operacions o conductes sospitoses de frau a MoenyToPay o als seus clients.
Tractarem les teves dades per:
- Comprovar la identitat dels clients per prevenir accessos fraudulents a informació o operatives.
- Revisar i analitzar les contractacions i operacions que es fan als nostres sistemes per protegir els nostres clients del frau a qualsevol canal i per evitar ciberatacs.
- Consultar la teva identitat i la validesa dels documents identificatius que ens proporcionis. Confirmarem que el document que ens has aportat és teu. Ho farem comparant-ho amb les bases de dades nacionals i internacionals de les forces i cossos de seguretat. També amb organitzacions similars com la Interpol (Organització Internacional de Policia Criminal). Ho fem per protegir-te del frau de suplantació, per exemple, que una altra persona es faci passar per tu.
- Consultar la informació inclosa al servei de prevenció del frau Payguard per detectar comptes fraudulents i comunicar, si escau, les teves operacions fraudulentes.
Dades tractades:
- Dades identificatives i de contacte
- Dades de la teva activitat professional o laboral i socioeconòmiques
- Dades de contractació
- Dades financeres bàsiques
- Dades de tercers observades als extractes i rebuts de comptes a la vista i comptes de pagament
- Dades de les comunicacions mantingudes amb tu
- Dades de navegació pròpies
- Dades geogràfiques
- Dades obtingudes de l’execució d’altres tractaments que preveu aquesta política
- Dades d’avaluació de risc o scoring (tractament que es defineix a l’epígraf 6.2.c)
- Dades obtingudes de l’execució de models estadístics
b) Ús de perfils:
Aquest tractament implica l’elaboració d’un perfil relatiu a la teva operativa i activitats habituals que fem servir exclusivament per identificar situacions anòmales que poden ser indicatives d’un intent de frau.
Quina és la finalitat del perfil?
Farem un perfil amb les dades de la teva operativa i activitats habituals. Utilitzarem aquest perfil exclusivament per identificar situacions fora de l’habitual que poden ser indicatives d’intent de frau.
Conseqüències:
Els perfils ens ajuden a identificar operacions fraudulentes. El seu ús implica aplicar mesures que van des de la revisió detallada de l’operació fins al seu bloqueig o denegació.
Més informació rellevant:
- Decisions automatitzades: per prevenir el frau farem tractaments amb decisions automatitzades. Això ens permet detectar possibles operacions fraudulentes. En les operacions que no es poden anul·lar una vegada fetes, com ara pagaments o transferències, la decisió automatitzada podrà impedir que facis l’operació si detecta que pot ser un frau. Per tant, no podràs fer aquesta operació.
- Dret d’oposició al tractament: si creus que MoneyToPay hauria de deixar d’utilitzar les teves dades per alguna raó personal, ho pots sol·licitar de manera gratuïta i senzilla a través dels canals que s’indiquen a l’apartat 4.
Responsable del tractament Les empreses següents tracten les teves dades en corresponsabilitat per a aquest tractament:
- CaixaBank, SA
- CaixaBank Payments & Consumer, EFC EP, SAU
- Nuevo MicroBank, SAU.
- MoneyToPay
c) Elaboració de l’informe de gestió
Interès legítim: Organitzar i millorar la nostra activitat empresarial de la manera més eficient possible. Per fer-ho, necessitem tenir informes sobre la gestió de l’empresa i sobre el mercat.
Finalitat: Fer informes sobre l’activitat de l’empresa, la seva relació amb el mercat, la composició i evolució de la base de clients i l’eficàcia dels seus productes i serveis. Aquests informes ens ajuden en els processos interns d’anàlisis, planificació i presa de decisions. No s’utilitzen per fer ofertes comercials als nostres clients.
Tipologies de dades tractades: S’utilitzen les dades identificades en cada tractament. Sempre que sigui possible, s’apliquen tècniques perquè les dades no puguin ser associades a una persona (anonimització o pseudonimització). Aquests informes contenen informació estadística o agregada, excepte quan cal mantenir la traçabilitat per a una gestió interna correcta.
Una altra informació important:
- Drets d’oposició: Si creus que MoneyToPay hauria de deixar d’utilitzar les teves dades per alguna raó personal, ho pots sol·licitar de manera gratuïta i senzilla a través dels canals que s’indiquen a l’apartat número 4.
- Tractament de dades accessòries: L’objectiu no és tractar dades de clients de manera individual. És un tractament necessari però secundari per crear informes agregats. Per això, s’utilitzen tècniques d’anonimització i es minimitza la informació. Aquests tractaments no tenen conseqüències individuals per als clients.
Responsable del tractament El responsable d’aquest tractament és MoneyToPay.
7. Destinataris de les dades
Responsable i corresponsables del tractament de les dades
Determinats tractaments es podran fer en corresponsabilitat amb les entitats indicades, exclusivament per a les finalitats que descriu l’apartat corresponent:
- CaixaBank, SA;
- CaixaBank Payments & Consumer, EFC EP, SAU, i
- Nuevo MicroBank, SAU.
Autoritats o organismes oficials
Nosaltres podem estar obligats a facilitar informació sobre les transaccions que fem a organismes oficials d’altres països. Poden ser països situats tant dins com fora de la Unió Europea. Això ho fem per complir la normativa de prevenció del blanqueig de capitals i del finançament del terrorisme. També per complir amb la supervisió prudencial de les entitats de diners electrònics que fa el Banco de España.
Estem obligats a fer i a enviar informes i reports sobre la nostra activitat als organismes reguladors i supervisors. També estem obligats a enviar la informació comptable que requereix la normativa.
Pots exercir els teus drets de protecció de dades sobre aquests fitxers a les adreces que t’hem indicat.
Comunicació de dades en l’externalització de serveis
De vegades, recorrem a prestadors de serveis amb accés potencial a dades de caràcter personal.
Aquests proveïdors tenen garanties adequades per al tractament de dades. Són seleccionats de manera responsable per MoneyToPay. A més, han de complir uns requisits específics si el servei implica tractar dades.
Així mateix, MoneyToPay té mecanismes perquè els proveïdors garanteixin el compliment de la normativa de protecció de dades. També han de complir els principis corporatius de MoneyToPay.
La tipologia de serveis que podem encarregar a prestadors de serveis és la següent:
- Serveis de backoffice
- Serveis de suport administratiu
- Serveis d’auditoria i consultoria
- Serveis jurídics i de recuperació d’actius i impagats
- Serveis de pagament
- Serveis de màrqueting i publicitat
- Serveis de call center
- Serveis logístics
- Serveis de seguretat física
- Serveis informàtics (seguretat dels sistemes i de la informació, ciberseguretat, sistemes d’informació, arquitectura, allotjament, processament de dades)
- Serveis de telecomunicacions (veu i dades)
- Serveis d’impressió, ensobrament, enviaments postals i missatgeria
- Serveis de custòdia i destrucció de la informació (digital i física)
- Serveis de manteniment d’edificis, instal·lacions i equips
8. Terminis de conservació de les dades
Conservació per al manteniment de les relacions contractuals
Farem servir les teves dades mentre continuïn vigents les relacions contractuals que hàgim establert.
Conservació per al compliment d’obligacions legals i formulació, exercici i defensa de reclamacions
Una vegada finalitzada la teva relació contractual amb nosaltres, només conservarem les teves dades per complir les obligacions legals. També conservarem les teves dades per atendre possibles reclamacions durant el termini de prescripció de les accions que puguis exercir.
Aplicarem a les dades mesures tècniques i organitzatives per assegurar que només es fan servir per a aquestes finalitats.
Destrucció de les dades
Destruirem les teves dades quan acabin els terminis de prescripció de les accions que deriven de les relacions contractuals entre nosaltres.
9. Transferències de dades fora de l’Espai Econòmic Europeu
A MoneyToPay tractem les teves dades i contractem proveïdors de serveis dins de l’Espai Econòmic Europeu o en països amb un nivell adequat de protecció de dades personals.
Si necessitem proveïdors que tractin dades personals fora dels dos casos esmentats, ens assegurem que ho facin de manera segura i legítima.
Per fer-ho, els exigim les garanties adequades segons el que s’estableix a la normativa de protecció de dades. És a dir, tenir normes corporatives vinculants que garanteixen la mateixa protecció que a l’Espai Econòmic Europeu o utilitzar les clàusules tipus de la Unió Europea. Pots demanar una còpia d’aquestes garanties a [email protected]
10. Decisions automatitzades
Les decisions automatitzades es basen únicament en un tractament automatitzat de les teves dades (sense que hi intervingui un humà) i et poden produir efectes jurídics o afectar-te significativament.
A l’apartat 6 d’aquesta política t’informem dels tractaments que incorporen decisions automatitzades.
Addicionalment, si durant les nostres relacions contractuals utilitzéssim decisions automatitzades (per exemple, denegar-te la contractació d’un determinat producte), t’informarem sobre aquest fet en la mateixa documentació contractual del producte o servei que ens sol·licitis, així com de la lògica en virtut de la qual s’adopta la decisió.
Així mateix, en aquell moment, et facilitarem el dret d’obtenir intervenció humana, d’expressar el teu punt de vista i d’impugnar la decisió.
11. Revisió
Revisarem aquesta Política de privacitat quan calgui per mantenir-te informat. Per exemple, quan es publiquin noves normes, criteris o fem tractaments nous.
Sempre que es produeixin canvis importants en aquesta Política de privacitat, t’avisarem en el comunicat de moviments del teu compte corrent que t’enviem mensualment. També te n’informarem pels canals habituals.