Introducció
La protecció del dret a la intimitat i, en concret, del dret a la protecció de dades personals és un dels principis bàsics de Grup Catalana Occident.
L’objectiu d’aquesta política de privacitat de Grup Catalana Occident (d’ara endavant, la “Política”) és explicar, d’acord amb el que estableixen el Reglament 2016/679 general de protecció de dades de la Unió Europea, la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals i la seva normativa de desplegament, vigent en cada moment (d’ara endavant, la “Normativa de protecció de dades personals), la forma en què les entitats que integren el Grup Catalana Occident tractaran les dades personals que puguin recollir dels seus clients (tal com es defineixen a continuació).
Qui és el responsable del tractament de les seves dades personals?
L’entitat del Grup Catalana Occident amb la qual tingui relació. A l’annex que es troba al final d’aquesta política trobarà, entre altres dades, la identificació i el domicili social de les entitats que integren el Grup Catalana Occident.
Qui és la delegada de protecció de dades?
La delegada de protecció de dades és la persona designada per les entitats que integren el Grup Catalana Occident per vetllar pel compliment de la Normativa de protecció de dades personals, amb qui pot contactar, especialment quan consideri que no s’han atès els seus drets i les seves llibertats de protecció de dades, a través de l’adreça de correu postal o electrònica que s’indiquen com a dades de contacte a l’annex que trobarà al final d’aquesta política.
Quina és l’autoritat de control de protecció de dades personals?
L’autoritat de control és l’Agència Espanyola de Protecció de Dades, amb seu a Madrid (28001), carrer Jorge Juan, núm. 6, com a autoritat pública independent encarregada de vetllar per la privacitat i la protecció de dades de la ciutadania, davant la qual es poden plantejar consultes i/o reclamacions relatives a aquesta matèria en cas que vostè consideri que els seus drets i llibertats de protecció de dades no han estat degudament atesos per l’Entitat corresponent del Grup Catalana Occident. Per obtenir més informació, pot consultar el lloc web següent: www.agpd.es.
Quines dades personals són objecte de tractament?
Són objecte de tractament totes les dades personals, aportades directament per l’interessat o bé obtingudes a través d’un distribuïdor d’assegurances, comercialitzador o col·laborador, inclosos els documents que les continguin, i les que s’obtinguin mitjançant l’enregistrament de converses telefòniques o a conseqüència de la navegació per les pàgines web d’internet o altres mitjans, incloses, si escau, les dades biomètriques i de geolocalització, abans, durant i després de la formalització d’una sol·licitud, precontracte, contracte o servei relatiu a qualsevol dels productes o serveis comercialitzats per les entitats del Grup Catalana Occident per part del client, que siguin necessàries per a l’estudi, emissió, desenvolupament o execució de la relació contractual.
En aquest sentit, s’inclou dins el concepte “client” totes les persones interessades que tinguin la condició de sol·licitant d’un producte, servei o informació, prenedor, assegurat, beneficiari, causant o tercer perjudicat d’un sinistre, partícip, soci, subscriptor, drethavent, deutor hipotecari, inversor en pagarés i/o tercer que estableixi una relació contractual o de serveis amb una entitat del Grup Catalana Occident.
Si una persona diferent del titular aporta les dades personals, la persona aportant té l’obligació de transmetre prèviament aquesta informació al titular de les dades personals i de procurar el seu consentiment quan sigui necessari per al tractament de les dades personals per part de l’entitat del Grup Catalana Occident corresponent en cada cas.
Així mateix, aquestes dades personals es podran complementar, complint els requisits previstos a la normativa de protecció de dades personals, amb altres obtingudes de proveïdors del Grup Catalana Occident, així com amb les obtingudes de fonts d’accés públic o amb dades personals que l’interessat hagi fet manifestament públiques.
Amb caràcter general, només es tractaran les dades personals de menors d’edat quan els seus pares o tutors legals hagin prestat el seu consentiment per al tractament que sigui necessari per a l’execució del contracte o servei corresponent amb l’entitat del Grup Catalana Occident que correspongui en cada cas, en compliment d’una obligació legal i/o en interès legítim, en aquest cas després de l’anàlisi de sospesament corresponent de l’entitat del Grup Catalana Occident responsable del tractament; sens perjudici de l’exercici dels drets que en relació amb la protecció de les seves dades personals els reconegui la Normativa de Protecció de Dades Personals.
Quines són les categories de dades objecte de tractament?
Amb caràcter general, les categories de dades personals objecte del tractament en l’emissió d’una oferta, un precontracte o un contracte seran les dades de caràcter identificatiu de l’interessat, així com les relatives a les seves característiques personals i/o circumstàncies socials, a més de totes les altres que puguin ser necessàries per a la seva execució.
Així mateix i amb caràcter específic; (i) en el cas de pòlisses d’assegurança de vida, accidents, assistència sanitària, malaltia i/o decessos, també seran objecte del tractament les dades relatives a la professió o activitat del prenedor i/o de l’assegurat, així com, si són necessàries, les dades relatives a la salut de l’assegurat i (ii) en el cas de fons d’inversió, també seran objecte del tractament les dades relatives a la professió o activitat del prenedor i/o de l’assegurat, així com les categories de dades necessàries per a la realització del test de conveniència i/o idoneïtat.
Finalment, als formularis de contacte que les entitats del Grup Catalana Occident posin a la seva disposició, un cop facilitada la informació prèvia a la recollida de dades, amb remissió a aquesta política, seran objecte del tractament les dades identificatives i de contacte necessàries per a l’establiment del contacte sol·licitat.
Quines són les finalitats del tractament de les dades personals?
- Finalitat principal:
La finalitat principal del tractament de les dades personals és l’estudi, l’emissió, el desenvolupament i/o l’execució del precontracte, contracte, relació o servei que es concerti amb l’entitat del Grup Catalana Occident corresponent i acomplir efectivament les obligacions que estableix la normativa aplicable en tot moment a l’entitat del Grup Catalana Occident responsable del tractament.
- Altres finalitats:
Les dades personals són objecte de tractament amb la finalitat de crear tarifes, seleccionar riscos i gestionar sol·licituds ulteriors relacionades amb els riscos que es pretenen contractar. Aquest tractament pot incloure, si escau, l’elaboració de perfils i/o la presa de decisions automatitzades, de conformitat amb el que disposa aquesta política.
Així mateix, les dades personals són objecte de tractament amb la finalitat de prevenir i lluitar contra el frau. En aquest cas serà possible la consulta i comunicació als sistemes comuns d’informació del sector assegurador; per tal que l’entitat del Grup Catalana Occident que correspongui en cada cas compleixi les obligacions legals derivades de la Llei sobre responsabilitat civil i assegurança en la circulació de vehicles de motor o la Llei d’ordenació, supervisió i solvència de les entitats asseguradores i reasseguradores; així com de prevenir el blanqueig de capitals i el finançament del terrorisme per tal que les entitats obligades del Grup Catalana Occident acompleixin les obligacions legals i l’adopció corresponent de les mesures de diligència deguda derivades de la Llei de prevenció del blanqueig de capitals i del finançament del terrorisme i el seu Reglament de desenvolupament.
Igualment, en el marc de la gestió de la sol·licitud i/o de qualsevol dels contractes i serveis emesos per una de les entitats del Grup Catalana Occident, l’entitat responsable pot tractar les seves dades personals per avaluar la seva solvència econòmica; cas en què serà possible la consulta i comunicació a sistemes comuns i/o tractaments d’informació creditícia, així com la realització d’estudis estadístics, de qualitat i tècnics, inclusivament d’enquestes de satisfacció, programes de fidelització, anàlisi i investigacions de mercat i estudis de qualitat de servei.
A més a més, en el cas dels productes d’assegurances i de conformitat amb la normativa vigent, les dades personals poden ser objecte de tractament per a la gestió de la coassegurança i la reassegurança. La comunicació de dades que es pugui fer en aquests supòsits es farà en compliment d’una obligació legal, en execució del contracte o en interès legítim, en aquest cas després de l’anàlisi de sospesament corresponent, de l’entitat del Grup Catalana Occident responsable del tractament.
Finalment, pel que fa als formularis de contacte, números de telèfon, adreces electròniques i perfils de xarxes socials que les diferents entitats del Grup Catalana Occident puguin posar a la seva disposició, tractarem les seves dades per (i) atendre i gestionar els suggeriments, sol·licituds, consultes o reclamacions que faci a través d’aquests; i (ii) gestionar els currículums que ens faciliti amb motiu dels processos de selecció de les entitats del Grup Catalana Occident.
- Decisions automatitzades, inclosa l’elaboració de perfils:
Alguns tractaments de dades personals necessàries per a la formalització o execució del contracte poden requerir l’adopció de decisions automatitzades i/o l’elaboració de perfils. Això significa que es podrien adoptar determinades decisions de manera automàtica i sense intervenció humana; tot i que en aquests supòsits la persona interessada sempre tindrà dret a: (i) sol·licitar la revisió dels resultats per part d’una persona, (ii) expressar el seu punt de vista, (iii) i impugnar la decisió; de conformitat amb la Normativa de protecció de dades personals.
Així mateix, l’ús potencial de la intel·ligència artificial s’ajustarà sempre als principis i els valors generals del Codi ètic de Grup Catalana Occident, que inspiren el funcionament i l’actuació de les entitats que l’integren, especialment, el respecte a la privacitat i el dret a la protecció de dades personals, i també prendrà en consideració les orientacions del document de principis de l’ús ètic de la intel·ligència artificial en el sector assegurador elaborat per la Unió Espanyola d’Entitats Asseguradores i Reasseguradores (UNESPA) i de l’informe del Grup Consultiu d’Experts de l’Autoritat Europea d’Assegurances i Pensions de Jubilació (EIOPA) sobre els Principis de governança de la intel·ligència artificial: cap a una intel·ligència artificial ètica i fiable en el sector assegurador europeu.
Així mateix, en els tractaments de dades personals per a la prevenció del frau i/o del blanqueig de capitals i del finançament del terrorisme esmentats més amunt, l’elaboració de perfils té com a base jurídica el compliment d’una obligació legal de l’entitat del Grup Catalana Occident responsable del tractament.
- Finalitats publicitàries:
Així mateix, en cas que la persona interessada ho autoritzi, també es tractaran les dades personals per: (i) desenvolupar accions comercials i remetre-li informació, també per mitjans de comunicació a distància, sobre altres productes i serveis, de caràcter general o personalitzats, tant propis com d’altres entitats del Grup Catalana Occident a què pertanyi el responsable, identificades a l’annex final d’aquesta política o al web www.grupocatalanaoccidente.com; (ii) mostrar publicitat personalitzada a llocs web, cercadors i xarxes socials; i (iii) oferir la participació en concursos promocionals; tot això fins i tot després de la finalització de la relació contractual. En qualsevol dels casos assenyalats, l’adaptació dels productes i serveis a un perfil particular es pot efectuar sobre la base d’anàlisis de perfils de conducta i risc, tot considerant fonts internes i de tercers, informació de geolocalització i informació de navegació per internet o xarxes socials.
Quina és la legitimació del tractament de les dades personals?
La legitimació per als tractaments indicats en la finalitat principal descrita més amunt es basa jurídicament en el desenvolupament de l’oferta i, si escau, en l’execució del contracte o servei concertat amb l’entitat del Grup Catalana Occident responsable del tractament.
El tractament per a les altres finalitats descrites més amunt i per a la presa de decisions automatitzades està fonamentat en la normativa aplicable o en l’interès legítim, en aquest cas, després de l’anàlisi de sospesament oportuna, de cada entitat del Grup Catalana Occident responsable del tractament.
Específicament, el tractament de dades personals amb la finalitat de prevenció i lluita contra el frau i el blanqueig de capitals i el finançament del terrorisme es fonamenta en la normativa aplicable, i el tractament amb la finalitat de desenvolupar programes de fidelització per a clients es fonamenta en l’interès legítim, després de l’anàlisi referida, de l’entitat del Grup Catalana Occident responsable del tractament.
Finalment, el tractament de dades personals amb finalitats publicitàries està legitimat, si escau, pel consentiment específicament atorgat.
Durant quant de temps conservarem les seves dades personals?
Les dades personals es conservaran durant tot el temps de vigència de la relació amb l’entitat del Grup Catalana Occident amb la qual s’hagi concertat el contracte o servei. Un cop finalitzada aquesta relació, es conservaran aquestes dades durant el temps necessari establert per la normativa que resulti aplicable en tot moment i quedaran a disposició dels jutjats i tribunals, el Ministeri Fiscal, les forces i cossos de seguretat de l’Estat i/o les administracions públiques competents, en particular les autoritats de control de protecció de dades personals, i els òrgans supervisors corresponents per a l’atenció de les possibles responsabilitats legals o contractuals derivades del contracte o servei en què s’hagi basat el tractament i durant el termini de prescripció d’aquestes.
Les sol·licituds o propostes que no s’arribin a materialitzar en un contracte o servei, independentment del motiu, es conservaran durant el termini necessari per garantir la finalitat de la lluita contra el frau en la contractació i de prevenir el blanqueig de capitals i el finançament del terrorisme.
Les directrius sobre els terminis de conservació, supressió i bloqueig de les dades personals, per a la seva aplicació per l’entitat del Grup Catalana Occident responsable del tractament, es troben concretades en la normativa interna sobre terminis de conservació, supressió i bloqueig de dades personals, com a desenvolupament de la política de protecció de dades personals i d’ús de recursos TIC del Grup Catalana Occident.
A quins destinataris es comunicaran les seves dades personals?
- Entitats del Grup Catalana Occident:
Les dades personals del client, el seu contracte o servei i qualsevol informació derivada o vinculada a aquests es podran comunicar a les entitats pertanyents al Grup Catalana Occident identificades a l’annex final d’aquesta política o al lloc web www.grupocatalanaoccidente.com, per tal de complir la normativa aplicable a cada entitat i, en termes generals, per a la lluita contra el frau i per a la prevenció del blanqueig de capitals i del finançament del terrorisme, així com, si escau, mantenir i gestionar de manera integral i centralitzada la seva relació amb les diferents entitats del Grup Catalana Occident.
A més, l’informem específicament que les entitats del Grup Catalana Occident comparteixen amb diferent grau d’integració serveis comuns a fi d’aprofitar les sinergies existents, optimitzar recursos i oferir un millor servei als clients, motiu pel qual han subscrit diversos contractes marc de prestació de serveis recíprocs, que impliquen l’accés a dades personals gestionades per altres entitats del Grup Catalana Occident i que comprenen diverses prestacions de serveis, incloses, de forma merament enunciativa i no limitadora, les següents:
- Serveis oferts a les entitats del Grup Catalana Occident per Grupo Catalana Occidente, Tecnología y Servicios, A.I.E.: (i) hosting i allotjament de dades, (ii) manteniment i gestió de sistemes, comunicacions i equips informàtics, (iii) seguretat de la informació i dels sistemes que els suporten, (iv) desenvolupament i manteniment d’aplicacions informàtiques, (v) prestació del servei de la tramitació de sinistres, (vi) report d’informació relacionada amb els serveis prestats, (vii) manteniment i gestió dels sistemes de control de presència,
sistemes de seguretat i videovigilància i (viii) gestió, custòdia i arxiu documental, impressió, impremta i etiquetatge. - Serveis oferts a les entitats del Grup Catalana Occident per Grupo Catalana Occidente Contact Center, A.I.E.: (i) prestació del servei d’atenció als clients a través de qualssevol mitjans, inclosos a distància, com ara telèfon, adreça electrònica, internet i/o xarxes socials i (ii) realització de campanyes i enquestes de satisfacció.
- Serveis oferts a les entitats del Grup Catalana Occident per Prepersa Peritación de Seguros y Prevención, A.I.E.: prestació del servei de col·laboració en la gestió dels sinistres associats a pòlisses d’assegurança.
- Altres entitats:
Les dades personals també es podran comunicar als diferents col·laboradors i prestadors de serveis de qualsevol de les entitats del Grup Catalana Occident responsables del tractament, com ara, a títol merament enunciatiu i sense caràcter limitador: distribuïdors d’assegurances, coasseguradors, reasseguradors, pèrits i investigadors de causes, advocats i procuradors, auditors, consultors, professionals mèdics i avaluadors de la salut, entitats financeres, entitats dipositàries, entitats gestores i altres proveïdors i professionals, els quals tractaran les dades personals com a encarregats del tractament en nom i a compte de l’entitat corresponent del Grup Catalana Occident responsable, amb la finalitat de garantir els serveis prestats per aquest responsable en l’execució del contracte o servei, complir les obligacions derivades de la normativa aplicable, en interès legítim després de l’anàlisi de sospesament i/o conforme al consentiment prestat, si escau.
En qualsevol dels casos descrits, l’informem que els servidors informàtics d’aquests proveïdors de serveis podrien estar situats en països fora de la Unió Europea, on, si el grau de protecció de la privacitat no és equivalent al de la Normativa de Protecció de Dades Personals, per absència de decisió d’adequació de la Comissió Europea, la corresponent Entitat del Grup Catalana Occident responsable del seu tractament adoptarà les garanties adequades previstes en la Normativa de Protecció de Dades Personals per a les transferències a tercers països i organitzacions internacionals, amb les excepcions a situacions específiques expressament previstes, per tal d’assegurar que el grau de protecció dels interessats no es vegi menyscabat, així com les mesures apropiades i necessàries per a la millor salvaguarda dels drets dels interessats i la seguretat de la informació, en funció de les mesures tècniques disponibles en cada moment.
- Organismes i autoritats oficials:
Les dades personals es facilitaran a tots els destinataris amb els quals les entitats del Grup Catalana Occident tenen l’obligació de comunicar aquesta informació en compliment de les obligacions legals, incloses, de manera merament enunciativa i no limitadora, organismes i administracions públiques, com ara l’Agència Espanyola d’Administració Tributària, les hisendes forals, les autoritats de control de protecció de les dades personals, jutjats i tribunals, els òrgans supervisors corresponents, el Ministeri Fiscal o els cossos i forces de seguretat de l’Estat.
- Sistemes comuns d’informació creditícia:
Les entitats del Grup Catalana Occident tenen dret a consultar i tractar dades relatives a l’incompliment d’obligacions dineràries, financeres o de crèdit a través dels sistemes comuns d’informació creditícia, així com de qualsevol altre que permeti una avaluació de la solvència de l’interessat, per a l’anàlisi prèvia, el manteniment i el control del desenvolupament de la relació contractual.
- En cas de tenir contractada una pòlissa d’assegurança de l’automòbil:
Les entitats asseguradores del Grup Catalana Occident, adequant-se a la normativa legal vigent, facilitaran al conductor habitual objecte de la pòlissa d’assegurança informació sobre les sancions que, si escau, siguin publicades a nom seu en els webs certificats actuals o futurs, complint en qualsevol cas la legislació vigent en matèria de protecció de dades personals.
Aquesta entitat asseguradora utilitzarà la dada corresponent a la matrícula del vehicle per consultar, a través dels serveis titularitat de l’Institut d’Investigació sobre Vehicles S.A. (Centre Saragossa), el número de bastidor i totes les característiques tècniques i administratives del vehicle objecte d’assegurament.
L’entitat asseguradora del Grup Catalana Occident amb la qual tingui contractada la pòlissa d’assegurança de l’automòbil, en la seva condició de corresponsable del tractament, comunicarà, si escau, les següents dades relacionades amb la seva assegurança, als sistemes comuns d’informació del sector assegurador que s’indiquen a continuació:
- les dades històriques de les pòlisses i els sinistres al Sistema d’Informació Històric d’Assegurances de l’Automòbil, la finalitat del qual és facilitar, en el moment de la subscripció del contracte, informació rigorosa i contrastada de les dades de sinistralitat mitjançant la posada en comú de la informació obtinguda a través de pòlisses i sinistres, dels cinc últims anys, en els termes expressats a la Llei de responsabilitat civil i assegurança en la circulació de vehicles de motor.
- les dades històriques de nombre de sinistres relacionats amb la seva assegurança o de sinistres en què s’ha vist implicat al Sistema d’Informació d’Automòbils de Pèrdua Total, Robatori i Incendis, la finalitat del qual és facilitar la identificació automatitzada de possibles situacions d’anomalia i de risc de frau, cooperar amb les forces i cossos de seguretat per facilitar la investigació de possibles delictes de robatori i estafa, entre altres, relacionats amb els vehicles de motor assegurats; i cooperar amb Centre Saragossa, les forces i cossos de seguretat, la Direcció General de Trànsit i l’entitat asseguradora afectada en la identificació i localització dels vehicles robats i indemnitzats.
Per a l’exercici de drets de protecció de dades en relació amb qualsevol d’ambdós sistemes, el d’informació històric d’assegurances de l’automòbil i el d’informació d’automòbils de pèrdua total, robatori i incendis, pot adreçar-se a Tecnologías de la Información y Redes para las Entidades Aseguradoras S.A. (TIREA), ctra. Las Rozas a El Escorial km 0,3 Las Rozas 28231 Madrid.
Podrà trobar la resta d’informació de protecció de dades sobre els sistemes comuns d’informació del sector assegurador als webs de la Unió Espanyola d’Entitats Asseguradores i Reasseguradores (UNESPA) (www.unespa.es) i TIREA (www.tirea.es).
- En cas de tenir contractada una pòlissa d’assegurança de multirisc de llar, comerç, oficina, comunitat, pime, indústria, responsabilitat civil i/o altres assegurances de rams diversos:
L’entitat asseguradora del Grup Catalana Occident amb la qual tingui contractada la pòlissa del ram de diversos, comunicarà, si escau, les dades de sinistralitat relacionades amb la seva assegurança i/o el seu sinistre al Sistema d’informació de prevenció del frau en assegurances de rams diversos, entre les quals hi ha l’assegurança contractada per vostè o el sinistre en què vostè s’ha vist implicat, que tindrà la condició de corresponsable del tractament del sistema esmentat. La seva finalitat és la prevenció i la detecció del frau, ja sigui prevenint l’entitat asseguradora un cop emesa la pòlissa, o bé detectant el frau ja comès en els sinistres declarats. Així mateix, la seva finalitat serà cooperar amb les forces i cossos de seguretat en facilitar la investigació de possibles delictes de robatori i estafa, entre d’altres, relacionats amb els béns assegurats.
Per a l’exercici de drets de protecció de dades en relació amb el Sistema d’informació de prevenció del frau en assegurances de rams diversos pot adreçar-se a Tecnologías de la Información y Redes para las Entidades Aseguradoras S.A. (TIREA), ctra. Las Rozas a El Escorial km 0,3 Las Rozas 28231 Madrid.
Podrà trobar la resta d’informació de protecció de dades sobre els sistemes comuns d’informació del sector assegurador als webs d’UNESPA (www.unespa.es) i TIREA (www.tirea.es)
- En cas de tenir contractada una pòlissa d’assegurança de vida, accidents, assistència sanitària i malaltia (salut), decessos o qualsevol altra a través de la qual li sol·licitem o gestionem dades de salut:
Les seves dades personals podran ser comunicades als diferents col·laboradors i prestadors de serveis de la corresponent entitat asseguradora del Grup Catalana Occident indicats anteriorment, que tractaran les dades personals com a encarregats del tractament en nom i a compte de l’entitat asseguradora esmentada.
Així mateix, i específicament si vostè és titular:
- d’una assegurança de vida amb cobertura de defunció o d’una assegurança d’accidents en què es cobreixi la contingència de la defunció de l’assegurat, ja es tracti de pòlisses individuals o col·lectives, en compliment de la normativa vigent, les seves dades personals es comunicaran al registre públic de contractes d’assegurances de cobertura de defunció, dependent del Ministeri de Justícia, o al que, si escau, pugui substituir-lo en el futur.
- d’una assegurança de salut o assistència sanitària, les seves dades personals, incloses les de salut, podran comunicar-se entre la corresponent entitat asseguradora del Grup Catalana Occident i els metges, centres sanitaris, hospitals o altres institucions o persones, amb la finalitat de complir, desenvolupar, controlar i executar la prestació sanitària, el reemborsament o indemnització garantida en el contracte d’assegurança i sol·licitar o verificar d’aquests prestadors sanitaris les causes i antecedents metges de l’interessat que motiven les prestacions, reemborsaments o indemnitzacions i, si escau, recobrar les despeses. Específicament en el cas d’assegurances d’assistència sanitària, amb la finalitat d’informar el prenedor de l’assegurança sobre el cobrament de cada copagament, l’entitat asseguradora podrà comunicar al prenedor les dades sobre els serveis mèdics utilitzats per cada assegurat de la pòlissa, incloent-hi els centres assistencials i professionals que hagi visitat i/o l’enumeració de les proves a les quals cada assegurat s’hagi sotmès.
- Si té contractat un producte de previsió social:
Les seves dades personals podran ser comunicades entre l’entitat gestora, l’entitat dipositària i l’entitat promotora o comercialitzadora d’aquests productes de previsió social.
Així mateix, en cas de sol·licitar la mobilització de drets consolidats davant l’entitat gestora o asseguradora de destí, el client haurà de presentar la sol·licitud de mobilització i una autorització a l’entitat gestora o asseguradora de destí perquè, en nom seu, pugui sol·licitar a l’entitat gestora o asseguradora d’origen la mobilització dels drets consolidats esmentats, i també tota la informació financera i fiscal necessària per fer-ho.
- Si té subscrites participacions en qualsevol dels fons d’inversió comercialitzats i/o gestionats pel Grup Catalana Occident:
Les seves dades personals podran ser comunicades entre l’entitat gestora, l’entitat dipositària i l’entitat comercialitzadora corresponent d’aquests fons d’inversió.
Quins són els seus drets quan ens facilita les seves dades personals?
Com a titular de les seves dades personals, l’assisteixen els drets exposats tot seguit, que podrà exercir identificant-se, en la forma indicada a l’apartat sobre qui és la delegada de protecció de dades? anterior:
- Dret d’accés. Pot obtenir de l’entitat del Grup Catalana Occident responsable del tractament la confirmació de si s’estan tractant dades personals que el concerneixen o no i, en aquest cas, el dret d’accés a aquestes i informació sobre els tractaments de què són objecte, així com obtenir-ne una còpia en un format estructurat, d’ús comú i de fàcil lectura.
- Dret de rectificació. Pot sol·licitar la rectificació de les dades personals que siguin inexactes, i també té dret a sol·licitar que es completin les dades personals que siguin incompletes, inclusivament mitjançant una declaració addicional.
- Dret de supressió. Pot sol·licitar la supressió de les seves dades personals quan ja no siguin necessàries per a les finalitats per a les quals van ser recollides per l’entitat del Grup Catalana Occident, responsable del tractament, o quan retiri el consentiment en què es basa el tractament. Aquesta sol·licitud no serà aplicable quan el tractament sigui necessari segons el que indica l’apartat “Quina és la legitimació del tractament de les dades personals?” anterior.
En aquest sentit, en l’àmbit digital de qualsevol de les entitats del Grup Catalana Occident, si exerceix el seu dret a l’oblit, l’entitat corresponent s’adreçarà al proveïdor de serveis d’Internet per traslladar-li la seva sol·licitud relativa al cessament del tractament de les dades personals que l’incumbeixin, tenint en compte la tecnologia disponible i el cost de la seva aplicació. En aquest cas, les dades únicament seran conservades pel responsable per a la formulació, l’exercici o la defensa de reclamacions. Aquesta sol·licitud no serà aplicable quan el tractament sigui necessari segons el que indica l’apartat “Quina és la legitimació del tractament de les dades personals?” anterior, o bé quan sigui necessari en l’exercici del dret a la llibertat d’expressió i informació o per raons d’interès públic.
- Dret d’oposició. Vostè pot oposar-se al tractament de les seves dades personals, llevat que concorrin motius d’interès legítim, després de l’anàlisi de sospesament, de l’Entitat responsable del Grup Catalana Occident per continuar fent el tractament de les dades personals, cas en el qual el responsable només les conservarà per a la formulació, l’exercici o la defensa de reclamacions. El tractament de les dades personals per a finalitats comercials o publicitàries no es considerarà legítim i, per tant, el dret d’oposició serà equivalent a la revocació del consentiment previ manifestat. Aquesta sol·licitud no serà aplicable quan el tractament sigui necessari segons el que indica l’apartat “Quina és la legitimació del tractament de les dades personals?” anterior.
- Dret a la limitació del tractament. Pot sol·licitar la limitació del tractament de les seves dades personals, la qual cosa podria implicar, si escau, el bloqueig de les dades, en les circumstàncies següents: (i) quan vostè impugni l’exactitud de les dades, (ii) quan el responsable s’oposi a la supressió de dades per ser lícit el tractament, (iii) quan el responsable ja no necessiti les dades però siguin necessàries per a la formulació, l’exercici o la defensa de reclamacions o, (iv) quan vostè s’hagi oposat al tractament, mentre el responsable verifica si els motius legítims del responsable prevalen sobre els seus; en aquest cas, el responsable les conservarà només per a la formulació, l’exercici o la defensa de reclamacions.
- Dret de portabilitat. Quan sigui tècnicament possible, pot sol·licitar que les dades personals que l’incumbeixin objecte de tractament automatitzat siguin transmeses a un altre responsable del tractament, o a vostè mateix com a interessat, en un format estructurat, d’ús comú i fàcil lectura, i sense perjudici dels seus drets de supressió o a l’oblit, en aquest cas únicament seran conservades pel responsable per a la formulació, l’exercici o la defensa de reclamacions.
Qualsevol comunicació i actuació feta en el context de l’exercici dels seus drets serà a títol gratuït. Quan les sol·licituds siguin manifestament infundades o excessives, especialment pel seu caràcter repetitiu, l’entitat del Grup Catalana Occident responsable del tractament podrà cobrar un cànon raonable en funció dels costos a què hagi hagut de fer front per a la seva atenció.
Confidencialitat de les dades personals
L’entitat del Grup Catalana Occident responsable i/o encarregada del tractament adoptarà des del començament del tractament de les dades personals les mesures tècniques, organitzatives i de seguretat necessàries, tenint en compte l’estat de la tecnologia, per garantir la integritat, confidencialitat, disponibilitat i resiliència de les dades personals i evitar la seva alteració, pèrdua, tractament o accés no autoritzat.
L’informem que els servidors informàtics d’alguns proveïdors de serveis del Grup Catalana Occident podrien estar situats en països fora de la Unió Europea, on, si el grau de protecció de la privacitat no és equivalent al que estableix la Normativa de Protecció de Dades Personals, per absència de decisió d’adequació de la Comissió Europea, la corresponent Entitat del Grup Catalana Occident responsable del tractament adoptarà les garanties adequades previstes en la Normativa de Protecció de Dades Personals per a les transferències a tercers països i organitzacions internacionals, amb les excepcions a situacions específiques expressament previstes, per tal d’assegurar que el grau de protecció dels interessats no es vegi menyscabat, així com les mesures apropiades i necessàries per a la millor salvaguarda dels drets dels interessats i la seguretat de la informació, en funció de les mesures tècniques disponibles en cada moment.
En relació amb la navegació a través dels webs oficials de les entitats del Grup Catalana Occident, l’usuari té sempre a la seva disposició, a efectes informatius, aquesta política de privacitat i la política de cookies del Grup Catalana Occident adaptada a les orientacions de la Guia sobre l’ús de les cookies emesa per l’autoritat de control i a més disposa en qualsevol moment de la possibilitat d’administrar i personalitzar les seves preferències sobre l’ús de cookies.
Vigència de la política
Grup Catalana Occident manifesta que la política de privacitat publicada a efectes informatius al web www.grupocatalanaoccidente.com serà sempre la vigent en cada moment, i es reserva el dret a modificar-la per mantenir-la actualitzada en qualsevol moment i sense avisar sempre que sigui necessari. Un client d’una entitat del Grup Catalana Occident sempre podrà consultar a les seves web oficials corresponents l’última versió actualitzada de la política, i si també volgués accedir a versions anteriors, pot adreçar-se a la delegada de protecció de dades corresponent en la forma que s’indica a l’annex d’aquesta Política.
Copyright
Grup Catalana Occident es reserva tots els drets relatius al contingut d’aquesta política. Queda rigorosament prohibida, sense autorització escrita, la reproducció, distribució, transformació, manipulació, comunicació pública o qualsevol altre acte d’explotació total o parcial, gratuït o onerós, d’aquest document.
Última actualització de la política: versió 6a aprovada el 20 de setembre de 2022.
* * * * *