Política de Privacidad de Accionistas de CaixaBank

A CaixaBank tractarem les seves dades personals per complir diverses finalitats, sempre d'acord amb el que estableix la normativa vigent i respectant els seus drets i amb total transparència.

Per fer-ho, en aquesta Política de Privacitat, a la qual pot accedir en qualsevol moment des de l'adreça https://www.caixabank.com/ca/privacitat-accionistes.html, pot consultar el detall complet de com utilitzarem les seves dades en les relacions que establim amb vostè quan ostenti la condició d'accionista de CaixaBank, de representant d'un accionista o se subscrigui a formularis o esdeveniments relacionats amb accionistes a la nostra pàgina web corporativa CaixaBank.com.

Tingui en compte que, en cas en què vostè mantingui altres relacions amb CaixaBank (per exemple, sigui client o empleat) podrà consultar, en qualsevol moment, el detall de com utilitzarem les seves dades a les corresponents Polítiques de privacitat que aquesta entitat manté. En el cas de la Política de privacitat de clients, publicada a  https://www.caixabank.cat/particular/general/politica-privacitat.html o per al cas del personal de l'Entitat, a l'àrea privada de la Intranet corporativa.

Les principals normatives que regulen els tractaments que farem amb les seves dades personals són:

• El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril del 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE (d’ara endavant, l'RGPD)
• La Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (d’ara endavant, LOPD)
• Reial decret legislatiu 1/2010, de 2 de juliol, pel qual s'aprova el text refós de la Llei de societats de capital.

Responsable del tractament: El responsable del tractament de les seves dades personals en les seves relacions com a accionista és CaixaBank, S.A. («CaixaBank»), amb NIF a-08663619 i domicili al carrer Pintor Sorolla, 2-4 de València.

CaixaBank ha nomenat un Delegat de Protecció de Dades, que l'atendrà per respondre qualsevol qüestió relativa al tractament de les seves dades personals i a l'exercici dels seus drets. Es pot posar en contacte amb el delegat de protecció de dades per fer-li arribar els seus suggeriments, consultes, dubtes o reclamacions a través d'aquesta adreça: www.caixabank.com/delegatprotecciodedades. 

Vostè pot exercir els seus drets d'accés, rectificació, oposició, supressió, limitació, portabilitat de les seves dades personals, i a retirar el seu consentiment, d'acord amb la llei.

Pot sol·licitar exercir aquests drets a través dels canals següents:

• Enviant un correu electrònic: accionista@caixabank.com
• Mitjançant un escrit dirigit a l'Apartat de Correus núm. 209 de València, amb codi postal 46080, indicant la seva condició d'accionista de l'Entitat. En cas de ser membre del Comitè Consultiu d'accionistes, s'haurà d'indicar aquesta condició.

Així mateix, s'informa els accionistes de la possibilitat d'exercitar els drets previstos per la normativa mitjançant comunicació escrita a la "Sociedad de Gestión de los Sistemas de Registro, Compensación y Liquidación de Valores, S.A.", d’ara endavant, Iberclear (Plaça de la Lleialtat, 1, 28014 Madrid). 

A més, si té alguna reclamació derivada del tractament de les seves dades, pot dirigir-la a l'Agència Espanyola de Protecció de Dades (www.agpd.es).

Per als tractaments que li expliquem en aquesta política es faran servir les dades que detallem a continuació.

No totes les dades que li comuniquem en aquest apartat s'utilitzen per a tots els tractaments de dades. A l'epígraf 6, en què detallem els tractaments de dades que fem, podrà consultar específicament, per cada tractament, la tipologia de dades que es tracten.

En el cas dels tractaments basats en el seu consentiment, addicionalment li indicarem el detall de les dades concretes que s'utilitzen.

Les tipologies i el detall de les dades que utilitzen els diversos tractaments exposats a l'epígraf 6 són els següents:

Dades facilitades per Iberclear en el moment que vostè adquireix les accions, o facilitades per vostè a CaixaBank durant la relació accionarial, fins i tot en exercir els seus drets com a accionista:

Aquestes són les tipologies i el detall de les dades:

• Dades identificatives i de contacte: nom i cognoms, sexe, informació de contacte postal, telefònica i electrònica, domicili de residència, nacionalitat, data de naixement, idioma de comunicació, document identificatiu, imatge i veu, signatura. En cas d'utilitzar-la, la seva signatura electrònica.
• Dades de la seva activitat professional o laboral: els que ens faciliti en el marc del currículum vitae que ha de presentar-se en cas de sol·licitud per formar part del Comitè Consultiu d'accionistes de CaixaBank.
• Dades sobre necessitats especials de comunicació: Dades proporcionades per interessats per permetre l'accessibilitat a la interlocució i la gestió operativa.
• Dades sobre capacitat jurídica: Dades sobre la facultat d'obrar d'una persona establerta en sentència judicial.
• Dades relatives a les accions: codi d'accionista, nombre d'accions i emissió, condició de titular (titular, nu propietari, usufructuari o representant), entitat dipositària; codi compte valors i de compte liquidació; data d'operació (execució i data valor).
• Dades dels representants dels accionistes: nom i cognoms, document identificatiu, acreditació del poder en virtut del qual actua.
   

Dades que vostè ens ha facilitat mitjançant la seva inscripció a formularis o esdeveniments relacionats amb accionistes a la nostra pàgina web institucional:

Aquestes són les tipologies i el detall de les dades:

• Dades identificatives i de contacte: nom i cognoms, informació de contacte telefònica i electrònica, idioma de comunicació, document identificatiu, únicament per als esdeveniments presencials.

Els tractaments que farem amb les seves dades són diversos, i responen a diferents finalitats i bases jurídiques:

• Tractaments necessaris per a l'execució de la relació accionarial.
• Tractaments basats en el consentiment.
• Tractaments basats en l'interès legítim.

Addicionalment als tractaments generals que et detallem a continuació, podem fer tractaments específics no previstos en aquesta política. La informació detallada sobre aquests tractaments la hi proporcionarem en el moment de tramitar la sol·licitud concreta.

 6.1. Tractaments necessaris per a l'execució de les relacions accionarials.

Aquests tractaments de dades tenen com a base jurídica el fet que són necessaris per gestionar la relació accionarial de la qual vostè és part o representant o se subscrigui a formularis o esdeveniments relacionats amb accionistes en la nostra pàgina web institucional, o per aplicar, si vostè ho sol·licita, mesures precontractuals, segons estableix l'art. 6.1.b) del Reglament General de Protecció de Dades (RGPD).

Per tant, són tractaments necessaris perquè vostè pugui establir i mantenir relacions contractuals amb nosaltres. Si s'hi oposa, finalitzaríem aquestes relacions, o no les podríem establir si encara no les haguéssim iniciat.

Els tractaments necessaris per a l'execució de les relacions accionarials s'indiquen a continuació ordenats de la (A) a la (E). Per a cadascun, indiquem: la descripció de la finalitat (Finalitat), la tipologia de les dades tractades (Tipologia de dades tractades), si escau, informació sobre l'ús de perfils (Ús de Perfils), altra informació necessària sobre el tractament (Altra informació rellevant), així com el responsable del tractament.

A. Manteniment del Llibre-Registre d'accionistes

Finalitat: La finalitat d'aquesta operació de tractament és gestionar i mantenir la relació accionarial existent entre vostè i nosaltres a través de la seva anotació de la seva condició d'accionista al Llibre-Registre. Aquest Llibre i el seu manteniment són necessaris per al control de la titularitat de les accions de CaixaBank. 

Tipologia de dades tractades: les tipologies de dades que tractarem per a aquesta finalitat, el contingut de les quals està detallat a l'epígraf 5, són:

• Dades identificatives i de contacte
• Dades sobre capacitat jurídica.
• Dades relatives a les accions.
• Dades dels representants dels accionistes.

Altra informació rellevant: a continuació, hi trobarà altra informació que és important sobre aquest tractament:

• Origen de les dades: En qualsevol cas, independentment de l'Entitat en què vostè dipositi les seves accions, les dades personals per al manteniment del Llibre-Registre d'Accionistes s'obtenen a través de l'entitat legalment habilitada per a la gestió del registre d'anotacions al compte, Iberclear.
• Obligacions normatives: Aquest tractament es fa partint del que disposa el Reial decret legislatiu 1/2010, de 2 de juliol, pel qual s'aprova el text refós de la Llei de Societats de Capital en relació amb l'obligació d'identificar l'accionariat.
• Termini de conservació: Tractarem les seves dades mentre segueixin vigents les relacions accionarials que hàgim establert amb vostè i, una vegada cancel·lades, les dades es conservaran durant un període de 12 mesos i es procedirà al seu bloqueig i conservació durant un període de 10 anys, d'acord amb les previsions de la normativa de prevenció de blanqueig de capitals.

Responsable del tractament: el responsable d'aquest tractament és CaixaBank.

 B. Gestió de la Junta General d'Accionistes

Finalitat: La finalitat d'aquesta activitat de tractament és la preparació, convocatòria, celebració i divulgació de la Junta General de CaixaBank S.A. en qualitat de societat anònima cotitzada, d'acord amb les exigències de la Llei de Societats de Capital (LSC).

Les operacions de tractament que es fan són:

• Convocatòria de la Junta General: el que inclou l'enviament del comunicat corresponent que informa sobre la convocatòria de la Junta i en què s'adjunten les targetes d'assistència, delegació i vot personalitzades.
• Exercici dels seus drets d'assistència (fins i tot telemàtica), delegació del vot (de forma anticipada a través dels mecanismes habilitats) i vot (anticipat o el mateix dia de la Junta General; tot això a través dels mecanismes habilitats).
• Dret d'informació: derivades de l'exercici del dret d'informació per part dels accionistes, en els termes previstos legalment.
• Fòrum Electrònic d'Accionistes, que té com a finalitat facilitar la comunicació entre accionistes, amb caràcter previ a la celebració de les Juntes Generals de conformitat amb la legislació vigent.

Tipologia de dades tractades: les tipologies de dades que tractarem per a aquesta finalitat, el contingut de les quals està detallat a l'epígraf 5, són:

• Dades identificatives i de contacte
• Dades sobre necessitats especials de comunicació.
• Dades sobre capacitat jurídica.
• Dades relatives a les accions.
• Dades dels representants dels accionistes.

Altra informació rellevant: a continuació, hi trobarà altra informació que és important sobre aquest tractament:

• Obligacions normatives: Aquest tractament es fa partint del que disposa el Reial decret legislatiu 1/2010, de 2 de juliol, pel qual s'aprova el text refós de la Llei de Societats de Capital en tot allò relatiu a la gestió de la Junta General d'Accionistes.
• Categories de dades especialment protegides o d'especial sensibilitat: Les dades sobre necessitats especials de comunicació i sobre la seva capacitat jurídica s'utilitzaran exclusivament per garantir el seu dret a disposar d'informació prèvia i els suports necessaris per exercir el seu vot. En aquest cas, les dades es tractaran de conformitat amb el que estableix l'article 514 LSC i 9.2.b de l'RGPD.
• En cas que vostè ostenti la condició de representant d'un accionista, li comuniquem que les seves dades seran tractades per CaixaBank per gestionar el desenvolupament, compliment i control de la relació accionarial, per a l'exercici dels drets d'assistència, delegació i vot de la Junta General i que han estat facilitades per l'accionista al qual representa.
• Divulgació de la Junta General: la sessió de la Junta General CaixaBank S.A. com a societat anònima cotitzada és objecte d'enregistrament i retransmissió en streaming als efectes de facilitar la participació dels accionistes, d'acord amb els principis normatius de bon govern corporatiu requerits a les societats cotitzades.

D'acord amb l'anterior, la imatge dels assistents podrà ser captada, de manera accessòria, durant l'enregistrament i retransmissió de la Junta General.

• Per motius de confidencialitat, protecció de dades i dret a l'honor i a la pròpia imatge, no està autoritzat que els assistents a la Junta General d'Accionistes gravin o difonguin la Junta o les intervencions que facin els accionistes (o els seus representants). El Banc no serà responsable de l'enregistrament i/o difusió no autoritzada de dades personals per part dels assistents a la Junta o altres tercers que puguin tenir accés a aquestes dades.
• Assistència i intervenció en la Junta General: en cas d'intervenció en la Junta General, la seva imatge i la seva veu podran ser registrades i gravades. Tal com hem informat en l'apartat 6.1.A d'aquest document, vostè tindrà la facultat d'autoritzar o no la retransmissió de la seva imatge de forma pública en directe.

En el supòsit de no atorgar la seva autorització per a la captació de la seva imatge, d'acord amb el tractament especificat a l'apartat 6.2.A d'aquest document, es possibilitarà la seva intervenció des d'una localització en què no es procedeixi a la retransmissió pública de la seva imatge. En qualsevol cas, la veu sí que serà transmesa i gravada.

• Termini de conservació: en relació amb la convocatòria, assistència, celebració, i desenvolupament de la Junta General, tractarem únicament les dades que siguin necessàries per garantir el correcte compliment de la nostra relació accionarial. Una vegada finalitzada la Junta, conservarem les seves dades fins que es produeixi l'adopció efectiva dels acords socials.

Pel que fa als acords socials, conservarem la informació durant tota la vida de la societat i, en cas de la seva extinció, durant sis anys d'acord amb la previsió de l'art. 30.1 del Codi de Comerç, a partir de l'últim assentament realitzat als llibres, llevat que aquests acords siguin susceptibles de poder resultar contraris a l'ordre pública segons el que es recull a l'article 205.1 de l'LSC. En aquest cas, conservarem bloquejada aquesta informació de manera permanent, pel fet que, en aquests casos, l'acció d'impugnació dels acords socials no caduca ni prescriu.

Per últim, pel que fa a la gravació de la sessió de la Junta, les intervencions del President, del Conseller Delegat i dels Consellers es conservaran a disposició del públic, al lloc web corporatiu, durant cinc anys, amb la finalitat de difondre el compliment dels principis normatius de bon govern corporatiu exigits a les societats cotitzades.

La resta de dades de la gravació de la Junta es tractaran amb la finalitat d’elaborar l’acta de la sessió, d’acord amb l’article 279 del Text Refós de la Llei de Societats de Capital. Un cop elaborada l’acta, les gravacions es conservaran, degudament bloquejades, durant sis anys, per posar-les a disposició de les Administracions Públiques competents, Jutges i Tribunals o el Ministeri Fiscal, d’acord amb les previsions dels articles 30.1 del Codi de Comerç. Transcorregut aquest termini, s’eliminaran.

Responsable del tractament: el responsable d'aquest tractament és CaixaBank.

C. Gestió del Comitè Consultiu d'accionistes.

Finalitat: la finalitat d'aquesta operació de tractament és gestionar l'activitat del Comitè Consultiu d'accionistes de CaixaBank.

Les operacions de tractament que s'inclouen són:

• Rebre, tramitar i avaluar les sol·licituds de candidatures presentades mitjançant el formulari d'inscripció previst a la pàgina web corporativa de CaixaBank.
• En cas que la sol·licitud s'accepti, gestionar la condició de membre del Comitè, d'acord amb les seves normes de funcionament.
• Atenció i gestió de suggeriments, aportacions o comunicacions que els accionistes dirigeixin al Comitè, mitjançant el formulari disponible a la pàgina web corporativa de CaixaBank.

Tipologia de dades tractades: les tipologies de dades que tractarem per a aquesta finalitat, el contingut de les quals es detalla a l'epígraf 5, són:

• Dades identificatives i de contacte
• Dades de la seva activitat professional o laboral
• Dades relatives a les accions

Altra informació rellevant: a continuació, hi trobarà altra informació que és important sobre aquest tractament:

• Termini de conservació: com a membre del Comitè Consultiu d'Accionistes, conservarem les seves dades mentre ostenti la condició de membre i posteriorment, partint del nostre interès legítim, per contactar amb vostè podrem enviar-li invitacions a esdeveniments corporatius relacionats amb aquest Comitè, tal com li expliquem a l'apartat 6.3.A d'aquest document.
  
  En cas que vostè sigui un candidat descartat, conservarem les dades per un període de 3 anys, en consideració als terminis de prescripció de les infraccions previstes a l'article 72 de la LOPDGDD, transcorregut el qual les dades s'eliminaran.

Responsable del tractament: el responsable d'aquest tractament és CaixaBank.

D. Enviament de comunicacions i invitació a esdeveniments

Finalitat: per al cas en què Vostè s'inscrigui a través de la pàgina web corporativa de CaixaBank al Servei d'informació a l'Accionista o els esdeveniments publicats a l'Agenda de l'Inversor, la finalitat d'aquesta operació de tractament és l'enviament de comunicacions amb informació corporativa, així com la invitació a la participació en esdeveniments, cursos i trobades corporatius, presencials o en línia.

Tipologia de dades tractades: les tipologies de dades que tractarem per a aquesta finalitat, el contingut de les quals està detallat a l'epígraf 5, són:

• Dades identificatives i de contacte

Altra informació rellevant: a continuació, hi trobarà altra informació que és important sobre aquest tractament:

• Termini de conservació: en relació amb els formularis de subscripció als materials informatius del Servei d'informació a l'accionista, conservarem les seves dades durant el temps en què la seva subscripció es mantingui activa, i quan aquesta finalitzi, eliminarem les seves dades.

En el cas d'esdeveniments, cursos i trobades corporatius, les dades es conserven fins que aquests es duguin a terme. Una vegada que l'esdeveniment hagi tingut lloc, conservarem les dades per un període de 3 anys, en consideració als terminis de prescripció de les infraccions previstes a l'article 72 de la LOPDGDD, transcorregut el qual les dades s'eliminaran.

Responsable del tractament: el responsable d'aquest tractament és CaixaBank.

E. Realització de consultes a través de l'Oficina de l'accionista

Finalitat: la finalitat d'aquesta operació de tractament és gestionar les consultes o suggeriments que vostè ens traslladi a través dels formularis disponibles a CaixaBank.com o la concertació de cita personalitzada amb l'equip de Relació amb Accionistes per tal de traslladar preguntes sobre l'acció, els dividends o la companyia.

Tipologia de dades tractades: les tipologies de dades que tractarem per a aquesta finalitat, el contingut de les quals està detallat a l'epígraf 5, són:

• Dades identificatives i de contacte

Altra informació rellevant: a continuació, hi trobarà altra informació que és important sobre aquest tractament:

• Termini de conservació: en relació amb els formularis de remissió de consultes a través de l'Oficina de l'Accionista, conservarem les seves dades mentre siguin necessàries per respondre a la consulta rebuda i, una vegada gestionada, procedirem a la supressió total d'aquesta informació.

Responsable del tractament: el responsable d'aquest tractament és CaixaBank.

6.2. Tractaments basats en el consentiment.

Aquests tractaments tenen com a base jurídica el seu consentiment, segons allò que estableix l'article 6.1.a) del Reglament general de protecció de dades (RGPD).

Si, per alguna circumstància, mai no li hem sol·licitat el seu consentiment, aquests tractaments no li seran d'aplicació.

Els tractaments basats en el seu consentiment s'indiquen a continuació ordenats de la (A) a la (B). Per a cadascun, indiquem: la descripció de la finalitat (Finalitat), el detall de les dades tractades (Dades tractades), si aplica, informació sobre l'ús de perfils (Ús de Perfils), altra informació necessària sobre el tractament (Altra informació rellevant), així com el responsable del tractament.

A. Intervencions realitzades a la Junta General

Finalitat: la finalitat d'aquesta operació de tractament és el registre de la seva imatge, en cas que assisteixi i faci alguna intervenció a la Junta General i així ho consenteixi expressament.

Els accionistes o, els seus representants que facin una intervenció presencial durant la celebració de la Junta General tindran la facultat d'autoritzar o no l'enregistrament de la seva imatge i la seva retransmissió pública en directe . En el supòsit de no atorgar la seva autorització es possibilitarà la seva intervenció des d'una localització en què no es procedeixi a la retransmissió pública de la seva imatge. En qualsevol cas, la veu sí que serà gravada, tal com li detallem a l'apartat 6.1. B d'aquest document.

Tipologia de dades tractades: les tipologies de dades que tractarem per a aquesta finalitat, el contingut de les quals està detallat a l'epígraf 5, són:

• Dades identificatives i de contacte: nom i cognoms; document identificatiu, imatge i veu.
• Dades relatives a les accions: codi d'accionista, nombre d'accions.
• Dades relatives als representants dels accionistes: nom i cognoms, document identificatiu, acreditació del poder en virtut del qual actua.

Altra informació rellevant: a continuació, hi trobarà altra informació que és important sobre aquest tractament:

• Termini de conservació: durem a terme el tractament d'enregistrament i transmissió de la seva imatge en la celebració de la Junta General, en el supòsit en què vostè hi faci una intervenció i ens atorgui el seu consentiment.

Aquest consentiment únicament serà vàlid pel que fa a la Junta General que se celebri i en la qual vostè ens hagi atorgat aquest consentiment, i no així per a Juntes Generals que se celebrin amb posterioritat, on el consentiment, en aquest àmbit, s'haurà de tornar a sol·licitar.  Conservarem l'autorització que vostè ens atorgui durant un termini de 5 anys en consideració al termini de prescripció de les accions personals prevista a l'article 1964 del Codi Civil, transcorregut el qual, les dades se suprimiran.

Responsable del tractament: el responsable d'aquest tractament és CaixaBank.

6.3. Tractaments basats en l'interès legítim.

Aquest tractament té com a base jurídica el compliment del nostre interès legítim, segons estableix l'art. 6.1.f) del Reglament General de Protecció de Dades (RGPD).

Per poder justificar aquest tractament en el nostre interès legítim, hem dut a terme, de forma prèvia, una ponderació de drets, que es pot consultar i ha tingut un resultat favorable.

El tractament basat en el nostre interès legítim s'indica a continuació, amb la lletra (A). Per a aquest tractament, assenyalarem: la descripció de la finalitat (Finalitat), el detall de les dades tractades (Tipologia de les dades tractades), si aplica, informació sobre l'ús de perfils (Ús de Perfils), altra informació necessària sobre el tractament (Altra informació rellevant), així com el responsable del tractament.

A. Enviament d'invitacions a esdeveniments dels antics membres del Comitè Consultiu d'Accionistes

Interès legítim de CaixaBank: L'interès legítim de CaixaBank per fer aquest tractament és conservar una xarxa de contactes amb les persones que han format part del Comitè Consultiu, atès que la seva experiència i coneixement continuen sent valuosos per a futures interaccions, activitats i esdeveniments relacionats amb l'organització. Aquest interès es fonamenta en la necessitat d'enfortir vincles professionals que aportin valor estratègic i reputacional.

Finalitat: la finalitat d'aquesta operació de tractament és l'enviament d'informació i invitacions a esdeveniments a antics membres del Comitè Consultiu d'accionistes.

Tipologia de dades tractades: les tipologies de dades que tractarem per a aquesta finalitat, el contingut de les quals està detallat a l'epígraf 5, són:

• Identificatives i de contacte: nom i cognoms, i informació de contacte telefònica i electrònica.

Altra informació rellevant: A continuació trobarà altra informació que és important sobre aquest tractament:

• Termini de conservació: durem a terme aquest tractament mentre vostè no s'hi oposi.
• Dret d'oposició al tractament: Té dret a oposar-se als tractaments basats en l'interès legítim. Pots fer-ho de manera senzilla i gratuïta a través dels canals que t'indiquem a l'epígraf 4.

Responsable del tractament: el responsable d'aquest tractament és CaixaBank.

Autoritats o organismes oficials

Les societats cotitzades com a CaixaBank podem estar obligades legalment a facilitar informació sobre les transaccions que fem a les autoritats o organismes oficials d'altres països situats tant dins com fora de la Unió Europea. Aquesta obligació es dona en el marc de la lluita contra el finançament del terrorisme i formes greus de delinqüència organitzada i la prevenció del blanqueig de capitals, així com en el marc de la supervisió prudencial de les entitats de crèdit i societats cotitzades que fan el Banc d'Espanya, el Banc de Portugal, el Banc Central Europeu i la Comissió Nacional del Mercat de Valors.

També poden estar subjectes a aquesta obligació els sistemes de pagament i prestadors de serveis tecnològics amb què mantenim relacions i als quals transmetem les dades per dur a terme transaccions.

Igualment, les dades indicades a l'apartat 5 i relacionades amb els tractaments relatius a la Junta General es comunicaran al Notari que assisteix a la Junta per aixecar-ne l'acta i a l'entitat legalment habilitada per a la gestió del registre d'anotacions en compte, Iberclear, com a dipositari central de valors espanyol.

Comunicació de dades en l'externalització de serveis

A vegades, recorrem a prestadors de serveis amb accés potencial a dades de caràcter personal.

Aquests prestadors aporten garanties adequades i suficients en relació amb el tractament de dades, ja que duem a terme una selecció responsable de prestadors de servei que incorpora requeriments específics en cas que els serveis impliquin el tractament de dades de caràcter personal.

La tipologia de serveis que podem encarregar a prestadors de serveis és:

• Serveis de backoffice
• Serveis d'auditoria i consultoria
• Serveis jurídics
• Serveis de maquetació
• Serveis de call center
• Serveis logístics
• Serveis de seguretat física
• Serveis informàtics (seguretat dels sistemes i de la informació, ciberseguretat, sistemes d'informació, arquitectura, allotjament, processament de dades)
• Serveis de telecomunicacions (veu i dades)
• Serveis d'impressió, ensobrament, enviaments postals i missatgeria
• Serveis de custòdia i destrucció de la informació (digital i física)
• Serveis de manteniment d'edificis, instal·lacions i equips

Tractarem les dades especificades a l'apartat 5 aplicant-hi les mesures tècniques i organitzatives necessàries per garantir que només s'utilitzin per a cadascuna de les finalitats descrites.

Trobarà els terminis de conservació especificats en cadascun dels tractaments de dades d'aquesta política. En qualsevol cas, una vegada finalitzades les relacions que hagi establert amb nosaltres, conservarem les seves dades únicament per complir amb les obligacions legals i per permetre la formulació, exercici o defensa de reclamacions durant el termini de prescripció de les accions derivades de les relacions accionarials. Transcorreguts aquests terminis, procedirem a la seva supressió.

A CaixaBank tractem les seves dades dins l'Espai Econòmic Europeu i, amb caràcter general, contractem prestadors de serveis ubicats també dins l'Espai Econòmic Europeu o en països que han estat declarats amb un nivell adequat de protecció.

Si necessitem utilitzar proveïdors de serveis que facin tractaments fora de l'Espai Econòmic Europeu o en països que no han estat declarats amb un nivell adequat de protecció, ens assegurarem de garantir la seguretat i legitimitat del tractament de les seves dades.

Per fer-ho, exigim les garanties adequades a aquells proveïdors de serveis d'acord amb allò que estableix l'RGPD de manera que disposin, per exemple, de normes corporatives vinculants que garanteixin la protecció de la informació de manera similar a la que estableixen les normes europees o que subscriguin les clàusules tipus de la Unió Europea. Pot sol·licitar una còpia de les garanties adequades que exigeix CaixaBank a aquests proveïdors posant-se en contacte amb el delegat de protecció de dades a través de www.caixabank.com/delegadoprotecciondedatos.

A l'epígraf 6 d'aquesta política l'informem dels tractaments que incorporen decisions automatitzades.

Addicionalment, si durant les relacions accionarials que manté amb nosaltres, ens disposéssim a utilitzar mecanismes que poguessin adoptar decisions basades únicament i exclusivament en el tractament automatitzat (és a dir, sense la participació d'una persona) que poguessin produir efectes jurídics sobre vostè o que el poguessin afectar significativament, l'informarem sobre aquest fet en la pròpia documentació contractual, així com de la lògica en virtut de la qual s'adopta la decisió.

Així mateix, en aquell moment, adoptarem mesures per salvaguardar els seus drets i interessos facilitant-li el dret a obtenir intervenció humana, a expressar el seu punt de vista i a impugnar la decisió.

Farem una revisió d'aquesta Política de Privacitat cada vegada que resulti necessari per mantenir-lo degudament informat, per exemple, amb motiu de la publicació de noves normes o criteris o la realització de nous tractaments.

L'última versió del document estarà disponible a través del web corporatiu de CaixaBank, a l'apartat “Privacitat accionistes”.