Política de Privacidad

Banco BPI recoge y trata los datos personales necesarios para la prestación y funcionamiento de sus sitios web y aplicaciones móviles (BPI Apps), garantizando los niveles adecuados de seguridad y protección de los datos personales de los Clientes/Usuarios que se hayan suscrito a ellos.

Banco BPI utiliza cookies en sus sitios web, que son pequeños archivos de texto que contienen información relevante que el dispositivo de acceso (ordenador, teléfono móvil/smartphone o tableta) descarga a través del navegador de Internet cuando el Cliente/Usuario visita un sitio.

El Banco BPI también puede utilizar cookies cuando se abren los boletines/correos electrónicos, con fines estadísticos, para saber si se abren y para comprobar los clics en los enlaces o anuncios dentro del boletín. El Cliente/Usuario siempre tiene la posibilidad de desactivar el envío de newsletters/emails a través de la opción específica en el pie de página.

Para obtener más información sobre el uso de cookies por parte del Banco BPI, consulte la política de cookies del Banco aquí.

Qué datos personales compartimos y con quién

Banco BPI cede, en el marco de determinados tratamientos que realiza en régimen de corresponsabilidad (ver capítulo "Responsable del tratamiento" de esta política), determinados datos de carácter personal a otras empresas del Grupo CaixaBank. En el supuesto de que, además del Banco, usted sea cliente de otra empresa del Grupo CaixaBank, como CaixaBank Payments & Consumer, EFC, EP, SAL, sus datos serán cedidos a estas empresas con la única finalidad de cumplir los siguientes fines:

• Analizar el riesgo crediticio de los clientes que solicitan crédito o lo contratan y que son comunes a Banco BPI y a otra empresa del Grupo CaixaBank;
• Análisis del riesgo de blanqueo de capitales y financiación del terrorismo; y
• Adopción de medidas restrictivas impuestas a la actividad bancaria en virtud de programas de sanciones y contramedidas financieras internacionales.
• El Banco también transfiere datos a terceros, en particular a:
• Autoridades competentes para el cumplimiento de las obligaciones legales (como el Banco de Portugal, la Autoridad Bancaria Europea, el Banco Central Europeo, la Comisión del Mercado de Valores Mobiliarios, la Autoridad Fiscal y Aduanera, el Departamento Central de Investigación y Acción Penal (DCIAP), la Unidad de Inteligencia Financiera y otras autoridades judiciales, policiales y sectoriales);
• Proveedores de servicios y otros subcontratistas que, en los términos del RGPD, puedan acceder a los datos para la prestación de servicios, garantizando al mismo tiempo que los subcontratistas con acceso a datos personales cumplan con la legislación vigente en materia de protección de datos y con el secreto bancario;
• Otras entidades de crédito y servicios financieros, en particular las entidades financieras afiliadas al sistema de intercambio de información bancaria (Swift) y los proveedores de servicios de pago (Mastercard, Visa).

Plazos de conservación de datos personales

El Banco BPI procesará y conservará sus datos sólo en la medida necesaria, teniendo en cuenta la relación contractual establecida con usted y las obligaciones legales a las que está sujeto el Banco.

En este marco, los plazos de conservación de sus datos se limitan al mínimo y sólo se conservan durante los períodos necesarios para los fines para los que se recogen y tratan, así como para cumplir las obligaciones legales y reglamentarias aplicables al Banco o para la defensa del Banco en procedimientos judiciales.

Una vez finalizada su relación comercial con el Banco, éste podrá verse obligado a conservar sus datos durante los plazos de prescripción legales asociados a obligaciones legales, fiscales o reglamentarias, o durante los plazos previstos en la legislación especial, como el plazo de 7 años desde la finalización de la relación contractual establecida con usted, a fin de cumplir con la obligación de conservación prevista en la ley de prevención del blanqueo de capitales y de la financiación del terrorismo.

El periodo de conservación de sus datos también puede estar vinculado a plazos de prescripción legales, que en muchos casos pueden ser de hasta 20 años.

No obstante, una vez finalizada la relación comercial con el Banco, sus datos personales dejarán de tratarse con fines comerciales o de marketing.

Asimismo, el Banco podrá conservar los datos de los Clientes potenciales durante un periodo máximo de 6 meses, transcurrido el cual, si no se establece contacto alguno, se procederá a su supresión, salvo que el Banco haya consultado la Central de Riesgo de Crédito del Banco de Portugal para evaluar la solvencia del interesado que haya solicitado un crédito, en cuyo caso el Banco deberá conservar los datos así obtenidos durante un plazo de 2 (dos) años, en los términos de la ley.

Los derechos de los interesados y cómo ejercerlos

Como interesado, ya sea como cliente, cliente potencial o en cualquier otra calidad, tiene los siguientes derechos:

• El derecho a acceder a la información que tenemos sobre usted y a obtener información sobre cómo la tratamos.
• El derecho a solicitar la rectificación de sus datos al Banco BPI, cuando sean incorrectos o estén desactualizados.
• El derecho a la supresión (o el derecho a ser "olvidado") de sus datos personales de los registros del Banco BPI cuando ya no se utilicen para los fines para los que fueron recogidos. No obstante, el Banco estará obligado a conservar sus datos durante los plazos impuestos por la ley y que se extienden más allá de la finalización de su relación comercial con el Banco. Sin embargo, como se ha mencionado anteriormente, una vez finalizada su relación con el Banco, sus datos personales dejarán de tratarse con fines comerciales o de marketing.
• El derecho a oponerse al tratamiento de sus datos, indicando los motivos, cuando se realice en base al interés legítimo del Banco o de un tercero. En todo caso, el Banco podrá seguir tratando los datos en cuestión si dispone de motivos legítimos imperiosos para ello que prevalezcan sobre sus intereses, derechos y libertades, o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales. Asimismo, puede oponerse al tratamiento de sus datos con fines de venta directa, sin tener que aportar justificación alguna.
• El derecho, cuando sea aplicable conforme a la ley, a recibir los datos personales que haya facilitado al Banco BPI, en un formato estructurado, de uso común y lectura mecánica, y a solicitar su transmisión a terceros (derecho a la portabilidad). En el caso particular de la banca, este derecho corresponde al servicio de cambio de cuenta regulado en la Ley n.º 105/2017, de 30 de agosto de 2017.
• El derecho a solicitar al Banco que restrinja el tratamiento de sus datos personales en las siguientes situaciones: (a) cuando impugne la exactitud de sus datos personales suspendiendo el tratamiento durante un periodo que permita al Banco BPI verificar su exactitud; (b) si el tratamiento es ilícito y usted se opone a la supresión de los datos, solicitando a cambio la limitación de su uso; (c) cuando el Banco BPI ya no necesite sus datos personales para fines de tratamiento, pero usted los solicite a efectos de formulación, ejercicio o defensa de un derecho en un procedimiento judicial; o (d) cuando se haya opuesto al tratamiento de sus datos y hasta que se determine qué intereses legítimos prevalecen, si los suyos o los del Banco. 

Para ejercer cualquiera de los derechos que le asisten, sólo tiene que dirigir al Banco una comunicación al respecto, entregándola en cualquier oficina del Banco o utilizando cualquiera de los siguientes canales u otros medios que el Banco ponga a su disposición a tal efecto:

• Canales digitales del Banco BPI (BPI Net y App BPI);
• Dirección de correo electrónico del Delegado de Protección de Datos (dpo.rgpd@bancobpi.pt).

La respuesta a un ejercicio de derechos será contestada/enviada a través de los Canales Digitales o a su dirección/contactos registrados en el Banco, por lo que es de suma importancia que mantenga sus datos actualizados.

Cómo retirar el consentimiento

Asimismo, podrá retirar su consentimiento en cualquier momento para aquellos tratamientos para los que lo haya prestado, simplemente enviando una comunicación al Banco, entregándola en cualquier Oficina, o utilizando los canales identificados anteriormente para el mismo fin.

Una vez recibida la retirada del consentimiento, el Banco dejará inmediatamente de tratar sus datos para los fines para los que solicitó su consentimiento.

Decisiones exclusivamente automatizadas y uso de perfiles

Asimismo, tiene derecho a oponerse o solicitar la intervención humana en relación con decisiones basadas en un tratamiento exclusivamente automatizado que pueda tener efectos significativos en su esfera jurídica o en su vida privada (por ejemplo, la decisión de no conceder un préstamo a través de canales digitales, en forma de decisión inmediata cuando dicha decisión se obtiene a través de medios exclusivamente automatizados).

En estos casos, el Banco dispone de mecanismos para que la intervención humana se realice de manera que se garantice el ejercicio de este derecho y se tengan en cuenta sus circunstancias personales.

El Banco BPI también adopta modelos predictivos y de propensión para la elaboración de perfiles, procesando varias categorías de datos personales recogidos a través de diversas fuentes. Los datos personales tratados se cruzan y analizan utilizando modelos automatizados (por ejemplo, modelos estadísticos y algoritmos avanzados) para asignarle un determinado perfil de consumidor, que reflejará sus preferencias personales en relación con los productos y servicios comercializados por el Banco. A estos efectos (adecuación de la oferta del Banco a su perfil personal), el tratamiento en cuestión sólo se llevará a cabo con su consentimiento.

Sin embargo, existen otros fines para los que el Banco también define su perfil:

(i) definición de su categoría como inversor en Mercados de Instrumentos Financieros para evaluar, de conformidad con la Directiva 2014/65/UE del Parlamento Europeo y del Consejo, de 15 de mayo de 2014, y demás aplicables, si es usted un inversor minorista o profesional y adaptar así la oferta a su perfil.

(ii) definición de su perfil en el contexto de las obligaciones legales y reglamentarias del Banco en materia de prevención del blanqueo de capitales y de la financiación del terrorismo, impidiendo así la realización de operaciones prohibidas por la ley.
(iii) definición de su perfil de riesgo crediticio, en la evaluación de su solvencia para cumplir las obligaciones de pago/reembolso que pretende asumir frente al Banco (evaluación de la solvencia) cuando, por ejemplo, solicita un préstamo. Para esta evaluación, el Banco utiliza un sistema de scoring que tiene en cuenta, entre otros datos, el nivel de sus ingresos, sus cargas, sus deudas pendientes, su situación profesional y familiar y otros datos que figuran en la Central de Información de Riesgos.

La seguridad de sus datos personales

Banco BPI ha implantado una serie de medidas de seguridad físicas, lógicas, técnicas y organizativas para proteger sus datos personales frente a la divulgación, pérdida, uso indebido, alteración, tratamiento o acceso no autorizados, entre las que se incluyen:

(i) mecanismos de control de acceso a los sistemas de información y a los datos;

(ii) sistemas de seguridad especializados (por ejemplo, firewalls, antivirus, sistemas de detección de intrusos);

(iii) mecanismos para registrar las acciones realizadas por empleados, clientes y otros usuarios de los sistemas de información (por ejemplo, acceso, modificación o supresión de datos personales);

(iv) mecanismos de cifrado, seudonimización y anonimización de datos;

(v) medidas de cifrado de equipos y dispositivos móviles;

(vi) medidas de seguridad física para proteger los locales (por ejemplo, control de acceso físico, videovigilancia, alarmas diversas).

Es importante señalar que el Banco invierte en una mejora continua de la seguridad de sus sistemas y procesos, a través de la monitorización continua de riesgos y controles, lo que le permite identificar nuevos riesgos surgidos de la continua evolución tecnológica y adoptar nuevas medidas y controles de seguridad adecuados a dichos riesgos.

Igualmente, el Banco cuenta con un programa de concienciación y formación de empleados en materia de seguridad de la información y protección de datos personales para garantizar que todas las personas implicadas en el tratamiento de sus datos sean conscientes de sus obligaciones y actúen para proteger su privacidad.

Cambios en la presente Política de privacidad

Banco BPI se reserva el derecho de hacer ajustes o cambios a esta Política de Privacidad en cualquier momento. Esos cambios serán debidamente publicitados por Banco BPI, incluso a través de su sitio web público www.bancobpi.pt.