Política de Privacidad para clientes

·        Responsable del tratamiento

·        Ejercicio de derechos

·        Datos personales tratados y procedencia de los mismos

·        Tratamientos basados en el consentimiento

·        Tratamientos basados en el interés legítimo

·        Tratamientos basados en la ejecución del contrato

·        Tratamientos basados en el cumplimiento de una obligación legal

·        Tratamientos basados en interés público

·        Plazo de conservación

·        Destinatarios

·        Transferencias internacionales de datos

·        Medidas de seguridad

Usted, como interesado, puede ejercer sus derechos de acceso, rectificación, oposición, portabilidad, supresión, limitación al tratamiento, retirada del consentimiento y a no ser objeto de decisiones automatizadas mediante el envío de un correo electrónico a (lopd@renta4.es) o, por correo postal a: Protección de Datos, PASEO DE LA HABANA, 74 –28036 MADRID. Como regla general, no es necesario facilitar la copia del DNI para ejercer su derecho. No obstante, si Renta 4 tuviese dudas razonables en relación con la identidad de la persona física que cursa la solicitud podrá solicitar que se facilite información adicional necesaria para confirmar su identidad.

El ejercicio de estos derechos tiene carácter gratuito.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, a través de la página www.aepd.es, donde dispone de la información necesaria.

En esta tabla se detalla en qué consiste cada uno de sus derechos:

Renta 4 Banco le recuerda que se ha puesto a su disposición en el área privada de la web, una sección en la que usted puede gestionar sus consentimientos de forma ágil, así como revisar aquéllos que tiene activados o desactivados. 

Renta 4 Banco obtiene sus datos personales de las siguientes modalidades:

1. En el momento de la contratación de nuestros servicios y durante el mantenimiento de productos y servicios.

Se trata de la información que usted nos facilita para formalizar el contrato de prestación de servicios, así como durante su relación contractual con Renta 4. Algunos ejemplos de las formas de obtener sus datos personales son: firma de los contratos, consultas, transacciones, órdenes y operaciones, realización de los test o hábitos de navegación.

La tipología de los datos personales es la siguiente:

Datos identificativos, de contacto y formulario KYC

• Datos de identificación y datos de contacto: nombre y apellidos, documento de identificación, fecha de expedición y fecha de caducidad del mismo, fecha y lugar de nacimiento, nacionalidad, sexo, dirección postal, dirección a efecto de comunicaciones, correo electrónico y teléfono.
• Datos sobre su capacidad de obrar.
• Estudios y actividad profesional: nivel de estudios, actividad profesional y ocupación, régimen laboral, si usted es o no funcionario público y si usted es o no persona con responsabilidad pública. Si usted es una persona con responsabilidad pública, Renta 4 Banco puede tratar datos de categoría especial, tales como la afiliación sindical o la pertenencia a un partido político. Estos datos se tratan con la base legitimadora prevista en el artículo 6.1. c) del Reglamento General de Protección de Datos, esto es la obligación legal prevista en el artículo 14 de la ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, concurriendo la circunstancia del artículo 9.1. g) del Reglamento General de Protección de Datos.
• Ingresos personales: ingresos periódicos y fuente de ingresos.
• Datos bancarios.
• Datos relativos al titular real de una sociedad mercantil.

Información precontractual

• Si es usted titular, cotitular, autorizado o representante a los efectos de la contratación de productos y servicios.
• Clasificación como cliente minorista, profesional o contraparte elegible y la información aportada, en su caso, para acreditar dicha clasificación.
• Datos de las comunicaciones mantenidas con usted (llamadas telefónicas, comunicaciones electrónicas, registro de actas, SMS, etc.).
• Evaluaciones y cuestionarios puestos a su disposición para cumplir con la normativa del mercado de valores: test de conveniencia, test de idoneidad, formulario target market.
• Para la contratación de determinados productos y servicios, Renta 4 Banco, como operador de banca-seguros, puede tratar determinados datos de categoría especial (datos de salud.) El tratamiento de estos datos se ampara en el artículo 9.2 a) del Reglamento General de Protección de Datos (consentimiento).

Contratación de productos y servicios

• Productos y servicios contratados o solicitados.
• Información sobre las órdenes y operaciones realizadas.
• Saldos actuales e históricos.
• Historial de pagos.
• Transferencias.
• Comunicaciones enviadas y recibidas.
• Datos fiscales.
• Datos relativos a las pignoraciones, despignoraciones, embargos, herencias, donaciones, operaciones mercantiles y disolución de régimen de gananciales.

Hábitos de navegación

• Geolocalización, con el objeto de alertar en caso de que usted entre al área privada de la web desde un país diferente al habitual.
• Aceptación o rechazo de las cookies.
• Dirección IP.
• ID del dispositivo.
• Hábitos de navegación por las páginas web de Renta 4 en caso de que usted haya aceptado las cookies.
• Clics.

Datos inferidos a partir del resto de sus datos personales:

Mediante la aplicación de modelos, Renta 4 Banco trata sus datos personales con el objeto de: (i) analizar sus hábitos de consumo; (ii) deducir sus preferencias; (iii) prevenir el fraude; (iv) realizar propensiones; (v) gestionar los servicios que se le prestan y (vi) cumplir con las obligaciones legales.

2. Fuentes de información externas: Renta 4 puede obtener datos personales de usted en fuentes de información externas, tales como registros públicos, diarios y boletines oficinales, resoluciones de las Administraciones Públicas o listas oficiales para la prevención del fraude.

• CIRBE: Renta 4 consulta si ustedes tienen riesgos en otras entidades a través de CIRBE (Central de Información de Riesgos de Banco de España).
• Listas oficiales para la prevención del fraude.
• Datos societarios extraídos de bases de datos.
• Internet y redes sociales.

3. De terceros a los que el interesado haya dado su autorización para facilitarlos.

4. Empresas del Grupo Renta 4, empresas participadas y empresas colaboradoras: Renta 4 puede recibir información sobre sus datos personales de empresas del Grupo Renta 4 o empresas participadas para el tratamiento de sus datos personales. 

A continuación, se procede a informar de aquellos tratamientos que tienen como base jurídica su consentimiento, de conformidad con el artículo 6.1. a) del Reglamento General de Protección de Datos. Usted podrá revocar su consentimiento en cualquier momento por la vía explicada en el apartado 3 de la presente política. 

➤  Tratamiento de datos personales para el envío de comunicaciones comerciales

La finalidad de este tratamiento es la oferta por correo electrónico, llamadas telefónicas, correo postal o cualquier otro canal que haya aceptado, productos y servicios de Renta 4 que, a partir de los modelos aplicados, Renta 4 deduce que pueden encajar con sus intereses y preferencias.

En caso de que no autorice el tratamiento de sus datos para la anterior finalidad, su relación contractual no se verá afectada. Asimismo, usted podrá revocar el consentimiento para esta finalidad en cualquier momento. Renta 4 le informa de que, además de por los medios ya informados, también tendrá la opción de desactivar la recepción de comunicaciones comerciales en cualquiera de los envíos que reciba.

 Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Contratación de productos y servicios.

➤  Cesión de sus datos personales a colaboradores

La finalidad de este tratamiento es recabar su consentimiento para que, en caso de su aceptación, se puedan ceder sus datos personales a un colaborador. En el caso de que se produzca esta situación, Renta 4 Banco le facilitará previamente la información oportuna al respecto.

 Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.

➤  Geolocalización

La finalidad de este tratamiento es recabar su consentimiento para que, en caso de su aceptación, Renta 4 Banco pueda conocer su ubicación con el objeto de advertir si ha accedido al área privada de la web desde un país diferente al habitual y poder notificárselo.

Esta alerta se basa en dos datos:

• Coordenadas de geolocalización si usted las ha autorizado previamente.
• Geolocalización de la IP de conexión según proveedores de servicio.

 Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• País de ubicación.

Usted podrá revocar su consentimiento en cualquier momento por la vía explicada en el apartado 3 de la presente política.

➤ Elaboración de perfiles

La finalidad de este tratamiento es poder elaborar un perfil de usted con mayor detalle, con el objeto de tener un conocimiento más profundo de sus preferencias.

De esta manera, Renta 4 Banco podrá identificarle con clientes con similares características a las suyas con el objeto de: (i) ofrecerle productos y servicios que se adapten mejor a su perfil (que puede incluir el envío de comunicaciones comerciales, si usted ha consentido previamente); (ii) personalizar la interfaz de acuerdo con sus preferencias; (iii) predecir sus posibles necesidades y presentarle sugerencias para pueda cubrirlas con anterioridad a que usted nos haga llegar una solicitud al respecto; (iv) mejorar nuestros procesos internos; (v) desarrollar nuevos productos y servicios; (vi) realizar un seguimiento de negocio y generar informes que permitan la toma de decisiones y (vii) realizar estadísticas y estudios de mercado.

Las acciones comerciales descritas en el párrafo anterior se le presentarán a través de los distintos canales: telefónico, oficina, web o app. 

Si usted no consiente este tratamiento, Renta 4 Banco no le limitará por ello el acceso a su oferta de productos y servicios ni le aplicará consecuencias al respecto. De igual manera, la aceptación de este tratamiento no conlleva la contratación automática de los productos y servicios que se le ofrecen.

Para llevar a cabo este tratamiento, Renta 4 Banco se servirá de algoritmos que permiten identificar los contenidos que pueden resultar más interesantes para usted siempre que consienta el tratamiento. Asimismo, el algoritmo determina el canal, el momento y el formato que mejor se ajusta a su perfil para llevar a cabo la acción comercial.

Las fórmulas matemáticas que se obtienen del análisis de los comportamientos anteriores de clientes que presentan conductas similares a usted permiten predecir sus necesidades y preferencias. Los resultados que pretendemos obtener con la aplicación de los algoritmos es mejorar la calidad del servicio adaptando la oferta comercial para el cliente.

Este tratamiento conlleva una elaboración de perfiles, así como la toma de decisiones automatizadas para que la acción comercial se ajuste a sus preferencias individuales en el momento adecuado.

La supervisión de la calidad del algoritmo se realiza con intervención humana.

Renta 4 Banco utilizará los datos personales obtenidos y generados durante la relación contractual.  En particular, los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.
• Datos personales obtenidos a partir de sus hábitos de navegación, destacando los clics realizados.
• Datos inferidos a partir de sus datos personales.
• Datos personales obtenidos de otras empresas del Grupo.

Conforme al principio de minimización de datos y, en la medida en que sea posible para los fines del tratamiento descrito, Renta 4 Banco utilizará técnicas de enmascaramiento de los datos personales y eliminará aquéllos que no resulten necesarios. 

➤  Autenticación de la identidad

La finalidad de este tratamiento es comprobar su identidad durante el proceso de alta como cliente de Renta 4 Banco y confirmar la autenticidad de su documento identificativo.

En particular, las operaciones en las que consiste dicho tratamiento son las siguientes:

• Captura del anverso y del reverso de su documento de identidad para verificar un posible fraude documental a través de patrones de seguridad y congruencia de datos textuales.
• Captura de una fotografía (“selfie”) para verificar su identidad comparando la fotografía de su documento de identidad con la que usted nos facilite durante el proceso de alta.
• Captura de su imagen a través de un proceso de video-identificación.

En los dos primeros casos, Renta 4 Banco tiene como objetivo la prevención del fraude y realizar las actuaciones necesarias para evitar daños a la entidad y a los clientes.

En el caso de la video-identificación, Renta 4 Banco tratará sus datos personales como método de identificación fehaciente de conformidad con la normativa de prevención de blanqueo de capitales.

Es preciso indicar que Renta 4 Banco pone a su disposición la posibilidad de que usted complete el proceso de alta de forma presencial.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Imagen.
• Datos biométricos. Se trata de datos especialmente protegidos cuyo tratamiento se ampara en su consentimiento, de acuerdo con el artículo 9.2. d) del Reglamento General de Protección de Datos.

Este tratamiento conlleva decisiones automatizadas basadas en elaboración de perfiles.

En el caso del documento de identidad, el algoritmo permite extraer los campos escritos del documento, comprobar si la foto es original y verificar si la información presente en los códigos del documento presenta alteraciones.

Para el “selfie”, el algoritmo permite realizar un contraste biométrico con el documento de identidad para poder detectar si se trata de una persona o de una imagen en la pantalla.

En el caso de la video-identificación, el sistema realiza una prueba de vida del cliente, para lo que éste tendrá que decir su nombre y apellidos y mostrar el anverso y el reverso de su documento de identidad.

Los procesos se realizan de forma automática. De ellos, se obtiene una puntuación global que se revisa por personas autorizadas que evaluarán la decisión.

➤ Datos de cookies

La finalidad de este tratamiento es recabar su consentimiento para obtener información acerca de sus datos de navegación y cookies.

A tales efectos le remitimos a nuestra política de cookies publicada en nuestra web.

El plazo de conservación dependerá de cada una de las cookies. Esta información se recoge en la mencionada política.

Los tratamientos que se informan a continuación tienen como base jurídica el interés legítimo de Renta 4 Banco, de conformidad con el artículo 6.1.f) del Reglamento General de Protección de Datos.

Para determinar si procede o no la aplicación del interés legítimo como base jurídica, Renta 4 Banco ha aplicado la regla de ponderación; es decir, se ha valorado si en el supuesto concreto objeto de análisis existe interés legítimo para Renta 4 Banco o, o si, por el contrario, sus derechos fundamentales o intereses prevalecen sobre nuestro interés legítimo.

Usted tiene derecho a oponerse a cualquiera de los tratamientos basados en interés legítimo. Para ello, deberá ponerse en contacto con el Delegado de Protección de Datos por la vía explicada en el apartado 3.

➤  Elaboración de perfiles básicos

La finalidad de este tratamiento es la elaboración de un perfil de cliente con sus datos personales que permita lograr un mayor conocimiento de la base de datos de clientes con el objeto de: (i) ajustar la oferta la oferta de productos y servicios a sus necesidades y preferencias y (ii) realizar una analítica que permita mejorar los productos y servicios, así como los procesos internos. 

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos obtenidos en la contratación de productos y servicios.

Para este tratamiento solo se tendrán en cuenta sus datos personales del último año. Renta 4 no utilizará algoritmos ni tampoco se tomarán decisiones automatizadas. 

➤  Oferta de productos y servicios

La finalidad de este tratamiento es enviarle comunicaciones comerciales sobre productos y servicios de Renta 4 o distribuidos por Renta 4 que sean similares a aquéllos que haya contratado.

Para llevar a cabo este tratamiento, Renta 4 utiliza los perfiles descritos en el apartado anterior (elaboración de perfiles básicos).

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.

➤  Comunicación a empresas del Grupo

La finalidad de este tratamiento es optimizar los recursos del Grupo Renta 4, dado que, por necesidades informáticas y operativas, se comparten recursos técnicos y organizativos. En este sentido, comunicaremos sus datos personales a empresas del Grupo Renta 4 para poder ofrecerle un servicio completo en las entidades de las que sea o desee hacerse cliente, de tal forma que se agilicen los procesos de contratación.

A continuación, le mostramos el listado completo de sociedades del Grupo Renta 4 a la que se comunicarán sus datos:

 Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.
• Datos personales obtenidos a partir de sus hábitos de navegación.
• Datos personales obtenidos de otras empresas del Grupo

El listado de empresas del Grupo se incluye a continuación:

➤  Elaboración de informes y reportes de carácter interno

La finalidad de este tratamiento es optimizar los recursos de Renta 4 para lo que se hace necesaria la elaboración de informes, la organización de los datos y la preparación de reportes internos. En estos casos, Renta 4 trata la base de datos de sus clientes con el objeto de: (i) realizar un seguimiento del negocio; (ii) generar documentos de soporte que permitan la toma de decisiones internas; (iii) realizar estimaciones y estudios con finalidades comerciales.

En determinados casos, Renta 4 tratará los datos personales para esta finalidad de forma agregada.

 Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos obtenidos en la contratación de productos y servicios.

En estos casos, los datos personales que se tratarán serán los de los últimos cinco años. Renta 4 no utilizará algoritmos ni tampoco se tomarán decisiones automatizadas.

➤  Grabación de las llamadas telefónicas:

La finalidad de este tratamiento es evaluar la calidad del servicio prestado y utilizar dichas grabaciones como prueba de juicio y fuera de él, al entender que concurre un interés legítimo para la entidad puesto, que la revisión de estas llamadas nos ayuda a mejorar y a tener constancia de que se ha mantenido la veracidad y la integridad de la información transmitida por este canal.

De forma previa a la grabación de la llamada telefónica, Renta 4 Banco le informará de ello.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.

➤  Recorrido del cliente

La finalidad de este tratamiento guardar trazabilidad del envío y recepción de comunicaciones a través de correo electrónico. Este tratamiento permite: (i) la defensa ante posibles reclamaciones; (ii) que usted pueda recibir información que se adapte mejor a sus necesidades y preferencias siempre que haya consentido previamente recibir comunicaciones comerciales.

Los datos personales utilizados para este tratamiento se listan a continuación:

-        Su dirección de correo electrónico.

-        Interacción del receptor del correo electrónico (apertura y seguimiento).

Los tratamientos que se informan a continuación tienen como base legitimadora, conforme al artículo 6.1.b) del Reglamento General de Protección de Datos, la ejecución de un contrato que usted ha suscrito con Renta 4 o las relaciones precontractuales que hayan surgido entre usted y Renta 4.

➤  Prestación de los servicios contratados

La finalidad de este tratamiento es poder cumplir con el objeto del contrato, así como poder gestionar las relaciones precontractuales encaminadas a la formalización de aquél.

Por tanto, el tratamiento cubre: (i) la recogida de los datos que se realiza de forma previa a suscribir el contrato; (ii) el momento de la firma; (iii) recabar la información necesaria para la contratación de productos y servicios por cualquiera de los canales habilitados por Renta 4; (iv) incorporación de sus datos personales a nuestros ficheros con el fin de poder identificarlo cuando realice cualquier operación o gestión; (v) envío de información por vía electrónica o por correo postal, en función de las preferencias que nos haya indicado, sobre todas las cuestiones relativas a los contratos que tenga suscritos y (vi) la generación de los extractos e informes derivados de la prestación de los servicios.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.
• Datos personales obtenidos a partir de sus hábitos de navegación.
• Datos inferidos a partir de sus datos personales.
• Datos personales obtenidos de otras empresas del Grupo.
• Datos obtenidos de fuentes de información externas.

➤ Análisis de solvencia (para la aceptación de créditos)

La finalidad de este tratamiento es solicitar información concreta de usted cuando solicita una operación de riesgo (como por ejemplo la concesión de un crédito). En estos casos resulta necesario conocer si usted tiene obligaciones contraídas con otras entidades para determinar así en qué nivel de riesgo incurre al autorizar la operación.

Por tanto, el tratamiento cubre: (i) la recogida de los datos; (ii) consulta de los datos en la Central de Información de Riesgos de Banco de España con el objeto de comprobar si usted figura como titular de un riesgo declarable a la CIR (préstamos, créditos, avales y riesgos en general); (iii) análisis interno del riesgo (sin que ello conlleve elaboración de perfiles o decisiones automatizadas).

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos obtenidos en la contratación de productos y servicios.

➤  Contratación del servicio de BIZUM

La finalidad de este tratamiento es poderle prestar el servicio BIZUM que permite (i) enviar y recibir transferencias inmediatas desde su cuenta corriente de RENTA 4 a otras personas que tengan contratado este servicio; (ii) enviar y recibir solicitudes de dinero a otras personas; (iii) realizar compras y (iv) realizar donaciones a ONG que se hayan dado previamente de alta en el servicio.

Además de la ejecución del contrato, en este tratamiento concurre como base legitimadora su consentimiento (acceso a la agenda y acceso a la galería de imágenes de su teléfono).

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos de identificación y datos de contacto: nombre y apellidos, documento de identificación, número de teléfono, dirección postal y correo electrónico.
• IBAN
• Agenda de contactos de su móvil: este servicio le permite acceder a su agenda y seleccionar el contacto al que quiere enviar dinero o al que quiere solicitárselo. Para ello, Renta 4 Banco necesita tener acceso a su agenda, de manera que sus contactos puedan visualizar que usted está dado de alta en este servicio y usted pueda conocer si sus contactos también lo tienen contratado. Renta 4 Banco no utilizará el acceso para finalidades diferentes a las aquí mencionadas.
• Galería de imágenes: en aquellos casos en los que las operaciones incluyan fotografías, usted consiente que Renta 4 Banco tenga acceso a la galería de imágenes de su móvil. Renta 4 Banco no descargará ni almacenará dichas fotografías u otros contenidos distintos a los que sean objeto de envío.
• Datos de terceros: en determinados casos, la prestación del servicio puede conllevar el tratamiento de datos de terceros. En caso de que usted facilite a R Renta 4 Banco datos personales de un tercero, usted garantiza que ha obtenido el consentimiento de dicho tercero para el tratamiento de sus datos personales en el marco de este servicio.

Para la prestación del servicio, RENTA 4 cederá sus datos personales a:

• BIZUM, S.L. con domicilio en C/ Francisco Sancha, 12 (28034) Madrid.
• A las entidades adheridas al servicio y recogidas en www.bizum.es/entidades.
• Las ONG beneficiarias de las donaciones a través de Bizum. En este caso, RENTA 4 comunicará a dicha ONG su nombre y apellidos y NIF para dar cumplimiento a la normativa fiscal sobre la Renta de las Personas Físicas, para lo que tendrá que remitir, a dichos efectos, una declaración informativa sobre los donativos recibidos durante un año natural.

➤  Prevención de blanqueo de capitales y financiación del terrorismo

La finalidad de este tratamiento es dar cumplimiento a Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo que, con carácter general, establece para los sujetos obligados, como lo son entidades de crédito, la necesidad de: (i) cumplir con las medidas de diligencia debida; (ii) examinar cualquier acto que suponga un indicio de blanqueo de capitales o financiación del terrorismo y comunicarlo al SEPBLAC; (iii) cumplir con las comunicaciones sistemáticas y colaborar con las autoridades competentes y (iv) tomar las medidas oportunas de control interno. Para responder a estos requerimientos normativos, Renta 4 realizará las siguientes actuaciones:

• Recogida de datos de los clientes.
• Proceso de OCR (ver tratamiento de prevención del fraude) y Firma Electrónica, en el caso de que se produzca alguna incidencia o posible fraude en el proceso de verificación documental del cliente.
• Screening de listas para verificar si los clientes que se van a dar de alta en Renta 4 Banco aparecen en las listas oficiales públicas de sanciones, así como en las listas de las personas con responsabilidad pública o de aquellas personas que hayan tenido alguna noticia asociada con el blanqueo de capitales, corrupción, narcotráfico, etc.
• Servicio que, mediante un software, se encarga de estratificar los riesgos y controlar las transacciones a efectos de prevención de blanqueo de capitales y financiación del terrorismo a cada cliente dado de alta en Renta 4 Banco.
• Envío del fichero de Titularidades Financieras y declaración mensual obligatoria al SEPBLAC.

Este tratamiento conlleva la elaboración de perfiles para cumplir con las medidas correspondientes relativas a a impedir la operativa que pueda suponer el blanqueo de capitales o financiación del terrorismo.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.

Asimismo, Renta 4 Banco informa a los clientes que, en cumplimiento de las obligaciones relativas a la diligencia debida, si usted es una persona con responsabilidad pública, Renta 4 Banco podrá tratar datos personales de usted calificados como datos personales de categoría especial, de conformidad con el artículo 9.1.g) del Reglamento General de Protección de Datos. Estos datos pueden ser: la afiliación sindical o la afiliación a un partido político.

Renta 4 Banco también tratará datos personales identificativos y, los de categoría especial citados en el párrafo anterior, de las personas con responsabilidad pública que sean familiares o allegados del cliente.

Los datos personales que se tratan con fines de prevención de blanqueo de capitales y financiación del terrorismo no se usarán para fines distintos sin su consentimiento, salvo que sean necesarios para la gestión ordinaria de la relación del negocio.

En caso de que usted contrate fondos gestionados por sociedades gestoras que hayan delegado la aplicación de las medidas de diligencia debida en Renta 4 Banco, los datos personales que figuran en este apartado podrán ser comunicados a las sociedades gestoras con el objeto de que éstas puedan cumplir con sus obligaciones legales. Ocurre de igual modo con las obligaciones derivadas de otras normativas como FATCA o CRS. 

➤  Obligaciones fiscales

La finalidad de este tratamiento dar cumplimiento a las obligaciones previstas en la ley 58/2003, de 17 de diciembre, General Tributaria, en la que se establece que las personas que ostenten la titularidad o el control de las cuentas financieras estarán obligadas a identificar su residencia fiscal ante las instituciones financieras en las que se encuentren abiertas las citadas cuentas, así como a informar de las mismas.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.

➤  Quejas, reclamaciones y ejercicio de derechos

La finalidad de este tratamiento es atender a las quejas y reclamaciones que usted interponga ante Renta 4, así como al ejercicio de los derechos de acceso, rectificación, oposición, portabilidad, supresión, limitación al tratamiento, retirada del consentimiento y a no ser objeto de decisiones automatizadas.

Esta obligación se recoge en:

• El artículo 29 y siguientes de la ley 44/2002, de 22 de noviembre, de Medidas de Reforma del Sistema Financiero, así como en el Artículo 9 de la Orden ECO 734/2004, de 11 de marzo, sobre los Departamentos y Servicios de Atención al Cliente y el Defensor del Cliente de las Entidades Financieras, publicadas en el BOE nº 72 de 24 de marzo de 2004 en lo que respecta a quejas y reclamaciones.
• El artículo 12 del Reglamento General de Protección de Datos y en el artículo 12 de la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.
• Datos personales obtenidos a partir de sus hábitos de navegación.
• Datos inferidos a partir de sus datos personales.
• Datos personales obtenidos de otras empresas del Grupo.
• Datos obtenidos de fuentes de información externas.

➤ Clasificación de cliente, evaluación de la conveniencia y evaluación de la idoneidad:

La finalidad de este tratamiento es cumplir con las obligaciones legales destinadas a otorgarle protección como inversor. En particular, la Directiva MiFID II y su transposición a derecho nacional a través del Real Decreto Legislativo 4/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Mercado de Valores, establece la necesidad de: (i) clasificar a los clientes como minoristas, profesionales o contrapartes elegibles; (ii) evaluar si un determinado producto o servicio es conveniente para usted de acuerdo con sus conocimientos y experiencia y (iii) evaluar si una inversión es idónea para usted teniendo en cuenta su situación financiera, sus objetivos de inversión y su nivel de tolerancia a los riesgos.

El test de idoneidad conlleva elaboración de perfiles dado que, con la información recabada, se le asigna un perfil inversor (conservador, moderado, dinámico o tolerante) que permite a la entidad la prestación del servicio de gestión discrecional de carteras o de asesoramiento. El perfil de un inversor se define por la relación que existe entre los riesgos que está dispuesto a asumir y los rendimientos que espera obtener.

El perfil de cada cliente se obtiene a partir una lógica que permite medir el perfil general de riesgo del cliente y que se basa en la coherencia de la información.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.
• Datos inferidos a partir de sus datos personales.

➤  Grabación de las llamadas telefónicas y comunicaciones electrónicas:

La finalidad de este tratamiento es cumplir con la obligación legal establecida en el artículo 16.7 de la Directiva MiFID II y su transposición a derecho nacional a través del artículo 194 del Real Decreto Legislativo 4/2015, de 23 de octubre, por el que se aprueba el texto refundido de la Ley del Mercado de Valores.

Este requerimiento normativo exige el registro de las grabaciones de las conversaciones telefónicas o comunicaciones electrónicas relacionadas con las actividades de inversión.

De forma previa a la grabación de la llamada telefónica, Renta 4 Banco le informará de ello.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y datos personales obtenidos en el formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.

➤  Prevención de abuso de mercado:

La finalidad de este tratamiento es cumplir con la obligación legal de prevenir y detectar las operaciones con información privilegiada y las manipulaciones de mercado, así como los intentos de realizar operaciones con información privilegiada y de manipular el mercado y notificar al supervisor las órdenes y operaciones sospechosas conforme al artículo 16.2 del Reglamento (UE) 596/2014 sobre abuso de mercado.

Los datos personales utilizados para este tratamiento se listan a continuación:

• Datos identificativos, de contacto y formulario KYC.
• Datos personales obtenidos en la fase de información precontractual.
• Datos obtenidos en la contratación de productos y servicios.
• Datos personales obtenidos a partir de sus hábitos de navegación.
• Datos inferidos a partir de sus datos personales.
• Datos personales obtenidos de otras empresas del Grupo.
• Datos obtenidos de fuentes de información externas. 

➤  Canal de denuncias

La finalidad de este tratamiento es la recepción, evaluación, investigación y conclusión de su solicitud / denuncia para la prevención de actos contrarios a la normativa vigente.

Este tratamiento tiene como base legitimadora el interés público conforme al preámbulo de la de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y obligación legal, de acuerdo con la Ley 10/2010 de prevención de blanqueo de capitales y financiación del terrorismo y la y la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión.

En cuanto al plazo de conservación, los datos se mantendrán en el sistema de denuncias durante el tiempo imprescindible para decidir su investigación. En el plazo de 3 meses se suprimirán, salvo necesidad de dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos. Las denuncias a las que no se haya dado curso solamente constarán de forma anonimizada. Transcurridos los 3 meses, los datos podrán seguir siendo tratados por la función de cumplimiento de Renta 4 para la investigación.

Los datos personales utilizados para este tratamiento se limitan a los estrictamente necesarios aportados por usted para tramitar la solicitud / denuncia.

Para aquellos tratamientos en los que no se haya indicado un plazo de conservación diferente, Renta 4 Banco tratará sus datos personales el tiempo que dure la relación contractual.

Cuando usted cancele todos los contratos que tiene vigentes con Renta 4, sus datos serán bloqueados, lo que supone que solo Renta 4 solo los conservará para facilitárselos, en su caso, a las autoridades y organismos competentes para la atención de las posibles responsabilidades nacidas del tratamiento durante el plazo de prescripción de las acciones derivadas de la relación contractual. 

Renta 4 facilita sus datos personales a terceros en las siguientes circunstancias:

1. A empresas del grupo Renta 4:
2. A empresas colaboradoras y/o participadas por el Grupo Renta 4:
3. A organismos públicos competentes, Agencia Tributaria o Jueces y Tribunales: en aquellos casos en los que concurre una obligación legal (por prevención de blanqueo de capitales, supervisión del cumplimiento de las normas de conducta, obligación de reporte, etc.).
4. A terceros proveedores de servicios que a efectos de protección de datos actúan como encargados de tratamiento: Renta 4 puede contar con la colaboración de terceros, que actúan en nombre y por cuenta de la entidad, para la prestación de servicios concretos. A título enunciativo y no limitativo, los citados proveedores desempeñan sus servicios en los siguientes sectores:

• Logística
• Consultoría
• Asesoramiento Jurídico
• Auditoría
• Homologación de terceros
• Servicios informáticos
• Servicios tecnológicos
• Seguridad física y lógica
• Mensajería
• Mantenimiento de infraestructuras
• Custodia de la documentación y destrucción de la misma 

Con carácter general, en los tratamientos realizados por Renta 4 no se realizan transferencias fuera del Espacio Económico Europeo.

No obstante, Renta 4 puede contratar a proveedores que, para la prestación del servicio a Renta 4, transfieren datos fuera de aquél. Renta 4, en el proceso de revisión de los proveedores, analiza caso por caso si éstos efectúan transferencias internacionales de datos. En caso de que se necesite contratar al proveedor y éste efectúe transferencias internacionales de datos, se revisa que cumpla con las garantías adecuadas establecidas en la normativa para poder llevarlas a cabo. 

El Grupo Renta 4 cuenta con normativa interna relativa a seguridad de la información y privacidad alineada, entre otras, con la normativa en materia de protección de datos de carácter personal y el estándar internacional ISO 27001. Con la normativa interna del Grupo Renta 4 se garantiza la confidencialidad, asegurando que sólo quienes estén autorizados puedan acceder a la información; la integridad, asegurando la veracidad, consistencia y fiabilidad de los activos de información; la disponibilidad, asegurando que los usuarios autorizados tienen acceso a la información y a sus activos asociados cuando lo requieran; la autenticidad, asegurando la identidad de los datos y así poder garantizar el no repudio de la información; y la auditabilidad, asegurando el registro de las acciones u operaciones realizadas que se hayan realizado sobre uno o más activos de información.