INFORMACIÓN DETALLADA SOBRE PROTECCIÓN DE DATOS

1. Responsable del tratamiento.

Sus datos personales serán tratados por Financiera El Corte Inglés E.F.C., S.A. (en adelante, “la Financiera”) como responsable de tratamiento, con domicilio en calle Hermosilla, 112, 28009 Madrid.

Para cualquier cuestión relacionada con la protección de datos, podrá contactar con el Delegado de Protección de Datos en el correo electrónico: financiera.protecciondatos@elcorteingles.es

2. ¿Con qué finalidad y legitimación se tratan sus datos personales?

Financiera tratará sus datos personales con el fin de:

a) Evaluar la solicitud de la Tarjeta de Compra El Corte Inglés (en adelante, la Tarjeta) y cualquier producto de financiación ofrecido por la Financiera:

Para realizar este estudio, la Financiera llevará a cabo un análisis de la operación solicitada. Este análisis podrá realizarse a través de distintos canales, tanto presenciales como digitales, incluyendo las plataformas de venta a distancia o comercio electrónico del Grupo El Corte Inglés y de otras entidades colaboradoras.

En esta evaluación, se utilizará la información proporcionada por usted, así como datos obtenidos de registros internos sobre operaciones anteriores con la Financiera. También se consultarán sistemas de información crediticia a los que la Financiera tiene acceso, como ASNEF-EQUIFAX (www.asnef.com), EXPERIAN (www.experian.es), y el fichero CIRBE del Banco de España (Central de Información de Riesgos de Banco de España). Además, se podrán revisar datos disponibles en organismos públicos como el INE, el Catastro, el Registro Mercantil y el Registro de la Propiedad, así como otras fuentes públicas tales como censos promocionales o boletines oficiales.

Todo este proceso se realizará de forma automatizada, con el objetivo de gestionar la solicitud de la Tarjeta o cualquier producto de financiación ofrecido por la Financiera y de verificar su capacidad de pago y nivel de riesgo.

• Categorías de datos personales:
• Datos identificativos (como nombre, edad, dirección, correo electrónico y código postal).
• Información sobre el empleo.
• Datos económicos, financieros y de seguros.
• Características personales.
• Información obtenida de fuentes externas, como registros públicos y sistemas de información crediticia.

En particular, se analizarán de forma automatizada los datos que usted haya proporcionado en el proceso de solicitud tales como el correo electrónico, la edad, el domicilio, el tipo de vivienda y la nómina. También se utilizará información obtenida o deducida de fuentes externas, como sus ingresos actuales, la situación económica, los compromisos financieros registrados en CIRBE, el número de personas que forman parte de su unidad familiar, y su solvencia económica, que se verificará mediante la consulta de posibles deudas o impagos en ficheros como ASNEF y BADEXCUG.

Además, se podrá considerar información sociodemográfica y de comportamiento general de la población española, con el fin de completar su análisis de riesgo y capacidad financiera.

¿Cómo se utiliza la información para evaluar la solicitud?

La Financiera aplicará un sistema automatizado que utiliza toda la información disponible, tanto interna como externa, para clasificarle internamente.

Esta clasificación se basa en un cálculo objetivo que permite obtener una valoración financiera y crediticia, también conocida como risk score.

Gracias a este sistema, la Financiera puede elaborar informes sobre el riesgo de crédito, que son necesarios para analizar y valorar tanto las solicitudes nuevas como los productos financieros que ya tenga contratados.

El resultado de este análisis puede llevar a la aprobación o denegación de la solicitud de la Tarjeta y/o cualquier producto de financiación ofrecido por la Financiera. Esta decisión dependerá de la conclusión que se obtenga sobre su capacidad para cumplir con los pagos derivados de la operación solicitada.

Si usted no está conforme con el resultado de la evaluación automatizada, podrá comunicárselo a la Financiera. Para ello, deberá aportar la información que considere necesaria para cuestionar la decisión tomada y solicitar que uno de los analistas de la Financiera revise personalmente su caso.

Además, la Financiera realiza revisiones periódicas del sistema de evaluación de riesgo. Estas revisiones tienen como objetivo evitar posibles errores, imprecisiones o desajustes en el análisis realizado.

¿Se graban su voz y su imagen?

La Financiera podrá grabar y conservar su voz e imagen en el caso de que solicite la Tarjeta o cualquier producto de financiación ofrecido por la Financiera:

• A través de canales digitales no presenciales y siempre que exista una autorización expresa por su parte para verificar su identidad según lo establecido en la normativa sobre prevención del blanqueo de capitales y financiación del terrorismo.
• A través del canal telefónico, previa indicación expresa, como prueba de la atención prestada y de la información facilitada, especialmente en casos como la modificación de datos o la confirmación de una contratación.

La Financiera podrá utilizar estas grabaciones como prueba, tanto en procedimientos judiciales como extrajudiciales.

Durante el proceso de contratación, la entidad le asistirá mediante el envío de recordatorios si la solicitud no se ha completado por falta de información o por alguna incidencia técnica que impida finalizar el proceso.

• Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales en materia de evaluación de solvencia previa a la concesión de crédito.

b) ¿Cómo se gestionan los datos una vez aprobada la solicitud de la Tarjeta o cualquier otro producto de financiación ofrecido por la Financiera?

Si la solicitud de la Tarjeta es aceptada, la Financiera tratará sus datos personales para emitir la Tarjeta, gestionarla y mantenerla activa.

También se utilizarán los datos para registrar y cobrar las operaciones realizadas con la Tarjeta.

Además, se llevarán a cabo las comunicaciones necesarias con usted para gestionar correctamente la relación contractual, tanto en lo referente a la Tarjeta como a los productos de financiación ofrecidos por la Financiera.

• Categorías de datos personales:
• Datos identificativos (como nombre, dirección, correo electrónico, etc.)
• Información económica, financiera y de seguros.
• Datos relacionados con las transacciones de bienes y servicios realizadas con la Tarjeta o producto de financiación.
• Cualquier otro dato que sea necesario para resolver gestiones planteadas por el cliente.

Además, para poder identificarle durante el proceso de compra y gestionar el Servicio de Atención al Cliente en todo lo que tenga que ver con compras y servicios dentro del Grupo El Corte Inglés y sus empresas asociadas, es necesario el intercambio de sus datos personales (identificativos y de contacto) entre la Financiera y las empresas del Grupo El Corte Inglés o asociadas.

• La base jurídica de todos los tratamientos recogidos en este apartado es la ejecución del contrato.

c) ¿Cómo se gestionan los datos en el acceso digital al Área del Cliente?

La Financiera tratará sus datos personales para permitir el acceso al Área del Cliente de la Tarjeta, disponible en la página web y en la aplicación móvil.

A través de este acceso, usted podrá consultar y contratar los productos y servicios que la Financiera ofrezca en cada momento, ya sea por medios presenciales o digitales, incluyendo el canal telefónico, redes sociales, plataformas de terceros, y las divisiones de venta a distancia o comercio electrónico del Grupo El Corte Inglés y sus entidades asociadas.

• Categorías de datos personales:
• Datos identificativos.
• Información económica, financiera y de seguros.
• Datos relacionados con las transacciones de bienes y servicios.

El acceso a estos servicios estará condicionado a que el contrato de la Tarjeta esté vigente. Además, será imprescindible que usted proporcione una dirección de correo electrónico y un número de teléfono móvil.

• La base jurídica para el tratamiento de estos datos es la ejecución del contrato

d) Prevención del blanqueo de capitales y la financiación del terrorismo, otras obligaciones legales y prevención del fraude.

• Prevención del blanqueo de capitales y la financiación del terrorismo.

Financiera está obligada, por la normativa vigente sobre prevención del blanqueo de capitales y financiación del terrorismo, a solicitar información sobre la actividad económica de usted. Esta información se podrá requerir tanto al inicio de la relación comercial como de forma periódica para mantenerla actualizada.

Con su consentimiento expreso, y únicamente para verificar los datos facilitados, la entidad podrá solicitar esta información directamente a la Tesorería General de la Seguridad Social (TGSS). Si los datos proporcionados por usted no coinciden con los que figuran en la TGSS, la Financiera podrá enviar a dicho organismo la información necesaria para que se realicen las comprobaciones oportunas, con el objetivo de proteger la seguridad de los datos y prevenir posibles fraudes.

Los datos obtenidos de la TGSS se utilizarán exclusivamente para esta finalidad. En caso de que la entidad no cumpla con estas obligaciones, se aplicarán las medidas previstas en la normativa de protección de datos vigente.

¿Qué otras medidas se aplican para prevenir delitos financieros y cumplir con la ley?

La Financiera comprobará que la información y los documentos aportados por usted sean verdaderos, con el objetivo de conocer la naturaleza de su actividad profesional o empresarial. Además, podrá facilitar datos relacionados con transacciones de pago a autoridades u organismos oficiales de otros países, tanto dentro como fuera de la Unión Europea, en el marco de la lucha contra la financiación del terrorismo, el blanqueo de capitales y otras formas graves de delincuencia organizada.

Las entidades financieras también están obligadas, de forma general, a adoptar medidas para prevenir, investigar y detectar posibles fraudes.

Cuando la normativa de protección de datos lo requiera, la entidad podrá comunicar sus datos personales a otras sociedades del Grupo Santander, junto con información relevante sobre sus operaciones. Esta comunicación permitirá a dichas sociedades cumplir con:

1. La normativa interna del Grupo en materia de prevención del crimen financiero.

2. Las obligaciones legales relacionadas con la prevención del blanqueo de capitales y la financiación del terrorismo.

3. El reporte regulatorio exigido por las autoridades supervisoras.

¿Qué medidas se aplican para verificar la identidad y prevenir delitos financieros?

La Financiera comprobará si usted es una persona con responsabilidad pública o políticamente expuesta. En caso afirmativo, se aplicarán medidas adicionales de control en las relaciones comerciales y operaciones que se establezcan con usted.

Para verificar su identidad, se solicitará un documento de identidad válido, que será almacenado y conservado únicamente con el fin de confirmar su identidad cuando sea necesario.

Además, para cumplir con la normativa sobre prevención del blanqueo de capitales, financiación del terrorismo y prevención del fraude, la Financiera deberá verificar la titularidad de la cuenta bancaria en la que se domicilien los recibos. Esta verificación podrá realizarse mediante la presentación de documentación acreditativa o, si usted lo autoriza, a través de su banca online, dando consentimiento al agregador financiero que preste el servicio de validación.

• Categorías de datos personales:
• Datos identificativos.
• Información sobre características personales.
• Datos relacionados con el empleo.
• Información económica, financiera y de seguros.
• Datos sobre transacciones y servicios.
• La base jurídica que permite este tratamiento de datos es:
• El cumplimiento de obligaciones legales, en concreto lo establecido en la Ley 10/2010 de prevención del blanqueo de capitales y financiación del terrorismo, la Directiva (UE) 2018/843 del Parlamento Europeo y del Consejo, el Real Decreto Ley 7/2021 de transposición de directivas de la Unión Europea, y demás normativa aplicable.
• Su consentimiento, únicamente para poder realizar la consulta a la Tesorería General de la Seguridad Social (TGSS).

• Remisión de información a CIRBE.

La Financiera, en cumplimiento de las leyes que regulan el sistema financiero español, debe enviar información a la Central de Información de Riesgos del Banco de España (CIRBE). Esta información incluye los productos financieros contratados por usted, su capacidad para devolver el dinero prestado y, si existieran, los posibles incumplimientos del contrato.

El objetivo de esta comunicación es permitir que otras entidades financieras consulten el fichero de la CIRBE. Así, podrán valorar si el cliente es adecuado para recibir nuevos productos financieros, según los datos disponibles sobre sus operaciones y riesgos.

• Categorías de datos personales que se tratarán para esta finalidad son los siguientes:
• Datos identificativos.
• Datos relacionados con operaciones de bienes y servicios.
• La base jurídica que permite este tratamiento de datos es el cumplimiento de las obligaciones establecidas en la Ley 44/2002, de Medidas de Reforma del Sistema Financiero, y en la Ley 10/2014, de ordenación, supervisión y solvencia de entidades de crédito.

En cuanto al uso que hace la CIRBE de estos datos, usted puede ejercer sus derechos de protección de datos ante el Banco de España, en la calle Alcalá, número 50, 28014, Madrid.

• Prevención del fraude.

La Financiera podrá utilizar los datos que usted proporcione directamente, junto con otros datos relacionados con su ubicación, patrones de comportamiento, y aquellos obtenidos de fuentes externas especializadas en prevención del fraude o de acceso público, como el Instituto Nacional de Estadística (INE).

El objetivo de este tratamiento es analizar su comportamiento mediante herramientas que ayuden a detectar posibles fraudes. Para ello, se podrá crear una lista o sistema de alertas que permita identificar irregularidades en la documentación o información facilitada. Estas irregularidades pueden incluir accesos no autorizados a datos personales, intentos de suplantación de identidad, uso de dispositivos no habituales, o cualquier otra situación que indique un uso indebido de los datos.

En caso de detectar alguna de estas situaciones, y salvo que exista un motivo de interés público, la Financiera le informará y podrá solicitarle información adicional. Mientras se realizan las comprobaciones necesarias, se suspenderá temporalmente el estudio de la operación correspondiente.

• Categorías de datos personales:
• Datos identificativos.
• Datos sobre el empleo.
• Datos económicos, financieros y de seguros.
• Información específica para prevenir el fraude.
• Datos sobre transacciones de bienes y servicios.
• Datos de navegación en Internet y del dispositivo utilizado.

Algunos de estos datos podrán compartirse con empresas externas que colaboran en la detección y prevención del fraude. Esta colaboración se realizará cumpliendo siempre con los derechos, garantías y procedimientos que establece la legislación vigente en materia de protección de datos.

En concreto, se compartirá con estos terceros la información que nos proporciona al registrarse, como su dirección de correo electrónico, datos relacionados con su navegación y la dirección IP del dispositivo que utiliza.

Las empresas colaboradoras que utilizamos para detectar y prevenir posibles fraudes son:

• Emailage Limited, con sede en Reino Unido, también es responsable del tratamiento de los datos personales del cliente. Esta empresa utilizará los datos según lo indicado en su política de privacidad. Usted podrá ejercer sus derechos en materia de protección de datos escribiendo a la dirección de correo electrónico: privacy@emailage.com.

• Confirma Sistemas de Información, S.L., con domicilio en la Avenida de la Industria, 18, 28760 Tres Cantos, Madrid, actuará como encargada del tratamiento. El cliente queda informado de que los datos incluidos en su solicitud serán comunicados al Fichero Confirma, con el objetivo de comparar las solicitudes y operaciones registradas por las entidades participantes, y así detectar posibles fraudes en la contratación.

  Los datos comunicados podrán ser consultados por las entidades que forman parte del Reglamento del Fichero, al que también está adherida la Financiera. Estas entidades son corresponsables del tratamiento de los datos. Para consultar el listado de entidades adheridas y obtener más información sobre el uso de los datos por parte de Confirma, usted puede visitar la página web www.confirmasistemas.es o escribir a dpo@confirmasistemas.es. Podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas con efectos jurídicos, dirigiéndose al domicilio de Confirma Sistemas de Información, S.L., en la dirección indicada anteriormente. También podrá presentar una reclamación ante la autoridad competente en protección de datos.

• Iovation Inc., con sede en Estados Unidos, tratará información sobre el dispositivo del cliente, como la dirección IP (considerado dato personal), y otros datos no personales relacionados con la transacción digital. Este tratamiento se realizará mediante cookies o identificadores en línea, que pueden permitir la geolocalización del cliente. Para llevar a cabo este análisis, se solicitará el consentimiento del cliente en el momento de instalar las cookies en los canales digitales, incluyendo los servicios de venta a distancia o comercio electrónico del Grupo El Corte Inglés y otros establecimientos donde se solicite la contratación de productos financieros.

  Para más información sobre el tratamiento de datos realizado por Iovation Inc., el cliente puede consultar la página web: https://www.transunion.com/privacy/iovation.

• La base jurídica para tratar los datos personales con el fin de prevenir el fraude es el interés legítimo de la Financiera. Este interés se centra en evitar operaciones que puedan ser fraudulentas cuando se solicita la Tarjeta o productos relacionados con ella.

Tras analizar si este interés legítimo prevalece, se concluye que la Financiera puede realizar este tratamiento para proteger la estabilidad del sistema bancario. Por eso, se permite compartir datos personales de aquellos que hayan intentado hacer operaciones fraudulentas que puedan perjudicarle a usted y a la Financiera.

El objetivo de este intercambio de información, tanto al enviar como al recibir datos, es evitar que otras entidades financieras firmen contratos con personas que puedan llevar a cabo fraudes.

La Financiera considera que este interés legítimo no afecta negativamente a la privacidad de las personas, por las siguientes razones: (i) proteger el sistema bancario frente al fraude es una actividad reconocida y aceptada, (ii) los datos compartidos serán solo los necesarios para identificar la operación fraudulenta, y (iii) la normativa de protección de datos reconoce la prevención del fraude como un motivo válido para aplicar el interés legítimo, según el Considerando 47 del Reglamento General de Protección de Datos además del Informe Jurídico 195/2017 de la Agencia Española de Protección de Datos (AEPD).

e) Gestión de impagos e inclusión en sistemas de información crediticia.

Si se produce algún impago relacionado con el Contrato de su Tarjeta o con cualquier financiación asociada, el responsable será usted.

• Gestión de recibos impagados:

Para gestionar los impagos, la Financiera se pondrá en contacto con usted a través de los canales disponibles, con el objetivo de informarle y facilitar el pago.

En esta gestión, colaboran empresas externas que actúan en nombre de la Financiera.

• Categorías de datos personales que se tratarán incluyen:
• Datos identificativos.
• Información laboral.
• Datos económicos, financieros y de seguros.
• Datos sobre transacciones relacionadas con impagos o deudas.
• La base jurídica para este tratamiento es la ejecución del contrato.

• Inclusión en sistemas de información crediticia.

En caso de que no se realicen los pagos correspondientes, y siempre respetando los procedimientos, derechos y garantías que indique la legislación vigente, sus datos, como responsable de la deuda, podrán ser comunicados a las siguientes entidades especializadas en información sobre solvencia económica: Experian Bureau de Crédito, S.A., que gestiona el fichero BADEXCUG, y Asnef-Equifax Servicios de Información sobre Solvencia y Crédito, S.L., responsable del fichero ASNEF. Para obtener más detalles sobre cómo estas entidades tratan los datos personales, se puede consultar sus páginas web: www.experian.es y www.experian.es y www.asnef.com.

• Categorías de datos personales para esta finalidad:
• Datos identificativos.
• Datos económicos, financieros y de seguros.
• Datos relacionados con operaciones de bienes y servicios que estén vinculados a impagos o deudas pendientes.
• La base jurídica que permite este tratamiento es el interés legítimo de la Financiera, con el objetivo de evitar situaciones de impago, llevar un control adecuado del riesgo y permitir que otras entidades financieras conozcan si existen impagos cuando se solicite una nueva financiación

Como resultado del análisis sobre el interés legítimo de la Financiera, se concluye que la Financiera tiene un interés prioritario en comunicar los datos del interesado a los ficheros mencionados. Esta medida busca proteger la estabilidad del sistema financiero y evitar que se conceda financiación a personas que han demostrado no poder o no querer cumplir con sus obligaciones de pago, como la devolución de préstamos o el abono de cuotas periódicas.

Este interés no solo corresponde a la Financiera, sino también a otras entidades que podrían ofrecer financiación al interesado y necesitan conocer su nivel de solvencia, como bancos, empresas de crédito al consumo o compañías que permiten pagar productos en plazos.

Este interés legítimo está respaldado por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, que autoriza la cesión de datos de clientes con deudas. Por tanto, si existe una deuda cierta, vencida, exigible y no pagada, y el cliente ha sido informado de esta posibilidad al contratar, sus datos personales pueden ser comunicados a los ficheros que registran el incumplimiento de obligaciones de pago.

Por tanto, dado que se trata de una actividad regulada y permitida para proteger el sistema bancario y financiero, se considera que el interés legítimo de la Financiera (y de las entidades que puedan conceder financiación) tiene mayor peso que cualquier posible afectación a la privacidad del interesado, siempre que se respeten las garantías legales que lo protegen.

f) ¿Puede la Financiera ceder la deuda a otra entidad?

La Financiera podrá ceder el crédito, así como los derechos y obligaciones derivados del contrato, a un tercero, siempre que se respeten los procedimientos, derechos y garantías establecidos por la legislación vigente.

Esta cesión implicará también la transferencia de sus datos personales relacionado con el crédito y los derechos derivados del mismo.

• Categorías de datos personales:
• Datos identificativos.
• Información económica, financiera y de seguros.
• Datos sobre operaciones de bienes y servicios relacionados con impagos o deudas pendientes.
• La base jurídica que permite este tratamiento es la ejecución del contrato.

g) Comunicaciones comerciales genéricas o personalizadas por parte de Financiera El Corte Inglés.

La Financiera podrá enviarle comunicaciones comerciales, tanto generales como personalizadas, utilizando cualquier canal, incluidos medios electrónicos y digitales.

Las comunicaciones personalizadas se basarán en el perfil de su solvencia y riesgo, elaborado por la Financiera, así como en sus hábitos de consumo, obtenidos a partir del historial de sus compras realizadas con productos financieros contratados en los últimos 24 meses.

El objetivo de crear este perfil es analizar sus características económicas y personales para identificar qué productos se ajustan mejor a su situación, en función de (i) su disposición a contratar el producto y (ii) la probabilidad de que se le conceda la operación. Este perfil se generará mediante una decisión automatizada, que aplicará la siguiente lógica: se tratará la información disponible, tanto de fuentes internas como externas (según lo indicado en los apartados siguientes), para evaluar su comportamiento de pago, el segmento al que pertenece según los criterios internos de la entidad, y el cumplimiento regular de sus obligaciones contractuales.

• Categorías de datos personales:
• Datos identificativos y de contacto.
• Datos sobre características personales.
• Información económica, financiera y de seguros.
• Datos relacionados con transacciones de bienes y servicios. En concreto, se utilizarán datos generados durante la relación contractual, como el cumplimiento regular de las obligaciones de pago (si corresponde), posibles incidencias en dichos pagos (o la ausencia de ellas), número de productos contratados con la Financiera, antigüedad de la cuenta, personas que intervienen en el contrato, cantidad solicitada en financiación, solicitudes de productos no finalizadas, consumos realizados con la Tarjeta, y detalles de las transacciones, incluyendo el producto adquirido, el establecimiento, el departamento, la fecha y el canal (digital o presencial).

Además, se analizará su comportamiento en relación con el impacto y la efectividad de las campañas comerciales realizadas por la Financiera.

Según la información disponible, las comunicaciones comerciales que la Financiera puede enviarle, dependiendo de las fuentes utilizadas, se clasifican en dos tipos:

• Comunicaciones comerciales de productos propios de la Financiera, genéricas o personalizadas, utilizando únicamente fuentes internas:

  La Financiera podrá enviarle comunicaciones comerciales sobre sus propios productos, ya sean generales o adaptadas a su perfil, utilizando únicamente la información que ya se encuentra en sus bases de datos, según lo indicado en los apartados anteriores.

  • La base jurídica para este tratamiento de datos es el interés legítimo de la Financiera.

  Tras analizar este interés, se concluye que la Financiera tiene motivos válidos para realizar estas comunicaciones, ya que busca mantener la relación con usted mediante la oferta de nuevos productos o la mejora de los ya contratados.

  Este tipo de comunicación le permite recibir información útil sobre productos que pueden ajustarse a sus necesidades, mientras que la Financiera puede continuar desarrollando su actividad. Además, se considera que este tratamiento no afecta negativamente a su privacidad, ya que solo se utilizan datos que usted mismo ha proporcionado o que se han generado en el marco de la relación contractual.

  La Financiera entiende que este uso de datos no limita sus derechos ni sus libertades, y que se trata de una práctica habitual en el sector empresarial, conforme a las expectativas razonables del interesado. Esta actividad está permitida y regulada por la normativa vigente en materia de protección de datos y comunicaciones electrónicas, tal como interpretan las autoridades competentes:

  • La Ley 34/2002, de 11 de julio, sobre servicios de la sociedad de la información y comercio electrónico, permite que las empresas envíen comunicaciones comerciales por medios electrónicos (como correo electrónico, SMS o aplicaciones móviles) a sus clientes, siempre que se refieran a productos o servicios similares a los que ya han contratado.
  • Considerando 47 del Reglamento General de Protección de Datos (RGPD) establece que el tratamiento de datos personales con fines de marketing directo puede considerarse legítimo si existe una relación adecuada entre el Cliente y la entidad responsable del tratamiento. Esto significa que, cuando el cliente tiene una relación previa con la empresa, como haber contratado un producto, la empresa puede enviarle comunicaciones comerciales sin necesidad de consentimiento explícito, siempre que se respeten sus derechos y expectativas razonables.

  En cualquier caso, el Cliente podrá oponerse a este tratamiento de datos, conforme a lo establecido en el apartado 6: “¿Cuáles son sus derechos?”.

• Comunicaciones comerciales personalizadas de productos propios de la Financiera, utilizando fuentes internas y externas:

  Cuando se realicen comunicaciones comerciales personalizadas, la Financiera podrá tratar información procedente tanto de sus propias bases de datos como de fuentes externas, como sistemas de información crediticia o entidades colaboradoras. Estas fuentes están descritas en el apartado 5: “¿Qué datos se tratan y como se obtienen?”.

  Este tratamiento podrá realizarse incluso después de que haya finalizado su relación contractual.

  • Categorías de datos personales mencionadas en el apartado g) sobre comunicaciones comerciales, la Financiera también utilizará información obtenida de fuentes externas. En concreto, se tratarán datos de solvencia procedentes de ficheros que registran el cumplimiento de obligaciones de pago, para saber si usted tiene alguna deuda pendiente con otra entidad.
  • La base jurídica para este tipo de comunicaciones comerciales es el consentimiento. En cualquier momento, el Cliente podrá retirar dicho consentimiento, según lo indicado en el apartado 6: “¿Cuáles son sus derechos?”.

  Además de los datos mencionados en el apartado g), se utilizarán datos de solvencia obtenidos de ficheros que registran el cumplimiento de obligaciones de pago, especialmente si usted tiene alguna deuda pendiente con otra entidad.

h) Cesión de sus datos a las empresas del Grupo El Corte Inglés y asociadas para el desarrollo de acciones comerciales o publicitarias.

La Financiera podrá ceder sus datos identificativos y de contacto a las empresas del Grupo El Corte Inglés y asociadas, únicamente si ha dado su consentimiento. Esta cesión permitirá que dichas empresas realicen acciones comerciales personalizadas, basadas en su perfil y sus hábitos de consumo, según las compras realizadas con la Tarjeta. Estas acciones se llevarán a cabo mediante procesos automatizados y podrán utilizar cualquier canal disponible, incluidos medios electrónicos.

Para más información sobre cómo se elaboran estos perfiles, puede consultar la Política de Privacidad del Grupo El Corte Inglés en www.elcorteingles.es, donde también encontrará el listado de empresas del grupo y asociadas.

• Categorías de datos personales:
• Datos identificativos.
• Datos sobre características personales.
• Información económica, financiera y de seguros, y datos relacionados con transacciones de bienes y servicios.
• La base jurídica para este tratamiento es el consentimiento del Cliente. En cualquier momento, el Cliente podrá retirar dicho consentimiento enviando un correo electrónico al Delegado de Protección de Datos del Grupo El Corte Inglés a la siguiente dirección: delegado.protecciondatos@elcorteingles.es.

i) ¿Para qué se utilizan los datos personales en estudios analíticos y estadísticos?

Financiera El Corte Inglés podrá realizar estudios analíticos y estadísticos utilizando los datos relacionados con el uso de su Tarjeta y otros productos financieros contratados. El objetivo de estos estudios es evaluar su comportamiento general, analizar su perfil de consumo, nivel de vinculación, segmentación y valor a lo largo del tiempo, con el fin de hacer seguimiento de la evolución del negocio.

• Categorías de datos personales:
• Datos identificativos.
• Datos relacionados con transacciones de bienes y servicios.
• La base jurídica que permite este tratamiento es el interés legítimo de la Financiera. Tras analizar este interés, se concluye que la Financiera tiene un motivo válido para realizar estos estudios, ya que necesita controlar el desarrollo de su actividad, detectar posibles desviaciones, aplicar medidas correctivas, atender reclamaciones o consultas de los clientes y responder adecuadamente a sus solicitudes.

Este tratamiento tiene fines exclusivamente administrativos e internos, no comerciales, y busca garantizar que la actividad de la Financiera se lleve a cabo con calidad, rigor y conforme a la normativa vigente.

La Financiera considera que este interés legítimo no afecta negativamente a sus derechos, ya que:

• las finalidades son internas y administrativas,
• se utilizarán únicamente los datos necesarios para cumplir con dichos fines.

j) ¿Para qué se utilizan los datos personales en encuestas y estudios de mercado?

Con el objetivo de mejorar su experiencia y adaptar los productos y servicios a sus necesidades, la Financiera podrá tratar sus datos personales relacionados con la contratación de los productos de financiación para realizar encuestas, estudios de mercado, análisis estadísticos e informes comerciales.

• Categorías de datos personales:
• Datos identificativos.
• Información económica, financiera y de seguros.
• Datos de navegación.
• La base jurídicaque permite este tratamiento es el interés legítimo de la Financiera. Tras analizar este interés, se concluye que la Financiera tiene un motivo válido para conocer la opinión de sus clientes sobre los productos y servicios ofrecidos, así como sobre la forma en que se prestan. Esto permitirá aplicar mejoras o mantener aquellas prácticas que resulten satisfactorias.

La Financiera considera que este tratamiento no afecta negativamente a los derechos del Cliente, ya que:

• los datos se utilizarán únicamente para mejorar los productos y servicios,
• puede decidir libremente si desea participar en las encuestas, sin que ello afecte a su relación contractual con la Financiera.

k) ¿Qué datos se tratan al usar aplicaciones de Pago Móvil?

Si solicita el servicio de Pago Móvil, que permite añadir las Tarjetas de la Financiera a sus dispositivos para realizar pagos y transacciones con terceros, deberá tener en cuenta el tratamiento de datos personales que se detalla en los términos y condiciones y en la política de privacidad de cada aplicación que utilice. Esta información también se facilitará en el momento de activar el servicio.

Al activar la Tarjeta en el servicio de Pago Móvil, será informado sobre el tratamiento específico de sus datos, especialmente en lo que respecta al acceso a la información por parte de la empresa que presta el servicio, lo cual es necesario para que el servicio funcione correctamente.

• Categorías de datos personales:
• Datos identificativos.
• Información económica, financiera y de seguros.
• La base jurídica que permite este tratamiento es la ejecución del contrato relacionado con la activación del servicio de Pago Móvil.

3. ¿Durante cuánto tiempo se conservarán los datos personales?

La Financiera tratará sus datos personales mientras el contrato de la Tarjeta esté en vigor.

Los datos facilitados en la solicitud de la Tarjeta, por cualquiera de los canales disponibles, se conservarán durante treinta (30) días si el proceso de solicitud no se ha completado.

Si la solicitud ha sido aprobada, pero usted no activa la Tarjeta, los datos se bloquearán a los seis (6) meses.

En caso de que la solicitud sea denegada, la Financiera mantendrá la solicitud y los datos asociados bloqueados durante seis (6) años, en cumplimiento de la normativa vigente.

En situaciones relacionadas con la prevención del fraude, los datos se conservarán durante un máximo de cinco (5) años.

Una vez finalizada la relación contractual, la Financiera podrá consultar el historial de sus datos durante seis (6) años, con el fin de valorar su solvencia en futuras operaciones.

Además, tras la finalización del contrato, los datos personales se mantendrán bloqueados durante los plazos legales de prescripción, que en general son de diez (10) años, conforme a la normativa sobre prevención del blanqueo de capitales y financiación del terrorismo.

4. ¿A qué destinatarios se comunicarán sus datos personales?

Sus datos personales, podrán ser comunicados a los siguientes destinatarios, en función de la finalidad del tratamiento siempre respetando la normativa vigente en materia de protección de datos:

• Logalty Servicios de Tercero de Confianza, S.L., Evidencias Certificadas S.L., o cualquier otro tercero que intervenga en la firma electrónica del contrato, para generar y custodiar la prueba electrónica del mismo.
• Organismos públicos, como la Agencia Tributaria, las Fuerzas y Cuerpos de Seguridad del Estado, y los Juzgados y Tribunales, cuando sea legalmente obligatorio.
• Central de Información de Riesgos del Banco de España (CIRBE), en cumplimiento de la normativa financiera.
• Ficheros de solvencia patrimonial y crédito (según lo indicado en el apartado 2.e), en los casos previstos por ley y con base en el interés legítimo de la Financiera, como:
• Experian Bureau de Crédito, S.A. (fichero BADEXCUG).
• ASNEF-Equifax Servicios de Información sobre Solvencia y Crédito, S.L. (fichero ASNEF) En caso de impago, se podrá comunicar la deuda a estos sistemas.

Más información en: www.experian.es y www.asnef.com.

• Entidades especializadas en prevención del fraude, para detectar y evitar operaciones fraudulentas como Confirma Sistemas de Información, S.L. y Emailage Limited, también con base en el interés legítimo de la entidad.
• Tesorería General de la Seguridad Social (TGSS), con su consentimiento, para verificar la situación laboral del Titular y prevenir el fraude.
• Empresas del Grupo El Corte Inglés y asociadas, para la identificación del Cliente al realizar las compras, el Servicio de atención al Cliente de cualquier producto de Financiera y empresas del Grupo El Corte Inglés (ejecución de contrato) y para el envío de comunicaciones comerciales personalizadas (consentimiento). Consulta el listado en: www.elcorteingles.es/empresasdestinatarias.
• Terceros adquirentes del crédito, en caso de cesión del crédito y de los derechos y obligaciones derivados del contrato.
• Proveedores de servicios de la Financiera, que podrán acceder a alguno/s de los datos personales únicamente para prestar servicios en nombre y por cuenta de la Financiera y solo podrán usar los datos para cumplir con las tareas que se les hayan encomendado.

Entre estos proveedores pueden encontrarse:

• Empresas gestoras de carteras de deuda.
• Terceros de confianza para la firma electrónica.
• Servicios de custodia y digitalización de documentos.
• Ficheros de solvencia.
• Empresas del Grupo El Corte Inglés que prestan servicios administrativos o de atención al Cliente.
• Asesorías, consultoras y auditoras de calidad.
• Empresas de desarrollo tecnológico y servicios informáticos.
• Despachos de asesoramiento jurídico.
• Empresas de seguridad.
• Proveedores de mensajería instantánea.
• Empresas encargadas del mantenimiento de infraestructuras.

La Financiera selecciona cuidadosamente a estos proveedores y firma con ellos un contrato de tratamiento de datos, en el que se les exige:

• Aplicar medidas de seguridad adecuadas.
• Tratar los datos solo según las instrucciones de la Financiera.
• Eliminar o devolver los datos una vez finalizado el servicio.

La Financiera podrá realizar transferencias internacionales de datos personales únicamente cuando sea necesario para la prestación de servicios por parte de algunos de los proveedores.

Estas transferencias se realizarán exclusivamente con la finalidad de mantener y gestionar la relación contractual entre usted y la Financiera.

Las transferencias se llevarán a cabo bajo alguna de las garantías legales previstas, en los siguientes casos:

1. A países que ofrecen un nivel de protección adecuado equiparable al de la Unión Europea, reconocido por la Comisión Europea (decisiones de adecuación).
2. Mediante cláusulas contractuales tipo.
3. A través de otras garantías adecuadas, conforme a lo establecido en la normativa de protección de datos vigente en cada momento.

Para más información sobre estas transferencias, ya sean directas o realizadas por proveedores subcontratados, el Titular podrá contactar con: financiera.protecciondatos@elcorteingles.es.

5. ¿Qué datos se tratan y cómo se obtienen?

La Financiera tratará diferentes categorías de sus datos personales, que se obtienen a través de las siguientes vías:

1. Datos facilitados directamente por usted:

   Son los datos que nos proporciona al rellenar formularios, documentos o solicitudes, ya sea de forma presencial o digital. También se incluyen los datos que se actualicen durante la relación contractual, mientras los productos estén activos.

   Usted garantiza que los documentos aportados son de su propiedad o que está autorizado para compartirlos.

   • Categorías de datos personales que se tratarán son:
   • Datos identificativos: nombre completo, NIF/DNI/NIE, dirección postal y electrónica, teléfono, voz, imagen, firma digitalizada o electrónica, dirección IP.
   • Datos personales: fecha y lugar de nacimiento, edad, sexo, nacionalidad, estado civil, lengua materna, datos familiares.
   • Datos sociales: tipo de vivienda.
   • Datos económicos y crediticios: ingresos, nivel de renta, préstamos, créditos, datos bancarios, historial crediticio, número de tarjeta.
   • Datos académicos y profesionales: nivel de estudios, situación laboral, profesión, empresa, puesto de trabajo, tipo de contrato.
   • Datos para prevención del fraude: operaciones sospechosas, acciones realizadas.
   • Datos de transacciones: operaciones financieras, bienes y servicios contratados.
2. Datos obtenidos de fuentes externas:

   Además de los datos anteriores, la Financiera podrá tratar información obtenida de otras fuentes, siempre cumpliendo con la normativa vigente:

   • Fuentes de acceso público: registros oficiales como el INE, Catastro, Registro Mercantil, Registro de la Propiedad, Ministerio de Hacienda, TGSS, AEAT, guías telefónicas y listas utilizadas para prevenir el fraude. También se podrán usar datos publicados en boletines oficiales o resoluciones sobre conductas fraudulentas.
   • Sistemas de información crediticia y ficheros de solvencia: como BADEXCUG (Experian Bureau de Crédito, S.A.) y ASNEF (Asnef-Equifax Servicios de Información sobre Solvencia y Crédito, S.L.), cuando sea necesario para evaluar su solvencia.
   • Central de Información de Riesgos del Banco de España (CIRBE): para verificar la solvencia y el riesgo de crédito.
   • Terceras empresas: que hayan recibido el consentimiento del Cliente para compartir sus datos con la Financiera.

6. ¿Cuáles son sus derechos?

Usted tiene derecho a ejercer los siguientes derechos sobre sus datos personales: Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición, y también podrá ejercer el derecho a oponerse a decisiones individuales automatizadas que puedan tener consecuencias legales para usted.

A continuación, le explicamos el significado de cada uno de los derechos:

Derecho de acceso	Es su derecho a dirigirse a quien esté tratando sus datos personales para que le informe: (i) qué datos personales suyos está tratando, (ii) para qué, (iii) a quién se los va a comunicar, (iv) durante cuánto tiempo los va a conservar, etc.
Derecho de rectificación	Es su derecho a dirigirse a quien esté tratando sus datos personales para que corrija cuanto antes aquellos datos personales que no estén correctos o sean incompletos, si es que falta algo.
Derecho de oposición	Es su derecho a dirigirse a quien esté tratando sus datos personales para negarse a que los traten en determinadas circunstancias. Por ejemplo, usted se puede negar a que le envíen publicidad por correo electrónico.
Derecho de supresión	También llamado "derecho al olvido", es su derecho a dirigirse a quien esté tratando sus datos personales para pedir que los borre. Solo puede pedir que los borren en determinadas circunstancias: por ejemplo, cuando ya no hagan falta para aquello para lo que se los pidieron.
Derecho de limitación del tratamiento	Es su derecho a dirigirse a quien esté tratando sus datos personales para pedir que no los trate en determinadas circunstancias.
Derecho a la portabilidad	Es su derecho a dirigirse a quien esté tratando sus datos personales para pedirle que se los envíe con el fin de que se los pueda llevar a otro sitio.
Derecho de oponerse a decisiones individuales automatizadas	Es su derecho a pedir a quien está tratando sus datos personales que estos no sean tratados solo de forma automática (por ejemplo, por un algoritmo) cuando dicho tratamiento tenga consecuencias legales para usted (por ejemplo, que no le den un producto financiero porque un algoritmo ha considerado que no es usted solvente y ningún humano ha revisado esa decisión). En estos casos, tiene derecho a pedir que una persona revise la decisión del algoritmo.

Además, puede retirar su consentimiento para usos concretos o presentar una reclamación relacionada con la protección de datos. Para ello, podrá contactar con el Delegado de Protección de Datos:

• Por correo electrónico: financiera.protecciondatos@elcorteingles.es.
• Por correo postal: Ref. Financiera El Corte Inglés – Protección de Datos, calle Hermosilla, 112, 28009 Madrid.

En ambos casos, si existen dudas sobre su identidad podremos solicitarle copia de su DNI o Tarjeta de Residencia.

También podrá llamarnos al 913 779 779.

Si lo desea, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, en calle Jorge Juan, 6, 28001 Madrid, o a través de la web: www.agpd.es.