Política de privacidad de Nordea Asset Management*
Nordea Asset Management (NAM) ha asumido el compromiso de proteger sus derechos individuales y garantizar la seguridad de sus datos personales. En esta Política de privacidad se describen las prácticas de recopilación, utilización, almacenamiento y uso compartido de los datos personales. El responsable del tratamiento de los datos dentro de NAM es Nordea Investment Management AB (publ) o Nordea Investment Funds S.A, así comosus sucursales, subsidiarias y delegaciones.
Tratamos datos personales por una serie de motivos. Cuando nos referimos a «usted» por escrito, lo hacemos en tanto que sujeto interesado en el papel de cliente, empleado de nuestro cliente, empleado de un cliente potencial, socio colaborador, proveedor de información u otra parte relevante, como beneficiario activo, representante autorizado o instancia asociada.
Esta Política de privacidad abarca las siguientes áreas:
1. Qué datos personales recopilamos
2. Cómo podemos utilizar sus datos personales y cuál es el fundamento jurídico de base
3. Toma de decisiones automátizadas
4. Con quién podemos compartir sus datos personales
5. Cómo protegemos sus datos personales
6. Sus derechos de privacidad
7. Cookies
8. Cuánto tiempo mantenemos sus datos personales
9. Cómo se introducirán cambios en esta Política de privacidad y en la Política de cookies
10. Cómo puede ponerse en contacto con nosotros o con la autoridad de protección de datos
1. Qué datos personales recopilamos
En la mayoría de los casos, los datos personales se recopilan directamente de usted o a través de un tercero que actúe por su cuenta, o se generan como parte del uso de nuestros servicios y productos. En ocasiones, podemos requerir información adicional para mantener sus datos actualizados o para verificar la información que recopilamos.
Los datos personales que podemos recopilar se agrupan en las siguientes categorías:
·Información de identificación: nombre y número de identificación nacional. Estamos obligados a recopilar esta información cuando establecemos una relación contractual, por ejemplo, en forma de copias de su pasaporte, permiso de conducir, etc.
·Información de contacto: dirección de correo electrónico, números de teléfono y direcciones, así como cualquier otra información típicamente recogida en una tarjeta de visita. En la mayor parte de los casos esta es la única información que recopilamos, tratamos o controlamos.
·Información financiera: tipo de contrato, información sobre las operaciones e información de cuentas.
·Información relacionada con requisitos legales: país a efectos fiscales o referencia del contribuyente en el extranjero, diligencia debida del cliente o la empresa y requisitos relativos al blanqueo de capitales.
Datos personales que podemos recopilar de usted:
Podemos recopilar y conservar la información que nos proporcione directamente. Por ejemplo, si se convierte en representante o persona de contacto de un cliente o socio colaborador, recopilamos datos personales como su nombre, dirección de correo electrónico y número de teléfono. En algunos casos, podemos recopilar también el número de identificación nacional para fines de verificación. En el caso de clientes privados existentes (ya no está permitido para nuevos clientes privados), también se ha recopilado información de ingresos y deudas para poder ofrecerle el producto o el servicio en cuestión.
También podemos recopilar y conservar la información que nos proporcione, como mensajes enviados, p. ej., comentarios o una solicitud en nuestros canales digitales. También podemos grabar y registrar llamadas telefónicas y conversaciones de chat que hayamos mantenido con usted para fines de verificación de órdenes y documentación, así como para mejorar la calidad de los servicios que le prestamos. Podemos utilizar cámaras en nuestras oficinas para fines de seguridad.
Datos personales que podemos recopilar de terceros:
·Información públicamente disponible y otras fuentes externas, como registros mantenidos por organismos estatales (p. ej., datos conservados por autoridades fiscales, registros mercantiles, autoridades judiciales y policiales, etc.), listas de sanciones (mantenidas por organizaciones internacionales como la UE y la ONU, así como organismos nacionales como Oficina para el Control de Activos en el Exterior [OFAC, por sus siglas en inglés]), registros conservados por otros proveedores de información comercial para proporcionar datos, p. ej., sobre beneficiarios activos y personas políticamente expuestas.
En relación con los pagos, recopilamos información de los remitentes, bancos, proveedores de servicios de pago, etc.
·Información procedente de otras entidades de Nordea Asset Management*, el grupo Nordea y otras entidades con las que colaboramos.
2. Cómo podemos utilizar sus datos personales y cuál es el fundamento jurídico de base
Utilizamos sus datos personales para cumplir obligaciones legales y contractuales, así como para proporcionarle información solicitada sobre productos y servicios.
Formalización y administración de contratos de servicios y productos (ejecución de un contrato)
El objetivo principal del tratamiento que hacemos de la información personal a este respecto es recopilar, verificar y procesar datos personales antes de proporcionar una oferta y formalizar un contrato con las partes interesadas relevantes, así como documentar, administrar y completar tareas para la ejecución de contratos.
Ejemplos de ejecución de un contrato:
·procesos necesarios relativos, p. ej., a la suscripción y reembolso de fondos
·prestación de servicios al cliente durante el periodo del contrato, p. ej., para informar sobre el rendimiento de un producto
·posible establecimiento, ejercicio o defensa de reclamaciones legales y procedimiento de recopilación, p. ej., en casos relacionados con posibles ventas fraudulentas
Cumplimiento de requisitos y obligaciones por nuestra parte estipulados en leyes, normativas o decisiones de autoridades y supervisores (obligaciones legales)
Además de la ejecución del contrato, también tratamos datos personales para cumplir obligaciones en virtud de las leyes, las normativas y las decisiones de las autoridades.
Ejemplos de tratamiento debido a obligaciones legales:
·Requisitos relacionados con el conocimiento del cliente
·Prevención, detección e investigación de operaciones de blanqueo de capitales, financiación del terrorismo y fraude
·Verificación de sanciones
·Solicitudes de información de autoridades fiscales, policiales y judiciales, de supervisión
·Nuevas oportunidades de inversión para fondos en determinados países emergentes
·Otras obligaciones relacionadas con las legislaciones específicas sobre servicios y productos, por ejemplo, valores o fondos
Análisis de marketing, productos y clientes (interés legítimo)
Los datos personales también se tratan en el contexto del marketing entre empresas. El objetivo es ofrecer información solicitada, mejorar nuestra gama de productos y optimizar las ofertas de cliente.
NAM no desarrolla actualmente perfiles basados en personas físicas para fines de marketing.
Consentimiento
NAM no utiliza actualmente esta opción.
3. Toma de decisiones automátizadas
NAM no utiliza actualmente ninguna herramienta automátizada para la toma de decisiones.
4. Con quién podemos compartir sus datos personales
Podemos compartir sus datos personales con terceros como autoridades públicas, entidades de NAM, empresas del grupo Nordea, suministradores, proveedores de servicios o herramientas y socios empresariales. Antes de compartir sus datos nos aseguraremos en todo momento de respetar las obligaciones de secreto del sector financiero.
Terceros y empresas del grupo Nordea
Para prestar nuestros servicios, podemos compartir información sobre usted que sea necesaria para identificarle y realizar un trabajo o para formalizar un acuerdo con empresas con las que colaboramos (como banco depositario).
También podemos compartir datos personales con las autoridades en la medida en que estemos obligados legalmente a hacerlo. Entre dichas instancias, se incluyen autoridades fiscales, policiales y de supervisión, así como autoridades vinculadas a los cuerpos y fuerzas del estado del país relevante.
Además, con su consentimiento o si la legislación lo permite, podemos compartir datos internamente en el seno de las entidades de NAM o del grupo Nordea y con socios comerciales externos (incluidos bancos corresponsales, otros bancos, socios proveedores de objeto de financiación y reaseguradoras).
Hemos formalizado contratos con proveedores seleccionados, entre los que se incluyen acuerdos pare el tratamiento de datos personales por nuestra cuenta. Por ejemplo, proveedores de desarrollo, mantenimiento, alojamiento y asistencia de TI.
Transferencias a terceros países
En algunos casos, también podemos transferir datos personales a organizaciones en los denominados terceros países (países fuera del Espacio Económico Europeo). Dichas transferencias pueden realizarse si se aplica alguna de las siguientes condiciones:
– la Comisión Europea ha decidido que existe un nivel adecuado de protección en el país en cuestión,
– se han adoptado otras medidas de protección adecuadas, como el uso de cláusulas contractuales estándar (cláusulas modelo de la UE) aprobadas por la Comisión Europea o el encargado de tratamiento de datos aplica normas corporativas vinculantes, o
– existen excepciones en situaciones especiales, como el cumplimiento de un contrato con el cliente o si el cliente ha aceptado la transferencia específica.
Puede acceder a una copia de las cláusulas modelo de la UE utilizadas por Nordea en las transferencias; para ello, diríjase a www.eur-lex.europa.eu y busque 32010D0087.
5. Cómo protegemos sus datos personales
Mantener sus datos personales seguros es primordial para nosotros. Aplicamos medidas técnicas, organizativas y de seguridad administrativa adecuadas para proteger cualquier información que almacenamos con el fin de evitar su pérdida, uso indebido, acceso no autorizado, divulgación, alteración y destrucción.
6. Sus derechos de privacidad
En su condición de sujeto interesado, le amparan una serie de derechos con respecto a los datos personales que mantenemos sobre usted. En concreto, tiene derecho a:
a) solicitar acceso a sus datos personales. Tiene derecho a acceder a los datos personales sobre usted que tratamos. No obstante, su derecho de acceso puede estar restringido por la legislación, la protección de la privacidad de otras personas y la consideración del concepto empresarial y las prácticas corporativas del grupo Nordea. Su derecho de acceso también puede verse limitado por el conocimiento técnico, los secretos empresariales, y las evaluaciones y el material interno del grupo Nordea.
b) solicitar la corrección de información incorrecta o incompleta. Si la información relevante es incorrecta o no está completa, tiene derecho a solicitar que se rectifique con sujeción a cualquier restricción en la legislación.
c) solicitar la supresión.
Tiene derecho a solicitar que se borren sus datos en caso de que
•retire su consentimiento para el tratamiento de su información y de que no exista ninguna otra razón legítima para dicho tratamiento,
•se oponga al tratamiento de sus datos y no exista una razón que justifique su tratamiento ulterior,
•se oponga al tratamiento de sus datos para fines de marketing directo,
•el tratamiento de sus datos sea ilegal o
•cuando se tratan datos personales sobre menores, si la información se recopiló en conexión con la prestación de servicios de la sociedad de la información.
En el marco de la legislación del sector financiero, nos vemos obligados en muchos casos a retener datos personales relativos a nuestros clientes durante la relación contractual con ellos e incluso un vez concluida, p. ej., para cumplir una obligación legal o cuando el fin del tratamiento sea gestionar reclamaciones legales.
d) la limitación del tratamiento de datos personales. Si desea recurrir la corrección de los datos que hemos registrado sobre usted o la legalidad del tratamiento, o si se ha opuesto al tratamiento de los datos en virtud de su derecho a oponerse, puede solicitarnos que restrinjamos el tratamiento de dicha información a su almacenamiento. El tratamiento solo se restringirá al almacenamiento hasta que se corrijan los datos o se pueda comprobar si nuestros intereses legítimos priman sobre los suyos.
Si no le ampara el derecho a borrar los datos que hemos registrado sobre usted, podrá solicitar que restrinjamos el tratamiento de dicha información a su almacenamiento. Si el tratamiento de los datos que hemos registrado sobre usted solo es necesario para realizar una reclamación legal, también puede exigir que se restrinja el tratamiento a su almacenamiento en el resto de los casos. Podemos tratar sus datos para otros fines si fuera necesario para realizar una reclamación legal o si nos ha concedido su consentimiento para hacerlo.
e) oponerse al procesamiento basado en nuestro interés legítimo. Siempre puede oponerse a que tratemos sus datos personales para fines de marketing directo o creación de perfiles en relación con dichas iniciativas de marketing.
f) la portabilidad de los datos. Tiene derecho a recibir los datos personales que nos ha proporcionado en formato electrónico. Este derecho se aplica a los datos personales tratados únicamente por medios electrónicos y sobre la base del consentimiento o del cumplimiento de un contrato. Cuando resulte seguro y técnicamente factible, también podremos transmitir los datos a otro responsable de tratamiento de datos.
Su solicitud para ejercer sus derechos enumerados anteriormente se valorará en función de las circunstancias de cada caso.
7. Cookies
Una cookie es un pequeño archivo almacenado en el disco duro de su ordenador. Permite a un sitio web recordar un ordenador que ese ordenador accede a este sitio web. Además, la cookie puede contener información sobre las preferencias del usuario durante las visitas al sitio web. Recopilamos, procesamos y analizamos datos relacionados con el uso de nuestras páginas web. Por tráfico de datos se entiende la información asociada a los usuarios que visitan la página web y los datos utilizados en los campos de comunicación para enviar, distribuir o poner a disposición mensajes. Utilizamos cookies y tecnologías similares para ofrecerle productos y servicios, proporcionarle un entorno seguro en línea, gestionar nuestras iniciativas de marketing y brindarle una mejor experiencia en línea, realizar el seguimiento de nuestro sitio web y aumentar la relevancia del contenido de dicho sitio. Los datos no se utilizarán para identificar visitantes individuales. Puede establecer o modificar los controles de su navegador web para que acepte o rechace las cookies. Si opta por rechazar las cookies, podrá seguir utilizando nuestros sitios web, así como otros servicios. Sin embargo, el acceso a cierta funcionalidad y áreas de nuestro sitio web o servicios puede verse limitado considerablemente.
Para obtener más información lea la política de cookies en pie de página en Nordea.es.
8. Cuánto tiempo mantenemos sus datos personales
Mantendremos sus datos el tiempo necesario para los fines para los que se recopilaron y trataron o según lo requieran las leyes y normativas.
Si mantenemos sus datos para fines distintos de la ejecución de un contrato, por ejemplo por motivos de blanqueo de capitales, marketing entre empresas, teneduría de libros y requisitos legales de adecuación de capital, conservaremos la información solo si es necesario o por mandato legal o normativo para el fin respectivo.
Las obligaciones de retención de datos pueden diferir dentro de NAM en función de las leyes locales aplicables.
9. Cómo se introducirán cambios en esta Política de privacidad y en la Política de cookies
Nos esforzamos constantemente por mejorar y desarrollar nuestros servicios, productos y sitios web. En este sentido, podemos cambiar esta Política de privacidad de datos periódicamente. No limitaremos sus derechos en virtud de esta Política de privacidad de datos o de arreglo a las leyes de protección de datos aplicables en las jurisdicciones en las que operemos, según sea el caso. Si se introducen cambios importantes en la Política de privacidad de datos, le avisaremos pertinentemente cuando la ley aplicable así lo exija. Revise periódicamente esta Política de privacidad de datos para mantenerse al día de cualquier cambio.
10. Cómo puede ponerse en contacto con nosotros o con la autoridad de protección de datos
Si tiene alguna duda o pregunta en relación con nuestra Política de privacidad, siempre puede ponerse en contacto con su representante habitual de Nordea Asset Management (NAM). Por otra parte, Nordea Asset Management ha nombrado un Delegado de Protección de Datos (DPD) con el que puede ponerse en contacto a través de namdpo@nordea.com o por correo postal en la siguiente dirección: Nordea Asset Management, Data Protection Office, c/o Strandgade 3, PO Box 850, 0900 København K, Dinamarca.
También puede presentar una queja o ponerse en contacto con la autoridad de protección de datos en cualquier otro país en el que le proporcionemos productos o le prestemos servicios.
*Nordea Asset Management es el nombre funcional de la actividad de gestión de activos realizada por las entidades legales Nordea Investment Funds S.A. y Nordea Investment Management AB («las Entidades legales»), así como sus sucursales, subsidiarias y delegaciones.