Question 1

¿Quién se ocupa del cumplimiento en materia de privacidad dentro de Banqup Group?

Accepted Answer

Banqup Group ha nombrado a un Delegado de Protección de Datos, responsable de supervisar el cumplimiento de la normativa de protección de datos y de asesorar sobre el tratamiento de datos personales. El DPO cuenta con el apoyo de la Oficina del DPO y depende de un Comité de Privacidad interno. Si tiene alguna pregunta sobre el tratamiento de datos personales, puede consultar el aviso de privacidad correspondiente o contactar con nuestra oficina del DPO a través de gdpr@Banqup.com.

Question 2

¿Quién es propietario y responsable de los datos?

Accepted Answer

Desde una perspectiva de privacidad, el cliente es, en la mayoría de los casos, el responsable del tratamiento. Esto significa que, cuando un cliente se suscribe a nuestros servicios, conserva la propiedad y el control de sus datos. Banqup actuará como encargado del tratamiento respecto al tratamiento de los datos personales del cliente y solo actuará según sus instrucciones. Esto implica que solo trataremos los datos personales que recibamos de usted para la finalidad y los medios que usted defina. Como cliente, también es responsable de los requisitos de transparencia.

Asegúrese de consultar nuestro Acuerdo de Tratamiento de Datos (DPA) antes de suscribirse a nuestros servicios. El DPA facilita el cumplimiento de sus obligaciones conforme a la legislación de protección de datos de la (UE) y contiene fuertes compromisos de privacidad. Lamentablemente, no permitimos que los clientes impongan su propio DPA, ya que el DPA es específico de los servicios y prácticas de privacidad de Banqup. Si tiene alguna pregunta sobre el DPA, contáctenos a través de gdpr@Banqup.com.

Aunque Banqup actúa como encargado del tratamiento en la mayoría de los casos, podemos actuar como responsable del tratamiento en relación con ciertos servicios ofrecidos por algunas entidades de Banqup Group o sus sucursales, con el fin de cumplir con nuestras obligaciones legales, como las relativas a KYC, AML o e-IDAS.

En determinadas circunstancias, podemos compartir algunos de sus datos. Dicho intercambio puede realizarse internamente, es decir, con otras filiales de Banqup para ofrecerle ciertos servicios prestados por nuestras filiales, o externamente, es decir, con otros terceros.

Question 3

¿Cómo cumple Banqup con la legislación de protección de datos?

Accepted Answer

Banqup ha establecido un Programa de Privacidad para reforzar su cumplimiento de la legislación de protección de datos y garantizar que se apliquen los mismos estándares de privacidad en todo el grupo.

La privacidad desde el diseño y por defecto están integradas en los productos y servicios de Banqup. La protección de datos desde el diseño (y por defecto) significa que la protección de datos se tiene en cuenta desde el inicio al crear un nuevo producto, servicio, sistema o procedimiento, o al realizar cambios significativos en los existentes. Cuando actuamos como responsables del tratamiento, también realizamos EIPD (evaluaciones de impacto relativas a la protección de datos) para documentar, abordar o al menos mitigar los riesgos de privacidad relacionados con el uso de nuestros sistemas y productos.
Banqup también ha establecido una política y un procedimiento uniformes para gestionar los derechos de los interesados y las violaciones de datos.
El cumplimiento continuo requiere concienciación por parte del personal de la empresa. Solo cambiando a las personas se puede lograr un cambio real. Organizamos sesiones de formación específicas en materia de privacidad (por ejemplo, para producto, marketing, ventas, RR. HH., atención al cliente). Nuestro personal también recibe directrices sobre cómo tratar los datos personales en su función específica. Además, cada nuevo empleado debe seguir una formación genérica sobre el RGPD. Todos nuestros colaboradores deben seguir estrictas políticas de privacidad del grupo.
Nuestros empleados, agentes y subencargados que puedan tener acceso a datos personales son informados de la naturaleza confidencial de dichos datos y están sujetos a compromisos de confidencialidad (por ejemplo, acuerdos de no divulgación).

Question 4

¿Dónde se almacenan sus datos?

Accepted Answer

Banqup utiliza proveedores de nube pública consolidados, centros de datos privados y salas de servidores locales.

Según su ubicación y los productos que utilice, almacenamos sus datos en uno o más centros de datos diferentes en la región donde se encuentra. Si su empresa está ubicada en la UE, sus datos se alojarán en la UE.

Banqup garantiza que su almacenamiento de datos personales se ajusta a las mejores prácticas del sector, de modo que los soportes en los que se registran los datos personales (incluidos los registros en papel y los almacenados electrónicamente) se guardan en ubicaciones seguras, y el acceso del personal a los datos personales se supervisa y controla estrictamente.

Question 5

¿Transferimos sus datos internacionalmente?

Accepted Answer

Banqup presta atención a las transferencias internacionales de datos. Solo tratamos datos dentro del Espacio Económico Europeo y nos aseguramos de que nuestros encargados del tratamiento almacenen y traten los datos en el EEE. No obstante, es posible que una cantidad limitada de datos sea accesible desde un país fuera del EEE; en ese caso, nos aseguramos de que cualquier transferencia de datos personales a un tercer país u organización internacional se realice conforme a los principios establecidos en la legislación de protección de datos aplicable y en nuestro DPA. Nos aseguramos de contar con los mecanismos de salvaguarda adecuados para transferir datos personales a un encargado del tratamiento fuera del EEE.

En la medida en que usted se encuentre fuera del EEE y no esté sujeto al RGPD, tomaremos precauciones similares conforme a la legislación local de protección de datos aplicable.

Question 6

¿Utiliza Banqup subencargados del tratamiento?

Accepted Answer

Un subencargado del tratamiento es un tercero contratado por Banqup, incluidas entidades del propio Banqup Group, que tiene o podría tener acceso a datos personales o tratarlos. Banqup contrata distintos tipos de subencargados para desempeñar diversas funciones.

Protegemos los datos de nuestros clientes eligiendo subencargados fiables con quienes suscribimos disposiciones contractuales cuidadosamente revisadas. Esto implica que:

realizamos evaluaciones de privacidad de proveedores antes de contratar nuevos suministradores. Para cada proveedor que trate datos personales en nuestro nombre (o en nombre de nuestros clientes), la Oficina del DPO realiza una evaluación de privacidad del proveedor para valorar la madurez en materia de privacidad del posible nuevo suministrador. Dado que somos responsables de nuestro proveedor, también nos aseguramos de realizar estas evaluaciones con frecuencia.
seguimos siendo plenamente responsables de la contratación de nuestro subencargado del tratamiento. Contamos con un acuerdo vigente con todos los subencargados, con el contenido mínimo exigido por la legislación aplicable

Trabajamos con la autorización general de nuestros clientes de acuerdo con la legislación aplicable en materia de protección de datos. Por consiguiente, no solicitaremos su autorización específica antes de contratar a un nuevo subencargado del tratamiento. En caso de que contratemos a un nuevo subencargado del tratamiento, le informaremos de ello. Le permitimos mantener el control sobre los subencargados del tratamiento ofreciéndole la posibilidad de oponerse al uso de un determinado subencargado del tratamiento en un plazo de 5 días, escribiendo a nuestra Oficina del DPO (gdpr@Banqup.com), y, en su caso, rescindir el acuerdo con nosotros si no logramos encontrar una solución razonable a su inquietud.

Al contratar nuevos subencargados del tratamiento y/o sustituir a los existentes, se lo notificaremos con al menos 5 días de antelación antes de que sea efectivo. Suscríbase a nuestra lista de distribución para mantenerse informado (subprocessors@Banqup.com ).

En la medida en que la legislación aplicable en materia de protección de datos le exija notificar a la autoridad de protección de datos, dispondrá de tiempo suficiente para ello.

Question 7

¿Cómo notifica Banqup a los clientes una violación de seguridad de los datos?

Accepted Answer

A pesar de los mejores esfuerzos, ningún método de transmisión por internet ni de almacenamiento electrónico es totalmente seguro. Como cualquier otra organización, Banqup no puede garantizar una seguridad absoluta. No obstante, en caso de que se produzca una violación de la seguridad de los datos personales, Banqup notificará a los usuarios/clientes afectados sin demora indebida para que puedan tomar las medidas de protección oportunas. El procedimiento de notificación de violaciones de seguridad de Banqup es coherente con las buenas prácticas del sector y cumple con las leyes y normativas aplicables. Esto le permitirá cumplir con sus propias obligaciones.

Question 8

En su calidad de encargado del tratamiento de datos, ¿cómo gestiona Banqup las solicitudes realizadas por los usuarios finales?

Accepted Answer

Disponemos de un procedimiento que indica a los empleados cómo gestionar las solicitudes de los interesados en nombre de nuestros clientes. Si Banqup recibe una solicitud de un interesado por parte de un usuario final de un cliente (es decir, un usuario de los servicios al que un cliente ha proporcionado nuestros servicios), Banqup actúa como encargado del tratamiento y, en la medida en que la legislación aplicable no se lo prohíba, informará sin demora al usuario final para que se ponga en contacto con nuestro cliente (es decir, el responsable del tratamiento) y a la vez informará directamente a nuestro cliente sobre dicha solicitud. Banqup no responderá a la solicitud del interesado sin el consentimiento previo del cliente.

Question 9

¿Qué sucede con los datos al finalizar o expirar el acuerdo de un cliente con Banqup?

Accepted Answer

Banqup dispone de un proceso documentado para respaldar e implementar las instrucciones del cliente y los requisitos relativos a la conservación y destrucción de datos personales. Si desea que se eliminen sus datos, le invitamos a ponerse en contacto con la Oficina del DPO (gdpr@banqup.com).

Nos aseguramos de que los registros de datos personales se destruyan, eliminen o transfieran a los socios comerciales de una manera que impida el acceso, la divulgación o la destrucción indebidos.

A petición suya, eliminamos o devolvemos los datos del cliente al finalizar la relación comercial.

No necesitamos conservar la información personal del cliente en virtud de obligaciones legales, salvo cuando actuemos como responsables del tratamiento.

Centro de confianza de privacidad

Preguntas frecuentes