I. Responsable del tratamiento

II. Delegado de Proteccion de Datos

III. ¿Que datos personales trata MoraBanc?

IV. ¿Como obtiene sus datos MoraBanc?

V. ¿Con que finalidad y en base a que legitimacion tratamos sus datos?

VI. ¿Quien recibira sus datos?

VII. ¿Existen transferencias internacionales de datos?

VIII. Plazo de conservacion

IX. Analisis de riesgos en proteccion de datos

X. Derechos en materia de proteccion de datos

XI. Reclamaciones en materia de proteccion de datos

Anexo I: Datos personales que puede llegar a tratar MoraBanc

Evaluacion de la solvencia y riesgo crediticio:

De conformidad con el requisito legal definido, la Compañía evaluara su solvencia y riesgo crediticio. Para este analisis, MoraBanc evalua toda la informacion que nos ha facilitado y el historico de la informacion a disposicion de MoraBanc. NO se realizan actividades de scoring ni se toman decisiones automatizadas de clientes y NO se obtienen datos de terceros ni de ficheros de cumplimiento de obligaciones dinerarias para la evaluacion del riesgo crediticio. Tal y como se puede ver a continuacion, las decisiones las toma el equipo designado a dicho efecto:

• Ponderacion del interes legitimo

En el caso de aquellos tratamientos basados en el interes legitimo de la Compañía detallados anteriormente, y para asegurarnos de que se han tenido en cuenta las garantias necesarias y no perjudicar los derechos de nuestros clientes en materia de proteccion de datos personales, la Compañía ha llevado a cabo los correspondientes analisis de ponderacion entre dichos intereses legitimos y los derechos de los interesados. Los resultados de estos analisis son favorables, dadas las circunstancias de cada supuesto analizado, por entender que se han tenido en cuenta estas garantias.

Si desea conocer las conclusiones de los analisis de ponderacion del interes legitimo que ha llevado a cabo MoraBanc en relacion con los tratamientos detallados en los puntos anteriores para verificar que no se perjudican sus derechos de proteccion de datos, puede solicitarlas al Delegado de Proteccion de Datos a traves de la direccion electronica:
dpo@morabanc.ad.

• Tratamientos asociados a fines comerciales:

Desde un punto de vista comercial, la Compañía podra llevar a cabo las acciones siguientes:

• Ponderación del interés legítimo

En el caso de aquellos tratamientos basados en el interés legítimo de la Compañía detallados anteriormente, y para asegurarnos de que se han tenido en cuenta las garantías necesarias y no perjudicar los derechos de nuestros clientes en materia de protección de datos personales, la Compañía ha llevado a cabo los correspondientes análisis de ponderación entre dichos intereses legítimos y los derechos de los interesados. Los resultados de estos análisis son favorables, dadas las circunstancias de cada supuesto analizado, por entender que se han tenido en cuenta estas garantías.

Si desea conocer las conclusiones de los análisis de ponderación del interés legítimo que ha llevado a cabo MoraBanc en relación con los tratamientos detallados en los puntos anteriores para verificar que no se perjudican sus derechos de protección de datos, puede solicitarlas al Delegado de Protección de Datos a través de la dirección electrónica:
dpo@morabanc.ad.

• Tratamientos asociados a fines comerciales:

Desde un punto de vista comercial, la Compañía podrá llevar a cabo las acciones siguientes:

	Tratamientos	Base de legitimación
	Comunicaciones comerciales por medios electrónicos (correo electrónico, SMS u otro mecanismo electrónico equivalente) o telefónicos de productos o servicios financieros de MoraBanc.	Interés legítimo (artículo 6.1.f) de la Ley 29/2021 de Protección de Datos Personales).
	Comunicaciones comerciales por medios electrónicos (correo electrónico, SMS u otro mecanismo electrónico equivalente) o telefónicos de productos o servicios de terceros como los productos de Mora Assegurances, SAU y Mora Gestió d’Actius, SAU, o bien productos de terceras compañías con las que MoraBanc llegue a acuerdos comerciales.	Consentimiento (artículo 6.1.a) de la Ley 29/2021 de Protección de Datos Personales).
	Ceder sus datos personales a las siguientes compañías del Grupo MoraBanc pertenecientes a los sectores asegurador y de servicios de inversión, para que estas compañías puedan realizar acciones o comunicaciones comerciales promocionales por medio de llamadas telefónicas o por medios electrónicos (correo electrónico, SMS u otro mecanismo electrónico equivalente) de productos que puedan encajar con su perfil: – Mora Assegurances, SAU – Mora Gestió d’Actius, SAU	Consentimiento (artículo 6.1.a) de la Ley 29/2021 de Protección de Datos Personales).

Elaboración de modelos analíticos para generar un perfil comercial:

Le informamos de que la Compañía, a partir de los modelos analíticos, puede personalizar la oferta de productos y servicios teniendo en cuenta sus datos socioeconómicos, el histórico de transacciones, patrimoniales, de riesgo y comportamientos de pago para poder encajar nuestra oferta de productos en su perfil. En cualquier caso, estos modelos siempre se realizan a través de información interna de la Compañía sobre información que nos haya proporcionado o bien obtenida a partir de su histórico de contratación o movimientos. NO se obtienen datos de terceros para elaborar estos perfiles. A continuación, detallamos la información significativa sobre estos perfiles:

Por último, podrá oponerse o consentir estos tratamientos marcando las casillas establecidas al efecto y que constan al inicio del procedimiento de contratación de nuestros productos o servicios. En cualquier caso, podrá consentir u oponerse a dichos tratamientos en cualquier momento, tanto a través del procedimiento previsto como en cada comunicación comercial, o bien cuando así lo considere a través de la dirección electrónica: protecciodedades@morabanc.ad.

Vover

VI. ¿Quién recibirá sus datos?

La Compañía comunicará los datos de los clientes exclusivamente a los destinatarios o categorías de destinatarios siguientes:

1. Organismos públicos, autoridades de control financieras nacionales, autoridades en materia de prevención del blanqueo de capitales y la financiación del terrorismo, departamento de Tributos y Fronteras, Caja Andorrana de Seguridad Social (CASS), alcaldes, jueces y tribunales, cuerpo de policía y, en general, autoridades competentes, siempre que la Compañía tenga la obligación legal de facilitarlos.
2. Autoridades de otros países, en cumplimiento de la normativa fiscal, de prevención del blanqueo de capitales y la financiación del terrorismo y prevención del fraude.
3. Entidades del Grupo MoraBanc, en concreto: Mora Assegurances, SAU con domicilio en Plaça Coprínceps, 2, AD700 – Escaldes-Engordany | Principado de Andorra (actividad: seguros y reaseguros de vida, accidentes, daños, enfermedad y responsabilidad civil) y Mora Gestió d’Actius, SAU, con domicilio en la calle de l’Aigüeta, 3, AD500 – Andorra la Vella | Principado de Andorra (actividad: gestión de organismos de inversión colectiva, gestión discrecional e individualizada de carteras y asesoramiento en inversiones) para llevar a cabo una buena gestión continuada de su condición de cliente de MoraBanc y la actualización de sus datos, como también con finalidades de fraude y prevención del blanqueo de capitales y la financiación del terrorismo. Únicamente si ha prestado su consentimiento para fines comerciales, sus datos personales serán compartidos con las compañías del Grupo identificadas en el párrafo anterior para dichos fines. Únicamente en caso de servicios de inversión, sus datos podrán ser comunicados a Mora Gestió d’Actius, SAU o bien a cualquier otra sociedad gestora correspondiente para formalizar la inversión solicitada por usted.
4. Como consecuencia de las operaciones contratadas, MoraBanc puede compartir su información con otras entidades de crédito, intermediarios financieros y/o cualquier otro operador que intervenga o pueda intervenir en la prestación del servicio bancario y/o financiero, emisores de valores, mercados regulados, sistemas multilaterales de negociación, entidades de contrapartida central y sistemas de compensación y liquidación de valores, en todos los casos, tanto nacionales como extranjeros, para que puedan dar cumplimiento a las obligaciones legales o regulatorias a las que estén sujetos los operadores.
5. Además de los anteriores, la Compañía cuenta con la colaboración de otros terceros, proveedores de servicios, los cuales también tienen acceso a los datos de los clientes y los tratan en nombre y por cuenta de la Compañía como consecuencia de la prestación de dichos servicios. Más concretamente, la Compañía contrata la prestación de los servicios siguientes por parte de terceros proveedores, a título enunciativo y no limitativo: comercialización y agencia, atención a clientes, admisión, servicios informáticos, impresión y envío de correspondencia, servicios de licencia, mantenimiento o desarrollo de software, alojamiento de datos, servicios de gestoría, servicios administrativos, servicios de custodia y digitalización de documentación, asesoría legal y fiscal, consultoría, contables, reporting financiero, información de gestión, auditoría, calidad, operaciones, videovigilancia, seguridad informática y física y ciberseguridad. La Compañía sigue criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos. En este sentido, se compromete a suscribir con dichos terceros proveedores el correspondiente contrato de tratamiento de datos mediante el cual les impondrá, entre otras, las obligaciones siguientes: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para los fines pactados y atendiendo únicamente las instrucciones documentadas de la Compañía.

Volver

VII. ¿Existen transferencias internacionales de datos?

Determinados terceros proveedores de servicios detallados en el punto anterior se encuentran situados fuera del territorio nacional, incluso en países con niveles de protección de datos no equiparables a los andorranos ni a los europeos.

Asimismo, como consecuencia de las operaciones de cheques, transferencias, remesas, TPV, servicios de inversión, swift, SEPA, requerimientos de corresponsal y requerimientos de autoridades extranjeras, se pueden transferir también datos personales a países fuera de Andorra y de la Unión Europea, y que no forman parte del Convenio 108 del Consejo de Europa.

Las transferencias internacionales de datos que se puedan realizar como consecuencia de la prestación de los servicios mencionados deben cumplir las garantías adecuadas del art. 44 de la Ley 29/2021 de Protección de Datos Personales.

En caso de que se realicen futuras transferencias internacionales de datos, éstas se llevarán a cabo sobre la base de garantías adecuadas. Asimismo, la Compañía, en su ejercicio de control anual de protección de datos, incluye como tarea de supervisión dichas transferencias internacionales de datos. Si desea más información sobre las garantías adecuadas para las transferencias internacionales, puede dirigirse al Delegado de Protección de Datos de la Compañía a través del correo electrónico: dpo@morabanc.ad.

Volver

VIII. Plazo de conservación

MoraBanc debe tratar sus datos a lo largo de toda la relación contractual que mantenga con nosotros. A partir de la extinción de la relación contractual, únicamente mantendremos sus datos personales durante los plazos que determine en cada caso la prescripción legal que se pueda derivar de cada uno de los contratos suscritos y la regulación aplicable (por norma general, treinta (30) años una vez extinguidas las obligaciones derivadas del contrato).

Durante el plazo que conservemos sus datos por obligaciones legales, estos permanecerán bloqueados. Ello significa que estos datos se reservarán con las medidas técnicas necesarias que impidan su tratamiento, poniéndose únicamente a disposición de aquellos órganos jurisdiccionales o administraciones públicas que puedan requerir esta información. Una vez transcurridos estos plazos, MoraBanc procederá a eliminar los datos personales.

Volver

IX. Análisis de riesgos en protección de datos

MoraBanc ha llevado a cabo diversos análisis de riesgos en materia de protección de datos de todos los tratamientos identificados en este documento. En las cuestiones analizadas se han tenido en cuenta los aspectos relativos a: tratamiento de categorías especiales de datos; volumen de datos; tratamiento de datos de terceros; participación de terceros en el flujo de datos; evaluación de aspectos personales de personas físicas; realización de tareas de gestión patrimonial; contratación de proveedores externos; cesión de datos; bases de legitimación del tratamiento y la posibilidad de ejercer los derechos en materia de protección de datos por parte de los interesados, entre otros.

Tras los análisis realizados, MoraBanc ha llevado a cabo las evaluaciones de impacto de protección de datos que se han determinado tras los análisis de riesgos previos realizados. Puede solicitar cualquier información adicional escribiendo un mensaje a la dirección electrónica del Delegado de Protección de Datos de MoraBanc: dpo@morabanc.ad.

Volver

X. Derechos en materia de protección de datos

De acuerdo con la normativa de protección de datos, usted puede ejercer los derechos siguientes:

• Acceso: puede obtener información relacionada con el tratamiento de sus datos personales y una copia de dichos datos personales.
• Rectificación: si considera que sus datos personales son inexactos o están incompletos, puede solicitar la modificación de estos datos personales.
• Supresión: puede requerir la eliminación de sus datos personales, en la medida permitida por la ley.
• Limitación del tratamiento: puede solicitar la limitación del tratamiento de sus datos personales si (i) no está de acuerdo con la exactitud de sus datos, (ii) considera que es un tratamiento ilícito, (iii) si necesita los datos para formular o ejercer alguna reclamación, o bien (iv) desea ejercer el derecho de oposición.
• Oposición: puede oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular. El interesado tiene derecho, por ejemplo, a oponerse al tratamiento de sus datos personales con fines comerciales, lo cual incluye la elaboración de los modelos analíticos relacionados con esta actividad.
• Portabilidad de los datos: siempre y cuando sea legal y técnicamente posible, tiene derecho a que se le vuelvan los datos personales que nos ha proporcionado o, cuando sea técnicamente posible, a un tercero.
• Retirada de su consentimiento: siempre que haya otorgado el consentimiento para el tratamiento de sus datos personales, tendrá derecho a retirarlo en cualquier momento.

Puede ejercer estos derechos mediante el envío de un correo electrónico a protecciodedades@morabanc.ad o por correo postal dirigiéndose a MORA BANC GRUP, SA (Atención del Delegado de Protección de Datos), Avenida Meritxell, 96, AD500 – Andorra la Vella | Principado de Andorra.

En caso de que su identidad no pueda verificarse por otros medios deberá aportar una copia del pasaporte o del documento de identificación oficial que le identifique.

Volver

XI. Reclamaciones en materia de protección de datos

Si considera que sus derechos en materia protección de datos se han visto vulnerados, puede ponerse en contacto con el Delegado de Protección de Datos de MoraBanc, quien atenderá su solicitud y estudiará la mejor manera de tramitar su petición, enviando un mensaje a la dirección: dpo@morabanc.ad. En cualquier caso, siempre se podrá dirigir y puede presentar una reclamación ante la Agencia Andorrana de Protección de Datos, https://www.apda.ad, autoridad de control en la materia.

Volver

Anexo I: Datos personales que puede llegar a tratar MoraBanc

VI. ¿Quién recibirá sus datos?

La Compañía comunicará los datos de los clientes exclusivamente a los destinatarios o categorías de destinatarios siguientes:

1. Organismos públicos, autoridades de control financieras nacionales, autoridades en materia de prevención del blanqueo de capitales y la financiación del terrorismo, departamento de Tributos y Fronteras, Caja Andorrana de Seguridad Social (CASS), alcaldes, jueces y tribunales, cuerpo de policía y, en general, autoridades competentes, siempre que la Compañía tenga la obligación legal de facilitarlos.
2. Autoridades de otros países, en cumplimiento de la normativa fiscal, de prevención del blanqueo de capitales y la financiación del terrorismo y prevención del fraude.
3. Entidades del Grupo MoraBanc, en concreto: Mora Assegurances, SAU con domicilio en Plaça Coprínceps, 2, AD700 – Escaldes-Engordany | Principado de Andorra (actividad: seguros y reaseguros de vida, accidentes, daños, enfermedad y responsabilidad civil) y Mora Gestió d’Actius, SAU, con domicilio en la calle de l’Aigüeta, 3, AD500 – Andorra la Vella | Principado de Andorra (actividad: gestión de organismos de inversión colectiva, gestión discrecional e individualizada de carteras y asesoramiento en inversiones) para llevar a cabo una buena gestión continuada de su condición de cliente de MoraBanc y la actualización de sus datos, como también con finalidades de fraude y prevención del blanqueo de capitales y la financiación del terrorismo. Únicamente si ha prestado su consentimiento para fines comerciales, sus datos personales serán compartidos con las compañías del Grupo identificadas en el párrafo anterior para dichos fines. Únicamente en caso de servicios de inversión, sus datos podrán ser comunicados a Mora Gestió d’Actius, SAU o bien a cualquier otra sociedad gestora correspondiente para formalizar la inversión solicitada por usted.
4. Como consecuencia de las operaciones contratadas, MoraBanc puede compartir su información con otras entidades de crédito, intermediarios financieros y/o cualquier otro operador que intervenga o pueda intervenir en la prestación del servicio bancario y/o financiero, emisores de valores, mercados regulados, sistemas multilaterales de negociación, entidades de contrapartida central y sistemas de compensación y liquidación de valores, en todos los casos, tanto nacionales como extranjeros, para que puedan dar cumplimiento a las obligaciones legales o regulatorias a las que estén sujetos los operadores.
5. Además de los anteriores, la Compañía cuenta con la colaboración de otros terceros, proveedores de servicios, los cuales también tienen acceso a los datos de los clientes y los tratan en nombre y por cuenta de la Compañía como consecuencia de la prestación de dichos servicios. Más concretamente, la Compañía contrata la prestación de los servicios siguientes por parte de terceros proveedores, a título enunciativo y no limitativo: comercialización y agencia, atención a clientes, admisión, servicios informáticos, impresión y envío de correspondencia, servicios de licencia, mantenimiento o desarrollo de software, alojamiento de datos, servicios de gestoría, servicios administrativos, servicios de custodia y digitalización de documentación, asesoría legal y fiscal, consultoría, contables, reporting financiero, información de gestión, auditoría, calidad, operaciones, videovigilancia, seguridad informática y física y ciberseguridad. La Compañía sigue criterios estrictos de selección de proveedores de servicios con el fin de dar cumplimiento a sus obligaciones en materia de protección de datos. En este sentido, se compromete a suscribir con dichos terceros proveedores el correspondiente contrato de tratamiento de datos mediante el cual les impondrá, entre otras, las obligaciones siguientes: aplicar medidas técnicas y organizativas apropiadas; tratar los datos personales para los fines pactados y atendiendo únicamente las instrucciones documentadas de la Compañía.

Volver

VII. ¿Existen transferencias internacionales de datos?

Determinados terceros proveedores de servicios detallados en el punto anterior se encuentran situados fuera del territorio nacional, incluso en países con niveles de protección de datos no equiparables a los andorranos ni a los europeos.

Asimismo, como consecuencia de las operaciones de cheques, transferencias, remesas, TPV, servicios de inversión, swift, SEPA, requerimientos de corresponsal y requerimientos de autoridades extranjeras, se pueden transferir también datos personales a países fuera de Andorra y de la Unión Europea, y que no forman parte del Convenio 108 del Consejo de Europa.

Las transferencias internacionales de datos que se puedan realizar como consecuencia de la prestación de los servicios mencionados deben cumplir las garantías adecuadas del art. 44 de la Ley 29/2021 de Protección de Datos Personales.

En caso de que se realicen futuras transferencias internacionales de datos, éstas se llevarán a cabo sobre la base de garantías adecuadas. Asimismo, la Compañía, en su ejercicio de control anual de protección de datos, incluye como tarea de supervisión dichas transferencias internacionales de datos. Si desea más información sobre las garantías adecuadas para las transferencias internacionales, puede dirigirse al Delegado de Protección de Datos de la Compañía a través del correo electrónico: dpo@morabanc.ad.

Volver

VIII. Plazo de conservación

MoraBanc debe tratar sus datos a lo largo de toda la relación contractual que mantenga con nosotros. A partir de la extinción de la relación contractual, únicamente mantendremos sus datos personales durante los plazos que determine en cada caso la prescripción legal que se pueda derivar de cada uno de los contratos suscritos y la regulación aplicable (por norma general, treinta (30) años una vez extinguidas las obligaciones derivadas del contrato).

Durante el plazo que conservemos sus datos por obligaciones legales, estos permanecerán bloqueados. Ello significa que estos datos se reservarán con las medidas técnicas necesarias que impidan su tratamiento, poniéndose únicamente a disposición de aquellos órganos jurisdiccionales o administraciones públicas que puedan requerir esta información. Una vez transcurridos estos plazos, MoraBanc procederá a eliminar los datos personales.

Volver

IX. Análisis de riesgos en protección de datos

MoraBanc ha llevado a cabo diversos análisis de riesgos en materia de protección de datos de todos los tratamientos identificados en este documento. En las cuestiones analizadas se han tenido en cuenta los aspectos relativos a: tratamiento de categorías especiales de datos; volumen de datos; tratamiento de datos de terceros; participación de terceros en el flujo de datos; evaluación de aspectos personales de personas físicas; realización de tareas de gestión patrimonial; contratación de proveedores externos; cesión de datos; bases de legitimación del tratamiento y la posibilidad de ejercer los derechos en materia de protección de datos por parte de los interesados, entre otros.

Tras los análisis realizados, MoraBanc ha llevado a cabo las evaluaciones de impacto de protección de datos que se han determinado tras los análisis de riesgos previos realizados. Puede solicitar cualquier información adicional escribiendo un mensaje a la dirección electrónica del Delegado de Protección de Datos de MoraBanc: dpo@morabanc.ad.

Volver

X. Derechos en materia de protección de datos

De acuerdo con la normativa de protección de datos, usted puede ejercer los derechos siguientes:

• Acceso: puede obtener información relacionada con el tratamiento de sus datos personales y una copia de dichos datos personales.
• Rectificación: si considera que sus datos personales son inexactos o están incompletos, puede solicitar la modificación de estos datos personales.
• Supresión: puede requerir la eliminación de sus datos personales, en la medida permitida por la ley.
• Limitación del tratamiento: puede solicitar la limitación del tratamiento de sus datos personales si (i) no está de acuerdo con la exactitud de sus datos, (ii) considera que es un tratamiento ilícito, (iii) si necesita los datos para formular o ejercer alguna reclamación, o bien (iv) desea ejercer el derecho de oposición.
• Oposición: puede oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular. El interesado tiene derecho, por ejemplo, a oponerse al tratamiento de sus datos personales con fines comerciales, lo cual incluye la elaboración de los modelos analíticos relacionados con esta actividad.
• Portabilidad de los datos: siempre y cuando sea legal y técnicamente posible, tiene derecho a que se le vuelvan los datos personales que nos ha proporcionado o, cuando sea técnicamente posible, a un tercero.
• Retirada de su consentimiento: siempre que haya otorgado el consentimiento para el tratamiento de sus datos personales, tendrá derecho a retirarlo en cualquier momento.

Puede ejercer estos derechos mediante el envío de un correo electrónico a protecciodedades@morabanc.ad o por correo postal dirigiéndose a MORA BANC GRUP, SA (Atención del Delegado de Protección de Datos), Avenida Meritxell, 96, AD500 – Andorra la Vella | Principado de Andorra.

En caso de que su identidad no pueda verificarse por otros medios deberá aportar una copia del pasaporte o del documento de identificación oficial que le identifique.

Volver

XI. Reclamaciones en materia de protección de datos

Si considera que sus derechos en materia protección de datos se han visto vulnerados, puede ponerse en contacto con el Delegado de Protección de Datos de MoraBanc, quien atenderá su solicitud y estudiará la mejor manera de tramitar su petición, enviando un mensaje a la dirección: dpo@morabanc.ad. En cualquier caso, siempre se podrá dirigir y puede presentar una reclamación ante la Agencia Andorrana de Protección de Datos, https://www.apda.ad, autoridad de control en la materia.

Volver

Anexo I: Datos personales que puede llegar a tratar MoraBanc