1. Responsable del tratamiento
Andbank Wealth Management, SGIIC, S.A.U.
NIF: A78567153
Domicilio: Calle Serrano, 37, 28001 Madrid (España)
Delegado de Protección de Datos: dpo@andbank.es · Paseo de la Castellana, 55, 3º, 28046 Madrid · +34 912 062 850.
2. A quién se dirige esta política
Esta política se aplica a los datos personales que tratamos a través del sitio web www.returnstackedportfolios.es. No regula el tratamiento de datos que realizan MyInvestor Banco, S.A. ni Andbank España Banca Privada, S.A.U. en el marco de los servicios que cada una presta a sus clientes, que se rige por sus respectivas políticas de privacidad.
3. Qué datos tratamos y de dónde proceden
Tratamos los datos que usted nos facilita voluntariamente:
- Datos de contacto e identificación facilitados a través del formulario de contacto: nombre, apellidos, dirección de correo electrónico y teléfono. Cuando usted solicite ayuda con el alta en MyInvestor, también su número de DNI o NIE, imprescindible para que dicha entidad localice su registro.
- El contenido del mensaje que usted redacte y, si decide indicarlo, el importe que se plantea invertir.
- Datos de suscripción a comunicaciones informativas, cuando preste su consentimiento para ello.
Además, al visitar el sitio se tratan datos técnicos de la conexión, como la dirección IP y el tipo de navegador, imprescindibles para mostrarle las páginas y proteger el sitio, y se elaboran estadísticas de uso agregadas que no permiten identificarle. Este sitio no utiliza cookies, en los términos de nuestra Política de cookies.
No recabamos datos de categorías especiales y le rogamos que no los incluya en el cuerpo de sus mensajes. No obtenemos datos suyos de fuentes distintas de usted mismo.
4. Para qué los tratamos y con qué legitimación
a) Atender su solicitud de información y mantener con usted la comunicación derivada de ella.
Base jurídica: la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b RGPD) y su consentimiento (art. 6.1.a RGPD).
b) Derivar su solicitud a la entidad que presta el servicio en el canal que corresponda —MyInvestor Banco, S.A. o Andbank España Banca Privada, S.A.U.— cuando su consulta deba tramitarse a través de ella, incluido, en su caso, su número de DNI o NIE.
Base jurídica: la aplicación, a petición suya, de medidas precontractuales (art. 6.1.b RGPD) y su consentimiento (art. 6.1.a RGPD).
c) Remitirle comunicaciones informativas y publicitarias sobre las carteras Return Stacked® y sobre los contenidos de este sitio.
Base jurídica: su consentimiento expreso (art. 6.1.a RGPD), revocable en cualquier momento.
d) Garantizar el funcionamiento, la seguridad y la trazabilidad del sitio web, y analizar su uso de forma agregada.
Base jurídica: nuestro interés legítimo en mantener el sitio operativo y seguro y en conocer cómo se utiliza (art. 6.1.f RGPD). La medición de uso se realiza sin cookies ni identificadores y sin elaborar perfiles.
e) Conservar el registro de la actividad publicitaria y atender los requerimientos de los organismos supervisores.
Base jurídica: el cumplimiento de obligaciones legales aplicables a la Gestora (art. 6.1.c RGPD), en particular las derivadas de la Circular 2/2020 de la CNMV.
No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten significativamente. El análisis de idoneidad previo a la contratación de cualquier servicio corresponde a la entidad prestadora, no a este sitio web.
5. A quién comunicamos sus datos
- A MyInvestor Banco, S.A. o a Andbank España Banca Privada, S.A.U., cuando su solicitud deba tramitarse a través de ellas.
- A otras entidades del Grupo Andbank, cuando resulte necesario para atender su solicitud.
- A los proveedores de servicios que actúan como encargados del tratamiento por cuenta de la Gestora, con los que se han suscrito los correspondientes contratos de encargo: en particular el proveedor de alojamiento, distribución y medición de uso del sitio web (Cloudflare, Inc.), el proveedor de la plataforma en la que se gestionan los formularios, las suscripciones y los contenidos de investigación (Wix.com Ltd.) y el proveedor que entrega por correo electrónico los avisos de las solicitudes recibidas (Resend, Inc.).
- A las Administraciones Públicas, organismos supervisores y órganos jurisdiccionales, cuando exista obligación legal.
No cedemos sus datos a ningún otro tercero ni los vendemos.
6. Transferencias internacionales
Este sitio web se aloja y se distribuye a través de la red de Cloudflare, Inc., con sede en Estados Unidos y adherida al Marco de Privacidad de Datos UE-EE. UU., respecto del cual la Comisión Europea ha adoptado una decisión de adecuación. Los datos que usted facilita a través de los formularios del sitio se gestionan en la plataforma de Wix.com Ltd., con sede en Israel, país respecto del cual la Comisión Europea ha adoptado una decisión de adecuación. Los avisos de las solicitudes de ayuda con el alta en MyInvestor se entregan por correo electrónico mediante Resend, Inc., con sede en Estados Unidos; esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Determinados subencargados de dichos proveedores pueden estar ubicados fuera del Espacio Económico Europeo, en cuyo caso la transferencia se ampara en una decisión de adecuación o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que en cada caso procedan.
Puede solicitar información adicional sobre estas garantías dirigiéndose al Delegado de Protección de Datos.
7. Cuánto tiempo conservamos sus datos
- Datos de solicitudes de información: durante el tiempo necesario para atender su consulta y un plazo no superior a tres meses desde su resolución, salvo que de la solicitud se derive el inicio de una relación contractual con alguna de las entidades prestadoras, en cuyo caso será dicha entidad quien determine la conservación conforme a su propia política.
- Número de DNI o NIE facilitado para el alta en MyInvestor: se suprime en cuanto la solicitud queda atendida. La copia que conserva el proveedor de correo electrónico en el mensaje de aviso se elimina automáticamente a los treinta días.
- Datos de suscripción a comunicaciones informativas: mientras usted no revoque su consentimiento o se oponga a su tratamiento.
- Datos asociados al registro de la actividad publicitaria: durante cinco años, conforme a la normativa aplicable a la Gestora.
- Datos técnicos de la conexión: durante el tiempo imprescindible para servir el sitio y garantizar su seguridad. Las estadísticas de uso se conservan únicamente de forma agregada.
Transcurridos estos plazos, los datos se bloquearán y permanecerán a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y Administraciones competentes durante el plazo de prescripción de las acciones que pudieran derivarse, tras lo cual se suprimirán.
8. Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como revocar los consentimientos prestados, sin que ello afecte a la licitud del tratamiento previo a la revocación.
Para ello puede dirigirse al Delegado de Protección de Datos en dpo@andbank.es o por escrito a Paseo de la Castellana, 55, 3º, 28046 Madrid, indicando el derecho que desea ejercer y acompañando un documento que acredite su identidad.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid, www.aepd.es (se abre en una ventana nueva) (se abre en una ventana nueva)).
9. Seguridad
La Gestora aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de acuerdo con el artículo 32 del RGPD, y exige el mismo nivel a los encargados del tratamiento que intervienen en la prestación del servicio.
10. Cambios en esta política
Esta política puede modificarse para adaptarla a novedades normativas o a cambios en los tratamientos. Cualquier modificación se publicará en esta misma página con indicación de su fecha de actualización.