Política
de privacitat
INFORMACIÓ BÀSICA SOBRE EL RÈGIM DE PROTECCIÓ DE DADES PERSONALS PER A USUARIS I PERSONAL
Responsable: Ondara Capital, S.L. (GRUP ONDARA), amb domicili social a C/Muntaner 354, 4t, 2a, 08012, Barcelona. Dades de contacte del Delegat de Protecció de Dades: dpo@prestamo.capital.
Finalitats i legitimació: La finalitat principal és tramitar i gestionar la seva sol·licitud, i les actuacions i operacions que se’n derivin, que poden comportar l’enviament de comunicacions comercials electròniques o contactar amb vostè a través de les dades de localització facilitades. La base de la legitimació és la seva pròpia sol·licitud.
Destinataris: no se cediran dades a tercers llevat d’obligació legal o en cas que hagi atorgat el seu consentiment en virtut d’un acord específic amb Prestamo Capital.
Procedència de les dades: Facilitades per la persona interessada.
Drets: pot adreçar-se per escrit a la unitat de Drets de Protecció de Dades de Prestamo Capital a través del seu domicili social o oficines o a través de l’adreça de correu electrònic dpo@prestamo.capital, per exercir els drets d’accés, rectificació, oposició, supressió, limitació i portabilitat, i per exercir el dret a oposar-se a decisions individuals automatitzades que el puguin afectar significativament o comportar-li efectes jurídics, d’acord amb l’article 22 del Reglament de la UE 2016/679.
Per fer-ho, ho podran fer mitjançant una comunicació escrita adreçada a:
Prestamo Capital
Ondara Capital, S.L. C/Muntaner 354, 4t, 2a
C.P. 08021 – Barcelona
Telèfon: +34 932 20 22 63
solicitudes@prestamo.capital
Nota legal
-Responsable del tractament de les seves dades: Identitat: ONDARA CAPITAL, SL. (GRUP ONDARA)
-Dades de contacte del delegat de protecció de dades: dpo@prestamo.capital o a través del telèfon +34 932 20 22 63 / 611 677 119
-Finalitat del tractament de les seves dades: Gestió comercial, millora del servei, gestió de compres i gestió de sol·licituds.
-La base jurídica per la qual es farà el tractament de dades serà l’execució d’un contracte o el consentiment del client.
-Destinataris: no se cediran dades, llevat d’autorització expressa de la persona interessada i per obligació de la normativa legal.
-Drets a accedir a les seves dades personals, sol·licitar-ne la rectificació, sol·licitar-ne la supressió, sol·licitar la limitació o l’oposició al tractament, revocar el consentiment i/o la portabilitat.
-Procedència: Si no s’obtenen de la persona interessada, se n’haurà d’informar de l’origen i de les categories.
RESPONSABLE DEL TRACTAMENT DE LES SEVES DADES
-Identitat: ONDARA CAPITAL, SL (GRUP ONDARA)
-N.I.F.: B50300607
-Codi d’Entitat Financera del Banc d’Espanya: D552
-Adreça: C/Muntaner 354, 4t, 2a, 08021, Barcelona
-Telèfon: +34 932 20 22 63 / 611 677 119
-Correu electrònic: contacto@prestamo.capital
-Contacte DPO: dpo@prestamo.capital
DADES DE CONTACTE DEL DELEGAT DE PROTECCIÓ DE DADES
Per a qualsevol consulta o dubte sobre la protecció de les seves dades al GRUP ONDARA, posi’s en contacte amb: dpo@prestamo.capital o a través dels telèfons +34 932 20 22 63 / 611 677 119.
FINALITAT DEL TRACTAMENT DE LES SEVES DADES
Totes les dades facilitades a través de formularis electrònics i/o per correu electrònic i/o per telèfon, necessàries per a la identificació correcta del remitent i que ens permeten dur a terme tasques de la nostra gestió comercial, es tractaran amb estricta confidencialitat d’acord amb la llei vigent i només les utilitzarà el GRUP ONDARA (ONDARA CAPITAL, S.L., VERN PROPERTIES, S.L., ANGELUM LEGAL, S.L) amb la finalitat indicada, i no se cediran a tercers.
AMB QUINA FINALITAT RECOLLIM LA SEVA INFORMACIÓ PERSONAL:
La raó principal per la qual recollim la seva informació personal és facilitar i millorar el servei que els consumidors i usuaris esperen de nosaltres. Recollim la seva informació personal per gestionar les seves compres i les sol·licituds que ens fan a través de la nostra pàgina web, per telèfon o en algun document en paper.
Aquestes són les finalitats que hem identificat:
-Gestió de la contractació de productes o serveis que oferim de venda a distància i gestió d’enviaments i devolucions.
-Canalitzar les sol·licituds d’informació, suggeriments i reclamacions de clients per a la seva gestió i resolució.
-Enquestes per millorar els nostres serveis.
-Mantenir informats els nostres clients i usuaris sobre els nostres darrers productes, ofertes i oportunitats a través del correu electrònic, però només si ens dona el seu consentiment.
-Compliment d’obligacions legals, incloent-hi, sense ànim limitatiu, la Llei 10/2010 de prevenció del blanqueig de capitals.
No obstant això, s’informa l’Usuari que les mesures de seguretat preses pel GRUP ONDARA no són infal·libles ni invulnerables.
ACCÉS A LES SEUS ELECTRÒNIQUES MITJANÇANT CL@VE PIN
En compliment del que estableix la Llei de contractes de crèdit immobiliari i la normativa del Banc d’Espanya, i per dur a terme un estudi gratuït amb la finalitat de garantir un préstec responsable, el prestador, a través d’un proveïdor de serveis d’accés a seus electròniques i amb el compliment per part del proveïdor de la normativa vigent en matèria de seguretat i protecció de dades, sol·licitarà al prestatari autorització, mitjançant el formulari de sol·licitud del préstec, per accedir a aquestes seus electròniques a través del proveïdor de serveis.
L’autorització se sol·licitarà abans de la formalització del contracte de préstec i permetrà al prestador accedir a les seus electròniques necessàries per obtenir informació rellevant i suficient sobre la solvència del prestatari i la seva capacitat de pagament.
El prestatari podrà revocar l’autorització en qualsevol moment, sense que això afecti la validesa del contracte de préstec. La revocació s’haurà de fer per escrit i adreçada al prestador.
La sol·licitud d’autorització i l’accés a les seus electròniques es duran a terme de conformitat amb la normativa aplicable en matèria de protecció de dades personals i es garantirà en tot moment el respecte als drets fonamentals del prestatari.
BASE JURÍDICA
La base legal del tractament de dades pot ser l’execució d’un contracte, el compliment d’una obligació legal, l’interès públic o l’interès legítim, la protecció d’interessos vitals i el consentiment de la persona interessada. En aquest darrer cas, l’usuari té dret a retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament basat en el consentiment previ a la retirada.
La comunicació de dades personals és un requisit necessari per subscriure un contracte, de manera que les hauria de facilitar. Si no ho fes, el contracte no es podria dur a terme i, per tant, no podríem fer cap operació.
TEMPS QUE CONSERVAREM LES SEVES DADES
Només emmagatzemem la seva informació personal en la mesura que la necessitem per poder-la utilitzar segons la finalitat per la qual es va recollir i segons la base jurídica del tractament d’acord amb la llei aplicable. Mantindrem la seva informació personal mentre hi hagi una relació contractual i/o comercial amb vostè, o mentre no exerceixi el seu dret de supressió, cancel·lació i/o limitació del tractament de les seves dades. En aquests casos, mantindrem la informació degudament bloquejada, sense fer-ne cap ús, mentre pugui ser necessària per a l’exercici o la defensa de reclamacions o se’n pugui derivar algun tipus de responsabilitat judicial, legal o contractual que s’hagi d’atendre i per a la qual sigui necessària la seva recuperació.
LEGITIMACIÓ PER AL TRACTAMENT DE LES SEVES DADES PERSONALS
La base legal o legitimació per al tractament de les dades personals facilitades a través de la nostra pàgina web i/o a través dels diferents canals d’Atenció al Client és el consentiment exprés que se sol·licita a l’Usuari mitjançant la seva conformitat i acceptació de la casella de Política de Privacitat en els apartats de:
-Subscripció al butlletí mensual
-Formulari de contacte
-Comanda
-Acceptació de pressupost
L’Usuari té la possibilitat de revocar en qualsevol moment el consentiment per al tractament de les dades personals facilitades per a les quals ha donat la seva conformitat, sense que això pugui afectar la licitud del tractament basat en el consentiment previ a la seva retirada.
Les dades personals sol·licitades són adequades i necessàries per al compliment d’un contracte i/o relació comercial, el compliment de diferents obligacions legals, per interès legítim (per exemple, per motius de prevenció del frau o per gestionar les sol·licituds, consultes o possibles reclamacions que poguessin sorgir) i amb el seu consentiment (per exemple, per a l’enviament d’ofertes especials). L’usuari no està obligat a facilitar-les, però la seva negativa pot limitar la capacitat de donar resposta a les seves consultes i de formalitzar els contractes de venda.
CESSIÓ DE LES SEVES DADES PERSONALS
En alguns casos hem de comunicar la informació que ens ha proporcionat a terceres parts per poder prestar-li el servei sol·licitat, per exemple, serveis de logística, transport i lliurament, instal·ladors i/o muntadors, etc. Així mateix, hi ha empreses que ens presten altres tipus de serveis, com ara tecnologia de la informació (emmagatzematge i processament de la informació), serveis financers, serveis d’auditoria, etc. Aquestes terceres parts només tenen accés a la informació personal que necessiten per dur a terme aquests serveis. Se’ls exigeix que mantinguin la confidencialitat de la seva informació personal i no la poden utilitzar de cap altra manera que la que els hem sol·licitat. En tots els casos, ONDARA CAPITAL, SL assumeix la responsabilitat per la informació personal que ens faciliti, i demanem a les empreses amb què compartim la seva informació personal que hi apliquin el mateix grau de protecció que nosaltres. Així mateix, la seva informació personal estarà a disposició de les administracions públiques, jutges i tribunals, per a l’atenció de les possibles responsabilitats derivades del tractament.
DRETS DE L’USUARI EN EL TRACTAMENT DE LES SEVES DADES PERSONALS
Els usuaris podran exercir el dret d’accedir a les seves dades personals, sol·licitar la rectificació de les dades incorrectes i, si escau, sol·licitar-ne la supressió quan, entre altres motius, les dades ja no siguin necessàries per a les finalitats per a les quals es van sol·licitar.
Els usuaris podran sol·licitar la limitació del tractament de les seves dades personals, de manera que el GRUP ONDARA únicament les conservarà per al compliment de les obligacions legals i administratives, la defensa dels nostres interessos i drets, així com per a l’exercici o la defensa de reclamacions, sancions i responsabilitats.
Els usuaris podran oposar-se al tractament de les seves dades personals. El GRUP ONDARA deixarà de tractar-les, excepte per motius legítims o per a l’exercici o la defensa de possibles reclamacions, sancions i responsabilitats.
Els usuaris, així mateix, tindran la possibilitat de revocar en qualsevol moment el consentiment per a qualsevol dels tractaments per als quals l’hagin atorgat, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada.
Els usuaris, igualment, tindran dret a la portabilitat de les seves dades personals en qualsevol moment.
Els usuaris podran exercir tots els drets esmentats, en els termes i condicions previstos a la legislació vigent, mitjançant una sol·licitud escrita i signada adreçada a ONDARA CAPITAL, SL, amb domicili a C/ Muntaner 354 4a
Barcelona 08021, Espanya, o bé mitjançant l’enviament d’un correu electrònic a l’adreça legal@prestamo.capital
Les sol·licituds tramitades per correu electrònic s’han de fer des de la mateixa adreça electrònica registrada pel sol·licitant.
En tots dos casos, per exercir aquests drets i amb la finalitat d’oferir garanties de la seva identificació, l’Usuari haurà d’adjuntar a la sol·licitud una còpia del seu Document Nacional d’Identitat o, si escau, del Número d’Identificació d’Estrangers, vigent.
Així mateix, si l’Usuari considera que les seves dades s’han tractat de manera inadequada, té dret a presentar una reclamació o a obtenir més informació sobre els seus drets davant l’Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6. 28001 Madrid www.agpd.es).
PROCEDÈNCIA DE LES DADES
Recollim dades personals quan contacta amb nosaltres a través del nostre web, per telèfon o mitjançant documents en paper. A continuació li expliquem les diferents maneres com recollim informació personal sobre vostè i alguns exemples en què la fem servir.
Informació que vostè ens facilita
Recollim la informació personal que ens facilita a través del nostre web, per correu electrònic, per telèfon, quan sol·licita un pressupost, contracta un servei, omple un formulari, etc. Per exemple, és probable que ens faciliti informació quan es posa en contacte amb nosaltres per sol·licitar un pressupost o fer una comanda, emplena un qüestionari, participa en un concurs, etc. La informació personal que li sol·licitem és: nom i cognoms, domicili, DNI, correu electrònic i telèfon de contacte. En cap cas, per a cap finalitat, es recolliran dades de característiques personals, acadèmiques i professionals, detalls d’ocupació o circumstàncies socials o econòmiques.
Informació que recollim de les seves visites al nostre web
Recollim i emmagatzemem informació personal limitada i estadístiques globals anònimes de tots els usuaris que visiten el nostre web, ja sigui perquè ens faciliten aquesta informació de manera activa o perquè simplement hi naveguen. La informació que recollim inclou l’adreça de protocol d’Internet (IP) del dispositiu que fa servir, el navegador, el sistema operatiu, la data i l’hora d’accés, l’adreça d’Internet del web des del qual ha accedit al nostre i com utilitza el nostre web, per saber-ne el temps de càrrega, com s’utilitza, el nombre de visites a les diferents seccions i el tipus d’informació que més atrau els visitants. També ajuda a identificar si el web funciona correctament i, si detectem errors en el funcionament, solucionar-los i millorar-ne el rendiment, per poder oferir un millor servei a tots els usuaris. Aquesta informació es recull mitjançant galetes; per a més informació, consulti la nostra política de galetes.
Xarxes socials
L’ús de les xarxes socials és cada vegada més freqüent. ONDARA CAPITAL, SL és present a la majoria i són una altra manera de contactar amb vostè. La informació que recollim a través de les xarxes socials de vegades inclou informació personal disponible en línia i per al públic. Sempre ens assegurem que tota la informació que fem servir estigui atribuïda correctament a la seva font o sigui anònima. És probable que aquestes xarxes socials tinguin les seves pròpies polítiques de privacitat, en què li expliquen com utilitzen i comparteixen la seva informació personal. Li recomanem que revisi atentament les polítiques de privacitat abans d’utilitzar aquestes xarxes socials per assegurar-se que està d’acord amb la manera com es recopila i es comparteix la seva informació personal.
En virtut del que disposa la Llei 15/1999, de 13 de desembre, de protecció de dades de caràcter personal, l’informem que, en emplenar aquest formulari, les seves dades personals quedaran incorporades i seran tractades en els fitxers titularitat del GRUP ONDARA, amb la finalitat de gestionar, administrar i mantenir els serveis prestats i/o contractats, així com per mantenir-lo informat, fins i tot per mitjans electrònics, sobre qüestions relatives a l’activitat de la Companyia i els seus serveis.
Pot exercir, en qualsevol moment, els drets d’accés, rectificació, cancel·lació i oposició de les seves dades de caràcter personal mitjançant un correu electrònic adreçat a legal@prestamo.capital
Dret d’accés, rectificació, cancel·lació i oposició
D’acord amb el que disposa la legislació vigent en matèria de protecció de dades personals, es pot adreçar a ONDARA CAPITAL, SL com a Responsable del Tractament per exercir els seus drets d’accés, cancel·lació, rectificació i oposició respecte de les dades incorporades als fitxers de la seva responsabilitat. Aquests drets són personalíssims i els exercirà la persona interessada, sense altres limitacions que les que prevegi la legislació aplicable. No obstant això, podrà actuar el representant legal de l’usuari interessat quan aquest es trobi en situació d’incapacitat o minoria d’edat que li impossibiliti exercir-los personalment, sempre que hi hagi una representació expressa autoritzada pel titular de la dada.
Serà possible el procediment de cancel·lació de la dada en cas de titulars difunts per part dels seus familiars, o l’exercici del dret d’accés en cas de defunció de la persona afectada.
Podrà exercir el dret d’accés mitjançant una petició o sol·licitud adreçada a ONDARA CAPITAL, SL com a Responsable del Tractament, fent-hi constar la seva identificació i el fitxer o fitxers que vol consultar. Aquest dret es podrà exercir amb una periodicitat anual, llevat d’interès legítim acreditat. El Responsable de Seguretat resoldrà la petició d’accés en el termini màxim de trenta dies a comptar de la recepció de la sol·licitud.
ONDARA CAPITAL, SL únicament denegarà l’accés quan la sol·licitud la formuli una persona diferent de l’afectada o quan l’exercici sigui contrari als termes establerts a la legislació vigent.
Si la resolució és estimatòria, l’accés es farà efectiu en el termini dels deu dies següents a la seva notificació. La informació, sigui quin sigui el suport en què es faciliti, es donarà de manera llegible i intel·ligible, amb la transcripció prèvia en clar de les dades del fitxer, si escau.
La informació comprendrà les dades de base de la persona afectada i les resultants de qualsevol elaboració o procés informàtic, així com l’origen de les dades, els cessionaris i l’especificació dels usos i finalitats concrets per als quals es van emmagatzemar.
Quan l’accés als fitxers reveli que les dades de la persona afectada són inexactes o incompletes, inadequades o excessives, podrà sol·licitar-ne la rectificació o, si escau, la cancel·lació.
La rectificació, cancel·lació i/o oposició la farà efectiva el responsable del fitxer dins dels deu dies següents a la recepció de la sol·licitud. Aquesta sol·licitud de rectificació o cancel·lació es farà per correu electrònic.
En cas que el Responsable del Fitxer consideri que no escau accedir al que sol·licita la persona afectada, li ho comunicarà exposant-ne els motius i dins del termini assenyalat a l’apartat anterior.
En els casos en què, essent procedent la cancel·lació de les dades, no sigui possible eliminar-les físicament, tant per raons tècniques com a causa del suport informàtic utilitzat, ONDARA CAPITAL, SL en farà el bloqueig per impedir-ne la utilització posterior, fins a la seva eliminació completa dels sistemes d’informació.
Funcions i obligacions del personal
Tot usuari amb accés a sistemes o serveis d’informació del GRUP ONDARA i, especialment, a dades de caràcter personal, està obligat a conèixer i observar les mesures, normes, procediments, regles i estàndards que afectin les funcions que desenvolupa i que s’especifiquen en aquest document.
És obligació de l’usuari notificar al Delegat de Protecció de Dades (DPD), a través de dpo@prestamo.capital, les incidències de seguretat de què tingui coneixement. Entenem per incidència de seguretat qualsevol anomalia que afecti o pugui afectar la seguretat de les dades, com ara la pèrdua o deteriorament de dades en qualsevol transmissió, la caiguda dels sistemes informàtics, la vulnerabilitat de les credencials d’accés o la pèrdua de qualsevol suport físic o automatitzat que pugui contenir dades confidencials o de caràcter personal.
Noms d’identificació i claus d’accés
Per accedir als sistemes o serveis informàtics caldrà l’autenticació mitjançant nom d’usuari i contrasenya. Aquesta autenticació haurà de ser prou segura, amb una clau de validesa no superior a un any i una complexitat adequada.
Queda prohibit divulgar l’identificador d’usuari i la clau d’accés. Si l’usuari sospita que una altra persona coneix les seves dades d’identificació i accés, ha de canviar la contrasenya o comunicar-ho al DPD perquè se li assigni una nova clau temporal, que l’usuari haurà de canviar en el primer accés. La responsabilitat de tota acció feta amb les credencials d’un usuari recaurà inicialment sobre aquest, i pot arribar a ser de caràcter penal.
Davant d’una baixa o absència temporal de l’usuari, el Responsable del seu Departament pot sol·licitar al DPD la creació de nous identificadors i claus d’accés per a la persona designada.
L’usuari està obligat a utilitzar el núvol corporatiu del GRUP ONDARA i les seves dades sense incórrer en activitats que infringeixin els drets de l’entitat o de tercers, o que puguin atemptar contra la moral o les normes d’etiqueta de les xarxes telemàtiques.
Tot usuari que faci una còpia a un altre suport o ubicació de qualsevol informació susceptible de contenir dades de caràcter personal ha de sol·licitar l’autorització del DPD, si així ho preveuen les seves funcions, i ha de notificar que s’ha fet aquesta còpia, les dades que conté i la seva finalitat.
Estan expressament prohibides les activitats següents:
– Compartir o facilitar els identificadors d’usuari i les claus d’accés facilitats pel GRUP ONDARA amb una altra persona física o jurídica, inclòs el personal de la mateixa entitat. En cas d’incompliment d’aquesta prohibició, l’usuari és l’únic responsable dels actes fets per la persona física o jurídica que utilitzi de manera no autoritzada l’identificador de l’usuari.
– Intentar desxifrar les claus, sistemes o algorismes de xifratge i qualsevol altre element de seguretat que intervingui en els processos telemàtics del GRUP ONDARA.
– Destruir, alterar, inutilitzar o malmetre de qualsevol altra manera les dades, programes o documents electrònics de l’Entitat o de tercers.
– Obstaculitzar voluntàriament l’accés d’altres usuaris a la xarxa mitjançant el consum massiu dels recursos informàtics i telemàtics de l’entitat, així com fer accions que malmetin, interrompin o generin errors en aquests sistemes.
– Enviar missatges de correu electrònic de manera massiva o amb finalitats comercials o publicitàries sense el consentiment del destinatari i del DPD.
– Intentar llegir, esborrar, copiar o modificar els missatges de correu electrònic o arxius d’altres usuaris.
– Utilitzar el sistema per intentar accedir a àrees restringides dels sistemes informàtics del GRUP ONDARA o de tercers.
– Introduir voluntàriament programes, virus, macros, applets, controls ActiveX o qualsevol altre dispositiu lògic o seqüència de caràcters que causin o siguin susceptibles de causar qualsevol tipus d’alteració en els sistemes informàtics de l’entitat o de tercers.
– Introduir, descarregar d’Internet, reproduir, utilitzar o distribuir programes informàtics no autoritzats expressament pel GRUP ONDARA, o qualsevol altre tipus d’obra o material els drets de propietat intel·lectual o industrial dels quals pertanyin a tercers, sense disposar d’autorització per fer-ho.
– Instal·lar còpies il·legals de qualsevol programa i/o esborrar qualsevol dels programes instal·lats legalment.
– Utilitzar els recursos telemàtics del GRUP ONDARA, inclòs Internet, de manera inadequada a les activitats relacionades amb el lloc de treball de l’usuari.
– Introduir continguts obscens, immorals o ofensius i, en general, mancats d’utilitat per als objectius de l’entitat, a la xarxa corporativa de l’entitat.
Confidencialitat de la informació
– No està permès enviar informació confidencial del GRUP ONDARA a tercers mitjançant suports materials o a través de qualsevol mitjà de comunicació, inclosa la simple visualització o accés. Es consideraran tercers qualsevol usuari, servei o dispositiu extern a la xarxa corporativa (núvol públic i privat) del GRUP ONDARA.
– Qualsevol informació introduïda a la xarxa corporativa a través de missatges per qualsevol via ha de complir els requisits establerts en aquestes normes i, especialment, els referits a propietat intel·lectual i industrial, privacitat i control de virus i altres codis maliciosos.
– Els usuaris dels sistemes d’informació corporatius han de guardar la màxima reserva i no divulgar ni utilitzar directament ni a través de terceres persones o entitats les dades, documents, metodologies, claus, anàlisis, programes i altra informació a què tinguin accés durant la seva relació contractual amb el GRUP ONDARA i entitats relacionades, tant en suport material com electrònic. Aquesta obligació continuarà vigent després de l’extinció del contracte, fins que l’esmentada informació deixi de ser confidencial o passi a ser de domini públic.
– En cas que, per motius directament relacionats amb el lloc de treball, l’usuari tingui informació confidencial en qualsevol tipus de suport, s’ha d’entendre que aquesta possessió és estrictament temporal, amb obligació de secret i sense que això determini cap dret de possessió, titularitat, còpia o cobrament d’aquesta informació. Així mateix, l’usuari ha de retornar aquests materials a l’entitat immediatament després d’acabar les tasques que n’han originat l’ús temporal i, en tot cas, en finalitzar la relació contractual. La utilització continuada de la informació en qualsevol format o suport de manera diferent de la pactada i sense coneixement de l’entitat no suposa, en cap cas, una modificació d’aquest epígraf.
– Qualsevol fitxer no generat per l’activitat professional, especialment amb informació de caràcter personal o sospitós de programari maliciós o d’infringir drets d’autor, ubicat en qualsevol emmagatzematge propietat del GRUP ONDARA, serà bloquejat o eliminat, se’n notificarà l’usuari i se’n registrarà la incidència corresponent.
Ús del correu electrònic i aplicacions al núvol
El sistema informàtic, la xarxa corporativa, l’accés a Internet, els terminals i els serveis proporcionats a l’usuari són propietat del GRUP ONDARA. L’ús d’aquests mitjans facilitats per l’organització es limita als temes directament relacionats amb l’activitat de l’Entitat i les funcions del lloc de treball. Són d’ús exclusiu del seu titular per facilitar la seva activitat laboral i professional i només durant el temps que duri la relació entre l’usuari i l’Entitat.
No s’han d’utilitzar serveis particulars per a finalitats professionals (correu personal, Drive, Instagram, Facebook…), especialment els usos en què intervinguin dades confidencials o de caràcter personal. Recíprocament, no s’han d’utilitzar recursos ni serveis del GRUP ONDARA per a finalitats particulars (correu corporatiu, emmagatzematge, PC, telèfon…).
L’accés des de dispositius aliens al GRUP ONDARA, especialment si són mòbils, s’ha de fer amb la màxima seguretat que permeti un ús productiu:
Si, en benefici de la productivitat, convé a l’usuari instal·lar el client d’una aplicació en un PC domèstic, portàtil o telèfon intel·ligent personal per accedir a un servei que tracti informació confidencial, aquests dispositius hauran de disposar amb més rigor de mesures de seguretat suficients: antivirus actualitzat, contrasenya segura, bloqueig de sessió com a màxim als 5 minuts i, si escau, xifratge de les dades.
Si el dispositiu es perd o se sospita l’accés d’una persona no autoritzada, s’haurà de comunicar immediatament al DPD per canviar la contrasenya i, si escau, comunicar la incidència de seguretat a l’AEPD.
Protecció de dades per al personal
Actes prohibits:
– Crear fitxers de dades personals sense l’autorització del DPD.
– Creuar informació relativa a dades de diferents fitxers o serveis per establir perfils de personalitat, hàbits de consum o qualsevol altre tipus de preferències, sense l’autorització expressa del DPD.
– Qualsevol altra activitat expressament prohibida en aquest document o en les normes sobre protecció de dades i instruccions de l’AEPD. dades de caràcter personal que es recullen a través de la pàgina web només s’utilitzen per prestar els serveis sol·licitats i facturar-los. Les seves dades s’ubicaran en fitxers titularitat de Prestamo Capital a efectes de facturació i s’arxivaran durant el temps legalment necessari. Pot exercir els drets d’accés, rectificació, cancel·lació i oposició per escrit adreçat a Prestamo Capital – Ondara Capital, S.L. a C/Muntaner 354, 4t, 2a, 08021 Barcelona.
Clàusula informativa del dret de l’entitat Grup Ondara a la consulta de la CIR al Banc d’Espanya.
– La CIR o Central d’Informació de Riscos del Banc d’Espanya o CIRBE és un servei públic dedicat a gestionar una base de dades que conté tots els préstecs, crèdits, avals i riscos que assumeixen les entitats financeres amb els seus clients, ja siguin persones físiques o jurídiques.
-La Llei 5/2019, de 15 de març, reguladora dels contractes de crèdit immobiliari conté normes de transparència i de conducta que imposen obligacions als prestadors i intermediaris de crèdit, així com als seus representants designats, i completa i millora el marc existent de l’Ordre EHA/2899/2011, de 28 d’octubre, i la Llei 2/2009, de 31 de març, per la qual es regula la contractació amb els consumidors de préstecs o crèdits hipotecaris i de serveis d’intermediació per a la celebració de contractes de préstec o crèdit. Al seu torn, s’hi descriu l’ús dels intermediaris de crèdit immobiliari i entitats declarants, que únicament podran tractar la informació que els faciliti el Banc d’Espanya per a la valoració del risc relacionat amb les operacions que justifiquen la sol·licitud de l’informe CIR; no podran utilitzar les dades per a cap altra finalitat.
– En compliment de la normativa, i en concret del paràgraf 5 de l’apartat a) de la norma setzena de la Circular 1/2013, de 24 de maig, del Banc d’Espanya, sobre la Central d’Informació de Riscos, el Grup Ondara informa mitjançant aquesta clàusula del dret de l’Entitat Grup Ondara a sol·licitar les dades de l’informe de la CIR per valorar el risc de l’operació i l’obligació d’adoptar mesures per garantir la confidencialitat i protecció de les dades consultades, així com d’informar els usuaris sobre el règim de responsabilitats i els procediments per exercir els drets d’accés, rectificació, cancel·lació o oposició, d’acord amb la normativa de protecció de dades de caràcter personal.
– Codi de Registre d’Entitat Financera del Banc d’Espanya: D552
