Política de confidencialidad

Sección preliminar: modificaciones principales

Como compañero de confianza, la protección de sus datos personales es importante para el Grupo BNP Paribas.

Hemos mejorado nuestro Aviso de privacidad siendo más transparentes en la siguiente información sobre:

• actividades de tratamiento relacionadas con la prospección comercial
• actividades de tratamiento relacionadas con la lucha contra el blanqueo de capitales y la financiación del terrorismo, así como las sanciones internacionales (congelación de activos)

 

INTRODUCCIÓN

Nos tomamos muy en serio la protección de sus datos personales; en consecuencia, el Grupo BNP Paribas ha adoptado principios firmes en su Carta de protección de datos personales disponible en BNP Paribas - Carta de protección de datos personales (group.bnpparibas).

Arval Trading («nosotros»), en calidad de responsable del tratamiento, es el encargado de recoger y tratar sus datos personales en relación con sus actividades.

Nuestra actividad consiste en revender vehículos usados a profesionales a nivel internacional y facilitarles el acceso a todas las ventas organizadas por el Grupo Arval.

Como miembro de un grupo integrado de banca-seguros en colaboración con las distintas entidades del Grupo BNP Paribas, ofrecemos a nuestros clientes una completa gama de productos y servicios de banca, seguros y leasing.

El objetivo de este Aviso de privacidad es explicar cómo tratamos sus datos personales y cómo puede controlarlos y gestionarlos.

 

1. ¿LE ES DE APLICACIÓN ESTE AVISO?

Este Aviso de privacidad es aplicable a:

• Garantes;
• Beneficiarios de sus operaciones de pago;
• Beneficiarios de sus contratos o pólizas de seguros y fideicomisos;
• Beneficiarios finales;
• Accionistas de la empresa;
• Representantes de una persona jurídica;
• Personal de proveedores de servicios y socios comerciales.

Cuando nos proporcione datos personales relacionados con otras personas, asegúrese de informarles sobre la divulgación de estos e invíteles a leer este Aviso de privacidad. Nos aseguraremos de hacer lo mismo siempre que sea posible (por ejemplo, cuando tengamos los datos de contacto de una persona).

 

2. ¿CÓMO PUEDE USTED CONTROLAR LAS ACTIVIDADES DE TRATAMIENTO QUE HACEMOS DE SUS DATOS PERSONALES?

Usted tiene derechos que le permiten ejercer un control real sobre sus datos personales y el modo en que los tratamos.

Si desea ejercer los derechos que se enumeran a continuación, envíe una solicitud por correo a Arval Trading Parc d'Activités - La Ravoire, Route de la Bouvarde, 74370, Epagny Metz-Tessy, France o a través de nuestros sitios web [1] con un escaneo/copia de su documento de identidad cuando sea necesario.

Si tiene alguna pregunta relacionada con el uso que hacemos de sus datos personales en virtud de este Aviso de privacidad, póngase en contacto con nuestro Responsable de protección de datos en la siguiente dirección: privacy.arvaltrading@arval.fr.

 

2.1. PUEDE SOLICITAR EL ACCESO A SUS DATOS PERSONALES

Si desea tener acceso a sus datos personales, le proporcionaremos una copia de los datos personales que haya solicitado, así como información relativa a su tratamiento.

Su derecho de acceso puede estar limitado en los casos previstos por las leyes y los reglamentos. Este es el caso de la normativa relativa a la lucha contra el blanqueo de capitales y la financiación del terrorismo, que nos prohíbe darle acceso directo a sus datos personales tratados con este fin. En este caso, deberá ejercer su derecho de acceso ante la CNIL(Commission Nationale de l'Informatique et des Libertés) en Francia, que nos solicitará los datos.

 

2.2. PUEDE SOLICITAR LA CORRECCIÓN DE SUS DATOS PERSONALES

Si considera que sus datos personales son inexactos o están incompletos, puede solicitar que se modifiquen o completen en consecuencia. En algunos casos, se le podría requerir documentación acreditativa.

 

2.3. PUEDE SOLICITAR LA SUPRESIÓN DE SUS DATOS PERSONALES

Si lo desea, puede solicitar la supresión de sus datos personales, en la medida en que lo permita la ley.

 

2.4. PUEDE OPONERSE AL TRATAMIENTO DE SUS DATOS PERSONALES BASADO EN INTERESES LEGÍTIMOS

Si no está de acuerdo con una actividad de tratamiento basada en un interés legítimo, puede oponerse a ella, por motivos relacionados con su situación particular, informándonos con precisión de la actividad de tratamiento en cuestión y de los motivos de la oposición. Dejaremos de tratar sus datos personales a menos que existan motivos legítimos imperiosos para hacerlo o que sea necesario para el establecimiento, el ejercicio o la defensa de reclamaciones legales.

 

2.5. PUEDE OPONERSE AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE PROSPECCIÓN COMERCIAL

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de prospección comercial, incluida la elaboración de perfiles, en la medida en que esté vinculado a dicha prospección.

 

2.6. PUEDE SUSPENDER EL USO DE SUS DATOS PERSONALES

Si cuestiona la exactitud de los datos personales que utilizamos o se opone al tratamiento de estos, verificaremos o revisaremos su solicitud. Puede solicitar que suspendamos el uso de sus datos personales mientras revisamos su solicitud.

 

2.7. TIENE DERECHOS CONTRA UNA DECISIÓN AUTOMATIZADA

Por cuestión de principio, usted tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado basado en la elaboración de perfiles o de otro tipo que tenga efectos jurídicos o le afecte significativamente. Sin embargo, podemos automatizar dicha decisión si se considera necesaria para la celebración o ejecución de un contrato con nosotros, si está autorizada por la normativa o si usted ha dado su consentimiento.

En cualquier caso, tiene derecho a impugnar la decisión, expresar su opinión y solicitar la intervención de una persona competente para revisar la decisión.

 

2.8. PUEDE RETIRAR SU CONSENTIMIENTO

Si ha dado su consentimiento para el tratamiento de sus datos personales, puede retirarlo en cualquier momento.

 

2.9. PUEDE SOLICITAR LA PORTABILIDAD DE PARTE DE SUS DATOS PERSONALES

Puede solicitar una copia de los datos personales que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina. Cuando sea técnicamente posible, puede solicitar que transmitamos esta copia a un tercero.

 

2.10. CÓMO PRESENTAR UNA RECLAMACIÓN ANTE LA CNIL

Además de los derechos mencionados anteriormente, puede presentar una reclamación ante la autoridad de control competente, que suele ser la de su lugar de residencia, por ejemplo, la CNIL (Commission Nationale de l'Informatique et des Libertés) en Francia.

 

3. ¿POR QUÉ Y SOBRE QUÉ BASE JURÍDICA UTILIZAMOS SUS DATOS PERSONALES?

En esta sección explicamos por qué tratamos sus datos personales y la base jurídica para hacerlo.

 

3.1. SUS DATOS PERSONALES SE TRATAN PARA CUMPLIR CON NUESTRAS DIVERSAS OBLIGACIONES REGLAMENTARIAS

Sus datos personales se tratan cuando es necesario para permitirnos cumplir con la normativa a la que estamos sujetos, incluida la normativa bancaria y financiera.

 

3.1.1. Utilizamos sus datos personales para:

• gestionar e informar de los riesgos (financieros, crediticios, jurídicos, de cumplimiento o de reputación, etc.) en los que podría incurrir el Grupo BNP Paribas en el marco de sus actividades;
• contribuir a la lucha contra el fraude fiscal y cumplir con las obligaciones de control y notificación fiscal;
• registrar las transacciones a efectos contables;
• prevenir, detectar y comunicar los riesgos relacionados con la Responsabilidad Social Corporativa y el desarrollo sostenible;
• detectar y prevenir el soborno;
• cumplir con las disposiciones aplicables a los proveedores de servicios de confianza que emiten certificados de firma electrónica;
• intercambiar e informar de diferentes operaciones, transacciones u órdenes o responder a una solicitud oficial de autoridades financieras, fiscales, administrativas, penales o judiciales, árbitros o mediadores, fuerzas del orden, organismos estatales u organismos públicos, debidamente autorizados, tanto locales como extranjeros.

 

3.1.2. También tratamos sus datos personales con fines de lucha contra el blanqueo de capitales y la financiación del terrorismo

Como parte de un Grupo bancario, debemos contar con un sólido sistema de lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/CFT) en cada una de nuestras entidades gestionadas de forma centralizada, así como un sistema de aplicación de sanciones locales, europeas e internacionales.

En este contexto, somos corresponsables del tratamiento de datos junto a BNP Paribas SA, empresa matriz del Grupo BNP Paribas (el término «nosotros» en esta sección también incluye a BNP Paribas SA).

Las actividades de tratamiento realizadas para cumplir con estas obligaciones legales se detallan en el Apéndice 1.

 

3.2. SUS DATOS PERSONALES SE TRATAN PARA SATISFACER NUESTRO INTERÉS LEGÍTIMO O EL DE UN TERCERO

Cuando basamos una actividad de tratamiento en el interés legítimo, equilibramos ese interés con sus intereses o derechos y libertades fundamentales para garantizar un equilibrio justo entre ellos. Si desea más información sobre el interés legítimo que persigue una actividad de tratamiento, póngase en contacto con nosotros en privacy.arvaltrading@arval.fr.

 

3.2.1. Utilizamos sus datos personales:

• para ponernos en contacto con usted para que su empresa sea registrada como comerciante profesional por Arval Trading y pueda participar en una subasta o compra en Motortrade;
• para garantizar la ejecución del contrato de compraventa de vehículos usados, la entrega y la liquidación de la operación de pago;
• para entregar el vehículo en el lugar que elija su empresa, posiblemente con equipos relacionados con dispositivos de carga de vehículos eléctricos en colaboración con proveedores seleccionados;
• para las campañas de retirada de OEM en caso de defecto;
• para gestionar las multas de tráfico y estacionamiento recibidas tras la venta;
• para gestionar la cuenta de nuestro cliente. Podemos tratar los datos personales para gestionar las cuentas de nuestros clientes, para gestionar la relación contractual con nuestras empresas clientes de las que usted sea empleado o para mantenerle informado sobre el desarrollo de nuestros servicios;
• para realizar encuestas: Podemos tratar datos personales cuando le enviamos una encuesta para mejorar nuestros servicios y productos solicitando su opinión y midiendo su satisfacción;
• para proporcionarle acceso a nuestra plataforma digital Motortrade. Podemos tratar los datos personales cuando usted utiliza nuestras plataformas digitales con varios fines (para gestionar su información personal o los datos relacionados con los vehículos);
• para gestionar la resolución de litigios y asistirle y responder a sus peticiones y reclamaciones;
• para facilitar el acceso a las instalaciones y activos de Arval Trading. Podemos tratar datos personales cuando nos visite en nuestras instalaciones;
• para gestionar la facturación y el cobro;
• a efectos de seguros;
• para facilitar el acceso a las instalaciones y activos de Arval. Podemos tratar datos personales cuando nos visite en nuestras instalaciones para mantener un control de acceso y seguridad adecuado; 
• para comunicarse con usted. Podemos tratar los datos personales cuando quiera ponerse en contacto con nosotros, cuando nos solicite alguna información sobre nuestra empresa o nuestros servicios o cuando sea necesario actualizar el contrato; 
• para gestionar las deudas existentes (identificación de los clientes con deudas impagadas);
• para responder a sus peticiones y ayudarle;
• para gestionar el fin del contrato;
• para gestionar los riesgos a los que estamos expuestos:
  • guardamos pruebas de las operaciones o transacciones, incluso en formato electrónico;
  • controlamos sus transacciones para gestionar, prevenir y detectar el fraude;
  • realizamos el cobro de las deudas;
  • nos encargamos de las reclamaciones y defensas legales en caso de litigio;
  • desarrollamos modelos estadísticos individuales para ayudar a definir su solvencia;
• para realizar operaciones financieras como la venta de carteras de deuda, titulizaciones, financiación o refinanciación del Grupo BNP Paribas.
• para mejorar la ciberseguridad, gestionar nuestras plataformas y sitios web y garantizar la continuidad del negocio;
• para aplicar soluciones de tecnología de la información;
• para mantener los sistemas de información en condiciones operativas;
• para utilizar la videovigilancia para evitar daños personales y materiales;
• para mejorar la automatización y la eficiencia de nuestros procesos operativos y servicios al cliente (por ejemplo, cumplimentación automática de reclamaciones, seguimiento de sus solicitudes y mejora de su satisfacción sobre la base de los datos personales recogidos durante nuestras interacciones con usted, como grabaciones telefónicas, mensajes de correo electrónico o chats);
• para vender vehículos usados;
• para presentar informes;
• para prestar servicios de consultoría;
• para gestionar las solicitudes de mantenimiento, averías, inspección de vehículos y reclamaciones de reparación;
• para realizar estudios estadísticos y desarrollar modelos predictivos y descriptivos con: 
  • fines comerciales: identificar los productos y servicios que mejor puedan satisfacer sus necesidades, crear nuevas ofertas o identificar nuevas tendencias entre nuestros clientes, desarrollar nuestra política comercial teniendo en cuenta las preferencias de nuestros clientes
  • fines de seguridad: prevenir posibles incidentes y mejorar la gestión de la seguridad;
  • fines de cumplimiento (por ejemplo, la lucha contra el blanqueo de dinero y la financiación del terrorismo) y la gestión de riesgos;
  • fines de lucha contra el fraude;
• organizar concursos, loterías, promociones, eventos, encuestas de opinión y de satisfacción de los clientes.

 

3.2.2. Utilizamos sus datos personales para enviarle ofertas comerciales por medios electrónicos y teléfono

Como parte del Grupo BNP Paribas, queremos poder ofrecerle acceso a toda la gama de productos y servicios que mejor se adapte a sus necesidades.

Una vez que sea cliente y a menos que se oponga, podremos enviarle por vía electrónica ofertas de nuestros productos y servicios y los del Grupo si son similares a los que ya se ha suscrito. 

Nos aseguraremos de que estas ofertas comerciales se refieran a productos o servicios que sean relevantes para sus necesidades y complementarios a los que ya tiene para garantizar que nuestros respectivos intereses estén equilibrados.

También podemos enviarle, por teléfono y correo electrónico, salvo que se oponga, ofertas relativas a nuestros productos y servicios, así como a los del Grupo y a los de nuestros socios de confianza.

 

3.2.3. Analizamos sus datos personales para realizar perfiles estándar para personalizar nuestros productos y ofertas

Para mejorar su experiencia y satisfacción, necesitamos determinar a qué grupo de clientes pertenece. Para ello, construimos un perfil estándar a partir de datos relevantes que seleccionamos de entre la siguiente información:

- lo que nos ha comunicado directamente durante nuestras interacciones con usted o cuando se suscribe a un producto o servicio;

- resultante de su uso de nuestros productos o servicios;

- a partir de su uso de nuestros distintos canales: sitios web y aplicaciones (por ejemplo, si tiene conocimientos digitales, si prefiere un recorrido de cliente para suscribirse a un producto, o un servicio con más autonomía [autoatención]);

A menos que se oponga, realizaremos esta personalización basándonos en perfiles estándar. Si usted da su consentimiento, podemos ir más allá para satisfacer mejor sus necesidades realizando una personalización a medida como se describe a continuación.

 

3.3. SUS DATOS PERSONALES SE TRATAN SI USTED HA DADO SU CONSENTIMIENTO

Para algunos tratamientos de datos personales, le daremos información específica y le pediremos su consentimiento. Por supuesto, puede retirar su consentimiento en cualquier momento.

En particular, le pedimos su consentimiento para:

• la personalización a medida de nuestras ofertas y productos o servicios basada en perfiles más sofisticados para anticipar sus necesidades y comportamientos;
• cualquier oferta electrónica de productos y servicios no similares a los que usted haya suscrito o de productos y servicios de nuestros socios de confianza;
• el uso de sus datos de navegación (cookies) con fines comerciales o para mejorar el conocimiento de su perfil.

Es posible que se le pida otro consentimiento para el tratamiento de sus datos personales cuando sea necesario.

 

4. ¿QUÉ TIPOS DE DATOS PERSONALES RECOGEMOS?

Recogemos y utilizamos sus datos personales, es decir, cualquier información que le identifique o permita identificarle.

Dependiendo, entre otros, de los tipos de productos o servicios que le proporcionamos y de las interacciones que tenemos con usted, recogemos varios tipos de datos personales sobre usted:

• Datos de identificación: por ejemplo, nombre completo, sexo, lugar y fecha de nacimiento, nacionalidad, número de documento de identidad, número de pasaporte, número de permiso de conducir, fotografía, firma;
• Información de contacto: (privada o profesional) dirección postal, dirección de correo electrónico, número de teléfono;
• Datos relativos a sus hábitos y preferencias en relación con el uso de nuestros productos y servicios;
• Datos recogidos de nuestras interacciones con usted: por ejemplo, sus comentarios, sugerencias, necesidades recogidas durante nuestros intercambios con usted en persona y en línea durante las comunicaciones telefónicas (conversación), discusión por correo electrónico, chat, chatbot, intercambios en nuestras páginas de redes sociales y sus últimas quejas. Sus datos de conexión y seguimiento, como cookies y rastreadores con fines no publicitarios o analíticos en nuestros sitios web, servicios en línea, aplicaciones y páginas de redes sociales;
• Datos relativos al contrato de venta del vehículo y al vehículo correspondiente (por ejemplo, número de identificación del cliente, número de contrato, número de identificación del vehículo, matrícula del vehículo);
• Datos relativos a los contratos de seguros y a las reclamaciones relacionadas (por ejemplo, historial de reclamaciones de seguros, incluidas reparaciones e indemnizaciones pagadas, evaluación de la responsabilidad, informes de peritos y tasadores, identificación de víctimas y lesiones);
• Datos recogidos del sistema de protección por vídeo (incluido CCTV);
• Datos sobre sus dispositivos (teléfono móvil, ordenador, tableta, etc.): dirección IP, especificaciones técnicas y datos de identificación únicos;
• Credenciales de inicio de sesión personalizadas o elementos de seguridad utilizados para conectarle al sitio web y a las aplicaciones de Arval Trading
• Información bancaria y financiera relacionada con los productos y servicios que usted tiene contratados: por ejemplo, datos de cuentas bancarias, productos y servicios que usted tiene contratados y utiliza (crédito, seguros), número de tarjeta de crédito,incidentes de pago;
• Datos de transacciones: transacciones que incluyen datos del beneficiario, como nombres completos, direcciones y datos de contacto, así como datos de transacciones bancarias, importe, fecha, hora y tipo de transacción (tarjeta de crédito, transferencia, débito directo);

Podemos recopilar datos relativos a infracciones penales, siempre que se cumplan las estrictas condiciones establecidas en la normativa de protección de datos.

 

5. ¿DE QUIÉNES RECOGEMOS DATOS PERSONALES?

Recogemos datos personales directamente de usted; sin embargo, también podemos recoger datos personales de otras fuentes.

A veces recogemos datos de fuentes públicas:

• publicaciones/bases de datos puestas a disposición por las autoridades oficiales o por terceros (por ejemplo, el Boletín Oficial de la República Francesa, el Registro Mercantil, bases de datos gestionadas por las autoridades de supervisión del sector financiero);
• sitios web/páginas de redes sociales de entidades legales o clientes comerciales que contengan información que usted haya divulgado (por ejemplo, su propio sitio web o página de redes sociales);
• información pública como la publicada en prensa.

También recogemos datos personales de terceros:

• de otras entidades del Grupo BNP Paribas; 
• de nuestros clientes;
• de nuestros socios comerciales;
• de proveedores de servicios de iniciación de pagos y agregadores de cuentas (proveedores de servicios de información sobre cuentas);
• de terceros, como agencias de referencia de crédito y agencias de prevención del fraude;
• de intermediarios de datos, responsables de garantizar que recogen la información pertinente de forma legal.

 

6. ¿CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES Y POR QUÉ?

 

a) Con las entidades del Grupo BNP Paribas

Como miembro del Grupo BNP Paribas, trabajamos estrechamente con las demás empresas del Grupo en todo el mundo.

Por lo tanto, sus datos personales pueden ser compartidos entre las entidades del Grupo BNP Paribas, cuando sea necesario, para:

• cumplir con nuestras diversas obligaciones legales y reglamentarias descritas anteriormente;
• cumplir con nuestros intereses legítimos, que son:

• gestionar, prevenir y detectar el fraude;
  • realizar estudios estadísticos y desarrollar modelos predictivos y descriptivos con fines empresariales, de seguridad, de cumplimiento, de gestión de riesgos y de lucha contra el fraude;
  • mejorar la fiabilidad de determinados datos sobre usted que poseen otras entidades del Grupo;
  • ofrecer acceso a todos los productos y servicios del Grupo que mejor se adapten a sus necesidades y deseos;
  • personalizar el contenido y los precios de los productos y servicios;

Nuestra financiación y refinanciación también constituyen un interés legítimo que implica que sus datos personales pueden ser compartidos con entidades del Grupo BNP Paribas que proporcionen nuestra refinanciación.

Sus datos personales también pueden ser compartidos entre las empresas del Grupo Arval para realizar estudios estadísticos y desarrollar modelos predictivos y descriptivos con fines comerciales, de seguridad, cumplimiento, gestión de riesgos y lucha contra el fraude.

En este contexto, nosotros y esas otras empresas del Grupo Arval podemos actuar en calidad de corresponsables del tratamiento utilizando una herramienta común a través de la cual haya un acceso compartido y un uso mutuo de los datos personales de los clientes y conductores.

Las solicitudes de los interesados en relación con sus derechos pueden presentarse a cualquiera de los corresponsables del tratamiento. Los corresponsables se informan mutuamente de estas solicitudes y se apoyan entre sí para atenderlas.

El tratamiento se basa en el interés legítimo de los corresponsables de mejorar sus productos y servicios mediante la realización de dichos estudios estadísticos.

 

b) Con destinatarios ajenos al Grupo BNP Paribas y encargados del tratamiento

Para cumplir con algunos de los fines descritos en este Aviso de privacidad, podemos, cuando sea necesario, compartir sus datos personales con:

• encargados del tratamiento que presten servicios en nuestro nombre (por ejemplo, servicios informáticos, logísticos, de impresión, telecomunicaciones, cobro de deudas, asesoramiento y distribución y marketing).
• socios bancarios y comerciales, agentes independientes, intermediarios o corredores, instituciones financieras, contrapartes, registros comerciales con los que tenemos relación, si dicha transmisión es necesaria para permitirnos proporcionarle los servicios y productos o ejecutar nuestras obligaciones contractuales o transacciones (por ejemplo, bancos, bancos corresponsales, depositarios, custodios, emisores de valores, agentes de pago, plataformas de intercambio, compañías de seguros, operadores de sistemas de pago, emisores o intermediarios de tarjetas de pago, compañías de garantía mutua o instituciones de garantía financiera);
• autoridades financieras, fiscales, administrativas, penales o judiciales, árbitros o mediadores, autoridades o instituciones públicas (por ejemplo, la Banque de France, Caisse des dépôts et des Consignations), tanto locales como extranjeros, a los que nosotros, o cualquier miembro del Grupo BNP Paribas, estemos obligados a revelar información en virtud de:
  • su solicitud;
  • nuestra defensa, acción o procedimiento;
  • el cumplimiento de un reglamento o una recomendación emitida por una autoridad competente que se aplique a nosotros o a cualquier miembro del Grupo BNP Paribas;
• proveedores externos de servicios de pago (información sobre sus cuentas bancarias), a efectos de prestar un servicio de iniciación de pagos o de información sobre cuentas, si usted ha consentido la transferencia de sus datos personales a ese tercero;
• determinadas profesiones reguladas, como abogados, notarios o auditores, cuando sea necesario en circunstancias específicas (litigios, auditorías, etc.), así como a nuestras aseguradoras o a un comprador real o propuesto de las empresas o negocios del Grupo BNP Paribas.

 

7. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES

En el caso de las transferencias internacionales con origen en el Espacio Económico Europeo (EEE) a un país no perteneciente al EEE, puede producirse la transferencia de sus datos personales. Cuando la Comisión Europea haya reconocido que un país no perteneciente al EEE ofrece un nivel adecuado de protección de datos, sus datos personales podrán transferirse sobre esta base.

 

En el caso de las transferencias a países no pertenecientes al EEE cuyo nivel de protección no haya sido reconocido como adecuado por la Comisión Europea, nos basaremos en una excepción aplicable a la situación específica (por ejemplo, si la transferencia es necesaria para cumplir nuestro contrato con usted, como cuando se realiza un pago internacional) o aplicaremos una de las siguientes salvaguardias para garantizar la protección de sus datos personales:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea;
• Normas corporativas vinculantes.

Para obtener una copia de estas salvaguardias o detalles sobre dónde están disponibles, puede enviar una solicitud por escrito a privacy.arvaltrading@arval.fr.

 

8. ¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?

Conservaremos sus datos personales durante el periodo necesario para cumplir con las leyes y los reglamentos aplicables o durante otro periodo en relación con nuestros requisitos operativos, como el mantenimiento adecuado de la cuenta, la facilitación de la gestión de la relación con el cliente y la respuesta a las reclamaciones legales o a las solicitudes reglamentarias. 

Por ejemplo:

• Gestión e información del riesgo, supervisión de operaciones y transacciones para identificar desviaciones, prevenir y detectar el fraude y cumplir con las obligaciones de control y notificación fiscal: 10 años como máximo después de la finalización de los controles internos;
• Conozca a su cliente (KYC, Know Your Customer): realizar un análisis y comprobación KYC de los clientes (tanto empresas como usuarios físicos) antes de firmar un contrato y clasificarlos en función del riesgo: 6 años después de finalizar la relación contractual con el cliente;
• Facturación: registrar las transacciones con fines contables y cumplir con las obligaciones legales en materia de seguridad financiera: 10 años después de la fecha de la factura;
• Mejora de la eficacia de nuestros procesos y servicios en caso de reclamación: 5 años después de la finalización de la relación contractual con nuestro cliente;
• Recoger todos los clientes potenciales B2B y hacer una oferta: 3 años después de la fecha de registro del cliente potencial;
• Proporcionar nuevos productos y servicios a los clientes relacionados con la venta y la entrega de vehículos: 3 años después de la fecha del evento;
• Prestar servicios administrativos como la preparación y la entrega de documentos de identificación de vehículos. Gestión de cuestiones administrativas: 10 años después de la venta;
• Gestión de contratos y relación con el cliente: 5 años después de la finalización de la relación con el cliente;
• Entrega de coches de segunda mano: 7 años a partir de la fecha de entrega al cliente;
• Campañas de marketing y comunicaciones: 2 años después de la fecha del evento;
• Gestión de encuestas: encuesta de relaciones enviada a los clientes para calcular el índice de satisfacción de los clientes con el fin de conocer y mejorar la calidad del servicio: 3 años después de la fecha del evento;
• Organización de eventos: 5 años después de la finalización del evento; Investigación y desarrollo para realizar estudios estadísticos y desarrollar modelos predictivos: duración del proyecto de I+D.

 

9. CÓMO SEGUIR LA EVOLUCIÓN DE ESTE AVISO DE PRIVACIDAD

En un mundo en el que las tecnologías evolucionan constantemente, revisamos de manera periódica este Aviso de privacidad y lo actualizamos cuando es necesario.

Le invitamos a revisar la última versión de este documento en línea, y le informaremos de cualquier modificación significativa a través de nuestro sitio web o de nuestros canales de comunicación habituales.

 

Apéndice 1

Tratamiento de datos personales para luchar contra el blanqueo de capitales y la financiación del terrorismo

 

Formamos parte de un Grupo bancario que debe adoptar y mantener un sólido programa de lucha contra el blanqueo de capitales y la financiación del terrorismo (AML/CFT) para todas sus entidades gestionadas a nivel central, un programa de lucha contra la corrupción, así como un mecanismo para garantizar el cumplimiento de las sanciones internacionales (es decir, cualquier sanción económica o comercial, incluyendo leyes asociadas, reglamentos, medidas restrictivas, embargos y medidas de congelación de activos que promulguen, administren, impongan o apliquen la República Francesa, la Unión Europea, la Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos y cualquier autoridad competente en los territorios en los que el Grupo BNP Paribas está establecido).

En este contexto, actuamos como corresponsables del tratamiento de datos junto a BNP Paribas SA, empresa matriz del Grupo BNP Paribas (el término «nosotros» en este apéndice, por lo tanto, también incluye a BNP Paribas SA). 

Para cumplir con las obligaciones AML/CFT y con las sanciones internacionales, llevamos a cabo las operaciones de tratamiento que se enumeran a continuación para cumplir con nuestras obligaciones legales:

• Un programa «Conozca a su cliente» (KYC) razonablemente diseñado para identificar, comprobar y actualizar la identidad de nuestros clientes, incluyendo, cuando sea aplicable, a sus respectivos beneficiarios finales y apoderados;
• Un proceso mejorado de due diligence para clientes de alto riesgo, Personas Expuestas Políticamente o «PEP» (las PEP son personas definidas por la normativa que, debido a su función o posición (política, jurisdiccional o administrativa), están más expuestas a estos riesgos), y para las situaciones de mayor riesgo;
• Políticas, procedimientos y controles escritos diseñados razonablemente para garantizar que el Banco no establezca ni mantenga relaciones con bancos pantalla;
• Una política, basada en la evaluación interna de los riesgos y de la situación económica, de no participaren modo alguno, independientemente de la moneda, en una actividad o negocio: 
  • para, en nombre de o en beneficio de cualquier persona, entidad u organización sujeta a sanciones por parte de la República Francesa, la Unión Europea, Estados Unidos, Naciones Unidas o, en ciertos casos, otras sanciones locales en los territorios donde opera el Grupo;
  • que impliquen a territorios directa o indirectamente sancionados, incluidos Crimea/Sebastopol, Cuba, Irán, Corea del Norte o Siria;
  • que impliquen a entidades financieras o territorios que puedan estar vinculados o controlados por organizaciones terroristas, reconocidas como tales por las autoridades competentes de Francia, la Unión Europea, Estados Unidos o Naciones Unidas.
• Filtrado de la base de datos de clientes y de las transacciones diseñado razonablemente para garantizar el cumplimiento de la legislación aplicable;
• Sistemas y procesos diseñados para detectar e informar de actividades sospechosas a las autoridades reguladoras pertinentes;
• Un programa de cumplimiento razonablemente diseñado para prevenir y detectar el soborno, la corrupción y las influencias ilícitas de conformidad con la Ley «Sapin II» francesa, la FCPA estadounidense y la Ley de Soborno del Reino Unido.

En este contexto, hacemos uso de:

• servicios prestados por proveedores externos que mantienen listas actualizadas de PEP, como Dow Jones Factiva (proporcionado por Dow Jones & Company, Inc.) y el servicio World-Check (proporcionado por REFINITIV, REFINITIV US LLC y London Bank of Exchanges);
• información pública disponible en prensa sobre hechos relacionados con el blanqueo de capitales, la financiación del terrorismo o la corrupción; 
• conocimiento de un comportamiento o situación de riesgo (existencia de un informe de transacción sospechosa o equivalente) que pueda ser identificado a nivel del Grupo BNP Paribas.

Llevamos a cabo estas comprobaciones cuando usted entabla una relación con nosotros, pero también a lo largo de la relación que mantenemos con usted, tanto sobre usted como sobre las transacciones que realiza. Al final de la relación y si usted ha sido objeto de una alerta, esta información será almacenada para identificarle y adaptar nuestros controles si usted inicia una nueva relación con una entidad del Grupo BNP Paribas o en el contexto de una transacción de la que usted sea parte.

Para cumplir con nuestras obligaciones legales, intercambiamos la información recopilada con fines de ALD/CFT, anticorrupción o sanciones internacionales entre las entidades del Grupo BNP Paribas. Cuando sus datos se intercambian con países situados fuera del Espacio Económico Europeo que no ofrecen un nivel de protección adecuado, las transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea. Cuando se recogen e intercambian datos adicionales para cumplir con la normativa de países no pertenecientes a la UE, este tratamiento es necesario para nuestro interés legítimo, que es permitir que el Grupo BNP Paribas y sus entidades cumplan con sus obligaciones legales y eviten sanciones locales.

 

 

 Si desea saber más sobre las cookies y la seguridad, lea nuestra Política de cookies.