Política de Privacidad

1. Responsable del Tratamiento

Nexus Financial (UK) Ltd ("Nexus", "nosotros", "nos", "nuestro") es el responsable del tratamiento de sus datos personales. Estamos registrados en Inglaterra y Gales (Nº de registro 09184287) con domicilio social en Connect Business Village, 24 Derby Road, Unit 5, 1st Floor, Liverpool, Merseyside, L5 9PR.

Estamos registrados ante la Oficina del Comisionado de Información (Information Commissioner's Office, ICO) con el número de registro ZA000000.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos sus datos personales cuando utiliza nuestros servicios bancarios, nuestro sitio web, nuestra aplicación móvil y otros productos. Se ha redactado de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 (Data Protection Act 2018).

2. Datos que Recopilamos

Podemos recopilar y tratar las siguientes categorías de datos personales:

• Datos de identidad: nombre completo, fecha de nacimiento, sexo, nacionalidad, fotografía, números de identificación oficiales (pasaporte, permiso de conducir).
• Datos de contacto: domicilio, dirección de correo electrónico, números de teléfono.
• Datos financieros: datos de cuentas bancarias, historial de operaciones, historial de crédito, información sobre ingresos, números de identificación fiscal.
• Datos técnicos: dirección IP, tipo y versión del navegador, identificadores del dispositivo, sistema operativo, configuración de zona horaria, datos de inicio de sesión y páginas visitadas en nuestro sitio web y en la App.
• Datos de uso: información sobre cómo utiliza nuestro sitio web, la App y nuestros servicios, incluidas las funciones a las que accede y la frecuencia de acceso.
• Datos de comunicaciones: registros de correspondencia con nosotros, incluidas llamadas telefónicas (que pueden grabarse con fines de formación y cumplimiento normativo), correos electrónicos, mensajes seguros y transcripciones de chat.
• Datos de categoría especial: en circunstancias limitadas, podremos recopilar datos relativos a la salud cuando usted nos informe de una situación de vulnerabilidad o solicite ajustes razonables, tratados únicamente con su consentimiento explícito o cuando sea necesario para proteger sus intereses vitales.

3. Base Jurídica del Tratamiento

Nos basamos en las siguientes bases jurídicas previstas en el artículo 6 del UK GDPR para tratar sus datos personales:

• Ejecución de un contrato: el tratamiento necesario para prestarle servicios bancarios, administrar sus cuentas, ejecutar operaciones y cumplir nuestras obligaciones contractuales con usted.
• Obligación legal: el tratamiento necesario para cumplir con la legislación y la normativa del Reino Unido, incluidos los requisitos de prevención del blanqueo de capitales conforme a la Ley de 2002 sobre el Producto del Delito (Proceeds of Crime Act 2002), el Reglamento de 2017 sobre Blanqueo de Capitales (Money Laundering Regulations 2017), el filtrado de sanciones, las obligaciones de información fiscal (incluidas las relativas a HMRC y a CRS/FATCA) y otras obligaciones de información regulatoria cuando resulten exigibles.
• Intereses legítimos: el tratamiento necesario para nuestros intereses legítimos de negocio, incluidos la detección y prevención del fraude, la seguridad de nuestros sistemas, la mejora de nuestros productos y servicios, el análisis interno y la comercialización directa de productos similares (sujeta a su derecho de oposición).
• Consentimiento: cuando usted nos haya otorgado un consentimiento específico para tratar sus datos con una finalidad concreta, como recibir comunicaciones comerciales de socios externos. Usted podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
• Intereses vitales: en circunstancias excepcionales, para proteger su vida o la de otra persona.

4. Cómo Utilizamos sus Datos

Utilizamos sus datos personales para las siguientes finalidades:

• Abrir, administrar y cerrar sus cuentas, incluida la verificación de identidad y las comprobaciones de crédito.
• Procesar pagos, adeudos directos, órdenes permanentes y otras operaciones financieras.
• Detectar, investigar y prevenir el fraude, la delincuencia financiera y el acceso no autorizado a cuentas.
• Cumplir con los requisitos regulatorios, incluida la comunicación de actividades sospechosas a la Agencia Nacional contra el Crimen (National Crime Agency).
• Comunicarnos con usted sobre sus cuentas, servicios y cualquier cambio en nuestros términos o políticas.
• Prestar atención al cliente y resolver quejas.
• Mejorar y personalizar nuestros servicios, incluso mediante análisis, segmentación de clientes y desarrollo de productos.
• Enviarle comunicaciones comerciales sobre nuestros productos y servicios cuando lo permita la ley o cuando usted haya dado su consentimiento.
• Gestionar el riesgo y llevar a cabo auditorías internas y pruebas de resistencia conforme a lo exigido por nuestros reguladores.

5. Cesión de Datos

Podemos compartir sus datos personales con las siguientes categorías de destinatarios:

• Organismos reguladores y de aplicación de la ley: HMRC, la Agencia Nacional contra el Crimen y otras autoridades cuando lo exija la ley.
• Agencias de referencia de crédito: Experian, Equifax y TransUnion, para la verificación de identidad, la evaluación crediticia y la prevención del fraude. La información compartida con las agencias de referencia de crédito quedará reflejada en su historial de crédito.
• Agencias de prevención del fraude: incluida Cifas, para detectar y prevenir el fraude y el blanqueo de capitales.
• Procesadores de pagos y sistemas de tarjetas: Visa, Mastercard y Faster Payments, para ejecutar sus operaciones.
• Proveedores de servicios: empresas externas que nos prestan infraestructura informática, alojamiento en la nube, servicios de impresión y comunicación en nuestro nombre, todas ellas sujetas a acuerdos contractuales de tratamiento de datos.
• Asesores profesionales: auditores externos, abogados y consultores, sujetos a obligaciones de confidencialidad.
• Proveedores de Open Banking: cuando usted haya autorizado expresamente a un proveedor externo a acceder a la información de su cuenta o a iniciar pagos conforme al Reglamento de Servicios de Pago de 2017.

No vendemos sus datos personales a terceros. Cuando transferimos datos fuera del Reino Unido, nos aseguramos de que existan las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la ICO o las transferencias a países que cuenten con una decisión de adecuación.

6. Conservación de Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, o según lo exija la legislación y la normativa aplicables. Los principales plazos de conservación son los siguientes:

• Datos de cuenta: durante la vigencia de su relación con nosotros y un mínimo de seis años tras el cierre de la cuenta, conforme a la Ley de Prescripción de 1980 (Limitation Act 1980) y a los requisitos de conservación de registros aplicables.
• Registros de operaciones: un mínimo de seis años desde la fecha de la operación, conforme a lo exigido por HMRC y la normativa de prevención del blanqueo de capitales.
• Preferencias de marketing: hasta que retire su consentimiento u opte por no participar, momento en el que suprimiremos sus datos para respetar su decisión.
• Registros de quejas: un mínimo de tres años desde la fecha de la resolución final.

7. Sus Derechos

Conforme al UK GDPR, usted dispone de los siguientes derechos en relación con sus datos personales. Para ejercer cualquiera de estos derechos, póngase en contacto con nuestro Delegado de Protección de Datos utilizando los datos de contacto que figuran a continuación.

• Derecho de acceso (artículo 15): tiene derecho a solicitar una copia de los datos personales que conservamos sobre usted. Responderemos a su solicitud en el plazo de un mes natural.
• Derecho de rectificación (artículo 16): tiene derecho a solicitar que corrijamos los datos personales inexactos o incompletos.
• Derecho de supresión (artículo 17): tiene derecho a solicitar la eliminación de sus datos personales cuando no exista un motivo imperioso para que sigamos tratándolos. Este derecho está sujeto a los requisitos legales de conservación.
• Derecho a la portabilidad de los datos (artículo 20): tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (artículo 21): tiene derecho a oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles, y a la mercadotecnia directa en cualquier momento.
• Derecho a la limitación del tratamiento (artículo 18): tiene derecho a solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias, por ejemplo, cuando impugne la exactitud de los datos.
• Derechos relacionados con la toma de decisiones automatizadas (artículo 22): tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de modo significativo. Cuando utilicemos la puntuación de crédito automatizada, podrá solicitar la intervención humana e impugnar la decisión.

Si no está satisfecho con la forma en que tratamos sus datos personales, tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información (ICO) en ico.org.uk o llamando al 0303 123 1113.

8. Cookies

Nuestro sitio web y nuestra App utilizan cookies y tecnologías de seguimiento similares para mejorar su experiencia, analizar los patrones de uso y ofrecer contenido personalizado. Para obtener información detallada sobre las cookies que utilizamos, cómo gestionar sus preferencias y sus opciones, consulte nuestra Política de Cookies.

9. Contacte con el Delegado de Protección de Datos