Información sobre el tratamiento de los datos personales
Información sobre el tratamiento de los datos personales
COMUNICACIÓN RELATIVA AL TRATAMIENTO DE LOS DATOS PERSONALES
Este documento tiene por objeto proporcionar información detallada sobre la recopilación, el tratamiento y la protección de los datos personales por parte de Aircash d.o.o. (en lo sucesivo, «Aircash») de conformidad con el Reglamento General de Protección de Datos (RGPD) y demás legislaciones pertinentes.
Esta comunicación está dirigida a los titulares de los datos que sean usuarios de la aplicación «Aircash» (en lo sucesivo, la «Aplicación»), a los visitantes de los sitios web oficiales, a los visitantes de las instalaciones oficiales de Aircash, a los clientes y usuarios de Abon y a todas las demás personas cuyos datos personales trate Aircash.
RESPONSABLE DEL TRATAMIENTO
Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagreb (Croacia)
OIB (PIN): 99833713101
Datos de contacto: +38514573537, [email protected], [email protected]
FUNDAMENTOS JURÍDICOS PARA EL TRATAMIENTO DE LOS DATOS PERSONALES
Todo tratamiento de datos personales debe ser lícito, y los fines del tratamiento de los datos recopilados deben definirse con exactitud. A continuación se exponen los fundamentos jurídicos que legitiman el tratamiento de los datos personales por parte de Aircash.
a) El tratamiento es necesario para cumplir con las obligaciones legales
Aircash está sujeta a la aplicación de normativas especiales (como la Ley contra el Blanqueo de Capitales y la Financiación del Terrorismo, la Ley de Sistemas de Pago y la Ley de Dinero Electrónico, entre otras), en virtud de las cuales estamos obligados a recopilar datos específicos sobre el titular de los datos (usuario de la Aplicación). Aircash podrá negarse a establecer una relación comercial y a prestar un servicio, o poner fin a una relación comercial existente en caso de que el titular de los datos no facilite los datos exigidos por la ley.
b) El tratamiento es necesario para la ejecución de un contrato o para adoptar medidas previas a la celebración de un contrato
En caso de que el titular de los datos se niegue a facilitar determinados datos necesarios para la celebración y ejecución de un contrato en el que el titular de los datos forme parte, Aircash podría verse imposibilitado para prestar determinados servicios y, por tanto, podría negarse a establecer una relación contractual (comercial) o, si existe, proceder a su terminación.
c) El tratamiento es necesario a efectos de intereses legítimos
Aircash tiene intereses legítimos para el tratamiento de los datos personales cuando dicho tratamiento es necesario para gestionar riesgos, prevenir el fraude, garantizar el máximo nivel de seguridad de la información y la protección de la información confidencial, proteger a los individuos y los activos, llevar a cabo actividades de marketing y encuestas de satisfacción de usuarios, así como para necesidades administrativas y otras necesidades empresariales justificadas. Al determinar los intereses legítimos, Aircash siempre se asegura de que dichos intereses no prevalezcan sobre los derechos y libertades de los titulares de los datos.
d) Interés público esencial
La Ley contra el Blanqueo de Capitales y la Financiación del Terrorismo reconoce el tratamiento de los datos personales con el fin de aplicar medidas destinadas a prevenir y detectar el blanqueo de capitales y la financiación del terrorismo, o cuando dicho tratamiento se realiza como interés público esencial. De acuerdo con esta ley y con la normativa sobre identificación remota de clientes, que establece los requisitos mínimos que deben cumplir las soluciones utilizadas para establecer y verificar la identidad de una persona a distancia, Aircash trata datos biométricos de los usuarios.
Cuando resulta necesario identificar a un usuario, ya sea al establecer una relación comercial, al cambiar un número de teléfono móvil o al aplicar otras medidas dentro del marco de la prevención del blanqueo de capitales y la financiación del terrorismo, Aircash utiliza la imagen facial del usuario mediante procedimientos técnicos que permiten una identificación inequívoca (tratamiento biométrico).
e) El tratamiento está basado en el consentimiento
Al dar su consentimiento, el titular de los datos acepta libre y voluntariamente el tratamiento de sus datos y puede retirar su consentimiento en cualquier momento sin consecuencias negativas. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada.
CATEGORÍAS DE LOS DATOS PERSONALES TRATADOS POR AIRCASH
Para facilitar la comprensión de esta comunicación, hemos agrupado los datos personales que tratamos en las siguientes categorías:
a) Datos identificativos: Nombre y apellidos, fecha y país de nacimiento, número de documento nacional de identidad (DNI), dirección de residencia/domicilio, información del documento de identidad, copia del documento de identidad, nacionalidad.
b) Datos biométricos: Imagen facial procedente de un procedimiento técnico específico, que permite o confirma la identificación unívoca del titular de los datos.
c) Datos de contacto: Nombre y apellidos, dirección de correo electrónico, número de teléfono.
d) Datos de las transacciones: Datos relativos a transacciones relacionadas con el envío o recepción de dinero, pago de servicios prestados por socios contractuales, otro tipo de pagos y retiradas de efectivo. Estos datos incluyen la fecha y hora de la transacción, el importe, la divisa, los detalles del destinatario (persona física o jurídica), información sobre el comercio o cajero automático vinculado a la transacción, los nombres del remitente y del destinatario, así como datos del método de pago utilizado en Aircash.
Dependiendo del tipo de transacción, lo anterior también puede incluir datos sobre la matrícula del vehículo, información sobre el tipo de suministro o servicio que se esté pagando, incluyendo datos de consumo, códigos de los contadores, códigos de usuario únicos y otra información presente en la factura del servicio correspondiente.
e) Datos necesarios para la ejecución segura de las transacciones: Además de los datos de la transacción descritos en el punto (d) de esta sección, esta información incluye, entre otros, el código postal, la ciudad, la dirección de correo electrónico, el número de teléfono, la dirección IP desde la que se inicia la transacción, el tipo, modelo e idioma del dispositivo, así como otros datos necesarios para garantizar la ejecución segura de la transacción.
f) Datos sobre exposición política: Información sobre si el usuario, un familiar directo o una persona cercana ha ocupado un cargo público relevante en los últimos 12 meses.
g) Datos relativos a las configuraciones técnicas del sistema y al uso de la Aplicación: Dirección IP, sistema operativo utilizado, tipo de dispositivo móvil o de ordenador, tipo y versión del navegador, idioma del navegador o del dispositivo móvil, etc.
h) Geolocalización: Ubicación aproximada o precisa del usuario.
i) Datos de uso del sitio web y de la Aplicación: Dependiendo del tipo de cookies aceptadas, esto incluye informes estadísticos sobre las visitas al sitio web, informes analíticos sobre la interacción en el sitio web o la Aplicación, opciones de publicidad, etc.
j) Grabaciones de audio y vídeo: Grabaciones de vídeo del rostro del usuario realizadas durante el proceso de identificación al establecer la relación con el usuario, grabaciones de audio de las conversaciones telefónicas con el servicio de atención al cliente y grabaciones de vídeo de los visitantes al entrar y salir de las instalaciones oficiales de Aircash.
Los fines y fundamentos jurídicos del tratamiento de los datos personales se especifican en la siguiente tabla:
|
Categoría de los datos personales |
Fines del tratamiento |
Fundamento jurídico del tratamiento |
|
Datos identificativos |
Establecimiento de una relación comercial (con un cliente) |
Adopción de medidas previas a la celebración de un contrato/ejecución de un contrato |
|
Determinación y verificación de la identidad del usuario |
Obligación legal Adopción de medidas previas a la celebración de un contrato/ejecución de un contrato |
|
|
Diligencia debida |
Obligación legal |
|
|
Realización de transacciones de pago |
Ejecución de un contrato (prestación de un servicio) |
|
|
Servicio de atención al cliente |
Ejecución de un contrato (prestación de un servicio) |
|
|
Tramitación de reclamaciones |
Ejecución de un contrato (prestación de un servicio) Obligación legal |
|
|
Datos biométricos (imagen facial) |
Identificación y verificación del usuario |
Interés público esencial definido por las leyes y los reglamentos vigentes de la República de Croacia |
|
Datos de las transacciones |
Prestación del servicio (realización de transacciones de pago) |
Ejecución de un contrato Obligación legal |
|
Diligencia debida |
Obligación legal |
|
|
Prevención del fraude |
Obligación legal Interés legítimo |
|
|
Gestión de riesgos |
Interés legítimo Obligación legal |
|
|
Servicio de atención al cliente |
Ejecución de un contrato (prestación de un servicio) |
|
|
Tramitación de reclamaciones |
Ejecución de un contrato (prestación de un servicio) Obligación legal |
|
|
Datos necesarios para la ejecución segura de las transacciones |
Prestación de servicios (ejecución de transacciones de pago) Prevención del fraude, verificación de los usuarios de la Aplicación y ejecución de transacciones en nombre de proveedores de servicios externos |
Ejecución de un contrato Interés legítimo |
|
Prevención del fraude Gestión de riesgos |
Interés legítimo Obligación legal |
|
|
Datos de contacto |
Comunicación periódica |
Ejecución de un contrato (prestación de un servicio) Obligación legal |
|
Servicio de atención al cliente |
Ejecución de un contrato (prestación de un servicio) |
|
|
Tramitación de reclamaciones |
Ejecución de un contrato (prestación de un servicio) Obligación legal |
|
|
Marketing directo |
Interés legítimo |
|
|
Encuesta de satisfacción del usuario |
Interés legítimo |
|
|
Datos de contacto («Directorio») |
Ayuda con el servicio de envío de dinero |
Consentimiento |
|
Datos de contacto de las personas a las que se envía el enlace a través de la opción «Invita a un amigo» |
Activación de la opción «Invita a un amigo» * Nota: Al usar la opción «Invita a un amigo», el usuario debe actuar de manera consciente y responsable, enviando invitaciones únicamente a contactos conocidos que considere que querrán usar la Aplicación. |
Interés legítimo |
|
Datos relativos a las configuraciones técnicas del sistema y al uso del servicio |
Necesario para el uso del servicio |
Ejecución de un contrato (prestación de un servicio) |
|
Datos sobre el uso del sitio web |
Análisis de visitas y visualizaciones de contenidos, publicidad |
Consentimiento |
|
Geolocalización |
Localización del punto de venta/socio más cercano Ayuda con el pago de los servicios de aparcamiento |
Consentimiento |
|
Material de videovigilancia |
Protección de personas y bienes en las instalaciones oficiales |
Interés legítimo |
|
Grabaciones de llamadas telefónicas en el Centro de llamadas de atención al cliente |
Prestar asistencia a los clientes Mejora de la calidad del servicio Resolución de las quejas de los usuarios y verificación de la información en caso de escalado Capacitación y formación de los empleados |
Interés legítimo |
|
Dirección de correo electrónico del cliente y usuario de Abon (si se recopila) |
Prevención del fraude Encuesta de satisfacción del cliente |
Interés legítimo |
PERIODO DE CONSERVACIÓN DE LOS DATOS PERSONALES
El periodo de conservación de las categorías específicas de datos personales depende principalmente de las obligaciones legales de Aircash.
De conformidad con la Ley contra el Blanqueo de Capitales y la Financiación del Terrorismo, Aircash debe conservar los datos, la información y la documentación que se hayan recopilado en virtud de la citada Ley y de los reglamentos adoptados sobre su base durante 10 años a partir de la finalización de la relación comercial.
Los datos sobre las transacciones financieras realizadas en la Aplicación constituyen un documento contable y se conservan durante 11 años a partir del final del ejercicio en que se efectuó la transacción de conformidad con la Ley de Contabilidad.
Otros datos necesarios para la prestación de los servicios y el uso ininterrumpido de la Aplicación se conservan mientras dure la relación comercial entre Aircash y el titular de los datos.
Los datos recopilados y tratados en base a los intereses legítimos de Aircash se conservan durante un periodo limitado, únicamente hasta que se alcance el fin para el que se recopilaron o hasta que el titular de los datos se oponga, si procede. En virtud de lo anterior, las grabaciones de las conversaciones telefónicas con el servicio de atención al cliente se conservan durante un periodo de tres meses.
Si el tratamiento de los datos se basa en el consentimiento del titular de los datos, la retirada del consentimiento dará lugar a la supresión de los datos, a menos que exista otro fundamento jurídico o motivo justificado para conservarlos.
En casos excepcionales, los datos pueden tratarse durante un periodo prolongado cuando sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales u otros fines legítimos.
DESTINATARIOS DE LOS DATOS PERSONALES
Los datos personales se revelarán a las autoridades supervisoras con el fin de llevar a cabo tareas de supervisión y de otra índole que sean de su competencia, por ejemplo, a la Oficina de Prevención del Blanqueo de Capitales o al Banco Nacional de Croacia.
En circunstancias excepcionales, Aircash, previa solicitud, proporcionará los datos solicitados a otras autoridades públicas autorizadas para investigaciones y otros procedimientos oficiales, incluido el Ministerio del Interior.
Para llevar a cabo transacciones financieras, Aircash colabora con socios de renombre para el procesamiento de pagos y transacciones con tarjeta.
Con el fin de prevenir el fraude, verificar a los usuarios de la Aplicación y garantizar la ejecución segura de transacciones en beneficio de proveedores de servicios externos, Aircash verificará la identidad del usuario a través de un tercero, utilizando datos del usuario (por ejemplo, nombre y apellidos, número de teléfono u otros datos necesarios para la ejecución segura de la transacción).
Aircash también confía en otros servicios esenciales para sus necesidades operativas, incluyendo soporte informático, servicios de consultoría y jurídicos, servicios postales y similares, y en circunstancias específicas, ciertos datos personales pueden compartirse con proveedores de estos y otros servicios similares.
Aircash ofrece a sus usuarios acceso a una plataforma en línea operada por Bitpanda, a través de la cual los usuarios pueden acceder a productos y servicios de Bitpanda relacionados con inversiones y servicios de criptoactivos. Con el fin de llevar a cabo los procedimientos de diligencia debida de las partes o implementar otras medidas previstas por el marco legislativo aplicable a Bitpanda (Bitpanda GmbH, Bitpanda Financial Services GmbH y otras empresas afiliadas), Aircash proporcionará a Bitpanda los datos recopilados para este fin.
La información detallada sobre el tratamiento de los datos personales por parte de Bitpanda está disponible para los usuarios en el sitio web oficial de Bitpanda y a través de otros canales de comunicación, según lo especificado por Bitpanda.
Se han celebrado contratos especiales sobre la protección o confidencialidad de los datos personales con todos los socios comerciales y proveedores de servicios, en los que se definen las salvaguardias obligatorias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales y demás información confidencial.
DERECHOS DE LOS TITULARES DE LOS DATOS
Los titulares de los datos tienen los siguientes derechos en relación con el tratamiento de los datos personales:
· Derecho a acceder a la información sobre el tratamiento y a una copia de los datos personales.
· Derecho a rectificar los datos personales imprecisos o derecho a que se completen los datos personales incompletos.
· Derecho a eliminar los datos personales (si ya no existe el fundamento jurídico para seguir tratándolos o conservándolos).
Si corresponde, en función del método de tratamiento de los datos y del fundamento jurídico, los titulares de los datos también tienen los siguientes derechos:
· Derecho a la restricción del tratamiento.
· Derecho a la portabilidad de los datos.
· Derecho a oponerse al tratamiento basado en los intereses legítimos de Aircash.
· Derecho a retirar el consentimiento previamente otorgado para el tratamiento de los datos.
· Derecho a oponerse a las decisiones basadas únicamente en un tratamiento automatizado, que produzcan efectos legales significativos en relación con el titular de los datos.
Dentro de la Aplicación, los titulares de los datos tienen la posibilidad de modificar o actualizar sus datos personales por sí mismos.
Para el ejercicio de otros derechos disponibles o para otras consultas e información relacionadas, los titulares de los datos pueden ponerse en contacto con el responsable de la protección de los datos en la siguiente dirección de correo electrónico: [email protected].
Los titulares de los datos también pueden presentar una reclamación ante la Agencia de Protección de Datos Personales de Croacia, ya sea en su dirección registrada o por correo electrónico: [email protected].
UBICACIÓN DEL TRATAMIENTO DE LOS DATOS PERSONALES
Aircash trata y conserva los datos personales en la Unión Europea y en el Espacio Económico Europeo. En caso de necesidad empresarial legítima de transferir los datos personales a otros países, Aircash proporcionará las salvaguardias obligatorias apropiadas según lo definido por el Reglamento General de Protección de Datos.
VERSIÓN DEL DOCUMENTO
Fecha de la versión más reciente: 6.10.2025.