Información detallada del tratamiento de datos

El presente apartado incluye información detallada de los diversos tratamientos de datos de los que Experian Bureau de Crédito, S.A.U. es responsable:

Fichero BADEXCUG

INFORMACIÓN DETALLADA

Fichero BADEXCUG con información sobre incumplimiento de obligaciones dinerarias, facilitada por el acreedor o por quien actúe por su cuenta o interés.

Responsable: en virtud de los acuerdos tomados entre las partes, existe una pluralidad de corresponsables, que tienen diversos roles, funciones y responsabilidades:

  • el responsable del fichero común es EXPERIAN BUREAU DE CRÉDITO, S.A.U., con CIF Nº A-82120601 y sus datos de contacto son Fichero BADEXCUG Apartado de Correos 1.188 - 28108 Alcobendas (Madrid), email badexcug_SPC@experian.com encargándose esta entidad de enviar una notificación a los interesados cada vez que su información es incluida en el fichero y de atender los derechos de los interesados.
  • los responsables del tratamiento son las entidades participantes en el Sistema (ver apartado “Destinatarios”), que se responsabilizan de informar a los interesados acerca del tratamiento, y de que los datos que aporten al sistema sean exactos y cumplan con los requisitos de inclusión, así como de actualizar los datos si se producen modificaciones en la deuda.

Delegado de protección de datos: el responsable del tratamiento dispone un delegado de protección de datos, cuyos datos de contacto son dpospain@experian.com. Le informamos que la presente cuenta de email NO es el medio habilitado para el ejercicio de sus derechos (acceso, rectificación, supresión, oposición, etc.). Para el ejercicio de sus derechos le rogamos se dirija al mail especificado para este fichero, indicado en el párrafo anterior.

Descripción del tratamiento: El tratamiento de datos del fichero BADEXCUG consistirá en que las entidades adheridas al sistema de información crediticia del Bureau de Crédito aportarán los datos relativos al incumplimiento de obligaciones dinerarias (datos negativos o relativos a incumplimientos de morosidad), y esta información, una vez consolidada, solo podrá consultada por las propias entidades participantes en el Sistema cuando necesiten evaluar la solvencia de los interesados. Esta información solo puede ser facilitada por los acreedores o por quien actúe por su cuenta o interés. Por último, los datos serán objeto de un proceso técnico de pseudonimización, que junto con las adecuadas medidas organizativas y jurídicas impedirán la identificación del interesado, siendo usados dichos datos pseudonimizados para realizar análisis estadísticos que producirán exclusivamente un resultado agregado, es decir, no asociado a ninguna persona en concreto.

Finalidad del tratamiento: el tratamiento de datos tiene la finalidad de proporcionar información sobre solvencia patrimonial y crédito. Los datos se utilizarán también para realizar análisis estadístico y para el cumplimiento de obligaciones legales.

Legitimación del tratamiento: La base de la licitud del tratamiento es el interés legítimo del responsable o de los terceros a quienes se ceda la información (ver apartado destinatarios). Este interés legítimo es la evaluación de la solvencia de solicitantes de productos o servicios que implican concesión de crédito, con lo que se evitará la morosidad y el sobreendeudamiento, se podrá contribuir al préstamo responsable, y de este modo a la solvencia del sistema financiero y a la estabilidad económica del país. Vd. tiene derecho a oponerse al tratamiento en cualquier momento por motivos relacionados con su situación particular.

Destinatarios de los datos personales: los datos podrán ser consultados exclusivamente por las entidades adheridas al sistema de información crediticia, que estén aportando información, que podrán pertenecer a los siguientes sectores: bancos, cajas de ahorro, establecimientos financieros de crédito, prestadores de servicios de comunicaciones electrónicas, aseguradoras, empresas de compra de mora, emisores de medios de pago y cualquier otra empresa que tenga datos de morosidad que puedan ser aportados, tales como empresas de “renting”, inmobiliario, suministro de energía y agua, servicios de facturación periódica, etc.

También se podrán ceder datos en cumplimiento de una obligación legal a órganos judiciales y administrativos competentes para el ejercicio de sus funciones

Transferencias internacionales de datos. Pueden realizarse transferencias internacionales de datos si la entidad adherida al sistema de información crediticia  se encuentra fuera del Espacio Económico Europeo. En este caso solamente se realizarán transferencias de datos a países basadas en una decisión de adecuación, es decir, que las entidades receptoras de los datos se ubiquen en un país que haya sido declarado con un nivel de protección adecuado por la Comisión Europea por considerar que se garantizan todas las medidas que exige la Unión Europea a este respecto.

Plazo de conservación de datos: la información relativa al cumplimiento de obligaciones dinerarias se conservará hasta un máximo de cinco años desde la fecha en que la deuda debió ser pagada.

Finalizado el tratamiento, todos esos datos se conservarán bloqueados durante cinco años más, a disposición exclusivamente de organismos públicos competentes a efectos de la reclamación de posibles responsabilidades derivadas del tratamiento. Los datos pseudonimizados para análisis estadístico serán conservados por un plazo de siete años.

Derechos del interesado: Derechos del interesado: Vd. tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento. Para ello deberá identificarse previamente mediante el envío de solicitud firmada con un certificado digital válido emitido por un prestador de servicios de certificación reconocido. Alternativamente, también puede dirigir una solicitud con firma manuscrita,   acompañada de una copia de su documento identificativo al correo electrónico badexcug_SPC@experian.com o bien al Apartado de Correos 1.188 – 28108 Alcobendas (Madrid). Descargar solicitud. Le recomendamos que consulte las recomendaciones de INCIBE sobre cómo compartir su DNI de manera segura. 

Derecho a presentar una reclamación ante la autoridad de control: Vd. tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de datos no se ajusta a la legalidad.

Fichero CIREX

INFORMACIÓN DETALLADA

Fichero CIREX con información sobre cumplimiento o incumplimiento de obligaciones dinerarias, facilitada por el acreedor o por quien actúe por su cuenta o interés.

Responsable: en virtud de los acuerdos tomados entre las partes, existe una pluralidad de corresponsables, que tienen diversos roles, funciones y responsabilidades:

  • el responsable del fichero común es EXPERIAN BUREAU DE CRÉDITO, S.A.U., con CIF Nº A-82120601 y sus datos de contacto son Fichero CIREX al Apartado de Correos 1014 – 28108 Alcobendas (Madrid), email cirex@experian.com, encargándose esta entidad de enviar una notificación a los interesados cada vez que su información negativa es incluida en el fichero y de atender los derechos de los interesados.
  • los responsables del tratamiento son las entidades participantes en el Sistema (ver apartado “Destinatarios”), que se responsabilizan de informar a los interesados acerca del tratamiento, y de que los datos que aporten al sistema sean exactos y cumplan con los requisitos de inclusión, así como de actualizar los datos si se producen modificaciones en la deuda.

Delegado de protección de datos: el responsable del tratamiento dispone un delegado de protección de datos, cuyos datos de contacto son dpospain@experian.com. Le informamos que la presente cuenta de email NO es el medio habilitado para el ejercicio de sus derechos (acceso, rectificación, supresión, oposición, etc.). Para el ejercicio de sus derechos le rogamos se dirija al mail especificado para este fichero, indicado en el párrafo anterior.

Descripción del tratamiento: el tratamiento de datos consistirá en que las entidades adheridas al sistema de información crediticia aportarán los datos relativos al cumplimiento de sus obligaciones de pago a un sistema de información crediticia, donde podrán ser consultados por las entidades participantes en el sistema. Los datos relativos al cumplimiento de sus obligaciones de pago son los datos básicos del crédito que Vd. tenga concedido y de que va devolviendo el importe o los plazos conforme a lo pactado en el contrato, o bien de que Vd. se encuentra pagando regularmente un determinado servicio de facturación aplazada. Los datos aportados serán los relativos al servicio y/o producto objeto de este contrato y a los anteriores que tenga suscritos con la entidad, tales como fecha de inicio, plazo, importe, etc., así como sus datos identificativos y de contacto, e información sobre el cumplimiento o incumplimiento de las obligaciones de pago asociadas. La información se actualizará periódicamente, generándose un histórico de comportamientos de pagos respecto a cada servicio y/o producto contratado. Esta información se denomina información positiva.

Si a lo largo de la historia del contrato se diera algún impago o incumplimiento de las condiciones pactadas, la información relativa a este incumplimiento también se aportaría al fichero (información negativa).

Asimismo, la información sobre las consultas realizadas a sus datos, así como los datos utilizados en la consulta, podrán ser consultados por las entidades adheridas, quienes podrán utilizarlos para las finalidades señaladas.

Por último, los datos serán objeto de un proceso técnico de pseudonimización, que junto con las adecuadas medidas organizativas y jurídicas impedirán la identificación del interesado, siendo usados dichos datos pseudonimizados para realizar análisis estadísticos que producirán exclusivamente un resultado agregado, es decir, no asociado a ninguna persona en concreto.

Finalidad del tratamiento: el tratamiento de datos tiene tres finalidades: la evaluación de la solvencia patrimonial de los interesados, la prevención del fraude y el recobro a los clientes que hayan incumplido obligaciones de pagos. De esta forma, las entidades que consulten el fichero podrán conocer si Vd. lleva al día sus pagos, si tiene o ha tenido impagos, cuanto tardó en regularizarlos o si se encuentra sobrendeudado, así como prevenir el fraude y gestionar un eventual proceso de recobro. Los datos se utilizarán también para realizar análisis estadístico (en los términos del apartado “Plazo de conservación de datos”) y para cumplimiento de obligaciones legales.

Legitimación del tratamiento: La base de la licitud del tratamiento es el consentimiento del interesado para datos positivos y datos relativos a las consultas realizadas a sus datos es el consentimiento del interesado. Vd. tiene derecho a revocar su consentimiento en todo momento.

Respeto a los datos negativos (impagos o incumplimientos), la base de licitud del tratamiento es el interés legítimo del responsable o de los terceros a quienes se ceda la información (ver apartado “Destinatarios”). ). Este interés legítimo es la evaluación de la solvencia de solicitantes de productos o servicios que implican concesión de crédito, con lo que se evitará la morosidad y el sobreendeudamiento, se podrá contribuir al préstamo responsable, y de este modo a la solvencia del sistema financiero y a la estabilidad económica del país. Vd. tiene derecho a oponerse al tratamiento en cualquier momento por motivos relacionados con su situación particular.

Destinatarios de los datos personales: los datos podrán ser consultados exclusivamente por las entidades adheridas al sistema de información crediticia, que podrán pertenecer a los siguientes sectores: financiero y bancario, telecomunicaciones, “renting”, aseguradoras de crédito y caución, compra de deuda, inmobiliario, suministro de energía y agua, facturación periódica, pago aplazado y cualquier otro que difiera el cobro de productos ya entregados o de servicios ya prestados y por tanto pueda aportar al sistema información relativa al cumplimiento de obligaciones dinerarias.

También se podrán ceder datos en cumplimiento de una obligación legal a órganos judiciales y administrativos competentes para el ejercicio de sus funciones

No se prevé la realización de transferencias internacionales de datos.

Plazo de conservación de datos: la información relativa al cumplimiento de obligaciones dinerarias se conservará hasta un máximo de treinta y seis meses desde la finalización de cada contrato. Los datos relativos a las consultas realizadas sobre sus datos, que podrán ser visualizadas por otras entidades, se conservarán durante 12 meses. En el caso de los datos negativos, la información se podrá conservar durante cinco años desde la fecha en que se debió realizar el pago.

Finalizado el tratamiento, todos esos datos se conservarán bloqueados durante cinco años más, a disposición exclusivamente de organismos públicos efectos de la reclamación de posibles responsabilidades derivadas del tratamiento. Los datos pseudonimizados para análisis estadístico serán conservados por un plazo de siete años.

Derechos del interesado: Vd. tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento. Para ello deberá identificarse previamente mediante el envío de solicitud firmada con un certificado digital válido emitido por un prestador de servicios de certificación reconocido. Alternativamente, también puede dirigir una solicitud con firma manuscrita,   acompañada de una copia de su documento identificativo al correo electrónico cirex@experian.com o bien al Apartado de Correos 1014 – 28108 Alcobendas (Madrid). Descargar solicitud. Le recomendamos que consulte las recomendaciones de INCIBE sobre cómo compartir su DNI de manera segura.

Derecho a presentar una reclamación ante la autoridad de control: Vd. tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de datos no se ajusta a la legalidad.

Tratamientos de datos relativos al ejercicio de derechos por los interesados

INFORMACIÓN DETALLADA

Tratamientos de datos relativos al ejercicio de derechos por los interesados

Responsable: es la empresa ante la que se han ejercitado los derechos, EXPERIAN BUREAU DE CRÉDITO, S.A.U., con CIF Nº A-82120601 y sus datos de contacto son Calle Príncipe de Vergara, 132, 1ª planta, 28002 Madrid.

Delegado de protección de datos: el responsable del tratamiento dispone un delegado de protección de datos, cuyos datos de contacto son dpospain@experian.com. Le informamos que la presente cuenta de email NO es el medio habilitado para el ejercicio de sus derechos (acceso, rectificación, supresión, oposición, etc.). Para el ejercicio de sus derechos le rogamos se dirija al mail especificado para cada uno de los ficheros, indicados anteriormente.

Descripción del tratamiento: el tratamiento de datos consistirá en realizar las acciones necesarias para atender los derechos reconocidos a los interesados en el Reglamento General de Protección de Datos y que se hayan dirigido para ello a EXPERIAN: acceso, supresión, rectificación, oposición, limitación del tratamiento Y revocación del consentimiento.

Finalidad del tratamiento: la finalidad del tratamiento es la atención de los derechos reconocidos a los interesados en el Reglamento General de Protección de Datos

Legitimación del tratamiento: La base de la licitud del tratamiento es el cumplimiento de obligaciones legales.

Destinatarios de los datos personales: los datos no se cederán a terceros, salvo en cumplimiento de una obligación legal, a órganos judiciales y administrativos competentes para el ejercicio de sus funciones

No se prevé la realización de transferencias internacionales de datos.

Plazo de conservación de datos: una vez cerrado el correspondiente expediente, los datos se conservarán bloqueados durante cinco años, a disposición exclusivamente de órganos jurisdiccionales o administraciones públicas a efectos de la reclamación de posibles responsabilidades derivadas del tratamiento.

Derechos del interesado: Vd. tiene derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento. Para ello podrá dirigir una solicitud por escrito, firmada personalmente por Vd. y acompañada de una fotocopia de su documento identificativo a la dirección correspondiente al fichero respecto del que quiere ejercer su solicitud. Descargar solicitud.

Derecho a presentar una reclamación ante la autoridad de control: Vd. tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de datos no se ajusta a la legalidad.