Política de Privacidad
1. Identidad del Responsable del Fichero
La información facilitada por la persona usuaria a través de cualquiera de los formularios del SITIO WEB será tratada por Bilbao Bizkaia Kutxa Fundación Bancaria - Bilbao Bizkaia Kutxa Banku Fundazioa y BBK Fundazioa, con CIF G-48412720 y G-48644371, respectivamente y domicilio en Gran Vía 19-21, 48001 Bilbao (Bizkaia) en adelante “BBK” quienes serán considerados de forma conjunta como Corresponsables del tratamiento de los datos en virtud de lo dispuesto en el artículo 26 del Reglamento General de Protección de datos (RGPD), habiendo establecido un acuerdo de corresponsables del tratamiento.
2. Motivación
BBK respeta los derechos de privacidad de sus Usuarios y reconoce la importancia de la protección de los datos personales que BBK recoge sobre sus Usuarios.
El objetivo de este documento es informar a los Usuarios del sitio web sobre los tratamientos de datos personales que se realizan en este sitio web.
3. Datos personales tratados por el mero acceso al sitio web
3.1 Qué datos se tratan
Por el mero acceso al sitio web, BBK recoge la dirección IP y otros datos relativos a la conexión y su origen.
La dirección IP es un código que identifica la conexión a internet del Usuario en un momento concreto.
Solo el proveedor de acceso a internet del Usuario puede identificar al abonado que tenía asignada una dirección IP en un momento concreto.
Por la propia naturaleza del servidor que da soporte al sitio web, la dirección IP del Usuario queda registrada automáticamente junto con la fecha y la hora del acceso.
3.2 Para qué se utilizan estos datos
Estos datos se utilizan únicamente para gestionar el uso normal del sitio web.
3.3 Destinatarios de los datos
BBK no facilita esta información a ningún tercero, salvo que esté obligado a ello por la legislación vigente (por ejemplo, una solicitud oficial en el marco de una investigación policial).
3.4 Tratamiento lícito
La base jurídica que legitima el tratamiento de la Dirección IP es la necesidad tecnológica para posibilitar la prestación del sitio web.
3.5 Plazo de tratamiento de los datos
Las direcciones IP no se conservan.
4. Otros tratamientos de datos personales realizados a través del Sitio Web
Cookies y similares
BBK utiliza cookies y otros mecanismos similares de almacenamiento y recuperación de datos en equipos terminales (en adelante, cookies).
Las cookies son ficheros que se descargan al navegador del Usuario y que pueden ser leídos posteriormente por BBK. De esta forma, las cookies permiten diversas funcionalidades, como, por ejemplo, reconocer a un Usuario que ya ha accedido al sitio web anteriormente y poder hacer análisis sobre el uso del servicio web que permitan mejorarlo.
No obstante, no es posible averiguar la identidad del Usuario a partir de las cookies que utiliza BBK, salvo que el Usuario proporcione información adicional a través de otros medios y estos pudiesen vincularse con las cookies que tiene descargadas.
Para más información, consulte la Política de Cookies.
4.2 Formulario de Atención al cliente:
BBK tratará los datos facilitados a través del formulario de Atención al Cliente, con la finalidad de atender la solicitud de contacto.
- Base jurídica: La base jurídica que legitima el tratamiento es el consentimiento del usuario manifestado en el momento de enviar su solicitud de contacto.
- Plazo de conservación: Los datos serán tratados durante el tiempo necesario para resolver la solicitud de contacto del usuario. Posteriormente serán bloqueados y conservados durante 3 años para la atención de las posibles responsabilidades derivadas del tratamiento.
Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
4.3 Formulario de Petición de información sobre EUP:
BBK tratará los datos facilitados a través de petición de información de EUP, con la finalidad de atender la solicitud.
- Base jurídica: La base jurídica que legitima el tratamiento es el consentimiento del usuario manifestado en el momento de enviar su solicitud.
- Plazo de conservación: Los datos serán tratados durante el tiempo necesario para resolver la solicitud de contacto del usuario. Posteriormente serán bloqueados y conservados durante 3 años para la atención de las posibles responsabilidades derivadas del tratamiento.
Podrá retirar el consentimiento prestado y ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
4.4 Formulario de registro ‘Login’:
BBK tratará los datos facilitados a través del formulario de registro tales como nombre y apellido, dirección postal, correo electrónico, con la finalidad de gestionar el registro y acceso del usuario al sitio web.
- Base jurídica: La base jurídica que legitima el tratamiento es la necesidad para gestionar el registro y el acceso al sitio web.
- Plazo de conservación: Los datos serán tratados con esta finalidad de forma indefinida en el tiempo hasta que el usuario decida darse de baja en el sitio web de o mediante el ejercicio de su derecho de oposición o supresión. Una vez producida tu baja voluntaria, mantendremos los datos debidamente bloqueados por un plazo de 5 años, siendo posteriormente eliminados.
BBK informa que para verificar el alta de usuario se le enviará un primer correo electrónico sin contenido comercial en el que se solicitará al usuario que verifique sus datos facilitados.
Podrá ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
4.5 Suscripción a la newsletter
BBK tratará los datos facilitados a través del formulario de suscripción, con la finalidad de enviarle la newsletter y así mantenerle informado puntualmente sobre EUP y sobre otros servicios, eventos o novedades impulsados por BBK.
- Base jurídica: La base jurídica que legitima este tratamiento es su consentimiento manifestando en el momento de enviar su solicitud de suscripción a la newsletter.
- Plazo de conservación: Los datos serán tratados de forma indefinida hasta que revoque su consentimiento o solicite la supresión de sus datos.
BBK informa al usuario de que para verificar los datos facilitados se le podría enviar un primer correo electrónico sin contenido comercial en el que se solicitará al usuario que verifique sus datos facilitados.
Podrá obtener más información sobre las comunicaciones comerciales en el apartado de comunicaciones de la presente Política de Privacidad.
En el caso de que usted nos facilite los datos personales que no se encuentran indicados como obligatorios, por medio de un asterisco (*), trataremos sus datos con la finalidad de realizar estudios estadísticos internos. La base jurídica que legitima este tratamiento es su consentimiento manifestado en el momento en que cumplimenta aquellos datos.
Sus datos serán tratados con esta finalidad de forma indefinida hasta que ejerza sus derechos de oposición, supresión, o revoque su consentimiento tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
4.6 Adhesión para comercios
BBK tratará los datos facilitados a través del formulario de adhesión, con la finalidad de gestionar la solicitud de adhesión y para el envío de las comunicaciones derivadas del mantenimiento de los servicios relacionados con la adhesión.
- Base jurídica: La base jurídica que legitima el tratamiento es la relación contractual.
- Plazo de conservación: Los datos serán tratados con esta finalidad de forma indefinida en el tiempo hasta que el usuario decida darse de baja de este servicio o mediante el ejercicio de su derecho de oposición o supresión.
BBK informa al usuario de que para verificar los datos facilitados se le enviará un primer correo electrónico sin contenido comercial en el que se solicitará al usuario que verifique los datos facilitados.
Asimismo, en el caso de que el usuario no se haya opuesto a ello mediante la marcación de la correspondiente casilla, el usuario recibirá comunicaciones comerciales sobre sobre EUP y sobre otros servicios, eventos o novedades impulsados por BBK que puedan resultar de su interés. La base jurídica que legitima esta finalidad es el interés legítimo de BBK en mantenerle informado por mantener una relación previa. Los datos serán tratados de forma indefinida hasta que se dé de baja o solicite la supresión de sus datos, u oposición. Posteriormente, se conservarán bloqueados durante 3 años para la atención de posibles responsabilidades derivadas del tratamiento. Podrá obtener más información sobre las comunicaciones comerciales en el apartado de comunicaciones de la presente Política de Privacidad.
Podrá ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
4.7 Proceso de compra
BBK tratará los datos facilitados en el proceso de compra nombre, apellidos, dirección postal, correo electrónico, datos relacionados con el pago para la gestión, tramitación, gestión de cobro-pago, gestión de entrega y devolución, reclamaciones de los pedidos que formalices y contrates a través de nuestra plataforma, así como para el cumplimiento de nuestras obligaciones legales.
- Base jurídica: La base jurídica que legitima el tratamiento es la relación contractual, así como las obligaciones legales derivadas de la relación contractual y el interés legítimo legítimo de BBK en atender cualquier consulta relacionada con la compra.
- Plazo de conservación: Los datos serán tratados con esta finalidad por un plazo mínimo de 6 años una vez finalizada la entrega del producto y el plazo de desistimiento legal.
Podrá ejercer sus derechos en cualquier momento, tal y como se indica en el apartado de derechos de los interesados de la presente Política de Privacidad.
5. Envío de comunicaciones comerciales
BBK informa al usuario de que las comunicaciones comerciales que solicite el usuario o si este no se haya opuesto a su recepción mediante la marcación de las correspondientes casillas en los formularios, serán remitidas mediante las herramientas Sendinblu, en ocasiones puntuales y principalmente, HubSpot, Inc., cuyos servidores están ubicados en Estados Unidos, país cuya legislación no ofrece un nivel de protección de datos equivalente al europeo; no obstante, se aportan garantías adecuadas de protección de datos mediante la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2010/87/UE).
La herramienta utilizada para el envío de las comunicaciones comerciales por correo electrónico podría incluir enlaces e imágenes diminutas y transparentes que estarán asociadas a su dirección de correo electrónico. De esta forma, cuando se descarga una de estas imágenes o se accede a los enlaces contenidos en el correo electrónico, BBK puede saber a efectos estadísticos si el correo se ha abierto o si se ha accedido a algún enlace desde dicho correo. Podrá impedir estos usos configurando su gestor o programa de correo electrónico para impedir la descarga automatizada de imágenes, así como no accediendo a los enlaces incluidos en los correos electrónicos que reciba.
En cada comunicación, el usuario podrá oponerse a recibir este tipo de información a través de los mecanismos específicos para tramitar la baja, así como solicitar en su caso su derecho de revocación de consentimiento, oposición o supresión.
6. Destinatarios de la información
La entidad no facilita esta información a ningún tercero, salvo que esté obligado a ello por la legislación vigente (por ejemplo, una solicitud oficial en el marco de una investigación policial). La base jurídica que legitima esta cesión es el cumplimiento de una obligación legal.
No obstante, podremos ceder sus datos identificativos y transaccionales cuando tenga por destinatario el sitio seguro de la plataforma de pagos y otros medios de pago, a los fines de efectuar y facilitar el pago de los productos comprados, como también a las empresas involucradas en la transmisión segura de los datos. En las Condiciones Generales de Compra, el usuario podrá obtener más información sobre la forma en que se procesan sus datos respecto de los pagos que el usuario realiza online. La base jurídica que legitima esta cesión es la necesidad de ejecutar la relación contractual de compraventa.
Finalmente, podremos ceder sus datos de contacto, dirección de entrega, nombre y apellido y teléfono, a los proveedores empresas de mensajería, encargadas de entregar el producto solicitado y a los comercios, bajo ciertas condiciones de compra. La base jurídica que legitima esta cesión es la necesidad de ejecutar la relación contractual de compraventa.
7. Carácter obligatorio o facultativo de la información solicitada
Los datos obligatorios de cada formulario serán identificados como tales en el propio formulario. La negativa a suministrar dicha información impedirá hacer efectivo el servicio solicitado por la persona usuaria.
8. Ejercicio de derechos
La normativa de protección de datos garantiza a los Usuarios los siguientes derechos:
- Acceso: Permite al Usuario conocer qué información se tiene, de dónde se ha obtenido, a quién se ha facilitado y con qué usos se ha tratado.
- Rectificación: Permite al Usuario rectificar algún dato erróneo o desactualizado.
- Supresión: Permite al Usuario conseguir que se dejen de tratar sus datos.
- Oposición: Permite al Usuario conseguir que se dejen de utilizar sus datos con una finalidad concreta.
- Limitación: Permite al Usuario restringir el tratamiento de sus datos, pero de forma que sean conservados para alguna finalidad posterior.
- Portabilidad: Permite al Usuario obtener una copia de sus datos en formato electrónico y, en determinadas circunstancias, solicitar que sean comunicados a otro prestador de servicios. Sólo es aplicable para tratamientos informatizados realizados con el consentimiento del Usuario o para el cumplimiento de un contrato.
- Revocación del consentimiento: Permite al Usuario retirar el consentimiento que, en su caso, haya prestado para el tratamiento de sus datos.
Estos derechos requieren la posibilidad de identificar al Usuario que los solicita y vincular su identidad con los datos tratados por BBK.
Sin embargo, respecto al tratamiento de datos por el mero acceso, BBK no puede establecer este vínculo con ninguno de los datos que trata por el mero acceso al sitio web, salvo que el Usuario pudiese aportar cierta documentación que permita su identificación (por ejemplo, un certificado de su proveedor de acceso a Internet que indique la dirección IP que el Usuario tenía asignada en una fecha y una hora concretas).
Se informa a los Usuarios de que pueden ejercitar los mencionados derechos ante BBK, así como revocar su consentimiento para los tratamientos que lo hubiera prestado, por correo postal la dirección indicada en el apartado 'Identidad del responsable del fichero' o por correo electrónico a protecciondedatos@bbk.eus identificándose como persona usuaria del Sitio Web, aportando fotocopia del DNI o documento equivalente y concretando su solicitud.
Si los Usuarios desean más información al respecto o consideran vulnerado su derecho a la protección de datos, podrán ponerse en contacto con la Agencia Española de Protección de Datos (www.aepd.es)
9. Compromisos de la persona usuaria
La persona usuaria garantiza que es mayor de 14 años y que la información facilitada es exacta y veraz. En caso de ser menor de 14 años, solamente podrán acceder a los servicios bajo supervisión de sus padres o tutores y en caso de realizar alguna transacción deberán hacerlo a través de éstos.
La persona usuaria se compromete a informar a la entidad de cualquier modificación que sufra la información facilitada a través de un correo electrónico a la dirección protecciondedatos@bbk.eus identificándose como persona usuaria del SITIO WEB y concretando la información que deba ser modificada.
Asimismo, Usted se compromete a guardar las claves y códigos de identificación en secreto y a informar en la mayor brevedad de tiempo a BBK en caso de pérdida, sustracción o acceso no autorizado. En tanto no se produzca esa comunicación, BBK quedará eximida de toda responsabilidad que pudiera derivarse del uso indebido por terceros no autorizados de tales contraseñas y códigos identificativos.
Aunque pongamos nuestros mayores esfuerzos en proteger su privacidad no podemos garantizar la seguridad de la información que Usted difunda o suministre, por lo que dicha difusión queda bajo su responsabilidad. Por tales motivos, le pedimos que tome en cuenta que en aquellos casos en que Usted suministra o difunda sus datos o cualquier otra información referente a su persona, por ejemplo, aquella que decida difundir en comunicaciones online, dicha información eventualmente podrá ser recopilada y utilizada por terceros, con o sin su consentimiento.
10. Datos de terceros facilitados por la persona usuaria
En caso de que la persona usuaria facilite datos personales de terceras personas con cualquier finalidad, garantiza haber informado previamente a los afectados y haber obtenido su consentimiento para la comunicación de sus datos a la entidad.
En caso de que se deriven responsabilidades por un incumplimiento de estas condiciones por parte de la persona usuaria, deberá responder de las consecuencias de dicho incumplimiento.
11. Medidas de seguridad
La entidad ha adoptado las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural.
No obstante, la persona usuaria debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
12. Más información
Si tiene alguna duda sobre la información que se recoge en nuestra Política de Privacidad, puede enviar un mensaje de correo electrónico: protecciondedatos@bbk.eus.