Protección de Datos

En Credinovo Financial Services S.L., la protección de sus datos personales es una prioridad fundamental. Nos comprometemos a tratar su información de forma segura, transparente y conforme a la normativa vigente en materia de protección de datos.

Cumplimos rigurosamente con:

• Reglamento General de Protección de Datos (RGPD UE 2016/679)
• Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
• Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)
• Normativa sectorial aplicable al sector financiero

Como titular de datos personales, el RGPD le reconoce una serie de derechos que puede ejercer en cualquier momento. Estos derechos son fundamentales para el control de su información personal:

Para ejercer cualquiera de sus derechos, puede utilizar los siguientes canales:

Todas las solicitudes de ejercicio de derechos son gratuitas. Sin embargo, nos reservamos el derecho a cobrar un canon razonable en caso de solicitudes manifiestamente infundadas o excesivas, especialmente si son repetitivas.

credinovo ha designado un Delegado de Protección de Datos (Data Protection Officer - DPO) que supervisa el cumplimiento de la normativa de protección de datos y actúa como punto de contacto con la autoridad de control.

El DPO tiene las siguientes funciones:

• Informar y asesorar a credinovo y a los empleados sobre las obligaciones en materia de protección de datos
• Supervisar el cumplimiento del RGPD y de otras disposiciones de protección de datos
• Asesorar en la realización de evaluaciones de impacto sobre la protección de datos
• Cooperar con la autoridad de control y actuar como punto de contacto
• Atender las consultas de los interesados sobre el tratamiento de sus datos personales

Puede contactar con nuestro DPO para cualquier cuestión relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos.

Credinovo implementa medidas técnicas y organizativas de seguridad apropiadas para proteger sus datos personales contra el tratamiento no autorizado o ilícito, la pérdida, destrucción o daño accidental:

• Cifrado SSL/TLS: Todas las comunicaciones están cifradas mediante protocolos seguros
• Control de acceso: Sistema de autenticación y autorización por niveles de usuario
• Auditorías regulares: Revisiones periódicas de seguridad y cumplimiento normativo
• Copias de seguridad: Backups automáticos con planes de recuperación ante desastres
• Pseudonimización: Cuando es posible, tratamos los datos de forma que no puedan atribuirse sin información adicional
• Formación continua: Todos los empleados reciben formación en protección de datos
• Evaluaciones de impacto: Realizamos análisis de riesgos para tratamientos de alto riesgo
• Protección física: Acceso restringido a instalaciones y servidores

En el improbable caso de que se produzca una brecha de seguridad que afecte a sus datos personales, Credinovo se compromete a:

• Notificar a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas
• Informarle directamente si la brecha supone un alto riesgo para sus derechos y libertades
• Proporcionar información clara sobre la naturaleza de la brecha
• Informar sobre las medidas adoptadas o previstas para abordar la violación
• Ofrecer recomendaciones para mitigar los posibles efectos adversos

Disponemos de un protocolo de respuesta ante incidentes que incluye la evaluación del riesgo, la contención del incidente, la investigación de las causas y la implementación de medidas correctivas.

Credinova puede tratar categorías especiales de datos personales (datos sensibles) únicamente cuando sea estrictamente necesario y exista una base legal que lo permita:

El tratamiento de estas categorías especiales de datos está sujeto a garantías adicionales de seguridad y confidencialidad, incluyendo el cifrado avanzado y el acceso restringido al personal estrictamente autorizado.

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente o que no hemos atendido correctamente el ejercicio de sus derechos, puede presentar una reclamación ante la autoridad de control:

Sin embargo, le recomendamos que, antes de presentar una reclamación ante la AEPD, contacte con nuestro Delegado de Protección de Datos para intentar resolver cualquier incidencia de forma amistosa.

Cuando sea necesario transferir sus datos personales fuera del Espacio Económico Europeo (EEE), Credinovo garantiza que se aplican las salvaguardias apropiadas reconocidas en el RGPD:

• Decisiones de adecuación adoptadas por la Comisión Europea respecto al país de destino
• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Normas corporativas vinculantes (Binding Corporate Rules)
• Códigos de conducta o mecanismos de certificación aprobados
• Garantías ad hoc autorizadas por la autoridad de control competente

Puede solicitar información adicional sobre las garantías implementadas para transferencias internacionales contactando con nuestro DPO.

Credinovo realiza Evaluaciones de Impacto sobre la Protección de Datos (EIPD) cuando los tratamientos pueden entrañar un alto riesgo para los derechos y libertades de las personas físicas, especialmente en los siguientes casos:

• Evaluación sistemática y exhaustiva basada en tratamiento automatizado (incluyendo elaboración de perfiles)
• Tratamiento a gran escala de categorías especiales de datos
• Observación sistemática a gran escala de zonas de acceso público
• Uso de nuevas tecnologías o aplicaciones tecnológicas innovadoras

Estas evaluaciones nos permiten identificar, analizar y mitigar los riesgos asociados al tratamiento de datos personales, garantizando así un nivel adecuado de protección.

Aplicamos los principios de "Privacidad desde el Diseño" (Privacy by Design) y "Privacidad por Defecto" (Privacy by Default) en todos nuestros procesos y sistemas:

Este enfoque proactivo garantiza que la protección de datos no es una reflexión posterior, sino una parte integral de nuestras operaciones.

Esta política de protección de datos puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento o en la normativa aplicable. Le recomendamos revisarla regularmente.

Para cualquier consulta, duda o ejercicio de sus derechos en materia de protección de datos, no dude en contactarnos: