INFORMACIÓN BÁSICA SOBRE RÉGIMEN DE PROTECCIÓN DE DATOS PERSONALES PARA USUARIO Y PERSONAL

Responsable: Ondara Capital, S.L. (GRUPO ONDARA) con domicilio social: C/Muntaner 354, 4º,2ª, 08012, Barcelona. Datos de contacto del Delegado de Protección de Datos: dpo@prestamo.capital.

Finalidades y legitimación: La finalidad principal es tramitar y gestionar su solicitud, y las actuaciones y operaciones que se deriven de la misma, las cuales pueden comportar el envío de comunicaciones comerciales electrónicas, o contactar con usted a través de los datos de localización facilitados. La base de su legitimación es su propia solicitud.

Destinatarios: no se cederán datos a terceros salvo obligación legal o en el caso que haya otorgado su consentimiento en virtud de un acuerdo específico con Hipoteca Capital.

Procedencia de los datos: Facilitados por el interesado.

Derechos: puede dirigirse por escrito a la unidad Derechos Protección de Datos de Prestamo Capital a través de su domicilio social u oficinas o a través de la dirección de correo electrónico siguiente: dpo@prestamo.capital, con la finalidad de ejercitar los derechos de acceso, rectificación, oposición, supresión, limitación y portabilidad y para ejercitar el derecho a oponerse a decisiones individuales automatizadas que puedan afectarle significativamente o comportarle efectos jurídicos, de acuerdo con el artículo 22 del Reglamento de la UE 2016/679.

Para ello lo podrán hacer mediante comunicación escrita dirigida a:

Préstamo Capital

Ondara Capital, S.L. C/Muntaner 354, 4º,2ª

C.P. 08021 – Barcelona

Teléfono: +34 932 20 22 63

solicitudes@prestamo.capital

Nota legal

-Responsable del tratamiento de sus datos: Identidad: ONDARA CAPITAL, SL. (GRUPO ONDARA)

-Datos de contacto del delegado de protección de datos: dpo@hipoteca.capital o a través del teléfono +34 932 20 22 63 / 611 677 119

-Finalidad del tratamiento de sus datos: Gestión comercial, mejorar el servicio, gestión de compras y gestión de solicitudes.

-Base jurídica por la que se realizará el tratamiento de datos serán la ejecución de un contrato o por consentimiento del cliente.

-Destinatarios: no se cederán datos, salvo autorización expresa del mismo y por obligación de la normativa legal.

-Derechos a acceder a sus datos personales, solicitar la rectificación, solicitar supresión, solicitar limitación u oposición al tratamiento de estos, revocar consentimiento y/o portabilidad.

-Procedencia: Si no se obtienen por parte del interesado se deberá informar de su origen, y de las categorías de estos.

RESPONSABLE DEL TRATAMIENTO DE SUS DATOS

-Identidad: ONDARA CAPITAL, SL (GRUPO ONDARA)

-N.I.F.: B50300607

-Código de Entidad Financiera Banco de España: D552

-Dirección: C/Muntaner 354, 4º,2ª, 08021, Barcelona

-Teléfono: +34 932 20 22 63 / 611 677 119

-Email: contacto@hipoteca.capital

-Contacto DPO: dpo@hipoteca.capital

DATOS DE CONTACTO DEL DELEGADO DE PROTECCIÓN DE DATOS

Para cualquier consulta o duda sobre la protección de sus datos en GRUPO ONDARA, póngase en contacto con: dpo@hipoteca.capital o a través de los teléfonos +34 932 20 22 63 / 611 677 119 .

FINALIDAD DEL TRATAMIENTO DE SUS DATOS

Todos los datos facilitados a través de formularios electrónicos y/o mediante correo electrónico y/o por teléfono, necesarios para la correcta identificación del remitente y que nos permiten llevar a cabo tareas de nuestra gestión comercial, serán tratados con estricta confidencialidad de acuerdo con la ley vigente y solo serán utilizados por ONDARA CAPITAL ,SL con el propósito indicado y que no serán objeto de cesión a terceros.

CON QUÉ FINALIDAD RECABAMOS SU INFORMACIÓN PERSONAL:

La razón principal por la que recabamos su información personal es para facilitar y mejorar el servicio que los consumidores y usuarios esperan de nosotros. Recabamos su información personal para gestionar sus compras, solicitudes que nos realizan a través de nuestra página web, por teléfono o en algún documento en papel.

Estas son las finalidades que hemos identificado:

-Gestión de la contratación de productos o servicios que ofrecemos de venta a distancia y gestión de envíos y devoluciones.

-Canalizar las solicitudes de información, sugerencias y reclamaciones de clientes para su gestión y resolución.

-Encuestas para mejorar nuestros servicios.

-Mantener informados a nuestros clientes y usuarios sobre nuestros últimos productos, ofertas, oportunidades, a través del correo electrónico, pero solo si usted nos presta su consentimiento.

-Cumplimiento de obligaciones legales, incluyendo, sin ánimo limitativo, la Ley 10/2010 de Prevención de blanqueo de capitales.

No obstante, se informa al Usuario de que las medidas de seguridad tomadas por GRUPO ONDARA, no son inquebrantables ni invulnerables.

ACCESO A LAS SEDES ELECTRÓNICAS MEDIANTE CLAVE PIN

En cumplimiento de lo establecido en la Ley de Créditos Inmobiliarios y la normativa del Banco de España y llevar a cabo un estudio gratuito con la finalidad de garantizar un préstamo responsable, el prestamista a través de un proveedor de servicios de acceso a sedes electrónicas y en cumplimiento por parte del proveedor de servicios de acceso de la normativa vigente en materia de seguridad y protección de daos, solicitará al prestatario autorización mediante el formulario de solicitud del préstamo acceder a dichas sedes electrónicas a través del proveedor de servicios.

La autorización se solicitará de forma previa a la formalización del contrato de préstamo y permitirá al prestamista acceder a las sedes electrónicas necesarias para obtener información relevante y suficiente sobre la solvencia del prestatario y su capacidad de pago.

El prestatario podrá revocar la autorización en cualquier momento, sin que ello afecte a la validez del contrato de préstamo. La revocación deberá realizarse por escrito y dirigida al prestamista.

La solicitud de autorización y el acceso a las sedes electrónicas se llevará a cabo de conformidad con la normativa aplicable en materia de protección de datos personales y se garantizará en todo momento el respeto a los derechos fundamentales del prestatario.

 

BASE JURÍDICA

El detalle de la base legal del tratamiento de datos puede tratarse por la ejecución de un contrato, cumplimiento de una obligación legal, interés público o interés legítimo, protección de intereses vitales y consentimiento del interesado. En este último caso, el usuario tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

La comunicación de datos personales es un requisito necesario para suscribir un contrato, por lo que debería facilitarlos. En el caso de que esto no se hiciese, el contrato no podría realizarse, por lo que no podríamos llevar a cabo ninguna operación.

TIEMPO QUE CONSERVAREMOS SUS DATOS

Solo almacenamos su información personal en la medida en que la necesitamos a fin de poder utilizarla según la finalidad por la que fue recabada, y según la base jurídica del tratamiento de la misma de conformidad con la ley aplicable. Mantendremos su información personal mientras exista una relación contractual y/o comercial con usted, o mientras usted no ejerza su derecho de supresión, cancelación y/o limitación del tratamiento de sus datos. En estos casos, mantendremos la información debidamente bloqueada, sin darle ningún uso, mientras pueda ser necesaria para el ejercicio o defensa de reclamaciones o pueda derivarse algún tipo de responsabilidad judicial, legal o contractual de su tratamiento, que deba ser atendida y para lo cual sea necesaria su recuperación.

LEGITIMACIÓN PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

La base legal o legitimación para el tratamiento de los datos personales facilitados a través de nuestra página web y/o a través de los diferentes canales de Atención al Cliente, es el consentimiento expreso que se solicita al Usuario mediante su conformidad y aceptación, de la casilla de Política de Privacidad en los apartados de:

-Suscripción al boletín mensual

-Formulario de contacto

-Pedido

-Aceptación de presupuesto

El Usuario, tiene la posibilidad de revocar en cualquier momento el consentimiento para el tratamiento de los datos personales facilitados, para los que ha otorgado su conformidad, sin que ello pueda afectar a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Los datos personales solicitados son adecuados y necesarios para, el cumplimiento de un contrato y/o relación comercial, el cumplimiento de distintas obligaciones legales, Por interés legítimo, por ejemplo, por motivos de prevención del fraude o para gestionar las solicitudes, consultas o posibles reclamaciones que pudieran surgir, con su consentimiento, por ejemplo, para el envío de ofertas especiales. El usuario no está obligado a facilitarlos, pero su negativa puede limitar la capacidad de dar respuesta a sus consultas y a la formalización de los contratos de venta.

CESIÓN DE SUS DATOS PERSONALES

En algunos casos debemos comunicar la información que nos ha proporcionado a terceras partes para poder prestarle el servicio solicitado. Asimismo, hay empresas que nos prestan otro tipo de servicios como son: tecnología de la información (almacenamiento y procesamiento de la información), servicios financieros, servicios de auditoría, etc. Estas terceras partes solo tienen acceso a la información personal que necesitan para llevar a cabo dichos servicios. Se les exige que mantengan en confidencialidad su información personal y no pueden utilizarla de ninguna otra forma que aquella que les hemos solicitado. En todos los casos, ONDARA CAPITAL, SL asume la responsabilidad por la información personal que nos facilite, y solicitamos a aquellas empresas con los que compartimos su información personal que apliquen el mismo grado de protección de la información que nosotros. Asimismo, su información personal estará a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento.

DERECHOS DEL USUARIO EN EL TRATAMIENTO DE SUS DATOS PERSONALES

Los usuarios podrán ejercer el derecho a acceder a sus datos personales, solicitar la rectificación de los datos incorrectos, y en su caso, solicitar su supresión cuando entre otros motivos, los datos ya no sean necesarios para los fines que fueron solicitados.

Los usuarios podrán solicitar la limitación del tratamiento de sus datos personales, por lo que GRUPO ONDARA únicamente los mantendrá para el cumplimiento de las obligaciones legales y administrativas, defensa de nuestros intereses y derechos, así como para el ejercicio o la defensa de reclamaciones, sanciones y responsabilidades.

Los usuarios podrán a oponerse al tratamiento de sus datos personales. GRUPO ONDARA dejará de realizar el tratamiento de sus datos, excepto por motivos legítimos o por el ejercicio en la defensa de posibles reclamaciones, sanciones y responsabilidades.

Los usuarios, asimismo, tendrán la posibilidad de revocar en cualquier momento el consentimiento para cualquiera de los tratamientos para los que ha otorgado consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Los usuarios, igualmente, tendrán el derecho a la portabilidad de sus datos personales, en cualquier momento.

Los usuarios, podrán ejercitar todos los derechos relacionados anteriormente, en los términos y condiciones que están previstos en la vigente legislación, mediante solicitud escrita y firmada, dirigida a ONDARA CAPITAL, SL, con domicilio en C/ Muntaner 354 4ª

Barcelona 08021, España, o igualmente mediante envío de un correo electrónico a la dirección legal@prestamo.capital

Las solicitudes tramitadas por email, deben de realizarse desde la misma dirección electrónica registrada por el solicitante.

En ambos casos el Usuario, para ejercer los citados derechos y con el fin de ofrecer garantías de su identificación, deberá de adjuntar a su solicitud copia de su Documento Nacional de Identidad o en su caso, Número de Identificación de Extranjeros, en vigor.

Asimismo si el Usuario, considera que sus datos han sido tratados de forma inadecuada, tiene el derecho a presentar una reclamación o a la obtención de una mayor información de sus derechos, ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6. 28001 Madrid www.agpd.es ).

PROCEDENCIA DE LOS DATOS

Recabamos datos personales cuando usted contacta con nosotros a través de nuestra web o por teléfono o mediante documentos en papel. A continuación, le explicamos las diferentes formas por las que recabamos información personal sobre usted y algunos ejemplos en los que utilizamos dicha información.

Información que usted nos facilita

Recabamos información personal que usted nos facilita a través de nuestra web, mediante correo electrónico, por teléfono, cuando solicita un presupuesto, contrata un servicio, cuando rellena un formulario, etc. Por ejemplo: es probable que usted nos facilite información cuando se pone en contacto con nosotros para solicitar un presupuesto, una solicitud de pedido, cumplimenta un cuestionario, participa en un concurso, etc. La información personal que solicitamos de usted es: nombre y apellidos, domicilio, DNI, correo electrónico y teléfono de contacto. En ningún caso, para ninguna finalidad, se recabarán datos de características personales, académicas y profesionales, detalles de empleo, circunstancias sociales o económicas.

Información que recabamos de sus visitas en nuestra web

Recabamos y almacenamos información personal limitada y estadísticas globales anónimas de todos aquellos usuarios que visitan nuestra web, ya sea porque usted nos facilite dicha información de forma activa o se encuentre simplemente navegando en nuestra web. La información que recabamos incluye la dirección del protocolo de Internet (IP) del dispositivo que está usando, el programa de navegación que utiliza, su sistema operativo, la fecha y hora del acceso, la dirección de Internet de la web por la que accedió a nuestra web y cómo utiliza nuestra web para saber el tiempo de carga de nuestra web, cómo se utiliza, el número de visitas a las diferentes secciones y el tipo de información que más atrae a los visitantes. También ayuda a identificar si la web funciona correctamente, y si detectamos fallos o errores en el funcionamiento, solucionarlos y mejorar el rendimiento de nuestra web, para poder ofrecer un mejor servicio a todos los usuarios. Esta información se recaba a través de cookies, para más información consulte nuestra política de cookies.

Redes sociales

Cada vez es más frecuente el uso de las redes sociales. ONDARA CAPITAL, SL está presente en la mayoría de ellas y es otra forma de contactar con usted. La información que recabamos por medio de las redes sociales a veces incluye información personal que se encuentra disponible online y para el público. Siempre nos aseguramos de que toda la información que utilizamos se encuentra atribuida a su fuente de forma correcta o se hace anónima. Es probable que estas redes sociales tengan sus propias políticas de privacidad, mediante las cuales le explicarán cómo utilizan y comparten su información personal. Le recomendamos revisar detenidamente las políticas de privacidad antes de utilizar estas redes sociales para estar seguro de que está conforme con la forma en la que su información personal se recopila y comparte.

En virtud de lo dispuesto en la Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, le informamos que mediante la cumplimentación del presente formulario sus datos personales quedarán incorporados y serán tratados en los ficheros titularidad de GRUPO ONDARA, con el fin de gestionar, administrar y mantener los Servicios prestados y/o contratados, así como para mantenerle informado, incluso por medios electrónicos, sobre cuestiones relativas a la actividad de la Compañía y sus servicios.

Usted puede ejercer, en cualquier momento, los derechos de acceso, rectificación, cancelación y oposición de sus datos de carácter personal mediante correo electrónico dirigido a legal@hipoteca.capital

Derecho de acceso, rectificación, cancelación y oposición

Cumpliendo lo dispuesto en la legislación vigente en materia de protección de datos personales, usted podrá dirigirse a ONDARA CAPITAL, SL como Responsable del Tratamiento para poder ejercitar sus derechos de Acceso, Cancelación, Rectificación y Oposición respecto de los datos incorporados en los ficheros de su responsabilidad. Estos derechos son personalísimos y serán ejercidos por el interesado, sin otras limitaciones que las que prevea la legislación aplicable. Podrá, no obstante, actuar el representante legal del usuario interesado cuando éste se encuentre en situación de incapacidad o minoría de edad que le imposibilite el ejercicio personal de los mismos, siempre que exista representación expresa autorizada por el titular del dato.

Será posible el procedimiento de cancelación del dato en caso de titulares fallecidos por parte de sus familiares o ejercicio del derecho de acceso en caso de defunción del afectado.

Usted podrá ejercer el derecho de acceso mediante petición o solicitud dirigida a ONDARA CAPITAL, SL como Responsable del Tratamiento, haciendo constar en la misma su identificación y el fichero o ficheros a consultar. El ejercicio de este derecho se podrá ejercitar con una periodicidad anual, salvo interés legítimo acreditado. El Responsable de Seguridad resolverá sobre la petición de acceso en el plazo máximo de treinta días, a contar desde la recepción de la solicitud.

ONDARA CAPITAL, SL únicamente denegará el acceso cuando la solicitud sea formulada por persona distinta del afectado o cuando el ejercicio sea contrario a los términos establecidos en la legislación vigente.

Si la resolución fuera estimatoria, el acceso se hará efectivo en el plazo de los diez días siguientes a la notificación de aquélla. La información, cualquiera que sea el soporte en que fuere facilitada, se dará en forma legible e inteligible, previa trascripción en claro de los datos del fichero, en su caso.

La información comprenderá los datos de base del afectado y los resultantes de cualquier elaboración o proceso informáticos, así como el origen de los datos, los cesionarios de los mismos y la especificación de los concretos usos y finalidades para los que se almacenaron los datos.

Cuando el acceso a los ficheros revelara que los datos del afectado son inexactos o incompletos, inadecuados o excesivos, usted podrá solicitar la rectificación o, en su caso, cancelación de los mismos.

La rectificación, cancelación y/o oposición se hará efectiva por el responsable del fichero dentro de los diez días siguientes al de la recepción de la solicitud. Dicha solicitud de rectificación o de cancelación se realizará mediante correo electrónico.

En el supuesto de que el Responsable del Fichero considere que no procede acceder a lo solicitado por el afectado, se lo comunicará exponiendo los motivos y dentro del plazo señalado en el apartado anterior.

En los casos en que, siendo procedente la cancelación de los datos, no sea posible su extinción física, tanto por razones técnicas como por causa del soporte informático utilizado, ONDARA CAPITAL, SL procederá al bloqueo de los datos, con el fin de impedir su posterior utilización, hasta su completa eliminación de los sistemas de información.

Funciones y obligaciones del personal

Todo usuario con acceso a sistemas o servicios de información de GRUPO ONDARA y especialmente a datos de carácter personal, está obligado a conocer y observar las medidas, normas, procedimientos, reglas y estándares que afecten a las funciones que desarrolla y que se especifican en el presente documento.

Constituye una obligación del usuario notificar al Delegado de Protección de Datos (DPD), a través de dpo@prestamo.capital, las incidencias de seguridad de las que tenga conocimiento. Entendemos por incidencia de seguridad cualquier anomalía que afecte o pueda afectar a la seguridad de los datos, tales como pérdida o deterioro de datos en cualquier transmisión, caída de los Sistemas informáticos, vulnerabilidad de las credenciales de acceso o pérdida de cualquier soporte físico o automatizado que pudiera contener datos confidenciales o de carácter personal.

Nombres de identificación y claves de acceso

Para acceder a los sistemas o servicios informáticos se precisará la autenticación por medio de nombre de usuario y contraseña. Esta autenticación deberá ser de suficiente seguridad, con clave de una validez no superior a un año y complejidad adecuada.

Queda prohibido divulgar el identificador de usuario y la clave de acceso. Si el usuario sospecha que otra persona conoce sus datos de identificación y acceso debe cambiar su contraseña o ponerlo en conocimiento del DPD con el fin de que se le asigne una nueva clave temporal que deberá cambiar el usuario en el primer acceso. La responsabilidad de toda acción realizada con las credenciales de un usuario recaerá inicialmente sobre éste, pudiendo llegar a ser aquéllas de índole penal.

Ante una baja o ausencia temporal del usuario, el Responsable de su Departamento puede solicitar al DPD la creación de nuevos identificadores y claves de acceso a la persona designada.

El usuario está obligado a utilizar el cloud corporativo del GRUPO ONDARA y sus datos sin incurrir en actividades que infrinjan los derechos de la entidad o de terceros, o que puedan atentar contra la moral o las normas de etiqueta de las redes telemáticas.

Todo usuario que realice una copia a otro soporte o ubicación de cualquier información susceptible de contener datos de carácter personal debe solicitar la autorización del DPD, si así está contemplado en sus funciones, debiendo notificar que se ha realizado tal copia, los datos que contiene y la finalidad de la misma.

Están expresamente prohibidas las siguientes actividades:

– Compartir o facilitar los identificadores de usuario y las claves de acceso facilitados por GRUPO ONDARA con otra persona física o jurídica, incluido el personal de la propia entidad. En caso de incumplimiento de esta prohibición, el usuario es el único responsable de los actos realizados por la persona física o jurídica que utilice de forma no autorizada el identificador del usuario.

– Intentar descifrar las claves, sistemas o algoritmos de cifrado y cualquier otro elemento de seguridad que intervenga en los procesos telemáticos de GRUPO ONDARA .

– Destruir, alterar, inutilizar o de cualquier otra forma dañar los datos, programas o documentos electrónicos de la Entidad o de terceros.

– Obstaculizar voluntariamente el acceso de otros usuarios a la red mediante el consumo masivo de los recursos informáticos y telemáticos de la entidad, así como realizar acciones que dañen, interrumpan o generen errores en dichos sistemas.

– Enviar mensajes de correo electrónico de forma masiva o con fines comerciales o publicitarios sin el consentimiento del destinatario y del DPD

– Intentar leer, borrar, copiar o modificar los mensajes de correo electrónico o archivos de otros usuarios.

– Utilizar el sistema para intentar acceder a áreas restringidas de los sistemas informáticos de GRUPO ONDARA o de terceros.

– Introducir voluntariamente programas, virus, macros, applets, controles ActiveX o cualquier otro dispositivo lógico o secuencia de caracteres que causen o sean susceptibles de causar cualquier tipo de alteración en los sistemas informáticos de la entidad o de terceros.

– Introducir, descargar de Internet, reproducir, utilizar o distribuir programas informáticos no autorizados expresamente por GRUPO ONDARA , o cualquier otro tipo de obra o material cuyos derechos de propiedad intelectual o industrial pertenezcan a terceros, cuando no se disponga de autorización para ello.

– Instalar copias ilegales de cualquier programa y/o borrar cualquiera de los programas instalados legalmente.

– Utilizar los recursos telemáticos de GRUPO ONDARA , incluido Internet, de forma inadecuada a las actividades relacionadas con el puesto de trabajo del usuario.

– Introducir contenidos obscenos, inmorales u ofensivos y, en general, carentes de utilidad para los objetivos de la entidad, en la red corporativa de la entidad.

Confidencialidad de la información

– No está permitido enviar información confidencial de GRUPO ONDARA a terceros mediante soportes materiales o a través de cualquier medio de comunicación, incluyendo la simple visualización o acceso. Se considerará terceros cualquier usuario, servicio o dispositivo externo a la red corporativa (cloud pública y privada) de GRUPO ONDARA .

– Cualquier información introducida en la red corporativa a través de mensajes de cualquier vía debe cumplir los requisitos establecidos en estas normas y, en especial, las referidas a propiedad intelectual e industrial, privacidad y a control de virus y demás códigos maliciosos.

– Los usuarios de los sistemas de información corporativos deben guardar la máxima reserva y no divulgar ni utilizar directamente ni a través de terceras personas o entidades, los datos, documentos, metodologías, claves, análisis, programas y demás información a la que tengan acceso durante su relación contractual con GRUPO ONDARA y entidades relacionadas, tanto en soporte material como electrónico. Esta obligación continuará vigente tras la extinción del contrato, hasta que la citada información deje de ser confidencial o pase a dominio público.

– En el caso de que, por motivos directamente relacionados con el puesto de trabajo, el usuario entre en posesión de información confidencial bajo cualquier tipo de soporte, debe entenderse que dicha posesión es estrictamente temporal, con obligación de secreto y sin que ello determine derecho alguno de posesión, titularidad, copia o cobro de la referida información. Asimismo, el usuario debe devolver dichos materiales a la entidad, inmediatamente después de la finalización de las tareas que han originado el uso temporal de los mismos y, en cualquier caso, a la finalización de la relación contractual. La utilización continuada de la información en cualquier formato o soporte de forma distinta a la pactada y sin conocimiento de la entidad, no supone, en ningún caso, una modificación de este epígrafe.

– Cualquier fichero no generado por la actividad profesional, especialmente con información de carácter personal o sospechosos de malware o de infringir derechos de autor, ubicado en cualquier almacenamiento propiedad de GRUPO ONDARA , será bloqueado o eliminado notificándoselo al usuario y registrando la incidencia correspondiente.

Uso del correo electrónico y aplicaciones en la nube

El sistema informático, la red corporativa, el acceso a Internet, los terminales y los servicios proporcionados al usuario son propiedad de GRUPO ONDARA . El uso de estos medios facilitados por la organización se limita a los temas directamente relacionados con la actividad de la Entidad y las funciones del puesto de trabajo. Son para uso exclusivo de su titular con el fin de facilitar su actividad laboral y profesional y solo durante el tiempo que dure la relación entre el usuario y la Entidad.

No se deberán utilizar servicios particulares para fines profesionales (correo personal, Dropbox, Facebook…), especialmente aquellos usos en los que intervengan datos confidenciales o de carácter personal. Recíprocamente, no deberán utilizarse recursos ni servicios de GRUPO ONDARA para fines particulares (correo corporativo, almacenamiento, PC, tf…)

El acceso desde dispositivos ajenos a GRUPO ONDARA , especialmente si estos son móviles, debe realizarse con la mayor seguridad que permita un uso productivo:

En caso de que, en aras de la productividad, convenga al usuario instalar el cliente de una aplicación en un PC doméstico, portátil o Smartphone personal para el acceso a un servicio que trate información confidencial, estos dispositivos deberán disponer con más rigor de las medidas suficientes de seguridad: antivirus actualizado, contraseña segura, bloqueo de sesión al menos a los 5 minutos y, llegado el caso, encriptación de los datos.

Si el dispositivo se extravía o se sospecha el acceso de persona no autorizada, se deberá comunicar de inmediato al DPD para el cambio de contraseña y la comunicación a la AEPD, si procede, de la incidencia de seguridad.

Protección de datos para el personal

Actos prohibidos:

– Crear ficheros de datos personales sin la autorización del DPD.

– Cruzar información relativa a datos de diferentes ficheros o servicios con el fin de establecer perfiles de personalidad, hábitos de consumo o cualquier otro tipo de preferencias, sin la autorización expresa del DPD.

– Cualquier otra actividad expresamente prohibida en este documento o en las normas sobre protección de datos e Instrucciones de la AEPD. datos de carácter personal que se recogen a través de la página web, son únicamente utilizados a efectos de prestar los servicios solicitados así como proceder a la facturación de los mismos. Sus datos serán ubicados en ficheros titularidad de Préstamo Capital a efectos de facturación y serán archivados por el periodo de tiempo legalmente necesario. Usted podrá ejercer los derechos de acceso, rectificación, cancelación y oposición por escrito a Prestamo Capital – Ondara Capital, S.L. en C/Muntaner 354, 4º,2ª 08021 Barcelona.

 

Cláusula informativa del derecho de la entidad Grupo Ondara a la consulta del CIR al Banco de España.

– La CIR o Central de Información de Riesgos del Banco de España o CIRBE es un servicio público dedicado a gestionar una base de datos que contiene todos los préstamos, créditos, avales y riesgos que asumen las entidades financieras con sus clientes, ya sean personas físicas o jurídicas.

-La Ley 5/2019, de 15 de marzo, reguladora de los contratos de crédito inmobiliario contiene normas de transparencia y de conducta que imponen obligaciones a los prestamistas e intermediarios de crédito, así como a sus representantes designados, completando y mejorando el actual marco existente de la Orden EHA/2899/2011, de 28 de octubre y la Ley 2/2009, de 31 de marzo, por la que se regula la contratación con los consumidores de préstamos o créditos hipotecarios y de servicios de intermediación para la celebración de contratos de préstamo o crédito. En ella se describe, a su vez, el uso de los intermediarios de crédito inmobiliario y entidades declarantes donde únicamente podrán tratar la información que les facilite el Banco de España para la valoración del riesgo relacionado con las operaciones que justifican la solicitud del informe CIR ; no podrán emplear los datos para ninguna otra finalidad.

– En cumplimento de normativa, y en concreto del párrafo 5 del apartado a), en la norma decimosexta de la Circular 1/2013, de 24 de mayo, del Banco de España, sobre la Central de Información de Riesgos, el Grupo Ondara, informa mediante la presente cláusula del derecho de la Entidad Grupo Ondara a solicitar los datos en el informe de CIR con el objeto de valorar el riesgo de la operación y la obligación de adoptar medidas para garantizar la confidencialidad y protección de los datos consultados, así como informar a los usuarios sobre el régimen de responsabilidades y los procedimientos para ejercer sus derechos de acceso, rectificación, cancelación u oposición, de acuerdo con la normativa de protección de datos de carácter personal.

– Código de Registro de Entidad Financiera Banco de España: D552