Intrum nunca te pedirá que compartas información personal, como contraseñas, datos de pago o códigos de verificación, por teléfono, correo electrónico o SMS. Si recibes una solicitud de este tipo, por favor, no respondas.
Política de privacidad
Intrum respeta la privacidad de todos los datos de las personas con las que estamos en contacto; independientemente de si tratamos los datos personales por nuestra cuenta o en nombre de terceros. Cuando Intrum adquiere el crédito o la deuda, actúa como Responsable del Tratamiento, presta servicios de gestión o recobro por cuenta de un tercero titular del crédito y actúa como Encargado del Tratamiento, según la naturaleza de la relación y las instrucciones recibidas. Es importante para nosotros que todos comprendan qué datos personales tratamos sobre usted, por qué lo hacemos y cuáles son sus derechos.Por lo tanto, te instamos a leer esta Política de privacidad, que le proporcionará más información sobre el datos personales por parte de Intrum.
Política de privacidad
¿Por qué tenemos acceso y procesamos tus datos?
De conformidad con los términos del contrato original suscrito por usted, sus datos personales pueden ser comunicados a terceros en determinadas circunstancias relacionadas con la gestión, cesión o recuperación de la deuda.
En este contexto, tratamos sus datos personales tanto cuando actuamos como acreedores, tras la adquisición de su crédito o deuda, para gestionar y reclamar las cantidades pendientes de pago, como cuando prestamos servicios a un tercero, por encargo de este, relacionados con la administración de préstamos, la gestión o venta de activos, o la realización de actividades similares. Para la prestación de dichos servicios, hemos recibido sus datos personales y los trataremos de acuerdo con la normativa aplicable en materia de protección de datos.
Solo trataremos sus datos personales cuando exista una base jurídica válida para ello, de conformidad con la normativa aplicable en materia de protección de datos. En función de las circunstancias, el tratamiento de sus datos puede ser necesario para la ejecución del contrato suscrito originalmente, para el cumplimiento de obligaciones legales o para la satisfacción de nuestros intereses legítimos, siempre que estos no prevalezcan sobre sus derechos y libertades fundamentales.
Cuando actuamos como acreedores tras la adquisición o cesión de una deuda, tratamos los datos personales necesarios para gestionar la relación jurídica, administrar la deuda y, en su caso, llevar a cabo las actuaciones necesarias para su recuperación. Asimismo, cuando prestamos servicios de administración, gestión o recobro de deuda en nombre de un tercero, trataremos los datos personales necesarios para la correcta prestación de
dichos servicios.
En el marco de nuestros intereses legítimos y de acuerdo con la normativa aplicable, podremos realizar actividades dirigidas a mantener la exactitud y actualización de la información, verificar datos de contacto, prevenir el fraude, evaluar la recuperabilidad de las deudas, localizar a clientes cuando resulte necesario para gestionar la relación jurídica y consultar o complementar información procedente de fuentes lícitas, tales como registros públicos, sistemas de información crediticia cuando legalmente proceda, proveedores de información comercial y nuestros propios registros históricos. Asimismo, podremos comunicar los datos a proveedores y colaboradores que nos presten servicios relacionados con la gestión de la deuda, siempre bajo las garantías contractuales y de seguridad exigidas por la legislación vigente.
No solicitamos el consentimiento del interesado cuando el tratamiento sea necesario para la ejecución de un contrato, la gestión de una deuda válidamente cedida o adquirida, el cumplimiento de obligaciones legales o la satisfacción de intereses legítimos debidamente ponderados. Cuando adquirimos una cartera de deudas, recibimos de la entidad cedente la información necesaria para formalizar la cesión y gestionar los créditos
correspondientes. Desde el momento en que la cesión produce efectos, pasamos a ser enuevo responsable del crédito y trataremos sus datos personales para la gestión y recuperación de la deuda conforme a las bases jurídicas anteriormente indicadas.
Sus datos personales serán tratados de manera confidencial y segura, aplicando las medidas técnicas y organizativas adecuadas para protegerlos frente a accesos no autorizados, pérdida, alteración o divulgación indebida, y se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales que resulten de aplicación.
¿Qué datos personales están procesando sobre mí y por qué?
Tratamos los datos personales necesarios para la gestión y administración de la relación jurídica vinculada a la deuda o al servicio que prestamos. Para identificarle y comunicarnos con usted, podremos tratar datos identificativos y de contacto, tales como nombre y apellidos, documento de identidad, fecha de nacimiento, dirección postal, dirección de correo electrónico y números de teléfono.
Asimismo, cuando resulte necesario para la gestión de la deuda, la evaluación de la situación económica asociada al crédito, la formalización y seguimiento de acuerdos de pago, la gestión del riesgo y la prevención del fraude, podremos tratar información financiera y patrimonial, incluyendo datos relativos a la deuda, historial de pagos, incidencias de pago, compromisos financieros y otra información obtenida de fuentes legítimas.
En determinadas circunstancias, y siempre que resulte necesario para la adecuada gestión del expediente, podremos tratar información relacionada con las circunstancias que afecten al cumplimiento de las obligaciones de pago, en la medida en que dicha información sea proporcionada por usted o resulte necesaria para analizar su situación y valorar posibles soluciones. En todo caso, trataremos únicamente los datos adecuados,
pertinentes y limitados a las finalidades perseguidas.
Con el fin de garantizar la calidad de nuestros servicios, la formación de nuestro personal, la seguridad jurídica de las comunicaciones y la gestión de incidencias o reclamaciones, las conversaciones telefónicas podrán ser grabadas sobre la base del interés legítimo del responsable del tratamiento y, cuando proceda, del cumplimiento de obligaciones legales, informándole previamente de ello.
Por motivos de seguridad de las personas, instalaciones y activos, determinadas dependencias podrán estar dotadas de sistemas de videovigilancia debidamente señalizados.
Asimismo, podremos utilizar información agregada, anonimizada o seudonimizada para fines estadísticos, analíticos, de mejora de procesos, desarrollo de negocio y diseño de productos y servicios.
¿Están tratando categorías especiales de datos personales sobre mí?
Con carácter general, no tratamos categorías especiales de datos personales, entendidas como aquellos datos que revelan el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos genéticos, los datos biométricos dirigidos a identificar de manera unívoca a una persona, los datos relativos a la salud o los datos relativos a la vida sexual o la orientación sexual de una persona.
No obstante, en determinadas circunstancias, usted podrá decidir facilitarnos información relacionada con su estado de salud, una discapacidad u otras circunstancias personales especialmente sensibles que puedan afectar a su capacidad para cumplir con sus obligaciones de pago. La aportación de dicha información es voluntaria y tiene como finalidad permitirnos valorar adecuadamente su situación particular y, cuando proceda, adoptar medidas razonables y proporcionadas en la gestión de su expediente, tales como la revisión de plazos, la adaptación de acuerdos de pago o la consideración de circunstancias excepcionales que puedan resultar relevantes.
El tratamiento de estas categorías especiales de datos únicamente se llevará a cabo o cuando concurra una base jurídica válida de conformidad con el artículo 9 del RGPD, en particular cuando usted haya proporcionado expresamente dicha información para que podamos gestionar su situación específica, cuando el tratamiento sea necesario para el establecimiento, ejercicio o defensa de reclamaciones, o cuando resulte aplicable alguna
otra de las excepciones previstas por la normativa vigente.
Estos datos serán accesibles únicamente para el personal autorizado que necesite conocerlos para las finalidades indicadas y estarán sujetos a medidas reforzadas de confidencialidad y seguridad. Asimismo, se conservarán únicamente durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron facilitados, para atender posibles reclamaciones o durante los plazos de conservación exigidos por la normativa aplicable.
En cualquier caso, cuando el tratamiento se base en su consentimiento explícito, tendrá derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada. No obstante, la retirada del consentimiento no afectará a aquellos tratamientos que deban mantenerse por existir una obligación legal o por ser necesarios para el establecimiento, ejercicio o defensa de reclamaciones.
¿Debo proporcionarles mis datos personales?
No tienes que proporcionarnos ningún dato personal. De hecho, la mayoría de los datos personales (si no todos) que tratamos sobre ti provienen de otra fuente que no eres tu mismo.
Sin embargo, puedes optar por proporcionarnos datos personales adicionales. Tal información puede incluso ayudarnos a manejar tu caso, y generalmente es para tu beneficio. Por ejemplo, puedes tener una razón válida de por qué no has pagado tu deuda y puedes compartirla con nosotros, o si aceptamos establecer un plan de pago para ayudarte a pagar tu deuda, es posible que desees proporcionar ciertos detalles para hacer el plan de pago razonable y sintonizado con su situación específica.
¿Compartirán mis datos personales con otros?
Podremos comunicar o dar acceso a sus datos personales a terceros cuando resulte necesario para la gestión de la deuda, la prestación de servicios relacionados, el cumplimiento de obligaciones legales o la satisfacción de intereses legítimos debidamente ponderados, siempre de conformidad con la normativa aplicable en materia de protección de datos.
En particular, sus datos podrán ser comunicados o resultar accesibles para:
• Proveedores de servicios que actúen por cuenta nuestra, tales como proveedores de servicios postales y de impresión, servicios de atención al cliente, empresas especializadas en localización o gestión de deuda, proveedores tecnológicos, asesores profesionales, despachos de abogados, procuradores, agentes judiciales y
otros colaboradores necesarios para la prestación de nuestros servicios. Estos terceros tratarán los datos conforme a nuestras instrucciones y bajo los correspondientes acuerdos de tratamiento de datos cuando resulte exigible.
• La entidad acreedora, el titular del crédito o el cliente para el que prestemos servicios de gestión o recuperación de deuda, cuando dicha comunicación sea necesaria para la ejecución de la relación contractual o para la gestión del expediente.
• Entidades financieras y proveedores de servicios de pago, cuando resulte necesario para la gestión de cobros, pagos, acuerdos de pago o cualquier otra operación financiera relacionada con la deuda.
• Sistemas de información crediticia o de solvencia patrimonial, únicamente en aquellos supuestos y bajo los requisitos establecidos por la normativa aplicable.
• Organismos públicos, autoridades administrativas, autoridades tributarias, órganos judiciales, fuerzas y cuerpos de seguridad, autoridades supervisoras y otros organismos competentes, cuando exista una obligación legal o un requerimiento legítimo que justifique dicha comunicación.
• Autoridades competentes en materia de prevención del blanqueo de capitales y financiación del terrorismo, cuando el tratamiento o la comunicación de datos resulte necesaria para el cumplimiento de las obligaciones legales aplicables.
Asimismo, los datos personales podrán ser comunicados en el contexto de operaciones societarias, procesos de cesión o transmisión de créditos, reestructuraciones empresariales, fusiones o adquisiciones, cuando dichas operaciones tengan una base jurídica válida y se adopten las garantías exigidas por la normativa de protección de datos.
Nuestros empleados y personal autorizado podrán acceder a los datos personales únicamente cuando dicho acceso sea necesario para el desempeño de sus funciones. En todos los casos, estarán sujetos a obligaciones de confidencialidad y a las medidas de seguridad y control interno establecidas por la organización.
No cederemos ni comunicaremos sus datos personales a terceros para finalidades incompatibles con las descritas en esta declaración de privacidad, salvo que exista una base jurídica que lo permita o estemos legalmente obligados a hacerlo.
¿Se transferirán mis datos personales a otro país?
Como parte del Grupo Intrum y en el contexto de nuestras actividades internacionales, puede ser necesario transferir o permitir el acceso a sus datos personales desde otros países. Estas transferencias únicamente se realizarán cuando sean necesarias para la gestión de la deuda, la prestación de servicios relacionados, la administración de sistemas corporativos, el soporte operativo o el cumplimiento de obligaciones legales y
contractuales.
Con carácter general, sus datos personales serán tratados dentro del Espacio Económico Europeo (EEE). No obstante, en determinadas circunstancias, y especialmente en el marco de la gestión internacional de créditos o cuando utilicemos proveedores de servicios que operen a nivel global, sus datos podrán ser transferidos a países situados fuera del EEE.
En todos los casos, cualquier transferencia internacional de datos se llevará a cabo de conformidad con lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y únicamente cuando exista una base legal que la legitime y se hayan implementado las garantías adecuadas para proteger sus datos personales.
Cuando los datos sean transferidos a países que no hayan sido objeto de una decisión de adecuación por parte de la Comisión Europea, nos aseguraremos de que existan mecanismos de protección adecuados, tales como:
• Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Normas Corporativas Vinculantes (Binding Corporate Rules), cuando resulten
aplicables.
• Otros mecanismos de transferencia reconocidos por la normativa de protección de
datos vigente.
Asimismo, exigimos contractualmente a nuestros proveedores, colaboradores y entidades del Grupo que adopten medidas técnicas y organizativas adecuadas para garantizar un nivel de protección equivalente al exigido por la normativa europea de protección de datos.
Antes de realizar cualquier transferencia internacional, evaluaremos los riesgos asociados al país de destino y adoptaremos las medidas adicionales que resulten necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales.
Si desea obtener más información sobre las transferencias internacionales realizadas por la organización o una copia de las garantías aplicadas en cada caso, puede ponerse en contacto con nosotros a través de los canales indicados en esta Declaración de Privacidad.
¿Durante cuánto tiempo almacenan mis datos personales?
Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y tratados, incluyendo la gestión de la deuda, la prestación de servicios relacionados, el cumplimiento de obligaciones legales y el establecimiento, ejercicio o defensa de reclamaciones judiciales o extrajudiciales.
Una vez finalizada la relación jurídica o cuando los datos dejen de ser necesarios para la finalidad principal del tratamiento, podrán mantenerse debidamente bloqueados durante los plazos de prescripción legalmente aplicables, con el único propósito de atender posibles reclamaciones, responsabilidades legales o requerimientos de las autoridades competentes. Con carácter general, los datos podrán conservarse durante un plazo máximo de cinco (5) años cuando ello resulte necesario para el establecimiento, ejercicio o defensa de reclamaciones o para la protección de nuestros intereses legítimos relacionados con la gestión y recuperación de la deuda.
Asimismo, determinados datos personales deberán conservarse durante un plazo máximo de diez (10) años cuando así lo exija la normativa aplicable, en particular la relativa a la prevención del blanqueo de capitales y de la financiación del terrorismo, así como otras obligaciones legales de conservación que puedan resultar exigibles en cada momento.
Transcurridos los plazos de conservación correspondientes, los datos personales serán suprimidos o anonimizados de forma segura, salvo que exista una obligación legal que exija su conservación durante un periodo adicional. Cuando utilicemos información con fines estadísticos, analíticos, de mejora de procesos, desarrollo de negocio o elaboración de informes, dicha información será utilizada, siempre que sea posible, de forma agregada, anonimizada identificar directamente a los interesados.
Respecto de las copias de seguridad (backups, de manera que no ), los datos personales podrán permanecer temporalmente incorporados en dichas copias de acuerdo con nuestros procedimientos internos de continuidad de negocio y recuperación ante desastres. En estos casos, los datos permanecerán protegidos mediante las medidas de seguridad aplicables y serán eliminados o sobrescritos de acuerdo con los ciclos de retención establecidos en nuestra política de respaldo, impidiendo su tratamiento para finalidades distintas de la
recuperación técnica de la información.
¿Estaré sujeto a la toma automatizada de decisiones?
Con el fin de gestionar de forma eficiente nuestros procesos de administración y recuperación de deudas, podremos utilizar herramientas de análisis, segmentación, valoración de riesgos y elaboración de perfiles basadas en información relacionada con el expediente, la deuda y la interacción mantenida con usted.
Estos tratamientos pueden incluir la aplicación de modelos analíticos o sistemas de puntuación (scoring) destinados a evaluar aspectos como la probabilidad de contacto, la gestión más adecuada del expediente, la propuesta de determinadas acciones de recobro, la prevención del fraude, la priorización operativa de los casos o la valoración de posibles soluciones de pago.
No obstante, con carácter general, no adoptamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o que le afecten significativamente de forma similar, en los términos previstos en el artículo 22 del Reglamento General de Protección de Datos (RGPD). Las decisiones relevantes relacionadas con la gestión de la deuda, la adopción de medidas de reclamación o
cualquier actuación que pueda afectar significativamente a sus derechos o intereses estarán sujetas a supervisión y valoración humana cuando resulte exigible.
Los resultados obtenidos a través de estos modelos analíticos constituyen un elemento de apoyo para la toma de decisiones y la gestión de los expedientes, pero no determinan por sí solos el resultado final de las actuaciones llevadas a cabo. Asimismo, usted podrá ejercer los derechos que le reconoce la normativa de protección de datos y solicitar información adicional sobre la lógica general aplicada en estos tratamientos cuando resulte procedente. En aquellos supuestos en los que sea aplicable el artículo 22 del RGPD, tendrá derecho a solicitar la intervención humana, expresar su punto de vista y a impugnar la decisión adoptada.
Aplicaremos medidas técnicas y organizativas adecuadas para garantizar que estos procesos sean transparentes, proporcionados y respeten los derechos y libertades de los interesados, evitando cualquier discriminación o tratamiento injustificado.
¿Qué derechos tengo?
Es importante que entienda que son tus datos personales los que tratamos y que queremos que te sientas cómodo con el hecho de que lo hagamos. Incluso aunque no necesitamos tu permiso para procesar tus datos personales, tienes muchos derechos en relación con el tratamiento de tus datos personales. Tus derechos:
Derecho de acceso
Puedes solicitar información sobre cómo procesamos tus datos personales, incluida información sobre:
-
- Por qué procesamos tus datos personales
- Qué categorías de datos personales procesamos
- Con quién compartimos tus datos personales
- Cuánto tiempo almacenamos tus datos personales o los criterios para determinar este período
- Qué derechos tienes
- De dónde hemos recibido tu información personal (si no la hemos recibido de ti)
- Si el procesamiento incluye la toma automática de decisiones (llamado perfil)
- Si tus datos personales se han transferido a un país fuera del EEE, cómo garantizamos la protección de tus datos personales.
Toda la información anterior está disponible en esta Política de privacidad.
También puedes solicitar una copia de los datos personales que procesamos sobre ti. Sin embargo, las copias adicionales se combinarán con una tarifa.
Derecho de rectificación
Es importante que tengamos la información correcta sobre ti y te pedimos que nos informes si alguno de tus datos personales es incorrecto, por ejemplo, si cambiaste tu nombre o te mudaste.
Derecho a la supresión y olvido
Si procesamos tus datos personales de manera ilícita, por ejemplo, si procesamos tus datos personales más de lo necesario o sin motivo alguno, puedes solicitarnos que eliminemos esta información.
Derecho a la limitación del tratamiento
Desde el momento en que solicitara que corrigiéramos tus datos personales o si ha objetado el procesamiento y hasta que hayamos podido investigar el problema o confirmar la exactitud de tus datos personales (o cambiarlos de acuerdo con sus instrucciones), tienes derecho a procesamiento restringido. Esto significa que nosotros (excepto para almacenar los datos personales) podemos procesar tus datos personales solo de acuerdo con tu consentimiento, si es necesario con referencia a reclamaciones legales, para proteger los derechos de otra persona o si hay un interés público importante en el procesamiento.
También puedes solicitar que restrinjamos el procesamiento de tus datos personales si el procesamiento es ilegal pero no deseas que eliminemos los datos personales.
Derecho de oposición
Si consideras que no tenemos derecho a procesar tus datos personales, o si deseas reconsiderar una decisión automatizada, puede objetar a nuestro procesamiento. En tales casos, podemos continuar procesando solo si podemos mostrar razones de justificación convincentes que superen tus intereses, derechos y libertades. Sin embargo, siempre podemos procesar tus datos personales si se requiere para la determinación, ejercicio o defensa de reclamaciones legales.
Derecho a la portabilidad de datos
Puedes solicitar que la información personal que nos hayas proporcionado para el proceso se base en el consentimiento o en el cumplimiento de un contrato, que se le proporcione en un formato estructurado, ampliamente utilizado y legible por máquina. También tienes derecho a solicitar transferir esa información a otro responsable de fichero.
Retiro del consentimiento
Intrum no basa su proceso en el consentimiento. Sin embargo, dado que algunas actividades del proceso deben basarse en el consentimiento, tienes derecho a retirarlo y, en consecuencia, detendremos las actividades del proceso basadas en este terreno legal.
¿Utilizarán mis datos personales para sistemas de inteligencia artificial o
herramientas avanzadas de análisis?
Con la finalidad de mejorar la eficiencia operativa, la calidad del servicio, la prevención del fraude, la gestión de expedientes y la optimización de nuestros procesos internos, Intrum podrá utilizar herramientas basadas en inteligencia artificial, aprendizaje automático, analítica avanzada de datos u otras tecnologías similares. Estas herramientas podrán utilizarse para apoyar actividades de clasificación, segmentación, priorización de expedientes, análisis de comunicaciones, detección de riesgos, elaboración de informes y asistencia a la toma de decisiones. Salvo que exista una base legal específica que lo permita y se cumplan las garantías exigidas por la normativa aplicable, Intrum no adoptará decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar. En todo caso, se
implementarán medidas técnicas y organizativas adecuadas para garantizar la transparencia, la supervisión humana y el respeto de sus derechos y libertades.
¿Cómo puedo presentar una queja sobre el uso de datos o ejercer mis derechos?
Si deseas presentar una queja sobre cómo tratamos tus datos personales, incluso en relación con cualquiera de los derechos descritos anteriormente, Intrum ha designado un Delegado de Protección de Datos con quien puede contactar por correo dpo.es@intrum.com o dirección postal en la Calle Vía de los Poblados, 3,
Edificio 1 28033 Madrid.
Si no estás satisfecho con nuestra respuesta, o crees que estamos tratando tu información de manera injusta o ilegal, puedes presentar una queja ante la Agencia Española de Protección de Datos.
Puedes encontrar más información sobre Agencia Española de Protección de Datos y su procedimiento de quejas en: www.agpd.es
Si tienes más preguntas sobre cómo procesamos tus datos personales, puedes comunicarte con nosotros a través de nuestro Delegado de Protección de Datos.