Tratamiento de Datos de Carácter Personal
¿Quién es el responsable del tratamiento de mis datos personales?
El responsable del tratamiento de datos es BANCO BILBAO VIZCAYA ARGENTARIA, S.A. (“BBVA”) con domicilio social en Plaza San Nicolás 4, 48005, Bilbao, España, que actuará bajo la supervisión de su órgano de administración.
¿Quién es el Delegado de Protección de Datos de BBVA y cómo te puedes poner en contacto con él?
El Delegado de Protección de Datos es la persona encargada de proteger el derecho fundamental a la protección de datos personales en BBVA y se encarga del cumplimiento de la normativa de protección de datos. Podrás contactar con el Delegado de Protección de Datos de BBVA en la siguiente dirección: dpogrupobbva@bbva.com
¿Para qué y por qué necesita BBVA tratar mis datos personales?
BBVA tratará los datos personales facilitados que sean estrictamente necesarios para la gestión y tramitación de forma segura y confidencial de las comunicaciones relativas a las infracciones del Derecho de la Unión Europea y/o acciones u omisiones que puedan ser constitutivas de infracción penal o administrativa grave o muy grave, en el sentido establecido en la Ley 2/2023 de Protección al Informante1, así como de posibles incumplimientos de la Regulación Interna de BBVA.
BBVA no tratará tus datos personales en el caso de que realices una comunicación anónima.
La base legal que nos permite tratar tus datos personales será:
- En el caso de que la denuncia se refiera a la comisión de ilícitos penales o de infracciones administrativas graves o muy graves o de infracciones respecto de las que exista una obligación específica de creación de un Sistema de Información, así como de infracciones del derecho de la Unión Europea, el cumplimiento de una obligación legal.
- En el caso de que la denuncia se refiera a cualesquiera otras infracciones del ordenamiento jurídico, la base jurídica será el cumplimiento de una misión de interés público.
- En los demás supuestos, la base jurídica del tratamiento será el interés legítimo del responsable en garantizar el cumplimiento del Código de Conducta del Grupo BBVA
Si existiese tratamiento de categorías especiales de datos personales, la base jurídica será la que corresponda conforme a los puntos anteriores, encontrándose habilitado dicho tratamiento en por razones de interés público esencial.
¿Durante cuánto tiempo se conservarán mis datos?
Conservaremos tus datos personales durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados.
En caso de que se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su supresión en el sistema de información desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se conservará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiese dado curso a actuaciones de investigación, se procederá a su anonimización en el sistema de información, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema.
Si los hechos comunicados hubieran dado lugar a actuaciones de investigación, la información recibida y los datos personales contenidos en ella se conservarán mientras resulten necesarios para las actuaciones internas de comprobación así como durante los dos años siguientes tras ultimarse las actuaciones de investigación, en cumplimiento de las exigencias de protección del informante de la Ley 2/2023.
Transcurridos dos (2) años desde la conclusión de la investigación, los datos personales relativos a la información serán bloqueados en cumplimiento de las obligaciones legales y durante los plazos de prescripción legalmente aplicables en función de la naturaleza de los hechos comunicados a fin de posibles reclamaciones o acciones legales.
En cualquier caso, una vez transcurridos diez (10) años desde la conclusión de la investigación, se procederá a su eliminación (destrucción).
¿A quién comunicaremos tus datos?
Nunca comunicaremos tus datos a terceros, salvo que la ley nos obligue. En caso de ser informante o llevar a cabo una revelación pública, tu identidad será en todo caso reservada, y no se comunicará ni a las personas afectadas por los hechos ni a terceros, salvo a la autoridad judicial, Ministerio Fiscal o a la autoridad administrativa competente.
¿Cuáles son mis derechos en relación con el tratamiento de datos personales?
Podrás ejercitar tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, mediante un escrito, en la siguiente dirección protecciondedatos.group.cdd@bbva.com.
Si consideras que no hemos tratado tus datos personales de acuerdo con la normativa, puedes contactar con el Delegado de Protección de Datos de BBVA en la siguiente dirección de correo electrónico: dpogrupobbva@bbva.com o en derechosprotecciondatos@bbva.com
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.agpd.es)
1Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.