ANNEX INFORMACIÓ DETALLADA SOBRE PROTECCIÓ DE DADES DE CARÀCTER PERSONAL (2a CAPA D’INFORMACIÓ EN PROTECCIÓ DE DADES) versió redacció – Juny 2026*

(*) veure al final document resum de canvis versions

RESPONSABLE
Banco de Sabadell, S.A.	Domicili social: Plaça de Sant Roc nº 20, 08201 Sabadell L'Interessat podrà posar-se en contacte, quan així ho estimi, amb la Unitat Drets LOPD de Banc Sabadell, en el seu domicili social o mitjançant la següent adreça de correu electrònic: ejercicioderechosprotecdatos@bancsabadell.com	Dades de contacte Delegat de Protecció de Dades. Plaça de Sant Roc nº 20, 08201 Sabadell

1. Gestió i desenvolupament de la sol·licitud i del contracte/operativa

1.1. Execució d’una sol·licitud de contractació, i si escau, desenvolupament, control i manteniment de la relació contractual amb el Banc i la realització i gestió de les operacions que se’n derivin.
Legitimació: Execució del contracte/operació	Document contractual, sol·licitud o acord en el qual es regulen les relacions individuals amb el client i que serveix de base jurídica per poder formalitzar i mantenir productes i serveis amb el Banc.
Dades obligatòries:	Sense elles no és possible contractar.
1.2. El Banc podrà tractar les dades personals per contactar amb l’Interessat per qualsevol mitjà, fins i tot electrònic, en el cas que qualsevol sol·licitud o procediment de contractació s’hagués interromput o no hagi finalitzat, per causes tècniques o per part seva, i poder aclarir qüestions, resoldre incidències o promoure’n la finalització.
Legitimació: Execució de la sol·licitud	Gestió d’una sol·licitud o procediment de contractació de qualsevol producte amb el Banc.
Dades obligatòries:	Són necessaris per a l’execució de la sol·licitud.
1.3. En cas que una sol·licitud o contracte de producte principal incorpori prestacions, cobertures d’assegurança o avantatges addicionals a la prestació principal, el Banc podrà comunicar les dades personals a les empreses de serveis o companyia d’assegurances per a la gestió i el seguiment de la prestació, cobertura o servei addicional, incloent actualitzar el capital assegurat i, si escau, tramitar el sinistre.
Legitimació: Execució de la sol·licitud, el contracte o l’operació	La gestió de la prestació, la cobertura o el servei addicional del contracte formalitzat amb el Banc.
Dades obligatòries:	Sense aquestes dades no és possible contractar, ni gestionar, ni fer seguiment de l’assegurança o el servei addicional.

2. Prevenció de blanqueig de capitals

2.1 L’Interessat ha estat informat que la legislació vigent sobre prevenció de blanqueig de capitals obliga les entitats bancàries a obtenir dels seus clients la informació de la seva activitat econòmica i fer-ne una comprovació. Amb aquesta finalitat exclusiva de verificació de la informació facilitada, el signant pot atorgar el seu consentiment al Banc perquè en nom seu pugui sol·licitar a la Tresoreria General de la Seguretat Social la informació esmentada. Les dades obtingudes de la Tresoreria General de la Seguretat Social seran utilitzades exclusivament per a la gestió assenyalada anteriorment. En el cas d’incompliment d’aquesta obligació per part del Banc i/o del personal que presta serveis en ell, s’executaran totes les actuacions previstes en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, i en la normativa que la desenvolupi, modifiqui o substitueixi.
Legitimació: Compliment d’obligacions legals i Consentiment de l’Interessat en el cas que s’autoritzi la consulta a la Tresoreria General de la Seguretat Social	Per verificar la informació facilitada pel mateix Interessat o mitjançant les dades de les quals disposa la Tresoreria General de la Seguretat Social en compliment d’obligacions legals en matèria de prevenció de blanqueig de capitals i finañament del terrorisme.
Dades obligatòries:	Les necessàries per a la comprovació i per al compliment de les obligacions legals en matèria de prevenció del Blanqueig de Capitals. L’atorgament del consentiment per autoritzar l’accés del Banc a la informació de la Tresoreria General de la Seguretat Social no és obligatori, però sí que és necessari perquè el Banc pugui iniciar i mantenir relacions contractuals amb l’Interessat; per tant, si no es facilita el consentiment, caldrà obtenir aquesta informació mitjançant una altra documentació acreditativa de l’activitat econòmica proporcionada pel mateix Interessat.
2.2 El Banc té l’obligació de comunicar al Servei Executiu de la Comissió de Prevenció del Blanqueig de Capitals i Infraccions Monetàries: les dades identificatives de tots els titulars, representants o autoritzats i qualssevol altres persones amb poders de disposició en comptes corrents, comptes d’estalvi, dipòsits a termini i de qualsevol altre tipus de comptes de pagament, així com els contractes de lloguer de caixes de seguretat i el període d’arrendament, amb independència de la seva denominació comercial, així com les modificacions que s’hi produïn. la data d’obertura i de cancel·lació i altres dades obligatòries derivades dels comptes i els dipòsits indicats i les caixes de seguretat. Aquestes dades seran tractades sota la responsabilitat de la Secretaria d’Estat d’Economia i Suport a l’Empresa (carrer Alcalá, 48, 28014, Madrid) amb la finalitat de prevenir i d’impedir el blanqueig de capitals i el finañament del terrorisme. El Banc ha d’informar d’aquesta obligació a l’adreça acordada en el contracte o en l’acord per a l’enviament de comunicacions, i és obligació de l’Interessat que rebi aquesta comunicació informar la resta dels Interessats pel que fa a l’obligació legal del Banc.
Legitimació: Compliment d’obligació legal	Prevista a l’article 43 de la Llei 10/2010. El Fitxer de Titularitats Financeres es crea amb la finalitat de prevenir i impedir el blanqueig de capitals i el finañament del terrorisme desenvolupat per l’article 51 del Reglament de la Llei.
Dades obligatòries	Són necessàries atès que, en cas contrari, el Banc no podria entaular o mantenir relacions contractuals amb l’Interessat.
2.3. Tractament de les dades personals, recollides pel Banc, necessàries per al compliment de les obligacions de diligència deguda, inclòs les que derivin de la prestació de serveis d’agregació i d’iniciació de pagaments en cas que els titulars tinguin contractats aquests serveis.
Legitimació: Compliment d’obligació legal	Prevista a la Llei 10/2010, de 28 d’abril, de prevenció del blanqueig de capitals i del finañament del terrorisme, de conformitat amb l’article 32.bis d’aquesta llei, i a l’empara del que disposen l’article 8.1 de la Llei Orgànica 3/2018, de 5 de desembre, i l’article 6.1 c) del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril del 2016.
Dades obligatòries	Dades que resultin necessàries per a l’aplicació de les mesures de diligència deguda.
2.4. El Banc podrà consultar la informació relativa a la titularitat real de persones jurídiques al Registre central de titularitats reals, gestionat pel Consell General del Notariat. Aquesta consulta tindrà com a única finalitat verificar la identitat del titular real i complir les obligacions legals aplicables. El Banc podrà contactar amb el titular a l’efecte de gestionar qualsevol discrepància entre la informació que consta en el Registre esmentat i la informació facilitada al Banc pel client.
Legitimació: Compliment d’obligació legal	Prevista en la Llei 10/2010, de 28 d’abril, de prevenció del blanqueig de capitals i del finañament del terrorisme, de conformitat amb l’article 4 d’aquesta llei, i a l’empara del que disposa l’article 9 del Reial decret 304/2014, de 5 de maig, pel qual s’aprova el Reglament de la Llei 10/2010, de 28 d’abril, de prevenció del blanqueig de capitals i del finañament del terrorisme.
Dades obligatòries	Dades que resultin necessàries per comprovar la identificació.
2.5 Banco de Sabadell, S.A. comunicarà, sobre la base de l’interès legítim d’un tercer, a les entitats BanSabadell Vida, S.A. de Seguros y Reaseguros i Bansabadell Pensiones, EGFP., S.A., de les quals en comercialitza els productes, les dades necessàries dels seus clients perquè aquestes companyies puguin complir amb la normativa sobre prevenció del blanqueig de capitals i finañament del terrorisme quant a la diligència deguda continuada. El client pot oposar-se en qualsevol moment a aquesta comunicació de dades de la manera prevista en l’apartat “Drets de l’Interessat” d’aquest Annex, i ha d’aportar les dades directament a les companyies esmentades, subjectes obligats en matèria de prevenció del blanqueig de capitals.
Legitimació: interès legítim d’un tercer	La comunicació es fa sobre la base de l’interès legítim de les entitats destinatàries (article 6.1.f del Reglament (UE) 2016/679), consistent a garantir el compliment de les seves obligacions legals en matèria de diligència deguda continuada.
Dades obligatòries	Dades que resultin necessàries per a l’aplicació de les mesures de diligència deguda.

3. Tractament de dades relatives al compliment d’obligacions dineràries

3.1. Central d’Informació de Riscos del Banc d’Espanya (CIRBE). En la concessío d’operacions d’actiu als interessats subjectes a la normativa, així com en cas de no produir-se el pagament de les obligacions dineràries que es prevegin en el contracte a favor del Banc, en el termini previst per fer-ho, les dades relatives al finañament i a l’impagament, si escau, poden ser comunicades a fitxers relatius al compliment o a l’incompliment d’obligacions dineràries que siguin obligatòries en compliment de la normativa financera que sigui aplicable.
Legitimació: Compliment d’obligació legal	Prevista en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o normativa que la substituï o modifiqui. En cas de la CIRBE, aplicació igualment de la Circular 1/2013, del 24 de maig, del Banc d’Espanya, sobre la Central d’Informació de Riscos o normativa que la substituï.
Dades obligatòries	El Banc no podria mantenir relacions contractuals amb l’Interessat.
3.2 S’informa del dret que ostenta el Banc a consultar els Sistemes d’Informació Creditícia en la mesura que sigui necessari per enjudiciar la solvència econòmica de l’Interessat, o hagi donat el seu consentiment de conformitat amb el que preveu l’epígraf 9.1 d’aquest Annex. En conseqüència, el Banc podrà tractar, si escau, dades obtingudes de les entitats emissores d’informes respecte a la seva solvència financera o creditícia.
Legitimació: Interès legítim del Responsable o consentiment de l’Interessat mateix previ a l’anàlisi de la solvència d’aquest, llevat que hi hagi l’obligació legal de la seva consulta d’acord amb les activitats de l’Entitat.	Ponderació prevista en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell, relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o la normativa que la substituï o modifiqui. En concret, l’art. 20.1.e) de l’esmentada Llei orgànica estableix la licitüd d’aquest tractament.
Dades obligatòries	Per poder realitzar l’operació sol·licitada per l’Interessat.
3.3. S’informa que, en cas de no produir-se el pagament de les obligacions dineràries que es prevegin en els contractes a favor del Banc en el terme previst, el Banc podrà tractar les dades relatives a l’impagament i qualsevol altra dada addicional a què pugués tenir accés legítimament, per dur a terme accions de recuperació dels imports derivats de l’impagament. Així mateix, les dades relatives a l’impagament podran ser comunicades a Sistemes d’informació creditícia per a la seva inclusió en els respectius fitxers (ASNEF; BADEXCUG; CIRBE; RAI) relatius a l’acompliment o incompliment d’obligacions dineràries. En el cas de persones físiques hauran de complir-se a aquest efecte els requisits previstos en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o en la normativa que la modifiqui o substituï.
Legitimació: Interès legítim del Responsable.	Prevista en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o normativa que la substituï o modifiqui. En concret, l’art. 20.1.a, b, c i d) de la Llei orgànica estableix la licitüd d’aquest tractament.
Dades obligatòries	Per poder contractar el producte o servei per part de l’Interessat. Aquest tractament no és oposable, ja que es tracta d’interessos legítims prevalents per a la consecució de les finalitats del tractament.

4. Cessió de dades per a la prevenció del frau i per al servei de titularitat de compte (STC)

4.1.- Cessió de dades per a la prevenció del frau entre el Banc i les societats del grup, filials i participades; la relació de les societats es publica a l'enllaç www.bancosabadell.com/empresas_del_grupo
Legitimació: Interès legítim	Prevista en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o normativa que la substitueixi o modifiqui. En concret, el considerant 47 del Reglament esmentat estableix la licitud d'aquest tractament.
Dades obligatòries	Són necessàries perquè el Banc pugui mitigar el menyscapte derivat del frau i la seva prevenció.
4.2.- Comunicació d'operacions fraudulentes i operacions sospitoses de frau en fitxer comú de prevenció del frau sobre operacions de pagament. Les dades personals dels interessats podran ser incloses per Banco de Sabadell, S.A. en un fitxer comú de prevenció del frau en les operacions bancàries, gestionat per la Sociedad Española de Sistemas de Pago S.A. (Iberpay) per a la detecció, investigació, control i possible denúncia d'operacions sospitoses i fraudulentes comeses en el seu compte corrent o d'estalvi. Les dades que s'incloguin per Banco de Sabadell, S.A. en l'esmentat fitxer comú seran les relatives al número d'IBAN i al titular del compte on s'hagués detectat l'operació sospitosa o fraudulenta, si escau, i podran ser coneguts per les entitats financeres adherides a aquest fitxer comú, com a cessionàries, amb l'única finalitat de detectar, prevenir i controlar el frau. Pot consultar el llistat actualitzat de les entitats adherides al fitxer comú a través del següent enllaç: https://www.iberpay.es/Secciones/04MasServicios/Paginas/PrevencionFraude.aspx. El tractament es realitza en règim de corresponsabilitat, i estan a disposició dels interessats els aspectes essencials d'aquest Acord de corresponsabilitat. Les dades seran tractades per a aquesta finalitat en el fitxer durant un màxim de trenta dies en el cas de tractar-se d'operacions sospitoses, i d'un any en el cas de tractar-se d'operacions fraudulentes (quan el frau hagués estat confirmat per l'afectat). Per a més informació sobre el funcionament del fitxer comú de prevenció del frau en les operacions bancàries podeu enviar un correu electrònic a infoBS@bancsabadell.com.
Legitimació: Interès legítim	Prevista en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o normativa que la substitueixi o modifiqui. En concret, el considerant 47 del Reglament esmentat estableix la licitud d'aquest tractament.
Dades obligatòries	Són necessàries perquè el Banc pugui mitigar el menyscapte derivat del frau i la seva prevenció.
4.3.- Consulta d'operacions fraudulentes i operacions sospitoses de frau en fitxer comú de prevenció del frau sobre operacions de pagament. Les dades personals dels interessats podran ser consultades per Banco de Sabadell, S.A. en un fitxer comú de prevenció del frau en les operacions bancàries, gestionat per la Sociedad Española de Sistemas de Pago S.A. (Iberpay) per a la detecció, investigació, control i possible denúncia d'operacions sospitoses i fraudulentes comeses en el seu compte corrent o d'estalvi. Totes les operacions, sospitoses i fraudulentes, contingudes en el Servei, seran visibles i conegudes per a tots els participants. Les dades que consulti Banco de Sabadell, S.A. a l'esmentat fitxer comú seran les relatives al número d'IBAN i al titular del compte de l'entitat adherida al Sistema que ho hagi declarat i que hagués detectat una operació sospitosa o fraudulenta, si escau, i podran ser consultades per les entitats financeres adherides a aquest fitxer comú, amb l'única finalitat de detectar, prevenir i controlar el frau. Podeu consultar el llistat actualitzat de les entitats adherides al fitxer comú a través del següent enllaç: https://www.iberpay.com/Secciones/04MasServicios/Paginas/PrevencionFraude.aspx El tractament es realitza en règim de corresponsabilitat, i estan a disposició dels interessats els aspectes essencials d'aquest Acord de corresponsabilitat. Pel fet de la consulta de les dades dels interessats i l'existència de les dades en el sistema comú, Banco de Sabadell, S.A. no aplicarà conseqüències negatives ni als comptes ni als titulars d'operacions sospitoses pel simple fet de produir-se la seva inclusió en el fitxer comú del Servei. Aquesta inclusió, per si mateixa, no podrà justificar en cap cas el bloqueig de l'operació o decisions negatives respecte a l'obertura de comptes, concessió de crèdits o préstecs o denegació d'altres tipus de serveis bancaris, basades exclusivament en la inclusió de les seves dades en el fitxer comú del Servei. Banco de Sabadell, S.A. distingeix entre els perjudicats i els presumptes defraudadors, així com la tipologia dels comptes afectats a l'efecte de poder establir mesures que condueixin a reforçar la seguretat dels productes financers dels perjudicats pel frau depenent de l'escenari concret que tingui lloc i sempre atenent a criteris de proporcionalitat i tenint en compte la importància de garantir la necessària qualitat i exactitud de les dades tractades.
Legitimació: interès legítim	Interès legítim propi en la detecció i prevenció del frau en les operacions bancàries amb origen o destinació en el seu compte, així com l'interès dels mateixos titulars dels comptes que poguessin resultar afectats pels fraus comesos per tercers. Prevista en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o normativa que la substitueixi o modifiqui. En concret, el considerant 47 del Reglament esmentat estableix la licitud d'aquest tractament.
Dades obligatòries	Són necessàries perquè el Banc pugui mitigar el menyscapte derivat del frau i prevenció d'aquest.
4.4. Sol·licitud pel mateix Banc o per a un client del Banc de la confirmació de la titularitat d'un compte de pagament d'una altra entitat. En execució del servei de Titularitat de Comptes (STC) de caràcter interbancari desenvolupat per la Sociedad Española de Sistemas de Pago, S.A. (Iberpay) en virtut del contracte entre Iberpay, amb el Banc i amb la resta dels participants del servei, el Banc podrà sol·licitar en nom propi o per a un client del Banc que hagi contractat el Servei a través del Banc, la confirmació de la titularitat d'un compte de pagament d'un client de les entitats Participants a l'STC.
Legitimació: El compliment de les obligacions legals en la detecció, per part del Banc, del blanqueig de capitals i finançament del terrorisme i l'interès legítim del tercer en cas de la verificació per part dels clients del Banc, derivat de la relació negocial i execució del contracte d'adhesió a l'STC entre Iberpay i cadascun dels participants, inclòs el Banc, i de la relació negocial entre el Sol·licitant de la verificació a l'STC (client del Banc) i el titular de les dades, per tal de prevenir el frau, complir el contracte respectiu, i evitar errors en les domiciliacions de càrrecs o altres operacions de pagament, així com la millora o automatització de processos.	Les entitats participants poden sol·licitar la confirmació de la titularitat d'un compte de pagament a través de l'STC en interès legítim propi o dels seus clients mitjançant un mecanisme àgil i immediat que garanteixi la reducció del frau, els errors en les domiciliacions de càrrecs i a la resta d'operacions de pagament que tenen per destinació un compte de pagament o la millora de l'automatització de processos, entre d'altres.
Dades obligatòries	Les dades que faciliti el Sol·licitant per a la seva cessió a l'entitat Participant destinatària són necessàries per verificar-les.
4.5. Rebre una petició per una altra entitat bancària o un client d'aquesta de la confirmació de la titularitat d'un compte de pagament d'un client del Banc. En execució del servei de Titularitat de Comptes (STC) de caràcter interbancari desenvolupat per la Sociedad Española de Sistemas de Pago, S.A. (Iberpay) en virtut del contracte entre Iberpay amb el Banc i amb la resta de participants del servei, el Banc podrà rebre una petició per confirmar a una altra entitat Participant a l'STC o un client d'aquesta, la titularitat d'un compte de pagament d'un client del Banc.
Legitimació: El compliment de les obligacions legals en la detecció, per part de l'entitat sol·licitant, del blanqueig de capitals i el finançament del terrorisme i l'interès legítim del tercer en cas de la verificació per part dels clients d'aquestes entitats, derivat de la relació negocial i execució del contracte d'adhesió a l'STC entre Iberpay i cadascun dels participants, inclòs el Banc, i de la relació negocial entre el Sol·licitant de la verificació a l'STC (client del Banc) i el titular de les dades, per tal de prevenir el frau, complir el contracte respectiu, i evitar errors en les domiciliacions de càrrecs o altres operacions de pagament, així com la millora o automatització de processos.	Les entitats participants poden sol·licitar l'STC en interès legítim propi o dels seus clients mitjançant un mecanisme immediat que garanteixi la reducció del frau, els errors en les domiciliacions de càrrecs i en les altres operacions de pagament que tenen per destinació un compte de pagament o la millora de l'automatització de processos, entre d'altres.
Dades obligatòries	Les dades que faciliti el Sol·licitant per a la seva cessió a l'entitat Participant destinatària són necessàries per verificar-les.
4.6 S'informa que, en el cas que el client utilitzi l'aplicació del Banc per fer una operació d'enviament de diners com ara una transferència o Bizum, el Banc podrà conèixer si aquest està simultàniament en una trucada en curs (entrant o sortint) o en pausa, per poder detectar possibles intents de frau. El Banc no accedeix en cap cas al contingut de la trucada. Pot retirar el consentiment en qualsevol moment des dels ajustos del mòbil o dispositiu.
Legitimació: interès legítim en la prevenció del frau o, si se sol·licita, el consentiment	Interès legítim propi en la detecció i prevenció del frau en les operacions bancàries amb origen o destinació en el seu compte, així com l'interès dels mateixos titulars dels comptes que poguessin resultar afectats pels fraus comesos per tercers. Prevista en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, o normativa que la substitueixi o modifiqui. En concret, el considerant 47 del Reglament esmentat estableix la licitud d'aquest tractament.
Dades obligatòries	Dades necessàries per poder advertir de possibles intents de frau.

5. Tractament d'ordres de transferència de fons

En el cas d'ordres de transferències de fons, les entitats de crèdit i altres proveïdors de serveis de pagament, així com els sistemes de pagament i prestadors de serveis tecnològics relacionats, als quals es transmetin les dades per dur a terme la transacció, poden estar obligats a facilitar informació sobre la transacció a les autoritats o als organismes oficials d'altres països, situats tant dins com fora de la Unió Europea, en el marc de la lluita contra el finançament del terrorisme i formes greus de delinqüència organitzada i la prevenció del blanqueig de capitals.
Legitimació: Execució del contracte/operació en cas del tractament de les mateixes ordres i el compliment d'una obligació legal en cas que el Banc estigui obligat a comunicar determinada informació a autoritats o organismes oficials.	En el cas de transferències de fons en virtut de la legislació de l'Estat on s'operi, o per acords conclosos per aquest, el Banc està obligat a facilitar informació sobre la transacció a les autoritats o organismes oficials d'altres països, situats tant dins com fora de la Unió Europea, en el marc de la lluita contra el finançament del terrorisme i formes greus de delinqüència organitzada i la prevenció del blanqueig de capitals de l'execució del contracte o bé en compliment d'una obligació legal. En el cas que aquests tractaments impliquin transferències internacionals de dades, s'informa que aquestes són necessàries per a l'execució de les ordres sol·licitades pels Intervinents, de conformitat amb el que preveu la normativa de Protecció de Dades.
Dades obligatòries	Són necessàries en el marc de la lluita contra el finançament del terrorisme i formes greus de delinqüència organitzada i la prevenció del blanqueig de capitals.

6. Realització de valoracions, seguiment i perfils de risc, en matèria creditícia o contractació, capacitat de recuperació d'impagaments, així com altres amb finalitats comercials

S'informa l'Interessat que el Banc pot fer tractaments relacionats amb valoracions, seguiment i perfils de risc, en matèria creditícia o de contractació, capacitat de recuperació d'impagaments o amb finalitats comercials.
Legitimació: basats en l'execució d'una sol·licitud de crèdit o el compliment d'una obligació legal.	En la mesura que el client hagi sol·licitat un producte concret i el Banc ha de realitzar una anàlisi de risc que pot decidir sobre la conclusió del contracte. En aquest sentit, el tractament és necessari per a l'execució de la sol·licitud, en virtut de la Llei 16/2011, de 24 de juny, la Llei 5/2019, de 15 de març, l'Ordre EHA 2899/2011 o qualsevol altra norma que, com les esmentades, imposin al Banc el deure de demanar informació necessària per a la valoració del risc. El Banc pot fer, de manera continuada, un seguiment i avaluació de la qualitat de les seves exposicions creditícies i la situació financera dels clients amb risc de crèdit, per garantir que es pugui identificar i quantificar qualsevol canvi que es produeixi posteriorment al risc de crèdit en relació amb el reconeixement inicial de les exposicions creditícies i per tal de poder contactar i tractar amb els interessats la situació i la possible solució. El seguiment continu es basarà en informació interna sobre les operacions de crèdit i les pràctiques de pagament dels clients, així com en l'ús de fonts externes (p. ex., agències de crèdit o informació proporcionada directament pel client), quan escaigui. Aquest tractament es fa sobre la base de les Directrius sobre concessió i seguiment de préstecs de l'Autoritat Bancària europea EBA/GL/2020/06 de 29/05/20 aplicant els indicadors de seguiment i les ràtios que s'hi preveuen.
Dades obligatòries	El Banc podria no atorgar o mantenir la respectiva operació de risc o contractació amb l'Interessat.
Legitimació per a perfilats: Interès Legítim	En els casos en què el Banc fa una anàlisi de risc o perfil amb un interès comercial, amb la finalitat de poder personalitzar, de cara al client, un producte o servei determinat no sol·licitat, tot utilitzant bases de dades internes de l'entitat, com poden ser els seus moviments i les seves transaccions (moviments amb una antiguitat suficient però no excessiva, que en permetin conèixer la situació actual). El client es pot oposar sempre a aquest tractament en qualsevol moment. Aquest tractament es realitza d'acord amb la ponderació efectuada sobre la base de l'Informe del Gabinet Jurídic de l'Agència Espanyola de Protecció de Dades relativa a aquesta matèria (213763/2017). El Banc pot dur a terme perfilats dels clients que hagin procedit a l'impagament d'alguna de les obligacions dineràries que es prevegin en els contractes a favor del Banc amb la finalitat de preveure la seva capacitat i voluntat de pagament o regularització del deute, en virtut de comportaments, actuacions precedents i aplicació de models. Tot això sobre la base de l'interès legítim del Banc per conèixer la capacitat de recuperació i de pagament dels deutes dineraris.
Legitimació per a perfilats: Consentiment	En els casos en què el Banc realitza una anàlisi de risc o perfil amb un interès comercial per tal de poder personalitzar al client un producte o servei determinat no sol·licitat utilitzant bases de dades externes de l'entitat. El Banc només realitzarà aquest tractament si compta amb el consentiment de la persona interessada.

7. Videovigilància

S'informa que les oficines, sucursals, edificis i centres corporatius del Banc estan equipats amb sistemes de càmeres de vigilància. Els sistemes de càmeres de vigilància s'instal·len per tal de controlar l'entrada i sortida en les diferents oficines, així com amb fins de seguretat del Banc. El Banc no pot fer servir càmeres de vigilància en una forma que sigui incompatible amb la finalitat expressament descrita i es compromet a guardar les imatges recollides de bona fe i d'acord amb la finalitat descrita.
Legitimació: Compliment d'obligació legal i interès públic, depenent del tipus de videovigilància efectuada	Es basa en els establiments o oficines del Banc on es custodien fons o valors en l'article 120 del Reial decret 2364/1994, de 9 de desembre, pel qual s'aprova el Reglament de Seguretat Privada i a la resta d'espais en el Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals, i per la Instrucció 1/2006, de 8 de novembre, de l'Agència Espanyola de Protecció de Dades, sobre el tractament de dades personals amb fins de vigilància a través de sistemes de càmeres o càmeres de vídeo, o per la normativa que la modifiqui o substitueixi.
Dades obligatòries	Per a l'accés als locals, oficines o edificis del Banc, i, en cas contrari, no és possible accedir-hi.

8. Tractament de dades Biomètriques

S’informa que el Banc pot habilitar dispositius o tauletes de digitalització d’escriptura i signatura i altres lectors biomètrics (de característiques físiques, fisiològiques o conductuals) com ara escàners de retina, veu, imatges facials i d’empremtes digitals o dades dactilioscòpiques, entre d’altres, que en qualsevol cas seran informats prèviament a l’obtenció, si escau, del consentiment, disponibles a través les seves oficines, gestors mòbils, centres o aplicacions, per a la subscripció per part de l’Interessat d’operacions, sol·licituds, instruccions, contractes, ordres, declaracions o documents de tota mena. Tot això requereix tractar i conservar les dades biomètriques de l’Interessat obtingudes amb la digitalització de la signatura i registrar aquestes dades per tal de poder acreditar la identitat de la persona que signa i l’autenticitat de la documentació o operació subscrita.
Legitimació: Consentiment de l’Interessat
Dades obligatòries	Posat cas que l’Interessat subscrigui els documents o operacions biomètricament, són necessàries per a la gestió i l’acreditació del consentiment atorgat biomètricament en el context del desenvolupament o l’execució del contracte/operació. Si el procés disponible per formalitzar i executar el contracte és exclusivament amb tractament de dades biomètriques, sense el consentiment de l’Interessat no es pot contractar aquest producte o servei per aquest mitjà, i hi ha altres canals a disposició dels interessats.

9. Tractaments amb finalitats comercials.

9.1. El Banc pot tractar les dades personals següents: - Les que faciliti directament el client en el curs de les relacions que mantingui amb el Banc i de la contractació de productes i serveis, i - Aquelles que derivin de: (i) la realització d'operacions o el desenvolupament dels productes i serveis contractats amb el Banc o comercialitzats per aquest; (ii) sol·licituds, propostes, tractes preliminars o simulacions dels productes i serveis esmentats o qualsevol altre tipus de relació que mantingui amb el banc; (iii) terceres entitats a les quals l'Interessat hagi autoritzat accedir al Banc, incloses expressament les que derivin de la prestació de serveis d'informació o d'agregació d'informació sobre comptes de pagament o serveis associats. Les dades personals tractades en tots aquests supòsits corresponen a les dades de contacte, de residència o de domicilis, dades econòmiques, patrimonials, de parentiu, saldos, import de les operacions, entitats emissores de les domiciliacions o transferències i conceptes o tipus d'operació, sense que en cap cas es tractin dades de categories especials de l'art. 9 del Reglament general de protecció de dades (excepte el que es menciona expressament més endavant per a les dades biomètriques en l'apartat anterior). Això inclou el detall de les dades de les operacions, moviments i transaccions realitzades a través dels comptes, targetes o qualsevol altre producte o servei que mantingui amb el Banc i els seus textos. Aquestes dades seran tractades als efectes de la comprovació de les possibles necessitats de contractació dels nostres clients, oferint-li els productes o serveis que el Banc pugui induir i entendre que poguessin ser compatibles i rellevants amb aquesta informació (com, per exemple, l'objecte, concepte o causa de determinades transferències d'efectiu, la domiciliació de rebuts i els seus emissors, així com l'emissor o els destinataris de les operacions anteriors). Tot això amb la finalitat, si l'Interessat ho ha consentit, d'oferir-li productes i serveis o trametre-li comunicacions comercials, ofertes, propostes i avantatges promocionals indicats, per qualsevol mitjà, inclosos els mitjans electrònics (telèfon, correu electrònic o mitjà equivalent) respecte als productes o serveis que compleixin les condicions següents: Que siguin comercialitzats pel Banc, que pertanyin al Banc mateix o a les societats del grup Banc Sabadell, filials i participades (la relació de societats es publica i es manté actualitzada a l'enllaç: www.bancosabadell.com/empresas_del_grupo) i A més, pertanyin a algun dels tipus següents: productes o serveis de banca, assegurances, previsions, serveis d'inversió, inversió col·lectiva, rènting i automoció, actius mobiliaris i immobles, productes i serveis de consum, venda d'entrades per a esdeveniments i qualsevol altre producte i servei similar en les diferents formes possibles de comercialització, ja sigui directament, com a auxiliar, o conjuntament amb altres.
- Elaborar perfils comercials i de risc basats en l'anàlisi i l'avaluació de les seves dades personals indicades per ajustar les comunicacions comercials i ofertes que se li remetin d'acord amb el perfil, interessos potencials o possibles preferències que resultin d'aquestes anàlisis i avaluacions. - Realitzar consultes en sistemes d'informació creditícia (ASNEF, Badexcug, CIRBE, RAI) sobre possibles incompliments per part seva de les obligacions dineràries en qualsevol moment, per realitzar ofertes de productes o serveis ajustats al seu perfil comercial o de risc (préstecs o crèdits preconcedits, assegurances o qualsevol altre producte o servei que pertanyi a la tipologia indicada anteriorment) i sense que sigui necessària una sol·licitud o autorització específica, prèvia i expressa per part seva, sinó a iniciativa del Banc.
Legitimació: Consentiment de l'Interessat, llevat per a supòsits concrets en què hi hagi interès legítim	Es basa en el consentiment de l'Interessat, que podrà ser revocat en qualsevol moment, sense perjudici que el Banc pugui tractar les dades personals sense necessitat d'obtenir prèviament consentiment en els supòsits emparats en un interès legítim per part del Banc. Aquest interès legítim ha estat ponderat i es basa tant en la mateixa normativa, Reglament General de Protecció de Dades, en el seu Considerant 47 pel que fa a màrqueting, així com la interpretació que en fa l'AEPD en l'informe del seu gabinet jurídic Ref. 213763/2017.
Dades voluntàries	El fet que no s'atorgui el consentiment no impedeix el manteniment de la relació contractual o la realització de la respectiva operativa en el marc de formalització de la qual se sol·licita. Sense perjudici d'això, hi ha supòsits concrets en què la base de legitimació és l'interès legítim, i en els supòsits previstos legalment per l'article 21.2 de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic, així com el que estableix el Considerant 47 del Reglament General de Protecció de Dades.
9.2. La cessió de les seves dades personals amb les finalitats i en els mateixos termes expressats i a les societats del Grup Banc Sabadell i participades referides a l'apartat 9.1. anterior, així mateix referits en aquest apartat, per a la finalitat de poder-li oferir productes i serveis i remetre-li comunicacions comercials en relació amb els tipus de productes comercialitzats per aquestes societats. L'enviament d'informació relativa a contractes i operacions, així com propostes i ofertes comercials, pot ser remès de manera agrupada, fins i tot juntament amb la informació relativa al compte bancari vinculat al producte o servei respectiu.
Legitimació: Consentiment de l'Interessat	Es basa en el consentiment de l'Interessat, que potser revocat en qualsevol moment.
Dades voluntàries	En cas que no s'atorgui el consentiment, això no impedeix el manteniment de la relació contractual o de la realització de la respectiva operativa en el marc de formalització de la qual es sol·licita.
9.3 S'informa que les dades personals podran ser tractades amb la finalitat de verificar el compliment de les condicions exigides per participar en les promocions organitzades pel Banc. Quan sigui una promoció adreçada a nous clients, el Banc pot verificar si l'interessat ha mantingut o manté alguna relació jurídica amb el Banc. Així mateix, les dades personals poden ser tractades per a la gestió, el control i l'execució d'aquestes promocions.
Legitimació: Basada en l'interès legítim i en l'execució de les condicions de la promoció	Es basa en l'interès legítim del Banc de verificar que es compleixen les condicions necessàries per adherir-se o beneficiar-se de les promocions i evitar el frau (article 6.1.f Reglament (UE) 2024/886) i el compliment de les condicions d'aquestes en execució de la promoció (art. 6.1.b Reglament (UE) 2024/886)
Dades obligatòries	Dades necessàries perquè el Banc pugui mitigar la pèrdua derivada del frau i prevenir-lo.

10. Gravació de trucades a no clients i enquestes de satisfacció a aquests

10.1 Amb la finalitat de poder supervisar les diferents trucades que es poden rebre o fer a persones no clients per tal de dur un control de qualitat de les trucades a fi de millorar l'atenció i la informació relativa als productes i els serveis que se'ls proporciona, així com la seguretat d'aquestes trucades, el Banc, sobre la base del seu interès legítim, pot gravar les trucades telefòniques. L'Interessat no client estarà informat de l'enregistrament de la trucada i pot no consentir-ho i finalitzar la trucada. En qualsevol cas, els afectats que no vulguin utilitzar la via telefònica poden ser atesos presencialment a qualsevol oficina del Banc. En cas que la trucada sigui amb la finalitat d'obtenir informació de serveis d'inversió, l'entitat, en compliment de les seves obligacions MiFID, té l'obligació de procedir a la gravació d'aquestes trucades.
Legitimació: Consentiment/Compliment d'una obligació legal	Es basa en el consentiment de l'Interessat en el manteniment de la conversa telefònica o en el compliment de l'obligació legal de gravar les converses relatives a la informació facilitada en el moment d'efectuar les instruccions, sol·licituds o acords de contractació de productes i serveis, així com la informació o converses mantingudes amb caràcter previ o posterior al moment de la contractació.
Dades obligatòries	En el cas que l'Interessat subscrigui els documents o les operacions telefònicament, són necessàries per a la gestió i l'acreditació del consentiment atorgat en el context del desenvolupament o l'execució del contracte/operació.
10.2. El Banc podrà tractar dades personals per a la proposta d'enquestes als seus no clients per qualsevol mitjà per tal d'analitzar-ne la satisfacció i les possibles millores en els processos, serveis i productes del Banc.
Legitimació: Interès legítim	El Banc, per interès legítim, podrà tractar aquestes dades amb la finalitat esmentada i, en tot cas, l'Interessat pot exercir el seu dret a oposició a aquest tractament segons s'indica en l'apartat Drets de l'Interessat.
10.3 El Banc tractarà les dades derivades de les enquestes realitzades, amb el consentiment previ de l'Interessat a la realització d'aquestes enquestes, a fi d'analitzar-ne la satisfacció i les possibles millores en els processos, serveis i productes del Banc. En la mesura que sigui possible, les dades seran anonimitzades, com es regula en l'apartat Tractament de dades anonimitzades i pseudonimitzades, i en cap cas es tractaran dades que afectin la salut, l'origen racial o ètnic, l'orientació sexual, o l'àmbit polític, sindical, religiós o filosòfic.
Legitimació: Consentiment de l'Interessat	Es basa en el consentiment de l'Interessat perquè les seves dades puguin ser tractades amb la finalitat esmentada. En tot moment es pot negar a respondre l'enquesta.
Dades voluntàries	En cas que no s'atorgui el consentiment no impedeix el manteniment d'una relació contractual o la realització de qualsevol operativa amb el Banc.

11. Gravació de trucades de clients i enquestes de satisfacció

11.1. Amb la finalitat de poder supervisar les diferents trucades que es poden rebre o fer als clients per tal de dur un control de qualitat de les trucades a fi de millorar-ne l'atenció als clients i la informació relativa als productes i serveis que se'ls proporciona, així com la seguretat d'aquestes trucades, el Banc, sobre la base del seu interès legítim, pot gravar les trucades telefòniques. El client estarà informat de l'enregistrament de la trucada i pot no consentir-ho i finalitzar la trucada. En qualsevol cas, els clients que no vulguin utilitzar la via telefònica poden ser atesos presencialment a qualsevol oficina del Banc. En cas que la trucada sigui amb la finalitat d'obtenir informació de serveis d'inversió, l'entitat, en compliment de les seves obligacions MiFID, té l'obligació de procedir a la gravació d'aquestes trucades.
Legitimació: Consentiment / interès legítim / Compliment d'una obligació legal	Es basa en el consentiment de l'Interessat en el manteniment de la conversa telefònica o en el compliment de l'obligació legal de gravar les converses relatives a la informació facilitada en el moment d'efectuar les instruccions, sol·licituds o acords de contractació de productes i serveis, així com la informació o converses mantingudes amb caràcter previ o posterior al moment de la contractació. Igualment, el Responsable pot gravar les trucades en l'interès legítim de poder-ne acreditar l'existència i el contingut per a la defensa d'interessos en l'atenció i resolució de reclamacions.
Dades obligatòries	En cas que l'Interessat subscrigui els documents o operacions telefònicament, resulten necessàries per a la gestió i l'acreditació del consentiment atorgat en el context del desenvolupament o execució del contracte de l'operació.
11.2. El Banc podrà tractar dades personals per a la proposta d'enquestes als seus clients per qualsevol mitjà per tal d'analitzar-ne la satisfacció i les possibles millores en els processos, serveis i productes del Banc.
Legitimació: Interès legítim	Per interès legítim, el Banc pot tractar aquestes dades amb la finalitat esmentada i, en tot cas, l'Interessat pot exercir el seu dret a oposició a aquest tractament segons s'indica a l'apartat Drets de l'Interessat.
11.3. El Banc tractarà les dades derivades de les enquestes realitzades, amb el consentiment previ de l'Interessat a la realització d'aquestes, a fi d'analitzar-ne la satisfacció i les possibles millores en els processos, serveis i productes del Banc. En la mesura que sigui possible, les dades seran anonimitzades, com es regula a l'apartat tractament de dades anonimitzades i pseudonimitzades, i en cap cas es tractaran dades que afectin la seva salut, origen racial o ètnic, orientació sexual, àmbit polític, sindical, religiós o filosòfic.
Legitimació: Consentiment de l'Interessat	Es basa en el consentiment de l'Interessat perquè les vostres dades puguin ser tractades amb la finalitat esmentada. En tot moment us podeu negar a fer l'enquesta.
Dades voluntàries	En cas que no s'atorgui el consentiment, això no impedeix el manteniment de la relació contractual o la realització de qualsevol operativa amb el Banc.

12. Tractament comercial de dades un cop acabada la relació contractual

Per tal de poder contactar i realitzar accions comercials de nou amb antics clients, per poder oferir-los condicions o productes concrets personalitzats del Banc, i sempre que es tingui el consentiment de l'Interessat, el Banc podrà contactar amb ells per a les finalitats detallades.
Legitimació: Consentiment	Acceptació per part de l'Interessat.
Dades voluntàries	En cas que no s'atorgui el consentiment, això no impedeix el tractament per al compliment d'altres obligacions legals del Responsable.

13. Tractament dades anonimitzades i pseudonimitzades

En alguns casos en què el Banc necessiti realitzar determinades anàlisis, procedirà a l'anonimització completa de dades personals de l'Interessat, i serà impossible la vinculació de la informació d'una manera directa o indirecta amb una persona. En aquest supòsit, es tractarà de dades agregades en què en cap cas es podrà tornar a associar la informació amb l'afectat, és a dir, que és un procés d'anonimització irreversible. El tractament de les dades personals s'efectuarà en el procés d'anonimització, ja que el tractament posterior d'aquestes dades no es veurà afectat per la legislació sobre protecció de dades en no poder identificar les persones físiques. Així mateix, per tal de maximitzar les mesures de seguretat tècniques, el Banc ha de dur a terme processos de pseudonimització.
Legitimació: Interès Legítim	Per a cada finalitat que requereixi l'anonimització de dades basada en l'interès legítim que doni lloc a tractaments posteriors d'aquesta informació, s'ha de fer la corresponent anàlisi de ponderació pel Responsable del Tractament que, com després es mencionarà, estarà a disposició dels interessats en els seus elements essencials.
Dades anonimitzades	D'acord amb el que preveu la normativa de protecció de dades.

14. Verificació o ampliació de dades

El Banc pot actualitzar les dades de l'Interessat, bé mitjançant dades personals que ell mateix ens facilita, bé amb dades que siguin manifestament públiques com ara les derivades de perfils oberts de xarxes socials o bé l'accés a alguna font que estigui emparada per una habilitació legal (registres públics o sistemes d'informació creditícia). Per tal de poder complir amb el principi d'exactitud de les dades, en base al seu propi interès legítim, procedirà a la verificació o ampliació constant de les dades de l'Interessat.
Legitimació: Interès Legítim	Per a cada finalitat que requereixi l'actualització de dades basada en l'interès legítim s'efectuarà la corresponent anàlisi de ponderació pel Responsable del Tractament que, com després es mencionarà, ha d'estar a disposició dels interessats en els seus elements essencials.
Dades obligatòries	Manteniment de la qualitat de les dades.

15. Tractament de dades per a la verificació de la coincidència entre el nom del beneficiari i l'IBAN en transferències.

Finalitat del tractament: El Banc tractarà les dades personals (nom, cognoms i número de compte) per fer la verificació de coincidència entre el nom del beneficiari i el número de compte per tal de prevenir errors en l'execució de transferències i evitar pagaments fraudulents o erronis. Aquesta verificació es realitzarà: Quan el Banc actuï com a entitat beneficiària d'una transferència, verificarà que el nom facilitat per l'ordenant coincideixi amb el número de compte (IBAN) de destinació al Banc. Quan el Banc actuï com a entitat emissora d'una transferència, comprovarà si les dades proporcionades pels interessats coincideixen a l'entitat receptora abans d'executar l'operació.
Legitimació: Compliment d'obligació legal	Compliment d'una obligació legal, prevista en el Reglament (UE) 2024/886 del Parlament Europeu i del Consell relatiu a les transferències immediates, que imposa als proveïdors de serveis de pagament l'obligació d'oferir un servei de verificació de coincidència entre el nom del beneficiari i l'IBAN.
Dades obligatòries	Les dades dels beneficiaris (nom, cognoms i número de compte) necessàries per fer la verificació i garantir la correcta execució de la transferència.

PROCEDÈNCIA DE LES DADES
- Dades personals que ens faciliti en cada moment, així com les derivades de les operacions que faci a través del Banc, a les quals tingui coneixement amb ocasió de sol·licituds, tractes preliminars, propostes o simulacions dels productes i serveis esmentats o derivats de qualsevol relació que mantingui amb el Banc, o les dades procedents de terceres entitats respecte de les quals hagi autoritzat accedir al Banc, o les que puguin obtenir-se a través d'altres fonts d'informació d'accés o caràcter públic, xarxes socials, dades de navegació mitjançant cookies, o fins i tot les obtingudes mitjançant la utilització de tècniques automàtiques basades en les dades actuals, històriques i estadístiques com ara la residència, la capacitat patrimonial o la renda, i les dades de consum. Així mateix, a vegades, com a conseqüència del producte que desitgin contractar, els intervinents poden comunicar dades de tercers. L'Interessat està obligat a informar i, si escau, a obtenir el consentiment d'aquests tercers per a la comunicació de les dades al Banc per als fins que siguin necessaris a conseqüència de la contractació del producte concret.
TERMINIS DE CONSERVACIÓ DE LES DADES
El Banc conservarà les dades de l'Interessat durant la vigència de la relació contractual i, quan s'hagi acabat, durant el termini de prescripció de les accions que es puguin derivar del producte/operació contractada per l'Interessat, així com per al compliment de les obligacions legals que li incumbeixen. Sense perjudici d'això, per tal de poder contactar i realitzar accions comercials de nou amb antics clients, per poder oferir-los condicions o productes concrets personalitzats del Banc, i sempre que es tingui el consentiment de l'Interessat, el Banc podrà contactar amb ells per les finalitats detallades. A efectes merament enunciatius, els articles 1962-1972 del Codi Civil recullen terminis per a la prescripció de les accions que poden anar fins als trenta anys, depenent del tipus d'acció a exercir. Així mateix, la Llei 10/2010, de 28 d'abril, de prevenció del blanqueig de capitals i del finançament del terrorisme exigeixen l'obligació de conservar la documentació de l'Interessat un període mínim de deu anys.
DESTINATARIS DE LES DADES
- Servei Executiu de la Comissió de Prevenció del Blanqueig de Capitals i Infraccions Monetàries. El Banc té l'obligació de comunicar a l'esmentat Organisme: Les dades identificatives de tots els titulars, representants o autoritzats i qualssevol altres persones amb poders de disposició en comptes corrents, comptes d'estalvi, comptes de valors i dipòsits a termini, amb independència de la seva denominació comercial, així com les modificacions que s'hi produeixin. La data d'obertura i de cancel·lació i altres dades obligatòries derivades dels comptes i dels dipòsits indicats. - Entitats participants en el Servei de Titularitat de Comptes (STC) segons tractament i cessió previst a l'apartat 4.4. d'aquest document. - Jutjats i Tribunals, i Forces i Cossos de Seguretat de l'Estat, en el cas que el Banc pugui ser requerit per comunicar dades personals. - Autoritats o organismes oficials d'altres països, situats tant dins com fora de la Unió Europea, en el marc de la lluita contra el finançament del terrorisme i formes greus de delinqüència organitzada i la prevenció del blanqueig de capitals. - Fitxers relatius al compliment o a l'incompliment d'obligacions dineràries per tal de conèixer la capacitat creditícia de l'Interessat. - Entitats del Grup Banc Sabadell, només en els casos en què l'Interessat hagi consentit aquesta cessió de dades o es basi en l'interès legítim. - Per a determinades operacions mercantils que constitueixin operacions de modificació estructural de societats o l'aportació o transmissió de negoci o de branca d'activitat empresarial, així com operacions de titulització i venda de cartera de crèdits, el Banc pot comunicar les dades personals de l'Interessat (les mínimes indispensables), sempre que els tractaments siguin necessaris per a la bona fi de l'operació i garanteixin la continuïtat en la prestació del servei. En cas que l'operació no s'arribés a concloure, l'entitat cessionària suprimirà immediatament les dades comunicades pel Banc.

CONSENTIMENT
	Com obté Banc Sabadell el consentiment de l’Interessat? A través dels documents d’alta i actualització en els sistemes del Banc, l’Interessat pot consentir cadascun dels tractaments detallats en aquest Annex informatiu que estiguin subjectes al consentiment. L’Interessat pot optar per consentir cadascun d'ells o bé tots en la seva totalitat, en qualsevol cas, tots els tractaments es troben clarament diferenciats. Així mateix, hi haurà ocasions en què el consentiment de l’Interessat es faci en el moment en què es produeixi l'ordre, la contractació o l'enquesta.
DRETS DE L’INTERESSAT
Exercici de drets	L'Interessat pot, en els termes establerts al Reglament (UE) 679/2016 del Parlament Europeu i del Consell relatiu a la protecció de les persones físiques i la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals, revocar en qualsevol moment el consentiment concedit per als tractaments de les dades personals, així com exercir els drets d’accés, rectificació, oposició, cancel·lació, limitació, supressió i portabilitat i a no ser objecte de decisions automatitzades adreçant-se per escrit a la unitat «Drets PD», a través del seu domicili, Plaça de Sant Roc nº 20, 08201 Sabadell, a través de la següent adreça de correu electrònic: ejercicioderechosprotecdatos@bancsabadell.com, o del sistema a distància que en cada moment tingui establert el Banc. En concret, pot exercir el seu dret d’oposició en qualsevol moment sobre tots aquells tractaments la legitimació dels quals es basi en l’interès legítim del Banc detallats en aquest Annex. Addicionalment als drets que recull expressament la normativa aplicable esmentada, els interessats poden sol·licitar, dirigint-se a l'adreça corresponent esmentada en aquesta Informació Detallada del Delegat de Protecció de Dades, informació relativa als elements essencials tant de les avaluacions d'impacte realitzades per part del Responsable sobre aquells tractaments que ho requereixin, com de les anàlisis de ponderació efectuades en què la base legal del tractament sigui l'Interès legítim del Responsable o de tercers. Agència Espanyola de Protecció de Dades. Finalment, en el cas que l’Interessat ho cregui necessari, pot dirigir-se a l’Agència Espanyola de Protecció de Dades (AEPD) amb domicili al carrer Jorge Juan, 6, 28001, Madrid, per tal de salvaguardar els seus drets.

Descarregar PDF

RESUM MODIFICACIÓ DE VERSIONS.

Canvis introduïts per la versió redacció d'1/11/2024:

Apartat 1.- Gestió i desenvolupament de la sol·licitud i del contracte/operativa.
S'han ampliat els supòsits de tractament per a la gestió i el desenvolupament de la contractació i l'operativa.
- 1.1. S'inclou el tractament per a l'execució de les «sol·licituds de contractació» que realitzi el client o client potencial.
- 1.2. S'afegeix la possibilitat de tractar dades personals per contactar amb l'Interessat per qualsevol mitjà, fins i tot electrònic, si la sol·licitud o procediment de contractació s'interromp o no finalitza, per causes tècniques o per part seva, i poder aclarir qüestions, resoldre incidències o promoure'n la finalització.
- 1.3. Si una sol·licitud o contracte d'un producte principal incorpora prestacions, cobertures d'assegurança o avantatges addicionals, es poden comunicar les dades personals a les empreses de serveis o companyia d'assegurances per a la gestió i el seguiment de la prestació.
Apartat 2.- Prevenció de blanqueig de capitals (PBC).
S'hi ha afegit un apartat 2.3, relatiu a les dades personals recollides per al compliment de les obligacions de diligència deguda en matèria de PBC, incloses les que derivin de la prestació de serveis d'agregació i d'iniciació de pagaments, si es tenen contractats aquests serveis.
Apartat 3.- Tractament de dades relatives al compliment d'obligacions dineràries.
En cas d'impagament de les obligacions dineràries per part del client, a l'apartat 3.3 s'hi ha afegit la possibilitat, per part del Banc, de tractar qualsevol dada a què pugui tenir accés legítim el Banc per fer accions de recuperació.
Apartat 4.- Cessió de dades per a la prevenció del frau i per al servei de titularitat de compte (STC).
S'hi ha afegit un apartat 4.4, relatiu a la petició, tractament i cessió de dades per a la conformitat de la titularitat de comptes de pagament en execució del Servei de Titularitat de Compte (STC) de caràcter interbancari desenvolupat per la Sociedad Española de Sistemas de Pago, S.A. (Iberpay)
Apartat 6.- Realització de valoracions, seguiment i perfils de risc, en matèria creditícia o contractació, capacitat de recuperació d'impagaments, així com d'altres amb finalitats comercials.
S'amplia la possibilitat de fer valoracions, seguiment i perfils de risc relacionats amb la capacitat de recuperació en cas d'impagament basats en (i) informació interna com ara l'ús de fonts externes (p. ex. agències de crèdit o facilitada pel client) i (ii) en comportaments precedents de regularització de deute, i (iii) en l'aplicació de models.
Apartat 9.- Tractaments amb fins comercials.
S'han afegit aclariments per precisar encara més que la tipologia i els conceptes relatius a les dades personals que són objecte de tractament amb fins comercials inclou el detall de les dades de les operacions, moviments i transaccions (p. ex. objecte, concepte o causa, emissors, destinataris) realitzades a través dels comptes, targetes o qualsevol altre producte o servei que mantingui amb el Banc i els textos d'aquests, per detectar possibles necessitats de contractació i oferir serveis compatibles i rellevants amb aquesta informació.
Apartat 11.- Enregistrament de trucades clients i enquestes de satisfacció a aquests.
S'ha ampliat mitjançant els nous apartats 11.2 i 11.3, segons el tipus de legitimació, i s'hi ha inclòs el tractament de dades per tal de fer enquestes de satisfacció als clients per analitzar possibles millores en els productes i serveis del Banc.
Apartat relatiu als DESTINATARIS DE LES DADES.
S'ha afegit com a possibles destinataris de dades:
- Participants del servei de Titularitat de Comptes d'Iberpay.
- A les entitats cessionàries adquirents d'operacions mercantils que faci el banc de modificació estructural de societats o l'aportació o la transmissió de negoci o de branca d'activitat empresarial.

Canvis introduïts per la versió redacció de 06/10/2025:

Apartat 15.- Verificació del beneficiari de transferències.
S'incorpora un nou apartat destinat a regular el tractament de dades personals necessàries per fer la verificació de coincidència entre el nom del beneficiari i l'identificador de compte (IBAN) en operacions de transferència. Aquest tractament té com a finalitat prevenir possibles errors en l'execució de transferències i evitar pagaments erronis o fraudulents, d'acord amb l'obligació legal que estableix el Reglament (UE) 2024/886 del Parlament Europeu i del Consell relatiu a les transferències immediates.

Canvis introduïts per la versió de Juny 2026:

Prevenció del blanqueig de capitals.
Als efectes de complir la normativa es presenta una nova redacció del punt 2.2 amb el text següent: 2.2 El Banc té l'obligació de comunicar al Servei Executiu de la Comissió de Prevenció del Blanqueig de Capitals i Infraccions Monetàries:
- les dades identificatives de tots els titulars, representants o autoritzats i qualssevol altres persones amb poders de disposició en comptes corrents, comptes d'estalvi, dipòsits a termini i qualsevol altre tipus de comptes de pagament, així com els contractes de lloguer de caixes de seguretat i el període d'arrendament, amb independència de la seva denominació comercial, així com les modificacions que s'hi produeixin.
- la data d'obertura i de cancel·lació i altres dades obligatòries derivades dels comptes i els dipòsits indicats i les caixes de seguretat.
Aquestes dades seran tractades sota la responsabilitat de la Secretaria d'Estat d'Economia i Suport a l'Empresa (carrer Alcalá, 48, 28014, Madrid) amb la finalitat de prevenir i d'impedir el blanqueig de capitals i el finançament del terrorisme. El Banc ha d'informar d'aquesta obligació a l'adreça acordada en el contracte o en l'acord per a l'enviament de comunicacions, i és obligació de l'Interessat que rebi aquesta comunicació informar la resta dels Interessats pel que fa a l'obligació legal del Banc.

S'incorpora el punt 2.4 perquè el Banc pugui consultar el Registre central de titularitats reals per verificar qui és el titular real d'una persona jurídica i així complir les seves obligacions legals, i pot contactar amb el titular per aclarir les possibles diferències.

S'incorpora el punt 2.5 perquè Banc Sabadell pugui comunicar a les asseguradores i a les gestores del Grup les dades necessàries per complir la normativa contra el blanqueig i el terrorisme. El client es pot oposar en qualsevol moment segons el que indica l'Annex.
Tractament i cessió de dades per a la prevenció del frau i per al servei de titularitat de compte (STC)
S'incorpora un nou punt 4.6 perquè el Banc, quan el client faci una operació d'enviament de diners mitjançant la seva aplicació (per exemple, una transferència), pugui saber si el client està en una trucada. La finalitat és prevenir fraus, sense que el Banc accedeixi al contingut de la trucada. El consentiment per a aquest tractament es pot retirar en qualsevol moment des del dispositiu.
Tractaments amb finalitats comercials.
S'incorpora un nou punt 9.3 perquè el Banc pugui tractar les dades personals per comprovar que es compleixen les condicions de participació en les promocions del Banc, verificar si l'interessat és o ha estat client en promocions per a nous clients, i per gestionar, controlar i executar aquestes promocions.
Enregistrament de trucades a no clients i enquestes de satisfacció a aquestes persones.
Es modifica l'apartat 10.1. A més de poder rebre trucades, el Banc incorpora la possibilitat de fer trucades a no clients per a enquestes de satisfacció, com a part de les seves actuacions telefòniques.

S'incorpora un nou punt 10.2 perquè el Banc pugui fer servir dades personals de persones que no són clients per enviar-los enquestes i millorar els seus serveis. En qualsevol moment, l'interessat pot oposar-se a aquest ús de les seves dades.

S'incorpora un nou punt 10.3 perquè el Banc pugui tractar les dades obtingudes d'enquestes per analitzar la teva satisfacció i millorar els serveis. Sempre que sigui possible, aquestes dades s'anonimitzaran i mai no es faran servir dades sensibles com ara de salut, d'origen racial, d'orientació sexual o de creences.
Enregistrament de trucades a clients i enquestes de satisfacció a aquestes persones.
Es modifica l'apartat 11.1. A més de poder rebre trucades, s'incorpora expressament que el Banc també pot fer trucades a clients per a enquestes de satisfacció.

Tens cap dubte?
Som aquí per ajudar-te

Oficines i caixers

Localitza una oficina

Localitza una oficina o

demana cita prèvia

Servei preferent

Servei telefònic exclusiu per a clientes, atesa por especialistes en empreses.
962 000 610 de dilluns a dijous de 8 h a 17 h i divendres de 8 h a 15 h.

Servei d’At. al Client

Accedeix per presentar una reclamació oficial

Atenció a X

Servei d’atenció al client 24x7 a @Sabadell_Help

Informació detallada sobre protecció dades caràcter personal