Política de privacitat

Normativa aplicable

Amb aquesta Política de Privacitat, Andvisory 360 Financial Services ASF (en endavant, nosaltres o ANDVISORY) t'informa de les dades personals que recollim mitjançant els serveis que ofereix i queden reflectits per mitjà d'aquest lloc web, com les tractem i els drets que en relació a les teves dades personals i als nostres tractaments et confereix la normativa de Protecció de Dades Personals que ens és d'aplicació.

1. La Llei 29/2021, del 28 de octubre, Qualificada de Protecció de Dades Personals del Principat d'Andorra (en el successiu, la LQPD), i els reglaments que la desenvolupen, i

2. El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, del 27 d'abril de 2016, relatiu a la protecció de les persones físiques respecte al tractament de dades personals i a la lliure circulació de les mateixes (en endavant, “l'RGPD”).

Aquest lloc web no fa servir cap tipus de galeta ni rastrejador que recopili dades personals o d'ús.

1. A qui aplica aquesta Política de Privacitat?

Aquesta Política aplica als visitants d'aquest lloc web (la nostra Web), als usuaris dels serveis que ANDVISORY ofereix amb les finalitats descrites a l'apartat 4 d'aquesta política (els Serveis), i a totes les persones les dades personals de les quals (per exemple, les seves imatges) puguin aparèixer a la nostra Web o en el context dels Serveis.

2. Qui és el responsable del tractament de les teves dades personals?

L'únic responsable de la utilització de les teves dades personals segons indica l'apartat 4 és el titular d'aquesta Web:

Andvisory 360 Financial Services ASF (ANDVISORY), amb NRT L-718170-X i amb domicili social al carrer Babot Camp, núm. 15, 5-2, AD500, Andorra la Vella (Principat d'Andorra).

Comptem amb un Delegat de Protecció de Dades a qui podràs dirigir-te mitjançant el correu dpdextern@win2win.ad.

ANDVISORY no és responsable de les activitats que duguin a terme altres llocs web, fins i tot si s'accedeix als mateixos mitjançant enllaços que hi hagi a la nostra Web. És per això que et recomanem encaridament que llegeixis amb atenció la informació que et proporcionin aquests altres responsables abans de donar-los les teves dades personals (especialment les polítiques de privacitat i de cookies de cada lloc web que visitis), i que et comuniquis amb aquest responsable si tens alguna inquietud o pregunta.

3. Com obtenim les teves dades personals?

En general, ets tu qui, directament, ens proporciones les teves dades personals —per exemple, mitjançant el correu electrònic—. Les úniques excepcions a aquesta norma, són:

– Les dades que ens proporcionin tercers que sol·liciten els nostres serveis en el teu nom (com a beneficiari);

– Les dades de contacte que ens proporcionin els nostres proveïdors de serveis i productes quan els representes;

– Les fotografies dels esdeveniments que organitzem o en els quals participem, i en les quals puguis aparèixer;

– Les imatges que corresponguin a alguna notícia en la qual considerem que l'interès públic i el dret d'informació prevalen sobre els possibles interessos de les persones quina imatge o altres dades personals es publiquin en la nostra Web; i

– Les dades personals que sobre tu puguin aparèixer en els correus electrònics que rebem;

4. Per a que fem servir les teves dades i amb quina base legal ho fem?

Per a iniciar i mantenir la relació amb els nostres proveïdors

Si representes un proveïdor de productes o serveis, recollim les teves dades de contacte i la teva signatura per a:

a) Gestionar les nostres relacions de tota classe amb el proveïdor que representes.

b) Gestionar la corresponent fitxa de la nostra llista de proveïdors autoritzats.

c) Gestionar els pressupostos i les factures del proveïdor que representes.

Els tractaments vinculats amb les finalitats a) i b) estan legitimats pel contracte laboral o de serveis que hagis signat amb el proveïdor que representes i el nostre interès legítim en contactar amb aquest. I els tractaments vinculats amb la finalitat c) estan legitimats per ser necessaris per a l'execució del contracte o contractes que has signat amb nosaltres.

Per a iniciar i mantenir la relació amb els nostres clients

Recollim les teves dades que rebem oralment o per escrit directament de tu o d'un tercer al qual representes o del qual ets beneficiari, quan ens contracteu un servei o producte amb la finalitat de gestionar el dit contracte.

Addicionalment, t'informem que, arran d'aquesta relació contractual, podem comunicar-te oralment o per escrit informació comercial relacionada amb els productes o serveis que ens hagis contractat.

Els tractaments d'aquestes dades estan legitimats per ser necessaris per a l'execució del contracte de serveis o productes en què ets part interessada, i pel nostre interès legítim en mantenir-te informat en relació amb els productes o serveis adquirits.

Per a complir amb les nostres obligacions en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme (PBC/FT)

En compliment de la normativa aplicable en matèria de prevenció del blanqueig de capitals i del finançament del terrorisme, i d'altres obligacions de diligència deguda que ens puguin resultar aplicables, podem recollir i tractar dades personals addicionals, incloent-hi, si escau, informació econòmica i patrimonial, amb la finalitat de:

a) Identificar-te i verificar la teva identitat, així com la del teu representant, apoderats o beneficiaris efectius, quan correspongui.

b) Determinar el perfil de risc i, si escau, obtenir i verificar informació sobre l'origen dels fons i del patrimoni.

c) Realitzar comprovacions en bases de dades i llistes de sancions, persones políticament exposades (PEP) o similars, quan sigui necessari.

d) Monitoritzar la relació i les operacions, detectar possibles indicis de risc i complir amb les obligacions de registre i conservació.

e) Comunicar a les autoritats competents la informació que, si escau, resulti exigible i atendre requeriments administratius o judicials.

La base legal d'aquest tractament és el compliment de les obligacions legals que ens resulten aplicables. El subministrament de la informació requerida pot ser obligatori per poder iniciar o mantenir la relació contractual; si no la facilites, és possible que no puguem prestar-te el servei o hàgim de finalitzar-lo.

Per a complir amb obligacions comptables, fiscals i de facturació

Tractem les teves dades personals quan resultin necessàries per al compliment d'obligacions comptables, fiscals i de facturació derivades de la prestació dels nostres serveis, incloent, a títol enunciatiu, per a:

a) Emetre factures i gestionar cobraments i pagaments.

b) Portar la comptabilitat, els llibres i registres obligatoris.

c) Complir amb obligacions tributàries i atendre requeriments de l'Administració tributària o d'altres autoritats competents.

d) Gestionar auditories comptables o fiscals que resultin legalment exigibles.

La base legal d'aquest tractament és el compliment de les obligacions legals que ens apliquen en matèria comptable i fiscal.

Per a complir amb obligacions reguladores del sector financer, auditoria i atendre requeriments d'autoritats

Com a entitat del sector financer, podem tractar dades personals per complir amb obligacions reguladores i de control intern, i per atendre requeriments d'autoritats de supervisió, incloent, a títol enunciatiu, per a:

a) Mantenir registres de la relació amb el client, de les comunicacions i de la documentació associada al servei, en la mesura legalment exigible.

b) Acreditar l'adequació o idoneïtat de recomanacions o actuacions, quan correspongui.

c) Gestionar conflictes d'interès i obligacions de transparència que puguin ser exigibles.

d) Realitzar controls interns, revisions de compliment normatiu i auditoria, i facilitar informació a auditors externs quan sigui obligatori.

e) Atendre inspeccions, sol·licituds o requeriments d'autoritats administratives, judicials o de supervisió financera.

La base legal d'aquest tractament és el compliment d'una obligació legal o reguladora aplicable a ANDVISORY.

Per a enviar-te novetats i notícies del nostre sector (newsletters)

Recollim el teu correu electrònic quan et subscrius al nostre butlletí per a enviar-te novetats i notícies relacionades amb els nostres serveis o el nostre sector.

La base legal d'aquest tractament és el teu consentiment, i pots retirar-lo en qualsevol moment exercint el teu dret tal com s'indica més endavant en aquesta política, o a través de l'enllaç que hi ha al peu de cada correu. L'única conseqüència de la retirada del consentiment és que deixaràs de rebre la informació que t'enviàvem per correu electrònic.

Per a atendre les teves sol·licituds, consultes o reclamacions

Recollim les dades personals que ens proporciones en els teus correus electrònics, per telèfon, o a través del formulari de la pàgina de contacte, o mitjançant les sol·licituds d'exercicis de drets, per a atendre les teves sol·licituds, consultes o reclamacions en relació amb els nostres serveis o amb els drets que tens sobre les teves dades personals.

Si ens escrius per WhatsApp des dels enllaços d'aquesta Web, tractem les dades que decideixis compartir-hi: el teu número de telèfon, el teu nom i el contingut dels missatges, amb l'única finalitat de respondre la teva consulta i, si escau, mantenir el contacte que ens sol·licitis.

WhatsApp és un servei prestat per WhatsApp Ireland Limited, del grup Meta Platforms: els missatges que ens enviïs per aquesta via passen pel seu servei i es regeixen per les seves pròpies condicions i per la seva política de privacitat. Et demanem que no comparteixis per WhatsApp documents d'identitat ni informació financera sensible. Pel que fa a la conservació i als teus drets, les dades rebudes per WhatsApp es regeixen pel que estableix la resta d'aquesta política.

La base legal d'aquest tractament és el consentiment que manifestes en enviar-nos o donar-nos aquestes dades, la nostra obligació legal d'atendre les teves sol·licituds de drets, i el nostre interès legítim a atendre't. El subministrament de les teves dades personals és, per tant, voluntari, si bé en cas de no facilitar-nos-les no podrem donar curs a la teva sol·licitud, consulta o reclamació. Pots revocar el teu consentiment quan ho desitgis, si bé, igualment, tal revocació farà impossible continuar la tramitació de la teva sol·licitud, consulta o reclamació.

Si ens escrius per WhatsApp, la base legal és també el teu consentiment, que expresses en iniciar voluntàriament la conversa i que pots revocar en els mateixos termes.

Per a gestionar eventuals futures reclamacions

Conservem les dades que poden ser necessàries per a gestionar les teves possibles reclamacions, o les nostres, sobre la base del nostre interès legítim a defensar-nos per a salvaguardar els nostres drets.

Per a altres finalitats que no siguin incompatibles amb les anteriors

Podem utilitzar les teves dades personals per a altres finalitats que no siguin incompatibles amb les anteriorment assenyalades (com ara finalitats d'arxiu per raó d'interès públic, finalitats de recerca científica o històrica, o finalitats estadístiques) sempre que estigui permès per la normativa vigent matèria de protecció de dades personals, i per descomptat, actuant d'acord amb aquesta i amb la resta de normativa aplicable.

5. Amb qui podem compartir les teves dades personals?

No cedim a ningú les teves dades personals, tret que:

– Siguis tu mateix qui ens ho sol·liciti.

– Tinguem l'obligació legal de fer-ho.

– Contractis els nostres productes o serveis mitjançant intermediaris (per exemple, el teu assessor o representant) als qui hàgim de lliurar productes o serveis que hagin adquirit en el teu nom, ja sigui amb el consentiment que els hagis donat, o perquè ens l'hagis contractat explícitament a nosaltres,

– Siguem corresponsables de la recollida de dades, perquè, sempre amb el teu consentiment, altres entitats les tractin en nom propi.

– Necessitem protegir els teus drets, els nostres, els dels nostres empleats, o els de tercers (el que pot requerir la cessió a la policia per motius de seguretat o a les autoritats de salut per a prevenir la propagació de malalties, per exemple, per a fins de rastreig de contactes). Per exemple:

◦ Si les nostres càmeres de videovigilància registren un robatori a les nostres instal·lacions, o

◦ Si un tercer ens sol·licita imatges de videovigilància sobre la base del seu interès legítim a sol·licitar tutela judicial efectiva respecte a la comissió d'un delicte o indemnització per danys i perjudicis que proven les imatges cedides, i amb el compromís del dit tercer d'utilitzar-les exclusivament per a la denúncia d'aquest delicte o per a la reclamació pels danys i perjudicis soferts, i reduint la cessió d'imatges a les mínimes i indispensables per a complir amb la finalitat perseguida.

– Necessitem que les tractin els nostres proveïdors de serveis, en el nostre nom, i sota els termes i condicions del corresponent contracte d'encarregat de tractament.

Per exemple, els missatges que ens envies des del formulari de contacte i les sol·licituds de subscripció a les nostres notes d'anàlisi ens arriben per correu electrònic a través de Resend (Plus Five Five, Inc.), i aquesta Web s'allotja a Cloudflare (Cloudflare, Inc.). Totes dues empreses tenen la seu als Estats Units i actuen com a encarregades del tractament en el nostre nom. Les transferències internacionals que això comporta estan emparades per les clàusules contractuals tipus aprovades per la Comissió Europea i pel Marc de Privacitat de Dades UE-EUA (EU-U.S. Data Privacy Framework), al qual totes dues estan adherides.

Qualsevol transferència internacional que eventualment necessitem realitzar complirà amb el que estableixin les normatives en vigor que a cada moment ens apliquin.

El que s'indica en aquest apartat s'entén sens perjudici del que estableix l'apartat 4 sobre el servei de WhatsApp, si tries aquest canal.

6. Quant temps conservem les teves dades personals?

ANDVISORY conserva les teves dades personals exclusivament durant el temps que durin els tractaments que les requereixen i, després, durant tot el temps que triguin a prescriure les responsabilitats legals que ens apliquin a cada moment, derivades del tractament de què es tracti (incloent l'obligació de poder demostrar que hem atès la teva sol·licitud de destrucció de dades personals).

Per exemple, conservarem els enregistraments de videovigilància durant un màxim de 30 dies quan no contenen incidents, i, si excepcionalment s'ha produït un incident de seguretat durant aquest període o hi ha indicis de comissió d'algun delicte (per exemple, un robatori), extraurem una còpia de la part de l'enregistrament que recull l'incident que es conservarà fins al seu lliurament a la policia o a l'interessat involucrat que ens la requereix per a acreditar la seva sol·licitud de tutela judicial.

Destruirem el teu CV quan tingui més de cinc anys d'antiguitat, per considerar que està desactualitzat en relació amb la finalitat a la qual es dedica.

Quan no tinguem una finalitat legítima per a tractar algunes de les teves dades personals, les eliminarem o les anonimitzarem, i si això no fos possible (per exemple, perquè es trobin en còpies de seguretat), les emmagatzemarem de manera segura i les bloquejarem per a aïllar-les de qualsevol processament posterior fins que sigui possible la seva eliminació.

7. Quins drets tens?

Tens dret a obtenir confirmació sobre si disposem o no d'alguna dada personal teva.

A continuació, t'expliquem quins altres drets tens i com exercir-los.

Els teus drets

Pots sol·licitar-nos l'execució dels següents drets:

– Accés a les teves dades personals.

– Rectificació d'alguna de les teves dades personals, especificant la raó.

– Supressió d'alguna o totes les teves dades personals.

– Limitació del tractament de les teves dades, especificant la raó de la limitació.

– Oposició al tractament de les teves dades personals.

– Portabilitat de les teves dades quan la base de legitimació de la recollida hagi estat el consentiment o un contracte.

– Dret a no ser objecte de decisions individuals automatitzades.

On i com pots exercir els teus drets

Pot exercir els seus drets:

1. Mitjançant l'enviament d'una sol·licitud escrita a ANDVISORY, adreçada a la nostra adreça postal, indicada a l'apartat 2 d'aquesta política, indicant-nos un mitjà de contacte amb tu per a poder respondre a la teva sol·licitud, o demanar-te més informació si fos necessari. Agrairíem que ens marquis al sobre “Exercici dels Drets de Protecció de Dades Personals”.

2. Mitjançant l'enviament del formulari associat al dret que desitges exercir a l'adreça de correu electrònic dpdextern@win2win.ad, indicant a l'assumpte “Exercici de Drets de Protecció de Dades Personals”. Trobaràs aquests formularis més endavant, en aquest mateix apartat de la política de privacitat.

En ambdós casos, si no ens és possible comprovar que ets qui dius ser, et sol·licitarem que, si us plau, ens facis arribar una prova de la teva identitat, i assegurar-nos d'aquesta manera de respondre únicament a l'interessat o al seu representant legal.

Tanmateix, i especialment si consideressis que no has obtingut satisfacció plena de l'atenció de l'exercici dels seus drets, t'informem que podràs presentar una reclamació davant l'autoritat nacional de control del teu país, o dirigint-te a aquest efecte a l'Agència Andorrana de Protecció de Dades (APDA).

Formularis per a l'exercici dels teus drets

A fi de facilitar-te l'exercici dels teus drets, et recomanem fer servir els formularis de sol·licitud que corresponguin dels següents:

– Formulari d'exercici del dret d'accés

– Formulari d'exercici del dret de rectificació

– Formulari d'exercici del dret d'oposició (model A, i model B)

– Formulari d'exercici del dret de supressió

– Formulari d'exercici del dret a la limitació del tractament

– Formulari d'exercici del dret a la portabilitat

– Formulari d'exercici del dret a no ser objecte de decisions individuals automatitzades

8. Quines responsabilitats tens?

En facilitar-nos les teves dades, ens garanteixes que les mateixes són exactes i completes. Igualment, ens confirmes que respons de la veracitat de les dades personals que ens has comunicat i que les mantindràs convenientment actualitzades de manera que responguin a la teva situació real, fent-te responsable de les dades personals falses o inexactes que poguessis proporcionar-nos, així com dels danys i perjudicis, directes o indirectes, que poguessin derivar-se de la teva inexactitud.

No ens pots facilitar dades personals d'altres persones tret que estigui justificat en relació amb els serveis que ens sol·licites. En qualsevol cas, si ens facilites les dades personals de tercers, assumeixes la responsabilitat d'informar dites terceres prèviament a facilitar-nos les seves dades personals. Aquesta informació que has de proporcionar als tercers les dades dels quals ens subministris, ha d'incloure totes les disposicions previstes en aquesta política de privacitat, i ets tu qui es fa responsable de la licitud d'aquestes dades personals i de transmetre-li als seus titulars els drets que tenen en relació a les seves dades personals.

En els casos en els quals hagis de facilitar-nos dades personals d'un menor de 16 anys o d'una persona que tingui els seus drets limitats, en fer-ho t'obligues a comptar amb l'autorització dels titulars de la seva pàtria potestat o tutela. Sense aquesta autorització, queda prohibit que ens facilitis qualsevol dada personal d'aquestes persones.

9. Com protegim les teves dades personals?

Estem del tot compromesos amb la protecció de la teva privacitat i les teves dades personals. Hem elaborat el registre de totes les activitats de tractament de dades personals que duem a terme, hem analitzat el risc que pot suposar-te cadascuna d'aquestes activitats, i hem implementat les salvaguardes legals, tècniques i organitzatives adequades per evitar, dins el possible, l'alteració de les teves dades personals, el seu mal ús, pèrdua, robatori, accés no autoritzat, o tractament no autoritzat. Mantenim convenientment actualitzades les nostres polítiques per assegurar que et proporcionem tota la informació que tenim sobre el tractament de les teves dades personals, i per a garantir que el nostre personal rep les directrius oportunes respecte a com deu tractar les teves dades personals. Hem firmat clàusules de protecció de dades i contractes d'encarregat de tractament amb tots els nostres proveïdors de serveis, atenint-nos a la necessitat que cadascun d'ells té de tractar dades personals.

Restringim l'accés a les dades personals a aquells empleats que realment les necessiten conèixer per a realitzar algun dels tractaments referits en aquesta política, i els hem format i conscienciat sobre la importància de la confidencialitat i el manteniment de la integritat i disponibilitat de la informació, així com sobre les mesures disciplinàries que implicaria qualsevol eventual infracció en aquesta matèria.

10. Modificacions d'aquesta Política de Privacitat

Actualitzarem aquesta política quan sigui necessari per a reflectir els eventuals canvis que es produeixin a la normativa o als nostres tractaments. Si els canvis fossin substancials, t'ho notificarem abans que siguin vigents fent-te arribar una notificació o publicant un avís prominent en aquesta web, i tindràs l'opció d'exercir els teus drets tal com t'informàvem en una secció anterior. En qualsevol cas, et recomanem que revisis periòdicament aquesta política de privacitat per a saber com protegim les teves dades personals.

Si tens qualsevol pregunta sobre aquesta política, no dubtis a fer-nos-la saber enviant-nos un correu a dpdextern@win2win.ad.