Política de privacidad

Normativa aplicable

Mediante esta Política de Privacidad, Andvisory 360 Financial Services ASF (en adelante, nosotros o ANDVISORY) le informa de los datos personales que recogemos a través de los servicios que ofrece y que quedan reflejados por medio de este sitio web, de cómo los tratamos y de los derechos que, en relación con sus datos personales y con nuestros tratamientos, le confiere la normativa de Protección de Datos Personales que nos es de aplicación.

1. La Ley 29/2021, de 28 de octubre, Cualificada de Protección de Datos Personales del Principado de Andorra (en lo sucesivo, la LQPD), y los reglamentos que la desarrollan, y

2. El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, “el RGPD”).

Este sitio web no utiliza ningún tipo de cookie ni rastreador que recopile datos personales o de uso.

1. ¿A quién se aplica esta Política de Privacidad?

Esta Política se aplica a los visitantes de este sitio web (nuestra Web), a los usuarios de los servicios que ANDVISORY ofrece con las finalidades descritas en el apartado 4 de esta política (los Servicios) y a todas las personas cuyos datos personales (por ejemplo, sus imágenes) puedan aparecer en nuestra Web o en el contexto de los Servicios.

2. ¿Quién es el responsable del tratamiento de sus datos personales?

El único responsable de la utilización de sus datos personales, según indica el apartado 4, es el titular de esta Web:

Andvisory 360 Financial Services ASF (ANDVISORY), con NRT L-718170-X y con domicilio social en la calle Babot Camp, n.º 15, 5-2, AD500, Andorra la Vella (Principado de Andorra).

Contamos con un Delegado de Protección de Datos al que puede dirigirse a través del correo dpdextern@win2win.ad.

ANDVISORY no es responsable de las actividades que lleven a cabo otros sitios web, aunque se acceda a ellos mediante enlaces que haya en nuestra Web. Por ello, le recomendamos encarecidamente que lea con atención la información que le proporcionen esos otros responsables antes de facilitarles sus datos personales (especialmente las políticas de privacidad y de cookies de cada sitio web que visite) y que se comunique con dicho responsable si tiene alguna inquietud o pregunta.

3. ¿Cómo obtenemos sus datos personales?

En general, es usted quien, directamente, nos proporciona sus datos personales —por ejemplo, mediante el correo electrónico—. Las únicas excepciones a esta norma son:

– Los datos que nos proporcionen terceros que soliciten nuestros servicios en su nombre (como beneficiario);

– Los datos de contacto que nos proporcionen nuestros proveedores de servicios y productos cuando usted los representa;

– Las fotografías de los eventos que organizamos o en los que participamos, y en las que pueda aparecer;

– Las imágenes correspondientes a alguna noticia en la que consideremos que el interés público y el derecho a la información prevalecen sobre los posibles intereses de las personas cuya imagen u otros datos personales se publiquen en nuestra Web; y

– Los datos personales sobre usted que puedan aparecer en los correos electrónicos que recibimos.

4. ¿Para qué utilizamos sus datos y con qué base legal lo hacemos?

Para iniciar y mantener la relación con nuestros proveedores

Si usted representa a un proveedor de productos o servicios, recogemos sus datos de contacto y su firma para:

a) Gestionar nuestras relaciones de toda clase con el proveedor al que representa.

b) Gestionar la ficha correspondiente de nuestra lista de proveedores autorizados.

c) Gestionar los presupuestos y las facturas del proveedor al que representa.

Los tratamientos vinculados a las finalidades a) y b) están legitimados por el contrato laboral o de servicios que haya firmado con el proveedor al que representa y por nuestro interés legítimo en contactar con él. Y los tratamientos vinculados a la finalidad c) están legitimados por ser necesarios para la ejecución del contrato o contratos que ha firmado con nosotros.

Para iniciar y mantener la relación con nuestros clientes

Recogemos los datos que recibimos oralmente o por escrito directamente de usted o de un tercero al que representa o del que es beneficiario, cuando nos contrata un servicio o producto, con la finalidad de gestionar dicho contrato.

Adicionalmente, le informamos de que, a raíz de esta relación contractual, podemos comunicarle oralmente o por escrito información comercial relacionada con los productos o servicios que nos haya contratado.

Los tratamientos de estos datos están legitimados por ser necesarios para la ejecución del contrato de servicios o productos en el que usted es parte interesada, y por nuestro interés legítimo en mantenerle informado en relación con los productos o servicios adquiridos.

Para cumplir con nuestras obligaciones en materia de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT)

En cumplimiento de la normativa aplicable en materia de prevención del blanqueo de capitales y de la financiación del terrorismo, y de otras obligaciones de diligencia debida que nos puedan resultar aplicables, podemos recoger y tratar datos personales adicionales, incluida, en su caso, información económica y patrimonial, con la finalidad de:

a) Identificarle y verificar su identidad, así como la de su representante, apoderados o titulares reales, cuando corresponda.

b) Determinar el perfil de riesgo y, en su caso, obtener y verificar información sobre el origen de los fondos y del patrimonio.

c) Realizar comprobaciones en bases de datos y listas de sanciones, personas políticamente expuestas (PEP) o similares, cuando sea necesario.

d) Monitorizar la relación y las operaciones, detectar posibles indicios de riesgo y cumplir con las obligaciones de registro y conservación.

e) Comunicar a las autoridades competentes la información que, en su caso, resulte exigible y atender requerimientos administrativos o judiciales.

La base legal de este tratamiento es el cumplimiento de las obligaciones legales que nos resultan aplicables. El suministro de la información requerida puede ser obligatorio para poder iniciar o mantener la relación contractual; si no la facilita, es posible que no podamos prestarle el servicio o que tengamos que finalizarlo.

Para cumplir con obligaciones contables, fiscales y de facturación

Tratamos sus datos personales cuando resulten necesarios para el cumplimiento de obligaciones contables, fiscales y de facturación derivadas de la prestación de nuestros servicios, incluido, a título enunciativo, para:

a) Emitir facturas y gestionar cobros y pagos.

b) Llevar la contabilidad, los libros y los registros obligatorios.

c) Cumplir con obligaciones tributarias y atender requerimientos de la Administración tributaria o de otras autoridades competentes.

d) Gestionar auditorías contables o fiscales que resulten legalmente exigibles.

La base legal de este tratamiento es el cumplimiento de las obligaciones legales que nos son aplicables en materia contable y fiscal.

Para cumplir con obligaciones regulatorias del sector financiero, auditoría y atender requerimientos de autoridades

Como entidad del sector financiero, podemos tratar datos personales para cumplir con obligaciones regulatorias y de control interno, y para atender requerimientos de autoridades de supervisión, incluido, a título enunciativo, para:

a) Mantener registros de la relación con el cliente, de las comunicaciones y de la documentación asociada al servicio, en la medida legalmente exigible.

b) Acreditar la adecuación o idoneidad de recomendaciones o actuaciones, cuando corresponda.

c) Gestionar conflictos de interés y obligaciones de transparencia que puedan ser exigibles.

d) Realizar controles internos, revisiones de cumplimiento normativo y auditoría, y facilitar información a auditores externos cuando sea obligatorio.

e) Atender inspecciones, solicitudes o requerimientos de autoridades administrativas, judiciales o de supervisión financiera.

La base legal de este tratamiento es el cumplimiento de una obligación legal o regulatoria aplicable a ANDVISORY.

Para enviarle novedades y noticias de nuestro sector (newsletters)

Recogemos su correo electrónico cuando se suscribe a nuestro boletín para enviarle novedades y noticias relacionadas con nuestros servicios o con nuestro sector.

La base legal de este tratamiento es su consentimiento, que puede retirar en cualquier momento ejerciendo su derecho tal como se indica más adelante en esta política, o a través del enlace que figura al pie de cada correo. La única consecuencia de la retirada del consentimiento es que dejará de recibir la información que le enviábamos por correo electrónico.

Para atender sus solicitudes, consultas o reclamaciones

Recogemos los datos personales que nos proporciona en sus correos electrónicos, por teléfono, a través del formulario de la página de contacto o mediante las solicitudes de ejercicio de derechos, para atender sus solicitudes, consultas o reclamaciones en relación con nuestros servicios o con los derechos que tiene sobre sus datos personales.

Si nos escribe por WhatsApp desde los enlaces de esta Web, tratamos los datos que decida compartir: su número de teléfono, su nombre y el contenido de los mensajes, con la única finalidad de responder a su consulta y, en su caso, mantener el contacto que nos solicite.

WhatsApp es un servicio prestado por WhatsApp Ireland Limited, del grupo Meta Platforms: los mensajes que nos envíe por esta vía pasan por su servicio y se rigen por sus propias condiciones y por su política de privacidad. Le rogamos que no comparta por WhatsApp documentos de identidad ni información financiera sensible. En cuanto a la conservación y a sus derechos, los datos recibidos por WhatsApp se rigen por lo establecido en el resto de esta política.

La base legal de este tratamiento es el consentimiento que usted manifiesta al enviarnos o facilitarnos estos datos, nuestra obligación legal de atender sus solicitudes de derechos y nuestro interés legítimo en atenderle. El suministro de sus datos personales es, por tanto, voluntario, si bien, en caso de no facilitárnoslos, no podremos dar curso a su solicitud, consulta o reclamación. Puede revocar su consentimiento cuando lo desee, si bien, igualmente, dicha revocación hará imposible continuar la tramitación de su solicitud, consulta o reclamación.

Si nos escribe por WhatsApp, la base legal es también su consentimiento, que usted expresa al iniciar voluntariamente la conversación y que puede revocar en los mismos términos.

Para gestionar eventuales reclamaciones futuras

Conservamos los datos que pueden ser necesarios para gestionar sus posibles reclamaciones, o las nuestras, sobre la base de nuestro interés legítimo en defendernos para salvaguardar nuestros derechos.

Para otras finalidades que no sean incompatibles con las anteriores

Podemos utilizar sus datos personales para otras finalidades que no sean incompatibles con las anteriormente señaladas (como fines de archivo en interés público, fines de investigación científica o histórica, o fines estadísticos), siempre que lo permita la normativa vigente en materia de protección de datos personales y, por supuesto, actuando de acuerdo con esta y con el resto de la normativa aplicable.

5. ¿Con quién podemos compartir sus datos personales?

No cedemos a nadie sus datos personales, salvo que:

– Sea usted mismo quien nos lo solicite.

– Tengamos la obligación legal de hacerlo.

– Contrate nuestros productos o servicios mediante intermediarios (por ejemplo, su asesor o representante) a quienes debamos entregar productos o servicios que hayan adquirido en su nombre, ya sea con el consentimiento que usted les haya dado o porque nos lo haya contratado explícitamente a nosotros.

– Seamos corresponsables de la recogida de datos, porque, siempre con su consentimiento, otras entidades los traten en nombre propio.

– Necesitemos proteger sus derechos, los nuestros, los de nuestros empleados o los de terceros (lo que puede requerir la cesión a la policía por motivos de seguridad o a las autoridades sanitarias para prevenir la propagación de enfermedades, por ejemplo, con fines de rastreo de contactos). Por ejemplo:

◦ Si nuestras cámaras de videovigilancia registran un robo en nuestras instalaciones, o

◦ Si un tercero nos solicita imágenes de videovigilancia sobre la base de su interés legítimo en solicitar la tutela judicial efectiva respecto a la comisión de un delito o una indemnización por daños y perjuicios que prueben las imágenes cedidas, con el compromiso de dicho tercero de utilizarlas exclusivamente para la denuncia de ese delito o para la reclamación de los daños y perjuicios sufridos, y limitando la cesión de imágenes a las mínimas e indispensables para cumplir con la finalidad perseguida.

– Necesitemos que los traten nuestros proveedores de servicios, en nuestro nombre y bajo los términos y condiciones del correspondiente contrato de encargado del tratamiento.

Por ejemplo, los mensajes que nos envía desde el formulario de contacto y las solicitudes de suscripción a nuestras notas de análisis nos llegan por correo electrónico a través de Resend (Plus Five Five, Inc.), y esta Web está alojada en Cloudflare (Cloudflare, Inc.). Ambas empresas tienen su sede en los Estados Unidos y actúan como encargadas del tratamiento en nuestro nombre. Las transferencias internacionales que ello implica están amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea y por el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), al que ambas están adheridas.

Cualquier transferencia internacional que eventualmente necesitemos realizar cumplirá con lo que establezca la normativa vigente que nos sea aplicable en cada momento.

Lo indicado en este apartado se entiende sin perjuicio de lo establecido en el apartado 4 sobre el servicio de WhatsApp, si usted elige este canal.

6. ¿Cuánto tiempo conservamos sus datos personales?

ANDVISORY conserva sus datos personales exclusivamente durante el tiempo que duren los tratamientos que los requieren y, después, durante todo el tiempo que tarden en prescribir las responsabilidades legales que nos sean aplicables en cada momento, derivadas del tratamiento de que se trate (incluida la obligación de poder demostrar que hemos atendido su solicitud de destrucción de datos personales).

Por ejemplo, conservaremos las grabaciones de videovigilancia durante un máximo de 30 días cuando no contengan incidentes y, si excepcionalmente se ha producido un incidente de seguridad durante ese periodo o hay indicios de la comisión de algún delito (por ejemplo, un robo), extraeremos una copia de la parte de la grabación que recoge el incidente, que se conservará hasta su entrega a la policía o al interesado implicado que nos la requiera para acreditar su solicitud de tutela judicial.

Destruiremos su CV cuando tenga más de cinco años de antigüedad, por considerar que está desactualizado en relación con la finalidad a la que se destina.

Cuando no tengamos una finalidad legítima para tratar algunos de sus datos personales, los eliminaremos o los anonimizaremos y, si ello no fuera posible (por ejemplo, porque se encuentren en copias de seguridad), los almacenaremos de forma segura y los bloquearemos para aislarlos de cualquier tratamiento posterior hasta que sea posible su eliminación.

7. ¿Qué derechos tiene?

Tiene derecho a obtener confirmación sobre si disponemos o no de algún dato personal suyo.

A continuación, le explicamos qué otros derechos tiene y cómo ejercerlos.

Sus derechos

Puede solicitarnos el ejercicio de los siguientes derechos:

– Acceso a sus datos personales.

– Rectificación de alguno de sus datos personales, especificando el motivo.

– Supresión de alguno o de todos sus datos personales.

– Limitación del tratamiento de sus datos, especificando el motivo de la limitación.

– Oposición al tratamiento de sus datos personales.

– Portabilidad de sus datos cuando la base de legitimación de la recogida haya sido el consentimiento o un contrato.

– Derecho a no ser objeto de decisiones individuales automatizadas.

Dónde y cómo puede ejercer sus derechos

Puede ejercer sus derechos:

1. Mediante el envío de una solicitud escrita a ANDVISORY, dirigida a nuestra dirección postal, indicada en el apartado 2 de esta política, indicándonos un medio de contacto con usted para poder responder a su solicitud o pedirle más información si fuera necesario. Le agradeceríamos que indicara en el sobre “Ejercicio de los Derechos de Protección de Datos Personales”.

2. Mediante el envío del formulario asociado al derecho que desee ejercer a la dirección de correo electrónico dpdextern@win2win.ad, indicando en el asunto “Ejercicio de Derechos de Protección de Datos Personales”. Encontrará estos formularios más adelante, en este mismo apartado de la política de privacidad.

En ambos casos, si no nos es posible comprobar que es usted quien dice ser, le solicitaremos que nos haga llegar una prueba de su identidad, para asegurarnos de este modo de responder únicamente al interesado o a su representante legal.

No obstante, y especialmente si considera que no ha obtenido plena satisfacción en la atención del ejercicio de sus derechos, le informamos de que podrá presentar una reclamación ante la autoridad nacional de control de su país o dirigirse a tal efecto a la Agencia Andorrana de Protección de Datos (APDA).

Formularios para el ejercicio de sus derechos

Para facilitarle el ejercicio de sus derechos, le recomendamos utilizar el formulario de solicitud que corresponda de entre los siguientes (disponibles en catalán):

– Formulario de ejercicio del derecho de acceso

– Formulario de ejercicio del derecho de rectificación

– Formulario de ejercicio del derecho de oposición (modelo A y modelo B)

– Formulario de ejercicio del derecho de supresión

– Formulario de ejercicio del derecho a la limitación del tratamiento

– Formulario de ejercicio del derecho a la portabilidad

– Formulario de ejercicio del derecho a no ser objeto de decisiones individuales automatizadas

8. ¿Qué responsabilidades tiene?

Al facilitarnos sus datos, nos garantiza que son exactos y completos. Asimismo, nos confirma que responde de la veracidad de los datos personales que nos ha comunicado y que los mantendrá convenientemente actualizados de manera que respondan a su situación real, haciéndose responsable de los datos personales falsos o inexactos que pudiera proporcionarnos, así como de los daños y perjuicios, directos o indirectos, que pudieran derivarse de su inexactitud.

No puede facilitarnos datos personales de otras personas salvo que esté justificado en relación con los servicios que nos solicita. En cualquier caso, si nos facilita datos personales de terceros, asume la responsabilidad de informar a dichos terceros antes de facilitarnos sus datos personales. Esta información que debe proporcionar a los terceros cuyos datos nos suministre debe incluir todas las disposiciones previstas en esta política de privacidad, y es usted quien se hace responsable de la licitud de esos datos personales y de trasladar a sus titulares los derechos que tienen en relación con sus datos personales.

En los casos en que deba facilitarnos datos personales de un menor de 16 años o de una persona que tenga sus derechos limitados, al hacerlo se obliga a contar con la autorización de los titulares de su patria potestad o tutela. Sin esta autorización, queda prohibido que nos facilite cualquier dato personal de estas personas.

9. ¿Cómo protegemos sus datos personales?

Estamos plenamente comprometidos con la protección de su privacidad y de sus datos personales. Hemos elaborado el registro de todas las actividades de tratamiento de datos personales que llevamos a cabo, hemos analizado el riesgo que puede suponerle cada una de estas actividades y hemos implementado las salvaguardas legales, técnicas y organizativas adecuadas para evitar, en la medida de lo posible, la alteración de sus datos personales, su mal uso, pérdida, robo, acceso no autorizado o tratamiento no autorizado. Mantenemos convenientemente actualizadas nuestras políticas para asegurar que le proporcionamos toda la información que tenemos sobre el tratamiento de sus datos personales y para garantizar que nuestro personal recibe las directrices oportunas respecto a cómo debe tratar sus datos personales. Hemos firmado cláusulas de protección de datos y contratos de encargado del tratamiento con todos nuestros proveedores de servicios, atendiendo a la necesidad que cada uno de ellos tiene de tratar datos personales.

Restringimos el acceso a los datos personales a aquellos empleados que realmente necesitan conocerlos para realizar alguno de los tratamientos referidos en esta política, y los hemos formado y concienciado sobre la importancia de la confidencialidad y del mantenimiento de la integridad y disponibilidad de la información, así como sobre las medidas disciplinarias que implicaría cualquier eventual infracción en esta materia.

10. Modificaciones de esta Política de Privacidad

Actualizaremos esta política cuando sea necesario para reflejar los eventuales cambios que se produzcan en la normativa o en nuestros tratamientos. Si los cambios fueran sustanciales, se lo notificaremos antes de que entren en vigor haciéndole llegar una notificación o publicando un aviso destacado en esta web, y tendrá la opción de ejercer sus derechos tal como le informábamos en una sección anterior. En cualquier caso, le recomendamos que revise periódicamente esta política de privacidad para saber cómo protegemos sus datos personales.

Si tiene cualquier pregunta sobre esta política, no dude en hacérnosla llegar enviándonos un correo a dpdextern@win2win.ad.