Política de privacidad

Plus 1 es una marca de 0TO9 AB (número de registro de la sociedad 556976-4110), fundada en 2016 y con sede en Estocolmo. Las operaciones se llevan a cabo a través de 0TO9 AB, una entidad de crédito autorizada para realizar actividades de financiación en virtud de la Ley sueca de Banca y Actividades Financieras (2004:297). La Sociedad está inscrita en la Autoridad de Supervisión Financiera sueca (Finansinspektionen) con el número de registro 44022 (en adelante, "Plus 1" o la "Compañía").

1. Responsable del tratamiento

Salvo que se indique lo contrario, Plus 1 (0TO9 AB), con número de registro de sociedad 556976-4110, es el responsable del tratamiento de sus datos personales.

El tratamiento de sus datos personales se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante "RGPD") y, en su caso, por la normativa nacional de protección de datos. En España, el tratamiento de los datos personales deberá cumplir asimismo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante "LOPDGDD").

2. Datos tratados, finalidades y bases jurídicas

Necesitamos tratar sus datos personales para poder celebrar contratos con usted como cliente, así como con socios y proveedores, y para administrar posteriormente dichos contratos. También tratamos datos personales para cumplir con los requisitos legales que nos son aplicables como entidad de crédito y para seguir desarrollando nuestra actividad.

En particular, podemos tratar las siguientes categorías de datos personales: datos de identificación, datos relativos a circunstancias sociales, datos laborales, datos relativos a finanzas y seguros, datos relativos a transacciones, datos relativos a actividades de marketing, y/o datos del dispositivo (es decir, datos recabados de su dispositivo electrónico mediante el uso de cookies).

Los datos personales se tratan para las finalidades y sobre las bases jurídicas que se describen a continuación.

A. Tratamiento de datos personales en relación con los servicios de préstamo

Tratamos sus datos personales en relación con la prestación de servicios expresamente solicitados por nuestros clientes. En particular, Plus1 puede tratar su información personal para las siguientes finalidades

1. Respuesta y gestión de su solicitud de información sobre los productos y/o servicios de Plus1

‍Finalidad: En nuestro sitio web, el usuario puede solicitar información sobre nuestros productos y servicios. Si decide completar un formulario de contacto, podemos tratar los datos que nos facilite con la finalidad de responder a su solicitud de información y enviarle información por cualquier medio, incluido el electrónico, o llamarle, en relación con dicha solicitud de información.

Datos personales: Para esta finalidad, podemos tratar su información de identificación y de contacto.

Base jurídica: Aplicación de medidas precontractuales por parte de Plus1 (artículo 6.1.b) del RGPD).

‍

2. Evaluación y gestión de su registro como cliente para solicitudes de préstamo y otros servicios financieros

‍Finalidad: Podemos tratar su información personal para las siguientes finalidades:

(i) Gestionar su registro como cliente y aplicar las medidas precontractuales pertinentes para poder prestarle el producto o los servicios que haya solicitado.
(ii) Evaluar su solvencia, elegibilidad y capacidad para hacer frente a las obligaciones financieras vinculadas al producto y/o servicio solicitado. A tal fin, podemos consultar su perfil con terceros (como el fichero ASNEF o la CIRBE, entre otros)
(iii) Aplicar medidas de prevención del fraude en el momento de su solicitud, incluida la realización del proceso de diligencia debida del cliente al que estamos sujetos, en aplicación de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo.
(iv) Ayudarle en el proceso de solicitud, enviándole recordatorios y/o contactándole por vía telefónica, así como detectar cualquier incidencia, tramitar y administrar su solicitud de préstamo, y formalizar y ejecutar el contrato de préstamo resultante y cualesquiera obligaciones financieras relacionadas que requieran el tratamiento de datos personales.
(v) Gestionar la firma de un contrato con nosotros, mediante firma manuscrita o electrónica.

Datos personales: Para esta finalidad, podemos recabar y tratar su información de identificación, como nombre completo, número de identidad personal, datos de contacto e identificación a través de soluciones de firma digital. También podemos recabar otra información personal relativa a sus datos sociales, laborales y de seguros, así como datos de otras personas incluidas en su producto.

En relación con el tratamiento de datos personales para la validación de la identidad de nuestro cliente, le solicitaremos una copia del documento nacional de identidad, o documento de identificación equivalente. Necesitamos tratar esta información de conformidad con la normativa sobre prevención del blanqueo de capitales y de la financiación del terrorismo. Plus1 aplicará medidas de seguridad específicas para recabar y almacenar de forma segura su información personal, de conformidad con nuestras obligaciones como responsables del tratamiento establecidas en el RGPD, y con las directrices de las autoridades locales de protección de datos.

Base jurídica:

(i) La aplicación de medidas precontractuales y la formalización y ejecución de nuestras obligaciones contractuales si, finalmente, usted llega a ser nuestro cliente (artículo 6.1.b) del RGPD).
(ii) El cumplimiento de nuestras obligaciones legales (artículo 6.1.c) del RGPD), en cumplimiento, entre otras, de
- a. la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo,
- b. el Real Decreto-ley 7/2021 de transposición de directivas de la Unión Europea y otra normativa aplicable en materia de prevención del blanqueo de capitales y de la financiación del terrorismo.
- c. la Orden EHA/2899/2011, de 28 de octubre, de transparencia y protección del cliente de servicios bancarios,
- d. la Circular 5/2012, de 27 de junio, del Banco de España, dirigida a entidades de crédito y proveedores de servicios de pago, sobre transparencia de los servicios bancarios y responsabilidad en la concesión de préstamos.
(iii) Nuestro interés legítimo durante el proceso de contratación para asistirle y prevenir el fraude (artículo 6.1.f) del RGPD).

‍

3. Gestión de la relación entre Plus1 y los clientes existentes.

Finalidad: Una vez completado el proceso de contratación y convertido en cliente de Plus1, podemos tratar datos personales para gestionar nuestra relación, de acuerdo con el producto y/o los servicios concretos que haya solicitado.

Datos personales: Para esta finalidad, podemos tratar sus datos personales para la ejecución del contrato. Esto incluye datos de identificación, información de contacto e información financiera.

Base jurídica: Ejecución de un contrato entre el cliente y Plus1 (artículo 6.1.b) del RGPD), cumplimiento de las obligaciones legales del responsable del tratamiento (artículo 6.1.c) del RGPD), e interés legítimo de Plus1 (artículo 6.1.f) del RGPD).

(i) La formalización y ejecución de nuestras obligaciones contractuales (artículo 6.1.b) del RGPD);
(ii) El cumplimiento de nuestras obligaciones legales (artículo 6.1.c) del RGPD);
(iii) Nuestro interés legítimo durante la vigencia del contrato (artículo 6.1.f) del RGPD).

‍

4. Grabación de su voz en las conversaciones entre Plus1 y usted

Finalidad: en determinadas circunstancias, podemos grabar su voz cuando se ponga en contacto con Plus1. En estos casos, le informaremos expresamente y con carácter previo de que grabaremos la conversación para: (i) auditorías internas de calidad del servicio, y (ii) utilizar la grabación como prueba del servicio prestado.

Datos personales: Para esta finalidad, podemos tratar su voz.

Base jurídica: Nuestro interés legítimo en grabar su voz para: (i) poder auditar la calidad de nuestros servicios y, por tanto, mejorarlos y hacerlos más eficientes; y (ii) responder a solicitudes de información de las autoridades competentes o utilizar las grabaciones como prueba en un procedimiento judicial.

‍

5. Incidencias, consultas y/o reclamaciones y atención al cliente

Finalidad: Podemos tratar datos personales para atender consultas y solicitudes en relación con la prestación de nuestros servicios. Asimismo, cuando el cliente contacte con nuestro servicio de atención telefónica, las conversaciones podrán grabarse para atender consultas y solicitudes, así como para garantizar el control de calidad.

Datos personales: Para esta finalidad, podemos tratar sus datos personales, entre ellos: datos de identificación; datos económicos y financieros, así como otros datos personales vinculados a su incidencia, consulta o reclamación.

Base jurídica:

(i) Ejecución de nuestras obligaciones contractuales (artículo 6.1.b) del RGPD).
(ii) Nuestro interés legítimo en detectar y resolver incidencias con el fin de prestarle un servicio adecuado (artículo 6.1.f) del RGPD)

‍

6. Recuperación y pago de deudas

Finalidad: Podemos tratar sus datos personales para informarle de cualquier incumplimiento de sus obligaciones de pago, de cómo subsanar dicho incumplimiento, así como de la ejecución de un procedimiento de recobro de deudas o de la cesión de su deuda a un tercero especializado.

Base jurídica: Ejecución de un contrato entre el cliente y Plus1 (artículo 6.1.b) del RGPD).

B. Otras finalidades

7. Comunicaciones comerciales relacionadas con otros productos y servicios

Finalidad: Podemos tratar sus datos de contacto para enviarle comunicaciones de marketing si ha solicitado dicho servicio. Asimismo, podemos enviarle comunicaciones comerciales sobre nuestros productos y/o servicios similares a los que haya contratado, sobre la base de nuestra relación actual o anterior, de acuerdo con nuestro interés legítimo.

Datos personales: para estas finalidades, podemos tratar su información de contacto.

Base jurídica:

(i) El consentimiento del interesado, cuando el cliente haya solicitado expresamente la recepción de comunicaciones comerciales (artículo 6.1.a) del RGPD). El cliente podrá retirar su consentimiento en cualquier momento. Plus1 ha implementado mecanismos de baja adecuados en todas las comunicaciones comerciales, garantizando que los clientes puedan ejercer su derecho de oposición a la recepción de comunicaciones comerciales.
(ii) Nuestro interés legítimo en ofrecer productos y/o servicios similares a los contratados por el cliente, siempre que se cumplan los requisitos legales aplicables para el envío de comunicaciones comerciales basadas en el interés legítimo del responsable del tratamiento, de conformidad con el artículo 21 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) (artículo 6.1.f) del RGPD).

‍

8. Encuestas de calidad y satisfacción e investigación de mercado

Finalidad: Podemos tratar sus datos personales en relación con los productos y servicios que haya contratado, para realizar encuestas de calidad y satisfacción del cliente, llevar a cabo estudios de mercado, elaborar informes comerciales para conocer las preferencias de nuestros clientes, y/o elaborar estadísticas internas, entre otras actividades similares. Para estos fines, podemos contactarle por correo electrónico, mensaje de texto, teléfono y/u otros medios y canales de comunicación.

Datos personales: para estos fines, podemos tratar su información de contacto, así como sus datos de identidad, económicos y financieros. Cuando proceda, anonimizaremos los datos personales para llevar a cabo nuestras actividades, garantizando que el interesado no pueda ser identificado.

Base jurídica: Nuestro interés legítimo en mejorar nuestros productos y servicios para nuestros clientes.

‍

9. Canal de denuncias

Finalidad: en cumplimiento de lo dispuesto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, podemos tratar los datos personales recabados a través del canal interno de denuncias, cuando cualquier persona física presente una denuncia ante Plus1. En consecuencia, podemos tratar cualquier dato personal contenido en dicha denuncia, para cualquiera de las siguientes finalidades:

(i) Analizar y gestionar internamente la denuncia recibida.
(ii) Llevar a cabo una investigación interna relacionada con los hechos y circunstancias de la denuncia.
(iii) Mantener contacto con el denunciante, la persona denunciada y cualquier tercero que pueda verse afectado por la denuncia, cuando dicho contacto sea necesario y pertinente para la investigación. En todo caso, Plus1 tratará la información bajo estrictos términos de confidencialidad.
(iv) Comunicar la denuncia a las autoridades competentes, si procede.

Datos personales: para esta finalidad, podemos tratar los datos personales contenidos en la denuncia, incluidos datos de identificación, datos económicos y/o financieros; datos relativos a bienes y servicios, y cualquier otra información incluida por el denunciante en la denuncia, así como cualquier otra información que pudiera descubrirse como resultado de la investigación interna.

Base jurídica: Cumplimiento de nuestras obligaciones legales en virtud de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (artículo 6.1.c) del RGPD).

‍

10. Información sobre el uso de nuestro sitio web

Podemos recabar cierta información cuando visite nuestro sitio web, mediante el uso de cookies, con el fin de mejorar nuestros productos y servicios.

Una cookie es un archivo que puede almacenarse en su ordenador o dispositivo móvil con la finalidad de almacenar datos que Plus1 pueda actualizar y recuperar. Esto puede incluir las páginas que haya visitado, las opciones que haya seleccionado en los menús, cualquier información específica que haya introducido en formularios, así como la fecha y hora de su visita. Según su uso y contenido, las cookies pueden utilizarse para reconocer a los usuarios.

Este sitio web utiliza cookies propias y de terceros para recabar información sobre el uso del sitio web con el fin de personalizar la experiencia de navegación y mejorar nuestros servicios.

Consulte nuestra Política de Cookies para obtener más información sobre la forma en que podemos utilizar las cookies.

3. Fuentes de los datos personales

Plus1 recaba su información personal de diversas fuentes:

(i) Podemos obtener su información personal directamente de usted, principalmente a través de nuestra relación contractual, o cuando visite e interactúe con nuestro sitio web, entre otros.
(ii) También podemos obtener información de terceros, como los ficheros de información crediticia y/o el Registro Público Concursal. Asimismo, podemos obtener información personal de ficheros de detección de fraude.

4. Destinatarios de los datos personales

En determinados casos, sus datos personales podrán cederse a terceros y ser accedidos por nuestros proveedores cuando ello sea necesario para la correcta prestación de los servicios y el cumplimiento de las finalidades para las que se recabaron los datos. Dichos terceros podrán tratar su información personal por cuenta de Plus1 (Encargados del Tratamiento) y/o por cuenta propia (Destinatarios de los Datos).

A. Encargados del tratamiento

Plus1 puede dar acceso a su información personal a proveedores externos. Los proveedores externos son empresas que operan en distintos sectores y nos prestan asistencia en, entre otras, las siguientes materias: asesoramiento legal, empresas de hosting, proveedores de servicios tecnológicos, proveedores de servicios de software, empresas de seguridad y empresas de servicios de centro de atención telefónica, entre otras. Estos proveedores tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones. A tal fin, Plus1 ha suscrito o suscribirá un contrato de tratamiento de datos con dichos terceros, que tendrán la consideración de encargados del tratamiento de conformidad con el artículo 28 del RGPD.

B. Destinatarios de los datos:

Plus1 puede compartir sus datos personales con terceros, sobre la base de nuestro interés legítimo, y para cumplir con nuestras obligaciones legales. En particular, podemos compartir información con los siguientes destinatarios:

(i) Organismos públicos, entidades bancarias, autoridades supervisoras, notarios, registros públicos y las autoridades tributarias competentes. Esta comunicación se basa en nuestras obligaciones legales en el sector financiero.
(ii) Socios comerciales y empresas terceras para la prestación de determinados productos que pueda contratar.
(iii) En caso de impago, podemos compartir su información con los sistemas de solvencia patrimonial y crédito

5. Transferencias internacionales de datos personales

Al compartir su información personal (véase el apartado anterior), Plus1 podrá comunicar sus datos personales a terceros ubicados fuera del Espacio Económico Europeo (EEE), lo que supone una transferencia internacional de datos.

A tal fin, nos aseguramos de que dicha transferencia esté amparada por alguno de los mecanismos previstos en el Capítulo V del RGPD (decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas). Se facilitará a los interesados, previa solicitud, información sobre dichas transferencias y el mecanismo de garantía aplicable.

6. Decisiones automatizadas

Para evaluar su solicitud de préstamo, Plus1 puede analizar su situación financiera y realizar comprobaciones de diligencia debida del cliente mediante procesos de decisión automatizada. Estos procesos pueden incluir la elaboración de perfiles basados en sus datos personales, en los que sus circunstancias financieras y su comportamiento transaccional se comparan con patrones indicativos de riesgos, como el fraude o el blanqueo de capitales.

En particular, la lógica aplicada a esta elaboración de perfilesconsiste en las siguientes acciones:

El proceso consiste en recopilar y analizar los datos financieros ytransaccionales facilitados por el solicitante, tales como ingresos, gastos,historial de pagos previos y comportamiento transaccional, comparándolos conpatrones de riesgo predefinidos asociados al fraude y al blanqueo de capitales,así como con modelos estadísticos de calificación crediticia (scoring). Elresultado de dicho análisis determina la puntuación de riesgo del solicitante,en base a la cual se aprueba o deniega la solicitud de préstamo.

Una decisión automatizada es aquella que se adopta sin intervención humana y que puede afectarle de manera significativa. Una vez finalizado el proceso de elaboración de perfiles, Plus1 podrá aprobar o rechazar su solicitud de préstamo sobre la base de dicha evaluación. Usted tiene derecho a obtener información sobre el resultado de la elaboración de perfiles, a recibir una explicación significativa de la decisión adoptada, a expresar su punto de vista, a oponerse a la decisión automatizada y a solicitar que un miembro cualificado del equipo de Plus1 revise la decisión. En caso de que ejerza cualquiera de estos derechos, también podrá aportar cualquier documentación adicional que considere relevante a efectos de dicha revisión.

7. Seguridad de los datos

Plus1 conservará sus datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recabados, incluido el cumplimiento de cualesquiera obligaciones legales, reglamentarias, fiscales, contables o de información aplicables. Para determinar el plazo de conservación adecuado, Plus1 tiene en cuenta la naturaleza y sensibilidad de los datos personales, el riesgo potencial de perjuicio derivado de un uso o divulgación no autorizados, las finalidades para las que se tratan los datos, y si dichas finalidades pueden alcanzarse por otros medios, así como los requisitos legales aplicables. Una vez transcurrido el plazo de conservación aplicable, sus datos personales se eliminarán de forma segura o se anonimizarán de conformidad con nuestros procedimientos internos de gestión de datos.

Plus1 se compromete a salvaguardar la confidencialidad, integridad y disponibilidad de sus datos personales. La Compañía ha implementado medidas de seguridad sólidas diseñadas para proteger los datos personales frente a accesos no autorizados, alteración, divulgación, pérdida accidental o destrucción. El acceso a los datos personales está estrictamente limitado al personal autorizado que necesite conocerlos, de conformidad con el principio de mínimo privilegio. Cuando la Compañía contrate a proveedores de servicios externos que puedan tratar datos personales en su nombre, se suscribirán los correspondientes contratos de tratamiento de datos de conformidad con el artículo 28 del RGPD, garantizando que dichos proveedores aplican estándares de seguridad equivalentes y cumplen con los requisitos de protección de datos de la Compañía.

La Compañía ha implementado medidas técnicas y organizativas adecuadas de conformidad con el artículo 32 del RGPD para garantizar un nivel de seguridad apropiado al riesgo del tratamiento. Estas medidas incluyen, entre otras, el cifrado de los datos personales tanto en tránsito como en reposo, evaluaciones de seguridad periódicas y pruebas de vulnerabilidad, mecanismos de control de acceso, procedimientos de detección y respuesta ante incidentes, y formación continua del personal en materia de protección de datos y seguridad de la información. La Compañía revisa y actualiza periódicamente sus medidas de seguridad para hacer frente a las amenazas emergentes y garantizar el cumplimiento continuado de la normativa de protección de datos aplicable.

8. Derechos de los interesados

En cualquier momento, los clientes podrán ejercer ante Plus 1 sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento, en los términos previstos en la normativa aplicable, y su derecho a no ser objeto de decisiones automatizadas.

Puede ejercer los derechos anteriores en cualquier momento, a través de la siguiente dirección de correo electrónico informacion@plus1.com, indicando "EJERCICIO DE DERECHOS" como asunto y especificando en el cuerpo del correo electrónico el derecho concreto que desea ejercer.

Por último, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es ), o ante la autoridad de protección de datos competente, si no queda satisfecho tras el ejercicio de sus derechos de protección de datos.

9. Actualizaciones

Plus 1 se compromete a mantener actualizada esta Política de Privacidad en todo momento, incluyendo cualquier cambio que se produzca en relación con el alcance del tratamiento que realizamos sobre sus datos personales.

Se recomienda a los clientes revisar periódicamente esta Política de Privacidad para estar al corriente de cualquier modificación de la misma.

10. Contacto

Si tiene alguna pregunta adicional sobre el uso de sus datos personales o sobre nuestra Política de Privacidad, puede contactarnos enviando un correo electrónico a informacion@plus1.com.