Este aviso de privacidad explica qué datos personales recogemos, qué hacemos con ellos, con quién los compartimos, cuánto tiempo los guardamos y qué derechos legales tienes.

Para los clientes del Reino Unido, Monese Ltd y Monese Finance Ltd son los denominados responsables del tratamiento de tus datos personales. Esto significa que son responsables de decidir cómo se utilizan tus datos personales, y en el caso de nuestros productos crediticios y de seguros lo hacen de forma compartida.

Para los clientes del Espacio Económico Europeo (EEE), Monese EU es el responsable del tratamiento de los datos personales.

Cuando nos referimos a "Monese", "nosotros", o "nuestro" en este aviso, se trata de una referencia a las empresas mencionadas anteriormente dependiendo del lugar en el que vivas. Si no sabes con certeza cuál es la empresa correspondiente, comprueba las condiciones de tu cuenta o ponte en contacto con la oficina de protección de datos de Monese (ver más abajo). Algunas secciones de este aviso pueden aplicarse solo a los clientes que tienen determinadas cuentas con nosotros (por ejemplo, productos de crédito). Si este es el caso, lo hemos aclarado en este aviso de privacidad.

1. Los datos personales que tenemos sobre ti

Tu identidad y datos de contacto

Esto incluye información personal sobre ti (por ejemplo, tu nombre, fecha de nacimiento, dirección de residencia, nacionalidad, número de pasaporte) y tus datos de contacto.

En la mayoría de los casos, la información es proporcionada por ti durante la creación y la utilización de los servicios de Monese, en forma de documentos de identidad, tu vídeo selfi y cualquier otro dato personal que hayas compartido con nosotros. En algunos casos, puede ser proporcionada por un tercero cuando hayas dado tu consentimiento para que la comparta con nosotros.

Es posible que terceros nos proporcionen datos adicionales de identidad y de contacto que utilizamos para ejercer la debida diligencia (por ejemplo, con organismos de prevención del fraude). Adicionalmente, podemos obtener la identidad y los datos de contacto de fuentes de acceso público como el Registro Mercantil y los Registros Electorales (Companies House y Electoral Registers).

Datos bancarios y de servicios

Esta es información sobre tus cuentas Monese, tarjetas de débito relacionadas y cualquier otro producto y servicio que hayas obtenido de nosotros. Incluye cosas como números de cuentas bancarias, saldos de cuentas e información sobre transacciones. La información se genera a medida que usas nuestros servicios y en algunos casos es compartida con nosotros por las organizaciones que usamos para proporcionar nuestros servicios bancarios.

En los casos en que hayas vinculado tu cuenta Monese con uno de nuestros servicios asociados (por ejemplo, el programa de recompensas de Avios), podríamos conservar los datos bancarios de esos servicios.

La información a la que nos permites acceder en tu teléfono

Se trata de información almacenada en tu teléfono a la que nos permites acceder explícitamente (por ejemplo, tu agenda, fotos y datos de ubicación).

Datos técnicos

Se trata de información sobre el teléfono que usas (por ejemplo, la versión del navegador, los ajustes de la zona horaria, el sistema operativo del teléfono, el número IMEI, la dirección IP y otros ajustes técnicos). Esta información se recoge automáticamente cuando se utiliza la aplicación de Monese.

Análisis

Esto incluye información sobre cómo interactúas con nuestros servicios. Recogemos esta información automáticamente cuando visitas nuestro sitio web o utilizas la aplicación de Monese. El uso que hacemos de las cookies se explica en nuestra política de cookies https://monese.com/cookies.

Datos de carácter especial

Se trata de información que los reguladores consideran más sensible, incluye tu raza, origen étnico, opiniones políticas, religión, afiliación sindical, genética, biometría, salud y orientación sexual. Con la excepción del video selfi y el documento de identidad con foto que nos proporcionas para que podamos verificar tu identidad, no procesamos esta clase de datos. Sin embargo, es posible que conservemos datos de categoría especial cuando nos los proporciones, por ejemplo, si están incluidos en la documentación (por ejemplo, tu documento de identidad) o cuando nos los proporcionen terceros (por ejemplo, detalles de actividades delictivas de la policía). Cuando este sea el caso, solo procesaremos esta información en estricta conformidad con la ley.

2. Qué hacemos con tus datos personales

Solo utilizamos tus datos personales para proporcionar excelentes servicios bancarios y cuando existe una base legal para hacerlo.

Para cumplir con nuestro contrato contigo, usaremos tus datos personales para:

• Administrar y proporcionar nuestros servicios bancarios y otros servicios relacionados (por ejemplo, recargas de cuentas, pagos, domiciliaciones, órdenes permanentes y transferencias internacionales, así como servicios adicionales de prestaciones de la cuenta).
• Desarrollar y proporcionar una experiencia de usuario de alta calidad a través de la app de Monese.

Para poder cumplir con nuestras obligaciones legales, utilizaremos tus datos personales para:

• Verificar tu identidad cuando solicites una cuenta Monese.
• Comprobar las solicitudes con respecto a ciertas bases de datos de prevención del fraude y sanciones.
• Aplicar medidas para identificar y prevenir los delitos financieros (por ejemplo, el blanqueo de dinero, el fraude y la financiación del terrorismo).
• Para tomar decisiones de préstamo responsables.

Está en nuestros legítimos intereses utilizar tus datos personales para:

• Mantenerte informado del estado de los servicios de Monese que utilizas.
• Proporcionar una experiencia de Atención al Cliente de buena calidad.
• Realizar análisis de crédito suaves para evaluar tu idoneidad para nuestros servicios.
• Comprobar las solicitudes con ciertas bases de datos de prevención contra el fraude.

Cuando nosotros y las agencias de prevención de fraudes procesamos tus datos personales, lo hacemos sobre los fundamentos de que tenemos un interés legítimo en la prevención del fraude y el blanqueo de dinero, con el fin de proteger nuestro negocio y cumplir con las leyes que se nos aplican. Dicho procesamiento es también un requisito contractual de los servicios o la financiación que hayas solicitado.

Si nosotros o una agencia de prevención contra el fraude determinamos que constituyes un riesgo de fraude o de blanqueo de dinero, podemos negarnos a prestar los servicios o la financiación que has solicitado, o podemos dejar de prestarte los servicios existentes. Los organismos de prevención contra el fraude conservarán un registro de cualquier fraude o riesgo de blanqueo de dinero, lo que puede dar lugar a que otras personas se nieguen a prestarte servicios, financiación o empleo.

Como parte del tratamiento de tus datos personales, se pueden tomar decisiones por medios automatizados. Esto significa que podríamos determinar automáticamente que supones un riesgo de fraude o de blanqueo de capitales si nuestro procesado de datos revela que tu comportamiento es coherente con el blanqueo de capitales o con una conducta fraudulenta conocida; o cuando sea incoherente con tus aportaciones anteriores; o cuando parezca que hayas ocultado deliberadamente tu verdadera identidad. Tienes derechos en relación con la toma de decisiones automatizada: si quieres saber más, ponte en contacto con nosotros utilizando los datos que figuran a continuación. También utilizamos la última tecnología en la toma de decisiones automatizadas para la verificación de identidades y la identificación de delitos financieros. Puedes ponerte en contacto con nosotros para pedir que una persona revise una decisión automatizada.

Cuando sea necesario para nuestros legítimos intereses, utilizaremos tus datos personales para:

• Proporcionarte información sobre los productos y servicios de Monese que creemos que te puedan interesar. Esto solo es aplicable si te has registrado para una cuenta Monese después del 10 de agosto de 2020, de lo contrario solo te proporcionaremos esta información si has dado tu consentimiento.

• Realizar análisis sobre nuestros clientes para comprender mejor cómo mejorar nuestros productos y servicios. Esto puede implicar que procesemos tus datos (incluyendo tus transacciones) o que trabajemos con terceros (en cuyo caso no te identificaremos directamente a ti ni a ningún otro cliente) y sería para ayudar a perfilar mejor a nuestros clientes y así mejorar la forma en que comercializamos nuestros productos. Nos aseguraremos de que se establezcan las garantías adecuadas con dichos terceros para que tus datos se mantengan seguros. Consulta más abajo para obtener información sobre el tratamiento por parte de terceros con fines analíticos de Monese.

Con tu consentimiento, usaremos tus datos personales para:

• Proporcionarte información sobre los productos y servicios de Monese que creemos que te puedan interesar. Esto solo es aplicable si te has registrado para una cuenta Monese antes del 10 de agosto de 2020, de lo contrario, nos basamos en nuestros legítimos intereses como se describe a continuación.
• Invitarte a participar en actividades de estudio de mercado (como grupos de debate, entrevistas y encuestas).
• Proporcionarte información sobre productos y servicios de terceros que creemos que te puedan interesar.
• Promocionar nuestros productos.
• Operar nuestro Hub (donde puedes aprovechar una amplia gama de productos y servicios de nuestros socios).

Si te pedimos permiso para procesar tus datos personales, puedes rechazar o revocar tu permiso en cualquier momento a través la información que aparece al final de este aviso de privacidad o, si se trata de cookies o similares, a través de la política de cookies. Para revocar tu consentimiento para recibir mensajes de marketing, puedes establecer tus preferencias en los ajustes de la app de Monese, o siguiendo el enlace de cancelación incluido en los emails de marketing.

3. Con quién compartimos tus datos personales

Compartiremos tus datos personales con organizaciones y socios que permitan y mejoren los servicios de Monese que utilizas, o cuando nos lo exija la ley o una orden judicial. Esto incluye:

• Empresas del grupo, filiales y subsidiarias de Monese Ltd.
• Cualquier tercera parte después de una reestructuración, venta o adquisición de cualquier empresa o deuda de Monese, siempre que esa persona utilice tus datos para los mismos fines para los que nos los diste originalmente.
• Organizaciones que nos ayuden a verificar tu identidad.
• Organizaciones que nos ayuden a prestar nuestro servicio bancario. Esto incluye:
  • Emisores de tarjetas.
  • Terceros proveedores de servicios independientes a los que tú (o un tercero debidamente autorizado para dar instrucciones en tu nombre) nos pidas que compartamos información con (por ejemplo, proveedores de servicios de iniciación de pagos o de información de cuentas). Si compartimos tus datos con estos terceros, no tendremos ningún control sobre cómo los utilizan. Tú (o la persona con autoridad sobre tu cuenta) tendrá que convenirlo directamente con la tercera parte.
• Proveedores de servicios de prepago.
• PrePay Solutions (PPS), que es un Data Controller independiente en relación al tratamiento de los datos vinculados a tu Tarjeta Monese y a todas las actividades relacionadas con el funcionamiento de la Tarjeta Monese, incluyendo: permitirte recibir, activar y utilizar tu Tarjeta Monese; realizar y recibir transacciones, cumplir con los requisitos legales relativos a tu Cuenta Monese y Tarjeta Monese; responder a tus solicitudes y proporcionarte información. El aviso de privacidad de PPS está disponible en su sitio web: https://www.pps.edenred.com/pages/privacy.
• Proveedores de servicios de pago y procesadores técnicos y no técnicos.
• Los proveedores de nuestros servicios informáticos y de ciberseguridad.
• Agencias de referencia de crédito. Para más detalles sobre cómo utilizan tus datos personales, consulta https://www.equifax.co.uk/crain, https://www.experian.co.uk/crain/index.html y https://www.transunion.co.uk/crain.
• Organizaciones que proporcionen nuestras herramientas de Atención al Cliente.
• Cualquier organización que posibilite los servicios de Monese que utilizas.

Para cumplir con nuestras obligaciones legales, podemos compartir tus datos personales con:

• Agencias gubernamentales y policiales para la prevención de delitos financieros y la lucha contra el terrorismo, (si no existe una obligación legal clara para Monese de compartir los datos, podemos compartirlos cuando sea en el interés legítimo de Monese y de la organización receptora, por ejemplo, porque hay una fuerte sospecha de actividad criminal).
• Autoridades fiscales.
• Agencias de lucha contra el fraude y proveedores de servicios de debida diligencia.
• Cualquier organización con la que estemos legalmente obligados a hacerlo.

Cuando las agencias de lucha contra el fraude transfieren tus datos personales fuera del Reino Unido o del EEE, imponen obligaciones contractuales a los receptores de esos datos para que protejan tus datos personales al nivel exigido en el Reino Unido o en el EEE. También pueden exigir que el receptor se adhiera a "marcos internacionales" destinados a permitir el intercambio seguro de datos.

En los casos en los que hayas dado tu consentimiento, podremos compartir tus datos personales con:

• Organizaciones que presten servicios de marketing y publicidad.
• Organizaciones que presten servicios en el Hub de Monese.
• Cualquiera que nos dé permiso explícito para hacerlo.

Para ofrecer un servicio bancario verdaderamente sin fronteras, nos asociamos y utilizamos proveedores de servicios con sede fuera del Reino Unido o del EEE. Solo nos asociaremos con organizaciones que cumplan los requisitos de privacidad de datos del Reino Unido y de la UE, y cuando exista un acuerdo contractual adecuado para proteger los datos personales de nuestros clientes.

En todos los casos, solo compartiremos aquellos datos personales que sean absolutamente necesarios para prestar nuestros servicios, cumplir con nuestras obligaciones contigo y para cumplir con cualquier requisito legal o regulatorio.

El procesamiento por parte de socios publicitarios con fines analíticos de Monese

Nuestros socios en materia de publicidad tratarán tus datos (que no te identificarán directamente ni a ti ni a otros clientes) para prestarnos servicios relacionados con la publicidad, como el análisis de marketing y la optimización del rendimiento, pero también para sus propios objetivos adicionales. La siguiente tabla proporciona un enlace al Aviso de Privacidad de cada socio en caso de que quieras saber más sobre cómo tratan tus datos.

Cómo excluirse del tratamiento por parte de los socios en materia de publicidad Puedes excluir el seguimiento de los anuncios ajustando la configuración en tu dispositivo. Para ello, entra en los ajustes del dispositivo para excluirlo.
Si usas iOS, ve a Ajustes > Privacidad > Seguimiento y mueve la pestaña para desactivarlo.
Si usas Android, ve a la Configuración > Google > Anuncios > Desactivar la personalización de los anuncios tocando el botón poniéndolo en gris/desactivado.

4. Por cuánto tiempo guardamos tus datos personales

Conservamos los datos personales de nuestros clientes durante seis años a partir del final de nuestra relación comercial, a menos que:

• La legislación local pertinente nos obligue a conservar tus datos personales durante un período más largo, o a eliminarlos antes.
• Ejerces tu derecho a que tus datos personales sean borrados de nuestros sistemas (cuando corresponda).
• Tenemos una razón legítima para conservarlos (por ejemplo, para ayudarnos a responder a consultas o quejas, y demostrar que te hemos dado un trato justo en la lucha contra el delito financiero).
• Los organismos de lucha contra el fraude pueden retener tus datos personales durante diferentes períodos de tiempo, y si se considera que representas un riesgo de fraude o de blanqueo de dinero, tus datos pueden ser conservados durante un período de hasta seis años.

5. Tus derechos

Tienes ciertos derechos relacionados con tus datos personales:

El derecho a acceder a los datos personales que tenemos sobre ti

Puedes solicitar el acceso a todos los datos personales que tenemos sobre ti. Esto se conoce como “Subject Access Request" (solicitud de acceso personal).

El derecho a que tus datos personales sean borrados de nuestros sistemas

Puedes solicitar que eliminemos algunos o todos los datos personales que tenemos sobre ti. Esto no siempre podrá ser posible, ya que la ley nos obliga a guardar cierta información.

Si crees que alguno de los datos personales que tenemos sobre ti es inexacto, tienes el derecho de que se actualice (por ejemplo, puedes querer actualizar tus datos personales o de contacto).

Puedes objetar o solicitar que restrinjamos el procesamiento de tus datos personales (por ejemplo, puedes retirar tu consentimiento para el marketing en cualquier momento).

Puedes pedir que te proporcionemos una copia de tus datos personales en un formato estructurado, de uso común y legible por un ordenador. Puedes solicitar que te los proporcionemos directamente o que los transfiramos a un tercero de tu elección.

Cuando hayamos usado la tecnología para tomar una decisión automatizada, o para evaluar tu idoneidad para un servicio de Monese, tienes derecho a impugnar la decisión directamente con un miembro de nuestro equipo de Atención al Cliente.

Para ejercer cualquiera de estos derechos, solo tienes que enviar una solicitud al equipo de Atención al Cliente a través de la función de chat desde la app de Monese, o enviando un email a privacy@monese.com. Intentaremos cumplir con todas las solicitudes en el plazo de un mes.

6. Presentar una queja

Si no está conforme con nuestra gestión o con el uso de tus datos personales, tienes derecho a presentar una queja. Preferimos que las quejas se envíen por correo electrónico a complaints@monese.com, pero puedes presentar tu queja a través de cualquiera de nuestros canales de Atención al Cliente.

Si no resolvemos tu queja de forma satisfactoria, puedes presentar tu queja ante la autoridad de protección de datos correspondiente. En el Reino Unido es la Information Commissioner's Office. (Consulta https://ico.org.uk/make-a-complaint/). Fuera del Reino Unido, puedes ponerte en contacto con la autoridad belga de protección de datos (https://www.gegevensbeschermingsautoriteit.be/citizen/actions/lodge-a-complaint) o con tu autoridad local de protección de datos.

Si tienes alguna pregunta o quieres saber más, no dudes en ponerte en contacto con nuestra oficina responsable de la protección de datos en dpo@monese.com, o escríbenos a Tallis House, 2 Tallis Street, London, EC4Y 0AB.