1. ¿Quién es responsable de sus datos personales y a quien puede usted contactar?

Tratamos información y datos personales relacionados con usted y/o con cualquiera de las Personas Vinculadas con usted (en adelante, la(s) Persona(s) Vinculada(s) y usted, se denominarán conjuntamente los «Interesados»). Este tratamiento de datos está ligado fundamentalmente a nuestras relaciones de negocios actuales y/o potenciales, y en ellas se incluye el uso de nuestras páginas web (en adelante, conjuntamente, la «Relación de negocios»). Podemos actuar en calidad de responsables o de corresponsables (en lo sucesivo, el «Responsable»).

• Una «Persona vinculada» es toda aquella persona o entidad cuya información nos haya sido transmitida por usted o por un tercero y/o cuya información llegue a nuestro conocimiento por otra vía en el marco de la Relación de negocios entre usted y nosotros. Persona Vinculada puede ser, entre otras, (i) cualquier consejero, directivo o empleado de una empresa, (ii) un trustee, constituyente o protector de un trust, (iii) cualquier apoderado o beneficiario económico de una cuenta, (iv) un titular de una participación significativa en una cuenta, (v) una persona que ejerce el control, (vi) un beneficiario de un determinado pago, (vii) un representante o agente (por ejemplo, con un poder o un derecho de información en relación con una cuenta) o (viii) un empleador o adjudicatario.

A este respecto, le rogamos que se ponga en contacto con todas y cada una de sus Personas Vinculadas y les trasmita el presente Aviso de Privacidad y la información en él recogida.

Si tiene la menor duda o pregunta en relación al presente Aviso, referente a su Responsable o, en general, al tratamiento de sus datos personales (o los de las Personas Vinculadas con usted), puede ponerse en contacto con el gestor responsable de su cuenta o con nuestro Delegado de Protección de Datos (Data Protection Officer) en cualquiera de las siguientes direcciones:

Delegado de Protección de Datos SUIZA

Route des Acacias 60
1211 Ginebra 73
Suiza
switzerland-data-protection@pictet.com

Delegado de Protección de Datos EUROPA (EXCL. SUIZA)

Avenue J.-F. Kennedy 15A
L-1855 Luxemburgo
Luxemburgo
europe-data-protection@pictet.com

Delegado de Protección de Datos ASIA

10 Marina Boulevard #22-01
Marina Bay Financial Center - Tower 2
Singapur 018983
asia-data-protection@pictet.com

Delegado de Protección de Datos BAHAMAS

P.O. Box N-4837
Bayside Executive Park, Building No. 1
West Bay Street and Blake Road, Nassau – Bahamas
bahamas-data-protection@pictet.com

Delegado de Protección de Datos NORTEAMÉRICA

000 de la Gauchetiere West, Suite 3100
Montreal QC H3B 4W5
Canadá
north-america-data-protection@pictet.com

Delegado de Protección de Datos PICTET ASSET MANAGEMENT (PAM)

Route des Acacias 60
1211 Ginebra 73
Suiza
pam-data-protection@pictet.com

2. ¿Qué tratamiento damos a sus datos personales?

Estamos sujetos a determinadas obligaciones de confidencialidad y/o secreto, por ejemplo, derivadas de la protección de datos, de un contrato o del secreto profesional o bancario, según sea el caso. Los datos personales que tratamos también están sujetos a dichas obligaciones.

El presente Aviso de Privacidad tiene por objetivo presentar el tratamiento que se da a sus datos personales, es decir, cómo recogemos, empleamos, archivamos, transmitimos, manejamos o procesamos estos datos de cualquier otra manera (en adelante, el «Tratamiento» o las «Operaciones de Tratamiento»). El presente Aviso de Privacidad no reemplaza nuestros términos y condiciones contractuales y por el contrario, está sujeto a ellas.

Las Operaciones de Tratamiento pueden llevarse a cabo directamente, o indirectamente, a través de terceros que se ocupen del tratamiento de datos personales por nuestra cuenta (en adelante, los «Encargados del Tratamiento»). De acuerdo con el presente Aviso de Privacidad, solo somos responsables del Tratamiento de los datos personales.

3. ¿Qué datos personales tratamos?

Los «datos personales» hacen referencia a toda información que permita identificar a una persona física directamente, (por ejemplo, su nombre y apellidos) o indirectamente (por ejemplo, su número de pasaporte o una combinación de datos).

Entre los datos de los Interesados que tratamos puede haber:

• Datos de identificación, como por ejemplo, nombre y apellidos, número de teléfono, dirección de correo electrónico e información de contacto profesional.
• Características personales, por ejemplo, fecha de nacimiento y país de nacimiento.
• Información profesional, por ejemplo, historial de puestos de trabajo ocupados cargo, cualificaciones profesionales, poderes.
• Identificadores emitidos por organismos públicos, por ejemplo, pasaporte, documento de identidad, número de identificación fiscal, número del seguro nacional, número de la seguridad social nacional, permiso de trabajo.
• Información financiera, por ejemplo, datos financieros e historial crediticio, datos bancarios, historial de recaudación de deudas por vía de apremio.
• Datos de operaciones/inversiones, por ejemplo, inversiones actuales y pasadas, perfil de inversión, preferencias de inversión y sumas invertidas, número y valor de los títulos de renta variable depositados, función en una operación (vendedor/ comprador de acciones), datos de la operación.
• Datos de gestión y de seguridad, por ejemplo, datos de presencia en nuestras instalaciones, verificaciones de reputación y verificaciones de antecedentes.
• Información sobre cookies, por ejemplo, cookies y tecnologías similares en sitios web y en envíos por correo electrónico (véase también nuestra Política sobre Cookies).

4. ¿Cuáles son los Objetivos y las bases jurídicas de nuestro tratamiento de datos personales?

Recopilamos y tratamos datos personales con los objetivos (en lo sucesivo, los «Objetivos») y sobre las bases jurídicas que presentamos a continuación.

De modo general, nuestro Tratamiento se basa, fundamentalmente, (i) en la ejecución de un contrato del que usted sea parte o con el que esté relacionado una o varias de sus Personas Vinculadas (así como para adoptar medidas precontractuales a petición suya o de una Persona Vinculada), (ii) en nuestro deber de cumplir una obligación legal o reglamentaria, (iii) en la prosecución de nuestros legítimos intereses (que incluyen los de otras entidades del grupo Pictet) y (iv) en la realización de una labor desempeñada en interés general (por ejemplo para evitar o detectar la comisión de delitos).

Más concretamente, recogemos y tratamos datos personales en la medida en que ello sea necesario para la ejecución de un contrato del que usted sea parte o con el que esté relacionado una o varias de sus Personas Vinculadas, lo cual incluye las siguientes Operaciones de Tratamiento (que pueden basarse asimismo en otros fundamentos jurídicos):

• La apertura y la gestión de una cuenta o el establecimiento de una Relación de negocios entre usted y/o la Persona Vinculada y nosotros, incluyendo todas las operaciones relacionadas para su identificación.
• Cualesquiera otros servicios relacionados, prestados por cualquier proveedor de servicios del/de los Responsable(s) y Encargados del Tratamiento en relación con nuestra Relación de negocios.
• La gestión, administración y distribución de fondos de inversión, incluyendo todo servicio auxiliar relacionado con estas actividades o con el procesamiento de solicitudes de suscripción, conversión y reembolso en fondos de inversión, así como el mantenimiento de la relación en curso con respecto a posiciones en dichos fondos de inversión.
• La gestión de solicitudes de ofertas/licitaciones y/o de la diligencia debida, el suministro de servicios (incluidos la facturación y el pago de comisiones) y la gestión de la Relación de negocios y de las comunicaciones con usted en el marco de dicha relación.

Asimismo, recopilamos y tratamos datos personales en relación con el cumplimiento de las obligaciones legales y reglamentarias a las cuales estamos sujetos, incluyendo las destinadas a:

• Proporcionar información de oferta de productos y servicios a los Interesados.
• Cumplir obligaciones legales relativas a la contabilidad, al cumplimiento de la legislación relativa a los mercados de instrumentos financieros, a la externalización, a la actividad en el extranjero y a la participación cualificada.
• Transmitirles información o llevar a cabo cualquier otra forma de cooperación con administraciones competentes, autoridades supervisoras, fuerzas del orden y otras autoridades públicas (por ejemplo, en el campo de la prevención del blanqueo de capitales y la lucha contra la financiación del terrorismo), para la prevención y la detección de delitos según la legislación tributaria (por ejemplo, comunicación de nombre, dirección, fecha de nacimiento, número de identificación fiscal [NIF/TIN], número de cuenta y saldo de la cuenta a las autoridades tributarias al amparo del Estándar Común de Comunicación de Información [ECCI] o de la Ley de Cumplimiento Tributario de Cuentas Extranjeras [FATCA] u otra legislación fiscal destinada a impedir la evasión fiscal y el fraude, según sea aplicable).
• Impedir los casos de fraude, soborno o corrupción y la prestación de servicios financieros o de otro tipo a personas sometidas a sanciones económicas o comerciales de forma continua, de conformidad con nuestros procedimientos de prevención del blanqueo de capitales y la lucha contra la financiación del terrorismo, así como conservar registros en esta materia y otros necesarios con fines de control.
• Realizar tareas de la gestión activa del riesgo intragrupo según la cual los riesgos en términos de mercados, crédito, incumplimiento, procesos, liquidez e imagen, así como los riesgos operativos y legales, deben ser identificados, contenidos y supervisados.
• Grabar conversaciones con los Interesados (tales como comunicaciones telefónicas y electrónicas) en particular para documentar instrucciones o para detectar fraudes y otros delitos.

Las precedentes Operaciones de Tratamiento pueden basarse en otros fundamentos jurídicos y existe la posibilidad de que se basen fundamentalmente en la ejecución de una tarea de interés general.

Es más, podemos tratar datos personales en relación con nuestros legítimos intereses, intereses que persigamos con el fin de:

• Evaluar determinadas características de los Interesados a partir de datos personales procesados automáticamente (establecimiento de perfiles [véase también la Sección 5 más adelante]).
  • Desarrollar nuestra Relación de Negocios con usted.
• Mejorar nuestra organización y operaciones internas, inclusive a efectos de gestión de riesgos.
• Usar esta información en las entidades del grupo Pictet para estudios de mercado o con fines publicitarios, salvo que los Interesados se hayan opuesto al uso de sus datos personales con fines de mercadotecnia.
• Evaluar nuestros riesgos y adoptar decisiones empresariales en el caso de la gestión de riesgos.
• Comunicar datos personales a otras entidades del grupo Pictet, en particular para garantizar un servicio eficiente y armonizado e informar a los Interesados sobre los servicios propuestos por las entidades del grupo Pictet.
• Presentar, tramitar y/o defender demandas judiciales reales o potenciales, investigaciones o procesos similares.
• Grabar conversaciones con los Interesados (tales como comunicaciones telefónicas y electrónicas) para verificar instrucciones, hacer valer o defender nuestros intereses o derechos, evaluar, analizar y mejorar la calidad de nuestros servicios, formar a nuestros empleados y gestionar riesgos.
• Llevar a cabo auditorías y/o revisiones periódicas sobre usted o su(s) Persona(s) Vinculada(s).
  
   

5. ¿Nos basamos en el establecimiento de perfiles o en la toma de decisiones automatizada?

Es posible que evaluemos determinadas características de los Interesados a partir del tratamiento automatizado de sus datos personales (establecimiento de perfiles), en particular con el objetivo de proporcionar a los Interesados ofertas y asesoramiento personalizados o información sobre nuestros productos y servicios o los de nuestras filiales y socios comerciales. También es posible que usemos tecnologías que permitan identificar el nivel de riesgo ligado a un Interesado o a la actividad de una cuenta.

Es más, en general no empleamos la toma de decisiones automatizada en lo relativo a nuestra Relación de negocios y/o los Interesados. Si lo hiciéramos, no le quepa duda de que cumpliríamos los requisitos legales y reglamentarios aplicables al respecto.

6. ¿Qué fuentes utilizamos para recopilar sus datos personales?

Para lograr los Objetivos, recopilamos o recibimos datos personales:

• Directamente de los Interesados, por ejemplo, cuando nos contactan o por medio de la documentación previa al contrato, documentación que se nos envía directamente.
• Indirectamente de otras fuentes externas, entre las que se incluyen todas las fuentes consultables públicamente, por ejemplo, las listas de sanciones de la ONU o la UE, la lista de Specially Designated Nationals (SND) de la OFAC [Office of Foreign Assets Control], información disponible mediante suscripción (por ejemplo, Bloomberg, listas de personas del medio político) o información facilitada por otras terceras personas.

7. ¿Compartimos sus datos personales con terceros?

Si es necesario o útil para lograr los Objetivos, nos reservamos el derecho de facilitar o dar acceso a datos personales a los siguientes destinatarios, siempre y cuando esté autorizado o constituya una exigencia legal:

• Administraciones públicas, tribunales, autoridades competentes (por ejemplo, autoridades de supervisión financiera) o agentes del mercado financiero (por ejemplo, depositarios terceros o depositarios centrales, intermediarios, bolsas y registros).
• Entidades del grupo Pictet o terceros Encargados que traten datos personales por cuenta nuestra y/o a los que confiemos algunas de nuestras tareas mediante la externalización.
• Auditores o asesores jurídicos.

Nos comprometemos a no transferir datos personales a terceros distintos de los arriba mencionados, salvo cuando se informe de ello a los Interesados o cuando así lo exijan las leyes y la regulación aplicables a ellos, un tribunal o un organismo gubernamental, supervisor o regulador, incluidas las autoridades tributarias.

8. ¿Se transfieren datos personales fuera de nuestra jurisdicción de constitución?

En el marco de nuestra Relación de negocios, podemos divulgar, transferir y/o archivar datos personales en el extranjero (en lo sucesivo «Transferencia internacional»): (i) en relación con la conclusión o la ejecución de contratos relacionados directa o indirectamente con nuestra Relación de negocios, por ejemplo, un contrato con usted o con terceros que sea de su interés, (ii) cuando la transferencia sea necesaria para salvaguardar un interés general preponderante, o (iii) en casos excepcionales debidamente previstos en la legislación aplicable (por ejemplo, divulgación a registros de negociación internacional de determinadas operaciones efectuadas en una bolsa).

Las Transferencias Internacionales pueden incluir la transmisión a jurisdicciones que (i) garanticen un nivel adecuado de protección de datos para los derechos y libertades de los Interesados en cuanto al Tratamiento, (ii) se beneficien de decisiones de adecuación en cuanto a su nivel de protección de datos (por ejemplo, decisiones de adecuación de la Comisión Europea o del Comisario Federal de Protección de Datos e Información de Suiza) o (iii) no se beneficien de dichas decisiones de adecuación y no ofrezcan un nivel adecuado de protección de datos. En este último caso, nos aseguraremos de que se proporcionen las garantías apropiadas, por ejemplo, empleando cláusulas contractuales de carácter estándar sobre protección de datos establecidas por la Comisión Europea.

Si desea más información en cuanto a las Transferencias Internacionales o las garantías apropiadas, no dude en dirigirse a nuestro Delegado de Protección de Datos (véase la Sección 1 anterior).

9. ¿Cuáles son sus derechos en materia de protección de datos?

De conformidad con la legislación local aplicable en materia de protección de datos, tiene usted derecho a:

• Solicitar la consulta de los datos personales que conservamos en nuestros archivos y recibir una copia de los mismos.
• Solicitar si procede la rectificación o la eliminación de los datos personales inexactos.
• Solicitar la eliminación de los datos personales cuando el Tratamiento ya no sea necesario para los Objetivos o cuando ya no sea legal por otros motivos, de conformidad, no obstante, con los plazos de conservación aplicables (véase la sección 10 más adelante).
• Solicitar una limitación del Tratamiento de datos personales cuando se cuestione la exactitud de dichos datos personales, cuando el Tratamiento no sea legal o si los Interesados se han opuesto al Tratamiento.
• Oponerse al Tratamiento de datos personales, en cuyo caso dejaremos de tratar dichos datos personales salvo si tenemos razones legítimas y apremiantes para hacerlo (por ejemplo, la presentación, el ejercicio o la defensa de demandas judiciales).
• Recibir los datos personales en un formato estructurado, utilizado habitualmente y legible automáticamente (derecho de portabilidad de datos).
• Poder consultar u obtener una copia de las garantías apropiadas o adecuadas que hayamos implementado para transferir los datos personales fuera de la Unión Europea o de Suiza.
• Presentar una reclamación ante nuestro Delegado de Protección de Datos (véase la Sección 1 anterior) en relación con el Tratamiento de datos personales y, de no recibir una solución satisfactoria, presentar una reclamación en relación con el Tratamiento de datos personales ante la autoridad supervisora competente en materia de protección de datos.

Aunque el Interesado se oponga al tratamiento de Datos personales, se nos permite continuar no obstante con dicho Tratamiento: (i) si es una obligación legal, (ii) si es necesario para la ejecución de un contrato en el que sea parte el Interesado, (iii) si es necesario para el cumplimiento de una tarea realizada en interés general o (iv) si es necesario a los efectos de nuestros legítimos intereses, entre los que se incluyen la presentación, el ejercicio o la defensa de demandas judiciales. No obstante, no emplearemos los datos personales del Interesado con fines de marketing directo si el Interesado solicita que no lo hagamos.

Con sujeción a las limitaciones recogidas en el presente documento y/o en las leyes locales en materia de protección de datos, puede usted ejercer los derechos anteriormente enumerados sin costo alguno contactando a nuestro Delegado de Protección de Datos.

10. ¿Durante cuánto tiempo se conservan o archivan sus datos personales?

Por principio, conservamos los datos personales durante el tiempo que son necesarios para lograr los Objetivos. Por el mismo motivo, suprimiremos o anonimizaremos los datos personales (o equivalentes) una vez dejen de ser necesarios para lograr dichos Objetivos, (i) respetando, no obstante, todo requisito legal o reglamentario que exija conservar los datos personales durante un período más largo, o (ii) excepto si nos resultan necesarios para presentar, ejercer y/o defender demandas judiciales reales o potenciales, o en el caso de investigaciones u otros procesos similares, incluyendo la conservación de información por motivos judiciales, que podrían tener por objeto la preservación de información relevante.

* * * *

Estado a junio 2020