Banca y Privacidad. ¿Por qué los bancos tienen tus datos personales?

Cuando te das de alta como usuario en una web, te presentas a una oferta de trabajo o descargas una aplicación móvil, ¿alguna vez te has preguntado por qué te piden toda esa información? ¿Es estrictamente necesario que al bajarme una app esa empresa acceda a mis contactos del móvil?, ¿qué sepa mi número de móvil, mi DNI o donde estoy residiendo? Este tipo de información es la que te solicitan las empresas a diario.

Todos estos tratamientos de datos deben apoyarse en una base de legitimación y en una finalidad concreta. En el ámbito bancario, esa base puede ser, entre otras, el cumplimiento de una obligación legal, la ejecución de un contrato o, en determinados casos, el consentimiento o el interés legítimo, según corresponda. ¿Qué leyes son estas y qué datos estamos obligados a recabar? Te lo explicamos a continuación.

¿Qué datos personales estamos obligados a recabar?

Por un lado, tenemos que saber a qué te dedicas, porque nos lo exige la normativa de prevención de blanqueo de capitales y financiación al terrorismo. Por ello, te solicitamos que completes el Formulario de Información Obligatoria del Cliente (FIOC). También necesitamos identificarte fehacientemente, es decir, verificar que eres quien dices ser. Para ello, podremos solicitar tu documento identificativo y utilizar medios de identificación admitidos por la normativa, como la videoidentificación u otros procedimientos habilitados, así como, en su caso, pedirte información adicional necesaria para completar el alta. Si no podemos llevar a cabo esta identificación, no podremos abrirte una cuenta.

Aparte, existen otras obligaciones derivadas de esta normativa, como atender requerimientos de las autoridades competentes y verificar, cuando proceda, que no existen sanciones o contramedidas financieras internacionales que impidan o condicionen la relación con el cliente.

Necesitamos también conocer tu residencia fiscal, ya que determinada normativa nos exige identificarla y, en su caso, comunicar cierta información a la Agencia Tributaria. Es el caso de marcos como CRS y FATCA, según corresponda.

Si solicitas financiación, por ejemplo para comprarte una casa o un coche, la normativa aplicable nos exige evaluar tu solvencia antes de conceder el préstamo. Esta obligación se recoge, entre otras normas, en la Ley 16/2011, de contratos de crédito al consumo, y en la Ley 5/2019, reguladora de los contratos de crédito inmobiliario, según el tipo de financiación. Por esta razón, podríamos pedirte información adicional sobre tu situación laboral, tus ingresos y tu situación patrimonial y financiera. Además, podríamos consultar fuentes externas de información crediticia o de solvencia, así como la CIRBE, que recoge información sobre préstamos, créditos, avales y otros riesgos declarados al Banco de España. La CIRBE no es un registro de morosos.

Si contratas productos de inversión, como acciones o fondos de inversión, dependiendo del producto es posible que tengamos que hacerte preguntas para evaluar si ese producto es idóneo para ti o si su contratación resulta conveniente. Y sobre la operativa que realices, la normativa MiFID II / MiFIR también puede exigirnos realizar determinados reportes regulatorios. Por ejemplo, en determinados supuestos debemos comunicar operaciones ejecutadas a la Comisión Nacional del Mercado de Valores (CNMV) dentro de los plazos establecidos por la normativa.

También podemos tratar tus datos cuando un tribunal, una autoridad competente o un organismo público nos lo solicite o cuando una ley nos obligue a ello. Por ejemplo, podríamos atender requerimientos del Banco de España, la CNMV, el Sepblac o la Agencia Española de Protección de Datos (AEPD), entre otros organismos con competencias legales o supervisoras.

Por último, es importante que sepas que las oficinas bancarias pueden contar con sistemas de videovigilancia por motivos de seguridad y para prevenir hechos delictivos. En estos casos, el tratamiento de las imágenes debe cumplir la normativa de protección de datos y estar debidamente informado.

¿Van a comunicar o compartir tus datos personales? Pregunta a tu banco

Como verás, los bancos pueden tratar tus datos no solo para prestarte un servicio o gestionar la relación contractual, sino también porque en muchos casos tienen obligaciones legales y regulatorias que les exigen hacerlo.

Por eso, la próxima vez que un banco te pida que actualices tus datos o que les envíes alguna información, no dudes en preguntarles por qué o para qué.

¿Tienes alguna duda sobre privacidad? ¿Quieres que hablemos de algún tema en próximos artículos? Escríbenos a privacy@openbank.es. ¡Estamos aquí para escucharte y resolver cualquier duda que tengas!