La presente Política de Privacidad describe cómo Profin Claims GmbH («Profin») recopila y trata sus datos personales y explica sus derechos. Los datos personales son toda información relativa a una persona física identificada o identificable. El tratamiento incluye cualquier operación que pueda realizarse sobre datos personales, como la recopilación, organización, almacenamiento, uso, divulgación u otra forma de puesta a disposición, limitación o supresión.

1. Responsable del tratamiento

El responsable del tratamiento es:

Profin Claims GmbH

Dahlmannstr. 27

10629 Berlín

Alemania

Correo electrónico: info@profin.finance

2. Delegado de Protección de Datos

El Delegado de Protección de Datos es Christopher Rother, General Counsel, Profin Claims GmbH

Dahlmannstr. 27

10629 Berlín

Alemania

Correo electrónico: info@profin.finance

3. Base legal para el tratamiento de datos

Profin trata sus datos personales sobre la base de la Ley Federal Alemana de Protección de Datos, el Reglamento General de Protección de Datos (RGPD) y cualquier otra ley y normativa aplicable en materia de protección de datos. Profin podrá tratar datos personales:

(i) para la ejecución de un contrato o la adopción de medidas precontractuales;

(ii) para el cumplimiento de una obligación legal;

(iii) cuando sea necesario para proteger sus intereses vitales o los de otra persona física;

(iv) cuando sea necesario para el cumplimiento de una misión realizada en interés público;

(v) cuando sea necesario para la satisfacción de intereses legítimos de Profin o de un tercero; o

(vi) sobre la base de su consentimiento.

4. Finalidad del tratamiento de datos

Profin trata sus datos personales para fines específicos y únicamente aquellos datos personales que sean relevantes para alcanzar dichos fines. En particular, Profin trata sus datos personales para:

(i) gestionar la relación con usted;

(ii) comunicarse con usted;

(iii) tramitar sus solicitudes y/o prestarle servicios;

(iv) realizar evaluaciones precontractuales;

(v) implementar y ejecutar acuerdos con usted y cumplir las obligaciones de Profin derivadas de dichos acuerdos;

(vi) garantizar el cumplimiento de las obligaciones legales y reglamentarias aplicables;

(vii) adoptar medidas para proteger la seguridad, exactitud y confidencialidad de los datos e información en poder de Profin, así como para proteger los sistemas informáticos, la arquitectura y las redes; y

(viii) salvaguardar los intereses legítimos de Profin (por ejemplo, la protección contra, detección y prevención del fraude, conductas indebidas, blanqueo de capitales, soborno y corrupción, robo de información confidencial, incumplimiento de la confidencialidad, otros delitos financieros o empresariales y otras actividades ilícitas; el diseño, la implementación y la mejora continua de procesos organizativos eficientes; la comercialización y oferta de productos y servicios de Profin a clientes y otras partes interesadas).

5. Categorías de datos personales

Profin trata información personal básica (por ejemplo, nombre, apellidos, cargo profesional, empresa), datos de contacto (por ejemplo, dirección postal, dirección de correo electrónico, número de teléfono), información relacionada con su solicitud y/o con una relación (pre)contractual entre Profin (incluidas las entidades afiliadas) y usted, información financiera (por ejemplo, datos de cuentas, facturación y pagos), así como datos históricos relativos a su relación con Profin.

6. Fuentes de los datos

Profin obtiene sus datos personales principalmente directamente de usted. Parte de la información puede inferirse a partir de los datos que usted proporciona o surgir en el contexto de la gestión de la relación con usted. Además, Profin puede recibir información personal sobre usted de terceros, como abogados, consultores, asesores o cofinanciadores, o de fuentes de acceso público (por ejemplo, registros mercantiles).

7. Conservación y protección de los datos personales

Profin aplica medidas técnicas y organizativas para garantizar un nivel adecuado de seguridad y confidencialidad de sus datos personales. El objetivo de estas medidas es proteger sus datos personales contra la destrucción o alteración accidental o ilícita, la pérdida accidental, la divulgación o el acceso no autorizado, así como contra otras formas ilícitas de tratamiento. Aunque Profin adopta medidas razonables para aplicar dichas medidas, tenga en cuenta que Internet es inherentemente inseguro y que Profin no puede garantizar la seguridad de sus datos personales cuando se transmiten a través de Internet o por correo electrónico.

8. Acceso a los datos personales

Profin nunca venderá sus datos personales. En el curso de las actividades de Profin y para los mismos fines descritos en esta Política de Privacidad, sus datos personales podrán ser accedidos o transferidos a las siguientes categorías de destinatarios con el fin de alcanzar dichos fines:

(i) empleados de Profin (dirección, cumplimiento normativo, comunicación, recursos humanos, IT, atención al cliente, auditoría interna, finanzas y otras funciones);

(ii) proveedores y prestadores de servicios (por ejemplo, proveedores de servicios de externalización y proveedores de due diligence);

(iii) proveedores de sistemas tecnológicos, incluidos proveedores de servicios en la nube y bases de datos, y consultores relacionados;

(iv) terceros a los que Profin ceda derechos y obligaciones;

(v) asesores profesionales y abogados externos;

(vi) bancos, prestamistas y auditores externos cuando sea legalmente necesario;

(vii) socios de (re)aseguramiento; y

(viii) otras entidades de Profin (en particular, vehículos de inversión de Profin).

Dichos destinatarios están obligados a proteger la confidencialidad y la seguridad de sus datos personales. En circunstancias limitadas, sus datos personales podrán ser accedidos o transferidos a autoridades policiales, organismos reguladores o autoridades judiciales, únicamente cuando sea legalmente obligatorio.

9. Transferencias de datos a otras jurisdicciones

Sus datos personales podrán ser tratados por Profin en un país distinto de aquel en el que usted se encuentre (por ejemplo, por una de las entidades de inversión de Profin o por proveedores de servicios extranjeros). La legislación en materia de protección de datos de dicho país puede no ofrecer el mismo nivel de protección que la legislación del país en el que usted se encuentra. Profin garantiza que cualquier transferencia se realice de conformidad con la normativa aplicable en materia de protección de datos. En el caso de transferencias a países que no ofrezcan un nivel de protección equivalente según una autoridad de protección de datos, Profin garantiza que dichas transferencias estén reguladas mediante salvaguardias adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

Dependiendo de las circunstancias del caso concreto, Profin podrá transferir sus datos personales a cualquiera de los países en los que opera actualmente, que incluyen la Unión Europea, Guernsey, el Reino Unido y los Estados Unidos de América.

10. Supresión de los datos personales

Profin conservará sus datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados, para cumplir con requisitos legales o reglamentarios, o para la formulación o defensa de reclamaciones legales. Cuando no sea posible eliminar sus datos personales de los sistemas de Profin (por ejemplo, porque estén almacenados en archivos de copia de seguridad), Profin almacenará sus datos personales de forma segura y los aislará de cualquier tratamiento posterior hasta que sea posible su supresión.

11. Sus derechos

Usted tiene derecho a:

(i) ser informado sobre la recopilación y el uso de sus datos personales;

(ii) acceder a sus datos personales;

(iii) solicitar la rectificación de datos personales que considere incorrectos, desactualizados o incompletos;

(iv) solicitar la supresión de sus datos personales;

(v) restringir el uso de sus datos personales a determinadas categorías de tratamiento;

(vi) oponerse total o parcialmente al tratamiento de sus datos personales; y

(vii) solicitar que los datos personales que haya facilitado le sean devueltos o transferidos a la persona o entidad que elija, en un formato estructurado, de uso común y lectura mecánica, sin impedimentos.

Cuando el tratamiento de sus datos personales se base en su consentimiento, usted tiene derecho a retirar dicho consentimiento en cualquier momento (tenga en cuenta que el tratamiento basado en el consentimiento realizado antes de su retirada seguirá siendo lícito). Puede ejercer sus derechos en cualquier momento contactando con el Delegado de Protección de Datos (véase el punto 2 anterior).

Asimismo, tiene derecho a presentar una reclamación ante el Comisionado Federal para la Protección de Datos y la Libertad de Información o ante cualquier otra autoridad de control competente.

Dirección:

Graurheindorfer Str. 153

53117 Bonn

Alemania

Tel.: +49 228 9977990

Correo electrónico: poststelle@bfdi.bund.de