Información sobre el uso de datos personales (GDPR)

CECA es miembro de

Información sobre el uso de datos personales (GDPR) Information on personal data processing (GDPR)

Utilización de sus datos personales

En CECA tratamos sus datos personales para la exclusiva finalidad para la que fueron recabados. En concreto para gestionar los contratos/operativas/actividades solicitados o contratados.

Asimismo los tratamos con el objetivo de mantener la relación preexistente entre el cliente/proveedor/colaborador y la entidad. We therefore process them in order to maintain the pre-existing relationship between the bank and the client/supplier/collaborator.

El tratamiento de sus datos personales para otras finalidades no está previsto y no podrá realizarse si no existe legitimación previa para ello.


Legitimación para el uso de los datos

El tratamiento sólo será lícito si se cumple al menos una de las siguientes condiciones: Processing shall be lawful only if and to the extent that at least one of the following applies:

  • el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos; the data subject has given consent to the processing of his or her personal data for one or more specific purposes;
  • el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales; processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;
  • el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento; processing is necessary for compliance with a legal obligation to which the controller is subject;
  • el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física; processing is necessary in order to protect the vital interests of the data subject or of another natural person;
  • el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento; processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;
  • el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño. processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child.


Delegado de Protección de Datos (DPO) de CECA

El DPO de CECA es el Director de Cumplimiento Normativo. Puede ponerse directamente en contacto con él a través de la siguiente dirección de correo electrónico arco@cecabank.es


Derechos que le asisten respecto del uso de sus datos

Si lo desea, usted podrá ejercitar los derechos previstos en la normativa respecto del uso de sus datos personales. En concreto, nos referimos a los derechos de acceso (acceso a los datos que CECA tiene sobre su persona), rectificación (rectificación de los datos previamente facilitados) y supresión de los datos (eliminación, siempre que ésta sea posible desde un punto de vista legal, de los datos que obren en poder de la entidad).

Asimismo podrá solicitar que se limite el tratamiento de sus datos personales (respecto de las finalidades para los que estén siendo tratados), solicitar la portabilidad de sus datos (envío de los mismos a otra entidad), así como a no ser objeto de decisiones individuales automatizadas (no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de forma similar). Moreover yo may also exercise the right to restriction (in respect to the purposes they were requested for), to data portability (sending them to other entity), and to object to automated individual decision-making (not being used to adopt decisions just based on automated processing, including profiling, which may produce legal effects or significantly affect you in a similar way).

El ejercicio de sus derechos puede realizarlo remitiendo una solicitud por escrito a arco@cecabank.es y adjuntando a la misma copia de su DNI.


Conservación de los datos personales

Conservaremos tus datos personales durante la vigencia de la relación. Una vez finalizada la relación, CECA mantendrá sus datos personales bloqueados durante los plazos de prescripción legal de las acciones y, con carácter general durante los 10 años exigidos por normativa de prevención del blanqueo de capitales y financiación del terrorismo. Transcurridos los plazos de prescripción legal de las acciones, destruiremos sus datos.


Comunicación de los datos personales

CECA no cederá sus datos personales a terceros, salvo que la entidad resulte obligada a ello por una ley o porque exista un pacto previo al respecto que la legitime.



Por último, le informamos asimismo de que puede retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento, enviando su solicitud a la dirección de email arco@cecabank.es. Recuerde por favor acompañar a la solicitud una copia del DNI o del documento equivalente acreditativo de su identidad.