Política de Protección de Datos Personales

Tómate tu tiempo y lee atentamente este documento. No dudes en pedirnos aclaraciones de lo

que no entiendas. A continuación te explicamos la Política de Protección de Datos Personales
de BBVA.

Información básica sobre protección de datos

Responsable Banco Bilbao Vizcaya Argentaria, S.A. (“BBVA”) con domicilio social
en Plaza de San Nicolás 4, 48005 Bilbao, España. Dirección de correo
electrónico: consultasgenerales@[Link]
Más detalle en el apartado Información Adicional

Finalidades Si eres cliente de BBVA:

1. Gestionar la relación contractual de los productos y servicios que
solicites o contrates con BBVA.
2. Cumplir con obligaciones legales y normativa aplicable a BBVA.
3. Informar y Consultar a los sistemas de información crediticia.
4. Prevenir el fraude.
5. Análisis de riesgos, Perfiles y Finalidades comerciales:
(i) Elaboración de perfiles básicos.
(ii) Elaboración de perfiles avanzados comerciales y de riesgos.
(iii) Ofertas de productos y servicios de BBVA o comercializados por él,
del Grupo BBVA o de sociedades participadas o colaboradoras.
6. Análisis de datos.
7. Comunicar tus datos a las siguientes sociedades del Grupo BBVA
[Link]
gdpr/datos-personales/[Link]. para que te puedan
ofrecer sus propios productos y servicios.
Más detalle en el apartado Información Adicional
Si eres representante, garante, autorizado, beneficiario, cónyuge
prestador del consentimiento o hipotecante no deudor, trataremos
tus datos personales en BBVA para la gestión del contrato en el que
intervengas por tu relación jurídica con un cliente de BBVA.
Más detalle en el apartado Información Adicional

Derechos Tus datos son tuyos y los controlas tú. Por eso, podrás acceder en
cualquier momento, rectificar y suprimir los datos, así como solicitar
otros derechos, como se explica en el documento Información adicional.

Información Puedes consultar la información adicional y detallada sobre la

adicional Protección de Datos Personales de BBVA si accedes y descargas el
documento Información adicional.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 1 de 21

 Si eres cliente de BBVA, en base a nuestro interés legítimo, en BBVA analizamos tus
preferencias para ofrecerte productos y servicios propios y comercializados que
consideramos de tu interés en atención a dichas preferencias. Además, si nos autorizas en
las casillas que constan a continuación, podremos realizar un análisis más detallado, así
como enviarte ofertas de otros productos y servicios que consideremos de tu interés.

Quiero que BBVA consulte y trate mis datos y preferencias de forma más
SÍ NO detallada, para ofrecerme soluciones que me ayuden a gestionar mejor mis
finanzas.
[+ info Elaboración de perfiles [avanzados] comerciales y de riesgos]

Quiero que BBVA se comunique conmigo para ofrecerme productos y servicios

SÍ NO de las empresas del Grupo, participadas y sus colaboradoras.
[+ info Ofrecerte productos y servicios, del Grupo BBVA y/o de sociedades
participadas o colaboradoras]

Quiero que mis datos sean comunicados solamente a empresas del Grupo
SÍ NO BBVA, sociedades participadas o colaboradoras para que personalicen los
productos y servicios que me ofrezcan.
[+ info Comunicar tus datos a sociedades del Grupo BBVA, sociedades
participadas o con las que mantengamos acuerdos de colaboración para que
te puedan ofrecer sus propios productos y servicios]

Podrás cambiar la selección realizada, así como configurar tus opciones, en cualquier
momento desde la app, banca online o a través de tu gestor o tu oficina.

Te recordamos que no tienes obligación de aceptar estos tratamientos para estas

finalidades, por lo que si no marcas las casillas, no consientes los tratamientos, no
quedando afectado el desarrollo o cumplimiento de los contratos de productos y servicios
que mantengas con el Banco.

Si eres representante, garante, autorizado, beneficiario, cónyuge prestador del

consentimiento o hipotecante no deudor, solo tienes que firmar en la última página del
documento, puesto que el tratamiento de tus datos es necesario para la gestión de la
relación contractual en la que intervienes.

Te recordamos que esta política de protección de datos personales se puede actualizar

y sufrir modificaciones. Por ello, te recomendamos que la revises cada cierto tiempo,
sin perjuicio de las acciones informativas que realicemos desde BBVA. Puedes acceder
en todo momento a la última versión de este documento en el siguiente enlace
https:[Link]

Cuando introduzcas la clave que se solicite en el proceso de firma, estarás dando tu

conformidad a esta Política de Protección de Datos Personales.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 2 de 21

 Información Adicional
A continuación te ampliamos todos los detalles sobre cómo tratamos tus datos personales
en BBVA.

¿Quién es el responsable del tratamiento de tus datos personales?

Banco Bilbao Vizcaya Argentaria, S.A. (“BBVA”), CIF A-48265169 y con domicilio social
en Plaza de San Nicolás 4, 48005, Bilbao, España. Dirección de correo electrónico:
consultasgenerales@[Link]

¿Cómo te puedes poner en contacto con el Delegado de Protección de

Datos de BBVA?
Podrás contactar con el Delegado de Protección de Datos de BBVA en la siguiente dirección
de correo electrónico : dpogrupobbva@[Link]

¿Qué datos tratamos? ¿Cómo obtenemos tus datos?

Si eres cliente
En BBVA tratamos los datos que a continuación te mostramos y que proceden de
información que nos has proporcionado directamente, información que hemos recogido o
generado sobre ti e información que hemos obtenido de otras fuentes. En BBVA tratamos
estos datos en relación con los productos y servicios que tienes contratados con nosotros y
respecto de aquellos productos y servicios de los que es comercializador.
• Datos Identificativos y de contacto nombre, apellidos, fotografía, DNI, pasaporte o NIE,
nacionalidad, país de nacimiento, fecha de nacimiento, direcciones postales, direcciones
electrónicas, teléfono fijo, teléfono móvil así como datos referidos a tu voz e imagen.
• Datos de firma: manuscrita, digitalizada y claves de banca online.
• Códigos o claves de identificación para acceso y operativa en los canales a distancia que
utilizas en tu relación con BBVA.
• Datos económicos y de solvencia patrimonial tales como: ingresos netos mensuales,
saldo medio en cuentas, saldo de activo, recibos domiciliados, nómina domiciliada,
ingresos y gastos, bienes y patrimonio,así como en su caso los relacionados con tu
calificación financiera, situación financiera y objetivos de inversión.
Asimismo, en caso de que los hayas facilitado, BBVA trata datos como la vida laboral
o tu declaración de IRPF que, en caso de que lo hayas consentido, se verificarán con la
Tesorería General de la Seguridad Social o la Agencia Tributaria respectivamente. En caso
de que mantengas una deuda cierta, vencida y exigible con BBVA podrán obtenerse datos
adicionales para la gestión del cobro de la misma.
• Datos transaccionales tales como: los movimientos de tu cuenta, movimientos de
tus tarjetas, saldos, ingresos, pagos, transferencias, adeudos, recibos, domiciliaciones.
Incluyen el origen, destino, concepto y tercero relacionado con la transacción, así como
la localización de donde se realiza y la fecha y hora. Además, los citados datos hacen
referencia a aquellos que BBVA trata en relación con los productos y servicios que tienes
contratados con BBVA y los productos y servicios de las entidades agregadas en caso de
haber contratado los servicios de agregación o iniciación de pagos.
• Datos sociodemográficos tales como: edad, estado civil, situación familiar, residencias,
estudios y ocupación (tipo de contrato, tipo de ocupación, empleador, antigüedad
en el empleo) o pertenencia a colectivos así como las preferencias de sostenibilidad,
conocimientos y experiencia en materia de inversiones y sus riesgos, nivel de estudios y
experiencia profesional en el sector financiero.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 3 de 21

 • Datos de productos y servicios contratados tales como: número de contrato, límite
asociado a los productos contratados, tipología de productos y servicios contratados,
datos de contrato (atributos asociados al contrato), cuenta de domiciliación, riesgo con
BBVA, intervinientes, así como cualquier documentación asociada a cualquiera de estos
contratos.
• Datos incluidos en los Servicio de Agregación y de Iniciación de pagos: en caso de que
tengas contratados estos servicios, tratamos datos de productos y servicios contratados
en las otras entidades agregadas y datos del resto de categorías mencionadas (e.g. datos
de firma, datos transaccionales, incluyendo cuando proceda su origen, destino, concepto,
localización, fecha y hora, etc.) respecto de dichos servicios.
• Datos de comunicaciones: los resultantes de llamadas telefónicas o de los contactos que
realices con el Banco a través de cualquier canal de comunicación oral o escrita, como por
ejemplo el correo electrónico, la mensajería instantánea, las redes sociales o las interfaces
conversacionales puestas a tu disposición en cada momento, y datos de comunicaciones
comerciales, incluido el resultado de las mismas, así como los datos que nos facilites a
través de las encuestas de satisfacción.

Datos recogidos o generados sobre ti:

• Datos del uso de los canales que BBVA pone a tu disposición para gestionar tus
productos y servicios tales como el ID de dispositivo, fabricante y modelo del dispositivo,
sistema operativo del dispositivo o la dirección IP, navegador y su versión así como la
propia navegación y accesos.
• Información derivada de los productos y servicios contratados tales como: datos de
navegación y uso de los canales digitales, datos relacionados con tu contacto con BBVA
por los distintos canales, datos de geolocalización, datos obtenidos de tus comentarios en
comunicaciones o transacciones, información incluida en tus Datos transaccionales como
recibos, transferencias, adeudos o datos derivados de la interacción con chatbots.

Datos obtenidos de otras fuentes:

• Información de solvencia a la Central de Información de Riesgos del Banco de España (CIRBE).
• Información para analizar la viabilidad económica de tus solicitudes y operaciones, obtenida de
los sistemas de información crediticia (Asnef-Equifax Servicios de Información sobre Solvencia
y Crédito S.L. y Experian Bureau de Crédito, S.A.) y de empresas de valoración crediticia como
Equifax Ibérica, S.L.
• Información procedente de sistemas de información de prevención del fraude, como Confirma
e Iberpay.
• Información procedente de sistemas de información de identificación de indicios de riesgo de
fraude, como Emailage o Telesign
• Fuentes de acceso público tales como diarios y boletines oficiales, registros públicos,
resoluciones de las Administraciones Públicas, Catastro, guías telefónicas, listas de personas
pertenecientes a colegios profesionales y listas oficiales para la prevención del fraude
(Confirma y Experian).
• Información sobre valoración de inmuebles, vehículos u otros bienes muebles de fuentes
como la facilitada por Madiva Soluciones, S.L., o tasaciones de vehículos obtenidas de
EUROTAX u otros activos que permitan valorar tu solvencia.
• Información de perfiles obtenidos de compañías de servicios de suministro de interés general
(energía, comunicaciones, etc.).
• Datos referidos a la entrega de bienes o servicios para cuya adquisición BBVA te ha concedido
financiación, obtenidos de los proveedores de dichos bienes o servicios.
• Datos de comportamiento digital obtenidos de plataformas y centrales de medios asignados a
cookies o dispositivos, cuando nos das el consentimiento a nuestra política de cookies en web
y móvil.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 4 de 21

 Si eres representante o autorizado:
• Datos identificativos y de contacto (incluidas direcciones postales y/o electrónicas).
• Datos de firma (incluida la firma digitalizada y electrónica).
• Datos sociodemográficos tales como: edad, estado civil, situación familiar, residencias,
estudios y ocupación (tipo de contrato, antigüedad en el empleo) o pertenencia a colectivos.
• Códigos y claves de identificación de acceso y operativa en los canales a distancia que utilizas
en tu relación con BBVA.
• Datos sobre la condición de representante de otras personas jurídicas.
• Datos recogidos o generados sobre ti por el uso de los canales que BBVA pone a tu disposición
para gestionar tus productos y servicios, así como la información derivada de dichos
productos y servicios.
• Datos obtenidos de otras fuentes: Información procedente de sistemas de información de
prevención del fraude, como Confirma; información procedente de sistemas de información de
identificación de indicios de riesgo de fraude, como Emailage o Telesign.
• Datos de productos y servicios en los que intervengas.
• Información sobre conocimientos y experiencia, nivel de estudios y experiencia profesional en
el sector financiero.
• Además de los indicados anteriormente, pueden existir otros tratamientos de datos
personales adicionales si lo has pactado con el Banco.

Ten en cuenta que si, además fueras cliente particular de BBVA, éste podría utilizar tus datos
derivados de tu relación contractual con BBVA como cliente particular con la finalidad de
prevenir el fraude en las operaciones en que actuases como representante o autorizado.

Si eres beneficiario:
• Datos identificativos y de contacto (incluidas direcciones postales y/o electrónicas).
• Datos de firma (incluida la firma digitalizada y electrónica).
• Códigos y claves de identificación de acceso y operativa en los canales a distancia que
utilizas en tu relación con BBVA.
• Datos de productos y servicios en los que intervengas.
• Información sobre conocimientos y experiencia, nivel de estudios y experiencia profesional
en el sector financiero.

Además de los indicados anteriormente, pueden existir otros tratamientos de datos

personales adicionales si lo has pactado con el Banco.

Si eres Garante:
• Datos identificativos y de contacto (incluidas direcciones postales y/o electrónicas)
• Datos de firma (incluida la firma digitalizada y electrónica).
• Códigos y claves de identificación de acceso y operativa en los canales a distancia que
utilizas en tu relación con BBVA igual apartado cliente.
• Datos económicos y de solvencia patrimonial.
• Datos sociodemográficos tales como: edad, estado civil, situación familiar, residencias,
estudios y ocupación (tipo de contrato, antigüedad en el empleo) o pertenencia a
colectivos.
• Datos obtenidos de otras fuentes: Información de solvencia de la Central de Información
de Riesgos del Banco de España (CIRBE); Información obtenida de los sistemas de
información crediticia (Asnef-Equifax Servicios de Información sobre Solvencia y Crédito
S.L. y Experian Bureau de Crédito, S.A.) y de empresas de valoración crediticia como
Equifax Ibérica, S.L.; e Información procedente de sistemas de información de prevención
del fraude, como Confirma.
• Datos de otros productos en los que participes como garante.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 5 de 21

 Si eres cónyuge prestador del consentimiento o hipotecante no deudor:
• Datos identificativos y de contacto (incluidas direcciones postales y/o electrónicas).
• Datos de firma (incluida la firma digitalizada y electrónica).
• Datos de productos y servicios en los que intervengas.

Desde BBVA te pedimos que mantengas tus datos debidamente actualizados para
garantizar que en todo momento los datos que tratamos son veraces, completos, exactos
y actualizados. Si los modificas debes comunicárnoslo sin dilación para que estemos al
corriente de tu situación actual.

¿Para qué finalidades y por qué (base de legitimación) tratamos tus

datos personales?
A. Si eres cliente
1. Gestionar la relación contractual de los productos y servicios que solicites o contrates
con BBVA.
Durante el proceso de solicitud de alta como nuevo cliente
BBVA trata tus datos personales para identificarte así como gestionar el proceso de
solicitud de alta como nuevo cliente, tal y como se indica en el citado proceso. Puedes
consultar la información relativa a este tratamiento en aquí:
[Link]
de-datos/[Link].

Cuando seas cliente por solicitar y contratar cualquier producto y servicio

En BBVA tratamos tus datos personales para:
• Gestionar adecuadamente los productos y servicios que nos solicites y contrates. Esto
incluye la valoración de tu solvencia, el desarrollo, mantenimiento y seguimiento de la
relación precontractual y contractual entre tú y BBVA.
• Atender tus consultas y seguir la relación que mantenemos contigo y tu evolución
financiera (en relación con los productos y servicios que tienes con BBVA por tu condición
de cliente, como de los que BBVA es comercializador)
• Enviarte notificaciones no comerciales para gestionar tu relación con BBVA derivada de
los productos y servicios contratados con nosotros, así como conocer la opinión que nos
quieras facilitar sobre los servicios prestados.
• Mostrarte tus datos financieros de un modo sencillo e intuitivo en los distintos canales que
BBVA pone a tu disposición en cada momento.
• Controlar, analizar y gestionar situaciones de riesgo, impagos, incidencias o reclamaciones
por tu condición de cliente, incluido en este último caso cualquier tratamiento para su
investigación y/o descubrimiento con el fin de realizar las acciones que sean necesarias.
• Gestionar tu acceso a los distintos canales que BBVA ponga a tu disposición para que
puedas acceder y gestionar los productos y servicios que tienes contratados con BBVA.
• Además, cuando BBVA te conceda una financiación vinculada a la compra de un bien
o servicio, BBVA comunicará al proveedor del bien o servicio la puesta en vigor de la
correspondiente operación de financiación (número de operación, cliente e importe) para
que el proveedor pueda realizar el control y seguimiento de las operaciones abonadas por
el Banco de cara a su propia facturación interna. BBVA también podría tener que solicitar
al proveedor del bien o servicio información relativa a la entrega del mismo para que BBVA
pueda ejecutar el contrato de financiación vinculada.

La base de legitimación que nos permite tratar tus datos personales es la ejecución del
contrato sobre los productos y servicios solicitados o contratados con BBVA.
Además, en ciertos supuestos, BBVA podrá, directamente o a través de empresas con las
que contrate este servicio, obtener datos adicionales y proceder a su tratamiento sobre la
base de su interés legítimo en lograr la recuperación y el pago de la deuda.
Adicionalmente, si has contratado productos de BBVA Seguros, S.A. de Seguros y

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 6 de 21

 Reaseguros, BBVA podrá compartir información asociada a la actualización de tus datos
personales con ésta. Es decir, si actualizas un dato personal a través de BBVA, éste podrá
facilitar a BBVASEGUROS, S.A. de Seguros y Reaseguros los datos actualizados.
La base de legitimación de este tratamiento es el interés legítimo de BBVA Seguros, S.A.
de Seguros y Reaseguros de mantener los datos de contacto de sus clientes exactos y
actualizados en todo momento.

Servicio de verificación de titularidad de cuenta de Iberpay.

Asimismo, trataremos tus datos de identificación y de la cuenta para confirmar si eres titular
o no de una cuenta en BBVA a solicitud de un tercero (en adelante, Solicitante), con quien
tengas firmado o vayas a firmar un contrato que implique algún pago por tu parte mediante
domiciliación o cargo en esa cuenta.

El tratamiento de tus datos al objeto de que se verifique por BBVA la titularidad de tu cuenta
en la que se pretende formalizar un cobro o un pago inmediato o futuro, tiene como base
de legitimación la propia relación contractual que mantienes tanto con el Solicitante de la
verificación, como con BBVA y tiene por finalidad el correcto cumplimiento del contrato
suscrito entre las partes, de tal manera que se te eviten perjuicios derivados de un error en
la cuenta de domiciliación del pago.

2. Cumplir con obligaciones legales y normativa aplicable a BBVA.

(i) Informar y consultar a la CIRBE.
En BBVA estamos obligados a comunicar a la Central de Información de Riesgos del Banco
de España (CIRBE) los riesgos de tus operaciones bancarias como cliente, junto con tus
datos personales y tu condición de empresario individual, en su caso. BBVA podrá consultar
los datos que puedan figurar sobre ti en la CIRBE para gestionar tu solicitud de financiación,
verificar y evaluar tu solvencia y riesgo crediticio, si mantienes productos o servicios de
financiación con el Banco.
La base de legitimación es el cumplimiento de una obligación legal (Ley 44/2002, de 22 de
noviembre, de Reforma del Sistema Financiero)

(ii) Prevención del blanqueo de capitales y financiación del terrorismo.

Para prevenir el blanqueo de capitales y la financiación del terrorismo, tenemos la
obligación de:
• Declarar mensualmente al Fichero de Titularidades Financieras la apertura o cancelación
de cuentas corrientes, cuentas de ahorro, depósitos y de cualquier otro tipo de cuentas
de pago, así como los contratos de alquiler de cajas de seguridad y su periodo de
arrendamiento, con independencia de su denominación comercial. Por lo tanto, tus datos
identificativos formarán parte de ese fichero, cuyo responsable es la Secretaría de Estado
de Economía y Apoyo a la Empresa.
• Recabar información sobre ti e identificarte para cumplir con las obligaciones de diligencia
debida impuestas por esta normativa.
• Realizar análisis de operaciones en tu cuenta realizadas a través de BBVA y en su caso
comunicarlas al SEPBLAC.
• Facilitar información sobre operaciones a las autoridades nacionales y de otros países,
dentro y fuera de la Unión Europea, sobre la base de la legislación de algunos países y
acuerdos firmados entre los mismos.
La base de legitimación es el cumplimiento de una obligación legal (Ley 10/ 2010, de 28 de
abril, de Prevención del Blanqueo de Capitales y Financiación del Terrorismo y la Ley 5/2015
de fomento de la financiación empresarial y su normativa de desarrollo).

(iii) Creación de modelos de riesgos.

La normativa española y europea (por ejemplo del Banco Central Europeo, la Autoridad
Bancaria Europea o el Banco de España) exige a las entidades financieras el cumplimiento
de normas y guías para el control de solvencia, riesgo financiero, el cálculo del Capital y

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 7 de 21

 Provisiones requeridos por cada operación y cliente, en relación con las diferentes fases
de gestión del riesgo: admisión (riesgo/precio/delegación), seguimiento, cobranza y
recuperaciones. Esta normativa exige el tratamiento de datos en la elaboración de perfiles de
riesgo y modelos de riesgos en cuanto a detalle de la misma y profundidad histórica.
La base de legitimación es el cumplimiento de una obligación legal prevista en la normativa
de entidades de crédito y empresas de inversión y de control de solvencia y riesgo financiero.
Los modelos analíticos aplicados para la elaboración de los perfiles pueden conllevar que
adoptemos decisiones automatizadas para el cumplimiento de la normativa indicada
anteriormente. Puedes consultar el detalle de la decisión que se podría adoptar de esta forma
en este enlace: [Link]
experiencias/agregador-financiero/[Link]. También
tienes derecho a que un operador intervenga para explicarte la decisión adoptada, recoger tus
comentarios al respecto e impugnar la decisión.

(iv) Clasificación MiFID, análisis de la idoneidad y conveniencia en la contratación de

productos de inversión.
Cuando la normativa nos lo exija, trataremos la información y datos personales que nos
proporciones para evaluar tus conocimientos y experiencia sobre un producto concreto y
cuando corresponda definir tu perfil inversor. Para ello, tendremos en cuenta en función del
servicio prestado, tus conocimientos y experiencia en instrumentos financieros concretos,
tus objetivos de inversión (incluido tu nivel de tolerancia al riesgo y tus preferencias de
sostenibilidad), así como tu situación financiera, para poder determinar, si el producto o
servicio resulta adecuado para ti.
La base de legitimación es el cumplimiento de una obligación legal (Ley 6/2023 de 17
de marzo, del Mercado de Valores y de los Servicios de Inversión y Reglamento Delegado
217/565).
En el caso de los servicios de asesoramiento y gestión discrecional de carteras, este tratamiento
implica la elaboración de un perfil de riesgo de inversión que utilizamos exclusivamente para
poder prestarte los servicios indicados, así como para realizar el seguimiento de la idoneidad del
producto contratado por ti, de acuerdo con las obligaciones impuestas a nuestra actividad por la
Ley de los Mercados de Valores y de los Servicios de Inversión.
Puedes consultar el detalle de la decisión que se podría adoptar de esta forma en este enlace:
[Link]
de-datos/[Link]. También tienes derecho a que un operador
intervenga para explicarte la decisión adoptada, recoger tus comentarios al respecto e
impugnar la decisión.

3. Informar y Consultar a los sistemas de información crediticia.

Para analizar la viabilidad económica de tus solicitudes y operaciones, BBVA necesita
consultar los datos que figuren a tu nombre en los sistemas de información crediticia
gestionados por las siguientes entidades: Asnef-Equifax Servicios de Información sobre
Solvencia y Crédito S.L (ASNEF), Experian Bureau de Crédito, S.A. (EXPERIAN).
Te informamos que podemos comunicar los datos de tus deudas a las entidades que
gestionan los sistemas de información crediticia cuando:
• Se trate de una deuda cierta, vencida y exigible que haya resultado impagada, cuya
existencia o cuantía no hubieses reclamado por vía administrativa, judicial o arbitral.
• No hayan transcurrido 5 años desde la fecha en que tenía que haberse saldado la deuda,
del vencimiento de la obligación o del plazo concreto, si esta fuera de vencimiento
periódico.
La base de legitimación de cualquier comunicación a los sistemas de información crediticia
así como la consulta para solicitudes referidas a créditos al consumo es el interés legítimo
de BBVA en cumplir con los criterios de crédito responsable.
La base de legitimación para la consulta referida a solicitudes sobre créditos inmobiliarios
por razón de la Ley 5/2019, de 15 de marzo, reguladora de los contratos de crédito
inmobiliario, es el cumplimiento de una obligación legal.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 8 de 21

 4. Prevenir el fraude.
Utilizaremos tus datos personales para prevenir situaciones de fraude en la contratación de
nuestros productos y servicios, así como para evitar que puedan darse situaciones en las
que se te pudiera causar un perjuicio como consecuencia de la actuación fraudulenta de
terceros.
Con esta finalidad también trataremos tus datos personales para enviarte comunicaciones
relativas a información general sobre operativa de fraudes para tu conocimiento.
La base de legitimación es el interés legítimo de BBVA en impedir que se produzcan estas
situaciones con el consiguiente perjuicio para ti y, en su caso, para la propia entidad. Puedes
ejercer tu derecho de oposición enviando un email a: derechosprotecciondatos@[Link] o
solicitarlo en cualquiera de nuestras oficinas.
Además, para el cumplimiento de esta finalidad podremos informar y consultar los datos
que figuran en los siguientes sistemas de información:

(i) Fichero Confirma.

Con la finalidad de prevenir y evitar posibles intentos de fraude, BBVA se encuentra adherido
al Fichero Confirma. Por esa razón necesitamos comunicar los datos que nos facilites
con motivo de una solicitud de financiación al Fichero Confirma, cuyos responsables
son las entidades adheridas al Reglamento del Fichero Confirma, siendo el encargado
del tratamiento Confirma Sistemas de Información, S.L., con domicilio en la Avda. de la
Industria, 18, TRES CANTOS (28760) MADRID. Podrás consultar el listado de Entidades que
actualmente están adheridas al Reglamento del Fichero CONFIRMA en la web site
[Link].
Los datos comunicados al Fichero Confirma podrán ser cedidos a las entidades adheridas,
con un plazo máximo de conservación de dos años.
Podrás ejercer tus derechos de acceso, rectificación, supresión, limitación de su tratamiento
u oposición, dirigiéndose al domicilio del encargado del tratamiento, CONFIRMA SISTEMAS
DE INFORMACIÓN, S.L., en la dirección arriba indicada. Asimismo, podrás hacer uso de tu
derecho a presentar una reclamación ante la Autoridad de Control.
Confirma Sistemas de Información, S.L. ha nombrado un Delegado de Protección de Datos,
cuyo correo electrónico de contacto es dpo@[Link].
La base de legitimación es el interés legítimo de BBVA de prevenir el fraude durante el
proceso de tramitación de solicitudes, compartiendo con las entidades adheridas los
datos referidos a dichas operaciones con el fin de reducir la usurpación de la identidad y
la manipulación de documentos, con la finalidad que los clientes estén más protegidos
y sufran un menor quebranto económico, lo que redundará en beneficio de los intereses
de toda la sociedad. La reducción de las posibilidades de ejecutar estas operaciones
fraudulentas supone una reducción, en términos generales, de la delincuencia que conlleva
y las implicaciones sobre otros delitos tales como el blanqueo de capitales o la financiación
del terrorismo. Por ello, este Fichero redunda claramente en beneficio de sus propios
intereses, ya que tiene por objeto protegerles frente a las prácticas fraudulentas de terceros
que les puedan afectar de forma singular.
Si no estás de acuerdo, puedes oponerte enviando un email a:
info-lopd@[Link]

(ii) Fichero Iberpay.

Te informamos que tus datos personales podrán ser incluidos por BBVA en un fichero
común de prevención del fraude en las operaciones bancarias, cuyos corresponsables
son las entidades adheridas a dicho fichero, entre ellas BBVA. Puedes consultar el listado
actualizado de las entidades adheridas a este fichero común en el siguiente link:
[Link]
Puedes solicitar información adicional así como los aspectos esenciales del acuerdo de
corresponsabilidad entre las entidades adheridas, dirigiéndote a dpogrupobbva@[Link].
Este fichero común está gestionado por la Sociedad Española de Sistemas de Pago
S.A. (Iberpay) y su finalidad es la detección, investigación, control y posible denuncia de

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 9 de 21

 operaciones de pago no autorizadas o sospechosas de ser fraudulentas cometidas en tu
cuenta corriente o de ahorro.
Los datos que se incluyan por BBVA en el citado fichero común serán los relativos al número
de IBAN y al titular de la cuenta donde se hubiera detectado la operación no autorizada
o sospechosa de ser fraudulenta en su caso, y podrán ser consultados por las entidades
financieras adheridas a dicho fichero común con la única finalidad de detectar, prevenir y
controlar el fraude.
La base legitimadora del tratamiento de tus datos es el interés legítimo de esta entidad
financiera en la detección y prevención del fraude en las operaciones bancarias con origen
o destino en tu cuenta corriente o de ahorro. Asimismo, el tratamiento descrito se realiza
en interés de los propios titulares de las cuentas que pudieran resultar afectados por los
fraudes cometidos por terceros.
Los datos serán conservados en el fichero durante un máximo de treinta días en el caso de
tratarse de operaciones sospechosas, y de un año en el caso de tratarse de operaciones no
autorizadas (cuando el fraude hubiera sido confirmado por el afectado). BBVA procederá a
la supresión automática de los datos incluidos en el fichero común cuando estos dejen de
ser exactos o no respondan con veracidad a la situación real del afectado.
Por último te recordamos que puedes ejercer tus derechos de acceso, rectificación,
limitación del tratamiento, supresión, oposición y el derecho a la portabilidad de tus datos,
enviando un email a la dirección siguiente: derechosprotecciondatos@[Link] o, si lo
prefieres, mediante correo postal dirigido a Servicio Atención al Cliente Grupo BBVA, APDO:
1598 - 28080 Madrid, especificando qué derecho quieres ejercer.
Si consideras que no hemos tratado tus datos personales de acuerdo con la normativa,
puedes contactar con el Delegado de Protección de Datos de BBVA en la dirección
dpogrupobbva@[Link]. En cualquier caso, tienes derecho a presentar una reclamación
ante la Agencia Española de Protección de Datos ([Link]).

(iii) Emailage y Telesign

Con la finalidad de evaluar el riesgo de fraude necesitamos comunicar determinados
datos personales respectivamente a las empresas Emailage Corporation (“Emailage”),
con domicilio en 16 Great Queen Street, Covent Garden, Londres (Reino Unido) y Telesign
Corporation (“Telesign”), con domicilio en 13274 Fiji Way Suite 600, Marina Del Rey, CA
90292 (Estados Unidos), que prestan servicios a BBVA para poder verificar los datos de
teléfono móvil, dirección de correo electrónico y dirección de IP que nos facilitas en una
solicitud de activo.
Los datos personales que serán objeto de comunicación serán el correo electrónico
y dirección IP, en el caso de Emailage, y el número de teléfono de contacto, en el caso
de Telesign, a fin de que dichas entidades puedan identificar datos potencialmente
fraudulentos.
La base de legitimación de la comunicación de tus datos personales a Emailage y Telesign
es el interés legítimo de BBVA en detectar conductas en las que pudieran existir anomalías
que permitieran apreciar la existencia de indicios de comportamientos irregulares o
fraudulentos e impedir que se produzcan situaciones fraudulentas que puedan ocasionar un
perjuicio tanto a los interesados como a BBVA.
Si no estás de acuerdo, puedes oponerte enviando un mail a:
derechosprotecciondatos@[Link]

5. Análisis de riesgo, Perfiles y Finalidades comerciales.

(i) Elaboración de perfiles básicos.
a) Elaboración de perfiles comerciales básicos.
Para la elaboración de los perfiles comerciales básicos analizaremos tus preferencias
utilizando para ello los datos de tu relación con BBVA, tales como datos identificativos
y de contacto, datos sociodemográficos, datos económicos y de solvencia patrimonial,
datos transaccionales y datos básicos de los Servicios de Agregación y de Iniciación
de pago, datos de comunicaciones y datos de productos y servicios contratados con

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 10 de 21

 BBVA o comercializados por él, los datos del uso de los canales y servicios que BBVA
pone a tu disposición, incluida la información de navegación que recogemos y datos de
comportamiento digital obtenidos de plataformas y centrales de medios asignados a
cookies o dispositivos cuando nos das el consentimiento a nuestra política de cookies
en web y móvil, y geolocalización de tu dispositivo móvil cuando tú lo consientas a través
del mismo. Asimismo, utilizamos datos obtenidos a partir de fuentes de acceso públicas,
fuentes de valoración de inmuebles como la facilitada por Madiva Soluciones, S.L., sobre
tasaciones de vehículos obtenidas de EUROTAX, y fuentes estadísticas.
Los datos que trataremos serán los correspondientes al último año.
b) Elaboración de un perfil básico con finalidad de riesgos.
Para elaborar tu perfil básico de riesgos evaluaremos tu solvencia y, según tu capacidad
crediticia, te asignaremos un límite máximo de financiación o descubierto para productos
como cuentas corrientes, tarjetas, préstamos o créditos que puedan ser de tu interés.
Esta evaluación la haríamos por propia iniciativa del Banco, sin que nos la hayas
solicitado, y utilizando información de fuentes propias o de terceros, que sean de acceso
público u obligatorias, conforme a la normativa para la evaluación de la solvencia, como
los sistemas de información crediticia (Central de Información de Riesgos del Banco de
España -CIRBE-, Asnef-Equifax Servicios de Información sobre Solvencia y Crédito S.L.,
Experian Bureau de Crédito, S.A. y de empresas de valoración crediticia como Equifax
Ibérica, S.L,); sistemas de información de prevención del fraude, como Confirma; fuentes
de valoración de inmuebles como la facilitada por Madiva Soluciones, S.L. y sobre
tasaciones de vehículos obtenidas de EUROTAX; y fuentes estadísticas).
Para ello utilizamos datos tales como: datos Identificativos y de contacto, datos
económicos y de solvencia patrimonial, transaccionales, sociodemográficos, de
productos y servicios contratados, datos incluidos en los Servicios de Agregación y
de Iniciación de pago, de comunicaciones, del uso de los canales que BBVA pone a
tu disposición para gestionar tus productos y servicios, información derivada de los
productos y servicios contratados, de uso de los canales digitales, incluida la información
de navegación y datos de comportamiento digital obtenidos de plataformas y centrales
de medios asignados a cookies o dispositivos que recogemos cuando nos das el
consentimiento a nuestra política de cookies en web y móvil, geolocalización de tu
dispositivo móvil cuando tú lo consientas a través del mismo.
Los datos que trataremos serán los correspondientes a cinco años.
En algunos casos, los datos podrán ser tratados mediante la aplicación de algoritmos
matemáticos (tratamiento automatizado) para que la financiación preconcedida o
el producto o servicio ofrecido sea el más adecuado a tu situación personal y en el
momento adecuado.
Puedes consultar los tipos de decisiones que se podrían adoptar de esta forma
en: [Link]
tratamiento-de-datos/[Link] donde se informa los datos
relevantes. También tienes derecho a que un operador intervenga para explicarte la
decisión adoptada, recoger tus comentarios al respecto e impugnar la decisión.
c) Cálculo de la Huella de Carbono.
Analizaremos tus emisiones de CO2 para calcular la huella de carbono que generas
con tu actividad en los sectores de electricidad y combustible, utilizando para ello los
datos transaccionales procedentes de tu relación con BBVA, en concreto, los de las
transacciones realizadas con tarjetas, así como los recibos bancarios domiciliados
en las cuentas de BBVA de las que tú, como cliente, eres titular, y siempre que dichas
transacciones hayan sido previamente categorizadas en luz, gas y transporte. Asimismo,
utilizamos el dato del emisor del movimiento con el objetivo de conocer el factor de
emisión de CO2 que se debe aplicar para generar dicha huella de carbono.
El cálculo de la huella de carbono se realiza con los datos que se generan a diario o, como
máximo, los correspondientes a los tres días anteriores.
Con el análisis de los perfiles descritos en los apartados a) y b), podremos hacerte
sugerencias para gestionar tus finanzas, y tener disponibles recomendaciones de productos

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 11 de 21

 y servicios que se adapten más a tu perfil y con el perfil descrito en el apartado c) podemos
mostrarte el nivel de emisiones de CO2 que generas con el objetivo de que, conociendo tu
huella de carbono, puedas reducirla.
La base de legitimación para los tratamientos indicados en los apartados anteriores
es el interés legítimo de BBVA en (i) conocer mejor a sus clientes y crear una oferta de
productos y servicios más amplia y mejorada; y (ii) en ajustar las ofertas de los mismos a
las necesidades de los clientes. Consideramos que este tratamiento es de tu conveniencia,
y en su análisis hemos ponderado tus derechos y libertades, y en particular, el respeto
a tu derecho fundamental a la protección de datos personales y (iii) colaborar con los
ciudadanos para la mejora de su eficiencia ecológica mediante la sensibilización de sus
clientes en relación con impacto ecológico derivado de su actividad cotidiana.
Puedes ejercer tu derecho de oposición enviando un email a:
derechosprotecciondatos@[Link] o solicitarlo en cualquiera de nuestras oficinas.
Asimismo, también podrás modificar la oposición ejercida a través de la dirección de email
indicada anteriormente.

(ii) Elaboración de perfiles avanzados comerciales y de riesgos.

a) Elaboración de un perfil comercial avanzado.
Si nos das tu consentimiento, trataremos tus datos personales para la elaboración
de tu perfil comercial con mayor profundidad que la contemplada en el apartado (i)
anterior. Los datos personales que trataremos pueden corresponder a un período de
tiempo máximo de los últimos (5 años), por lo que este tratamiento comporta un
conocimiento más detallado de tus preferencias como cliente como consecuencia de
la utilización de un mayor número de datos personales.
Para elaborar tu perfil comercial avanzado, aplicamos modelos analíticos que nos
permitan tener un conocimiento más profundo de tus preferencias, de tu capacidad
patrimonial o de tu solvencia económica. Para ello, además de los datos analizados en el
perfil comercial básico, utilizamos datos tales como: datos transaccionales (incluidos los
textos de los recibos por inferencia desde el detalle de movimientos de cuentas y tarjetas
como por ejemplo, origen, destino, concepto y tercero relacionado con la transacción)
y datos de los Servicios de Agregación y de Iniciación de pagos. Asimismo, se utilizan
datos de fuentes públicas, datos referidos a la entrega de bienes o servicios para cuya
adquisición BBVA te ha concedido financiación, obtenidos de los proveedores de dichos
bienes o servicios.
b) Elaboración de un perfil de riesgos avanzado.
Si nos das tu consentimiento, trataremos tus datos personales para la elaboración de tu
perfil de riesgos más amplio y con mayor profundidad que la contemplada en el apartado
anterior. Los datos personales que trataremos pueden corresponder al plazo de vigencia
de los productos que tengas contratados, por lo que este tratamiento comporta un
conocimiento muy detallado de tus preferencias como cliente como consecuencia de la
utilización de un mayor número de datos personales.
Para elaborar tu perfil [avanzado] de riesgos, analizaremos tu capacidad de ahorro y
endeudamiento así como tu evolución financiera. Para ello, además de los datos analizados
en el perfil de riesgos básico, utilizamos datos tales como: transaccionales (incluidos los
textos de los recibos por inferencia desde el detalle de movimientos de cuentas y tarjetas
como por ejemplo, origen, destino, concepto y tercero relacionado con la transacción)
inclusive los datos de los servicios de agregación e iniciación de Pagos, de comunicaciones,
del uso que realizas de los canales del Banco, datos que nos facilites a través de las
encuestas de satisfacción, incluida la información que recogemos de navegación y uso de
los canales digitales cuando nos das el consentimiento a nuestra política de cookies en
web y móvil, datos de tu localización (geolocalización de tu dispositivo móvil) cuando tú
lo consientas a través del dispositivo y datos obtenidos de otras fuentes, además de las
indicadas en el perfil de riesgos básico, tales como:
• Fuentes de acceso público tales como diarios y boletines oficiales, registros públicos, listas
de personas pertenecientes a colegios profesionales y Cámaras de Comercio.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 12 de 21

 • Información de perfiles construidos obtenidos a partir de información pública o con tu
consentimiento para ello, tales como compañías de servicios de suministro de interés
general (energía, comunicaciones, etc.).
Aplicando estos modelos podremos realizarte sugerencias para que gestiones más
adecuadamente tus finanzas, recomendaciones u ofertas de productos y servicios que mejor
se adapten a tu perfil, y/o aplicarte mejores condiciones en los productos y servicios que
tienes contratados o que puedas contratar en el futuro cuando así nos lo solicites. Igualmente,
aplicando dichos modelos podremos adelantarnos a tus necesidades y ofrecerte, en su caso,
productos y/o servicios ajustados a tu perfil, con anterioridad a tu solicitud.
Asimismo, el Banco podrá, según tu capacidad crediticia y tu solvencia, ofrecerte un
límite máximo de financiación u otro producto que sea de tu interés cuya contratación
quedará sujeta a tu aceptación de la oferta y demás condiciones específicas de las que te
informaremos en cada caso, como por ejemplo, consultando tus posiciones financieras en
sistemas de información crediticia.
En algunos casos, los modelos analíticos aplicados para la elaboración de los perfiles pueden
conllevar que adoptemos decisiones automatizadas para que el producto o servicio ofrecido
sea el más adecuado a tu situación personal y en el momento adecuado. Puedes consultar los
tipos de decisiones que se podrían adoptar de esta forma en:
[Link]
de-datos/[Link] donde se informa los datos relevantes. También
tienes derecho a que un operador intervenga para explicarte la decisión adoptada, recoger tus
comentarios al respecto e impugnar la decisión.
La base de legitimación es tu consentimiento.
Estos perfiles no se utilizarán para ninguna otra finalidad, y están pensados con la intención de
que recibas los mejores productos y servicios adaptados a tu perfil personal en cada momento.
Para la elaboración de estos perfiles en ningún caso se utilizan categorías especiales de datos.
Para tu información, podrás decidir si nos das o no tu consentimiento a los tratamientos que
explicamos en este apartado (ii), marcando la casilla correspondiente en la Información básica
de protección de datos, “Quiero que BBVA consulte y trate mis datos y preferencias de forma
más detallada, para ofrecerme soluciones que me ayuden a gestionar mejor mis finanzas”.

(iii) Ofrecerte productos y servicios.

a) Oferta de productos y servicios de BBVA o comercializados por él.
Con base en el perfil básico descrito en el apartado (i) anterior y, en caso de que
prestes tu consentimiento al perfil avanzado descrito en el apartado (ii), podemos
enviarte comunicaciones comerciales referidas a productos y servicios de BBVA o
comercializados por BBVA de ámbito financiero y asegurador.
Podemos remitirte comunicaciones comerciales sobre productos y servicios de BBVA
similares a los que tengas contratados directamente con el Banco o comercializados
por él, o atribuirte mejores condiciones y/o precios más ajustados en los productos y
servicios que tienes contratados o que puedas contratar en el futuro.
Como productos similares podrás recibir estas comunicaciones comerciales de producto
o servicios financieros que el Banco comercialice, propios o de entidades con las que
BBVA tenga acuerdos, como por ejemplo fondos de inversión, planes de pensiones,
incluidos algunos seguros distribuidos por BBVA Mediación Operador de Banca Seguros
Vinculado, S.A. a través de los canales de BBVA. Puedes consultar estos y servicios en:
[Link]
tratamiento-de-datos/[Link]
Asimismo, si has sido cliente de BBVA, podrás seguir recibiendo información comercial
sobre productos y servicios de BBVA, similares a los previamente contratados, que
entendamos que puedan ser de tu interés.
La base de legitimación para estos tratamientos es el interés legítimo de BBVA en (i) en
promocionar sus productos y servicios y aquellos que comercializa, y (ii) en ofrecer un
crédito responsable, minimizando el riesgo de impago, y simultáneamente, adelantarnos
a tus necesidades económicas para proporcionarte un préstamo de forma más rápida,

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 13 de 21

 fácil y flexible. Consideramos que este tratamiento es de tu conveniencia, y en su análisis
hemos ponderado tus derechos y libertades, y en particular, el respeto a tu derecho
fundamental a la protección de datos personales. En caso de que te remitamos las
comunicaciones comerciales por medios electrónicos (como correo electrónico, SMS
o aplicaciones de mensajería instantánea), la base de legitimación es la excepción al
consentimiento establecida en la normativa de servicios de la sociedad de la información.
Puedes ejercer tu derecho de oposición enviando un email a:
derechosprotecciondatos@[Link] o solicitarlo en cualquiera de nuestras oficinas.
Asimismo, también podrás modificar la oposición ejercida a través de la dirección de
email indicada anteriormente.

b) Ofrecerte productos y servicios de las Sociedades del Grupo BBVA o de sociedades

participadas o colaboradoras.
Con base en los perfiles descritos en los apartados anteriores (i) y (ii), si has prestado tu
consentimiento para el segundo, podemos contactar contigo y enviarte información sobre
productos, servicios y ofertas de las sociedades del Grupo BBVA, de sociedades participadas
y/u otras sociedades con las que BBVA mantenga acuerdos de colaboración, pertenecientes
a estos sectores de actividad: financiero, parabancario, seguros, viajes, automoción,
telecomunicaciones, suministros, seguridad, informática, educación, inmuebles, productos
de consumo, ocio y tiempo libre, servicios profesionales y servicios sociales.
Puedes consultarlas en:
[Link]
personales/[Link]
La base de legitimación es tu consentimiento para que podamos enviarte comunicaciones
comerciales sobre productos y servicios del Grupo BBVA y de terceros. Para tu
información, podrás decidir si nos das o no tu consentimiento a los tratamientos que
explicamos en este apartado, marcando la casilla correspondiente en la Información
básica de protección de datos “Quiero que BBVA se comunique conmigo para ofrecerme
productos y servicios de las empresas del Grupo, participadas y sus colaboradoras”.

6. Análisis de datos.
En BBVA analizamos la información de nuestros clientes que se genera con ocasión de la
contratación y seguimiento de los productos que tienes contratados con nosotros, así como
tu interacción con el Banco, con las siguientes finalidades:
1. Perfeccionar nuestros procesos internos.
2. Mejorar y desarrollar nuevos productos y servicios.
3. Realizar estadísticas, encuestas, cálculos actuariales, medias y/o estudios de mercado que
puedan ser de interés de BBVA o de terceros.
4. Realizar análisis macro y microeconómicos, generar indicadores económicos, así como
obtener información económica agregada en beneficio propio y de terceros.
5. Mejorar los instrumentos de lucha contra el fraude y prevención de lavado de dinero.
6. Cálculos de capacidad de pago para pre-admisión.
7. Finalidades comerciales, de análisis de solvencia, de asesoramiento/advice, scoring o
modelos de propensión, segmentación de clientes, estimaciones, recomendadores, modelos
de pricing.
8. Seguimiento de negocio y generación de informes de soporte para la toma de decisiones.
Para llevar a cabo las finalidades anteriores, en ocasiones, en BBVA crearemos y utilizaremos
herramientas como los modelos analíticos y estadísticos, los cuales se crean y se nutren con
la información descrita en el apartado ¿Qué datos tratamos?.
Siempre que sea posible, BBVA sustituye los datos identificativos y de contacto (identificados
en el apartado anterior sobre “categorías de datos”) por un código, manteniendo siempre de
forma independiente y segura la lista de correspondencia entre cada código y el cliente al que
corresponde. Esto se conoce como datos seudonimizados y preservan la identidad del titular
de los datos.
Asimismo, siempre que sea posible, los datos personales se someterán a procesos de

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 14 de 21

 anonimización, tokenización y agregación, disociando la información de cualquier persona
concreta. Empleamos estas medidas técnicas con el objetivo de proteger la identidad de
nuestros clientes y aportar garantías en caso de brechas de seguridad, de modo que se
impida la identificación.
La base de legitimación es el interés legítimo de BBVA en (i) mejorar continuamente la
calidad y funcionalidad de los servicios que te ofrecemos y de nuestra operativa, así como
poner a tu disposición una oferta de productos y servicios más amplia y mejorada. Creemos
que este tratamiento es de tu conveniencia y al analizarlo hemos ponderado tus derechos
y libertades, en particular el respeto a tu derecho fundamental a la protección de datos
personales; (ii) explotar grandes volúmenes de información anonimizada, respetando
la privacidad de sus clientes, a los efectos de poder disponer de información económica
agregada para explotarla tanto interna como externamente.
Creemos que estos tratamientos son de tu conveniencia y al analizarlo hemos ponderado tus
derechos y libertades, en particular el respeto a tu derecho fundamental a la protección de
datos personales.
Si no estás de acuerdo, puedes oponerte enviando un email a:
derechosprotecciondatos@[Link] o solicitarlo en cualquiera de nuestras oficinas.

7. Comunicar tus datos a sociedades del Grupo BBVA, sociedades participadas o con los
que mantengamos acuerdos de colaboración para que te puedan ofrecer sus propios
productos y servicios.
Si nos das tu consentimiento, BBVA comunicará tus datos identificativos y de contacto,
sociodemográficos, económicos y transaccionales y de productos y servicios contratados a
las sociedades del Grupo BBVA incluidas en esta dirección: [Link]
dam/public-web/bbvaes/documents/gdpr/datos-personales/[Link]
y a sociedades participadas y/u otras sociedades con las que BBVA mantenga acuerdos
de colaboración, pertenecientes a estos sectores de actividad: financiero, parabancario,
seguros, viajes, automoción, telecomunicaciones, suministros, seguridad, informática,
educación, inmuebles, productos de consumo, ocio y tiempo libre, servicios profesionales y
servicios sociales, para las siguientes finalidades:
• Ofrecerte productos y servicios, inclusive por medios electrónicos, personalizados en
características y precio anticipándonos a tus necesidades y cuando lo solicites.
• Elaborar perfiles personales para ofrecerte un precio adaptado a ti en los productos y
servicios que tengas contratados.
• Elaborar estadísticas y estudios analíticos con fines actuariales, promocionales y comerciales.
La base de legitimación es tu consentimiento para que podamos comunicar tus datos
personales a las sociedades del Grupo BBVA, sociedades participadas y/u otras sociedades
con las que BBVA mantenga acuerdos de colaboración para que puedan enviarte
comunicaciones comerciales sobre sus productos y servicios. Para tu información, podrás
decidir si nos das o no tu consentimiento a los tratamientos que explicamos en este
apartado, marcando la casilla correspondiente en la Información básica de protección de
datos “Quiero que mis datos sean comunicados solamente a empresas del Grupo BBVA,
sociedades participadas o colaboradoras para que personalicen los productos y servicios
que me ofrezcan”.

B. Otros tipos de intervención

Si eres garante
1. Gestionar la contratación de los productos y servicios en la que participes, en
particular para:
• Gestionar la garantía que has constituido a favor de BBVA.
• Gestionar la relación que mantenemos contigo.
• Enviarte notificaciones no comerciales para gestionar tu relación con BBVA.
• Controlar, analizar y gestionar situaciones de riesgo, impagos, incidencias o reclamaciones.
• Gestionar tu acceso a los distintos canales que BBVA ponga a tu disposición para que puedas
acceder y gestionar los productos y servicios en los que participes.
Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 15 de 21
 La base de legitimación es la ejecución contractual o la adopción de medidas
precontractuales.

2. Cumplir con obligaciones legales y normativa aplicable a BBVA en particular:

• Informar y consultar a la CIRBE.
• Prevención del blanqueo de capitales y financiación del terrorismo (no siendo aplicable a
este tipo de intervención la previsión sobre la obligación de declarar al Fichero de Titulares
Financieras).
• Creación de modelos de riesgos.
La base de legitimación es el cumplimiento de una obligación legal.

Por favor, para más información, consulta el contenido de este tratamiento del apartado
“A) Si eres Cliente” incluido en el epígrafe 2. “Cumplir con obligaciones legales y normativa
aplicable a BBVA”.

3. Informar y Consultar a los sistemas de información crediticia.

La base de legitimación de cualquier comunicación a los sistemas de información crediticia
así como la consulta para solicitudes referidas a créditos al consumo es el interés legítimo
de BBVA en cumplir con los criterios de crédito responsable. La base de legitimación para
la consulta referida a solicitudes sobre créditos inmobiliarios por razón de la Ley 5/2019, de
15 de marzo, reguladora de los contratos de crédito inmobiliario, es el cumplimiento de una
obligación legal.
Por favor, para más información, consulta el contenido de este tratamiento del apartado “A) Si eres
Cliente” incluido en el epígrafe 3. “Informar y Consultar a los sistemas de información crediticia”.

4. Prevenir el fraude informar y consultar el Fichero Confirma.

La base de legitimación es el interés legítimo.

Por favor, para más información, consulta el contenido de este tratamiento del apartado
“A) Si eres Cliente” incluido en el epígrafe 4. “Prevenir el fraude” el cual se aplicará en su
totalidad a excepción del envío de comunicaciones relativas a información general sobre
operativa de fraudes.

Si eres representante o autorizado

1. Gestionar la contratación de los productos y servicios en la que participes en
particular:
• La gestión del contrato en el que intervengas en tu condición de representante o
autorizado, por tu relación jurídica con un cliente de BBVA, en el ámbito de las facultades,
poderes o instrucciones recibidas de dicho cliente para la contratación de productos,
servicios u operaciones.
• Enviarte notificaciones no comerciales para gestionar tu relación con BBVA o del cliente a
quien representas.
• Gestionar tu acceso a los distintos canales que BBVA ponga a tu disposición para que puedas
acceder y gestionar los productos y servicios por tu relación jurídica con un cliente BBVA.

La base de legitimación es la ejecución contractual o la adopción de medidas

precontractuales.

En caso de que seas representante de una persona jurídica, la base de legitimación es el

interés legítimo de BBVA en mantener las relaciones comerciales y contractuales con la
entidad a la que representas, de conformidad con lo establecido en el artículo 19 de la Ley
Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los
derechos digitales.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 16 de 21

 2. Cumplir con obligaciones legales y normativa aplicable a BBVA, en particular:
• Prevención del blanqueo de capitales y financiación del terrorismo.
La base del cumplimiento de una obligación legal.

Por favor, para más información, consulta el contenido de este tratamiento en el apartado
“A) Si eres Cliente incluido en el epígrafe 2. “Cumplir con obligaciones legales y normativa
aplicable a BBVA”.

3. Prevenir el fraude, informar y consultar el Fichero Confirma.

La base es el interés legítimo.

Por favor, para más información, consulta el contenido de este tratamiento en el apartado
“A) Si eres Cliente incluido en el epígrafe 4. “Prevenir el fraude” el cual se aplicará en su
totalidad a excepción del envío de comunicaciones relativas a información general sobre
operativa de fraudes.

Si eres beneficiario
1. Gestionar la contratación de los productos y servicios en la que participes en
particular:
• La gestión del contrato en el que intervengas en tu condición de beneficiario por tu
relación jurídica con un cliente de BBVA.
• Enviarte notificaciones no comerciales para gestionar tu relación con BBVA.
• Gestionar tu acceso a los distintos canales que BBVA ponga a tu disposición para que
puedas acceder y gestionar los productos y servicios que tienes contratados con BBVA.
La base de legitimación es la ejecución contractual o la adopción de medidas
precontractuales.

2. Cumplir con obligaciones legales y normativa aplicable a BBVA, en particular:

• Prevención del blanqueo de capitales y financiación del terrorismo (no siendo aplicable a
este tipo de intervención la previsión sobre la obligación de declarar al Fichero de Titulares
Financieras).
La base del cumplimiento de una obligación legal.

Por favor, para más información, consulta el contenido de este tratamiento en el apartado
“A) Si eres Cliente incluido en el epígrafe 2. “Cumplir con obligaciones legales y normativa
aplicable a BBVA”.

Si eres cónyuge prestador del consentimiento o hipotecante no deudor:

1. Gestionar la contratación de los productos y servicios en la que participes, en
particular para:
• Gestionar el mantenimiento, cumplimiento, desarrollo, control y ejecución de lo dispuesto
en los contratos en los que intervengas.
• Enviarte notificaciones no comerciales para gestionar tu relación con BBVA.
La base de legitimación es la ejecución contractual o la adopción de medidas
precontractuales.
2. Cumplir con obligaciones legales y normativa aplicable a BBVA, en particular:
• Prevención del blanqueo de capitales y financiación del terrorismo (no siendo aplicable a
este tipo de intervención la previsión sobre la obligación de declarar al Fichero de Titulares
Financieras).
La base del cumplimiento de una obligación legal.
Por favor, para más información, consulta el contenido de este tratamiento en el apartado “A) Si
eres Cliente incluido en el epígrafe 2. “Cumplir con obligaciones legales y normativa aplicable a
BBVA”.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 17 de 21

 ¿Durante cuánto tiempo conservaremos tus datos?
Conservaremos tus datos personales durante la vigencia de la relación contractual o
mientras resulten necesarios para la finalidad concreta de cada tratamiento. Una vez
proceda su supresión, mantendremos bloqueados aquellos que sean necesarios para:
i) El cumplimiento de obligaciones legales; en particular:
a. 10 años en aplicación de la normativa de prevención del blanqueo de capitales y
financiación del terrorismo.
b. Durante el periodo máximo de tiempo que establezca la regulación a que se someten
las entidades financieras referente al cálculo de capital y provisiones (Banco Central
Europeo, Autoridad Bancaria Europea y Banco de España).
ii) Y durante los plazos de prescripción legal a los efectos exclusivos de reclamaciones o
acciones legales.
Transcurridos dichos plazos, destruiremos tus datos personales.

¿A quién comunicaremos tus datos?

(i) Comunicaciones a terceros basadas en interés legítimo, ley o gestión relación
contractual para finalidades contempladas en otros apartados de la Política de
Protección de Datos Personales.
Tal y como te hemos indicado anteriormente, BBVA puede comunicar los siguientes datos a
las siguientes entidades:
- A la Central de Información de Riesgos del Banco de España (CIRBE) comunicamos las
operaciones de riesgo en base al cumplimiento de obligaciones legales (si eres cliente o
garante);
- Al Fichero de Titularidades Financieras de la Secretaría de Estado de Economía y Apoyo
a la Empresa, comunicamos datos identificativos y determinados productos contratados
para el cumplimiento de la normativa de prevención de blanqueo de capitales y
financiación del terrorismo (si eres cliente, representante o autorizado) ;
- A autoridades de supervisión nacionales y de la Unión Europea, tales como, entre otras,
el Banco de España, el Banco Central Europeo, la Autoridad Bancaria Europea (EBA)
y la Comisión Nacional del Mercado de Valores cuando estemos obligados a ello en
cumplimiento de una obligación legal.
- A autoridades nacionales y de otros países, dentro y fuera de la Unión Europea, en
cumplimiento de la normativa de prevención de blanqueo de capitales y financiación del
terrorismo; y la de prevención del fraude.
- A las sociedades del Grupo BBVA para el cumplimiento de su normativa interna sobre
prevención de crimen financiero, sus obligaciones legales de prevención del blanqueo de
capitales así como el reporte regulatorio a las autoridades supervisoras.
- A las entidades que gestionan los sistemas de información crediticia comunicamos las
deudas que cumplen los requisitos para ello en base al cumplimiento de la normativa (si
eres cliente o garante).
- A los ficheros de prevención de fraude Confirma e Iberpay (si eres cliente o garante
respecto del fichero Confirma).
- A terceros titulares de herramientas informáticas destinadas a identificar el riesgo de
fraude prevalente en base a determinada información, como Emailage o Telesign. En el
caso de Telesign, la comunicación conllevará una transferencia internacional de datos
a Estados Unidos, respecto de la que se han adoptado garantías similares a las que se
indican en el apartado (iv) “Prestadores de servicios”.
- Al Solicitante de una verificación de titularidad de cuenta, a través del servicio de Iberpay,
con quien tengas firmado o vayas a firmar un contrato que implique algún pago por tu
parte mediante domiciliación o cargo en tu cuenta, en base a la relación contractual que
mantienes tanto con la entidad Solicitante como con BBVA.
- A Jueces, Tribunales, Ministerio Fiscal y/o a las Administraciones Públicas competentes
comunicamos la información necesaria ante posibles reclamaciones cuando estamos
obligado a ello en cumplimiento de una obligación legal.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 18 de 21

 - A los proveedores de bienes o servicios para cuya adquisición BBVA te haya concedido una
financiación vinculada comunicamos la puesta en vigor de la correspondiente operación
de financiación (número de operación, cliente e importe) para que el proveedor pueda
realizar el control y seguimiento de las operaciones abonadas por el Banco de cara a su
propia facturación interna.
- A BBVA Seguros, S.A. de Seguros y Reaseguros, comunicamos la actualización de tus
datos personales cuando también eres cliente de esta sociedad.

(ii) Comunicaciones a terceros basadas en consentimiento recogidas en la finalidad 7 de

la Política de Protección de Datos Personales.
Asimismo, si tú lo consientes previamente, podremos comunicar tus datos identificativos,
de contacto, sociodemográficos, económicos y transaccionales y de productos y servicios
contratados a las sociedades del Grupo BBVA incluidas en esta dirección:
[Link]
personales/[Link].

(iii) Comunicaciones a terceros en el marco de operaciones

BBVA, podrá comunicar tus datos personales a terceros, potenciales adquirentes o
interesados, en aquellos casos en los que sea necesario para llevar a cabo (i) operaciones
de venta de activos, deuda o pasivos, así como ventas de carteras de préstamos, créditos u
otro tipo de financiación (todas ellas con o sin garantías hipotecarias o de otra naturaleza)
y (ii) operaciones mercantiles de modificaciones estructurales (incluyendo, fusiones,
segregaciones o escisiones), aportaciones de activos o pasivos y/o ventas o aportaciones de
ramas de actividad, unidades productivas o de negocio, así como las ventas o aportaciones
de sociedades u otras entidades (incluyendo, ventas de acciones, participaciones sociales,
etc.), siempre que dicha comunicación sea necesaria para el buen fin de la operación.
En estos supuestos, suscribiremos acuerdos con estos terceros o potenciales adquirentes
o interesados en el que se obliguen a (i) tratar tus datos de manera confidencial y
exclusivamente para la finalidad anteriormente indicada y (ii) suprimir tus datos de manera
inmediata en el supuesto de que la operación de que se trate no llegue a formalizarse.
La base de legitimación para la comunicación de tus datos es el interés legítimo de BBVA
y dichos terceros o potenciales adquirentes o interesados en el buen fin de la operación,
siendo la finalidad de la comunicación permitir el acceso y revisión por parte de éstos de la
información necesaria a dichos efectos.

(iv) Prestadores de servicios.

Para poder prestarte un servicio adecuado y gestionar la relación que mantenemos contigo
como cliente, en la siguiente dirección: [Link]
bbvaes/documents/legal/tratamiento-de-datos/[Link] encontrarás una
relación por categorías de las empresas que tratan tus datos por cuenta de BBVA, como
parte de la prestación de servicios que les hemos contratado.
Además te informamos que, para la misma finalidad que la indicada en el párrafo anterior,
determinadas sociedades que prestan servicios a BBVA y están ubicadas fuera de la Unión
Europea podrían acceder a tus datos personales (transferencias internacionales de datos).
Dichas transferencias se realizan: (i) a países con un nivel de protección equiparable al de la
Unión Europea (decisiones de adecuación de la Comisión Europea); (ii) mediante cláusulas
contractuales tipo así como; (iii) o en base a otras garantías adecuadas previstas en la ley.
En cualquier caso, BBVA suscribe con dichos prestadores de servicios contratos que
garanticen el tratamiento de los datos por parte de los mismos de acuerdo con las
instrucciones de BBVA y con pleno cumplimiento de la normativa en materia de protección
de datos aplicable.
Para más información puedes dirigirte al Delegado de Protección de Datos de BBVA en la
siguiente dirección de correo electrónico: dpogrupobbva@[Link]

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 19 de 21

 ¿Cuáles son tus derechos cuando nos facilitas tus datos?
Derecho Contenido
Acceso Podrás consultar tus datos personales incluidos en ficheros de
BBVA.

Rectificación Podrás modificar tus datos personales cuando sean inexactos.

Supresión Podrás solicitar la eliminación de tus datos personales.

Oposición Podrás solicitar que no se traten tus datos personales y/u

oponerte a no ser objeto de decisiones automatizadas.

Limitación del Podrás solicitar la limitación al tratamiento de tus datos en los

tratamiento siguientes casos:
• Mientras se comprueba la impugnación de la exactitud de tus
datos.
• Cuando el tratamiento es ilícito, pero te opongas a la supresión
de tus datos.
• Cuando BBVA no necesite tratar tus datos pero tú los necesites
para el ejercicio o la defensa de reclamaciones.
• Cuando te hayas opuesto al tratamiento de tus datos para
el cumplimiento de una misión en interés público o para la
satisfacción de un interés legítimo, mientras se verifica si los
motivos legítimos para el tratamiento prevalecen sobre los
tuyos.

Portabilidad Podrás recibir, en formato electrónico, los datos personales que

nos hayas facilitado y aquellos que se han obtenido de tu relación
contractual con BBVA, así como a transmitirlos a otra entidad.

A no ser objeto de de- En los casos en los que BBVA realiza tratamientos automatizados
cisiones basadas úni- sin intervención humana, tienes derecho a que un operador
camente en tratamien- intervenga para explicarte la decisión adoptada, recoger tus
tos automatizados comentarios sobre ello e impugnar la decisión del Banco.

Canales de atención

derechosprotecciondatos@[Link] Servicio Atención al Cliente Oficinas
Grupo BBVA, APDO: 1598 BBVA
28080 Madrid.

Si consideras que no hemos tratado tus datos personales de acuerdo con la normativa,
puedes contactar con el Delegado de Protección de Datos en la dirección
dpogrupobbva@[Link]
No obstante, podrás presentar una reclamación ante la Agencia Española de Protección de
Datos ([Link]).
El ejercicio de estos derechos es gratuito.
Asimismo, en cualquier momento, puedes retirar el consentimiento prestado sin que ello
afecte a la licitud del tratamiento así como configurar tus opciones y los consentimientos
prestados desde tu banca online, la App de BBVA, enviando tu solicitud a la dirección de
email derechosprotecciondatos@[Link], al Servicio Atención al Cliente Grupo BBVA,
APDO: 1598 - 28080 Madrid, o acudiendo a alguna de nuestras oficinas.

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 20 de 21

 ¿Cómo puedes firmar este documento?
Firma Digitalizada y Electrónica.
Entre los distintos métodos que te ofrece BBVA para contratar u ordenar servicios se
encuentra la posibilidad de firmar mediante dispositivos que digitalicen tu escritura (ej.
tableta electrónica) o firmar electrónicamente con claves. En el momento de la firma
solicitaremos tu conformidad con el método de firma utilizado, el cual tendrá el mismo valor
que la firma manuscrita en papel.
La firma digital o electrónica servirá para identificarte en las relaciones comerciales y/o
contractuales con BBVA. Su uso puede ser esencial para la relación con BBVA por lo que, si
cambias de opinión y no quieres usarlas en el futuro como medio de contratar y relacionarte
con BBVA, es posible que eso nos obligue a cancelar los productos o servicios que hubieras
contratado con ese tipo de firmas.

Firma diferida.
La firma diferida permite firmar el contrato en un canal a distancia o, incluso, en oficina de
BBVA mediante un dispositivo electrónico. Debes solicitarlo en cualquiera de los canales que
BBVA tenga disponibles para ello en cada momento. BBVA te comunicará la tarea de firma
mediante correo electrónico, notificación push o equivalente, para que firmes en los canales
que ponga a tu disposición (área privada de la web o de la aplicación móvil, en una oficina
mediante firma digital en tableta u otro dispositivo electrónico equivalente, etc.) en el plazo
que se indique en la comunicación de la tarea de firma. Si el documento no se firma en el
plazo indicado, la tarea de firma caducará, lo que te será comunicado por BBVA.

Cuando introduzcas la clave que se solicite en el proceso de firma, estarás dando tu

conformidad a esta Política de Protección de Datos Personales.

Generación y firma del documento

Fecha de generación del documento:
En [LUGAR] a [DÍA] de [MES] de [AÑO]

Firma del documento:

Al firmar estarás dando tu conformidad a este documento.

Si firmas desde un canal a distancia (con clave) o en digital (tableta o equivalente), la fecha y
hora de firma aparecerá en la huella electrónica que se mostrará al final de este documento,
con independencia de la fecha de generación del documento indicada anteriormente.

Si firmas de manera manuscrita, la fecha de firma coincidirá con la fecha de generación del
documento indicada anteriormente.
FIRMA DEL DOCUMENTO “POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES”, incluida
su Información ampliada (modelo noviembre 2023).

BANCO BILBAO VIZCAYA EL/LOS TITULAR/ES

ARGENTARIA, S.A.
Por Poder

Modelo: LOPD/DAE CF. Versión: noviembre 2023 Página: 21 de 21