Datenschutzerklärung

1. Allgemeine Informationen

Capital One Health, mit Sitz in Kaiserdamm 24, 14057 Berlin, Deutschland, ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung beschreibt, wie wir Ihre persönlichen Informationen sammeln, verwenden, speichern und schützen, wenn Sie unsere Finanzplanungsplattform und damit verbundene Dienstleistungen über capitalonehealth.com nutzen.

2. Daten, die wir sammeln

Wir sammeln verschiedene Arten von Informationen, um Ihnen den bestmöglichen Service in Ihrer Finanzplanungserfahrung zu bieten:

• Identifikationsdaten: vollständiger Name, E-Mail-Adresse, Telefonnummer und Geburtsdatum
• Finanzinformationen: Einkommen, Ausgaben, Finanzziele, Anlagepräferenzen und allgemeine Vermögenssituation
• Nutzungsdaten: besuchte Seiten, Verweildauer, verwendete Funktionen und Navigationsmuster
• Technische Informationen: IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung und Cookies
• Kommunikation: über Kontaktformulare, Online-Chat oder E-Mail gesendete Nachrichten
• Profildaten: Profilbild, Konfigurationspräferenzen und Kontopersonalisierung

Die von Ihnen bereitgestellten Finanzinformationen sind besonders wichtig, um unsere Dienstleistungen zu personalisieren und Ihnen dabei zu helfen, Ihre wirtschaftlichen Ziele effektiv zu erreichen.

3. Finalidades del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades específicas:

• Prestación de servicios de planificación financiera personalizada y seguimiento de objetivos
• Análisis de tu situación financiera actual y generación de recomendaciones adaptadas
• Envío de comunicaciones sobre el progreso de tus objetivos y actualizaciones del servicio
• Mejora continua de nuestra plataforma mediante análisis de uso y feedback de usuarios
• Cumplimiento de obligaciones legales y normativas aplicables al sector financiero
• Prevención de fraudes y garantía de la seguridad de nuestros sistemas
• Atención al cliente y resolución de consultas o incidencias técnicas

4. Base Legal y Consentimiento

El tratamiento de tus datos personales se basa en diferentes fundamentos legales según la finalidad específica:

• Ejecución contractual: para proporcionar los servicios de planificación financiera que solicitas
• Consentimiento: para el envío de comunicaciones promocionales y marketing directo
• Interés legítimo: para mejorar nuestros servicios, prevenir fraudes y garantizar la seguridad
• Cumplimiento legal: para satisfacer obligaciones normativas del sector financiero

Puedes retirar tu consentimiento en cualquier momento cuando este sea la base legal del tratamiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

5. Compartición de Datos

Capital One Health puede compartir tus datos personales únicamente en las siguientes circunstancias específicas:

• Proveedores de servicios tecnológicos que nos asisten en el funcionamiento de la plataforma
• Entidades financieras colaboradoras para la ejecución de servicios de inversión y planificación
• Asesores legales y auditores en el marco de sus servicios profesionales
• Autoridades competentes cuando sea requerido por obligación legal o judicial
• Empresas del grupo empresarial para la prestación integral de servicios financieros

Todos nuestros colaboradores están obligados contractualmente a mantener la confidencialidad y seguridad de tus datos personales, y solo pueden utilizarlos para las finalidades específicas autorizadas.

6. Tus Derechos

Como titular de los datos, tienes derecho a ejercer los siguientes derechos sobre tu información personal:

• Derecho de acceso: obtener información sobre qué datos tratamos y cómo los utilizamos
• Derecho de rectificación: corregir datos inexactos o incompletos en cualquier momento
• Derecho de supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios
• Derecho de limitación: restringir el tratamiento en determinadas circunstancias
• Derecho de portabilidad: recibir tus datos en formato estructurado para transferirlos
• Derecho de oposición: oponerte al tratamiento por motivos relacionados con tu situación particular

Para ejercer cualquiera de estos derechos, puedes contactarnos a través de support@capitalonehealth.com. Responderemos a tu solicitud en un plazo máximo de 30 días naturales.

7. Seguridad y Protección

Implementamos medidas técnicas y organizativas avanzadas para proteger tus datos personales contra accesos no autorizados, alteración, divulgación o destrucción:

• Cifrado SSL/TLS para todas las comunicaciones y transmisiones de datos
• Sistemas de autenticación multifactor y controles de acceso granulares
• Monitorización continua de la seguridad y detección de amenazas en tiempo real
• Copias de seguridad regulares y planes de recuperación ante desastres
• Auditorías de seguridad periódicas realizadas por terceros independientes
• Formación continua del personal en materia de protección de datos y ciberseguridad

Nuestros servidores se encuentran ubicados en centros de datos certificados que cumplen con los estándares internacionales de seguridad más exigentes.

8. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Datos de cuenta activa: mientras mantengas tu cuenta y utilices nuestros servicios
• Datos financieros: hasta 6 años después del cese de la relación comercial por obligaciones legales
• Comunicaciones: 3 años para propósitos de atención al cliente y resolución de disputas
• Datos de marketing: hasta que retires tu consentimiento o solicites la supresión
• Logs técnicos: 12 meses para fines de seguridad y detección de fraudes

Una vez transcurridos estos períodos, procedemos a la eliminación segura de tus datos personales, salvo que exista una obligación legal que requiera su conservación por un período más prolongado.

9. Transferencias Internacionales

En determinadas circunstancias, podemos transferir tus datos personales a países fuera del Espacio Económico Europeo para la prestación de servicios especializados:

• Servicios de computación en la nube con proveedores certificados
• Análisis avanzado de datos financieros por parte de especialistas internacionales
• Soporte técnico 24/7 proporcionado por equipos globales

Todas las transferencias internacionales se realizan bajo las garantías adecuadas establecidas por el RGPD, incluyendo cláusulas contractuales tipo y certificaciones de adecuación reconocidas por la Comisión Europea.

10. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en nuestra plataforma y proporcionar servicios personalizados:

• Cookies esenciales: necesarias para el funcionamiento básico de la plataforma
• Cookies de rendimiento: para analizar el uso y optimizar la funcionalidad
• Cookies de personalización: para recordar tus preferencias y configuraciones
• Cookies de marketing: para mostrar contenido relevante y medir la efectividad publicitaria

Puedes gestionar tus preferencias de cookies a través de la configuración de tu navegador o utilizando nuestro panel de control de cookies disponible en la plataforma.

11. Actualizaciones de la Política

Esta política de privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas, servicios o requisitos legales aplicables.

Te notificaremos sobre cualquier cambio significativo mediante correo electrónico o a través de un aviso destacado en nuestra plataforma. Te recomendamos revisar esta política regularmente para mantenerte informado sobre cómo protegemos tus datos.

Los cambios entrarán en vigor 30 días después de su publicación, proporcionándote tiempo suficiente para revisar las modificaciones y ejercer tus derechos si fuera necesario.