Las Empresas del Grupo CTT («CTT»)[1] están comprometidas con la protección de la seguridad y privacidad de los datos personales. En este contexto, CTT ha elaborado la presente Política de Privacidad con el fin de dar a conocer los términos en los que CTT recoge y trata los datos personales, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos - «RGPD») y demás legislación de protección de datos personales.

El tratamiento de datos descrito en esta Política se refiere a los datos personales, a saber (i) de los clientes que utilizan los Productos y Servicios de CTT («Productos y Servicios») y (ii) de los usuarios de nuestros sitios web, aplicaciones, productos y servicios digitales («Plataformas») - denominados conjuntamente «Clientes».

CTT se esfuerza por cumplir con las mejores prácticas en materia de seguridad y protección de datos personales. Descubra aquí cómo se procesan sus datos personales:

[1] CTT - Correios de Portugal, S. A. – Sociedade Aberta (“CTT - Correios”); Banco CTT, S.A. (“Banco CTT”); Payshop (Portugal), S.A.; CTT Contacto, S.A.; CTT Expresso - Serviços Postais e Logística, S.A.; Open Lockers, S.A.

¿Quién es responsable del tratamiento de sus datos personales?

La empresa del Grupo CTT que comercializa Productos y/o presta Servicios, así como la que proporciona acceso a las Plataformas, es la entidad responsable del tratamiento de los datos, en los términos del GDPR.

La identificación de cada responsable del tratamiento se pone a su disposición en el momento de la recogida de los datos personales.

En lo que respecta al Banco CTT, recoge datos personales en el ámbito de su actividad con los respectivos Clientes, actuando como responsable del tratamiento, que se realiza de forma segregada y en los términos de esta Política, así como de acuerdo con los deberes de confidencialidad y secreto a los que el Banco CTT está sujeto en virtud de lo dispuesto en el Régimen General de las Entidades de Crédito y de las Sociedades Financieras (Decreto-Ley nº 298/92, de 31 de diciembre - RGICSF).

¿Qué datos personales recogemos?

CTT recoge y trata, directa o indirectamente a través de socios o proveedores y prestadores de servicios o a través de otras fuentes de información - por ejemplo, bases de datos o publicaciones editadas por entidades oficiales o bases de datos de terceros destinadas a la prevención del fraude o a la prevención del blanqueo de capitales y de la financiación del terrorismo, así como información publicada por los medios de comunicación o en sitios web y redes sociales que el titular de los datos haya hecho pública - los datos personales necesarios para (i) comercializar sus Productos y prestar sus Servicios, (ii) garantizar el acceso a las Plataformas, (iii) cumplir obligaciones legales y reglamentarias y (iv) desempeñar funciones de interés público de CTT - Correios como prestador del Servicio Postal Universal y satisfacer otros intereses legítimos.

CATEGORÍAS DE DATOS	EJEMPLOS
Identificação e dados de contacto	Nombre, números y fechas de caducidad de los documentos de identificación civil, fiscal o bancaria (y sus imágenes), datos de pago, direcciones (correspondencia, residencia y fiscal), teléfono de contacto, dirección de correo electrónico, fotografía, firma, fecha de nacimiento, sexo, nacionalidad, lugar de nacimiento, filiación, estado civil, régimen matrimonial, identificación del cónyuge, composición del hogar, cargo político que ocupa.
Datos sobre la situación profesional	Ocupación, situación profesional, nombre del empleador, tipo de contrato, remuneración, cualificaciones.
Datos sanitarios	Grado de discapacidad.
Datos de crédito y solvencia	Movimientos y transacciones bancarias, causa de las dificultades de crédito, ingresos obtenidos, valor de los bienes/activos, gastos ordinarios, datos fiscales, cumplimiento de las obligaciones asumidas por los Clientes en otros contratos de crédito, tanto con el Banco CTT como con otros bancos.
Datos de uso de la plataforma	Contenido y servicios a los que se accede, dirección IP, ubicación geográfica, cookies o tecnologías similares, registros de actividad, identificador único y marca y modelo del dispositivo móvil.
Datos sobre quejas y reclamaciones presentadas a CTT	Contenido de la queja, nombre, dirección, datos de contacto personales o profesionales (correo electrónico y teléfono).
Dados relativos a comportamentos fraudulentos	Descripción del comportamiento sospechoso y datos de identificación del cliente.
Datos biométricos	Datos inherentes al uso de firma electrónica, huella dactilar.
Datos de grabación de voz e imágenes	Grabaciones de llamadas, grabaciones de vídeo y fotografía.

¿Con qué fines se recogen sus datos personales y cuáles son los motivos para tratarlos?

Los datos personales de los Clientes de CTT se utilizan para la prestación y gestión de los servicios contratados, la gestión y ejecución de la relación contractual/comercial, la tramitación de quejas y sugerencias, la diligencia precontractual, el cumplimiento de obligaciones legales, así como para el estudio, mejora y adecuación de los servicios a las necesidades e intereses del Cliente. No obstante, el Cliente podrá disponer de sus datos personales para otras finalidades, tales como (i) recibir información institucional de CTT, (ii) participar en concursos y estudios de mercado, (iii) recibir comunicaciones de marketing (concretamente campañas y promociones sobre los Servicios y Productos).

Tratamos datos personales para los siguientes fines:

PROPÓSITO	DESCRIPCIÓN	MOTIVOS DE LEGITIMIDAD
Prestación de servicios, incluidos los postales, y comercialización de productos	Gestión y ejecución de la prestación de Servicios y comercialización de Productos Gestión y ejecución de la prestación de Servicios y comercialización de Productos Gestión de facturación, cobros y pagos Grabación de llamadas para prueba de transacciones comerciales y comunicaciones en el ámbito de la relación contractual Control de calidad	Ejecución del contrato y trámites precontractuales Ejercicio de funciones de interés público por CTT Correios como prestador del Servicio Postal Universal Cumplimiento de las obligaciones legales
Prestación de servicios bancarios y financieros	Establecimiento de relaciones comerciales entre los titulares de los datos y Banco CTT Gestión y ejecución de la prestación de Servicios y comercialización de Productos Gestión de facturación, cobros y pagos Grabación de llamadas para prueba de transacciones comerciales y comunicaciones en el ámbito de la relación contractual Control de calidad	Ejecución del contrato o trámites precontractuales Cumplimiento de las obligaciones legales
Mediación de seguros (en el contexto de la venta de productos y servicios comercializados como intermediarios de seguros)	Gestión y ejecución de la prestación de Servicios y comercialización de Productos	Cumplimiento de las obligaciones legales
Marketing	Comercialización o promoción de nuevos productos o servicios Adaptación y desarrollo de nuevos Productos o Servicios Consentimiento	El uso de técnicas estadísticas y la definición de perfiles para personalizar la oferta y las comunicaciones que se realicen en este contexto.
Gestión de las relaciones con los clientes	Gestión de contactos, información o reclamaciones Atención al cliente Grabación de llamadas para controlar la calidad del servicio Apertura de cuentas	Ejecución del contrato o trámites precontractuales Ejercicio de funciones de interés público por CTT - Correios como prestador del Servicio Postal Universal Cumplimiento de obligaciones legales
Gestión de casos y litigios (incluida la recuperación de créditos)	Gestión de casos y litigios (incluida la recuperación de créditos)	Ejecución del contrato Cumplimiento de las obligaciones legales
Cumplimiento de las obligaciones legales	Respuesta e información a las autoridades judiciales, fiscales, reguladoras y supervisoras	Cumplimiento de las obligaciones legales
Control del fraude	Identificación y detección del fraude	Cumplimiento de obligaciones legales Interés legítimo en aplicar mecanismos de lucha contra el fraude
Seguridad de la información	Gestión de accesos, registros Gestión de copias de seguridad Gestión de incidentes de seguridad	Interés legítimo de CTT en garantizar la seguridad de la información Cumplimiento de obligaciones legales
Seguridad de las personas y los bienes	Instalación y gestión de sistemas de vídeovigilancia	Interés legítimo de CTT en garantizar la seguridad de la información Cumplimiento de obligaciones legales
Evaluación comercial y/o de riesgos de las operaciones de crédito contratadas o por contratar	Análisis del riesgo de crédito Evaluación de la solvencia del cliente	Cumplimiento de contratos Cumplimiento de las obligaciones legales

¿Cuánto tiempo conservamos sus datos personales?

Los datos personales recogidos se procesan en estricto cumplimiento de la legislación aplicable y se almacenan en bases de datos específicamente diseñadas para este fin.

CTT trata y conserva los datos personales de acuerdo con las finalidades respectivas y respetando los plazos legales aplicables.

Por lo tanto, y siempre que no exista un requisito legal específico, los datos se almacenarán y conservarán sólo durante el período adecuado y en la medida necesaria para los fines para los que fueron recogidos, a menos que se ejerza el derecho de oposición, el derecho de supresión o la retirada del consentimiento dentro de los límites legales.

Quais os direitos dos titulares dos dados?

En los términos de la legislación aplicable, usted puede ejercer los siguientes derechos:

(I) Derecho de Acceso: para obtener confirmación de qué datos personales se están tratando y para obtener una copia de los datos personales tratados. En este caso, CTT se reserva el derecho de aplicar una tasa razonable teniendo en cuenta los costes administrativos.

(II) Derecho de rectificación: solicitar la rectificación de los datos personales inexactos o solicitar que se completen los datos personales incompletos.

(III) Derecho de supresión: obtener la supresión de sus datos personales, siempre que no existan motivos válidos para su conservación.

(IV) Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento de sus datos personales solicitando la suspensión del tratamiento o la limitación del alcance del tratamiento a determinadas categorías de datos o finalidades del tratamiento.

(V) Derecho a la portabilidad: recibir los datos que nos ha facilitado en un formato digital de uso común y lectura mecánica o solicitar la transmisión directa de sus datos a otra organización que se convierta en el nuevo responsable del tratamiento de sus datos personales.

(VI) Derecho de oposición: oponerse al tratamiento de datos en cualquier momento, por ejemplo, en caso de tratamiento de datos con fines de marketing;

(VII) Derecho a oponerse a las decisiones adoptadas sobre la base de un tratamiento exclusivamente automatizado: no ser objeto de ninguna decisión adoptada exclusivamente sobre la base de un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos en su esfera jurídica o le afecte de forma significativa de modo similar.

Para ejercer sus derechos, diríjase a una Tienda CTT, a una Oficina de Correos o, en el caso de Banco CTT, a una Tienda Banco CTT.

En los términos previstos en la ley, también se le garantiza el derecho a retirar su consentimiento para el tratamiento de datos legitimado por el consentimiento, a través de los medios mencionados anteriormente, o, si usted ha dado su consentimiento a través de un canal en línea, puede retirarlo a través de ese mismo canal. No obstante, la retirada del consentimiento no invalida el tratamiento efectuado hasta esa fecha sobre la base del consentimiento previamente otorgado.

Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos («CNPD») u otra autoridad de control competente en derecho, si considera que sus datos no están siendo tratados legítimamente por CTT, en los términos de la legislación aplicable y de la presente Política.

¿Cuándo comunicamos datos a terceros?

En el marco de la prestación de servicios, CTT puede recurrir a terceros que tengan acceso a los datos personales de sus Clientes.

Estas entidades - subcontratistas - pueden tener acceso a datos personales siguiendo instrucciones de CTT. Estas entidades son esencialmente socios o proveedores de bienes y prestadores de servicios, incluida la contratación intragrupo, así como proveedores de servicios informáticos, de archivo, de soporte back-office, de consultoría, de seguridad privada, contact centers, intermediarios de crédito y promotores bancarios.

CTT se asegura de que dichas entidades subcontratistas ofrezcan garantías suficientes para la ejecución de las medidas técnicas y organizativas apropiadas para que el tratamiento cumpla los requisitos de la legislación aplicable y garantice la seguridad y la protección de los derechos de los interesados, en los términos del acuerdo de subcontratación firmado con dichas entidades subcontratistas.

CTT también podrá transmitir los datos personales de sus Clientes a terceros, cuando dichas comunicaciones de datos sean necesarias o apropiadas (i) a la luz de la legislación aplicable, (ii) en cumplimiento de obligaciones legales/órdenes judiciales, (iii) para responder a solicitudes de autoridades públicas o gubernamentales, o (iv) cuando usted nos haya dado su consentimiento.

Estos terceros incluyen entidades legales y judiciales o autoridades públicas (por ejemplo, Autoridades Fiscales, ANACOM - Autoridade Nacional de Comunicações, AdC - Autoridade da Concorrência, Banco de Portugal, Comissão de Mercado de Valores Mobiliários, Autoridade de Seguros e Fundos de Pensões, Tribunales Judiciales o Administrativos u Órganos de Policía Criminal) despachos de abogados, socios (por ejemplo, en el ámbito de los servicios de pago, crédito al consumo, crédito a la vivienda o mediación de seguros), otras empresas del Grupo CTT u otras empresas prestadoras de servicios postales, bancarios o financieros.

¿En qué circunstancias transferimos datos?

La prestación de servicios por parte de CTT puede implicar la transferencia de sus datos personales a terceros países (que no pertenezcan a la Unión Europea o al Espacio Económico Europeo), concretamente cuando la prestación de Servicios y Productos implique la transferencia de datos a otras empresas que presten servicios postales, bancarios o financieros.

En estas situaciones, se adoptarán las medidas necesarias y adecuadas para garantizar la protección de los datos personales de los Clientes. Puede solicitar información adicional escribiendo a privacidade.cliente@ctt.pt.

[1] CTT - Correios de Portugal, S. A. – Sociedade Aberta (“CTT - Correios”); Banco CTT, S.A. (“Banco CTT”); Payshop (Portugal), S.A.; CTT Contacto, S.A.; CTT Expresso - Serviços Postais e Logística, S.A.; Open Lockers, S.A.