POLÍTICA DE PRIVACIDAD KYC
Reglamento General de Protección de Datos (UE) 2016/679
1. RESPONSABLE DEL TRATAMIENTO
Catarina Zuccaro — Global Law Advisor, con despacho profesional en Av. da França, 256, loja 48, 4050-276 Oporto, Portugal.
Dra. Catarina Zuccaro, abogada colegiada en el Colegio de Abogados de Portugal con el n.º 46606P.
Contacto en materia de protección de datos: rgpd@czadvogados.com.
2. BASE JURÍDICA DEL TRATAMIENTO
El tratamiento de los datos personales recabados en el marco del proceso KYC tiene como fundamento jurídico el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento, conforme al artículo 6.º, apartado 1, letra c), del Reglamento (UE) 2016/679, en relación con la Ley portuguesa n.º 83/2017, de 18 de agosto (Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo) y la Ley portuguesa n.º 58/2019, de 8 de agosto.
3. FINALIDADES DEL TRATAMIENTO
Los datos personales se recaban y tratan exclusivamente para las siguientes finalidades:
- Identificación y verificación de la identidad del cliente;
- Cumplimiento de las obligaciones de diligencia debida impuestas por la legislación de prevención del blanqueo de capitales;
- Emisión del poder y celebración del contrato de prestación de servicios jurídicos;
- Facturación y cumplimiento de las obligaciones fiscales conexas;
- Comunicación institucional estrictamente relacionada con el encargo profesional.
4. CATEGORÍAS DE DATOS
Se tratan, entre otras, las siguientes categorías de datos personales: nombre completo, fecha y lugar de nacimiento, nacionalidad, estado civil, profesión, número y validez de documento de identificación, número de identificación fiscal, domicilio, contactos telefónicos y electrónicos, datos relativos al origen de los fondos e información relevante para el cumplimiento de las obligaciones legales de prevención del blanqueo de capitales.
5. PLAZO DE CONSERVACIÓN
Los datos personales se conservan durante un plazo de siete años tras el cese de la relación profesional, conforme al artículo 51 de la Ley portuguesa n.º 83/2017. Transcurrido dicho plazo, los datos se eliminan o anonimizan de forma segura.
6. DERECHOS DEL INTERESADO
El cliente, en su condición de interesado, tiene derecho a:
- Acceder a sus datos personales y obtener información sobre su tratamiento;
- Solicitar la rectificación de datos inexactos o incompletos;
- Solicitar la supresión de los datos, cuando sea legalmente admisible;
- Solicitar la limitación del tratamiento, conforme a la ley;
- Oponerse al tratamiento, cuando proceda;
- Ejercer el derecho a la portabilidad de los datos.
El ejercicio de estos derechos se realiza mediante comunicación escrita dirigida a rgpd@czadvogados.com, acompañada de copia de documento de identificación. El cliente tiene asimismo derecho a presentar reclamación ante la Comisión Nacional de Protección de Datos portuguesa (www.cnpd.pt).
7. COMUNICACIÓN DE DATOS A TERCEROS
Los datos personales recabados no se transmiten a terceros, salvo en los casos legalmente previstos, en particular ante autoridades judiciales, autoridades tributarias, autoridades de supervisión financiera — incluidas la Unidad de Información Financiera y la Fiscalía General de la República — o el Colegio de Abogados de Portugal, en cumplimiento de obligaciones legales.
8. TRANSFERENCIAS INTERNACIONALES
Cuando el encargo implique la intervención de las delegaciones de Lisboa o São Paulo, o de corresponsales profesionales en jurisdicciones extranjeras, los datos podrán comunicarse con arreglo a las garantías adecuadas previstas en el Capítulo V del RGPD, en particular cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea.
9. SEGURIDAD DE LOS DATOS
El despacho ha adoptado medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales frente al acceso no autorizado, la pérdida, la alteración o la destrucción accidentales, incluidos el control de accesos, el almacenamiento en sistemas protegidos y la formación periódica de las colaboradoras.