1. Acerca de esta Política

1.1 La presente Política de Privacidad (la "Política") describe la forma como (según se define más adelante) recopilamos, compartimos y utilizamos cualquier información que, utilizada sola o en combinación con otra información, se refiera a tus ("Datos Personales") cuando ("tú" y "tus") utilizas el sitio web ("Sitio web") de tricount o aplicaciones tricount ("Aplicación/Aplicaciones").

1.2 Esta Política también establece los derechos que tienes en relación con los Datos Personales que tratamos sobre ti, así como la forma en que puedes ejercerlos.

1.3.1 El responsable del tratamiento de tus datos personales es bunq B.V. ("bunq"), registrada en la Cámara de Comercio de los Países Bajos con el número de registro 54992060.

1.3.2 bunq B.V. ("bunq") es propietaria, desarrolla y opera la aplicación y el sitio web de tricount. bunq tiene su domicilio social en Naritaweg 131-133, 1043 BS Amsterdam (Países Bajos) y está registrada en el Kamer van Koophandel (KvK) con el número 54992060, y cuyo número de IVA es NL851519945B01 .

1.4 A los efectos de esta Política, bunq ("nosotros", "nos", "nuestro") es el responsable del tratamiento de tus datos personales como propietario de tricount. 1.5 Esta Política describe los altos estándares que aplicamos para proteger tus datos personales con el máximo cuidado. Respetar tu privacidad es uno de nuestros valores fundamentales. Para conseguirlo, contamos con un equipo dedicado a la protección de los datos personales, que incluye un responsable de protección de datos registrado en la "Autoriteit Persoonsgegevens" (la autoridad neerlandesa de protección de datos), un equipo de seguridad y un equipo jurídico.

1.5 En nuestra calidad de controladores de datos, somos responsables de garantizar que el tratamiento de los Datos Personales cumpla la legislación aplicable en materia de protección de datos, y más concretamente el Reglamento General de Protección de Datos. Te rogamos leer detenidamente esta Política. Si tienes alguna pregunta o comentario, ponte en contacto con el equipo de privacidad de tricount por correo electrónico en privacy@tricount.com o por correo postal en Naritaweg 131-133, 1043 BS Amsterdam (Países Bajos).

2. ¿Qué Datos Personales se recopilan y por qué?

2.1 El tipo de Datos Personales que recopilamos y los motivos por los que los procesamos incluyen:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 También podemos recopilar automáticamente cierta información de tu dispositivo. Más concretamente, la información que recopilamos automáticamente puede incluir información relativa a tu dirección IP, tipo de dispositivo, números de identificación únicos, tipo de navegador, ubicación geográfica amplia (por ejemplo, en todo el país o en toda la ciudad), identificador de publicidad y otra información técnica. También podemos recopilar información sobre la forma en que tu dispositivo interactuó con nuestra Aplicación (pantallas mostradas o clics en la Aplicación o en el sitio web). La recopilación de esta información permite hacer un seguimiento de cómo se utiliza la Aplicación e identificar/corregir posibles errores. Cuando se cruza con otras fuentes, esta recopilación también nos permite comprender quiénes son sus usuarios (dónde se encuentran, su edad, sexo, idioma, etc.) y así determinar cómo desarrollar la Aplicación y los contenidos publicitarios que puedan ser de tu interés.

Utilizamos esta información con fines de análisis interno, así como para mejorar la calidad y la relevancia de nuestra Aplicación para nuestros visitantes.

Parte de esta información puede recopilarse utilizando cookies y tecnologías de rastreo similares, como se explica con más detalle en nuestra Política de cookies, que está disponible aquí.

La versión 8 de tricount no contendrá contenido publicitario general o personalizado y no se recopilarán datos personales para estos fines en esta versión de la aplicación.

2.3 Ocasionalmente, podemos recibir Datos Personales que te conciernan de terceras fuentes (incluidos servicios integrados para la tramitación de reembolsos), pero sólo cuando hayamos verificado que dichas terceras partes cuentan con tu consentimiento o están legalmente autorizadas u obligadas a revelarnos tus Datos Personales.

El tipo de Datos Personales que recopilamos de terceros incluye confirmaciones de pagos realizados y utilizamos los Datos Personales que recibimos de estos terceros para garantizar la exactitud de la información que tenemos sobre ti.

2.4 En general, sólo utilizaremos los Datos Personales que recopilemos de ti para los fines descritos en esta Política o para aquellos que le expliquemos al recopilar los Datos Personales. No obstante, también podremos utilizar tus Datos Personales para otros fines que no sean incompatibles con los fines que le hemos comunicado (como el tratamiento con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos) y siempre que estén permitidos por la legislación aplicable en materia de protección de datos.

3. ¿Con quién compartimos tus datos personales?

3.1 Podemos transmitir tus Datos Personales a las siguientes categorías de destinatarios:

1. a las empresas de nuestro grupo para fines coherentes con el presente Aviso. Tomamos precauciones para permitir el acceso a los Datos Personales únicamente a aquellos miembros del personal que tengan una necesidad empresarial legítima de acceso y con la prohibición contractual de utilizar los Datos Personales para cualquier otro fin.

2. a nuestros terceros proveedores, prestadores de servicios y socios que nos prestan un servicio de procesamiento de datos, o que procesan Datos Personales para los fines descritos en esta Política, o que se le notifican al recopilar tus Datos Personales. Esto puede incluir comunicaciones a terceros proveedores y otros proveedores de servicios que utilizamos en relación con los servicios que nos prestan, incluso para apoyarnos en áreas como la gestión de plataformas de TI o servicios de apoyo, servicios de infraestructura o aplicaciones, marketing y análisis de datos;

3. a cualquier organismo policial, regulador, gubernamental, tribunal o tercero pertinente cuando consideremos que la divulgación es necesaria (i) en virtud de las leyes o reglamentos aplicables, (ii) para establecer o defender nuestros derechos, o (iii) para proteger tus intereses vitales o los de cualquier otra persona.

4. a nuestros auditores, asesores, representantes legales y agentes similares en relación con los servicios de asesoramiento que nos prestan para fines comerciales legítimos y con sujeción a la prohibición contractual de utilizar los Datos Personales para otros fines;

5. a un posible comprador/inversor/prestamista (y a sus agentes y asesores), en relación con una propuesta de recaudación de capital, compra, fusión o adquisición de una parte de nuestro negocio, siempre que informemos al comprador de que sólo debe utilizar tus Datos Personales para los fines descritos en esta Política;

6. a cualquier otra persona siempre que hayas dado tu consentimiento previo a la divulgación.

4. Cómo protegemos tu privacidad

4.1 De conformidad con la presente Política, trataremos los Datos Personales del siguiente modo:

1. Lealtad: Trataremos los Datos Personales de forma leal. Esto significa que somos transparentes sobre cómo procesamos los Datos Personales y los procesaremos de acuerdo con la legislación aplicable.

2. Limitación de la finalidad: Trataremos los Datos Personales para fines específicos y lícitos y no los trataremos de manera incompatible con dichos fines.

3. Proporcionalidad: Trataremos los Datos Personales de manera proporcionada a los fines para los que está previsto el tratamiento.

4. Exactitud de los datos: Tomamos las medidas adecuadas para garantizar que los Datos Personales que tenemos son exactos, completos y, si es necesario, se mantienen actualizados. Sin embargo, también es tu responsabilidad asegurarte de que tus Datos Personales sean lo más exactos, completos y actualizados posible, notificando rápidamente a tricount cualquier cambio o error.

5. Seguridad de los datos: Utilizamos medidas técnicas y organizativas apropiadas para proteger los Datos Personales que recopilamos y procesamos relacionado contigo. Las medidas que utilizamos están diseñadas para proporcionar un nivel de seguridad adecuado al riesgo del tratamiento de sus Datos Personales. Disponemos, directa o indirectamente a través de nuestros proveedores de servicios, de las siguientes medidas de seguridad: seguridad de acceso al sistema, medidas de prevención, detección y actuación frente a riesgos físicos (como incendios), sistemas de copias de seguridad, seguridad de la red, protección de acceso lógico, lista de personal autorizado y sistema de autenticación.

6. Procesadores de datos: Podemos contratar a terceros para procesar Datos Personales para y en nombre de tricount. Exigimos a estos procesadores de datos que procesen los Datos Personales y actúen estrictamente de acuerdo con nuestras instrucciones y que tomen las medidas adecuadas para garantizar que los Datos Personales permanezcan protegidos.

7. Transferencias internacionales de datos: Tus Datos Personales pueden ser transferidos y tratados en países distintos al país en el que resides. Estos países pueden tener leyes de protección de datos diferentes de las leyes de tu propio país (y en algunos casos pueden no ser tan protectoras).
   No obstante, hemos tomado las medidas de protección adecuadas para exigir que tus Datos Personales permanezcan protegidos de conformidad con la presente Política. Incluyen la aplicación de un acuerdo de transferencia de datos basado en las Cláusulas Contractuales Tipo de la Comisión Europea para la transferencia de Datos Personales con los terceros que contratamos para prestar nuestros servicios, que exigen que todas las partes implicadas en el servicio prestado por tricount protejan los Datos Personales que procesan desde el EEE de conformidad con la legislación de protección de datos de la Unión Europea.
   Nuestro acuerdo de transferencia de datos se puede proporcionar a petición. Hemos puesto en marcha salvaguardias apropiadas similares con nuestros proveedores de servicios de terceros y nuestros socios y otros detalles pueden ser proporcionados a petición.

8. Conservación de datos: Conservamos los Datos Personales que recopilamos de ti mientras tengamos una necesidad comercial legítima (por ejemplo, para prestarle un servicio que haya solicitado o para cumplir con los requisitos legales, fiscales o contables aplicables).
   Cuando ya no tenemos una necesidad comercial legítima de procesar sus Datos Personales, los eliminamos o los hacemos anónimos, o si esto no es posible (por ejemplo, cuando sus Datos Personales se han almacenado en archivos de copia de seguridad), los almacenamos de forma segura y los aislamos de cualquier procesamiento posterior hasta el momento en que sea posible su eliminación.

5. Tus derechos en materia de protección de datos

5.1 Tienes los siguientes derechos en materia de protección de datos:

1. Si deseas acceder, corregir o actualizar tus Datos Personales, puedes hacerlo en cualquier momento poniéndote en contacto con nosotros a través de privacy@tricount.com.

2. Con respecto a la supresión de tus Datos Personales, también puedes hacerlo en cualquier momento poniéndote en contacto con nosotros a través de privacy@tricount.com. Ten en cuenta que los datos de las propias tricounts (gastos, etc.) no se eliminarán en este contexto. En efecto, dado que una tricount es una hoja de cuenta compartida entre varios usuarios, debemos conservar estos datos, ya que aún pueden beneficiar a otros usuarios. Cuando solicites la supresión de tus Datos Personales, tus identificadores dentro de las tricounts en las que participes serán seudonimizados.

3. Además, en determinadas circunstancias puedes oponerte al tratamiento de tus Datos Personales, pedirnos que restrinjamos el tratamiento de tus Datos Personales o solicitar la portabilidad de tus Datos Personales. Nuevamente, puedes ejercer estos derechos poniéndose en contacto con nosotros a través de privacy@tricount.com.

4. Si hemos recopilado y procesado tus Datos Personales con tu consentimiento, puedes retirar tu consentimiento en cualquier momento. La retirada de tu consentimiento no afectará a la legalidad de cualquier tratamiento que hayamos realizado antes de dicha retirada y no afectará a ningún tratamiento de tus Datos Personales realizado sobre la base de fundamentos jurídicos distintos del consentimiento.

5. Si tiene algunas queja o inquietud sobre cómo procesamos tus Datos Personales, nos esforzaremos por resolverlas. Si crees que no hemos abordado suficientemente tu queja o preocupación, tienes derecho a reclamar ante una autoridad de protección de datos sobre la recogida y uso de tus Datos Personales. Para más información, ponte en contacto con tu autoridad local de protección de datos. (Los datos de contacto de las autoridades de protección de datos del Espacio Económico Europeo están disponibles aquí.)

5.2 Respondemos a todas las solicitudes que recibimos de los interesados que desean ejercer sus derechos relativos a la protección de sus datos personales de conformidad con la legislación aplicable en materia de protección de datos.

Enlaces a otros sitios web
El Sitio Web y las Aplicaciones pueden contener hipervínculos o botones que redirijan a Sitios Web y/o aplicaciones propiedad de terceros y gestionados por ellos. Estos sitios web/aplicaciones tienen sus propias políticas de privacidad y te recomendamos que las consultes. Estas políticas regirán el uso de los Datos Personales que envíes al visitar estos sitios web.
No nos hacemos responsables de las prácticas de privacidad de estos sitios web de terceros y el uso que hagas de los mismos será por tu cuenta y riesgo.

6. Actualización de esta Política

6.1 Podemos actualizar esta Política de vez en cuando en respuesta a cambios en la evolución jurídica, técnica o comercial. Cuando actualicemos nuestra Política, tomaremos las medidas oportunas para notificárselo, dada la importancia de los cambios que vayamos a introducir. Obtendremos tu consentimiento para cualquier cambio sustancial de esta Política si así lo exige la legislación aplicable en materia de protección de datos.
6.2 Puedes consultar la fecha de la última actualización de esta Política consultando la fecha de la "última actualización" publicada en la parte superior de esta Política.