1. Sobre esta Política

1.1 Esta Política de Privacidad (la "Política") describe cómo nosotros (como se define a continuación) recopilamos, compartimos y usamos cualquier información que, utilizada sola o en combinación con otra información, se relaciona contigo ("Datos Personales") cuando tú ("tú" y "tu") usas el sitio web de Tricount ("Sitio Web") o las aplicaciones de Tricount ("Aplicación/Aplicaciones").

1.2 Esta Política también establece los derechos que tienes en relación con los Datos Personales que procesamos sobre ti, así como la manera en que puedes ejercerlos.

1.3.1 El responsable del tratamiento de tus datos personales es bunq B.V. (“bunq”), registrada en la Cámara de Comercio de los Países Bajos con el número de registro 54992060.1.3.2 bunq B.V. ("bunq") es propietaria, desarrolla y opera la aplicación y sitio web de Tricount. bunq tiene su oficina registrada en Naritaweg 131-133, 1043 Bs Amsterdam (Países Bajos) y está registrada en la Kamer van Koophandel (KvK) bajo el número 54992060, cuyo número de IVA es NL851519945B01.

1.4 Para los fines de esta Política, bunq (“nosotros”, “nos”, “nuestro”) es el responsable de tus datos personales como propietario de Tricount.

1.5 Esta Política describe los altos estándares que aplicamos para proteger tu Información Personal con el máximo cuidado. Respetar tu privacidad es uno de nuestros valores fundamentales. Para lograr esto, contamos con un equipo dedicado a la protección de datos personales, incluido un Oficial de Protección de Datos registrado con la "Autoriteit Persoonsgegevens" (la autoridad de protección de datos de los Países Bajos), un equipo de seguridad y un equipo legal.

1.6 En nuestra calidad de responsables del tratamiento de datos, somos responsables de asegurar que el procesamiento de Datos Personales cumpla con la legislación de protección de datos aplicable, y más particularmente con el Reglamento General de Protección de Datos. Por favor, tómate el tiempo para leer esta Política detenidamente. Si tienes alguna pregunta o comentario, por favor contacta al Equipo de Privacidad de Tricount por correo electrónico a privacy@tricount.com o por correo postal a Naritaweg 131-133, 1043 Bs Amsterdam (Países Bajos).

2. ¿Qué Datos Personales se recopilan y por qué?

2.1 El tipo de Datos Personales que recopilamos y las razones por las cuales los procesamos, incluyen:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 También podemos recopilar automáticamente cierta información de tu dispositivo. Más específicamente, la información que recopilamos automáticamente puede incluir información sobre tu dirección IP, tipo de dispositivo, números de identificación únicos, tipo de navegador, ubicación geográfica amplia (por ejemplo, a nivel de país o ciudad), identificador de publicidad y otra información técnica. También podemos recopilar información sobre cómo tu dispositivo interactuó con nuestra Aplicación (pantallas mostradas o clics en la Aplicación o en el sitio web). La recopilación de esta información nos permite rastrear cómo se usa la Aplicación e identificar/corregir cualquier error. Cuando se coteja con otras fuentes, esta recopilación también nos permite entender quiénes son sus usuarios (dónde están, su edad, género, idioma, etc.) y así determinar cómo desarrollar la Aplicación y el contenido publicitario que pueda interesarles.

Usamos esta información para fines de análisis interno, así como para mejorar la calidad y relevancia de nuestra Aplicación para nuestros visitantes. Parte de esta información puede ser recopilada mediante cookies y tecnologías de seguimiento similares, como se explica más a fondo en nuestra Política de Cookies que está disponible aquí.

La versión 8 de Tricount no contendrá contenido publicitario general o personalizado y no se recopilarán datos personales para estos propósitos en esta versión de la aplicación.

2.3 De vez en cuando, podemos recibir Datos Personales tuyos de fuentes de terceros (incluidos servicios integrados para el procesamiento de reembolsos), pero solo donde hayamos verificado que dichos terceros tengan tu consentimiento o estén legalmente autorizados o requeridos para divulgarnos tu Información Personal. El tipo de Datos Personales que recopilamos de terceros incluye confirmaciones de pagos realizados y usamos la Información Personal que recibimos de estos terceros para asegurar la precisión de la información que tenemos sobre ti.

2.4 En general, solo usaremos los Datos Personales que recopilamos de ti para los propósitos descritos en esta Política o para aquellos que te explicaremos al recoger los Datos Personales. Sin embargo, también podemos usar tus Datos Personales para otros propósitos que no sean incompatibles con los propósitos que te hemos comunicado (como el procesamiento para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos) y siempre que estén permitidos por la ley de protección de datos aplicable.

3. ¿Con quién compartimos tus Datos Personales?

3.1 Podemos transmitir tus Datos Personales a las siguientes categorías de destinatarios:

• a nuestras empresas del grupo para fines coherentes con este Aviso. Tomamos precauciones para permitir el acceso a los Datos Personales solo a aquellos miembros del personal que tienen una necesidad legítima de negocio para acceder y con una prohibición contractual de usar los Datos Personales para cualquier otro propósito.

• a nuestros proveedores, prestadores de servicios y socios que nos proporcionan un servicio de procesamiento de datos, o que procesan Datos Personales para los fines descritos en esta Política, o que se te notifican al recolectar tus Datos Personales. Esto puede incluir comunicaciones a proveedores de servicios externos y otros proveedores de servicios que utilizamos en relación con los servicios que nos proporcionan, incluidos para apoyarnos en áreas como gestión de plataformas de TI o servicios de soporte, infraestructura o servicios de aplicación, marketing y análisis de datos;

• a cualquier agencia de aplicación de la ley, regulador, entidad gubernamental, tribunal o tercero relevante cuando creamos que la divulgación es necesaria (i) según leyes o regulaciones aplicables, (ii) para establecer o defender nuestros derechos, o (iii) para proteger tus intereses vitales o los de cualquier otra persona.

• a nuestros auditores, asesores, representantes legales y agentes similares en relación con los servicios de asesoría que nos proporcionan para fines comerciales legítimos y sujetos a una prohibición contractual de usar los Datos Personales para otros propósitos;

• a un posible comprador/inversor/prestamista (y sus agentes y asesores), en relación con una propuesta de obtención de capital, compra, fusión o adquisición de una parte de nuestro negocio, siempre que informemos al comprador que solo debe usar tus Datos Personales para los fines descritos en esta Política;

• a cualquier otra persona siempre y cuando tú hayas dado tu consentimiento previo para la divulgación.

4. Cómo protegemos tu privacidad

4.1 De acuerdo con esta Política, procesaremos los Datos Personales como sigue:

• Lealtad: Procesaremos los Datos Personales de manera justa. Esto significa que somos transparentes sobre cómo procesamos los Datos Personales y lo haremos de acuerdo con la ley aplicable.

• Limitación de propósito: Procesaremos los Datos Personales para propósitos específicos y lícitos y no los procesaremos de una manera que sea inconsistente con esos propósitos.

• Proporcionalidad: Procesaremos los Datos Personales de una manera proporcional a los propósitos para los cuales el procesamiento está destinado.

• Exactitud de datos: Tomamos medidas apropiadas para asegurar que los Datos Personales que tenemos sean precisos, completos y, si es necesario, estén actualizados. Sin embargo, también es tu responsabilidad asegurarte de que tus Datos Personales sean tan precisos, completos y estén tan actualizados como sea posible informando rápidamente a Tricount de cualquier cambio o error.

• Seguridad de datos: Usamos medidas técnicas y organizativas apropiadas para proteger los Datos Personales que recopilamos y procesamos sobre ti. Las medidas que utilizamos están diseñadas para proporcionar un nivel de seguridad adecuado al riesgo de procesar tus Datos Personales. Tenemos, directa o indirectamente a través de nuestros proveedores de servicios, uso de las siguientes medidas de seguridad: aseguramiento del acceso al sistema, prevención, detección y acciones contra peligros físicos (como incendios), sistemas de respaldo, seguridad de red, protección de acceso lógico, lista de personal autorizado y sistema de autenticación.

• Procesadores de datos: Podemos involucrar a terceros para procesar Datos Personales para y en nombre de Tricount. Requerimos que estos procesadores de datos procesen los Datos Personales y actúen estrictamente de acuerdo con nuestras instrucciones y tomen las medidas apropiadas para asegurar que los Datos Personales permanezcan protegidos.

• Transferencias internacionales de datos: Tus Datos Personales pueden ser transferidos y procesados en países distintos del país en el que resides. Estos países pueden tener leyes de protección de datos que sean diferentes de las leyes de tu propio país (y en algunos casos pueden no ser tan protectoras).
  Sin embargo, hemos tomado las salvaguardas apropiadas para exigir que tus Datos Personales permanezcan protegidos de acuerdo con esta Política. Incluyen la implementación de un acuerdo de transferencia de datos basado en las Cláusulas Contractuales Estándar de la Comisión Europea para la transferencia de Datos Personales con los terceros que contratamos para proporcionar nuestros servicios, que requieren que todas las partes involucradas en el servicio proporcionado por Tricount protejan los Datos Personales que procesan del EEE en cumplimiento con la ley de protección de datos de la Unión Europea.
  Nuestro acuerdo de transferencia de datos puede ser proporcionado bajo solicitud. Hemos implementado salvaguardas apropiadas similares con nuestros proveedores de servicios de terceros y nuestros socios, y se pueden proporcionar otros detalles bajo solicitud.

• Retención de datos: Retenemos los Datos Personales que recopilamos de ti siempre que tengamos una necesidad comercial legítima (por ejemplo, para proporcionarte un servicio que hayas solicitado o para cumplir con requisitos legales, fiscales o contables aplicables).
  Cuando ya no tengamos una necesidad comercial legítima de procesar tus Datos Personales, los eliminamos o los hacemos anónimos, o si esto no es posible (por ejemplo, cuando tus Datos Personales han sido almacenados en archivos de respaldo), los almacenamos de manera segura y los aislamos de cualquier procesamiento adicional hasta que sea posible su eliminación.

5. Tus derechos de protección de datos

5.1 Tienes los siguientes derechos de protección de datos:

• Si deseas acceder, corregir o actualizar tus Datos Personales, puedes hacerlo en cualquier momento poniéndote en contacto con nosotros vía: privacy@tricount.com.

• Con respecto a la eliminación de tus Datos Personales, también puedes hacerlo en cualquier momento poniéndote en contacto con nosotros vía: privacy@tricount.com. Por favor, ten en cuenta que los datos de los tricounts en sí mismos (gastos, etc.) no se eliminarán en este contexto. De hecho, dado que un tricount es una hoja de cuentas compartida entre varios usuarios, debemos mantener estos datos ya que aún pueden beneficiar a otros usuarios. Al solicitar la eliminación de tus Datos Personales, tus identificadores dentro de los tricounts en los que participas serán seudonimizados.

• Además, en ciertas circunstancias, puedes oponerte al procesamiento de tus Datos Personales, pedirnos restringir el procesamiento de tus Datos Personales o solicitar la portabilidad de tus Datos Personales. Nuevamente, puedes ejercer estos derechos poniéndote en contacto con nosotros vía: privacy@tricount.com.

• Si hemos recopilado y procesado tus Datos Personales con tu consentimiento, puedes retirar tu consentimiento en cualquier momento. La retirada de tu consentimiento no afectará la legalidad de cualquier procesamiento que hayamos realizado antes de dicha retirada y no afectará ningún procesamiento de tus Datos Personales realizado sobre la base de razones legales distintas al consentimiento.

• Si tienes alguna queja o inquietud sobre cómo procesamos tus Datos Personales, nos esforzaremos por abordar estas inquietudes. Si crees que no hemos abordado suficientemente tu queja o inquietud, tienes el derecho de presentar una queja ante una autoridad de protección de datos sobre nuestra recopilación y uso de tus Datos Personales. Para más información, por favor contacta a tu autoridad de protección de datos local. (Los datos de contacto de las autoridades de protección de datos en el Área Económica Europea están disponibles aquí.)

5.2 Respondemos a todas las solicitudes que recibimos de los interesados que deseen ejercer sus derechos relacionados con la protección de sus datos personales de acuerdo con la ley de protección de datos aplicable.Enlaces a otros Sitios Web

El Sitio Web y las Aplicaciones pueden contener hipervínculos o botones que redirigen a Sitios Web y/o aplicaciones propiedad y operados por terceros. Estos Sitios Web/Aplicaciones tienen sus propias políticas de privacidad y te alentamos a revisarlas. Ellas regirán el uso de los Datos Personales que envíes al visitar estos Sitios Web.

No somos responsables de las prácticas de privacidad de estos Sitios Web de terceros y el uso de tales sitios web corre por tu cuenta y riesgo.

6. Actualización de esta Política

6.1 Podemos actualizar esta Política de vez en cuando en respuesta a cambios legales, técnicos o comerciales. Cuando actualizamos nuestra Política, tomamos medidas adecuadas para notificártelo, dada la importancia de los cambios que realizaremos. Obtendremos tu consentimiento para cualquier cambio material en esta Política si así lo requiere la ley de protección de datos aplicable.

6.2 Puedes ver la fecha de la última actualización de esta Política refiriéndote a la fecha de la "última actualización" publicada en la parte superior de esta Política.