1. Sobre esta Política

1.1 Esta Política de Privacidad (la "Política") describe cómo nosotros (como se define a continuación) recopilamos, compartimos y usamos cualquier información que, utilizada sola o en combinación con otra información, se relacione contigo ("Datos Personales") cuando tú ("tú" y "tu") usas el sitio web de Tricount ("Sitio Web") o las aplicaciones de Tricount ("Aplicación/Aplicaciones").

1.2 Esta Política también establece los derechos que tienes en relación con los Datos Personales que procesamos sobre ti, así como la forma en que puedes ejercerlos.

1.3.1 El controlador de datos para el procesamiento de tus datos personales es bunq B.V. (“bunq”), registrada en la Cámara de Comercio de los Países Bajos con el número de registro 54992060.1.3.2 bunq B.V. ("bunq") posee, desarrolla y opera la aplicación y el sitio web de Tricount. bunq tiene su oficina registrada en Naritaweg 131-133, 1043 Bs Amsterdam (Países Bajos) y está registrada en la Kamer van Koophandel (KvK) bajo el número 54992060, y su número de IVA es NL851519945B01.

1.4 Para los propósitos de esta Política, bunq (“nosotros”, “nos”, “nuestro”) es el controlador de tus datos personales como propietario de Tricount.

1.5 Esta Política describe los altos estándares que aplicamos para proteger tu Información Personal con el máximo cuidado. Respetar tu privacidad es uno de nuestros valores fundamentales. Para lograr esto, contamos con un equipo dedicado a la protección de datos personales, que incluye un Oficial de Protección de Datos registrado con la "Autoriteit Persoonsgegevens" (la autoridad de protección de datos de los Países Bajos), un equipo de seguridad y un equipo legal.

1.6 En nuestra capacidad como controladores de datos, somos responsables de garantizar que el procesamiento de los Datos Personales cumpla con la legislación de protección de datos aplicable, y más particularmente con el Reglamento General de Protección de Datos. Por favor, tómate el tiempo para leer esta Política cuidadosamente. Si tienes alguna pregunta o comentario, por favor contacta al Equipo de Privacidad de Tricount por email en privacy@tricount.com o por correo en Naritaweg 131-133, 1043 Bs Amsterdam (Países Bajos).

2. ¿Qué Datos Personales se recopilan y por qué?

2.1 El tipo de Datos Personales que recopilamos, y las razones por las que los procesamos, incluyen:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 También podemos recopilar automáticamente cierta información de tu dispositivo. Más específicamente, la información que recopilamos automáticamente puede incluir datos sobre tu dirección IP, tipo de dispositivo, números de identificación únicos, tipo de navegador, ubicación geográfica amplia (por ejemplo, país o ciudad), identificador de publicidad y otra información técnica. También podemos recopilar información sobre cómo tu dispositivo interactuó con nuestra Aplicación (pantallas mostradas o clics en la Aplicación o en el sitio web). La recopilación de esta información permite rastrear cómo se utiliza la Aplicación e identificar/corregir cualquier error. Cuando se entrecruza con otras fuentes, esta recopilación también nos permite entender quiénes son sus usuarios (dónde están, su edad, género, idioma, etc.) y así determinar cómo desarrollar la Aplicación y el contenido publicitario que pueda ser de su interés.

Usamos esta información para propósitos de análisis interno, así como para mejorar la calidad y relevancia de nuestra Aplicación para nuestros visitantes. Parte de esta información puede recopilarse usando cookies y tecnologías de rastreo similares, como se explica más detalladamente en nuestra Política de Cookies disponible aquí.

La versión 8 de Tricount no contendrá contenido publicitario general o personalizado y no se recopilarán datos personales para estos propósitos en esta versión de la aplicación.

2.3 De vez en cuando, podemos recibir Datos Personales sobre ti de fuentes de terceros (incluidos servicios integrados para procesar reembolsos), pero solo cuando hemos verificado que dichos terceros tienen tu consentimiento o están legalmente autorizados o requeridos para divulgar tu Información Personal a nosotros. El tipo de Datos Personales que recopilamos de terceros incluye confirmaciones de pagos realizados y usamos la Información Personal que recibimos de estos terceros para asegurar la exactitud de la información que tenemos sobre ti.

2.4 En general, solo usaremos los Datos Personales que recopilamos de ti para los fines descritos en esta Política o para aquellos que te explicaremos al momento de recolectar los Datos Personales. Sin embargo, también podemos usar tus Datos Personales para otros propósitos que no sean incompatibles con los propósitos que te hemos comunicado (como procesamiento para fines de archivo en el interés público, fines de investigación científica o histórica o fines estadísticos) y siempre que estén permitidos por la legislación de protección de datos aplicable.

3. ¿Con quién compartimos tus Datos Personales?

3.1 Podemos transmitir tus Datos Personales a las siguientes categorías de destinatarios:

• a nuestras empresas del grupo para propósitos consistentes con este Aviso. Tomamos precauciones para permitir el acceso a los Datos Personales solo a aquellos miembros del personal que tengan una necesidad comercial legítima de acceso y con una prohibición contractual de usar los Datos Personales para cualquier otro propósito.

• a nuestros proveedores, proveedores de servicios y socios de terceros que nos brindan un servicio de procesamiento de datos, o que procesan Datos Personales para los propósitos descritos en esta Política, o que te son notificados al recoger tus Datos Personales. Esto puede incluir comunicaciones a proveedores de terceros y otros proveedores de servicios que utilizamos en relación con los servicios que nos brindan, incluyendo para apoyarnos en áreas como gestión de plataformas de TI o servicios de soporte, infraestructura o servicios de aplicaciones, marketing y análisis de datos;

• a cualquier agencia de aplicación de la ley relevante, regulador, agencia gubernamental, tribunal u otro tercero cuando creemos que la divulgación es necesaria (i) según las leyes o regulaciones aplicables, (ii) para establecer o defender nuestros derechos, o (iii) para proteger tus intereses vitales o los de cualquier otra persona.

• a nuestros auditores, asesores, representantes legales y agentes similares en relación con los servicios de asesoría que nos brindan para fines comerciales legítimos y sujetos a una prohibición contractual de usar los Datos Personales para otros propósitos;

• a un posible comprador/inversor/prestamista (y sus agentes y asesores), en relación con una propuesta de recaudación de capital, compra, fusión o adquisición de una parte de nuestro negocio, siempre que informemos al comprador que solo debe usar tus Datos Personales para los propósitos descritos en esta Política;

• a cualquier otra persona siempre que hayas dado tu consentimiento previo para la divulgación.

4. ¿Cómo protegemos tu privacidad?

4.1 De acuerdo con esta Política, procesaremos los Datos Personales de la siguiente manera:

• Lealtad: Procesaremos los Datos Personales de manera justa. Esto significa que somos transparentes sobre cómo procesamos los Datos Personales y los procesaremos de acuerdo con la ley aplicable.

• Limitación de propósito: Procesaremos los Datos Personales para fines específicos y legales y no los procesaremos de una manera que sea inconsistente con esos fines.

• Proporcionalidad: Procesaremos los Datos Personales de manera proporcionada a los fines para los que está destinado el procesamiento.

• Precisión de los datos: Tomamos medidas apropiadas para garantizar que los Datos Personales que poseemos sean precisos, completos y, si es necesario, estén actualizados. Sin embargo, también es tu responsabilidad asegurar que tus Datos Personales sean lo más precisos, completos y actualizados posible notificándonos a Tricount de cualquier cambio o error de inmediato.

• Seguridad de los datos: Usamos medidas técnicas y organizativas apropiadas para proteger los Datos Personales que recopilamos y procesamos sobre ti. Las medidas que utilizamos están diseñadas para proporcionar un nivel de seguridad apropiado al riesgo de procesar tus Datos Personales. Hemos, directamente o a través de nuestros proveedores de servicios, uso de las siguientes medidas de seguridad: asegurando el acceso al sistema, medidas de prevención, detección y acción contra peligros físicos (como incendios), sistemas de respaldo, seguridad de la red, protección de acceso lógico, lista de personal autorizado y sistema de autenticación.

• Procesadores de datos: Podemos contratar a terceros para procesar Datos Personales en nombre de Tricount. Requerimos que estos procesadores de datos procesen los Datos Personales y actúen estrictamente de acuerdo con nuestras instrucciones y tomen medidas apropiadas para asegurar que los Datos Personales se mantengan protegidos.

• Transferencias internacionales de datos: Tus Datos Personales pueden ser transferidos y procesados en países distintos del país en el que resides. Estos países pueden tener leyes de protección de datos que son diferentes a las leyes de tu propio país (y en algunos casos pueden no ser tan protectoras).
  Sin embargo, hemos tomado las medidas de protección adecuadas para exigir que tus Datos Personales permanezcan protegidos de acuerdo con esta Política. Estas incluyen la implementación de un acuerdo de transferencia de datos basado en las Cláusulas Contractuales Estándar de la Comisión Europea para la transferencia de Datos Personales con los terceros que contratamos para proporcionar nuestros servicios, que requieren que todas las partes involucradas en el servicio proporcionado por Tricount protejan los Datos Personales que procesan del EEE cumpliendo con la ley de protección de datos de la Unión Europea.
  Nuestro acuerdo de transferencia de datos puede ser proporcionado bajo solicitud. Hemos implementado medidas de protección apropiadas similares con nuestros proveedores de servicios de terceros y nuestros socios, y se pueden proporcionar más detalles bajo solicitud.

• Retención de datos: Retenemos los Datos Personales que recopilamos de ti mientras tengamos una necesidad comercial legítima (por ejemplo, para brindarte un servicio que hayas solicitado o para cumplir con los requisitos legales, fiscales o contables aplicables).
  Cuando ya no tengamos una necesidad comercial legítima de procesar tus Datos Personales, los eliminamos o los hacemos anónimos, o si esto no es posible (por ejemplo, cuando tus Datos Personales se han almacenado en archivos de respaldo), los almacenamos de manera segura y los aislamos de cualquier procesamiento posterior hasta que la eliminación sea posible.

5. Tus derechos de protección de datos

5.1 Tienes los siguientes derechos de protección de datos:

• Si deseas acceder, corregir o actualizar tus Datos Personales, puedes hacerlo en cualquier momento contactándonos a través de: privacy@tricount.com.

• Con respecto a la eliminación de tus Datos Personales, también puedes hacerlo en cualquier momento contactándonos a través de: privacy@tricount.com. Ten en cuenta que los datos de los tricounts en sí (gastos, etc.) no se eliminarán en este contexto. De hecho, dado que un tricount es una hoja de cuentas compartida entre varios usuarios, debemos conservar estos datos ya que aún pueden beneficiar a otros usuarios. Al solicitar la eliminación de tus Datos Personales, tus identificadores dentro de los tricounts en los que participas serán seudonimizados.

• Además, en ciertas circunstancias, puedes oponerte al procesamiento de tus Datos Personales, pedirnos restringir el procesamiento de tus Datos Personales o solicitar la portabilidad de tus Datos Personales. Nuevamente, puedes ejercer estos derechos contactándonos a través de: privacy@tricount.com.

• Si hemos recopilado y procesado tus Datos Personales con tu consentimiento, puedes retirar tu consentimiento en cualquier momento. La retirada de tu consentimiento no afectará la legalidad de ningún procesamiento que hayamos llevado a cabo antes de dicha retirada y no afectará ningún procesamiento de tus Datos Personales realizado sobre la base de fundamentos legales distintos al consentimiento.

• Si tienes alguna queja o preocupación sobre cómo procesamos tus Datos Personales, nos esforzaremos por abordar estas preocupaciones. Si crees que no hemos abordado suficientemente tu queja o preocupación, tienes el derecho a presentar una queja ante una autoridad de protección de datos sobre nuestra recopilación y uso de tus Datos Personales. Para obtener más información, por favor contacta a tu autoridad local de protección de datos. (Los datos de contacto de las autoridades de protección de datos en el Área Económica Europea están disponibles aquí.)

5.2 Respondemos a todas las solicitudes que recibimos de los interesados que desean ejercer sus derechos relacionados con la protección de sus datos personales de acuerdo con la ley de protección de datos aplicable.Enlaces a otros Sitios Web

El Sitio Web y las Aplicaciones pueden contener hipervínculos o botones que redirigen a Sitios Web y/o aplicaciones propiedad y operados por terceros. Estos Sitios Web/Aplicaciones tienen sus propias políticas de privacidad y te animamos a revisarlas. Ellos gobernarán el uso de los Datos Personales que envíes al visitar estos Sitios Web.

No somos responsables de las prácticas de privacidad de estos Sitios Web de terceros y el uso de tales sitios web es bajo tu propio riesgo.

6. Actualización de esta Política

6.1 Podemos actualizar esta Política de vez en cuando en respuesta a cambios legales, técnicos o comerciales. Cuando actualicemos nuestra Política, tomaremos medidas adecuadas para notificártelo, dada la importancia de los cambios que realizaremos. Obtendremos tu consentimiento para cualquier cambio material a esta Política si así lo requiere la ley de protección de datos aplicable.

6.2 Puedes ver la fecha de la última actualización de esta Política refiriéndote a la fecha de la "última actualización" publicada en la parte superior de esta Política.