POLÍTICA DE PRIVACIDAD

1. Generalidades

Esta Política de privacidad proporciona información sobre cómo un socio de Aquila AG («Socio») obtiene y procesa datos personales bajo su propia responsabilidad en su calidad de institución financiera o en virtud del Modelo de Socio de Aquila en responsabilidad conjunta con Aquila AG («Aquila», junto con el Socio, «Responsable conjunto»).

«Datos personales» significa toda información relativa a una persona física identificada o identificable. Tratamiento significa cualquier manejo de datos personales, independientemente de los medios y procedimientos aplicados, en particular la recopilación, el almacenamiento, la conservación, el uso, la revisión, la divulgación, el archivo, la eliminación o la destrucción de datos personales.

Es posible que otros documentos, como las condiciones de participación o declaraciones similares, regulen el tratamiento específico de los datos.

Si el interesado proporciona al Socio o al Responsable conjunto datos personales de otras personas (por ejemplo, familiares, compañeros de trabajo o empleados), el interesado debe asegurarse de que estas personas conozcan esta Política de privacidad. Sus datos personales solo podrán ser revelados al Socio o al Responsable conjunto si el interesado está autorizado a hacerlo y los datos personales son correctos.

---

2. Responsable del tratamiento y contacto

El Socio que le haya proporcionado o señalado esta Política de privacidad en el contexto de una consulta o correspondencia, una relación con el cliente u otra relación contractual es, en principio, responsable del tratamiento de sus datos personales. El Socio y Aquila pueden ser responsables individual o conjuntamente del tratamiento de los datos. Aquila también puede actuar como encargado del tratamiento de datos en relación con el Socio.

Independientemente de si el Socio es el único responsable o es responsable conjuntamente con Aquila del tratamiento de los datos, puede ponerse en contacto con el Socio para cuestiones relacionadas con la protección de datos:

Esfera Wealth AG
Bahnhofstrasse 43, CH-8001 Zúrich
+41 44 213 62 40

---

3. Recopilación y tratamiento de datos personales

Tanto el Socio como el Responsable conjunto obtienen y procesan principalmente los datos personales que les proporciona el interesado, por ejemplo, al iniciar una relación comercial, en el contexto de la ejecución de contratos, el uso de productos y servicios o en sitios web u otras aplicaciones. También procesan datos personales que se recogen en el contexto del uso de productos o servicios y se transmiten al Socio o al Responsable conjunto. El Socio, así como el Responsable conjunto, pueden, en la medida en que esté permitido, obtener datos personales de fuentes de acceso público, de autoridades o de otros terceros.

---

4. Categorías de datos personales

El Socio y el Responsable conjunto procesan varias categorías de datos personales. Las categorías más importantes son las siguientes:

• Datos maestros y de inventario (por ejemplo, nombre, dirección, nacionalidad, fecha de nacimiento, información relativa a la cuenta, cuenta de custodia, transacciones y contratos celebrados, información sobre terceros afectados por el tratamiento de datos, como cónyuges, representantes autorizados y asesores).

• Datos técnicos (por ejemplo, números de empresa, direcciones IP, identificadores internos y externos, registros de acceso).

• Datos de órdenes de transacción y de gestión de riesgos (por ejemplo, datos de los beneficiarios de las transferencias, banco beneficiario, importe de las transferencias, datos de los productos de inversión).

• Datos financieros (por ejemplo, datos de solvencia, información sobre activos, pasivos, perfil de riesgo e inversión).

• Datos de usuarios y clientes potenciales (por ejemplo, usuarios de los sitios web del Socio).

• Datos de marketing (por ejemplo, preferencias, necesidades).

• Datos de comunicación (por ejemplo, datos de contacto como la dirección de correo electrónico, el número de teléfono).

• Otros datos (por ejemplo, grabaciones de vídeo o audio, datos de acceso).

Muchos de estos datos son revelados al Socio por el propio interesado. Las categorías de datos personales que el Socio y el Responsable conjunto reciben de terceros incluyen, en particular, información de registros públicos, información obtenida en relación con procedimientos oficiales y legales, información de solvencia, información sobre el cumplimiento de requisitos legales como los relativos a la lucha contra el fraude, la lucha contra el blanqueo de capitales y la financiación del terrorismo o las restricciones a la exportación, información de bancos, compañías de seguros, socios de distribución y otros socios contractuales del Socio o del Responsable conjunto en relación con el uso o la prestación de servicios, información de los medios de comunicación e Internet, dirección y, en su caso, otros datos sociodemográficos (en particular para fines de marketing e investigación) y datos en relación con el uso de sitios web y ofertas en línea de terceros cuando este uso puede atribuirse al interesado.

---

5. Fines del tratamiento

El Socio procesa los datos personales principalmente para prestar sus propios servicios, para tramitar contratos con clientes y socios comerciales y para cumplir con las obligaciones legales. Aquila apoya al Socio en el marco del Modelo de Socio de Aquila con servicios centrales en las áreas de Legal, Cumplimiento y Riesgos, Fiduciario y Contabilidad, así como TI y Administración. Como parte de estos servicios, Aquila procesa los datos personales junto con el Socio como Responsable conjunto con el fin de proporcionar estas funciones de gestión, coordinación y control.

Además, el Socio o el Responsable conjunto procesan los datos personales, cuando está permitido y es apropiado, para los siguientes fines:

• Celebración y cumplimiento de contratos, ejecución, tramitación y administración de productos y servicios (por ejemplo, facturas, pagos, planificación financiera, inversiones, previsión de pensiones, seguros).

• Supervisión y control de riesgos (por ejemplo, perfiles de inversión, lucha contra el blanqueo de capitales, umbrales, cifras de utilización, riesgos de mercado).

• Planificación, decisiones empresariales (por ejemplo, desarrollo de nuevos servicios y productos o evaluación de los existentes).

• Marketing, comunicación, información y revisión de la oferta de servicios (por ejemplo, publicidad impresa y en línea, eventos para clientes, clientes potenciales u otros, identificación de futuras necesidades de los clientes, evaluación del potencial de un cliente, mercado o producto).

• Cumplimiento de obligaciones legales o reglamentarias de proporcionar información o de informar a los tribunales y a las autoridades, cumplimiento de órdenes oficiales (por ejemplo, obligaciones de información a la FINMA y a las autoridades de supervisión extranjeras, intercambio automático de información con las autoridades fiscales extranjeras, órdenes de los fiscales en relación con el blanqueo de capitales y la financiación del terrorismo).

• Prevención e investigación de delitos penales u otras conductas indebidas (por ejemplo, a través de investigaciones internas).

• Salvaguardar los intereses y asegurar las reclamaciones del Socio, en su caso, de Aquila AG, por ejemplo, en caso de reclamaciones contra el Socio o reclamaciones del Socio contra terceros.

• Garantizar el funcionamiento, en particular, de la TI, el sitio web y otras plataformas.

• Preparación y ejecución de transacciones relacionadas con la adquisición o venta de empresas o partes de empresas u otras transacciones en virtud del derecho de sociedades.

En la medida en que se haya dado el consentimiento para procesar datos personales para fines específicos (por ejemplo, al registrarse para un boletín informativo), los datos personales se procesarán dentro del alcance de y sobre la base de este consentimiento, en la medida en que no se dé y sea necesaria otra base legal. El consentimiento dado puede ser revocado en cualquier momento, pero esto no tiene ningún efecto sobre el tratamiento de datos que ya ha tenido lugar.

---

6. Seguridad de los datos

El Socio se compromete a proteger los datos personales para el tratamiento de datos del que es responsable de acuerdo con las leyes aplicables. Cuando Aquila es responsable conjuntamente, garantizará la protección de los datos personales junto con el Socio. La protección de los datos personales incluye medidas de seguridad técnicas y organizativas apropiadas (por ejemplo, restricciones de acceso, cortafuegos, contraseñas personalizadas, así como tecnologías de encriptación y autenticación, formación de los empleados, etc.).

---

7. Divulgación a terceros y transferencia de datos al extranjero

El Socio o el Responsable conjunto revelan datos personales a los siguientes terceros (destinatarios) en los siguientes casos:

• Para la externalización de acuerdo con la Sección 8 y para el propósito de la atención al cliente a otros proveedores de servicios

• Para la ejecución de pedidos, es decir, cuando se utilizan productos o servicios

• Debido a obligaciones legales, justificación legal u órdenes oficiales, por ejemplo, a tribunales, autoridades de supervisión, autoridades fiscales u otros terceros

• En la medida necesaria para proteger los intereses legítimos del Responsable conjunto, por ejemplo, en caso de acciones legales amenazadas o iniciadas por clientes contra Aquila o el Socio, en caso de declaraciones públicas, para asegurar las reclamaciones de Aquila o el Socio contra clientes o terceros, en caso de cobro de reclamaciones, etc.

• Con el consentimiento de los interesados a otros terceros

Los destinatarios de los datos personales suelen estar en Suiza. Particularmente cuando se utilizan ciertos productos o servicios del Responsable conjunto, los datos personales también pueden ser revelados a terceros fuera de Suiza (por ejemplo, Europa o los EE.UU.).

Cuando un destinatario se encuentra en un país sin un nivel adecuado de protección de datos, el Socio o el Responsable conjunto obligará contractualmente al destinatario a cumplir con la protección de datos aplicable (por ejemplo, con cláusulas contractuales estándar), a menos que el destinatario ya esté sujeto a un conjunto de normas legalmente reconocido para garantizar la protección de datos o el Responsable conjunto no pueda recurrir a una disposición de exención.

---

8. Externalización de áreas o servicios empresariales (externalización)

Tanto el Socio como el Responsable conjunto externalizan ciertas áreas y servicios empresariales en su totalidad o en parte a terceros.

Los proveedores de servicios que procesan datos personales en nombre del Socio o del Responsable conjunto para este fin (los llamados procesadores) son cuidadosamente seleccionados. Siempre que sea posible, el Responsable conjunto utiliza procesadores domiciliados en Suiza. Los procesadores pueden tener derecho a que ciertos servicios sean prestados por terceros.

Los procesadores solo pueden procesar los datos personales recibidos de la misma manera que el Socio como único responsable o el propio Responsable conjunto y están obligados contractualmente a garantizar la confidencialidad y la seguridad de los datos.

---

9. Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles

Tanto el Socio como el Responsable conjunto se reservan el derecho de procesar datos personales automáticamente en el futuro, en particular con el fin de identificar las características personales esenciales del cliente, predecir la evolución y crear perfiles de clientes. Esto sirve en particular para la evaluación y el desarrollo de ofertas y la optimización de la prestación de servicios.

En el futuro, los perfiles de clientes también pueden conducir a decisiones individuales automatizadas (por ejemplo, la aceptación y ejecución automatizadas de pedidos de clientes en CRM). En tales casos, se asegura que una persona de contacto esté disponible si un interesado desea comentar una decisión individual automatizada y tal posibilidad de comentar está prevista por la ley.

---

10. Uso de sitios web y política de cookies

Cuando una persona visita los sitios web del Socio, el servidor web registra automáticamente los detalles de su visita (por ejemplo, el sitio web desde el que se realiza la visita, la dirección IP del visitante, el contenido del sitio web al que se accede, incluida la fecha y la duración de la visita). Estos datos de seguimiento se utilizan para optimizar los sitios web visitados y proporcionar información sobre cómo el visitante se informa y utiliza los productos, servicios y ofertas. Sin embargo, por regla general, no permite extraer conclusiones sobre la identidad del visitante. A este respecto, no se procesan datos personales.

Sin embargo, si el visitante proporciona datos personales, por ejemplo, rellenando un formulario de registro o un campo de mensaje para boletines informativos, etc., el Socio puede utilizar estos datos en particular para lo siguiente, además de los fines establecidos en la sección 5:

• para la administración de clientes y usuarios;

• para informar al visitante sobre servicios y productos;

• para fines de marketing (por ejemplo, el envío de boletines informativos);

• para el «hosting» técnico y el desarrollo de los sitios web.

Al visitar los sitios web, los datos del visitante se transportan a través de Internet, es decir, una red abierta accesible a todo el mundo. Los datos transmitidos a través de medios electrónicos (incluido el correo electrónico) no pueden protegerse eficazmente contra el acceso de terceros. Esto conlleva el riesgo de que los datos puedan ser revelados o su contenido modificado, de que la identidad del remitente (por ejemplo, el correo electrónico), así como el contenido del mensaje, sean falsificados o manipulados de alguna otra manera por personas no autorizadas, de que se liberen virus, de que se produzcan errores técnicos de transmisión, retrasos o interrupciones, de que los datos se transmitan sin control al extranjero, donde los requisitos de protección de datos pueden ser inferiores a los de Suiza, etc. También puede surgir el riesgo de tal manipulación.

Al utilizar los sitios web, los visitantes confirman su acuerdo expreso con esta política de privacidad y los riesgos mencionados.

Además, al utilizar los sitios web del Socio, el visitante consiente el uso de cookies. Las cookies son pequeños archivos que se almacenan en el ordenador del visitante para rastrear la correspondiente visita al sitio web y la navegación entre diferentes páginas y/o para guardar la configuración (por ejemplo, el idioma seleccionado). Las cookies se utilizan para recopilar datos estadísticos sobre la frecuencia y el tiempo de las visitas a las distintas áreas del sitio web y ayudan a diseñar sitios web a medida, útiles y fáciles de usar. El visitante puede optar por no utilizar las cookies en cualquier momento eliminando las cookies establecidas por el sitio web. La eliminación es posible a través de la configuración del navegador de Internet del visitante.

Ocasionalmente, el Socio utiliza componentes de terceros (como plugins) para mejorar la experiencia del usuario y las campañas de publicidad en línea. Estos componentes también pueden utilizar cookies para fines similares. Ni estos terceros ni el Responsable conjunto tienen acceso a los datos recogidos por el otro a través de las cookies. Por último, el Socio también puede utilizar cookies en el contexto de anuncios en sitios web de terceros con los que el Socio tiene relaciones de marketing. En la medida en que terceros recojan información anónima sobre el uso de los sitios web y otros sitios web, el Socio puede utilizar estos datos anónimos para mejorar la eficacia de la publicidad.

Este título de esta política de privacidad solo se aplica a los datos que el Socio recibe como resultado del uso de su sitio web. No se aplica a los sitios web de terceros, incluso si el visitante accede a ellos a través de enlaces en un sitio web del Socio. Ni el Socio ni el Responsable conjunto tienen ninguna influencia en el contenido y las prácticas de protección de datos de los sitios web de terceros y no pueden aceptar ninguna responsabilidad por ellos.

---

11. Duración del almacenamiento

La duración del almacenamiento de los datos personales depende de la finalidad del respectivo tratamiento de datos y/o de las obligaciones legales de conservación y documentación, que ascienden a cinco, diez o más años en función de la base legal aplicable. Tan pronto como los datos personales ya no sean necesarios para los fines mencionados, se eliminan o se hacen anónimos en la medida de lo posible.

---

12. Derechos de los interesados

Cualquier persona puede solicitar información al Socio sobre si se están procesando datos personales sobre él/ella. Existe un derecho de oposición o restricción del tratamiento y, en su caso, el derecho a la portabilidad de los datos. Los datos incorrectos pueden ser corregidos. Además, se puede solicitar la supresión de los datos personales, a menos que las obligaciones legales o reglamentarias (por ejemplo, las obligaciones legales de conservación de los datos relevantes para el negocio) o los obstáculos técnicos lo impidan. La supresión de datos puede tener como consecuencia que ciertos servicios ya no puedan ser prestados.

Además, en su caso, existe un derecho de apelación ante una autoridad competente. Cuando el Socio o el Responsable conjunto procesan datos personales sobre la base del consentimiento, este consentimiento puede ser revocado en cualquier momento. Cabe señalar que el Socio o Aquila AG se reservan el derecho de invocar las restricciones previstas por la ley por su parte, por ejemplo, si están obligados a conservar o procesar ciertos datos, tienen un interés primordial en hacerlo (en la medida en que tengan derecho a confiar en ello) o lo requieren para la afirmación de reclamaciones.

Con el fin de apoyar al Socio en la respuesta a su solicitud, le pedimos un mensaje correspondiente y comprensible. Revisaremos y responderemos a las inquietudes dentro de un período de tiempo razonable.

---

13. Cambios

El Socio, tanto individualmente como junto con Aquila AG, podrá modificar la presente declaración de protección de datos en cualquier momento y sin previo aviso. Se aplicará la versión actual publicada en el sitio web del Socio o de Aquila AG.