Información Adicional sobre Protección de Datos
Banco Santander, S.A. – Relación con Accionistas e Inversores del Banco Santander –(en adelante, el ”Banco”)
cumple íntegramente con la normativa en materia de protección de datos de carácter personal y, en particular, con
el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 27 de abril de 2016 relativo a la
protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de
estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, “RGPD”). De este modo, el tratamiento de la
información personal que facilite el interesado, quien podrá actuar en nombre propio o en nombre de una persona
física o jurídica como su representante (en adelante, el “Accionista”) a Accionistas e Inversores de Banco Santander S.
A. para las comunicaciones, consultas y gestiones que requieran datos personales, en las webs, Apps y demás canales
en su condición de accionista, se llevará a cabo cumpliendo con las garantías y obligaciones legales exigibles.
El Banco ha implementado las medidas técnicas y organizativas oportunas para garantizar un nivel de seguridad
adecuado, así como para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos facilitados por
el Accionista. Del mismo modo, el Banco garantiza que cumple con el deber de secreto y confidencialidad respecto de
los datos personales facilitados por el Accionista en las webs, App y demás canales en que ceda sus datos.
El Banco informa que el Sitio Web está dirigido exclusivamente a Accionistas, por lo que no está permitido el
registro de interesados que no ostenten esta condición. En todo caso, todo aquel que se registre sin ser Accionista,
lo hará bajo su responsabilidad exclusivamente y se encargará de solicitar, si lo desea, la baja de las comunicaciones
comerciales que reciba sobre publicidad de terceros enviadas por el área de Relación con Accionistas.
La comunicación de los datos personales por parte del Accionista es un requisito necesario para, entre otras finalidades,
que el Banco pueda informarle en su condición de accionista de información relevante, de su participación en la Junta
General de Accionistas, de gestiones y consultas y sobre las ventajas y promociones de las que puede disfrutar en su
condición de accionista, así como para que pueda hacer uso de algunas funcionalidades que se ofrecen en las webs,
comunicaciones y canales exclusivos para accionistas.
I.- ¿Quién es el Responsable del tratamiento de sus datos?
Se facilitan a continuación los datos del responsable del tratamiento:
- Identidad: Banco Santander S.A., provista de CIF A-39000013
- Datos de contacto del responsable:
- Domicilio social: Ciudad Grupo Santander. Avda. de Cantabria, edificio de Pereda 2ª Planta, 28660 Boadilla del Monte (Madrid), España.
- Domicilio a efectos de notificación: Ciudad Grupo Santander. Avda. de Cantabria, edificio de Pereda 2ª Planta, 28660 Boadilla del Monte (Madrid), España.
- Correo electrónico de contacto aplicable a este sitio web: protecciondedatosaccionistassan@gruposantander.com
II.- ¿Quién es el Delegado de Protección de Datos y cómo puede contactar con él?
El Delegado de Protección de Datos es la figura encargada de hacer efectivo el cumplimiento del RGPD a fin de
garantizar la protección de los datos personales facilitados por el Accionista a través del Sitio Web.
Para contactar con el Delegado de Protección de Datos, el Accionista puede remitir una comunicación a la siguiente
dirección de correo electrónico: privacidad@gruposantander.es.
III.- Qué datos personales tratamos, con qué finalidad y legitimación los tratamos y plazos de
conservación de los mismos.
Tratamos los siguientes:
- Datos del Accionista: nombre y apellidos, número de DNI/NIE/pasaporte, dirección de correspondencia postal y
electrónica, número de teléfono móvil, número de acciones y número de accionista, imagen, voz, edad, claves de acceso,
aquellos necesarios para la ejecución de un evento o sorteo o las comunicaciones o gestiones con accionistas y, en las
ocasiones en que lo consienta, datos biométricos del Accionista para su identificación.
- Datos de contacto de empleados de accionistas institucionales: nombre y apellidos, dirección de correo electrónico,
teléfono y empresa a la que pertenece. Con el fin de mantener los datos actualizados, según establece la normativa, la
entidad empleadora y accionista deberá comunicar a Banco si se deja de ser empleado o persona de contacto.
En el supuesto de que los datos personales referentes a otras personas físicas sean facilitados por un tercero, éste deberá
informarles del contenido de esta Política y cumplir con cualesquiera otros requisitos que pudieran ser de aplicación
para la correcta cesión de los datos personales al Banco, sin que el Banco deba realizar ninguna actuación adicional en
términos de información o consentimiento.
Los datos personales son facilitados al Banco:
- Por las Entidades Bancarias y Sociedades y Agencias de Valores en las que los Accionistas tengan depositadas sus
acciones, a través de la entidad legalmente habilitada para la llevanza del registro de anotaciones en cuenta (Sociedad
de Gestión de los Sistemas de Registro, Compensación y Liquidación de Valores, S.A. Unipersonal -“Iberclear”).
- Por los Accionistas a través de los diferentes canales de comunicación.
- Por los Accionistas a través de los diferentes eventos o sorteos en los que se participe.
El Banco tratará los datos del Accionista en relación con las siguientes actuaciones:
- Gestión del acceso y, en su caso, registro del Accionista en webs y de Accionistas e inversores. El Banco utilizará
los datos del Accionista para gestionar el acceso, y en su caso el alta, con el fin de que pueda disfrutar de los servicios
y funcionalidades ofrecidas en el Sitio Web. El acceso en el Sitio Web realizará mediante las claves de acceso digitales.
- Para Accionistas clientes de Banco Santander, S.A. el alta se realizará mediante las claves de acceso digitales a la
banca online del Banco Santander.
- Para Accionistas no clientes de Banco Santander, S.A. el alta se realizará mediante las claves de acceso digitales
que se pueden obtener de las siguientes maneras:
- Facilitando la fotocopia de su documento de identidad en una oficina de la red de Banco Santander en España.
- Solicitando la video identificación. En este caso se tratarán su patrón de la imagen, extraída de su fotografía
durante el proceso de identificación y de la de su documento identificativo. Estos datos biométricos serán
tratados en base al consentimiento prestado por el Accionista.
- Utilizando un certificado electrónico.
La base legitimadora de tratamiento para la gestión de accesos es la propia ejecución de la relación accionarial.
Los datos proporcionados se conservarán hasta que se oponga o se dé de baja de la web o dejé de ser Accionista y
posteriormente durante un plazo de 10 años. Tras ello sus datos serán eliminados de manera permanente, salvo
que deban mantenerse bloqueados durante el plazo de prescripción de cualesquiera acciones legales que sean
de aplicación.
- Registro de Accionistas de Banco Santander. El Banco mantendrá un registro de la información identificativa del
Accionista, (nombre, apellidos), posición accionarial (número de acciones) y datos de contacto (teléfono de contacto y
domicilio). La base legitimadora de este tratamiento es la propia ejecución de la relación accionarial y, en ocasiones, el
cumplimiento de obligaciones legales. Los datos proporcionados se conservarán hasta que deje de ser accionista. Tras
ello, sus datos se conservarán durante 10 años y después serán eliminados de manera permanente, salvo que deban
mantenerse bloqueados durante el plazo de prescripción de cualesquiera acciones legales que sean de aplicación.
- Comunicaciones institucionales por parte del área de Relación con Accionistas e Inversores. El objetivo es comunicar
información relevante relacionada con su condición de accionistas, tales como información privilegiada, otra información
relevante, informes trimestrales, operaciones corporativas y otras comunicaciones institucionales. La base legitimadora
es la propia ejecución de la relación accionarial y, en ocasiones, cumplimiento de obligaciones legales.
En caso de los accionistas institucionales, los datos de contacto se tratarán con el fin de mantener la relación con
su entidad empleadora en su condición de accionista institucional (incluido el envío de comunicaciones, gestión de
consultas o gestión del voto / delegación en la junta general de accionista). La base legal para el tratamiento de los
datos del representante la ejecución de la relación accionarial con su entidad empleadora Accionista del Banco.
Los datos proporcionados se conservarán hasta que el Accionista se oponga o deje de ser Accionista y tras ello, se
conservarán durante un plazo de 6 años. Después serán eliminados de manera permanente, salvo que deban
mantenerse bloqueados durante el plazo de prescripción de cualesquiera acciones legales que sean de aplicación.
- Junta General de Accionistas.
- Gestionar, en su caso, las intervenciones de los asistentes a la Junta General de Accionistas, el voto previo y por
los asistentes a la Junta General de Accionistas y permitir delegar el voto y el ejercicio de los demás derechos
del accionista en una tercera persona. El Banco utilizará los datos personales para gestionar las intervenciones de
los Accionistas en relación con la Junta General (incluyendo dejar constancia de las mismas en el acta de la Junta
General), tramitar el voto válidamente emitido, así como la delegación del voto en un tercero y el ejercicio de los
demás derechos del accionista, a través de cualquiera de los medios habilitados para ello. La utilización de los
medios de participación por vídeo o audio conllevará el tratamiento de su imagen y/o voz. Asimismo, al emitir su voto
previo a la Junta o conferir su delegación por medios telefónico, el Banco podrá proceder a la grabación de sus datos (incluida su voz) con las finalidades de registrar correctamente la delegación y/o votación y acreditar su participación.
Estos tratamientos se amparan en la propia ejecución de la relación accionarial y, en ocasiones, cumplimiento de
obligaciones legales. Los datos proporcionados se conservarán durante un plazo de 10 años desde que finalice la
Junta General. Posteriormente serán eliminados de manera permanente, salvo que deban mantenerse bloqueados
durante el plazo de prescripción de cualesquiera acciones legales que sean de aplicación.
- Grabación y retransmisión de la Junta General. El Banco podrá grabar y retransmitir la Junta General, así como
las intervenciones que remitan los Accionistas, con la finalidad de permitir una difusión completa y adecuada de la
Junta entre sus Accionistas. Dicha difusión puede implicar que terceros puedan tener acceso a datos relativos a su
imagen y/o voz, en su caso. La base legitimadora de este tratamiento es el cumplimiento de las obligaciones legales
y reglamentarias para permitir las intervenciones de los Accionistas en la Junta General y su seguimiento por el resto
de asistentes, así como el interés legítimo del Banco consistente en la gestión de la Junta General en cumplimiento
de las recomendaciones de buen gobierno corporativo y en asegurar la transparencia de las deliberaciones y de los
resultados de las votaciones. Puede oponerse al tratamiento basado en el interés legítimo mediante los mecanismos
habilitados en el propio sitio web donde se desarrolle la Junta General, mediante el uso de medios de participación
escrita o por los medios especificados en la sección “V - ¿Cuáles son sus derechos cuando nos facilita sus datos?”.
En todo caso, para más información sobre el tratamiento de sus datos personales que se lleva a cabo en el marco
de la Junta General de Accionistas, puede consultar la política de privacidad incluida en el anuncio de convocatoria
correspondiente. La grabación se conservará disponible 10 años, posteriormente serán eliminados de manera
permanente, salvo que deban mantenerse bloqueados durante el plazo de prescripción de cualesquiera acciones
legales que sean de aplicación.
Los asistentes a la Junta General de Accionistas quedan informados de la prohibición de grabación y difusión de
la Junta y de las intervenciones que realicen los accionistas (o sus representantes) de manera previa a la misma.
El Banco no será responsable de la grabación y/o difusión no autorizada de datos personales por parte de los
asistentes a la Junta u otros terceros que puedan tener acceso a estos datos.
- Consultas, dudas y/o sugerencias que el Accionista plantee a través de los canales de contacto.
- El Banco utilizará los datos personales para la valoración, gestión y contestación de las consultas, dudas y/o
sugerencias que el Accionista pueda plantear a través de los diferentes canales de contacto (email, teléfono,
WhatsApp, etc.). Este tratamiento puede implicar que bien el Banco o terceros puedan tener acceso a datos relativos
a su imagen y voz. La base legitimadora de este tratamiento es la propia ejecución de la relación accionarial y,
en ocasiones, la existencia de un interés legítimo consistente en proporcionar la debida atención y soporte a sus
accionistas en cumplimiento de su relación accionarial.
Respecto a la interlocución del Banco con los usuarios en redes sociales, este canal no es el idóneo para que formules
quejas o sugerencias, no obstante, en el caso de que nos hagas llegar a través de las redes sociales algún tipo de
petición, reclamación, en caso de ser necesario, procederemos a solicitar tu consentimiento para dar traslado de tus
datos personales mínimos para que puedan atenderte y tramitar tu petición debidamente.
La base legal de este tratamiento es tu consentimiento prestado a través del mensaje de autorización que nos has
facilitado mediante los medios de interacción incluidos en la red social. Es importante tener en consideración que, al interactuar con el Banco a través de las redes sociales, las condiciones de uso establecidas por el titular de la
red social quedan fuera de nuestro control. Por tanto, no se encuentran cubiertas por el contenido de esta Política.
Recomendamos asegurarse de conocer y estar de acuerdo con sus condiciones legales y normas de privacidad antes
de continuar con su uso o facilitar cualquier tipo de información personal.
Los datos proporcionados se conservarán, durante el tiempo necesario para la resolución de la consulta. Tras ello se
conservarán durante un plazo de 6 años y posteriormente, serán eliminados de manera permanente, salvo que deban
mantenerse bloqueados durante el plazo de prescripción de cualesquiera acciones legales que sean de aplicación.
- El Banco podrá grabar los datos personales del accionista, incluido el dato de “voz” cuando éste se dirija por vía
telefónica al Banco, para mantener la calidad del servicio y utilizar las grabaciones como prueba en juicio y fuera
de él, en caso necesario. Este tratamiento resulta necesario para la ejecución de la propia relación accionarial
(siendo esta su base de legitimación) así como la satisfacción de los intereses legítimos del Banco como son la
verificación del cumplimiento de sus obligaciones como sociedad emisora y la formulación, ejercicio o defensa en
cualesquiera procedimientos legales. Puede oponerse al tratamiento basado en el interés legítimo indicado. Los
datos proporcionados se conservarán hasta que el Accionista se oponga o deje de ser Accionista. Tras ello sus datos se
conservarán por un plazo de 6 años, después serán eliminados de manera permanente, salvo que deban mantenerse
bloqueados durante el plazo de prescripción de cualesquiera acciones legales que sean de aplicación.
- Comunicaciones comerciales sobre productos y servicios del Banco ofrecidos desde el área de Relación con Accionistas. El Banco podrá utilizar el correo electrónico, teléfono y dirección postal para remitir comunicaciones comerciales sobre
determinadas ventajas y beneficios del Banco (esto es, relacionados con el sector financiero), envío de encuestas de calidad,
ofrecidos por el área de Relación con Accionistas e Inversores, que le corresponden por su condición de accionistas, así como
para invitarle a participar en sorteos organizados desde dicha área e invitarle a foros y eventos. La legitimación para remitirle
las referidas comunicaciones está basada en el interés legítimo del Banco consistente en ofrecer ventajas a los Accionistas,
por el hecho de ostentar esta condición y promocionar la imagen del Banco. Puede oponerse al tratamiento de sus datos
personales basados en el interés legítimo. Los datos proporcionados se conservarán hasta que el accionista se oponga o deje
de ser accionista y después durante un plazo de 3 años. Tras ello serán eliminados de manera permanente, salvo que deban
mantenerse bloqueados durante el plazo de prescripción de cualesquiera acciones legales que sean de aplicación.
- Eventos o foros: gestionar su asistencia y en su caso, remitir las invitaciones, confirmaciones o acreditaciones para el
acceso a los mismos Cuando el accionista decida, voluntariamente, participar en dichos eventos, el Banco podrá tratar sus
datos personales y los necesarios para la asistencia al evento. La base legitimadora de este tratamiento será la ejecución
de la relación contractual. Los datos proporcionados se conservarán hasta que finalice el evento, y tras ello se conservarán
durante el plazo de 6 años. Posteriormente permanecerán bloqueados durante 3 años y después serán eliminados de forma
permanente, salvo que deban mantenerse bloqueados durante un plazo de prescripción superior de cualesquiera acciones
legales que sean de aplicación.
- Ejecución de promociones y sorteos por parte del área de relación con Accionistas. Tal y como se indica en el apartado
7 anterior, el Banco, con determinada regularidad, organiza promociones, concursos, sorteos exclusivamente dirigidos
a los Accionistas, de modo que puedan participar y beneficiarse, en su caso, de los premios que se ofrecen en virtud
de las promociones organizadas. Cuando el Accionista decida, voluntariamente, participar en promociones, el Banco podrá tratar los datos personales del accionista para la gestión de su participación y para la comunicación, en su
caso, de su condición como ganador. Este tratamiento será realizado para la ejecución de la relación contractual
que se materializa con la participación en cada promoción, sorteo o concurso organizado. La participación en
estas promociones y sorteos será tomada en cuenta por el Banco para remitirle futuras comunicaciones sobre
otras comunicaciones y sorteos, como se indica en la finalidad 6 de esta Política. Los datos proporcionados
se conservarán durante el plazo necesario para la ejecución y organización de cada uno de ellos. Tras esto,
se conservarán por un plazo de 6 años. Después de bloquearán, dependiendo de la cuantía de los sorteos y
promociones, durante 5 o 10 años. Tras ello, serán eliminados de manera permanente.
El Banco en el contexto de los tratamientos explicados en los puntos 7 y 8, podrá tratar aquellos datos personales
de terceras personas acompañantes del Accionista. La base legitimadora será la ejecución de la relación contractual.
Si el accionista proporciona datos de terceras personas, garantiza haber informado debidamente al interesado de la
información que contiene esta Política de Protección de Datos. En caso de que sea acompañado por un menor de 14
años, debe asimismo contar con la autorización de los titulares de la patria potestad o tutor del menor de 14 años para
el tratamiento de los datos personales del citado menor.
IV.- ¿Se comunicarán sus datos?
Respecto a la comunicación de los datos, se informa expresamente de que, como norma general, la información
personal del Accionista no será comunicada a terceros destinatarios, ni tampoco será objeto de transferencias
internacionales a terceros países u organizaciones internacionales.
En caso de que resulte necesario llevar a cabo transferencias internacionales de Datos Personales fuera del Espacio
Económico Europeo por parte del responsable del tratamiento, el responsable adoptará las medidas necesarias para
garantizar un nivel de protección adecuado (p.ej. la firma y ejecución de las Cláusulas Contractuales Tipo aprobadas por la
Comisión Europea en 2021 y las garantías adicionales que resulten necesarias). Para obtener más información sobre estas
medidas, puede dirigirse por: (i) escrito al correo electrónico protecciondedatosaccionistassan@gruposantander.com o (ii)
comunicación escrita dirigida a Ciudad Grupo Santander; Avda. de Cantabria, edificio Pereda 2ª Planta, 28660 Boadilla
del Monte (Madrid), España.
No obstante, el Accionista queda informado de que, para cumplir con la obligación de publicar, cuando así lo disponga
la ley, en la página web del Banco las solicitudes de información, aclaraciones o preguntas sobre la junta recibidas,
cualquier solicitud de información, aclaración o pregunta remitida a cualquiera de los buzones habilitados para la
atención a accionistas podrá publicarse en la página web del Banco, y que los datos asociados a dicha solicitud serán
accesibles de forma pública.
Los Datos Personales facilitados para o en la Junta General serán accesibles para el notario que, en su caso, asista a
ésta y podrán ser facilitados a terceros en el ejercicio del derecho de información previsto en la ley o ser accesibles
al público en la medida en que consten en la documentación disponible en la página web corporativa del Banco
(www.santander.com) o se manifiesten en la Junta General, cuyo desarrollo podrá ser objeto de grabación audiovisual
y difusión pública en dicha página web. En particular, los datos identificativos facilitados por quienes asistan de forma
remota a la Junta junto con las intervenciones que, en su caso, realicen a través de la aplicación de asistencia remota y el número de acciones de las que sean titulares y/o representen, podrán ser accesibles por terceros de conformidad
con lo anteriormente dispuesto. Al intervenir en la Junta General (de forma remota), el asistente autoriza la grabación
audiovisual de imagen y/o voz, así como su reproducción y/o publicación y difusión de su intervención (por audio, vídeo
o por escrito) en los términos indicados anteriormente. Asimismo, sus datos personales podrán ser comunicados a
autoridades competentes en el ejercicio de sus funciones.
V.- ¿Cuáles son sus derechos cuando nos facilita sus datos?
El accionista tiene los siguientes derechos:
- Derecho de acceso: derecho a acceder a los datos personales que son tratados por el Banco de conformidad con
el artículo 15 RGPD.
- Derecho de rectificación: derecho a solicitar que el Banco rectifique determinados datos personales del accionista
de conformidad con el artículo 16 RGPD.
- Derecho de oposición: derecho a oponerse a aquellos tratamientos identificados en el apartado III anterior que
estén basados en su consentimiento o en la existencia de un interés legítimo de conformidad con el artículo 21
RGPD. En aquellos casos en los que el tratamiento se base en la existencia de un interés legítimo, el accionista tendrá
derecho a solicitar el informe de ponderación realizado por el Banco. Si estos tratamientos, además, tienen como
fin el envío de información comercial propia o de terceros, el accionista podrá acogerse gratuita y voluntariamente
a un mecanismo de exclusión publicitaria (puede encontrar más información en https://www.listarobinson.es/). Asimismo,
puede obtener más información sobre cómo oponerse al tratamiento de sus datos personales durante la celebración
de la Junta General en el anuncio de convocatoria correspondiente.
- Derecho de supresión: derecho a solicitar al Banco que todos o parte de los datos personales del accionista sean
suprimidos de conformidad con el artículo 17 RGPD.
- Derecho a la limitación al tratamiento: derecho a obtener del Banco la limitación del tratamiento de sus datos
personales siempre y cuando se dé algunas de las condiciones indicadas en el artículo 18 RGPD.
- Derecho a la portabilidad de los datos personales: derecho a recibir los datos que hubiese facilitado al Banco
en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable (o a que se
transmitan directamente al nuevo responsable del tratamiento, cuando sea técnicamente posible), de conformidad
con el artículo 20 RGPD.
- Derecho a retirar el consentimiento prestado para la realización de los tratamientos identificados en el apartado
III anterior, sin que dicha revocación tenga efectos retroactivos, de conformidad con el artículo 7.3 RGPD ni tampoco
genere ningún tipo de consecuencia negativa en el accionista o en su relación accionarial.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida
la elaboración de perfiles, que produzca efectos jurídicos o le afecte de manera significativa. El Banco pone en
conocimiento del accionista que no lleva a cabo decisiones basadas en sistemas automatizados.
Se podrán ejercitar estos derechos remitiendo una comunicación por escrito a la siguiente dirección protecciondedatosaccionistassan@gruposantander.com o por correo postal dirigiéndose a Banco Santander, S.A. – Área de Relación con Accionistas –, Ciudad Grupo Santander. Avda de Cantabria, edificio de Pereda 2ª Planta, 28660 Boadilla del Monte (Madrid), España.
Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el accionista podrá en cualquier caso presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, a través de la web www.aepd.es.