St. Georges Bank

Política de protección de Datos Personales – St. Georges Bank

LA LEY 81 DEL 26 DE MARZO DEL 2019 SOBRE LA PROTECCION DE DATOS PERSONALES

Esta Ley tiene por objeto establecer los principios, derechos, obligaciones y procedimientos que regulan la protección de los datos personales, considerando su interrelación con la vida privada y demás derechos y libertades fundamentales de los ciudadanos, por parte de las personas naturales o jurídicas, de derecho público o privado, lucrativas o no, que traten datos personales en los términos previstos en esta Ley.

Esta Ley establece que toda persona, natural o jurídica, de derecho público o privado, lucrativa o no, puede efectuar el tratamiento de datos personales, siempre que lo haga con arreglo a esta Ley y para los fines permitidos en el ordenamiento jurídico. En todo caso, deberá respetar el pleno ejercicio de los derechos fundamentales de los titulares de los datos y de las facultades que esta Ley les reconoce.

Principios:

Los principios generales en los cuales se inspiran y rigen la protección de los datos de carácter personal, en cuanto a la interpretación y aplicación de la normativa son:

Principios

Principio de Lealtad: los datos personales deberán recabarse sin engaño o falsedad y sin utilizar medios fraudulentos, desleales o ilícitos.
Principio de Finalidad: los datos personales deben ser recolectados con fines determinados y no ser tratados posteriormente para fines incompatibles o distintos para los cuales se solicitaron, ni conservarse por tiempo mayor del necesario para los fines de tratamiento.
Principio de Proporcionalidad: solo deberán ser solicitados aquellos datos adecuados, pertinentes y limitados al mínimo necesario en relación con la finalidad para la que son requeridos.
Principio de Veracidad y Exactitud: los datos de carácter personal serán exactos y puestos al día de manera que respondan con veracidad a la situación actual del propietario del dato.
Principio de Seguridad de los Datos: los responsables del tratamiento de los datos personales deberán adoptar las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos bajo su custodia, principalmente cuando se trate de datos considerados sensibles, e informar al titular, lo más pronto posible, cuando los datos hayan sido sustraídos sin autorización o haya indicios suficientes de que su seguridad ha sido vulnerada.
Principios de Transparencia: toda información o comunicación al titular de los datos personales relativa al tratamiento de estos deberá ser en lenguaje sencillo y claro, y mantenerlo informado de todos los derechos que le amparan como titular del dato, así como la posibilidad de ejercer los derechos ARCO.
Principio de Confidencialidad: todas las personas que intervengan en el tratamiento de datos personales están obligadas a guardar secreto o confidencialidad respecto de estos, incluso cuando hayan finalizado su relación con el titular o responsable del tratamiento de datos, impidiendo el acceso o uso no autorizado.
Principio de Licitud: para que el tratamiento de un dato personal sea lícito, deberá ser recolectado y tratado con el consentimiento previo, informado e inequívoco del titular del dato o por fundamento legal.
Principio de Portabilidad: el titular de los datos tiene el derecho a obtener de parte del responsable del tratamiento una copia de los datos personales de manera estructurada en un formato genérico y de uso común.

Derechos:

Se reconocen como derechos irrenunciables básicos los derechos que tienen los titulares de datos personales, sin perjuicio de cualquier otro derecho reconocido en la Ley 81:

Derechos

1. Derecho de Acceso: permite al titular obtener sus datos personales que se encuentren almacenados o sujetos a tratamiento en bases de datos de instituciones públicas o privadas, además de conocer el origen y la finalidad para los cuales han sido recabados.

2. Derecho de Rectificación: permite al titular solicitar la corrección de sus datos personales que sean incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.

3. Derecho de Cancelación: permite al titular solicitar la eliminación de sus datos personales incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.

4. Derecho de Oposición: permite al titular, por motivos fundados y legítimos relacionados con una situación en particular, negarse a proporcionar sus datos personales o a que sean objeto de determinado tratamiento, así como a revocar su consentimiento.

5. Derecho de Portabilidad: derecho a obtener una copia de los datos personales de manera estructurada, en un formato genérico y de uso común, que permita ser operado por distintos sistemas y/o transmitirlos a otro responsable.

DECLARACIÓN DEL BANCO SOBRE PROTECCIÓN DE DATOS PERSONALES

ST. GEORGES BANK & COMPANY, INC., sociedad anónima constituida de conformidad con las leyes de la República de Panamá y que consta inscrita al Folio número 406809 (S), de la Sección Mercantil del Registro Público de Panamá, en adelante denominada indistintamente el “Banco” o “ST. GEORGES BANK”; por este medio, le informa que es una entidad bancaria regulada por la Superintendencia de Bancos de Panamá y que, en seguimiento a los principios, derechos, obligaciones y demás procedimientos que regulan la protección de datos personales y en cumplimiento del Régimen de Protección de Datos Personales, Ley No. 81 de 2019 y el Decreto Ejecutivo No. 285 de 2021 y sus respectivas modificaciones, de las disposiciones, acuerdos y normativas vigentes sobre protección de datos personales y de obligaciones contractuales, legales y/o regulatorias, se compromete a observar y aplicar los principios generales de protección de datos personales cuando administre y lleve a cabo el tratamiento de los datos personales de los posibles clientes y/o clientes, por motivo de las evaluaciones y gestiones internas tendientes a establecer una posible relación contractual, cumplir con el proceso de debida diligencia de los clientes, la prestación de un servicio, el suministro de un producto bancario, y en general como resultado de sus operaciones bancarias y el ejercicio y gestión del negocio de banca.

En cumplimiento de normativas que al Banco le son aplicables y en base a la solicitud que nos hace de nuestros servicios, el Banco declara que la información que le requiere que sea completada y compartida, es para que: (i) previo a formalizar la relación con el Banco, el Banco pueda cumplir con la información que se le requiere de sus posibles clientes y poder realizar en base a dicha información la evaluación necesaria para determinar si puede continuar y formalizarse la relación con el Banco; y (ii) una vez formalizada la relación con el cliente, el Banco pueda cumplir con las leyes especiales que le son aplicables y le requieren mantener cierta información de sus clientes.

En caso de no formalizarse la relación con usted y, por lo tanto, no sea un cliente del Banco, se procederá a devolverle a su requerimiento la documentación que ha sido entregada y a eliminar la información de la base de datos, en la medida de que no exista un requerimiento legal para mantenerla y en este último caso sólo se mantendría por el tiempo que este legalmente obligado. El Banco mantendrá en todo caso la información mientras tenga la obligación legal de hacerlo a efectos de sus clientes basado en la normativa legal que le es aplicable. El Banco declara que los datos personales únicamente serán transferidos a terceros, tales como asesores, auditores, contadores, proveedores, cesionarios o sucesores, aliados o socios estratégicos, siempre que sea necesario para los fines expresamente estipulados en el documento de consentimiento de tratamiento de datos personales o ante la solicitud de una autoridad competente.

El Banco por este medio declara que usted como posible cliente, y una vez sea cliente, podrá ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad (ARCO), según corresponda, reconocidos en el Régimen de Protección de Datos Personales y la normativa bancaria, a través de pdp@stgeorgesbank.com, y podrá y puede acceder a nuestra política de privacidad a través de www.stgeorgesbank.com (en donde aparecerá conforme haya sido actualizada de tiempo en tiempo) y de las cuales le entregamos copia de la vigente a la firma de este documento física o vía electrónica.

Adicionalmente, cualquier duda, reclamo o aclaración que requiera sobre este tema puede contactarnos al teléfono número 270-5000.

CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES

Por este medio, [los/el/la] suscrito(s) declara(n) su interés en ser cliente(s) del Banco y otorga(n) su autorización y/o consentimiento libre, expreso, previo, informado e inequívoco a ST. GEORGES BANK, y a cualquier persona autorizada, cesionaria, sucesora y/o subsidiaria de esta, para que, en cumplimiento del Régimen de Protección de Datos Personales y sus respectivas modificaciones, y la normativa vigente sobre protección de datos personales y de obligaciones contractuales, legales y/o regulatorias, entre ellas la Ley No. 81 de 26 de marzo de 2019, el Decreto Ejecutivo No. 285 de 28 de marzo 2021, y el Acuerdo No. 001-2022 de 24 de febrero de 2022 “Que establece lineamientos especiales para la protección de datos personales tratados por las entidades bancarias”, pueda administrar, asociar, disociar, almacenar, conservar, custodiar, ceder, comunicar, confrontar, elaborar, extraer, grabar, intercambiar, organizar, procesar, recolectar, seleccionar, suministrar, transferir, transmitir, tratar o cancelar sus datos personales, o utilizarlos en cualquier forma, con las siguientes finalidades: (i) para el uso interno del Banco a efectos de realizar las evaluaciones y gestiones internas tendientes a establecer una posible relación contractual que se haya solicitado al Banco como cliente; (ii) para validar su identidad, incluyendo para la autorización, verificación y ejecución de sus solicitudes; (iii) una vez formalizada la relación con el Banco, para cumplir con los requisitos que se le imponen al Banco en cuanto a información de sus clientes conforme a la regulación bancaria aplicable; (iv) para la apertura, mantenimiento o procesamiento de las cuentas del cliente; (v) para llevar a cabo o realizar operaciones o transacciones del cliente, incluyendo el procesamiento de pagos y transferencias; (vi) para la prestación de servicios a través de medios o canales digitales, electrónicos, telefónicos o de cualquier otra naturaleza; (vii) para la localización del cliente a efectos de actualización de información, envío de avisos y/o notificaciones y gestiones de cobro; (viii) para la realización de gestiones de cobro, atención de consultas, quejas y reclamos; (ix) para la realización de análisis y estudios de los clientes para fines de auditorías, créditos, cumplimiento, desarrollo de productos o servicios, estadísticos, estratégicos, mercadeo, negocios, operativos, riesgos, seguridad y de reportes; (x) para la realización de acciones de debida diligencia, monitorear transacciones y/o detectar movimientos o transacciones inusuales; (xi) para fines relacionados con la prevención del uso indebido de los productos y servicios, incluyendo la prevención del fraude, el blanqueo de capitales, el financiamiento del terrorismo y la proliferación de armas de destrucción masiva; (xii) para cumplir con las obligaciones legales, en materia prudencial, de intercambio de información para fines fiscales o tributarios; (xiii) para obtener, consultar, reportar, rectificar, trasmitir, modificar y eliminar el historial o antecedentes de créditos de los clientes ante las agencias o entidades correspondientes; (xiv) para la transmisión de datos para los efectos de reportes regulatorios a autoridades y entidades del Estado y demás fines expresamente establecidos en este documento; (xv) para el ejercicio de los derechos del Banco, incluyendo en procesos administrativos, judiciales, penales y tributarios y de cualquiera otra índole, así como para la transmisión de datos a autoridades, entidades, juzgados y tribunales, locales y extranjeros, cuando el Banco tenga la obligación legal de facilitar los datos; (xvi) para la contratación, cumplimiento y gestión de los servicios y productos que el Banco le proveerá a los clientes, que pueden involucrar la transferencia de datos personales a terceras empresas encargadas de proveer ciertos servicios designados por el Banco, como agentes, aseguradoras, empresas tecnológicas, fiduciarios o servicios notariales, o en caso de aplicar, para la instrumentación o constitución de las garantías que sean requeridas en el financiamiento respectivo; (xvii) para la transmisión de datos personales a terceros, tales como, sin limitar, personas autorizadas, cesionarias, sucesoras, asesores, auditores, contadores, proveedores, aliados o socios comerciales y otras empresas subsidiarias, afiliadas y/o asociadas de ST. GEORGES BANK, siempre que los datos enviados sean necesarios para los fines expresamente estipulados en este documento; (xviii) para compartirla con otras entidades del grupo que forma parte el Banco, para que estas a su vez puedan procesarla, verificar y actualizar su información, así como medir, reportar y gestionar su desempeño comercial y administrativo, cumplir con regulaciones que le sean aplicables, gestionar riesgos, y prevenir el uso indebido de sus productos y servicios, a nivel individual o consolidado. Asimismo, mediante la firma de este documento expresamente [los/el/la] suscrito(s) declara(n) que la información compartida, completada y entregada al Banco es correcta, vigente y veraz.

Adicionalmente, por este medio [los/el/la] suscrito(s) otorga(n) su consentimiento a ST. GEORGES BANK para que su información puede ser incluida en la base de datos de ST. GEORGES BANK, para compartirle información sobre nuevos acontecimientos, eventos, publicidad, ofertas, oportunidades de negocios, productos, promociones y cualquier otra información comercial o de mercadeo que el Banco decida compartir con sus posibles clientes y/o clientes.

Por último, entiendo (entendemos) que al firmar el presente consentimiento el mismo aplica también para las relaciones contractuales que mantengo (mantenemos) con ST. GEORGES BANK y que mis (nuestros) datos podrán ser transferidos, conforme al artículo 33 de la Ley No. 81 de 2019, de forma local o transfronteriza a cualquier entidad del grupo económico de ST. GEORGES BANK, incluyendo y no limitado, a las entidades del Grupo Promerica, siempre que los datos personales transferidos a tales entidades sean utilizados para los fines expresamente indicados en este documento.