St. Georges Bank

LA LEY 81 DEL 26 DE MARZO DEL 2019 SOBRE LA PROTECCION DE DATOS PERSONALES

Esta Ley tiene por objeto establecer los principios, derechos, obligaciones y procedimientos que regulan la protección de los datos personales, considerando su interrelación con la vida privada y demás derechos y libertades fundamentales de los ciudadanos, por parte de las personas naturales o jurídicas, de derecho público o privado, lucrativas o no, que traten datos personales en los términos previstos en esta Ley.

Esta Ley establece que toda persona, natural o jurídica, de derecho público o privado, lucrativa o no, puede efectuar el tratamiento de datos personales, siempre que lo haga con arreglo a esta Ley y para los fines permitidos en el ordenamiento jurídico. En todo caso, deberá respetar el pleno ejercicio de los derechos fundamentales de los titulares de los datos y de las facultades que esta Ley les reconoce.

Principios:

Los principios generales en los cuales se inspiran y rigen la protección de los datos de carácter personal, en cuanto a la interpretación y aplicación de la normativa son:

Principios

Principio de Lealtad: los datos personales deberán recabarse sin engaño o falsedad y sin utilizar medios fraudulentos, desleales o ilícitos.
Principio de Finalidad: los datos personales deben ser recolectados con fines determinados y no ser tratados posteriormente para fines incompatibles o distintos para los cuales se solicitaron, ni conservarse por tiempo mayor del necesario para los fines de tratamiento.
Principio de Proporcionalidad: solo deberán ser solicitados aquellos datos adecuados, pertinentes y limitados al mínimo necesario en relación con la finalidad para la que son requeridos.
Principio de Veracidad y Exactitud: los datos de carácter personal serán exactos y puestos al día de manera que respondan con veracidad a la situación actual del propietario del dato.
Principio de Seguridad de los Datos: los responsables del tratamiento de los datos personales deberán adoptar las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos bajo su custodia, principalmente cuando se trate de datos considerados sensibles, e informar al titular, lo más pronto posible, cuando los datos hayan sido sustraídos sin autorización o haya indicios suficientes de que su seguridad ha sido vulnerada.
Principios de Transparencia: toda información o comunicación al titular de los datos personales relativa al tratamiento de estos deberá ser en lenguaje sencillo y claro, y mantenerlo informado de todos los derechos que le amparan como titular del dato, así como la posibilidad de ejercer los derechos ARCO.
Principio de Confidencialidad: todas las personas que intervengan en el tratamiento de datos personales están obligadas a guardar secreto o confidencialidad respecto de estos, incluso cuando hayan finalizado su relación con el titular o responsable del tratamiento de datos, impidiendo el acceso o uso no autorizado.
Principio de Licitud: para que el tratamiento de un dato personal sea lícito, deberá ser recolectado y tratado con el consentimiento previo, informado e inequívoco del titular del dato o por fundamento legal.
Principio de Portabilidad: el titular de los datos tiene el derecho a obtener de parte del responsable del tratamiento una copia de los datos personales de manera estructurada en un formato genérico y de uso común.

Derechos:

Se reconocen como derechos irrenunciables básicos los derechos que tienen los titulares de datos personales, sin perjuicio de cualquier otro derecho reconocido en la Ley 81:

Derechos

1. Derecho de Acceso: permite al titular obtener sus datos personales que se encuentren almacenados o sujetos a tratamiento en bases de datos de instituciones públicas o privadas, además de conocer el origen y la finalidad para los cuales han sido recabados.

2. Derecho de Rectificación: permite al titular solicitar la corrección de sus datos personales que sean incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.

3. Derecho de Cancelación: permite al titular solicitar la eliminación de sus datos personales incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.

4. Derecho de Oposición: permite al titular, por motivos fundados y legítimos relacionados con una situación en particular, negarse a proporcionar sus datos personales o a que sean objeto de determinado tratamiento, así como a revocar su consentimiento.

5. Derecho de Portabilidad: derecho a obtener una copia de los datos personales de manera estructurada, en un formato genérico y de uso común, que permita ser operado por distintos sistemas y/o transmitirlos a otro responsable.

AVISO DE PRIVACIDAD

TRATAMIENTO, FINALIDADES Y PROTECCIÓN DE DATOS PERSONALES - ST. GEORGES BANK

DECLARACIÓN DEL BANCO SOBRE PROTECCIÓN DE DATOS PERSONALES

ST. GEORGES BANK & COMPANY, INC., sociedad anónima constituida de conformidad con las leyes de la República de Panamá y que consta inscrita al Folio número 406809 (S), de la Sección Mercantil del Registro Público de Panamá, en adelante denominada indistintamente el “Banco” o “ST. GEORGES BANK”; por este medio, le informa que es una entidad bancaria regulada por la Superintendencia de Bancos de Panamá y que, en seguimiento a los principios, derechos, obligaciones y demás procedimientos que regulan la protección de datos personales y en cumplimiento del Régimen de Protección de Datos Personales, Ley No. 81 de 2019 y el Decreto Ejecutivo No. 285 de 2021 y sus respectivas modificaciones, de las disposiciones, acuerdos y normativas vigentes sobre protección de datos personales y de obligaciones contractuales, legales y/o regulatorias, se compromete a observar y aplicar los principios generales de protección de datos personales cuando administre y lleve a cabo el tratamiento de los datos personales de los posibles clientes y/o clientes, por motivo de las evaluaciones y gestiones internas tendientes a establecer una posible relación contractual, cumplir con el proceso de debida diligencia de los clientes, la prestación de un servicio, el suministro de un producto bancario, y en general como resultado de sus operaciones bancarias y el ejercicio y gestión del negocio de banca.

En cumplimiento de normativas que al Banco le son aplicables y en base a la solicitud que nos hace de nuestros servicios, el Banco declara que la información que le requiere que sea completada y compartida, es para que: (i) previo a formalizar la relación con el Banco, el Banco pueda cumplir con la información que se le requiere de sus posibles clientes y poder realizar en base a dicha información la evaluación necesaria para determinar si puede continuar y formalizarse la relación con el Banco; y (ii) una vez formalizada la relación con el cliente, el Banco pueda cumplir con las leyes especiales que le son aplicables y le requieren mantener cierta información de sus clientes.

En caso de no formalizarse la relación con usted y, por lo tanto, no sea un cliente del Banco, se procederá a devolverle a su requerimiento la documentación que ha sido entregada y a eliminar la información de la base de datos, en la medida de que no exista un requerimiento legal para mantenerla y en este último caso sólo se mantendría por el tiempo que este legalmente obligado. El Banco mantendrá en todo caso la información mientras tenga la obligación legal de hacerlo a efectos de sus clientes basado en la normativa legal que le es aplicable. El Banco declara que los datos personales únicamente serán transferidos a terceros, tales como asesores, auditores, contadores, proveedores, cesionarios o sucesores, aliados o socios estratégicos, siempre que sea necesario para los fines expresamente estipulados en el documento de consentimiento de tratamiento de datos personales o ante la solicitud de una autoridad competente.

El Banco por este medio declara que usted como posible cliente, y una vez sea cliente, podrá ejercer sus derechos de acceso, rectificación, cancelación, oposición y portabilidad (ARCO), según corresponda, reconocidos en el Régimen de Protección de Datos Personales y la normativa bancaria, a través de pdp@stgeorgesbank.com, y podrá y puede acceder a nuestra política de privacidad a través de www.stgeorgesbank.com (en donde aparecerá conforme haya sido actualizada de tiempo en tiempo) y de las cuales le entregamos copia de la vigente a la firma de este documento física o vía electrónica.

Adicionalmente, cualquier duda, reclamo o aclaración que requiera sobre este tema puede contactarnos al teléfono número 270-5000.

CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES

Por este medio, [los/el/la] suscrito(s) declara(n) su interés en ser cliente(s) del Banco y otorga(n) su autorización y/o consentimiento libre, expreso, previo, informado e inequívoco a ST. GEORGES BANK, y a cualquier persona autorizada, cesionaria, sucesora y/o subsidiaria de esta, para que, en cumplimiento del Régimen de Protección de Datos Personales y sus respectivas modificaciones, y la normativa vigente sobre protección de datos personales y de obligaciones contractuales, legales y/o regulatorias, entre ellas la Ley No. 81 de 26 de marzo de 2019, el Decreto Ejecutivo No. 285 de 28 de marzo 2021, y el Acuerdo No. 001-2022 de 24 de febrero de 2022 “Que establece lineamientos especiales para la protección de datos personales tratados por las entidades bancarias”, pueda administrar, asociar, disociar, almacenar, conservar, custodiar, ceder, comunicar, confrontar, elaborar, extraer, grabar, intercambiar, organizar, procesar, recolectar, seleccionar, suministrar, transferir, transmitir, tratar o cancelar sus datos personales, o utilizarlos en cualquier forma, con las siguientes finalidades: (i) para el uso interno del Banco a efectos de realizar las evaluaciones y gestiones internas tendientes a establecer una posible relación contractual que se haya solicitado al Banco como cliente; (ii) para validar su identidad, incluyendo para la autorización, verificación y ejecución de sus solicitudes; (iii) una vez formalizada la relación con el Banco, para cumplir con los requisitos que se le imponen al Banco en cuanto a información de sus clientes conforme a la regulación bancaria aplicable; (iv) para la apertura, mantenimiento o procesamiento de las cuentas del cliente; (v) para llevar a cabo o realizar operaciones o transacciones del cliente, incluyendo el procesamiento de pagos y transferencias; (vi) para la prestación de servicios a través de medios o canales digitales, electrónicos, telefónicos o de cualquier otra naturaleza; (vii) para la localización del cliente a efectos de actualización de información, envío de avisos y/o notificaciones y gestiones de cobro; (viii) para la realización de gestiones de cobro, atención de consultas, quejas y reclamos; (ix) para la realización de análisis y estudios de los clientes para fines de auditorías, créditos, cumplimiento, desarrollo de productos o servicios, estadísticos, estratégicos, mercadeo, negocios, operativos, riesgos, seguridad y de reportes; (x) para la realización de acciones de debida diligencia, monitorear transacciones y/o detectar movimientos o transacciones inusuales; (xi) para fines relacionados con la prevención del uso indebido de los productos y servicios, incluyendo la prevención del fraude, el blanqueo de capitales, el financiamiento del terrorismo y la proliferación de armas de destrucción masiva; (xii) para cumplir con las obligaciones legales, en materia prudencial, de intercambio de información para fines fiscales o tributarios; (xiii) para obtener, consultar, reportar, rectificar, trasmitir, modificar y eliminar el historial o antecedentes de créditos de los clientes ante las agencias o entidades correspondientes; (xiv) para la transmisión de datos para los efectos de reportes regulatorios a autoridades y entidades del Estado y demás fines expresamente establecidos en este documento; (xv) para el ejercicio de los derechos del Banco, incluyendo en procesos administrativos, judiciales, penales y tributarios y de cualquiera otra índole, así como para la transmisión de datos a autoridades, entidades, juzgados y tribunales, locales y extranjeros, cuando el Banco tenga la obligación legal de facilitar los datos; (xvi) para la contratación, cumplimiento y gestión de los servicios y productos que el Banco le proveerá a los clientes, que pueden involucrar la transferencia de datos personales a terceras empresas encargadas de proveer ciertos servicios designados por el Banco, como agentes, aseguradoras, empresas tecnológicas, fiduciarios o servicios notariales, o en caso de aplicar, para la instrumentación o constitución de las garantías que sean requeridas en el financiamiento respectivo; (xvii) para la transmisión de datos personales a terceros, tales como, sin limitar, personas autorizadas, cesionarias, sucesoras, asesores, auditores, contadores, proveedores, aliados o socios comerciales y otras empresas subsidiarias, afiliadas y/o asociadas de ST. GEORGES BANK, siempre que los datos enviados sean necesarios para los fines expresamente estipulados en este documento; (xviii) para compartirla con otras entidades del grupo que forma parte el Banco, para que estas a su vez puedan procesarla, verificar y actualizar su información, así como medir, reportar y gestionar su desempeño comercial y administrativo, cumplir con regulaciones que le sean aplicables, gestionar riesgos, y prevenir el uso indebido de sus productos y servicios, a nivel individual o consolidado. Asimismo, mediante la firma de este documento expresamente [los/el/la] suscrito(s) declara(n) que la información compartida, completada y entregada al Banco es correcta, vigente y veraz.

Adicionalmente, por este medio [los/el/la] suscrito(s) otorga(n) su consentimiento a ST. GEORGES BANK para que su información puede ser incluida en la base de datos de ST. GEORGES BANK, para compartirle información sobre nuevos acontecimientos, eventos, publicidad, ofertas, oportunidades de negocios, productos, promociones y cualquier otra información comercial o de mercadeo que el Banco decida compartir con sus posibles clientes y/o clientes.

Por último, entiendo (entendemos) que al firmar el presente consentimiento el mismo aplica también para las relaciones contractuales que mantengo (mantenemos) con ST. GEORGES BANK y que mis (nuestros) datos podrán ser transferidos, conforme al artículo 33 de la Ley No. 81 de 2019, de forma local o transfronteriza a cualquier entidad del grupo económico de ST. GEORGES BANK, incluyendo y no limitado, a las entidades del Grupo Promerica, siempre que los datos personales transferidos a tales entidades sean utilizados para los fines expresamente indicados en este documento.

AVISO DE PRIVACIDAD

TRATAMIENTO, FINALIDADES Y PROTECCIÓN DE DATOS PERSONALES - ST. GEORGES BANK

DECLARACIÓN DEL BANCO SOBRE PROTECCIÓN DE DATOS PERSONALES

ST. GEORGES BANK & COMPANY, INC., sociedad anónima constituida de conformidad con las leyes de la República de Panamá y que consta inscrita al Folio número 406809 (S), de la Sección Mercantil del Registro Público de Panamá, con dirección física en Calle 50 y 53 Este, Edificio P.H. Georges Bank, Ciudad de Panamá, correo electrónico pdp@stgeorgesbank.com y número de teléfono 270-5000 en adelante denominada indistintamente el “Banco” o “ST. GEORGES BANK”; por este medio, le informa que es una entidad bancaria regulada por la Superintendencia de Bancos de Panamá y que, en cumplimiento con el Régimen sobre Protección de Datos Personales, Ley No. 81 de 2019, El Decreto Ejecutivo No. 285 de 2021 y el Acuerdo No. 01-2022 de la Superintendencia de Bancos de Panamá y sus respectivas modificaciones, normas vigentes sobre protección de datos personales y de obligaciones contractuales, legales y/o regulatorias, se compromete como responsable del tratamiento de los datos personales a observar y aplicar los principios generales de protección de datos personales cuando administre y lleve a cabo el tratamiento de los datos personales de los posibles clientes y/o clientes, por motivo de las evaluaciones y gestiones internas tendientes a establecer una posible relación contractual, cumplir con el proceso de debida diligencia de los clientes, la prestación de un servicio, el suministro de un producto bancario, y en general como resultado de sus operaciones bancarias y el ejercicio y gestión del negocio de banca.

CONSENTIMIENTO PARA EL TRATAMIENTO DE DATOS PERSONALES

Al entregar tus datos personales manifiestas tu interés en ser cliente del Banco y otorga su autorización y/o consentimiento libre, expreso, previo, informado e inequívoco a ST. GEORGES BANK, y a cualquier persona autorizada, cesionaria, sucesora y/o subsidiaria de esta, para que, en cumplimiento del Régimen de Protección de Datos Personales y sus respectivas modificaciones, y la normativa vigente sobre protección de datos personales y de obligaciones contractuales, legales y/o regulatorias, entre ellas, la Ley No. 81 de 26 de marzo de 2019, el Decreto Ejecutivo No. 285 de 28 de marzo 2021 y el Acuerdo No. 001-2022 de 24 de febrero de 2022 “Que establece lineamientos especiales para la protección de datos personales tratados por las entidades bancarias”, pueda administrar, asociar, disociar, almacenar, conservar, custodiar, ceder, comunicar, confrontar, elaborar, extraer, grabar, intercambiar, organizar, procesar, recolectar, seleccionar, suministrar, transferir, transmitir, tratar o cancelar sus datos personales, incluyendo sus datos o información biométrica, o utilizarlos en cualquier forma, de acuerdo con las finalidades establecidas en este Aviso de Privacidad.

¿Qué es el Aviso de Privacidad del Banco?

Es la comunicación generada por ST. GEORGES BANK, a través de nuestros medios digitales (nuestro sitio Web y aplicaciones para dispositivo móviles), dirigida al Cliente para informarle acerca de la existencia y características principales del tratamiento al que serán sometidos sus datos personales, la forma de acceder a los mismos, las finalidades del tratamiento que se pretende dar y demás elementos que le permita, al cliente, estar informado, sobre los propósitos del tratamiento de sus datos personales.

Periodo de vigencia de la información establecida en el Aviso de Privacidad y su modificación

Este Aviso de Privacidad puede ser actualizado periódicamente, a discreción del Banco, para reflejar cambios en nuestras prácticas, o por cambios en el Régimen de Protección de Datos Personales, así como de cualquier otra ley, acuerdo o normativa aplicable. Este Aviso de Privacidad se encontrará siempre disponible, vigente y actualizado en nuestro sitio Web.

¿Qué tipo de información recopilamos y tratamos?

La información que recopilamos de nuestros Clientes es resultado de la prestación de un servicio, el suministro de un producto bancario, así como las exigencias legales y/o regulatorias y de obligaciones contractuales, que adquieren con el Banco y, en general, como resultado de sus operaciones bancarias o a través de un consentimiento previo que obtenemos de usted como titular.

Dentro de la información que será recolectada y tratada por el Banco, que en algunos casos puede variar por el tipo de producto o servicio, se encuentran los siguientes datos personales:

Datos personales de identificación. Información concerniente a una persona física que permite diferenciarla de otras en una colectividad, tales como: nombre, estado civil, firma autógrafa y electrónica, tipo de identificación, número de identificación, lugar y fecha de nacimiento, nacionalidad, fotografía y edad, entre otros.
Datos de contacto. Información que permite mantener o entrar en contacto con su titular, tales como: domicilio, correo electrónico, teléfono fijo, teléfono celular, entre otros.
Datos académicos. Información concerniente a una persona física que describe su preparación, aptitudes, desarrollo y orientación profesional o técnica, avalada por instituciones educativas, como lo son: trayectoria educativa, títulos y certificados, entre otros.
Datos patrimoniales o financieros. Información concerniente a una persona física relativa a sus bienes, derechos, cargas u obligaciones susceptibles, de valoración económica, como pueden ser: bienes muebles e inmuebles, información fiscal, historial crediticio, ingresos y egresos y, cuentas bancarias, entre otros.

¿Qué son datos sensibles?

Los datos sensibles son aquellos que puedan revelar aspectos como origen racial o étnico, creencias o convicciones religiosas filosóficas y morales, afiliación sindical, opiniones políticas. datos relativos a la salud, a la vida, a la preferencia u orientación sexual, datos genéticos o datos biométricos, entre otros, sujetos a regulación y dirigidos a identificar de manera unívoca a una persona natural.

¿Qué datos sensibles utilizaremos?

Los datos sensibles que recopilaremos son los siguientes:

Datos biométricos. Datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona natural que permitan o confirmen la identificación única de dicha persona, como puede ser: huella, fotografía, video, voz, imagen del iris, entre otros.

Estos datos no serán objeto de transferencia, salvo que el Banco cuente con su consentimiento para esta finalidad, o que se cumpla algunas de las excepciones establecidas en la Ley.

¿Cuáles son los derechos que tienes como titular de los datos personales?

Como titular de los datos personales, se les reconoce sus derechos ARCO, que son derechos básicos e irrenunciables, los cuales comprenden los siguientes:

Derecho de Acceso: El cliente tendrá derecho a obtener del banco la confirmación de si están o no tratando datos personales que le conciernen y, conocer y verificar su correcto tratamiento de conformidad con las disposiciones del Régimen de Protección de Datos Personales y lineamientos establecidos en el Acuerdo 01-2022 de la Superintendencia de Bancos de Panamá, referente al suministro de información establecida en el artículo 24 del Decreto Ejecutivo 285 de 2021.
Derecho de Rectificación: El cliente tendrá derecho a solicitar y obtener del banco responsable del tratamiento de los datos la corrección de sus datos personales que se encuentren incluidos en sus bases de datos, cuando los mismos sean incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.
Derecho de Cancelación: El cliente tendrá derecho a solicitar del banco responsable del tratamiento de los datos la supresión o eliminación de sus datos personales que se encuentren incluidos en sus bases de datos cuando los mismos sean incorrectos, irrelevantes, incompletos, desfasados, inexactos, falsos o impertinentes.
Derecho de Oposición: El cliente tendrá derecho a oponerse o negarse a proporcionar sus datos personales o a que ciertos datos sean objeto de tratamiento, conforme con las disposiciones establecidas en el Régimen de Protección de Datos Personales y de acuerdo con los lineamientos establecidos en el Acuerdo 01-2022 de la Superintendencia de Bancos de Panamá.
Derecho de Portabilidad: El cliente tendrá derecho a recibir u obtener una copia de sus datos personales que hubiera proporcionado al banco o que sean objeto de tratamiento, en un formato estructurado, genérico, de uso común y lectura mecánica, para ser utilizado para sí mismo o para que el banco los trasmita a otros responsables del tratamiento de los datos. Igualmente, el cliente tendrá derecho a que los datos personales se transmitan directamente a él o que el responsable los transmita directamente a otro responsable cuando sea técnicamente posible por medios seguros e interoperables.

¿Cómo puedo ejercer mis Derechos ARCO?

Para ejercer sus derechos podrá realizarlo de la siguiente forma:

Enviar una nota firmada y agregar su documento de identificación, ambos escaneados a través del correo pdp@stgeorgesbank.com.
En la nota indicar el derecho a ejercer y detalle de su solicitud.
Su información: nombre completo, número de identidad.
Datos para ser contactado: dirección de correo electrónico, teléfono fijo/celular, otros.
El Banco contará con un plazo de dos (2) días hábiles para acusar de recibido a la solicitud.
Se dará respuesta dentro de los términos correspondientes que establece el Régimen de Protección de Datos Personales, el cual será no mayor a 10 días hábiles. En caso de datos erróneos, inexactos, equívocos o incompletos, el plazo de corrección será no mayor a 5 días hábiles.

A fin de brindarle mayor seguridad y prevenir la ocurrencia de fraudes, al ejercer estos derechos deberá cumplir con los requerimientos de seguridad de ST. GEORGES BANK, según corresponda, para la verificación y validación de su identidad.

¿Cómo procedo para realizar consultas relacionada con el tratamiento de los datos personales?

Para cualquier aclaración o consulta relacionada con el tratamiento de sus datos personales, puede contactarnos al teléfono número 270-5000 (central telefónica) y/o a través de los correos electrónicos: servicioalcliente@stgeorgesbank.com y pdp@stgeorgesbank.com y/o en las Sucursales del Banco.

¿Cuándo puede presentar reclamos ante la Superintendencia de Bancos de Panamá?

En caso de que ST. GEORGES BANK no cumpla con atender la solicitud concerniente al ejercicio de los derechos ARCO o el cliente se encuentre disconforme con la decisión adoptada por ST. GEORGES BANK, el mismo podrá interponer un reclamo ante la Superintendencia de Bancos. Para tales fines, el cliente tendrá un plazo de 30 días calendario, los cuales empezarán a contarse a partir de la fecha en que obtuvo respuesta formal por parte de ST. GEORGES BANK o cuando no hayamos cumplido con resolver la solicitud o reclamo en el plazo correspondiente.

¿Cuáles son las finalidades por la cual tratamos tus datos personales recopilados?

a. Los datos personales que ST. GEORGES BANK obtiene de su titular serán utilizados para los siguientes fines contractuales, legales y/o regulatorios necesarios para contratar nuestros servicios:

Para el uso interno del Banco a efectos de realizar las evaluaciones y gestiones internas tendientes a establecer una posible relación contractual que se haya solicitado al Banco como cliente;
Para garantizar y validar su identidad, incluyendo para la autorización, verificación y ejecución de sus solicitudes;
Una vez formalizada la relación con el Banco, para cumplir con los requisitos que se le imponen al Banco en cuanto a información de sus clientes conforme a la regulación bancaria aplicable;
Para la apertura, mantenimiento o procesamiento de las cuentas del cliente;
Para llevar a cabo o realizar operaciones o transacciones del cliente, incluyendo el procesamiento de pagos y transferencias;
Para la prestación de servicios a través de medios o canales digitales, electrónicos, telefónicos o de cualquier otra naturaleza;
Para la localización del cliente a efectos de actualización de información, envío de avisos y/o notificaciones;
Para la realización de gestiones de cobro, atención de consultas, quejas y reclamos;
Para la realización de análisis y estudios de los clientes para fines de auditorías, créditos, cumplimiento, desarrollo de productos o servicios, estadísticos, estratégicos, mercadeo, negocios, operativos, riesgos, seguridad y de reportes;
Para la realización de acciones de debida diligencia, monitorear transacciones y/o detectar movimientos o transacciones inusuales;
Para fines relacionados con la prevención del uso indebido de los productos y servicios, incluyendo la prevención del fraude, el blanqueo de capitales, el financiamiento del terrorismo y la proliferación de armas de destrucción masiva;
Para cumplir con las obligaciones legales, en materia prudencial, de intercambio de información para fines fiscales o tributarios;
Para obtener, consultar, reportar, rectificar, trasmitir, modificar y eliminar el historial o antecedentes de créditos de los clientes ante las agencias o entidades correspondientes;
Para la transmisión de datos para los efectos de reportes regulatorios a autoridades y entidades del Estado y demás fines expresamente establecidos en este documento;
Para el ejercicio de los derechos del Banco, incluyendo en procesos administrativos, judiciales, penales y tributarios y de cualquiera otra índole, así como para la transmisión de datos a autoridades, entidades, juzgados y tribunales, locales y extranjeros, cuando el Banco tenga la obligación legal de facilitar los datos;
Para la contratación, cumplimiento y gestión de los servicios y productos que el Banco le proveerá a los clientes, que pueden involucrar la transferencia de datos personales a terceras empresas encargadas de proveer ciertos servicios designados por el Banco, como agentes, aseguradoras, empresas tecnológicas, fiduciarios o servicios notariales, o en caso de aplicar, para la instrumentación o constitución de las garantías que sean requeridas en el financiamiento respectivo;
Para la transmisión de datos personales a terceros, tales como, sin limitar, personas autorizadas, cesionarias, sucesoras, asesores, auditores, contadores, proveedores, aliados o socios comerciales y otras empresas subsidiarias, afiliadas y/o asociadas de ST. GEORGES BANK, siempre que los datos enviados sean necesarios para los fines expresamente estipulados en este documento;
Para compartirla con otras entidades del grupo, para que estas a su vez puedan procesarla, verificar y actualizar su información, así como medir, reportar y gestionar su desempeño comercial y administrativo, cumplir con regulaciones que le sean aplicables, gestionar riesgos, y prevenir el uso indebido de sus productos y servicios, a nivel individual o consolidado.

b. Las siguientes finalidades serán de uso opcional del Banco, a elección del cliente, y requerirán siempre de su consentimiento previo, el cual podrá ser retirado en cualquier momento por usted:

Para compartirle información sobre nuevos acontecimientos, campañas de mercadeo, fidelización, ofertas, oportunidades de negocios, productos, promociones y cualquier otra información comercial o de mercadeo que el Banco decida compartir con sus posibles clientes y/o clientes.

¿Quiénes son los destinatarios o categorías de destinatarios de las transferencias datos personales?

El Banco declara que los datos personales únicamente serán transferidos a terceros, tales como asesores, auditores, contadores, proveedores, cesionarios o sucesores, aliados o socios estratégicos, entidad de del grupo económico de ST. GEORGES BANK, incluyendo y no limitado, a las entidades del Grupo Promerica, domiciliados en Panamá o en otras jurisdicciones, siempre que sea necesario para los fines expresamente estipulados en el documento de consentimiento de tratamiento de datos personales, cuando se cumpla algunas de las condiciones estipuladas en el artículo 33 de la Ley 81 de 2019, por mencionar algunas de estas condiciones:

Si contamos con el consentimiento del titular de los datos.
Por obligación o facultad legal, o
Ante la solicitud de una autoridad competente.
Que sea necesario para el mantenimiento o cumplimiento de una relación jurídica entre el Banco y el titular de los datos.

¿Por cuánto tiempo se conservarán sus datos personales?

Conservaremos sus datos personales mientras el producto y/o servicio que haya contratado se encuentre activo. En caso tal de que el cliente cancele su relación con el Banco, los datos se mantendrán durante el tiempo que para cada caso disponen los Acuerdos Bancarios o una ley especial, lo que se conoce como plazo de conservación legal.

Una vez extinguido el plazo legal de conservación de los datos personales, el Banco mantendrá almacenado y conservará esta información por un periodo de (7) años y actuando en cumplimiento a lo establecido en el artículo 28 de la Ley No. 81 de 2019 y las normativas que la desarrollan.

¿Cómo puedo contactar al Oficial de Protección de datos personales designado por el Banco?

El Banco como responsable del tratamiento de los Datos Personales en cumplimiento de lo establecido en el Acuerdo No. 01-2022 de la Superintendencia de Bancos de Panamá, ha designado a un Oficial de Protección de Datos Personales.

Para comunicarse con el Oficial de Protección de Datos Personales puede escribir al correo electrónico: pdp@stgeorgesbank.com y llamar al número de teléfono 270-5000 (central telefónica).

¿Qué mecanismos de seguridad utilizamos en el Banco para proteger los datos personales recabados?

El Banco implementa medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales contra accesos no autorizados, pérdidas o destrucción. Para estas medidas de seguridad se consideran y aplican las disposiciones establecidas en el Acuerdo para la gestión del Riesgo de la Tecnología de la Información y el Acuerdo sobre Banca Electrónica emitidos por la Superintendencia de Bancos de Panamá, además se consideran como referencia las normas o estándares nacionales e internacionales en temas de seguridad. Estas medidas son revisadas periódicamente para garantizar su efectividad, entre las que podemos mencionar:

Medidas de seguridad técnicas:

Cifrado de datos
Firewalls y sistemas de detección/prevención de intrusiones
Actualizaciones y parches regulares
Control de acceso
Copias de seguridad

Medidas de Seguridad física:

Seguridad física: controles de acceso físico, sistema de videovigilancia, alarmas y protección contra incendio en centro de datos.

Medidas organizativas:

Políticas internas de Protección de datos
Capacitación del personal
Auditorías y evaluaciones regulares

Decisiones automatizadas

En ST. GEORGES BANK reconocemos la importancia de la tecnología y la automatización en la mejora de nuestros servicios y en la toma de decisiones eficientes. Las decisiones automatizadas son aquellas que se toman mediante procesos algorítmicos sin intervención humana directa. Estas decisiones se basan en el tratamiento de datos personales y tienen como objetivo optimizar nuestras operaciones, mejorar la experiencia del cliente y garantizar una gestión más efectiva del riesgo.

Por este medio informamos a nuestros clientes sobre existencia de procesos automatizados para determinar el nivel de riesgo, que establecerá el tipo de debida diligencia que se le debe realizar, esto basado en el cumplimiento de nuestras regulaciones.

Fecha de última actualización del presente Aviso de Privacidad: Noviembre 2024, versión 3