Transparencia y protección

Política de privacidad

En Nova Finance Corp, la protección de sus datos personales es una prioridad absoluta. Nos comprometemos a garantizar la confidencialidad, seguridad y uso responsable de su información, de acuerdo con la normativa vigente en materia de protección de datos. Esta política explica de forma clara cómo recopilamos, utilizamos y protegemos sus datos cuando utiliza nuestros servicios financieros en línea.

Información legal

Política de Privacidad

Última actualización: 1 de enero de 2025
Versión 2.4
Aplicable desde: 25 de mayo de 2018

Compromiso Nova Finance Corp: Su privacidad es una prioridad absoluta. No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales. Toda la información que nos confía se utiliza exclusivamente para gestionar su solicitud de crédito y mejorar nuestros servicios.

Artículo 01

Responsable del tratamiento

De conformidad con el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento de sus datos personales es:

Entidad

Nova Finance Corp SAS

Domicilio social

12 Avenue des Finances, 75008 París, Francia

Email del DPO

dpo@novafincorp.com

Delegado de Protección de Datos

Sophie Laurent — Directora de Cumplimiento

Artículo 02

Datos personales que recogemos

Nova Finance Corp recoge únicamente los datos estrictamente necesarios para el cumplimiento de sus finalidades. A continuación se detallan las categorías de datos tratados según el contexto de recogida:

2.1 Datos de identificación

  • Nombre y apellidos, fecha y lugar de nacimiento, nacionalidad
  • Documento de identidad (DNI, pasaporte o equivalente)
  • Dirección postal de residencia, correo electrónico, número de teléfono
  • Para personas jurídicas: denominación social, CIF/NIF, datos del representante legal

2.2 Datos financieros y patrimoniales

  • Ingresos netos mensuales, nóminas o justificantes de ingresos
  • Extractos bancarios (RIB) y situación bancaria general
  • Historial de créditos, cargas financieras y nivel de endeudamiento
  • Información patrimonial relevante para la evaluación del riesgo

2.3 Datos de navegación y técnicos

  • Dirección IP, tipo y versión del navegador, sistema operativo
  • Páginas visitadas, duración de la sesión, origen del tráfico
  • Cookies técnicas y analíticas (véase artículo 8)
  • Registros de acceso al espacio cliente (logs de conexión)

Nota importante: Nova Finance Corp no recoge ni trata datos de categorías especiales (datos de salud, origen étnico, opiniones políticas, creencias religiosas o datos biométricos), salvo en casos excepcionales expresamente previstos por la ley y con su consentimiento explícito previo.

Artículo 03

Finalidades del tratamiento y bases legales

Cada tratamiento de datos personales realizado por Nova Finance Corp se apoya en una base legal específica, conforme al artículo 6 del RGPD:

Finalidad Base legal Datos implicados
Estudio y gestión de la solicitud de crédito Ejecución del contrato (Art. 6.1.b) Identidad, financieros, bancarios
Evaluación del riesgo crediticio y scoring Interés legítimo (Art. 6.1.f) Ingresos, historial, endeudamiento
Cumplimiento de obligaciones legales (KYC, AML) Obligación legal (Art. 6.1.c) Identidad, documentos oficiales
Gestión de la relación cliente y soporte Ejecución del contrato (Art. 6.1.b) Contacto, historial de solicitudes
Envío de comunicaciones comerciales Consentimiento (Art. 6.1.a) Email, teléfono, preferencias
Análisis de audiencia y mejora del sitio Consentimiento / Interés legítimo Datos de navegación, cookies analíticas
Prevención del fraude y seguridad Interés legítimo (Art. 6.1.f) IP, logs, comportamiento en sesión
Archivo y conservación legal Obligación legal (Art. 6.1.c) Contratos, documentos firmados

Artículo 04

Plazos de conservación de los datos

Nova Finance Corp conserva sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, respetando los plazos legales de conservación aplicables:

Categoría de datos Plazo de conservación Fundamento
Datos de solicitud no concedida 2 años desde la solicitud Interés legítimo / gestión de litigios
Datos contractuales (crédito concedido) 10 años tras el fin del contrato Obligación legal contable y fiscal
Documentos de identidad (KYC) 5 años tras el fin de la relación Ley contra el blanqueo de capitales
Datos de navegación y logs 13 meses Recomendación CNIL / RGPD
Consentimientos de marketing 3 años desde el último contacto Interés legítimo / RGPD
Grabaciones de llamadas (soporte) 6 meses Interés legítimo / calidad de servicio

Transcurridos estos plazos, sus datos son eliminados de forma segura o anonimizados de manera irreversible para fines estadísticos.

Artículo 05

Destinatarios y transferencias internacionales

Sus datos personales son tratados internamente por los equipos de Nova Finance Corp estrictamente autorizados. En determinados casos, y únicamente cuando sea necesario para el cumplimiento de las finalidades definidas, sus datos pueden ser comunicados a las siguientes categorías de destinatarios:

5.1 Destinatarios internos y subcontratistas

  • Proveedores de servicios técnicos: alojamiento web (AWS), gestión del correo electrónico, firma electrónica (eIDAS), herramientas de análisis
  • Agencias de evaluación crediticia: para la verificación de solvencia, conforme a la normativa financiera
  • Socios aseguradores: en caso de suscripción de un seguro de prestatario opcional
  • Abogados y auditores externos: en el marco de obligaciones legales o litigios

5.2 Autoridades competentes

Nova Finance Corp puede comunicar sus datos a las autoridades judiciales, fiscales o administrativas cuando así lo exija la ley, una resolución judicial o el cumplimiento de obligaciones reglamentarias (ACPR, Tracfin).

5.3 Transferencias fuera de la Unión Europea

Nova Finance Corp se compromete a no transferir sus datos personales fuera del Espacio Económico Europeo sin garantizar un nivel de protección equivalente al exigido por el RGPD, mediante la implementación de las siguientes salvaguardas:

  • Cláusulas contractuales tipo aprobadas por la Comisión Europea
  • Transferencias únicamente hacia países con decisión de adecuación reconocida
  • Compromisos vinculantes de empresa (BCR) cuando proceda

Artículo 06

Sus derechos sobre sus datos personales

En virtud del RGPD y de la legislación aplicable, usted dispone de los siguientes derechos sobre sus datos personales, que puede ejercer en cualquier momento:

👁Derecho de acceso

Puede obtener una copia de todos los datos personales que tratamos sobre usted, así como información sobre el origen, las finalidades y los destinatarios de dicho tratamiento.

✏️Derecho de rectificación

Si sus datos son inexactos, incompletos o desactualizados, puede solicitarnos su corrección o actualización en cualquier momento.

🗑Derecho de supresión

Puede solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades previstas, salvo obligación legal de conservación.

Derecho de oposición

Puede oponerse en cualquier momento al tratamiento de sus datos basado en el interés legítimo, en particular para fines de prospección comercial.

Derecho de limitación

Puede solicitar la suspensión temporal del tratamiento de sus datos en determinadas circunstancias, como cuando impugne su exactitud o haya ejercido su derecho de oposición.

📦Derecho de portabilidad

Puede recibir los datos que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable.

🤖Decisiones automatizadas

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos que produzca efectos jurídicos significativos sobre usted.

↩️Retirada del consentimiento

Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior a dicha retirada.

Cómo ejercer sus derechos: Envíe su solicitud escrita, acompañada de una copia de su documento de identidad, a dpo@novafincorp.com o por correo postal a la sede social. Le responderemos en un plazo máximo de 30 días naturales, prorrogable a 60 días en casos complejos. El ejercicio de estos derechos es gratuito.

Artículo 07

Seguridad de los datos

Nova Finance Corp implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, en conformidad con el artículo 32 del RGPD. Entre estas medidas se incluyen:

  • Cifrado en tránsito: protocolo TLS 1.3 / SSL 256-bit para todas las comunicaciones entre su navegador y nuestros servidores
  • Cifrado en reposo: todos los datos almacenados están cifrados mediante AES-256 en nuestros servidores certificados ISO 27001
  • Control de accesos: acceso a los datos restringido al personal autorizado mediante autenticación multifactor (MFA)
  • Auditorías regulares: pruebas de penetración y auditorías de seguridad realizadas al menos dos veces al año por terceros independientes
  • Planes de continuidad: copias de seguridad cifradas con recuperación garantizada en caso de incidente
  • Detección de intrusiones: sistema SIEM activo 24h/24 con alertas en tiempo real ante actividades sospechosas

En caso de violación de seguridad que pueda suponer un riesgo para sus derechos y libertades, Nova Finance Corp se compromete a notificarlo a la autoridad de control competente en un plazo de 72 horas, y a informarle directamente cuando el riesgo sea elevado, conforme al artículo 34 del RGPD.

Artículo 08

Cookies y tecnologías de rastreo

Nuestro sitio web utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local). A continuación se detalla su uso:

Tipo de cookie Finalidad Duración Consentimiento
Técnicas / esenciales Funcionamiento del sitio, seguridad de sesión, formularios Sesión / 1 año No requerido
Analíticas Medición de audiencia, mejora de la experiencia (Google Analytics anonimizado) 13 meses Requerido
Funcionales Memorización de preferencias (idioma, simulaciones guardadas) 6 meses Requerido
Marketing / publicidad Publicidad personalizada, retargeting, redes sociales 90 días Requerido

Puede gestionar sus preferencias de cookies en cualquier momento a través del panel de configuración disponible en el pie de página del sitio, o mediante la configuración de su navegador. La retirada del consentimiento no afecta a la licitud de los tratamientos anteriores.

Artículo 09

Menores de edad

Los servicios de Nova Finance Corp están destinados exclusivamente a personas mayores de 18 años. No recogemos intencionadamente datos personales de menores de edad. Si usted es menor de 18 años, le rogamos que no utilice nuestro sitio web ni nos proporcione ningún dato personal.

Si Nova Finance Corp tomara conocimiento de que ha recogido inadvertidamente datos personales de un menor, procederá a su eliminación inmediata. Si usted es padre, madre o tutor legal y cree que su hijo nos ha proporcionado datos personales, puede contactarnos en dpo@novafincorp.com para solicitar su supresión.

Artículo 10

Modificaciones de la política de privacidad

Nova Finance Corp se reserva el derecho de actualizar la presente Política de Privacidad en cualquier momento, en particular para adaptarla a las evoluciones legislativas y reglamentarias, a las nuevas funcionalidades del sitio o a los cambios en nuestras prácticas de tratamiento de datos.

Cualquier modificación sustancial le será notificada por email con un mínimo de 30 días de antelación antes de su entrada en vigor. La versión actualizada siempre estará disponible en esta página con la fecha de última actualización. Le invitamos a consultarla regularmente.

El uso continuado del sitio web tras la entrada en vigor de las modificaciones implica la aceptación de la nueva versión de la Política de Privacidad. Si no está de acuerdo con los cambios, puede ejercer su derecho de supresión o contactar con nuestro DPO.

Artículo 11

Contacto y reclamaciones

Para cualquier pregunta, solicitud de ejercicio de derechos o reclamación relativa al tratamiento de sus datos personales, puede contactar con nuestro Delegado de Protección de Datos (DPO):

DPO — Protección de datos

dpo@novafincorp.com

Respuesta en 30 días naturales

Correo postal

DPO — Nova Finance Corp

12 Av. des Finances
75008 París, Francia

Autoridad de control

CNIL (Francia)

www.cnil.fr — Si estima que sus derechos no han sido respetados