En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

Les dades transaccionals inclouen l’import, la data, l’hora, el tipus d’operació i qui n’és el beneficiari, és a dir, què es compra, quan i a qui es paga. Amb aquestes dades es construeix un perfil comercial de fins a set anys d’històric, que es fa servir per oferir productes de socis de sectors aliens al crèdit.

Dades que recull Cetelem, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Nom i cognomsSíSíNoTercersPrestació del servei, Compliment d’obligacions legals
Document identificatiu oficialSíSíNoTercersCompliment d’obligacions legals, Seguretat i prevenció del frau
Adreça postalSíSíNoTercersPrestació del servei
Adreça electrònicaSíSíNoTercersPrestació del servei, Publicitat personalitzada
Número de telèfon
La política preveu comunicacions comercials per SMS, MMS, correu, WhatsApp o xarxes socials.
SíSíNoTercersPrestació del servei, Publicitat personalitzada
Situació familiarSíSíNoNo documentatPrestació del servei, Elaboració de perfils
Ocupació i càrrecSíSíNoNo documentatElaboració de perfils, Prestació del servei
Nivell d’ingressos i solvència
Les dades econòmiques es contrasten amb la CIRBE del Banc d’Espanya, ASNEF i BADEXCUG.
SíSíNoTercersPrestació del servei, Elaboració de perfils
Dades de pagamentSíSíNoTercersPrestació del servei, Seguretat i prevenció del frau
Historial de compres
Moviments, saldos, imports, dates, hores i dades de les persones beneficiàries de cada operació.
SíSíNoEmpreses del grupPrestació del servei, Elaboració de perfils, Publicitat personalitzada
Dades de salut
Només si es contracten assegurances vinculades al crèdit.
Si s’activaSíNoTercersPrestació del servei
Veu i àudio
Converses telefòniques enregistrades, xats i converses amb el chat-bot.
SíSíNoTercersAtenció a la persona usuària, Compliment d’obligacions legals
Fotografies i vídeos
L’etiqueta declara fotos o vídeos vinculats a la persona per a la funcionalitat de l’aplicació.
Si s’activaSíNoNo documentatCompliment d’obligacions legals, Seguretat i prevenció del frau
Identificador de dispositiu
És l’única categoria declarada com a utilitzada per rastrejar.
SíNoSíTercersPublicitat personalitzada, Mesura i anàlisi d’ús
Interaccions i úsSíSíNoTercersMesura i anàlisi d’ús, Publicitat personalitzada
Ubicació aproximadaSíNoNoNo documentatMesura i anàlisi d’ús
Galetes i identificadors web
Les dades de navegació es cedeixen a xarxes socials perquè mostrin anuncis segons el perfil.
SíNo documentatSíTercersPublicitat personalitzada, Mesura publicitària
Dades de diagnòsticSíNoNoNo documentatMillora del producte

Seguiment i usos

Seguiment entre aplicacions i llocs: Sí documentació oficial

L’etiqueta declara els identificadors com a dades utilitzades per rastrejar.

Fonts: Apple (s’obre en una pestanya nova)

Identificadors publicitaris: Sí documentació oficial

Cessió de dades de navegació a xarxes socials per mostrar anuncis segons el perfil.

Fonts: Banco Cetelem (s’obre en una pestanya nova) · Apple (s’obre en una pestanya nova)

Rastrejadors de tercers: Sí documentació oficial

La política de cookies preveu rastrejadors publicitaris de tercers.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Publicitat dirigida: Sí documentació oficial

Ofertes pròpies i de «socis de confiança» de sectors tan diversos com l’automoció, l’energia, el tèxtil o les reformes.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Elaboració de perfils: Sí documentació oficial

Perfil comercial avançat amb fins a set anys d’històric, puntuació de risc creditici i puntuació automàtica de prevenció del blanqueig.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Entrenament de models d’IA: No documentat sense evidència

L’avís de protecció de dades no esmenta l’entrenament de models ni l’aprenentatge automàtic.

Cessió a tercers: Sí documentació oficial

Sistemes d’informació creditícia (CIRBE, ASNEF, BADEXCUG), fitxers antifrau (Confirma, Hunter, FraudNet, Redsys, Iberpay), asseguradores, concessionaris, contact centers i compradors de carteres de deute.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Entitats del grup BNP Paribas, també per a l’intercanvi d’informació de prevenció del blanqueig, anticorrupció i sancions internacionals.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Venda a intermediaris de dades: Parcialment documentació oficial

No hi ha venda de dades per a màrqueting, però sí cessió a empreses de compra de carteres de deute.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Decisió d’adequació quan n’hi ha; si no, clàusules contractuals tipus, normes corporatives vinculants o les excepcions de l’article 49.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Parcialment documentació oficial

La portabilitat es reconeix en format estructurat i de lectura mecànica, però s’ha de demanar per correu i amb còpia del document d’identitat.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Exercici de drets: Parcialment documentació oficial

Hi ha delegat de protecció de dades, però l’exigència de còpia del DNI i el desviament del dret d’accés a l’AEPD per a les dades de blanqueig hi posen fricció.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Parcialment documentació oficial

Les comunicacions comercials i la cessió a socis depenen del consentiment i es poden revocar, però no hi ha cap panell dins de l’aplicació.

Fonts: Banco Cetelem (s’obre en una pestanya nova)

Desactivar la telemetria: No documentat sense evidència

No hem trobat cap control per desactivar l’analítica de l’aplicació.

Controls detallats: No documentat sense evidència

L’avís no documenta cap panell de preferències de privadesa dins de l’aplicació.

Patrons enganyosos: No documentat sense evidència

No hem trobat cap anàlisi de patrons foscos de l’aplicació.

Seguretat

Xifratge d’extrem a extrem: No aplica documentació oficial

El servei no transporta comunicacions privades entre persones.

Xifratge en trànsit: No documentat sense evidència

No hem trobat cap documentació oficial sobre el xifratge en trànsit de l’aplicació.

Xifratge en repòs: No documentat sense evidència

No consta informació pública sobre el xifratge de les dades en repòs.

Verificació en dos passos: No documentat sense evidència

No hem trobat documentació oficial sobre la verificació en dos passos.

Auditories independents: No documentat sense evidència

No consten auditories ni certificacions publicades per a Cetelem Espanya.

Programa de recompenses: No documentat sense evidència

No hem trobat cap programa de recompenses de Cetelem Espanya.

Divulgació de vulnerabilitats: No documentat sense evidència

No hi ha fitxer security.txt a cetelem.es ni cap canal públic documentat.

Cetelem és la marca de crèdit al consum de BNP Paribas Personal Finance a Espanya. L’avís de protecció de dades és explícit: diu que, si el sistema de puntuació respon amb un rebuig directe, l’operació es dona per rebutjada sense intervenció humana posterior. Consulta la CIRBE, ASNEF i BADEXCUG, i fins a cinc fitxers antifrau, i el perfil comercial avançat pot arribar a set anys d’històric.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.

Grup i empresa

Grup (cim)
Via (empresa més directa)

Identificació

Dades identificatives de Cetelem
EmpresaCetelem
CategoriesBanca, pagaments i inversió
Model de negociSubscripció
JurisdiccióEspanya
Volum—

Incidents registrats

Incidents registrats de Cetelem, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2024Sanció de l’AEPD a Banco Cetelem per un tractament sense base i una supressió incompletaMitjana250.000 €Ferma

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.