Responsable del tratamiento y delegado de protección de datos

El responsable del tratamiento de sus datos personales es:
Sodefina S.A.
Rua Frederico George nº 39, 1600-468 Lisboa, Portugal
NIPC 503533726

Sodefina S.A. ha designado un delegado de protección de datos (DPO), encargado de velar por la conformidad de nuestros tratamientos con el RGPD. Para cualquier cuestión relativa a la protección de sus datos o para ejercer sus derechos, puede contactar con él en la siguiente dirección: dpo@sodefina.eu, por correo postal a la dirección del domicilio social indicada anteriormente (a la atención del DPO), o a través de nuestro formulario de contacto, indicando el asunto «Protección de datos».

Datos recopilados

En el marco de su relación con Sodefina, podemos recopilar y tratar las siguientes categorías de datos personales:

• Datos de identificación: apellidos, nombre, fecha y lugar de nacimiento, nacionalidad, número y fecha de validez del documento de identidad.
• Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono fijo y móvil.
• Datos financieros: ingresos, cargas mensuales, situación profesional, datos bancarios (IBAN), historial de créditos en curso, así como, en el marco de su solicitud de crédito, su estado civil y los documentos justificativos necesarios para evaluar su solvencia (documento de identidad, justificantes de ingresos).
• Datos de navegación: dirección IP, datos de cookies, páginas visitadas, duración de la visita, tipo de navegador y de sistema operativo, en las condiciones descritas en nuestra página dedicada a las cookies.
• Datos contractuales: contratos suscritos, historial de pagos, correspondencia con nuestros servicios.
• Datos de solvencia: en el marco de la evaluación de su solvencia, consultamos el fichero de incidentes de crédito (CRC) gestionado por el Banco de Portugal, conforme a nuestra obligación legal de verificación previa a toda concesión de crédito.

Finalidades y bases legales del tratamiento

Sus datos personales se tratan para las siguientes finalidades:

• Tramitación de su solicitud de crédito (base legal: ejecución del contrato y obligaciones legales, arts. 6.1.b y 6.1.c del RGPD) — Utilizamos sus datos para evaluar su solvencia, establecer su puntuación de crédito, consultar el fichero nacional de incidentes de reembolso (CRC) gestionado por el Banco de Portugal y decidir sobre la concesión o denegación del crédito.
• Gestión de su relación contractual (base legal: ejecución del contrato, art. 6.1.b del RGPD) — Gestión del conjunto de su relación contractual con Sodefina: estudio de su solicitud, gestión de su contrato de crédito, seguimiento de sus cuotas y tramitación de sus posibles reclamaciones, así como de los incidentes de pago y de las modificaciones de las condiciones del contrato.
• Obligaciones legales y reglamentarias (base legal: obligación legal, art. 6.1.c del RGPD) — Lucha contra el blanqueo de capitales y la financiación del terrorismo, declaraciones fiscales, declaración al fichero CRC, y conservación de los documentos contables y contractuales durante los plazos legales aplicables.
• Prevención del fraude y mejora de nuestros servicios (base legal: interés legítimo, art. 6.1.f del RGPD, ponderado con el respeto de sus derechos y libertades fundamentales) — Vigilancia de intentos de conexión sospechosos a su área de cliente, descrita en nuestra página prevención del fraude, así como análisis de los comportamientos de navegación, medición de audiencia y mejora continua de la ergonomía del Sitio y de nuestros servicios.
• Prospección comercial (base legal: consentimiento o interés legítimo según el canal, art. 6.1.a o 6.1.f del RGPD) — Envío de ofertas e información sobre nuestros productos y servicios, sujeto a su consentimiento expreso o a la existencia de una relación comercial previa. Puede retirar su consentimiento en cualquier momento, sin efecto retroactivo sobre la licitud de los tratamientos ya efectuados ni impacto en la gestión de su contrato en curso.

Plazos de conservación

Sus datos se conservan durante plazos determinados según su naturaleza y la finalidad del tratamiento:

• Datos vinculados a un contrato de crédito: 5 años a partir del fin del contrato (prescripción civil), y posteriormente durante el plazo de prescripción legal aplicable, a efectos probatorios y de cumplimiento de nuestras obligaciones contables y reglamentarias.
• Datos de lucha contra el blanqueo: 5 años a partir del fin de la relación comercial.
• Datos de prospección comercial: 3 años a partir del último contacto, en ausencia de relación contractual, salvo ejercicio de su derecho de oposición.
• Datos de cookies analíticas: 13 meses como máximo conforme a las recomendaciones de la CNPD.
• Datos contables y facturas: 10 años conforme a las obligaciones contables legales.

Sus derechos

De conformidad con el RGPD (artículos 15 a 22) y la Ley de Protección de Datos portuguesa modificada (Ley n.º 58/2019), dispone de los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (art. 15 RGPD): puede obtener una copia de todos los datos personales que le conciernen y que conservamos, así como la información relativa a las finalidades, destinatarios y plazos de conservación de estos datos.
• Derecho de rectificación (art. 16 RGPD): puede solicitar la corrección de datos inexactos o incompletos, directamente desde su área de cliente para determinada información, o a través de nuestro servicio de atención al cliente para el resto.
• Derecho de supresión (art. 17 RGPD): puede solicitar la eliminación de sus datos en los casos previstos por la normativa, sin perjuicio de las obligaciones legales de conservación a las que está sujeta Sodefina, que pueden limitar el ejercicio de este derecho mientras su contrato esté en vigor o no hayan transcurrido los plazos de prescripción.
• Derecho a la limitación del tratamiento (art. 18 RGPD): puede solicitar la suspensión del tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad (art. 20 RGPD): puede recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho de oposición (art. 21 RGPD): puede oponerse al tratamiento de sus datos con fines de prospección comercial en cualquier momento y sin justificación.
• Derechos relativos a las decisiones automatizadas (art. 22 RGPD): puede solicitar que una decisión de denegación de crédito basada en un tratamiento automatizado sea revisada por un asesor humano.

Para ejercer estos derechos, envíe una solicitud por escrito acompañada de una copia de su documento de identidad a nuestro DPO. Si considera que sus derechos no se respetan, también dispone del derecho a presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1º — 1200-651 Lisboa.

Cookies y rastreadores

Nuestro sitio utiliza cookies y rastreadores para mejorar su experiencia de navegación, medir la audiencia del sitio y ofrecerle contenidos personalizados. Conforme a las recomendaciones de la CNPD y al RGPD, recabamos su consentimiento antes de depositar las cookies no esenciales.

Puede gestionar sus preferencias en materia de cookies en cualquier momento haciendo clic en el enlace "Gestión de cookies" presente en la parte inferior de la página, o configurando directamente su navegador para aceptar o rechazar las cookies. Tenga en cuenta que el rechazo de determinadas cookies puede afectar al funcionamiento de algunas funcionalidades del sitio.

Las cookies estrictamente necesarias para el funcionamiento del sitio (autenticación, carrito, seguridad) no requieren su consentimiento y se depositan automáticamente.

Destinatarios de sus datos

Sus datos pueden transmitirse, en la estricta medida necesaria, a nuestros proveedores técnicos (alojamiento, pago), a nuestra aseguradora asociada en caso de suscripción de un seguro del prestatario, así como a las autoridades competentes (Banco de Portugal, autoridades judiciales) previa solicitud legal.

Ausencia de transferencia fuera de la Unión Europea

El conjunto de sus datos personales se trata y almacena exclusivamente en el territorio de la Unión Europea. No se realiza ninguna transferencia de sus datos personales a un país situado fuera del Espacio Económico Europeo sin las garantías apropiadas exigidas por el RGPD.

Preguntas frecuentes sobre sus datos personales

¿Cómo puedo ejercer mis derechos? A través de nuestro formulario de contacto o directamente desde su área de cliente para determinadas solicitudes.
¿En qué plazo responde Sodefina? En un plazo máximo de un mes, conforme al RGPD.
¿Se venden mis datos a terceros? No, Sodefina nunca vende los datos personales de sus clientes.
¿Se transfieren mis datos fuera de la Unión Europea? No, salvo con las garantías adecuadas exigidas por el RGPD; véase el punto 8 anterior.

Actualización de la presente política

Sodefina se reserva el derecho de modificar la presente política de protección de datos para reflejar la evolución de nuestros tratamientos o del marco normativo aplicable.

Contáctenos sobre sus datos personales

Para ejercer sus derechos o para cualquier pregunta relativa al tratamiento de sus datos personales, contacte con nuestro delegado de protección de datos a través de nuestro formulario de contacto, o consulte nuestro aviso legal.

Última actualización de esta página: junio de 2026.