Sitio: www.bancodecorrientes.com.ar Entidad: Banco de Corrientes S.A.
1. RESPONSABLE, IDENTIFICACIÓN Y MARCO NORMATIVO
Banco de Corrientes S.A. ("el Banco"), CUIT 30-50001060-2, con domicilio legal en Lavalle Nº 415 de la ciudad de Corrientes Capital provincia de Corrientes, actúa como responsable del tratamiento de datos personales recabados y tratados a través del Sitio www.bancodecorrientes.com.ar, Banca Web, App móvil y demás canales digitales propios. El tratamiento se realiza conforme a la Ley N.º 25.326 de Protección de Datos Personales y su normativa complementaria; a la Ley N.º 21.526 (secreto bancario); a las normas del Banco Central de la República Argentina (BCRA) sobre Protección de los Usuarios de Servicios Financieros (PUSF, texto ordenado actualizado por Comunicación "A" 8203 y complementarias) y a la Comunicación "A" 7724 modificatorias y complementarias (requisitos mínimos para la gestión y control de los riesgos de tecnología y seguridad de la información, sus normas). Asimismo, se cumplen las obligaciones en materia de Prevención de Lavado de Activos y Financiación del Terrorismo (PLA/FT) previstas en la Ley N.º 25.246 y normativas de la UIF.
Las bases de datos del Banco se encuentran, según corresponda, inscriptas en el Registro Nacional de Bases de Datos administrado por la Agencia de Acceso a la Información Pública (AAIP).
2. ÁMBITO DE APLICACIÓN
Esta Política aplica al Sitio web institucional, a la Banca Web (Home Banking), a la App móvil y a cualquier formulario, micrositio o canal digital del Banco en el que se muestre o se enlace esta Política.
Los servicios, no están dirigidos a menores de edad sin representación legal.
3. DATOS QUE TRATAMOS
• Identificatorios y de contacto: nombre y apellido, DNI/CUIT/CUIL, domicilio, correo electrónico, teléfono.
• Datos biométricos (opcional): rasgos faciales o huella para procesos de onboarding digital y autenticación, sujetos a consentimiento. Los datos biométricos no se utilizan para decisiones automatizadas sin intervención humana.
• Datos patrimoniales y financieros: ingresos declarados, historial y perfil transaccional, calificaciones y otra información pertinente.
• Datos técnicos y de uso: dirección IP, identificadores de dispositivo, geolocalización (cuando el usuario lo habilite), registros de actividad, datos de navegación y cookies.
4. BASES LEGALES DEL TRATAMIENTO
• Ejecución de contrato: prestación de servicios bancarios y digitales; soporte operativo y atención al cliente.
• Obligación legal/regulatoria: cumplimiento de normativa del BCRA, UIF y demás autoridades competentes.
• Interés legítimo: seguridad de canales, prevención de fraude, mejoras de servicio y experiencia de usuario (siempre aplicando minimización y evaluación de impacto).
• Consentimiento: comunicaciones comerciales y uso de datos biométricos; cookies de analítica/marketing (cuando correspondan).
El interés legítimo será aplicado únicamente cuando no prevalezcan los derechos del titular y no exista otra base legal más adecuada.
5. FINALIDADES DEL TRATAMIENTO
Prestación y administración de productos y servicios; verificación de identidad; seguridad y prevención de fraude; gestión de reclamos y consultas; cumplimiento de obligaciones legales y regulatorias; envío de comunicaciones institucionales y comerciales (con posibilidad de opt-out); analítica del uso de canales y mejora de la experiencia.
6. DESTINATARIOS, CESIONES Y SECRETO BANCARIO
El Banco respeta el secreto bancario conforme el Art. 39 de la Ley N.º 21.526. Las entidades comprendidas no pueden revelar operaciones pasivas salvo las excepciones previstas por ley (poder judicial, BCRA en ejercicio de sus funciones y organismos recaudadores, bajo condiciones). El personal del Banco debe guardar absoluta reserva respecto de la información a la que accede.
Los datos podrán compartirse con proveedores tecnológicos y de servicios (alojamiento, seguridad, mensajería, antifraude, atención), emisores y procesadores de medios de pago, redes y cámaras compensadoras, y burós de información crediticia, exclusivamente para las finalidades declaradas y bajo contratos con garantías adecuadas.
7. TRANSFERENCIAS INTERNACIONALES
Cuando sea necesario utilizar proveedores ubicados en países con legislación en materia de protección de datos personales no equiparable a la Argentina, el Banco implementará garantías adecuadas mediante:
• Cláusulas contractuales modelo aprobadas por la AAIP (Resolución AAIP 198/2023 – CCM RIPD) y/o las cláusulas tipo de la Disposición 60-E/2016;
• Medidas técnicas (cifrado, seudonimización, control de accesos).
Los proveedores deberán notificar sin dilación incidentes de seguridad y, cuando corresponda por contrato, dentro de 72 horas al exportador de datos.
8. PLAZOS DE CONSERVACIÓN
El Banco conserva los datos por los plazos necesarios para cumplir las finalidades y las obligaciones legales y regulatorias aplicables. A título ilustrativo: la documentación comercial/contable suele estar sujeta a prescripción decenal (CCyC); el BCRA establece regímenes de conservación y reproducción de documentos; y la información crediticia se rige por el Art. 26 de la Ley Nº 25.326. En todos los casos se aplica minimización y supresión o anonimización cuando ya no sean necesarios.
9. SEGURIDAD Y GESTIÓN DE INCIDENTES
El Banco aplica medidas técnicas y organizativas acordes con la Res. AAIP 47/2018 (medidas recomendadas para medios informatizados y no informatizados) y la Com. "A" 7724 modificatorias y complementarias del BCRA (gobierno y gestión de riesgos de TI/seguridad), incluyendo cifrado TLS, segmentación, gestión de vulnerabilidades,
monitoreo 24x7, continuidad de negocio y respuesta a incidentes. Ante eventos que puedan afectar la privacidad, cuando así lo exija la normativa vigente, se comunicará sin dilación a los titulares afectados y se adoptarán medidas de remediación; según corresponda, y se informará a la AAIP conforme el marco vigente.
10. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO
El Banco utiliza cookies y tecnologías de seguimiento similares en su Sitio Web, en alineación con los estándares de seguridad y transparencia establecidos por el BCRA. En la actualidad, el Banco utiliza exclusivamente cookies estrictamente necesarias para posibilitar el funcionamiento básico del Sitio y la seguridad de sus servicios digitales (por ejemplo, gestión de sesión, equilibrio de carga y prevención de fraude). El Banco no instalará cookies de analítica o marketing ni tecnologías de seguimiento similares que no sean indispensables para prestar el servicio solicitado por la persona usuaria.
Control del Usuario: La persona usuaria puede desactivar o limitar cookies desde la configuración de su navegador; se advierte que la desactivación de ciertas cookies puede afectar el funcionamiento o limitar funcionalidades específicas del Sitio.
Tratamiento de datos de navegación: Cuando se realice medición de uso para fines operativos y de seguridad, el Banco procurará que el análisis sea agregado y/o seudonimizado, aplicando principios de minimización y plazos de conservación acordes a la finalidad.
Geolocalización: El tratamiento de datos de ubicación se realiza únicamente si la persona usuaria lo habilita en su dispositivo o navegador, con la finalidad de mostrar sucursales y cajeros cercanos o mejorar funcionalidades del canal. La geolocalización puede desactivarse en cualquier momento desde los ajustes del dispositivo o navegador.
11. DERECHOS DE LOS TITULARES (ARCO)
• Acceso: respuesta dentro de 10 días corridos desde la solicitud fehaciente; gratuito cada 6 meses salvo interés legítimo.
• Rectificación, actualización o supresión: respuesta dentro de 5 días hábiles.
• Oposición y limitación: cuando resulte procedente conforme la Ley 25.326 y normativa complementaria.
• Canal de ejercicio: atencioncliente@bcoctes.com.ar (adjuntar acreditación de identidad).
• AAIP: si su requerimiento no fuese satisfecho, puede acudir a la Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip/datospersonales) dado que esa Agencia, en su carácter de órgano de control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al cumplimiento de las normas sobre protección d e datos personales.
12. INFORMACIÓN CREDITICIA (ART. 26 LEY 25.326)
En la prestación de servicios de información crediticia sólo pueden tratarse datos patrimoniales relevantes para evaluar la solvencia; la regla general de conservación es de hasta cinco (5) años y se reduce a dos (2) años cuando la obligación se extingue, debiendo dejar constancia del pago.
13. SERVICIO DE ATENCIÓN AL USUARIO FINANCIERO
El Banco dispone de un Servicio de Atención al Usuario de Servicios Financieros conforme el texto ordenado de Protección de los Usuarios de Servicios Financieros (PUSF) del BCRA. Los usuarios pueden canalizar sus consultas y reclamos —incluyendo aquellos relativos a la privacidad y protección de sus datos personales— a través de los medios publicados en el sitio institucional. Si la respuesta brindada por el Banco fuese insatisfactoria o transcurriera el plazo de diez (10) días hábiles sin respuesta, el usuario podrá contactar al BCRA a través de la sección de "Usuarios Financieros" disponible en su sitio web institucional (www.bcra.gob.ar).
14. ACTUALIZACIONES DE LA POLÍTICA
El Banco podrá actualizar esta Política para reflejar cambios normativos o de procesos internos. Se publicará la versión vigente en el Sitio y, cuando los cambios sean sustanciales, se comunicarán por los canales disponibles. Las modificaciones no afectarán tratamientos ya realizados.
15. PRUEBAS ELECTRONICAS Y LOGs.
Los registros electrónicos, logs de seguridad y constancias informáticas del Banco constituirán prueba suficiente de los tratamientos realizados, sin perjuicio del derecho del titular a impugnarlos conforme la ley.
15. JURISDICCIÓN
La presente Política de Privacidad se rige por las leyes vigentes de la República Argentina. Ante cualquier controversia derivada de su interpretación, validez o ejecución, serán competentes los tribunales ordinarios de la ciudad de Corrientes, sin perjuicio del derecho del usuario, en su carácter de consumidor, a optar por la jurisdicción correspondiente a su domicilio real, conforme lo dispuesto por la Ley de Defensa del Consumidor y el Código Civil y Comercial de la Nación.