En cumplimiento de la normativa vigente sobre protección de datos de carácter personal, y más concretamente, del Reglamento General de Protección de Datos Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE), a continuación se informa sobre la Política de Protección de Datos de carácter personal de la Comisión Nacional del Mercado de Valores.

Se recomienda a los titulares de los datos personales que van a ser tratados, y en su condición de interesados, que lean esta información atentamente en cada ocasión que accedan a este sitio web para que conozcan todos los aspectos relacionados con el tratamiento de los datos personales que podrán facilitar a través del sitio web www.cnmv.es así como a través de cualquier otro medio o formulario dispuesto para ello.

Esta Política de Protección de Datos puesta en conocimiento del interesado supone el cumplimiento por la Comisión Nacional del Mercado de Valores de su obligación de informar al interesado, de acuerdo con el principio de transparencia, acerca de las circunstancias y condiciones del tratamiento que efectúa la Comisión Nacional del Mercado de Valores sobre los datos de carácter personal que el interesado facilita a través de los formularios dispuestos en el Sitio web, los propios de su navegación a través del Sitio Web y cualesquiera otros datos que pueda facilitar a través de cualquier otro medio o soporte, así como de los derechos que al interesado le asisten.

Responsable del tratamiento de los datos personales.

El responsable del tratamiento de los datos facilitados es la Comisión Nacional del Mercado de Valores, CIF Q-2891005-G, Calle Edison nº 4, 28006 Madrid y teléfono 915851500.

Contacto con el delegado de protección de datos : según el procedimiento descrito más abajo en el apartado “Derechos de los interesados”.

Finalidad del tratamiento de los datos personales

La finalidad del tratamiento de los datos corresponde a cada una de las actividades de tratamiento que realiza la Comisión Nacional del Mercado de Valores para cumplir con las obligaciones legalmente establecidas que le atañen a la misma, así como la tramitación y gestión de solicitudes, reclamaciones, quejas, consultas, procesos de selección de personal, suscripción a Programas de Educación, a noticias, publicaciones, convocatorias, normativa, relaciones con proveedores, informes estadísticos respecto de los hábitos de acceso y la actividad desarrollada por los interesados en el sitio web de la Comisión Nacional del Mercado de Valores.

Legitimación

El tratamiento de los datos de interesados de carácter personal se realiza para el cumplimiento de obligaciones legales por parte de la Comisión Nacional del Mercado de Valores, para el cumplimiento de misiones realizadas en interés público o en el ejercicio de poderes públicos conferidos a la misma, así como cuando la finalidad del tratamiento requiera su consentimiento, que habrá de ser prestado mediante una clara acción afirmativa.

Confidencialidad

Los datos de carácter personal que se pudieran recabar directamente del interesado serán tratados de forma confidencial y quedarán incorporados a la correspondiente actividad de tratamiento titularidad de la Comisión Nacional del Mercado de Valores , adoptando al efecto las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Obligatoriedad de facilitar los datos

Salvo que en los formularios del sitio web a los que el interesado accede se disponga lo contrario, los datos solicitados en los citados formularios son de cumplimentación obligatoria y los estrictamente necesarios para cumplir con las finalidades establecidas en dichos formularios. Por consiguiente, la negativa a su cumplimentación o su cumplimentación incorrecta implica que no podrán atenderse las finalidades perseguidas por dichos formularios y solicitados por el interesado.

Conservación de datos

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, además de los períodos establecidos en la normativa de archivos y documentación.

Comunicación de datos

Con carácter general no se comunicarán los datos personales a terceros, salvo que exista una obligación legal, entre las que pueden estar las comunicaciones a autoridades administrativas o judiciales, al Ministerio Fiscal, a la Autoridad Europea de Valores y Mercados (ESMA), a otros reguladores y supervisores, a las Comisiones Parlamentarias de Investigación y al Fondo de Garantía de Inversores.

Los datos personales únicamente podrán ser puestos en conocimiento de empresas que prestan servicios a la Comisión Nacional del Mercado de Valores en virtud de los contratos de encargo suscritos para el mantenimiento y el correcto funcionamiento de los servicios y actividades de la Comisión Nacional del Mercado de Valores.

En caso de que los destinatarios indicados en el presente apartado puedan encontrarse ubicados fuera del Espacio Económico Europeo, las transferencias internacionales de datos estarán debidamente legitimadas.

Derechos de los interesados

El interesado, de acuerdo a la normativa de protección de datos y con los requisitos, efectos y límites fijados en la misma, podrá ejercer los siguientes derechos ante la Comisión Nacional del Mercado de Valores:

  • Solicitar que sus datos sean suprimidos cuando su obtención y tratamiento se base en el consentimiento del interesado. La Comisión Nacional del Mercado de Valores, de acuerdo a lo dispuesto en la normativa de protección de datos, no podrá dar curso a las solicitudes de supresión de datos cuando éstos hayan sido obtenidos y tratados en cumplimiento de una obligación legal o de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a la Comisión Nacional del Mercado de Valores.
  • Obtener confirmación sobre los tratamientos de sus datos que se llevan a cabo.
  • Acceder a sus datos personales.
  • Rectificar aquellos datos que considere inexactos o incompletos.
  • Retirar el consentimiento previamente otorgado. Cuando el tratamiento de los datos del interesado por parte de la Comisión Nacional del Mercado de Valores esté basado en el consentimiento prestado, el interesado podrá retirar su consentimiento en cualquier momento, sin que ello pueda afectar a la licitud de los tratamientos efectuados con anterioridad. Los consentimientos obtenidos para las finalidades mencionadas son independientes, por lo que el interesado podrá revocar sólo uno de ellos no afectando a los demás.
  • Solicitar la limitación de sus datos cuando se cumpla alguna de las condiciones previstas en la normativa de protección de datos.
  • Solicitar la portabilidad de sus datos, en la forma y los términos contemplado en la normativa de protección de datos.
  • Oponerse al tratamiento de sus datos cuando se cumpla alguna de las condiciones previstas en la normativa de protección de datos.
  • A no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.

Para ejercer estos derechos, el interesado debe descargar el formulario apropiado, cumplimentarlo y firmarlo, adjuntando su DNI o cualquier otro documento que acredite su identidad, y remitirlo a “Protección de Datos”, mediante correo ordinario al domicilio de la CNMV o a través de la Sede electrónica de la CNMV.

En el caso de que el interesado considere que la Comisión Nacional del Mercado de Valores haya vulnerado sus derechos de protección de sus datos personales, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

Sin perjuicio de lo anterior, el interesado también podrá, con carácter previo a la presentación de una reclamación ante la Agencia Española de Protección de Datos, dirigirse al delegado de protección de datos de la CNMV descargando el formulario correspondiente, cumplimentándolo, firmándolo y adjuntando su DNI o cualquier otro documento que acredite su identidad, y remitiéndolo a “Delegado de Protección de Datos”, mediante correo ordinario al domicilio de la CNMV o a través de la Sede electrónica de la CNMV.

In compliance with current personal data protection legislation, and more specifically with the General Data Protection Regulation (Regulation (EU) 2016/679 of the European Parliament and of the Council, of 27 April 2016, on the protection of natural persons with regard to personal data processing and on the free movement of such data, repealing Directive 95/46/EC), set out below is information on the Personal Data Protection Policy of the Spanish National Securities Market Commission.

The owner of the personal data to be processed, in his or her capacity as the data subject, is recommended to read this information carefully each time he or she accesses this website so that he or she is aware of all matters related to the processing of personal data that may be provided through the website www.cnmv.es as well as through any other means or form made available for this purpose.

This Data Protection Policy disclosed to the data subject implies compliance by the Spanish National Securities Market Commission with its obligation to inform him or her, in accordance with the principle of transparency, of the circumstances and conditions of its processing of the personal data that the data subject provides it with through the forms made available to him or her on the Website, the forms used to browse the Website and any other data that may be provided through any other means or support, as well as the rights corresponding to the data subject.

Data controller

The data controller is the Spanish National Securities Market Commission (Comisión Nacional del Mercado de Valores), with Tax Identification Code (CIF) Q-2891005-G, domiciled at Calle Edison no. 4, 28006 Madrid, and telephone number 915851500.

Data Protection Officer contact details: according to the procedure detailed in the paragraph “Rights of data subjects” below.

Purpose of personal data processing

The purpose of data processing corresponds to each of the processing activities carried out by the Spanish National Securities Market Commission in order to comply with the legally established obligations incumbent upon the Spanish National Securities Market Commission, as well as the processing and management of requests, claims, complaints, enquiries, personnel selection processes, subscription to Education Programmes, news, publications, official announcements, regulations, relations with suppliers, statistical reports regarding access habits and the activity carried out by the data subject on the Spanish National Securities Market Commission’s website.

Legal basis

The data subject’s personal data is processed in order to comply with legal obligations incumbent upon the Spanish National Securities Market Commission, performance of tasks carried out in the public interest or in the exercise of the public powers vested on the Spanish National Securities Market Commission, and also when the purpose of the processing requires his or her consent, which must be given by means of a clear affirmative action.

Confidentiality

The personal data that may be collected directly from the data subject shall be treated confidentially and used for the purposes of the corresponding processing activity carried out by the Spanish National Securities Market Commission, adopting for this purpose the necessary technical and organisational measures to ensure the security of his or her data and prevent alteration, loss or unauthorised access, taking into consideration the state of technology, nature of the data stored and risks to which it is exposed.

Obligation to provide data

Unless otherwise stated on the forms on the website which the data subject accesses, the data requested on such forms is mandatory and strictly necessary to comply with the purposes established on them. Consequently, refusal to fill them in or their incorrect completion will make it impossible for the purposes pursued by these forms and requested by the data subject to be met.

Data retention

The personal data provided will be kept for the time necessary to fulfil the purpose for which it is collected and to determine any liabilities that may arise from such purpose, in addition to the periods established in the regulations on files and documentation.

Communication of data

In general, personal data will not be communicated to third parties, unless there is a legal obligation which requires the data to be communicated to administrative or judicial authorities, the Public Prosecutor´s Office, the European Securities and Markets Authority (ESMA), other regulators and supervisors, Parliamentary Research Committees and the Investor Guarantee Fund.

Personal data may only be disclosed to companies that provide services to the Spanish National Securities Market Commission under commission contracts entered into for the purposes of the maintenance and proper functioning of the services and activities of the Spanish National Securities Market Commission.

In the event that the recipients indicated in this paragraph are located outside the European Economic Area, international data transfers shall be duly legitimised.

Rights of data subjects

The data subject, in accordance with data protection regulations and with the requirements, purposes and limits established therein, may exercise the following rights before the Spanish National Securities Market Commission:

  • Withdraw the consent that he or she has previously granted. When the processing of the data subject’s data by the Spanish National Securities Market Commission is based on the consent given by him or her, he or she may withdraw his or her consent at any time, without this affecting the lawfulness of the processing previously carried out. The consents obtained for the aforementioned purposes are independent, for which reason the data subject may revoke only one of them, without affecting the others.
  • Obtain confirmation of the processing of his or her data that is carried out.
  • Access his or her personal data.
  • Request the rectification of the data that he or she considers inaccurate or incomplete.
  • Request the erasure of his or her data be when its collection and processing are carried out on the basis of his or her consent. The Spanish National Securities Market Commission, in accordance with the provisions of data protection regulations, may not process requests for the deletion of data when it has been obtained and processed in compliance with a legal obligation or to fulfil a mission carried out in the public interest or in the exercise of public powers conferred on it.
  • Request the restriction of processing his or her data when any of the conditions established in the data protection regulations are met.
  • Request the portability of his or her data, through the method and under the terms established in the data protection regulations.
  • Object to the processing of his or her data when any of the conditions established in the data protection regulations are met.
  • Not to be subject to a decision based solely on automated processing of his or her data.
In order to exercise these rights, the data subject must download the appropiate forms, fill and sign them attaching a copy of his or her Spanish national identity document (DNI) (or any other document proving his or her identity), and send them to “Protección de datos”, by ordinary mail to CNMV address or through the CNMV virtual office.In the event that the data subject considers that the Spanish National Securities Market Commission has violated his or her rights to the protection of his or her personal data, he or she may file a complaint with the Spanish Data Protection Agency.Without prejudice to the foregoing, the data subject may also, prior to filing a complaint with the Spanish Data Protection Agency, contact the CNMV’s data protection officer, downloading the appropiate  form , filling, signing and sending it to “Delegado de Protección de Datos”, by ordinary mail to CNMV address or through the  CNMV virtual office.