Recopilamos sus Datos Personales a través de cookies y tecnologías similares (por ejemplo, GIFs, balizas web, etiquetas de píxel) cuando utiliza nuestros servicios en línea o accede a nuestro contenido en línea. Una cookie es un pequeño archivo de datos que un sitio web o una aplicación transfiere a su dispositivo tecnológico utilizado para acceder a dicho sitio web o aplicación (por ejemplo, ordenador, teléfono móvil, tablet).

Básicamente, instalamos cookies en sus dispositivos cuando visita nuestros sitios web o el sitio web de otra compañía donde aparecen nuestros anuncios, o cuando realiza compras, solicita o personaliza información, o se registra para determinados servicios. Los Datos Personales que podemos recopilar a través de cookies y tecnologías similares se refieren, entre otras cosas, a: el dispositivo o dispositivos que utiliza, su dirección IP, cómo utiliza nuestros sitios web y aplicaciones (por ejemplo, qué busca, las páginas que ve, cuánto tiempo permanece en los sitios que visita), qué anuncios o contenidos en línea (nuestros y de nuestros socios) comerciales ve.

Consulte nuestra política "Información sobre cookies y tecnologías similares" para obtener más información sobre cómo tratamos sus Datos Personales a través de cookies.

Utilizamos sus Datos Personales por sí solos o combinados con otra información, tal y como se describe en las secciones anteriores (por ejemplo, cuando accede a su cuenta en línea asociada a su tarjeta American Express, en su caso). En virtud de la legislación de protección de datos, necesitamos una "base legal" para tratar sus Datos Personales, que puede ser alguna de las siguientes: (i) cuando sea necesario para la ejecución de un contrato con usted o para tomar medidas a petición suya antes de celebrar un contrato con usted; (ii) cuando sea necesario para alcanzar nuestros intereses legítimos, como prevenir el fraude y/o mejorar nuestros productos o servicios; (iii) cuando hayamos obtenido su consentimiento, como, por ejemplo, para fines de marketing cuando usted opte por recibir marketing nuestro; o (iv) para el cumplimiento de obligaciones legales cuando estemos obligados por ley a tratar sus Datos Personales.

En la tabla siguiente se indica para qué utilizamos sus Datos Personales y nuestra base legal para hacerlo. Tenga en cuenta que consideramos y sopesamos el impacto potencial sobre usted y sus derechos antes de tratar sus Datos Personales para alcanzar nuestros intereses legítimos. El interés legítimo invocado en cada caso también se expone en la tabla siguiente.

Tenga en cuenta que podemos tratar sus Datos Personales conforme a más de una base legal, dependiendo del fin específico para el que estemos utilizando sus Datos Personales. Póngase en contacto con nosotros si necesita información detallada sobre la base legal específica en la que nos basamos para tratar sus Datos Personales cuando se haya establecido más de una base en la tabla siguiente.

Cuando utilice servicios de banca abierta (cuando estén disponibles), trataremos sus Datos Personales para permitir actividades como: 

• nuestros procesos de solicitud en línea de American Express para servicios corporativos o de crédito, con fines de comprobación y verificación de ingresos y prevención del fraude; o
• (en su caso) atender una solicitud formulada en su nombre por (i) un proveedor de servicios de información de cuentas, cuando le proporcione información consolidada sobre la(s) cuenta(s) de pago de las que es titular en uno o varios banco(s) o entidad(es) de pago o (ii) un proveedor de servicios de iniciación de pagos, cuando inicie un pago para pagar a un establecimiento en su nombre.

En este contexto, trataremos sus Datos Personales para los fines arriba indicados como se describe en la sección "Uso de Datos Personales".

Utilizamos procesos totalmente automatizados para ayudarnos a tomar determinadas decisiones sobre usted, incluida la evaluación de algunos de sus atributos para prestarle nuestros servicios. Esto también puede implicar la elaboración de perfiles (por ejemplo, perfiles de crédito y de riesgo de fraude). Esto significa que utilizaremos software y/o inteligencia artificial para evaluar automáticamente sus circunstancias personales con el fin de identificar o predecir riesgos o determinados resultados. Por ejemplo, utilizamos procesos automatizados para tomar decisiones sobre usted en relación con lo siguiente:

• detectar, supervisar y gestionar el fraude;
• tramitar las solicitudes en línea de American Express (como, por ejemplo, determinar si se aprueba o rechaza su solicitud de un producto o servicio); y
• evaluar los riesgos crediticios, por ejemplo, para comprobar si cumple nuestros criterios de elegibilidad y decidir si podemos ofrecerle un servicio o producto de American Express, o para evaluar si tenemos que tomar alguna medida crediticia responsable en relación con su cuenta (por ejemplo, reducir su línea de crédito).

Esto se conoce como "toma de decisiones automatizada". Algunas de esas decisiones se toman únicamente por medios automatizados y tienen efectos jurídicos o efectos similares, como explicamos más adelante. No obstante, sólo realizaremos dicho tratamiento si es:

- necesario para celebrar o ejecutar un contrato entre usted y American Express. Por ejemplo, podemos decidir que algunos de nuestros productos y/o servicios pueden no ser adecuados para usted, basándonos en su historial crediticio y si no cumple nuestros criterios de elegibilidad;

- autorizado por una ley a la que American Express esté sujeta y que además establezca medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos (por ejemplo, para prevenir el fraude); o bien

- realizado sobre la base de su consentimiento explícito a dicho tratamiento.

Cómo se toman decisiones en los procesos automatizados

Procesos de solicitud

Tenemos en cuenta varios factores a la hora de aprobar o rechazar una solicitud en línea de uno de nuestros productos o servicios, incluida la información facilitada en su formulario de solicitud en línea, sus ingresos y sus gastos. Utilizaremos esta información para determinar la probabilidad de que usted (en caso de aprobarse su solicitud) incumpla el pago de su cuenta en un plazo determinado. Con el fin de gestionar nuestra exposición al riesgo crediticio, podemos rechazar su solicitud si consideramos que existe una alta probabilidad de que incurra en impago durante este periodo. Si su solicitud es aprobada, también utilizaremos esta información para determinar su límite de crédito.

Fraude 

Evaluaremos los pagos realizados desde y a su cuenta en línea para identificar cualquier pago que sea inusual. Por ejemplo, si hay un pago que usted no realizaría habitualmente (como un pago de una suma importante, que no se ajusta a su historial de transacciones), podremos tomar medidas para impedir que realicemos un pago que probablemente sea fraudulento.

También evaluaremos su comportamiento de gasto y su historial de transacciones para identificar si es probable que constituya un riesgo de fraude (por ejemplo, si un cambio repentino en su comportamiento de gasto y reembolso sugiere que no tiene intención de pagar los saldos pendientes adeudados a American Express). Esto puede dar lugar a que tomemos medidas para mitigar el riesgo para nosotros, incluida la denegación de cargos que haga con su tarjeta.

También revisamos información digital (como información sobre su dispositivo, su navegador o sus modelos y pautas de interacción en línea con American Express) para ayudarnos a detectar posibles fraudes.

Evaluación de los riesgos crediticios

Como parte de la gestión de nuestra relación con usted, evaluaremos si necesitamos tomar alguna medida de préstamo responsable (por ejemplo, reducir su línea de crédito). Tenemos en cuenta varios factores para evaluar si existe un riesgo crediticio, o si usted está teniendo dificultades financieras. Esto puede incluir la evaluación de la actividad en su cuenta en línea, su historial de pagos (por ejemplo, si ha incumplido pagos vencidos y exigibles), la información que nos proporcionó en su formulario de solicitud en línea (por ejemplo, sus ingresos) y la información que obtenemos del Banco de España y sistemas de información crediticia. Utilizaremos esta información para decidir si tomamos alguna medida en relación con su producto o servicio de American Express para gestionar cualquier riesgo crediticio. Esto puede implicar que reduzcamos su línea de crédito si consideramos razonablemente que es probable que incumpla sus pagos en el futuro.

Nuestros métodos automatizados de toma de decisiones se prueban periódicamente para garantizar que siguen siendo justos, eficaces y que no presentan sesgos.

Cuando utilicemos la toma de decisiones automatizada para celebrar o ejecutar un contrato con usted, según lo autorice la legislación o sobre la base de su consentimiento explícito, tiene derecho a expresar su punto de vista, impugnar la decisión tomada y solicitar intervención humana. Consulte la sección "Sus Derechos" para obtener más información sobre sus derechos relacionados con la toma de decisiones automatizada.

Mostramos publicidad a través de nuestros sitios web y aplicaciones, y también en plataformas de terceros, como los sitios web y las aplicaciones de nuestros Socios Comerciales y plataformas de terceros. 

Podemos utilizar sus Datos Personales para mostrarle contenido publicitario en línea adaptado a sus intereses o a su ubicación geográfica general, a través de los distintos dispositivos que utilice en función de sus Opciones de Marketing, como se indica a continuación:

• Analizamos sus necesidades, preferencias y comportamientos mostrados dentro de nuestros sitios web, aplicaciones móviles y el contenido que ofrecemos en plataformas de terceros (como nuestras comunicaciones electrónicas, páginas de redes sociales, aplicaciones de asistente de voz y anuncios digitales) para crear perfiles de clientes individuales y de grupos de clientes. Consulte la sección "Uso de Datos Personales" para obtener más detalles.
• Le mostramos anuncios personalizados basados en sus perfiles de cliente individual y de grupo de clientes y en otra información recopilada a través de cookies y tecnologías similares sobre su comportamiento de navegación, a lo largo del tiempo y a través de diferentes sitios web, por correo electrónico u otros medios electrónicos, en función de sus Opciones de Marketing. La publicidad personalizada puede extenderse a nuestros productos y servicios, a los del Grupo American Express y a los de nuestros Socios Comerciales. Para obtener más información, consulte las secciones "Opciones de Marketing y Comunicaciones" y "Cookies y Tecnologías Similares". 
• También utilizamos sus Datos Personales para mostrar contenidos publicitarios o participar en campañas publicitarias personalizadas en plataformas de redes sociales. Si sigue nuestras páginas en las redes sociales o le da a "me gusta" a nuestro contenido en dichas plataformas, podemos utilizar sus Datos Personales para mejorar el contenido que le ofrecemos en las redes sociales y la forma en que se lo proporcionamos. Recuerde que no somos propietarios de dichos sitios web y aplicaciones de redes sociales, y que estamos obligados a utilizar la información sobre usted únicamente de conformidad con las políticas de privacidad y los términos y condiciones de dichos sitios web y aplicaciones.

Puede elegir la forma en que nos dirigimos a usted para mostrarle publicidad tal y como se especifica en la sección "Opciones de Marketing y Comunicaciones" más abajo.

Sólo compartiremos sus Datos Personales con terceros cuando nos sea lícito hacerlo y para un fin específico (según lo establecido en las tablas anteriores o como se describe a continuación), incluido con:

• el Banco de España y sistemas de información crediticia para preguntar acerca de sus circunstancias financieras, y para informar de los riesgos financieros y, en su caso, deudas, que mantiene con nosotros; si usted es un empresario individual que actúa dentro de su actividad profesional, informaremos de que los riesgos se comunican respecto de esa condición profesional;
  
  
• la policía, los organismos reguladores, los tribunales, los organismos gubernamentales, las autoridades fiscales y cualquier otro tercero (por ejemplo, los terceros especificados en una orden judicial) para cumplir con órdenes legales, requisitos legales o regulatorios, solicitudes de las fuerzas de seguridad y/o de otro tipo en relación con el fraude real o sospecha de fraude o actividades delictivas, o la investigación de los mismos, así como con las investigaciones regulatorias, y para proteger los derechos de American Express o de otros;
  
  
• agencias de cobro y asesores jurídicos externos para cobrar las deudas de su cuenta en línea;
  
  
• nuestros Proveedores de Servicios (incluidos sus subcontratistas) que prestan servicios por nuestra cuenta y nos ayudan a gestionar nuestros servicios en línea y/o a operar nuestro negocio (es decir, cualquier proveedor, tercero y/o compañía que preste servicios como impresión, correo, publicidad y marketing, entre otros);
  
  
• compañías u otras líneas de productos y servicios dentro del Grupo American Express. Por ejemplo, cuando dichas compañías nos prestan servicios y/o cuando es necesario para que podamos llevar a cabo legalmente nuestras actividades comerciales y cumplir con obligaciones regulatorias;
  
  
• Socios Comerciales, como las entidades que aceptan tarjetas de la marca American Express para el pago de bienes/servicios adquiridos por usted (es decir, los establecimientos), socios de distribución, de viajes, de beneficios y otros socios de fidelización y determinados socios publicitarios con los que ofrecemos o desarrollamos productos y servicios, así como otras entidades financieras para proporcionarle, entregarle, ofrecerle, personalizar o desarrollar productos y servicios, y atender o resolver reclamaciones. No compartiremos su información de contacto con Socios Comerciales para que promocionen independientemente sus propios productos o servicios con usted sin su consentimiento. Sin embargo, podemos enviarle ofertas sobre sus productos o servicios. Tenga en cuenta que, si aprovecha una oferta de un Socio Comercial y se convierte en su cliente, éste podrá enviarle comunicaciones de forma independiente. En este caso, deberá revisar su declaración de privacidad e informarle por separado si desea rechazar la recepción de futuras comunicaciones por su parte;
  
  
•  proveedores de productos o servicios de seguros incluidos en el programa de su tarjeta o cuenta de American Express y que pueden estar a su disposición como beneficio;
  
  
• cualquier tercero autorizado por usted, tales como los terceros que prestan servicios de banca abierta y servicios relacionados a petición suya, por ejemplo cuando usted pretenda conectar la información de su cuenta a otra plataforma o iniciar pagos desde otras cuentas;
  
  
• nuestros socios de fidelización para conectarle a su cuenta Membership Rewards (cuando esté suscrito y resulte aplicable) y, en función de su producto, con los socios disponibles en su programa de beneficios;
  
  
• sus asesores (como contables, abogados y otros asesores profesionales) a los que haya autorizado para representarle, o cualquier otra persona que nos haya dicho que está autorizada a dar instrucciones o a utilizar la cuenta;
  
  
• terceros que participen en la misma red de publicidad digital que nosotros, para que también puedan utilizar los Datos Personales obtenidos por nosotros en nuestros sitios web, aplicaciones y espacios digitales para sus propios fines publicitarios legítimos; o
  
  
• cualquier persona a la que transfiramos o cedamos nuestros derechos contractuales.

Transferimos sus Datos Personales a organizaciones situadas en otros países y a autoridades reguladoras de otros países en determinadas circunstancias relacionadas con la provisión de nuestros productos y servicios. Es posible que algunas de estas jurisdicciones no ofrezcan el mismo nivel de protección para los Datos Personales que se ofrece en el Espacio Económico Europeo (EEE). Algunos países tendrán leyes de protección de datos diferentes. Esto incluye transferencias a países fuera del EEE, como Estados Unidos, donde se encuentran nuestros principales centros de datos operativos. Llevamos a cabo estas transferencias para operar nuestro negocio, administrar su cuenta y proporcionarle nuestros productos y servicios.

Tenga en cuenta que, independientemente de dónde tratemos sus Datos Personales, siempre los protegeremos de la manera descrita en nuestras políticas o declaraciones de privacidad y de acuerdo con la legislación aplicable. Cuando transferimos sus Datos Personales a determinados países fuera del EEE:

•  Si ese país ha sido objeto de una decisión de adecuación de la Comisión Europea (puede consultar la lista de países aquí), nos basaremos en esa decisión para realizar nuestra transferencia; o bien
  
  
•  En el caso de transferencias de Datos Personales a un tercero en Estados Unidos, podemos basarnos en la certificación de ese tercero conforme al Marco de Privacidad de Datos UE-EE.UU. (conocido en inglés como EU-US Data Privacy Framework) para transferir sus Datos Personales.

En otros casos, estamos obligados a establecer una "garantía adecuada". En particular:

• Cuando compartimos Datos Personales con otras entidades del Grupo American Express adscritas a nuestras Normas Corporativas Vinculantes que se encuentran fuera del EEE, garantizamos un nivel adecuado de protección a través de dichas Normas Corporativas Vinculantes, disponibles . Nuestras Normas Corporativas Vinculantes garantizan la protección de sus Datos Personales exigiendo a todas las entidades de nuestro grupo que sigan las mismas normas al tratar sus Datos Personales.
  
  
• Cuando compartimos sus Datos Personales con otras entidades fuera del EEE situadas en países que no han sido objeto de una decisión de adecuación de la Comisión Europea, incluimos protecciones contractuales apropiadas (incluidas las cláusulas contractuales tipo de la Comisión Europea) en esos acuerdos. Además, evaluamos si se requieren otras medidas técnicas y organizativas para esas transferencias. Si tratamos con autoridades públicas o reguladoras no necesitaremos contar con protecciones contractuales, pero eso no significa que sus datos no estén protegidos por medidas de seguridad adecuadas cuando se transfieren.

Puede recibir una copia de dichas protecciones contractuales poniéndose en contacto con nosotros. Para obtener más información consulte la sección "Consultas o Reclamaciones" más abajo.

Utilizamos medidas de seguridad organizativas, administrativas, técnicas y físicas para salvaguardar sus Datos Personales y ayudar a garantizar que su información se trata de forma debida , precisa y completa. En particular:

• estas medidas incluyen salvaguardias tecnológicas y controles de acceso adecuados a los datos y la infraestructura;
• exigimos a los Proveedores de Servicios que salvaguarden sus Datos Personales y sólo los utilicen para los fines que especifiquemos; y
• tomamos todas las medidas necesarias para destruir o desidentificar de forma segura la información personal cuando ya no la necesitamos.