Legal
Política de Privacidad del Reino Unido
1. Introducción
Este Aviso de Privacidad explica cómo Grey Finance LTD (“Grey”, “nosotros”, “nos” o “nuestro”) recopila, utiliza, comparte y protege su información personal a través de nuestros sitios web, aplicaciones, productos y servicios relacionados (colectivamente, los “Servicios”). Estamos comprometidos con la protección de su privacidad y con garantizar la transparencia en nuestras actividades de tratamiento de datos. Este Aviso de Privacidad forma parte de nuestros Términos de Uso.
Este Aviso de Privacidad se aplica a su uso de nuestros Servicios a través de cualquier dispositivo, incluidos ordenadores de escritorio, móviles o tabletas. No se aplica a servicios que no sean propiedad de Grey ni estén controlados por Grey, incluidos sitios web o plataformas de terceros. Dichos terceros operan conforme a sus propias políticas de privacidad, y Grey no es responsable de sus prácticas de tratamiento de datos.
2. Quiénes somos
Grey Finance LTD está registrada en Inglaterra y Gales (número de sociedad 13849254), con domicilio social registrado en Suite Q, Athene House 86 The Broadway, Mill Hill, Londres, Reino Unido, NW7 3TD. Actuamos como responsable del tratamiento respecto de la información personal que recopilamos y procesamos sobre usted.
3. Información que recopilamos y procesamos
Para obtener acceso completo a nuestro sitio web y servicios, debe registrarse para abrir una cuenta de Grey. Al registrar una cuenta, recopilamos Información Personal que usted nos proporciona voluntariamente. La Información Personal se refiere a información relacionada con una persona identificada o que puede utilizarse para identificarlo (por ejemplo, nombre, correo electrónico, dirección, datos bancarios, número de teléfono). También puede incluir información anónima que pueda vincularse específicamente a usted (por ejemplo, dirección IP).
La Información Personal que tenemos sobre usted se pone directamente a nuestra disposición cuando usted:
- Se registra para obtener una Cuenta de Grey;
- Utiliza cualquiera de nuestros servicios;
- Se pone en contacto con nosotros o con nuestro equipo de atención al cliente;
- Completa nuestros formularios en línea;
3.1 Categorías principales de datos
| Tipo de datos | Qué recopilamos | Por qué lo necesitamos |
|---|---|---|
| Datos de Identidad | Nombre legal completo y cualquier nombre anterior Fecha y lugar de nacimiento Género Nacionalidad y situación de ciudadanía Número de seguro nacional (National Insurance) o número de identificación fiscal Identificadores únicos (números de cuenta, referencia de cliente) |
Para verificar su identidad Para cumplir con la normativa de prevención de blanqueo de capitales Para cumplir con nuestras obligaciones regulatorias como institución de dinero electrónico |
| Datos de Contacto | Dirección residencial Direcciones de correo electrónico (personales y profesionales) Números de teléfono Preferencias de correspondencia Datos de contacto de emergencia |
Para comunicarnos con usted sobre su cuenta Para enviar notificaciones obligatorias del servicio Para verificar su domicilio Para prevenir el fraude |
| Datos Financieros | Datos de la cuenta bancaria (números de cuenta, códigos de sucursal (sort codes), IBAN) Información de tarjetas de pago Origen de fondos e información patrimonial Datos de ingresos Situación de residencia fiscal |
Para procesar sus transacciones Para prevenir la delincuencia financiera Para evaluar el riesgo financiero Para cumplir con la normativa fiscal |
| Datos de Transacciones | Registros de pagos (entrantes y salientes) Fecha, hora y ubicación de las transacciones Datos del comercio Finalidades y categorías de las transacciones Datos de conversión de divisas Órdenes permanentes y domiciliaciones |
Para mantener registros precisos de las transacciones Para proporcionar el historial de transacciones Para detectar actividades sospechosas Para mejorar nuestros servicios |
| Datos Técnicos | Direcciones IP y datos de conexión Identificadores y especificaciones del dispositivo Información del sistema operativo Tipo y versión del navegador Zona horaria y configuración de idioma Información del dispositivo móvil |
Para garantizar un acceso seguro Para optimizar la prestación del servicio Para prevenir el acceso no autorizado Para mejorar la experiencia del usuario |
| Datos de Perfil | Preferencias de la cuenta Configuración de seguridad Patrones de comportamiento del usuario Historial de uso del servicio Comentarios de clientes Respuestas a encuestas |
Para personalizar nuestros servicios Para mejorar la experiencia del usuario Para mantener la seguridad de la cuenta Para desarrollar nuevas funcionalidades |
| Datos de Uso | Patrones de inicio de sesión Utilización de funcionalidades Comportamiento de navegación Duración de la sesión Patrones de interacción con la app o el sitio web Registros de errores |
Para mejorar la funcionalidad del servicio Para identificar problemas técnicos Para mejorar la interfaz de usuario Para desarrollar nuevas funcionalidades |
| Datos de Marketing y Comunicaciones | Preferencias de marketing Consentimientos y exclusiones de comunicaciones Métodos de contacto preferidos Categorías de interés Historial de respuesta a campañas |
Para gestionar los consentimientos de marketing Para personalizar las comunicaciones Para respetar sus preferencias Para mejorar nuestras acciones de marketing |
| Categorías Especiales de Datos Personales | Por lo general, no recopilamos ni procesamos activamente datos de categoría especial. No obstante, podemos procesar dichos datos de forma incidental cuando: Figuren en documentos de identidad (por ejemplo, una fotografía en el pasaporte) Sean pertinentes para la prestación de servicios específicos Usted decida compartirlos con nosotros |
Para verificar documentos de identidad Para prestar servicios accesibles Para cumplir requisitos regulatorios específicos |
3.2 Bases jurídicas del tratamiento
Tratamos sus datos conforme a las siguientes bases jurídicas:
- Necesidad contractual
- Obligaciones legales
- Intereses legítimos
- Consentimiento
Cada una de ellas se explica con más detalle a continuación.
3.2.1 Necesidad contractual
Tratamos datos cuando es necesario para celebrar o ejecutar un contrato entre usted y nosotros. Esto incluye situaciones necesarias para:
- Prestar nuestros servicios
- Ejecutar sus instrucciones de pago
- Mantener su cuenta
- Prestar nuestros servicios financieros esenciales
3.2.2 Obligaciones legales
Tratamos datos cuando es necesario para cumplir nuestras obligaciones legales. Estas obligaciones legales incluyen, entre otras:
- Controles de prevención de blanqueo de capitales
- Verificaciones de lucha contra la financiación del terrorismo
- Cumplimiento en materia de lucha contra la financiación de la proliferación
- Requisitos de notificación regulatoria
- Obligaciones de cumplimiento fiscal
- Prevención de la delincuencia financiera
3.2.3 Intereses legítimos
Tratamos datos por motivos de interés legítimo cuando resulte necesario y proporcionado:
| Interés Legítimo | Finalidad | Datos Implicados | Justificación |
|---|---|---|---|
| 1. Prevención y detección del fraude | Identificar, prevenir y mitigar actividades fraudulentas. | Historiales de transacciones, datos de la cuenta, datos de comportamiento | Protege a Grey y a usted frente a pérdidas financieras y brechas de seguridad. |
| 2. Marketing directo de productos y servicios propios | Informarle sobre nuevos productos, servicios, promociones o novedades. | Información de contacto, historial de transacciones, preferencias | Facilita el crecimiento del negocio y su vinculación con nosotros, con opciones de exclusión disponibles. |
| 3. Mejora de productos y servicios | Analizar sus datos para mejorar nuestra oferta y desarrollar nuevas funcionalidades. | Patrones de uso, comentarios, información demográfica | Mejora su satisfacción y mantiene la ventaja competitiva. |
| 4. Atención al cliente y gestión del servicio | Atender sus consultas, resolver incidencias y ofrecer una asistencia eficaz. | Información de contacto, datos de la cuenta, historial de comunicaciones | Esencial para mantener un servicio de atención al cliente de alta calidad y la eficiencia operativa. |
| 5. Eficiencia operativa y gestión empresarial | Gestionar las operaciones diarias, incluidas la gestión de cuentas y la facturación. | Registros financieros, información de la cuenta, datos de empleados | Necesario para el buen funcionamiento y la sostenibilidad del negocio. |
| 6. Gestión y evaluación de riesgos | Evaluar y gestionar riesgos como el riesgo crediticio, operativo y de cumplimiento. | Datos financieros, historiales crediticios, registros de transacciones | Ayuda a tomar decisiones informadas y a mantener la estabilidad financiera. |
| 7. Seguridad de los sistemas y los datos | Proteger los sistemas informáticos frente a ciberamenazas, accesos no autorizados y brechas de seguridad. | Registros de acceso, protocolos de seguridad, credenciales de usuario | Garantiza la integridad y la confidencialidad de la información sensible. |
| 8. Comunicación de información importante | Enviar a los clientes actualizaciones esenciales, cambios en los términos y actualizaciones de políticas. | Información de contacto, datos de la cuenta | Mantiene informados a los clientes y garantiza el cumplimiento de los requisitos regulatorios. |
| 9. Análisis de datos y elaboración de informes | Realizar análisis internos, supervisar el rendimiento y generar informes. | Datos agregados de transacciones, métricas de comportamiento del usuario | Respalda la inteligencia de negocio y la toma de decisiones estratégicas informadas. |
| 10. Cumplimiento de obligaciones legales y regulatorias | Garantizar el cumplimiento de los requisitos legales y regulatorios. | Varía en función de la obligación de que se trate (por ejemplo, prevención de blanqueo de capitales (AML), Consumer Duty, trato a clientes vulnerables, gestión de reclamaciones, etc.) | Mantiene el cumplimiento de las leyes y normativas, lo que puede coincidir con intereses legítimos. |
3.2.4 Consentimiento
Por último, nos basamos en su consentimiento y, cuando resulte pertinente, obtenemos su consentimiento explícito para:
- Comunicaciones de marketing
- El tratamiento de datos de categoría especial
- Cookies y tecnologías de seguimiento
- La cesión de datos a terceros
Cuando el tratamiento se base en el consentimiento, usted podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Principios de protección de datos
4.1 Medidas de seguridad
Nos tomamos muy en serio la seguridad de sus datos y hemos implantado medidas rigurosas para protegerlos. Estas incluyen:
- Cifrado de sus datos: esto se aplica tanto cuando se transmiten a través de redes (en tránsito) como cuando se almacenan (en reposo).
- Restricción del acceso: solo personas autorizadas con las credenciales adecuadas pueden acceder a sus datos.
- Revisiones periódicas: evaluamos y actualizamos periódicamente nuestros sistemas de seguridad para anticiparnos a posibles riesgos.
- Formación de nuestro equipo: todo el personal recibe formación periódica para garantizar que comprende y cumple las prácticas de protección de datos.
- Preparación ante incidentes: si se produce algún problema de seguridad, contamos con procedimientos claros para gestionarlo con rapidez y minimizar cualquier impacto.
5. Conservación de datos
Conservamos sus datos personales durante el tiempo necesario para cumplir los requisitos legales y regulatorios, atender las necesidades del negocio y mejorar nuestros servicios. En concreto:
| Periodo de conservación | Tipos de datos |
|---|---|
| 5 años desde la finalización de su relación comercial con nosotros o desde su última transacción, lo que ocurra más tarde | Datos de Identidad Datos de Contacto Datos Financieros Datos de Transacciones Datos Técnicos Datos de Perfil Datos de Uso |
| Hasta que exista un consentimiento válido | Datos de Marketing y Comunicaciones |
6. Categorías de destinatarios de datos personales
6.1 Panorama general de la cesión de datos
Compartimos sus datos personales con distintos destinatarios para prestar nuestros servicios, cumplir nuestras obligaciones regulatorias y mantener la seguridad. Toda cesión de datos se realiza conforme a la normativa de protección de datos aplicable y está sujeta a las garantías adecuadas.
6.2 Categorías de destinatarios
| Tipo | Finalidad | Datos Compartidos |
|---|---|---|
| Proveedores de servicios y socios comerciales | Procesamiento de transacciones Ejecución de pagos Financiación de cuentas Liquidaciones financieras |
Datos de Identidad Datos de Contacto Datos Financieros Datos de Transacciones Datos Técnicos |
| Proveedores de tecnología e infraestructura | Prestación del servicio Mantenimiento del sistema Operaciones de seguridad Asistencia técnica |
Datos Financieros Datos de Transacciones Datos Técnicos Datos de Uso Datos de Perfil |
| Socios de identidad y verificación | Verificación de identidad Autenticación de documentos Validación de domicilio |
Datos de Identidad Categorías Especiales de Datos Personales |
| Socios regulatorios y de cumplimiento | Detección de fraude Cumplimiento regulatorio Evaluación de riesgos Notificación legal obligatoria |
Datos de Identidad Datos de Contacto Datos Financieros Datos de Transacciones Datos Técnicos |
| Proveedores de servicios profesionales | Cumplimiento legal Requisitos de auditoría Asesoramiento profesional Optimización del servicio |
Datos de Identidad Datos de Contacto Datos Financieros Datos de Transacciones Datos de Perfil |
| Organismos reguladores y de las fuerzas de seguridad | Supervisión regulatoria Supervisión del cumplimiento Notificación legal obligatoria Colaboración en investigaciones |
Datos de Identidad Datos de Contacto Datos Financieros Datos de Transacciones Datos Técnicos Datos de Perfil Datos de Uso |
7. Transferencias internacionales
Si sus datos deben transferirse fuera del Reino Unido o del Espacio Económico Europeo (EEE), garantizamos que se traten con el mismo nivel de protección exigido por la legislación del Reino Unido. Esto incluye:
- Implementar garantías y utilizar cláusulas contractuales tipo aprobadas para las transferencias internacionales de datos.
- Utilizar los mecanismos adecuados para garantizar que todas las transferencias cumplan con la normativa de protección de datos.
- Nos aseguramos de que se respeten sus derechos de privacidad de datos, con independencia del lugar en que se procese su información.
Nos comprometemos a tratar sus datos con el máximo cuidado, garantizando el cumplimiento de toda la normativa pertinente y manteniendo los más altos estándares de seguridad.
8. Sus derechos de privacidad
8.1 Derechos fundamentales
Como interesado, usted tiene derechos específicos en virtud de la normativa de protección de datos que le permiten controlar su información personal. Estos incluyen:
- Acceder a sus datos: solicitar una copia de los datos personales que tenemos sobre usted.
- Corregir inexactitudes: solicitarnos que corrijamos cualquier error o información incompleta en sus registros.
- Suprimir sus datos: solicitar la eliminación de sus datos, siempre que no exista un motivo legal o regulatorio de mayor peso para conservarlos.
- Limitar el tratamiento: restringir el uso que hacemos de sus datos, por ejemplo, mientras impugna su exactitud o licitud.
- Portabilidad de los datos: obtener una copia de sus datos en un formato portátil para transferirlos a otro servicio.
- Oponerse al tratamiento: rechazar el uso de sus datos para determinadas finalidades, como el marketing directo o la toma de decisiones automatizada.
8.2 Derechos adicionales
Además de los derechos fundamentales, usted puede:
- Retirar el consentimiento: si nos basamos en su consentimiento para tratar sus datos, puede revocarlo en cualquier momento.
- Presentar una reclamación ante las autoridades: presentar una reclamación ante su autoridad local de protección de datos si considera que se han vulnerado sus derechos.
- Impugnar decisiones automatizadas: impugnar decisiones adoptadas únicamente por sistemas automatizados que le afecten significativamente y solicitar la intervención humana.
- Solicitar limitaciones del tratamiento: limitar de forma temporal o permanente determinados tipos de tratamiento de datos.
8.3 Ejercicio de sus derechos
Le facilitamos el ejercicio de sus derechos de privacidad:
- Póngase en contacto directamente con nosotros para recibir orientación o presentar una solicitud.
- Presente una solicitud de ejercicio de derechos a través de la sección designada en nuestra app.
- Envíe un correo electrónico a dpo@grey.co con los detalles de su solicitud.
8.4 Plazos de respuesta
Nuestro objetivo es atender sus solicitudes de forma rápida y eficaz:
- En el plazo de 1 día hábil desde la recepción de su solicitud, le enviaremos un acuse de recibo inicial.
- Por lo general, le daremos una respuesta completa en el plazo de 1 mes.
- Si su solicitud requiere una investigación exhaustiva, podremos ampliar el plazo en 2 meses para ofrecerle una respuesta completa, y le mantendremos informado en todo momento.
Valoramos su privacidad y nos comprometemos a respetar sus derechos. No dude en ponerse en contacto con nosotros si tiene alguna pregunta o inquietud sobre cómo tratamos sus datos.
9. Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares para mejorar su experiencia con nuestros servicios. Estas herramientas ayudan a proteger nuestros sistemas, recordar sus preferencias para ofrecerle una experiencia más personalizada y analizar cómo se utilizan nuestros servicios para poder mejorar su rendimiento.
Las cookies permiten a nuestros servidores reconocer información como direcciones IP, la fecha y hora de las visitas, y los patrones generales de tráfico web. Esto nos ayuda a supervisar el uso, mejorar la funcionalidad y prevenir actividades fraudulentas.
Nuestras cookies no almacenan información personal ni sensible. En su lugar, contienen una referencia aleatoria única que nos permite reconocer su navegador y ofrecerle contenido pertinente cuando vuelve a visitar el sitio.
Si su navegador o un complemento del navegador se lo permite, puede optar por desactivar las cookies en nuestro sitio web. No obstante, hacerlo puede afectar a determinadas funciones y a su experiencia general. Si continúa utilizando nuestro sitio web sin desactivar las cookies, presta su consentimiento a su uso.
10. Actualizaciones de este aviso
10.1 Cambios y notificaciones
Este aviso de privacidad podrá actualizarse periódicamente para garantizar que se mantenga preciso y refleje:
- Nuevas características, funcionalidades o actualizaciones del servicio
- Cambios en las leyes, la normativa o las directrices de las autoridades
- Mejoras en la comprensión y la claridad para usted
- Cambios en la forma en que recopilamos, utilizamos o tratamos sus datos
Nos comprometemos a mantenerle informado de cualquier cambio significativo en este aviso, si bien le recomendamos visitar esta página de vez en cuando. Si continúa utilizando nuestros Servicios, presta su consentimiento a todas las modificaciones de esta Política de Privacidad.
11. Información de contacto
11.1 Consultas generales
Para consultas del día a día y asistencia con su cuenta, estamos aquí para ayudarle:
- A través de la función de chat de nuestra app (respuesta más rápida)
- Por correo electrónico a support@grey.co
Nuestro equipo de atención al cliente puede ayudarle con preguntas sobre su cuenta, incidencias de transacciones y cuestiones generales. La mayoría de las consultas pueden resolverse rápidamente a través de estos canales.
11.2 Consultas sobre protección de datos
Para preguntas o inquietudes sobre la privacidad de sus datos o sobre este aviso, puede ponerse en contacto con nuestro Delegado de Protección de Datos (DPO) en dpo@grey.co.
11.3 Reclamaciones
Si no está satisfecho con la forma en que tratamos sus datos personales, le animamos a que se ponga en contacto con nosotros para que podamos atender sus inquietudes.
- Contacte con nuestro DPO: trabajaremos para resolver su problema de forma rápida y transparente.
- Escale su reclamación a la ICO: si considera que su reclamación sigue sin resolverse, puede contactar con la Information Commissioner's Office (ICO) del Reino Unido. Puede encontrar más información sobre cómo hacerlo aquí: https://ico.org.uk/global/contact-us/contact-us-public/
Last updated:
September 24, 2026
.svg){kind=small}
Back to top
