Política de privacidad y protección de datos
Última actualización: 24 de agosto de 2026
La presente Política de privacidad explica cómo se recogen, utilizan, comunican y protegen los datos personales de las personas que acceden a https://tupo.es/ (en adelante, el «Sitio Web») o utilizan los servicios ofrecidos bajo la marca Tupo.
1. Responsable del tratamiento
Tupo es un servicio ofrecido por:
- Responsable: Ban kos Technology OÜ
- Número de registro: 14955174
- Número de IVA: EE102249743
- Domicilio: Veerenni tn 36a/2-4, 10138 Tallinn, Harjumaa, Estonia
- Correo electrónico: info@tupo.es
- Sitio Web: https://tupo.es/
2. Naturaleza del servicio
El Sitio Web está dirigido exclusivamente a personas mayores de 18 años residentes en España. Tupo ofrece un servicio gratuito de información, búsqueda y comparación que permite al usuario solicitar y recibir ofertas de productos financieros de entidades colaboradoras.
Ban kos Technology OÜ no es una entidad de crédito, un banco ni un prestamista y no concede financiación. La aprobación, las condiciones, el coste y la formalización de cualquier producto financiero dependen exclusivamente de la entidad colaboradora correspondiente.
3. Datos personales que tratamos
Según el uso que haga del Sitio Web, podemos tratar las siguientes categorías de datos:
- Datos identificativos: nombre, apellidos, fecha de nacimiento, sexo y DNI/NIE.
- Datos de contacto: dirección postal, correo electrónico y número de teléfono.
- Datos económicos y financieros: importe y plazo solicitado, ingresos, gastos, situación laboral, historial crediticio declarado, cuenta bancaria o IBAN y otros datos necesarios para buscar una oferta adecuada.
- Datos laborales y familiares: ocupación, tipo y antigüedad del contrato, estado civil, personas dependientes y otra información facilitada en la solicitud.
- Datos técnicos y de navegación: dirección IP, identificadores del dispositivo, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, fuente de tráfico y datos obtenidos mediante cookies o tecnologías similares.
- Datos relativos a consentimientos y comunicaciones: elecciones de privacidad, prueba del consentimiento, solicitudes de baja y comunicaciones mantenidas con Tupo.
Le rogamos que facilite datos exactos, completos y actualizados. Tupo no solicita datos especialmente protegidos, como datos de salud, creencias religiosas, opiniones políticas, origen étnico o vida sexual. No incluya este tipo de información en campos de texto libre ni en comunicaciones con nosotros.
4. Cómo obtenemos sus datos
Podemos obtener sus datos:
- directamente de usted, cuando completa una solicitud, formulario o consulta;
- automáticamente, cuando utiliza el Sitio Web, mediante cookies y tecnologías similares;
- de socios de captación o páginas colaboradoras desde las que haya accedido a Tupo, siempre que le hayan informado debidamente y exista una base jurídica válida para la comunicación.
5. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestionar su solicitud, buscar ofertas potencialmente adecuadas y realizar actuaciones previas a la posible contratación de un producto financiero. | Ejecución de medidas precontractuales solicitadas por usted (art. 6.1.b del RGPD). |
| Comunicar los datos necesarios a entidades financieras, prestamistas o intermediarios colaboradores para que estudien su solicitud, comprueben su elegibilidad y, en su caso, le presenten una oferta. | Su consentimiento expreso (art. 6.1.a del RGPD) y las medidas precontractuales solicitadas por usted (art. 6.1.b del RGPD), según corresponda. |
| Contactarle por correo electrónico, SMS o teléfono en relación con su solicitud y facilitar la continuidad del proceso. | Ejecución de medidas precontractuales (art. 6.1.b del RGPD). |
| Verificar la validez y calidad de los datos, prevenir usos indebidos, duplicidades, fraude o incidentes de seguridad y proteger el Sitio Web. | Interés legítimo en garantizar la seguridad, integridad y correcto funcionamiento del servicio (art. 6.1.f del RGPD). |
| Cumplir obligaciones legales, atender requerimientos de autoridades y gestionar el ejercicio de derechos. | Cumplimiento de una obligación legal (art. 6.1.c del RGPD). |
| Defender o formular reclamaciones y conservar las pruebas necesarias sobre la prestación del servicio y los consentimientos otorgados. | Interés legítimo en la defensa jurídica de Tupo (art. 6.1.f del RGPD) y, cuando corresponda, cumplimiento de obligaciones legales. |
| Enviar comunicaciones comerciales propias o de terceros por correo electrónico, SMS, teléfono u otros canales autorizados. | Su consentimiento previo, específico y revocable (art. 6.1.a del RGPD). |
| Medir el uso del Sitio Web, elaborar estadísticas y mejorar la experiencia del usuario mediante cookies analíticas o publicitarias. | Su consentimiento, gestionado mediante el panel de configuración de cookies (art. 6.1.a del RGPD). |
Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad. La retirada del consentimiento para comunicar los datos a entidades colaboradoras puede impedir que Tupo pueda buscar o tramitar ofertas para usted.
6. Destinatarios de los datos
Sus datos podrán comunicarse o ponerse a disposición de:
- Entidades financieras, prestamistas e intermediarios colaboradores que puedan estudiar su solicitud y presentar una oferta. Estas entidades tratarán los datos como responsables independientes y aplicarán sus propias políticas de privacidad.
- Proveedores de servicios que actúan por cuenta de Ban kos Technology OÜ, como proveedores de alojamiento, infraestructura tecnológica, mantenimiento, comunicaciones, verificación de datos, prevención del fraude, analítica, atención al cliente y asesoramiento profesional.
- Administraciones públicas, tribunales y autoridades competentes, cuando la comunicación sea exigida por la ley o resulte necesaria para formular, ejercer o defender reclamaciones.
Antes de enviar la solicitud, el usuario debe poder consultar la lista o las categorías de entidades colaboradoras que podrían recibir sus datos. La entidad que finalmente reciba la solicitud podrá solicitar información adicional y será responsable de informar sobre su propio tratamiento de datos.
Tupo no vende datos personales. La comunicación de datos a colaboradores tiene como finalidad tramitar la solicitud o, cuando exista un consentimiento independiente, enviar comunicaciones comerciales autorizadas.
7. Comunicaciones comerciales
Solo enviaremos comunicaciones comerciales cuando exista una base jurídica válida. Si ha dado su consentimiento, podrá retirarlo en cualquier momento utilizando el enlace de baja incluido en el mensaje o escribiendo a info@tupo.es.
La negativa a recibir publicidad no afectará a la tramitación de una solicitud ya enviada. La baja de publicidad tampoco implica necesariamente la supresión inmediata de todos los datos si deben conservarse bloqueados para acreditar la oposición, cumplir una obligación legal o atender posibles reclamaciones.
8. Decisiones automatizadas y elaboración de perfiles
Tupo puede utilizar procesos automatizados para ordenar o dirigir su solicitud hacia entidades colaboradoras en función de los datos facilitados, el importe solicitado y los criterios generales de elegibilidad comunicados por dichas entidades. Este proceso sirve para encontrar posibles opciones y no constituye por sí mismo una decisión de concesión o denegación de crédito con efectos jurídicos para el usuario.
La decisión final corresponde exclusivamente a la entidad que evalúe la solicitud, que deberá informarle de cualquier decisión automatizada propia y de los derechos asociados, cuando resulte aplicable.
9. Transferencias internacionales
Procuramos tratar los datos dentro del Espacio Económico Europeo. No obstante, algunos proveedores tecnológicos pueden tratar datos desde países situados fuera de este territorio. En tal caso, Ban kos Technology OÜ aplicará las garantías exigidas por el RGPD, como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otro mecanismo legal válido. Puede solicitar información adicional sobre las garantías aplicables escribiendo a info@tupo.es.
10. Plazos de conservación
Conservaremos los datos únicamente durante el tiempo necesario para cada finalidad:
- Solicitudes y prestación del servicio: durante la gestión de la solicitud y, posteriormente, durante un máximo de cinco años desde la última interacción, salvo que resulte aplicable un plazo legal distinto o exista una reclamación en curso.
- Comunicaciones comerciales: hasta que retire el consentimiento o se oponga al tratamiento.
- Prueba de consentimientos, bajas y ejercicio de derechos: durante los plazos necesarios para cumplir obligaciones legales y atender posibles responsabilidades.
- Datos técnicos, registros de seguridad y cookies: durante los plazos indicados en la Política de cookies o durante el tiempo estrictamente necesario para investigar un incidente.
Una vez finalizado el plazo correspondiente, los datos serán eliminados o anonimizados. Cuando la legislación lo exija, podrán permanecer debidamente bloqueados y accesibles únicamente para atender responsabilidades legales.
11. Derechos de las personas usuarias
Puede ejercer gratuitamente los siguientes derechos:
- Acceso: conocer qué datos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando proceda.
- Oposición: oponerse a tratamientos basados en el interés legítimo y, en todo momento, a la mercadotecnia directa.
- Limitación: solicitar que restrinjamos temporalmente el tratamiento en los casos previstos por la ley.
- Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, cuando proceda.
- Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
- No ser objeto de decisiones exclusivamente automatizadas: cuando produzcan efectos jurídicos o le afecten significativamente de modo similar, en los términos previstos en el RGPD.
Para ejercer sus derechos, envíe una solicitud a info@tupo.es o por correo postal a Ban kos Technology OÜ, Veerenni tn 36a/2-4, 10138 Tallinn, Harjumaa, Estonia. Indique el derecho que desea ejercer y aporte únicamente la información necesaria para verificar su identidad. Si actúa mediante representante, deberá acreditar la representación.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de su lugar de residencia, trabajo o del lugar de la presunta infracción. Como autoridad del Estado en el que está establecido el responsable, también puede dirigirse a la Estonian Data Protection Inspectorate.
12. Carácter obligatorio de los datos
Los campos identificados como obligatorios son necesarios para gestionar la solicitud. Si no facilita esos datos, es posible que Tupo no pueda prestar el servicio. Los consentimientos para publicidad y para cookies no necesarias son voluntarios y su rechazo no impedirá utilizar las funciones esenciales del Sitio Web.
13. Seguridad de la información
Ban kos Technology OÜ aplica medidas técnicas y organizativas adecuadas para proteger los datos contra la pérdida, alteración, acceso, uso o comunicación no autorizados. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario también debe proteger sus dispositivos y evitar enviar información confidencial por canales no seguros.
14. Menores de edad
El servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor ha enviado información, adoptaremos las medidas razonables para eliminarla.
15. Cookies
El Sitio Web utiliza cookies y tecnologías similares. Puede consultar su finalidad, duración, titularidad y opciones de configuración en la Política de cookies.
16. Cambios en esta política
Podemos actualizar esta Política de privacidad cuando cambien el servicio, los tratamientos o la normativa aplicable. La versión vigente estará siempre disponible en el Sitio Web e indicará la fecha de su última actualización. Cuando el cambio sea relevante, lo comunicaremos por medios razonables y, si fuera necesario, solicitaremos un nuevo consentimiento.
17. Contacto
Para cualquier consulta relacionada con esta Política de privacidad o con el tratamiento de sus datos, escriba a info@tupo.es.