Normas Corporativas Vinculantes (BCR) del Grupo Santander

Nuestro compromiso con la protección de datos a nivel global

En Grupo Santander tenemos un firme compromiso con la protección de los datos personales y la privacidad de nuestros clientes, empleados y demás personas con las que nos relacionamos. En un entorno global en el que la información fluye de forma regular entre las entidades de nuestro Grupo, resulta esencial garantizar que los datos personales se tratan con los más altos estándares de seguridad y protección, con independencia del país en el que se traten.

Con este objetivo, Grupo Santander ha desarrollado y obtenido la aprobación de sus Normas Corporativas Vinculantes (conocidas como BCR, por sus siglas en inglés: Binding Corporate Rules), un instrumento reconocido por el Reglamento General de Protección de Datos (RGPD) como garantía adecuada para la transferencia internacional de datos personales dentro de grupos empresariales.

¿Qué son las Normas Corporativas Vinculantes (BCR)?

Las Normas Corporativas Vinculantes son políticas internas de protección de datos personales, jurídicamente vinculantes, que regulan las transferencias de datos personales entre las entidades de un grupo empresarial establecidas dentro y fuera del Espacio Económico Europeo (EEE).

En la práctica, las BCR garantizan que las entidades adheridas del Grupo Santander aplican un nivel de protección de datos personales equivalente al exigido por la normativa europea, con independencia de su ubicación geográfica.

Aprobación de las BCR del Grupo Santander

Las BCR de responsable (BCR-C) del Grupo Santander han sido aprobadas por la Agencia Española de Protección de Datos (AEPD), en su calidad de autoridad de control competente, mediante Resolución TI/00001/2026 de 5 de junio de 2026, tras completar el procedimiento de cooperación previsto por el Comité Europeo de Protección de Datos (CEPD).

El CEPD emitió su Dictamen 12/2026, de 15 de abril de 2026, confirmando que las BCR del Grupo Santander contienen todos los elementos requeridos por el artículo 47 del RGPD y las Recomendaciones 1/2022 del Comité, y que proporcionan las garantías adecuadas para la transferencia de datos personales de conformidad con los artículos 46 y 47 del RGPD.

Documentación

Las Normas Corporativas Vinculantes del Grupo Santander se publican en los idiomas oficiales de todos los Estados miembros del EEE desde los que se realizan transferencias internacionales amparadas en las BCR:

Español: Normas Corporativas Vinculantes (PDF 645 Kb)

English: Binding Corporate Rules (PDF 654.5 Kb)

Português: Regras Corporativas Vinculantes (PDF 663.3 Kb)

Français: Règles d'Entreprise Contraignantes publique (PDF 726.7 Kb)

Italiano: Norme Vincolanti (PDF 682.2 Kb)

Nederlands: Bindende Bedrijfsvoorschriften (PDF 667.7 Kb)

Polski: Wiążące Reguły Korporacyjne — Wersja publiczna (PDF 713.9 Kb)

Entidades adheridas

Las BCR son vinculantes para todas las entidades del Grupo Santander que han suscrito el Acuerdo Intragrupo correspondiente. La lista completa y actualizada de entidades adheridas se recoge en el Apéndice 5 de las BCR, que se publica de forma independiente en el siguiente enlace:

Apéndice 5 — Lista de entidades adheridas a las BCR del Grupo Santander (PDF 165.2 Kb)

Última actualización: junio de 2026