Cross River Bank Privacy Policy

Affirm · Official agreement

88 cards.

Privacy Policy

Effective Date: 12/2024

Last Update: 7/2026

Introduction

Cross River Bank knows that you expect privacy and security for your personal information. This privacy policy is designed to inform you of the types of information we collect from our website users (“visitors”) and from our business clients (“customers”). It discusses how we use that information and the circumstances under which we will share it with third parties. Please note that if you are an individual client of Cross River Bank, our collection, use ,and sharing of your information is not governed by this Online Privacy Policy, and is discussed in our separate Cross River Bank’s Privacy Notice found in the footer of the homepage of our website (https://www.crossriver.com).

Information Collection

We collect visitor and customer information from the following sources:

For the purposes of this Privacy Policy, nonpublic personal information means any personally identifiable financial information provided by a customer to Cross River Bankas a financial institution, resulting from any transaction or any service performed for the customer’s business, or otherwise obtained by Cross River Bank as a financial institution.

Information Sharing

  • Cross River Bank may disclose the information we collect, as described above, to companies that perform marketing services on our behalf or provide technology or management support to us or to other financial institutions with whom we have joint marketing arrangements. The third-party service providers who receive this information, such as loan stress testers and companies that originate or service loans, are required to use the information we share with them only to provide services to us, or as otherwise permitted by law.
  • We may share information with our corporate affiliates (e.g., parent company, sister companies, subsidiaries, joint ventures, or other companies under common control). If another company acquires, or plans to acquire, our company, business, or our assets, we will also share information with that company, including at the negotiation stage.
  • We also utilize third party service providers to conduct analytics on our website, such as GoogleGoogle Analytics. Learn more about Google Analytics’ data practices by clicking here. We also share information about our visitors’ use of our website with our trusted social media, advertising, and analytics partners. To opt-out of online tracking technologies (e.g., cookies) refer to our

Cookies Settings

. Please note that any opt out will apply only to the specific browser or device from which is opted out.

Confidentiality, Security, and Retention

We restrict access of customer information to those associates (persons employed by Cross River Bank) who have a business reason for knowing such information. We educate our associates about the importance of confidentiality and privacy of customer and consumer information. We maintain physical, electronic and procedural safeguards that comply with federal and international standards to protect customer information from unauthorized access. However, no security program is 100% secure, and thus we cannot guarantee the absolute security information. In the event that we are required by law to inform the customer of a breach of personal information we may notify the customer electronically, in writing, or by telephone, if permitted to do so by law.

We retain personal information for only as long as necessary to fulfill the purposes outlined in this Privacy Policy, including for the purposes of satisfying any legal, accounting, or reporting requirements, unless a longer retention period is required or permitted by law. To determine the appropriate retention period for personal information, we consider the amount, nature, and sensitivity of the information, the potential risk of harm from unauthorized use or disclosure of the information, the purposes for which we obtained the information and whether we can achieve those purposes through other means, as well as applicable legal requirements.

California Privacy Rights

For California residents, California law provides specific rights regarding personal information, including:

here

. You may also opt out of other forms of targeted advertising by contacting us using the information below.

To make such a request, contact us at privacy@crossriver.com, call 1-877-55CRB55, or send a written inquiry to Cross River Bank c/o Online Banking Department; 2115 Linwood Ave., Fort Lee, NJ 07024. Requests must include “California Privacy Rights Request” in the first line of the description and include name, street address, city, state, and ZIP code. If a request is submitted, we may ask to verify the customer’s identity by submitting: name, last name, driver’s license or California card ID number, and account number(s). Please note that the Bank will make an official request for sensitive identifying information to ensure secure transmission.

Customers also have the right not to be discriminated against if they exercise any rights under California privacy law. Customers may designate in writing an agent to exercise these rights on their behalf. Cross River Bank may require identity verification and provide documentation of the agent’s authorization before we respond to the request.

We may have collected the following categories of personal information of California residents in the past 12 months:

This information is collected and used for the purposes disclosed in this Privacy Policy. Cross River Bank has not sold personal information of California residents in the past 12 months. Cross-River does, however, engage in cross context behavioral advertising using online tracking technologies. You can opt-out of cross-context behavioral advertising as described in the Information Sharing and and California Privacy Rights sections above. Cross River Bank may have disclosed any of the above categories of personal information pursuant to an individual’s consent or under a written contract with a service provider for a business purpose in the past 12 months.

California Sensitive Information Disclosure. We collect the following categories of sensitive personal information (as defined under California law): a business owner’s social security number, driver’s license, state identification card, or passport number, a customer’s account log in, financial account, debit card or credit card number in combination with any required security code, password or credentials allowing access to an account. This information is collected in order to process transactions, comply with laws, manage our business, or provide services. Note that we do not use such information for any purposes that are not identified within the California Privacy Rights Act Section 1798.121. We do not “sell” or“ share” sensitive personal information for purposes of cross-context behavioral advertising.

Data Rights in the EU

The European Union (“EU”) General Data Protection Regulation (“GDPR”) lays down rules relating to the protection of natural persons in the EU with regard to the processing of their personal data. For the purposes of this Privacy Policy, personal data means any information relating to an identified or identifiable natural person. To exercise any of the rights described below, please contact our Group by calling toll-free at 1-877-55CRB55; by sending a written inquiry to Cross River Bank c/o Online Banking Department, 2115 Linwood Ave., Fort Lee, NJ 07024; or emailing us at privacy@crossriver.com.

Right to Access, Rectification, or Erasure. You have the right to access, update, correct, or delete your personal data. You also have the right to rectify any inaccuracies in your personal data.

Right to Restrict Data Processing. You have the right to restrict the processing of your personal data upon request if it is (a) inaccurate or unlawful, (b) under contest, or (c) no longer being processed for the original purpose. Cross River Bank may continue to process the data if it is necessary to resolve legal claims, for the protection of the rights of another person, or for reasons of important public interest. If Cross River Bank objects to the restriction of data processing, we will notify you promptly after receiving your request.

Right to Data Portability. You have the right to request and obtain your personal data that you provided to us or that we collected through your consent or contractual agreements. We will provide your information in a commonly used, machine-readable format promptly, but no longer than 90 days from the initial request depending on the complexity and volume of requests. If circumstances arise where we are unable to complete your request, we will promptly provide a relevant explanation, as well as inform you of additional steps that you may take.

Retaining Your Personal Information and Data. We will retain your personal data to comply with our legal obligations, resolve disputes, and enforce our agreements. We will retain your personal information for as long as needed to provide you with Cross River Bank services, but no longer than the period necessary to fulfill the purposes outlined in this Privacy Policy.

Receiving Promotional and Other Communications. We will obtain your consent before sending you promotional, newsletter, or product information emails that we feel may interest you. We may obtain consent from you through a website contact or consent form or by email. You may opt out by either checking the relevant box on the communication consent form, by following the optout instructions provided in our emails to you, or by emailing us with your specific request. If you opt out, we may still send you non-promotional communications, such as security alerts and notices related to your access to or use of any Cross River Bank products or services or about our ongoing business relations.

Withdrawing Your Consent. You may withdraw any consent you previously provided to us for the processing of your personal data. As required by applicable law, we will apply your preferences going forward, within a reasonable amount of time. Even where you withdraw your consent, we may still process your personal data for limited purposes, for example, to give effect to your request or to safeguard our business. In some circumstances, withdrawing your consent to our use or disclosure of your personal information will mean that you cannot use our products or services.

Lodging a Complaint with a Supervisory Authority. You have the right to submit a complaint to an EU supervisory authority if you believe that your personal data has been processed in a manner that is not compliant with the GDPR. You also have the right to submit a complaint to an EU supervisory authority if Cross River Bank is unable to comply with your right of data portability or does not respond to your request within a timely manner.

In Summary

We appreciate our customer’s business and we are committed to maintaining the privacy of our customer’s information, as expressed in this Privacy Policy. This Privacy Policy applies only to visitors to our website and our business clients.

We reserve the right to amend the Privacy Policy at any time. To the extent that our policy changes in a material way, the policy that was in place at the time that personal information was submitted to us will generally govern that information unless we receive consent to the new privacy policy. Our privacy policy includes an “effective” and “last updated” date. The effective date refers to the date that the current version took effect. The last updated date refers to the date that the current version was last substantively modified. If we make a material change to our privacy notice, we will attempt to notify you through email or through a website pop-up.

For questions, comments, or complaints concerning our privacy practices or the need to access this privacy policy in an alternative format due to having a disability, please contact Customer Service at 1-877-55CRB55 or email privacy@crossriver.com.

For Cross River Technologies (Spain) employment related privacy notices, click here.

For Cross River Technologies (Israel) employment related privacy notices, click here.

‍

DECLARACIÓN DE PRIVACIDAD ONLINE

Introducción

Cross River Bank sabe que usted confía en la privacidad y seguridad de su información personal. La presente política de privacidad está diseñada para informarle de las clases de datos que recogemos de los usuarios de nuestro sitio web (“visitantes”) y de nuestros clientes empresariales (“clientes”). Explica el modo en que utilizamos dicha información, y las circunstancias bajo las que la compartiremos con terceros. Tenga en cuenta que, si se trata de un cliente persona física de Cross River Bank, la recogida, uso y comunicación por nuestra parte de su información no se rigen por la presente Política de Privacidad Online, sino que se describe por separado en nuestro Aviso de Privacidad de Cross River Bank, que se encuentra a pie de la página principal de nuestro sitio web (https://www.crossriver.com/).

Recogida de la información

Recogemos información sobre los visitantes y clientes de las siguientes fuentes:

A efectos de esta Política de Privacidad, ‘información personal no pública’ hace referencia a cualquier información financiera personal identificable, facilitada por un cliente a Cross River Bank como entidad financiera, y resultante de alguna operación o servicio realizado para el negocio del cliente, u obtenida de otro modo por Cross River Bank como entidad financiera.

Comunicación de la información

  • Cross River Bank podría divulgar la información que recogemos, según lo antedicho, a empresas que prestan servicios de marketing en nuestro nombre, o nos prestan soporte administrativo o tecnológico, o a otras entidades financieras con las que tenemos acuerdos de marketing conjuntos. Los terceros proveedores de servicios que reciben esta información, tales como los analistas de migración de riesgo crediticio y empresas que originan o facilitan créditos, deberán utilizar la información que les proporcionamos únicamente para prestarnos servicios a nosotros, o según les permitan las leyes.
  • Podremos compartir información con nuestras empresas afiliadas (por ejemplo, matriz, empresas del grupo, filiales, joint ventures, u otras compañías bajo control común). Si otra empresa adquiere, o planea adquirir, nuestra compañía, negocio o activos, también compartiremos información con tal empresa, incluso durante la fase de negociación.
  • También utilizamos terceros proveedores de servicios para realizar análisis de nuestro sitio web, como Google Analytics. Puede obtener más información sobre las prácticas de Google Analytics con respecto a los datos, haciendo clic aquí. También compartimos la información sobre la utilización por parte de nuestros visitantes de nuestro sitio web con nuestros socios de confianza de redes sociales, publicidad y analistas. Para rechazar el uso de tecnologías de seguimiento en línea (por ejemplo, cookies), consulte nuestra sección

Configuración de Cookies

  • Podremos divulgar información en respuesta a citaciones, mandatos u ordenes judiciales, o con relación a cualquier procedimiento judicial, o para cumplir con las leyes relevantes. Asimismo, podremos compartir información a fin de obtener o ejercer nuestros derechos, defendernos frente a reclamaciones legales, investigar, impedir o emprender acciones con respecto a potenciales actividades ilícitas, supuestos fraudes, la seguridad de las personas o los bienes, o el incumplimiento de nuestras políticas.
  • También podremos divulgar información a otros terceros, cuando dispongamos del correspondiente permiso o se nos dé instrucciones para hacerlo.
  • Podríamos compartir información con otros proveedores de servicios. Entre otras cosas, los proveedores de servicios pueden ayudarnos a administrar nuestro sitio web, realizar encuestas, colaborar en las tareas de marketing, y proporcionarnos soporte técnico. Tenga en cuenta que no compartiremos su número de teléfono, u otra información recogida con respecto a nuestro programa de marketing mediante mensaje de texto, con terceros o filiales para fines de marketing u otros fines promocionales.
  • Cuando el tratamiento de su información se realiza en la Unión Europea, la devolvemos a EE.UU. aplicando los estrictos mecanismos establecidos por el Reglamento General de Protección de Datos 2016/679 de la UE (“RGPD”), en concreto las Cláusulas Contractuales Tipo aprobadas por la Comisión de la UE.

. Tenga en cuenta que cualquier exclusión será de aplicación únicamente al navegador o dispositivo concreto desde el que exprese tal rechazo.

Confidencialidad, seguridad, y conservación

Restringimos el acceso a su información como cliente a aquellos asociados (personas empleadas por Cross River Bank) que tienen un motivo empresarial para conocer dicha información. Formamos a nuestros asociados en la importancia de la confidencialidad y la privacidad del cliente y la información del consumidor. Disponemos de mecanismos de protección físicos, electrónicos y de procedimiento, que cumplen con los estándares federales e internacionales, para proteger su información como cliente frente al acceso no autorizado. No obstante, no existe sistema de seguridad 100% seguro, por lo que no podemos garantizar la absoluta seguridad de su información. En el supuesto de que estemos obligados por ley a informar al cliente de una violación de la información personal, podríamos notificar al cliente electrónicamente, por escrito o por teléfono, si así lo permitieran las leyes.

Conservamos la información personal, únicamente, durante el tiempo necesario para cumplir con los fines señalados en esta Política de Privacidad, incluso a efectos de satisfacer cualquier requisito legal, contable o de comunicación, a menos que las leyes requieran o permitan un plazo de conservación mayor. A fin de determinar el plazo de conservación oportuno relativo a la información personal, tenemos en cuenta el importe, naturaleza y carácter sensible de la información, el posible riesgo de daños derivado del uso o la divulgación de la información no autorizados, los fines para los que obtuvimos dicha información y si podemos alcanzar dichos fines a través de otros medios, así como los requisitos legales aplicables.

Derechos de privacidad en California

Si reside en California, las leyes de este lugar le otorgan derechos específicos con respecto a la información personal, incluido:

aquí

. Asimismo, puede optar por no recibir otras formas de publicidad dirigida poniéndose en contacto con nosotros utilizando la información de contacto proporcionada a continuación.

  • el derecho a solicitar que comuniquemos cierta información sobre el modo en que recogemos y utilizamos la información personal durante los últimos 12 meses.
  • el derecho a confirmar que disponemos de información personal.
  • el derecho a solicitar más información relativa a las categorías de información personal que compartimos (en su caso) con terceros o filiales de dichos terceros para su uso con fines de marketing directo.
  • el derecho a solicitar que eliminemos alguno de los datos de carácter personal que hubiéramos recabado, con ciertas excepciones.
  • el derecho a solicitar que realicemos cambios a la información personal.
  • el derecho a rechazar la venta de su información personal ni compartiendo de su información personal para fines de publicidad basada en el comportamiento en un contexto transversal. Puede ejercer este derecho ajustando la configuración de cookies aquí. Asimismo, puede optar por no recibir otras formas de publicidad dirigida poniéndose en contacto con nosotros utilizando la información de contacto proporcionada a continuación.
  • si recibe un mensaje de texto nuestro con contenido promocional, podrá rechazar la recepción de futuros mensajes de texto, contestando al mismo con la palabra "STOP".

Para realizar tal solicitud, puede ponerse en contacto con nosotros enviando un email a privacy@crossriver.com, llamando al 1-877-55CRB55, o enviando una solicitud por escrito a Cross River Bank c/o Online Banking Department; 2115 Linwood Ave., Fort Lee, NJ 07024. Las solicitudes deberán indicar, en la primera línea de la descripción, “California Privacy Rights Request” [solicitud sobre derechos de privacidad en California], e incluirán nombre, nombre de la calle, ciudad, estado y código postal. Si se presenta una solicitud, podemos pedir que se verifique la identidad del cliente, facilitando su nombre, apellidos, número de permiso de conducir o tarjeta de identidad de California, y número(s) de cuenta. Tenga en cuenta que el Banco realizará una solicitud formal con respecto a la información identificativa sensible, para garantizar una transmisión segura.

Los clientes también tendrán derecho a no ser discriminados si ejercen cualquiera de sus derechos en virtud de las leyes de California en materia de privacidad. Los clientes podrán designar por escrito a un agente que ejerza tales derechos en su nombre. Cross River Bank podrá requerir que se verifique la identidad y se facilite documentación de la autorización del agente antes de que respondamos a la solicitud.

Podríamos haber recogido las siguientes categorías de información personal de residentes en California en los últimos 12 meses:

Esta información se recoge y utiliza para los fines divulgados en esta Política de Privacidad. Cross River Bank no ha vendido información personal de residentes en California en los últimos 12 meses. Cross-River sí ha utilizado, sin embargo, publicidad basada en el comportamiento en un contexto transversal, a través de tecnologías de seguimiento en línea. Podrá rechazar la publicidad basada en el comportamiento en un contexto transversal, según lo dispuesto en el apartado Comunicación de la Información, anterior. Cross River Bank podría haber divulgado, en los últimos 12 meses, cualquiera de las anteriores categorías de información personal, con el consentimiento de una persona física, o conforme a un contrato escrito con un proveedor de servicios para fines comerciales.

Divulgación de información sensible en California. Recogemos las siguientes categorías de información personal sensible (según lo previsto en la legislación californiana): número de seguridad social, permiso de conducir, documento nacional de identidad o número de pasaporte, acceso a la cuenta de cliente, cuenta financiera, o tarjeta de débito o crédito del titular de un negocio, en combinación con el código de seguridad necesario, contraseña, o credenciales que permitan el acceso a una determinada cuenta. Esta información se recoge para procesar operaciones, cumplir con las leyes, gestionar nuestro negocio o prestar servicios. Tenga en cuenta que no utilizamos dicha información para fines que no estén recogidos en el Artículo 1798.121 de la Ley sobre Derechos de Privacidad de California. No “vendemos” ni “compartimos” información personal sensible con fines de publicidad basada en el comportamiento en un contexto transversal.

Derechos del usuario en la UE

El Reglamento General de Protección de Datos de la Unión Europea (“UE”) (“RGPD”) establece las normas relativas a la protección de las personas físicas en la UE, con respecto al tratamiento de sus datos de carácter personal. A efectos de la presente Política de Privacidad, la expresión ‘datos de carácter personal’ hace referencia a cualquier información relativa a una persona física identificada o identificable. Para ejercer cualquiera de los derechos descritos a continuación, le rogamos se ponga en contacto con nuestro Grupo, llamando al teléfono gratuito 1-877-55CRB5; enviando una solicitud por escrito a Cross River Bank c/o Online Banking Department; 2115 Linwood Ave., Fort Lee, NJ 07024; o por email a privacy@crossriver.com.

Derecho de acceso, rectificación o eliminación. Usted tendrá derecho de acceso, actualización, corrección o eliminación con respecto a sus datos de carácter personal. También tiene derecho a rectificar las imprecisiones de sus datos de carácter personal.

Derecho a restringir el tratamiento de los datos. Tendrá derecho a restringir el tratamiento de sus datos de carácter personal previa solicitud, si (a) fuera impreciso o ilícito, (b) estuviera impugnado o (c) no se estuviera realizando ya para sus fines originales Cross River Bank podría continuar tratando sus datos si fuera necesario para resolver reclamaciones legales, para la protección de los derechos de otra persona, o por motivos importantes de interés público. Si Cross River Bank se opone a la restricción del tratamiento de datos, se lo notificaremos inmediatamente tras la recepción de su solicitud.

Derecho a la portabilidad de los datos. Tendrá derecho a solicitar y obtener sus datos de carácter personal que nos proporcionó, o que recogimos a través de sus acuerdos contractuales o de consentimiento. Le proporcionaremos rápidamente su información en formato de uso común y legible por máquina y, como máximo, dentro de los 90 días siguientes a la solicitud inicial, dependiendo de la complejidad y volumen de solicitudes. Si se diera alguna circunstancia por la que no podamos completar su solicitud, le ofreceremos oportunamente la explicación correspondiente, y le informaremos de los pasos adicionales que puede dar.

Conservación de su información y datos de carácter personal. Conservaremos sus datos de carácter personal para cumplir con nuestras obligaciones legales, resolver conflictos, y dar efecto a nuestros acuerdos. Conservaremos su información personal mientras se necesite para prestarle los servicios de Cross River Bank, aunque no más allá del período necesario para cumplir con los fines señalados en la presente Política de Privacidad.

Recepción de comunicaciones promocionales y otras. Obtendremos su consentimiento antes de enviarle emails promocionales, boletines informativos o emails con información sobre productos que entendemos puedan ser de interés para usted. Podremos obtener el consentimiento mediante contacto por el sitio web, formulario de consentimiento o por email. Podrá rechazarlo marcando la casilla relevante del formulario de consentimiento a comunicaciones, siguiendo las instrucciones de exclusión que se le faciliten en los emails que le enviemos, o enviándonos su solicitud concreta por email. Si lo hace, puede que sigamos enviándole comunicaciones no promocionales, como alertas de seguridad y notificaciones relativas a su acceso a, o uso de, productos o servicios de Cross River Bank, o sobre nuestras relaciones comerciales existentes.

Retirada del consentimiento. Podrá retirar el consentimiento que nos haya otorgado previamente para el tratamiento de sus datos de carácter personal. Cuando lo requieran las leyes aplicables, tendremos en cuenta sus preferencias en el futuro, dentro de un período de tiempo razonable. Incluso cuando retire su consentimiento, podríamos continuar tratando sus datos de carácter personal para fines limitados, por ejemplo, para dar efecto a su solicitud o proteger nuestro negocio. En determinadas circunstancias, la retirada de su consentimiento a que utilicemos o divulguemos su información personal supondrá que no podrá utilizar nuestros productos o servicios.

Presentar una reclamación ante la Autoridad Supervisora. Usted tendrá derecho a presentar una reclamación ante una autoridad supervisora de la UE, si estima que sus datos de carácter personal han sido tratados incumpliendo el RGPD. También tendrá derecho a presentar una reclamación ante una autoridad supervisora de la UE, si Cross River Bank no pudiera cumplir con el derecho que usted ostenta a la portabilidad de datos, o no responde a su solicitud de manera oportuna.

En resumen

Apreciamos el negocio de nuestros clientes y nos comprometemos a mantener la privacidad de la información de nuestros clientes, según lo dispuesto en la presente Política de Privacidad. Esta Política de Privacidad es sólo de aplicación a los visitantes de nuestro sitio web y a nuestros clientes empresariales.

Nos reservamos el derecho a modificar la Política de Privacidad en cualquier momento. En la medida en que cambie nuestra política de privacidad en cualquier aspecto sustancial, la política que estuviera en vigor en el momento en que se nos facilitó la información personal regirá, en general, dicha información, a menos que recibamos la aprobación de la nueva política de privacidad. Nuestra política de privacidad incluye la fecha de “entrada en vigor” y la de “última actualización”. La fecha de entrada en vigor hará referencia a la fecha a partir de la cual la versión actual surte efectos. La fecha de última actualización hará referencia a la fecha en la que la versión actual fue modificada sustancialmente. Si realizamos un cambio sustancial a nuestro aviso de privacidad, intentaremos notificárselo a través de un email o a través de un mensaje emergente en el sitio web.

Para formular preguntas, y realizar comentarios o quejas relativas a nuestras prácticas en materia de privacidad, o la necesidad de acceder a esta política de privacidad en un formato distinto por razones de discapacidad, le rogamos se ponga en contacto con el Servicio de Atención al Cliente en el teléfono 1-877-55CRB55, o mediante email dirigido a privacy@crossriver.com.

Con relación a los avisos de privacidad en materia laboral en CRT (España), haga clic aquí.

Con relación a los avisos de privacidad en materia laboral en CRT (Israel), haga clic aquí.