Recopilación de datos de carácter personal

Recopilamos sus datos personales:

• Cuando Usted nos los proporcione directamente a través de los formularios de nuestro Sitio Web (e.g. al crear una Cuenta, completar una solicitud de préstamo o de cualquier otra manera);

• Cuando nos los proporciona un anunciante en cuyo sitio web Usted ha proporcionado sus datos personales (e.g. rellenando una solicitud de préstamo);

Tratamiento de datos personales: propósito y base legal

Tratamiento condicionado a la ejecución del contrato suscrito entre Usted y FINMERCADO

Dado que la base de nuestro Servicio consiste en seleccionar al/a los Prestamista/s que, sobre la base de la información obtenida en relación con los préstamos que ofertan, las fuentes anteriormente mencionadas y el perfil de crédito que le hemos creado de acuerdo con las fuentes anteriormente mencionadas (ver también la sección “Elaboración de perfiles y toma de decisiones automatizada” que puede encontrarse a continuación) le otorgarían un préstamo, tratamos sus datos personales con el propósito principal de cumplir el Acuerdo suscrito con Usted. Esto incluye encontrar un Prestamista adecuado, tal y como lo solicite, que se adapte a sus necesidades, así como pre-completar la solicitud de préstamo en caso de que la misma se repitiese, y la mejora de su perfil crediticio y scoring si ya tuviese una Cuenta. Esto, asimismo, incluye prestarle apoyo al cliente y contactarle tal y como se recoge en el Sitio Web. También se incluye la adopción de medidas necesarias de forma previa a la celebración del Acuerdo (e.g. verificación, sobre la base de su D.N.I. y dirección, de que está autorizado para utilizar nuestros Servicios bajo nuestras Condiciones Generales). Para evitar cualquier tipo de duda, conservamos los datos personales tratados al utilizar nuestros Servicios. Teniendo en cuenta lo anterior y de acuerdo con los Servicios que prestamos, tratamos los siguientes datos personales:

• Datos de identificación (e.g. nombre, D.N.I., sexo, estado civil);

• Datos de contacto (e.g. dirección de correo electrónico, número de teléfono, dirección);

• Datos laborales (e.g. empleador actual, tipo de relación laboral, antigüedad en el empleo, fecha de pago del salario, cuantía del salario bruto y neto, sector de empleo, ocupación o cargo).

• Datos educativos (e.g. nivel formativo);

• Datos financieros (e.g. ingresos, gastos, cuenta bancaria, si es propietario de un automóvil);

• Datos de comunicaciones (e.g. correos electrónicos, mensajes que se nos hayan enviado);

• Datos de inicio de sesión de la Cuenta (e.g. contraseña para acceder al área de clientes de nuestro Sitio Web);

• Datos relacionados con el uso del Sitio Web y los Servicios (e.g. interacción con nuestro Sitio Web, la dirección IP de su conexión a Internet);

• Otros datos relacionados con el préstamo (e.g. el propósito del préstamo).

Tratamiento sobre la base del interés legítimo

Tratamos los datos generados en la utilización de nuestro Sitio Web y de los Servicios (e.g. información sobre cómo navega y utiliza nuestro Sitio Web) para mejorar la experiencia de usuario en la utilización del Sitio Web y los Servicios, con el objetivo de hacerlo más intuitivo. La base legal de lo anterior reside en nuestro interés legítimo de negocio para mejorar el Sitio Web y la experiencia del usuario. Teniendo en cuenta la naturaleza de los datos y que los usamos de forma agregada, así como sus intereses o derechos fundamentales y libertades, éstos no anulan nuestros intereses legítimos.

Asimismo, tratamos los datos recibidos del uso que hace de nuestro Sitio Web y nuestros Servicios (e.g. información sobre cómo navega y utiliza nuestro Sitio Web) con el objetivo de prevenir el fraude y el uso indebido de nuestros Servicios (e.g. evitar la utilización del Sitio Web y los Servicios por robots). La base legal de lo anterior reside en nuestro interés legítimo de negocio para mejorar el Sitio Web y la experiencia del usuario. Teniendo en cuenta la naturaleza de los datos y que los usamos de forma agregada, así como sus intereses o derechos fundamentales y libertades, éstos no anulan nuestros intereses legítimos.

En la medida en que se exija por la normativa aplicable en materia de protección de datos, Usted tiene derecho a formular objeciones para el tratamiento de sus datos personales sobre la base de un interés legítimo (ver también la sección “Sus derechos” a continuación).

Procesamiento de datos sobre la base del consentimiento

FINMERCADO podrá tratar sus datos de carácter personal sobre la base de su consentimiento cuando se le envíen ofertas publicitarias, incluso a la terminación de la relación contractual, por cualquier medio, a través de comunicaciones electrónicas o productos y servicios relacionados, ya sean ofertados por nosotros o por los prestamistas a los que les cedemos los datos para su análisis y posterior oferta de préstamo inicialmente no vinculante. Además, siempre que lo autorice, podremos comunicar sus datos personales a terceros, de modo que podrán enviarle comunicaciones comerciales sobre sus productos o servicios.

Cuando el procesamiento de datos de carácter personal se base en su consentimiento, éste se podrá retirar en cualquier momento pinchando en el link de "unsubscribe from the list" / "darse de baja" que se encuentra al final de cada uno de los e-mails. Tenga en cuenta que la retirada del consentimiento no afecta a legalidad del procesamiento de datos realizado con anterioridad a dicha retirada.

Procesamiento de datos sobre la base de nuestra obligación legal

También podremos procesar sus datos de carácter personal para dar cumplimiento a nuestras obligaciones legales (e.g. en nuestra obligación de compartir sus datos personales con las autoridades pertinentes y para cumplir con nuestras obligaciones en materia de Prevención de Blanqueo de Capitales y Financiación al Terrorismo). Este tipo de procesamiento se fundamenta en el cumplimiento de nuestras obligaciones legales de información.

No procesamos ningún tipo especial de datos de carácter personal, así como tampoco aquellos datos personales relacionados con los registros de antecedentes penales o datos relativos a personas menores de edad.

Elaboración de perfiles y envío a prestamistas

Podremos concluir que no existen Prestamistas dispuestos a iniciar negociaciones pre-contractuales con Usted, basándonos en sus preferencias pre – contractuales. Téngase en cuenta que, en estos casos, podrá cambiar los términos del préstamo buscado (e.g. minorar el principal), lo que nos podría permitir encontrarle un potencial Prestamista. Por lo tanto, no se puede considerar que los resultados de nuestros perfiles le afecten significativamente a Usted o sus intereses, incluyendo la privación de sus posibilidades de obtener un préstamo. Tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión.

Elaboración de perfiles con fines comerciales

También elaboramos perfiles de nuestros usuarios para poder proporcionarles aquellas ofertas, tanto nuestras como de nuestros socios, que consideramos le podrían resultar interesantes. Para ello, elaboramos su perfil tomando información relacionada con el uso que hace de nuestro Sitio Web y sus datos de carácter personal (principalmente su edad y sexo). Tenga en cuenta que solicitamos su explícito consentimiento para llevar a cabo esta modalidad de elaboración de perfiles y comercialización y que en todo momento está en su derecho de retirar, a través de su Cuenta o poniéndose en contacto con nosotros, el consentimiento prestado para el tratamiento de sus datos de carácter personal con estos fines.

Intercambio de sus datos personales

Solo compartimos sus datos de carácter personal cuando tenemos una razón válida para ello y cuando dicho intercambio esté legalmente amparado.

Encargados del tratamiento

Seleccionamos cuidadosamente a los proveedores que procesan sus datos personales y buscamos colaborar únicamente con aquellos que aplican medidas de seguridad adecuadas. En la medida de lo posible, formalizamos acuerdos de tratamiento de datos con nuestros proveedores para garantizar que procesen la información conforme a nuestras instrucciones y la normativa aplicable. No obstante, si un proveedor incumple nuestras instrucciones o la normativa vigente, tomaremos las medidas oportunas para mitigar cualquier impacto y proteger sus derechos.

Catalogamos a los encargados del tratamiento en las siguientes categorías: proveedores de servicios comerciales mediante correo electrónico, plataformas de envío de correo electrónico y SMS, proveedores de servicios de análisis de sitios web, proveedores de servicios de alojamiento de datos; plataformas de comercialización en redes sociales.

En caso de que necesite información detallada en relación con los proveedores de servicios relacionados con el tratamiento de sus datos de carácter personal por favor póngase en contacto con nosotros en la información de contacto proporcionada al final de la presente Política de Privacidad.

Terceros

En algunas circunstancias, también compartimos sus datos personales con terceros que actúan como responsables independientes del tratamiento de datos en lo que respecta a sus datos personales. Solo compartimos sus datos personales con terceros si así se estipula o lo exige la ley aplicable en cada momento (e.g. cuando estamos obligados a compartir datos personales con las autoridades) o con su consentimiento.

La prestación de nuestros Servicios incluye compartir sus datos personales con los Prestamistas para que decidan si pueden otorgarle o no un préstamo y para suscribir el contrato de préstamo. La lista de Prestamistas con los que compartimos sus datos personales puede cambiar. Pueden acceder a la lista actual a través del siguiente "Lista de Prestamistas" disponible en nuestro sitio web. El propósito y la base legal de dicho intercambio de datos personales es poder llevar a cabo el Acuerdo existente entre nosotros y la correcta prestación de nuestros Servicios.

El Prestamista usará sus datos personales con el único propósito de decidir si le otorga o no un préstamo. Sin embargo, tenga en cuenta que una vez que hayamos transferido sus datos personales al Prestamista para que pueda evaluar la posibilidad de concederle o no un préstamo, el Prestamista será el único responsable del tratamiento de sus datos personales. Por lo que debería familiarizarse con sus correspondientes políticas de privacidad. En caso de que el Prestamista decida no otorgarle un préstamo, deberá eliminar o anonimizar sus datos personales, a menos que exista una base legal válida para retenerlos.

Además, también es posible que compartamos sus datos personales con otros terceros de cara a cumplir con nuestras obligaciones legales (e.g. auditores, autoridades). Las bases legales de este intercambio residen en la necesidad de cumplir con nuestras obligaciones legales.

Transferencia de datos personales a países fuera de la Unión Europea

Nosotros y nuestros encargados del tratamiento (incluyendo el almacenamiento) podemos transferir sus datos personales a países ajenos a la Unión Europea según sea necesario para la prestación de nuestros servicios.

En concreto, utilizamos Amazon Web Services (AWS) para el almacenamiento de datos, el cual garantiza el cumplimiento de los estándares de seguridad y protección de datos exigidos por la Unión Europea. AWS aplica Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea para garantizar un nivel adecuado de protección en la transferencia de datos.

En cualquier caso, solo transferiremos y almacenaremos sus datos personales en países fuera de la UE cuando:

• El país receptor cuente con un nivel adecuado de protección, reconocido por la Comisión Europea.

• Se implementen garantías legales suficientes, como las Cláusulas Contractuales Tipo (SCCs), Normas Corporativas Vinculantes (BCRs) u otros mecanismos reconocidos por la normativa de protección de datos aplicable.

En el caso de que necesite mayor detalle o información sobre la transferencia de sus datos personales a países fuera de la Unión Europea (e.g., los destinatarios de los datos y/o la base legal para dichas transferencias), puede ponerse en contacto con nosotros a través de la información de contacto proporcionada al final de esta Política de Privacidad.

Seguridad

Hemos adoptado una serie de medidas técnicas y organizativas para asegurarnos de que sus datos de carácter personal se encuentran protegidos de manera adecuada, teniendo en cuenta (i) el estado de la tecnología, (ii) los costes de implementación, (iii) naturaleza, alcance y propósito del tratamiento, y (iv) posibles riesgos.

Conservación de datos

Conservamos sus datos de carácter personal durante el tiempo necesario para poder cumplir con el propósito con el que fueron entregados, así como durante el tiempo necesario para proteger sus derechos tal y como se exige en la normativa aplicable. Podremos conservar sus datos personales durante determinados años tras la finalización de nuestra relación en caso de que sea necesario de cara a proteger sus derechos de conformidad con lo establecido en la normativa aplicable. En el caso de que existan diferentes finalidades que den lugar al tratamiento de sus datos de carácter personal se conservarán conforme al plazo de mayor duración.

De conformidad con el período máximo de prescripción para reclamaciones derivadas de estas operaciones, en virtud de la legislación aplicable, cuando la persona obligada incumpla intencionalmente sus obligaciones, podremos conservar sus datos personales relacionados con dichas reclamaciones durante un máximo de 10 años a partir de la fecha de vencimiento de la reclamación.

Sus Derechos (ARCO y RGPD)

Tal y como establece la normativa aplicable, Usted tiene derecho a ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como otros derechos adicionales recogidos en el RGPD y la LOPDGDD, que incluyen:

• Acceso: Solicitar acceso a sus datos personales.

• Rectificación: Corregir o completar datos incorrectos o imprecisos.

• Cancelación: Solicitar la supresión de sus datos personales.

• Oposición: Oponerse al procesamiento de los datos personales basado en nuestro interés legítimo.

• Portabilidad: Obtener una copia de sus datos en un formato estructurado.

• Limitación del tratamiento: Restringir el procesamiento de sus datos personales.

• Retirar el consentimiento: En cualquier momento, para tratamientos basados en el mismo.

Para ejercer sus derechos, por favor póngase en contacto con nosotros en la información de contacto proporcionada al final de la presente Política de Privacidad. Puede ejercer algunos derechos (como revisar y actualizar sus datos personales) directamente iniciando sesión en su Cuenta.

Si considera que sus derechos han sido vulnerados, puede contactar con nosotros en info@finmercado.es o presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001, Madrid) o la autoridad de protección de datos de Letonia ("Latvia Data Protection Office").

Tenga en cuenta que los derechos relacionados con sus datos personales no son absolutos y que estarán sujetos a las consideraciones permitidas por la ley aplicable.

Para ejercer sus derechos, por favor póngase en contacto con nosotros en la información de contacto proporcionada al final de la presente Política de Privacidad. Tenga en cuenta que puede ejercer alguno de sus derechos (e.g. revisar y actualizar sus datos personales) de manera inmediata al iniciar sesión en su Cuenta.

Si considera que los derechos en relación con sus datos personales han sido infringidos, le pedimos que por favor póngase en contacto con nosotros en la información de contacto proporcionada al final de la presente Política de Privacidad en info@finmercado.es. Asimismo, también tiene derecho a presentar una queja ante la autoridad española de protección de datos (Agencia Española de Protección de Datos C/ Jorge Juan, 6, 28001, Madrid), o la autoridad estonia de protección de datos ("Latvia Data Protection Office").

Modificaciones

En caso de que nuestras prácticas de tratamiento de datos de carácter personal cambien o de que sea necesario modificar esta Política de Privacidad según lo establecido en la ley aplicable, la jurisprudencia o las directrices emitidas por las autoridades competentes, tenemos derecho a modificar unilateralmente esta Política de Privacidad en cualquier momento. En caso de que los cambios sean importantes y le repercutan de alguna manera se lo notificaremos por correo electrónico y les saltará un pop-up (ventana emergente) en nuestro Sitio Web con anterioridad a que dichas modificaciones entren en vigor.

Contacto

En caso de que tenga alguna pregunta en relación con el tratamiento de sus datos personales por parte nuestra o si desea ejercer alguno de sus derechos, puede ponerse en contacto con nosotros a través de los siguientes datos de contacto. info@finmercado.es