Política de Privacidad

Política de privacidad válida a partir de 20.01.2025

Esta política («Política de privacidad») explica cómo Fiizy OÜ (en adelante «Fiizy», «nosotros», «nuestro» o «nos» según corresponda) trata, utiliza, almacena y divulga sus datos personales en relación con el servicio de proporcionar un motor de búsqueda de financiación y seguros. Cuando utiliza el Sitio web y nuestro Servicio, acepta que podamos recopilar, utilizar, divulgar y proteger su información tal y como se describe en esta Política de privacidad. Se solicitará su consentimiento explícito para actividades específicas de tratamiento de datos cuando así lo requieran las leyes aplicables.

El objetivo de esta política de privacidad es informarle de sus derechos bajo RGPD y LOPDGDD. Si ha consentido el uso de cookies, consulte nuestra Política de cookies.

1. Definiciones

Los términos utilizados con frecuencia en esta Política de privacidad se definen aquí. Los términos se definen tanto en esta Sección 1 como en el texto de la Política de privacidad.

1.1. «API» se refiere a la interfaz de programación de aplicaciones de Fiizy.

1.2. «EEE» se refiere al Espacio Económico Europeo.

1.3. «RGPD» se refiere al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

1.4. “LOPDGDD” se refiere la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

1.5. Socio es cualquiera de nuestros socios que ofrece préstamos, seguros, tarjetas de crédito, tarjetas de débito, cuentas bancarias y servicios similares (según proceda), la lista de dichos socios está aquí , que se actualiza periódicamente.

1.6. Producto son los productos ofrecidos por nuestros Socios que se muestran en nuestro Sitio web/app (préstamos, seguros, tarjetas de crédito, tarjetas de débito, cuentas bancarias y servicios similares).

1.7. Servicio es el servicio que le ofrecemos, mediante el cual le ayudamos a encontrar el Producto que busca de uno de nuestros Socios.

1.8. La dirección de nuestro Sitio web es: https://www.finzmo.es/.

1.9. App es Finzmo España.

2. Responsable de Tratamiento e información general

Para los fines de tratamiento de datos personales establecidos en la sección 4 de la presente Política de privacidad, el responsable del tratamiento de sus datos personales es Fiizy OÜ, inscrita en el registro mercantil de Estonia bajo el número 12694462, dirección Pärnu mnt 18, 10141, Tallin, Estonia, con dirección de correo electrónico dpo@fiizy.com.

Para consultas relacionadas con datos personales o si desea ejercer sus derechos como interesado/a (según lo establecido en la sección 10), póngase en contacto mediante la dirección de correo electrónico dpo@fiizy.com.

3. Categorías y fuentes de datos personales

Podemos recoger y tratar las siguientes categorías de sus datos personales:

CategoríaDatos Personales
Datos principalesPara ponerle en contacto con un Socio podemos tratar los siguientes datos personales que usted nos proporcione: datos de identidad (p. ej., nombre, número de identificación personal), datos de contacto (p. ej., dirección de correo electrónico, número de teléfono, dirección postal); datos sobre la vida privada (p. ej., estado civil, personas a cargo, situación patrimonial, situación de propiedad de vehículos); datos profesionales (p. ej., información del empleador actual, tipo de relación laboral, nivel educativo), ingresos (tipo e importe); datos financieros (p. ej., fecha de pago del salario, información de la cuenta bancaria -IBAN, gastos mensuales, archivo ASNEF), finalidad del Producto, datos de consentimiento (p. ej. finalidad del consentimiento, fecha del consentimiento). 
Datos para marketingCon fines de acciones de marketing, podemos tratar los siguientes datos personales: Datos principales, ID de cliente de Google Analytics, información sobre intereses, consentimientos dados y retirados, datos de interacción (p. ej., acciones realizadas), respuestas a encuestas de usuarios, datos relativos a fuentes (p. ej., fuente original, identificadores, incluidos, entre otros, Google Click ID -también conocido como click gclid, ID de anuncio, fuente de medios, (canal, campaña), datos relativos al rendimiento de campañas de marketing y contenidos (p. ej., parámetros UTM), datos relativos a acciones (p. ej., confirmación de correo electrónico, suscripción y activación de bots).
Datos técnicos

Al visitar nuestro Sitio web/app, también podemos recopilar datos de su dispositivo y registrar automáticamente datos estándar de su navegador web o dispositivo, que pueden incluir datos personales, datos del dispositivo (por ejemplo, dirección IP, tipo de dispositivo, idioma, modelo, identificadores únicos del dispositivo, clave de sesión, sistema operativo), datos de registro (por ejemplo, URL de referencia, fecha y hora de la visita, datos de ubicación, tipo de navegador, proveedor de servicios de Internet, versión).


Al acceder a la API de Fiizy: datos relacionados con la identificación y autenticación del desarrollador, incluidos los ID de desarrollador y los nombres de las aplicaciones.

Datos de usoAl visitar nuestro Sitio web/App, podemos tratar los siguientes datos, que pueden incluir sus datos personales, datos principales (ID de usuario), datos sobre las acciones realizadas (por ejemplo, función del usuario, atributos de esa acción, registros de errores, páginas web visitadas en el Sitio web). 
Datos de las cookiesLas cookies pueden recoger sus datos personales, consulte nuestra Política de cookies.

4. No tratamos datos personales que constituyan categorías especiales ni datos personales de menores ni datos relativos a antecedentes penales. Fines del tratamiento y bases jurídicas

Sólo tratamos sus datos personales cuando tenemos una base legal para hacerlo. La finalidad del tratamiento y las bases jurídicas del tratamiento vinculadas a las categorías específicas de datos (como se explica en la sección 3) son las que se describen a continuación:

Finalidad del tratamientoBase jurídicaCategoría de datos personales utilizados para el tratamiento
Creación de una cuenta de usuario y asignación de un socioConsentimiento, Contrato Datos principales, Datos técnicos
Comunicaciones de marketing por correo electrónico, mensajes de texto, llamadas, mensajes en la app, WhatsAppConsentimientoDatos principales, Datos de marketing, Datos técnicos
Envío de información sobre productos de terceros por diversos canales por correo electrónico, mensajes de texto, llamadas, mensajes en la app, WhatsApp, llamadas telefónicasConsentimientoDatos principales, Datos de marketing, Datos técnicos
Medir la eficacia de las herramientas y estrategias de marketingInterés legítimoDatos principales, Datos de marketing, Datos técnicos
Facilitar las funciones básicas del Sitio web o la aplicación, recopilando información sobre su navegación para adaptar o personalizar la experienciaInterés legítimoDatos técnicos, Datos de uso
Diagnóstico y reparación de problemas en el Sitio web y la aplicaciónInterés legítimoDatos técnicos, Datos de uso
Analizar el uso del Sitio web o la aplicación, incluidos el anonimato de los datos, la realización de análisis predictivos y la realización de pruebas A/BInterés legítimoTodas las categorías
Almacenamiento de información, incluidos datos personales, en nuestros sistemas de copia de seguridadInterés legítimoTodas las categorías
Divulgación de datos a las autoridades del sector público, de supervisión y policialesObligación legalTodas las categorías
Divulgación de datos a nuestros proveedores de serviciosInterés legítimo Todas las categorías
Facilitar la venta o fusión de nuestra empresa, suministrar información para auditorías legales o de otro tipo, compartir datos con los sucesores legales y/o posibles compradores de la empresaInterés legítimo Todas las categorías

5. Destinatarios de datos personales y transferencias de datos

Podemos revelar sus datos personales a 1) responsables del tratamiento independientes, que los utilizan para sus propios fines y 2) encargados de tratamiento, que los traten en nuestro nombre para ayudarnos a prestar el Servicio - Terceros, como se explica a continuación.

Socios - para la prestación del Servicio, usted reconoce y nos autoriza a compartir (al continuar el proceso de solicitud) sus datos personales con nuestros Socios, que los utilizarán con el único fin de decidir si aceptanla oferta del Producto que ha solicitado. La finalidad de este intercambio es la prestación del Servicio y la base jurídica es el contrato entre nosotros. Dependiendo del Socio, usted reconoce y acepta que éste pueda ponerse en contacto con usted utilizando la información de contacto que nos haya facilitado (por ejemplo, número de teléfono, dirección de correo electrónico), para hacerle llegar la oferta. El/Los Socio(s) podrá(n) tratar sus datos personales para el marketing directo de productos y servicios financieros y/o de seguros, únicamente si usted ha dado su consentimiento a dicho tratamiento. Puede retirar dicho consentimiento poniéndose en contacto directamente con el Socio.

Usted reconoce y acepta las Políticas de privacidad de nuestros Socios, con los que compartimos sus datos para la prestación de los Servicios, por lo que le rogamos que se familiarice con las Políticas de privacidad de los Socios aplicables en sus Sitios web, que puede encontrar aquí.

Terceros - Para prestar los Servicios, usted reconoce y nos autoriza a compartir sus datos personales con los siguientes terceros:

  • Proveedores de servicios autorizados a recibir sus datos personales sobre la base de su consentimiento
  • Proveedores de servicios que nos proporcionan información sobre su historial crediticio
  • Terceros proveedores que nos prestan servicios de plataforma de entrega de Sitios web, desarrollo de aplicaciones, alojamiento, mantenimiento, centro de llamadas, correo electrónico, SMS y WhatsApp, servicios de marketing y otros servicios 
  • Terceros que nos ayudan a proteger nuestros derechos legales
  • Terceros que nos ayudan a cumplir con nuestras obligaciones legales (por ejemplo, auditores, autoridades). La base jurídica es la necesidad de cumplir con nuestras obligaciones legales.

También nos reservamos el derecho a revelar sus datos personales cuando creamos, de buena fe, que es apropiado o necesario para (i) tomar precauciones contra cualquier responsabilidad, (ii) protegernos a nosotros mismos o a otros de actividades fraudulentas, abusivas o ilegales, (iii) investigar y defendernos de cualquier reclamación o alegación de terceros, (iv) garantizar la seguridad e integridad del Servicio, o (v) proteger nuestra propiedad o derechos legales, hacer cumplir nuestros contratos o salvaguardar los derechos, propiedad o seguridad de otros.

Hemos seleccionado cuidadosamente a los engargados de tratamiento de sus datos personales. Sólo contratamos a terceros proveedores de servicios que ofrezcan garantías suficientes para aplicar medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales. Hemos suscrito los correspondientes acuerdos de tratamiento de datos con nuestros proveedores de servicios externos y seremos responsables de sus acciones con respecto al tratamiento de sus datos personales. Estos terceros pueden tener acceso a sus datos personales o tratarlos en el marco de la prestación de dichos servicios. Limitamos la información facilitada a estos proveedores de servicios a la razonablemente necesaria para que puedan desempeñar sus funciones, y nuestros contratos con ellos les obligan a mantener la confidencialidad de dicha información.

6. Perfil

Utilizamos la elaboración de perfiles y la toma de decisiones automatizada como parte de  nuestro Servicio, teniendo en cuenta: sus preferencias de Producto(s) y la información personal que nos ha proporcionado al crear su cuenta o rellenar el formulario de solicitud de un Producto, la información obtenida de las fuentes enumeradas anteriormente, su historial con nuestros Servicios (por ejemplo, si se le ha concedido un Producto y quién se lo ha concedido) le encontramos posibles ofertas de Productos de nuestros Socios.

Comparamos su perfil con las condiciones establecidas por cada uno de los Socios para sus clientes, sobre la base de esta comparación, le proporcionamos información, en función de las preferencias que haya preseleccionado, la lista de Socios que tienen más probabilidades de concederle el Producto. Dicho resultado se basa en la información que recibimos de los Socios sobre sus condiciones y en nuestra mejor estimación a partir de la conducta pasada del Socio. Como resultado de este proceso, dependiendo del Producto, podemos mostrarle una oferta de Producto de uno de nuestros Socios o una lista de muchos Socios potenciales, algunos, uno o ninguno, dependiendo de nuestra mejor estimación sobre qué Socios estarían dispuestos a conceder el Producto a personas con perfiles similares al suyo. Para saber en qué se basan estos Socios para formular sus preferencias, consulte sus Políticas de privacidad individuales aquí.

La elaboración de perfiles descrita en la presente Política de privacidad es la base del/de los Servicio(s) que prestamos a los clientes (incluido usted), por lo que es necesaria para la ejecución del Servicio y de nuestro acuerdo (véanse también nuestros Términos y condiciones).

Debido a dicho perfil automatizado, podemos determinar que no hay Socios dispuestos a entablar negociaciones precontractuales con usted en los Términos y condiciones previamente indicados por usted. Tenga en cuenta que, en tal caso, puede modificar las condiciones de su Producto preferido (por ejemplo, reducir el importe de un préstamo), lo que puede dar lugar a la búsqueda de un Socio potencial. Además, siempre puedes dirigirte directamente al Socio. Por lo tanto, no se puede considerar que los resultados de nuestra elaboración de perfiles le afecten a usted o a sus intereses de forma significativa, incluyendo el hecho de impedirle obtener el Producto. 

Asimismo, si previamente se ha dado el consentimiento, utilizamos los perfiles de nuestros usuarios para presentarles ofertas nuestras y de nuestros Socios que puedan ser de interés potencial para el usuario en particular. Para ello, elaboramos un perfil basado en el uso que usted hace del Sitio web o la aplicación y en su información personal (principalmente nombre y género). 

Sus derechos en relación con la elaboración de perfiles y la retirada del consentimiento se explican con más detalle en la sección 10.

7. Transferencia de datos personales fuera de la Unión Europea

Sus datos personales se tratan y almacenan principalmente en el EEE. No obstante, podemos recurrir a terceros de fuera del EEE, por ejemplo, de Estados Unidos. En estos casos, sólo transferimos datos personales si se cumplen los requisitos establecidos en la sección 5 del RGPD, incluyendo en Estados Unidos en caso de que el destinatario disponga de un certificado conforme al Marco de Privacidad de Datos UE-EE.UU. Tiene derecho a solicitar más información, incluida una copia de las garantías aplicadas, utilizando los datos de contacto especificados en la sección 2 del Aviso.

8. Seguridad

Hemos adoptado una serie de medidas técnicas y organizativas para garantizar que sus datos personales estén adecuadamente protegidos, teniendo en cuenta (i) el estado de la tecnología, (ii) los costes de aplicación, (iii) la naturaleza, el alcance y la finalidad de los datos y del tratamiento, y (iv) los riesgos potenciales.

9. Conservación de datos

Conservamos sus datos personales durante el tiempo que sea necesario para satisfacer la finalidad para la que se facilitaron, así como si la legislación aplicable establece periodos específicos de conservación de datos, sus datos personales se conservarán durante el tiempo que sea necesario.

De conformidad con el plazo máximo de prescripción de las reclamaciones derivadas de estas operaciones con arreglo a la legislación aplicable, cuando la persona obligada incumpla intencionadamente sus obligaciones, podremos conservar sus datos personales relativos a dichas reclamaciones durante un máximo de 10 años a partir de la fecha de vencimiento de la reclamación.

10. Sus derechos como interesado/a

Usted tiene derecho, en cualquier momento, a ejercer los siguientes derechos en relación con nuestro tratamiento de sus datos personales:

  • Derecho de acceso: tiene derecho a acceder a sus datos y solicitar una copia.
  • Derecho de rectificación: tiene derecho a solicitar que corrijamos cualquier dato personal que sea incorrecto, inexacto o incompleto.
  • Derecho de oposición: tiene derecho a oponerse al tratamiento de datos personales en determinadas circunstancias (por ejemplo, tratamiento realizado en interés legítimo o tratamiento en interés público)
  • Derecho de limitación: tiene derecho a solicitar que restrinjamos el tratamiento de sus datos personales en determinadas circunstancias
  • Derecho de supresión: tiene derecho a solicitar que borremos sus datos personales (por ejemplo, cuando los datos personales ya no sean necesarios para los fines para los que fueron recogidos o si considera que el tratamiento es ilícito)
    • Puede iniciar el procedimiento de borrado en la configuración de tu perfil.
  • Derecho a la portabilidad de los datos: tiene derecho a solicitar que le transfiramos los datos personales a usted o a otra organización, en determinadas circunstancias
  • Derecho a retirar su consentimiento: tiene derecho a retirar su consentimiento para detener el tratamiento en cualquier momento, en circunstancias en las que el tratamiento se base en su consentimiento.
    • Puede retirar su consentimiento para recibir mensajes de marketing: 1) poniéndose en contacto con nosotros a través de los datos indicados en la sección 2; 2) haciendo clic en el enlace «Cancelar suscripción» que aparece en el mensaje. También puede modificar sus preferencias de marketing en la configuración de su perfil. Tenga en cuenta que los correos electrónicos de servicios esenciales, incluidos los restablecimientos de contraseña y las actualizaciones de nuestras condiciones, continuarán a menos que desactive su cuenta.
  • Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen basado en el tratamiento automatizado o la elaboración de perfiles. También tiene derecho a solicitar la intervención humana, expresar su punto de vista e impugnar la decisión. Tenga en cuenta que nuestro tratamiento automatizado no debería tener ninguna repercusión jurídica para usted. 
  • Derecho a presentar una reclamación: tiene derecho a presentar una reclamación ante nosotros o ante una autoridad de control o un tribunal si considera que se han vulnerado sus derechos en relación con sus datos personales. Le agradeceríamos que se pusiera en contacto con nosotros para encontrar una solución. Tiene derecho a presentar una denuncia en el país de 1) su residencia habitual; 2) su lugar de trabajo; o 3) el lugar donde se produjo la presunta infracción. Información sobre las autoridades de supervisión estonias y españolas:

Responderemos a su solicitud lo antes posible, pero en cualquier caso, en el plazo de un mes. Si es necesario, debido a la complejidad, podemos ampliar el límite en dos meses más, en cuyo caso le informaremos de ello en el primer mes tras recibir la solicitud. Tenga en cuenta que podemos solicitarle información adicional para confirmar su identidad.

11. Modificaciones

Revisamos y modificamos periódicamente esta Política de privacidad (para reflejar los cambios en la forma en que tratamos los datos y para cumplir con cualquier legislación aplicable), en cuyo caso publicamos cualquier actualización directamente en esta página. Le rogamos que la consulte periódicamente, aunque si introducimos cambios sustanciales en esta Política de privacidad que afecten al tratamiento de sus datos personales, se lo notificaremos directamente.

12. Contacto

En caso de que tenga alguna pregunta en relación con el tratamiento de sus datos personales por parte nuestra o si desea ejercer alguno de sus derechos, consulta nuestra página de: Atención al cliente.

Política de Privacidad válida a partir del 20.01.2025