§ 1 Responsable del tratamiento de datos personales

1. El responsable del tratamiento de sus datos personales es BFC TRADING SOLUTIONS LTD., con sede en Londres en 85 Great Portland Street, NIF: 5263301718, Número de Empresa: 09676587, que proporciona servicios electrónicos y almacena y accede a la información en los dispositivos del Usuario.
2. El contacto con el responsable del tratamiento de datos es posible a través del correo electrónico info@merly.eu.

§ 2 Información general y seguridad de los datos

1. El responsable del tratamiento procesa datos personales en cumplimiento con las leyes aplicables, particularmente el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 sobre la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y que deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD.
2. Al procesar datos personales, el responsable del tratamiento aplica medidas organizativas y técnicas de acuerdo con las leyes aplicables, incluida la encriptación de la conexión mediante un certificado SSL.

§ 3 Bases legales y fines del tratamiento de datos

1. El responsable del tratamiento procesa los datos:
   • sobre la base del consentimiento de las personas interesadas – art. 6(1)(a) RGPD,
   • para cumplir con obligaciones derivadas de las leyes aplicables – art. 6(1)(c) RGPD,
   • para fines derivados de intereses legítimos como actividades informativas y de marketing y para fines analíticos y estadísticos – art. 6(1)(f) RGPD.
2. Entre los datos procesados se encuentran:
   • datos de identificación (nombre, apellidos, empresa),
   • datos de contacto (dirección de correo electrónico, número de teléfono),
   • parámetros de conexión (indicador de tiempo, tipo de dispositivo, su resolución, sistema operativo y dirección IP).
3. Los datos personales se procesan para los siguientes fines:
   • derivados de la función de un formulario específico, por ejemplo, la generación y entrega de un pedido (publicación electrónica),
   • establecimiento de contacto comercial y marketing propio,
   • provisión de servicios electrónicos,
   • fines analíticos y estadísticos.

§ 4 Compartición de datos

1. Los datos se comparten con entidades externas solo dentro de los límites permitidos por la ley.
2. Los datos que permiten la identificación de una persona física se comparten solo con el consentimiento de esa persona o cuando la necesidad de compartirlos surge de una obligación legal impuesta al responsable del tratamiento por las leyes aplicables.
3. El consentimiento para la compartición de datos se da durante la primera provisión de datos personales.
4. El responsable del tratamiento puede transferir datos personales a entidades externas que utiliza, por ejemplo: proveedores de software necesarios para la gestión de la tienda en línea, entidades que realizan la entrega de bienes, proveedores de pagos, oficinas contables, proveedores de software que facilitan la actividad (por ejemplo, software contable), proveedores de soporte técnico, proveedores de servicios de marketing, proveedores de servicios estadísticos.
5. Además de las entidades cubiertas por el consentimiento del interesado, los datos no se compartirán con otros negocios, personas físicas u organizaciones internacionales.

§ 5 Período de tratamiento de datos

El responsable del tratamiento procesa datos personales solo durante el período en el que existe una base legal para hacerlo, es decir, hasta que:

1. cese la obligación legal que requiere el tratamiento de datos (por ejemplo, obligaciones fiscales, conservación de documentación contable),
2. cese la posibilidad de establecer, perseguir o defender posibles reclamaciones relacionadas con el contrato celebrado por la Tienda entre las partes,
3. la persona retire el consentimiento para el tratamiento de datos, si esta era la base,
4. se acepte la oposición de la persona al tratamiento de sus datos personales - en caso de que la base para el tratamiento de datos fuera el interés legítimo del responsable del tratamiento o si los datos se trataran para fines de marketing directo - dependiendo de lo que sea aplicable en cada caso y de lo que ocurra más tarde.

§ 6 Derechos de las personas interesadas

1. Cada persona interesada tiene el derecho de acceder a sus datos, el derecho de corregirlos, actualizarlos, transferirlos y solicitar la restricción del tratamiento.
2. En los casos en los que los datos se procesan sobre la base de intereses legítimos del responsable del tratamiento, la persona interesada tiene derecho a oponerse.
3. Cuando el tratamiento se basa en el consentimiento, este puede ser retirado en cualquier momento sin afectar la legalidad del tratamiento basado en el consentimiento antes de su retirada. La retirada del consentimiento se realiza mediante una declaración al responsable del tratamiento en cualquier forma que permita al responsable conocer la identidad y la voluntad del interesado.
4. Cada persona interesada tiene el derecho de ser "olvidada" mediante la eliminación completa de los datos personales previamente recogidos. El responsable del servicio – a petición de la persona física cuyos datos se proporcionaron en los sitios – está obligado a eliminar completamente los datos, excepto por las excepciones permitidas por la ley.
5. Cada persona interesada tiene derecho a presentar una reclamación ante una autoridad de control – el Presidente de la Oficina de Protección de Datos Personales – si cree que el tratamiento de sus datos personales viola la ley.

§ 7 Tratamiento de datos personales con fines de marketing

1. El responsable del tratamiento procesa los datos personales de los Usuarios para realizar actividades de marketing, que pueden incluir:
   • mostrar contenido de marketing al Usuario que no esté adaptado a sus preferencias (publicidad contextual),
   • mostrar contenido de marketing al Usuario que corresponda a sus intereses (publicidad comportamental),
   • envío de notificaciones por correo electrónico sobre ofertas o contenidos interesantes, que en algunos casos contienen información comercial,
   • realización de otras actividades de marketing directo de bienes y servicios (envío de información comercial por medios electrónicos y actividades de telemarketing),
   • para realizar actividades de marketing, el responsable del tratamiento en algunos casos utiliza la elaboración de perfiles. Esto significa que, mediante el tratamiento automático de datos, el responsable del tratamiento evalúa factores seleccionados relacionados con las personas físicas para analizar su comportamiento o crear una previsión para el futuro.
2. El responsable del tratamiento procesa los datos personales de los Usuarios con fines de marketing en relación con la visualización de publicidad contextual a los Usuarios (es decir, publicidad que no está adaptada a las preferencias del Usuario).
3. El responsable del tratamiento procesa los datos personales de los Usuarios, incluidos los datos personales recopilados a través de cookies y otras tecnologías similares, con fines de marketing en relación con la visualización de publicidad comportamental a los Usuarios (es decir, publicidad que está adaptada a las preferencias del Usuario). El tratamiento de datos personales incluye en este caso también la elaboración de perfiles de los Usuarios. El uso de los datos recopilados a través de esta tecnología con fines de marketing, especialmente en la promoción de servicios y bienes de terceros, se basa en el interés legítimo del responsable del tratamiento y solo si el Usuario ha consentido el uso de cookies. El consentimiento para el uso de cookies puede darse configurando el navegador adecuadamente y puede retirarse en cualquier momento, especialmente limpiando el historial de cookies y desactivando las cookies en la configuración del navegador. Este consentimiento puede retirarse en cualquier momento.
4. Si el Usuario ha consentido recibir información de marketing por correo electrónico, SMS y otros medios de comunicación electrónica, los datos personales del Usuario se tratarán con el fin de enviar dicha información. La base legal para el tratamiento de datos es el interés legítimo del responsable del tratamiento en enviar información de marketing dentro de los límites del consentimiento del Usuario (marketing directo). El Usuario tiene derecho a oponerse al tratamiento de datos con fines de marketing directo, incluida la elaboración de perfiles. Los datos se almacenarán para este fin durante la duración del interés legítimo del responsable del tratamiento, a menos que el Usuario se oponga a recibir información de marketing.

§ 8 Cookies

1. El servicio utiliza cookies.
2. Las cookies son datos informáticos, en particular archivos de texto, que se almacenan en el dispositivo final del Usuario del Servicio y están destinados al uso de los sitios web del Servicio. Las cookies generalmente contienen el nombre del sitio web del que provienen, el tiempo de almacenamiento en el dispositivo final y un número único.
3. La entidad que coloca cookies en el dispositivo final del Usuario del Servicio y accede a ellas es el operador del Servicio y las entidades que colaboran con él, como se indica en el § 2(2).
4. Las cookies se utilizan para los siguientes fines:
   • crear estadísticas que ayudan a entender cómo los Usuarios del Servicio utilizan los sitios web, permitiendo mejorar su estructura y contenido,
   • mantener la sesión del Usuario del Servicio (después de iniciar sesión), gracias a la cual el Usuario no tiene que volver a introducir el nombre de usuario y la contraseña en cada subpágina del Servicio,
   • determinar el perfil del Usuario para mostrar materiales personalizados en redes publicitarias, en particular la red de Google,
5. El Servicio utiliza dos tipos básicos de cookies:
   • cookies de sesión – son archivos temporales que se almacenan en el dispositivo final del Usuario hasta que cierra la sesión, deja el sitio web o desactiva el software (navegador web),
   • cookies persistentes – las cookies se almacenan en el dispositivo final del Usuario durante el tiempo especificado en los parámetros de las cookies o hasta que el Usuario las elimina.
6. El software de navegación web (navegador web) generalmente permite el almacenamiento de cookies en el dispositivo final del Usuario de forma predeterminada. Los Usuarios del Servicio pueden cambiar esta configuración. El navegador web permite eliminar cookies. También es posible bloquear automáticamente las cookies. La información detallada sobre este tema se encuentra en la ayuda o documentación del navegador web.
7. Las restricciones en el uso de cookies pueden afectar algunas funcionalidades disponibles en los sitios web del Servicio.
8. Las cookies colocadas en el dispositivo final del Usuario del Servicio y utilizadas también pueden ser utilizadas por anunciantes y socios que colaboran con el operador del Servicio.
9. Si el Usuario del Servicio no desea recibir cookies, puede cambiar la configuración de su navegador web por su cuenta.
10. El operador del servicio se reserva el derecho de que la desactivación de cookies mencionadas en esta sección, que pueden ser necesarias para los procesos de autenticación, seguridad o mantenimiento de preferencias del usuario, pueda dificultar o, en casos extremos, imposibilitar el uso de los sitios web gestionados por el responsable del tratamiento.
11. Para gestionar la configuración de cookies en los navegadores, consulte el manual de instrucciones de dichos navegadores.

§ 9 Cambios en la Política de Privacidad

El responsable del tratamiento se reserva el derecho de cambiar la política de privacidad, si lo exige la ley aplicable o si cambian las condiciones tecnológicas y técnicas del funcionamiento de los servicios o si cambia alguno de los socios del servicio.