POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES 

CRÉDITO SIN ESPERA S.A.C. – RUC 20615647137 

Fintech de préstamos 100% digital 

Última actualización: 20/06/2024 

 

1. INTRODUCCIÓN Y RESPONSABLE

CRÉDITO SIN ESPERA S.A.C., RUC N° 20615647137, en adelante “CRÉDITO SIN ESPERA”, “la Fintech”, “nosotros”, somos una empresa tecnológica financiera que opera en la plataforma digital http://www.creditosinespera.com, en adelante el “Portal de Crédito” o “App”. 

 

Al crear una cuenta, solicitar un préstamo o usar nuestros servicios, usted “Usuario” o “Titular” acepta esta Política de forma previa, expresa e informada. 

 

Nos regimos por la Ley N° 29733 – Ley de Protección de Datos Personales, su Reglamento D.S. N° 016-2024-JUS, y lineamientos de la SBS sobre gestión de riesgo crediticio y ciberseguridad. 

 

2. NUESTRO ENFOQUE COMO FINTECH

Como Fintech, utilizamos tecnología, análisis de datos y automatización para evaluar riesgo crediticio en minutos, prevenir fraudes y ofrecer préstamos sin colas ni papeleo. Esto implica un tratamiento de datos más intensivo y automatizado que en entidades tradicionales, siempre bajo los principios de legalidad, transparencia y seguridad. 

En el acceso y uso del Portal implica la aceptación íntegra y sin reservas de esta Política. Si no está de acuerdo, le solicitamos no utilizar nuestros servicios. 

 

 

3. DATOS QUE RECOPILAMOS Y DE DÓNDE PROVIEN

 

3.1 Datos de registro KYC – Conozca a su Cliente 

Nombres, apellidos, DNI/CE, fecha de nacimiento, género, estado civil, nacionalidad, domicilio fiscal y laboral, correo, celular, selfie + foto de DNI para biometría facial. 

 

.2 Datos financieros y crediticios 

Ingresos, fuente de ingresos, bancos con los que opera, número de cuenta CCI, comportamiento de pagos, historial en centrales de riesgo: Equifax, Sentinel, Experian. Con su consentimiento, accedemos vía APIs a información bancaria para análisis de flujo de caja – Open Finance. 

 

3.3 Datos digitales y de comportamiento 

Esta Política tiene por objeto: 

1. Informar qué datos personales recopilamos y cómo los tratamos.
2. Explicar las finalidades y bases legales del tratamiento.
3. Detallar los plazos de conservación y medidas de seguridad.
4. patrones de uso del Portal/App, velocidad de escritura, cookies,SDKs de analítica. Usamos estos datos para scoring alternativo y detección de fraude. 

 

3.4 Datos de redes sociales 

Si autoriza, analizamos actividad pública en Facebook, Instagram, TikTok para reforzar el perfil crediticio. No publicamos nada sin su permiso. 

 

3.5 Datos sensibles 

Solo tratamos datos biométricos para validación de identidad 1:1. No usamos datos de salud, religión u opiniones políticas salvo que usted los proporcione voluntariamente. 

 

4. FINALIDADES DEL TRATAMIENTO Y BASE LEGAL

Finalidad Fintech Base Legal 

1. Validación de identidad KYC/KYB y prevención de suplantación con biometríafacial Obligaciónlegal + Consentimiento 
2. Evaluación crediticia automatizada:scoringtradicional + scoring alternativo con Ejecución de contrato + Interés legítimo 
3. Análisis de riesgo en tiempo real usandoAPIsbancarias y centrales de riesgo Consentimiento expreso 
4. Otorgamiento, desembolso y administración del préstamo 100%digital Ejecuciónde contrato 
5. Cobranza inteligente: recordatorios por WhatsApp, SMS, email,callcenter, bots Ejecución de contrato 
6. Prevención de fraude, lavado de activos y financiamiento del terrorismo LA/FT Obligaciónlegal
7. Mejora del producto: test A/B, modelos de IA, personalización deofertas Interéslegítimo 
8. Marketing digital yretargetingde productos fintech: préstamos, avances, seguros Consentimiento 
9. Cumplimiento regulatorio ante SBS, UIF, SUNAT,INDECOPI Obligaciónlegal 

Puede revocar el consentimiento para marketing y Open Finance en cualquier momento desde su perfil o escribiendo a.[correo] 

 

5. AUTOMATIZACIÓN Y PERFILES

Usamos algoritmos y modelos de machine learning para tomar decisiones automatizadas sobre aprobación de crédito y límites. Usted tiene derecho a solicitar intervención humana y explicar su caso si el sistema le deniega el crédito. Esto es parte de su derecho de oposición. 

 

*6. BANCO DE DATOS Y TRANSFERENCIAS* 

Sus datos se guardan en el banco “Clientes Fintech”, inscrito ante la ANPDP. Como fintech operamos con infraestructura en la nube AWS/Google Cloud, por lo que hay transferencias internacionales. Garantizamos nivel de protección adecuado mediante cláusulas contractuales tipo. 

 

 

Compartimos datos con: 

1. Proveedoresfintech: Procesadores de pago,core bancario, validación de identidad, scoring, call center, cobranzas. 
2. Centrales de riesgo: Reportamos comportamiento crediticio positivo y negativo.
3. Empresas del grupo: Para ofrecerle otros productos financieros.
4. Autoridades: SBS, UIF, SUNAT, Policía, Poder Judicial cuando lo exija la ley.

 

7. PLAZO DE CONSERVACIÓN

Datos KYC y crediticios: 10 años desde cancelado el préstamo, por norma SBS para riesgo crediticio. 

Datos de marketing: hasta que revoque consentimiento. 

Datos de navegación: máximo 24 meses. 

Luego se anonimizan o eliminan de forma segura. 

 

8. SEGURIDAD Y CIBERSEGURIDAD FINTECH

Aplicamos estándares ISO 27001 y lineamientos SBS de ciberseguridad: 

– Cifrado AES-256 en reposo y TLS 1.3 en tránsito. 

– Tokenización de datos de tarjetas y cuentas. 

– Autenticación multifactor MFA + biometría. 

– Pentesting y monitoreo 24/7 con SOC. 

– Plan de respuesta ante incidentes y notificaciones a la ANPDP si hay brechas. 

 

Usted debe proteger su usuario, clave y código OTP. No los compartiremos por llamada ni WhatsApp. 

 

9. COOKIES Y TRACKING

Usamos cookies propias y de terceros: Google Analytics, Meta Pixel, Hotjar. Para más detalle vea nuestra Política de Cookies. Puede desactivarlas, pero afectará funcionalidades como preaprobación instantánea. 

 

10. DERECHOS ARCO-P DEL USUARIO FINTECH

Además de Acceso, Rectificación, Cancelación, Oposición, tiene derecho a: 

1. Portabilidad: Descargar su historial crediticio en formato JSON/CSV desde su perfil.
2. Explicación de decisiones automatizadas: Solicitar lógica usada en suscoring.

3.Oposición al perfilado: Pedir que no se use scoring alternativo, aunque esto puede limitar el monto aprobado. 

 

Ejercicio de derechos: Escriba a privacidad@creditosinespera.com con asunto “ARCO-P Fintech” + DNI. Respondemos en 15 días hábiles por ser plataforma digital. 

 

11. MENORES Y CAPACIDAD

Solo mayores de 18 años con capacidad legal. Si detectamos cuenta de menor, se bloquea y elimina. 

 

12. CAMBIOS A LA POLÍTICA

Como Fintech evolucionamos rápido. Publicaremos cambios en el Portal y le avisaremos por email/app 15 días antes. El uso continuo implica aceptación. 

 

13. CONTACTO Y AUTORIDAD

Oficial de Protección de Datos,

Autoridad de control: Dirección General de Protección de Datos Personales 

Checklist Fintech para que quede operativa: