Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Razón social: RapiPrestamos YA S.A.C.
• RUC: 20XXXXXXXXX
• Domicilio: Av. Javier Prado Este 999, San Isidro, Lima.
• Contacto DPO: dpo@rapiprestamos.pe

2. Qué datos recopilamos

Para brindarte el servicio, recopilamos las siguientes categorías de datos:

Datos de identificación

• Nombres, apellidos, fecha de nacimiento, documento de identidad (DNI/CE).
• Validados contra RENIEC (datos oficiales).

Datos de contacto

• Correo electrónico, número de celular.

Datos financieros

• Rango de ingresos, banco, últimos 4 dígitos de tu cuenta bancaria.
• Historial crediticio del RCC SBS (saldo, días de atraso, clasificación).

Datos técnicos

• Dirección IP, navegador, sistema operativo, fecha y hora de acceso.

Lo que NO recopilamos: contraseñas bancarias, número completo de tarjeta, claves dinámicas, datos biométricos, información de salud o ideología.

3. Para qué usamos tus datos

• Identificación: confirmar quién eres antes de otorgar un préstamo.
• Evaluación crediticia: calcular score y margen prestable apropiado.
• Operación del préstamo: desembolso, cobranza, atención al cliente.
• Comunicaciones: enviarte notificaciones de aprobación, recordatorios de pago, ofertas relevantes.
• Cumplimiento legal: prevención de lavado de activos, financiamiento del terrorismo y reportes regulatorios a SBS.
• Mejora del servicio: análisis estadístico anónimo para mejorar la experiencia.

4. Bases legales del tratamiento

• Consentimiento: aceptas el tratamiento al registrarte y cada vez que solicitas un préstamo.
• Ejecución contractual: necesario para cumplir con el contrato de préstamo.
• Obligación legal: cumplir con normas SBS, SUNAT, UIF-Perú.
• Interés legítimo: prevención de fraude y mejora del servicio.

5. Compartición con terceros

Solo compartimos tus datos con:

• RENIEC: para validar identidad (consulta).
• SBS RCC: para evaluar capacidad de pago (consulta + reporte).
• Centrales de riesgo: en caso de mora superior a 60 días.
• Bancos: para procesar el desembolso (solo monto + cuenta destino).
• Proveedores tecnológicos: hosting, comunicaciones (con acuerdos de confidencialidad).
• Autoridades: cuando sea legalmente requerido.

Nunca vendemos ni cedemos tus datos a terceros con fines comerciales.

6. Tiempo de almacenamiento

• Datos del cliente activo: durante toda la relación contractual.
• Datos del cliente con préstamo cancelado: 10 años (obligación legal SBS).
• Datos de solicitudes rechazadas: 2 años.
• Logs técnicos: 90 días.
• Después de estos plazos, los datos son eliminados o anonimizados de forma irreversible.

7. Tus derechos ARCO

Según la Ley 29733, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Cancelación: eliminar tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Portabilidad: recibir tus datos en formato estructurado.
• Información: saber con qué terceros se comparten.

Para ejercer cualquier derecho, escribe a dpo@rapiprestamos.pe con copia de tu DNI. Responderemos en máximo 20 días hábiles.

Si consideras que vulneramos tu privacidad, puedes presentar una denuncia ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del MINJUS.

8. Uso de cookies

Usamos cookies estrictamente necesarias para mantener tu sesión y preferencias. No usamos cookies de publicidad de terceros sin tu consentimiento explícito.

9. Medidas de seguridad

• Cifrado AES-256 en datos en reposo.
• Cifrado TLS 1.3 en datos en tránsito.
• Hashing bcrypt para contraseñas (nunca en texto plano).
• Acceso restringido por roles (RBAC).
• Auditoría completa: cada acceso queda registrado.
• Pruebas de penetración anuales por terceros independientes.
• Certificación ISO 27001 de seguridad de la información.
• Plan de respuesta a incidentes con notificación obligatoria a la ANPD.

10. Menores de edad

La Plataforma está destinada exclusivamente a mayores de 21 años. No recopilamos intencionalmente datos de menores.

11. Cambios en esta política

Podremos actualizar esta política. Te notificaremos los cambios sustanciales por correo electrónico al menos 15 días antes de que entren en vigor.