Política de privacidad

POLÍTICA DE PRIVACIDAD

Servicios Tecnológicos Financieros S.A.C., identificada con RUC N° 20613398733 (en adelante, la “Empresa”), en su compromiso con la protección y privacidad de los datos personales de los usuarios de la Plataforma www.toquea.com (en adelante, la “Plataforma”), ha desarrollado la presente Política de Privacidad (en adelante, la “Política de Privacidad” o “Política”) que describe la forma en que tratará tu información que califique como datos personales, conforme a lo establecido en la Ley de Protección de Datos Personales, Ley N° 29733; su Reglamento, Decreto Supremo N° 003-2013-JUS; y demás normativa aplicable sobre la materia.

La Plataforma es una página web diseñada para ser ejecutada en computadoras, tablets y/o cualquier otro dispositivo afín, con acceso a Internet o alguna red inalámbrica, mediante la cual se pueden realizar las siguientes operaciones: (i) contratar préstamos; y, efectuar otros servicios que la Empresa ponga a su disposición (en adelante, los “Servicios”).

1. GENERALES

1.1. Identidad y Domicilio del Titular y Responsable del Tratamiento de Datos Personales

Servicios Tecnológicos Financieros S.A.C. , identificada con RUC N° 20613398733, con domicilio en Av. circunvalación del club golf los incas nro. 134 int. 1701 urb. golf los incas (torre 2) lima – lima – Santiago de surco.

1.2. Banco de Datos

Los datos personales cuya finalidad, contenido y tratamiento son definidos por la Empresa se almacenarán en los bancos de datos que forman parte del sistema de información de la Empresa y serán tratados para poder llevar a cabo las finalidades expuestas en la presente Política de Privacidad.

Los bancos de datos que contienen los datos personales antes señalados están inscritos, bajo la titularidad de la Empresa, en el Registro Nacional de Protección de Datos Personales ante la Autoridad Nacional de Protección de Datos Personales. Los códigos de inscripción estarán disponibles próximamente en la actualización de esta Política de Privacidad. El detalle es el siguiente:

Banco de Datos “Clientes”, inscrito con Código [disponible próximamente].
Banco de Datos “Prospecto de Clientes”, inscrito con Código [disponible próximamente].
Banco de Datos “Requerimientos, Quejas y Reclamos”, inscrito con Código [disponible próximamente].

Los datos personales almacenados solo podrán ser conocidos y manejados por el personal de la Empresa que necesite conocer dicha información para atender las finalidades descritas en esta Política de Privacidad, incluyendo aquella referida a contestar tus solicitudes, en tu condición de titular de los datos personales. Estos serán tratados de forma leal y lícita, y no serán utilizados para otras finalidades incompatibles con las especificadas.

1.3. Normativa Aplicable y Principios Rectores

La Empresa declara que cualquier tratamiento de tus datos personales se realiza conforme a la Ley de Protección de Datos Personales, Ley N° 29733; su Reglamento, Decreto Supremo N° 003-2013-JUS; y sus respectivas normas modificatorias, complementarias y/o sustitutorias; así como la Directiva de Seguridad de la Información Administrada por los Bancos de Datos Personales, Resolución Directoral N° 019-2013-JUS/DGPDP; la Guía Práctica para la Observancia del “Deber de Informar”, Resolución Directoral N° 80-2019-JUS/DGTAIPD; y demás instrumentos vigentes aplicables dentro del territorio peruano que regulan la protección de datos personales, como las Directivas emitidas por el Ministerio de Justicia y Derechos Humanos (en adelante, la “Normativa de Datos Personales”).

La Empresa desarrolla su Política de Privacidad en atención a los principios rectores que establece la Normativa de Datos Personales; entre ellos, destaca los siguientes:

(a) De acuerdo con el Principio de Legalidad, la Empresa rechaza la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.
(b) Conforme al Principio de Consentimiento, en el tratamiento de los datos personales, mediará el consentimiento que otorgue el titular de los datos, salvo por las exenciones previstas en la Normativa de Datos Personales. Se considera que el tratamiento de los datos personales es lícito cuando el titular del dato personal hubiere prestado su consentimiento libre, previo, informado, expreso e inequívoco.
(c) En virtud del Principio de Finalidad, los datos personales facilitados por su titular se recopilarán para una finalidad determinada, explicita y lícita, y no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico cuando se utilice un procedimiento de disociación o anonimización.
(d) De acuerdo con el Principio de Proporcionalidad, todo tratamiento de datos personales que realice la Empresa será adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
(e) Conforme al Principio de Seguridad, con la finalidad de evitar un tratamiento de datos personales contrario a la Normativa de Datos Personales, la Empresa ha adoptado las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad y confidencialidad de los datos personales; así como para prevenir la pérdida, el mal uso, la alteración, el acceso no autorizado y el robo de dicha información.

1.4. Calidad de los Datos Personales

Los datos personales tienen que ser verdaderos, actuales, exactos, completos y correctos, de forma que respondan con veracidad a su situación actual. En caso contrario, estos datos no serán válidos.

Los datos personales objeto de tratamiento son recopilados para el cumplimiento de las finalidades expuestas en este documento y no se usarán para otras finalidades incompatibles con las especificadas.

En aplicación del Principio de Calidad y a fin de mantener información necesaria y/o actualizada para el cumplimiento de las obligaciones contractuales y/o legales, la Empresa podrá obtener datos personales de manera lícita, a través de información recibida de terceros y/o que sea obtenida de fuentes públicas y lícitas. En tal sentido, esta información podrá ser utilizada para las finalidades descritas siempre que hayas autorizado dichos usos y/o sean aquellas finalidades que se encuentran exceptuadas de solicitar el consentimiento de conformidad a la Normativa de Datos Personales, así como también podrá ser transferida a los terceros que se encuentran autorizados para cumplir con las finalidades designadas.

Es tu obligación, en tu interacción con la Empresa, proporcionar datos que sean verdaderos, actuales, exactos, completos y correctos, siendo responsable por la autenticidad y vigencia de estos; comprometiéndote a mantenerlos actualizados. La Empresa no se hace responsable de la veracidad, exactitud y autenticidad de la información que no sea de elaboración propia; por lo que no asume responsabilidad alguna por posibles daños y/o perjuicios que pudieran originarse por el uso de dicha información.

2. SOBRE EL TRATAMIENTO DE DATOS PERSONALES

2.1. ¿Para qué finalidades utilizamos tus datos personales?

(a) Finalidades Necesarias

La Empresa utilizará tus datos personales para diversas finalidades necesarias, relacionadas con los Servicios que ofrece la Empresa en su Plataforma. Estas finalidades son las siguientes:

• Verificar y validar tu identidad como cliente o potencial cliente.
• Preparar, celebrar y ejecutar la relación contractual derivada de la solicitud y/o contratación de los productos y/o servicios que contrates con la Empresa.
• Enviarte información relacionada con los productos y/o servicios que contrates con la Empresa.
• Recibir, gestionar y atender tus reclamos, requerimientos, quejas, consultas y/o solicitudes que realices a través de la Plataforma.
• Proteger tu seguridad durante las operaciones y/o transacciones en la Plataforma.
• Prevenir y/o detectar fraudes y/o actividades delictivas, así como gestionar y resolver cualquier pérdida, real o potencial, asociada a un delito o fraude.
• Prevenir y/o detectar actividades relacionadas a delitos como lavado de activos, financiamiento del terrorismo, corrupción y/o para gestionar y/o atender cualquier información que soliciten las entidades o autoridades legitimadas y los reguladores, nacionales e internacionales.
• Compartir tus datos personales con proveedores de servicios para cumplir con nuestras obligaciones.
• Compartir tus datos personales con las empresas que forman parte del grupo económico de la Empresa para cumplir con la normativa vigente sobre prevención de lavado de activos y financiamiento del terrorismo (PLAFT). La lista de las empresas del grupo económico de la Empresa se encuentra detallada en el siguiente enlace: [***].Alojar, almacenar y procesar tu información en empresas especializadas, nacionales e internacionales, que brinden servicios basados en infraestructura en la nube.
• Cumplir con nuestras obligaciones legales.
• Enviarte comunicaciones (a través de teléfono, correo electrónico, SMS y/u otros medios similares) exclusivamente relacionadas con el acceso a la Plataforma y/o con la gestión y/o ejecución de los productos y/o servicios contratados con la Empresa, durante toda la vigencia de nuestra relación contractual. Estas comunicaciones no incluirán ofertas de productos y/o servicios distintos a los contratados.

Tú reconoces y aceptas que el tratamiento de la información que proporciones para alguna de las finalidades antes señaladas no requiere de tu consentimiento, sino solo ser informado, según lo dispuesto en la Normativa de Datos Personales.

(b) Finalidades Adicionales

De manera opcional, la Empresa podrá utilizar tus datos personales con fines adicionales, previo consentimiento expreso de tu parte. Estas finalidades son las siguientes:

• Realizar estudios de mercado, obtención de información a través de fuentes públicas y privadas, perfiles de compra y envío de publicidad, promociones y ofertas de sus productos y/o servicios y/o de otras empresas del grupo económico de la Empresa y/o con ocasión de alianzas comerciales, mediante correo electrónico, llamadas telefónicas, mensajería instantánea y/u otros canales que se hayan habilitado para dicho fin. La lista de las empresas del grupo económico de la Empresa y de sus socios comerciales se encuentra detallada en el siguiente enlace: [***].
• Efectuar la evaluación de tu perfil crediticio para la colocación de cualquier nuevo producto y/o servicio ofrecido por la Empresa.
• Transferir tus datos personales a terceras empresas subcontratadas por la Empresa y/o empresas de su grupo económico (ejemplo, imprentas, empresas de mensajería, empresas de recuperación y cobranza, etc.), quienes realizarán el tratamiento de tus datos personales para las finalidades antes mencionadas y/o asociadas a ellas en caso hayas dado tu consentimiento.

En caso no autorices las finalidades adicionales, tus datos personales solo serán utilizados para las finalidades necesarias antes señaladas. Con lo cual, la autorización del uso de tus datos personales para las finalidades adicionales no es condicionante para acceder a la Plataforma y sus Servicios ni para contratar los productos y/o servicios que ofrezca la Empresa.

2.2. ¿Qué datos personales recopilamos?

Para cumplir con las finalidades necesarias descritas en esta Política de Privacidad y dependiendo del tipo de interacción que realices con la Empresa, a través de la Plataforma, y/o el tipo de producto y/o servicio a contratar, es obligatorio que proporciones a la Empresa tus siguientes datos personales:

Datos de carácter identificativo:	Nombres y apellidos, tipo y número de documento oficial de identidad, nacionalidad, domicilio, número de teléfono fijo y celular, Registro Único de Contribuyentes (RUC), correo electrónico, voz, imagen en fotografía o video -independientemente del soporte (videovigilancia, videollamada), firma, firma digital y firma electrónica.
Datos de características personales:	Estado civil, fecha de nacimiento, nacionalidad, sexo, edad, ocupación y profesión.
Datos sensibles:	Datos biométricos (huella dactilar, voz y reconocimiento facial), patrimonio, ingresos económicos y sus fuentes generadoras de estos, historial de créditos y pago de tributos o impuestos.
Datos del dispositivo:	Ubicación del dispositivo, modelo de hardware, versión de sistema operativo e información sobre el software del dispositivo.
Datos de red y uso del servicio:	Dirección IP, log de registro, inicio y cierre de sesión y actividades de uso. Los datos del dispositivo y de la red, así como los usos del servicio serán recopilados por la Empresa cuando operes a través de la Plataforma, con la finalidad de prevenir fraudes.

En la Empresa, confiamos en que la información que nos brindas es veraz, exacta, completa, vigente y auténtica. Te recordamos que es tu obligación mantenerla actualizada, aunque nosotros también podremos actualizarla, validarla o complementar a partir de fuentes legítimas públicas, en cumplimiento del Principio de Calidad establecido en la Normativa de Datos Personales.

¿Cuándo y cómo recopilamos tus datos personales?

La Empresa recopila tus datos personales de las siguientes formas:

Interacciones directas:	Datos personales que nos proporcionas al interactuar directamente con la Empresa al: (i) llenar formularios; (ii) visitar la Plataforma; (iii) contactarte con la Empresa; (iv) solicitar el envío de información comercial y/o publicitaria; (v) solicitar la contratación de los productos y/o servicios de la Empresa (relación precontractual); (vi) contratar los productos y/o servicios de la Empresa (relación contractual); y, (vii) utilizar los productos y/o servicios de la Empresa.
Interacciones tecnológicas y automatizadas:	Información técnica, marketing y/o comunicaciones que la Empresa recopila automáticamente cuando interactúas con nosotros a través de la Plataforma.
Terceros o fuentes accesibles al público	Datos personales que Empresa recopila sobre ti de terceros o de fuentes accesibles al público, a fin de validar tu identidad y cumplir con el Principio de Calidad, conforme a la Normativa de Datos Personales.

Datos personales que Empresa recopila sobre ti de terceros o de fuentes accesibles al público, a fin de validar tu identidad y cumplir con el Principio de Calidad, conforme a la Normativa de Datos Personales.

2.4. ¿Con quiénes compartimos tus datos personales?

(a) Destinatarios Necesarios

Para cumplir con las finalidades necesarias, la Empresa podrá tratar tus datos personales de forma directa y/o a través de sus proveedores, ya sea a nivel nacional o internacional. Dichos proveedores, nacionales o extranjeros, actuarán en calidad de encargados del tratamiento de tus datos personales, en observancia de la Normativa de Datos Personales, la legislación aplicable en el país donde se realiza el tratamiento (de efectuarse en el extranjero) y las instrucciones que hayan sido otorgadas por la Empresa, así como en el marco de las autorizaciones que hayas otorgado, según corresponda conforme a la Normativa de Datos Personales.

Puedes consultar la lista de proveedores de la Empresa ingresando al siguiente enlace: [***]. En caso sea necesario, esta lista será actualizada de manera oportuna por este mismo medio.

Adicionalmente, te informamos que podemos compartir tus datos personales en los siguientes casos y siempre conforme a lo dispuesto en la Normativa de Datos Personales y/u otra normativa que resulte legalmente exigible o aplicable:

• Solicitudes de información realizadas por autoridades y/o reguladores en ejercicio de sus funciones y dentro del ámbito de sus competencias.
• Solicitudes de información amparadas por órdenes judiciales, legales y/o administrativas.
• Solicitudes de información conforme a disposiciones legales aplicables (por ejemplo, centrales de riesgos).

(b) Destinatarios Opcionales

En caso de que hayas brindado tu consentimiento previo, la Empresa podrá transferir tus datos personales a las empresas de su grupo económico y/o a sus socios comerciales, ya sea a nivel nacional o internacional, con el propósito de llevar a cabo las actividades relacionadas con las finalidades adicionales.

Puedes consultar la lista de empresas del grupo económico de la Empresa y de sus socios comerciales ingresando al siguiente enlace: [*]. En caso sea necesario, esta lista será actualizada de manera oportuna por este mismo medio.

Considerando que contamos o podemos contar con proveedores, empresas de nuestro grupo económico y socios comerciales con presencia fuera del territorio peruano y que, por tanto, el tratamiento de tus datos puede llevarse a cabo en el extranjero, te informamos que hemos implementado los procedimientos y medidas de seguridad necesarios para garantizar que los proveedores, empresas del grupo económico y socios comerciales de la Empresa cumplan con la Normativa de Datos Personales, la legislación aplicable en el país donde se realiza el tratamiento (de efectuarse en el extranjero) y las instrucciones que hayan sido otorgadas por la Empresa, así como en el marco de las autorizaciones que hayas otorgado, según corresponda conforme a la Normativa de Datos Personales.

Asimismo, la Empresa informará oportunamente a la Autoridad Nacional de Protección de Datos Personales aquellos flujos transfronterizos conforme a lo previsto en la Normativa de Datos Personales.

2.5. ¿Es obligatorio brindar tus datos personales y cuáles son las consecuencias de proporcionarlos?

Es indispensable que nos proporciones tus datos personales para las finalidades necesarias mencionadas en esta Política de Privacidad; de lo contrario, no podremos brindarte acceso a la Plataforma ni a sus Servicios.
Ten en cuenta que la autorización del uso de tus datos personales para las finalidades adicionales que se detallan en esta Política de Privacidad no es condicionante para acceder a la Plataforma y sus Servicios ni para contratar los productos y/o servicios que ofrezca la Empresa.

2.6. ¿De qué manera protegemos tus datos personales?
En cumplimiento de la Normativa de Datos Personales, la Empresa ha adoptado las medidas de seguridad de índole legal, técnica y organizativa necesarias para garantizar la seguridad y confidencialidad de tus datos personales, así como para evitar la alteración, la pérdida y/o el tratamiento y/o los accesos no autorizados que puedan afectar la integridad, la confidencialidad y/o la disponibilidad de tu información.

Las referidas medidas de seguridad han sido implementadas teniendo en cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, ya sea que provengan de la acción humana, del medio físico o natural y/u otras acciones afines, tal y como establece la Normativa de Datos Personales.

Algunas de las medidas de seguridad que tenemos implementadas son las siguientes:

• La información contenida en la Plataforma se encuentra cifrada de extremo a extremo.
• Nuestros colaboradores, proveedores, empresas de nuestro grupo económico y socios comerciales se encuentran sujetos al deber de confidencialidad, mediante la suscripción de acuerdos o cláusula de confidencialidad sobre la información a la que acceden, pudiendo su incumplimiento generar la resolución automática del respectivo contrato, descalificación, acciones legales y/o asunción de costos y/o penalidades.
• Exigimos a nuestros proveedores, empresas de nuestro grupo económico y socios comerciales que mantengan el nivel de protección garantizado por nuestra Normativa de Datos Personales y no se vea comprometido.
• Ante cualquier incidente de seguridad, tomamos las medidas correctivas correspondientes.

2.7. ¿Qué derechos puedes ejercer sobre tus datos personales?

En todo momento, tienes derecho de acceder a tus datos personales en posesión de la Empresa, obtener información sobre ellos, conocer las características de su tratamiento, actualizarlos, incluir nuevos datos personales, rectificarlos, suprimirlos o cancelarlos, oponerte a su tratamiento y/o limitar su tratamiento o divulgación (en adelante, los “Derechos ARCO”).

A fin de ejercer los derechos antes mencionados, así como para revocar el consentimiento brindado para el tratamiento de datos personales para finalidades adicionales, descritas en esta Política de Privacidad, deberás presentar una solicitud por escrito (incluyendo tus nombres y apellidos completos, en tu calidad de titular de los datos personales y, de ser el caso, de tu representante legal; documento que acredite tu identidad o de tu representante legal; descripción clara y precisa de tu solicitud y/o de los datos respecto de los que se busca ejercer el derecho correspondiente; documentos que sustenten tu solicitud y/o que faciliten la localización o identificación de los datos, de ser el caso; medio para recibir respuesta, conforme a los canales puestos a disposición por la Empresa; y fecha y firma del solicitante).

Podrás presentar tu solicitud de ejercicio de tus Derechos ARCO mediante la Plataforma o dirigirla al correo electrónico: atencion.al.cliente@toquea.com

Asimismo, en cualquier momento, puedes revocar el consentimiento brindado para las finalidades adicionales a través de los medios y el procedimiento antes indicados.

Si consideras que no has sido atendido en el ejercicio de tus Derechos ARCO, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndote a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos: Calle Scipión Llona N° 350, Miraflores, Lima, Perú, llenando el formulario publicado en el siguiente enlace:
https://cdn.www.gob.pe/uploads/document/file/1561027/FOR%20011%20PROCEDIMIENTO%20TRILATERAL%20DE%20TUTELA.pdf.pdf?v=1640799261

2.8. ¿Cuál es el plazo de conservación de tus datos personales?

La Empresa conservará y tratará tus datos personales conforme a los siguientes plazos:

• Datos personales para finalidades necesarias: Mientras se mantenga nuestra relación contractual y hasta diez (10) años luego de concluida dicha relación.
• Datos personales para finalidades adicionales: Mientras no revoques tu consentimiento.

Ten en cuenta que la supresión o cancelación de tus datos personales se realizará de acuerdo con lo previsto en la Normativa de Datos Personales y/o conforme a los mandatos legales y/o judiciales que resulten exigibles o aplicables a la Empresa.

3. MISCELÁNEA

3.1. Modificación de la Política de Privacidad

Reconoces y aceptas que la Empresa se reserva el derecho de actualizar o modificar esta Política de Privacidad, en cualquier momento, en el supuesto que exista un cambio en la legislación vigente y/o en los criterios jurisprudenciales de autoridades competentes y/o por criterios propios empresariales; por lo que cualquier actualización o modificación a la presente Política entrará en vigencia y tendrá efectos desde su publicación en la Plataforma.

Te recomendamos que revises esta Política de Privacidad periódicamente y, especialmente, antes de proporcionar información personal adicional.

Si con ocasión de la actualización o modificación de la presente Política de Privacidad llegase a variar alguna de las formas de tratamiento que autorizas mediante la aceptación de esta Política, la Empresa requerirá tu consentimiento respecto de aquello que resulte exigible de acuerdo con la Normativa de Datos Personales.

3.2. Cesión de Posición Contractual

En virtud de esta Política de Privacidad, nos otorgas tu consentimiento previo y expreso para que la Empresa ceda a favor de un tercero, total o parcialmente y en cualquier momento, los derechos, obligaciones y/o la posición contractual de la Empresa en la presente Política; por lo que bastará una comunicación posterior en la que se te informe sobre el nuevo responsable del banco de datos que contenga tu información personal, quien quedará obligado al cumplimiento de los alcances de esta Política.

Una vez efectuada la cesión, la Empresa no tendrá responsabilidad alguna por los actos que ocurran a partir de dicha cesión. En ese sentido, a partir de realizada la cesión, el nuevo responsable del banco de datos deberá cumplir con todas y cada una de las obligaciones y disposiciones establecidas en la presente Política de Privacidad.

3.3. Consultas sobre la Política de Privacidad

Para realizar cualquier consulta sobre esta Política de Privacidad, puedes dirigirte al correo electrónico: atencion.al.cliente@toquea.com

ÚLTIMA ACTUALIZACIÓN: 20/01/2025