Política de Privacidad de Solisto

Introducción

Bienvenido a Solisto (en adelante, la Aplicación), operada por ALTREX PERU S.A.C., con RUC N.º 20616001702 y domicilio en Jr. Amalia Puga Nro. 615, Int. A, Urb. Vilapampa, Distrito de Rímac, Provincia y Departamento de Lima, Perú (en adelante, nosotros).

Para efectos del tratamiento de datos personales descrito en esta Política, actuamos como responsable del tratamiento y titular del banco de datos personales. Somos una persona jurídica constituida y domiciliada en la República del Perú. Recopilamos, usamos y administramos sus datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, el Código de Protección y Defensa del Consumidor (Ley N.º 29571), la Ley N.º 27489 que regula las centrales privadas de información de riesgos y de protección al titular de la información (modificada por la Ley N.º 31944) y demás normas peruanas aplicables.

Importante: la Aplicación se ofrece exclusivamente a personas naturales mayores de 18 años residentes en la República del Perú. No ofrecemos productos ni servicios crediticios a menores de edad.

Le solicitamos leer con atención esta Política antes de utilizar la Aplicación, en especial las cláusulas relativas a sus derechos como titular de datos personales. El uso de la Aplicación, o su uso continuado luego de una actualización de esta Política, implica que usted la ha leído, comprendido y aceptado. Tratándose de datos personales sensibles, solicitaremos previamente su consentimiento expreso y por separado. Si no está de acuerdo con alguno de sus términos, le pedimos abstenerse de utilizar nuestros productos y servicios.

Contenido de esta Política

1. Nuestros compromisos y principios rectores
2. Qué datos personales recopilamos y cómo los usamos
3. Encargo, compartición, transferencia, flujo transfronterizo y divulgación de sus datos
4. Plazo de la autorización y plazos de conservación
5. Cómo almacenamos y protegemos sus datos personales
6. Sus derechos
7. Tratamiento de datos personales de menores de edad
8. Actualización de esta Política y comunicación de cambios
9. Cómo contactarnos
10. Anexo A: Inventario de datos y permisos

1. Nuestros compromisos y principios rectores

Somos conscientes de la importancia que tienen sus datos personales y trabajamos para protegerlos de forma segura y confiable. Nos comprometemos a observar los principios rectores establecidos en los artículos 4 a 11 de la Ley N.º 29733:

• Principio de legalidad (art. 4): recopilamos datos personales por medios lícitos, sin recurrir al fraude o al engaño.
• Principio de consentimiento (art. 5): el tratamiento requiere su consentimiento libre, previo, expreso, informado e inequívoco.
• Principio de finalidad (art. 6): los datos se recopilan para finalidades determinadas, explícitas y lícitas, y no se someten a tratamientos incompatibles con ellas.
• Principio de proporcionalidad (art. 7): el tratamiento es adecuado, relevante y no excesivo respecto de la finalidad informada.
• Principio de calidad (art. 8): los datos son veraces, exactos, necesarios, completos y se mantienen actualizados.
• Principio de seguridad (art. 9): adoptamos medidas técnicas, organizativas y legales proporcionales al tipo de dato y al riesgo.
• Principio de disposición del recurso (art. 10): ponemos a su disposición vías para ejercer sus derechos y obtener tutela.
• Principio de nivel de protección adecuado (art. 11): exigimos a los destinatarios en el exterior un nivel de protección no inferior al previsto por la ley peruana.

1.1 Tratamos sus datos únicamente en la medida necesaria y razonable

Nos comprometemos a tratar sus datos personales únicamente en la medida necesaria y razonable, con la finalidad de cumplir la normativa peruana, ejecutar el contrato de crédito celebrado con usted y prestarle nuestros productos y servicios.

1.2 Tratamos sus datos con su conocimiento y consentimiento

Nos comprometemos a informarle de manera clara y accesible nuestra identidad y domicilio, qué datos personales tratamos, con qué finalidad, por qué medios, durante cuánto tiempo y a quiénes los comunicamos.

Conforme al artículo 2, numeral 5, de la Ley N.º 29733, son datos sensibles los datos biométricos que por sí mismos pueden identificar al titular, así como los relativos al origen racial y étnico, ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales, afiliación sindical e información relacionada con la salud o la vida sexual. En el contexto de la Aplicación, constituyen datos sensibles sus datos biométricos faciales, las imágenes de su documento de identidad y la información sobre sus ingresos y situación económica. Solicitaremos su consentimiento previo, expreso, por separado y otorgado por escrito o por medio electrónico equivalente, informándole la necesidad del tratamiento y sus efectos sobre sus derechos.

No recopilamos información sobre sus convicciones religiosas, opiniones políticas, afiliación sindical, origen racial o étnico, salud ni vida sexual.

Respetamos sus decisiones. Si el alcance, la finalidad o los medios del tratamiento cambian, se lo comunicaremos antes de su implementación y, cuando la ley lo exija, solicitaremos nuevamente su consentimiento.

1.3 Respetamos el control que usted ejerce sobre sus datos

Adoptamos medidas para que los datos que nos proporciona no sean alterados, dañados ni perdidos indebidamente, y ponemos a su disposición canales para ejercer sus derechos de información, acceso, actualización, inclusión, rectificación y supresión, impedimento de suministro, oposición, tratamiento objetivo, portabilidad, desindexación y revocación del consentimiento (véase la sección 6).

1.4 Adoptamos medidas para garantizar la seguridad de sus datos

Aplicamos estándares de seguridad reconocidos por la industria, incluyendo medidas de hardware, software, personal, entorno físico e infraestructura conformes con la normativa y los estándares aplicables. Asimismo, nuestro personal suscribe acuerdos de confidencialidad y recibe capacitación periódica en protección de datos.

2. Qué datos personales recopilamos y cómo los usamos

Usted autoriza que, durante el registro, el inicio de sesión y el uso de nuestros servicios, recopilemos y utilicemos los datos necesarios que se describen a continuación. No recopilamos datos cuya recopilación esté prohibida por ley ni los utilizamos en contra de la normativa o de lo pactado con usted.

Los datos que tratamos se clasifican en dos categorías. La primera corresponde a los datos indispensables para las funcionalidades básicas del servicio: su tratamiento es requerido y, de no autorizarlo, no podrá utilizar dichas funcionalidades. La segunda corresponde a datos asociados a funcionalidades no esenciales, cuya autorización es opcional: si no los proporciona, algunas funciones podrían no estar disponibles o no alcanzar el resultado previsto, sin que ello afecte el uso de las funcionalidades básicas. Solo recopilamos los datos necesarios para operar la funcionalidad que usted utiliza y dejamos de recopilarlos cuando deja de utilizarla. Si fuera necesario modificar la finalidad o el tipo de datos recopilados, se lo informaremos previamente por un medio razonable (por ejemplo, un aviso dentro de la Aplicación) y solicitaremos nuevamente su consentimiento.

2.1 Datos de identificación y datos personales básicos

Con la finalidad de verificar su identidad, habilitar el registro de su cuenta, evaluar su riesgo crediticio, prevenir el fraude y garantizar la seguridad del servicio y de las operaciones, recopilamos:

Utilizamos esta información para verificar su identidad, evaluar su riesgo crediticio, determinar la línea de crédito, ejecutar el desembolso y el cobro, cumplir nuestras obligaciones de prevención del lavado de activos y del financiamiento del terrorismo, y asegurar la licitud y seguridad de las operaciones entre la plataforma y sus usuarios.

Sobre los contactos de emergencia: sus nombres y teléfonos son ingresados manualmente por usted. No leemos ni cargamos la agenda de contactos de su dispositivo. Usted debe informar previamente a dichas personas y contar con su consentimiento. Únicamente nos comunicaremos con ellas si resulta imposible ubicarlo a través de los canales que usted registró, y exclusivamente para confirmar un medio de contacto, sin revelarles el monto de su deuda, su situación de mora ni ningún otro detalle financiero.

2.2 Información del dispositivo y permisos

2.2.1 Información del dispositivo

Durante el uso de la Aplicación, y con la finalidad de proteger la seguridad de la plataforma, verificar su identidad y realizar control de riesgos y análisis antifraude, podemos recopilar información de su dispositivo, incluyendo de manera enunciativa: Android ID, identificador de publicidad de Android (GAID), modelo del dispositivo, marca y fabricante, memoria disponible, dirección IP, información de la red Wi-Fi, nivel de batería, resolución de pantalla, configuración de idioma, zona horaria, tipo de red, nombre del operador móvil, versión del sistema operativo, versión de la aplicación y si el dispositivo se encuentra rooteado o corresponde a un emulador. Esta información permite mejorar la precisión de la identificación y de la evaluación de riesgo, y detectar granjas de dispositivos y registros masivos fraudulentos. Si decide no proporcionarla, ello no afecta el uso de las funcionalidades básicas de la Aplicación, pero puede incidir en la evaluación de riesgo y en la precisión de las recomendaciones.

2.2.2 Permiso de ubicación

Previa autorización suya, podemos recopilar su ubicación aproximada (a nivel de departamento, provincia y distrito) para determinar si se encuentra dentro de nuestra zona de cobertura, identificar accesos anómalos y riesgos de fraude, y apoyar la evaluación crediticia y el control de riesgos. No solicitamos el permiso de ubicación precisa. No utilizaremos su ubicación para finalidades ajenas al servicio ni la entregaremos a terceros sin su consentimiento expreso. Puede desactivar este permiso en cualquier momento desde la configuración de su dispositivo.

2.2.3 Permiso de cámara

Durante la verificación de identidad solicitamos acceso a la cámara de su dispositivo. Este permiso se utiliza exclusivamente para capturar y cargar las imágenes de su documento de identidad y de su rostro, con el fin de verificar la autenticidad de su identidad y prevenir la suplantación y el fraude. Las imágenes y el video de prueba de vida se destinan a la verificación de identidad y no se utilizan para otros fines. Todo el material se cifra antes de su transmisión y se almacena de forma segura en PERU. Los datos biométricos faciales constituyen datos personales sensibles conforme a la legislación peruana y solo se tratan previo consentimiento expreso otorgado por separado. No los utilizaremos para finalidades ajenas al servicio ni los entregaremos a terceros sin su consentimiento.

2.2.4 Permiso de notificaciones

Solicitamos el permiso de notificaciones para enviarle recordatorios de pago, el resultado de su evaluación, alertas de seguridad de la cuenta y avisos sobre cambios en el servicio. Puede desactivarlo en cualquier momento desde la configuración de su dispositivo; en tal caso, seguirá recibiendo los avisos relevantes por SMS o dentro de la Aplicación.

2.2.5 Acceso a la galería y a archivos

Cuando necesite cargar imágenes de documentos o comprobantes, utilizamos el selector de fotos del sistema operativo para acceder únicamente a la imagen que usted seleccione. No solicitamos acceso completo a su galería ni al almacenamiento externo, ni accedemos a archivos que usted no haya seleccionado.

2.2.6 Lista de aplicaciones instaladas

Con la finalidad de fortalecer el control de riesgos, mejorar la detección de fraude y garantizar la seguridad y el cumplimiento normativo del servicio crediticio, podemos recopilar, previo consentimiento expreso, la lista de aplicaciones instaladas en su dispositivo. La información comprende el nombre de la aplicación, el nombre del paquete, la fecha de instalación y actualización, el número de versión, sus etiquetas y su ruta de instalación. Esta información se utiliza únicamente para la evaluación de riesgo; se cifra y se transmite y almacena de forma segura en PERU. No se utiliza para finalidades ajenas al servicio ni se entrega a terceros no relacionados sin autorización. Usted puede negar esta autorización sin que ello afecte el uso de las funcionalidades básicas.

2.3 Información de operaciones, cuenta y crédito

Durante el uso de los servicios crediticios recopilamos y generamos la siguiente información: solicitudes de crédito, resultado de la evaluación y motivos de rechazo, línea de crédito aprobada, monto y plazo del préstamo, tasa aplicable, comisiones y Tasa de Costo Efectivo Anual (TCEA), registros de desembolso, cronograma y registros de pago, días y montos en mora, prórrogas y condonaciones, participación en promociones y uso de cupones, así como los registros de atención al cliente y las grabaciones de llamadas cuando corresponda, previo aviso al inicio de la llamada. Esta información se utiliza para ejecutar el contrato, llevar la contabilidad de la operación, gestionar la cobranza, cumplir obligaciones de reporte y mejorar nuestros productos.

2.4 Información obtenida de terceros y de fuentes de acceso público

Previa autorización suya o cuando la ley lo permita, podemos obtener información sobre usted de las siguientes fuentes:

• Centrales privadas de información de riesgos (CEPIRS), como Equifax Perú, Sentinel o Experian: conforme a la Ley N.º 27489, modificada por la Ley N.º 31944, y previa autorización expresa suya, consultamos su historial crediticio y su capacidad de pago, y reportamos su comportamiento de pago en nuestra plataforma dentro de los límites permitidos por la ley.
• Proveedores de verificación de identidad: contrastamos la información de su documento de identidad con los registros del RENIEC a través de proveedores autorizados.
• Proveedores de prevención del fraude y de huella digital de dispositivo: obtenemos puntajes de riesgo del dispositivo y coincidencias en listas de riesgo.
• Entidades de pago, adquirencia y billeteras electrónicas: obtenemos el resultado y el estado de las operaciones de desembolso y pago.
• Fuentes de acceso público: conforme al D.S. N.º 016-2024-JUS, los datos obtenidos de fuentes accesibles al público solo se utilizan para un primer contacto. Si en dicho contacto usted no presta su consentimiento, no volveremos a comunicarnos con usted ni continuaremos tratando esos datos.

2.5 Decisiones automatizadas y evaluación crediticia

Para evaluar su riesgo crediticio y decidir sobre la aprobación, la línea de crédito, el precio o el rechazo de su solicitud, tratamos de forma automatizada los datos descritos en esta Política. Estas decisiones pueden producir efectos jurídicos sobre usted o afectarle de manera significativa.

Las principales categorías de datos utilizadas son: la información de identidad y situación laboral que usted proporciona, su historial de solicitudes y pagos en nuestra plataforma, las señales de riesgo del dispositivo y del comportamiento, y la información crediticia de terceros obtenida con su autorización. La lógica general de la evaluación consiste en estimar su capacidad y voluntad de pago a partir de dichos datos y contrastarla con los umbrales definidos en nuestra política de riesgo.

Conforme al derecho al tratamiento objetivo reconocido en el artículo 23 de la Ley N.º 29733, usted tiene derecho a no verse sometido a una decisión con efectos jurídicos o que le afecte de manera significativa sustentada únicamente en un tratamiento automatizado. Puede solicitar la revisión humana de la decisión, exponer sus argumentos y presentar información adicional a través de los canales indicados en la sección 9. Le responderemos en un plazo de 15 días hábiles.

2.6 Uso de datos en la gestión de cobranza

Cuando su crédito se encuentre en etapa de pago o en mora, nosotros y las empresas de cobranza que contratemos podremos utilizar sus datos de contacto y la información del crédito para gestionar recordatorios y la recuperación de la deuda. Nos comprometemos a cumplir las disposiciones del Código de Protección y Defensa del Consumidor (Ley N.º 29571) sobre métodos abusivos de cobranza y asumimos expresamente los siguientes compromisos:

• Nos comunicamos únicamente con usted. Solo si resulta imposible ubicarlo podremos contactar a las personas de contacto que usted registró, y exclusivamente para confirmar un medio de comunicación, sin revelar el monto de la deuda, la situación de mora ni ningún detalle financiero.
• No leemos, cargamos ni utilizamos la agenda de contactos de su dispositivo, ni enviamos comunicaciones masivas de cobranza a sus contactos.
• No difundimos información sobre su deuda en redes sociales, grupos de mensajería ni ningún canal público, ni la comunicamos a su empleador, compañeros de trabajo o vecinos.
• No empleamos lenguaje amenazante, injurioso, intimidatorio ni hostigante, ni simulamos documentos judiciales o la actuación de autoridades.
• No realizamos visitas ni llamadas de cobranza entre las 20:00 y las 07:00 horas, ni los días sábados, domingos y feriados.
• Usted puede presentarnos un reclamo en cualquier momento, así como denunciar la conducta ante el INDECOPI y ante la Autoridad Nacional de Protección de Datos Personales.

2.7 Kits de desarrollo de terceros (SDK) y tecnologías similares

La Aplicación integra SDK de terceros para notificaciones, análisis de fallos, monitoreo de rendimiento, atribución de campañas y control de riesgos. El nombre del proveedor, las categorías de datos recopilados, la finalidad y el enlace a la política de privacidad de cada SDK se publican en https://so-listo.com/sdk. Evaluamos el cumplimiento normativo de cada SDK integrado y le exigimos tratar los datos únicamente dentro del alcance autorizado.

3. Encargo, compartición, transferencia, flujo transfronterizo y divulgación

3.1 Encargo de tratamiento

Conforme a la Ley N.º 29733 y al D.S. N.º 016-2024-JUS, podemos encargar el tratamiento de sus datos personales a proveedores que cumplan los requisitos de la normativa peruana y cuenten con la idoneidad necesaria (por ejemplo, proveedores de servicios en la nube, análisis de datos, verificación de identidad, control de riesgos y cobranza). El encargado de tratamiento debe suscribir un contrato escrito, tratar los datos únicamente conforme a nuestras instrucciones y dentro del alcance autorizado, cumplir la normativa peruana de protección de datos, adoptar las medidas técnicas y organizativas de seguridad correspondientes y devolver o destruir los datos al término del encargo. Evaluamos y supervisamos la idoneidad, el cumplimiento normativo y los controles de seguridad de cada encargado.

3.2 Comunicación de datos a terceros

Respetando su derecho a la privacidad y conforme a la normativa peruana, podemos comunicar los datos estrictamente necesarios a las siguientes categorías de destinatarios, con finalidades lícitas de verificación de identidad, evaluación crediticia, control de riesgos, procesamiento de operaciones y gestión de cobranza:

No vendemos sus datos personales. Fuera de los supuestos previstos en esta Política o de aquellos para los que obtengamos su consentimiento, no comunicamos sus datos a terceros.

3.3 Transferencia

En supuestos de fusión, adquisición, reorganización societaria u operaciones similares, sus datos personales podrían transferirse como parte de los activos del negocio. Exigiremos al adquirente el compromiso de cumplir la normativa peruana de protección de datos, mantener un nivel de protección no inferior al previsto en esta Política y utilizar los datos únicamente para finalidades lícitas y determinadas. Si la transferencia implicara un cambio sustancial en sus derechos, se lo comunicaremos oportunamente y, cuando la ley lo exija, solicitaremos nuevamente su consentimiento.

3.4 Flujo transfronterizo de datos personales

Parte de nuestros proveedores tecnológicos e infraestructura de tratamiento se encuentran fuera del Perú. Los países o territorios de destino son: PERU. Conforme a los artículos 11 y 15 de la Ley N.º 29733 y al D.S. N.º 016-2024-JUS, para el flujo transfronterizo adoptamos una o más de las siguientes garantías:

• verificar que el país de destino cuente con un nivel adecuado de protección reconocido por la autoridad competente; o
• celebrar con el destinatario cláusulas contractuales u otros instrumentos jurídicamente vinculantes que reproduzcan obligaciones equivalentes de protección; o
• obtener su consentimiento previo y expreso para la transferencia, cuando la normativa lo exija.

Usted puede solicitarnos información sobre las garantías adoptadas.

3.5 Divulgación

Conforme a la normativa peruana, podemos divulgar sus datos personales en los siguientes supuestos:

• ante requerimiento legítimo del Poder Judicial, el Ministerio Público, la Policía Nacional u otras autoridades competentes, incluidas la ANPDP, la SBS, el INDECOPI y la SUNAT;
• para cumplir obligaciones de reporte ante la Unidad de Inteligencia Financiera del Perú (UIF-Perú) en materia de prevención del lavado de activos y del financiamiento del terrorismo;
• para prevenir la comisión de delitos y proteger la seguridad pública y el interés general;
• para proteger la vida, la salud, la integridad o el patrimonio suyo, de otros usuarios o de terceros;
• para ejercer, defender o hacer valer derechos en procedimientos judiciales o administrativos.

Adoptaremos las medidas de seguridad necesarias para evitar la filtración o el uso indebido de la información divulgada y, salvo prohibición legal, le informaremos razonablemente sobre la divulgación.

4. Plazo de la autorización y plazos de conservación

La autorización otorgada mediante esta Política entra en vigencia desde que usted la acepta y se mantiene vigente hasta que revoque su consentimiento o cancele su cuenta, lo que ocurra primero. Mientras la autorización se mantenga vigente y su cuenta esté activa, trataremos sus datos dentro del alcance previsto en esta Política.

Vencido el plazo de la autorización o ejercido su derecho de supresión, dejaremos de tratar sus datos y procederemos a su supresión o anonimización irreversible, salvo que la ley disponga lo contrario o que su conservación resulte necesaria para ejercer o defender derechos. Los plazos de conservación son los siguientes:

Si usted cancela su cuenta, conservaremos de forma restringida —únicamente para el cumplimiento de obligaciones legales y el ejercicio de derechos— los datos indicados en el cuadro anterior durante los plazos señalados; vencidos estos, los suprimiremos o anonimizaremos.

5. Cómo almacenamos y protegemos sus datos personales

Sus datos personales se almacenan en servidores ubicados en PERU. Cumplimos los artículos 9 (principio de seguridad) y 16 (seguridad del tratamiento) de la Ley N.º 29733 y las disposiciones del D.S. N.º 016-2024-JUS, y aplicamos medidas técnicas, organizativas y legales en varios niveles:

• cifrado conforme a estándares de la industria, tanto en tránsito (TLS) como en reposo (AES-256 o equivalente);
• medidas adicionales de cifrado y aislamiento de acceso para los datos sensibles (biométricos, imágenes de documentos e información financiera);
• principio de mínimo privilegio: solo accede el personal autorizado en el ejercicio de sus funciones, previa suscripción de acuerdos de confidencialidad;
• sistema de gestión de seguridad de la información y capacitación periódica del personal en protección de datos;
• defensas perimetrales, antivirus, detección de intrusiones y auditoría de registros para prevenir accesos no autorizados, filtraciones y alteraciones;
• pruebas de seguridad, análisis de vulnerabilidades y evaluaciones de riesgo periódicas, así como revisiones de seguridad a nuestros proveedores.

Gestión de incidentes: contamos con un plan de respuesta ante incidentes de seguridad. Si ocurriera una filtración, pérdida o alteración de datos personales que pueda afectar sus derechos, notificaremos el hecho a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas siguientes a su conocimiento, conforme al D.S. N.º 016-2024-JUS, y le informaremos dentro del mismo plazo, en lenguaje claro, la naturaleza del incidente, sus posibles consecuencias y las medidas de mitigación adoptadas y recomendadas.

6. Sus derechos

Conforme a la Ley N.º 29733 y al D.S. N.º 016-2024-JUS, usted goza de los siguientes derechos como titular de datos personales. Su ejercicio es gratuito.

6.1 Cómo ejercer sus derechos

Puede presentar su solicitud por cualquiera de estos canales: (i) correo electrónico a [email protected]; (ii) formulario disponible en la Aplicación, en Configuración — Privacidad y mis datos; (iii) comunicación escrita dirigida a Jr. Amalia Puga Nro. 615, Int. A, Urb. Vilapampa, Distrito de Rímac, Provincia y Departamento de Lima, Perú. Para verificar su identidad podremos solicitarle una copia de su documento de identidad o una validación con el número de teléfono registrado. Si actúa mediante representante, deberá acreditarlo con poder con firma legalizada.

No aplicaremos medidas discriminatorias ni cobros por el ejercicio de sus derechos. Si denegamos su solicitud, le explicaremos los motivos y le informaremos sobre la vía de tutela ante la Autoridad Nacional de Protección de Datos Personales.

6.2 Cancelación de la cuenta y supresión de datos

Usted puede solicitar en cualquier momento la cancelación de su cuenta y la supresión de sus datos personales por los siguientes medios:

• dentro de la Aplicación: Perfil > Preguntas frecuentes > Eliminar cuenta;
• desde la web: https://so-listo.com;
• por correo electrónico a [email protected].

Recibida la solicitud, verificaremos su identidad y la atenderemos en un plazo de 30 días hábiles. Suprimiremos o anonimizaremos sus datos, salvo aquellos que debamos conservar de forma restringida durante los plazos legales indicados en la sección 4: (i) la documentación de debida diligencia exigida por la normativa de prevención del lavado de activos; (ii) los contratos y registros de pago asociados a deudas no canceladas; y (iii) los registros necesarios para cumplir obligaciones legales o para ejercer o defender derechos. Si mantiene una deuda pendiente, podremos denegar la supresión inmediata de los datos vinculados a esa obligación, suprimiendo el resto de los datos no relacionados con ella. La cancelación de la cuenta implica que no podrá seguir utilizando la totalidad o parte de nuestros servicios.

6.3 Baja de comunicaciones comerciales

Si le enviamos comunicaciones comerciales sobre la base de su consentimiento, puede revocarlo en cualquier momento mediante el enlace de baja incluido en la comunicación, respondiendo con la palabra clave indicada o escribiéndonos. Conforme al D.S. N.º 016-2024-JUS, dejaremos de enviárselas dentro de los 10 días siguientes a la recepción de su solicitud.

6.4 Reclamos

Si considera que hemos vulnerado sus derechos en el tratamiento de sus datos personales, puede presentar un reclamo a través de los canales de contacto indicados en la sección 9; nos comprometemos a atenderlo e investigarlo oportunamente. Asimismo, puede acudir directamente a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos mediante el procedimiento de tutela de derechos y, en materia de consumo, presentar un reclamo ante el INDECOPI.

7. Tratamiento de datos personales de menores de edad

La Aplicación y la totalidad de sus productos y servicios crediticios se ofrecen exclusivamente a personas naturales mayores de 18 años. No otorgamos créditos a menores de edad ni dirigimos publicidad a este público.

• Durante el registro y la verificación de identidad validamos la edad del solicitante con la información de su documento de identidad; las solicitudes de menores de 18 años son rechazadas.
• No recopilamos intencionalmente datos personales de menores de edad. Si detectamos que hemos recopilado datos de un menor sin el consentimiento válido de sus padres o tutores, cesaremos el tratamiento y los suprimiremos de inmediato.
• Si usted es padre, madre o tutor y considera que podríamos tener datos personales de un menor a su cargo, comuníquese con nosotros por los canales de la sección 9 y procederemos a su verificación y supresión.
• Conforme al D.S. N.º 016-2024-JUS, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores, y los mayores de 14 años pueden consentir por sí mismos si la información se les presenta en lenguaje comprensible. Sin embargo, no cabe el consentimiento para bienes o servicios cuyo acceso está legalmente restringido a mayores de edad, como ocurre con los servicios crediticios; por ello, la Aplicación no está disponible para menores de edad en ningún supuesto.

8. Actualización de esta Política y comunicación de cambios

Podemos modificar esta Política ante cambios normativos, necesidades del negocio o requerimientos de seguridad. Cada modificación se comunicará mediante avisos dentro de la Aplicación, notificaciones push, SMS, correo electrónico u otro medio idóneo, y se reflejará en el número de versión y la fecha de vigencia indicados al inicio del documento.

Tratándose de cambios sustanciales —nuevas finalidades de tratamiento, nuevas categorías de datos sensibles, nuevos destinatarios en el exterior o modificación de las garantías del flujo transfronterizo, o ampliación de las categorías de destinatarios— se lo comunicaremos con una antelación mínima de 15 días a su entrada en vigencia y, cuando la ley lo exija, solicitaremos nuevamente su consentimiento expreso.

Le recomendamos revisar la versión vigente cada vez que reciba un aviso de actualización. El uso continuado de nuestros productos o servicios supone que ha tomado conocimiento de la versión actualizada; respecto de los cambios sustanciales que requieran nuevo consentimiento, no iniciaremos el tratamiento correspondiente hasta obtenerlo. Si no está de acuerdo con la actualización, puede dejar de usar los servicios y ejercer los derechos previstos en la sección 6.

9. Cómo contactarnos

Si tiene consultas o comentarios sobre esta Política, o desea ejercer sus derechos como titular de datos personales, puede comunicarse con nosotros por los siguientes medios:

Atenderemos sus consultas y solicitudes dentro de los plazos legales, con el fin de proteger la seguridad de sus datos personales y el ejercicio de sus derechos.

Anexo A: Inventario de datos y permisos

Este anexo resume las categorías de datos que recopila la Aplicación, los permisos de Android asociados, las finalidades y los destinatarios. Debe coincidir íntegramente con el formulario de Seguridad de los datos (Data Safety) de Google Play Console y con el comportamiento efectivo de la Aplicación.

Esta Política se encuentra publicada de forma permanente en https://so-listo.com y es accesible desde la ficha de la Aplicación en Google Play y desde la propia Aplicación.