Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

El banco de datos personales de PLIS Capital se encuentra inscrito en el Registro Nacional de Protección de Datos Personales (RNPDP) del Ministerio de Justicia y Derechos Humanos (MINJUS) bajo el nombre "CLIENTES Y USUARIOS PLIS CAPITAL", número de registro [COMPLETAR].

PLIS Capital actúa como responsable del tratamiento conforme al artículo 16 de la Ley N° 29733, tomando las decisiones sobre la finalidad, contenido y uso del tratamiento de los datos personales que le son confiados.

2. Datos que Recopilamos

Según la categoría del dato y la etapa de la relación con usted, podemos recopilar las siguientes categorías de datos personales:

2.1 Datos de identidad

• Nombre completo
• Número de Documento Nacional de Identidad (DNI)
• Fecha de nacimiento
• Selfie de verificación (para proceso KYC de identidad)

2.2 Datos de contacto

• Dirección de correo electrónico personal
• Número de teléfono celular
• Dirección domiciliaria

2.3 Datos financieros

• Ingresos declarados y fuente de ingresos
• Historial crediticio obtenido de centrales de riesgo (SBS / Equifax-Infocorp)
• Número y entidad de la cuenta bancaria destino del desembolso
• Comprobantes de pago y vouchers de transferencia registrados en la plataforma

2.4 Datos de uso de la plataforma

• Páginas visitadas y secciones consultadas
• Acciones realizadas (solicitudes, pagos, configuraciones)
• Marcas de tiempo (timestamps) de operaciones

2.5 Datos técnicos

• Dirección IP desde la que se accede a la plataforma
• Tipo de dispositivo (ordenador, teléfono, tableta)
• Navegador web y versión
• Sistema operativo

2.6 Datos de comunicación

• Mensajes enviados al equipo de soporte al cliente
• Reclamos y consultas registrados en los canales habilitados

PLIS Capital no recopila categorías especiales de datos sensibles (datos de salud, orientación sexual, creencias religiosas, afiliación política, datos biométricos con fines de identificación única) salvo cuando sea estrictamente necesario por exigencia legal y con el consentimiento expreso del titular.

3. Finalidad del Tratamiento

Sus datos personales son tratados para las siguientes finalidades, indicando la base legal que legitima cada tratamiento conforme al artículo 13 de la Ley N° 29733:

PLIS Capital no tomará decisiones automatizadas que produzcan efectos jurídicos significativos sobre el titular sin intervención humana revisora, salvo las excepciones contempladas en la normativa aplicable.

4. Compartición con Terceros

PLIS Capital comparte datos personales exclusivamente con los terceros necesarios para cumplir sus obligaciones legales y contractuales. A continuación se detallan los destinatarios, los datos transferidos y la base legal correspondiente:

4.1 Autoridades y organismos reguladores

• Superintendencia de Banca, Seguros y AFP (SBS): reporte mensual del historial crediticio de clientes conforme a la Ley N° 26702. Datos: identidad, operaciones y estado de pagos.
• Equifax Perú (Infocorp): incorporación al historial de deudores y consulta de historial crediticio en la evaluación. Obligación legal.
• Unidad de Inteligencia Financiera del Perú (UIF-Perú): reportes de operaciones sospechosas cuando la normativa LAFT lo exija. Obligación legal.

4.2 Proveedores de servicios tecnológicos (encargados del tratamiento)

• Almacenamiento de archivos: infraestructura propia de almacenamiento de objetos (compatible con el estándar S3), autoalojada en la infraestructura cloud de PLIS Capital. Los comprobantes de pago, documentos de solicitud de préstamo y avatares se almacenan con acceso de lectura público por diseño, mediante enlaces directos, para permitir su visualización en la Plataforma. Los documentos de verificación KYC (selfie y DNI) se almacenan en un espacio separado de acceso privado, accesible únicamente mediante enlaces firmados de un solo uso y vigencia limitada.
• Google LLC (Google Gemini): análisis automatizado de los documentos de verificación de identidad (KYC), incluyendo comparación biométrica entre la selfie y la fotografía del DNI, y detección de señales de fraude documental. Datos transmitidos: selfie y fotografías del DNI (frente y reverso). El resultado del análisis es siempre revisado por un administrador antes de aprobar o rechazar la verificación. Google actúa como encargado del tratamiento.
• Resend Inc.: servicio de envío de correos electrónicos transaccionales y operativos. Datos transmitidos: dirección de email y nombre del destinatario únicamente.
• Proveedor de notificaciones WhatsApp / SMS: PLIS Capital podrá habilitar el envío de notificaciones operativas (alertas de pago, vencimientos) a través de un proveedor externo de mensajería. De activarse este canal, se informará el proveedor correspondiente en esta Política. Dato transmitido: número de teléfono celular únicamente.

PLIS Capital no vende, alquila ni cede datos personales a terceros con fines comerciales propios de dichos terceros. Todos los proveedores tecnológicos están contractualmente obligados a tratar los datos únicamente para las finalidades instruyidas por PLIS Capital y a implementar medidas de seguridad adecuadas.

5. Transferencia Internacional de Datos

Algunos proveedores de PLIS Capital operan en países distintos al Perú. En concreto:

• Amazon Lightsail (AWS) aloja el servidor donde opera la Plataforma y donde se almacenan los archivos de usuarios, en la región de Virginia, Estados Unidos (us-east-1a).
• Google LLC (Google Gemini) procesa las imágenes de verificación KYC (selfie y DNI) en servidores fuera del Perú para el análisis automatizado descrito en la sección 4.2.
• Resend Inc. tiene sus servidores en Estados Unidos.

Dichas transferencias internacionales se realizan al amparo de cláusulas contractuales tipo (CCT) u otros mecanismos equivalentes que garantizan un nivel de protección adecuado para los datos personales, conforme al artículo 15 del D.S. N° 003-2013-JUS (Reglamento de la Ley de Protección de Datos Personales).

Al aceptar esta Política de Privacidad y utilizar la plataforma, el titular consiente expresamente la transferencia de sus datos a los proveedores indicados en las condiciones descritas.

6. Plazo de Conservación

Los datos personales se conservarán durante los plazos necesarios para cumplir las finalidades para las que fueron recabados, o mientras subsistan obligaciones legales que exijan su retención:

• Datos crediticios y contractuales: cinco (5) años contados desde la extinción de la relación contractual (último pago o cancelación del préstamo), conforme a los requisitos de la SBS para el mantenimiento de registros de crédito.
• Datos con relevancia tributaria (comprobantes, transacciones, registros contables): diez (10) años, conforme a las disposiciones de SUNAT.
• Datos para fines de marketing y comunicaciones promocionales: hasta que el titular revoque su consentimiento, momento a partir del cual se cesará el tratamiento para esa finalidad en el plazo máximo de cinco (5) días hábiles.
• Datos técnicos y de uso de la plataforma (logs de acceso, IP, navegador): dos (2) años desde la fecha de registro, salvo que sean necesarios para investigar un incidente de seguridad o fraude en curso.

Transcurridos los plazos indicados, los datos serán eliminados de forma segura o anonimizados de manera irreversible para fines estadísticos o de investigación interna.

7. Derechos ARCO

Conforme a la Ley N° 29733 y su Reglamento, usted como titular de datos personales tiene los siguientes derechos:

Acceso

Derecho a solicitar información sobre qué datos personales suyos conservamos, de dónde provienen, con qué finalidad los tratamos y con qué terceros los hemos compartido.

Rectificación

Derecho a solicitar la corrección de datos inexactos, incompletos o desactualizados que obren en nuestros registros.

Cancelación (supresión)

Derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines por los que fueron recabados, o cuando revoque el consentimiento otorgado. Este derecho está sujeto a los plazos de conservación legal descritos en la sección 6: si existe una obligación legal de retención, la eliminación solo podrá efectuarse una vez transcurrido dicho plazo.

Oposición

Derecho a oponerse al tratamiento de sus datos para finalidades específicas, en particular para acciones de marketing y comunicaciones promocionales. La oposición para el tratamiento con base en interés legítimo será evaluada caso a caso.

8. Seguridad de los Datos

PLIS Capital implementa medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, pérdida, destrucción, alteración o divulgación indebida. Entre las medidas adoptadas se encuentran:

• Cifrado en tránsito: toda comunicación entre el navegador/app del usuario y los servidores de PLIS Capital utiliza TLS 1.2 o 1.3 según el soporte del cliente, priorizando siempre la versión más reciente disponible.
• Almacenamiento con control de acceso diferenciado: los documentos de verificación KYC (selfie y DNI) se almacenan en un espacio privado, accesible únicamente mediante enlaces firmados de un solo uso y vigencia limitada. Los comprobantes, documentos de préstamo y avatares se almacenan con acceso de lectura público por diseño, para permitir su visualización directa en la Plataforma.
• Control de acceso basado en roles: solo el personal de PLIS Capital expresamente autorizado y con necesidad operativa puede acceder a datos personales, bajo el principio de mínimo privilegio.
• Logs de auditoría: se registran las acciones administrativas relevantes (aprobaciones, cambios de estado, eliminaciones) ejecutadas sobre las operaciones de Clientes e Inversionistas, para permitir la trazabilidad y detección de usos indebidos.
• Autenticación segura: las sesiones de usuario se gestionan con tokens seguros de corta duración y mecanismos de invalidación ante cierre de sesión o inactividad prolongada.

En caso de producirse una brecha de seguridad que afecte datos personales y genere un riesgo para los derechos y libertades de los titulares, PLIS Capital notificará a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares afectados en el plazo establecido por la normativa vigente, con información clara sobre la naturaleza del incidente y las medidas adoptadas.

9. Cookies y Tecnologías de Rastreo

La plataforma de PLIS Capital utiliza las siguientes categorías de cookies y tecnologías similares:

Cookies de sesión (necesarias)

Son cookies estrictamente necesarias para el funcionamiento de la plataforma: gestión de la sesión autenticada del usuario, seguridad (CSRF), preferencias de idioma. No pueden desactivarse sin impedir el uso de la plataforma. No recaban información para fines de marketing.

Cookies de análisis (opcionales)

Actualmente PLIS Capital no utiliza cookies ni herramientas de análisis web (como Google Analytics) en su plataforma. Si en el futuro se incorporara alguna herramienta de este tipo, dicha incorporación será informada en esta Política antes de su implementación, junto con las opciones de consentimiento correspondientes.

Cookies de publicidad de terceros

PLIS Capital no utiliza cookies de publicidad comportamental ni de retargeting de terceros en su plataforma.

Cómo desactivar las cookies

Puede configurar su navegador para rechazar o eliminar cookies. Tenga en cuenta que deshabilitar las cookies de sesión puede impedir el acceso a funcionalidades de la plataforma que requieren autenticación. La configuración de cookies se realiza desde las opciones de privacidad de su navegador (Chrome, Firefox, Safari, Edge u otro).

10. Menores de Edad

Los servicios de PLIS Capital están exclusivamente dirigidos a personas mayores de dieciocho (18) años de edad. PLIS Capital no recopila ni trata de forma intencionada datos personales de menores de edad.

Si PLIS Capital detectara o fuera informada de que un usuario menor de edad ha proporcionado datos personales o ha creado una cuenta en la plataforma, procederá a eliminar de forma inmediata toda la información asociada y a bloquear el acceso a dicha cuenta, sin perjuicio de las acciones que correspondan.

Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha proporcionado datos personales a PLIS Capital, le rogamos que nos lo comunique de inmediato a soporte@pliscapital.pe para que podamos tomar las medidas oportunas.

11. Modificaciones a esta Política

PLIS Capital se reserva el derecho de actualizar o modificar la presente Política de Privacidad en cualquier momento, por razones operativas, legales o regulatorias. Toda modificación material (que afecte sustancialmente los derechos del titular o las finalidades del tratamiento) será notificada con una antelación mínima de quince (15) días calendario mediante:

• Correo electrónico a la dirección registrada en la cuenta del usuario, con un enlace a la nueva versión.
• Aviso destacado en la plataforma al iniciar sesión.

El uso continuado de la plataforma una vez transcurrido el período de preaviso se considerará aceptación tácita de la nueva Política de Privacidad. Si no está de acuerdo con los cambios, puede cesar el uso de la plataforma y ejercer sus derechos ARCO conforme a la sección 7 de este documento.

La versión vigente de la Política de Privacidad estará siempre publicada en la plataforma, identificada con su fecha de última actualización. Las versiones anteriores pueden solicitarse al equipo de soporte.

12. Contacto y Autoridad de Control

Para cualquier consulta, duda o solicitud relacionada con el tratamiento de sus datos personales o con el ejercicio de sus derechos ARCO, puede contactarse con el responsable de privacidad de PLIS Capital:

Si considera que sus derechos en materia de protección de datos personales han sido vulnerados y no ha obtenido una respuesta satisfactoria de PLIS Capital, tiene derecho a presentar una queja ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú: