POLÍTICA DE PRIVACIDAD DE PRESTÓPOLIS

LEA ESTA POLÍTICA DE PRIVACIDAD DETENIDAMENTE ANTES DE ACCEDER Y/O UTILIZAR LA PLATAFORMA Y/O REALIZAR OPERACIONES

El presente documento (en adelante, la “Política de Privacidad”) busca informar a los usuarios de PRESTOPOLIS SOCIEDAD ADMINISTRADORA DE PLATAFORMA DE FINANCIAMIENTO PARTICIPATIVO FINANCIERO S.A.C. (en adelante, “Prestopolis”), empresa ubicada en Av. Manuel Olguín Nro. 325, Int. 904, Urb. Los Granados, Santiago de Surco, Lima, Lima, con RUC N° 20612782513, sobre la utilización y tratamiento de la información personal (en adelante, “Datos Personales”) que se recopile o genere a través de las visitas a la página web y/o plataforma de Prestopolis, así como de los Datos Personales que el usuario entregue y/o suministre de manera voluntaria a Prestopolis.

Prestopolis se reserva la facultad de modificar la presente Política de Privacidad con el fin de adaptarla a las novedades legislativas y jurisprudenciales aplicables, dentro del marco de la Ley N° 29733, Ley de Protección de Datos Personales, y el Decreto Supremo N° 003-2013-JUS, Reglamento de la Ley N° 29733 (en conjunto, la “Normativa de Protección de Datos Personales”).

Prestopolis declara que respeta los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad, seguridad, disposición de recurso y nivel de protección adecuado previstos en la Normativa de Protección de Datos Personales.

1. Almacenamiento de los Datos Personales

Prestopolis es la persona jurídica responsable de los Datos Personales que sean suministrados por los usuarios o recopilados de otras fuentes permitidas por las leyes aplicables. Estos Datos Personales serán almacenados en el Banco de Datos Personales de propiedad de Prestopolis, ubicado en Av. Manuel Olguín Nro. 325, Int. 904, Urb. Los Granados, Santiago de Surco, Lima, Lima.

2. Fuentes de recopilación de los Datos Personales

Prestopolis recopila los Datos Personales de distintas fuentes públicas y privadas, de acuerdo con lo permitido por la Normativa de Protección de Datos Personales. De esa manera, Prestopolis recopila Datos Personales de las siguientes fuentes de información:

• Registro Nacional de Identificación y Estado Civil (RENIEC).
• Información recopilada por el uso de la plataforma y/o página web.
• Información suministrada de manera voluntaria por el usuario a través de cualquier medio, físico o electrónico (por ejemplo: correos electrónicos, aplicaciones móviles, llamadas telefónicas, mensajes de texto (SMS) o mensajería instantánea, etc.).
• Bureaus de crédito como Infocorp, Equifax, Sentinel, SBS, Experian (Datacrédito), Xchange, entre otros.
• Redes sociales (Facebook, Instagram, Twitter, entre otros).
• Archivos o registros con información sobre sitios web visitados, así como los motores de búsqueda utilizados.
• Información de acceso público.

3. Finalidades del tratamiento de los Datos Personales – Otorgamiento del consentimiento – Consecuencias de la negativa

Prestopolis recopilará, almacenará y realizará el tratamiento de los Datos Personales para la preparación, celebración y ejecución de la relación contractual de la que el usuario y Prestopolis sean partes, de acuerdo con los Términos y Condiciones aplicables. Por ejemplo, Prestopolis tratará Datos Personales para la validación de la identidad e información proporcionada por el usuario al registrarse. De acuerdo con la Normativa de Protección de Datos Personales, la recopilación, almacenamiento y tratamiento de Datos Personales para estos fines no requieren del consentimiento del usuario.

Asimismo, Prestopolis recopilará Datos Personales que estén contenidos en fuentes de acceso público, así como Datos Personales relativos a la solvencia patrimonial y de crédito del usuario, los cuales no requieren del consentimiento de éste, de acuerdo con la Normativa de Protección de Datos Personales.

Adicionalmente, Prestopolis podrá solicitar y recopilar información personal adicional del usuario, en cumplimiento de sus obligaciones legales aplicables por ser una empresa obligada a reportar actividades y/u operaciones relacionadas al lavado de activos y financiamiento del terrorismo a la Unidad de Inteligencia Financiera (UIF). En este caso, la recopilación, almacenamiento y tratamiento de estos Datos Personales no requieren del consentimiento del usuario, conforme a la Normativa de Protección de Datos Personales.

Los Datos Personales mencionados en los párrafos anteriores son importantes y necesarios para que Prestopolis pueda brindar sus servicios al usuario. En caso el usuario se niegue a proporcionar la información solicitada por Prestopolis para dichos fines necesarios, Prestopolis se reserva el derecho de no iniciar la relación contractual y/o dar por terminada la relación contractual, de acuerdo con sus Términos y Condiciones y las leyes aplicables.

Por otro lado, Prestopolis también podrá recopilar, almacenar y tratar Datos Personales para fines distintos a la preparación, celebración y ejecución de la relación contractual, entre ellos, por ejemplo:

• Para realizar publicidad, ofertas y promociones de productos y servicios ofrecidos por Prestopolis.

En todos estos casos sí se requerirá obtener el consentimiento previo del usuario correspondiente. Prestopolis se compromete a informar y solicitar el consentimiento del usuario de manera oportuna y cumpliendo con lo establecido en la Normativa de Protección de Datos Personales.

Adicionalmente, la plataforma de Prestopolis recolecta información por medio del uso de cookies con el fin de mejorar la experiencia del usuario, así como para entender mejor la forma en la que éste interactúa con la plataforma y los servicios ofrecidos por Prestopolis. Debido a que la información recolectada por medio de cookies puede ser considerada Datos Personales, Prestopolis también solicitará el consentimiento de los usuarios para el uso de cookies.

En caso el usuario se niegue a brindar información o su consentimiento para el tratamiento de Datos Personales para los fines adicionales (ajenos a la relación contractual) referidos en los párrafos anteriores, el usuario podrá seguir usando la plataforma y/o acceder a los servicios ofrecidos por Prestopolis.

4. Transferencia de Datos Personales

Prestopolis podrá realizar la transferencia nacional o internacional de los Datos Personales obtenidos a favor de personas naturales y/o jurídicas —en su calidad de titulares, encargados del tratamiento, o terceros receptores—. A continuación, se detalla un ejemplo de transferencia de Datos Personales que realiza Prestopolis:

Tratándose de supuestos distintos a los regulados en el artículo 14° de la Ley N° 29733 (Ley de Protección de Datos Personales), Prestopolis solicitará previamente el consentimiento del usuario para el tratamiento y transmisión de los Datos Personales a terceros.

5. Ejercicio de derechos

Como titular de sus Datos Personales, el usuario tiene derecho a acceder a sus Datos Personales que se encuentren en el Banco de Datos Personales de propiedad de Prestopolis. Asimismo, el usuario tiene derecho a conocer las características del tratamiento de sus datos, a rectificarlos en caso de ser inexactos o incompletos, a solicitar su supresión o cancelación cuando los Datos Personales recopilados hayan dejado de ser necesarios o pertinentes para las finalidades informadas previamente, y a oponerse a su tratamiento para fines específicos.

Para ejercer estos derechos, el usuario deberá enviar una solicitud a la dirección de correo electrónico contacto@prestopolis.com. Dicha solicitud debe contener lo requerido por el Reglamento de la Ley N° 29733, incluyendo:

• Nombres y apellidos del titular de los datos.
• Domicilio u otra dirección de contacto (física o electrónica) para recibir la respuesta.
• Petición concreta del derecho que desea ejercer, con la correspondiente descripción o documentación que la sustente.
• Fecha y firma del solicitante (en caso de correo electrónico, puede adjuntarse una firma digital o escaneada).

Una vez que Prestopolis reciba la solicitud, se entregará un acuse de recibo al usuario. El ejercicio de estos derechos es gratuito, y Prestopolis deberá responder dentro del plazo legal establecido:

• Derecho de información: 8 días hábiles.
• Derecho de acceso: 20 días hábiles.
• Otros derechos (rectificación, cancelación o oposición): 10 días hábiles.

En la respuesta, Prestopolis informará al usuario el plazo máximo de implementación de la medida adoptada. Si el usuario considera que no ha sido atendido adecuadamente, podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP).

6. Tiempo de conservación de los Datos Personales

De conformidad con el numeral 13 del artículo 25° del Decreto de Urgencia N° 013-2020, que regula las Plataformas de Financiamiento Participativo Financiero (FPF), las sociedades administradoras como Prestopolis deben conservar por un plazo mínimo de diez (10) años toda la información vinculada con las operaciones que se realicen a través de sus plataformas.

En tal sentido, los Datos Personales proporcionados por los usuarios se conservarán mientras dure la relación contractual o hasta que el usuario solicite su cancelación. En cualquier caso, deberá cumplirse con el plazo mínimo de diez (10) años señalado en el párrafo anterior.

Adicionalmente, Prestopolis podrá conservar los Datos Personales de los usuarios por obligaciones legales de conservación de documentos e información, así como por fines históricos, estadísticos o científicos, siempre que para ello se aplique un procedimiento de disociación o anonimización de los datos personales.

7. Seguridad

Prestopolis confirma que ha adoptado niveles de seguridad apropiados para el resguardo de la información personal, respetando las medidas aplicables a cada categoría y tipo de tratamiento del Banco de Datos Personales, conforme a lo establecido en la Directiva de Seguridad de la Información administrada por los Bancos de Datos Personales, aprobada por Resolución Directoral N° 019-2013-JUS/DGPDP de la Autoridad Nacional de Protección de Datos Personales (ANPDP).

La plataforma utiliza técnicas de seguridad de la información generalmente aceptadas en la industria, tales como firewalls, procedimientos de control de acceso y mecanismos criptográficos, con el objeto de evitar el acceso no autorizado a los datos. Para lograr estos fines, el usuario acepta que Prestopolis obtenga ciertos datos de su dispositivo o navegación para efectos de la autenticación correspondiente en los controles de acceso.

Todo proceso de contratación, o cualquier proceso que conlleve la introducción de Datos Personales de carácter sensible, será siempre transmitido mediante un protocolo de comunicación segura (por ejemplo, HTTPS), de tal forma que ningún tercero tenga acceso a la información transmitida electrónicamente. Cuando sea estrictamente necesario el tratamiento de los Datos Personales mediante intervención humana, Prestopolis se compromete a utilizar la adecuada segmentación de tareas para evitar en lo posible una exposición innecesaria de dichos datos.

8. Comunicación de modificaciones

Cualquier cambio y/o modificación, total o parcial, a la presente Política de Privacidad se dará a conocer a través de cualquiera de los siguientes medios: publicado en la página web (www.prestopolis.com) o en la plataforma; un mensaje enviado a su correo electrónico o a su teléfono móvil; un mensaje comunicado a través de cualquier medio electrónico que el usuario utilice para realizar operaciones con Prestopolis; o mediante un comunicado por escrito enviado al domicilio físico del usuario.

9. Contacto

En caso de dudas y/o comentarios relacionados con la presente Política de Privacidad, estos deberán ser enviados al siguiente correo electrónico: contacto@prestopolis.com. Prestopolis atenderá las consultas o comentarios a través de dicho canal de comunicación oficial.