Política de Privacidad y Tratamiento de Datos

1. Introducción y alcance

La presente Política de Privacidad tiene por finalidad informar de manera clara y transparente las condiciones bajo las cuales INVERSIONES.IO PERU SOCIEDAD ADMINISTRADORA DE PLATAFORMA DE FINANCIAMIENTO PARTICIPATIVO FINANCIERO S.A.C. – INV.IO PERU SOCIEDAD ADMINISTRADORA DE PFPF S.A.C., en adelante, “Inversiones IO”, recopila, utiliza, almacena, consulta, organiza, transfiere, conserva, elimina y, en general, realiza el tratamiento de datos personales.

Esta Política resulta aplicable a los datos personales recopilados a través de la página web, plataforma digital, aplicaciones, formularios, canales de atención, comunicaciones electrónicas, relaciones contractuales y demás medios físicos o digitales utilizados por Inversiones IO.

La Política comprende el tratamiento de datos personales de:

1. usuarios registrados y potenciales usuarios;
2. inversionistas y potenciales inversionistas;
3. receptores y potenciales receptores de financiamiento;
4. representantes legales, apoderados, accionistas, socios y beneficiarios finales;
5. avales, fiadores, garantes, codeudores y demás terceros vinculados a una operación;
6. proveedores, asesores y contactos comerciales; y
7. cualquier otra persona natural cuyos datos sean tratados legítimamente en el desarrollo de las actividades de Inversiones IO.

El tratamiento de los datos personales se realiza de conformidad con la Ley N.° 29733, Ley de Protección de Datos Personales; su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS; el Decreto de Urgencia N.° 013-2020; la regulación aplicable a la actividad de financiamiento participativo financiero y las demás normas aplicables.

La publicación de esta Política constituye una forma de cumplimiento del deber de información, pero no sustituye la obtención del consentimiento cuando éste resulte legalmente exigible.

2. Identidad del responsable del tratamiento

El titular de los bancos de datos personales y responsable del tratamiento es INVERSIONES.IO PERU SOCIEDAD ADMINISTRADORA DE PLATAFORMA DE FINANCIAMIENTO PARTICIPATIVO FINANCIERO S.A.C.. con N° RUC: 20605667351, Domicilio en Avenida Ricardo Rivera Navarrete N.° 501, interior 1602, distrito de San Isidro, provincia y departamento de Lima y correo electrónico para consultas y ejercicio de derechos:contacto@inversiones.io.

3. Bancos de datos personales

Inversiones IO. es titular de los bancos de datos personales que administra en el marco de sus actividades comerciales, financieras, contractuales, operativas y legales. Dichos bancos de datos se encuentran inscritos según corresponda, ante el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales, conforme a la normativa vigente.

4. Categorías de datos personales tratados

Dependiendo del tipo de relación y de la operación correspondiente, Inversiones IO podrá recopilar y tratar las siguientes categorías de datos personales:

4.1. Datos de identificación

Nombres y apellidos, tipo y número de documento de identidad, RUC, nacionalidad, fecha de nacimiento, estado civil, firma, fotografía, imagen facial y demás información necesaria para validar la identidad del titular.

4.2. Datos de contacto

Domicilio, correo electrónico, número telefónico, dirección de notificación y datos de contacto proporcionados por el titular.

4.3. Datos económicos, financieros y patrimoniales

Información sobre ingresos, egresos, patrimonio, bienes, obligaciones, endeudamiento, solvencia económica, comportamiento crediticio, cuentas bancarias, movimientos relacionados con las operaciones, origen de fondos y demás información económica o financiera necesaria.

4.4. Datos transaccionales

Información sobre inversiones, ofertas, financiamientos, transferencias, depósitos, retiros, pagos, cuotas, cobranzas, devoluciones, rendimientos, comisiones y operaciones realizadas o intentadas a través de la plataforma.

4.5. Datos societarios y de representación

Información de representantes legales, apoderados, accionistas, socios, directores, gerentes, beneficiarios finales, poderes, cargos, participaciones y demás datos relacionados con personas jurídicas.

4.6. Datos vinculados con garantías y obligaciones

Información de avales, fiadores, garantes, codeudores, cónyuges, propietarios de bienes otorgados en garantía y demás personas vinculadas con la constitución, administración o ejecución de garantías.

4.7. Información para prevención del lavado de activos y financiamiento del terrorismo

Información necesaria para el conocimiento del cliente, determinación del perfil, origen de fondos, identificación del beneficiario final, detección de operaciones inusuales o sospechosas y cumplimiento de obligaciones ante la Unidad de Inteligencia Financiera y otras autoridades competentes.

4.8. Datos técnicos y de navegación

Dirección IP, identificadores de dispositivo, sistema operativo, tipo de navegador, registros de acceso, fecha y hora de conexión, actividad dentro de la plataforma, eventos de seguridad y otra información técnica necesaria para el funcionamiento, seguridad y prevención de fraude.

4.9. Comunicaciones

Correos electrónicos, solicitudes, reclamos, consultas, llamadas, mensajes, grabaciones y demás comunicaciones mantenidas con Inversiones IO, cuando corresponda y previa información al titular.

4.10. Datos inferidos o elaborados

Clasificaciones de riesgo, segmentaciones, indicadores de comportamiento, alertas, perfiles operativos, comerciales, crediticios o transaccionales elaborados a partir de información obtenida legítimamente.

5. Fuentes de recopilación

Los datos personales podrán ser obtenidos de las siguientes fuentes:

1. directamente del titular, mediante formularios, documentos, contratos, declaraciones juradas, comunicaciones y registros en la plataforma;
2. de representantes legales, apoderados o personas autorizadas;
3. de usuarios, receptores o terceros vinculados a una operación, cuando proporcionen información de avales, garantes, socios, beneficiarios finales u otras personas relacionadas;
4. de fuentes de acceso público y registros públicos, conforme a la legislación aplicable;
5. del Registro Nacional de Identificación y Estado Civil, Superintendencia Nacional de los Registros Públicos, Superintendencia Nacional de Aduanas y de Administración Tributaria, Superintendencia de Banca, Seguros y AFP, Superintendencia del Mercado de Valores y otras entidades competentes;
6. de centrales privadas de información de riesgos y proveedores especializados en información crediticia, patrimonial, comercial o de cumplimiento;
7. de proveedores de validación de identidad, prevención de fraude, firma electrónica, seguridad, infraestructura tecnológica y otros servicios contratados por Inversiones IO;
8. de medios digitales (utilización de la página web, plataforma, aplicaciones, cookies y tecnologías similares; entre otros) y;
9. de redes sociales, únicamente cuando el titular interactúe con las cuentas oficiales de Inversiones IO o la información constituya una fuente legítimamente accesible.

Cuando los datos no hayan sido obtenidos directamente del titular, Inversiones IO estará en condiciones de informar su fuente de recopilación en el primer contacto o cuando el titular lo solicite, conforme a la normativa aplicable.

6. Finalidades del tratamiento

6.1. Finalidades vinculadas con la relación contractual y obligaciones legales

Inversiones IO podrá tratar los datos personales, sin requerir un consentimiento adicional cuando resulte aplicable alguna excepción legal, para las siguientes finalidades:

1. registrar, identificar y autenticar al usuario;
2. crear, habilitar, administrar, actualizar, suspender o cerrar cuentas en la plataforma;
3. verificar la identidad, capacidad, representación, poderes y documentación proporcionada;
4. evaluar la admisión y permanencia de inversionistas y receptores;
5. evaluar proyectos, solicitudes de financiamiento, capacidad de pago, solvencia patrimonial, comportamiento crediticio y riesgos asociados;
6. gestionar inversiones, financiamientos, transferencias, depósitos, retiros, pagos, cobranzas, devoluciones y demás operaciones;
7. preparar, celebrar, ejecutar, modificar y resolver relaciones contractuales;
8. elaborar, suscribir, conservar y administrar contratos, declaraciones juradas, pagarés, garantías, mandatos y demás documentos relacionados con las operaciones;
9. realizar verificaciones de titularidad de cuentas bancarias y conciliaciones operativas;
10. atender consultas, solicitudes, reclamos, denuncias y procedimientos de atención al usuario;
11. efectuar seguimiento a las operaciones y a los proyectos financiados;
12. gestionar obligaciones pendientes, cobranza prejudicial y judicial, recuperación de créditos, ejecución de garantías y defensa de derechos;
13. prevenir, detectar, investigar y gestionar fraudes, suplantaciones de identidad, accesos no autorizados, incidentes de seguridad y operaciones irregulares;
14. cumplir obligaciones relacionadas con la prevención del lavado de activos y financiamiento del terrorismo;
15. atender requerimientos de distintas entidades regulatorias, autoridades judiciales, fiscales, policiales, administrativas, regulatorias y demás entidades competentes;
16. efectuar auditorías internas o externas, controles, revisiones de cumplimiento y gestión de riesgos;
17. conservar evidencia de las operaciones y comunicaciones;
18. elaborar estadísticas, reportes internos y análisis para la administración y mejora de los servicios, procurando utilizar información anonimizada o disociada cuando resulte posible;
19. cumplir cualquier otra obligación legal, regulatoria o contractual aplicable; y,
20. realizar actividades directamente vinculadas con la prestación de los servicios ofrecidos por Inversiones IO y el cumplimiento de sus obligaciones legales y contractuales.

6.2. Finalidades que requieren consentimiento

Cuando resulte legalmente exigible, Inversiones IO solicitará un consentimiento previo e informado para:

1. enviar publicidad, promociones, campañas, novedades y comunicaciones comerciales que no resulten indispensables para la relación contractual;
2. realizar prospección comercial o elaborar perfiles exclusivamente publicitarios;
3. utilizar cookies o tecnologías no esenciales para medición, publicidad o análisis de comportamiento; y,
4. realizar cualquier tratamiento adicional que no se encuentre comprendido en las finalidades contractuales, legales o previamente informadas.

La negativa o revocación del consentimiento para finalidades adicionales no afectará el acceso o continuidad de los servicios contratados, salvo que el dato resulte indispensable para la finalidad principal correspondiente.

6.3. Consecuencias de proporcionar o no proporcionar los datos

Los datos identificados como obligatorios resultan necesarios para validar la identidad, cumplir obligaciones regulatorias, evaluar solicitudes y prestar los servicios.

La negativa a proporcionar datos obligatorios, la entrega de datos incompletos o la imposibilidad de verificarlos podrá impedir:

1. completar el registro;
2. aprobar una solicitud;
3. participar en una operación;
4. ejecutar una inversión o financiamiento;
5. mantener activa la cuenta; y
6. continuar la relación contractual.

Los datos solicitados para finalidades comerciales o adicionales tendrán carácter facultativo.

7. Datos de terceros vinculados

Inversiones IO podrá tratar datos personales de representantes legales, accionistas, socios, directores, beneficiarios finales, apoderados, avales, fiadores, garantes, cónyuges, codeudores, deudores solidarios, propietarios de bienes y demás terceros vinculados a una operación.

El tratamiento podrá efectuarse cuando resulte necesario para:

1. evaluar y validar la operación;
2. verificar la representación o titularidad;
3. formalizar contratos y garantías;
4. administrar y efectuar seguimiento a las obligaciones;
5. realizar acciones de cobranza o recuperación;
6. ejecutar garantías;
7. prevenir fraude y lavado de activos;
8. atender requerimientos de autoridades;
9. ejercer o defender derechos; y
10. actuar conforme a su giro del negocio y lineamientos aplicables.

El usuario que proporcione datos de terceros declara que la información entregada es correcta y que cuenta con una razón legítima para proporcionarla. Ello no exonera a Inversiones IO del cumplimiento del deber de información que le corresponda frente al titular.

8. Menores de edad

Los servicios de Inversiones IO no se encuentran dirigidos a menores de edad y estos no pueden registrarse ni realizar operaciones a través de la plataforma.

Inversiones IO no recopila intencionalmente datos personales de menores de edad. Si toma conocimiento de que un menor proporcionó información sin contar con una habilitación legal válida, adoptará las medidas necesarias para bloquear, eliminar o suprimir dichos datos, salvo que exista una obligación legal o necesidad de conservación debidamente justificada.

9. Evaluaciones, perfiles y decisiones automatizadas

Inversiones IO podrá utilizar herramientas tecnológicas y reglas internas para apoyar procesos de:

1. verificación de identidad;
2. detección de fraude;
3. prevención de lavado de activos;
4. evaluación crediticia y patrimonial;
5. clasificación y gestión de riesgos;
6. segmentación operativa;
7. monitoreo de transacciones; y,
8. ejecución conforme al giro del negocio y lineamientos aplicables.

Los perfiles destinados exclusivamente a publicidad o prospección comercial serán elaborados únicamente cuando exista la habilitación correspondiente y podrán ser objeto de oposición en cualquier momento.

Las herramientas automatizadas constituyen mecanismos de apoyo para la toma de decisiones y no sustituyen la evaluación humana cuando la normativa así lo requiera.

10. Destinatarios y transferencias

Inversiones IO podrá comunicar o transferir datos personales, cuando resulte necesario y exista una habilitación legal, contractual o consentimiento válido, a:

1. entidades financieras y empresas del sistema financiero;
2. empresas fiduciarias y administradores de fideicomisos;
3. proveedores de validación de identidad y firma electrónica;
4. centrales privadas de información de riesgos;
5. proveedores de prevención de fraude, seguridad y cumplimiento;
6. proveedores de infraestructura tecnológica, alojamiento, almacenamiento, soporte y comunicaciones;
7. empresas de cobranza;
8. estudios jurídicos, abogados externos, procuradores, árbitros y conciliadores;
9. notarías, peritos, tasadores y registros públicos;
10. auditores, consultores y asesores;
11. autoridades administrativas, judiciales, fiscales, policiales, regulatorias o tributarias; y
12. otros terceros que intervengan legítimamente en la ejecución o administración de los servicios.

Algunos proveedores tecnológicos podrán encontrarse ubicados fuera del territorio nacional o almacenar información en infraestructura ubicada en el extranjero. En dichos casos, Inversiones IO adoptará las medidas contractuales, técnicas y organizativas necesarias para garantizar un nivel adecuado de protección de los datos personales, conforme a la legislación vigente.

La entrega de datos a proveedores que actúen exclusivamente por cuenta de Inversiones IO se formalizará mediante contratos de encargo de tratamiento que establezcan obligaciones de confidencialidad, seguridad, limitación de finalidad, devolución o eliminación de información y control de subcontratistas.

11. Cookies y tecnologías similares

Inversiones IO podrá utilizar cookies propias y de terceros para permitir el funcionamiento de la plataforma, mantener sesiones, reforzar la seguridad, recordar preferencias, medir el rendimiento y analizar el uso de sus servicios.

Las cookies se clasifican en:

1. cookies necesarias, indispensables para el funcionamiento y seguridad de la plataforma;
2. cookies funcionales, destinadas a recordar configuraciones o preferencias;
3. cookies analíticas, destinadas a medir el uso y rendimiento; y
4. cookies publicitarias, destinadas a personalizar o medir campañas comerciales.

Las cookies no esenciales solo serán instaladas cuando el usuario haya otorgado su consentimiento mediante el mecanismo implementado en la plataforma.

El usuario podrá aceptar, rechazar o modificar sus preferencias mediante el panel de configuración de cookies. El rechazo de cookies no esenciales no deberá impedir la utilización de las funcionalidades principales.

El detalle de las cookies, proveedores, finalidades y plazos de duración se encontrará en la Política de Cookies.

12. Plazo de conservación

Los datos personales serán conservados únicamente durante el plazo necesario para cumplir las finalidades informadas y las obligaciones legales correspondientes.

La información vinculada con las operaciones realizadas a través de la plataforma será conservada por un plazo mínimo de diez años, conforme a la regulación aplicable a las sociedades administradoras de plataformas de financiamiento participativo financiero. La norma sectorial exige conservar durante dicho periodo la información vinculada con las operaciones realizadas en la plataforma.

Adicionalmente:

1. los datos vinculados con obligaciones contractuales se conservarán mientras la relación se encuentre vigente y durante los plazos legales de prescripción;
2. la información sujeta a requerimientos regulatorios, tributarios, judiciales o administrativos se conservará durante el plazo legal aplicable;
3. los datos necesarios para la defensa frente a reclamos o controversias se conservarán mientras exista la posibilidad de exigir responsabilidades;
4. los datos utilizados exclusivamente para publicidad se conservarán hasta la revocación del consentimiento o hasta que dejen de ser necesarios; y

Cumplido el plazo aplicable, los datos serán eliminados, anonimizados o bloqueados durante el periodo necesario para atender posibles responsabilidades.

13. Veracidad y actualización

El titular declara que la información proporcionada es verdadera, completa, exacta, actual y auténtica.

El titular es responsable de comunicar cualquier modificación que resulte relevante para la prestación del servicio o cumplimiento de las obligaciones contractuales y regulatorias.

Inversiones IO podrá verificar la información proporcionada mediante fuentes públicas, registros oficiales, centrales de riesgo, proveedores de validación de identidad y demás fuentes legítimas.

La presentación de información falsa, incompleta, desactualizada o inconsistente podrá ocasionar la observación o rechazo de la solicitud, la suspensión de operaciones, el cierre de la cuenta o la adopción de otras medidas previstas en los Términos y Condiciones y la legislación aplicable.

14. Seguridad y confidencialidad

Inversiones IO adopta medidas técnicas, organizativas, humanas y legales destinadas a proteger los datos personales contra pérdida, destrucción, alteración, acceso no autorizado, divulgación, tratamiento indebido o cualquier otra forma de uso contrario a la normativa.

Entre las medidas implementadas podrán encontrarse:

1. controles de acceso y autenticación;
2. gestión de roles y privilegios;
3. mecanismos de cifrado y comunicaciones seguras;
4. registro y monitoreo de eventos;
5. copias de seguridad;
6. segmentación de accesos;
7. obligaciones de confidencialidad;
8. gestión de proveedores;
9. procedimientos de respuesta a incidentes; y
10. capacitación del personal.

El acceso a datos personales se encontrará limitado a las personas que lo requieran para el cumplimiento de sus funciones.

15. Incidentes de seguridad

Inversiones IO documentará los incidentes de seguridad que involucren datos personales, incluyendo sus causas, efectos, información afectada y medidas adoptadas.

Cuando un incidente genere exposición de grandes volúmenes de datos, afecte a un gran número de personas, involucre datos sensibles o pueda producir un perjuicio evidente a los derechos o libertades del titular, Inversiones IO efectuará las comunicaciones exigidas por la normativa.

La notificación a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, al titular afectado, debe realizarse como máximo dentro de las cuarenta y ocho horas de haberse tomado conocimiento del incidente, salvo que resulte aplicable una excepción legal.

Cuando el incidente ocurra en el entorno digital, se realizarán también las comunicaciones que correspondan al Centro Nacional de Seguridad Digital.

16. Derechos del titular (Derechos ARCO)

Como titular de datos personales, tienes derecho a:

• Acceso: Conocer qué datos personales tuyos tratamos y cómo los utilizamos.
• Rectificación: Solicitar la corrección de datos inexactos o desactualizados.
• Cancelación: Solicitar la supresión de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Oposición: Oponerse al tratamiento de tus datos para finalidades específicas, en particular para fines publicitarios.

El ejercicio de los derechos es gratuito, debiendo Inversiones IO responder a su solicitud en el plazo legal establecido con el sustento de su decisión. En ese sentido, los plazos máximos para el envío de la respuesta a la solicitud son los siguientes:

• Derecho de información: ocho (8) días hábiles contados desde el día siguiente a la presentación de la solicitud.
• Derecho de acceso: veinte (20) días hábiles contados desde el día siguiente a la presentación de la solicitud.
• Otros derechos (oposición, rectificación o cancelación): diez (10) días hábiles contados desde el día siguiente a la presentación de la solicitud.

En dicha respuesta, Inversiones IO le informará el plazo máximo de implementación de la medida, atendiendo a la naturaleza del pedido. De considerar que no ha sido atendido adecuadamente o porque le ha sido denegada su solicitud, el Usuario puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP). El Usuario tiene derecho a ejercer la revocación de su consentimiento para el tratamiento de Datos Personales.

Para ello, podrá revocar su consentimiento en cualquier momento y sin necesidad de justificación previa, mediante cualquier medio físico o electrónico disponible. Inversiones IO garantiza la adecuación del tratamiento de los Datos Personales por motivo de la revocación del consentimiento en un tiempo razonable, que no excederá los cinco (5) días hábiles.

El titular podrá presentar una solicitud al correocontacto@inversiones.io, adjuntando copia de su documento de identidad y precisando el derecho que desea ejercer. En caso actúe mediante representante, deberá adjuntar el documento que acredite la representación. Inversiones IO atenderá la solicitud dentro de los plazos previstos por la normativa vigente.

En caso el titular no se encuentre conforme con la respuesta o esta sea denegada total o parcialmente, podrá recurrir ante la Autoridad Nacional de Protección de Datos Personales o ejercer las acciones legales que correspondan.

17. Revocación del consentimiento

El consentimiento podrá ser revocado en cualquier momento, sin necesidad de justificación y sin que se atribuyen efectos retroactivos, dentro de un plazo no mayor de diez días.

Inversiones IO pondrá a disposición mecanismos accesibles, sencillos, rápidos y gratuitos para solicitar la revocación.

Asimismo, se tiene la opción de solicitarlo mediante el correocontacto@inversiones.io, colocando Asunto: “Revocación de consentimiento”.

18. Modificaciones de la Política

Inversiones IO podrá modificar esta Política para adecuarla a cambios normativos, regulatorios, tecnológicos, operativos o relacionados con sus servicios.

Las modificaciones serán publicadas a través de la plataforma o comunicadas mediante correo electrónico, notificación digital u otro canal disponible.

Las modificaciones indicarán expresamente su fecha de entrada en vigencia; en su defecto, entrarán en vigor desde su publicación o comunicación, según corresponda.

Cuando una modificación implique una nueva finalidad, destinatario o tratamiento que requiera consentimiento, Inversiones IO solicitará una nueva autorización antes de iniciar dicho tratamiento.

La versión vigente será identificada mediante su número y fecha de actualización.

19. Contacto

Para cualquier consulta relacionada con esta Política o con el tratamiento de datos personales, el titular podrá comunicarse mediante el correo:contacto@inversiones.io con el asunto: Consulta Política de Privacidad.