PayJoy Perú S.A.C., Política de Privacidad
1. Introducción
Esta Política de Privacidad (en adelante “Política”) tiene como objetivo informar y establecer en términos claros los tipos de datos personales (información que identifica o hace identificable a una persona natural, en adelante “Información”) recopilados, el motivo de dicha recopilación (finalidad), la fuente de la Información, las entidades con las que dicha Información puede ser compartida, los derechos del interesado, así como las prácticas y procesos adoptados por PayJoy Perú S.A.C, identificada con RUC No 20605122729, con dirección en Avenida Manuel Olguín 325, Piso 12, Santiago de Surco, Lima, Perú (la “Compañía” o “PayJoy”) para el adecuado manejo de dicha Información.
Por favor lea detenidamente esta Política, a medida que usted continúe navegando en el sitio web, utilice o compre cualquiera de los productos o servicios que nosotros ofrecemos (los “Servicios”), o si proporciona cualquier Información a la Compañía por el uso mismo de nuestro sitio web o por cualquiera de los Servicios, asumimos que dicha Información la está proporcionado de manera voluntaria, así como todo lo que se estipula en la presente Política se basa en dicho supuesto.
2. Base Legal
La privacidad de las personas, incluidos nuestros clientes y aliados comerciales, es de suma importancia para la Compañía. Estamos comprometidos en cumplir con las normas aplicables que rigen la privacidad de las personas a quienes ofrecemos nuestros productos y servicios.
De conformidad con los principios de justicia y transparencia, así como al derecho del interesado a ser informado, esta Política le proporciona a usted, el interesado, la información sobre el tratamiento de su información de una manera clara, adecuada, transparente y de fácil acceso. Como parte de nuestras actividades, realizamos el tratamiento de datos personales en cumplimiento con lo dispuesto, entre otros, en las siguientes normas:
- Ley N° 29733 – Ley de Protección de Datos Personales (la “Ley”).
- Reglamento de la Ley N° 29733, aprobado por Decreto Supremo N° 003-2013-JUS.
- Directiva de Seguridad de la Información administrada por los Bancos de Datos Personales, aprobada por
Resolución Directoral N° 019-2013-JUS/DGPDP. - Guía práctica para la observancia del deber de informar, aprobada por Resolución Directoral No 80-2019-
JUS/DGTAIPD.
3. Principios Rectores
La Compañía se compromete a respetar los principios rectores establecidos en la normativa de Protección de Datos Personales. Estos son:
- Principio de Legalidad: En PayJoy se realiza el tratamiento de datos personales conforme a lo establecido por ley, así como con los requerimientos de la autoridad competente.
- Principio de Consentimiento: La Compañía recaba el consentimiento de los titulares de la Información para su tratamiento, salvo los casos excepcionales previstos en la Ley. En todos los casos, la Compañía informa a cada persona natural, de manera detallada, sencilla, previa, expresa e inequívoca sobre la finalidad para la cual se recopila su información y los usos que se darán a sus datos, la cual se dará al inicio de la vinculación con la persona natural.
- Principio de Finalidad: Los datos personales son recopilados por la Compañía para una finalidad determinada, explícita y lícita, conforme se detalla en la presente Política. El tratamiento de los datos personales no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca como tal al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico cuando se utilice un procedimiento de disociación o anonimización.
- Principio de Proporcionalidad: Procesamos la información de manera adecuada y relevante y dentro de los fines para los que fueron recopilados.
- Principio de Calidad: PayJoy procura que los datos personales a su disposición sean exactos y veraces, facilitando los canales adecuados y eficaces para que los titulares de la Información los mantengan permanentemente actualizados. Los datos personales se conservarán por la Compañia durante el tiempo necesario para cumplir con la finalidad del tratamiento.
- Principio de Disposición de Recurso: La Compañía ha implementado las vías para que cada titular de datos personales pueda ejercer solicitudes respecto de sus derechos. No se restringe el derecho que tiene cada titular de acudir a las vías administrativas y judiciales cuando corresponda.
- Principio de nivel de protección adecuado: La Compañía garantiza un nivel suficiente de protección para los datos personales que sean objeto de flujo transfronterizo, de acuerdo con lo previsto en la normativa peruana.
4. Tipo de Información Recopilada y banco de datos
A fin de prestarle los Servicios, la Compañía puede recopilar y dar tratamiento a la Información de acuerdo con las siguientes categorías mencionadas a continuación:
El tratamiento involucra cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales (“Tratamiento”).
4.1. Información acerca de Usted
(i) Datos de identificación: nombre, tipo y número de identificación de documento de identidad, correo electrónico, número telefónico, dirección, su fotografía e imagen, profesión u oficio.
(ii) Reporte de información crediticia, listas negras, y servicios de validación: copias solicitadas de su historial crediticio que contengan su información tanto profesional como financiera, emitidas por cualquier entidad pública o privada autorizada. Verificamos su información en listas públicas como las de la “OFAC”. Utilizamos los servicios de validación para asegurar la veracidad y calidad de los datos personales que recibimos.
(iii) Información en redes sociales: información proporcionada en sus redes sociales incluyendo, pero no limitándose a, su foto, lista de amigos y nombre.
(iv) Copia de documentos: documentación recopilada incluyendo el tipo y número de documento de identidad.
(v) Información de Pago: información relacionada al medio para cumplir sus obligaciones con PayJoy.
(vi) Servicio al cliente: la información que nos proporcione en relación con los Servicios, incluso cuando se comunique con nosotros, por cualquier medio, con fines de servicio al cliente.
(vii) Otros datos: tipo de vivienda, ingresos económicos, fecha de nacimiento.
4.2 Información sobre su dispositivo móvil
Información relacionada al dispositivo, el sistema operativo, el identificador del dispositivo, información de la SIM (chip), IMEI, la lista de aplicaciones, el estado de conexión a internet, el estado de la aplicación en primer plano, etc.
Si el dispositivo es comprado, alquilado o arrendado a través de PayJoy, la Compañía recabará información relacionada con esa transacción, como la tienda donde ocurrió la misma, el importe de la transacción, etc.
La información hasta aquí detallada es obligatoria para que la Compañía pueda brindar los Servicios para las finalidades principales descritas en la presente Política.
4.3. Información sobre su comunicación
Si usted proporciona la autorización específica, la Compañía podrá recopilar y procesar la información de su dispositivo móvil relacionada, pero no limitada, a registros de llamadas y mensajes SMS. Antes de hacerlo, nos pondremos en contacto con usted y le solicitaremos su consentimiento expreso.
4.4. Cookies
Una cookie es un pequeño archivo de texto que un servidor web coloca en su computadora o dispositivo cuando su navegador accede a un sitio web. Las cookies almacenan información específica de un cliente o sitio web y están diseñadas para crear un registro o «recordar» la actividad en línea. La Compañía utiliza las cookies para garantizar el buen funcionamiento del sitio y ofrecer una experiencia de servicios en línea individualizada. Por lo general, usted tiene la posibilidad de aceptar o rechazar las cookies. La mayoría de los navegadores web le dan la opción de modificar la configuración de su navegador para rechazar algunas o todas las cookies.
Por favor, tenga en cuenta que, según las normas aplicables, parte de la información mencionada en el presente acápite se considera información sensible. La Compañía garantiza el cumplimiento de los requisitos legales establecidos para el tratamiento de datos sensibles.
Los datos personales que usted nos proporcione serán almacenados en el banco de datos de “usuarios de la página web” y “clientes”, de ser el caso, inscritos en el Registro Nacional de Protección de Datos Personales.
5. Retención de la Información
La Compañía conservará y utilizará la Información durante el plazo necesario o el máximo legal permitido para: (i) cumplir con los fines descritos en esta Política; (ii) cumplir con las obligaciones legales y regulatorias que sean aplicables a la Compañía; o (iii) cumplir con fines probatorios en procedimientos legales, administrativos o de arbitraje. Los criterios que se tienen en cuenta para determinar el período de conservación incluyen la duración de su relación con la Compañía, los períodos de conservación de acuerdo con lo legalmente aplicable y las prescripciones legales con respecto a posibles reclamaciones, demandas o procedimientos administrativos y de arbitraje en relación con los Servicios que préstamos.
6. Finalidad de la Recopilación
La Compañía podrá y/o deberá recopilar, y dar Tratamiento a la Información para los siguientes fines:
Finalidades principales:
- Cuando usted contrata los Servicios de PayJoy, la Compañía requiere procesar su Información para autenticar su identidad y evaluar el riesgo de cumplimiento a la contraprestación.
- Procesamos y almacenamos parte de su Información para la prevención del fraude con el fin de garantizar una mayor seguridad a PayJoy, a usted y al sistema financiero en general.
- También necesitamos su información para ponernos en contacto con usted por cualquier medio disponible, incluidos los medios electrónicos, correo o teléfono (SMS y otros), sobre asuntos relacionados con los Servicios durante el proceso de contratación o incorporación a los servicios y posteriormente durante la prestación de estos. Esto incluye la notificación de cambios en la plataforma de la Compañía y/o en los Servicios.
- Del mismo modo, tratamos su Información para gestionar sus obligaciones de contraprestación y fines de cobro.
- Igualmente, podemos usar su Información para llevar a cabo el objeto de la relación contractual, de alianza comercial, de ser el caso, y todo lo que tenga que ver con el perfeccionamiento de dicha relación comercial entre usted y PayJoy.
Finalidades accesorias:
- También podemos contactarlo para ofrecerle o proporcionarle información sobre productos y/o servicios que puedan ser de su interés.
- Podemos procesar su Información para el análisis de datos, investigación y estadísticas, para evaluar y estudiar el perfil de los usuarios de nuestros Servicios, con fines de mercadotecnia y publicidad, re-ofrecimiento de servicios (retargeting) y para desarrollar mejores productos, ofertas y servicios.
7. Decisiones automatizadas
La toma de decisiones de forma automatizada se produce cuando un sistema electrónico procesa datos personales para tomar una decisión sin intervención humana. Parte de nuestros procedimientos, especialmente la evaluación de su capacidad de cumplimiento a obligaciones de contraprestación depende de mecanismos de decisión automatizada y, por lo tanto, garantizamos su derecho a solicitar la revisión de cualquier decisión tomada basada exclusivamente en el procesamiento automatizado de sus datos personales, de acuerdo con las normas vigentes aplicables.
8. Fuentes de información
La Compañía recopila la Información directamente de usted, de fuentes públicas, así como de cualquier tercero al que usted haya autorizado a compartir dicha información con la Compañía.
8.1. Directa
Información que usted nos proporciona directamente.
8.2. Indirecta
En los casos en que la ley lo permita, la Compañía puede recopilar la Información sobre usted de terceros como centrales privadas de riesgos, entre otros.
8.3. Dispositivo móvil
La Compañía recopila la Información de su dispositivo móvil a través de la aplicación móvil de PayJoy instalada en su teléfono móvil. Usted puede revisar qué información está siendo recopilada por la aplicación de PayJoy en la sección de privacidad de su dispositivo móvil. La recopilación de esta información se mantendrá hasta que se paguen todas las obligaciones a su cargo, culminen los servicios contratados por usted y se desinstale el sistema de bloqueo de PayJoy.
8.4. Sitio Web
Cuando usted visita nuestros sitios web, podemos recopilar información de usted automáticamente a través de cookies o tecnologías similares.
9. Intercambio de Información
La Compañía puede compartir información sobre usted con:
- Agencias gubernamentales, tribunales o autoridades supervisoras, a fin de cumplir con lo requerido por la legislación aplicable;
- Cualquier agente, contratista, proveedor de servicios u otro tercero en relación con el negocio de la Compañía y con el fin de brindar los servicios; y
- Empresas que pertenezcan al grupo económico de la Compañía, con el fin de cumplir obligaciones corporativas.
El listado completo de destinatarios de la Información podrá ser consultado en nuestros canales de atención, que aparecen detallados en la parte final de la presente Política.
La Compañía también puede intercambiar la Información recopilada con terceros relacionados con la prestación de Servicios para cada cliente.
Si la Compañía se involucra en una fusión, adquisición, auditoría financiera (debida diligencia), reorganización corporativa, procedimientos de quiebra, venta de activos o transición de servicios subcontratados a otro proveedor, su información puede ser vendida o transferida como parte de dicha transacción, según lo permita la legislación aplicable. La Compañía no proporciona ninguna declaración ni garantía sobre la forma en la que las entidades receptoras puedan utilizar o divulgar su Información.
9.1. Transferencias internacionales
La Compañía podrá transferir la información personal que recopilamos sobre usted a destinatarios en países distintos del que se recopiló originalmente la información. Estos países pueden no tener la misma legislación de protección de datos que el país en el que usted inicialmente proporcionó la información. Cuando transfiramos su información a destinatarios de otros países (i) realizaremos esas transferencias de acuerdo con los requisitos de la legislación aplicable; y (ii) protegeremos la información personal transferida de acuerdo con la presente Política de Privacidad.
10. Sus derechos como interesado
A la Compañía le gustaría asegurarse de que usted se encuentra plenamente consciente de todos sus derechos en materia de protección de datos de acuerdo con la Ley. Todo titular de datos personales tiene derecho a lo siguiente:
10.1. Derecho de Acceso e Información
Tiene derecho a solicitar el acceso o una copia de cualquiera de sus datos personales que la Compañía pueda tener. Asimismo, tiene derecho a que se le brinde toda la información sobre el Tratamiento de sus datos personales, lo cual se cumple a través de la presente Política.
10.2. Derecho de actualización, inclusión, rectificación, y supresión
Tiene derecho a la actualización, inclusión rectificación y supresión de sus datos personales materia de tratamiento cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad. Tiene derecho a solicitar a la Compañía que complete la información que considere incompleta. Asimismo, podrá solicitar la cancelación o supresión de sus datos personales no relacionados o necesarios para el tratamiento a cargo de la Compañía o las dispuestas por la normativa vigente.
10.3. Derecho de Eliminación
Usted tiene derecho a impedir que sus datos personales sean suministrados.
10.4. Derecho a Confirmar el Tratamiento
Usted tiene derecho a confirmar si la Compañía está tratando sus datos.
10.5. Derecho a Restringir el Tratamiento
Tiene derecho a solicitar que la Compañía restrinja el procesamiento de sus datos personales, bajo ciertas condiciones.
10.6. Derecho a Oponerse al Tratamiento
Tiene derecho a oponerse al Tratamiento de su Información cuando existan motivos fundados y legítimos relativos a una concreta situación personal.
10.7. Derecho a Retirar el Consentimiento
Cuando la Compañía se haya basado en su consentimiento para procesar determinada información y usted haya dado el mismo para procesar dicha información, usted tiene derecho a retirar dicho consentimiento en cualquier momento.
10.8. Derecho al Tratamiento Objetivo
Tiene derecho a no verse sometido a una decisión con efectos jurídicos respecto a sus intereses, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, excepto cuando sea requerido por Ley.
10.9. Derecho a la Tutela
En caso de que la Compañía le deniegue total o parcialmente, el ejercicio de los derechos establecidos en la Ley, este puede recurrir ante la Autoridad Nacional de Protección de Datos Personales en vía de reclamación o al Poder Judicial para los efectos de la correspondiente acción de hábeas data.
10.10. Derecho a ser Indemnizado
Tiene derecho a obtener la indemnización correspondiente, conforme a ley, en caso de que sea afectado a consecuencia del incumplimiento de la normativa de la materia por parte de la Compañía.
10.11. Cómo Ejercer sus Derechos
Cualquier solicitud para ejercer sus derechos puede dirigirse a PayJoy a través de los medios detallados al final de la presente Política.
Antes de procesar su solicitud, la Compañía deberá verificar su identidad. La solicitud debe:
- Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que tratamos datos personales, o un representante legal de dicha persona natural.
- Describir su solicitud con detalles suficientes que nos permita entender, evaluar y responder adecuadamente a la misma.
No podemos responder a su solicitud o proporcionarle Información si no es posible verificar su identidad o facultades suficientes para hacer la solicitud y confirmar que la información personal se refiere a usted.
La Compañía no realizará ningún cargo o cobro por procesar su solicitud. Responderemos a su solicitud dentro de un plazo legal aplicable.
11. Privacidad de los menores de edad
Nuestros servicios no están dirigidos a individuos menores de dieciocho años, por lo que la Compañía no recopila información personal de menores de dieciocho años.
12. Medidas de Seguridad
La Compañía ha implementado prácticas y procedimientos de seguridad razonables que se ajustan a las normas aceptadas nacional e internacionalmente para la seguridad y protección de la información. Estas prácticas y procedimientos incluyen medidas de control de seguridad directivas, técnicas, operativas y físicas acordes con la naturaleza de la información recopilada y procesada por la Compañía.
13. Actualizaciones
La Compañía se reserva el derecho de añadir, revisar, enmendar, modificar o eliminar cualquier parte de la presente Política (en parte o en su totalidad) a su discreción. La versión vigente y actualizada de la presente Política se publicará en el sitio web de la Compañía. En caso de cualquier cambio o de cualquier requisito que surja en virtud de la legislación aplicable, esta Política será enmendada o modificada en la medida necesaria para cumplir con dicha modificación a la ley aplicable o para cumplir con cualquier requisito en virtud de dichas leyes aplicables. Siempre que hagamos cambios materiales en la presente Política, los mismos serán válidos, efectivos y vinculantes después de ser: (1) divulgados en nuestra página web o plataforma; o (2) comunicados a usted por correo electrónico; o (3) comunicados a usted de cualquier otra manera. Si usted decide no seguir utilizando los Servicios después de dicho cambio, deberá solicitar la cancelación de su cuenta y/o la terminación de su relación jurídica con la Compañía.
14. Cómo ponerse en contacto con nosotros
Si tiene alguna duda o solicitud sobre sus datos personales incluyendo la solicitud de acceso o corrección de los detalles de sus datos personales usted puede:
Enviarnos un correo electrónico a: privacidadperu@payjoy.com,
Llamarnos al: (01)641-9779, o
Escribirnos por correo regular a:
PayJoy Perú S.A.C.
Avenida Manuel Olguín 325, piso 12, Santiago de Surco, Lima.
En caso de que su solicitud sea por otro motivo diferente y sin relación con esta política de privacidad podrá ponerse en contacto a través del correo electrónico contacto@payjoy.com, especificando el motivo de la duda e inquietud que presenta.