QoriX reconoce la importancia de proteger los datos personales y la privacidad de sus usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, conservamos, compartimos y protegemos los datos personales durante la prestación de servicios de solicitud y gestión de préstamos personales en el Perú.
Esta política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales; su Reglamento vigente, aprobado mediante el Decreto Supremo N.° 016-2024-JUS; y las demás normas aplicables en el Perú.
Recopilamos y tratamos únicamente los datos necesarios para prestar nuestros servicios, siempre que exista una finalidad determinada y una base legal válida.
2.1 Datos de identificación
Podemos recopilar:
Nombres y apellidos.
Número del Documento Nacional de Identidad (DNI) u otro documento válido.
Fecha de nacimiento.
Nacionalidad.
Domicilio y datos de residencia.
Vigencia del documento y resultados de su verificación.
2.2 Datos de contacto
Podemos recopilar:
Número de celular.
Correo electrónico.
Dirección de contacto proporcionada voluntariamente por el usuario.
2.3 Información laboral y financiera
Podemos solicitar y tratar:
Profesión, centro de trabajo y situación laboral.
Fuente y rango de ingresos.
Información necesaria para evaluar la capacidad de pago.
Deudas y situación financiera declaradas voluntariamente.
Cuenta bancaria, Código de Cuenta Interbancario (CCI) y datos del titular.
Monto, plazo y estado de la solicitud de préstamo.
Contratos, vencimientos y registros de pago.
Resultados de la evaluación crediticia e indicadores de riesgo relacionados.
No solicitaremos contraseñas bancarias, claves de banca por internet, códigos de seguridad de tarjetas ni otras credenciales que no sean necesarias para el desembolso o pago del préstamo.
2.4 Documento de identidad y uso de la cámara
Con la autorización del usuario, podremos utilizar la cámara del dispositivo para obtener:
Una imagen de la parte frontal del documento de identidad.
Una fotografía del usuario o imagen de verificación para confirmar su identidad.
Otros materiales específicos que sean necesarios para una verificación legal de identidad.
La cámara se utilizará exclusivamente para capturar los documentos o materiales que el usuario decida presentar. La aplicación no accederá, revisará ni recopilará otras fotografías o videos almacenados en la galería.
Si la verificación requiere el tratamiento de características faciales u otros datos biométricos, presentaremos previamente una explicación específica y clara, y solicitaremos el consentimiento correspondiente. Estos datos se utilizarán únicamente para verificar la identidad, prevenir suplantaciones y proteger la cuenta.
2.5 Información relacionada con mensajes SMS
Únicamente trataremos información relacionada con mensajes SMS cuando Google Play haya autorizado el uso del permiso correspondiente para esta aplicación y finalidad, y cuando el usuario haya leído la divulgación destacada dentro de la aplicación y otorgado su consentimiento previo, expreso e independiente.
El sistema podrá analizar temporalmente los mensajes en el dispositivo para identificar información directamente relacionada con actividades financieras. Los mensajes que no sean identificados como información financiera relevante serán procesados temporalmente en el dispositivo y no serán enviados ni almacenados en nuestros servidores.
De los mensajes financieros pertinentes podremos extraer únicamente datos limitados o resultados estructurados necesarios para la finalidad informada, como:
Categoría de la información financiera.
Tipo de entidad o servicio financiero.
Fecha de la operación.
Monto de la operación.
Indicadores estrictamente necesarios para la evaluación del riesgo o detección de fraude.
No realizaremos las siguientes acciones:
Cargar o conservar el contenido completo de los mensajes.
Recopilar conversaciones privadas, sociales o no relacionadas con servicios financieros.
Enviar, modificar o eliminar mensajes desde el dispositivo del usuario.
Utilizar la información para publicidad, marketing o perfiles ajenos al servicio de préstamo.
Vender información de los mensajes a terceros no autorizados.
Los datos estructurados o resultados estrictamente necesarios serán transmitidos mediante conexiones cifradas HTTPS/TLS al servidor seguro:
https://api.fomstersofom.com/
Los datos serán eliminados o anonimizados una vez concluido el análisis, de acuerdo con los plazos establecidos en esta política.
El usuario podrá retirar la autorización otorgada. El retiro no afectará los tratamientos realizados legalmente antes de la revocación, pero podrá limitar las funciones específicas que dependan de dicha información y que hayan sido autorizadas por Google Play.
2.6 Visibilidad limitada de aplicaciones
Para implementar funciones permitidas de seguridad de la cuenta, prevención del fraude o interacción con aplicaciones específicas, podremos consultar un número limitado de aplicaciones previamente declaradas en la configuración de Android.
La información tratada podrá limitarse a:
Nombre del paquete de una aplicación específica.
Nombre visible de la aplicación.
Confirmación de si una aplicación específica se encuentra instalada.
Información limitada necesaria para ejecutar la función informada.
La aplicación no utilizará el permiso QUERY_ALL_PACKAGES para acceder al inventario completo de aplicaciones instaladas. Tampoco utilizará métodos alternativos para eludir esta restricción ni creará, enviará o conservará una lista completa de las aplicaciones instaladas en el dispositivo.
La información limitada sobre aplicaciones no será utilizada para publicidad, marketing ni comercialización a terceros. Se tratará exclusivamente cuando sea necesaria para una función informada y permitida por Google Play, y será eliminada o anonimizada cuando deje de ser necesaria.
2.7 Información técnica y del dispositivo
Para garantizar el funcionamiento del servicio, proteger la cuenta y brindar soporte técnico, podremos tratar:
Marca y modelo del dispositivo.
Versión del sistema operativo.
Versión de la aplicación.
Idioma, zona horaria y configuración regional.
Dirección IP, tipo de red y estado de conexión.
Fecha y hora de inicio de sesión.
Información de la sesión y registros de actividad.
Registros de fallos, errores y rendimiento.
Identificadores de instancia permitidos por las políticas de la plataforma.
Esta información se utilizará para proteger la cuenta, prevenir fraudes, solucionar fallos y mejorar el servicio. No será utilizada para crear perfiles publicitarios ajenos al servicio de préstamo.
2.8 Ubicación aproximada
Cuando sea necesaria para una función real, esté permitida por las políticas de la plataforma y exista autorización del usuario, podremos tratar información de ubicación aproximada para:
Identificar solicitudes inusuales.
Reducir el riesgo de suplantación.
Cumplir obligaciones de seguridad aplicables.
No solicitaremos acceso a la ubicación precisa, no realizaremos un seguimiento continuo y no utilizaremos la ubicación para fines publicitarios.
QoriX no recopilará, con la finalidad de evaluar u ofrecer un préstamo personal:
Contactos del usuario.
Acceso general a todas las fotografías o videos del dispositivo.
Ubicación geográfica precisa.
Historial o contenido de llamadas.
Mensajes no financieros o comunicaciones personales.
Lista completa de aplicaciones instaladas.
Archivos externos no relacionados con el servicio.
Información del micrófono u otros datos sensibles no relacionados con el préstamo.
Los datos personales podrán proceder de:
Información proporcionada directamente durante el registro, solicitud o uso del servicio.
Documentos y materiales de verificación entregados voluntariamente.
Información generada durante el funcionamiento de la aplicación y uso de la cuenta.
Información financiera limitada tratada con la autorización correspondiente.
Centrales de riesgos o fuentes de información crediticia legalmente autorizadas.
Bancos, proveedores de pago, servicios de identidad o prevención del fraude.
Autoridades competentes u otras fuentes permitidas por la legislación.
Los datos personales podrán ser utilizados para:
Crear, verificar y administrar la cuenta.
Confirmar la identidad y prevenir suplantaciones.
Recibir, analizar y procesar solicitudes de préstamo.
Evaluar la capacidad de pago, el perfil crediticio y los riesgos relacionados.
Determinar el monto, plazo, tasa y costos que podrían estar disponibles.
Presentar las condiciones y generar el contrato correspondiente.
Gestionar el desembolso, vencimiento y registro del pago.
Prevenir fraudes, lavado de activos y operaciones no autorizadas.
Proteger la cuenta, el sistema y las operaciones.
Brindar atención al cliente y soporte técnico.
Atender consultas, reclamos, controversias y solicitudes de derechos.
Mejorar la estabilidad, el rendimiento y la experiencia de uso.
Cumplir obligaciones legales, contables, tributarias y de protección al consumidor.
Las comunicaciones promocionales o comerciales solo serán enviadas cuando exista un consentimiento independiente. Rechazar o retirar dicho consentimiento no impedirá utilizar las funciones principales del servicio.
Las solicitudes podrán analizarse mediante reglas automatizadas, modelos de riesgo u otras herramientas de evaluación.
El análisis podrá considerar:
Datos proporcionados directamente por el usuario.
Resultados de la verificación de identidad.
Información laboral, de ingresos y capacidad de pago.
Información crediticia obtenida legalmente.
Resultados de análisis autorizados e informados al usuario.
Indicadores relacionados con fraude y seguridad de la cuenta.
La evaluación automatizada no constituye una garantía de aprobación o desembolso. Su resultado podrá influir en el monto, plazo, tasa y costos ofrecidos.
Cuando corresponda conforme a la legislación peruana, el usuario podrá solicitar información o una revisión sobre decisiones automatizadas que produzcan efectos importantes sobre sus derechos.
Tratamos los datos personales sobre la base de una o varias de las siguientes condiciones:
Consentimiento libre, previo, expreso, inequívoco e informado.
Necesidad de evaluar una solicitud o ejecutar un contrato de préstamo.
Cumplimiento de obligaciones legales.
Prevención del fraude y protección de la cuenta y la plataforma.
Otros supuestos autorizados por la legislación peruana.
Cuando una actividad requiera una autorización independiente por mandato legal o por las políticas de la plataforma, solicitaremos dicha autorización por separado. La aceptación general de esta política no sustituirá ese consentimiento.
Dentro de lo necesario para prestar el servicio, los datos podrán ser comunicados a:
Entidades que presten efectivamente el servicio de préstamo.
Proveedores de verificación de identidad y prevención del fraude.
Centrales de riesgos y fuentes de información crediticia autorizadas.
Bancos, proveedores de pago y servicios de liquidación.
Proveedores de alojamiento, seguridad informática y soporte técnico.
Asesores contables, auditores y asesores legales.
Autoridades competentes que soliciten información conforme a la ley.
Los destinatarios únicamente podrán tratar los datos para las finalidades acordadas o permitidas legalmente y deberán mantener medidas apropiadas de confidencialidad y seguridad.
No vendemos ni alquilamos datos personales. Tampoco los proporcionamos a terceros para actividades publicitarias no autorizadas por el usuario.
Si los datos personales deben almacenarse o tratarse fuera del Perú, adoptaremos las medidas contractuales, técnicas y organizativas exigidas por la legislación aplicable.
Cuando corresponda, informaremos al usuario sobre el destinatario, el país o territorio donde se realizará el tratamiento y su finalidad.
Los datos personales se conservarán únicamente durante el tiempo necesario para:
Cumplir las finalidades informadas.
Evaluar y gestionar la solicitud.
Ejecutar el contrato de préstamo.
Atender reclamos o controversias.
Cumplir obligaciones legales.
El periodo correspondiente se determinará considerando:
La finalidad del tratamiento.
El estado de la solicitud y del contrato.
Las obligaciones contables, tributarias y de protección al consumidor.
Las necesidades de prevención del fraude y solución de controversias.
Los plazos exigidos por la legislación peruana.
Finalizado el periodo aplicable, los datos serán eliminados de forma segura, anonimizados o tratados mediante otro procedimiento permitido por ley, salvo que exista una obligación legal de conservarlos.
Adoptamos medidas técnicas, organizativas y administrativas adecuadas al nivel de riesgo, entre ellas:
Cifrado HTTPS/TLS durante la transmisión.
Cifrado de los datos almacenados cuando corresponda.
Autenticación y controles de acceso.
Registro y supervisión de actividades inusuales.
Obligaciones de seguridad y confidencialidad para proveedores.
Mecanismos de respaldo, recuperación y respuesta a incidentes.
Evaluaciones periódicas de seguridad y riesgos.
Ningún sistema puede garantizar una seguridad absoluta. Si se produce un incidente que afecte datos personales, adoptaremos medidas de control y corrección, y realizaremos las notificaciones exigidas por la legislación peruana.
El usuario podrá ejercer los derechos reconocidos por la legislación peruana, incluyendo:
Conocer si tratamos sus datos personales y cómo lo hacemos.
Acceder a sus datos personales.
Solicitar la rectificación de información inexacta o incompleta.
Solicitar la cancelación de datos que ya no sean necesarios.
Oponerse a determinadas actividades de tratamiento.
Retirar un consentimiento previamente otorgado.
Ejercer otros derechos reconocidos por la normativa aplicable.
Las solicitudes podrán presentarse mediante:
Correo de atención al cliente: mail@fomstersofom.com
Podremos solicitar información razonable para verificar la identidad del solicitante y evitar el acceso, modificación o eliminación no autorizados de sus datos.
Las solicitudes serán atendidas dentro de los plazos establecidos por la legislación peruana. Si el usuario considera que sus derechos no han sido atendidos adecuadamente, podrá acudir ante la Autoridad Nacional de Protección de Datos Personales (ANPD).
En cumplimiento de lo dispuesto por la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado mediante Decreto Supremo N° 003-2013-JUS, así como sus modificatorias y normas complementarias, se informa al Titular de los datos personales que goza de los siguientes derechos, conocidos conjuntamente como derechos ARCO, los cuales podrá ejercer en todo momento:
Derecho de acceso: facultad para conocer los datos personales que obran en nuestro poder, así como la finalidad y el tratamiento al que son sometidos.
Derecho de rectificación: facultad para solicitar la corrección, actualización o integración de sus datos personales cuando resulten ser inexactos, incompletos o desactualizados.
Derecho de cancelación: facultad para requerir la supresión de sus datos personales de nuestros registros y sistemas.
Derecho de oposición: facultad para manifestar su oposición al tratamiento de sus datos personales para fines determinados, siempre que ello no contravenga disposiciones legales aplicables.
Revocación del consentimiento: facultad para retirar, en cualquier momento, la autorización previamente otorgada para el tratamiento de sus datos personales.
Para el ejercicio de cualquiera de los derechos antes mencionados, el Titular deberá dirigir su solicitud al siguiente correo electrónico:
mail@fomstersofom.com
Dicha solicitud será atendida en un plazo máximo de diez (10) días hábiles, conforme al término establecido por la normativa peruana vigente en materia de protección de datos personales.
Asimismo, el Titular podrá solicitar la cancelación de su cuenta a través de la aplicación o mediante comunicación escrita dirigida a nuestro correo electrónico. Una vez acreditada su identidad, se procederá con la eliminación definitiva de sus datos personales, salvo que exista una obligación legal que requiera su conservación por un plazo adicional, en cuyo caso se mantendrá exclusivamente la información estrictamente necesaria para dar cumplimiento a dicha exigencia normativa.
La presente disposición se emite en garantía del derecho fundamental a la protección de datos personales, reafirmando el compromiso de esta entidad con los principios de licitud, finalidad, proporcionalidad y responsabilidad en el tratamiento de la información personal.
El servicio está dirigido exclusivamente a personas mayores de 18 años. No ofrecemos préstamos a menores ni recopilamos intencionalmente sus datos personales.
Si detectamos que un menor se registró utilizando información falsa, podremos restringir la cuenta y adoptar las medidas correspondientes, salvo respecto de la información que deba conservarse legalmente.
Podremos actualizar esta política debido a cambios legales, modificaciones del servicio o nuevas formas de tratamiento de datos.
La versión actualizada estará disponible dentro de la aplicación. Si una modificación afecta sustancialmente los derechos del usuario, se informará por un medio apropiado. Cuando sea necesario obtener un nuevo consentimiento, este será solicitado antes de iniciar el tratamiento correspondiente.
Para consultas sobre esta política, el tratamiento de datos personales o el ejercicio de derechos:
Correo electrónico: mail@fomstersofom.com
Horario de atención: las 24 horas, los 7 días de la semana