POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Dependiendo del formulario, solicitud o canal utilizado, CREDISUYO puede tratar las siguientes categorías de información:

• Nombres y apellidos o razón social, tipo y número de documento.
• Domicilio, distrito, provincia, departamento, teléfono y correo electrónico.
• Información del padre, madre o representante cuando el consumidor sea menor de edad.
• Datos del producto, servicio, operación o atención relacionada con la solicitud.
• Monto reclamado, comprobante, contrato o referencia, cuando corresponda.
• Descripción de los hechos, pedido concreto, canal elegido para recibir la respuesta y documentos que el titular decida proporcionar.
• Código, fecha, hora, estado, seguimiento, respuesta y acciones administrativas asociadas al registro.
• Datos técnicos estrictamente necesarios para la seguridad del formulario, la prevención de envíos automatizados y la auditoría del sistema.

CREDISUYO solicitará únicamente la información pertinente para cada finalidad. El usuario es responsable de proporcionar datos verdaderos, exactos y actualizados, así como de no incluir datos personales de terceros que no sean necesarios para sustentar su solicitud.

Los datos personales serán utilizados, según corresponda, para:

• Registrar, identificar, evaluar, gestionar y responder reclamos o quejas.
• Contactar al consumidor y remitir la constancia, comunicaciones de seguimiento y respuesta institucional.
• Atender consultas o solicitudes iniciadas mediante los canales digitales de CREDISUYO.
• Mantener el historial administrativo, el código correlativo, el estado y las acciones adoptadas.
• Cumplir obligaciones legales, regulatorias, documentales, de fiscalización y de conservación.
• Proteger la seguridad del sitio web, prevenir abusos y conservar evidencia técnica de funcionamiento.

El tratamiento indispensable para registrar, conservar, gestionar y responder una Hoja de Reclamación se realiza para atender la solicitud iniciada por el consumidor y cumplir las obligaciones legales aplicables a CREDISUYO.

Cuando la normativa exija consentimiento para un tratamiento específico, este será solicitado de forma previa, libre, informada, expresa e inequívoca. La negativa a proporcionar datos obligatorios puede impedir la atención de una solicitud cuando esos datos sean indispensables para identificar al titular, comprender el caso o comunicar la respuesta.

La revocación del consentimiento no afecta la licitud de los tratamientos efectuados anteriormente ni impide conservar la información que CREDISUYO deba mantener por obligación legal, fiscalización, procedimiento en curso o defensa jurídica.

Los datos y documentos asociados al Libro de Reclamaciones serán conservados durante un mínimo de dos años desde la fecha de registro. Podrán conservarse por un periodo mayor cuando exista una obligación regulatoria, procedimiento, fiscalización o necesidad de defensa jurídica.

Los demás datos serán conservados durante el tiempo necesario para atender la finalidad informada y las responsabilidades aplicables. Cumplido el plazo correspondiente, serán eliminados o anonimizados de manera segura, salvo que una obligación permita o exija su conservación.

Los registros se almacenan en sistemas de CREDISUYO con acceso administrativo restringido. El guardado del reclamo o queja se realiza antes de intentar el envío de avisos por correo, por lo que una incidencia temporal del correo no elimina el registro.

Los datos podrán ser conocidos únicamente por el personal autorizado de CREDISUYO que necesite utilizarlos para atender la finalidad correspondiente.

Cuando sea técnicamente necesario, podrán ser tratados por proveedores de alojamiento web, correo electrónico y soporte tecnológico que presten servicios a CREDISUYO, sujetos a obligaciones de confidencialidad, seguridad y uso limitado de la información.

También podrán comunicarse a INDECOPI, la Superintendencia de Banca, Seguros y AFP u otra autoridad competente cuando exista una obligación, fiscalización o requerimiento legal válido. Los datos no serán vendidos, alquilados ni comercializados.

Algunos proveedores o servicios externos pueden procesar información técnica fuera del Perú de acuerdo con su propia infraestructura y política de privacidad. CREDISUYO procurará utilizar servicios adecuados y limitará la información compartida a la estrictamente necesaria.

CREDISUYO aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, alteración, acceso no autorizado, uso indebido o divulgación.

Entre los controles del Libro de Reclamaciones se consideran el acceso administrativo restringido, validación de datos, sanitización, permisos, protección frente a envíos automatizados, almacenamiento previo a las notificaciones y registro de incidencias técnicas.

El personal que acceda a los datos deberá mantener su confidencialidad. Ante un incidente de seguridad, CREDISUYO evaluará su alcance y adoptará las medidas de contención, corrección y comunicación que correspondan conforme a la normativa.

Ningún sistema es absolutamente infalible; por ello, las medidas serán revisadas y mejoradas de manera proporcional a los riesgos identificados.

El titular puede ejercer sus derechos de información, acceso, rectificación, actualización, cancelación u oposición, así como revocar su consentimiento cuando corresponda.

Para presentar una solicitud debe escribir a oficprincipal@credisuyo.com.pe, indicar con claridad el derecho que desea ejercer y proporcionar información suficiente para verificar su identidad. Si actúa mediante representante, deberá acreditar dicha representación.

CREDISUYO atenderá la solicitud dentro de los plazos establecidos por la normativa aplicable. Si el titular considera que su solicitud no fue atendida adecuadamente, puede acudir ante la Autoridad Nacional de Protección de Datos Personales.

Más información: orientación oficial sobre los derechos ARCO.

Cuando el consumidor sea menor de edad, el formulario podrá solicitar la identificación de su padre, madre o representante. Esta información se utilizará únicamente para gestionar el reclamo o queja, proteger el interés del menor y cumplir las obligaciones aplicables.

CREDISUYO no utilizará los datos de menores ni de sus representantes para publicidad o campañas comerciales derivadas del Libro de Reclamaciones.

El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento, seguridad, administración de sesiones y prevención de abusos. Estas tecnologías no se utilizarán para publicidad basada en los datos del Libro de Reclamaciones.

El sitio puede incluir mapas de Google, enlaces directos a WhatsApp u otros servicios externos. Al abrir o utilizar dichos servicios, el tercero correspondiente puede recibir datos técnicos y aplicar sus propias condiciones y políticas:

• Política de Privacidad de Google.
• Política de Privacidad de WhatsApp.

Cuando se habilite una herramienta externa de protección frente a envíos automatizados, se informará su uso y se limitará a finalidades de seguridad.

Esta política podrá actualizarse por cambios normativos, técnicos, operativos o institucionales. La versión vigente permanecerá publicada en este sitio web con su fecha de última actualización.

Cuando una modificación sea relevante para el tratamiento de los datos, CREDISUYO procurará comunicarla mediante un aviso visible en el sitio o por el canal que resulte apropiado.