1. Identidad del responsable del tratamiento
El responsable del tratamiento de tus datos personales es [Razón social — pendiente de constitución] (en adelante, "Crevo"), con RUC [RUC — pendiente] y domicilio en [Domicilio fiscal — pendiente]. Para asuntos de privacidad puedes contactarnos en privacidad@crevo.pe.
Nuestros bancos de datos personales se encuentran en proceso de inscripción ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.
2. ¿Qué datos personales tratamos?
2.1. Datos de identificación
- Nombres y apellidos completos.
- Tipo y número de documento de identidad (DNI).
- Fecha de nacimiento, género, estado civil.
- Imagen del DNI por ambos lados.
- Fotografía facial en tiempo real (selfie / prueba de vida).
- Firma electrónica simple y huellas auditables (timestamps, IP, agente de usuario).
2.2. Datos de contacto
- Dirección de correo electrónico.
- Número de teléfono móvil.
- Domicilio (cuando se requiera para evaluación crediticia).
2.3. Datos financieros y crediticios
- Cuenta bancaria (CCI, banco, alias) para desembolsos y pagos.
- Información sobre ingresos, ocupación y referencias laborales (cuando se solicite).
- Historial crediticio reportado por centrales de riesgo (Equifax, Sentinel u otras).
- Historial de tus préstamos, pagos, moras y reestructuraciones dentro de Crevo.
2.4. Datos técnicos y de uso
- Dirección IP, tipo de dispositivo, sistema operativo, navegador.
- Datos de geolocalización aproximada (a nivel ciudad/región).
- Cookies y tecnologías similares (ver Política de Cookies).
- Logs de actividad en la Plataforma (acciones, horarios, resultados).
3. Finalidades del tratamiento
3.1. Finalidades necesarias para la prestación del servicio
- Crear, gestionar y autenticar tu cuenta en la Plataforma.
- Verificar tu identidad (KYC) y prevenir suplantación o fraude.
- Evaluar tu capacidad y comportamiento crediticio para aprobar o rechazar préstamos.
- Generar contratos, hojas resumen, cronogramas y constancias de pago.
- Procesar desembolsos y cobranzas a través del sistema financiero peruano.
- Atender tus consultas, quejas y reclamos.
- Cumplir obligaciones legales (tributarias, antilavado, regulatorias).
3.2. Finalidades adicionales (opcionales — requieren tu consentimiento)
- Enviarte ofertas comerciales, descuentos o nuevos productos de Crevo.
- Realizar encuestas de satisfacción y estudios de mercado.
- Personalizar tu experiencia en la Plataforma (recomendaciones, contenido).
Puedes oponerte en cualquier momento a las finalidades adicionales sin que ello afecte la prestación del servicio principal de préstamos.
4. Base legal del tratamiento
El tratamiento de tus datos se sustenta en una o varias de las siguientes bases:
- Tu consentimiento expreso, libre, previo, inequívoco e informado al registrarte y aceptar esta Política.
- Ejecución de un contrato (el contrato de mutuo dinerario que celebras con Crevo).
- Cumplimiento de obligaciones legales (normativa tributaria, antilavado, protección al consumidor).
- Interés legítimo de Crevo para prevenir fraudes y mejorar el servicio.
5. ¿Con quién compartimos tus datos?
Crevo no vende ni alquila tus datos personales. Los compartimos exclusivamente con los siguientes terceros, en la medida estrictamente necesaria para las finalidades descritas:
- Centrales de riesgo (Equifax Perú, Sentinel) para evaluar tu solvencia y reportar tu comportamiento de pago, conforme a la Ley N° 27489.
- Proveedores de KYC e identidad (p. ej. Truora) para verificación biométrica del DNI.
- Pasarelas de pago y proveedores de desembolsos (Culqi, Izipay y entidades del sistema financiero) para procesar cobros y abonos.
- Proveedores de infraestructura (Supabase / PostgreSQL, almacenamiento de archivos, mensajería transaccional) ubicados en jurisdicciones que ofrecen niveles adecuados de protección.
- Estudios de cobranza autorizados, en caso de mora, sujetos a obligaciones contractuales de confidencialidad.
- Autoridades competentes (Poder Judicial, Ministerio Público, SUNAT, UIF-Perú, ANPDP) cuando exista requerimiento debidamente fundamentado.
6. Transferencia internacional de datos
Algunos de nuestros proveedores (alojamiento en la nube, mensajería) procesan datos en servidores ubicados fuera del Perú, principalmente en Estados Unidos y la Unión Europea. Estas transferencias se realizan al amparo de cláusulas contractuales tipo y/o políticas de privacidad que ofrecen niveles de protección equivalentes a los exigidos por la Ley N° 29733. Al aceptar esta Política consientes expresamente dichas transferencias.
7. Plazo de conservación
Conservamos tus datos personales solo por el tiempo necesario para las finalidades descritas y/o para cumplir nuestras obligaciones legales:
- Datos del contrato de préstamo: durante la vigencia del préstamo y hasta diez (10) años después de su cancelación o reestructuración, conforme a las normas civiles y tributarias.
- Datos KYC (imagen DNI, selfie): durante diez (10) años desde el cierre de tu cuenta o último préstamo, por exigencias de prevención de lavado de activos (Ley N° 27693).
- Datos comerciales (marketing): hasta que retires tu consentimiento.
- Logs de seguridad: doce (12) meses, salvo necesidad probatoria mayor.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:
- Cifrado en tránsito mediante TLS 1.2 o superior.
- Cifrado en reposo de campos sensibles (DNI, CCI bancario) con AES-256-GCM.
- Hash de contraseñas con bcrypt.
- Tokens JWT de corta duración con refresh-token rotativo.
- Códigos OTP de un solo uso para firma de contratos.
- Control de accesos basado en roles y registro de auditoría inmutable.
- Limitación de tasas (rate limiting) y monitoreo continuo contra abusos.
- Backups automáticos y planes de continuidad del negocio.
Ninguna medida de seguridad es absoluta. Si detectas o sospechas un acceso indebido a tu cuenta, comunícalo de inmediato a privacidad@crevo.pe.
9. Tus derechos como titular de los datos (Derechos ARCO)
Conforme a la Ley N° 29733, en cualquier momento puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos tuyos tratamos y para qué.
- Rectificación: corregir datos inexactos o desactualizados.
- Cancelación / supresión: solicitar la eliminación de tus datos, salvo que exista obligación legal de conservarlos.
- Oposición: oponerte a tratamientos específicos (típicamente, marketing).
- Información: recibir información clara sobre el tratamiento.
- Revocación del consentimiento: retirar tu consentimiento en cualquier momento, sin efecto retroactivo.
Para ejercer cualquiera de estos derechos envía una solicitud a privacidad@crevo.pe adjuntando: (i) tu nombre completo y número de DNI; (ii) descripción clara de tu pedido; (iii) copia de tu DNI vigente para acreditar identidad. Responderemos tu solicitud en un plazo máximo de veinte (20) días hábiles, conforme al Reglamento de la Ley.
Si consideras que tu solicitud no fue atendida adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.
10. Datos de menores de edad
La Plataforma está dirigida exclusivamente a personas mayores de edad. No recopilamos intencionalmente datos de menores de 18 años. Si detectamos que se ha registrado un menor de edad procederemos a cerrar la cuenta y eliminar los datos, sin perjuicio de las acciones legales que correspondan contra quien haya proporcionado información falsa.
11. Decisiones automatizadas
Para aprobar o rechazar préstamos utilizamos modelos automatizados de scoring crediticio que combinan información del Usuario, su comportamiento histórico en Crevo y su historial en centrales de riesgo. En caso de rechazo automatizado tienes derecho a solicitar: (i) explicación general de los criterios usados; (ii) revisión humana de la decisión por un analista de Crevo. Las solicitudes deben enviarse a privacidad@crevo.pe.
12. Cookies
Utilizamos cookies y tecnologías similares para operar la Plataforma, recordar tus preferencias y entender cómo se usa el servicio. Para más detalles consulta nuestra Política de Cookies.
13. Cambios a esta Política
Podremos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Los cambios sustanciales serán comunicados al correo electrónico registrado y/o mediante aviso destacado en la Plataforma con la antelación adecuada. La fecha de la última actualización siempre se muestra en el encabezado.
14. Contacto
Para cualquier consulta o ejercicio de derechos sobre tus datos personales:
- Correo: privacidad@crevo.pe
- Domicilio: [Domicilio fiscal — pendiente]