I. Introducción
Novank Inc., una sociedad constituida y existente bajo las leyes del estado de Delaware, Estados Unidos de América, con domicilio en Biscayne Blvd. ST 501-16 Miami FL, 33132 (en adelante, “Novank Inc.”), realiza el tratamiento de los datos personales de los usuarios del aplicativo Monetiza, cumpliendo con toda la normativa vigente que regula el debido tratamiento de los datos personales en el ordenamiento jurídico peruano.
Novank Inc. ha designado al señor Luis Fernando Casabona Sierra, con domicilio en Canaval y Moreyra N° 345, piso 6, San Isidro, como representante, de conformidad con lo dispuesto en el artículo VII del Título Preliminar del Reglamento de la Ley de Protección de Datos Personales.
II. Objetivo
Esta Política de Privacidad (en adelante, la “Política”) tiene por objeto velar por el cumplimiento de todas las disposiciones y obligaciones establecidas en la Ley de Protección de Datos Personales (Ley N° 29733), su Reglamento vigente y demás normas en materia de protección de datos personales.
En ese sentido, mediante la presente Política manifestamos nuestro compromiso e interés por proteger los datos personales de los usuarios del aplicativo Monetiza.
III. Alcance
La presente Política se aplica a toda actividad de tratamiento de datos personales realizada por parte de Novank Inc. sobre los usuarios que se registran y utilizan el aplicativo Monetiza.
IV. Definiciones
- 1.1. Ley de Protección de Datos Personales: La Ley N° 29733.
- 1.2. Reglamento de la Ley de Protección de Datos Personales: El reglamento de la Ley de Protección de Datos Personales, aprobado por Decreto Supremo N° 016-2024-JUS.
- 1.3. Novank Perú: Novank Perú S.A.
- 1.4. Monetiza: El aplicativo Monetiza es una plataforma tecnológica desarrollada y operada por Novank Inc., que permite a los usuarios acceder, entre otros servicios, a reportes de información de riesgos crediticios emitidos por Novank Perú S.A., empresa constituida en el Perú y debidamente autorizada para operar como Central Privada de Información de Riesgos (CEPIR) conforme a la Ley N° 27489.
- 1.5. Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
- 1.6. Datos sensibles: Datos personales constituidos por los datos biométricos que por sí mismo pueden identificar al titular, datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual.
- 1.7. Titular de datos personales: Persona natural a quien corresponde los datos personales.
- 1.8. Titular del banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad.
- 1.9. Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.
- 1.10. Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales.
- 1.11. Derechos ARCO: Derechos de acceso, rectificación, actualización, inclusión, cancelación, supresión y oposición que ostenta toda persona natural en cuanto titular de datos personales.
- 1.12. Solicitud de ejercicio de Derecho ARCO: Es el pedido de acceso, rectificación, actualización, inclusión, cancelación, supresión u oposición, que formula el titular de datos personales respecto a su información conforme a lo previsto en el Reglamento de la Ley de Protección de Datos Personales.
- 1.13. Consentimiento: Es toda manifestación de voluntad libre, previa, expresa, informada e inequívoca por la que el titular de los datos personales acepta el tratamiento de sus datos personales.
- 1.14. Marketplace Productos Financieros: Es el espacio de acceso libre para todos los usuarios de Monetiza, donde podrán solicitar los productos financieros disponibles.
- 1.15. Aliados Comerciales: Son las entidades que ofrecen sus productos y/o servicios a través del Marketplace Productos Financieros de Monetiza. Principalmente son entidades pertenecientes al sistema financiero peruano.
V. Principios rectores
Novank Inc. se encuentra alineado a los principios rectores establecidos en la normativa en materia de protección de datos personales, los cuales son los siguientes:
- Principio de legalidad: El tratamiento de los datos personales se hace conforme a lo establecido en la ley, estando prohibida la recopilación de los datos personales por medios fraudulentos, desleales o ilícitos.
- Principio de consentimiento: Para el tratamiento de los datos personales debe mediar el consentimiento de su titular, salvo que medie alguna de las excepciones previstas en la ley. Dicho consentimiento debe cumplir con los requisitos de ser libre, previo a su recopilación o tratamiento, expreso e inequívoco, e informado.
- Principio de finalidad: Los datos personales deben ser recopilados para una finalidad determinada, explícita y lícita, y su tratamiento no debe extenderse a otra finalidad distinta a aquella para la cual fueron recopilados.
- Principio de proporcionalidad: El tratamiento de datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.
- Principio de calidad: Los datos personales que vayan a ser tratados deben ser veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados.
- Principio de seguridad: El titular del banco de datos personales y el encargado de su tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales.
- Principio de disposición de recurso: El titular de datos personales debe contar con las vías administrativas o jurisdiccionales necesarias para reclamar y hacer valer sus derechos, cuando estos sean vulnerados por el tratamiento de sus datos personales.
- Principio de nivel de protección adecuado: Para el flujo transfronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley de Protección de Datos Personales o por los estándares internacionales en la materia.
Cabe precisar que esta lista tiene una naturaleza enunciativa y debe ser complementada con lo dispuesto en las normas vigentes.
VI. Existencia del banco de datos
Los datos personales recolectados de los usuarios de Monetiza estarán contenidos en el banco de datos perteneciente a la empresa Novank Inc. denominado “Usuarios de la aplicación”, debidamente inscrito en el Registro Nacional de Protección de Datos Personales, ante la Autoridad Nacional de Protección de Datos Personales de acuerdo con la normativa vigente.
VII. Finalidades del tratamiento
Novank Inc. realizará el tratamiento de datos personales de los usuarios de Monetiza, de acuerdo con las siguientes finalidades:
- Ejecutar la relación contractual con el usuario de Monetiza, lo que incluye, de manera enunciativa, utilizar la información de los usuarios para validar su identidad para la creación de una cuenta en Monetiza, permitirles el acceso y uso de Monetiza, prestar los servicios ofrecidos mediante Monetiza, enviar notificaciones al usuario en ejecución y para la prestación de los servicios ofrecidos mediante Monetiza.
- Brindar a los usuarios de Monetiza el acceso a los productos financieros ofrecidos por los Aliados Comerciales a través del Marketplace de Productos Financieros de Monetiza en caso de que los usuarios de Monetiza soliciten el acceso a dichos productos financieros en el Marketplace Productos Financieros. Novank Inc. podrá tratar los datos personales para esta finalidad una vez que el usuario de Monetiza solicite el acceso a los productos financieros en el Marketplace Productos Financieros y en ningún caso antes de realizar dicha solicitud.
- Brindar a los usuarios de Monetiza acceso a las ofertas sugeridas disponibles a través de la sección “Ofertas Sugeridas” del aplicativo Monetiza, con la finalidad de que, de manera voluntaria y expresa, puedan aceptar y remitir su solicitud respecto de una oferta sugerida específica a los Aliados Comerciales que forman parte del Marketplace de Monetiza, para su evaluación y eventual contratación.
- Actividades de análisis, elaboración de estadísticas, mejora y personalización de los servicios ofrecidos, así como el envío de comunicaciones relacionadas con dichos servicios.
Asimismo, Novank Inc. podrá tratar los datos personales de acuerdo con los siguientes fines adicionales, siempre que el usuario de Monetiza brinde su consentimiento separado para cada uno de dichos fines adicionales:
- Preparar y entregar al usuario de Monetiza invitaciones a eventos, publicidad de productos y/o servicios (mensajería push, correo electrónico, notificaciones In App), ofertas masivas o personalizadas de productos y/o servicios de Novank Inc. y/o de los Aliados Comerciales.
- Realizar encuestas sobre los productos y/o servicios de Novank Inc. y/o de sus Aliados Comerciales.
VIII. Encargos de datos personales
Novank Inc. podrá entregar los datos personales a empresas proveedoras de servicios que involucren tratamiento de datos personales en el Perú o en el extranjero (incluyendo proveedores de almacenamiento en nube). En caso el usuario desee conocer si Novank Inc. cuenta con encargados del tratamiento de datos personales (quienes actuarán en su calidad de encargados del tratamiento cumpliendo con la normativa en materia de protección de datos personales), podrá realizar su consulta escribiendo al correo electrónico misdatospersonales@novank.com.
Novank Inc. podrá designar y contratar en cualquier momento a otros encargados de tratamiento, ubicados en el Perú o en el extranjero. Novank Inc. informará sobre dicha designación al usuario de Monetiza a través de cualquier medio de comunicación disponible (incluyendo correo electrónico o mensaje de texto).
IX. Transferencias de datos personales
Asimismo, Novank Inc. podrá transferir datos personales a:
- Novank Perú, en su calidad de Central Privada de Información de Riesgos, quien, a su vez, podrá transferir los datos personales y de riesgos a los Aliados Comerciales, con la finalidad de que estos ofrezcan al usuario de Monetiza los productos financieros solicitados por este a través del Marketplace de Productos Financieros del aplicativo Monetiza o a través de la sección de Ofertas Sugeridas de Monetiza. La transferencia de los datos personales de contacto por parte de Novank Inc. a Novank Perú, y posteriormente de Novank Perú a los Aliados Comerciales, se realizará exclusivamente una vez que el usuario de Monetiza haya solicitado uno o más productos financieros específicos a través del Marketplace de Productos Financieros de Monetiza o de las Ofertas Sugeridas disponibles en Monetiza.
- Dicha transferencia tiene como finalidad permitir que los Aliados Comerciales contacten al usuario respecto del producto financiero solicitado a través del Marketplace de Monetiza, quedando prohibido el uso de los datos personales para finalidades distintas.
- Entidades públicas legalmente facultadas dentro del ámbito de sus competencias, en cumplimiento de normativa vigente o futura, o por requerimiento de estas, o cuando medie alguna de las excepciones previstas en la ley.
- Empresas vinculadas y afiliadas de Novank Inc., domiciliadas o no en el Perú, para la consolidación de datos, preparación de estadísticas corporativas, elaboración de políticas, etc.
X. Derechos de los titulares
De acuerdo con la Ley de Protección de Datos Personales y su Reglamento, los titulares de datos personales pueden ejercitar sus Derechos ARCO, lo cual comprende principalmente lo siguiente:
- Derecho de acceso e información: El usuario de Monetiza tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en bancos de datos de titularidad de Novank Inc.
- Derecho de rectificación, actualización e inclusión: El usuario de Monetiza tiene derecho a la actualización, inclusión y rectificación de sus datos personales materia de tratamiento por parte de Novank Inc. cuando estos sean parcial o totalmente inexactos, incompletos o cuando se hubiere advertido omisión, error o falsedad.
- Derecho de cancelación o supresión: El usuario de Monetiza podrá solicitar la cancelación o supresión de sus datos personales cuando estos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo para su tratamiento, o cuando el titular hubiera revocado su consentimiento para el tratamiento.
- Derecho de oposición: El usuario de Monetiza puede oponerse al tratamiento de sus datos personales en cualquier momento. La oposición procederá en la medida que el tratamiento no tenga justificación contractual o legal.
XI. Procedimiento para el ejercicio de los Derechos ARCO
Los usuarios de Monetiza podrán ejercer sus Derechos ARCO, a través de nuestro canal de correo electrónico misdatospersonales@novank.com, de acuerdo con el procedimiento previsto en el Reglamento de la Ley de Protección de Datos Personales.
XII. Plazo del tratamiento
Los datos personales recopilados por Novank Inc. serán tratados por Novank Inc. durante la vigencia de la relación contractual con el usuario de Monetiza y después de esta por un plazo indeterminado, por cuanto tales datos pueden ser necesarios para que Novank Inc. ejerza derechos vinculados con la relación contractual. Sin embargo, una vez concluida la relación contractual, el usuario de Monetiza podrá solicitar a Novank Inc. la eliminación de tales datos; en tal caso, Novank Inc. podrá acceder a la petición del usuario de Monetiza, siempre que considere que ello no afectará en el futuro los derechos u obligaciones de Novank Inc.
XIII. Decisiones automatizadas
Novank Inc. no tomará decisiones automatizadas respecto al tratamiento que realice sobre los datos personales recopilados.
XIV. Seguridad de los datos personales
En cumplimiento de la normativa vigente, Novank Inc. adopta las medidas jurídicas, organizativas y técnicas apropiadas para garantizar la seguridad de los datos personales, evitando su alteración, pérdida, tratamiento indebido o acceso no autorizado.
Para este propósito, pone a disposición todos los recursos humanos y tecnológicos necesarios para cumplir con la normativa aplicable, aplicándolos en proporción a la naturaleza de los datos almacenados y los riesgos a los que se encuentran expuestos.
Novank Inc. solo realizará tratamiento sobre datos personales que estén almacenados en repositorios que reúnan las condiciones de seguridad exigidas por la normativa vigente en materia de protección de datos personales.
XV. Modificaciones
Cualquier modificación de esta Política y/o sus respectivas actualizaciones será publicada en la sección de Documentos Contractuales de Monetiza, disponible dentro del perfil del usuario de Monetiza. Cuando la Política sea actualizada, se notificará al usuario de Monetiza a través de cualquier medio de comunicación disponible (incluyendo correo electrónico o mensaje de texto).
XVI. Autorizaciones
Al aceptar esta Política dentro del aplicativo Monetiza, el usuario manifiesta su voluntad respecto de las siguientes autorizaciones:
- [___] Autorizo a Novank Inc. a tratar mis datos personales conforme a lo señalado en esta Política.
- [___] Autorizo a Novank Inc. a preparar y entregarme invitaciones a eventos, publicidad de productos y/o servicios (mensajería push, correo electrónico, notificaciones In App), ofertas masivas o personalizadas de productos y/o servicios de Novank Inc. y/o de los Aliados Comerciales.
- [___] Autorizo a Novank Inc. a realizar encuestas sobre los productos y/o servicios de Novank Inc., Novank Perú y/o de sus Aliados Comerciales.
Esta Política de Privacidad se rige por la normativa peruana de protección de datos personales y debe interpretarse de conformidad con la Ley N° 29733, su Reglamento y demás disposiciones complementarias.