Política de Privacidad y Protección de Datos

El responsable de los datos relacionados con el sitio web, contratación, facturación, soporte y administración de cuentas es Grupo Manchego S.A.C., con domicilio en Av. Emancipación 153, oficina 404, Cercado de Lima, Lima, Perú.

Consultas y solicitudes de protección de datos: webmaster@kredixone.com.

Esta política se aplica a visitantes, prospectos, representantes, administradores y usuarios de organizaciones que contratan KredixOne.

Cuando una empresa cliente incorpora datos de sus prestatarios, garantes, cobradores u otras personas a la plataforma, esa empresa determina las finalidades y medios esenciales del tratamiento y debe contar con una base jurídica válida. En ese contexto, Grupo Manchego S.A.C. trata la información por cuenta del cliente para prestar el servicio, sin utilizarla para fines propios incompatibles. Cada cliente es responsable de informar a sus titulares y atender sus obligaciones legales.

• Identificación y contacto: nombres, documento, teléfono, correo y dirección.
• Datos empresariales y de cuenta: razón social, RUC, cargo, usuarios, roles y credenciales cifradas.
• Información operativa cargada por clientes: préstamos, cuotas, pagos, saldos, comprobantes, rutas, notas y datos de cobranza.
• Geolocalización, cuando la función esté habilitada y exista autorización o sustento legal.
• Datos de soporte, comunicaciones, reclamos y solicitudes.
• Datos técnicos y de seguridad: IP, dispositivo, navegador, registros de acceso, eventos y alertas antifraude.
• Datos de uso y analítica mediante Google Analytics 4, como páginas visitadas, interacción general y datos técnicos.
• Datos recibidos de Meta/Facebook únicamente cuando el usuario autorice una integración disponible.

No solicitamos deliberadamente datos sensibles que no sean necesarios. Los clientes no deben cargar información excesiva, ilícita o ajena a las finalidades informadas.

Tratamos datos para crear y administrar cuentas; autenticar usuarios; prestar las funciones contratadas; gestionar suscripciones y facturación; brindar soporte; atender reclamos y derechos; enviar comunicaciones operativas; mantener la seguridad; prevenir fraude, abuso y suplantación; cumplir obligaciones legales; mejorar el servicio y elaborar métricas agregadas.

El tratamiento se sustenta, según corresponda, en la ejecución de la relación contractual, el cumplimiento de obligaciones legales, el consentimiento válido del titular y las demás bases admitidas por la normativa peruana. La publicidad directa y la geolocalización se gestionarán con el consentimiento exigible y mecanismos de oposición o revocación.

Usamos tecnologías técnicas necesarias para la sesión, seguridad y funcionamiento. También utilizamos Google Analytics 4 para comprender el uso general del sitio. El usuario puede limitar cookies desde su navegador; hacerlo puede afectar determinadas funciones. No usamos Google Ads ni vendemos datos personales para publicidad.

Podemos compartir únicamente los datos necesarios con proveedores que soportan la operación, como Google Cloud, servicios de correo, WhatsApp Business/Meta, Mercado Pago, seguridad y soporte. Estos terceros tratan datos bajo sus propios términos o por encargo, según su función.

Algunos proveedores pueden procesar información fuera del Perú. Cuando corresponda, adoptaremos medidas contractuales, organizativas y de seguridad exigibles para el flujo transfronterizo. También podremos comunicar información a autoridades competentes cuando exista obligación legal, orden válida o necesidad de proteger derechos frente a fraude o ilícitos.

Conservamos los datos durante la vigencia de la cuenta y por el tiempo necesario para cumplir el contrato, obligaciones tributarias, contables, legales, resolver controversias y prevenir fraude. Al terminar la relación, los datos se eliminan o anonimizan conforme a los plazos aplicables y ciclos razonables de respaldo, salvo obligación o interés legal legítimo de conservación.

Las instrucciones para solicitar eliminación están disponibles en nuestra página de eliminación de datos.

Aplicamos controles razonables, como cifrado en tránsito, controles de acceso, autenticación, aislamiento lógico por cliente, registros de actividad y copias de seguridad. Ningún sistema es invulnerable; el usuario debe proteger sus credenciales y reportar inmediatamente accesos sospechosos.

Ante un incidente de seguridad evaluaremos su alcance, adoptaremos medidas de contención y realizaremos las comunicaciones a titulares o autoridades cuando la normativa lo exija.

El titular puede solicitar información, acceso, actualización, rectificación, inclusión, cancelación o supresión, oposición y cualquier otro derecho reconocido por la normativa vigente. También puede revocar el consentimiento cuando esa sea la base del tratamiento, sin afectar tratamientos previos legítimos.

La solicitud debe enviarse a webmaster@kredixone.com, indicando nombre, documento, derecho que ejerce, descripción clara y medio de respuesta. Podremos requerir validación razonable de identidad. Si los datos fueron cargados por una empresa cliente, coordinaremos con ella o derivaremos la solicitud al responsable correspondiente.

El titular puede acudir a la Autoridad Nacional de Protección de Datos Personales si considera que su solicitud no fue atendida conforme a ley.

KredixOne es un servicio empresarial y no está dirigido a menores de edad. No recopilamos intencionalmente datos directamente de menores sin la autorización o base jurídica requerida. Los clientes deben evitar cargar tales datos salvo que sean indispensables y legalmente procedentes.

Los clientes y usuarios deben mantener información exacta y pertinente. KredixOne es una herramienta de gestión y no decide por sí misma si una persona debe recibir un préstamo, ni determina tasas o condiciones crediticias. Las decisiones, comunicaciones y actividades de cobranza corresponden exclusivamente a cada empresa cliente y deben respetar la ley.

Podemos actualizar esta política por cambios normativos, operativos o tecnológicos. Publicaremos la versión vigente y su fecha. Cuando el cambio sea sustancial, lo comunicaremos por medios razonables antes de que resulte aplicable cuando corresponda.