Política de privacidad y protección de datos personales

El titular y responsable del tratamiento de los bancos de datos personales vinculados a la plataforma es la sociedad CAMBIOSALDO E.I.R.L.(en adelante, indistintamente, "LA EMPRESA"), entidad legalmente constituida bajo las leyes de la República del Perú.

LA EMPRESA garantiza que el tratamiento de los datos personales se realiza bajo estrictas medidas de seguridad técnicas y organizativas, asegurando la confidencialidad, integridad y disponibilidad de la información proporcionada por los usuarios, clientes y contrapartes.

La presente Política de Privacidad se rige estrictamente por el ordenamiento jurídico peruano vigente en materia de protección de datos y prevención de delitos financieros. El tratamiento de la información se sustenta en las siguientes normas:

• Ley N° 29733 – Ley de Protección de Datos Personales (LPDP): Norma matriz que garantiza el derecho fundamental a la protección de la privacidad, estableciendo los principios de legalidad, consentimiento, finalidad, proporcionalidad y seguridad.
• Decreto Supremo N° 003-2013-JUS – Reglamento de la Ley N° 29733: Norma que desarrolla los procedimientos para el ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) y las condiciones de seguridad de los bancos de datos.
• Resolución SBS N° 4306-2018 – Norma para la Prevención del Lavado de Activos y del Financiamiento del Terrorismo (SPLAFT): Al ser LA EMPRESA un Sujeto Obligado bajo la supervisión de la Unidad de Inteligencia Financiera (UIF-Perú), esta norma faculta y obliga a la empresa a recopilar datos sensibles y financieros para la debida diligencia (KYC), sin que ello contravenga la LPDP, dado que el tratamiento responde a una obligación legal expresa.
• Directiva de Seguridad de la Información: Emitida por la Autoridad Nacional de Protección de Datos Personales (ANPDP).

El tratamiento de los datos personales por parte de LA EMPRESA se sustenta en el consentimiento del titular, el cual debe ser libre, previo, expreso, informado e inequívoco.

• El usuario manifiesta su conformidad de manera indubitable al momento de completar su registro en nuestra plataforma web o aplicación móvil, mediante la activación de la casilla de verificación (checkbox) u otro mecanismo automatizado equivalente que indique: "He leído y acepto la Política de Privacidad".
• Dicha acción constituye una declaración jurada mediante la cual el usuario reconoce haber sido informado sobre la identidad del titular del banco de datos, las finalidades del tratamiento, los destinatarios de su información y el tiempo de conservación de sus datos.

Esta Política es de aplicación obligatoria para todos los servicios ofrecidos por LA EMPRESA. El uso de cualquiera de estos canales implica la aceptación plena de este documento.

En cumplimiento del Artículo 14 de la Ley N° 29733 y la normativa emitida por la Unidad de Inteligencia Financiera (UIF-Perú), se establecen las siguientes limitaciones al ejercicio de revocabilidad:

• Tratamiento Imperativo: El consentimiento del usuario no es exigible ni su revocatoria será vinculante cuando el tratamiento de los datos sea necesario para el cumplimiento de una obligación legal o mandato de autoridad competente.
• Irrevocabilidad en Prevención de Delitos: Dado que LA EMPRESA es un Sujeto Obligado bajo supervisión de la SBS, los datos vinculados al proceso de debida diligencia (Know Your Customer - KYC), identificación del beneficiario final y registro de operaciones, serán tratados de forma obligatoria para la prevención del Lavado de Activos y Financiamiento del Terrorismo (PLAFT).
• Restricción de Cancelación: El titular de los datos no podrá solicitar la supresión o cancelación de su información mientras subsista la obligación legal de conservación de registros (diez años), incluso si la relación comercial ha finalizado.

LA EMPRESA en cumplimiento de sus obligaciones como Sujeto Obligado y conforme al principio de proporcionalidad y calidad, recopila y trata distintas categorías de datos personales. Esta información es indispensable para garantizar la seguridad de las transacciones, verificar la identidad de los usuarios y dar cumplimiento a la normativa vigente sobre prevención de Lavado de Activos y Financiamiento del Terrorismo (SPLAFT).

La recopilación de datos se divide en las siguientes categorías:

4.1. Datos de Identidad

Para la habilitación de una cuenta y la ejecución de operaciones, EL USUARIO deberá proporcionar información que permita su identificación inequívoca:

• Identificación General: Nombres y apellidos completos, tipo y número de documento de identidad (DNI para ciudadanos peruanos; Carné de Extranjería o Pasaporte para ciudadanos extranjeros), fecha de nacimiento y nacionalidad.
• Validación Documentaria: Imagen digitalizada (anverso y reverso) del documento de identidad vigente y legible.
• Información Biométrica (Datos Sensibles): LA EMPRESA implementa protocolos de verificación de identidad mediante reconocimiento facial (selfie o prueba de vida). Al ser estos datos considerados sensibles según la normativa peruana, su tratamiento se realiza bajo estrictas medidas de seguridad y con el fin exclusivo de mitigar riesgos de suplantación de identidad.
• Perfil Ocupacional: Información sobre la ocupación, profesión u oficio del usuario, necesaria para establecer su perfil transaccional.

4.2. Datos de Contacto y Residencia

Información necesaria para mantener una comunicación fluida, enviar confirmaciones de operaciones y cumplir con la localización legal del cliente:

• Canales de Comunicación: Dirección de correo electrónico personal y número de teléfono celular (el cual deberá ser validado mediante código OTP u otros mecanismos de verificación).
• Localización Física: Domicilio real completo (vía, número, distrito, provincia y departamento). LA EMPRESA podrá solicitar recibos de servicios públicos para validar esta información en regímenes de debida diligencia reforzada.

4.3. Datos Financieros y de Cumplimiento (PLAFT)

Categoría de datos procesados bajo las directrices de la Unidad de Inteligencia Financiera (UIF-Perú):

• Información Bancaria: Números de cuenta bancaria y códigos de cuenta interbancaria (CCI) en moneda nacional (Soles) y/o moneda extranjera (Dólares), de los cuales EL USUARIO sea titular exclusivo.
• Origen de Fondos: Declaración jurada sobre la procedencia lícita de los fondos utilizados en las operaciones de cambio o activos virtuales.
• Condición de PEP (Persona Expuesta Políticamente): Información sobre si EL USUARIO ejerce o ha ejercido funciones públicas destacadas, o si es familiar o colaborador cercano de una persona en dicha condición, conforme a la lista establecida por la SBS.

4.4. Datos Técnicos y de Navegación

Información recopilada de forma automatizada para garantizar la seguridad informática de la plataforma y prevenir accesos no autorizados:

• Trazabilidad Digital: Dirección IP desde la cual se accede al servicio, tipo de navegador, sistema operativo e identificadores únicos de dispositivo (IMEI, ID de publicidad).
• Geolocalización: Ubicación geográfica aproximada para detectar operaciones inusuales fuera del rango habitual del usuario.
• Cookies y Tecnologías Similares: Datos sobre la interacción del usuario en el sitio web cambiosaldo.com, destinados a mejorar la experiencia de usuario y la ciberseguridad.

LA EMPRESA tratará los datos personales proporcionados por EL USUARIO conforme a las finalidades detalladas a continuación, distinguiendo entre aquellas necesarias para la ejecución de la relación jurídica y aquellas de carácter accesorio o promocional:

5.1. Finalidades Principales

Estas finalidades son estrictamente necesarias para el establecimiento, mantenimiento y ejecución de la relación contractual entre EL USUARIO y LA EMPRESA, así como para dar cumplimiento a mandatos legales imperativos. Sin el tratamiento de estos datos, no será posible brindar los servicios de la plataforma:

1. 01 Realizar el proceso de "Conoce a tu Cliente" (Know Your Customer), validando la identidad del usuario mediante el cotejo de documentos de identidad, biometría facial y bases de datos externas, a fin de prevenir la suplantación de identidad y el fraude.
2. 02 Gestionar, procesar y completar las órdenes de intercambio de moneda fiduciaria (Soles/Dólares).
3. 03 Dar cumplimiento a las obligaciones de prevención de lavado de activos y financiamiento del terrorismo (SPLAFT), incluyendo el registro de operaciones (RO), la identificación de beneficiarios finales y la emisión de reportes ante la Unidad de Inteligencia Financiera (UIF-Perú), conforme a la Resolución SBS N° 4306-2018.
4. 04 Atender consultas, reclamos o incidencias técnicas, gestionar la facturación electrónica y mantener el registro histórico de operaciones por el plazo legal de diez (10) años exigido por la normativa bancaria y fiscal.

5.2. Finalidades Secundarias

EL USUARIO podrá otorgar su consentimiento libre, específico e independiente para el tratamiento de sus datos con las siguientes finalidades adicionales, las cuales no condicionan la prestación de los servicios principales:

1. 01 Envío de información sobre nuevos productos, beneficios exclusivos, boletines informativos y ofertas comerciales de LA EMPRESA o socios estratégicos, a través de correo electrónico, mensajería instantánea (WhatsApp/Telegram) o llamadas telefónicas.
2. 02 Realización de actividades de prospección comercial y análisis de hábitos de consumo para ofrecer servicios personalizados basados en el comportamiento transaccional del usuario.
3. 03 Envío de encuestas para evaluar la experiencia del usuario y realizar mejoras en la interfaz y operatividad de la plataforma.

Mecanismo de Consentimiento Independiente: EL USUARIO tiene el derecho de aceptar o rechazar cada una de estas finalidades secundarias de forma individual al momento de su registro. Asimismo, podrá revocar este consentimiento en cualquier momento mediante el ejercicio de sus derechos ARCO, sin que ello afecte el uso de las funciones básicas de la plataforma de intercambio.

Los datos personales recopilados a través del portal web, aplicaciones móviles y demás canales oficiales de LA EMPRESA, serán incorporados en un banco de datos de titularidad de esta última, denominado "Usuarios de la Plataforma". Dicho banco de datos se encuentra en proceso de inscripción (o debidamente inscrito) ante el Registro Nacional de Protección de Datos Personales, bajo la autoridad de la Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

En estricta observancia de los principios de finalidad y proporcionalidad, LA EMPRESA conservará los datos personales de sus usuarios por el tiempo que dure la relación contractual o comercial. No obstante, una vez finalizada dicha relación, LA EMPRESA mantendrá la información almacenada por un periodo de diez (10) años.

Este plazo de conservación extendido se fundamenta en el cumplimiento de las obligaciones legales imperativas que recaen sobre LA EMPRESA en su condición de Sujeto Obligado ante la Superintendencia de Banca, Seguros y AFP (SBS) y la Unidad de Inteligencia Financiera del Perú (UIF-Perú). De acuerdo con la Resolución SBS N° 4306-2018 y las normas vigentes en materia de Prevención del Lavado de Activos y del Financiamiento del Terrorismo (PLAFT), las entidades financieras y casas de cambio deben custodiar la documentación e información de sus clientes para fines de fiscalización, auditoría y control gubernamental durante el término de una década.

Transcurrido el plazo legal de diez (10) años antes mencionado, y siempre que no exista una orden judicial, requerimiento fiscal o administrativo pendiente que exija su retención adicional, LA EMPRESA procederá al bloqueo, supresión o anonimización definitiva de los datos personales de sus sistemas, garantizando que dicha información no pueda ser recuperada ni utilizada para fines distintos a los previstos en la ley.

Durante el periodo de conservación, LA EMPRESA garantiza la implementación de medidas de seguridad de índole técnica, organizativa y jurídica que aseguren la integridad y confidencialidad de la información, evitando su alteración, pérdida o tratamiento no autorizado.

LA EMPRESA informa al Titular de los Datos Personales que, para el cumplimiento de las finalidades descritas en la presente Política y la ejecución de los servicios de intercambio de divisas y activos virtuales, sus datos podrán ser comunicados a terceros destinatarios nacionales e internacionales.

Dichas transferencias se realizan bajo estrictas medidas de seguridad y confidencialidad, garantizando que los receptores mantengan niveles de protección adecuados y cumplan con la legislación peruana de protección de datos.

7.1. Transferencias a Nivel Nacional

LA EMPRESA podrá transferir los datos personales de sus usuarios a las siguientes entidades en el territorio peruano, cuando sea estrictamente necesario para la operatividad del servicio o por mandato legal:

1. 01 Entidades Bancarias y Financieras: A fin de procesar las transferencias de fondos (Soles y Dólares) solicitadas por el Usuario, verificar la titularidad de las cuentas bancarias y gestionar la liquidación de las operaciones.
2. 02 Superintendencia de Banca, Seguros y AFP (SBS) y Unidad de Inteligencia Financiera (UIF-Perú): En cumplimiento de la Ley N° 27693 y la normativa sectorial aplicable a los Sujetos Obligados, para el reporte de operaciones, prevención del lavado de activos y financiamiento del terrorismo (PLAFT).
3. 03 Autoridades Judiciales, Administrativas y Policiales: Siempre que medie un requerimiento formal, motivado y ajustado a ley, en el marco de investigaciones, procesos judiciales o fiscalizaciones oficiales.
4. 04 Auditores Externos y Consultores Legales: Para la realización de auditorías de cumplimiento exigidas por la regulación vigente.

7.2. Flujo Transfronterizo de Datos (Transferencia Internacional)

El Usuario queda debidamente informado de que LA EMPRESA utiliza servicios de tecnología de vanguardia provistos por entidades domiciliadas en el extranjero, lo que implica un Flujo Transfronterizo de sus datos personales hacia los siguientes encargados del tratamiento:

7.3. Garantías de Seguridad en Transferencias

LA EMPRESA declara que ha suscrito acuerdos de tratamiento de datos con todos sus proveedores internacionales (encargados), asegurando que estos cumplen con estándares internacionales de seguridad de la información y que los datos no serán utilizados para finalidades distintas a las expresamente autorizadas por LA EMPRESA.

El Usuario, al aceptar la presente política, otorga su consentimiento expreso para que sus datos personales sean transferidos y tratados por los destinatarios antes mencionados bajo los términos aquí expuestos.

LA EMPRESA garantiza a los titulares de datos personales el ejercicio de los derechos de información, acceso, rectificación, cancelación y oposición, en los términos previstos en la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el Decreto Supremo N° 003-2013-JUS.

8.1. Definición de los Derechos

El Usuario, como titular de sus datos, podrá solicitar en cualquier momento:

• Derecho de Acceso: Obtener información sobre sus datos personales que son objeto de tratamiento por nuestra plataforma, así como la forma en que fueron recopilados y las finalidades del tratamiento.
• Derecho de Rectificación: Solicitar la actualización, inclusión o corrección de sus datos cuando estos sean parcial o totalmente inexactos, incompletos o desactualizados.
• Derecho de Cancelación (Supresión): Solicitar la supresión de sus datos personales de nuestros bancos de datos cuando estos hayan dejado de ser necesarios para la finalidad que motivó su recopilación o cuando haya vencido el plazo establecido para su tratamiento.
• Derecho de Oposición: Oponerse al tratamiento de sus datos cuando existan motivos fundados y legítimos relativos a una situación personal concreta, o cuando el tratamiento tenga fines publicitarios o de prospección comercial.

8.2. Procedimiento y Requisitos de la Solicitud

Para el ejercicio de estos derechos, el Usuario deberá remitir una solicitud formal a nuestro Canal de Privacidad mediante el correo electrónico: privacidad@saldo.pe

La solicitud deberá contener, de forma obligatoria, los siguientes requisitos:

1. 01 Identificación del Titular: Nombres y apellidos completos del titular de los datos y copia digitalizada de su documento nacional de identidad (DNI), Carné de Extranjería o Pasaporte vigente.
2. 02 Representación (si aplica): En caso de actuar mediante representante, se deberá adjuntar copia del documento de identidad del representante y el poder otorgado mediante documento público o privado con firma legalizada notarialmente.
3. 03 Petición Concreta: Descripción clara y precisa del derecho que desea ejercer y de los datos personales respecto de los que busca ejercer el derecho ARCO.
4. 04 Documentación de Sustento: Para el derecho de Rectificación, se deberán adjuntar los documentos que acrediten la exactitud de los nuevos datos.
5. 05 Medio de Respuesta: Dirección de correo electrónico para recibir la notificación de la respuesta.

8.3. Plazos de Respuesta

LA EMPRESA se compromete a responder las solicitudes en los plazos legales establecidos:

• Solicitudes de Acceso: Máximo veinte (20) días hábiles contados desde el día siguiente de la presentación de la solicitud.
• Solicitudes de Rectificación, Cancelación u Oposición: Máximo diez (10) días hábiles contados desde el día siguiente de la presentación de la solicitud.

Nota: Estos plazos podrán ser extendidos por una sola vez y por un periodo igual, siempre que las circunstancias lo justifiquen, lo cual será comunicado al solicitante.

8.4. Limitaciones Legales (Excepciones a la Cancelación)

De conformidad con el artículo 69 del Reglamento de la Ley de Protección de Datos Personales, LA EMPRESA informa al Usuario que no procederá la cancelación o supresión de los datos personales cuando:

1. 01 Exista una obligación legal de conservar los datos. En virtud de la normativa de Prevención de Lavado de Activos y Financiamiento del Terrorismo (Resolución SBS N° 4306-2018), la Empresa está obligada a conservar la información y documentos de sustento de las operaciones por un periodo mínimo de diez (10) años.
2. 02 Los datos sean necesarios para la ejecución de una relación contractual entre el Usuario y la Empresa.
3. 03 Sean necesarios para salvaguardar intereses legítimos de la Empresa o de terceros, o para el ejercicio de acciones judiciales o administrativas.

LA EMPRESA manifiesta su compromiso inquebrantable con la protección de la información de sus Usuarios. En cumplimiento de lo dispuesto por la Ley N° 29733 y su Reglamento, hemos implementado un Sistema de Gestión de Seguridad de la Información (SGSI) que integra medidas de índole técnica, organizativa y legal, diseñadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, evitando su pérdida, alteración, tratamiento o acceso no autorizado.

9.1. Medidas Técnicas de Vanguardia:

• Toda la información transmitida entre el dispositivo del Usuario y nuestros servidores se encuentra protegida mediante protocolos de cifrado de capa de transporte (TLS 1.2 o superior) y certificados SSL (Secure Sockets Layer) de validación extendida. Los datos sensibles almacenados en nuestras bases de datos son cifrados mediante algoritmos de alta seguridad (AES-256).
• Implementamos firewalls de última generación y Firewalls de Aplicaciones Web (WAF) para mitigar ataques de denegación de servicio (DDoS) e inyecciones de código malicioso.

9.2. Medidas Organizativas y Administrativas:

• El acceso a los bancos de datos personales está estrictamente limitado al personal cuya función sea indispensable para la prestación del servicio. Aplicamos el principio de "menor privilegio" y autenticación de múltiples factores (MFA) para todo acceso administrativo.
• Todo el personal de la empresa, incluyendo colaboradores de las áreas de tecnología y atención, suscribe acuerdos de confidencialidad vinculantes y recibe capacitación periódica en materia de protección de datos y prevención de ingeniería social.
• Realizamos auditorías técnicas y pruebas de penetración (pentesting) de forma regular para identificar y subsanar posibles brechas en nuestra infraestructura tecnológica.

9.3. Medidas Legales:

• Nuestros contratos con proveedores de servicios (nube, validación biométrica y pasarelas de pago) incluyen cláusulas de cumplimiento estricto de la normativa peruana de protección de datos personales.
• Contamos con un plan de respuesta ante incidentes de seguridad que garantiza la detección, contención y notificación oportuna a las autoridades competentes y a los titulares de los datos en caso de una vulneración que afecte sus derechos.

LA EMPRESA utiliza una tecnología denominada “cookies” en su plataforma web y aplicaciones móviles. Las cookies son pequeños archivos de texto o dispositivos de almacenamiento de datos que se descargan en el equipo terminal (ordenador, smartphone o tablet) del Usuario al acceder a determinadas páginas web o aplicaciones. Su función principal es almacenar y recuperar información sobre los hábitos de navegación del Usuario o de su equipo para optimizar la operatividad del servicio.

LA EMPRESA utiliza las siguientes categorías de cookies, atendiendo a su finalidad:

• Cookies Técnicas y Estrictamente Necesarias: Son aquellas imprescindibles para el correcto funcionamiento de la plataforma. Permiten la gestión del tráfico, la identificación de la sesión, el acceso a áreas de acceso restringido (como el panel de usuario para el cambio de divisas o gestión de USDT) y el uso de elementos de seguridad durante la navegación. Sin estas cookies, los servicios solicitados por el Usuario no podrían prestarse de forma segura.
• Cookies de Personalización: Permiten al Usuario acceder al servicio con algunas características de carácter general predefinidas en función de una serie de criterios en el terminal del Usuario, como por ejemplo el idioma, el tipo de navegador a través del cual accede al servicio, o la configuración regional desde donde accede (Perú).
• Cookies de Análisis y Estadísticas: Son aquellas que, tratadas por LA EMPRESA o por terceros (como Google Analytics), permiten cuantificar el número de usuarios y realizar la medición y análisis estadístico de la utilización que hacen los usuarios de la plataforma. Para ello se analiza su navegación con el fin de mejorar la oferta de productos, la velocidad de las cotizaciones y la facilidad del pago de servicios. Estas cookies no recopilan información que identifique directamente al Usuario; los datos son agregados y, por tanto, anónimos.

El tratamiento de datos derivado del uso de cookies técnicas es necesario para la ejecución de los Términos y Condiciones del sitio. Respecto a las cookies de análisis y personalización, la base jurídica es el consentimiento del Usuario, el cual se otorga mediante la aceptación expresa en el banner de cookies o mediante la navegación continuada en el sitio tras haber sido informado de la presente política.

El Usuario tiene la facultad de configurar su navegador para aceptar o rechazar, por defecto, todas las cookies o para recibir un aviso en pantalla de la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro.

Para ello, sugerimos consultar la sección de "Ayuda" de su navegador:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Safari

El Usuario reconoce que la desactivación o restricción de las cookies técnicas puede impedir el correcto funcionamiento de las herramientas de transacciones financieras, el inicio de sesión en su cuenta personal y la seguridad de las operaciones en LA EMPRESA.

LA EMPRESA se reserva el derecho de modificar, actualizar, completar o enmendar la presente Política de Privacidad en cualquier momento. Estas modificaciones podrán estar motivadas por cambios en la legislación vigente, resoluciones de la Autoridad Nacional de Protección de Datos Personales, innovaciones tecnológicas dentro de la plataforma, o ajustes en el modelo de negocio y servicios prestados por LA EMPRESA (incluyendo, pero no limitándose a, la integración de nuevos activos virtuales o métodos de pago).

Toda actualización de la presente política entrará en vigor de forma inmediata tras su publicación en el portal web oficial www.cambiosaldo.com. Sin perjuicio de lo anterior, LA EMPRESA notificará a los usuarios sobre cambios sustanciales a través de los siguientes mecanismos:

• Notificación Directa: Envío de un aviso informativo al correo electrónico registrado por el usuario en su cuenta.
• Aviso en Plataforma: Despliegue de un mensaje emergente (pop-up) o banner informativo al momento del inicio de sesión posterior a la actualización.
• Fecha de Vigencia: Se indicará siempre en la parte superior del documento la fecha de la última actualización.

El uso continuado de los servicios de la plataforma tras la notificación y publicación de las modificaciones constituirá una aceptación expresa y vinculante de los nuevos términos por parte del Titular de los Datos Personales. En caso de que el usuario no esté de acuerdo con las modificaciones, deberá abstenerse de utilizar los servicios y podrá ejercer su derecho de cancelación conforme al numeral de Derechos ARCO de esta política.

Para cualquier consulta, aclaración, queja o ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO), así como para la revocación del consentimiento, el usuario podrá dirigirse a nuestra área de Cumplimiento y Protección de Datos a través de los siguientes canales oficiales:

• Correo Electrónico: privacidad@saldo.pe (Asunto: Protección de Datos Personales).
• Formulario Web: Sección de "Contáctenos" o "Centro de Ayuda" en el portal oficial.

Toda solicitud será atendida dentro de los plazos establecidos por el Reglamento de la Ley N° 29733, siempre que se adjunte la documentación que acredite la identidad del titular o su representante legal.