Política de privacidad y Protección de Datos Personales

POLÍTICA DE PRIVACIDAD

Última actualización: 09.09.2026.

1. INTRODUCCIÓN

La presente Política de Privacidad (en adelante, la “Política”) describe cómo Wandoo Finance S.R.L., con número RUC 20613296493 y domicilio social en Avenida Manuel Olguín N.º 501, interior 603, urbanización Haras Tyber, distrito de Santiago de Surco, provincia y departamento de Lima, Perú (en adelante, la “Empresa” o “nosotros”), trata sus datos personales y explica los derechos que le asisten en relación con dicho tratamiento.

La presente Política se aplica siempre que usted interactúe con nosotros o con nuestros servicios (por ejemplo, cuando solicite o utilice nuestros servicios, visite nuestro sitio web o aplicación móvil, o se comunique con nosotros), así como en cualquier otro supuesto en el que tratemos sus datos personales.

Le recomendamos que lea atentamente esta Política de Privacidad para comprender cómo se tratan los datos personales en el marco de nuestras actividades empresariales. Si tiene alguna pregunta o necesita información adicional, póngase en contacto con nosotros utilizando los datos de contacto indicados en la Sección 2 siguiente.

Si continúa solicitando o utilizando nuestros servicios, o interactúa con nosotros de cualquier otra forma, podremos considerar que ha leído y comprendido la presente Política de Privacidad y que acepta las disposiciones en ella descritas.

2. RESPONSABLE DEL TRATAMIENTO

Para efectos de la legislación aplicable en materia de protección de datos personales, incluida la Ley N.º 29733, Ley de Protección de Datos Personales (la «LPDP»), y su Reglamento, aprobado mediante Decreto Supremo N.º 016-2024-JUS (el «Reglamento de la LPDP»), la Empresa actúa como responsable del tratamiento de sus datos personales y como titular del banco o de los bancos de datos personales correspondientes. Para efectos de la presente Política, la Empresa será denominada el «Responsable».

En calidad de Empresa, la Empresa determina las finalidades y los medios del tratamiento de sus datos personales y es responsable de garantizar que dicho tratamiento se lleve a cabo de conformidad con la legislación aplicable en materia de protección de datos personales.

Si tiene alguna pregunta relacionada con esta Política de Privacidad o con nuestras prácticas de tratamiento de datos personales, comuníquese con nosotros utilizando los siguientes datos de contacto: [email protected].

3. FINALIDADES DEL TRATAMIENTO, FUNDAMENTOS JURÍDICOS Y CATEGORÍAS DE DATOS PERSONALES

Tratamos datos personales para las finalidades descritas en esta Política de Privacidad. Cada finalidad de tratamiento puede involucrar una o más categorías de datos personales y puede llevarse a cabo sobre la base de su consentimiento o, cuando corresponda, sin su consentimiento, al amparo de una excepción prevista en la legislación aplicable. Dependiendo de las circunstancias particulares y con sujeción a las condiciones establecidas por ley, dichas excepciones pueden incluir los casos en los que:

(a) los datos personales sean necesarios para la preparación, celebración o ejecución de una relación contractual de la que usted sea parte;

(b) el tratamiento se refiera a datos personales relativos a la solvencia patrimonial y de crédito, de conformidad con la legislación aplicable;

(c) el tratamiento se lleve a cabo para fines vinculados a la prevención del lavado de activos y del financiamiento del terrorismo o en cumplimiento de otro mandato legal;

(d) los datos personales se recopilen o transfieran para el ejercicio de las funciones de entidades públicas dentro del ámbito de sus competencias legales;

(e) los datos personales estén contenidos o destinados a estar contenidos en fuentes accesibles para el público, según se definen en la legislación aplicable;

(f) se haya aplicado a los datos personales un procedimiento de anonimización o disociación;

(g) el tratamiento sea necesario para salvaguardar sus intereses legítimos; o

(h) resulte aplicable otra excepción expresamente establecida por la legislación aplicable.

Cuando el tratamiento se base en su consentimiento, lo solicitaremos por separado mediante un mecanismo adecuado para recabarlo.

En el Anexo 1 de esta Política de Privacidad se proporciona información detallada sobre las finalidades del tratamiento y las categorías de datos personales involucradas.

4. MÉTODOS DE RECOGIDA DE DATOS Y FUENTES

4.1. Recogida directa: En este caso, los datos personales se recogen directamente de usted. Esto ocurre, por ejemplo, cuando:

(a) solicita o utiliza nuestros servicios;

(b) se comunica con nosotros (por ejemplo, por correo electrónico, teléfono, correo postal, chat, mensajería instantánea u otros canales de comunicación);

(d) nos facilita datos personales o interactúa de cualquier otra forma con nosotros o con nuestros servicios.

4.2. Recogida indirecta: En este caso, los datos personales se obtienen de fuentes distintas de usted (es decir, de fuentes de terceros). Dichas fuentes incluyen principalmente las siguientes:

(a) Fuentes de información crediticia (incluyendo Equifax Perú S.A.).

(b) Registros públicos y sistemas de información de las Administraciones Públicas (incluidas las bases de datos administradas por la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT), la Superintendencia Nacional de los Registros Públicos (SUNARP), el Organismo Supervisor de Inversión Privada en Telecomunicaciones (OSIPTEL) y el Seguro Integral de Salud (SIS)).

(d) Fuentes para la prevención del fraude, la prevención del blanqueo de capitales (PBC) y de la financiación del terrorismo (FT).

(e) Autoridades e instituciones reguladoras (por ejemplo, la autoridad de protección de datos, la policía, la Administración tributaria o el banco central).

(f) Terceros que participan en la prestación de nuestros servicios o en nuestras operaciones comerciales habituales (por ejemplo, entidades de crédito, proveedores de servicios de pago, proveedores de servicios de verificación de identidad, proveedores de servicios de información sobre cuentas, proveedores de servicios de marketing y proveedores de firma electrónica).

(g) Otros acreedores o entidades financieras.

(h) Otras sociedades pertenecientes al mismo grupo de sociedades que la Empresa.

(i) Cookies, herramientas de análisis y tecnologías similares o fuentes de datos técnicos.

(j) Otras fuentes legítimas, siempre que la obtención de datos personales a partir de dichas fuentes se lleve a cabo de conformidad con la normativa aplicable.

4.3. Momento de la recogida: Los datos personales mencionados en la Cláusula 3 podrán obtenerse de las fuentes indicadas en las Cláusulas 4.1. y 4.2. cada vez que solicite nuestros servicios (incluidas las solicitudes de préstamo iniciales y posteriores), así como durante toda la vigencia de nuestra relación jurídica o contractual con usted.

5. CARÁCTER OBLIGATORIO Y FACULTATIVO DE LA FACILITACIÓN DE DATOS PERSONALES

Para poder prestar nuestros servicios, es necesario que nos facilite determinados datos personales. Cuando la facilitación de datos personales sea obligatoria, ello se indicará, por lo general, en el momento de su recogida. Si no facilita los datos personales obligatorios, es posible que no podamos prestar los servicios o funcionalidades solicitados. En otros casos, la facilitación de datos personales es facultativa y no afecta a su capacidad para utilizar nuestros servicios principales. Usted podrá decidir si desea facilitar dichos datos y, cuando corresponda, actualizarlos o gestionarlos a través de la configuración de su cuenta o poniéndose en contacto con nosotros. Si tiene alguna duda sobre si la facilitación de determinados datos personales es obligatoria o facultativa, póngase en contacto con nosotros utilizando los datos de contacto indicados en la Sección 2 de la presente Política de Privacidad.

6. DESTINATARIOS DE LOS DATOS PERSONALES

En el marco del tratamiento de datos personales y para las finalidades descritas en la Sección 3 de la presente Política de Privacidad, podremos comunicar datos personales a destinatarios distintos de nosotros. Las categorías de dichos destinatarios incluyen principalmente las siguientes:

(a) Socios comerciales y proveedores de servicios que participan en la prestación de nuestros servicios o en nuestras operaciones comerciales habituales (por ejemplo, proveedores de servicios de almacenamiento de datos, proveedores de servicios de pago, proveedores de servicios de verificación de identidad, proveedores de servicios de marketing, proveedores de firma electrónica, proveedores de servicios de prevención del fraude, proveedores de servicios de prevención del blanqueo de capitales (PBC) y de la financiación del terrorismo (FT), y proveedores de servicios de recobro de deudas).

(b) Autoridades públicas e instituciones reguladoras (por ejemplo, tribunales, policía, agentes judiciales, fiscalía, banco central y autoridad de protección de datos).

(c) Ficheros de información crediticia, registros públicos y sistemas de información de las Administraciones Públicas (incluidos los mencionados en la Cláusula 4.2(a), (b) y (e)).

(d) Adquirentes o cesionarios de créditos, deudas o derechos relacionados.

(e) Otros acreedores o entidades financieras.

(f) Otras sociedades pertenecientes al mismo grupo de sociedades que la Empresa.

(g) Destinatarios indicados o autorizados por usted.

(h) Otros destinatarios, cuando exista una base jurídica y una finalidad adecuadas para dicha comunicación.

No dude en ponerse en contacto con nosotros si desea recibir información adicional sobre los destinatarios de sus datos personales. Le proporcionaremos dicha información en la medida en que lo permita la legislación aplicable. En determinadas circunstancias, la legislación puede prohibirnos o restringirnos la divulgación de información sobre un destinatario en particular, incluso cuando dicha información esté sujeta a deberes de reserva y confidencialidad en materia de prevención del lavado de activos y del financiamiento del terrorismo (LA/FT).

7. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES

Sus datos personales podrán ser transferidos desde el Perú a países situados fuera del territorio peruano y ser tratados en dichos países cuando ello sea necesario para la prestación de nuestros servicios o para nuestras operaciones comerciales habituales y esté permitido por la legislación aplicable.

Cuando se realicen dichas transferencias, nos aseguraremos de que se lleven a cabo de conformidad con la legislación aplicable en materia de protección de datos personales. Dependiendo de las circunstancias, esto puede incluir la transferencia de datos personales a un país reconocido por la autoridad peruana competente en materia de protección de datos personales como un país que ofrece un nivel adecuado de protección; la aplicación de garantías adecuadas, como cláusulas contractuales modelo u otros instrumentos jurídicos en virtud de los cuales el destinatario asuma, como mínimo, las mismas obligaciones en materia de protección de datos personales que nos resultan aplicables; o el recurso a otro mecanismo de transferencia reconocido o a una excepción reconocida por la legislación aplicable. Cuando se requiera su consentimiento, se lo solicitaremos por separado mediante un mecanismo de consentimiento adecuado. Estos requisitos y garantías tienen por objeto asegurar que sus datos personales continúen sujetos a un nivel adecuado de protección, con independencia del país en el que sean tratados.

No dude en ponerse en contacto con nosotros si desea recibir información adicional sobre las transferencias internacionales de sus datos personales, los países o destinatarios involucrados, o las garantías aplicadas en relación con dichas transferencias.

8. CONSERVACIÓN DE LOS DATOS PERSONALES

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados o durante el plazo exigido por la legislación aplicable. Los plazos de conservación pueden variar en función de la categoría de datos personales, la finalidad del tratamiento y los requisitos legales aplicables. Por ejemplo, la información y la documentación sustentatoria tratadas para cumplir las obligaciones en materia de prevención del lavado de activos y del financiamiento del terrorismo (LA/FT) se conservan, por regla general, durante un periodo mínimo de cinco años, sin perjuicio de cualquier plazo superior exigido por la legislación aplicable o por una autoridad competente en un caso concreto. Los datos personales necesarios para la formulación, el ejercicio o la defensa de eventuales reclamaciones legales se conservan, por regla general, hasta el vencimiento de los plazos de prescripción aplicables. Dependiendo del tipo de reclamación, el plazo de prescripción aplicable puede ser, en determinados casos, de diez años. Una vez vencido el plazo de conservación aplicable, y siempre que no exista otro fundamento jurídico para conservar los datos personales, estos se suprimen de forma segura o se anonimizan de manera irreversible.

9. SUS DERECHOS COMO TITULAR DE DATOS PERSONALES

Como titular de datos personales conforme a la legislación aplicable en materia de protección de datos, usted tiene los siguientes derechos respecto de sus datos personales:

(a) Derecho de Información y Acceso: Puede solicitar que le confirmemos si tratamos sus datos personales y acceder a dichos datos y a la información esencial sobre su tratamiento.

(b) Derecho de Actualización, Inclusión y Rectificación: Puede solicitar que los datos inexactos o desactualizados sean corregidos o actualizados y que los datos incompletos sean completados.

(c) Derecho de Cancelación o Supresión: Puede solicitar la supresión de los datos personales que ya no sean necesarios, que se conserven más allá del plazo aplicable o que sean tratados ilícitamente.

(d) Derecho a Impedir el Suministro: Puede impedir que sus datos personales sean suministrados a terceros, con sujeción a la legislación aplicable.

(e) Derecho de Oposición: Puede oponerse al tratamiento por motivos legítimos relacionados con su situación o, cuando corresponda, al tratamiento con fines publicitarios y a la elaboración de perfiles vinculada a dichos fines.

(f) Derecho a la Portabilidad de los Datos: Cuando corresponda, puede recibir los datos que nos haya proporcionado en un formato de lectura mecánica y solicitar su transferencia a otro responsable del tratamiento.

(g) Derecho al Tratamiento Objetivo: Puede oponerse a decisiones basadas en sus datos personales que produzcan efectos jurídicos, le afecten significativamente o den lugar a discriminación, incluidas determinadas decisiones automatizadas.

(h) Derecho a Revocar el Consentimiento: Puede revocar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado anteriormente ni a otros tratamientos permitidos por la legislación aplicable.

Para ejercer cualquiera de los derechos indicados anteriormente, póngase en contacto con nosotros utilizando los datos de contacto proporcionados en la Sección 2 de esta Política de Privacidad. Para facilitar la tramitación eficiente y segura de su solicitud, le recomendamos que la envíe desde la dirección de correo electrónico asociada a su cuenta de usuario. De conformidad con la legislación aplicable, al ejercer cualquiera de dichos derechos, deberá asimismo acreditar su identidad mediante uno de los siguientes medios: (1) presentando una copia de su Documento Nacional de Identidad (DNI) o de un documento equivalente; o (2) firmando la solicitud correspondiente mediante firma digital. Su solicitud también deberá incluir la información y, cuando corresponda, los documentos justificativos exigidos por la legislación aplicable.

Tenga en cuenta que los derechos descritos anteriormente no son absolutos. En determinados casos, la legislación aplicable puede exigirnos o permitirnos limitar o denegar su solicitud. Al recibir su solicitud, le informaremos de dichas limitaciones, cuando correspondan, y de la forma en que se tramitará su solicitud.

Por motivos de seguridad, podemos solicitar información adicional necesaria para verificar su identidad antes de tramitar su solicitud.

10. TRATAMIENTO AUTOMATIZADO (INCLUIDA LA TOMA DE DECISIONES AUTOMATIZADA Y LA ELABORACIÓN DE PERFILES)

10.1. Uso de la evaluación automatizada y de la elaboración de perfiles: Con el fin de evaluar las solicitudes de préstamo de manera eficiente, responsable y coherente, utilizamos sistemas automatizados y herramientas de elaboración de perfiles como parte de nuestros procesos de evaluación de la solvencia, prevención del fraude, ciberseguridad y gestión de riesgos. Esto significa que determinadas decisiones relacionadas con su solicitud de préstamo pueden basarse total o parcialmente en un análisis automatizado de datos personales, incluida la creación y utilización de puntuaciones de riesgo o perfiles de clientes.

10.2. Funcionamiento de la evaluación automatizada: Nuestros sistemas analizan la información pertinente relacionada con su solicitud y aplican criterios de evaluación y metodologías de puntuación predefinidos, diseñados para evaluar distintos factores (como la elegibilidad, la capacidad de pago, la probabilidad de reembolso, las consideraciones relativas a la concesión responsable de préstamos, el riesgo de fraude y el cumplimiento de los requisitos legales aplicables).

La evaluación podrá dar lugar a:

(a) la aprobación de una solicitud de préstamo;

(b) la denegación de una solicitud de préstamo;

(c) el ajuste de las condiciones del préstamo (por ejemplo, el importe del préstamo, el plazo de amortización u otras condiciones);

(d) la solicitud de información, verificaciones o comprobaciones adicionales.

La evaluación automatizada no se basa exclusivamente en un único factor. El resultado puede verse influido por múltiples categorías de información. No utilizamos de forma deliberada criterios discriminatorios o prohibidos en las evaluaciones automatizadas.

10.3. Motivos por los que utilizamos la evaluación automatizada y la toma de decisiones automatizada: Habida cuenta de la naturaleza de nuestros servicios y de nuestro modelo de concesión digital de préstamos, los procesos de evaluación automatizada y de toma de decisiones automatizada constituyen una parte esencial de nuestros procedimientos de evaluación de solicitudes de préstamo y de análisis de riesgos, y son necesarios para la celebración de un contrato de préstamo con usted.

Estos procesos automatizados contribuyen, entre otras cosas, a:

(a) la tramitación eficiente y coherente de las solicitudes de préstamo;

(b) la gestión de riesgos (incluido el riesgo de crédito);

(d) la prevención del uso indebido de nuestros servicios (incluidos el fraude y la delincuencia financiera);

(e) la protección de nuestros activos y de los datos personales;

(f) el cumplimiento de las obligaciones legales y reglamentarias aplicables (incluidas las sanciones y las obligaciones en materia de prevención del blanqueo de capitales (PBC) y de la financiación del terrorismo (FT)).

Si no desea que su solicitud sea evaluada mediante métodos automatizados, deberá considerar cuidadosamente si nuestros servicios de préstamo prestados por medios digitales se ajustan a sus necesidades.

10.4. Revisión de la lógica de la evaluación automatizada e intervención humana: La lógica, los criterios y el funcionamiento de nuestros sistemas automatizados se revisan y actualizan periódicamente con el fin de garantizar su exactitud, eficacia, coherencia y un trato justo a los solicitantes. Cuando así lo exija la normativa aplicable, aplicaremos medidas destinadas a garantizar una intervención humana significativa en los procesos de toma de decisiones pertinentes, incluida la posibilidad de revisar las decisiones, obtener una evaluación adicional o expresar su punto de vista.

10.5. Comunicaciones automatizadas con los clientes (incluidas las herramientas de comunicación basadas en inteligencia artificial): Podremos comunicarnos con usted mediante herramientas de comunicación automatizadas, incluidos chatbots, agentes de voz y tecnologías similares basados en inteligencia artificial (IA). Estas herramientas podrán utilizarse, por ejemplo, para proporcionar información general, responder a preguntas frecuentes, asistir en solicitudes relacionadas con nuestros servicios, verificar determinada información, recordarle pagos próximos o pendientes y otras obligaciones contractuales, así como para facilitar la comunicación con los clientes. Cuando interactúe con estas herramientas de comunicación automatizadas, la información que facilite y las comunicaciones intercambiadas podrán ser tratadas para las finalidades descritas en la presente Política de Privacidad. El uso de herramientas de comunicación automatizadas no da lugar, por sí mismo, a decisiones que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar. Cuando así lo exija la normativa aplicable, le informaremos de que está interactuando con una herramienta de comunicación automatizada y le facilitaremos información adicional sobre su utilización, incluida, cuando proceda, información sobre cómo puede solicitar la intervención de una persona o comunicarse con uno de nuestros representantes.

10.6. Uso de tecnologías automatizadas e inteligencia artificial: Podremos utilizar tecnologías automatizadas, herramientas analíticas y soluciones basadas en inteligencia artificial (IA) para apoyar la prestación, administración y mejora de nuestros servicios, así como nuestras operaciones comerciales internas. Estas tecnologías podrán utilizarse para apoyar las finalidades descritas en la presente Política de Privacidad y únicamente de conformidad con la normativa aplicable en materia de protección de datos. Salvo que se indique expresamente lo contrario en la presente Política de Privacidad, dichas tecnologías se utilizan como herramientas de apoyo a nuestras operaciones comerciales y, por sí solas, no adoptan decisiones que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar.

11. RECLAMACIONES Y CONTROVERSIAS

Si tiene alguna inquietud o reclamación respecto de la forma en que tratamos sus datos personales, le recomendamos que se ponga en contacto directamente con nosotros utilizando los datos de contacto indicados en la Sección 2 de esta Política de Privacidad.

Si considera que sus datos personales han sido tratados vulnerando la legislación aplicable, puede, según corresponda, presentar una denuncia o iniciar un procedimiento de tutela de sus derechos ante la Autoridad Nacional de Protección de Datos Personales del Perú (ANPD), que forma parte del Ministerio de Justicia y Derechos Humanos (MINJUSDH) (sitio web: https://www.gob.pe/anpd; servicio de denuncias: https://www.gob.pe/9271-denunciar-el-mal-uso-de-datos-personales).

12. RESPONSABILIDAD DEL USUARIO

Usted es responsable de que los datos personales y cualquier otra información que nos facilite sean veraces, exactos, completos y estén actualizados. En caso de que sus datos personales o cualquier otra información relevante cambien, deberá informarnos de ello sin demora indebida o, cuando corresponda, actualizar dicha información a través de los canales habilitados para ello. Tenemos derecho a confiar en la exactitud, integridad y licitud de la información que usted nos facilite. En la medida en que lo permita la normativa aplicable, usted será responsable de las consecuencias derivadas de facilitar información falsa, inexacta, incompleta o desactualizada.

Si nos facilita datos personales relativos a otra persona, será responsable de garantizar que está facultado para comunicarnos dichos datos personales y que existe una base jurídica adecuada para dicha comunicación (incluida, cuando proceda, la obtención del consentimiento de dicha persona). Al facilitarnos datos personales relativos a otra persona, usted confirma que se cumplen estos requisitos.

13. COMUNICACIONES COMERCIALES

Cuando haya prestado su consentimiento, la Empresa y, cuando corresponda, otras sociedades pertenecientes al mismo grupo de sociedades que la Empresa podrán enviarle comunicaciones comerciales y promocionales a través de distintos canales de comunicación (por ejemplo, teléfono, correo electrónico, SMS, servicios de mensajería instantánea u otros canales de comunicación electrónica).

Usted podrá retirar o modificar su consentimiento en cualquier momento. La retirada de su consentimiento no afectará a la licitud de las comunicaciones comerciales enviadas con anterioridad a dicha retirada.

Podrá retirar su consentimiento o darse de baja de las comunicaciones comerciales en cualquier momento actualizando sus preferencias de marketing en su cuenta de usuario (cuando esté disponible), utilizando el mecanismo de baja incluido en la comunicación comercial correspondiente o poniéndose en contacto con nosotros a través de los datos de contacto indicados en la Sección 2 de la presente Política de Privacidad.

14. BANCOS DE DATOS PERSONALES

Dependiendo de su relación e interacciones con nosotros, sus datos personales serán incorporados y almacenados en uno o varios de los siguientes bancos de datos personales de titularidad de la Empresa e inscritos en el Registro Nacional de Protección de Datos Personales:

(a) «Usuarios de página web», código de registro: RNPDP-PJP N.° 30129;

(b) «Clientes», código de registro: RNPDP-PJP N.° 30125;

El banco o los bancos de datos personales que correspondan en su caso se determinarán en función de los servicios que solicite o utilice, sus interacciones con nosotros y las finalidades para las que se traten sus datos personales.

15. ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD

Podremos actualizar la presente Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos personales o para cumplir con los requisitos legales aplicables.

La versión más reciente de la presente Política de Privacidad estará disponible en nuestro sitio web o aplicación móvil. Cuando sea necesario o apropiado, podremos informarle de los cambios sustanciales a través de otros canales de comunicación.

Le recomendamos que consulte periódicamente la presente Política de Privacidad para mantenerse informado sobre la forma en que tratamos sus datos personales.

16. CONSULTAS ADICIONALES

Si tiene cualquier pregunta sobre la presente Política de Privacidad o sobre nuestras prácticas de tratamiento de datos personales, póngase en contacto con nosotros utilizando los datos de contacto indicados en la Sección 2 anterior.

ANEXO 1

La tabla que figura a continuación ofrece una visión general de las principales finalidades para las que tratamos datos personales y de las principales categorías de datos personales tratados para cada una de dichas finalidades. Las categorías de datos personales indicadas en la tabla reflejan los principales tipos de datos que tratamos habitualmente. Dependiendo de las circunstancias concretas, puede ser necesario tratar datos personales adicionales para alcanzar las respectivas finalidades. En todos los casos, los datos personales se tratan de conformidad con las leyes y los principios aplicables en materia de protección de datos, incluidos los principios de legalidad, finalidad, proporcionalidad y minimización de datos.

No.	Finalidad del tratamiento	Principales categorías de datos personales
(1)	Evaluación de la solicitud de préstamo e incorporación del cliente (incluidas la evaluación de la elegibilidad y la identificación).	Datos identificativos (incluidos: nombre y apellidos, número de identificación nacional, número de identificación fiscal, ciudadanía/nacionalidad, fecha de nacimiento y datos de los documentos de identificación (por ejemplo, pasaporte o documento nacional de identidad)). Datos de contacto (incluidos: dirección de correo electrónico, número de teléfono y dirección de residencia). Datos relativos a los servicios solicitados (incluidos: producto de crédito solicitado, importe solicitado y finalidad prevista del préstamo).
(2)	Evaluación de la solvencia y de la capacidad de pago.	Datos relativos a la situación económica y financiera de la persona (incluidos: información sobre ingresos y gastos, deudas u otras obligaciones financieras, historial de reembolso, situación laboral, estado civil, número de personas a cargo, cotizaciones a la Seguridad Social y cualquier otra información relevante para la evaluación de la situación económica y financiera y de la capacidad de reembolso).
(3)	Prevención del blanqueo de capitales, de la financiación del terrorismo y verificación de sanciones.	Datos identificativos (según se describen en el punto (1) anterior). Datos relativos a la condición de persona con responsabilidad pública (incluida información sobre si la persona es una persona con responsabilidad pública, un familiar o una persona estrechamente vinculada a una persona con responsabilidad pública). Datos relativos a la titularidad real (incluida información sobre los titulares reales, la estructura de propiedad y control, y el alcance de la propiedad o del control). Datos relativos a la verificación de sanciones (incluida información sobre si la persona está sujeta a sanciones nacionales o internacionales). Datos relacionados con el cumplimiento normativo y las obligaciones legales (incluida la información necesaria para el cumplimiento de las obligaciones en materia de prevención del blanqueo de capitales, financiación del terrorismo y sanciones). Otros datos: cualquier otra información razonablemente necesaria para alcanzar esta finalidad.
(4)	Prevención del uso indebido de nuestros servicios (incluidas la prevención del fraude y la aplicación de medidas reforzadas de gestión de riesgos).	Datos identificativos (según se describen en el punto (1) anterior). Datos técnicos y del dispositivo (incluidos: dirección IP, identificadores del dispositivo, información sobre el sistema operativo, tipo de navegador, datos de cookies, información relativa a la configuración, patrones de uso y datos analíticos). Datos relativos al fraude y a los indicios de uso indebido (incluidos: indicadores de fraude, información sobre actividades sospechosas, inconsistencias detectadas durante el uso de los servicios, intentos fallidos de verificación y cualquier otra información relevante para la prevención, detección e investigación del uso indebido o de actividades ilícitas). Otros datos: cualquier otra información razonablemente necesaria para la prevención, investigación y detección del uso indebido de los servicios o de actividades ilícitas.
(5)	Prestación de los servicios (incluidas la celebración, ejecución y gestión de los contratos de prestación de servicios, así como la administración de la cuenta de usuario).	Datos identificativos (según se describen en el punto (1) anterior). Datos de contacto (incluidos: dirección de correo electrónico, número de teléfono y dirección de residencia). Datos contractuales (incluidos: datos de los contratos celebrados, historial de transacciones, importes pendientes de pago e información de facturación). Datos de la cuenta de usuario (incluidos: credenciales de acceso, registros de actividad, configuración de la cuenta y preferencias del usuario). Registros de comunicaciones (incluidos: grabaciones de llamadas entrantes y salientes, correspondencia por correo electrónico, conversaciones por chat y otras comunicaciones).
(6)	Tramitación de pagos.	Datos de pago (incluidos: datos de la cuenta bancaria, método de pago, información limitada de la tarjeta de pago (como tokens de pago, números de tarjeta enmascarados, tipo de tarjeta u otra información necesaria para identificar una tarjeta de pago registrada), historial de pagos, estado de los pagos y cualquier otra información necesaria para la tramitación de los pagos).
(7)	Atención al cliente y gestión de reclamaciones.	Datos de contacto (según se describen en el punto (1) anterior). Datos relativos a consultas o reclamaciones (incluidos: detalles de las consultas y reclamaciones, estado de su tramitación y documentación relacionada). Registros de comunicaciones (según se describen en el punto (5) anterior).
(8)	Cumplimiento de obligaciones legales (incluidos el mantenimiento de registros, la presentación de información a las autoridades competentes y las auditorías).	Datos relativos a las transacciones (incluidos: información relativa a las transacciones realizadas, flujos de pago, importes de las transacciones, fechas, contrapartes, información sobre los reembolsos e identificadores de las transacciones). Registros contables y financieros (incluidos: facturas, asientos contables, confirmaciones de pago, información de carácter tributario, estados financieros y documentación contable justificativa). Información relacionada con el cumplimiento normativo (incluida: información necesaria para la presentación de información a las autoridades supervisoras, la atención de requerimientos legales, la documentación de auditorías, las evaluaciones de cumplimiento y los registros de control interno). Otros datos: cualquier otra información razonablemente necesaria para alcanzar esta finalidad.
(9)	Gestión de riesgos (incluida la gestión del riesgo de crédito).	Datos relativos a la situación económica y financiera de la persona (según se describen en el punto (2) anterior). Información e indicadores relacionados con los riesgos (incluidos: indicadores relativos a riesgos financieros, operativos y otros riesgos relevantes, información de inteligencia sobre riesgos e información relacionada con riesgos intercambiada dentro del sector financiero). Otros datos: cualquier otra información razonablemente necesaria para la evaluación y gestión de los riesgos pertinentes.
(10)	Seguridad (incluidas la seguridad física, la ciberseguridad y la protección de los datos personales).	Datos técnicos y del dispositivo (según se describen en el punto (4) anterior). Datos de visitantes (incluidos: imágenes de videovigilancia (CCTV), registros de visitantes e información relacionada con las visitas a nuestras instalaciones). Información relacionada con incidentes de seguridad (incluida: información relativa a incidentes de ciberseguridad, intentos de acceso no autorizado, alertas de seguridad, registros de investigaciones y cualquier otra información relevante para garantizar la seguridad de los sistemas, los servicios y los datos personales). Otros datos: cualquier otra información razonablemente necesaria para alcanzar esta finalidad.
(11)	Marketing.	Datos de contacto (según se describen en el punto (1) anterior). Datos relativos a preferencias y consentimientos (incluidos: idioma de comunicación preferido, preferencias de marketing y canales de comunicación preferidos). Datos relativos al uso de los servicios (incluidos: historial de utilización de los servicios y patrones de comportamiento de los clientes).
(12)	Mejora de los servicios, automatización, resolución de incidencias, análisis y eficiencia operativa.	Datos técnicos y del dispositivo (según se describen en el punto (4) anterior). Datos relativos al uso de los servicios (según se describen en el punto (11) anterior). Datos relativos a consultas o reclamaciones (según se describen en el punto (7) anterior). Datos históricos y analíticos internos (incluidos: información histórica sobre el rendimiento de los servicios, estadísticas agregadas de uso, historial de interacción con los servicios, información utilizada para probar, evaluar y mejorar herramientas y modelos analíticos o automatizados, métricas internas de rendimiento y datos para el análisis de tendencias). Registros de comunicaciones (según se describen en el punto (5) anterior). Otros datos: cualquier otra información razonablemente necesaria para alcanzar esta finalidad.
(13)	Protección y defensa de nuestros derechos e intereses (incluidos el ejercicio y la defensa de acciones y reclamaciones legales, la resolución judicial y extrajudicial de controversias, la cesión de créditos, el envío de recordatorios de pago y otras comunicaciones relacionadas con obligaciones contractuales pendientes, así como la gestión y el recobro de deudas).	Datos contractuales (según se describen en el punto (5) anterior). Registros de comunicaciones (según se describen en el punto (5) anterior). Información relacionada con las pruebas (incluidos: documentos, correspondencia, grabaciones y cualquier otra información relevante para la formulación, el ejercicio o la defensa de acciones y reclamaciones legales, los procedimientos de resolución de controversias, las actividades de recobro de deudas y la cesión de créditos). Otros datos: cualquier otra información razonablemente necesaria para alcanzar esta finalidad.