1Identificación del responsable del tratamiento
| Razón social | TEMFI S.A.C. B.I.C. |
| RUC | 20614808544 |
| Domicilio legal | Calle German Schreiber 276 Of. 240, San Isidro, Lima, Perú |
| Sitio web | https://temfi.pe |
| Correo de contacto | contacto@temfi.pe |
2Marco legal aplicable
- Ley N.° 29733 — Ley de Protección de Datos Personales.
- D.S. N.° 016-2024-JUS — Reglamento de la Ley N.° 29733, vigente desde el 31 de marzo de 2025.
- Ley N.° 26702 — Ley General del Sistema Financiero y Orgánica de la SBS.
- Ley N.° 29038 — Incorpora la UIF-Perú al MEF (normas AML/CFT).
- Resolución SBS N.° 2660-2015 — Normas de gestión del riesgo de lavado de activos.
- Ley N.° 29571 — Código de Protección y Defensa del Consumidor.
3Principios rectores
El tratamiento de datos se rige por los principios del Art. 4 de la Ley N.° 29733 y el Art. IX del D.S. 016-2024-JUS:
4Datos que recopilamos
TEMFI S.A.C. B.I.C. es titular del banco de datos 'Clientes y solicitantes de crédito' en el que se almacenarán los datos personales recopilados.
Identificación y contacto
- Nombres, apellidos, tipo y número de documento de identidad, fecha y lugar de nacimiento.
- Domicilio, correo electrónico, teléfono, estado civil, grado de instrucción, ocupación.
Datos financieros y crediticios
- Historial crediticio, calificación o score de crédito, nivel de endeudamiento.
- Ingresos, egresos, patrimonio, referencias bancarias.
- Información de cuentas o billeteras digitales vinculadas a desembolsos y cobros.
Datos de evaluación psicométrica
- Respuestas a cuestionarios de comportamiento financiero, tolerancia al riesgo y toma de decisiones, aplicados durante el proceso de evaluación crediticia.
- Perfil psicométrico derivado del análisis de dichas respuestas.
Datos biométricos y de verificación de identidad — datos sensibles
- Imagen facial (selfie) y documentos de identidad en formato digital, para el proceso KYC.
- Datos biométricos generados en la verificación facial automatizada.
Datos técnicos y de navegación
- Dirección IP, tipo de dispositivo, sistema operativo, navegador.
- Geolocalización aproximada (solo con permiso expreso del dispositivo).
- Metadatos de interacción con la plataforma web.
5Fuentes de recopilación
Conforme al Art. 8.2 del D.S. 016-2024-JUS y el Art. 18 de la Ley N.° 29733, cuando los datos no sean recopilados directamente de ti, te informaremos la fuente en el primer contacto o al inicio de la relación contractual:
- Directamente de ti: formularios web, correo, WhatsApp u otros canales.
- Centrales de riesgo: Equifax Perú S.A., TransUnion Perú S.A.C. u otras autorizadas (historial y calificación crediticia). Ley 26702, Arts. 160-165.
- Registros públicos: RENIEC (validación de identidad), SUNAT, Registros Públicos, Ministerio de Trabajo. Ley 29038, Art. 7.
- SBS / Reporte Crediticio Consolidado (RCC): información que la Superintendencia comparte con entidades del sistema financiero. Ley 26702, Arts. 160-165.
- Proveedores KYC/AML: plataformas de verificación de identidad bajo contrato de encargo del tratamiento.
6Finalidades del tratamiento y base legal
Conforme al Art. 8.1 del D.S. 016-2024-JUS, informamos la base legal específica de cada tratamiento:
| Finalidad | Base legal | Norma de referencia |
|---|---|---|
| Evaluación de solicitud de crédito | Ejecución de contrato / medidas precontractuales | Ley 29733, Art. 13.c |
| Verificación de identidad — KYC | Obligación legal | Ley 29038, Art. 7; Res. SBS 2660-2015 |
| Gestión del crédito (desembolso, cobro, mora) | Ejecución del contrato | Ley 29733, Art. 13.c |
| Comunicaciones administrativas (cronogramas, avisos) | Ejecución del contrato / interés legítimo | Ley 29733, Arts. 13.c y 13.f |
| Prevención del fraude y operaciones inusuales | Interés legítimo / obligación legal | Ley 29038; Ley 29733, Art. 13.f |
| Reporte a SBS, UIF-Perú y otras autoridades | Obligación legal | Ley 29038, Arts. 3-10; Ley 26702, Arts. 349-354 |
| Reporte a centrales de riesgo | Obligación legal / interés legítimo | Ley 26702, Arts. 160-165 |
| Publicidad y prospección comercial | Consentimiento expreso e independiente | D.S. 016-2024-JUS, Art. 26; Ley 29733, Art. 13.a |
| Elaboración de perfiles para marketing | Consentimiento expreso | D.S. 016-2024-JUS, Arts. 26 y 29 |
7Decisiones automatizadas y elaboración de perfiles
Conforme al Art. 28 del D.S. 016-2024-JUS, te informamos que utilizamos sistemas de scoring y decisión automatizada para evaluar tu elegibilidad y las condiciones del crédito. Este proceso puede incluir:
- Consulta automatizada a centrales de riesgo y cálculo de score crediticio.
- Verificación facial automatizada contra documentos de identidad.
- Análisis del perfil psicométrico derivado de las respuestas al cuestionario de evaluación (Arts. 28 y 29 D.S. 016-2024-JUS).
- Clasificación automática de riesgo crediticio mediante modelos estadísticos que integran variables financieras, de identidad y psicométricas.
- Solicitar revisión humana de cualquier decisión adoptada exclusivamente de manera automatizada que te afecte significativamente.
- Conocer la lógica básica del proceso de evaluación crediticia.
- Expresar tu punto de vista e impugnar la decisión.
8Proveedores de servicio y terceros
| Destinatario | Motivo del acceso | Base legal |
|---|---|---|
| SBS, UIF-Perú, Poder Judicial, RENIEC, SUNAT | Reportes regulatorios y requerimientos legales | Obligación legal |
| Centrales de riesgo (Equifax, TransUnion y otras) | Consulta y reporte de historial crediticio | Obligación legal / interés legítimo |
| Proveedores KYC/AML | Encargado del tratamiento bajo contrato | Ejecución del contrato / obligación legal |
| Proveedores de infraestructura cloud | Encargado del tratamiento bajo contrato | Ejecución del contrato |
| Plataformas de comunicación | Encargado del tratamiento bajo contrato | Ejecución del contrato |
| Empresas de cobranza / estudios legales | Gestión de mora o recuperación crediticia | Interés legítimo / ejecución del contrato |
Todos los proveedores actúan como encargados del tratamiento bajo contrato. No cedemos datos a terceros para fines comerciales propios de dichos terceros.
9Transferencia internacional de datos
Conforme al Art. 15 de la Ley N.° 29733 y los Arts. 18-20 del D.S. 016-2024-JUS, algunos proveedores procesan datos fuera del Perú:
| Proveedor | Función | País / Región |
|---|---|---|
| Supabase Inc. | Base de datos y autenticación del portal de clientes | EE.UU. (AWS us-east-1) |
| Netlify Inc. | Alojamiento del sitio web | EE.UU. |
Estas transferencias se realizan bajo las garantías del Art. 20 del D.S. 016-2024-JUS: cláusulas contractuales modelo y/o estándares de seguridad internacionalmente reconocidos (SOC 2, ISO 27001). Puedes solicitar información sobre las garantías específicas a contacto@temfi.pe.
10Conservación de datos
| Tipo de dato | Plazo | Fundamento legal |
|---|---|---|
| Datos del crédito vigente | Durante la vigencia del crédito | Ejecución del contrato |
| Expediente crediticio (tras el cierre) | 10 años desde la extinción de la obligación | Ley 26702, Arts. 374-375 |
| Expediente KYC/AML | 5 años mínimo desde la extinción de la relación | Ley 29038, Art. 10; Res. SBS 2660-2015, Art. 31 |
| Datos para comunicaciones comerciales | Hasta revocación del consentimiento o 2 años tras fin de la relación | Ley 29733, Art. 4 (principio de calidad) |
| Datos técnicos y de navegación | Hasta 12 meses | Interés legítimo / Ley 29733, Art. 4 |
Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma segura.
11Tus derechos como titular (ARCOP)
Conforme a los Arts. 19-24 de la Ley N.° 29733 y los Arts. 76-78 del D.S. 016-2024-JUS, tienes los siguientes derechos, ejercibles de forma gratuita:
| Derecho | Qué implica | Plazo de respuesta |
|---|---|---|
| Acceso | Conocer qué datos tratamos, de dónde provienen, con qué finalidad y a quién se los comunicamos. | 20 días hábiles |
| Rectificación | Corregir datos inexactos, incompletos o desactualizados. | 20 días hábiles |
| Cancelación / Supresión | Solicitar la eliminación de tus datos cuando ya no sean necesarios o al revocar el consentimiento, sujeto a obligaciones legales de conservación. | 20 días hábiles |
| Oposición | Oponerte al tratamiento en supuestos permitidos por ley (p.ej. marketing directo). | 20 días hábiles |
| Portabilidad Nuevo DS 016 | Recibir tus datos en formato estructurado y de lectura mecánica, y solicitar su transmisión a otro responsable cuando el tratamiento se base en consentimiento o contrato. Vigente desde septiembre 2025 (Art. 76 + Disp. Complementaria Cuarta). | 20 días hábiles |
| Revocación del consentimiento | Retirar el consentimiento para finalidades basadas en él. No afecta la licitud del tratamiento anterior. | Inmediata |
Cómo ejercer tus derechos
Envía una solicitud a contacto@temfi.pe con asunto «Solicitud ARCOP» indicando: nombre completo, número de DNI, el derecho que deseas ejercer, los datos concretos involucrados, y adjunta copia simple de tu documento de identidad.
12Menores de edad
Los servicios de TemFi están dirigidos exclusivamente a personas mayores de 18 años conforme al Art. 22 del D.S. 016-2024-JUS. No recopilamos intencionalmente datos de menores de edad.
Si detectamos que hemos recibido datos de un menor sin consentimiento de quien ejerce la patria potestad, los eliminaremos de inmediato. Si tienes conocimiento de ello, notifícanos a contacto@temfi.pe.
13Seguridad de la información
Implementamos las siguientes medidas conforme a los Arts. 47, 49 y 50 del D.S. 016-2024-JUS y la Resolución SBS N.° 504-2021:
- Cifrado en tránsito (TLS/HTTPS) y en reposo.
- Control de acceso basado en roles con autenticación multifactor.
- Política de seguridad de la información documentada y con fecha cierta, revisada periódicamente (Art. 47 D.S. 016-2024-JUS).
- Controles de acceso físico y lógico a áreas donde se tratan datos (Art. 49).
- Seguridad de equipos dentro y fuera de las instalaciones (Art. 50).
- Evaluaciones periódicas de vulnerabilidades y formación del personal.
14Brechas de seguridad
En caso de incidente que comprometa datos personales, TemFi notificará a la ANPD y al titular afectado dentro de las 48 horas siguientes al conocimiento del incidente, conforme al Art. 34 del D.S. 016-2024-JUS, con información sobre: naturaleza del incidente, datos afectados, posibles consecuencias y medidas adoptadas. Si el incidente fue completamente subsanado sin afectación, la notificación individual podrá omitirse.
15Cambios a esta política
Podemos actualizar esta política ante cambios normativos o en nuestros procesos. Las modificaciones sustanciales serán comunicadas con antelación por correo o aviso en el sitio. La versión vigente estará siempre disponible en temfi.pe/politica-de-privacidad/. Si el cambio requiere un nuevo consentimiento, lo solicitaremos antes de iniciar el nuevo tratamiento.
16Contacto y reclamaciones
TemFi S.A. — Protección de Datos Personales
Autoridad de supervisión — ANPD
Si consideras que el tratamiento de tus datos no cumple con la normativa, puedes presentar una reclamación ante la ANPD conforme a los Arts. 131 y siguientes del D.S. 016-2024-JUS:
Portal: www.gob.pe/minjus