Política de Privacidad y Protección de Datos Personales

La presente Política de Privacidad y Protección de Datos Personales regula el tratamiento de datos personales realizado por:

SOUL CONTRACT S.A.C. es titular de los derechos correspondientes a la marca Renta Viva, mediante la cual desarrolla y ofrece sus servicios y plataformas digitales.

Cuando se utilice la denominación Renta Viva, se entenderá que se hace referencia a los servicios, plataformas, sitios web y canales operados por SOUL CONTRACT S.A.C., salvo que expresamente se indique lo contrario.

El tratamiento de datos personales realizado por SOUL CONTRACT S.A.C. se efectúa de conformidad con la legislación peruana aplicable, incluyendo:

• Constitución Política del Perú;
• Ley N.º 29733, Ley de Protección de Datos Personales;
• Decreto Supremo N.º 016-2024-JUS, Reglamento de la Ley N.º 29733;
• normas, directivas y disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales;
• demás normas que resulten aplicables.

Esta Política tiene por objeto informar a los titulares de datos personales sobre las principales condiciones aplicables al tratamiento de su información por parte de Renta Viva.

Comprende información relacionada con:

• datos recopilados;
• finalidades;
• medios de recopilación;
• almacenamiento;
• comunicaciones;
• proveedores;
• conservación;
• seguridad;
• derechos de los titulares.

La publicación de esta Política forma parte del deber de información y transparencia y no sustituye el consentimiento cuando este sea legalmente necesario.

SOUL CONTRACT S.A.C. tratará los datos personales conforme a los principios establecidos por la legislación peruana aplicable, incluyendo legalidad, consentimiento cuando corresponda, finalidad, proporcionalidad, calidad, seguridad, transparencia, confidencialidad y responsabilidad proactiva.

Renta Viva procurará que los datos recopilados sean adecuados, pertinentes y no excesivos respecto de las finalidades correspondientes.

Dependiendo del servicio utilizado y de la relación con Renta Viva, podremos tratar distintas categorías de datos personales.

Como parte del proceso de incorporación de asesores, Renta Viva podrá solicitar documentación destinada a verificar la identidad, información y requisitos declarados por el postulante.

La verificación podrá ser realizada mediante revisión manual por personal autorizado de Renta Viva.

Los documentos podrán incluir, cuando corresponda:

• documentos de identidad;
• documentos profesionales;
• constancias;
• certificados;
• documentación que acredite información declarada;
• otros documentos estrictamente necesarios para la evaluación.

Renta Viva procurará limitar la recopilación documental a aquello que resulte necesario para la finalidad correspondiente.

Los datos personales podrán ser tratados para:

• gestionar solicitudes;
• gestionar consultas;
• gestionar solicitudes de capital;
• gestionar solicitudes de inversión;
• gestionar el registro y evaluación de asesores;
• verificar información y documentación;
• comunicarse con los titulares;
• administrar usuarios y asesores;
• gestionar comunicaciones mediante canales habilitados;
• mantener la seguridad de los sistemas;
• prevenir usos indebidos;
• cumplir obligaciones legales;
• ejercer o defender derechos.

Cuando corresponda y cuando sea legalmente necesario, Renta Viva solicitará un consentimiento separado para publicidad, promociones, comunicaciones comerciales o prospección comercial.

El consentimiento para comunicaciones comerciales será independiente de otros consentimientos cuando corresponda y podrá ser revocado conforme a la legislación aplicable.

Cuando el tratamiento requiera consentimiento, este será solicitado conforme a los requisitos establecidos por la legislación aplicable.

Renta Viva conservará evidencia del consentimiento cuando corresponda.

La evidencia podrá incluir, según el caso:

• versión del texto aceptado;
• fecha y hora;
• identificación del titular;
• finalidad;
• canal utilizado;
• información técnica disponible;
• versión del consentimiento;
• evidencia de la acción realizada.

El titular puede revocar su consentimiento cuando la base del tratamiento sea el consentimiento.

La revocación no tendrá efectos retroactivos sobre tratamientos realizados lícitamente antes de ella.

Renta Viva evitará recopilar datos sensibles salvo que exista una finalidad determinada, legítima y necesaria que lo justifique y se cumplan los requisitos legales aplicables.

Cuando corresponda tratar datos sensibles, se aplicarán las exigencias adicionales previstas por la legislación.

Cuando un titular proporcione datos personales de terceros, deberá contar con una base legítima para hacerlo y, cuando corresponda, haber cumplido las obligaciones de información o autorización aplicables.

Para prestar sus servicios, Renta Viva puede utilizar proveedores tecnológicos y otros terceros que procesen información por cuenta de SOUL CONTRACT S.A.C.

Estos pueden comprender, según corresponda:

• infraestructura tecnológica;
• bases de datos;
• almacenamiento;
• correo electrónico;
• herramientas de comunicación;
• servicios de mensajería;
• seguridad;
• soporte tecnológico.

Cuando corresponda, estos terceros actuarán como encargados del tratamiento y deberán tratar los datos conforme a las instrucciones, finalidades y condiciones establecidas por SOUL CONTRACT S.A.C. y la legislación aplicable.

Para la primera versión de Renta Viva, la información y documentación recopilada podrá almacenarse en infraestructura tecnológica administrada por SOUL CONTRACT S.A.C. y/o en infraestructura de servidores contratada por la Empresa.

Los documentos de asesores serán tratados como información restringida.

Renta Viva procurará que:

• los documentos no sean publicados de forma abierta;
• el acceso se limite al personal autorizado;
• se utilicen mecanismos de autenticación y control de acceso;
• los documentos sean tratados únicamente para las finalidades correspondientes;
• se mantenga trazabilidad de operaciones relevantes;
• los documentos sean conservados o eliminados conforme a las finalidades y obligaciones aplicables.

Renta Viva podrá comunicar datos personales a terceros cuando:

• exista una base legal que lo permita;
• sea necesario para una finalidad previamente informada;
• exista un encargo de tratamiento;
• exista una obligación legal;
• sea necesario para ejercer o defender derechos; o
• concurra otra excepción legalmente aplicable.

Cuando exista flujo transfronterizo de datos personales, Renta Viva observará las condiciones y garantías exigidas por la legislación aplicable.

Cuando el titular solicite o autorice comunicaciones mediante WhatsApp u otros canales, Renta Viva podrá utilizar herramientas tecnológicas destinadas a administrar dichas comunicaciones.

En el caso de WhatsApp, las comunicaciones pueden involucrar la infraestructura tecnológica de Meta Platforms, Inc. y/o las entidades correspondientes al servicio utilizado.

Los servicios de terceros pueden estar sujetos adicionalmente a sus propias políticas y condiciones.

Renta Viva puede utilizar herramientas de gestión de conversaciones para administrar comunicaciones con usuarios y asesores.

Los datos tratados pueden incluir:

• identificación;
• teléfono;
• conversaciones;
• mensajes;
• asignación de agentes;
• información operativa.

El acceso se limitará conforme a roles y permisos.

SOUL CONTRACT S.A.C. adopta medidas técnicas, organizativas y legales razonables y proporcionales al riesgo para proteger los datos personales contra acceso no autorizado, pérdida, destrucción, alteración, divulgación indebida y tratamiento no autorizado.

Las medidas pueden comprender:

• control de acceso;
• autenticación;
• gestión de privilegios;
• segregación de funciones;
• protección de credenciales;
• comunicaciones seguras;
• almacenamiento privado;
• registros de actividad;
• respaldo;
• monitoreo;
• gestión de incidentes;
• continuidad;
• eliminación cuando corresponda.

Renta Viva no publicará información técnica cuya divulgación pueda comprometer la seguridad de sus sistemas.

Las personas que participen en cualquier etapa del tratamiento deberán mantener la confidencialidad de la información a la que tengan acceso.

Esta obligación podrá continuar después de finalizada la relación laboral, contractual o comercial, cuando corresponda.

Renta Viva conservará los datos personales durante el tiempo necesario para cumplir las finalidades informadas, mantener la relación correspondiente, cumplir obligaciones legales o contractuales, atender controversias y ejercer o defender derechos.

Renta Viva procurará evitar la conservación de datos durante períodos superiores a los necesarios para las finalidades correspondientes, salvo que exista una obligación o razón legítima que justifique su conservación.

Cuando los datos dejen de ser necesarios para la finalidad que justificó su tratamiento y no exista una obligación que exija su conservación, Renta Viva podrá proceder a su eliminación, anonimización u otra medida legalmente admisible.

El titular puede ejercer los derechos reconocidos por la legislación aplicable, incluyendo:

• información;
• acceso;
• rectificación;
• cancelación o supresión;
• oposición;
• otros derechos reconocidos por la normativa vigente.

El titular podrá solicitar el ejercicio de sus derechos mediante: legal@rentaviva.online

Asunto: Solicitud de derechos de datos personales

La solicitud deberá permitir verificar razonablemente la identidad del solicitante y contener información suficiente para atenderla.

Cuando actúe un representante, deberá acreditar su representación conforme a la legislación aplicable.

SOUL CONTRACT S.A.C. atenderá las solicitudes de los titulares dentro de los plazos y condiciones establecidos por la legislación peruana aplicable.

Las solicitudes podrán ser registradas y gestionadas mediante procedimientos internos destinados a:

• identificar al solicitante;
• registrar la solicitud;
• verificar la información;
• determinar el derecho solicitado;
• identificar los sistemas involucrados;
• adoptar las medidas correspondientes;
• documentar la respuesta.

Si el titular considera que sus derechos no han sido atendidos adecuadamente, podrá acudir a la Autoridad Nacional de Protección de Datos Personales conforme al procedimiento legal aplicable.

SOUL CONTRACT S.A.C. contará con procedimientos destinados a detectar, contener, investigar, documentar y gestionar incidentes que puedan comprometer datos personales.

Cuando corresponda legalmente, se realizarán las comunicaciones y notificaciones correspondientes dentro de los plazos y condiciones establecidos por la legislación vigente.

Los servicios de Renta Viva no están dirigidos a menores de edad cuando la naturaleza del servicio requiera que el usuario sea mayor de edad.

Renta Viva evitará recopilar deliberadamente datos de menores fuera de los supuestos permitidos por la legislación.

En determinados casos Renta Viva podría recibir datos personales de terceros, fuentes públicas o entidades autorizadas.

Cuando ello ocurra, el tratamiento se realizará dentro de los límites establecidos por la legislación aplicable.

Renta Viva procurará que las decisiones que produzcan efectos relevantes sobre una persona no sean adoptadas exclusivamente mediante mecanismos automatizados cuando la legislación establezca restricciones o garantías específicas.

Los sitios web de Renta Viva pueden utilizar cookies u otras tecnologías similares para funciones técnicas, seguridad, funcionamiento y, cuando corresponda, análisis o medición.

Cuando una tecnología requiera consentimiento, este será solicitado mediante los mecanismos correspondientes.

SOUL CONTRACT S.A.C. no vende los datos personales de sus usuarios como producto independiente.

Las comunicaciones a proveedores, encargados o terceros necesarias para prestar servicios, cumplir obligaciones, gestionar operaciones o ejercer derechos no constituyen autorización para utilizar los datos para finalidades incompatibles con las informadas.

SOUL CONTRACT S.A.C. podrá modificar esta Política cuando sea necesario por:

• cambios normativos;
• cambios en los servicios;
• incorporación de nuevos tratamientos;
• cambios tecnológicos;
• incorporación de nuevos proveedores;
• cambios organizativos;
• requerimientos de la autoridad competente.

Cuando una modificación implique cambios relevantes en las condiciones del tratamiento, Renta Viva adoptará las medidas de información y, cuando corresponda, solicitará nuevamente el consentimiento necesario.

El titular es responsable de proporcionar información verdadera, exacta, completa y actualizada cuando ello sea necesario.

El titular deberá evitar proporcionar información personal de terceros cuando no cuente con autorización o base legítima para hacerlo.

Los documentos presentados por los asesores serán tratados como información restringida.

El acceso se limitará al personal autorizado que participe en:

• evaluación;
• verificación;
• administración;
• cumplimiento;
• seguridad;
• defensa de derechos.

Los documentos no deberán ser publicados en páginas abiertas ni compartidos mediante enlaces públicos.

SOUL CONTRACT S.A.C. gestionará los bancos de datos personales que correspondan de acuerdo con las categorías y finalidades de tratamiento efectivamente implementadas.

La inscripción de los bancos de datos personales ante el Registro Nacional de Protección de Datos Personales se realizará conforme a las obligaciones legales aplicables.

Renta Viva procurará incorporar la protección de datos personales desde la etapa de diseño y desarrollo de sus sistemas y procesos.

Esto comprende, entre otras medidas:

• minimización;
• separación de funciones;
• control de acceso;
• protección de información;
• reducción de exposición;
• trazabilidad;
• seguridad de aplicaciones;
• gestión de proveedores;
• eliminación cuando corresponda.

SOUL CONTRACT S.A.C. procurará mantener evidencia de las medidas adoptadas para demostrar el cumplimiento de la normativa de protección de datos personales.

Esto puede incluir:

• políticas internas;
• procedimientos;
• registros;
• controles de acceso;
• contratos con encargados;
• evaluaciones de riesgos;
• registros de incidentes;
• evidencias de consentimiento;
• registros de atención de derechos;
• controles de seguridad;
• evaluaciones de proveedores.

La presente Política entra en vigencia desde su publicación en los canales oficiales de Renta Viva.