POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

PLATAFORMA RAPISUELDO: PRODUCTO ADELANTO DE SUELDO POR LOS DÍAS TRABAJADOS.

Mediante la aceptación digital del presente documento, R & D CAPITAL GROUP S.A.C. (en adelante, "LA EMPRESA"), identificada con R.U.C. N.º 20614078104, con domicilio en Calle Pedro Ilich Tchaikovski N.º 143, Urb. Las Begonias, distrito de San Borja, provincia y departamento de Lima, en cumplimiento de la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS, informa al usuario que será responsable del tratamiento, almacenamiento y seguridad de los datos personales tratados para la provisión y gestión del beneficio corporativo de Adelanto de Sueldo por Días Trabajados.

LA EMPRESA se encuentra inscrita como empresa de préstamos en el registro a cargo de la Superintendencia de Banca, Seguros y AFP mediante Resolución SBS N.º 00631-2026. Dicha inscripción no constituye autorización, respaldo, validación ni garantía de la Superintendencia respecto de las actividades comerciales de LA EMPRESA, y determina su supervisión únicamente en materia de prevención del lavado de activos y del financiamiento del terrorismo.

I. DATOS PERSONALES OBJETO DE TRATAMIENTO

Datos de identificación y contacto: nombres y apellidos, tipo y número de documento de identidad (D.N.I. o Carné de Extranjería), domicilio físico, número de teléfono celular y correo electrónico.

Datos de características personales: fecha de nacimiento, sexo, edad y nacionalidad.

Datos laborales y remunerativos: empleador aliado, condición laboral activa, días efectivamente laborados en el mes, remuneración neta devengada y margen mensual disponible autorizado por el empleador.

Datos financieros y de dispersión: identificador enmascarado o token de la tarjeta de débito registrada por el usuario, número de cuenta bancaria, Código de Cuenta Interbancario (CCI) y billeteras digitales asociadas a su identidad, empleados para la dispersión y abono de los fondos solicitados.

Datos sensibles (biometría facial): patrones, imágenes y rasgos faciales capturados en vivo mediante tecnología 3D Liveness, destinados a la autenticación de identidad, la prevención del fraude y la suplantación, y al respaldo de los documentos que el usuario acepta durante el proceso de alta.

II. FINALIDADES DEL TRATAMIENTO

Finalidades operativas principales

• Gestionar el registro y alta en la aplicación bajo un ecosistema cerrado, validando de forma cruzada los datos del usuario contra la base precargada por su empleador.
• Autenticar la identidad mediante validación biométrica facial.
• Procesar y transferir el monto de los adelantos solicitados a través de los canales financieros autorizados.
• Reportar al empleador el importe acumulado de los adelantos y sus comisiones fijas por procesamiento y uso de plataforma, incluido el IGV, para la aplicación del descuento en planilla o liquidación, con sujeción a los topes pactados.
• Emitir y remitir los comprobantes de pago electrónicos por los servicios prestados.
• Gestionar la cobranza de los saldos pendientes, incluso en caso de cese de la relación laboral.

Finalidades regulatorias

• Atender los requerimientos de debida diligencia, registro de operaciones y prevención del lavado de activos y del financiamiento del terrorismo ante la SBS y la UIF-Perú, en el marco de la inscripción antes indicada.
• Cumplir obligaciones tributarias, contables y de conservación documentaria.

Finalidades de optimización y soporte

• Atender consultas y solicitudes de soporte técnico.
• Elaborar métricas estadísticas, analítica de uso, procedimientos de anonimización y estudios de satisfacción para optimizar el servicio.

Decisiones automatizadas. La determinación del monto disponible y la habilitación de cada operación se realizan mediante procesos automatizados que utilizan la información laboral validada por el empleador y el margen de descuento reportado por este. El usuario puede solicitar una revisión humana de la decisión escribiendo a los canales indicados en la sección III.

III. EJERCICIO DE DERECHOS ARCO

El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición conforme a ley:

Canal de atención: protecciondedatospersonales@rapisueldo.com.pe, para todo lo referido a su cuenta de usuario, transacciones y comprobantes en RapiSueldo.

Requisitos: la solicitud deberá indicar los nombres y apellidos del titular, adjuntar copia de su documento de identidad, precisar el derecho que se ejerce y señalar el domicilio o correo para la respuesta.

Plazos de atención: LA EMPRESA atenderá las solicitudes de acceso dentro de los veinte (20) días hábiles, y las de rectificación, cancelación y oposición dentro de los diez (10) días hábiles, contados desde su recepción, conforme a los plazos legales aplicables.

Límites y competencia laboral: las rectificaciones sobre remuneración, días laborados o incidencias de la relación laboral deberán tramitarse directamente ante el área de Recursos Humanos del empleador, titular del banco de datos de planilla.

Reclamo ante la autoridad: el usuario tiene expedito su derecho de acudir ante la Autoridad Nacional de Protección de Datos Personales si considera que sus derechos no fueron oportunamente atendidos.

IV. TRANSFERENCIA, FLUJO TRANSFRONTERIZO Y TERCEROS ENCARGADOS

LA EMPRESA podrá compartir y transferir los datos personales estrictamente necesarios con terceros encargados del tratamiento, a nivel nacional y mediante flujo transfronterizo, para la ejecución y soporte del servicio:

• Infraestructura y servicios en la nube: proveedores de alojamiento, bases de datos y cómputo seguro (tales como Amazon Web Services).
• Autenticación y validación biométrica: proveedores de validación de identidad y prueba de vida 3D Liveness (tales como Keynua).
• Procesamiento de dispersión y pasarelas de pago: entidades procesadoras de pagos, dispersión y adquirencia (tales como Niubiz).
• Entidades financieras y billeteras digitales: entidades del sistema financiero nacional, plataformas de transferencias interbancarias y ecosistemas de dinero electrónico (tales como Yape, Plin, la Cámara de Compensación Electrónica y bancos locales).
• Comunicaciones, notificaciones transaccionales y OTP: proveedores de correo transaccional y mensajería SMS (tales como Resend y LabsMobile).
• Facturación electrónica: Proveedores y Operadores de Servicios Electrónicos autorizados por la SUNAT (tales como Mifact).
• Cesionarios de cartera: terceros, vehículos de inversión, patrimonios fideicometidos o entidades financieras a quienes LA EMPRESA ceda los derechos de cobro, respecto de los datos estrictamente necesarios para su administración y cobranza, conforme a la autorización otorgada por el usuario.
• Empresa Aliada (empleador del usuario): accede, a través de la plataforma, al documento que acredita la autorización de descuento por planilla, el cual incluye la validación de identidad y la fotografía del titular, con la única finalidad de acreditar dicha autorización ante reclamos, fiscalizaciones o requerimientos de autoridad.

Flujo transfronterizo. Algunos de los proveedores indicados procesan información en servidores ubicados fuera del territorio nacional, principalmente en Estados Unidos, Chile, Brasil y países de la Unión Europea.

En dichos casos, LA EMPRESA garantiza que la transferencia se sustenta en cláusulas contractuales que imponen al destinatario un nivel de protección no inferior al previsto por la legislación peruana, o en alguno de los supuestos habilitantes del artículo 15 de la Ley N.º 29733. El usuario puede solicitar información sobre los destinatarios y las garantías adoptadas escribiendo al canal de la sección III.

Todos los terceros encargados operan bajo compromisos de confidencialidad, estándares de cifrado, protocolos de seguridad de la información y observancia de la Ley N.º 29733 y su reglamento.

V. MEDIDAS DE SEGURIDAD

LA EMPRESA aplica medidas técnicas, organizativas y legales orientadas a garantizar la confidencialidad, integridad y disponibilidad de los datos, entre ellas: cifrado de la información en tránsito y en reposo, control de accesos basado en roles y mínimo privilegio, autenticación de doble factor para el personal autorizado, registro de auditoría de accesos, respaldo periódico de la información y acuerdos de confidencialidad con su personal y proveedores.

Incidentes de seguridad. En caso de detectarse una brecha de seguridad que afecte datos personales, LA EMPRESA adoptará las medidas de contención correspondientes, informará a los titulares afectados y realizará las comunicaciones exigidas por la normativa vigente ante la Autoridad Nacional de Protección de Datos Personales.

VI. PLAZO DE CONSERVACIÓN

Los datos personales serán conservados durante la vigencia del servicio y, con posterioridad, por un plazo de hasta diez (10) años, en cumplimiento de las regulaciones de la SBS y la UIF-Perú y de las obligaciones tributarias ante la SUNAT, o mientras existan saldos pendientes de regularización o acciones legales en curso.

Vencido dicho plazo, los datos serán suprimidos o anonimizados de forma irreversible.

Los datos biométricos capturados en procesos de alta que no lleguen a completarse se conservan por un plazo máximo de noventa (90) días, vencido el cual son eliminados o anonimizados de forma irreversible.

VII. DECLARACIÓN DE CONSENTIMIENTO

El consentimiento se recaba mediante dos casillas independientes en la aplicación:

☐ Casilla 1 — Tratamiento general. Declaro haber leído, comprendido y aceptado la presente Política, y otorgo mi consentimiento libre, previo, expreso, informado e inequívoco para el tratamiento de mis datos personales, laborales y financieros para las finalidades aquí descritas.

☐ Casilla 2 — Tratamiento de datos biométricos (dato sensible). De forma separada y específica, autorizo el tratamiento de mis datos biométricos —patrones e imágenes faciales capturados mediante validación 3D Liveness— con la finalidad de autenticar mi identidad, prevenir el fraude y la suplantación, y respaldar los documentos que acepto durante el proceso de alta.

Declaro conocer que puedo negar el consentimiento de la Casilla 2, en cuyo caso no podré completar el alta digital en la plataforma, y que puedo revocar cualquiera de los consentimientos otorgados en cualquier momento, sin efecto retroactivo, escribiendo al canal indicado en la sección III.

Fecha de última actualización: septiembre del 2026.