APPS DE

PRÉSTAMOS
DE DINERO
RIESGOS Y PELIGROS

BVU
El 9 de agosto de 2023, la Autoridad Nacional de
Protección de Datos Personales (ANPD) informó que
se encuentra realizando actividades de fiscalización
relacionadas con las denuncias de tratamiento
indebido de datos personales en aplicaciones
móviles de préstamos de dinero, reportadas por la
Superintendencia de Banca, Seguros y AFP (SBS).

Se verificó que la mayoría de estas aplicaciones

están disponibles en la plataforma Play Store de
Google LLC. Sin embargo, no existe control
efectivo que se haya podido verificar sobre su
adecuación a la legalidad peruana.
Contravención a
la norma peruana
Google LLC indicó que no admiten aplicaciones financieras
engañosas y que, en caso de incumplimiento de las
condiciones del servicio de Google Play, se reserva el
derecho de deshabilitar las cuentas de los desarrolladores.

Sin embargo, la ANPD a través de su Dirección de Fiscalización e

Instrucción (DFI), verificó que existen numerosas aplicaciones (previamente
reportadas por la SBS) que no cumplen con la normativa en materia de
protección de datos personales, conforme al siguiente cuadro:

No cuentan con una

Carterapréstamo | Crecy | Creci | Credi Perú | política de privacidad
Credit Peru | Credito Peru | Cuycash | Hicash |
Hola Cash | Huay Money Financiera | Huay Money
| Misoles (Perú) | Perú Loan | Yep Crédito

Alpacash | C Platinka | Ekeko | Ikori | Kori | Ikori | Kori | Koiri

Koiri Isolez | Kolque | Kolke | Perú Crédito | Kolque | Kolke
Prestasole | Prestasoles | Presta Sol | | Vamocash
Presta Soles | Sol Cash | Vamocash

Cuentan con una política de privacidad, Cuentan con una política de

pero no cumplen con las exigencias privacidad, pero consignaron
informativas de la Ley de Protección de direcciones falsas en el
Datos Personales, Ley N° 29733 (artículo 18). territorio nacional.
 ¿Cuáles son las exigencias
legales que contravienen?
En específico, estas aplicaciones no cumplen con las
siguientes exigencias informativas previstas en la Ley
N° 29733, Ley de Protección de Datos Personales:

No indican cuál es la entidad responsable del

tratamiento de los datos personales de los usuarios
peruanos.
No cuentan con un domicilio registrado en el país.
No explican las finalidades de uso de los datos
personales recolectados ni los destinatarios de
transferencias de datos (en caso hubiera).
No especifican el tiempo de conservación de los
datos personales.
No indican expresamente la posibilidad de ejercer
los derechos de Acceso, Rectificación, Cancelación
y Oposición al tratamiento de datos; entre otros.

Además, de acuerdo con la ANPD, lo más grave y peligroso es que no se informa

al usuario que descarga la aplicación que está permitiendo que personas
desconocidas accedan a todos sus contactos e información del dispositivo.

Esto último, ha sido reportado a través de medios de comunicación,

pues se han presentado casos en los que personas inescrupulosas
requieren con amenazas el pago de los préstamos, tanto al titular
como a sus contactos.
Conclusiones
A partir de la respuesta brindada por Google LLC al
requerimiento informativo por parte de la ANPD, se
concluye que:

Google no ha establecido como requisitos para el

alojamiento de una aplicación de préstamos en Play
Store, que los desarrolladores de la misma hayan
acreditado cumplir con la normativa del país al cual va
dirigido el servicio que ofrecen.

En el caso de Perú, se requiere que estas aplicaciones

cumplan con las exigencias de las siguientes leyes:

Ley 26702, Ley General del Sistema Financiero, y de la SBS.

Ley 29733, Ley de Protección de Datos Personales.
En conclusión, las personas que utilizan estas aplicaciones
virtuales de préstamos se encuentran en una situación de
indefensión; por lo que recomienda al público en general no
descargar apps que no les brinden información sobre cómo van
a administrar sus datos personales.

Finalmente, la ANPD informa que ha iniciado un procedimiento

sancionador contra IPESO PERU S.A.C., propietaria de las
aplicaciones "C Platinka”, “iSolez”, y "Solcash", por recopilar datos
personales por medios ilícitos a través de la aplicación iSolez, así
como por usar los datos de una persona para cobrarle el
préstamo de otra sin su consentimiento, además por el cargo de
obstruir la labor de fiscalización.

“La falta de identificación del responsable del

tratamiento de los datos personales y un
domicilio en el territorio nacional constituye un
obstáculo para realizar las actuaciones de
fiscalización que permitan a la ANPD determinar
las circunstancias que justifiquen el inicio del
procedimiento sancionador”
En caso requieras gestionar los datos de tus clientes
adecuadamente, no dudes en contactarnos a través
de nuestros correos para recibir asesoría legal.

Equipo de Competencia & Propiedad Intelectual

Fabricio Sánchez
Socio
fsanchez@bvu.pe

John Flores
Asociado
jflores@bvu.pe

Fatima Vega
Asociada
fvega@bvu.pe

Alexandra Espinoza
Asistente Legal
aespinoza@bvu.pe

Jimena Vidal
Asistente Legal
jvidal@bvu.pe

BVU
Si encontraste útil
está información:

Recomienda

Comenta

Comparte

BVU