Advierten sobre riesgos en el uso de aplicaciones móviles de préstamos de dinero
15:22 h - Mié, 9 Ago 2023
La Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos (MINJUSDH) viene realizando actuaciones de fiscalización relacionadas con las denuncias del tratamiento indebido de datos personales en aplicaciones móviles de préstamos de dinero, reportadas por la Superintendencia de Banca, Seguros y AFP (SBS).
En este contexto, se ha verificado que la mayoría de estas aplicaciones están disponibles en la plataforma Play Store de Google. Sin embargo, no hay ningún control efectivo que se haya podido verificar sobre la existencia real de estas y su adecuación a la legalidad peruana.
Si bien Google indica, en respuesta a un requerimiento informativo de la ANPD, que no admiten aplicaciones financieras dañinas o engañosas y que, en caso de incumplimiento de las condiciones del servicio de Google Play, se reserva el derecho de deshabilitar las cuentas de los desarrolladores, lo que deriva en la pérdida de acceso a los servicios de Google y a Google Play, lo cierto es que la ANPD, a través de su Dirección de Fiscalización e Instrucción (DFI), ha verificado que las aplicaciones reportadas por la SBS:
- CARTERAPRÉSTAMO
- CARTERA PRÉSTAMO
- CRECY
- CRECI
- CREDI PERÚ
- CREDIT PERU
- CREDITO PERU
- CUYCASH
- HICASH
- HI CASH
- HOLA CASH / HOLACASH
- HUAY MONEY / HUAYMONEY
- FINANCIERA HUAY MONEY / FINANCIERA HUAYMONEY
- MISOLES / MISOLES PERÚ
- PERÚ LOAN / PERÚ LOAN
- LOAN
- YEP CRÉDITO / YEPCRÉDITOS
Ninguna de las aplicaciones en la lista cumplen con las exigencias informativas de la Ley de Protección de Datos Personales, Ley n.° 29733; esto es, no cuentan con una política de privacidad.
Respecto a las aplicaciones:
- ALPACASH
- C PLATINKA
- EKEKO
- IKORI
- KORI
- KOIRI
- ISOLEZ
- KOLQUE
- KOLKE
- PERÚ CRÉDITO
- PRESTASOLE / PRESTASOLES / PRESTA SOL / PRESTA SOLES
- SOL CASH / SOLCASH
- VAMOCASH
Si bien cuentan con una política de privacidad, éstas no cumplen con las exigencias informativas de la Ley de Protección de Datos Personales, Ley n.° 29733 (artículo 18).
Es necesario resaltar el caso particular de las aplicaciones:
- IKORI
- KORI
- KOIRI
- KOLQUE / KOLKE
- VAMOCASH
consignaron en sus políticas de privacidad direcciones falsas en el territorio nacional. Esto ha sido verificado presencialmente por los fiscalizadores de la DFI.
Estas aplicaciones no cumplen con las exigencias informativas de la Ley de Protección de Datos Personales al no indicar cuál es la entidad responsable del tratamiento de los datos personales de los usuarios peruanos; no contar con un domicilio registrado en el país; no explicar las finalidades de uso de los datos personales recolectados; los destinatarios de transferencias de datos, si las hay; el tiempo de conservación de los mismos; sobre la posibilidad de ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de datos, entre otros. Y, lo más grave y peligroso para el usuario que las descarga en su celular, no se informa al usuario que está permitiendo que personas desconocidas accedan a todos sus contactos e información del dispositivo.
Esta última acción, como lo han reportado diversos medios de comunicación, es la que permite a personas inescrupulosas requerir con amenazas el pago de los préstamos tanto al titular del préstamo como a sus contactos.
En suma, la ANPD informa, a partir de la respuesta brindada por Google a su requerimiento informativo, que la citada empresa no ha establecido como requisitos para el alojamiento de una aplicación de préstamos en Play Store, que los desarrolladores de la misma hayan acreditado cumplir con la normativa del país al cual va dirigido el servicio que ofrecen, esto es, en Perú, a las exigencias de la Ley 26702, Ley General del Sistema Financiero, y de la SBS, así como a las exigencias derivadas de la Ley 29733, Ley de Protección de Datos Personales.
Olga Escudero, directora de la DFI, señala que la falta de identificación del responsable del tratamiento de los datos personales y un domicilio en el territorio nacional se constituye un obstáculo para realizar las actuaciones de fiscalización que permitan a la ANPD determinar las circunstancias que justifiquen la instauración del procedimiento sancionador; es decir, las personas que las utilizan se encuentran en una situación de virtual indefensión; por lo que recomienda al público en general no descargar apps que no les brinden información sobre lo que van a hacer o cómo van a administrar sus datos personales.
Finalmente, la ANPD informa que ha iniciado un procedimiento sancionador contra IPESO PERU S.A.C., propietaria de las aplicaciones "C Platinka”, “iSolez”, y "Solcash", por recopilar datos personales por medios ilícitos a través de la aplicación iSolez, así como por usar los datos de una persona para cobrarle el préstamo de otra sin su consentimiento, además por el cargo de obstruir la labor de fiscalización; todas, infracciones graves y muy graves.
Si los usuarios necesitan más información sobre cómo proteger sus datos personales, pueden escribir al correo protegetusdatos@minjus.gob.pe o llamar al teléfono fijo: (01) 2048020, anexo 2410.
/LC/NDP/
