Política de privacidad

En Kredua tratamos tus datos personales con transparencia y solo para las finalidades que se describen aquí. Esta política se aplica a la edición peruana del sitio (páginas bajo /pe/ y contenidos con prefijo «pe-») y se rige por la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado por Decreto Supremo N.º 003-2013-JUS y modificado por Decreto Supremo N.º 016-2024-JUS, bajo la supervisión de la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos.

1. Titular del banco de datos y responsable del tratamiento

RR Digital (marca comercial: Kredua), CNPJ , con domicilio en Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil. Correo de contacto: [email protected].

Encargado de protección de datos: [email protected]. Puedes dirigirte a esta dirección para cualquier cuestión relacionada con tus datos o con el ejercicio de tus derechos.

Los datos que nos entregas se incorporan al banco de datos personales «Usuarios y suscriptores de Kredua», de titularidad de RR Digital. Como el responsable está domiciliado fuera del Perú, el tratamiento implica un flujo transfronterizo de datos, descrito en la sección 6.

2. Qué datos tratamos y de dónde proceden

  • Datos que nos facilitas tú: nombre, correo electrónico y, solo cuando lo pedimos expresamente, número de celular, al completar un test, suscribirte a nuestras recomendaciones o escribirnos por el formulario de contacto. También las respuestas que das en los tests (por ejemplo, el monto que buscas o tu rango de ingresos), que no incluyen datos financieros sensibles ni tu número de DNI.
  • Datos de navegación: dirección IP, país aproximado, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (parámetros UTM) e identificadores de cookies o tecnologías similares, según lo descrito en la sección 12.
  • Datos de interacción con correos: aperturas, clics y bajas, cuando recibes nuestras comunicaciones.

No tratamos datos sensibles ni consultamos las centrales de riesgo (SBS, Infocorp, Sentinel) ni tu historial crediticio. Los datos que ingresas en la página de una entidad financiera al solicitar un producto los trata esa entidad, no Kredua.

3. Finalidades y consentimiento

La Ley N.º 29733 exige que el tratamiento de tus datos cuente con tu consentimiento libre, previo, expreso, informado e inequívoco, salvo las excepciones que la propia ley prevé. Tratamos tus datos para:

  • Prestar el servicio del sitio y de los tests: mostrarte contenidos, calcular la recomendación del test y recordar tus preferencias. Base: tu solicitud del servicio y tu consentimiento al usar el test.
  • Enviarte recomendaciones por correo electrónico sobre tarjetas, préstamos y finanzas. Base: tu consentimiento expreso, que otorgas al marcar la casilla del test o del formulario, conforme a la Ley N.º 29733 y a la Ley N.º 28493 que regula el correo electrónico comercial no solicitado. Puedes retirarlo en cualquier momento desde el enlace de baja de cada correo.
  • Responder a tus consultas por el formulario de contacto o por correo. Base: tu solicitud.
  • Medir y mejorar el sitio con estadísticas agregadas de visitas y rendimiento. Base: tu consentimiento a las cookies analíticas cuando se requiera.
  • Mostrar publicidad y medir su rendimiento, incluida la publicidad personalizada de terceros. Base: tu consentimiento a las cookies publicitarias.
  • Prevenir el fraude y garantizar la seguridad del sitio y atender obligaciones legales y requerimientos de autoridades competentes.

Entregar tus datos es voluntario. Si no los entregas, no podremos enviarte la recomendación del test por correo ni responder a tu consulta, pero podrás seguir leyendo el sitio.

4. Decisiones automatizadas y perfiles

Los tests del sitio aplican reglas sencillas (por ejemplo, el monto que indicas determina qué análisis te mostramos). No tomamos decisiones con efectos jurídicos ni que te afecten de forma significativa; la aprobación de cualquier producto la decide siempre la entidad financiera. Con tu consentimiento, las plataformas publicitarias pueden crear perfiles para personalizar anuncios; puedes oponerte desde la configuración de tu navegador y de tu cuenta de Google.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los comunicamos únicamente a proveedores que nos prestan servicios y que actúan como encargados del tratamiento, con contratos que les obligan a usar los datos solo según nuestras instrucciones y a aplicar medidas de seguridad:

  • Envío de correos: MailerSend (plataforma de envío) y nuestro sistema propio de automatización de correo, que almacena tu nombre, correo y las interacciones con los mensajes.
  • Alojamiento e infraestructura: OVH (servidores en Canadá y Europa) y Cloudflare (red de distribución, seguridad y DNS).
  • Medición y publicidad: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) y Meta (píxel y API de conversiones), solo cuando aceptas las cookies correspondientes. Cuando enviamos a estas plataformas un evento de conversión desde nuestro servidor, el correo electrónico se transmite cifrado con una función hash irreversible.
  • Autoridades y terceros por obligación legal, cuando una norma o un mandato judicial lo exija.

Las entidades financieras cuyas páginas enlazamos son titulares independientes: cuando presionas «Ir al sitio oficial» sales de Kredua y se aplica la política de privacidad de la entidad. No les enviamos tus datos.

6. Flujo transfronterizo de datos

El responsable está establecido en Brasil y nuestros proveedores tratan datos en Brasil, Canadá, Estados Unidos y la Unión Europea. De acuerdo con los artículos 15 de la Ley N.º 29733 y las disposiciones de su Reglamento sobre flujo transfronterizo, garantizamos un nivel de protección adecuado mediante cláusulas contractuales con cada proveedor, y comunicamos el flujo a la ANPD cuando corresponde. Al aceptar esta política, consientes de forma expresa la transferencia internacional de tus datos para las finalidades descritas. Puedes solicitar al encargado de protección de datos una copia de las garantías aplicadas.

7. Plazos de conservación

  • Datos de suscripción a correos: mientras no te des de baja y hasta 24 meses después de tu última interacción; tras la baja, conservamos tu correo en una lista de exclusión solo para no volver a escribirte.
  • Respuestas a los tests y datos de contacto asociados: 24 meses desde la última interacción.
  • Mensajes del formulario de contacto: 12 meses desde la respuesta.
  • Registros técnicos y de seguridad (logs): hasta 12 meses.
  • Datos de cookies: según la duración indicada en la sección 12.
  • Después de esos plazos, los datos se suprimen o se anonimizan, salvo que deban conservarse bloqueados para atender responsabilidades legales.

8. Tus derechos

Conforme a la Ley N.º 29733 puedes ejercer en cualquier momento los derechos de información, acceso, rectificación, cancelación y oposición (derechos ARCO), así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados y a revocar el consentimiento sin que ello afecte la licitud del tratamiento previo. Para ello escribe a [email protected] indicando el derecho que ejerces, tu nombre y el correo con el que te registraste; si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Respondemos en los plazos del Reglamento: hasta 20 días hábiles para acceso y hasta 10 días hábiles para rectificación, cancelación y oposición, prorrogables una sola vez cuando la complejidad lo justifique. El ejercicio de estos derechos es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes acudir en vía de reclamo a la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos, Calle Scipión Llona 350, Miraflores, Lima, www.gob.pe/anpd.

9. Menores de edad

Los contenidos y los tests de Kredua se dirigen a personas mayores de 18 años. No recogemos de forma consciente datos de menores de edad; el Reglamento de la Ley N.º 29733 exige el consentimiento de los padres o tutores para el tratamiento de datos de menores de 14 años. Si detectamos un registro de un menor, lo eliminaremos; si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos al encargado de protección de datos.

10. Seguridad

Aplicamos las medidas técnicas, organizativas y legales que exige la Ley N.º 29733 y su Reglamento, adecuadas al riesgo: cifrado TLS en todas las conexiones, control de acceso por roles, copias de seguridad cifradas, registro de accesos y revisión periódica de proveedores. Ningún sistema es infalible; si se produjera un incidente que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad en los plazos que la normativa establezca.

11. Comunicaciones comerciales por correo electrónico

Solo te enviamos correos si lo has aceptado. Conforme a la Ley N.º 28493, cada mensaje identifica al remitente, indica en el asunto que es una comunicación comercial cuando corresponde, lleva un enlace de baja de un clic y un encabezado técnico de baja automática (List-Unsubscribe); la baja se hace efectiva en un máximo de 24 horas. Nuestros correos informan de análisis y recomendaciones de contenido: no comunican aprobaciones, líneas otorgadas ni ofertas en tu nombre, y nunca piden claves ni pagos.

12. Cookies y tecnologías similares

Al entrar por primera vez te mostramos un aviso de cookies. Usamos cookies técnicas o necesarias (recordar tu decisión sobre cookies, mantener la sesión, protección frente a abusos con Cloudflare), cookies de preferencias (identificador anónimo de visitante y de sesión, origen de la visita, por hasta 30 días), cookies analíticas (Google Analytics, hasta 2 años) y cookies publicitarias (Google Ad Manager/AdSense y Meta, hasta 13 meses). Google, como proveedor externo, utiliza cookies para mostrar anuncios en función de visitas anteriores a este y a otros sitios; puedes desactivar la publicidad personalizada en adssettings.google.com. También puedes bloquear o eliminar cookies desde la configuración de tu navegador; rechazar las cookies no necesarias no impide navegar por el sitio. Seguimos las orientaciones de la ANPD sobre el uso de cookies y tecnologías similares.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante para los datos que ya tratamos, te lo comunicaremos por correo electrónico.

14. Contacto

Para cualquier cuestión sobre esta política o sobre tus datos: encargado de protección de datos, [email protected]; o por correo postal a RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil.

Última actualización: 19/09/2026