PERÚ DISPOSICIONES PARTICULARES
Las siguientes disposiciones complementan lo establecido en la Política de Privacidad Global de Rapyd – Productos (en adelante la “Política de Privacidad Global”) disponible en: https://www.rapyd.net/security-compliance/privacy-policy/ .
- ¿QUIÉN ES RAPYD?
Se adiciona a la Política de Privacidad Global que el Responsable del tratamiento de los datos personales del Grupo Rapyd en Perú, es la sociedad PayU Perú SAC identificada con Registro Único de Contribuyentes N° 20451770501, con domicilio fiscal en Av. Dos de Mayo N° 534, Dpto. 407, distrito de Miraflores, provincia y departamento de Lima, Perú (en adelante, “PayU”).
- ¿CÓMO FUNCIONA ESTA POLÍTICA DE PRIVACIDAD?
Se adiciona a la Política de Privacidad Global que, conforme a la Ley de Protección de Datos Personales LEY Nº 29733 y sus decretos reglamentarios (en adelante “normativa aplicable”), Datos Personales significa: “toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados”.
1. ¿QUÉ TIPO DE DATOS PERSONALES RECOLECTAMOS SOBRE TI?
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
2. ¿CÓMO RECOLECTAMOS TU INFORMACIÓN PERSONAL?
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
3. ¿CUÁLES SON LAS BASES LEGALES EN LAS QUE NOS FUNDAMENTAMOS PARA REALIZAR EL TRATAMIENTO DE TU INFORMACIÓN PERSONAL?
Para el tratamiento de tus datos personales, PayU se fundamenta en las bases legales indicadas en la sección correspondiente de la Política de Privacidad Global conforme al alcance de la normativa aplicable. Como titular de tus datos personales nos autorizas a realizar el tratamiento de tus datos personales para las finalidades establecidas en nuestra Política de Privacidad Global y las presentes Disposiciones Particulares, cuando aceptas los Términos y Condiciones de Uso de nuestros Servicios para la ejecución de la relación contractual y/o cuando aceptas esta Política de Privacidad, o cuando de cualquier otra forma te solicitamos autorización expresa para el tratamiento de tus datos personales. Adicionalmente, PayU puede tratar tu información cuando así se requiera para el cumplimiento de obligaciones legales o cuando la misma se obtiene de fuentes públicas, tal como se define en la normativa aplicable.
4. FINALIDADES PARA LAS QUE PAYU PUEDE TRATAR TUS DATOS PERSONALES
En adición a lo establecido en la política de privacidad global, PayU podrá usar tus datos para las siguientes finalidades:
a. Proceso de vinculación y re-verificación de Comercios
Estos procesos permiten que los Clientes (“Comercios”) que se vinculen a nuestra plataforma de pagos registren y actualicen su información de una forma sencilla a través de un proceso digitalizado en el cual intervienen diferentes soluciones tecnológicas que facilitan la realización de validaciones de identidad y verificaciones de los datos personales de los representantes legales y accionistas de los Comercios, como parte de nuestros procesos de “conocimiento del cliente” a fin de llevar a cabo evaluaciones de riesgos sobre los Comercios, proteger la seguridad de nuestro sistema frente al fraude y la suplantación de identidad y dar cumplimiento de normativa en materia de prevención de lavado de activos y financiación del terrorismo.
b. Consulta y reporte ante centrales de riesgos
Con la aceptación de esta Política de Privacidad, autorizas la consulta y reporte de la información relativa al comportamiento crediticio, financiero y/o comercial del Comercio que representas ante las centrales de riesgo que manejan bases de datos de información financiera, o ante cualquier otro operador que preste servicios afines, para efecto de vincular al respectivo Comercio al uso de nuestros servicios y realizar procesos de re-verificación periódica de la información y comportamiento asociado a los Comercios.
c. Procesos de verificación antifraude de pagadores
PayU realiza verificaciones antifraude de las transacciones realizadas por los pagadores con la finalidad de proteger la seguridad de nuestra plataforma contra eventos de fraude y suplantación de identidad de los tarjetahabientes. Estas verificaciones podrán realizarse a través de mecanismos dispuestos por las franquicias y mediante proveedores de servicios que permitan validar la identidad de los pagadores y/o la identificación del dispositivo a través del cual se realiza el pago.
5. TRANSFERENCIAS INTERNACIONALES
Con la aceptación de esta Política de Privacidad, nos das tu consentimiento para la transferencia internacional de tus datos. De tal manera, tu información personal puede ser procesada por fuera del territorio nacional, bien sea por nuestra sociedad matriz o compañías vinculadas bajo el control común de nuestro mismo grupo empresarial, o por terceros proveedores de servicios que soportan nuestras actividades y la infraestructura de nuestra plataforma y/o cualquier otro tercero indicado en nuestra Política de Privacidad Global. En el evento en que la transferencia se realice hacia un país que no cuente con el nivel adecuado de protección de datos, nos aseguraremos de otorgar las garantías necesarias para el tratamiento adecuado de tu información personal conforme a los mecanismos dispuestos por la normativa aplicable.
6. RETENCIÓN DE DATOS
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
7. A QUIÉN REVELAMOS TU INFORMACIÓN PERSONAL O CON QUIÉN LA COMPARTIMOS?
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
8. COOKIES Y TÉCNICAS SIMILARES
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
9. COMUNICACIONES DE MERCADEO
Se adiciona a la Política de Privacidad Global, que podrás recibir comunicaciones publicitarias de PayU, cuando nos otorgues tu autorización expresa, bien sea que aceptes los Términos y Condiciones de Uso de los Servicios PayU o esta Política de Privacidad, o cuando de cualquier otra forma te solicitamos autorización expresa para el tratamiento de tus datos en cumplimiento de los requisitos legales.
En estos eventos, PayU podrá usar tus datos de contacto para:
- Enviarte información sobre publicidad, promociones, nuevos servicios, así como programas de fidelidad y encuestas de satisfacción, mediante el uso de correo electrónico, mensaje de texto o de WhatsApp, llamadas telefónicas o medios similares.
- Desarrollar campañas comerciales o publicitarias que puedan complementar, optimizar o enriquecer el portafolio de productos y/o servicios propios u ofrecidos en alianza comercial.
- Hacer análisis de mercado y estudios estadísticos sobre preferencias, intereses de consumo o comportamiento respecto de los productos y/o servicios ofrecidos por PayU, incluyendo la posibilidad de realizar perfilamiento para dichos propósitos.
- Realizar ofrecimiento de créditos o pagos a cuotas bien sea directamente o a través de terceros con los cuales se haya suscrito una alianza comercial para este efecto.
Las campañas de publicidad podrán adelantarse directamente por PayU o por terceros sujetos a obligaciones de confidencialidad y tratamiento adecuado de la información personal de los titulares de los datos.
- SEGURIDAD: CÓMO PROTEGEMOS Y ALMACENAMOS LA INFORMACIÓN PERSONAL
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
- ¿CUÁLES SON TUS DERECHOS COMO TITULAR DE DATOS PERSONALES?
Cuentas con los derechos establecidos en la Política de Privacidad Global con excepción de aquellos que no se encuentran reconocidos por la normativa aplicable en el territorio nacional.
De conformidad con lo establecido en la Ley de Protección de Datos Personales (LEY Nº 29733), en tu calidad de Titular de datos personales cuentas con los siguientes derechos:
- Derecho de información
- Derecho de acceso
- Derecho de actualización, inclusión, rectificación y supresión
- Derecho a impedir el suministro de tus datos personales a terceros
- Derecho de oposición
- Derecho a solicitar el tratamiento objetivo de tus datos personales
- Derecho a la portabilidad de datos personales
El ejercicio de los anteriores derechos y cualquier otro reconocido por la normativa aplicable, podrás realizarlo por medio del formulario de contacto que encuentras disponible en la sección “Cómo Comunicarte con Nosotros”.
A continuación, el procedimiento para el ejercicio de los derechos por parte de los Titulares de datos personales conforme a la normativa aplicable (DECRETO SUPREMO N° 016-2024-JUS):
Legitimidad para ejercer los derechos
El ejercicio de estos derechos derechos puede realizarse:
- Por el titular de datos personales, acreditando su identidad y presentando copia del Documento Nacional de Identidad o documento equivalente. El empleo de la firma digital conforme a la normativa vigente sustituye la presentación del Documento Nacional de Identidad y su copia.
- Mediante representante legal acreditado como tal.
- Mediante representante expresamente facultado para el ejercicio del derecho, adjuntando la copia de su Documento Nacional de Identidad o documento equivalente, y del título que acredite la representación.
Recepción y subsanación
En caso de que la solicitud no cumpla con los requisitos legales, en un plazo de cinco (5) días, contado desde el día siguiente de la recepción de la solicitud, se formularán las observaciones pertinentes, invitando al titular a subsanarlas dentro de un plazo máximo de cinco (5) días. Transcurrido el plazo señalado sin que ocurra la subsanación se tiene por no presentada la solicitud.
Plazos de respuesta
El plazo máximo de respuesta, ante el ejercicio del derecho de información, es de ocho (08) días contados desde el día siguiente de la presentación de la solicitud.
El plazo máximo para la respuesta, ante el ejercicio del derecho de acceso es de veinte (20) días contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales.
Tratándose del ejercicio de los otros derechos como los de rectificación, cancelación u oposición, el plazo máximo de respuesta del titular del banco de datos personales o responsable o encargado del tratamiento cuando corresponda, es de diez (10) días contados desde el día siguiente de la presentación de la solicitud.
Requerimiento de información adicional
En el caso que la información proporcionada en la solicitud sea insuficiente o errónea de forma que no permita su atención, se puede requerir dentro de los siete (7) días siguientes de recibida la solicitud, información o documentación adicional al titular de los datos personales para atenderla. En un plazo de diez (10) días de recibido el requerimiento, contado desde el día siguiente de la recepción del mismo, el titular de datos personales debe acompañar la documentación adicional que estime pertinente para fundamentar su solicitud. En caso contrario, se tiene por no presentada dicha solicitud. El plazo aplicable para brindar la respuesta se suspende hasta que el titular de datos personales atienda el requerimiento de información o documentación adicional.
Ampliación de los plazos
Salvo el plazo establecido para el ejercicio del derecho de información, los plazos que correspondan para la respuesta o la atención de los demás derechos, pueden ser ampliados una sola vez, y por un plazo igual, como máximo, siempre y cuando las circunstancias lo justifiquen. La justificación de la ampliación del plazo debe comunicarse al titular del dato personal dentro del plazo que se pretenda ampliar.
El Ministerio de Justicia y Derechos Humanos ejerce como autoridad nacional de protección de datos personales, y tiene a su cargo la atención de reclamos presentados por los titulares de los datos ante un incumplimiento de la normativa vigente en materia de protección de datos personales.
- DECISIONES AUTOMATIZADAS
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
- PROVISIONES ADICIONALES
Aplica lo establecido en la Política de Privacidad Global sin disposiciones adicionales.
- CÓMO COMUNICARTE CON NOSOTROS
La oficial de protección de datos en Perú es Ana María Zúñiga ([email protected]).
Para ejercer tus derechos como titular de datos personales, puedes comunicarte con nuestra área de Privacidad a través del formulario de contacto que encuentras disponible aquí.
Esta versión de Disposiciones Particulares entra en vigencia en abril de 2026.