Sector · Financieras, cooperativas y casas de cambio
Ley 29733 para financieras, cooperativas y casas de préstamos
Una entidad de crédito trata ingresos, patrimonio e historial crediticio, conserva registros por 10 años para la UIF y decide con modelos de puntaje. Protección de datos y prevención de lavado se cruzan en cada expediente.
Los ingresos y la capacidad de pago son datos de alto riesgo (la Ley 29733 menciona los ingresos económicos entre los datos sensibles): usa autorización por escrito, informa la finalidad, la fuente y el plazo, y aplica la normativa de la SBS y de la UIF-Perú.
Riesgos que vemos en financieras y cooperativas
- Consultas a centrales de riesgo sin autorización del titular.
- Decisiones de crédito automatizadas sin revisión humana.
- Expedientes rechazados que se guardan indefinidamente.
- Consulta de centrales de riesgo sin autorización del titular
- Decisiones de crédito automatizadas sin revisión humana
Bancos de datos que normalmente debes inscribir
Inscripción gratuita en el SIPDP. Guía paso a paso para inscribirlos.
Colaboradores y postulantesDatos sensibles
Contratos, planilla, CVs de postulantes, descansos médicos.
Conservación: Mientras dure el vínculo laboral y hasta 5 años tras el cese por exigencia laboral y tributaria.
Solicitantes, deudores y debida diligenciaDatos sensibles
Solicitudes de préstamo, contratos de crédito, casa de cambio, remesas, operaciones sujetas a la UIF-Perú.
Conservación: 10 años desde la operación si eres sujeto obligado ante la UIF-Perú (verifica); solicitudes rechazadas, máximo 2 años.
Clientes y compradores
Nombre, DNI, celular o dirección para ventas, entregas o boletas.
Conservación: Durante la relación comercial y hasta 5 años adicionales por obligación tributaria (SUNAT).
Libro de Reclamaciones
Hojas de reclamo físicas o virtuales exigidas por INDECOPI.
Conservación: Mínimo 2 años desde la fecha del reclamo, conforme al Reglamento del Libro de Reclamaciones.
Prospectos y suscriptores de promociones
Listas de difusión de WhatsApp, newsletters, campañas por correo o SMS.
Conservación: Hasta que la persona solicite darse de baja o revoque su consentimiento.
Videovigilancia y seguridad del local
Cámaras en tu local, oficina, almacén o en la entrada.
Conservación: Entre 30 y 60 días calendario (Directiva de Videovigilancia de la ANPD); luego las grabaciones se eliminan, salvo requerimiento de autoridad.
Normas que aplican a tu sector
- Código de Protección y Defensa del Consumidor (Ley N.° 29571): deber de información, Libro de Reclamaciones y prohibición de métodos comerciales agresivos.
- Publicidad por WhatsApp, SMS, llamadas o correo: solo con consentimiento previo obtenido de forma directa (art. 26 del DS N.° 016-2024-JUS) y, para correo comercial, Ley N.° 28493. Quien se niega o revoca debe ser atendido en un máximo de 10 días (art. 26.5).
- Sujetos obligados ante la UIF-Perú según tu actividad (Ley N.° 27693, Ley N.° 29038 y DS N.° 020-2017-JUS): debida diligencia del cliente y registro de operaciones por 10 años.
- Cooperativas de ahorro y crédito, entidades financieras y empresas supervisadas: normativa de la SBS (Ley N.° 26702; Ley N.° 30822 para cooperativas) y secreto bancario.
- Centrales de riesgo (Ley N.° 27489): el reporte de morosidad exige informar al deudor y respetar los plazos de la ley.
- Los datos de solvencia y capacidad de pago están protegidos por el principio de proporcionalidad; los ingresos económicos pueden considerarse sensibles en la Ley N.° 29733: trátalos con las medidas más altas.
Cuánto tiempo conservar cada dato
| Dato | Plazo | Fundamento |
|---|---|---|
| Registro de operaciones y debida diligencia | 10 años desde la operación | Art. 24 del DS N.° 020-2017-JUS |
| Solicitudes de crédito rechazadas | Máximo 2 años | Minimización |
| Hojas del Libro de Reclamaciones | Mínimo 2 años desde el reclamo | Reglamento del Libro de Reclamaciones (DS N.° 011-2011-PCM) |
| Listas de promociones | Hasta que la persona se dé de baja o revoque | Consentimiento (art. 10 y 26 del DS N.° 016-2024-JUS) |
Documentos que necesitas
- Política de privacidad publicada en tu web
- Documento de seguridad y política de retención
- Aviso y consentimiento para trabajadores
- Confidencialidad para el personal y cláusulas de encargo con proveedores
- Procedimiento para solicitudes ARCO
- Libro de Reclamaciones
- Evaluación de impacto (EIPD), si tratas datos a gran escala
Medidas de seguridad clave
- Archivo de comprobantes y fichas de clientes en mueble con llave; caja y computadora con clave propia.
Contenido informativo basado en la Ley 29733, el DS 016-2024-JUS y la normativa sectorial citada. Cada empresa debe declarar solo los bancos que realmente tiene.