1. Datos de Identificación del Responsable
- Razón Social: Altoke Ya S.A.C.
- Domicilio: Lima, Perú (dirección pendiente de registro).
- Correo electrónico: privacidad@altokeya.pe
- Encargado de Tratamiento: (Pendiente de designación, si aplica).
2. Finalidades del Tratamiento
2.1 Finalidad Primaria:
Gestionar el registro del usuario, verificar su identidad conforme a las normas de "conoce a tu
cliente" (KYC) y proveer servicios de intermediación de inversiones a través de la plataforma
digital.
2.2 Finalidades Secundarias:
- Cumplir con obligaciones ante la SBS, UIF-Perú y la SUNAT.
- Realizar análisis de perfil de riesgo del inversor (suitability).
- Enviar notificaciones sobre el estado de las inversiones.
- Enviar comunicaciones comerciales sobre nuevos productos (con consentimiento).
- Elaborar estadísticas anónimas sobre el uso de la plataforma.
3. Datos Personales Tratados
Categoría 1 – Datos de Identificación:
Nombres, apellidos, DNI/carné de extranjería, fecha de nacimiento, nacionalidad, estado civil,
domicilio, teléfono y correo electrónico.
Categoría 2 – Datos Económico-Financieros:
Ingresos declarados, nivel de estudios, experiencia en inversiones, perfil de riesgo, información
sobre cuentas bancarias vinculadas.
Categoría 3 – Datos de Transacciones:
Historial de inversiones, montos, rendimientos, fechas de operación.
4. Base Legal del Tratamiento
- Consentimiento: Art. 7 Ley N° 29733 – para finalidades secundarias y
comerciales.
- Obligación Legal: Art. 7.1.b Ley N° 29733 – Ley N° 27693 (formalización
financiera), Ley N° 27693, D.Leg. N° 1106 (prevención de lavado de activos).
- Ejecución Contractual: Art. 7.1.c Ley N° 29733 – prestación del servicio de
intermediación.
- Interés Legítimo: Art. 7.1.f Ley N° 29733 – seguridad de la plataforma y
prevención de fraudes.
5. Conservación de Datos
| Tipo de
Dato |
Plazo de
Conservación |
| Datos de registro |
Vigencia del contrato + 5 años |
| Datos de transacciones |
10 años (Código de Comercio) |
| Datos de KYC/PLA |
5 años desde la relación comercial |
| Cookies analíticas |
2 años desde su instalación |
6. Medidas de Seguridad
Se implementan las medidas de seguridad técnicas, legales y organizativas conforme al Art. 21 de
la Ley N° 29733 y su Reglamento, incluyendo:
- Encriptación AES-256 en reposo y TLS 1.3 en tránsito.
- Control de acceso basado en roles (RBAC).
- Registro y auditoría de accesos a datos personales.
- Plan de respuesta a incidentes de seguridad.
- Capacitación continua del personal en protección de datos.
7. Derechos del Titular
Conforme a los Arts. 15 y 16 de la Ley N° 29733, el titular puede ejercer los siguientes
derechos:
- Acceso a sus datos personales.
- Rectificación de datos inexactos o incompletos.
- Cancelación (supresión) de datos tratados sin fundamento legal.
- Oposición al tratamiento por motivos legítimos.
- Revocación del consentimiento.
- Portabilidad de datos.
Procedimiento: Enviar solicitud a privacidad@altokeya.pe con DNI, especificando el
derecho a ejercer. Plazo de respuesta: 10 días hábiles (Art. 23 del Reglamento).
8. Transferencias Internacionales
No se realizan transferencias internacionales de datos personales sin consentimiento expreso del
titular, salvo cuando el país destino cuente con un nivel de protección adecuada conforme a las
disposiciones del Ministerio de Justicia y Derechos Humanos.
9. Contacto del Responsable
Correo: privacidad@altokeya.pe
Si el titular considera que el tratamiento vulnera sus derechos, puede presentar una reclamación
ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia
y Derechos Humanos.