La Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia realiza actuaciones de fiscalización relacionadas con las denuncias del tratamiento indebido de datos personales en aplicaciones móviles de préstamos de dinero, reportadas por la Superintendencia de Banca, Seguros y AFP (SBS).
En este contexto, se verificó que la mayoría de estas aplicaciones están disponibles en la plataforma Play Store de Google LLC. Sin embargo, no hay ningún control efectivo que se haya podido verificar sobre la existencia real de estas y su adecuación a la legalidad peruana.
Si bien Google LLC indica, en respuesta a un requerimiento informativo, que no admiten aplicaciones financieras dañinas o engañosas y que, en caso de incumplimiento de las condiciones del servicio de Google Play, se reserva el derecho de deshabilitar las cuentas de los desarrolladores, lo que deriva en la pérdida de acceso a los servicios de Google y a Google Play.
Lo cierto es que la Autoridad Nacional de Protección de Datos Personales, a través de su Dirección de Fiscalización e Instrucción, verificó que un grupo de aplicaciones reportadas por la SBS no cumplen con las exigencias informativas de la Ley de Protección de Datos Personales; esto es, no cuentan con una política de privacidad. Se trata de las aplicaciones Carterapréstamo / Cartera Préstamo / Crecy / Creci / Credi Perú / Credit Peru / Credito Peru / Cuycash / Hicash / Hi Cash / Hola Cash / Holacash / Huay Money / Huaymoney / Financiera Huay Money / Financiera Huaymoney /Misoles / Misoles Perú / Perú Loan / Loan / Yep Crédito / Yepcréditos.
Respecto a las aplicaciones Alpacash / C Platinka / Ekeko / Ikori / Kori / Koiri / Isolez / Kolque / Kolke / Perú Crédito / Prestasole / Prestasoles / Presta Sol / Presta Soles / Sol Cash / Solcash / Vamoscash, si bien cuentan con una política de privacidad, éstas no cumplen con las exigencias informativas de la norma.
En el caso de las aplicaciones Ikori / Kori / Koiri / Kolque / Kolke / Vamoscash, las cuales consignaron en sus políticas de privacidad direcciones falsas en el territorio nacional. Esto ha sido verificado presencialmente por los fiscalizadores.
Estas aplicaciones no cumplen con las exigencias informativas de la Ley de Protección de Datos Personales al no indicar cuál es la entidad responsable del tratamiento de los datos personales de los usuarios peruanos; y no contar con un domicilio registrado en el país.
