Política de Privacidad

Bienvenido al cliente móvil de PréstamoAlToque (en adelante, "esta aplicación" o "este software"). Comprendemos profundamente la importancia de la información personal y la privacidad de los datos para los usuarios de servicios financieros digitales, y consideramos que proteger el derecho de los usuarios a la privacidad, el control de datos y la seguridad de su información financiera es fundamental para el éxito de nuestras operaciones comerciales.

Esta Política de Privacidad tiene como objetivo revelar de manera transparente, abierta y rigurosa a los usuarios (en adelante, "usted" o "prestatario") que descargan, se registran, activan, inician sesión y utilizan los diversos servicios de préstamos en línea y tecnología financiera de este software dentro de la República de Guatemala, cómo recopilamos, procesamos, ciframos, almacenamos, analizamos, utilizamos, transmitimos y eliminamos por completo sus datos personales y permisos sensibles del dispositivo, y definir claramente la soberanía de privacidad fundamental de la que usted, como sujeto de datos, disfruta legalmente

Antes de hacer clic en "Aceptar" o continuar utilizando la interfaz de la aplicación, lea atentamente y comprenda completamente todos los términos de esta Política de Privacidad. Al completar el registro, iniciar sesión o solicitar un crédito, se considerará que usted ha reconocido, comprendido y aceptado voluntariamente estar legalmente sujeto a esta política.

I. Alcance de la recopilación de información y datos personales

Para facilitar la apertura de su cuenta digital, la autenticación de nombre real, la aprobación y concesión de crédito, el desembolso y la liquidación de fondos, la gestión digital de riesgos y el cumplimiento de las auditorías contra el lavado de dinero en Guatemala, con su consentimiento informado explícito, recopilaremos legalmente los datos personales y sensibles esenciales del usuario necesarios para llevar a cabo las operaciones mencionadas. El alcance específico de esta información incluye:

Datos básicos de identidad y demográficos: nombre legal, sexo, fecha de nacimiento, número de identificación oficial (DPI / CUI - Código Único de Identificación), período de validez del documento de identificación, dirección detallada de residencia habitual, estado civil, número de hijos a cargo.

Información de contacto y datos de comunicación: direcciones de correo electrónico de uso frecuente, números de teléfono móvil y cuentas de software de mensajería instantánea de uso común, como WhatsApp.

Datos financieros, patrimoniales y profesionales: detalles de cuentas bancarias vinculadas y registros de transacciones en tiempo real, información básica sobre tarjetas de crédito o débito, nivel de ingresos mensuales, principales fuentes de ingresos, situación laboral actual, nombre del empleador, dirección del empleador y número de teléfono de la oficina, y finalidad específica del préstamo.

Verificación y datos de imágenes multimedia: nombre y número de teléfono del contacto de emergencia ingresados manualmente, datos de imágenes multimedia, fotocopias de alta resolución del anverso y el reverso del documento de identidad, y video o selfie para la detección de vitalidad.

Datos relacionados con el servicio: cualquier otra información adicional que usted proporcione voluntariamente a la plataforma al interactuar con nuestro equipo de atención al cliente para solicitar, consultar, presentar una queja o enviar comentarios.

Nos adherimos estrictamente a los principios de "minimización de datos" y "relevancia directa para el negocio", y nunca recopilaremos datos personales que no estén relacionados con la aprobación de crédito o el cumplimiento legal.

II. Permisos confidenciales y normas de recopilación de datos para dispositivos móviles

Para identificar con precisión el fraude malicioso, completar el modelado de control de riesgos en línea y garantizar la seguridad de la cuenta, esta aplicación extraerá los siguientes parámetros del terminal móvil y datos de los componentes del dispositivo en una medida limitada después de que usted active explícitamente funciones comerciales específicas y otorgue permisos físicos:

1. Información personal

Para completar la apertura de cuentas financieras, la verificación de identidad, el modelado de control de riesgos, la transferencia y liquidación de fondos, y el cumplimiento de las regulaciones contra el lavado de dinero (AML), con su autorización explícita, recopilaremos legalmente la información personal básica y los conjuntos de datos sensibles necesarios para llevar a cabo las operaciones mencionadas. Estos datos incluyen: su nombre legal, género, fecha de nacimiento, número de documento de identificación oficial (DPI), domicilio permanente, dirección de correo electrónico, número de teléfono móvil, número de tarjeta bancaria vinculada e historial de transacciones, salario mensual, estado civil y custodia de los hijos, nombre y número de teléfono de contacto de emergencia proporcionados manualmente, datos de imágenes multimedia, fotocopias de ambos lados de su documento de identificación, información sobre su ocupación y empleador, así como cualquier información adicional que usted proporcione voluntariamente durante consultas o interacciones con el servicio al cliente.

2. SMS

Con su autorización explícita y específica, esta aplicación puede acceder y recopilar notificaciones SMS (como deducciones bancarias, depósitos de nómina y extractos de tarjetas de crédito) emitidas por instituciones reguladas durante los últimos 12 meses en nodos específicos de control de riesgo crediticio. Nuestra arquitectura técnica filtra automáticamente todas las comunicaciones privadas ordinarias. Dichos datos se limitan estrictamente a fines específicos, incluyendo la evaluación del riesgo crediticio y el análisis de la elegibilidad para préstamos, la prevención del fraude y el monitoreo de riesgos, y la verificación de contraseñas de un solo uso u otras operaciones de autenticación de seguridad. Todos los mensajes SMS se transmiten obligatoriamente a través de la red pública mediante canales cifrados y se almacenan de forma segura en nuestros servidores ( https://gt.prestamoaitoque.com ), y se procesan en estricta conformidad con los estándares de protección de la privacidad.

3. Contactos

Con su autorización explícita, esta aplicación accederá a la sección de contactos de su sistema únicamente para ayudarle a seleccionar manualmente uno o más contactos de emergencia durante las interacciones en pantalla. La información recopilada mediante esta configuración nos ayuda a verificar la identidad del titular de la tarjeta, confirmar la autenticidad de los documentos de la solicitud y prevenir fraudes o irregularidades de alto riesgo en la cuenta cuando sea necesario. Por la presente, declaramos que el sistema se niega a realizar cualquier recopilación silenciosa o acceso totalmente automático a sus contactos y nunca contactará proactivamente a sus redes sociales sin su permiso. Solo después de que usted active la autorización, los nombres y números de teléfono de los contactos seleccionados se transmitirán encriptados y se almacenarán de forma segura en nuestros servidores (https://gt.prestamoaitoque.com ).

4. Lista de solicitudes

Con su consentimiento informado, accederemos a información básica sobre las aplicaciones instaladas en su dispositivo, incluyendo el nombre de la aplicación, el nombre del paquete, la fecha de instalación, el número de versión, la duración del uso y el estado de la actividad del sistema subyacente. El objetivo principal de recopilar esta información es realizar análisis avanzados de riesgo crediticio, evaluar la seguridad del dispositivo en diferentes regiones e identificar con precisión posibles fraudes automatizados (como herramientas de instancia múltiple y emuladores) y otros comportamientos de uso anómalos, garantizando así la seguridad y el cumplimiento del proceso de préstamo en línea. La información recopilada se cifrará y transmitirá a nuestro servidor oficial ( https://gt.prestamoaitoque.com ), y el acceso está estrictamente restringido internamente, habilitando únicamente para fines de control de riesgos y prevención de fraude.

5. Calendario

Con su autorización, esta aplicación recopilará datos limitados del calendario relacionados con acuerdos financieros y ciclos de facturación creados en los últimos 12 meses desde el calendario de su dispositivo. El objetivo principal es configurar automáticamente recordatorios de pago, enviar notificaciones de facturas de pago o ayudarle con la planificación de tareas financieras, lo que le permitirá gestionar eficazmente su ciclo de préstamo y flujo de caja. Le garantizamos que nunca accederemos a información privada del calendario que no esté relacionada con este servicio financiero, y nunca sincronizaremos ni modificaremos su calendario en segundo plano sin su consentimiento. El sistema solo lee las fechas de recordatorio relevantes financieramente cuando es necesario y las carga de forma inmediata y segura al servidor ( https://gt.prestamoaitoque.com ) para su cifrado después de su uso, exclusivamente para recordatorios de pago y funciones de gestión del tiempo.

6. Ubicación

Al activar la autorización de ubicación, esta aplicación accederá temporalmente a las coordenadas de su dispositivo móvil. Esto se utiliza principalmente para prevenir fraudes transregionales, verificar la autenticidad física del origen de la solicitud de préstamo (garantizando que se encuentre dentro de la República de Guatemala) y ofrecerle servicios financieros derivados localizados y conformes a la normativa. La plataforma se compromete a eliminar cualquier tipo de seguimiento en segundo plano o recopilación continua de datos; el acceso a la ubicación solo se produce temporalmente cuando usted activa funciones comerciales específicas necesarias. Todos los datos de ubicación se transmiten a través de un canal cifrado de alta seguridad y se almacenan de forma segura en nuestro servidor (https://gt.prestamoaitoque.com). Nos adherimos estrictamente al principio de minimizar el uso de datos, garantizando que la información de ubicación se utilice únicamente cuando sea necesario.

7. Cámara

Esta aplicación accederá legalmente a la cámara de su dispositivo tras su autorización explícita. Este acceso se utilizará para la verificación de identidad, la detección de falsificaciones mediante reconocimiento facial o la carga en línea de fotografías de documentos necesarios. Por ejemplo, durante la apertura de su cuenta, la solicitud de un préstamo o el proceso de autenticación de su nombre real, es posible que deba colaborar tomando fotografías de alta resolución de su documento de identidad oficial o grabando una selfie para completar la verificación de cumplimiento. Declaramos que el sistema nunca activará la cámara ni grabará en segundo plano sin su consentimiento en tiempo real. Todas las imágenes y videos capturados se transmiten y almacenan en un servidor seguro ( https://gt.prestamoaitoque.com ) mediante cifrado asimétrico.

8. Imágenes seleccionadas

Cuando usted autoriza voluntariamente, esta aplicación puede acceder a su álbum multimedia o espacio de almacenamiento para cargar imágenes o archivos locales que usted seleccionó en el formulario, como fotos de su identificación, comprobante de ingresos, comprobante de domicilio u otros documentos necesarios para su solicitud de préstamo. Nuestros mecanismos técnicos nunca visualizarán, editarán ni descargarán imágenes o videos privados que no estén relacionados con los procedimientos de revisión del préstamo. Todos los archivos cargados con su confirmación están protegidos por múltiples capas de cifrado y control de acceso a a través de un servidor seguro ( https://gt.prestamoaitoque.com ) y solo son utilizados por personal autorizado para la revisión de crédito, la verificación de identidad o los procesos de atención al cliente.

9. Información del dispositivo

Para reforzar la seguridad general del sistema e identificar y prevenir de forma proactiva las actividades fraudulentas, recopilamos parámetros técnicos del hardware de su dispositivo, como el modelo, la versión del sistema operativo, el identificador único, el estado de acceso a la red, la configuración regional, el idioma y la dirección IP de acceso. Esta información es fundamental para detectar riesgos en el entorno del terminal, interceptar intentos de robo de cuentas y mejorar continuamente la estabilidad y compatibilidad del sistema. Toda la información del dispositivo se anonimiza y cifra en el servidor (https://gt.prestamoaitoque.com) y nunca se utilizará para identificar la identidad del usuario.

10. Almacenamiento

Con su autorización explícita, podemos solicitar acceso al almacenamiento externo de su dispositivo específicamente para leer, cargar o guardar los documentos relacionados con su solicitud de préstamo (como copias escaneadas de su documento de identidad, extractos bancarios, recibos de nómina u otros documentos justificativos que usted mismo cargue). El acceso a los archivos se limita al contenido almacenado en caché que usted seleccione; nunca leeremos ni modificaremos archivos privados ajenos a este servicio sin su autorización. Todos los datos cargados se transmitirán de forma segura mediante protocolos de cifrado estándar del sector y se almacenarán de forma segura en un servidor protegido (https://gt.prestamoaitoque.com), y no se divulgarán ni compartirán con terceros.

11. Cuenta maestra

Cuando usted decide iniciar sesión o vincular esta aplicación utilizando la cuenta principal de su dispositivo móvil, con su autorización, podemos leer la información de mapeo de cuenta subyacente asociada a ese ecosistema, como el nombre de usuario, la dirección de correo electrónico registrada y el identificador de características de la cuenta. Esta información se utiliza principalmente para la verificación de inicio de sesión, la gestión del ciclo de vida de la sesión y las comprobaciones de seguridad del entorno de inicio de sesión. Comprendemos la confidencialidad de los activos de la cuenta y garantizamos que no accederemos a sus contraseñas en texto plano, contactos en redes sociales ni otros datos confidenciales de la cuenta. Toda la información de la cuenta principal se transmite a un servidor (https://gt.prestamoaitoque.com) y se procesa de forma cifrada, utilizándose únicamente para la autenticación de identidad y el análisis del registro de inicio de sesión.

12. Registros de llamadas

Con su autorización explícita, esta aplicación podrá acceder al registro de llamadas de su dispositivo durante la última hora en el marco de medidas específicas de control de riesgo crediticio. Esto se realiza principalmente para verificar la seguridad y autenticidad del entorno operativo, confirmar que la solicitud de préstamo actual se inició desde su dispositivo y contribuir a la evaluación del riesgo crediticio antifraude. Solo extraeremos los datos del registro de llamadas de este período específico con su consentimiento explícito y los subiremos de forma segura al servidor (https://gt.prestamoaitoque.com) mediante un protocolo de transmisión cifrado. Le garantizamos que el sistema nunca leerá ni grabará el contenido de sus llamadas, ni compartirá dichos datos con terceros ni los utilizará para fines comerciales no relacionados.

III. Uso de cookies y tecnologías de seguimiento similares

Para garantizar el funcionamiento estable del cliente móvil PréstamoAlToque y su arquitectura web asociada, optimizar la gestión de sesiones de nivel financiero y mejorar las capacidades de defensa generales, con su permiso, implementaremos o accederemos a tecnologías como cookies, balizas web y almacenamiento local en su dispositivo.

Estas tecnologías se utilizan principalmente para mantener el estado de su sesión, interceptar ataques de falsificación de solicitudes entre sitios (CSRF), prevenir inicios de sesión no autorizados e implementar una verificación secundaria dinámica para operaciones de alto riesgo. También ayudan a los sistemas de control de riesgos a identificar dispositivos anómalos y herramientas de fraude automatizadas, bloqueando las vías de intrusión para actores del mercado negro y el mercado gris. Además, utilizamos datos estadísticos anonimizados para analizar las tasas de fallos del cliente y la latencia de la API, optimizando continuamente su experiencia de usuario y la estabilidad del sistema.

Prometemos que nunca utilizaremos cookies para recopilar el contenido de tus chats privados, información financiera confidencial ni datos personales irrelevantes, ni las usaremos para el seguimiento publicitario entre sitios web ni las transferiremos ilegalmente a terceros. Puedes borrar la caché o rechazar el seguimiento innecesario en cualquier momento a través de la configuración de tu dispositivo o las opciones de tu navegador; sin embargo, deshabilitar por completo las cookies esenciales puede afectar directamente al funcionamiento normal de funciones básicas como la autenticación de identidad, la verificación de inicio de sesión o las solicitudes de retiro.

IV. Finalidad del uso de datos y lógica de procesamiento

Dentro de los límites permitidos por la ley guatemalteca y con su autorización específica, esta aplicación realizará el procesamiento mínimo y absolutamente necesario de los datos personales recopilados. Estas actividades de procesamiento de datos están profundamente integradas en los siguientes procesos centrales del servicio de préstamos:

Autorización de cuentas y operación y mantenimiento diarios: Se utiliza para promover la verificación de identidad real de los usuarios, la apertura de cuentas digitales, el inicio de sesión seguro de los clientes y la gestión del estado de las cuentas básicas asociadas.

Cálculo del modelo de crédito y modelado de control de riesgos: Se utiliza para evaluar cuantitativamente su disposición y capacidad de pago en múltiples escenarios, calcular científicamente el límite máximo de crédito y realizar una revisión de cumplimiento crediticio.

Aprobación de la solicitud de retiro y desembolso de fondos: Esto incluye la revisión del sistema inicial de las solicitudes de préstamo, la verificación de la elegibilidad para el préstamo y la posterior liquidación de fondos, la conciliación de pagos y otras operaciones comerciales de la cadena completa.

Refuerzo del entorno de los puntos finales e interceptación de comportamientos del mercado negro: Se utiliza para fortalecer la arquitectura de seguridad subyacente, supervisar y bloquear el acceso anómalo a múltiples clientes, los inicios de sesión de alto riesgo para el robo de cuentas y los posibles riesgos de fraude malicioso en tiempo real.

Consideramos que la legalidad, la legitimidad y la mínima necesidad son fundamentales para el cumplimiento normativo. Todos los datos recopilados se utilizan exclusivamente para funciones derivadas directamente relacionadas con el crédito. Prometemos solemnemente que jamás haremos un uso indebido de sus datos para ningún fin ajeno, ni transferiremos indebidamente su información personal a organizaciones externas, ya sea a cambio de dinero, de forma gratuita, vendida, alquilada o de cualquier otra forma encubierta.

V. Sistema de Defensa de la Seguridad de los Datos

La plataforma concede gran importancia a la seguridad de los datos de los usuarios y se compromete a implementar medidas de gestión administrativa y técnica estrictas y transparentes que cumplan con las normas internacionales de tecnología financiera a lo largo de todo el ciclo de vida de la recopilación, el almacenamiento, la transferencia, el acceso e incluso la destrucción completa de los datos personales.

Durante las fases de transferencia a la red pública y consolidación de datos locales, todos los datos confidenciales y privados se aíslan de forma segura mediante algoritmos de cifrado asimétrico líderes en la industria (como AES-256 y TLS 1.3) para evitar la interceptación no autorizada, la manipulación maliciosa o la fuga accidental de datos en la fuente. Hemos implementado un servidor en la nube controlado (https://gt.prestamoaitoque.com) con múltiples barreras físicas y lógicas para alojar centralmente diversos tipos de datos, y nos adherimos a un estricto principio de asignación de privilegios mínimos para garantizar que solo los empleados con control interno, autenticación de identidad avanzada y responsabilidades legales de confidencialidad puedan acceder a los datos principales de forma limitada cuando sea necesario para las operaciones comerciales.

Nos adherimos estrictamente a la política de datos de usuario de Google Play y a las leyes guatemaltecas contra el lavado de dinero y la ciberseguridad, nos oponemos firmemente a cualquier operación ilegal que infrinja la privacidad del usuario o comparta información sensible sin autorización, y garantizamos de forma rutinaria la confidencialidad, la integridad y la disponibilidad de nuestros datos.

VI. Mecanismo de preservación y eliminación completa de datos

El período de retención de su información personal se limita estrictamente al período mínimo necesario para lograr objetivos comerciales legítimos, cumplir con las obligaciones contractuales de crédito y cumplir con las leyes tributarias o contra el lavado de dinero obligatorias en Guatemala (como la que exige que los registros comerciales se conserven durante al menos 5 a 10 años).

Una vez concluido con éxito un proceso de crédito o una relación de deuda, o al recibir su solicitud legítima para cerrar su cuenta o una notificación de revocación de consentimiento, nuestra arquitectura técnica interna activará de inmediato un mecanismo de limpieza preestablecido. Dentro del plazo legalmente establecido, formatearemos y borraremos físicamente la información pertinente, o realizaremos una limpieza irreversible de anonimización y desidentificación para garantizar que dichos flujos de datos sean irrecuperables y no puedan volver a asociarse con sus características personales mediante ningún medio técnico existente.

VII. Soberanía jurídica de los datos de los usuarios y ejercicio de los derechos ARCO

De conformidad con el artículo 31 de la Constitución Política de Guatemala y la Ley N° 57-2008, usted, como titular de sus datos personales, posee soberanía legal libre de injerencias ilícitas. Usted puede ejercer los siguientes derechos (en conjunto, los "Derechos ARCO") con respecto a sus datos personales en cualquier momento:

Derecho de acceso: Usted tiene derecho a confirmar si estamos tratando sus datos personales y a acceder a los detalles de nuestros datos y a la lógica de tratamiento que nos concierne.

Derecho de rectificación: Si considera que la información personal que hemos registrado es inexacta, incompleta, obsoleta o incorrecta, tiene derecho a solicitar que la corrijamos o la completemos.

Derecho de cancelación/eliminación: Siempre que se hayan saldado todas las deudas y obligaciones y no se haya infringido el plazo legal de conservación de datos, usted tiene derecho a solicitarnos que cancelemos su cuenta de forma completa y definitiva y que borremos físicamente sus datos.

Derecho de oposición/retirada: Usted tiene derecho a oponerse al tratamiento de sus datos para un fin específico, o a retirar en cualquier momento los permisos previamente concedidos para dispositivos específicos y el consentimiento informado.

Si desea ejercer alguno de los derechos mencionados anteriormente, puede enviar una solicitud por escrito a través de la dirección de correo electrónico oficial de cumplimiento publicada en esta política.

VIII. Actualizaciones y revisiones de la Declaración de privacidad

Para adaptarnos a la evolución de la legislación guatemalteca sobre finanzas digitales, a los últimos ajustes a las normas regulatorias o a los cambios en la arquitectura funcional de esta aplicación, podemos revisar y optimizar algunos o todos los términos de esta Política de Privacidad de vez en cuando.

Cualquier texto de acuerdo actualizado, una vez publicado en un lugar destacado de la plataforma o mediante una ventana emergente, será legalmente vinculante de inmediato y regirá por completo sus interacciones posteriores con esta aplicación. Si se niega a aceptar el contenido modificado, conserva la plena soberanía de sus datos y puede optar por desinstalar y desactivar este cliente de inmediato. Si continúa realizando consultas de límite de crédito, retiros o cualquier otra operación rutinaria después de que la versión revisada entre en vigor oficialmente, se considerará que ha reconocido, comprendido y aceptado voluntariamente estar sujeto a la política de privacidad más reciente. Le recomendamos que consulte esta página periódicamente para mantenerse informado sobre las últimas estrategias de protección de la privacidad.

IX. Métodos de contacto para el cumplimiento normativo y canales de reclamación Si tiene alguna pregunta sobre los detalles textuales de esta Política de Privacidad, la lógica interna del procesamiento de la información o desea ejercer sus derechos ARCO, como el acceso a los datos, la corrección o la solicitud de cancelación permanente de la cuenta y eliminación de datos de conformidad con la ley, no dude en ponerse en contacto con nuestro equipo de cumplimiento a través de los siguientes canales de privacidad dedicados:

Correo electrónico oficial de atención al cliente : cs@prestamoaltoque.com
Dirección oficial del servidor técnico: https://gt.prestamoaitoque.com

Tras recibir su solicitud, verificar su identidad mediante mecanismos de seguridad y confirmar que no existen deudas pendientes ni disputas relacionadas con su cuenta, completaremos el proceso de cancelación de la cuenta y borraremos físicamente todos los datos confidenciales asociados en un plazo razonable, tal como lo estipula la legislación aplicable y la política de datos de usuario de Google Play.