POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Fecha de última modificación: [16/12/2025]

1. Introducción y Aceptación

El presente documento establece los términos bajo los cuales EL PRESTADOR DEL SERVICIO recopila, procesa, almacena y protege la información personal proporcionada por el USUARIO (en adelante, “usted”) al utilizar la aplicación móvil y los servicios asociados. Su acceso y uso continuado de la plataforma constituyen la aceptación expresa e inequívoca de las prácticas descritas en esta Política.

2. Ámbito de Aplicación

Esta Política es aplicable a toda la información personal recabada a través de:

• La aplicación móvil “[PAMPA]” disponible en tiendas oficiales.

• El sitio web oficial: [https://superpampa.top]

• Cualquier interacción relacionada con la solicitud, gestión y pago de productos crediticios ofrecidos dentro del ecosistema.

3. Naturaleza y Finalidades del Tratamiento de Datos

Actuamos como Responsable del Tratamiento de sus datos personales. La recopilación y procesamiento se realizan con las siguientes finalidades legítimas y específicas:

• Gestión Contractual: Crear y administrar su perfil de usuario, evaluar su idoneidad crediticia, procesar solicitudes de préstamo, ejecutar desembolsos y gestionar los cobros y pagos correspondientes.

• Cumplimiento Legal y Regulatorio: Verificar su identidad para prevenir el fraude, el lavado de activos (LA/FT) y cumplir con las obligaciones impuestas por la Ley de Protección de Datos Personales Nº 25.326 y demás normativa financiera argentina aplicable.

• Intereses Legítimos: Mejorar la seguridad de nuestra plataforma, optimizar la experiencia del usuario, realizar análisis internos para el desarrollo de productos y proteger nuestros derechos ante eventuales disputas.

4. Categorías de Datos Recopilados

Para cumplir con las finalidades antes mencionadas, podemos solicitar su consentimiento para acceder a las siguientes categorías de información:

A. Datos de Identificación y Perfil Financiero:

• Nombre completo, documento nacional de identidad (DNI), fecha de nacimiento.

• Situación laboral, nivel de ingresos declarado y antecedentes educativos.

• Número de teléfono celular registrado y dirección de correo electrónico válida.

• Información de contacto designada para casos de emergencia.

B. Datos Biométricos (con consentimiento expreso):

• Acceso a la cámara del dispositivo para capturar fotografías de sus documentos de identidad oficiales y una imagen facial en tiempo real. Este proceso de verificación comparativa es esencial para confirmar la autenticidad del solicitante. Las imágenes son cifradas inmediatamente después de su captura.

C. Datos de Georreferenciación:

• Coordenadas aproximadas derivadas de GPS, dirección IP y datos de la red móvil (operador, código de país/ciudad). Se utilizan para validar que el servicio está disponible en su jurisdicción y para cumplir con requisitos de localización establecidos por la normativa.

D. Datos Técnicos del Dispositivo:

• Información sobre el hardware y software: modelo del dispositivo, sistema operativo, identificadores únicos (como GAID), espacio de almacenamiento disponible y estado de la batería.

• Configuraciones de conectividad: tipo de red (Wi-Fi/4G/5G), dirección MAC, estado de Bluetooth. Estos datos son analizados para detectar patrones de comportamiento anómalos que puedan indicar un uso fraudulento o comprometer la seguridad de la plataforma.

E. Datos de Comunicaciones (con consentimiento expreso y finalidad acotada):

• Mensajes SMS: El sistema podrá analizar de forma automatizada únicamente los mensajes de texto que contengan indicadores de transacciones financieras (ej: notificaciones bancarias, alertas de pago). En ningún caso se leen, almacenan o transmiten mensajes personales, conversaciones o contenidos ajenos a esta finalidad específica de evaluación de riesgo. El análisis es realizado por algoritmos seguros.

• Lista de Contactos: Se solicita acceso temporal para realizar un cruce de información como capa adicional de verificación de identidad, ayudando a prevenir identidades sintéticas. La lista no se almacena de forma permanente en nuestros servidores.

• Inventario de Aplicaciones: Se puede recabar un listado de las aplicaciones instaladas en su dispositivo para enriquecer el modelo de evaluación crediticia, analizando perfiles de gasto y comportamiento financiero digital. Esta información se trata de forma agregada y anónima para los análisis.

5. Medidas de Seguridad y Almacenamiento

• Implementamos salvaguardas técnicas y organizativas de industry-standard, incluyendo cifrado de extremo a extremo (TLS 1.2+ para transmisión y AES-256 para almacenamiento), firewalls y controles de acceso estrictos basados en el principio de necesidad.

• Sus datos son alojados en servidores seguros ubicados en centros de datos con certificaciones internacionales de seguridad. La información solo es accesible para el personal autorizado bajo estrictos compromisos de confidencialidad.

• Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas, los plazos legales de retención (ej: 10 años para información fiscal y de LA/FT en Argentina) o para la defensa de reclamaciones.

6. Derechos del Titular de los Datos

De conformidad con la Ley 25.326, usted tiene derecho a:

• Acceder y Rectificar: Solicitar una copia de sus datos personales en nuestro poder y corregir los que sean inexactos.

• Suprimir/Olvido: Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recolectados, salvo que exista una obligación legal de conservarlos.

• Oposición y Limitación: Oponerse al tratamiento de sus datos para fines de marketing directo o solicitar la limitación del tratamiento en ciertas circunstancias.

• Portabilidad: Recibir, en un formato estructurado, los datos que nos haya proporcionado directamente. Para ejercer cualquiera de estos derechos, debe enviar una petición formal a través del canal de contacto designado en la Sección 8.

7. Modificaciones a la Política

Nos reservamos el derecho de actualizar esta Política periódicamente para reflejar cambios en nuestras prácticas o en la normativa. Las versiones actualizadas serán publicadas dentro de la aplicación y/o en nuestro sitio web, con indicación de la nueva fecha de vigencia. Se le notificarán los cambios sustanciales. Su uso continuado tras dichas modificaciones implica su aceptación.

8. Contacto y Canal Oficial para Ejercicio de Derechos

Para cualquier consulta, aclaración o para ejercer sus derechos sobre protección de datos, debe contactar exclusivamente a nuestro Oficial de Cumplimiento (Compliance Officer) a través de:

• Dirección de correo electrónico: [soporte@pampa.top]

• Formulario web dedicado: Disponible en [https://superpampa.top]

Nos comprometemos a responder a su solicitud en un plazo no mayor a diez (10) días hábiles, de acuerdo con los plazos establecidos por la legislación argentina.