Política de Privacidad.

En esta política te explicamos qué datos personales tratamos cuando usas Cambio Digital, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Se aplica a la página web cambiodigitalperu.com, a la plataforma de operaciones webapp.cambiodigitalperu.com y a la aplicación Cambio Digital para Android y iPhone.

La redactamos conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento. Complementa nuestros Términos y Condiciones; en lo referido a la verificación de identidad con tu rostro, el detalle está en su sección Verificación de identidad y datos biométricos.

1. Quién es responsable de tus datos

El responsable del tratamiento es BSP SOLUCIONES EMPRESARIALES S.A.C., con R.U.C. N° 20602036988 y domicilio en Av. Aurelio García y García Nro. 1133, Urb. Los Cipreses, Lima, Perú, que opera con el nombre comercial Cambio Digital (en adelante, “CAMBIO DIGITAL”). Somos una casa de cambio registrada en la Superintendencia de Banca, Seguros y AFP (SBS) con R.S. N° 02524-2024 y supervisada por la Unidad de Inteligencia Financiera del Perú (UIF-Perú).

Para cualquier consulta sobre tus datos personales escríbenos a clientes@cambiodigitalperu.com o por WhatsApp al +51 908 858 843. Tus datos forman parte del banco de datos de clientes de BSP SOLUCIONES EMPRESARIALES S.A.C.

2. Qué datos tratamos

Datos que tú nos das

Registro y perfil de persona natural: tipo y número de documento de identidad, nombres y apellidos, estado civil, fecha de nacimiento, nacionalidad, ocupación, condición de persona expuesta políticamente (PEP), dirección, teléfono y correo electrónico.
Perfil de empresa: RUC, razón social, datos del representante legal, actividad, sector económico, dirección, teléfono y correo electrónico.
Acceso: tu correo y tu contraseña. La contraseña se guarda cifrada; nadie de nuestro equipo puede leerla.
Cuentas bancarias: banco, tipo y número de cuenta, moneda y titular de las cuentas desde las que nos transfieres y a las que te depositamos.
Operaciones: montos, monedas, tipo de cambio, número de operación bancaria, la constancia o voucher de tu transferencia y, cuando la operación es igual o mayor a USD 5,000.00, tu declaración jurada de origen de los fondos con sus documentos de sustento.
Verificación de identidad: fotos de tu documento de identidad y, si eliges verificarte con tu rostro, una imagen y un video corto de tu cara (ver la sección 4).
Comunicaciones: lo que nos escribes por correo, WhatsApp o el Libro de Reclamaciones, con los datos y archivos que adjuntes.

Datos que se generan al usar el servicio

Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador o versión de la aplicación, y fecha y hora de tus accesos y de tus operaciones.
Notificaciones de la aplicación: un identificador de tu teléfono que nos permite enviarte avisos, si los activas.
Navegación en la web pública: páginas visitadas y datos de uso medidos con Google Analytics, solo si lo aceptas, y un identificador aleatorio para no repetirte las mismas promociones (ver la sección 10).

Datos que obtenemos de otras fuentes

Para confirmar que la información que nos das es correcta, consultamos fuentes públicas y oficiales, como el RENIEC y la SUNAT, y listas de control usadas en la prevención del lavado de activos (por ejemplo, listas de sanciones y de personas expuestas políticamente).

3. Para qué los usamos

Prestarte el servicio: crear y administrar tu cuenta y tus perfiles, cotizar, registrar y ejecutar tus operaciones de cambio, transferirte el dinero, emitir tus boletas o facturas electrónicas y atender tus consultas y reclamos. Sin estos datos no podemos atenderte.
Cumplir la ley: identificar a nuestros clientes, conservar el registro de operaciones y reportar a la UIF-Perú conforme a la normativa de prevención del lavado de activos y del financiamiento del terrorismo (Ley N° 27693 y normas de la SBS); cumplir las obligaciones tributarias ante la SUNAT; y llevar el Libro de Reclamaciones que exige el Código de Protección y Defensa del Consumidor.
Proteger tu cuenta y prevenir el fraude: verificar tu identidad, detectar accesos o operaciones inusuales y evitar la suplantación.
Avisarte sobre tus operaciones: por correo, WhatsApp o notificaciones de la aplicación, por ejemplo cuando recibimos tu transferencia o cuando te depositamos.
Mejorar la web: medir de forma agregada cómo se usa la página pública para hacerla más clara y rápida.
Promociones: mostrarte dentro de la web y de la aplicación los beneficios vigentes de la casa. Solo te enviaremos promociones por correo, WhatsApp o notificaciones si nos das tu autorización, y puedes retirarla cuando quieras.

No vendemos tus datos personales ni los usamos para fines distintos a los indicados en esta política.

4. Verificación de identidad

Para abrir y mantener tu cuenta verificamos tu identidad. Cuando la verificación se hace con tu rostro, tomamos fotos de tu documento y un video corto de tu cara mediante nuestro proveedor Didit, y comparamos tu rostro con la foto del documento. La imagen de tu rostro y los datos biométricos que se obtienen de ella son datos sensibles: solo los tratamos con tu consentimiento expreso, que das al marcar la casilla de autorización antes de empezar.

Si prefieres no usar tu rostro, puedes elegir «Prefiero verificarme sin selfie» y subir las fotos de tu documento para que nuestro equipo las revise. La verificación puede aprobarse de forma automática; si el resultado es dudoso, la revisa una persona, y siempre puedes pedir que una persona revise tu caso. Todo el detalle —datos, plazos y cómo retirar tu consentimiento— está en la sección Verificación de identidad y datos biométricos de nuestros Términos y Condiciones.

5. Con quién los compartimos

Compartimos tus datos solo con quienes los necesitan para prestarte el servicio o porque la ley lo exige. Los proveedores tratan tus datos por encargo nuestro y no pueden usarlos para fines propios.

Tecnovo Perú (NovoDivisas): provee la plataforma tecnológica de Cambio Digital y aloja la información por encargo nuestro.
Didit: verificación de identidad y prueba de vida.
Google: Firebase Cloud Messaging para las notificaciones de la aplicación, reCAPTCHA para proteger los formularios contra robots y Google Analytics para medir el uso de la web pública.
Bancos: los datos necesarios para hacer y recibir las transferencias de tus operaciones.
Servicios de correo y de mensajería (como WhatsApp) con los que te enviamos avisos y atendemos tus consultas.
Facturación electrónica: la SUNAT y el proveedor autorizado por el que emitimos tus boletas y facturas.
Autoridades: la UIF-Perú, la SBS, la SUNAT, el INDECOPI, el Poder Judicial, el Ministerio Público y otras entidades, cuando la ley lo exija o nos lo ordenen.

6. Transferencias fuera del Perú

Algunos de estos proveedores procesan datos fuera del Perú: Didit lo hace en servidores ubicados en la Unión Europea, y los servicios de Google pueden procesarlos en Estados Unidos y en otros países. La infraestructura en la nube de nuestra plataforma también puede estar fuera del país. En todos los casos trabajamos con proveedores que ofrecen niveles de protección adecuados, conforme exige la Ley N° 29733.

7. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa conservamos los datos necesarios para atenderte.
Identificación, verificación y operaciones: diez (10) años, el plazo que exige la normativa de prevención del lavado de activos para las casas de cambio. Este plazo se mantiene aunque elimines tu cuenta.
Comprobantes de pago y reclamos: el plazo que fijan las normas tributarias y de protección al consumidor.
Identificador de notificaciones: hasta que cierres sesión, desinstales la aplicación o elimines tu cuenta.

Al vencer el plazo que corresponda, eliminamos los datos o los anonimizamos de forma que ya no te identifiquen.

8. Tus derechos

Conforme a la Ley N° 29733 puedes:

Acceso: saber qué datos tuyos tenemos y cómo los usamos.
Rectificación: corregir datos inexactos o incompletos. Muchos puedes actualizarlos tú mismo desde tu perfil.
Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios, salvo los que la ley nos obliga a conservar.
Oposición: oponerte a un tratamiento concreto, por ejemplo al envío de promociones.
Revocación: retirar el consentimiento que nos diste, sin que afecte lo hecho antes.
Tratamiento objetivo: pedir que una persona revise una decisión tomada de forma automática, como el resultado de tu verificación de identidad.

Para ejercerlos escribe a clientes@cambiodigitalperu.com con el derecho que quieres ejercer y una copia de tu documento de identidad. Responderemos en los plazos que establece la ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Cómo eliminar tu cuenta

Puedes eliminar tu cuenta de Cambio Digital cuando quieras, tú mismo y sin costo:

En la aplicación: abre la pestaña Cuenta y toca Eliminar mi cuenta, al final de la pantalla.
En la web: inicia sesión en webapp.cambiodigitalperu.com, toca tu avatar (arriba a la derecha), entra a Seguridad de mi cuenta y pulsa Eliminar mi cuenta, en la última sección.

Te pediremos tu contraseña para confirmar. Si no la recuerdas, usa «¿Olvidaste tu contraseña?» al iniciar sesión y luego elimina tu cuenta. Si ya no tienes acceso a tu correo, escríbenos a clientes@cambiodigitalperu.com: verificamos tu identidad, actualizamos tu correo de acceso y así puedes eliminarla.

Si tienes una operación en curso, primero debe terminar. Puedes cancelarla tú mismo mientras no hayas reportado tu transferencia; si ya la reportaste, solo nosotros podemos cancelarla: escríbenos.

Qué se elimina

Tu acceso: tu correo y tu contraseña dejan de funcionar, se cierran todas tus sesiones y se desvincula el ingreso con Google o Facebook, si lo usabas. Tu correo queda libre: puedes volver a registrarte con él.
Tus avisos y tus preferencias de avisos, las notificaciones a tus teléfonos, tus alertas de tipo de cambio, el registro de tus clics en promociones y los códigos de verificación pendientes.
En el teléfono desde el que la eliminas, el ingreso a la aplicación con Face ID o huella.
Tu sesión en nuestro proveedor de verificación de identidad: le pedimos que la elimine.
La dirección IP y el navegador de tus sesiones, a los 30 días.

Qué se conserva y por cuánto tiempo

La normativa de prevención del lavado de activos nos obliga a conservar durante diez (10) años tu ficha de cliente, tus operaciones con sus vouchers, las cuentas bancarias que registraste, tus declaraciones juradas de origen de fondos, tus comprobantes de pago, tus reclamos y la evidencia de tu verificación de identidad. Durante ese plazo los guardamos con acceso restringido, para cumplir la ley y atender a las autoridades. Al vencer, se eliminan o se anonimizan (ver la sección 7).

10. Cookies y almacenamiento en tu navegador

Una cookie es un pequeño archivo que el sitio guarda en tu navegador. También usamos el almacenamiento local del navegador, que funciona de forma parecida.

Necesarias: mantienen tu sesión iniciada en la plataforma de operaciones, protegen los formularios con reCAPTCHA y recuerdan tus preferencias (tema claro u oscuro y tu respuesta al aviso de cookies).
De medición: Google Analytics, en la web pública, para saber cuántas personas la visitan y qué páginas usan. Solo se activa si eliges «Aceptar todo» en el aviso de cookies; con «Solo esenciales» no se carga. Google trata esos datos según su política de privacidad.
De promociones: un identificador aleatorio, guardado solo en tu navegador, para contar las veces que ves o tocas una promoción y no mostrártela más de lo debido. No contiene tu nombre ni tus datos de contacto.

Puedes cambiar tu elección cuando quieras desde Configurar cookies, también en el pie de cada página. Si retiras tu aceptación, dejamos de cargar Google Analytics y borramos sus cookies.

Además, puedes borrar o bloquear las cookies desde la configuración de tu navegador, o instalar el complemento de inhabilitación de Google Analytics. Si bloqueas las necesarias, es posible que no puedas iniciar sesión.

11. Permisos de la aplicación

La aplicación solo pide los permisos que necesita, y puedes negarlos o retirarlos desde los ajustes de tu teléfono:

Cámara: para fotografiar tu documento de identidad o tu voucher de transferencia y, si lo eliges, para la verificación con tu rostro.
Micrófono: solo si la verificación de identidad lo pide.
Fotos y archivos: para que elijas una imagen ya guardada, y para guardar en tu teléfono lo que tú decidas, como un comprobante.
Notificaciones: para avisarte sobre tus operaciones.
Face ID o huella: para desbloquear la aplicación sin escribir tu contraseña. Lo valida tu teléfono: nosotros no recibimos ni guardamos tu huella ni tu rostro.

La aplicación no accede a tu ubicación ni a tus contactos.

12. Seguridad

Toda la información viaja cifrada (HTTPS) y se guarda con acceso restringido al personal autorizado. Las contraseñas se almacenan cifradas. No compartimos las imágenes de tu documento ni de tu rostro por redes sociales, grupos de mensajería ni otros canales abiertos. Nunca te pediremos tu contraseña por teléfono, correo o WhatsApp; si alguien lo hace en nombre de Cambio Digital, no la entregues y avísanos.

13. Menores de edad

Nuestro servicio es solo para personas mayores de 18 años. No tratamos a sabiendas datos de menores de edad; si detectamos una cuenta de un menor, la cerramos.

14. Cambios a esta política

Podemos actualizar esta política por cambios en la ley o en el servicio. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por el correo que registraste o dentro de la aplicación.

Versión 2026-10-06 · vigente desde el 6 de octubre de 2026.