Política de Tratamiento de Datos Personales

Inversiones Dinexa S.A.C. | RUC 20615240037

Versión 2026-11-02 — vigente desde el 02/11/2026

Inversiones Dinexa S.A.C. (en adelante, “dinexa”) respeta la privacidad de las personas y se compromete a tratar los datos personales de manera lícita, leal, segura, proporcional y conforme a las finalidades informadas.

Esta Política explica cómo dinexa recopila, utiliza, conserva, comparte y protege datos personales de usuarios, clientes, representantes, beneficiarios finales y visitantes de sus canales digitales.

1. Responsable del tratamiento

• Razón social: Inversiones Dinexa Sociedad Anónima Cerrada
• Nombre abreviado: Inversiones Dinexa S.A.C.
• RUC: 20615240037
• Domicilio fiscal: Av. El Polo N.° 401, Interior 304, Urb. El Derby de Monterrico, distrito de Santiago de Surco, provincia y departamento de Lima, Perú
• Correo para privacidad y derechos ARCO: compliance@dinexa.pe
• Correo para reclamos y quejas: reclamos@dinexa.pe
• Sitio web: https://www.dinexa.pe
• Bancos de datos personales inscritos en el Registro Nacional de Protección de Datos Personales: “Clientes” (código PJ-2026-5366) y “Quejas y Reclamos” (código PJ-2026-5367)

2. Marco aplicable

Esta Política se emite de acuerdo con la Ley N.° 29733, Ley de Protección de Datos Personales; su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS; las disposiciones aplicables sobre conservación de datos; y demás normas peruanas aplicables.

3. Alcance

Esta Política se aplica a los datos personales de usuarios y potenciales usuarios del sitio web y demás Canales Oficiales; clientes personas naturales peruanas; clientes personas naturales extranjeras residentes en el Perú; representantes legales, apoderados, accionistas, socios, beneficiarios finales, contactos y trabajadores autorizados de personas jurídicas; personas que envían solicitudes, consultas, reclamos, quejas o comunicaciones; y visitantes de las plataformas digitales, en la medida en que se recopile información a través de formularios, cookies u otras tecnologías.

Los servicios de dinexa están dirigidos exclusivamente a personas mayores de dieciocho (18) años. dinexa no registra como clientes a menores de edad y, si advierte que los datos de un menor fueron proporcionados, los eliminará, salvo que deba conservarlos por obligación legal.

4. Datos personales tratados

Según la relación con dinexa y el servicio solicitado, podemos tratar las siguientes categorías de datos:

• Datos de identificación: nombres, apellidos, tipo y número de documento, fecha de nacimiento, nacionalidad, sexo, firma, fotografía y demás datos contenidos en documentos de identidad.
• Datos de contacto: teléfono, correo electrónico, domicilio, distrito, provincia, departamento y otros datos de comunicación. El correo electrónico se verifica mediante un código enviado a esa dirección.
• Datos migratorios y de residencia: carné de extranjería, residencia, nacionalidad u otros documentos permitidos para verificar la condición de extranjero residente.
• Datos tributarios, comerciales y societarios: RUC, razón social, actividad económica, condición tributaria, poderes, representación, estructura societaria, accionistas y beneficiarios finales.
• Datos bancarios y transaccionales: titularidad de cuentas, entidad financiera, moneda, número o código de cuenta, comprobantes, montos, historial de operaciones de cambio, fechas, origen y destino de fondos.
• Datos de verificación de identidad: fotografías de documentos, selfies, video, prueba de vida, biometría facial y registros de autenticación, en los casos descritos en la sección 7.
• Datos de seguridad y prevención de riesgos: dirección IP, dispositivo, navegador, sistema operativo, registros de acceso, fecha y hora de interacción, geolocalización aproximada derivada de la dirección IP, alertas de seguridad y datos de prevención de fraude.
• Datos de cumplimiento: información sobre actividad económica, perfil transaccional, origen y destino de fondos, condición de persona expuesta políticamente (PEP), sanciones, beneficiario final, listas OFAC, listas ONU, fuentes públicas, antecedentes judiciales cuando corresponda y demás información necesaria para la prevención del lavado de activos y del financiamiento del terrorismo.
• Datos de atención y reclamos: consultas, comunicaciones, reclamos, quejas, archivos adjuntos, constancias y respuestas.
• Datos de Atención Asistida: mensajes intercambiados por WhatsApp o correo electrónico con los asesores de dinexa para el registro y la gestión de Operaciones de Cambio, incluidos el texto de la aceptación de los Términos y Condiciones y de esta Política, las confirmaciones de operaciones, su fecha y hora, el canal utilizado y los comprobantes enviados.
• Datos de navegación y preferencias: cookies, identificadores de dispositivo, preferencias de consentimiento y registros técnicos, conforme a la sección 17.

dinexa procurará tratar únicamente datos pertinentes, adecuados y necesarios para las finalidades descritas.

5. Finalidades del tratamiento

dinexa puede tratar datos personales para crear, administrar, validar y mantener la cuenta del Usuario; verificar identidad, residencia, representación, beneficiario final, titularidad de cuentas y autenticidad de documentos; prevenir suplantación de identidad, fraude, ciberataques, accesos no autorizados y otros incidentes de seguridad; gestionar solicitudes, cotizaciones, Operaciones de Cambio, transferencias, abonos, devoluciones, conciliaciones y comprobantes, incluidas las gestionadas mediante Atención Asistida; registrar en la Plataforma, a solicitud del titular, a las personas atendidas por WhatsApp o correo electrónico, y conservar como constancia sus aceptaciones y confirmaciones escritas; cumplir obligaciones contractuales, legales, tributarias, contables, regulatorias y de auditoría; cumplir obligaciones de prevención del lavado de activos y del financiamiento del terrorismo; validar información frente a fuentes permitidas tales como RENIEC, SUNAT, registros públicos, listas OFAC, listas ONU, listas PEP u otras listas pertinentes; atender derechos ARCO, consultas, reclamos, quejas, controversias y requerimientos de autoridades; gestionar la seguridad, continuidad y mejora de la Plataforma; elaborar estadísticas y análisis internos, preferentemente con datos anonimizados o disociados cuando corresponda; medir el uso del sitio web mediante cookies analíticas, únicamente cuando el visitante lo haya aceptado, conforme a la sección 17; enviar comunicaciones operativas, de seguridad, contractuales, regulatorias o necesarias para la prestación del servicio; y enviar promociones, alertas de tipo de cambio, campañas, novedades, encuestas e información comercial cuando el titular haya otorgado su consentimiento o exista otra base legal aplicable.

6. Base legal

dinexa trata datos personales sobre la base del consentimiento del titular cuando resulte exigible; la ejecución de una relación contractual o de medidas precontractuales solicitadas por el titular; el cumplimiento de obligaciones legales, regulatorias, tributarias, de protección al consumidor y de prevención del lavado de activos y del financiamiento del terrorismo; la atención y defensa en procedimientos administrativos, judiciales, arbitrales o de otra naturaleza; la aplicación de medidas de seguridad, prevención de fraude, protección de la Plataforma y gestión de riesgos; y otras bases permitidas por la normativa aplicable.

La negativa a proporcionar datos necesarios para el registro, la verificación de identidad, la ejecución de una operación o el cumplimiento de obligaciones legales puede impedir que dinexa preste el servicio o mantenga la relación con el Usuario.

7. Verificación de identidad y datos biométricos

dinexa verifica la identidad de sus clientes personas naturales en dos niveles:

• Verificación inicial (todos los clientes): dinexa valida el número de documento, los nombres y los apellidos declarados por el Usuario contra el Registro Nacional de Identificación y Estado Civil (RENIEC), y los contrasta con listas de sanciones, de personas expuestas políticamente y otras fuentes de cumplimiento. Esta verificación no utiliza la cámara ni trata datos biométricos. Los datos que devuelve RENIEC se usan únicamente para confirmar si coinciden con lo declarado; no se muestran al Usuario ni se utilizan para completar o corregir sus datos.
• Verificación adicional (solo en los casos que lo requieren): cuando el volumen de operaciones, el resultado de la verificación inicial, el tipo de documento, el origen de los fondos u otra circunstancia de riesgo lo requiera, dinexa solicita una verificación con fotografía del documento de identidad, selfie y prueba de vida.

En la verificación adicional, dinexa trata datos biométricos (imagen facial, prueba de vida y el cotejo entre la selfie y la fotografía del documento), que la Ley N.° 29733 califica como datos sensibles. Este tratamiento:

• Se realiza solo con el consentimiento previo, expreso, informado e inequívoco del Usuario, recabado en la Plataforma mediante un aviso específico antes de iniciar la verificación, con una casilla que el Usuario marca por sí mismo.
• Tiene como única finalidad verificar que la persona que se registra es el titular del documento presentado, prevenir la suplantación y el fraude, y cumplir las obligaciones de prevención del lavado de activos y del financiamiento del terrorismo.
• Se ejecuta a través del proveedor de verificación de identidad indicado en la sección 10, que actúa como encargado de tratamiento por cuenta de dinexa y no está autorizado a utilizar los datos para fines propios ni para entrenar modelos.
• Se conserva como parte del expediente del cliente durante el plazo indicado en la sección 11. dinexa no extrae ni almacena plantillas biométricas por separado.

El Usuario que no desee someterse a la verificación biométrica puede solicitar una verificación presencial o asistida escribiendo a compliance@dinexa.pe. El Usuario puede revocar su consentimiento biométrico en cualquier momento desde la sección de preferencias de la Plataforma o escribiendo a compliance@dinexa.pe. La revocación impide nuevas verificaciones biométricas, pero no afecta la conservación de la evidencia que dinexa está obligada a mantener por ley.

8. Decisiones automatizadas

La Plataforma puede aprobar de forma automática la verificación de identidad cuando todos los controles resultan conformes. Cuando un resultado no es conforme, el caso se deriva a una verificación adicional o a la revisión de personal autorizado de dinexa. Ninguna cuenta se cierra ni se rechaza de forma definitiva por razones de prevención del lavado de activos sin la intervención de una persona.

El Usuario puede solicitar que una decisión sobre su verificación sea revisada por una persona, escribiendo a compliance@dinexa.pe. Por disposición legal, dinexa no está obligada a informar los motivos vinculados a la prevención del lavado de activos y del financiamiento del terrorismo.

9. Fuentes de información y verificaciones

Los datos pueden ser proporcionados directamente por el titular, incluso por escrito a través de los Canales Oficiales en la Atención Asistida, o, cuando esté permitido por ley, obtenidos o verificados a través de RENIEC, SUNAT, registros públicos y otras entidades públicas competentes; entidades financieras y operadores necesarios para validar cuentas o ejecutar operaciones; proveedores de verificación de identidad, biometría, prueba de vida, autenticación, prevención de fraude y prevención del lavado de activos; listas PEP, OFAC, ONU, listas nacionales e internacionales de sanciones y otras fuentes de cumplimiento; fuentes de acceso público legalmente permitidas; y representantes, apoderados, socios, accionistas, beneficiarios finales u otras personas vinculadas con el Usuario, cuando sea necesario para la prestación del servicio o el cumplimiento de obligaciones legales.

10. Transferencias, encargados y flujo transfronterizo

dinexa puede compartir o encargar el tratamiento de datos personales a terceros, dentro o fuera del Perú, cuando sea necesario para cumplir las finalidades de esta Política y se adopten las medidas legales, contractuales, técnicas y organizativas aplicables.

Los destinatarios pueden incluir proveedores de identificación, autenticación biométrica, prueba de vida y validación documental; proveedores de prevención de fraude, monitoreo de riesgos, listas de sanciones y cumplimiento en prevención del lavado de activos; bancos, entidades financieras y operadores necesarios para ejecutar Operaciones de Cambio; proveedores de nube, infraestructura tecnológica, almacenamiento, envío de correos, comunicaciones, soporte, ciberseguridad y servicios profesionales; asesores y auditores; y autoridades administrativas, policiales, fiscales, tributarias, judiciales, regulatorias o supervisoras cuando exista obligación legal, requerimiento válido o necesidad de defensa.

Los proveedores que traten datos por cuenta de dinexa deberán actuar bajo sus instrucciones, mantener la confidencialidad, limitar el tratamiento a las finalidades autorizadas y aplicar medidas de seguridad apropiadas.

Para operar la Plataforma, dinexa utiliza proveedores cuyos sistemas se encuentran fuera del Perú:

Este flujo transfronterizo se declara ante la Autoridad Nacional de Protección de Datos Personales, en la inscripción del banco de datos correspondiente, y se realiza con las garantías exigibles conforme a la normativa aplicable.

11. Conservación de datos

dinexa conservará los datos personales durante el tiempo necesario para cumplir las finalidades informadas, atender obligaciones legales, ejercer o defender derechos y cumplir requerimientos de autoridades.

Los datos vinculados con registro, identificación, verificación de identidad (incluidos los datos biométricos), operaciones de cambio (incluidos los mensajes de aceptación y de confirmación de la Atención Asistida), prevención del lavado de activos y del financiamiento del terrorismo, obligaciones contractuales, tributarias, regulatorias, contables y de auditoría se conservarán por diez (10) años desde el fin de la relación con el cliente, o durante el plazo mayor que sea exigible conforme a una norma especial aplicable.

Los datos de navegación recogidos mediante cookies analíticas se conservan en Google Analytics por un máximo de catorce (14) meses.

Los datos utilizados para marketing serán conservados mientras se mantenga el consentimiento o hasta que el titular solicite su revocación u oposición, sin afectar los tratamientos necesarios para obligaciones legales, contractuales, de seguridad o defensa.

Al vencimiento de los plazos aplicables, dinexa podrá eliminar, bloquear, anonimizar o disociar los datos, salvo que deba conservarlos por mandato legal, requerimiento de autoridad o defensa de derechos.

12. Seguridad

dinexa implementa medidas administrativas, técnicas y organizativas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración, divulgación, destrucción o tratamiento indebido.

Estas medidas incluyen controles de acceso por roles, autenticación, validación de identidad, gestión de contraseñas, registros de actividad, segmentación de accesos, cifrado de documentos y evidencias, monitoreo de seguridad, respaldos, gestión de incidentes, evaluación de proveedores y capacitación del personal autorizado. El acceso a la evidencia de verificación de identidad está restringido al personal autorizado de operaciones y cumplimiento, y cada acceso queda registrado.

Ningún sistema de transmisión, almacenamiento o tratamiento de información es completamente invulnerable. Sin embargo, dinexa mantendrá medidas razonables y proporcionales a los riesgos de su actividad.

13. Derechos ARCO

El titular puede ejercer los derechos reconocidos por la normativa aplicable:

• Acceso: conocer si dinexa trata sus datos y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección, actualización o inclusión de datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: solicitar la eliminación de datos cuando corresponda, salvo obligaciones legales o causas legítimas de conservación.
• Oposición: oponerse al tratamiento de datos por motivos fundados y legítimos, salvo que existan razones legales que permitan o exijan continuar con el tratamiento.
• Revocación del consentimiento: retirar el consentimiento otorgado para tratamientos que dependan de él, incluido el consentimiento biométrico (sección 7).
• Información: solicitar información sobre finalidad, destinatarios, plazo de conservación y demás características del tratamiento.

El ejercicio de estos derechos no afectará los tratamientos que dinexa deba realizar en cumplimiento de obligaciones legales, regulatorias, contractuales, tributarias, de prevención del lavado de activos, de seguridad o de defensa.

14. Procedimiento ARCO

El titular, o su representante debidamente acreditado, podrá presentar una solicitud enviando un correo a compliance@dinexa.pe con el asunto: “Ejercicio de Derechos ARCO – [nombre completo del titular]”.

La solicitud deberá indicar nombres y apellidos completos del titular; tipo y número de documento de identidad; medio de contacto para recibir respuesta; derecho que desea ejercer; descripción clara y concreta de la solicitud; documentos de sustento, cuando corresponda; y documento que acredite la representación, si la solicitud es presentada por un tercero.

dinexa podrá solicitar información adicional razonable para verificar la identidad del solicitante y prevenir accesos, modificaciones o divulgaciones no autorizadas.

Las solicitudes serán atendidas dentro de los plazos previstos por la Ley N.° 29733, su Reglamento y demás normas aplicables. Si la solicitud es incompleta, dinexa podrá requerir su subsanación.

El titular que considere que su solicitud no ha sido atendida adecuadamente puede recurrir ante la Autoridad Nacional de Protección de Datos Personales, sin perjuicio de otras acciones que pudieran corresponder.

15. Marketing

Con el consentimiento previo, libre, expreso, informado e inequívoco del titular, cuando sea exigible, dinexa podrá enviar promociones, alertas de tipo de cambio, campañas, novedades, encuestas y otras comunicaciones comerciales.

Estas comunicaciones pueden realizarse mediante correo electrónico, WhatsApp, SMS, llamadas telefónicas, notificaciones, mensajes dentro de la Plataforma u otros canales autorizados por el titular.

El titular puede revocar su consentimiento u oponerse a recibir comunicaciones comerciales en cualquier momento usando el mecanismo de baja incluido en la comunicación, configurando sus preferencias en la Plataforma cuando esa funcionalidad esté disponible o escribiendo a contacto@dinexa.pe.

La revocación u oposición a comunicaciones comerciales no impedirá que dinexa envíe comunicaciones necesarias para ejecutar una operación, proteger la seguridad de la cuenta, atender una solicitud, cumplir obligaciones legales o mantener la relación contractual.

16. Una cuenta por titular

Cada persona natural puede mantener una sola cuenta personal, identificada por su documento de identidad, y cada persona jurídica una sola cuenta, identificada por su RUC. dinexa puede vincular y considerar en conjunto la información y las operaciones de cuentas que correspondan a un mismo titular, con fines de verificación, prevención del fraude y cumplimiento.

17. Cookies y tecnologías similares

dinexa utiliza cookies y tecnologías similares en su sitio web.

Las cookies estrictamente necesarias se utilizan para el funcionamiento, la autenticación, la seguridad de la sesión, la prevención de fraude y para recordar la elección del visitante sobre cookies (cookie dinexa_consent, con una duración de ciento ochenta (180) días). No requieren consentimiento.

Con el consentimiento del visitante, dinexa utiliza cookies analíticas de Google Analytics, servicio de Google LLC, para conocer de forma agregada cómo se usa el sitio web: páginas visitadas, origen de la visita, tipo de dispositivo y navegador, y ubicación aproximada. Estas cookies (_ga y _ga_ seguida del identificador de la propiedad) tienen una duración máxima de trece (13) meses, y los datos se conservan en Google Analytics hasta catorce (14) meses. Google LLC procesa estos datos en Estados Unidos, conforme a la sección 10.

Las cookies analíticas solo se activan si el visitante elige «Aceptar» en el aviso de cookies. Rechazarlas no afecta el uso del sitio web ni de la Plataforma. No se utilizan en las páginas de inicio de sesión, registro, recuperación de contraseña, verificación de identidad, operaciones ni en la zona privada de clientes, y no se envían a Google datos que identifiquen directamente al visitante, como su nombre, documento, correo electrónico o datos de sus operaciones. dinexa no utiliza cookies publicitarias ni de personalización, y no activa Google Signals ni la personalización de anuncios.

El visitante puede cambiar o retirar su consentimiento en cualquier momento desde el enlace «Preferencias de cookies», al pie de cada página. Al retirarlo, dinexa deja de medir la navegación y elimina las cookies analíticas de su navegador.

El Usuario también puede administrar las cookies mediante la configuración de su navegador. La desactivación de cookies necesarias puede afectar el funcionamiento o la seguridad de la Plataforma.

18. Modificaciones

dinexa puede actualizar esta Política debido a cambios normativos, tecnológicos, operativos, de seguridad o de sus servicios.

La versión vigente estará disponible en la Plataforma e indicará la fecha de última actualización. Cuando un cambio requiera consentimiento o una comunicación específica, dinexa adoptará las medidas correspondientes.

19. Contacto

• Inversiones Dinexa S.A.C.
• RUC N.° 20615240037
• Av. El Polo N.° 401, Interior 304, Urb. El Derby de Monterrico, distrito de Santiago de Surco, provincia y departamento de Lima, Perú
• Privacidad y derechos ARCO: compliance@dinexa.pe
• Reclamos y quejas: reclamos@dinexa.pe
• Sitio web: https://www.dinexa.pe