Versión 2026-08-30.v1, vigente desde 30 de agosto de 2026
Estos Términos rigen la relación entre Riegu y una organización aliada que recibe reportes de score emitidos por personas usuarias. No son los Términos de Servicio del producto: son las condiciones de recibir información sobre otra persona, y son más estrictos por eso.
Este instrumento está redactado por el equipo de producto y pendiente de revisión por asesoría legal salvadoreña. Su versión y su fecha de vigencia sí son las que el sistema aplica.
Se aplican a toda organización que reciba, verifique o conserve un reporte de score emitido desde Riegu, con independencia de cómo lo haya recibido. Recibir un reporte implica aceptarlos. Si tu organización no puede aceptarlos, no puede recibir un reporte, y debe destruir cualquiera que haya recibido.
Una persona jurídica constituida, identificable, con un representante autorizado y con las licencias que su propia actividad exija. La condición de aliado se otorga, no se solicita ni se autosirve: la emitimos nosotros y podemos no otorgarla sin expresar causa. No aceptamos aliados cuyo modelo de negocio consista en revender información sobre personas.
Un documento cerrado y firmado que contiene un identificador seudónimo de la persona, su score, sus factores en bandas, la ventana de validez, la versión del motor y la referencia del consentimiento que autorizó la emisión. En el carril de financiamiento recibes además la solicitud que la propia persona formuló y un verdicto de viabilidad.
El registro contable de la persona, un monto, un comercio, una descripción, un saldo, un ingreso o su holgura mensual exacta. No es una política que apliquemos con criterio: el contrato de datos no tiene campos donde eso quepa y el sistema se niega a firmar una carga que los llevara. Pedirlos no obtiene una excepción; obtiene un error.
Ningún reporte se emite sin un consentimiento vigente de la persona titular que nombre los campos compartidos y a tu organización como destinataria. Un consentimiento ausente, revocado, vencido o de alcance distinto no produce una emisión degradada: no produce ninguna. No puedes condicionar el acceso a un producto tuyo a que la persona amplíe ese consentimiento más allá de lo necesario.
Puedes usar el reporte para la finalidad concreta que la persona autorizó al emitirlo, y solo mientras esté vigente. Puedes verificar su firma, conservarlo mientras dure esa finalidad y registrar su recepción en tus propios sistemas de auditoría. Nada más.
No puedes revender, ceder ni publicar el reporte. No puedes combinarlo con otras fuentes para reidentificar a la persona más allá de lo que compartió. No puedes usarlo para segmentar publicidad ni para construir un perfil comercial. No puedes conservarlo después de vencido, salvo obligación legal, y en ese caso solo con el alcance y por el plazo que esa obligación fije.
El reporte no proviene de una agencia de información de datos ni de una central de riesgo, y no contiene obligaciones reportadas por acreedores. No puedes tratarlo como un informe de historial de crédito, ni presentarlo ante un tercero o ante una autoridad como si lo fuera, ni usarlo como sustituto de la consulta que la regulación te obligue a hacer a un buró autorizado. Es una lectura adicional que la persona decidió compartir contigo, no una fuente reglada.
Si tomas una decisión sobre una persona a partir de un reporte, esa decisión es de tu organización, bajo tu criterio y tu responsabilidad regulatoria. Riegu no recomienda aprobar ni rechazar nada, no fija condiciones y no responde por el resultado de tu decisión. Debes poder explicarla con tus propios fundamentos, no citando nuestro score como si fuera un dictamen.
Debes verificar la firma y la ventana de validez antes de usar un reporte. Un documento que no verifique, o que haya vencido, debe rechazarse: no es nuestro, o ya no vale. Usar un reporte sin verificarlo es un incumplimiento de estos Términos, y sus consecuencias son tuyas.
Respecto de los datos que recibes actúas como responsable independiente, con tus propias obligaciones frente a la persona y frente a la autoridad. Cuando trates datos por instrucción nuestra, aplica el Acuerdo de Tratamiento de Datos para Aliados. Debes informar a la persona qué haces con el reporte y atender sus derechos por tu propio canal.
Cifrado en tránsito y en reposo, acceso restringido por necesidad y registrado, autenticación robusta para quien accede, y borrado seguro al vencer la finalidad. Debes notificarnos toda vulneración que afecte un reporte recibido dentro de las setenta y dos horas de conocerla, con el alcance que tengas determinado en ese momento.
No puedes entregar un reporte a un subcontratista sin nuestra autorización previa y escrita. Autorizado, respondes por él como por tus propios actos y debes obligarlo a estas mismas condiciones. Un subcontratista no autorizado que reciba un reporte es una cesión prohibida, no un incumplimiento menor.
Todo reporte y toda información técnica sobre su formato o verificación es confidencial. La obligación sobrevive a la terminación de la relación por el plazo que la ley permita, y en todo caso mientras el dato conserve valor para la persona titular.
Podemos pedirte, con fundamento razonable, evidencia de cómo usas, conservas y proteges los reportes. Tienes cinco días hábiles para responder. La falta de respuesta en ese plazo es causal de suspensión, porque no podemos distinguir entre una organización que no contesta y una que no puede contestar.
Una vez al año, o ante un incidente, podemos auditar el cumplimiento de estos Términos con aviso previo razonable, en horario laboral y sin interrumpir tu operación. La auditoría puede ser documental. Si revela un incumplimiento material, sus costos son tuyos.
Podemos suspender de inmediato la emisión de reportes hacia tu organización ante indicios razonables de uso prohibido, de una vulneración no notificada, de falta de respuesta a una revisión de cumplimiento, o por instrucción de una autoridad. Te informamos el motivo salvo que la ley o la investigación lo impidan.
Ante un incumplimiento material subsanable, te lo notificamos y tienes diez días hábiles para corregirlo y acreditarlo. Vencido ese plazo sin corrección, podemos terminar la relación. Un incumplimiento no subsanable, como una cesión prohibida ya consumada, no abre plazo de subsanación.
Cualquiera de las partes puede terminar la relación con treinta días de aviso. Al terminar, dejas de recibir reportes de inmediato y debes eliminar de forma segura los que conserves, salvo los que una obligación legal te exija guardar, y certificarnos por escrito que lo hiciste dentro de los treinta días siguientes.
Cada parte responde por su propio incumplimiento. Nuestra responsabilidad total acumulada frente a tu organización no excederá los montos que nos hayas pagado en los doce meses anteriores al hecho o, si no ha habido pagos, cinco mil dólares de los Estados Unidos de América. Este límite no aplica al incumplimiento de las obligaciones de confidencialidad, de protección de datos ni de uso prohibido, que responden sin tope.
Se versionan como los demás instrumentos, con número, fecha de vigencia e historial. Un cambio que restrinja lo que puedes hacer con un reporte se te notifica con treinta días de antelación, y puedes terminar la relación sin penalidad antes de que entre en vigencia.
Se rigen por las leyes de la República de El Salvador. Las controversias se someten a los tribunales de San Salvador, salvo que las partes acuerden por escrito un mecanismo arbitral. Esta es una relación entre organizaciones y no una relación de consumo.
Primera publicación de los Términos para Aliados, con lo que un aliado recibe y lo que nunca recibe, la prohibición de tratar el reporte como informe de crédito, la revisión de cumplimiento y las causales de suspensión.
Para eliminar tu cuenta y datos personales, visita eliminar mi cuenta.