Términos y privacidad de iProov.me

iProov Limited ("iProov", "nosotros" o "nos") se compromete a proteger la privacidad cuando procesamos los datos de nuestros usuarios. Estas Condiciones establecen qué información personal recopilamos y procesamos cuando utiliza la aplicación iProov.me ("iProov.me"), sus derechos de datos y cómo ejercerlos, y algunas obligaciones limitadas que tiene cuando utiliza iProov.me.

Nuestra relación con usted

Somos responsables del tratamiento de sus datos de autenticación facial y de los datos del documento de identidad (lo que colectivamente denominamos su "credencial digital") que nos proporciona cuando utiliza iProov.me y los procesamos:

  • para su contrato de viaje con Eurostar y las presentes Condiciones;
  • para identificarle de forma única a efectos de su viaje, con su consentimiento; y
  • por nuestro interés legítimo en prevenir el fraude

No puede seguir utilizando iProov.me a menos que acepte estas Condiciones y nos dé su consentimiento para procesar sus imágenes faciales con el fin de identificarle, haciendo clic en cada uno de los botones que aparecen en la parte inferior de estas Condiciones.

Si no está de acuerdo con algo de lo que ve en estas Condiciones o se siente incómodo permitiendo el uso de su credencial digital para autenticar su identidad, entonces no debe hacer clic en esos botones, y utilizar otros canales para autenticarse cuando viaje - como el servicio estándar de comprobación de billetes - y no utilizar el Eurostar SmartCheck Lane.

Una vez que haya dado su consentimiento puede retirarlo (véase Su consentimiento más abajo), pero si lo hace después de Confirmar el Viaje (véase El Proceso más abajo), su credencial digital ya habrá sido enviada a Eurostar.

Los derechos de autor y demás propiedad intelectual de iProov.me nos pertenecen o nos han sido cedidos bajo licencia. Usted tiene ciertas obligaciones destinadas a proteger nuestros derechos (véase más adelante Sus obligaciones ). Le concedemos una licencia limitada y personal para utilizar iProov.me en la forma y para los fines establecidos en estas Condiciones.

Nuestras responsabilidades

iProov es responsable de adherirse a la ley de protección de datos aplicable y de proteger su privacidad y datos en línea con estos Términos.

Su consentimiento

Para poder utilizar iProov.me para identificarle, debe darnos su consentimiento haciendo clic en el botón de consentimiento correspondiente.

Se le ofrece la oportunidad de consentir que iProov procese su credencial digital para los fines descritos en estas Condiciones. Si no desea compartir sus datos o si desea retirar su consentimiento, puede hacerlo eliminando su credencial digital de iProov.me, abriendo iProov.me y siguiendo las instrucciones que allí se indican. Tenga en cuenta que si retira su consentimiento después de Confirmar el Viaje (véase el Proceso más abajo), su credencial digital ya habrá sido enviada a Eurostar.

Otros usos de sus datos personales

Cuando se inscribe en iProov.me y crea su credencial digital, se toma una imagen de usted y del chip NFC de su pasaporte, que iProov utiliza para realizar comprobaciones de fraude. Estas comprobaciones pueden continuar hasta 30 días después de la inscripción. Si ha eliminado su credencial digital o si desea que estos datos se eliminen de los sistemas de iProov, puede enviar un correo electrónico a deletemydata@iproov.com donde eliminaremos sus datos si podemos identificarle.

Una vez autentificado con su credencial digital, enviamos algunos de sus datos a Eurostar (que a su vez los envía a UK Border Force) - más detalles en El proceso más abajo.

El proceso

Si utiliza iProov.me para viajar en Eurostar

  • Capturamos una imagen de la página de fotos de su pasaporte y escaneamos la MRZ (zona de lectura mecánica), que son los datos alfanuméricos que aparecen en la parte inferior de la página de fotos de su pasaporte. Usamos la información de la MRZ para desbloquear un microchip NFC que está incrustado en su pasaporte para acceder a las imágenes de la foto de su pasaporte. La página de la foto de su pasaporte también suele incluir su nombre completo, sus datos de nacimiento, su lugar de nacimiento, su número de pasaporte, su fecha de caducidad, su sexo y su país de nacimiento, y también recopilamos estos datos para poder confirmar que su pasaporte y su identidad son auténticos. 
  • A continuación, iProov escanea su rostro para tomar una imagen fidedigna del mismo y autentifica esta imagen comparándola con la imagen de la foto de su pasaporte.
  • Tras esta autenticación por imagen, iProov crea un perfil biométrico de su rostro, que se utilizará más adelante en el proceso para identificarle. 
  • A continuación, captura una imagen selfie utilizando la aplicación iProov.me. Esta imagen se utiliza para prevenir el fraude y se compara con la imagen de tu pasaporte.
  • Todos los datos anteriores se utilizan para crear su credencial digital, que se almacena en su dispositivo móvil, pero se elimina de nuestros sistemas en pocos minutos (excepto el escaneado facial realizado por iProov y la imagen facial de su pasaporte; consulte más abajo cuánto tiempo se conservan sus datos ).
  • A continuación, podrá añadir su billete de Eurostar.
  • Al hacer clic en "Confirmar viaje" (el día anterior al previsto), el perfil biométrico de su cara y los datos del pasaporte de su credencial digital se envían al quiosco de iProov en la terminal de Eurostar de la estación de St Pancras antes de su viaje. Nota: Eurostar es el controlador de los datos de su billete y la información asociada; IProov sigue siendo el controlador de su perfil biométrico, los datos de su pasaporte y su imagen selfie (utilizada para la prevención del fraude). 
  • Cuando llegue al quiosco de iProov el día del viaje y utilice el carril Eurostar SmartCheck que conduce al quiosco de iProov, iProov cotejará su cara con su perfil biométrico y los datos de su pasaporte, y la información de su billete se validará con Eurostar. Si la coincidencia del rostro y la validación del billete son correctas, los datos MRZ (Machine Readable Zone) -los datos alfanuméricos que figuran en la parte inferior de la página de la foto de su pasaporte- se envían a Eurostar, que a su vez los remite a la Fuerza de Fronteras del Reino Unido.

¿Cuánto tiempo se conservan sus datos?

  • En su dispositivo móvil: Tu credencial digital se almacena en tu dispositivo móvil en el momento de su creación. 
  • En el quiosco de iProov en la terminal de Eurostar: el perfil biométrico de su cara y los datos del pasaporte de su credencial digital se borran:
    • cuando viaje, en los minutos siguientes a la comprobación de la cara y la validación del billete
    • si no viaja, en un plazo máximo de 3,5 días.
  • En los sistemas remotos de iProov y sus procesadores: Seguimos procesando su escaneado selfie y la imagen facial de su pasaporte durante un máximo de 30 días después de que se inscriba para comprobar si hay fraude (como un intento de engañar a nuestros sistemas), y si se sospecha razonablemente de un intento de fraude podemos utilizarlo para entrenar a nuestros sistemas durante un máximo de un año con fines de prevención del fraude.

Puede detener fácilmente nuestro procesamiento en su dispositivo móvil y en el quiosco de iProov eliminando su cuenta de iProov.me. Sin embargo, tenga en cuenta que si lo hace después de Confirmar Viaje el perfil biométrico de su rostro y los datos del pasaporte de su credencial digital se habrán enviado automáticamente al quiosco de iProov en la terminal de Eurostar, y se seguirán procesando y transfiriendo tal y como se describe en El proceso más arriba y:

  • Si no entra en el Eurostar SmartCheck Lane para su viaje previsto, el perfil biométrico de su cara y los datos del pasaporte de su credencial digital se borrarán automáticamente en un plazo máximo de tres días y medio después de que haya confirmado el viaje; y 
  • Si entra en el Eurostar SmartCheck Lane para su viaje previsto, los datos almacenados en el quiosco se utilizarán para identificarle incluso después de eliminar su cuenta iProov.me de su dispositivo móvil, pero se eliminarán del quiosco unos minutos más tarde.

Si ha descargado iProov.me, lo ha hecho para registrarse para viajar con Eurostar. Eurostar e iProov son empresas distintas. Eurostar tiene su propio aviso de privacidad que explica sus prácticas de privacidad y cómo controlan o procesan sus datos. Sus términos son diferentes a los de iProov, y le recomendamos que revise su aviso de privacidad cuando se identifique con ellos. 

La víspera de su viaje con Eurostar, verá un botón "Confirmar viaje". Deberá hacer clic en este botón para proceder a utilizar SmartCheck. 

Cuando llegue a la estación para iniciar el viaje

Cuando llegue al quiosco de iProov el día de su viaje, iProov cotejará su cara con sus datos biométricos. La información de su billete se valida con Eurostar: si la coincidencia de la cara y la validación del billete son correctas, su MRZ se envía a Eurostar, que a su vez la envía a la Fuerza de Fronteras del Reino Unido.

Nuestra base jurídica para el tratamiento de sus datos

Consentimiento

Procesamos sus datos biométricos utilizados para identificarle basándonos en su consentimiento. Puede retirar ese consentimiento en cualquier momento utilizando la información facilitada en estas Condiciones.

Contrato

Tratamos algunos de sus datos personales para facilitar su contrato de viaje con Eurostar y las presentes Condiciones y Aviso de Privacidad.

Intereses legítimos

iProov tiene un interés legítimo en la prevención y detección del fraude, y procesa algunos de sus datos personales para esos fines.

Transferencia de datos

Sus datos no se transfieren fuera del Reino Unido ni de la UE.

iProov y sus socios comerciales alojan todos los datos que recogen en el Reino Unido y en países situados dentro de la Unión Europea. Los datos no se transfieren a ningún otro lugar. 

Nuestras obligaciones y cómo le apoyamos

Puede ponerse en contacto con iProov para acceder a sus datos si tenemos alguno sobre usted y podemos asociarlo con usted, y pedirnos que restrinjamos o suspendamos cualquier tratamiento que llevemos a cabo.

Usted mismo puede retirar el consentimiento, borrar o corregir sus datos almacenados en iProov.me siguiendo las instrucciones que se dan en iProov.me.

La legislación sobre protección de datos le otorga una serie de derechos:

  • Solicitar acceso a los datos personales que iProov tiene sobre usted. Tenga en cuenta que minimizamos los datos que tenemos sobre usted y los eliminamos cuando ya no necesitamos procesarlos, por lo que es posible que hayamos eliminado o anonimizado sus datos personales en ese momento. 
  • Solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos (a) si quiere que establezcamos la exactitud de los datos; (b) si cree que el uso que hacemos de sus datos es ilícito, pero no quiere que los borremos; o (c) si necesita que conservemos los datos aunque ya no los necesitemos, ya que los necesita para establecer, ejercer o defender reclamaciones legales.
  • Solicitar la corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque puede que tengamos que verificar la exactitud de los nuevos datos que nos proporcione. Nota: puede hacerlo usted mismo borrando y volviendo a introducir su información en iProov.me - véase Corrección de datos más abajo.

Si desea ejercer alguno de los derechos antes mencionados, póngase en contacto con nosotros en la dirección de correo electrónico que se especifica a continuación. No tendrá que pagar ninguna tasa para ejercer cualquiera de sus derechos legales especificados anteriormente. No obstante, podremos cobrarle una tasa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negarnos a atender su solicitud en estas circunstancias.

Es posible que necesitemos solicitarle información específica que nos ayude a confirmar su identidad y garantizar su derecho a acceder a la información personal pertinente (o a ejercer cualquiera de sus otros derechos legales). Esto es en parte una medida de seguridad que tomamos para evitar que su información personal sea revelada a una persona que no tiene derecho a recibirla, pero también porque tenemos información muy limitada a partir de la cual podemos identificar a los usuarios. También necesitaremos que nos proporcione cierta información que se encuentra dentro de iProov.me en la parte inferior de su perfil, en la página del perfil de privacidad. Esta información es tu identificador único bajo el número de construcción llamado ID.

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Sin embargo, podemos tardar más de un mes si su solicitud es especialmente compleja o si ha realizado varias solicitudes. En tal caso, se lo notificaremos y le mantendremos informado.

Tenga en cuenta que iProov.me le ofrece un gran control sobre sus datos. Cuando desee ejercer los siguientes derechos, puede hacerlo usted mismo en iProov.me:

  • Datos correctos. Puede borrar y volver a introducir sus datos.
  • Retirar el consentimiento para el tratamiento de sus datos personales. Puede hacerlo borrando los datos que tiene en iProov.me. Esto no afectará a la legalidad de cualquier tratamiento realizado antes de retirar su consentimiento. Si retira su consentimiento después de confirmar el viaje, sus datos seguirán siendo procesados para el viaje correspondiente.
  • Borre los datos almacenados en su dispositivo móvil. Puede eliminar los datos contenidos en iProov.me siguiendo las instrucciones detalladas en iProov.me. Si elimina iProov.me sin seguir las instrucciones, es posible que los datos sigan conservándose en su dispositivo móvil.

¿Cómo se protegen mis datos personales?

Sus datos se almacenan de forma segura en su dispositivo móvil y se cifran dondequiera que iProov los transfiera o almacene. iProov realiza pruebas de seguridad para garantizar que sus datos están bien protegidos en todo momento.

iProov ha implementado varias políticas, controles y medidas clave de seguridad y privacidad para adherirse y cumplir con los requisitos del GDPR / Ley de Protección de Datos de 2018. Estos incluyen pruebas de seguridad periódicas, evaluación independiente y certificación a ciertos estándares internacionales de seguridad de la información que cumplen con los requisitos de la ley de protección de datos. Los datos almacenados en su dispositivo móvil y cualquier transacción desde él están encriptados.

Niños 

Los menores de 16 años no deben intentar utilizar iProov.me. 

Contacto

Si desea ponerse en contacto con nosotros sobre protección de datos o privacidad, envíe un correo electrónico a deletemydata@iproov.com.

Si tiene alguna pregunta sobre estas Condiciones o sobre cualquier solicitud para ejercer sus derechos legales, envíe un correo electrónico a DPO@iproov.com.

Preguntas o reclamaciones

Si desea hacer una pregunta o presentar una queja, envíe un correo electrónico a DPO@iproov.com. Si cree que no podemos ayudarle, puede ponerse en contacto con el ICO o con una autoridad supervisora de su país.

Si tiene alguna pregunta sobre estas Condiciones o sobre cualquier solicitud para ejercer sus derechos legales, envíe un correo electrónico a esta dirección DPO@iproov.com y le ayudaremos.

También tiene derecho a presentar una reclamación en cualquier momento ante la Oficina del Comisario de Información (ICO), la autoridad supervisora del Reino Unido en materia de protección de datos(www.ico.org.uk) si reside en el Reino Unido. No obstante, le agradeceríamos que nos diera la oportunidad de resolver sus dudas antes de dirigirse a la ICO, por lo que le rogamos que se ponga en contacto con nosotros en primer lugar.

Estamos registrados en la ICO con el número ZA441165.

Si vive en la UE, puede ponerse en contacto con el representante de iProov en la UE en:

IProov Países Bajos B.V.

Siriusdreef 17 Transpolispa,

Hoofddorp,

213WT

Número de empresa 74408259

Correo electrónico: eurepresentative@iproov.com 

Si no está satisfecho con la forma en que iProov ha tratado sus datos o sus derechos, puede presentar una reclamación en cualquier momento ante una Autoridad de Supervisión de Protección de Datos de su país. Aquí encontrará una lista de las autoridades de control de la UE: https://edpb.europa.eu/about-edpb/about-edpb/members_en 

Sus obligaciones

Para proteger nuestros derechos y los de terceros en iProov.me, no debes:

  • intentar anular, eludir o desactivar cualquier mecanismo de seguridad de iProov.me;
  • modificar, alterar, duplicar, manipular iProov.me;
  • realizar ingeniería inversa, desensamblar o descompilar iProov.me o aplicar cualquier otro proceso o procedimiento para derivar el código fuente de cualquier software incluido en iProov.me (excepto en la medida en que los requisitos legales aplicables no permitan esta restricción, y entonces sólo después de habernos avisado y habernos dado la oportunidad de resolver cualquier problema de interoperabilidad);
  • acceder a todo o parte de iProov.me para construir o facilitar la construcción de otro producto o servicio;
  • introducir en iProov.me datos o materiales infractores, obscenos o ilegales de cualquier otro modo;
  • introducir en iProov.me cualquier imagen u otro contenido que no cumpla las directrices o requisitos establecidos por iProov, sea sexualmente explícito o indecente, o sea capaz de causar daños o lesiones a cualquier persona o propiedad;
  • interferir o perturbar la integridad o el funcionamiento de iProov.me;
  • generar a sabiendas transacciones de iProov.me que no puedan completarse;
  • intento de engañar a iProov.me;
  • intentar sondear, penetrar o probar la vulnerabilidad de iProov.me;
  • intentar probar el rendimiento, las prestaciones, la latencia, la capacidad de transacciones simultáneas u otros parámetros de rendimiento de iProov.me;
  • publicar o divulgar públicamente iProov.me o información relativa a iProov.me o su funcionamiento; o
  • acceder o utilizar iProov.me de forma distinta a la expresamente permitida por las presentes Condiciones.

"SmartCheck" y "Eurostar" son marcas comerciales o marcas registradas de Eurostar International Limited.

"iProov" e "iProov.me" son marcas comerciales o marcas registradas de iProov Limited.