Aviso de privacidad del procesador iProov para la aplicación de demostración privada

iProov se compromete a proteger la privacidad cuando procesamos los datos de nuestros clientes. Este Aviso de Privacidad explica qué información personal recogemos de usted cuando utiliza nuestra Aplicación de Demostración Privada y cómo la utilizamos. El aviso también explica las responsabilidades de cada una de las partes al utilizar la Aplicación de Demostración Privada iProov.

Nuestra relación con usted

Cuando utiliza la Aplicación de Demostración Privada iProov, iProov es un Procesador de sus datos y usted es un Controlador. Usted toma ciertas decisiones sobre qué datos se cargan en nuestra aplicación y quién puede utilizarlos. Nosotros procesamos estos datos a petición suya y siguiendo sus instrucciones.

Sus responsabilidades 

Cuando utilice la Aplicación de Demostración Privada iProov, usted es responsable de recabar cualquier consentimiento necesario de sus usuarios para que iProov procese sus datos. Usted es responsable de todos los datos introducidos en la Aplicación de Demostración Privada iProov y de adherirse a cualquier ley aplicable relacionada con usted como Controlador de Datos.

Nuestras responsabilidades

iProov es responsable de adherirse a la legislación aplicable relativa a los Procesadores de Datos.

Qué datos personales recogemos de sus usuarios

Los datos personales que recogemos de sus usuarios son:

• La imagen biométrica de sus usuarios, recopilada mediante transmisión de imágenes (Imagen de usuario) como parte de la demostración.
• La dirección IP de tus usuarios para ayudar a identificar su dispositivo
• Identificador único. La aplicación de demostración crea un identificador único que sólo se asocia a sus usuarios y que se almacena con la identidad de su usuario. 

Otros datos recogidos de sus usuarios

iProov también recoge otros datos cuando se utiliza la Aplicación de Demostración Privada iProov. Estos datos no son datos personales, pero se muestran aquí a efectos de transparencia.

• Datos de los giroscopios y acelerómetros del dispositivo del usuario
• Datos agregados con fines de análisis estadístico 

Cómo utilizamos sus datos

Cada vez que sus usuarios envían imágenes con fines de autenticación (un "intento de autenticación"), iProov utiliza tecnología automatizada de análisis de imágenes y coincidencia biométrica para verificar que se trata de una persona viva, a fin de detectar intentos de suplantación de identidad. 

iProov procesa imágenes faciales (que denominamos "imágenes de inscripción") cuando un usuario se inscribe en el servicio. Esto nos permite realizar comparaciones faciales en posteriores intentos de autenticación. Procesamos las imágenes de inscripción para crear una plantilla biométrica que pueda utilizarse para la comparación de rostros en los intentos de autenticación. Esta plantilla biométrica está vinculada a un identificador de usuario único "ID de usuario". iProov puede actualizar y cambiar la plantilla biométrica con el tiempo para mejorar el rendimiento de la coincidencia.

Para identificar si la persona que realiza el intento de autenticación es la misma que aparece en las imágenes de registro, iProov compara la plantilla biométrica de las imágenes tomadas en el intento de autenticación con la plantilla biométrica tomada de las imágenes de registro del usuario. La probabilidad resultante de una coincidencia entre las dos plantillas biométricas determina si iProov emite un resultado de aprobado o suspenso para el intento de autenticación.

Para realizar el anti-spoofing, que nos permite detectar fraudes o imágenes falsas en los intentos de autenticación, utilizamos sofisticados algoritmos de aprendizaje automático. Estos algoritmos combinan automáticamente los datos del intento de autenticación, incluidas las imágenes y otros datos de los sensores "Datos combinados del usuario". Los valores resultantes que producen estos algoritmos permiten al sistema determinar si es probable que el intento de autenticación sea de buena fe o un intento de falsificación. 

En su beneficio (como usuario de los servicios de iProov), supervisamos y analizamos los datos de los intentos de autenticación, cuando se determina que son potencialmente fraudulentos, para mejorar la precisión de nuestras autenticaciones. Procesamos las imágenes de los intentos de autenticación para entrenar, actualizar y mejorar la precisión de las pruebas biométricas de iProov. 

Nuestra base jurídica para el tratamiento de sus datos personales

Cuando iProov recopila información personal del usuario, utilizamos los datos para los siguientes fines:

1. Cumplir un contrato entre usted e iProov. Esto incluye:

• Proporcionarle el servicio para el que se ha registrado como parte de la prueba gratuita
• Para inscribir a los usuarios y miembros de su equipo en la aplicación de demostración privada
• Para responder a las solicitudes que nos envíe

2. Para llevar a cabo nuestra actividad empresarial y satisfacer un interés legítimo. En particular:

• El análisis y la mejora continua de nuestros servicios
• Para la detección y prevención del fraude

Transferencia de datos

iProov aloja su aplicación de demostración en el Reino Unido y el EEE y no transfiere datos a otros países.

¿Cuánto tiempo conserva iProov mis datos?

iProov conserva sus datos durante un máximo de sesenta (60) días después de su último uso de la Aplicación de demostración privada iProov. Después de este punto, los datos de su usuario se eliminan permanentemente a menos que solicite a iProov que los conserve durante un período más largo como parte de la demostración o evaluación.

Si iProov recibe datos que considera fraudulentos, utilizará procesos manuales y del sistema para determinar si lo son o no. Si se determina que los datos son fraudulentos, iProov los conservará indefinidamente.

Sus obligaciones y cómo le apoyamos

En virtud de la legislación de determinados países, sus usuarios tienen derechos en relación con el uso de sus datos por parte de iProov. Es su obligación gestionar cualquier solicitud de sus usuarios para ejercer sus derechos en virtud de las leyes de protección de datos en primera instancia. En caso de que no pueda atender directamente las solicitudes de sus usuarios, iProov

• Proporcionar acceso a los datos personales que iProov posee sobre sus usuarios.  
• Corregir datos. Si sus usuarios creen que iProov tiene datos inexactos sobre ellos, puede pedir a iProov que los corrija. Cuando solicite que se corrijan datos, podemos pedirle que verifique la exactitud de cualquier corrección para su usuario. 
• Derecho al olvido. Puede solicitar a iProov que elimine cualquier dato personal que tenga sobre sus usuarios y que haya proporcionado a iProov como parte de la prueba.

• Solicitar la restricción del tratamiento de sus datos personales. Esta opción le permite pedirnos que suspendamos el tratamiento de sus datos personales de usuario en los siguientes casos (a) si quiere que establezcamos la exactitud de los datos; (b) si cree que nuestro uso de los datos es ilícito pero no quiere que los borremos; o (c) si necesita que conservemos los datos aunque ya no los necesitemos porque los necesita para establecer, ejercer o defender reclamaciones legales. 
• Retirar el consentimiento para el tratamiento de los datos personales de sus usuarios. Sin embargo, esto no afectará a la legalidad de cualquier tratamiento realizado antes de retirar el consentimiento de sus usuarios.

Cuando realice una solicitud, iProov intentará responder a todas las solicitudes en un plazo de treinta (30) días. Cuando no sea posible hacerlo, le escribiremos para informarle de que nos llevará más tiempo atender su solicitud y trataremos de responder en un plazo de noventa días (90). Cuando no podamos responder en este plazo, le notificaremos el motivo y sus derechos como usuario.

Contacto

iProov cuenta con un responsable de la protección de datos con el que puede ponerse en contacto en DPO@iproov.com. Si tiene alguna pregunta sobre este Aviso de Privacidad o sobre cualquier solicitud para ejercer sus derechos legales, envíe un correo electrónico a esta dirección.

Quejas

Tiene derecho a presentar una reclamación en cualquier momento ante la Oficina del Comisario de Información (ICO), la autoridad supervisora del Reino Unido en materia de protección de datos(www.ico.org.uk). No obstante, le agradeceríamos que nos diera la oportunidad de resolver sus dudas antes de dirigirse a la ICO, por lo que le rogamos que se ponga en contacto con nosotros en primer lugar.

Estamos registrados en la ICO con el número ZA441165.

iProov Limited(nosotros, nos o iProov) es una sociedad constituida en Inglaterra y Gales con el número de sociedad 07866563 y domicilio social en 14 Bank Chambers, 25 Jermyn Street, Londres SW1Y 6HR, Inglaterra.