Verified Video - Aviso de privacidad

Fecha de entrada en vigor: 21 de mayo de 2025

1. Introducción

Esta Política de Privacidad describe cómo iProov Limited ("iProov", "nosotros", "nos" o "nuestro") recopila, utiliza, almacena y procesa datos personales cuando usted participa en demostraciones de nuestros productos utilizando la aplicación de demostración iProov Verified Video (la "Demo App" o "App").
La Demo App facilita videollamadas en directo durante las cuales se evalúa la vitalidad biométrica mediante imágenes faciales captadas a lo largo de la sesión.

La aplicación de demostración está destinada únicamente a fines de demostración y evaluación limitados y no es una oferta de producto comercial. La aplicación está diseñada para apoyar demostraciones en vivo de las capacidades de detección biométrica de la vitalidad de iProov en un entorno no productivo. Permite a los participantes experimentar cómo funciona la tecnología durante un caso de uso simulado, sin que se lleve a cabo ninguna decisión automatizada ni evaluación técnica.
Lea esta Política de privacidad junto con las Condiciones de uso de la aplicación de demostración. Los términos en mayúsculas no definidos aquí tendrán el significado que se les atribuye en las Condiciones de uso.

2. Nuestra relación con usted

iProov Limited es el controlador de los datos personales procesados a través de la aplicación de demostración Verified Video (la "Demo App"). Esto significa que nosotros determinamos los fines y los medios esenciales del tratamiento de sus datos personales cuando usted participa en una de nuestras demostraciones de productos.

Para ofrecer la experiencia de la demostración, iProov utiliza determinados proveedores de servicios externos que procesan datos en nuestro nombre y bajo nuestras instrucciones. Esto incluye Pexip, una solución de videoconferencia utilizada para soportar la conexión de vídeo en directo durante la demostración. La plataforma Pexip está alojada y gestionada por iProov dentro de nuestra propia infraestructura, y Pexip actúa como nuestro procesador de datos para estos fines.

iProov sigue siendo responsable de garantizar que cualquier procesador que utilicemos, incluido Pexip, cumpla con las leyes de protección de datos aplicables y proporcione las salvaguardas adecuadas para sus datos personales. Ninguna otra parte, incluido el organizador del evento o el anfitrión de la demostración, tiene acceso o control sobre sus datos personales durante la demostración.

Por lo tanto, esta Política de Privacidad explica cómo iProov recoge y procesa sus datos, y describe nuestras responsabilidades para con usted como interesado.

3. Ámbito de aplicación de la política

Esta Política se aplica a todos los participantes que utilicen la Verified Video Demo App durante una demostración de producto realizada por o en nombre de iProov Limited. Abarca la recopilación y el uso de datos personales durante y a través de su uso de la App.

La aplicación de demostración está diseñada para simular la tecnología biométrica de detección de la vitalidad de iProov en un entorno controlado y ajeno a la producción. La demostración implica la captura temporal y el procesamiento de imágenes faciales para mostrar cómo la tecnología detecta si una persona viva está presente durante una videollamada.

La aplicación de demostración no se utiliza con fines de verificación de identidad, prueba o desarrollo, y no está conectada a ningún sistema de producción en vivo. Los datos procesados pueden incluir datos personales y datos de categoría especial (por ejemplo, datos biométricos), y se utilizan únicamente para la demostración descrita en esta Política.

4. Categorías de datos recogidos

Los tipos de datos recogidos a través de la Verified Video Demo App incluyen, pero no se limitan necesariamente a:

1. 1. Datos biométricos: Imágenes faciales (fotogramas de vídeo) captadas durante la sesión de demostración para simular la detección de actividad. Esto puede incluir datos relativos a rasgos y expresiones faciales que se analizan en tiempo real y, opcionalmente, se conservan cuando usted autoriza su uso posterior.
   2. Metadatos de la videollamada: Marcas de tiempo, duración de la sesión y registros técnicos generados durante la videollamada. Estos datos respaldan el funcionamiento y la visualización de la demostración, pero no incluyen grabaciones de audio ni de vídeo completas.
   3. Metadatos de dispositivos y navegadores: Información como el tipo de dispositivo, la versión del navegador y el sistema operativo, utilizada para garantizar la compatibilidad y mejorar la estabilidad del entorno de demostración.
   4. Información opcional del participante: Si la demostración se ofrece a través de una interfaz de registro o de eventos, podrán recogerse datos básicos de identificación (por ejemplo, nombre, correo electrónico) cuando se presenten voluntariamente.
      

5. Objetivo de la recogida de datos 

Los datos personales recogidos a través de la Demo App se procesan únicamente para los siguientes fines:

• Demostrar la tecnología de detección de actividad de iProov en tiempo real como parte de una presentación de productos o una sesión informativa.
• Presentar los resultados visuales del proceso de identificación biométrica al participante (usuario) y al anfitrión de la demostración (árbitro).
  
• Cuando proceda y con su consentimiento explícito, conservar los marcos biométricos y las puntuaciones para la revisión interna del rendimiento o el futuro desarrollo de modelos.
• Garantizar el funcionamiento fiable y la integridad del entorno de demostración, incluidos el diagnóstico básico del sistema y la asistencia técnica.

La aplicación de demostración no permite la elaboración de perfiles, la verificación de identidad ni el despliegue en producción. La aplicación no está destinada a usos comerciales ni a la toma de decisiones sobre personas físicas.

6. Base jurídica del tratamiento

iProov procesa sus datos personales de acuerdo con el GDPR del Reino Unido y, en su caso, el GDPR de la UE, sobre las siguientes bases legales:

• Consentimiento (letra a) del apartado 1 del artículo 6 y letra a) del apartado 2 del artículo 9): Nos basamos en su consentimiento explícito para recopilar y procesar sus datos biométricos durante la demostración. El consentimiento se recoge a través de la Demo App antes de la recogida de datos y se registra en nuestros sistemas backend. Puede retirar su consentimiento en cualquier momento, aunque hacerlo puede impedir que siga participando en la demostración.
• Intereses legítimos (letra f) del apartado 1 del artículo 6): Procesamos metadatos técnicos y de dispositivos basándonos en nuestro interés legítimo en proporcionar una experiencia de demostración segura, funcional y atractiva.

iProov no utilizará sus datos personales para ningún propósito incompatible con los descritos en esta Política de Privacidad. Si los datos se conservan para la mejora del modelo o la revisión interna, esto solo ocurrirá con su consentimiento explícito e informado.

7. 7. Conservación de datos

Sus datos personales se conservarán únicamente durante el tiempo necesario para llevar a cabo la demostración a través de la Verified Video Demo App. Esto incluye el procesamiento de fotogramas biométricos y metadatos relacionados únicamente para apoyar el funcionamiento en tiempo real y la visualización de los resultados de vitalidad durante la sesión de demostración.

Todos los datos personales, incluidas las imágenes biométricas y los metadatos relacionados, serán borrados automáticamente en un plazo de 7 días tras la demostración. No conservamos datos para el desarrollo, la investigación o la evaluación de modelos en curso, a menos que usted haya dado su consentimiento explícito y por separado para tal uso.

Cuando se retire el consentimiento antes de que concluya la sesión de demostración, tomaremos medidas razonables para cesar el tratamiento y eliminar sus datos, siempre que sea técnicamente posible.

8. Intercambio y divulgación de datos 

iProov no vende, alquila ni explota comercialmente sus datos personales.

Trabajamos con proveedores de tecnología; por ejemplo, utilizamos un proveedor externo de alojamiento en la nube. Sólo damos a nuestros proveedores/socios acceso a su información si la necesitan para prestar su servicio. Nuestros proveedores/socios actúan como procesadores de datos y están sujetos a contratos con nosotros que les limitan a procesar sus datos personales con el único fin de prestar sus servicios de acuerdo con nuestras instrucciones.

El acceso a los datos personales recogidos a través de la Demo App está estrictamente limitado al personal autorizado de iProov que participa en la entrega o el apoyo a la demostración. Esto puede incluir a miembros seleccionados de nuestros equipos de producto e ingeniería.

Sus datos se procesan a través de la infraestructura operada por iProov y alojada en Google Cloud Platform en los Países Bajos. Además, la funcionalidad de videollamada se proporciona a través de la instancia autoalojada de iProov de la plataforma Pexip, ubicada en Bélgica. Ambos proveedores de servicios actúan como procesadores de datos en nombre de iProov y están sujetos a acuerdos contractuales, incluidas las salvaguardias técnicas y organizativas adecuadas.

Los datos también podrán divulgarse cuando sea necesario para cumplir la legislación aplicable o responder a solicitudes legales de las autoridades públicas.

9. Seguridad de los datos

Aplicamos y mantenemos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo que presenta el tratamiento de datos personales a través de la Demo App. Estas medidas están diseñadas en consonancia con las normas reconocidas del sector, incluidos los principios de ISO/IEC 27001la norma internacional para la gestión de la seguridad de la información.

Entre las principales salvaguardias figuran:

• Cifrado de los datos en tránsito y en reposo;
• Controles de acceso basados en funciones para restringir el acceso a los datos personales únicamente al personal autorizado;
• Entornos de demostración segregados alojados en infraestructuras seguras y de acceso controlado gestionadas por iProov;
• Mecanismos automatizados de supresión para garantizar que los datos personales se borran en un plazo de 7 días a partir de la manifestación;
• Configuración reforzada de todos los sistemas de apoyo, incluida la infraestructura de procesamiento y almacenamiento de vídeo;
• Supervisión y revisión periódicas de los registros de acceso y las alertas del sistema para detectar actividades no autorizadas.

iProov mantiene activamente su postura de seguridad de acuerdo con las mejores prácticas y mejora continuamente sus controles para mitigar las amenazas emergentes.

10. Transferencias internacionales

Sus datos se almacenarán y tratarán exclusivamente dentro del Espacio Económico Europeo (EEE)concretamente en los Países Bajos y Bélgica. No se realizan transferencias internacionales fuera del EEE o del Reino Unido en relación con la Verified Video Demo App.

Si esta posición cambia, aplicaremos las salvaguardias adecuadas en consonancia con el GDPR del Reino Unido y el GDPR de la UE, incluido el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE u otros mecanismos de transferencia aprobados. Puede solicitar una copia de dichas salvaguardias poniéndose en contacto con nosotros.

11. Sus derechos

En virtud de la legislación aplicable en materia de protección de datos, usted tiene derecho a:

• Solicite acceso a sus datos personales y reciba una copia;
• Solicitar la rectificación de datos inexactos o incompletos;
• Solicitar la supresión de sus datos, incluida la retirada del consentimiento;
• Oponerse o solicitar la restricción del tratamiento en determinadas circunstancias;
• Presentar una denuncia ante la Oficina del Comisario de Información del Reino Unido (ICO) u otra autoridad competente en materia de protección de datos.

Para ayudarnos a confirmar su identidad y garantizar el ejercicio seguro de sus derechos, es posible que necesitemos solicitarle información específica antes de atender su solicitud. Se trata de una medida de seguridad necesaria para evitar el acceso no autorizado a los datos personales o su divulgación. También es posible que nos pongamos en contacto con usted para solicitarle detalles adicionales si son necesarios para aclarar o agilizar nuestra respuesta.

Nuestro objetivo es responder a todas las solicitudes legítimas en el plazo de un mes. En los casos en que su solicitud sea especialmente compleja o si ha presentado varias solicitudes, es posible que necesitemos más tiempo para responder. En tal caso, le informaremos del retraso y le mantendremos al corriente del progreso de su solicitud.

Tenga en cuenta que si sus datos ya han sido suprimidos o anonimizados (por ejemplo, tras el periodo de conservación de 7 días), es posible que ya no podamos atender su solicitud a menos que los datos sigan siendo identificables y recuperables en nuestros sistemas.

Para ejercer sus derechos, póngase en contacto con el equipo de privacidad de iProov en: dpo@iproov.com.

12. Cambios en esta política de privacidad

Es posible que actualicemos esta Política de Privacidad de vez en cuando para reflejar cambios operativos, novedades jurídicas o mejoras en la forma en que se ofrece la Demo App. Cuando se introduzcan cambios sustanciales, lo notificaremos debidamente. Esto puede incluir mensajes al inicio de la demostración o actualizaciones de la documentación disponible públicamente.

Usted es responsable de revisar cualquier cambio. La participación en una sesión de demostración después de que esté disponible una Política de Privacidad actualizada constituye su reconocimiento de los términos actualizados.

13. Contacto

Si tiene alguna pregunta sobre esta política de privacidad o desea ejercer sus derechos de protección de datos, póngase en contacto con

Correo electrónico dpo@iproov.com
Número de registro ICO: ZA859100
Nombre de la empresa: iProov Limited
Dirección registrada: 14, Bank Chambers, 25 Jermyn Street, Londres, Inglaterra, SW1Y 6HR
Autoridad supervisora: Oficina del Comisario de Información del Reino Unido (www.ico.org.uk)