Política de privacidad del controlador iProov (Demo App)

Introducción

Esta Política de Privacidad sólo se aplica cuando iProov es el controlador de datos para una aplicación de demostración.

Esta Política de Privacidad explica qué información recoge iProov sobre un usuario final de un servicio iProov ("usted"), cómo podemos utilizarla y las medidas que tomamos para garantizar que se mantiene segura. Se aplica cuando actuamos como responsables del tratamiento de sus datos personales.

Este es el caso únicamente cuando utiliza la aplicación de demostración no modificada de iProov(iProov Demo App) para probar nuestro servicio.

Esta política de privacidad no se aplica cuando iProov es el procesador, es decir, cuando otra persona (como una empresa, organización benéfica o servicio gubernamental) es el controlador de sus datos personales.

Cuando nos referimos a iProov en este Acuerdo, nos referimos a nosotros y/o al Servicio iProov, según el contexto.

Como responsables del tratamiento, ¿qué información recogemos?

Cada vez que nos da permiso para hacerlo, por ejemplo haciendo clic para dar su consentimiento en la Demo App iProov, nos autoriza:

  • grabar y cargar en iProov imágenes suyas(Imágenes de usuario)
  • para recoger otros datos (lo que denominamos Datos asociados) en relación con el dispositivo a través del cual se proporcionan las Imágenes de Usuario (su dispositivo), que utilizamos para ayudar a autenticarle y elaborar un perfil de su dispositivo para reducir el riesgo de suplantación, a saber:
    • un identificador único que asociamos a sus Imágenes de Usuario;
    • datos de los giroscopios y acelerómetros de tu dispositivo;
    • tipo, modelo e identificador del dispositivo; y
    • la dirección IP de su dispositivo y sus interfaces de red.

¿Qué tipos de imágenes de usuario recopilamos?

Una Imagen de Usuario puede ser proporcionada por medio de una fotografía o vídeo enviado a través de su dispositivo, o extraída de un documento de referencia de confianza (como un pasaporte o permiso de conducir), cuando se inscribe en iProov (lo llamamos una "Imagen de Usuario de Inscripción"), o por medio de una fotografía o vídeo enviado a través de su dispositivo para un intento de autenticación - ver ¿Cómo utilizamos sus datos? a continuación.

iProov no tiene en cuenta, y no registra, los datos contenidos en cualquier documento de referencia que usted proporcione en el momento de la inscripción - sólo recoge la Imagen de Usuario de Inscripción.

¿Cómo utilizamos sus datos?

Cada vez que usted envía una Imagen de Usuario con fines de autenticación (un "intento de autenticación") iProov utiliza tecnología automatizada de análisis de imágenes y de correspondencia biométrica con el fin de detectar intentos de suplantación de identidad y falsificación por referencia a la Imagen de Usuario de inscripción. 

Su Imagen de Usuario de Inscripción nos permite realizar la coincidencia facial durante los siguientes intentos de autenticación. Procesamos la imagen de usuario para crear una plantilla biométrica (que es una abstracción matemática de los rasgos faciales de un usuario que un algoritmo iProov utiliza para el cotejo facial) que puede utilizarse para el cotejo facial en los intentos de autenticación. Esta plantilla biométrica está vinculada a un identificador único de usuario "ID de usuario" que conservaremos para usted.  

A efectos de identificar que la persona que realiza el intento de autenticación es la misma que aparece en una imagen de usuario de registro, iProov compara la plantilla biométrica de las imágenes de usuario proporcionadas en un intento de autenticación con la plantilla biométrica tomada de la imagen de usuario de registro. La probabilidad resultante de una coincidencia entre las dos plantillas biométricas determina si iProov emite un resultado de aprobado o suspenso para el intento de autenticación.

Cuando procesamos Imágenes de Usuario con fines de identificación o autenticación, éstas constituyen datos personales de categoría especial a efectos de la legislación europea y británica sobre protección de datos, ya que las estamos utilizando -con su consentimiento- para un fin biométrico. Aparte de la imagen de usuario de la inscripción y de las imágenes de usuario enviadas en los intentos de autenticación, no recopilamos categorías especiales de datos personales sobre usted (como detalles sobre sus creencias religiosas o filosóficas, vida sexual, orientación sexual, opiniones políticas, afiliación sindical, información sobre su salud y datos genéticos); si intentamos obtener alguno de estos datos de usted, sólo lo haremos con su consentimiento explícito.

Además, procesamos sus Imágenes de usuario y otros datos personales para cumplir los requisitos legales, fiscales o contables pertinentes, incluidas las posibles reclamaciones de y contra nosotros.

¿Cuál es nuestra base jurídica para el tratamiento de sus datos personales?

Nuestra base jurídica pertinente(Nuestra base) para el tratamiento de sus datos personales es:

Consentimiento: Obtenemos el Consentimiento explícito para el tratamiento de sus Imágenes de Usuario y Datos Asociados.

¿Con quién compartiremos sus datos personales ¿con quién?

Si transferimos sus datos personales a un país que no ofrece un nivel de protección jurídica similar al que proporcionan las leyes de protección de datos del Reino Unido, establecemos las salvaguardias legalmente adecuadas para exigir la protección de sus datos personales.

¿Durante cuánto tiempo conservaremos sus datos personales?

Conservaremos sus Imágenes de usuario y Datos asociados mientras su ID de usuario esté activo para la autenticación. 

Sin embargo:

  • Puede retirar su consentimiento para que procesemos sus imágenes de usuario y datos asociados para autenticación enviando una solicitud a enquiries@iproov.com y proporcionando información suficiente para que podamos identificar sus imágenes de usuario y datos asociados.
  • En cualquier caso, consideraremos que su ID de usuario está inactivo para la autenticación si no ha iniciado un intento de autenticación en más de 48 horas.

En cualquier caso, sus Imágenes de Usuario, Datos Asociados e ID de Usuario serán eliminados de nuestros sistemas. No volveremos a hacer uso de esos datos.

Sus derechos 

Mientras sus Imágenes de Usuario estén vinculadas a sus Datos Asociados, y seamos capaces de asociar su solicitud a los mismos, usted tiene derecho a:

  • Solicitar acceso a sus datos personales (comúnmente conocido como solicitud de acceso del interesado). Esto le permite recibir una copia de los datos personales que tenemos sobre usted y comprobar que los estamos tratando legalmente.
  • Solicitar la corrección de los datos personales que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos facilite.
  • Solicitar la supresión de sus datos personales. Esto le permite pedirnos que eliminemos sus datos personales cuando no haya ninguna razón de peso para que sigamos tratándolos.
  • Solicitar la limitación del tratamiento de sus datos personales. Esta opción le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos (a) si quiere que establezcamos la exactitud de los datos; (b) cuando el uso que hacemos de los datos es ilícito pero no quiere que los borremos; o (c) cuando necesita que conservemos los datos aunque ya no los necesitemos porque los necesita para establecer, ejercer o defender reclamaciones legales.
  • Retirar el consentimiento para el tratamiento de sus datos personales cuando nos basemos en su consentimiento. No obstante, esto no afectará a la licitud de cualquier tratamiento realizado antes de que usted retirara su consentimiento.

Tenga en cuenta que estos derechos sólo podrán ejercerse cuando y en la medida en que seamos razonablemente capaces de identificarle con ellos.

No tendrá que pagar ninguna tasa por ejercer cualquiera de sus derechos legales especificados anteriormente. No obstante, podremos cobrarle una tasa razonable si su solicitud es claramente infundada, repetitiva o excesiva; alternativamente, podremos negarnos a atender su solicitud en estas circunstancias.

Es posible que necesitemos solicitarle información específica que nos ayude a confirmar su identidad, asociarle con sus datos personales y garantizar su derecho a acceder a los datos personales pertinentes (o a ejercer cualquiera de sus otros derechos legales). 

También podemos ponernos en contacto con usted para pedirle más información en relación con su solicitud, con el fin de agilizar nuestra respuesta.

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente podemos tardar más de un mes si su solicitud es especialmente compleja o si ha realizado varias solicitudes. En tal caso, se lo notificaremos y le mantendremos informado.

Contacto

Si tiene alguna queja en relación con el cumplimiento por parte de iProov de esta Política de Privacidad del Controlador de iProov o con otros asuntos de protección de datos, póngase en contacto directamente con el DPO de iProov en DPO@iproov.com y le ayudaremos en lo que podamos. Intentaremos resolver cualquier queja o problema que pueda tener de acuerdo con este Aviso de Privacidad y la Ley Aplicable.

Si no está satisfecho con la investigación o con los intentos de resolver su queja, puede tener derecho a presentar una queja ante la Autoridad de Supervisión de su país o jurisdicción. En el caso del Reino Unido, la Autoridad de Control es la Oficina del Comisario de Información (ICO), la autoridad de control del Reino Unido en materia de protección de datos(www.ico.org.uk).

Si reside en la UE, aquí encontrará una lista de Autoridades de Supervisión y cómo ponerse en contacto con ellas: https://ec.europa.eu/digital-single-market/en/news/list-personal-data-protection-competent-authorities.

iProov ha designado un representante en la UE con el que se puede contactar en: iProov Netherlands B.V., Siriusdreef 17 Transpolispa, Hoofddorp, 213WT, Países Bajos. Número de empresa 74408259 Correo electrónico: eurepresentative@iproov.com.

Estamos registrados en la ICO con el número ZA441165.

iProov Limited(nosotros, nos o iProov) es una sociedad constituida en Inglaterra y Gales con el número de sociedad 07866563 y domicilio social en 14 Bank Chambers, 25 Jermyn Street, Londres SW1Y 6HR, Inglaterra.