En simple. Sabemos que los términos y condiciones suelen incluir lenguaje técnico difícil de entender, así que preparamos este resumen para explicarte de forma clara qué encontrarás en este documento:
- Qué información recopilamos: Datos como tu nombre, correo, identificación, biometría y datos de uso de la plataforma.
- Cómo y por qué usamos tu información: Para gestionar tu cuenta, verificar tu identidad (previo consentimiento expreso), cumplir obligaciones legales y mejorar nuestros servicios.
- Con quién compartimos tus datos: Solo con terceros autorizados, como proveedores tecnológicos en la nube, siempre bajo estrictos contratos y altos estándares de seguridad internacional.
- Tus derechos: Puedes acceder, rectificar, eliminar, bloquear u oponerte al uso de tus datos, así como solicitar su portabilidad o retirar tu consentimiento cuando quieras.
- Seguridad de tu información: Implementamos medidas avanzadas para proteger tus datos y contamos con protocolos de notificación en caso de incidentes.
Este aviso está diseñado para garantizar transparencia y cumplimiento con la nueva Ley N° 21.719 (Chile), el GDPR y la LGPD.
Este Aviso de Privacidad describe cómo Idesify SpA (“Idesify”, “nosotros”, “La Empresa”) recopila, utiliza, protege y comparte la información personal a través de sus plataformas.
1. ¿Quiénes somos?
Somos una empresa que tiene por objetivo acercar la tecnología a las personas de forma segura a través de sistemas que permitan la verificación y autenticación de tu identidad.
Queremos hacer las cosas de la mejor manera posible. Cualquier requerimiento, sugerencia o duda, puedes enviarla a nuestro Delegado de Protección de Datos (DPO) al correo electrónico privacidad@idesify.com, y nos comprometemos a contestarte lo antes posible.
2. Nuestro ADN
Nuestro ADN es tratar tus datos como si fuesen los nuestros, respetando tu voluntad y entregando transparencia sobre los usos de tus datos. Todo ello siguiendo los principios rectores internacionales (Privacidad desde el Diseño y por Defecto) y las leyes aplicables. No recopilamos conscientemente datos de menores de 18 años.
3. Definiciones Clave
- Datos Personales: Cualquier información vinculada a una persona natural identificada o identificable.
- Datos Personales Sensibles: Categoría especial que incluye datos biométricos, origen racial, opiniones políticas, salud, entre otros. Requieren protección reforzada.
- Consentimiento: Toda manifestación de voluntad libre, específica, inequívoca e informada, mediante la cual autorizas el tratamiento de tus datos.
- Dato Biométrico: Características físicas, fisiológicas o conductuales que permitan la identificación única de una persona, como los rasgos faciales.
- Responsable del Tratamiento: Idesify, cuando determina el propósito y los medios para el tratamiento de los datos de tu cuenta.
- Encargado del Tratamiento (Subprocesadores): Proveedores tecnológicos que tratan los datos en nombre y bajo las instrucciones de Idesify.
4. ¿Qué información recopilamos y bajo qué Base Legal?
Tratamos tus datos basándonos en bases legales específicas (Consentimiento explícito, Ejecución de un Contrato, Interés Legítimo u Obligación Legal):
A. Al crear un perfil y usar nuestros servicios (Base Legal: Ejecución de Contrato y Consentimiento):
- Nombres, Apellidos y Correo electrónico.
- Número de Cédula de Identidad o Identificación Gubernamental válida.
B. Durante el proceso de validación de identidad (Base Legal: Consentimiento Explícito):
- Fotografía de tu Documento de Identidad.
- Información biométrica (video facial/prueba de vida). Al tratarse de un dato sensible, siempre requeriremos tu autorización explícita antes de capturarlo.
C. Métricas y analítica web (Base Legal: Interés Legítimo): Nuestra página web utiliza Fathom Analytics, una herramienta que prioriza la privacidad. Recopila métricas anónimas de uso para mejorar nuestros servicios. Fathom Analytics no rastrea a usuarios individuales, no usa cookies intrusivas y no almacena información identificable.
5. Uso de la Información Recopilada
Utilizamos tu información personal exclusivamente para:
- Cumplir y gestionar el servicio de autenticación y verificación de identidad.
- Crear y gestionar tu cuenta de usuario.
- Cumplir con obligaciones legales o responder a requerimientos válidos de autoridades del Estado.
- Notificarte sobre cambios en el servicio o brechas de seguridad.
Decisiones Automatizadas: Nuestro proceso de verificación compara la imagen de tu documento con tu rostro capturado en video mediante algoritmos. Si el sistema automatizado rechaza tu verificación, tienes derecho a solicitar la revisión manual por parte de un operador humano.
6. ¿A quiénes transferimos tu información? (Transferencias Internacionales)
Idesify no vende ni comercializa tus datos. Solo compartimos información bajo estrictos acuerdos de confidencialidad con:
- Proveedores de infraestructura tecnológica (Ej. AWS): Actúan como Encargados del Tratamiento para almacenamiento seguro.
- Empresas que integran nuestra API: Cuando tú consientes explícitamente validar tu identidad ante un tercero (ej. un banco o fintech), transferimos el resultado de la validación a ese tercero.
Transferencias Transfronterizas: Si nuestros proveedores alojan datos fuera de tu país de residencia (ej. servidores en EE.UU. o Europa), Idesify garantiza que dicha transferencia se realiza bajo mecanismos legales válidos, como las Cláusulas Contractuales Tipo (SCC), asegurando un nivel de protección equivalente al de tu legislación local.
- Puedes revisar la política de nuestro proveedor aquí: Política de Privacidad AWS
7. Retención de Datos
Conservaremos tus datos personales estrictamente por el tiempo necesario para cumplir con los fines detallados.
- Datos de cuenta: Se mantendrán mientras tu cuenta esté activa.
- Datos biométricos: Serán eliminados inmediatamente una vez cumplida la finalidad de verificación, o retenidos por el tiempo mínimo indispensable que exija la ley aplicable (como prevención de fraude), tras lo cual serán destruidos de forma segura.
En general, procederemos a la supresión o anonimización de tu información tras la cancelación de tu cuenta, salvo que existan plazos legales de prescripción que nos obliguen a bloquear y resguardar la información por un máximo de hasta siete (7) años para la resolución de disputas.
8. Seguridad de la Información y Notificación de Brechas
Implementamos medidas técnicas y organizativas de alto nivel (cifrado en tránsito y en reposo, controles de acceso) para proteger tus datos. Sin embargo, ningún sistema es 100% infalible.
Protocolo de Brechas: En el improbable caso de una vulneración de seguridad que ponga en alto riesgo tus datos personales, Idesify te notificará a ti y a las autoridades competentes sin demora injustificada (y dentro de las 72 horas exigidas por estándares internacionales), indicando la naturaleza de la brecha y las medidas de mitigación adoptadas.
9. Tus Derechos (ARCOP) y cómo ejercerlos
Tienes el control absoluto sobre tu información. De acuerdo con la Ley 21.719, GDPR y LGPD, tienes derecho a:
- Acceso: Saber qué datos tenemos tuyos y cómo los procesamos.
- Rectificación: Corregir datos inexactos o incompletos.
- Cancelación / Supresión (Derecho al olvido): Solicitar la eliminación de tus datos de nuestras bases.
- Oposición: Oponerte a tratamientos específicos (ej. marketing).
- Portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transferencia a otro responsable.
- Bloqueo o Anonimización: Solicitar la suspensión temporal del tratamiento o la anonimización de datos excesivos o innecesarios.
- Revocar el Consentimiento: Retirar tu permiso en cualquier momento (sin carácter retroactivo).
Este proceso es completamente gratuito. Para ejercerlos, envía un correo a nuestro DPO a privacidad@idesify.com. Te responderemos en los plazos legales establecidos (generalmente menores a 15 días).
10. Consentimiento y Cookies
Al utilizar nuestra app y servicios, deberás aceptar expresamente este Aviso mediante una acción afirmativa (check-box) previo a la creación de un perfil. Nuestra página web no utiliza Cookies de seguimiento o publicidad invasiva.
11. Cambios en el Aviso de Privacidad
Cualquier cambio sustancial a este Aviso (como nuevos propósitos de tratamiento o nuevos subprocesadores) te será notificado proactivamente a tu correo electrónico registrado y a través de la plataforma, requiriendo tu revisión y, cuando corresponda, tu nuevo consentimiento antes de entrar en vigencia.
12. Contáctanos
- Responsable de la Protección de datos (Data Controller): Idesify SpA, Rut N° 78.348.698-9.
- Delegado de Protección de Datos (DPO): Puede ser contactado de forma directa y confidencial en el email: privacidad@idesify.com