Privacidad desde el diseño
Las verificaciones de identidad manejan datos sensibles, así que recogemos poco, los miramos con personas y no con algoritmos, y los borramos pronto.
Roles
- Tú (el cliente) eres el responsable del tratamiento. Nosotros somos tu encargado y actuamos solo según tus instrucciones, bajo un contrato de encargo que aceptas antes de pasar a producción.
- Se informa a los solicitantes de quién pide los datos, para qué y por cuánto tiempo, en la primera pantalla del flujo.
Solo lo que el flujo necesita
- Tú eliges los pasos: documento anverso, reverso, selfie, vídeo de prueba de vida y justificante de domicilio. No se recoge nada más.
- Un flujo puede devolver un resultado mínimo (aprobado, más indicadores de mayoría de edad) en lugar de campos extraídos y archivos.
Sin reconocimiento facial
- El selfie y el vídeo los compara un revisor humano. No calculamos plantillas faciales, embeddings ni puntuaciones de similitud, así que el servicio no trata datos biométricos para identificar.
- Las comprobaciones automáticas no son biométricas: calidad de imagen, lectura de la zona de lectura mecánica del documento y sus dígitos de control, caducidad, edad y duplicados por cliente.
Conservación
- Las imágenes y vídeos se borran 30 días después de la decisión por defecto. Puedes acortarlo, pero nunca superar el máximo de la plataforma.
- Un registro mínimo del resultado se conserva 5 años por defecto, y también puedes acortarlo.
- Las sesiones abandonadas se purgan a las 72 horas y las de modo test a las 24 horas.
Derechos de las personas
- Desde el panel puedes exportar todo lo relativo a una verificación y borrarla de inmediato, evidencia y registro, dejando solo una traza sin datos personales.
- Solo los revisores y el personal de tu cuenta pueden ver los datos de un solicitante. No se cruzan datos entre clientes.
Dónde se trata
- En la Unión Europea. La lista de subencargados es pública y los cambios se anuncian con antelación.
LegitFlash no sirve para el alta sujeta a AML/KYC y no proporciona identidades digitales cualificadas ni con validez legal.
¿Dudas sobre privacidad? Escribe a support@example.com.