En general
Este aviso explica cómo la aplicación Human Proof, operada por DNIWallet SL (el responsable del tratamiento de datos), maneja su información. Human Proof verifica que una persona real y viva está presente, no una foto, un video o una imagen generada por IA. La verificación se ejecuta en su dispositivo; los datos faciales nunca se almacenan, transmiten o comparten.
Datos faciales y verificación de la vida
Cuando utiliza una función de verificación, la aplicación captura imágenes de la cámara frontal de su dispositivo y, en los dispositivos compatibles, información de profundidad del sensor TrueDepth. A partir de ellas obtiene una plantilla temporal de detección de vida y geometría facial 3D, utilizadas únicamente para calcular una puntuación de prueba de vida, es decir, para determinar si el rostro situado ante la cámara es real o una suplantación. Estos datos faciales y de profundidad pueden constituir datos biométricos (una categoría especial conforme al artículo 9 del RGPD); como se procesan en el dispositivo de forma efímera y nunca se almacenan, el riesgo asociado se reduce al mínimo.
Tratamiento en el dispositivo - no transmisión
Todas las imágenes de la cámara, los mapas de profundidad TrueDepth y la geometría facial derivada se procesan solo en su dispositivo. Se conservan en la memoria estrictamente durante la duración de la verificación y se desechan inmediatamente una vez que se complete. Estos datos nunca se envían a nuestros servidores o a terceros.
En iPad, el sistema operativo puede ajustar automáticamente el encuadre de la cámara para mantenerte centrado. Ese ajuste lo realiza íntegramente el propio dispositivo y ninguna imagen sale de él.
Resultado de la verificación
Cuando un sitio web o una aplicación le pide que demuestre que es una persona real, Human Proof envía el resultado de la comprobación a ese sitio web. Su rostro no se envía nunca. Junto con el resultado se envían el modelo de su dispositivo y un token de seguridad emitido por Google Play o por Apple. Nuestro servicio de verificación firma ese resultado y lo cifra antes de que llegue al sitio web.
El sitio web crea la clave en su navegador y la clave nunca sale de su navegador, de modo que solo ese sitio web puede leer el resultado. Nadie más puede leerlo, y nosotros tampoco podemos leerlo. El resultado no contiene ningún nombre, ninguna cuenta ni ninguna identidad. Es válido durante dos minutos. Se elimina en cuanto el sitio web lo recoge y, en todo caso, antes de 24 horas.
TrueDepth
En los dispositivos compatibles, la aplicación Human Proof utiliza la API TrueDepth para leer la forma tridimensional del rostro y distinguir a una persona real y viva de una foto, un vídeo o una imagen generada por IA. Este es el núcleo de la prueba de vida. Se solicita previamente su consentimiento. Los datos obtenidos mediante TrueDepth no se almacenan ni se comparten con terceros. La comprobación se realiza siempre dentro del iPhone.
Cómo lo usamos
Utilizamos estos datos únicamente para proporcionarle una verificación segura y precisa de que es una persona real. No lo utilizamos para ningún otro propósito, en particular para publicidad, marketing, perfiles o identificación.
Conservación de datos faciales
Los datos faciales no se almacenan ni se conservan de ninguna manera. Sólo existe en la memoria del dispositivo durante la verificación y se elimina tan pronto como finalice la verificación.
Compartición y divulgación
No compartimos, vendemos, alquilamos ni divulgamos sus datos faciales a ningún tercero. Los datos de TrueDepth se utilizan exclusivamente para la función principal de prueba de vida de la aplicación y no se comparten, de acuerdo con los requisitos de Apple para el uso de la API TrueDepth.
Base jurídica (RGPD, cuando resulte aplicable)
Cuando se aplique la GDPR, procesamos estos datos sobre la base de su consentimiento explícito (artículos 6(1)(a) y 9(2)(a)), dado al elegir utilizar la función de verificación. Puede retirarse en cualquier momento al no utilizar la función; ya que no se almacenan datos faciales, no hay datos faciales retenidos para borrar.
Permiso de cámara
La aplicación solicita acceso a su cámara únicamente para realizar la verificación. Puede administrar este permiso en las configuraciones de su dispositivo; sin él, la función de verificación no puede funcionar.
Seguridad
Nos tomamos en serio la seguridad y la privacidad de sus datos faciales y utilizamos medidas de seguridad estándar para protegerlos contra el acceso, la divulgación, la alteración o la destrucción no autorizadas.
Sus elecciones
Puede solicitar acceso, corrección o supresión mediante correo electrónico info@dniwallet.com. Dado que Human Proof no almacena datos faciales, las solicitudes relativas a esos datos normalmente confirmarán que no se conserva ninguno.
Editorial y contacto
DNIWallet SL
Plaza de Pablo Ruíz Picasso, planta 14a, 28020 Madrid, España
El correo electrónico: info@dniwallet.com
Cambios
Actualizaremos este aviso a medida que evolucionen el proyecto y sus servicios; los cambios sustanciales se fecharán claramente.