Política de datos biométricos de Zoi ID

Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés, salvo que la ley de tu país disponga otra cosa.

Versión 2026-11-03. Esta es la política pública y escrita de ZOI LABS LLC para los datos biométricos que trata Zoi ID. También es nuestro calendario de conservación y nuestra guía de destrucción de identificadores e información biométricos según la Illinois Biometric Information Privacy Act (740 ILCS 14), la sección 503.001 del Texas Business and Commerce Code, Washington RCW 19.375, las normas biométricas de Colorado y leyes similares de otros lugares.

Qué datos biométricos tratamos

Solo una cosa: la geometría facial, medida por software a partir de

• la foto de tu cara guardada en tu documento (o impresa en él),
• fotogramas fijos del video corto de tu cara que grabas, y
• las caras que aparecen en los videos cortos que se graban mientras fotografías tu documento (para comprobar que nadie más participa).

La usamos solo para estos tres fines:

1. Comparación facial 1:1: comprobar que la persona del video es la persona del documento.
2. Prueba de vida: comprobar que el video muestra a una persona real y presente (no una foto, una pantalla ni una máscara).
3. Una persona, una cuenta: cuando otra cuenta verificada tiene el mismo nombre y la misma fecha de nacimiento, una comparación 1:1 con la cara de la verificación de esa cuenta.

No buscamos tu cara entre todas las demás caras, no creamos una base de datos de caras y no usamos tu cara para adivinar la edad, el sexo, el origen étnico, las emociones, la salud ni ningún otro rasgo.

Primero el consentimiento

Solo tratamos datos biométricos después de que elijas «Comprobar automáticamente» en la pantalla de consentimiento, en la app o en nuestra página web. Antes de esa elección te decimos, por escrito, qué recogemos, por qué y cuánto tiempo lo guardamos (esta política). Tu toque es tu consentimiento y autorización por escrito; guardamos un registro de ello (hora, versión de la política, idioma). La elección es opcional: el otro botón, «Que lo compruebe una persona», se muestra de la misma forma. Con él, una persona formada compara las fotos a simple vista y ningún software mide tu cara.

Las plantillas nunca se guardan

Los números que describen una cara (una "plantilla" o "embedding") se crean en memoria, se usan para una comparación y se descartan en segundos. Nunca se escriben en disco, en una base de datos, en un registro ni en una copia de seguridad.

Calendario de conservación y destrucción

En todos los casos destruimos los datos biométricos, a más tardar, en el primero de estos momentos: cuando se cumple la finalidad, 90 días después de la decisión o 1 año después de tu última interacción con nosotros. Una retención legal (una orden judicial o una reclamación legal en curso) puede pausar la destrucción solo para los datos que abarca y solo mientras dure.

Destruir significa que se borra el archivo cifrado y se destruye su clave de cifrado, de modo que los datos no se pueden recuperar. Las copias de seguridad se renuevan en 30 días y también están cifradas.

Sin venta, sin divulgación

Nunca vendemos, alquilamos ni intercambiamos datos biométricos, ni sacamos provecho de ellos de ninguna otra forma. No los divulgamos a nadie, salvo:

• a nuestros proveedores de alojamiento, que solo los guardan cifrados;
• a la persona o empresa para la que te verificas, solo si nos lo pides;
• cuando una ley, una orden judicial o una citación lo exige.

Cómo los protegemos

Cifrado en tránsito (TLS) y en reposo (AES-256 con una clave distinta por archivo), acceso solo para revisores designados y formados, registro de cada acceso y el mismo cuidado, o más, que usamos para nuestros datos empresariales más sensibles.

Contacto

ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.