Aviso de privacidad

Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés, salvo que la ley de tu país disponga otra cosa.

Versión 2026-11-03. Este aviso explica cómo trata Zoi ID tus datos personales cuando verificas tu identidad. Zoi ID es un servicio de ZOI LABS LLC. Léelo antes de empezar. Puedes parar en cualquier momento.

1. Quiénes somos

Responsable del tratamiento. ZOI LABS LLC, una sociedad de responsabilidad limitada de Wyoming (número de registro 2026-002079687), domicilio social 30 N Gould St Ste N, Sheridan, WY 82801, USA; oficina principal 26 Broadway, Suite 934, New York, NY 10004, USA.

Cuando te verificas para la app Zoi (en la app o en nuestra página web), ZOI LABS LLC es el responsable del tratamiento de tus datos. Cuando te verificas para la app o el sitio web de otra empresa que usa Zoi ID, esa empresa es la responsable y nosotros tratamos tus datos por su cuenta y solo siguiendo sus instrucciones. Su propio aviso de privacidad también se aplica.

Contacto para preguntas y solicitudes de privacidad: support@zoi.network (asunto "Zoi ID privacy"). Los representantes y contactos locales, cuando la ley los exige, figuran en la sección 14.

2. Qué recogemos

Datos	De dónde vienen	Para qué
Datos del documento: nombre (también en la escritura propia del documento), fecha de nacimiento, sexo, nacionalidad, tipo de documento, país emisor, número de documento, fecha de caducidad	el chip de tu documento, o fotos del mismo	para confirmar quién eres
Fotos de tu documento (anverso, y reverso cuando haga falta)	tu cámara	para revisar el documento; una persona puede verlo
Datos del chip del documento (los archivos firmados por el gobierno emisor, incluida la foto guardada en el chip)	el lector NFC de tu teléfono	para demostrar que el documento es auténtico y no ha sido alterado
Un video corto de tu cara mientras giras la cabeza, desde que se abre la cámara hasta poco después del último movimiento, y fotogramas fijos de ese video	tu cámara frontal	para comprobar que hay una persona real presente y para comparar tu cara con la foto del documento
Un video corto que se graba mientras tomas cada foto del documento, desde que se abre la cámara hasta poco después de la foto (como máximo los últimos 30 segundos antes de ella)	tu cámara	para comprobar que el documento es real y está físicamente delante de la cámara, que la foto no se ha sustituido y que nadie más participa
País de residencia (y dirección, solo si la app que te envió la pide)	tú	por las normas de tu país
Comprobante de domicilio, solo si la app que te envió lo pide: el documento que envías (por ejemplo un extracto bancario, una factura de servicios, o una carta de impuestos o de una administración, como PDF, foto o archivo) e imágenes de sus páginas; lo que leemos de él (tipo de documento, fecha, quién lo emitió, el nombre y la dirección que figuran); en un PDF con firma digital, quién lo firmó y cuándo; datos técnicos del archivo (el programa que lo creó, sus fechas y cambios posteriores); un código oficial de verificación impreso en él; la dirección que confirmas; huellas con clave del archivo y de su firma (no se pueden convertir de nuevo en el documento)	tú, o tu identidad digital o tu documento de identidad cuando ya muestran tu dirección	para confirmar dónde vives, para los controles contra el blanqueo de capitales de la app que te envió, y para impedir que el mismo documento se use en otra cuenta
La zona horaria y el idioma de tu dispositivo, comparados con el país de tu dirección (solo con comprobante de domicilio)	tu dispositivo	para notar cuando algo no encaja; entonces una persona mira el caso
Origen de los fondos u origen del patrimonio, solo si la app que te envió lo pide: tus respuestas (situación laboral, profesión, nombre de la empresa donde trabajas o de tu negocio, rango de ingresos anuales, de dónde viene tu dinero, por ejemplo salario, negocio, ahorros, venta de bienes, herencia, inversiones, cripto o pensión, con una nota breve para "otro", la cantidad que esperas mover cada mes con la app, como rango, y, para el origen del patrimonio, tu patrimonio total como rango y cómo lo formaste); solo si la app también pide documentos: hasta 5 documentos que envías (por ejemplo una nómina, una carta de la empresa, una declaración de impuestos, un extracto bancario, de inversiones, de cripto o de pensión, o un documento sobre una venta, una herencia o una empresa, en PDF o foto) e imágenes de sus páginas; lo que leemos de ellos (tipo de documento, fecha, quién lo emitió, el nombre que figura, la empresa, el importe principal y su moneda); en un PDF con firma digital, quién lo firmó y cuándo; datos técnicos del archivo; huellas con clave de cada archivo y de su firma (no se pueden volver a convertir en el documento)	tú	para los controles contra el blanqueo de capitales de la app que te envió (diligencia debida reforzada), y para impedir que otras personas usen el mismo documento
Tus respuestas a dos preguntas: si eres una persona políticamente expuesta y si actúas en tu propio nombre	tú	controles obligatorios contra los delitos financieros
Resultados de la comprobación del dispositivo (solo en la app): un sí/no de Google Play Integrity o Apple App Attest, y una clave de seguridad que la app crea en tu teléfono para esta comprobación (solo guardamos su parte pública), con la respuesta de tu teléfono sobre cómo está protegida la clave y si el sistema del teléfono está bloqueado y sin modificar	el sistema operativo de tu teléfono	para asegurar que las fotos y los videos vienen de la app auténtica en un teléfono auténtico
Datos técnicos: el país y la región de tu conexión, el tipo de red (por ejemplo un centro de datos, una VPN o Tor), huellas con clave de tu dirección IP y del identificador de tu dispositivo (no se pueden convertir de nuevo en la dirección o el identificador), huellas (SHA-256) de las fotos y los videos que subes, la versión de la app, la hora de cada paso	tu solicitud y tu dispositivo	seguridad, prevención del fraude, normas de cada país
Resultados de nuestros controles y de cualquier revisión humana	nosotros	para tomar y registrar la decisión
Después de la decisión: una etiqueta de fraude en tu verificación (por ejemplo "denunciado como fraude", "fraude confirmado" o "revisado, sin fraude"), una categoría breve, quién la puso (la app que te envió, un segundo revisor nuestro o una lectura posterior del chip del mismo documento) y una nota opcional	la app que te envió, nuestros revisores, nuestros controles	para medir con qué frecuencia nuestros controles dejan pasar fraudes, y para mejorarlos

Cómo comprobamos. Leemos tu documento y revisamos tus fotos y videos con herramientas automatizadas, incluidos modelos de IA que funcionan en nuestros propios servidores (por ejemplo, para leer el texto de tu documento). Ningún servicio de IA externo recibe tus datos.

Comprobante de domicilio. Solo lo piden algunas apps. Si la identidad digital de la cartera de tu teléfono o el documento de identidad que ya mostraste incluye tu dirección (firmada por el emisor, guardada en su chip o impresa en él), usamos esa dirección y no pedimos nada más. Si no, envías un documento. Comprobamos la firma digital de un PDF firmado y revisamos el archivo en busca de señales de edición. Un extracto bancario también puede mostrar pagos y saldos: no los copiamos, y nuestros revisores miran solo lo que necesitan. Junto con tu identidad guardamos solo la dirección y cómo se demostró (método, tipo y fecha del documento). No comprobamos tu dirección con agencias de crédito, censos electorales, bancos ni bases de datos del gobierno.

Origen de los fondos y del patrimonio. Solo lo piden algunas apps, normalmente servicios financieros que, según la ley contra el blanqueo de capitales, deben entender de dónde viene el dinero de un cliente (por ejemplo con importes altos o con personas políticamente expuestas). Son datos financieros. Los usamos solo para ese control, nunca para publicidad, puntuación de crédito ni nada más. Eliges rangos; nunca escribes importes exactos. La app decide si también necesita documentos; por defecto solo hace preguntas. Comprobamos que los documentos son auténticos y encajan con tus respuestas. No decidimos si tu dinero es legítimo: eso lo decide el equipo de cumplimiento de la app según sus propias normas. Si ya respondiste antes para la misma app, te mostramos tus respuestas anteriores para que las confirmes o las cambies.

Lo que nunca recogemos: tu número de registro de residente de Corea, tu My Number de Japón, tu número Aadhaar de India ni ningún otro número nacional que la ley nos prohíba guardar. Si ese número aparece impreso en tu documento, te pedimos que lo tapes y lo difuminamos antes de guardar la foto. No usamos tu cara para adivinar tu edad, origen étnico, emociones ni ningún otro rasgo.

Si elige una identidad digital en la cartera de su teléfono, recibimos el nombre, fecha de nacimiento, país emisor y, si están disponibles, nacionalidad, fecha de caducidad, confirmación de ser mayor de 18 años y retrato, firmados por el emisor. Solo solicitamos el número de documento a emisores aprobados cuando la ley lo permite. Verificamos la firma y la prueba de la clave del dispositivo de su cartera. No se necesita foto ni vídeo de captura del documento. Los datos verificados y el retrato siguen los mismos plazos de conservación que los datos y fotos del documento. No guardamos la presentación original de la cartera.

3. Datos biométricos y tu elección

Comparar la cara de tu video con la foto de tu documento requiere un software que mide los rasgos faciales. En muchos países esto son "datos biométricos", una categoría especial de datos personales.

Solo lo hacemos si eliges «Comprobar automáticamente» en la pantalla de consentimiento. Esta elección es aparte y opcional: el otro botón, «Que lo compruebe una persona», se muestra de la misma forma.
Si eliges «Que lo compruebe una persona», ningún software mide tu cara. En su lugar, una persona formada compara las fotos y mira el video. Tarda más, pero te da el mismo resultado.
Si otra cuenta verificada tiene el mismo nombre y la misma fecha de nacimiento que la tuya, el software también compara tu cara con la cara de la verificación de esa cuenta, una con una, solo para asegurarse de que cada persona tenga una sola cuenta verificada. Nunca buscamos tu cara entre todas las demás caras.
Nunca guardamos una plantilla facial (los números que describen una cara). Solo existen en la memoria del ordenador durante los pocos segundos de la comparación y después se descartan.
Los detalles están en nuestra Política de datos biométricos.

4. Por qué usamos tus datos y con qué base jurídica

Finalidad	Base jurídica (donde se exigen tales bases)
Verificar tu identidad para la app que te envió (en Zoi: para desbloquear las transferencias entre personas y mantener una cuenta por persona)	tu consentimiento; la ejecución del contrato contigo
Comparación facial automática y prueba de vida	tu consentimiento explícito (puedes elegir la revisión manual en su lugar)
Comprobar listas de sanciones y de personas políticamente expuestas	obligaciones legales (por ejemplo, la ley de sanciones de Estados Unidos) y nuestro interés legítimo en prevenir los delitos financieros
Comprobante de domicilio, cuando la app que te envió lo pide	la obligación legal de esa app según las normas contra el blanqueo de capitales, o su interés legítimo en prevenir el fraude (actuamos por su cuenta)
Origen de los fondos y del patrimonio, cuando la app que te envió lo pide	la obligación legal de esa app según las normas contra el blanqueo de capitales (actuamos por su cuenta)
Prevenir el fraude y las cuentas duplicadas, mantener el servicio seguro	nuestro interés legítimo; obligaciones legales
Conservar registros de decisiones y de controles	obligaciones legales; la formulación o defensa de reclamaciones

5. Decisiones automatizadas

La mayoría de las verificaciones las decide un software, así que recibes una respuesta en minutos:

Aprobado cuando todos los controles se superan con claridad.
Se te pide intentarlo de nuevo cuando una foto o un video no se puede usar, las caras no coinciden, falla el control facial o el documento ha caducado. Después de tres intentos, una persona formada revisa tu caso.
No aprobado cuando el documento muestra que tienes menos de la edad mínima, cuando vives en un lugar o te conectas desde un lugar donde las sanciones de Estados Unidos nos prohíben atenderte, cuando el mismo documento ya está verificado en otra cuenta o cuando has indicado que no actúas en tu propio nombre.

Una persona formada decide cuando de verdad hace falta una persona: una posible coincidencia en una lista de sanciones o de personas políticamente expuestas, un documento que nuestro software no puede comprobar por sí solo, resultados que no concuerdan, señales de fraude (por ejemplo muchos intentos desde un mismo dispositivo o red, o una cámara virtual), cuando elegiste «Que lo compruebe una persona», o cuando nos dijiste que no puedes hacer los movimientos de la cabeza de la comprobación facial.

Si fotografías tu documento en lugar de leer su chip, solo una persona puede aprobarlo. Nuestro software revisa las fotos para ayudar a esa persona.

Siempre puedes pedir que una persona revise cualquier resultado automatizado con el botón "Pedir revisión de una persona" o por correo electrónico. También puedes darnos tu punto de vista, y la persona puede cambiar la decisión.

Comprobante de domicilio. Un software aprueba una dirección por sí solo únicamente cuando el emisor la firmó: una identidad digital de tu cartera, el chip de tu documento o un PDF firmado por una organización de nuestra lista revisada. Cualquier otro documento, y todo caso en que algo no encaje (por ejemplo el nombre, la fecha o el país), pasa a una persona formada. El software nunca te rechaza por tu dirección. Como mucho te pide otro documento, y puedes pedir que lo revise una persona.

Origen de los fondos y del patrimonio. Si la app solo hace preguntas, tus respuestas completan este paso. Un software acepta documentos por sí solo únicamente cuando cada documento es un PDF firmado por una organización de nuestra lista revisada y se superan todas las comprobaciones. Todos los demás documentos pasan a una persona formada, que puede aceptarlos, pedirte más documentos u otros distintos, o rechazarlos. El software nunca te rechaza por este paso; como mucho te pide otro documento. Nunca decidimos si tu dinero es legítimo: esa decisión la toma la app que te envió, y puedes preguntarle a ella.

Una identidad digital oficial de confianza vinculada al dispositivo puede aprobarse automáticamente en el navegador o la aplicación si supera todos los demás controles. Sigue siendo necesario un vídeo de presencia real. Si no hay retrato, se omite la comparación con la foto de la cartera. La aprobación automática requiere su consentimiento biométrico por separado. Puede elegir la vía documental y solicitar una revisión humana.

6. Quién ve tus datos

Nuestros revisores: un equipo pequeño formado en este aviso. Solo tienen acceso revisores designados, y cada vez que abren tus datos queda registrado. Un segundo revisor puede volver a mirar una pequeña parte al azar de las verificaciones terminadas, para comprobar nuestra calidad. Esto nunca cambia tu resultado por sí solo.
La app que te envió recibe solo el resultado que necesita, por ejemplo "verificado, mayor de 18, válido hasta", y algunos campos que puede ver (en Zoi: país emisor, nacionalidad y país de residencia). No recibe tus fotos, tu video, tu número de documento ni tu nombre, salvo que la ley le exija conservarlos y te lo digamos en la app. Si pidió un comprobante de tu domicilio, también recibe si tu dirección está demostrada, cómo (por ejemplo un extracto bancario firmado), el tipo y la fecha del documento y el país, y la dirección en sí solo si puede verla. No recibe el documento. Si preguntó por el origen de tus fondos o de tu patrimonio, recibe el nivel de prueba (alto, medio, bajo o ninguno) y el número de documentos; tus respuestas, las cifras que leemos y nuestras observaciones solo si puede ver datos financieros. No le enviamos tus documentos. Solo su personal de cumplimiento puede ver imágenes de sus páginas en nuestro panel de socios, mientras los guardamos, y cada consulta queda registrada.
El emisor de tu documento, solo si un revisor comprueba un código oficial de verificación impreso en él (por ejemplo en turkiye.gov.tr). El revisor escribe a mano el código y lo que esa página pida (por ejemplo el número de identidad impreso en el documento). El emisor ya tiene estos datos. Nunca enviamos datos a esas páginas de forma automática.
Proveedores de servicios que alojan o transportan nuestros datos con contratos que les obligan a protegerlos: consulta la lista de subencargados.
Autoridades, solo cuando la ley lo exige (por ejemplo, un informe de sanciones o una orden judicial válida).

Nunca vendemos tus datos y nunca los usamos para publicidad.

7. Dónde se guardan tus datos y transferencias internacionales

Tus datos se guardan en servidores en Alemania (Unión Europea), operados para ZOI LABS LLC, una empresa de Estados Unidos. Tus fotos, tu video y los archivos del chip se cifran antes de guardarse. Las copias de seguridad también se cifran.

Si vives fuera de Alemania, usar Zoi ID significa que tus datos viajan a Alemania y que el personal de ZOI LABS LLC puede acceder a ellos desde Estados Unidos y Turquía. Estos son los detalles que la ley de algunos países (por ejemplo Corea, Tailandia, Turquía y Vietnam) nos pide darte antes de que aceptes:

Qué se transfiere: los datos de la sección 2.
A quién: ZOI LABS LLC (contacto arriba) y los subencargados indicados aquí.
Países: Alemania (almacenamiento y tratamiento), Estados Unidos y Turquía (acceso de ZOI LABS LLC).
Cuándo y cómo: cada vez que subes un paso, por una conexión cifrada (TLS).
Finalidad y conservación: secciones 4 y 8.
Cómo negarte: no empieces o no termines la verificación. Puedes retirarte en cualquier momento (sección 9). El único efecto es que las funciones que necesitan una identidad verificada siguen bloqueadas.

Cuando la ley exige una garantía adicional para una transferencia (como las cláusulas contractuales tipo), la usamos.

8. Cuánto tiempo guardamos tus datos

Datos	Se guardan hasta
Una verificación que nunca terminaste	se borra a los 7 días
Fotos, video, fotogramas fijos, archivos del chip, comprobantes de domicilio y documentos sobre el origen de los fondos	se borran 90 días después de la decisión (en 24 horas si tienes menos de la edad mínima; de inmediato si te retiras)
Lo que leemos de un comprobante de domicilio, su firma y las comprobaciones del archivo, y la zona horaria y el idioma de tu dispositivo	se borran 90 días después de la decisión (de inmediato si te retiras o se cancela la verificación)
Tus respuestas sobre el origen de los fondos, lo que leemos de esos documentos y nuestras comprobaciones sobre ellos	se borran 90 días después de la decisión (de inmediato si retiras tu consentimiento o se cancela la verificación)
Tus datos de identidad (nombre, fecha de nacimiento, número de documento, dirección y cómo se demostró) y un resumen del origen de tus fondos (tus respuestas, el tipo, la fecha, el emisor y el importe principal de cada documento aceptado, el nivel de prueba)	mientras exista tu cuenta en la app, y como máximo 5 años después de tu última verificación
Huellas con clave de tu documento, tu identidad, tus comprobantes de domicilio y tus documentos sobre el origen de los fondos (no se pueden volver a convertir en tus datos) y las decisiones, sin tu nombre	5 años después de tu última verificación, para impedir que la misma persona abra varias cuentas
Etiquetas de fraude en una verificación, sin tu nombre	5 años después de tu última verificación, como las decisiones; una nota de texto libre se borra junto con tus fotos (90 días después de la decisión, de inmediato si te retiras)
Registros de control de sanciones	10 años, porque la ley de Estados Unidos lo exige
Copias de seguridad cifradas	30 días

El calendario completo está aquí. Si debemos guardar datos más tiempo por una reclamación legal o una orden de una autoridad, guardamos solo lo que eso requiere, y solo hasta que termine.

9. Tus derechos

Según dónde vivas, puedes:

obtener una copia de tus datos e información sobre cómo los usamos;
corregir datos erróneos;
borrar tus datos (con los límites de la sección 8);
limitar algunos usos u oponerte a ellos;
llevar tus datos a otro servicio en un formato común;
retirar tu consentimiento en cualquier momento con "Cancelar y borrar mis datos" en la app o en la página web, o por correo electrónico. Esto termina tu verificación, también una ya aprobada, y borra de inmediato tus fotos, tu video, los archivos del chip, los comprobantes de domicilio, los documentos y respuestas sobre el origen de los fondos y tus datos de identidad; solo guardamos los registros que indica la sección 8 para prevenir fraudes y cumplir obligaciones legales. No afecta a lo ocurrido antes de que lo retiraras;
no ser objeto de una decisión tomada solo por software (sección 5);
presentar una reclamación ante tu autoridad de protección de datos (sección 14).

Envía tus solicitudes a support@zoi.network. Respondemos en el plazo de un mes (o antes si tu ley lo exige). Podemos pedirte que demuestres que eres tú. Si te verificaste a través de la app de otra empresa, también puedes pedírselo a esa empresa.

Borrar tu cuenta de Zoi también borra tus datos de Zoi ID como se describe en la sección 8. Puedes borrar tu cuenta en la app o en https://zoi.network/delete-account.

10. Seguridad

Ciframos cada foto, video y archivo del chip con su propia clave, guardamos nuestras claves separadas de los datos, damos acceso solo a revisores designados y formados, registramos cada acceso y mantenemos copias de seguridad cifradas. Si una brecha pone en riesgo tus derechos, te lo comunicamos a ti y a las autoridades en el plazo que fija la ley (normalmente 72 horas).

11. Edad

Debes tener al menos 18 años para verificarte (19 si vives en Corea, 20 si vives en Tailandia). Si tu documento muestra que eres menor, paramos y borramos tus fotos, tu video y los archivos del chip en 24 horas.

12. Cambios

Cuando cambiamos este aviso, actualizamos la fecha de la versión de arriba. Si el cambio afecta a cómo usamos datos que ya nos diste, te lo decimos primero en la app y te lo volvemos a pedir cuando la ley lo exige.

13. Detalles por país

Unión Europea, EEE y Reino Unido: puedes presentar una reclamación ante la autoridad de control de tu país.
India: puedes contactar con nuestro responsable de reclamaciones en support@zoi.network; respondemos en el plazo que fijan las Digital Personal Data Protection Rules. Después puedes reclamar ante el Data Protection Board of India. Puedes leer este aviso en inglés o en hindi en la app.
Corea: se aplican los detalles de transferencia de la sección 7. Puedes negar el consentimiento; negarlo solo significa que la verificación no se puede completar.
Turquía: este aviso es nuestro aviso informativo (aydınlatma metni) según la Ley n.º 6698. Tu consentimiento explícito se pide por separado en la app. Puedes dirigirte a nosotros según el artículo 11 y presentar una reclamación ante la Junta de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu) de la Autoridad de Protección de Datos Personales (KVKK).
Brasil: puedes contactar con la ANPD.
Estados Unidos (Illinois, Texas, Washington, Colorado y otros estados con leyes biométricas): nuestra Política de datos biométricos es nuestra política pública escrita y nuestro calendario de conservación. Tocar «Comprobar automáticamente» es tu autorización por escrito.
Otros países: puedes contactar con tu autoridad local de protección de datos.

14. Contactos y representantes

ZOI LABS LLC, 26 Broadway, Suite 934, New York, NY 10004, USA, support@zoi.network.
Los representantes que exige la ley local (por ejemplo en la Unión Europea o en Turquía) se indicarán aquí cuando se designen.

15. Cuentas de socios

Esta sección es para las personas que usan el panel de socios de Zoi ID en nombre de su empresa. ZOI LABS LLC es el responsable de estos datos.

Qué guardamos: su correo electrónico de trabajo, su nombre si lo añade, su organización y su rol, la parte pública de sus llaves de acceso (passkeys), el secreto de su aplicación de autenticación (cifrado), las horas de inicio de sesión y una huella con clave de su dirección IP. Cada acción que realiza en el panel se anota en un registro de auditoría con su correo electrónico.
Por qué: para gestionar su cuenta, mantenerla segura y conservar un registro de los cambios en claves, ajustes y contratos (nuestro contrato con su empresa y nuestro interés legítimo).
Correos: los enlaces de inicio de sesión y de invitación los envía nuestro proveedor de correo, Resend (Estados Unidos).
Durante cuánto tiempo: su cuenta, hasta que usted o su empresa la eliminen; los enlaces de inicio de sesión y las sesiones, hasta 1 día después de que caduquen; el registro de auditoría, 10 años.
Puede eliminar su cuenta en el panel, salvo que sea el último propietario de una organización.

Aviso de privacidad de Zoi ID