Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés, salvo que la ley de tu país disponga otra cosa.
Versión 2026-11-03. Cuánto tiempo guarda Zoi ID cada tipo de dato, y por qué. El borrado se ejecuta automáticamente cada día. "Decisión" significa el resultado final de una verificación (aprobada, no aprobada, caducada o cancelada).
| Datos | Se guardan hasta | Por qué |
|---|---|---|
| Verificación nunca enviada | 7 días después de empezar | la persona puede volver para terminarla |
| Verificación enviada pero nunca decidida | 60 días, después caduca | las revisiones no deben quedar abiertas para siempre |
| Fotos del documento, videos de captura del documento, archivos del chip, video facial y fotogramas, comprobantes de domicilio y documentos sobre el origen de los fondos, e imágenes de sus páginas | 90 días después de la decisión | atender preguntas y recursos, detectar fraudes |
| Lo mismo, para una persona menor de la edad mínima | 24 horas | no debemos guardar datos de menores |
| Lo mismo, tras retirar el consentimiento o borrar la cuenta | de inmediato (en 24 horas) | la elección de la persona |
| Plantillas faciales | nunca se guardan (segundos, en memoria) | no hacen falta tras la comparación |
| Lo que se leyó de un comprobante de domicilio, su firma y las comprobaciones del archivo, un código oficial impreso en él, la dirección que confirmó la persona, y la zona horaria y el idioma del dispositivo | 90 días después de la decisión; de inmediato si se retira el consentimiento, se borra la cuenta o se cancela la verificación | atender preguntas y recursos, detectar fraudes |
| Origen de los fondos y del patrimonio en la verificación: las respuestas del usuario, lo que se leyó de los documentos (tipo, fecha, emisor, nombre, empresa, importe principal y moneda), sus comprobaciones de firma y de archivo y el veredicto del revisor sobre cada documento | 90 días después de la decisión; de inmediato al retirar el consentimiento, eliminar la cuenta o cancelar | atender preguntas y reclamaciones, detectar fraudes |
| Datos de identidad (nombre, fecha de nacimiento, nacionalidad, número y caducidad del documento, dirección y cómo se demostró: método, tipo de documento y fecha) | mientras exista la cuenta de la persona en la app, como máximo 5 años después de la última verificación | demostrar la verificación y mantener una cuenta por persona |
| Resumen del origen de los fondos guardado con la identidad (las respuestas, el tipo, la fecha, el emisor, el importe principal y la moneda de cada documento aceptado, y el nivel de prueba) | como los datos de identidad: mientras exista la cuenta del usuario en la app, como máximo 5 años después de la última verificación; de inmediato al retirar el consentimiento o eliminar la cuenta | dar al equipo de cumplimiento de la app el resultado de sus controles, y mostrar al usuario sus respuestas anteriores cuando la misma app vuelve a preguntar |
| Huellas con clave del documento y de la identidad, y de los archivos de comprobante de domicilio y de origen de los fondos y sus firmas (HMAC; no se pueden revertir) | 5 años después de la última verificación | impedir cuentas duplicadas y fraudulentas |
| Decisiones y resultados de los controles (sin nombres ni imágenes) | 5 años después de la última verificación | demostrar qué se decidió y por qué |
| Etiquetas de fraude tras una decisión (estado como fraude denunciado, sospechado o confirmado, o revisado y correcto; categoría; quién la puso) y resultados de la segunda revisión, sin nombres ni imágenes | 5 años después de la última verificación; las notas de texto libre se borran junto con las fotos (90 días después de la decisión, de inmediato al retirar el consentimiento o borrar la cuenta) | medir con qué frecuencia los controles dejan pasar fraudes, y mejorarlos |
| Registros de control de sanciones y de personas políticamente expuestas | 10 años | conservación de registros de sanciones de Estados Unidos (31 CFR 501.601) |
| Huellas con clave de la dirección IP y del identificador del dispositivo (HMAC; no se pueden revertir) y el tipo de red (centro de datos, VPN, Tor) | 90 días después del paso | prevención del fraude (muchos intentos desde un mismo dispositivo o red) |
| Huellas (SHA-256) de las fotos y los videos subidos | 90 días después de la subida; de inmediato si se retira el consentimiento o se elimina la cuenta | detectar el mismo archivo enviado de nuevo en otra verificación |
| Partes de una foto o un vídeo que todavía se está subiendo (cifradas; se guardan solo para que una conexión cortada pueda seguir donde se quedó) | hasta que la verificación use el archivo, se cancele la subida, o la verificación se envíe, termine o se elimine; como máximo 2 horas después de empezar la subida | terminar subidas en redes móviles lentas o inestables |
| La parte pública de la clave de seguridad que la app crea para la comprobación del dispositivo, y su resultado | Android: 6 horas; iPhone: hasta que pasen 400 días sin uso (no vinculada a una persona) | demostrar que las fotos y los videos vienen de la app auténtica |
| Registro de accesos de los revisores (quién abrió qué y cuándo) | 10 años | seguridad y rendición de cuentas |
| Registros de consentimiento (hora, versión, idioma, opciones) | lo mismo que los datos relacionados, al menos 5 años | demostrar el consentimiento |
| Copias de seguridad cifradas | 30 días, después se sobrescriben | recuperación ante fallos |
| Sesiones del modo de prueba (sandbox) y todo lo vinculado a ellas | 7 días después de su creación; las fotos y los videos nunca se guardan | socios que prueban su integración |
| Cuentas del panel de socios (correo, nombre, rol, llaves de acceso, secreto de la aplicación de autenticación) | hasta que se elimine la cuenta | gestión de la cuenta |
| Enlaces de inicio de sesión del panel, desafíos de las llaves de acceso y sesiones | 1 día después de que caduquen o se usen | seguridad |
| Registro de auditoría del panel (quién cambió claves, ajustes, miembros y contratos, y quién abrió un documento sobre el origen de los fondos) | 10 años | seguridad y rendición de cuentas |
Retención legal. Una orden judicial, una petición de una autoridad o una reclamación legal en curso puede pausar el borrado solo para los datos que abarca, y solo mientras dure.
Restauraciones. Si alguna vez restauramos una copia de seguridad, todos los borrados hechos desde esa copia se aplican de nuevo antes de que el servicio vuelva a funcionar.
Comprobante de domicilio. La app que pidió el comprobante de domicilio recibe el resultado, no el documento. Guarda sus propios registros durante el plazo que fije su ley (a menudo 5 años después del fin de la relación con el cliente). Nosotros guardamos el documento solo durante el plazo indicado arriba.
Origen de los fondos y del patrimonio. La app que lo pidió recibe el resultado, no los documentos. Solo su personal de cumplimiento puede ver imágenes de las páginas en nuestro panel de socios, mientras aún los guardamos, y cada consulta queda registrada. La app guarda sus propios registros contra el blanqueo de capitales durante el plazo que fije su ley (a menudo 5 años después del fin de la relación con el cliente); es su propia obligación. Nosotros guardamos los documentos solo durante el plazo indicado arriba.
Actividad regulada. Si una app para la que verificamos pasa a ser un servicio financiero regulado, la ley puede exigir una conservación más larga para sus clientes (por ejemplo, 5 años después del fin de la relación para los registros de identidad). Actualizaremos este calendario antes de que eso se aplique y lo comunicaremos a los usuarios.