Centro de confianza
Los datos de identidad son los más sensibles que comparten tus usuarios. Zoi ID los protege en cada paso y da a tus equipos de seguridad y cumplimiento lo que necesitan para aprobar con confianza.
Seguridad en cada capa
La protección forma parte de cómo se construye y se opera Zoi ID, desde la primera línea de código hasta el último día de conservación.
Cifrado en todo momento
En tránsito y en reposo, con una clave distinta para cada archivo y cada registro de identidad.
Los datos se quedan en la UE
Los datos de identidad se guardan en Alemania, en una infraestructura dedicada a Zoi ID.
Sin plantillas faciales
Los rostros se comparan en servicios aislados, solo en memoria. No se guarda ninguna plantilla biométrica.
Acceso con mínimo privilegio
Personal identificado, permisos según el rol y un registro de auditoría de solo adición con cada consulta y cada decisión.
Decisiones a cuatro ojos
Las posibles coincidencias de sanciones y PEP necesitan dos revisores independientes. Las apelaciones van a otro revisor.
Probado y verificado
Pruebas de seguridad automatizadas con cada cambio. Cada versión se firma y se verifica antes de ejecutarse.
Ubicación de los datos
Los datos de identidad se guardan y se tratan en Alemania (UE). El acceso desde cualquier otro lugar está limitado a personal identificado y siempre queda registrado.
- Almacenamiento
- Infraestructura dedicada en Alemania, separada de cualquier otro sistema de Zoi.
- Copias de seguridad
- Se cifran antes de salir de nuestra infraestructura y se guardan en la UE.
- Borde de red
- Una red perimetral global protege cada conexión. Los datos de los solicitantes no se guardan allí.
- Acceso desde fuera de la UE
- Solo revisores y administradores identificados y formados. Cada vez que abren datos personales, queda escrito en el registro de auditoría.
- Empresa y función
- Zoi Labs LLC, una empresa de Wyoming, en Estados Unidos. Encargada del tratamiento para los usuarios finales del socio. Responsable del tratamiento de los registros de sanciones, los registros de seguridad y las huellas antifraude.
- Transferencias
- El acuerdo de tratamiento de datos incluye las cláusulas contractuales tipo de la UE (Module Two).
Cifrado y gestión de claves
Cifrado estándar y probado, con cada registro protegido por separado.
Leer la página de seguridad- Cifrado en tránsito con TLS moderno.
- Cifrado en reposo con AES-256, con una clave distinta para cada archivo y cada registro de identidad.
- Cada elemento cifrado está ligado a su propio registro. Si se copia a otro registro, no se abre.
- Las claves se gestionan según una política escrita y se guardan separadas de los datos que protegen.
- Las copias de seguridad se cifran antes de salir de nuestra infraestructura.
- No se guardan plantillas faciales. Los rostros se comparan en memoria, solo para una petición.
Acceso y operaciones
Control estricto sobre quién puede ver qué, y un registro de todo lo que se hace.
- Acceso con mínimo privilegio: cuentas nominales, permisos según el rol y acceso solo donde el trabajo lo requiere.
- Cada consulta de datos personales, cada decisión y cada acción de administración va a un registro de auditoría de solo adición, que se guarda 10 años.
- Los revisores reciben formación con un manual escrito antes de tener acceso.
- El análisis de rostros, prueba de vida y documentos se ejecuta en servicios aislados dentro de nuestra propia infraestructura. Ningún dato de identidad va a un servicio de IA de terceros.
- Las claves de API de los socios tienen un alcance limitado y se guardan solo como hash. Cada webhook va firmado.
- El panel de socios admite passkeys y apps de autenticación, y registra cada cambio en claves, ajustes y miembros.
- Cada borrado queda registrado y se vuelve a aplicar tras cualquier restauración desde una copia de seguridad.
- Desarrollamos y probamos solo con datos sintéticos.
Pruebas de seguridad continuas
Los controles automatizados se ejecutan con cada cambio y de forma periódica. Los hallazgos de gravedad alta detienen una versión.
- Análisis estático de todo nuestro código
- Análisis de dependencias en busca de vulnerabilidades conocidas, con actualizaciones de seguridad rápidas
- Detección de secretos en cada commit y en todo el historial
- Análisis de infraestructura y configuración
- Pruebas de fuzzing del código que lee chips, documentos e imágenes
- Pruebas dinámicas de la app web y de la API
Respuesta a incidentes y continuidad
Un plan claro para cuando algo falla, y compromisos firmes con los socios que confían en nosotros.
- Plan de respuesta
- Un plan escrito de respuesta a incidentes cubre la contención, la evaluación y la notificación, con plazos para cada mercado en el que operamos.
- Aviso a socios
- Te avisamos sin demora indebida, y como máximo en 36 horas, de cualquier violación de datos personales que afecte a tus usuarios.
- Autoridades
- Cuando somos responsables, avisamos a las autoridades y a las personas afectadas en el plazo que marca la ley, normalmente 72 horas.
- Continuidad
- Copias de seguridad cifradas en la UE y procedimientos de recuperación escritos, paso a paso.
Conservación
Plazos por defecto. Una retención legal puede detener el plazo.
| Datos | Se guardan hasta |
|---|---|
| Sesión nunca enviada | 7 días después de crearse. |
| Sesión abierta (en proceso o en revisión) | 60 días como máximo, luego caduca. |
| Imágenes del documento, datos del chip, video | 90 días después de la decisión final. 24 horas si la persona no tiene la edad mínima. Al instante si se retira el consentimiento o se pide el borrado. |
| Datos de identidad (nombre, fecha de nacimiento, número de documento, dirección) | Mientras exista la cuenta del usuario con el socio y la identidad no esté revocada. Como máximo 5 años después de la última verificación. |
| Claves de control de duplicados, decisiones y resultados de revisión sin datos personales | 5 años después de la última sesión, para prevenir el fraude. |
| Registros del control de sanciones | 10 años, como exigen las normas de registro de sanciones. |
| Registro de auditoría | 10 años. |
| Copias de seguridad | 30 días. |
Cada borrado queda registrado y se vuelve a aplicar tras cualquier restauración desde una copia de seguridad.
Subencargados
Empresas que tratan datos personales para Zoi ID. Cada una está obligada por un acuerdo de tratamiento de datos por escrito.
| Empresa | Qué hace | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de servidores. Guarda todo lo que almacena Zoi ID, siempre cifrado en reposo. | Alemania (UE) |
| Cloudflare, Inc. | Protección de red, TLS, DNS y almacenamiento de copias de seguridad cifradas. | Red global de borde. Copias de seguridad en la UE. |
| Google LLC | Play Integrity: una respuesta de sí o no sobre la app y el dispositivo. Sin datos de identidad. | Estados Unidos |
| Apple Inc. | App Attest: prueba de que una petición viene de la app iOS auténtica. Sin datos de identidad. | Estados Unidos |
Los socios reciben un aviso con 30 días de antelación antes de que añadamos o cambiemos un subencargado, y pueden oponerse.
Informar de una vulnerabilidad
¿Has encontrado un problema de seguridad? Escribe a official@zoi.network. Valoramos la investigación de buena fe y respondemos en un máximo de 3 días hábiles.
Abrir security.txt- Cuéntanos qué encontraste y cómo repetirlo.
- Usa solo tus propias cuentas de prueba y datos sintéticos. No abras datos de otras personas.
- Nada de denegación de servicio, ingeniería social ni pruebas contra nuestros subencargados.
- Danos tiempo para corregir el problema antes de publicarlo.
Documentos públicos
Disponible bajo NDA
- Correspondencia de controles con SOC 2 e ISO/IEC 27001:2022
- Cuestionarios completados al estilo de CAIQ v4 y SIG Lite
- Un formulario corto con las preguntas de seguridad que más hacen los compradores
- Nuestras políticas de seguridad de la información
- Documentación del diseño de seguridad y nuestra evaluación de impacto en la protección de datos
- Condiciones contractuales para tu propia prueba de penetración o una evaluación independiente
Una persona real detrás de cada cuenta
Zoi ID se lanza pronto. Los socios con acceso anticipado reciben claves de sandbox, contacto directo con nuestro equipo y una configuración adaptada a sus mercados.
O escriba a official@zoi.network