Document & Biometric Verification Privacy Notice
Effective date: July 1, 2024
Bienvenido. Se encuentra en el lugar correcto para aprender cómo Socure Inc. (colectivamente, “Socure”, “nosotros”, “nos” o “nuestro”) utiliza la información personal para brindar servicios de verificación de identidad y prevención de fraude a clientes comerciales mediante nuestra solución de Verificación predictiva de documentos (“DocV”). Este Aviso de privacidad sobre verificación biométrica y de documentos (“Aviso de privacidad”) aborda Como funciona DocV, la Información personal que recopilamos (y las fuentes), Dónde almacenamos y transferimos su información personal, Cómo utilizamos su información, Cómo divulgamos su información, Cuánto tiempo conservamos su información, Cómo protegemos su información, nuestras Bases legales para el procesamiento, sus Derechos sobre los datos, Cómo ejercer sus derechos sobre los datos , y cómo ponerse en contacto con nosotros.
Sujeto a la ley aplicable, podemos actualizar este Aviso cada determinado tiempo publicando una nueva versión en este sitio web. Socure también mantiene una Declaración de privacidad global que aplica a todos nuestros productos y servicios. Tanto la Declaración de privacidad global como este Aviso de privacidad se aplican si nuestros clientes comerciales utilizan DocV y nuestros otros productos y servicios. (Si no está seguro de qué productos utilizan nuestros clientes, ¡pregúntelo!)
Cómo funciona DocV
Cuando interactúa con DocV, pedimos su consentimiento para los Términos de uso de Socure y el presente Aviso de privacidad. Si deniega su consentimiento, la transacción se cancela, esto implica que Socure no recopila información personal suya. Puesto que Socure es un proveedor de servicios, deberá contactar al cliente comercial de Socure que lo remitió a DocV, para discutir las alternativas que ofrecen a la verificación de identidad automatizada. Si da su consentimiento, se le pedirá el envío de una o más fotografías de su documento de identidad (por ejemplo, licencia de conducir por ambos lados o pasaporte). También se le puede pedir que envíe una selfi, ya sea para una transacción inicial o reverificación de la selfi. Mientras captura y envía sus fotografías, se puede recopilar de forma automática la información sobre su dispositivo y cómo interactúa con él, para ayudarnos a detectar actividad inusual o sospechosa.
Socure utiliza aprendizaje automático e inteligencia artificial para ayudarlo a capturar fotografías de calidad, analizar las fotografías que envía, así como el dispositivo que utiliza para enviarlas. Sus fotografías e información biométrica puede analizarse por medio de verificación facial (1 foto comparada con 1 foto), reconocimiento facial (1 foto comparada con 2 o más fotos), o ambos, para permitir que DocV prediga la respuesta a diversas preguntas con relación a la verificación de identidad y prevención de fraude, tales como:
- ¿Fueron las fotografías capturadas en directo al momento del envío?
- ¿Qué tipo de documento se presentó?
- ¿El documento es falso o se ha manipulado de alguna manera?
- ¿Las fotografías del documento y la selfi coinciden?
- ¿Se puede validar la información personal del documento?
- ¿Esta persona tiene la edad legal para utilizar los bienes o servicios solicitados?
- ¿Hemos visto a esta persona y/o dispositivo con anterioridad?
- ¿La persona utiliza su dispositivo como se esperaba? ¿Podría tratarse de un bot o un hacker?
Es decisión exclusiva del cliente comercial de Socure: (a) si se le remite a DocV y por qué motivo(s); (b) qué porciones de información personal recopilamos y analizamos en su nombre, incluyendo los tipos de fotografías o documentos que analizamos en su nombre; (c) qué métodos de verificación alternativos están disponibles; (e) sí y bajo qué circunstancias aceptar, revisar o rechazar una transacción en particular.
Información personal que recopilamos (y las fuentes)
Socure puede recopilar información personal relativa a DocV de nuestros clientes comerciales o clientes potenciales, de su dispositivo, de usted mismo, de intermediarios de datos y/o de nuestros proveedores de servicios externos. A continuación se describen las categorías de información personal que recopilamos cuando interactúa con DocV junto con información sobre las fuentes.
| Destinatarios de la información personal y finalidad de la divulgación | Categorías de información personal divulgada |
|---|---|
|
Los clientes comerciales o potenciales pueden recibir su información personal con la finalidad de verificar su identidad y prevenir fraudes. |
• Identificadores |
|
Los proveedores de servicios externos pueden recibir su información personal con la finalidad de: (a) completar y apoyar una transacción de DocV en nuestro nombre; y/o (b) almacenar información en la nube. |
• Identificadores |
|
Las empresas subsidiarias y afiliadas pueden recibir su información personal con la finalidad de: (a) completar y apoyar una transacción de DocV; (b) investigación interna, como estudiar tendencias de fraude e identidad a lo largo del tiempo; (c) realizar pruebas de sesgo e imparcialidad; y/o (d) capacitación, desarrollo, validación y/o mejora de modelos de aprendizaje automático. |
• Identificadores |
Residentes de California: Recopilamos la misma información de arriba para usted, la cual también puede pertenecer a las siguientes categorías de información personal de la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés): Categorías de información personal enumeradas en el Estatuto de Registros de Clientes de California (Código Civil de California § 1798.80(e)); información de actividad en internet u otra red electrónica; información auditiva, electrónica, visual, térmica, olfativa o similar; inferencias; e información personal sensible.
Dónde almacenamos y transferimos su información personal
Su información personal se almacena en Estados Unidos, esto implica que, si aún no se encuentra en los Estados Unidos, se transfiere a los Estados Unidos.
Cómo utilizamos su información
Utilizamos su información personal de conformidad con la ley y nuestros contratos con clientes para:
- Realizar servicios de verificación de identidad y prevención de fraudes en nombre de nuestros clientes comerciales;
- Ayudar a garantizar la seguridad e integridad de DocV;
- Identificar y reparar errores que perjudiquen la funcionalidad o el rendimiento existente o previsto de DocV;
- Realizar investigaciones internas para desarrollar, mejorar, probar o reparar DocV, servicios o tecnología relacionados.
A continuación se muestra una lista no exhaustiva de ejemplos que ilustran cómo Socure utiliza su información personal con relación a DocV:
- Identificadores como la información que proporciona a nuestro cliente comercial como parte de una transacción en línea puede compararse con los identificadores contenidos en el texto y los componentes de lectura mecánica de los documentos que envía a Socure a través de DocV.
- La información biométrica puede utilizarse para ayudarle a tomar una imagen de calidad, brindándole instrucciones de captura en tiempo real, como “Aleje su teléfono de la cara” o “Acerque el teléfono hacia la cara.” La información biométrica también puede emplearse para comparar su selfi con la fotografía de su documento de identidad o para prestar servicios de reverificación de selfis a nuestros clientes comerciales evaluando si lo hemos visto anteriormente.
- Las características de las clasificaciones protegidas pueden utilizarse en DocV en búsqueda de sesgos y apoyo a la equidad en los resultados, a través de la medición del rendimiento del producto con base en el tipo de documento (por ejemplo, licencia de conducir X estado, visa o pasaporte de Y país), edad, género y raza/etnia.
- La información del dispositivo, navegador y red, incluidos datos de geolocalización pueden utilizarse para detectar si una transacción se está iniciando desde un país sancionado, o ayudarle a completar una transacción DocV en el idioma de la configuración predeterminada de su navegador.
- Los datos de comportamiento e inferencias sobre cómo interactúa normalmente con su dispositivo durante una sesión pueden utilizarse para la detección de anomalías (es decir, para identificar comportamientos que no son típicos de cómo interactúa con su dispositivo). Por ejemplo, si normalmente tarda 30 segundos en capturar una fotografía utilizando su iPhone 13, pero alguien haciéndose pasar por usted toma una fotografía en milisegundos utilizando un dispositivo Android desde una dirección IP que no es típica de usted, puede indicar un comportamiento anómalo en su dispositivo.
- Las fotografías pueden utilizarse para extraer identificadores, información biométrica y características de clasificaciones protegidas. Las fotografías también pueden utilizarse para entrenar y probar modelos de aprendizaje automático y mantener una lista de imágenes utilizadas en repetidas interacciones fraudulentas o maliciosas.
Cuando la ley lo permita o exija, Socure también podrá utilizar su información personal para:
- Cumplir leyes, normas o regulaciones federales, estatales o locales, por ejemplo, verificando y cumpliendo las solicitudes de derechos de datos;
- Cumplir con una consulta, investigación, citación o citatorio civil, penal o regulatorio por parte de autoridades federales, estatales, locales u otras autoridades gubernamentales;
- Cooperar con agencias encargadas del cumplimiento de la ley con relación a conductas o actividades que nosotros o nuestros clientes razonablemente y de buena fe creemos que pueden infringir leyes, normas o regulaciones federales, estatales, locales o internacionales;
- Investigar, establecer, ejercer, prepararse para o defender reclamaciones legales;
- Realizar operaciones internas alineadas con sus expectativas razonables o compatibles con el procesamiento de su información personal en nuestra prestación de DocV.
El uso de información biométrica por parte de Socure no se ajusta a la definición de “datos de salud del consumidor” a efecto de las leyes estatales de privacidad de la salud de los Estados Unidos, incluyendo porque la información personal se utiliza para prevenir, detectar, proteger o responder a incidentes de seguridad, robo de identidad, fraude, acoso, actividades maliciosas o engañosas.
Cómo divulgamos su información
La siguiente tabla describe los destinatarios a los que Socure puede divulgar su información personal con relación a DocV, los fines de la divulgación y las categorías de información personal divulgada.
| Destinatarios de la información personal y finalidad de la divulgación | Categorías de información personal divulgada |
|---|---|
|
Los clientes comerciales o potenciales pueden recibir su información personal con la finalidad de verificar su identidad y prevenir fraudes. |
• Identificadores |
|
Los proveedores de servicios externos pueden recibir su información personal con la finalidad de: (a) completar y apoyar una transacción de DocV en nuestro nombre; y/o (b) almacenar información en la nube. |
• Identificadores |
|
Las empresas subsidiarias y afiliadas pueden recibir su información personal con la finalidad de: (a) completar y apoyar una transacción de DocV; (b) investigación interna, como estudiar tendencias de fraude e identidad a lo largo del tiempo; (c) realizar pruebas de sesgo e imparcialidad; y/o (d) capacitación, desarrollo, validación y/o mejora de modelos de aprendizaje automático. |
• Identificadores |
Socure no vende, arrienda ni comercia datos biométricos u otra información personal a terceros y no tiene conocimiento real de que venda o comparta la información personal de consumidores menores de 16 años, de conformidad con lo definido en la ley aplicable. Socure no divulga información personal sensible para fines distintos a los especificados en la sección 7027(l) de las Regulaciones de la Ley de Privacidad del Consumidor de California.
Cuánto tiempo conservamos su información
Hemos notado que algunos estafadores crean cientos de documentos de identidad y selfis falsos a lo largo del tiempo. De acuerdo con el análisis realizado por Socure sobre el valor predictivo de su información personal en la verificación de identidad y la prevención continua de fraudes, los siguientes horarios describen los períodos máximos de retención de Socure para la información personal recopilada y utilizada en DocV.
| Categorías de información personal | Período de retención |
|---|---|
|
Identificadores |
No más de 7 años desde la recolección |
|
Información biométrica |
No más de 3 años desde su última interacción con Socure |
|
Características de las clasificaciones protegidas |
No más de 3 años desde su última interacción con Socure |
|
Información de dispositivos, navegadores y redes, incluyendo datos de geolocalización |
No más de 7 años desde la recolección |
|
Datos de comportamiento e inferencias sobre cómo interactúa normalmente con su dispositivo durante una sesión |
No más de 7 años desde la recolección |
|
Fotografías |
No más de 3 años desde su última interacción con Socure |
Su información personal puede retenerse por un período de tiempo menor al indicado anteriormente, si la ley o un contrato exigen su eliminación, o si el propósito para el que se recopiló esa información ha vencido.
Aviso especial sobre solicitudes de derechos de datos: La información personal utilizada para verificar su identidad con relación al ejercicio de una solicitud de derechos de datos será eliminada en un plazo de 7 días tras a la verificación. Los registros de su solicitud para ejercer sus derechos sobre los datos y nuestra conformidad con las obligaciones de cumplimiento se mantienen en concordancia con la ley aplicable.
Cómo protegemos su información
Socure emplea salvaguardias físicas, electrónicas y procesales comercialmente plausibles para proteger la información contra pérdidas, robo, uso indebido, acceso no autorizado, divulgación, alteración y destrucción, de conformidad con la ley aplicable, y exigimos a nuestros clientes y proveedores de servicios externos que hagan lo mismo. La información biométrica dispone las mismas estrictas protecciones de privacidad y seguridad que otra información personal sensible. Esto incluye el cifrado en tránsito y reposo, estrictos controles de acceso, minimización de datos y procedimientos de gobernanza de datos. Las prácticas de protección de datos de Socure son auditadas periódicamente, y mantenemos certificaciones ISO 27001 y SOC 2 Tipo 2. Dicho esto, no hay forma de garantizar que las salvaguardias o medidas de seguridad sean suficientes para prevenir un incidente de seguridad.
Sus derechos sobre los datos
Generalmente, cuanta con el derecho a interponer una queja ante la autoridad supervisora competente y a no ser discriminado por ejercer sus derechos. Aunado a esto, en función del lugar donde resida, puede estar sujeto a uno o más de los siguientes derechos sobre los datos con respecto a DocV:
- Derecho a saber/ser informado sobre la información personal o categorías de su información personal que poseemos.
- Derecho de acceso a una copia de su información personal que poseemos.
- Derecho de corrección/rectificación de información personal inexacta que tenemos sobre usted.
- Derecho a la eliminación/supresión de su información personal.
- Derecho a optar por no participar u objetar determinados procesamientos, como ciertos tipos de elaboración de perfiles.
- Derecho a la restricción del procesamiento, si cumple con determinadas circunstancias limitadas aplicables.
- Derecho a retirar el consentimiento en cualquier momento, de forma gratuita. Cualquier retiro de consentimiento se aplicará solo de manera prospectiva y no afectará el procesamiento anterior realizado de acuerdo con su consentimiento previo y libremente otorgado.
- Derecho a apelar una negativa a tomar medidas sobre una solicitud dentro de un plazo razonable tras recibir la decisión inicial.
Cualquier retractación del consentimiento únicamente se aplica al procesamiento futuro y no afecta el procesamiento previo realizado de conformidad con su consentimiento previo, libremente otorgado y explícito. El derecho a la portabilidad de datos no se aplica a Socure, pero llevamos a cabo esfuerzos razonables para brindarle información en respuesta a una solicitud de acceso que se encuentre en un formato estructurado, de uso común y de lectura mecánica.
Cómo ejercer sus derechos sobre los datos
Para ejercer sus derechos sobre los datos con relación a una transacción específica de DocV, presente su solicitud al cliente comercial de Socure que lo envió a Socure, con el fin de comunicarnos la solicitud como su proveedor de servicios. No podemos procesar los datos de nuestros clientes comerciales sin su instrucción por escrito.
Para ejercer sus derechos en relación con los datos del proveedor de datos de Socure, complete nuestro formulario de derechos sobre los datos. Dado que los derechos sobre los datos cambian constantemente en todo el mundo, el formulario enumera una serie de derechos de datos que pueden o no estar disponibles para usted en función de su lugar de residencia. Tenga en cuenta que es posible que no podamos cumplir su solicitud si la ley no le concede el derecho que intenta ejercer.
Solicitudes verificables de derechos de protección de datos: Socure utilizará métodos comercialmente razonables para confirmar que ha presentado una solicitud verificable, cuando sea aplicable o necesario. Esto significa que podríamos solicitarle información adicional, verificar su identidad y conservar parte de su información personal para demostrar que hemos atendido su solicitud.
Agente autorizado: Cuando la ley lo permita, puede designar a un agente autorizado para realizar una solicitud de derechos sobre los datos en su nombre utilizando el formulario de derechos sobre los datos de Socure en el enlace arriba, sujeto a la verificación adecuada y otros requisitos legales aplicables. Su agente autorizado deberá proporcionar documentación que respalde la autoridad del agente para presentar la solicitud en su nombre. También podemos requerir que verifique su identidad directamente con nosotros y confirme la solicitud.
Bases legales para el procesamiento (personas fuera de Estados Unidos)
Residentes de Canadá: Su información personal se procesa con su consentimiento expreso.
Residentes del Reino Unido o del Espacio Económico Europeo: (a) su información biométrica se procesa bajo su consentimiento explícito; (b) sus datos de origen racial o étnico se procesan por razones de interés público sustancial; y (c) el resto de su información personal se procesa por motivos de interés legítimo, como la prevención de fraudes. La información personal procesada para evaluar y cumplir con las solicitudes de derechos sobre los datos se procesa con el fin del cumplimiento de una obligación legal. Cuando Socure se ampare en intereses legítimos, tomamos en cuenta sus expectativas razonables basadas en su relación con nuestros clientes comerciales y las sopesamos contra las necesidades de Socure, para apoyar las solicitudes de nuestros clientes comerciales de validar identidades, evaluar riesgos y prevenir, detectar, proteger, defenderse, o responder a incidentes de seguridad, robo de identidad, fraude, acoso, actividades maliciosas, engañosas o ilegales.
Marcos de privacidad de datos (únicamente para el Reino Unido, Espacio Económico Europeo, Suiza)
Socure cumple con el Marco de Privacidad de Datos UE-Estados Unidos. (DPF UE-Estados Unidos), la extensión del Reino Unido al DPF UE-Estados Unidos y el Marco de Privacidad de Datos Suiza-Estados Unidos (DPF Suiza-Estados Unidos), de acuerdo con lo establecido por el Departamento de Comercio de los Estados Unidos. Socure ha certificado ante el Departamento de Comercio de los Estados Unidos que cumple con los principios del Marco de Privacidad de Datos UE-Estados Unidos (Principios del DPF UE-Estados Unidos.) con respecto al procesamiento de información personal recibida de la Unión Europea en virtud del DPF UE-Estados Unidos y del Reino Unido (y Gibraltar) en virtud de la Extensión del Reino Unido al DPF UE-Estados Unidos. Socure ha certificado ante el Departamento de Comercio de los Estados Unidos que cumple con los principios del Marco de Privacidad de Datos Suiza-Estados Unidos (Principios del DPF Suiza-Estados Unidos) con respecto al procesamiento de información personal recibida de Suiza en virtud del DPF Suiza-Estados Unidos. Socure está sujeta a los poderes de investigación y cumplimiento de la Comisión Federal de Comercio.
De acuerdo con los Marcos de Privacidad de Datos, las personas de la UE, el Reino Unido y Suiza tienen derecho a obtener nuestra confirmación de si mantenemos información personal relacionada con usted en Estados Unidos. Bajo solicitud previa, le brindaremos acceso a la información personal que tenemos sobre usted. También puede corregir, enmendar o eliminar la información personal que tenemos sobre usted. Una persona que busque acceso, o corregir, enmendar o eliminar datos inexactos transferidos a Estados Unidos bajo los Marcos de privacidad de datos, debe presentar su solicitud a través de este formulario. Si se solicita eliminar datos, responderemos en un plazo razonable.
Brindaremos una opción de exclusión voluntaria individual, o de inclusión para datos sensibles, antes de compartir sus datos con terceros que no sean nuestros agentes, o antes de utilizarlos para un propósito distinto al que se recopiló originalmente o se autorizó posteriormente. Para solicitar limitar el uso y la divulgación de su información personal, presente una solicitud por escrito por medio de este formulario.
En determinadas situaciones, es posible que estemos obligados a divulgar datos personales en respuesta a solicitudes legales de autoridades públicas, incluyendo para cumplir con requisitos de seguridad nacional o la aplicación de la ley.
La responsabilidad de Socure por los datos personales que recibe en Estados Unidos bajo los Marcos de Privacidad de Datos y que posteriormente transfiere a un tercero se describe en los principios del Marco de Privacidad de Datos. En particular, Socure sigue siendo responsable y puede ser considerada culpable bajo los principios del Marco de Privacidad de Datos si los agentes de terceros a los que contrata para procesar datos personales en su nombre lo hacen de una manera inconsistente con los principios, a menos que Socure demuestre que no es responsable del evento que dio lugar al daño.
En cumplimiento con el DPF U.E-Estados Unidos, la extensión del Reino Unido al DPF U.E-Estados Unidos y los principios del DPF Suiza-Estados Unidos, Socure se compromete a resolver las quejas sobre su privacidad y nuestra recopilación o uso de su información personal transferida a Estados Unidos en virtud del DPF U.E-Estados Unidos, la extensión del Reino Unido al DPF U.E-Estados Unidos y los principios del DPF Suiza-Estados Unidos. Las personas de la Unión Europea, el Reino Unido y Suiza con preguntas o quejas deben comunicarse primero con Socure a privacy@socure.com.
Socure también está comprometido con remitir quejas no resueltas sobre la privacidad en virtud del programa DPF U.E-Estados Unidos a un mecanismo independiente de resolución de disputas, Data Privacy Framework Services, operado por BBB National Programs. Si no recibe un reconocimiento oportuno de su queja, o si su queja no se aborda de forma satisfactoria, visite este sitio web para obtener más información y/o presentar una queja. Este servicio se le proporciona de forma gratuita.
Si su queja del DPF U.E-Estados Unidos no puede resolverse a través de los canales anteriores, bajo determinadas condiciones, puede invocar un arbitraje vinculante para reclamos residuales que no se resuelvan a través de otros mecanismos de reparación. Haga clic aquí para obtener más información.
Si existe algún conflicto entre los términos en esta Declaración de privacidad y los principios del DPF UE-Estados Unidos y/o los principios del DPF Suiza-Estados Unidos, los principios relevantes prevalecerán. Para obtener más información sobre el programa DPF U.E-Estados Unidos, visite este sitio web. Puede verificar la participación de Socure aquí.
Cómo ponerse en contacto con nosotros
Le pedimos que no nos envíe por correo electrónico sus documentos de identidad, selfis u otra información personal. Si tiene problemas para enviar sus documentos o necesita ayuda para solucionar problemas o comprender el resultado de una transacción específica, comuníquese con el cliente comercial de Socure que lo envió a nosotros.
Para comunicarse con el equipo de privacidad de Socure, incluyendo nuestro Funcionario de protección de datos (DPO, por sus siglas en inglés), puede enviar un correo electrónico a privacy@socure.com o llamar al 1-888-690-3709. Nuestro Funcionario de protección de datos (DPO) es el Consejero general y Vicepresidente legal de Socure, Aviad Levin-Gur.
De conformidad con el Artículo 27 del Reglamento General de Protección de Datos (GDPR), Socure ha designado a la Oficina Europea de Protección de Datos (EDPO) como su representante GDPR en la UE. Puede comunicarse con la EDPO respecto a asuntos relacionados con el GDPR: (1) utilizando el formulario de solicitud en línea de la EDPO; o (2) escribiendo a la EDPO a la dirección Avenue Huart Hamoir 71, 1030 Bruselas, Bélgica.
De acuerdo con el Artículo 27 del Reino Unido GDPR, Socure ha designado a EDPO UK Ltd como su representante del GDPR del Reino Unido en el Reino Unido. Puede comunicarse con la EDPO UK respecto asuntos relacionados con el Reino Unido GDPR: (1) utilizando el formulario de solicitud en línea de la EDPO; o (2) escribiendo a la EDPO UK a la diracción 8 Northumberland Avenue, Londres WC2N 5BY, Reino Unido.