Aviso de Privacidad de Servicios Globales

 
Bienvenido. Este Aviso de Privacidad de Servicios Globales (“Aviso de Privacidad”) se relaciona con Socure Inc. (colectivamente, “Socure”, “nosotros”, “nos” o “nuestro”), una plataforma que proporciona productos y servicios de verificación de identidad digital y prevención de fraude (los “Servicios”), y describe cómo funciona Socure, la información personal que recopilamos (y las fuentes), dónde almacenamos y transferimos su información personal, cómo usamos su información personal, cómo divulgamos su información personal, cuánto tiempo conservamos su información personal, cómo protegemos su información personal, nuestras bases legales para el tratamiento, sus derechos sobre los datos, cómo ejercer sus derechos sobre los datos y cómo ponerse en contacto con nosotros. 

Este Aviso de privacidad se aplica cuando verificamos su identidad en nombre de empresas y clientes potenciales (colectivamente nuestros “Clientes”) o en nuestro propio nombre, como cuando generamos información estratégica e inteligencia de riesgos basada en redes/gráficas, al verificar una Solicitud de derechos de datos, y cuando usted interactúa directamente con Socure para verificar su identidad, incluyendo mediante verificación documental y biométrica. Socure también mantiene un Aviso de privacidad del sitio web por separado, el cual incluye nuestra Política de cookies que se aplica cuando comercializamos y vendemos nuestros Servicios a usted y cuando usted visita e interactúa con nosotros en línea, a través de nuestros sitios web y contenido digital. Si nuestros Clientes utilizan nuestros Servicios y usted también interactúa con nuestro contenido de marketing, ambos avisos podrían ser aplicables.

Cómo funciona Socure

Socure es una plataforma de fraude, cumplimiento e identidad que ayuda a los Clientes a verificar la identidad de alguien y detectar el fraude antes de que ocurra. Cuando usted intenta abrir una cuenta bancaria, verificar un pago o realizar otra acción con uno de nuestros Clientes, dicho Cliente puede enviarnos información sobre usted para que podamos comprobar cosas como:

• ¿Existe realmente esta identidad?
• ¿Hemos visto esta identidad antes? 
• ¿La identidad pertenece a la persona que la proporcionó?
• ¿Es esta una persona real, un bot automatizado o un agente de IA?
• ¿Qué riesgos de fraude están asociados con la identidad?

El Cliente recibe un resultado de nuestra parte, el cual puede ser una puntuación, una señal o una recomendación, dependiendo del caso de uso. Entonces, el Cliente decide qué hacer con él. Socure no aprueba ni rechaza su transacción; esa decisión corresponde a la empresa con la que está interactuando, a menos que indiquemos lo contrario para un producto específico.

La mayoría de las veces, usted no interactuará directamente con Socure; trabajamos detrás de escena para nuestros Clientes. Las excepciones son DocV (verificación de documento/selfie), Digital Intelligence (señales de riesgo de dispositivo y red), y Socure Pass (una billetera de identidad reutilizable por la que su Cliente paga, pero en la que usted tiene una cuenta). Su uso de DocV también está sujeto a los Términos de uso de DocV de Socure.

Algunos Clientes también dirigen sus flujos de trabajo a través de otras compañías utilizando nuestra plataforma RiskOS®. Si lo hacen, podemos enviar su información a dichos socios, o recibirla de ellos, según las instrucciones del Cliente. Esas partes asociadas (“Socios habilitados por el cliente”) manejan sus datos bajo sus propios términos de privacidad y acuerdos con nuestro Cliente.

Dos roles, una empresa. Debido a cómo funciona esto, Socure a veces decide por qué y cómo se utilizan sus datos (como “Controlador”), y a veces procesa sus datos siguiendo las instrucciones de un Cliente (como “Procesador”). Esto es importante porque determina quién controla sus datos y a quién contactar al respecto:

 

Una breve nota sobre los términos: “Controlador” y “Procesador” son los términos utilizados en la mayoría de las leyes de privacidad en todo el mundo, incluidas la mayoría de las leyes de privacidad estatales de EE. UU., y se utilizan a lo largo de este Aviso de Privacidad como estándar global. Si usted vive en California, la ley de privacidad de su estado, la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), utiliza términos diferentes en su lugar: “Negocio” y “Proveedor de servicios,” definidos por lo que dice su contrato con nosotros en lugar de por quién decide cómo se utilizan sus datos. Utilizamos Controlador/Procesador como denominación práctica a lo largo de este Aviso de Privacidad para mayor claridad; cuando una ley específica que le sea aplicable, le otorgue derechos diferentes o nos imponga obligaciones diferentes, lo indicamos específicamente.

Al procesar transacciones para un Cliente, Socure actúa tanto como Procesador para una transacción, y puede utilizar por separado algunos de esos mismos datos, como Controlador, para generar información de detección de fraudes en toda nuestra base de clientes (por ejemplo, detectar un patrón de fraude en muchas empresas). Realizamos esta generación de conocimientos como Controlador, y se describe con más detalle a continuación.

 

Sus derechos y opciones

Dependiendo de dónde resida, es posible que tenga derecho a:

• conocer: saber qué información personal o categorías de información personal tenemos sobre usted;
• acceder: solicitar una copia de la información personal que tenemos sobre usted;
• corregir: corregir la información personal incorrecta que tengamos sobre usted;
• eliminar: solicitar que eliminemos la información personal que hemos recopilado sobre usted;
• restringir el procesamiento: restringir nuestro uso de su información personal en ciertas circunstancias limitadas;
• excluirse/oponerse a ciertos procesamientos: oponerse a determinado procesamiento de su información personal, como la publicidad dirigida o la elaboración de perfiles con el fin de tomar decisiones que tengan un efecto jurídico o de importancia similar sobre usted. 
  • Socure no vende ni comparte, y no ha vendido ni compartido en los 12 meses anteriores, ninguna información personal (incluidos datos biométricos u otra información personal), tal como se definen dichos términos en la legislación aplicable. Socure tampoco tiene conocimiento real de que venda o comparta la información personal de consumidores menores de 16 años, tal como se define en la legislación aplicable. Socure no divulga información personal confidencial para fines distintos de los especificados en la sección 7027(m) del Reglamento de la Ley de Privacidad del Consumidor de California.
• retirar el consentimiento: retirar su consentimiento en cualquier momento, sin costo alguno (cualquier retiro se aplica solo de forma prospectiva y no afecta el procesamiento ya realizado con base en su consentimiento previo);

Si decide no proporcionar su consentimiento para la verificación biométrica (por ejemplo, durante una transacción de DocV), la transacción puede cancelarse, ya que es posible que no podamos completar el proceso de verificación. En tales casos, comuníquese con el Cliente que inició la transacción para analizar los métodos de verificación alternativos que proporciona.

• portabilidad de datos: recibir su información personal en un formato portátil y fácilmente utilizable y, cuando lo exija la ley aplicable, hacer que se transmita a otra parte;
• apelar: apelar ante nosotros la denegación de una solicitud en un plazo razonable tras recibir nuestra decisión inicial;
• no ser objeto de discriminación: ejercer cualquiera de estos derechos sin que se le nieguen bienes o servicios ni ser objeto de discriminación de otro modo; y
• presentar una queja: presentar una queja ante su autoridad de protección de datos o autoridad supervisora pertinente.

Si usted ha dado su consentimiento para cualquier procesamiento, puede retirar dicho consentimiento en cualquier momento. Si ejerce estos derechos, tiene derecho a no ser tratado de manera discriminatoria ni a recibir un menor nivel de servicio por parte de Socure. También tiene derecho a presentar una queja ante su organismo regulador correspondiente.

Cómo ejercer estos derechos depende de si su solicitud se refiere a una transacción específica o a los propios datos de Socure:

• Si su solicitud se refiere a una transacción específica, por ejemplo, una verificación de identidad realizada cuando abrió una cuenta con uno de nuestros Clientes, por favor, comuníquese directamente con ese Cliente. En esta situación, Socure actúa como Procesador, siguiendo las instrucciones del Cliente, y no puede actuar sobre esos datos sin su autorización.
• Para todo lo demás, incluyendo la propia información de inteligencia sobre fraudes de Socure, inteligencia de riesgos basada en redes/gráficas, datos de clasificación protegida inferidos utilizados para pruebas de sesgo y equidad, Socure Pass, datos de empleo, marketing o de proveedores, visite nuestro Formulario de Derechos de Datos. En esta situación, Socure actúa como Controlador. Para ayudar a proteger la seguridad de sus datos, verificaremos su identidad antes de completar su solicitud.

Para ejercer sus derechos sobre los datos en relación con una transacción específica o con el uso que nuestros Clientes hacen de los Servicios para la toma de decisiones automatizada, le rogamos que envíe su solicitud al Cliente que le remitió a nosotros. Cuando actuamos como proveedores de servicios para nuestros Clientes, no podemos tomar medidas respecto a la información personal relacionada con transacciones que se procesa en su nombre sin sus instrucciones por escrito. En los casos en que Socure procesa información personal en nombre de un Cliente, podemos remitir a las personas a dicho Cliente o actuar de otro modo de conformidad con las instrucciones del Cliente, de acuerdo con la ley aplicable y los Principios del Marco de Privacidad de Datos.

Hay situaciones en las que es posible que no podamos atender una solicitud; por ejemplo, cuando la ley nos obliga a conservar un registro, cuando atenderla socavaría nuestros esfuerzos de prevención de fraudes y seguridad, cuando infringiría la privacidad de otra persona, cuando la solicitud es frívola o irrazonable, o cuando el derecho simplemente no está disponible para usted según el lugar donde vive.

También reconocemos los mecanismos universales de exclusión voluntaria, como el Control Global de Privacidad (Global Privacy Control, GPC), como una forma válida de excluirse de la venta o el intercambio de sus datos, incluida la publicidad dirigida, cuando así lo exija la legislación.

Puede designar a un agente autorizado para presentar una solicitud en su nombre, sujeto a verificación. Si tiene preguntas, contáctenos en privacy@socure.com.

Información personal que recopilamos

Socure recopila información personal sobre usted de los Clientes o clientes potenciales, de su dispositivo, de usted mismo, de empresas que nos suministran datos para respaldar la verificación (“Proveedores de datos”) y/o de empresas que contratamos para ayudar a operar nuestros Servicios, tales como proveedores de alojamiento en la nube o de tecnología biométrica (“Proveedores de servicios de terceros”). El siguiente cuadro muestra las categorías de información que Socure recopila —ya sea para verificar identidades y prevenir fraudes en nombre de nuestros Clientes, para operar productos como DocV y Socure Pass, o para generar nuestros propios resultados de verificación y perspectivas de riesgo— junto con la procedencia de dicha información:

 

 

Residentes de California: En virtud de la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA), estamos obligados a informarle que la información descrita anteriormente también puede pertenecer a estas categorías: Categorías de información personal enumeradas en el Estatuto de Registros de Clientes de California (Código Civil de California § 1798.80(e)); Información sobre la actividad en internet u otras redes electrónicas; información sonora, electrónica, visual, térmica, olfativa o similar; inferencias; e información personal sensible. Además, California utiliza diferentes términos para describir conceptos equivalentes en otras leyes. 

Cómo utilizamos su información personal

Utilizamos su información personal, de conformidad con la ley y nuestros contratos con los Clientes, para verificar identidades, prevenir fraudes, mantener seguros nuestros Servicios y mejorar el funcionamiento de nuestros productos. Específicamente, esto incluye:

• realizar servicios de verificación de identidad y prevención de fraude en nombre de nuestros Clientes, incluyendo la comparación de los identificadores que usted proporciona durante una transacción contra los identificadores en cualquier documento que nos envíe;
• proporcionar, mantener y habilitar el uso compartido de los datos de su cuenta de Socure Pass;
• ayudar a garantizar la seguridad e integridad de los Servicios, incluyendo la detección de comportamiento anómalo y tráfico automatizado o de agentes de IA (por ejemplo, una transacción completada en una fracción de su tiempo habitual, desde un dispositivo o ubicación desconocidos, o desde un bot en lugar de una persona);
• identificar y reparar errores que perjudiquen la funcionalidad o el rendimiento de los Servicios;
• realizar investigaciones internas para desarrollar, mejorar, probar o reparar nuestros Servicios o tecnología relacionada, incluido el uso de información del dispositivo, el navegador y la red para guiarle a través de una transacción (p. ej., hacer coincidir la configuración de su idioma) o marcar ubicaciones de mayor riesgo; y
• crear, mantener y mejorar los conocimientos derivados y la inteligencia de riesgos basada en redes y grafos (incluso en nuestro consorcio de clientes) para respaldar la prevención del fraude, la verificación de identidad y la seguridad.

Información biométrica. Cuando un producto (p. ej. DocV) implique la verificación de documentos o selfies, utilizamos información biométrica como puntos de referencia faciales e incrustaciones faciales derivados de sus fotos para guiarle hacia una foto utilizable en tiempo real (p. ej., “acerque más su teléfono”); comparar su selfie con su documento de identidad; y comprobar si le hemos visto antes, para respaldar la reverificación. Los documentos de identidad y las imágenes también pueden utilizarse para entrenar y probar modelos de aprendizaje automático y para mantener un registro de imágenes vinculadas a actividades fraudulentas repetidas. Cuando desarrollamos funciones de clasificación de agentes o de confianza de agentes, podemos entrenar esos modelos utilizando datos recopilados.

Señales de integridad del dispositivo y del navegador. Para detectar comportamiento anómalo, ayudar a garantizar la seguridad de los Servicios y clasificar si el tráfico proviene de un humano, un bot o un agente de IA, podemos analizar señales técnicas recopiladas de su dispositivo, navegador o red. Cuando detectamos signos de actividad automatizada, también podemos recopilar estas señales de pestañas o ventanas del navegador que no se encuentren en uso activo, para evaluar si dicha actividad es automatizada.

Cuando la ley lo permita o lo exija, también podemos utilizar su información personal para:

• cumplir con obligaciones legales, tales como atender solicitudes de derechos de datos;
• responder a un citatorio, investigación o solicitud legal de una autoridad gubernamental;
• cooperar con las fuerzas del orden público en casos de presuntas violaciones de la ley;
• investigar, establecer o defender reclamaciones legales; y
• llevar a cabo operaciones internas coherentes con sus expectativas razonables y nuestra prestación de los Servicios.

La información biométrica que procesa Socure no cumple con la definición de “Consumer Health Data” (Datos de salud del cliente) bajo las leyes estatales de privacidad de la salud de los EE. UU., debido a que se utiliza para prevenir, detectar y responder a incidentes de seguridad, robo de identidad y fraude.

Fundamentos legales para el tratamiento como Controlador (personas no estadounidenses)

Cuando Socure actúa como Encargado, nuestros Clientes son responsables de establecer la base legal para dicho procesamiento; esto se aborda en el propio aviso de privacidad del Cliente y se rige por nuestro acuerdo de procesamiento de datos con el Cliente. La tabla a continuación establece la base legal de Socure únicamente para los propósitos en los que Socure actúa como Controlador:

 

Cuando Socure se basa en intereses legítimos, tenemos en cuenta sus expectativas razonables basadas en su relación con nuestros Clientes y las sopesamos frente a las necesidades de Socure de dar respuesta a las solicitudes de nuestros Clientes para validar identidades, evaluar riesgos y prevenir, detectar, proteger o defenderse, o responder a incidentes de seguridad, robo de identidad, fraude, acoso, actividades maliciosas, engañosas o ilegales.

Para obtener información sobre cómo utilizamos la información personal cuando visita nuestro sitio web o interactúa con nuestro contenido de marketing, consulte nuestro Aviso de privacidad del sitio web.

Cómo divulgamos su información personal

En la siguiente tabla se describen los destinatarios a los que Socure puede revelar su información personal en relación con los Servicios, los fines de la divulgación y las categorías de información personal divulgada.

 

Cuánto tiempo conservamos su información

Los estafadores pueden reutilizar los mismos documentos de identidad y selfies en cientos de intentos fraudulentos a lo largo del tiempo, por lo que Socure retiene cierta información el tiempo suficiente para detectar estos patrones. La tabla a continuación resume los periodos máximos de retención de la información personal que recopilamos y generamos a través de nuestros Servicios, incluso para verificar identidades y prevenir el fraude en nombre de nuestros Clientes.

 

Su información personal podrá conservarse durante un período más breve que el indicado anteriormente si la ley o un contrato exigen su eliminación, o si ha caducado la finalidad para la que se recopiló dicha información.

Aviso especial sobre solicitudes de derechos de datos: Eliminamos la información personal utilizada para verificar su identidad en relación con una solicitud de derechos sobre sus datos en un plazo de 7 días a partir de la verificación. Los registros de la solicitud en sí, y nuestro cumplimiento de la misma, se conservan de acuerdo con la ley aplicable.

Cómo protegemos su información

Socure utiliza medidas de seguridad físicas, electrónicas y de procedimiento comercialmente razonables para proteger la información contra la pérdida, el robo, el uso indebido, el acceso no autorizado, la divulgación, la alteración y la destrucción, de conformidad con la legislación aplicable, y exigimos a nuestros clientes y a los proveedores de servicios externos que hagan lo mismo. La información biométrica goza de las mismas medidas rigurosas de protección de la privacidad y la seguridad que el resto de la información personal confidencial. 

Esto incluye el cifrado en tránsito y en reposo, controles de acceso estrictos, minimización de datos y procedimientos de gobernanza de datos. Las prácticas de protección de datos de Socure se auditan de forma periódica y contamos con las certificaciones ISO 27001 y SOC 2 Tipo 2. Si bien hacemos nuestro mejor esfuerzo, ninguna medida de seguridad puede garantizar totalmente la protección contra un incidente de seguridad.

Dónde almacenamos y transferimos su información personal

Socure almacena su información personal en los Estados Unidos. Si aún no se encuentra en los Estados Unidos, su información personal puede ser transferida a los Estados Unidos y procesada allí. Cuando Socure utiliza proveedores de servicios externos, estos pueden procesar información personal en los Estados Unidos y otros países como Filipinas. Socure también cuenta con empleados ubicados en la India, el Reino Unido y Europa que pueden acceder a información personal en relación con la prestación de los Servicios. Cuando transferimos su información personal a nivel internacional, implementamos las salvaguardas adecuadas, como compromisos contractuales, de conformidad con la ley aplicable, para ayudar a proteger sus datos.

Cuando se transfiere información personal desde el Espacio Económico Europeo a los Estados Unidos, dicha transferencia generalmente se realiza bajo la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU.. Cuando se transfiere información personal desde el Reino Unido, dicha transferencia generalmente se realiza bajo las propias normas de adecuación del Reino Unido que reconocen la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. Cuando se transfiere información personal desde Suiza, dicha transferencia generalmente se realiza bajo la decisión de adecuación del Consejo Federal Suizo para el Marco de Privacidad de Datos Suiza-EE. UU.

Cuando una transferencia no está cubierta por una decisión de adecuación aplicable, Socure se basa en salvaguardias apropiadas, como las Cláusulas Contractuales Tipo de la UE o el Anexo de Transferencia Internacional de Datos del Reino Unido, junto con medidas complementarias cuando corresponda.

Marcos de Privacidad de Datos

Socure cumple con el Marco de Privacidad de Datos UE-EE. UU. (MPD UE-EE. UU.), la Extensión del Reino Unido y el Marco de Privacidad de Datos Suiza-EE. UU. (MPD Suiza-EE. UU.), según lo establecido por el Departamento de Comercio de los Estados Unidos. Socure ha certificado ante el Departamento de Comercio de los EE. UU. que se adhiere a los Principios del DPF UE-EE. UU. para la información personal recibida de la UE (y, mediante la Extensión del Reino Unido, del Reino Unido y Gibraltar), y a los Principios del DPF Suiza-EE. UU. para la información personal recibida de Suiza. Socure está sujeta a las facultades de investigación y ejecución de la Comisión Federal de Comercio.

Bajo estos Marcos, las personas de la UE, el Reino Unido y Suiza tienen derecho a confirmar si poseemos información personal sobre ellos en los Estados Unidos, a acceder a dicha información y a corregirla, modificarla o eliminarla. Para ejercer cualquiera de estos derechos, o para solicitar que se limite el uso y la divulgación de su información personal, envíe una solicitud a través de este formulario. Responderemos a las solicitudes de eliminación en un plazo razonable.

Antes de compartir sus datos con terceros (distintos a nuestros agentes) o utilizarlos para un propósito nuevo e incompatible, le daremos la oportunidad de excluirse. Para datos confidenciales, le pediremos que opte por participar.

En determinadas situaciones, es posible que se nos solicite que divulguemos datos personales en respuesta a solicitudes legítimas de las autoridades públicas, incluso para fines de seguridad nacional o de aplicación de la ley.

Socure sigue siendo responsable, bajo los Principios del Marco de Privacidad de Datos, de los datos personales que recibe en los EE. UU. y posteriormente transfiere a un tercero, incluso cuando ese tercero los procesa de una manera incompatible con los Principios, a menos que Socure demuestre que no fue responsable del evento que causó el daño.

Si algún término en este Aviso de Privacidad entra en conflicto con los Principios del DPF UE-EE. UU. o los Principios del DPF Suiza-EE. UU., prevalecerán dichos Principios. Obtenga más información sobre el programa del DPF UE-EE. UU. aquí, y verifique la certificación de Socure aquí.

Cómo ponerse en contacto con nosotros

Por favor, no nos envíe por correo electrónico sus documentos de identidad, selfis ni otra información personal. Si tiene problemas para enviar sus documentos o necesita ayuda para solucionar problemas o comprender el resultado de una transacción específica, póngase en contacto con el Cliente que le remitió con nosotros.

Para ponerse en contacto con el equipo de Privacidad de Socure, incluido nuestro Oficial de Protección de Datos (Data Protection Officer, DPO), puede enviar un correo electrónico a privacy@socure.com o llamar al 1-888-690-3709. Nuestro DPO es el asesor jurídico general y vicepresidente de Asuntos Legales de Socure, Aviad Levin-Gur.

De conformidad con el artículo 27 del Reglamento General de Protección de Datos (RGPD), Socure ha designado a la Oficina Europea de Protección de Datos (European Data Protection Office, EDPO) como su representante del RGPD en la UE. Puede ponerse en contacto con la EDPO en relación con asuntos relacionados con el RGPD: (1) utilizando el formulario de solicitud en línea de EDPO; o (2) escribiendo a EDPO a la dirección: Avenue Huart Hamoir 71, 1030 Bruselas, Bélgica.

De conformidad con el artículo 27 del RGPD del Reino Unido, Socure ha designado a EDPO UK Ltd como su representante del RGPD en el Reino Unido. Puede ponerse en contacto con EDPO UK con respecto a asuntos relacionados con el RGPD del Reino Unido y/o quejas bajo la sección 164A de la Ley de Protección de Datos de 2018 (“DPA 2018”), enmendada por la Ley de Datos (Uso y Acceso) de 2025 (“DUAA”): (1) utilizando el formulario de solicitud en línea de EDPO; o (2) escribiendo a EDPO UK a Unit 33, Waterside, Schooner Court, 44-48 Wharf Road, Londres, N1 7UX, Reino Unido.

Póngase en contacto con nosotros si tiene alguna queja. Si usted es una persona física del Reino Unido o de la UE y su queja no es atendida por nosotros dentro del plazo aplicable, puede ponerse en contacto con el EDPO utilizando los formularios de solicitud en línea del EDPO correspondientes que aparecen arriba. Si su queja en virtud del DPF entre la UE y EE. UU. (incluida la extensión del Reino Unido) y entre Suiza y EE. UU. no se resuelve, puede remitirla, de forma gratuita, a Data Privacy Framework Services, operado por BBB National Programs; visite este sitio web para obtener más detalles. Si aún no se resuelve, usted puede, bajo ciertas condiciones, invocar un arbitraje vinculante para reclamos residuales; consulte aquí para obtener más información.