Aviso informativo sobre el tratamiento de datos personales

Proceso de verificación de identidad ofrecido por Datakeen por cuenta de la entidad que le ha dirigido a él

1. Preámbulo: quién hace qué

Este proceso de verificación de identidad se lo ofrece la entidad que le ha dirigido a él y con la que usted mantiene o está iniciando una relación (en adelante, «el Cliente» o «el Responsable del tratamiento»). Su identidad y sus datos de contacto se indican al inicio del proceso y/o en su propio aviso legal y política de privacidad. Datakeen SAS interviene exclusivamente en calidad de encargado del tratamiento en el sentido del artículo 28 del Reglamento (UE) 2016/679 («RGPD»): Datakeen proporciona la solución técnica de captura, lectura y control de su documento de identidad, pero solo actúa siguiendo las instrucciones del Cliente y por cuenta de este.

Distinción clave para el resto del documento: el Responsable del tratamiento (el Cliente) determina los fines y los medios del tratamiento, decide el plazo de conservación y es su interlocutor para el ejercicio de sus derechos. Datakeen, como encargado del tratamiento, ejecuta técnicamente el tratamiento según las instrucciones documentadas del Cliente (contrato / DPA) y no puede reutilizar sus datos para sus propios fines.

2. Identidad de los intervinientes

Responsable del tratamiento

• Identidad: la entidad por cuya cuenta se le ofrece este proceso, identificada al inicio del mismo.
• Función: determina los fines y medios del tratamiento; decide la conservación; responde del cumplimiento.
• Contacto en materia de datos personales: consulte los datos de contacto, el aviso legal o la política de privacidad de dicha entidad.

Encargado del tratamiento

• Identidad: Datakeen SAS, 176 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Francia (RCS Nanterre 825 303 910).
• Función: proporciona y opera la solución técnica de verificación de identidad, siguiendo las instrucciones del Cliente.
• Contacto en materia de datos personales: dpo@datakeen.co

3. Datos tratados

En el marco de este proceso pueden recogerse las siguientes categorías de datos:

• Foto, escaneo o vídeo de su documento de identidad (documento nacional de identidad, pasaporte, permiso de residencia o permiso de conducir, según el proceso configurado);
• Datos extraídos del chip electrónico (NFC) del documento, cuando esta opción está activada;
• Foto o vídeo de su rostro («selfie»), utilizado para la comparación biométrica con la foto del documento y la detección de prueba de vida (liveness);
• Datos de identidad extraídos del documento (nombre, apellidos, fecha de nacimiento, número de documento, etc.);
• Metadatos técnicos vinculados a la sesión de verificación (sello de tiempo, resultado de los controles, dirección IP, tipo de dispositivo).

Los datos efectivamente recogidos pueden variar según las opciones activadas en un proceso determinado (por ejemplo, si se incluye o no la lectura NFC); la lista anterior abarca todos los datos que pueden solicitarse.

4. Fines del tratamiento

Sus datos se tratan únicamente con los siguientes fines:

• Verificar su identidad y la autenticidad de su documento, en el marco de su relación con el Cliente;
• Detectar los intentos de fraude documental o de suplantación de identidad (falsificación, deepfake, presentación de un tercero);
• En su caso, permitir al Cliente cumplir sus obligaciones legales y regulatorias (por ejemplo, obligaciones de conocimiento del cliente —KYC— y de prevención del blanqueo de capitales y de la financiación del terrorismo, según el sector de actividad del Cliente).

Sus datos no se utilizan en ningún caso para mejorar los modelos o productos de Datakeen, ni con fines de prospección comercial, ni se ceden a terceros con fines comerciales.

5. Uso de inteligencia artificial

El proceso utiliza tratamientos automatizados (algoritmos de lectura óptica, de comparación biométrica y de detección de falsificaciones / prueba de vida) para analizar su documento y su selfie. Estos tratamientos automatizados:

• En caso de duda sobre la autenticidad del documento o sobre la correspondencia biométrica (verificación por foto/escaneo), la identidad no se valida automáticamente: se realiza una revisión humana antes de cualquier decisión, generalmente a cargo del Cliente. Por tanto, en ese caso esta verificación no da lugar a una decisión totalmente automatizada en el sentido del artículo 22 del RGPD;
• Cuando la verificación se basa en la lectura del chip electrónico del documento (NFC) o en un dispositivo de identidad digital certificado (por ejemplo, France Identité), el control se apoya en una prueba criptográfica de naturaleza binaria (válida o no válida): no existe una zona de incertidumbre que requiera una apreciación humana, y cualquier anomalía se debe entonces a un fallo técnico y no a una duda de apreciación;
• No se utilizan para reentrenar ni mejorar los modelos de inteligencia artificial de Datakeen: sus datos se utilizan únicamente para producir el resultado de su verificación y después se tratan conforme al plazo de conservación definido por el Cliente (véase la sección 7).

6. Destinatarios y subencargados del tratamiento

Sus datos se alojan y tratan por los siguientes subencargados del tratamiento, que actúan por cuenta de Datakeen en el marco de la infraestructura técnica y, en su caso, de los tratamientos de inteligencia artificial necesarios para la verificación:

• Amazon Web Services (AWS) — Alojamiento de infraestructura — París, Francia
• Google Cloud — Alojamiento de infraestructura / tratamientos técnicos — Unión Europea
• 3DS Outscale — Alojamiento de infraestructura — Île-de-France, Francia
• MongoDB — Base de datos (almacenamiento) — París, Francia
• Clever Cloud — Alojamiento / plataforma de aplicaciones (PaaS) — París, Francia

Estos subencargados intervienen en el marco de acuerdos de tratamiento de datos conformes al artículo 28 del RGPD, que garantizan en particular que sus datos no se reutilicen para fines distintos de la ejecución del servicio contratado por Datakeen. Esta lista puede actualizarse; su versión vigente puede solicitarse en dpo@datakeen.co.

7. Plazo de conservación

Sus datos son conservados por el Cliente, responsable del tratamiento, durante el tiempo estrictamente necesario para el fin perseguido y respetando sus propias obligaciones legales y regulatorias (en particular, en su caso, los plazos de conservación impuestos por la normativa de prevención del blanqueo de capitales o por cualquier otro marco aplicable a su sector de actividad). El Cliente determina en exclusiva este plazo; Datakeen, como encargado del tratamiento, solo conserva sus datos durante el tiempo necesario para ejecutar las instrucciones del Cliente y después procede a su supresión o anonimización según las modalidades definidas contractualmente con el Cliente.

8. Seguridad

Datakeen aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, la integridad y la disponibilidad de sus datos: cifrado de los datos en tránsito y en reposo, alojamiento en Francia en proveedores certificados (ISO 27001, HDS, SecNumCloud, según el caso), control de acceso estricto y registro de los accesos.

9. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos. Estos derechos se ejercen prioritariamente ante el Responsable del tratamiento —la entidad por cuya cuenta se le ha ofrecido este proceso, cuyos datos de contacto figuran en su propio aviso legal y política de privacidad—, que es el único que decide cómo atender su solicitud. Datakeen, como encargado del tratamiento, transmite al Cliente lo antes posible cualquier solicitud recibida por error y le asiste en su tramitación.

También tiene derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL, autoridad francesa de protección de datos) — www.cnil.fr.

10. Alternativa de verificación mediante lectura NFC

Cuando su documento de identidad dispone de un chip electrónico (documento de identidad, pasaporte), puede ofrecerse una verificación mediante lectura NFC como alternativa o complemento a la captura fotográfica, que proporciona un nivel de garantía superior e infalsificable. La disponibilidad de esta opción depende del proceso configurado por el Cliente; puede solicitarle su activación.

Anexo — Condiciones de uso del proceso

A. Objeto

Las presentes condiciones rigen su uso puntual del proceso de verificación de identidad puesto a disposición por Datakeen por cuenta del Cliente. No crean ninguna cuenta de usuario de Datakeen a su nombre ni generan ninguna relación contractual directa entre usted y Datakeen: su relación contractual es exclusivamente con el Cliente.

B. Aceptación

Al hacer clic en «Continuar», usted reconoce haber leído el presente aviso informativo y consiente la transmisión de su documento de identidad y de su selfie para los fines descritos en la sección 4.

C. Compromisos del usuario

• Aportar un documento de identidad auténtico y en vigor del que sea titular;
• No intentar eludir, falsear ni perturbar el funcionamiento del dispositivo de verificación.

D. Limitación de responsabilidad

Datakeen actúa como proveedor técnico por cuenta del Cliente. Cualquier decisión sobre la continuación o no de su relación con el Cliente en función del resultado de la verificación corresponde exclusivamente al Cliente.

E. Ley aplicable

Las presentes condiciones se rigen por la legislación francesa.

‍