Politica de privacidad
Como WeVerify B.V. recopila, usa y protege sus datos personales de conformidad con el RGPD y el Reglamento eIDAS.
1. Quienes somos?
Estos principios de procesamiento de datos personales describen como WeVerify B.V. como responsable del tratamiento garantiza la proteccion de los datos personales de conformidad con las leyes aplicables mientras ofrece servicios KYC. El objetivo de estos principios es proporcionar informacion a los suscriptores sobre los temas relevantes relacionados con el procesamiento de datos personales e introducir los principios que WeVerify B.V. sigue al procesar datos personales.
Estos principios no conciernen al almacenamiento y procesamiento de datos de personas juridicas u otras instituciones. Si tiene alguna pregunta relacionada con el procesamiento de datos personales, le pedimos amablemente que se ponga en contacto con nosotros utilizando los siguientes datos de contacto:
Responsable del tratamiento: WeVerify B.V.
Direccion: Otto Reuchlinweg 1142, 3072 MD Rotterdam, Paises Bajos
Telefono: +31 10 257 99 99
Correo electronico: info@weverify.com
Correo electronico del DPO: dpo@weverify.com
2. Reglamentos aplicables para el procesamiento de datos personales
2.1 El Reglamento General de Proteccion de Datos
El Reglamento General de Proteccion de Datos 2016 (RGPD) es una de las piezas legislativas mas significativas que afecta la forma en que WeVerify B.V. lleva a cabo sus actividades de procesamiento de informacion. Se aplican multas significativas si se considera que ha ocurrido una violacion bajo el RGPD, que esta disenado para proteger los datos personales de los ciudadanos de la Union Europea. Es politica de WeVerify B.V. garantizar que nuestro cumplimiento del RGPD y otras legislaciones relevantes sea claro y demostrable en todo momento.
2.2 Reglamento eIDAS
Reglamento (UE) n.o 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificacion electronica y los servicios de confianza para las transacciones electronicas en el mercado interior, modificado hasta el 18 de octubre de 2024. WeVerify B.V. se guia por el Reglamento eIDAS en sus actividades de firma de documentos y prestacion de servicios. El reglamento es directamente aplicable en la Union Europea, y contiene requisitos y condiciones para la prestacion de diferentes servicios de confianza, incluidos requisitos especificos para el procesamiento de datos personales.
3. Que informacion recopilamos y procesamos, y por que
| Categoría de datos | Datos específicos recopilados | Finalidad | Base legal |
|---|---|---|---|
| Datos personales | Nombre, apellido, segundo nombre (si corresponde); dirección, ciudad, código postal, país | Firma de documentos, gestión de su cuenta, comunicación sobre solicitudes de servicio, provisión de soluciones KYC | Necesidad contractual; obligación legal |
| Información de contacto | Dirección de correo electrónico; número de teléfono (incluido el código de país) | Comunicación sobre solicitudes de servicio, gestión de su cuenta, actualizaciones y ofertas | Necesidad contractual; consentimiento (marketing) |
| Identificación | Número de identificación nacional y país emisor; tipo de documento de identidad, número de documento, fecha de vencimiento, autoridad emisora, copia escaneada (si se recopila) | Firma de documentos, provisión de soluciones KYC | Necesidad contractual; obligación legal (KYC) |
| Datos técnicos | Modelo del dispositivo, versión del SO, tipo y versión del navegador, dirección IP, ID del dispositivo; fecha/hora de acceso, páginas visitadas, acciones realizadas | Prevención de fraude, optimización del servicio, monitoreo de uso, seguridad | Interés legítimo; obligación legal |
| Datos biométricos | Tipo de datos biométricos (p. ej., imagen facial), método de recopilación, propósito (verificación de identidad), método de almacenamiento (cifrado) | Verificación de identidad, prevención de fraude durante KYC y firma digital | Consentimiento explícito |
| Datos NFC | Datos NFC recopilados durante la verificación de identidad | Verificación de documentos de identidad (pasaportes electrónicos, DNI) que contienen chips NFC, prevención de fraude | Obligación legal; consentimiento explícito |
| Información de cuenta | Nombre de usuario, contraseña hash, fecha de creación de la cuenta, fecha del último inicio de sesión, estado de la cuenta | Gestión de su cuenta, provisión y seguridad del acceso | Necesidad contractual; interés legítimo (seguridad) |
| Datos de comunicación | Contenido de las comunicaciones con soporte (correos, chat, grabaciones), fecha/hora y canal | Atención al cliente, mejora de servicios, formación | Necesidad contractual; interés legítimo |
| Información de pago | Método de pago, tipo de tarjeta, vencimiento, últimos cuatro dígitos, dirección de facturación, historial de transacciones, importe, fecha, estado (los detalles completos son procesados por un tercero) | Procesamiento de pagos, gestión de suscripciones, prevención de fraude | Necesidad contractual; obligación legal |
| Preferencias de marketing | Estado de suscripción, canales preferidos, temas de interés | Envío y personalización de comunicaciones de marketing | Consentimiento explícito |
| Datos de ubicación | Ubicación general derivada de IP (ciudad, país); datos de ubicación precisos | Personalización de contenido, prevención de fraude, servicios basados en ubicación | Interés legítimo; consentimiento (ubicación precisa) |
| Datos de uso | Información del dispositivo, identificadores únicos, datos de diagnóstico (registros de errores, rendimiento) | Análisis de uso, mejora de la experiencia, resolución de problemas, seguridad, monitoreo de rendimiento | Interés legítimo; necesidad contractual; obligación legal |
| Datos KYC | Documentos de prueba de identidad y domicilio, origen de los fondos, estado PEP, resultados de detección de sanciones | Cumplimiento de regulaciones KYC/AML, prevención de fraude y blanqueo de capitales | Obligación legal |
Resumen de bases juridicas:
- Obligaciones legales: para cumplir con las leyes y regulaciones aplicables.
- Consentimiento: cuando ha otorgado su consentimiento explícito para que procesemos sus datos.
- Necesidad contractual: para cumplir con nuestras obligaciones bajo un contrato con usted.
4. Cuando recopilamos
- Cuando crea una cuenta.
- Cuando utiliza nuestros servicios KYC.
- Cuando firma contratos o acuerdos con nosotros.
- Cuando solicita un empleo.
- Cuando interactúa con nuestro equipo de atención al cliente.
- Cuando envía formularios o solicita información a través de nuestro sitio web.
- Cuando visita nuestro sitio web y da su consentimiento para las cookies.
5. Retencion de datos
WeVerify B.V. procesa datos personales solo durante el tiempo necesario para cumplir con los propositos para los cuales se recopilaron los datos personales o para cumplir con las obligaciones derivadas de la legislacion aplicable. Para proporcionar servicios de firma digital y KYC, nos guiamos por el RGPD para el almacenamiento de datos personales.
WeVerify B.V. esta obligada a retener la evidencia utilizada para identificarle durante la provision de servicios de firma digital, y los registros relacionados con los procedimientos realizados, durante al menos 10 anos. Esta retencion es necesaria para investigar cualquier posible uso indebido de su identidad y para demostrar la idoneidad de las operaciones de WeVerify B.V., si es necesario. La retencion de datos y evidencia es requerida por ley y verificada por auditores independentes y organos supervisores.
6. Transferencia y divulgacion de datos
Su informacion, incluidos los datos personales, se procesa en las oficinas operativas de la Empresa y en cualquier otro lugar donde se encuentren las partes involucradas en el procesamiento. Esto significa que su informacion puede ser transferida y almacenada en computadoras ubicadas fuera de su jurisdiccion, donde las leyes de proteccion de datos pueden diferir. Al dar su consentimiento a esta Politica de Privacidad y proporcionar su informacion, usted acepta dicha transferencia.
La Empresa tomara todas las medidas razonables para garantizar que sus datos se manejen de forma segura y de conformidad con esta Politica de Privacidad. No se producira ninguna transferencia de sus datos personales a ninguna organizacion o pais a menos que se implementen salvaguardas adecuadas. Si la Empresa participa en una fusion, adquisicion o venta de activos, sus datos personales pueden ser transferidos, y le notificaremos de antemano. La Empresa puede divulgar sus datos personales cuando crea de buena fe que tal accion es necesaria para: cumplir con una obligacion legal; proteger y defender los derechos o propiedad de la Empresa; prevenir o investigar posibles irregularidades en relacion con el Servicio; proteger la seguridad personal de los usuarios o del publico; o protegerse contra la responsabilidad legal.
7. Sus derechos
Tiene derecho a acceder a sus datos personales, solicitar la rectificacion, eliminacion, transmision de datos y restriccion del procesamiento. Para ejercer estos derechos, envie una solicitud firmada electronicamente a info@weverify.com. Responderemos dentro de los 30 dias.
Una solicitud no puede atenderse cuando: la identidad del solicitante no puede ser identificada; el solicitante no esta legalmente conectado con los datos; seria contrario a leyes especiales; estaria en conflicto con las obligaciones legales de WeVerify B.V.; podria perjudicar los derechos y libertades de otra persona; podria obstaculizar la prestacion del servicio; o no es tecnicamente posible. Cuando el procesamiento se base en el consentimiento, puede retirar el consentimiento en cualquier momento. Si cree que sus derechos han sido vulnerados, puede enviar una queja firmada electronicamente a info@weverify.com, o presentar una queja ante su autoridad nacional de proteccion de datos.
8. Consentimiento
Se debe obtener el consentimiento de un sujeto de datos para recopilar y procesar sus datos personales de conformidad con el RGPD, siendo necesario el consentimiento parental para los menores de 18 anos (o una edad menor definida por los estados miembros individuales de la UE). Se proporciona informacion clara y accesible sobre el uso de datos personales y derechos, incluido el derecho a retirar el consentimiento, en el momento del consentimiento. Las categorias especiales de datos personales, como los datos biometricos, requieren consentimiento explicito; WeVerify B.V. lo solicita durante el registro, especificamente para la imagen facial extraida de un video que usted proporciona para la verificacion de identidad. Procesamos datos personales dentro de la UE o el EEE, y donde los procesadores autorizados esten ubicados fuera de esta area aplicamos salvaguardas legales, incluyendo decisiones de adecuacion y clausulas contractuales estandar.
9. Notificacion de brechas
Es politica de WeVerify B.V. ser justa y proporcional al considerar las acciones para informar a las partes afectadas sobre las violaciones de datos personales. De conformidad con el RGPD, cuando se sabe que ha ocurrido una violacion que probablemente resulte en un riesgo para los derechos y libertades de las personas, la autoridad supervisora pertinente sera informada dentro de las 24 horas.
10. Cookies
WeVerify B.V. usa cookies en sus sitios web. Para obtener mas informacion, lea nuestra Politica de cookies.
Preguntas sobre sus datos?
Contacte a nuestro Delegado de Proteccion de Datos en dpo@weverify.com o a nuestro equipo en info@weverify.com.