Política de privacidad
Cómo WeVerify B.V. recoge, usa y protege sus datos personales conforme al RGPD y al Reglamento eIDAS.
1. ¿Quiénes somos?
Estos principios de tratamiento describen cómo WeVerify B.V., responsable del tratamiento, protege los datos personales conforme a la normativa aplicable cuando presta servicios de KYC. Su finalidad es doble: informar a los suscriptores sobre los aspectos relevantes del tratamiento y explicar los principios que WeVerify B.V. aplica al tratar datos personales.
Estos principios no se refieren a la conservación ni al tratamiento de datos de personas jurídicas ni de otras instituciones. Si tiene alguna duda sobre el tratamiento de datos personales, póngase en contacto con nosotros a través de estos datos:
Responsable del tratamiento: WeVerify B.V.
Dirección: Otto Reuchlinweg 1142, 3072 MD Róterdam, Países Bajos
Teléfono: +31 10 257 99 99
Correo electrónico: info@weverify.com
Correo electrónico del delegado de protección de datos: dpo@weverify.com
2. Normativa aplicable al tratamiento de datos personales
2.1 El Reglamento General de Protección de Datos
El Reglamento General de Protección de Datos de 2016 (RGPD) es una de las normas que más condicionan la forma en que WeVerify B.V. trata la información. El RGPD protege los datos personales de los ciudadanos de la Unión Europea y prevé sanciones elevadas cuando se aprecia una infracción. WeVerify B.V. tiene por política que su cumplimiento del RGPD y del resto de la normativa aplicable sea siempre claro y demostrable.
2.2 Reglamento eIDAS
Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, en su redacción vigente a 18 de octubre de 2024. WeVerify B.V. se rige por el Reglamento eIDAS en la firma de documentos y en la prestación de sus servicios. El Reglamento se aplica de forma directa en la Unión Europea. Fija los requisitos y las condiciones de los distintos servicios de confianza, incluidos requisitos concretos sobre el tratamiento de datos personales.
3. Qué información recogemos y tratamos, y para qué
| Categoría de datos | Datos concretos que se recogen | Finalidad | Base jurídica |
|---|---|---|---|
| Datos identificativos | Nombre, primer apellido y segundo apellido (si procede); domicilio, localidad, código postal y país | Firma de documentos, gestión de su cuenta, comunicaciones sobre solicitudes de servicio y prestación de soluciones de KYC | Necesidad contractual; obligación legal |
| Datos de contacto | Dirección de correo electrónico; número de teléfono, con prefijo de país | Comunicaciones sobre solicitudes de servicio, gestión de su cuenta, novedades y ofertas | Necesidad contractual; consentimiento (comunicaciones comerciales) |
| Identificación | Número de identificación nacional y país de expedición; tipo de documento de identidad, número de documento, fecha de caducidad, autoridad expedidora y copia escaneada, si se recoge | Firma de documentos y prestación de soluciones de KYC | Necesidad contractual; obligación legal (KYC) |
| Datos técnicos | Modelo del dispositivo, versión del sistema operativo, tipo y versión del navegador, dirección IP e identificador del dispositivo; fecha y hora de acceso, páginas visitadas y acciones realizadas | Prevención del fraude, mejora del servicio, seguimiento del uso y seguridad | Interés legítimo; obligación legal |
| Datos biométricos | Tipo de dato biométrico (por ejemplo, la imagen facial), forma de obtención, finalidad (verificación de identidad) y forma de conservación (cifrada) | Verificación de identidad y prevención del fraude en el KYC y en la firma digital | Consentimiento explícito |
| Datos NFC | Datos NFC obtenidos durante la verificación de identidad | Verificación de documentos de identidad con chip NFC (pasaportes electrónicos y documentos nacionales de identidad) y prevención del fraude | Obligación legal; consentimiento explícito |
| Datos de la cuenta | Nombre de usuario, contraseña almacenada como hash, fecha de creación de la cuenta, fecha del último acceso y estado de la cuenta | Gestión de su cuenta y control del acceso | Necesidad contractual; interés legítimo (seguridad) |
| Datos de comunicaciones | Contenido de las comunicaciones con el servicio de atención (correos electrónicos, chat y grabaciones de llamadas), fecha, hora y canal | Atención al cliente, mejora de los servicios y formación | Necesidad contractual; interés legítimo |
| Datos de pago | Medio de pago, tipo de tarjeta, fecha de caducidad, cuatro últimos dígitos, domicilio de facturación, historial de transacciones, importe, fecha y estado (los datos completos de la tarjeta los trata un proveedor externo) | Tramitación de pagos, gestión de suscripciones y prevención del fraude | Necesidad contractual; obligación legal |
| Preferencias comerciales | Consentimiento otorgado, canales preferidos y temas de interés | Envío y personalización de comunicaciones comerciales | Consentimiento explícito |
| Datos de localización | Localización aproximada deducida de la dirección IP (localidad y país); datos de localización precisa | Personalización de contenidos, prevención del fraude y servicios basados en la localización | Interés legítimo; consentimiento (localización precisa) |
| Datos de uso | Información del dispositivo, identificadores únicos y datos de diagnóstico (registros de error y de rendimiento) | Análisis del uso, mejora de la experiencia, resolución de incidencias, seguridad y seguimiento del rendimiento | Interés legítimo; necesidad contractual; obligación legal |
| Datos de KYC | Documentos acreditativos de identidad y de domicilio, origen de los fondos, condición de PEP y resultados del cribado de sanciones | Cumplimiento de la normativa de KYC y de prevención del blanqueo de capitales, y prevención del fraude | Obligación legal |
Resumen de las bases jurídicas:
- Obligaciones legales: para cumplir la normativa aplicable.
- Consentimiento: cuando usted nos ha dado su consentimiento explícito para tratar sus datos.
- Necesidad contractual: para cumplir nuestras obligaciones derivadas de un contrato con usted.
4. Cuándo recogemos los datos
- Cuando crea una cuenta.
- Cuando usa nuestros servicios de KYC.
- Cuando firma contratos o acuerdos con nosotros.
- Cuando se presenta a una oferta de empleo.
- Cuando se dirige a nuestro equipo de atención al cliente.
- Cuando envía formularios o pide información a través de nuestro sitio web.
- Cuando visita nuestro sitio web y acepta las cookies.
5. Plazos de conservación
WeVerify B.V. trata los datos personales solo durante el tiempo necesario para cumplir la finalidad para la que se recogieron o las obligaciones que impone la normativa aplicable. Para la firma digital y los servicios de KYC, la conservación se rige por el RGPD.
WeVerify B.V. debe conservar durante un mínimo de 10 años las evidencias con las que le identifica al prestar los servicios de firma digital, junto con los registros de las operaciones realizadas. Esa conservación permite investigar un posible uso indebido de su identidad y acreditar, si se le requiere, que WeVerify B.V. actuó correctamente. La conservación de los datos y de las evidencias viene exigida por ley y la comprueban auditores independientes y los organismos de supervisión.
6. Transferencia y comunicación de datos
Su información, incluidos los datos personales, se trata en las oficinas operativas de la Sociedad y en los demás lugares donde estén las partes que intervienen en el tratamiento. Por tanto, su información puede transferirse a equipos situados fuera de su jurisdicción, donde la normativa de protección de datos puede ser distinta, y conservarse en ellos. Al aceptar esta política de privacidad y facilitar su información, usted consiente esa transferencia.
La Sociedad adoptará todas las medidas razonables para tratar sus datos de forma segura y conforme a esta política de privacidad. No se transferirán sus datos personales a ninguna organización ni a ningún país sin garantías adecuadas. Si la Sociedad participa en una fusión, una adquisición o una venta de activos, sus datos personales podrán transferirse, y se lo comunicaremos antes. La Sociedad podrá comunicar sus datos personales cuando entienda de buena fe que es necesario para cumplir una obligación legal; para proteger y defender los derechos o los bienes de la Sociedad; para prevenir o investigar posibles actuaciones ilícitas relacionadas con el Servicio; para proteger la seguridad de los usuarios o del público; o para protegerse frente a responsabilidades legales.
7. Sus derechos
Usted tiene derecho a acceder a sus datos personales y a solicitar su rectificación, su supresión, su portabilidad y la limitación del tratamiento. Para ejercerlos, envíe una solicitud firmada electrónicamente a info@weverify.com. Le responderemos en un plazo de 30 días.
Una solicitud no puede atenderse en estos casos: no es posible identificar a quien la presenta; quien la presenta no guarda relación jurídica con los datos; atenderla sería contrario a una ley especial; entra en conflicto con las obligaciones legales de WeVerify B.V.; puede lesionar los derechos y libertades de otra persona; puede impedir la prestación del servicio; o no es técnicamente posible. Si el tratamiento se basa en el consentimiento, usted puede retirarlo cuando quiera. Si considera que se han vulnerado sus derechos, puede enviar una reclamación firmada electrónicamente a info@weverify.com o presentarla ante la autoridad de protección de datos de su país.
8. Consentimiento
Conforme al RGPD, para recoger y tratar datos personales hace falta el consentimiento del interesado. En el caso de los menores de 18 años, o de la edad inferior que fije cada Estado miembro de la UE, consiente quien ejerza la patria potestad. Al recabar el consentimiento se facilita información clara y accesible sobre el uso de los datos y sobre los derechos del interesado, incluido el de retirar el consentimiento. Las categorías especiales de datos, como los datos biométricos, exigen consentimiento explícito. WeVerify B.V. lo pide durante el registro, en concreto para la imagen facial extraída del vídeo que usted aporta para verificar su identidad. Tratamos los datos personales dentro de la UE o del EEE. Cuando un encargado del tratamiento autorizado está fuera de ese ámbito, aplicamos garantías jurídicas: decisiones de adecuación y cláusulas contractuales tipo.
9. Notificación de violaciones de seguridad
WeVerify B.V. tiene por política actuar de forma justa y proporcionada al decidir cómo informar a las partes afectadas por una violación de la seguridad de los datos personales. Conforme al RGPD, cuando conste una violación que pueda suponer un riesgo para los derechos y libertades de las personas, se informará a la autoridad de control competente en un plazo de 24 horas.
10. Cookies
WeVerify B.V. usa cookies en sus sitios web. Encontrará más información en nuestra Política de cookies.
¿Dudas sobre sus datos?
Escriba a nuestro delegado de protección de datos en dpo@weverify.com o a nuestro equipo en info@weverify.com.