Aviso de privacidad de Verify

La empresa que te envió el enlace de verificación (el “equipo”) decide verificarte y qué hacer con el resultado. Es la responsable de tus datos, y su nombre aparece en la parte superior de la página de verificación.

UpskyAI opera Verify para esa empresa, como su encargado. Tratamos tus datos solo para hacer la verificación que nos pidió, conforme a sus instrucciones, y nunca para fines propios. UpskyAI opera en México y este aviso se rige por la legislación mexicana. Puedes escribirnos a info@upsky.dev.

Lo que recabamos depende del tipo de verificación que pidió la empresa:

• Tu rostro, durante la prueba de vida: un video corto en vivo de tu cámara frontal, para confirmar que hay una persona real frente a la cámara. El video se analiza mientras se transmite y no se graba ni se conserva.
• Una selfie: un fotograma de la prueba de vida, o una foto que tomas, para estimar tu edad y, cuando se necesita una identificación, compararla con la foto que aparece en ella.
• Tu identificación, cuando la verificación la requiere: fotos del frente y del reverso, y los datos que se leen de ella, como tu nombre, fecha de nacimiento, número de documento, país emisor y fecha de vencimiento.
• Los resultados: si pasaste la prueba de vida, tu rango de edad estimado, qué tanto coincide tu rostro con tu identificación, y la decisión final con sus motivos.
• Datos técnicos: cuándo ocurrió cada paso, y la dirección IP y el navegador que envía tu dispositivo, que nuestro proveedor de hospedaje registra en sus bitácoras.

Tu rostro y sus fotos son datos biométricos, que la ley mexicana considera datos personales sensibles. Por eso te pedimos tu consentimiento expreso antes de empezar.

Tus datos se usan solo para verificar tu edad o identidad para la empresa que te envió el enlace, y para proteger esa verificación contra fraude. En concreto, para:

• Confirmar que participa una persona real y presente, no una foto, una pantalla o una máscara.
• Estimar tu edad a partir de tu selfie y compararla con la edad mínima que fijó la empresa.
• Leer tu identificación, revisar que sea válida y comparar su foto con tu selfie.
• Darle el resultado a la empresa, y mostrártelo en la página cuando la empresa así lo eligió.

No usamos tus datos para mercadotecnia, no los vendemos y no usamos tu rostro, tus fotos ni tu identificación para entrenar modelos de inteligencia artificial, ni nuestros ni de nadie más. No creamos una plantilla facial ni una base de datos de rostros, y no usamos tu rostro para reconocerte en ninguna otra verificación.

Antes de la primera foto, la página de verificación te pide aceptar este tratamiento marcando una casilla. No se captura nada hasta que lo haces. Tu consentimiento cubre solo esta verificación, para esta empresa.

Puedes detenerte en cualquier momento cerrando la página. Las fotos se guardan conforme las tomas para que puedas continuar en otro dispositivo; si no terminas, el enlace vence y las fotos se borran en el mismo plazo que las demás. Una vez enviada la verificación, puedes pedir que se borren tus datos como se explica en tus derechos.

Las pruebas son automáticas: cada una da una puntuación, y las puntuaciones se comparan con la configuración que eligió la empresa. Un resultado claro se aprueba o se rechaza automáticamente. Cuando el resultado no es claro, lo revisa una persona de la empresa.

La estimación de edad y la comparación de rostros pueden equivocarse, sobre todo con poca luz. Si crees que una decisión sobre ti es incorrecta, pídele a la empresa que la revise una persona, o que te dé otro enlace para intentarlo de nuevo.

Tus datos se comparten solo con:

• La empresa que te envió el enlace, que recibe el resultado y, cuando abre la verificación, tus fotos y los datos leídos de tu identificación.
• Amazon Web Services, que hace por nosotros la prueba de vida, la estimación de edad y la comparación de rostros. Procesa las imágenes solo para devolver el resultado, y nos excluimos de que AWS las use para mejorar sus servicios.
• Cloudflare, que almacena las fotos; Supabase, que aloja la base de datos con los resultados; y Vercel, que aloja la página de verificación.
• Autoridades, solo cuando una ley o una orden judicial lo exija.

Estos proveedores actúan como nuestros encargados, con contratos que los limitan a prestar su servicio. Algunos tratan datos en Estados Unidos, por lo que tus datos pueden transferirse fuera de México. Estas transferencias son necesarias para prestar el servicio en el que participas.

• El video en vivo de la prueba de vida no se conserva.
• Tu selfie y las fotos de tu identificación se borran automáticamente después de que termina la verificación, la hayas terminado o no: a los 30 días, salvo que la empresa haya elegido otro plazo, de hasta un año. La página donde tomas las fotos te dice cuánto antes de empezar.
• Los resultados y los datos leídos de tu identificación se quedan con la empresa como su registro de la verificación, hasta que los borre, nos pida borrarlos o cierre su cuenta. Los datos de tu identificación se guardan cifrados.

La empresa puede conservar su propia copia del resultado por más tiempo, conforme a su propio aviso de privacidad.

Cada enlace de verificación es único, difícil de adivinar y deja de funcionar cuando vence o en cuanto se envía la verificación. Tus datos viajan cifrados, los datos de tu identificación se guardan cifrados y solo la empresa que te envió el enlace puede ver tu verificación.

Dentro de UpskyAI, el acceso a los datos de verificación se limita a lo necesario para operar el servicio y darle soporte.

Tienes los derechos de acceso, rectificación, cancelación y oposición (ARCO), y puedes revocar tu consentimiento o pedir que tus datos se borren antes. Como la empresa que te envió el enlace es la responsable, lo más rápido suele ser pedírselo directamente.

También puedes escribir a info@upsky.dev con tu nombre, la empresa que te verificó, la fecha aproximada y lo que pides. Podemos pedirte una forma de confirmar que eres tú, y trabajaremos con la empresa para responderte en los plazos que marca la ley.

Si consideras que tu solicitud no se atendió debidamente, puedes presentar una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de datos personales en posesión de los particulares.

Cualquier cambio a este aviso se publicará en esta página con su fecha. Una verificación siempre se rige por la versión vigente cuando diste tu consentimiento. Si un cambio requiere un nuevo consentimiento, te lo pediremos.