Política de privacidad biométrica

Política de privacidad biométrica

Versión: 1.1  |  Fecha de entrada en vigor: 30 de septiembre de 2026

DateSteady es operado por HoopFrog Inc. («nosotros», «nos», «nuestro»). Esta política se adopta de conformidad con la Ley de Privacidad de la Información Biométrica de Illinois, 740 ILCS 14/15(a) (BIPA), la Ley de Texas sobre la Captura o el Uso de Identificadores Biométricos (CUBI), la H.B. 1493 del estado de Washington y, para los interesados ubicados en la Unión Europea o el Reino Unido, los requisitos del artículo 9 del RGPD y de la Ley británica DPA 2018 relativos a los datos de categorías especiales.

1. Finalidad de la recopilación

Recopilamos puntuaciones de geometría facial durante nuestras verificaciones con selfie con el fin de:

• Prevenir registros fraudulentos (bots, cuentas suplantadas, secuestros de cuentas);
• Respaldar la verificación de edad cuando la ley (Ley británica Online Safety Act 2023, DSA de la UE, leyes de estados de EE. UU.) exige que los usuarios tengan 18 años o más. La comprobación de la edad en sí la realiza por separado un proveedor independiente de verificación de edad y no se deriva de su geometría facial;
• Proteger a nuestra comunidad frente a la suplantación de identidad cotejando un selfie en directo con las fotos de perfil que usted sube.

Las puntuaciones de geometría facial son representaciones matemáticas de las relaciones espaciales entre los puntos de referencia del rostro. No son fotografías y no pueden utilizarse para recrear su imagen.

2. Encargados del tratamiento y transferencias internacionales

Los siguientes subencargados del tratamiento pueden tratar identificadores biométricos en nuestro nombre (con la excepción de la verificación de hash de CSAM conocido: esta solo recibe hashes de imágenes y ningún dato de geometría facial). Cada uno está vinculado por un acuerdo de tratamiento de datos y, cuando proceda, por cláusulas contractuales tipo (CCT) para las transferencias transfronterizas:

• VerifyMy (Reino Unido), proveedor externo de garantía de edad. Cubierto por el RGPD del Reino Unido y la decisión de adecuación UE→Reino Unido. CCT vigentes para transferencias ulteriores.
• Un proveedor de comparación facial en la nube (UE, Irlanda): comparación facial y comprobaciones de calidad de imagen y antisuplantación para la verificación con selfie fotográfico, y una detección de vida para la verificación con selfie en vivo, que transmite un video corto directamente desde su dispositivo al proveedor y compara un fotograma de ese video con su foto de perfil pública principal aprobada. Tratado conforme al Anexo de Tratamiento de Datos del proveedor, con CCT para cualquier transferencia ulterior, y excluido del entrenamiento de IA del proveedor mediante una exclusión que abarca toda nuestra cuenta.
• Un servicio de verificación de hash de CSAM conocido (Estados Unidos): verificación de hashes de imágenes para el filtrado de contenido ilícito (CSAM). Cubierto por CCT. Solo recibe hashes de imágenes; no recibe datos biométricos de geometría facial.

Ningún identificador biométrico se vende, arrienda, intercambia ni se monetiza de otro modo. No utilizamos datos biométricos con fines publicitarios ni analíticos.

3. Plazo de conservación

Los identificadores biométricos (puntuaciones de geometría facial) se destruyen cuando se satisface la finalidad inicial de la recopilación (es decir, una vez registrado el resultado de la verificación) O dentro de los tres (3) años siguientes a la última interacción del interesado con el Servicio, lo que ocurra primero. Esto cumple con el estándar de «lo que ocurra primero» de la BIPA 15(a).

Los intentos de verificación fallidos, rechazados o caducados se purgan en un plazo de 90 días mediante una tarea cron diaria automatizada.

Verificación con selfie fotográfico: en una verificación satisfactoria conservamos el resultado, las puntuaciones de la verificación (por ejemplo, el grado de parecido entre el selfie y su foto de perfil, y puntuaciones de calidad de imagen) y la foto con la que se comparó, solo de su verificación satisfactoria más reciente; se trata de cifras sobre la verificación, no de mediciones de su rostro. La imagen del selfie se elimina tras el tratamiento y no se almacena.

Verificación con selfie en vivo: no almacenamos el video, el fotograma ni ninguna plantilla facial. Conservamos el resultado y dos puntuaciones (el grado de confianza del proveedor en que había una persona viva presente y el grado de parecido entre el fotograma y su foto); se trata de cifras sobre la verificación, no de mediciones de su rostro. Los resultados de las verificaciones no superadas se eliminan 90 días después de la verificación, y los de las verificaciones superadas, 3 años después de la verificación, salvo que la ley nos obligue a preservarlos. Se borran junto con su cuenta cuando usted la elimina.

4. Proceso de destrucción

Cuando se alcanzan los límites de conservación, o a solicitud del usuario:

• Eliminamos todas las copias de nuestro propio almacenamiento (filas de base de datos y cualquier artefacto derivado).
• La comparación facial se realiza sin estado, sin colección de rostros, por lo que el proveedor no conserva ninguna geometría facial que eliminar; el selfie solo existe de forma transitoria y se borra inmediatamente tras el cotejo. La verificación con selfie en vivo tampoco utiliza ninguna colección de rostros: su video va directamente desde su dispositivo al proveedor, se trata conforme a las condiciones de servicio del proveedor y no lo almacenamos. Eliminamos nuestros propios registros de base de datos y registramos el evento de eliminación. Al eliminar por completo una cuenta, emitimos una solicitud de borrado a VerifyMy cuando hay configurado un punto de acceso para solicitudes del interesado. El servicio de verificación de hash de CSAM conocido no conserva datos biométricos (solo hashes de imágenes), por lo que no hay nada biométrico que eliminar allí.
• Conservamos un registro de auditoría del evento de eliminación (sin el propio dato biométrico) para demostrar el cumplimiento.

5. Base jurídica

• RGPD / RGPD del Reino Unido: Artículo 9(2)(a), su consentimiento explícito. Para la verificación con selfie fotográfico, en el caso de la mayoría de los miembros se trata del consentimiento para datos sensibles, que abarca la geometría facial, otorgado al crear su cuenta; si no lo tenemos, lo solicitamos en la pantalla de consentimiento biométrico antes de que comience la captura del selfie. Para la verificación con selfie en vivo, le pedimos su consentimiento explícito en una pantalla independiente la primera vez que la inicia, y de nuevo si lo ha retirado; para ella no nos basamos en el consentimiento otorgado en el registro.
• BIPA (Illinois): 740 ILCS 14/15(b), autorización escrita e informada firmada por el interesado, con divulgación completa de la finalidad y el plazo de conservación.
• Texas CUBI § 503.001 / Washington H.B. 1493: divulgación informada y consentimiento en el momento de la recopilación.
• PIPEDA (Canadá): consentimiento significativo conforme al Principio 4.3.

6. Sus derechos

En cualquier momento usted puede:

• Revocar su consentimiento. Vaya a Ajustes → Privacidad → Revocar el consentimiento biométrico. Tras la revocación, eliminaremos la geometría facial conservada en nuestro almacenamiento e indicaremos a los encargados que hagan lo mismo en un plazo de 7 días. Nota: la retirada del consentimiento no invalida retroactivamente el tratamiento lícito realizado con anterioridad a dicha retirada. Los resultados de verificaciones con selfie en vivo anteriores (el resultado y dos puntuaciones, sin imágenes) se conservan durante los plazos indicados en la Sección 3.
• Solicitar acceso a cualquier registro biométrico que conservemos sobre usted (RGPD art. 15, BIPA 15(d)).
• Solicitar la supresión. Puede solicitar la supresión en cualquier momento, con independencia de la retirada del consentimiento.
• Solicitar la portabilidad del resultado de su verificación (indicador aprobado/no aprobado), aunque la puntuación bruta de geometría facial no es portable con las API actuales de los subencargados.

7. Medidas de seguridad

Los identificadores biométricos en tránsito están protegidos mediante TLS 1.3. En reposo, se cifran con AES-256 dentro de la infraestructura de cada encargado. El acceso se restringe al estrecho proceso automatizado que realiza el cotejo facial; ningún operador humano de HoopFrog Inc. visualiza datos biométricos brutos en el curso normal de la actividad.

8. Contacto

Preguntas, solicitudes de acceso o revocaciones de consentimiento relativas a datos biométricos:

HoopFrog Inc.
Atn.: Responsable de Privacidad (Solicitudes biométricas)
3-11 Bellerose Drive, Suite 312
St. Albert, AB T8N 5C9, Canadá
Correo electrónico: support@datesteady.com

9. Cambios en esta política

Si modificamos sustancialmente esta política, por ejemplo, añadiendo un nuevo subencargado o ampliando el plazo de conservación, incrementaremos el número de versión y volveremos a solicitar el consentimiento de los usuarios afectados antes de seguir tratando sus datos biométricos conforme a las nuevas condiciones.