1. Quiénes somos
VenaPass (“nosotros”) ofrece identidad por venas de la palma a proveedores de pago y organizaciones. Confirmamos que una persona es quien dice ser cuando extiende la palma. Nunca guardamos ni movemos dinero.
Preguntas sobre esta política o sus datos: privacy@venapass.com.
2. La versión breve
- Guardamos una lectura cifrada de las venas de su palma, no una foto de su mano.
- No recopilamos su nombre, número de teléfono, número de identificación, datos de tarjeta ni fotos.
- Cada empresa en la que se registra le conoce solo por su propia referencia y no puede ver sus referencias en otras empresas.
- Puede darse de baja de cualquier empresa, o pedirnos que le borremos de todas partes, en cualquier momento.
- Nunca vendemos datos personales.
3. Si usa su palma
Qué datos tenemos.
- Una lectura cifrada del patrón de venas de su palma (datos biométricos). Se cifra en el dispositivo del escáner antes de enviárnosla y se almacena cifrada.
- La referencia que cada empresa usa para usted (por ejemplo, su número de cliente), vinculada a esa lectura.
- Un registro de cada verificación: cuándo, en qué dispositivo y si hubo coincidencia. El registro usa un identificador aleatorio, no su nombre.
Para qué. Para confirmar que es usted cuando decide pagar, entrar o acreditar su identidad, para impedir que una persona se registre dos veces y para prevenir el fraude.
Nuestra base jurídica. Su consentimiento explícito, que la empresa le solicita antes de registrar su palma, y nuestro interés legítimo en prevenir el fraude. Puede retirar su consentimiento en cualquier momento solicitando que le borremos.
Quién ve qué. Cuando usa su palma, la empresa recibe un sí o un no firmado y su propia referencia para usted. Nada más. Los proveedores de pago lo usan para cobrar en la cuenta que ya tienen para usted; VenaPass nunca ve los datos de su cuenta ni de su tarjeta.
Durante cuánto tiempo. Hasta que se dé de baja. Cuando ninguna empresa tenga ya vinculada su palma, o cuando nos pida que le borremos, se elimina la lectura de su palma. Los registros de verificación se conservan hasta seis años para disputas, investigaciones de fraude y obligaciones legales, sin datos de la palma.
Menores. Cuando una empresa registra a un menor (por ejemplo, un centro educativo), primero debe obtener el consentimiento de su padre, madre o tutor cuando la ley lo exija.
4. Si es un cliente empresarial o visita nuestro sitio web
Cuentas. Cuando su organización usa la consola de VenaPass, guardamos su correo electrónico de trabajo, su nombre y su cargo, los datos de su organización y los registros de inicio de sesión y seguridad (incluidas las direcciones IP), para gestionar su cuenta y mantenerla segura.
Consultas. Si se pone en contacto con nosotros, conservamos lo que nos envía para poder responder y hacer seguimiento. Puede pedirnos que paremos en cualquier momento.
Correo electrónico. Enviamos correos del servicio (códigos de inicio de sesión, avisos de seguridad, facturas) porque los necesita. Los correos sobre productos y de seguimiento a contactos empresariales incluyen un enlace para darse de baja.
Cookies. El sitio web no instala cookies. La consola solo usa cookies esenciales para mantener su sesión iniciada y segura. Su elección de idioma puede guardarse en su navegador.
5. Comunicación de datos
Solo comunicamos datos personales:
- a la empresa que usted utiliza, según se describe arriba;
- a proveedores de servicios que gestionan nuestra infraestructura y correo electrónico, mediante contratos que los limitan a nuestras instrucciones;
- cuando la ley lo exige, y solo lo que se exige.
Nunca vendemos datos personales ni los usamos con fines publicitarios.
6. Seguridad
Las lecturas de la palma se cifran en el dispositivo con una clave exclusiva de ese dispositivo, se sellan con nuestra propia clave al almacenarse y nunca se envían a una empresa. Cada verificación queda registrada. Nuestro personal accede a los sistemas con un inicio de sesión robusto y resistente al phishing, y solo cuando su función lo requiere.
7. Dónde se almacenan sus datos
Almacenamos los datos en servidores operados para nosotros con condiciones de protección de datos. A medida que VenaPass crezca, conservaremos los datos de la palma en la región donde se registraron. Si los datos salen de su país, aplicamos las garantías que exige su legislación.
8. Sus derechos
Según dónde viva, puede solicitar el acceso, la rectificación, la supresión o la limitación de sus datos, oponerse a su uso o retirar su consentimiento. Para darse de baja de una empresa, pídaselo a esa empresa. Para que le borremos de todas partes, o para cualquier otra cosa, consulte nuestra página de Soporte o escriba a privacy@venapass.com. Respondemos en un plazo de 30 días.
También puede presentar una reclamación ante su autoridad de protección de datos, por ejemplo, la Nigeria Data Protection Commission, la Information Commissioner’s Office del Reino Unido o su autoridad de control de la UE.
9. Cambios en esta política
Si hacemos un cambio sustancial, actualizaremos la fecha y la versión indicadas arriba y lo comunicaremos por correo electrónico a los clientes empresariales antes de que entre en vigor.