Política de Privacidad de ValidaBio

1. Quiénes somos (Responsable del tratamiento)

ValidaBio es un servicio de verificación de identidad biométrica y prevención de fraude documental operado por SOLUCIONES TECNOLOGICAS Y CIENCIA DE DATOS ISRAEL MUÑOZ E.I.R.L., que opera bajo el nombre de fantasía EnlaceData (“EnlaceData”, “nosotros”).

• Responsable del tratamiento: SOLUCIONES TECNOLOGICAS Y CIENCIA DE DATOS ISRAEL MUÑOZ E.I.R.L., RUT 78.450.029-2, que opera bajo el nombre de fantasía EnlaceData. ValidaBio es un servicio de EnlaceData.
• Domicilio: General Saavedra 1247, Santiago, Chile
• Sitio web: https://enlacedata.cl
• Contacto de privacidad / protección de datos: contacto@enlacedata.cl

ValidaBio se usa a solicitud de una organización contratante (notaría, institución financiera, automotora u otra empresa) que requiere verificar tu identidad para un trámite. Esa organización es corresponsable del tratamiento para la finalidad de su trámite; EnlaceData realiza la verificación biométrica y te informa, antes de capturar tus datos, en nombre de quién se efectúa.

2. Qué datos tratamos

Para verificar tu identidad tratamos datos personales, incluidos datos sensibles (biométricos), que la ley chilena protege de forma reforzada:

• Biométricos (sensibles): Imagen de tu rostro (selfie), fotogramas de prueba de vida, y plantilla/medición facial derivada para el cotejo.
• Documento de identidad: Fotografías del frente y reverso de tu cédula, datos del código QR (RUN, número de serie) y, cuando aplica, datos del chip NFC conforme a ICAO Doc 9303 (nombre, nacionalidad, número de documento, fecha de nacimiento y fotografía del titular).
• Identificación: RUT y nombre.
• Audiovisual: Video corto en el que declaras con tu voz tu nombre, RUT y el motivo del trámite.
• Técnicos / de uso: Fecha y hora, identificadores de la validación, tipo de dispositivo/navegador y dirección IP, registros de seguridad.

No solicitamos ni tratamos datos no necesarios para la verificación (no pedimos contactos, ubicación precisa, salud, ni datos de menores).

3. Para qué los usamos (finalidad)

• Verificar tu identidad comparando tu rostro con la fotografía de tu documento y comprobando que se trata de una persona viva (detección de ataques de presentación, ISO/IEC 30107-3).
• Prevenir el fraude documental (autenticidad del documento / chip, ICAO Doc 9303).
• Generar un informe del resultado (PDF con sello criptográfico) para la organización que solicitó la validación.

No usamos tus datos para publicidad, ni los vendemos, ni elaboramos perfiles ajenos a la verificación solicitada.

4. Base de licitud y consentimiento

El tratamiento se basa en tu consentimiento libre, informado y específico, que se te solicita antes de capturar cualquier dato (Ley N° 19.628 y, para datos sensibles/biométricos, Ley N° 21.719). Puedes no continuar en cualquier momento antes de enviar la validación; si no consientes, no podremos verificar tu identidad por este medio.

5. Con quién los compartimos

• La organización contratante que solicitó tu validación, que recibe el resultado y el informe, para resolver su trámite.
• Proveedores de infraestructura (encargados) que tratan los datos por cuenta nuestra y bajo contrato: Google Cloud Platform / Firebase (alojamiento, base de datos y almacenamiento), con los servicios desplegados en la región de Santiago de Chile.
• Autoridades cuando exista una obligación legal o requerimiento válido.

No compartimos tus datos con terceros para fines distintos de los aquí descritos. En particular, no utilizamos proveedores externos de biometría: el cotejo facial y la prueba de vida son desarrollo propio de EnlaceData y se ejecutan en nuestra propia infraestructura, por lo que tus datos biométricos no se envían a servicios de terceros.

6. Dónde se almacenan (residencia de datos en Chile)

Tus datos se almacenan y procesan en Chile. La infraestructura de Google Cloud/Firebase que utilizamos (base de datos, almacenamiento de archivos y servicios de aplicación) está desplegada en la región southamerica-west1 (Santiago, Chile).

No realizamos transferencias internacionales de tus datos personales ni biométricos para la prestación del servicio. Si en el futuro una transferencia fuera necesaria, te lo informaremos previamente y adoptaremos las garantías que exige la Ley N° 21.719.

7. Cuánto tiempo los conservamos

Conservamos el informe de la validación y su evidencia durante la vigencia del servicio con la organización contratante y por el plazo necesario para cumplir obligaciones legales, de auditoría y de defensa de reclamaciones —máximo 5 años desde la validación— salvo solicitud de eliminación anticipada cuando proceda. Cumplido el plazo, los datos se eliminan o anonimizan.

Si el trámite no se concreta, tus datos se destruyen dentro de 30 días. Es el mismo plazo que se te informa en el consentimiento que aceptas antes de la validación.

8. Tus derechos y cómo ejercerlos

Tienes derecho a acceder, rectificar, eliminar (cancelar) y oponerte al tratamiento de tus datos, además de los demás derechos que reconocen las Leyes N° 19.628 y N° 21.719.

Para solicitar el acceso o la eliminación de tus datos, escribe a contacto@enlacedata.cl indicando tu nombre y RUT. Responderemos en el plazo legal (en general, dentro de los plazos de la normativa chilena). También puedes dirigir tu solicitud a la organización que pidió tu validación.

9. Menores de edad

ValidaBio está dirigido a la verificación de identidad de personas mayores de edad en el contexto de trámites de las organizaciones contratantes. No recopilamos datos de menores de forma consciente sin la autorización que exija la ley.

10. Seguridad

Aplicamos medidas técnicas y organizativas acordes a la sensibilidad de los datos: cifrado en tránsito (HTTPS/TLS) y en reposo, cifrado adicional a nivel de aplicación de los datos personales identificables, control de acceso por usuario y por organización, atestación de la aplicación (Firebase App Check / Play Integrity), sello criptográfico del informe (firma electrónica), y registros de auditoría. Ningún sistema es infalible, pero trabajamos para proteger tu información conforme a las mejores prácticas y al estándar ISO/IEC 30107-3. La prueba de vida y el cotejo facial son desarrollo propio de EnlaceData y se ejecutan en nuestra infraestructura en Chile, sin proveedores externos de biometría.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma URL con su fecha de actualización; los cambios sustanciales se informarán por los medios que correspondan.

12. Contacto

Dudas o solicitudes sobre privacidad: contacto@enlacedata.cl · SOLUCIONES TECNOLOGICAS Y CIENCIA DE DATOS ISRAEL MUÑOZ E.I.R.L. (EnlaceData) · https://enlacedata.cl