Política de Privacidad de ValidaBio

1. Quiénes somos (Responsable del tratamiento)

ValidaBio es un servicio de verificación de identidad biométrica y prevención de fraude documental operado por EnlaceData E.I.R.L. (“EnlaceData”, “nosotros”).

• Razón social: EnlaceData E.I.R.L. — RUT 78.450.029-2
• Domicilio: General Saavedra 1247, Santiago, Chile
• Sitio web: https://enlacedata.cl
• Contacto de privacidad / protección de datos: israel.munoz@enlacedata.cl

ValidaBio se usa a solicitud de una organización contratante (notaría, institución financiera, automotora u otra empresa) que requiere verificar tu identidad para un trámite. Esa organización es corresponsable del tratamiento para la finalidad de su trámite; EnlaceData realiza la verificación biométrica y te informa, antes de capturar tus datos, en nombre de quién se efectúa.

2. Qué datos tratamos

Para verificar tu identidad tratamos datos personales, incluidos datos sensibles (biométricos), que la ley chilena protege de forma reforzada:

• Biométricos (sensibles): Imagen de tu rostro (selfie), fotogramas de prueba de vida, y plantilla/medición facial derivada para el cotejo.
• Documento de identidad: Fotografías del frente y reverso de tu cédula, datos del código QR (RUN, número de serie) y, cuando aplica, datos del chip NFC conforme a ICAO Doc 9303 (nombre, nacionalidad, número de documento, fecha de nacimiento y fotografía del titular).
• Identificación: RUT y nombre.
• Audiovisual: Video corto en el que declaras con tu voz tu nombre, RUT y el motivo del trámite.
• Técnicos / de uso: Fecha y hora, identificadores de la validación, tipo de dispositivo/navegador y dirección IP, registros de seguridad.

No solicitamos ni tratamos datos no necesarios para la verificación (no pedimos contactos, ubicación precisa, salud, ni datos de menores).

3. Para qué los usamos (finalidad)

• Verificar tu identidad comparando tu rostro con la fotografía de tu documento y comprobando que se trata de una persona viva (detección de ataques de presentación, ISO/IEC 30107-3).
• Prevenir el fraude documental (autenticidad del documento / chip, ICAO Doc 9303).
• Generar un informe del resultado (PDF con sello criptográfico) para la organización que solicitó la validación.

No usamos tus datos para publicidad, ni los vendemos, ni elaboramos perfiles ajenos a la verificación solicitada.

4. Base de licitud y consentimiento

El tratamiento se basa en tu consentimiento libre, informado y específico, que se te solicita antes de capturar cualquier dato (Ley N° 19.628 y, para datos sensibles/biométricos, Ley N° 21.719). Puedes no continuar en cualquier momento antes de enviar la validación; si no consientes, no podremos verificar tu identidad por este medio.

5. Con quién los compartimos

• La organización contratante que solicitó tu validación, que recibe el resultado y el informe, para resolver su trámite.
• Proveedores de infraestructura (encargados) que tratan los datos por cuenta nuestra y bajo contrato: Google Cloud Platform / Firebase (alojamiento, base de datos y almacenamiento).
• Autoridades cuando exista una obligación legal o requerimiento válido.

No compartimos tus datos con terceros para fines distintos de los aquí descritos.

6. Dónde se almacenan (transferencia internacional)

La infraestructura de Google Cloud/Firebase que utilizamos se ubica en la región us-central1 (Estados Unidos). Por ello tus datos pueden almacenarse y procesarse fuera de Chile, bajo medidas de seguridad y compromisos contractuales del proveedor. Al consentir, aceptas esta transferencia para la finalidad indicada.

7. Cuánto tiempo los conservamos

Conservamos el informe de la validación y su evidencia durante la vigencia del servicio con la organización contratante y por el plazo necesario para cumplir obligaciones legales, de auditoría y de defensa de reclamaciones —máximo 5 años— salvo solicitud de eliminación anticipada cuando proceda. Cumplido el plazo, los datos se eliminan o anonimizan.

8. Tus derechos y cómo ejercerlos

Tienes derecho a acceder, rectificar, eliminar (cancelar) y oponerte al tratamiento de tus datos, además de los demás derechos que reconocen las Leyes N° 19.628 y N° 21.719.

Para solicitar el acceso o la eliminación de tus datos, escribe a israel.munoz@enlacedata.cl indicando tu nombre y RUT. Responderemos en el plazo legal (en general, dentro de los plazos de la normativa chilena). También puedes dirigir tu solicitud a la organización que pidió tu validación.

9. Menores de edad

ValidaBio está dirigido a la verificación de identidad de personas mayores de edad en el contexto de trámites de las organizaciones contratantes. No recopilamos datos de menores de forma consciente sin la autorización que exija la ley.

10. Seguridad

Aplicamos medidas técnicas y organizativas acordes a la sensibilidad de los datos: cifrado en tránsito (HTTPS/TLS) y en reposo, control de acceso por usuario y por organización, atestación de la aplicación (Firebase App Check / Play Integrity), sello criptográfico del informe (firma electrónica), y registros de auditoría. Ningún sistema es infalible, pero trabajamos para proteger tu información conforme a las mejores prácticas y al estándar ISO/IEC 30107-3.

11. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma URL con su fecha de actualización; los cambios sustanciales se informarán por los medios que correspondan.

12. Contacto

Dudas o solicitudes sobre privacidad: israel.munoz@enlacedata.cl · EnlaceData E.I.R.L. · https://enlacedata.cl