Politica de Privacidad
Ultima actualizacion: mayo 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es la empresa que utiliza KYC Platform para verificar la identidad de sus usuarios. KYC Platform actua como encargado del tratamiento en nombre de dicha empresa (el responsable).
Si tienes dudas sobre el responsable especifico de tus datos, contacta con la empresa que te solicito la verificacion.
2. Datos que recogemos
- Imagen del frente y reverso de tu documento de identidad (DNI, pasaporte, NIE o carnet de conducir)
- Imagen facial captada en el proceso de prueba de vida (liveness)
- Datos biometricos derivados: puntuacion de semejanza facial, indice de confianza de prueba de vida
- Datos extraidos del documento por OCR: nombre completo, fecha de nacimiento, numero de documento, nacionalidad, fecha de caducidad
- Resultado del screening AML/PEP contra la lista OFAC SDN del Tesoro de EE.UU.
- Fecha y hora de consentimiento, version del texto aceptado
3. Base juridica del tratamiento
Datos de identidad y biometricos (Art. 6.1.a + Art. 9.2.a RGPD): Consentimiento explicito del interesado, otorgado mediante marcado del checkbox antes del inicio de la verificacion.
Screening AML/PEP (Art. 6.1.c RGPD): Obligacion legal impuesta por la normativa de prevencion de blanqueo de capitales (Directiva 2015/849/UE y Ley 10/2010 de Prevencion del Blanqueo de Capitales).
4. Plazos de conservacion
Los datos se conservan durante el periodo contratado por la empresa responsable (entre 15 dias y 12 meses). Transcurrido dicho plazo, los datos se eliminan automaticamente de forma segura, incluyendo las imagenes almacenadas en sistemas de ficheros cifrados.
A efectos de cumplimiento AML, la normativa puede imponer plazos minimos de conservacion de 5 anos (Art. 25 Ley 10/2010). En tal caso, el responsable del tratamiento esta obligado a conservar los registros durante ese periodo aunque el resto de datos sea eliminado.
5. Destinatarios y subencargados
- Amazon Web Services (AWS) — Union Europea: Almacenamiento cifrado de imagenes (Amazon S3 con cifrado AES-256) y analisis biometrico (Amazon Rekognition, Amazon Textract). AWS actua como subencargado del tratamiento con DPA firmado bajo Clausulas Contractuales Tipo.
- OFAC / Tesoro de EE.UU.: Consulta puntual contra la lista publica SDN (Specially Designated Nationals). No se transfieren datos personales a OFAC; la consulta se realiza mediante descarga de la lista y procesamiento local.
- Stripe: Procesamiento de pagos de las empresas clientes. No accede a datos de identidad de los usuarios finales.
6. Tus derechos
Como interesado, tienes derecho a ejercer ante el responsable del tratamiento los siguientes derechos reconocidos por el RGPD:
- Acceso (Art. 15): Conocer que datos se conservan sobre ti.
- Rectificacion (Art. 16): Corregir datos inexactos.
- Supresion / Derecho al olvido (Art. 17): Solicitar la eliminacion de tus datos cuando ya no sean necesarios o retires el consentimiento, salvo obligaciones legales de conservacion.
- Portabilidad (Art. 20): Recibir tus datos en formato estructurado y legible por maquina.
- Oposicion (Art. 21): Oponerte al tratamiento basado en interes legitimo.
- Retirada del consentimiento: Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer tus derechos, contacta con la empresa que te solicito la verificacion o escribe a privacidad@kyc.es.
Tambien puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es.
7. Seguridad
Los datos se transmiten mediante HTTPS/TLS. Las imagenes se almacenan cifradas con AES-256. El acceso a los datos esta restringido por controles de autenticacion y registro de auditoria. Las API keys se almacenan exclusivamente como hash SHA-256.
8. Cambios en esta politica
Cualquier cambio material en esta politica sera notificado con al menos 30 dias de antelacion. La fecha de ultima actualizacion figura en el encabezado de este documento.