Esta Política de privacidad explica cómo CBiBank IDMe recopila, utiliza, divulga y protege su información personal cuando usted utiliza nuestros servicios de verificación de identidad y de conocimiento electrónico del cliente (eKYC) (el "Servicio").

1. Información que recopilamos

Para verificar su identidad, podemos recopilar:

• Datos de identidad — nombre, fecha de nacimiento, identificador nacional e información de contacto.
• Documentos de identidad — imágenes de documentos de identidad emitidos por el gobierno y los datos extraídos de ellos.
• Datos biométricos — una imagen de selfie y señales de prueba de vida facial utilizadas para confirmar la presencia de una persona real y viva. Consulte nuestro Aviso de protección de datos y datos biométricos.
• Datos técnicos — dirección IP, información del dispositivo y del navegador, y registros de auditoría de las acciones realizadas.

2. Cómo utilizamos su información

• Para verificar su identidad y prevenir el fraude.
• Para cumplir con obligaciones legales y regulatorias, incluidos los requisitos de Conozca a su cliente (KYC) y de Prevención de blanqueo de capitales (AML).
• Para operar, proteger y mejorar el Servicio.

3. Base jurídica para el tratamiento

Tratamos los datos personales cuando el tratamiento es necesario para el cumplimiento de una obligación legal, para la ejecución de un contrato, sobre la base de su consentimiento (por ejemplo, el tratamiento biométrico) o para nuestros intereses legítimos en la prevención del fraude.

4. Proveedores de servicios y divulgaciones

Utilizamos proveedores externos de confianza de verificación de identidad, reconocimiento óptico de caracteres (OCR) de documentos y firma electrónica para prestar el Servicio. Estos proveedores tratan los datos en nuestro nombre bajo las debidas salvaguardas contractuales y de seguridad. No vendemos su información personal.

5. Seguridad de los datos

La información personal se cifra en tránsito y en reposo. El acceso está restringido al personal autorizado, y todas las acciones sensibles se registran en un registro de auditoría.

6. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con los fines descritos aquí y para satisfacer requisitos legales, contables o de información, tras lo cual se eliminan de forma segura o se anonimizan.

7. Sus derechos

Con sujeción a la legislación aplicable (incluidos el GDPR y la CCPA/CPRA), usted puede tener derecho a acceder, rectificar, suprimir, restringir o portar sus datos personales, así como a oponerse a determinados tratamientos o a retirar su consentimiento. Para ejercer estos derechos, contáctenos en your support team.

8. Transferencias internacionales

Cuando los datos se transfieren a través de fronteras, utilizamos las salvaguardas adecuadas, como las cláusulas contractuales estándar.

9. Cambios y contacto

Podemos actualizar esta Política periódicamente. Las preguntas o solicitudes pueden dirigirse a your support team.