Política de Privacidad

1. Responsable del tratamiento

Esta Política de Privacidad describe cómo Lalalu Marketing SL, Travessera de Gràcia 73, 4-2, 08006 Barcelona, España («AgeRail», «nosotros») trata los datos personales en relación con el servicio alojado de verificación de edad de AgeRail (el «Servicio»).

Contacto para consultas sobre protección de datos y derechos de los interesados: privacy@agerail.com.

2. A quién se aplica esta política

Tratamos datos personales de tres grupos de personas, que se describen por separado a continuación.

• Usuarios de organizaciones clientes: personas que crean o administran una cuenta de una organización cliente (por ejemplo, el acceso al portal, la facturación y la configuración de la API).
• Usuarios finales: personas que completan una sesión de verificación después de que una organización cliente las redirija al proceso alojado de AgeRail.
• Contactos profesionales: personas a las que un miembro de nuestro equipo conoce en el ámbito profesional y con las que se pone en contacto acerca de nuestros servicios.

3. Usuarios de organizaciones clientes

3.1 Qué datos tratamos

En el caso de los usuarios de organizaciones clientes, tratamos datos de la cuenta y de administración del servicio, entre ellos:

• Dirección de correo electrónico y función dentro de una organización cliente
• Nombre y configuración de la organización (URL de redirección, URL del webhook, edad objetivo predeterminada)
• Registros de facturación y de crédito prepago (saldo, asientos contables, referencias de cliente y de pago de Stripe, IVA y país de facturación cuando se faciliten)
• Metadatos de los correos electrónicos transaccionales del servicio enviados a través de nuestros proveedores de correo electrónico
• Registros de aceptación de las Condiciones durante el registro de autoservicio, cuando corresponda
• Información sobre cómo llegaste a nuestro sitio web comercial, incluidos el origen, el medio y el nombre de la campaña, el identificador del clic publicitario y el sitio web que te dirigió a él mediante un enlace, que se conserva con tu cuenta tanto si aceptaste el aviso de cookies como si no.

3.2 Finalidades y bases jurídicas

Tratamos los datos de los usuarios de organizaciones clientes para:

• Prestar, proteger y administrar el Servicio en virtud del contrato con la organización cliente (RGPD Art. 6(1)(b))
• Facturar el crédito prepago y mantener los registros contables (Art. 6(1)(b) y, cuando sea necesario a efectos fiscales y contables, Art. 6(1)(c))
• Enviar comunicaciones sobre la cuenta y el Servicio (Art. 6(1)(b); avisos operativos al amparo del Art. 6(1)(f) cuando sean necesarios para proteger el Servicio)
• Medir qué visitas al sitio web comercial se convierten en organizaciones clientes de pago, cómo se configuran y utilizan las cuentas de las organizaciones clientes y cuántas visitas de verificación recibe el Servicio por país, mediante el envío a Google Analytics de eventos de registro, pago, actividad de la cuenta y visitas de verificación anónimas (Art. 6(1)(f); puedes oponerte, consulta la sección 7)

3.3 Conservación

Los datos de la cuenta de la organización cliente se conservan mientras dure la relación con el cliente. Cuando la cuenta finaliza: (a) cesa el tratamiento y se desactiva la cuenta; (b) los registros de calibración de 30 días de los que AgeRail es responsable del tratamiento siguen caducando conforme a sus propios plazos, los registros de condiciones de captura se suprimen junto con sus sesiones de verificación y el archivo acotado que se crea una sola vez y del que se informa no caduca, tal como se describe en la sección 4.4; (c) los registros de sesiones y transacciones contienen únicamente metadatos seudónimos del proceso y de carácter comercial y se conservan en lo necesario para cumplir las obligaciones contables y legales; (d) previa solicitud a través de privacy@agerail.com, facilitamos una exportación de los registros de sesiones y facturación del cliente y suprimimos o anonimizamos en los sistemas activos los datos de contacto de la cuenta de la organización cliente cuya conservación no sea legalmente obligatoria. Tras esa supresión, pueden quedar copias residuales en las copias de seguridad de bases de datos gestionadas por los proveedores y, en producción, en los registros de recuperación conservados hasta 7 días, durante un período adicional acotado antes de que caduquen, durante el cual no están disponibles para el tratamiento ordinario ni se utilizan para ninguna otra finalidad. Estas actuaciones se realizan previa solicitud y no constituyen un proceso automático de anonimización general. Los registros fiscales y de facturación se conservan durante el tiempo exigido por la legislación española o de la UE. Para ejercer tus derechos, ponte en contacto con nosotros por la vía indicada más abajo.

4. Usuarios finales

4.1 Tratamiento para la verificación

AgeRail utiliza un selfi para estimar la edad a efectos de comprobar si cumples el requisito de edad del servicio solicitante y para comprobar que hay una persona viva presente. El resultado se genera automáticamente mediante software. No te identificamos: no consultamos ninguna base de datos de rostros ni conservamos nada procedente de tu rostro que permita reconocerte en una comprobación posterior. Si eliges el paso de comprobación documental descrito más abajo, se realiza una comparación entre tu selfi y el retrato del documento que presentas en esa misma comprobación. Esa comparación mide ambos rostros en nuestros propios sistemas y no conserva ninguna de las dos mediciones: existen únicamente para esa comparación, nunca se almacenan ni se envían a ningún lugar y no se vinculan a ninguna sesión ni a ninguna persona. Ninguna otra operación que realizamos produce una medición de ese tipo.

En una comprobación en la que está desactivada la visibilidad del resultado de estimar la edad: el servicio solicitante recibe un resultado firmado con uno de tres estados: has superado la comprobación, se te ha dirigido a la comprobación alternativa del servicio o no has superado la prueba de vida.

En una comprobación en la que está activada la visibilidad del resultado de estimar la edad: el servicio solicitante recibe un resultado firmado con uno de tres estados: has superado la comprobación, se te ha dirigido a la comprobación alternativa del servicio o no has superado la prueba de vida. Al haber activado la visibilidad del resultado de estimar la edad, también puede obtener ese resultado a través de herramientas independientes de la cuenta que requieren autenticación, únicamente para esta sesión para la que has dado tu consentimiento.

Las imágenes de esta comprobación no se conservan como registro persistente. Los datos de verificación pueden someterse a una revisión de calidad limitada, con acceso restringido y auditado.

El servicio solicitante es el responsable del tratamiento de esta comprobación y AgeRail la realiza por cuenta de dicho servicio. El aviso de privacidad completo explica el tratamiento de calibración independiente que realiza AgeRail y tus derechos en materia de privacidad.

Cuando un usuario final completa una verificación, AgeRail utiliza un selfi para estimar la edad y realiza una prueba de vida. AgeRail no guarda la imagen del rostro ni las características derivadas de ella en un disco, una base de datos, un almacén de objetos o una copia de seguridad. Las imágenes pueden conservarse en memoria durante un máximo de 24 horas para el control de calidad y pueden eliminarse antes si se alcanza la capacidad disponible o se reinicia el servicio. Pueden someterse a revisión humana para el control de calidad y la validación de los resultados de verificación. AgeRail tampoco guarda ninguna plantilla biométrica reutilizable u otra representación derivada de la imagen, ni la distribución completa que produce el modelo al estimar la edad, en un disco, una base de datos, un almacén de objetos o una copia de seguridad. Las medidas numéricas fijas descritas en la sección 4.2 son la única excepción a esta afirmación relativa a las condiciones de captura. El resultado se genera automáticamente mediante software: ninguna persona de AgeRail interviene en su generación y la revisión de calidad descrita anteriormente nunca modifica un resultado ya emitido. Si la comprobación no permite obtener un resultado concluyente, el usuario final vuelve a la organización cliente, que puede ofrecerle una vía alternativa de verificación.

Cuando el servicio solicitante tiene activado el paso de comprobación documental, AgeRail ofrece por sí mismo una de esas alternativas antes de devolverte a dicho servicio: fotografiar un pasaporte de un país admitido o un permiso de conducir con fotografía de Gran Bretaña, definitivo o provisional. Esos son los dos documentos que se aceptan actualmente en este paso; todavía no se admiten documentos de identidad, permisos de residencia ni permisos de conducir de Estados Unidos o Canadá, y si eliges uno te lo indicamos antes de que hagas ninguna foto. No ocurre nada hasta que pulsas «Aceptar y abrir la cámara», debajo de una frase que solicita tu consentimiento para que AgeRail lea tu documento de identidad y compare su foto con tu selfi, y que incluye un enlace a esta página; si rechazas, el resultado anterior se mantiene y no te cuesta nada. Del documento leemos cinco datos y nada más: la fecha de nacimiento que indica, su fecha de caducidad, el tipo de documento, el país emisor y el número de documento, que se utiliza para comprobar que el anverso y el reverso de un documento de dos caras pertenecen a la misma tarjeta y, para algunos países emisores, para consultar el registro oficial de documentos no válidos del país emisor, tras lo cual se descarta. Todos los demás campos impresos o codificados, incluido tu nombre, se descartan sin leerlos, y ningún campo del documento se guarda en una base de datos, un registro de actividad, una exportación, un webhook o el resultado que recibe el servicio solicitante.

Algunos países y tipos de documento todavía no se admiten. Si no podemos comprobar el documento que has elegido, la pantalla te lo indica y mantiene un enlace a esta Política de Privacidad. Puedes seleccionar «Volver a la tienda» sin que se cree un registro de solicitud. AgeRail solo conserva un registro si seleccionas el botón independiente con el que nos pides que añadamos la compatibilidad. Contiene el país emisor, el tipo de documento y el mes natural. Si no se admite ningún documento de ese país, no se registra el tipo de documento. El registro no contiene ningún nombre, foto, dato de sesión, servicio solicitante, dirección, dato del dispositivo ni referencia temporal más precisa que el mes. Nunca se vincula a tu sesión de verificación. El registro no contiene nada que te identifique.

AgeRail es el responsable del tratamiento de este registro. Lo utilizamos para decidir qué países y documentos admitiremos a continuación. Se trata de una finalidad propia, no de una instrucción del servicio solicitante. Nuestra base jurídica es nuestro interés legítimo en planificar la compatibilidad con documentos (RGPD Art. 6(1)(f)). Utilizamos estos registros con fines estadísticos al amparo del RGPD Art. 89(1). La decisión de solicitarlo es opcional.

Conservamos los registros del mes en curso y de los doce meses anteriores, lo que supone un período de conservación de unos trece meses. Después, suprimimos el registro y conservamos únicamente los totales globales por país y tipo de documento, sin mes y sin fecha de finalización. Las copias de seguridad se conservan durante un período limitado, como ocurre con los demás registros de AgeRail.

Solo los operadores de AgeRail ven la información, en forma de recuentos. Ni tú ni el servicio solicitante podéis verla. No se exporta ni modifica ningún resultado que reciba el servicio solicitante.

Tienes derecho a oponerte a este tratamiento en cualquier momento escribiendo a privacy@agerail.com (RGPD Art. 21). En tu oposición puedes indicar el país, el tipo de documento y el mes al que se refería tu solicitud.

El orden es relevante, por lo que lo exponemos aquí. Primero se realizan tres comprobaciones en los propios servidores de AgeRail sin enviar nada a ningún lugar: que tus fotografías se abren, que se encuentra un rostro en el documento y que el tipo de documento que has elegido es uno de los que aceptamos. Después se recorta la foto del rostro del documento y se compara con el selfi ya capturado, también en nuestros propios servidores, sin enviar nada a ningún lugar para ello. Si los rostros no coinciden o no se encuentra un rostro en el selfi, el intento termina ahí y no llegamos a leer el documento. Solo lo leemos si hay una coincidencia clara. Esto significa que la comparación también se realiza en el caso de un documento que después rechazamos: si resulta que tu documento está caducado, indica una edad inferior a la requerida o es ilegible, su foto ya se habrá comparado con tu selfi.

Con tu consentimiento explícito, comparamos el retrato de tu documento de identidad con tu selfi para comprobar que el documento te pertenece. No se envía ningún dato a terceros para esta comparación. No enviamos datos faciales a terceros para la comparación ni los utilizamos para vincularte entre distintas comprobaciones. Conservamos el recorte del rostro para el control de calidad tal como se describe en este aviso. Los proveedores de inferencia de IA de la UE reciben datos faciales y documentales para la verificación de edad, tal como se describe en la sección 5. Un operador de AgeRail puede ver tanto el recorte como la imagen enmascarada durante un máximo de 24 horas, según se describe en la sección 4.4. Creamos una imagen enmascarada a partir de cada fotografía que envías, sea cual sea nuestra decisión posterior, y no necesitamos imágenes de referencia para crearla: la imagen enmascarada tiene por objeto ocultar el texto del documento y dejar visibles su diseño, fondo y retrato. Esto no garantiza que se oculte todo el texto. Cualquier texto del documento que permanezca visible puede ser visto por nuestros operadores autorizados y por los proveedores de inferencia de IA de la UE, incluso si posteriormente se rechaza el envío. Puedes retirar este consentimiento hasta que envíes las fotos, eligiendo «No, gracias; volver a la tienda». La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Los proveedores de inferencia devuelven sus respuestas sin proporcionar ninguna representación reutilizable de un rostro. Las respuestas pueden utilizarse para decidir un resultado. Si se utilizan, una respuesta de rechazo o poco clara consume un intento; puedes volver a intentarlo dentro del límite de intentos del paso de comprobación documental. Si no se utilizan, no modifican ningún resultado ni consumen ningún intento. Las respuestas no se muestran a ningún servicio solicitante ni a ti. El resultado que recibe el servicio solicitante tiene la misma forma tanto si las respuestas se utilizan para decidir un resultado como si no. En ambos casos conservamos recuentos diarios de las respuestas. AgeRail es el responsable del tratamiento de esos recuentos, sobre la base de su interés legítimo en medir cómo se comporta un control de su propio servicio (RGPD Art. 6(1)(f)); tus derechos respecto al tratamiento basado en ese fundamento se describen en la sección 7. Lo que conservamos a tal efecto es un recuento diario de cada respuesta: un día, la respuesta y una cifra, sin sesión, sin servicio solicitante, sin país y sin nada que pueda identificarte.

Exponemos con claridad lo que el paso de comprobación documental no determina. No evalúa si un documento es auténtico. Para algunos países emisores, consulta el registro oficial de documentos no válidos del país emisor y rechaza los documentos que figuran en él como perdidos, robados, anulados o revocados. Que un documento no figure en el registro no confirma su validez ni su autenticidad, y el paso continúa si el registro no está disponible. Una falsificación bien realizada que contenga una fecha de nacimiento coherente y el rostro de quien la presenta puede aun así superar todas las comprobaciones de este proceso. La valoración del modelo de que el documento coincide con uno de los diseños oficiales de referencia de su país indica que su aspecto se corresponde con el diseño oficial de ese país, no que sea auténtico ni que se haya expedido a la persona que lo presenta. Un documento modificado o creado desde cero que lleve el rostro de quien lo presenta, una imagen modificada antes de enviarla o una fotografía de una pantalla pueden aun así superar la comprobación: el modelo puede equivocarse y, cuando sus respuestas no se utilizan para decidir un resultado, no provocan ningún rechazo. Además, como AgeRail nunca compara el documento o el rostro de una comprobación con los de otra, varias personas diferentes pueden utilizar un mismo documento auténtico en distintas comprobaciones sin que nada de este proceso lo detecte.

La comparación facial de este paso constituye un tratamiento de datos de categoría especial conforme al RGPD Art. 9, y tu propio consentimiento explícito, mediante la pulsación descrita anteriormente, es la vía en la que AgeRail se basa para realizarlo. Una persona que no haya alcanzado la edad de consentimiento digital en su país no puede dar válidamente ese consentimiento. Cuando la legislación nacional aplicable al propio servicio solicitante le exige comprobar la edad, esa ley constituye la base paralela (RGPD Art. 6(1)(c) junto con Art. 9(2)(g)), y el Acuerdo de Tratamiento de Datos pide al servicio que la identifique. Cuando no se identifica una ley de ese tipo, exponemos la situación sin afirmar que esté resuelta: el tratamiento se basa en la necesidad de la decisión de la que ya eres objeto, que es la decisión que protege a las personas por debajo del umbral.

Facilitar un selfi no es una obligación legal que tengas frente a AgeRail; es el método que el servicio solicitante ha elegido para su comprobación de edad, y ese servicio puede estar a su vez sujeto a una obligación legal de comprobar tu edad. Si no lo facilitas, no se puede completar la comprobación y el servicio solicitante decide qué ocurre después, incluido si te ofrece otra forma de verificarla.

La organización cliente recibe un resultado firmado con uno de tres estados: has superado la comprobación, se te ha dirigido a la comprobación alternativa del servicio o no has superado la prueba de vida. El Servicio no devuelve a la organización cliente el resultado de estimar la edad ni una puntuación de la prueba de vida en la respuesta de verificación.

Opcionalmente, una organización cliente que active en el panel la visibilidad del resultado de estimar la edad puede obtenerlo a través de la operación independiente que requiere autenticación, las páginas de Sesiones y la exportación, únicamente para las sesiones cuyos compradores hayan aceptado esa comunicación en la pantalla de consentimiento alojada. El resultado de estimar la edad se almacena solo para esas sesiones con consentimiento y se suprime cuando se suprime el registro de la sesión; actualmente, los registros de sesiones no tienen un plazo fijo de supresión automática y su conservación y supresión se rigen por el acuerdo de tratamiento de datos. El Servicio no añade el resultado de estimar la edad ni una puntuación de la prueba de vida a la respuesta de verificación, al webhook, a la redirección ni a la respuesta de estado de la sesión. Los registros de calibración siguen siendo accesibles únicamente para los operadores.

Los registros persistentes que quedan tras una verificación incluyen la configuración del servicio, el estado de verificación, las marcas temporales, los registros de seguridad y la información comercial o de facturación necesaria para prestar el Servicio. También pueden incluir el resultado de estimar la edad asociado a la sesión en una tabla de visualización para el comercio, únicamente cuando está activada la visibilidad del resultado de estimar la edad y el comprador ha aceptado esa comunicación. Ese resultado se utiliza solo en las interfaces del comercio y se suprime cuando se suprime el registro de la sesión; actualmente, los registros de sesiones no tienen un plazo fijo de supresión automática y su conservación y supresión se rigen por el acuerdo de tratamiento de datos. Es independiente de los registros de calibración seudónimos descritos a continuación, que las organizaciones clientes no pueden consultar. Estos registros no contienen imágenes de rostros ni plantillas biométricas reutilizables y su estructura no prevé ningún lugar donde almacenarlas.

4.2 Valores escalares de calibración accesibles solo para operadores (excepción)

Excepción limitada y accesible solo para operadores: cuando está activada la supervisión de calibración, AgeRail puede conservar resultados seudónimos por verificación para supervisar la precisión del modelo. Esos resultados son valores relativos a estimar la edad, a la prueba de vida, a la confianza en la decisión y al umbral de edad configurado; la lectura conjunta del modelo de visión descrita en la sección 5, que comprende su resultado de estimar la edad, su lectura sobre la presencia de una persona viva, su confianza, si no se recibió ninguna lectura y por qué, y cuánto duró la llamada; qué modelo decidió la edad y cuál decidió la prueba de vida; y la versión de la política de decisión vigente. Se conservan durante 30 días en un almacenamiento accesible solo para operadores dentro de la Unión Europea.

Un segundo registro, más limitado y accesible solo para operadores, puede contener un conjunto fijo de mediciones seudónimas de las condiciones de captura, es decir, el encuadre del rostro, la iluminación y la nitidez de la captura y el tipo de dispositivo utilizado, junto con una medición de la confianza del modelo. Solo se registran mientras está activada una opción del operador que está desactivada de forma predeterminada, en un almacenamiento accesible solo para operadores dentro de la Unión Europea. El registro se suprime cuando se suprime el registro de su sesión de verificación; actualmente, los registros de sesiones no tienen un plazo fijo de supresión automática. No contiene ninguna imagen, plantilla biométrica o representación derivada, ni ningún identificador aparte de la sesión de verificación a la que pertenece. Ninguna organización cliente ni ningún comprador puede consultarlo.

Un archivo acotado que se crea una sola vez puede copiar un subconjunto definido de los registros de calibración de 30 días, los relativos a una reclamación en investigación y los de un período de funcionamiento correcto que se conservan para compararlos, a un almacenamiento sin caducidad accesible solo para operadores dentro de la Unión Europea. Sus fechas exactas y el número de registros se documentan al crear la instantánea. No se autoriza ningún otro dato de calibración para ese archivo.

Los registros de calibración contienen únicamente una referencia seudónima de sesión que las organizaciones clientes no pueden vincular a una verificación. El acceso se limita al personal operador autorizado. Las organizaciones clientes no pueden consultar el almacén de calibración.

La base jurídica de este tratamiento de calibración es el RGPD Art. 6(1)(f): el interés legítimo en operar un servicio de verificación de edad preciso, detectar desviaciones del modelo y mantener la fiabilidad de la decisión de bloquear a quienes no alcancen la edad requerida. Se mantiene internamente un análisis de ponderación con esa finalidad.

4.3 Funciones respecto de los datos de verificación de usuarios finales

Respecto de los datos de verificación de usuarios finales tratados siguiendo las instrucciones de una organización cliente, la organización cliente es el responsable del tratamiento y AgeRail es el encargado del tratamiento. Esa relación se rige por el Acuerdo de Tratamiento de Datos disponible en /dpa, incorporado a las Condiciones del Servicio. Respecto de los valores escalares de calibración accesibles solo para operadores descritos anteriormente, AgeRail determina los medios y las finalidades y actúa como responsable del tratamiento.

4.4 Conservación de los registros relativos a usuarios finales

AgeRail no guarda la imagen del rostro ni las características derivadas de ella en un disco, una base de datos, un almacén de objetos o una copia de seguridad. Las imágenes pueden conservarse en memoria durante un máximo de 24 horas para el control de calidad y pueden eliminarse antes si se alcanza la capacidad disponible o se reinicia el servicio. Pueden someterse a revisión humana para el control de calidad y la validación de los resultados de verificación. AgeRail tampoco guarda ninguna plantilla biométrica reutilizable u otra representación derivada de la imagen, ni la distribución completa que produce el modelo al estimar la edad, en un disco, una base de datos, un almacén de objetos o una copia de seguridad. Las medidas numéricas fijas descritas en la sección 4.2 son la única excepción a esta afirmación relativa a las condiciones de captura.

En el paso de comprobación documental descrito en la sección 4.1, las fotografías del documento se liberan en cuanto finaliza el envío que las utilizó, y ninguna ruta permite acceder a ellas después. Se conservan dos tipos de imagen y ningún otro: el recorte del rostro que se comparó y la imagen enmascarada de cada fotografía, para cada envío, incluidos los que rechazamos. Cada una puede conservarse en memoria durante un máximo de 24 horas desde el momento en que se registra, para el control de calidad, y puede eliminarse antes si se alcanza la capacidad disponible o se reinicia el servicio. Pueden someterse a revisión humana para el control de calidad. La imagen enmascarada tiene por objeto ocultar el texto del documento y dejar visibles su diseño, fondo y retrato, pero parte del texto puede seguir siendo legible, tal como se describe en la sección 4.1. Ninguna de las dos imágenes se guarda nunca en un disco, una base de datos, un almacén de objetos o una copia de seguridad. Tras la supresión de las imágenes, se siguen conservando los registros de verificación, los recuentos diarios agregados, los registros de solicitudes para admitir países o tipos de documento y los totales globales derivados de esas solicitudes, sujetos a las disposiciones de conservación y supresión de esta página.

Los registros seudónimos de calibración por verificación se conservan durante 30 días y después se suprimen. Tras la supresión, pueden quedar copias residuales en los sistemas de recuperación gestionados por los proveedores durante un período adicional de hasta aproximadamente 14 días antes de su supresión definitiva, durante el cual no están disponibles para el tratamiento ordinario. Ese período residual de la plataforma es una característica del servicio de almacenamiento subyacente y se comunica aquí sin afirmar que la eliminación sea inmediata y definitiva.

Las mediciones fijas de las condiciones de captura accesibles solo para operadores descritas en la sección 4.2 se suprimen cuando se suprime el registro de su sesión de verificación. Actualmente, los registros de sesiones no tienen un plazo fijo de supresión automática. Un archivo acotado que se crea una sola vez copia un subconjunto definido de registros de reclamaciones y de comparación a un almacenamiento sin caducidad accesible solo para operadores; sus fechas exactas y el número de registros se documentan al crear la instantánea.

Los metadatos de sesiones de verificación y de transacciones utilizados para el Servicio y la facturación se conservan en lo necesario para gestionar la cuenta, resolver controversias y cumplir las obligaciones legales, y no se utilizan para reconstruir datos biométricos.

4.5 Registros operativos de una comprobación

Dos registros operativos describen una comprobación, en lugar de una petición a nuestros sistemas. Cuando se puntúa una comprobación, nuestro propio servicio escribe una línea de registro que cuenta cuántas imágenes se enviaron y cuántas se utilizaron para estimar la edad, junto a la referencia de sesión de esa comprobación. La línea no contiene ninguna imagen, ningún resultado de estimar la edad ni ningún valor biométrico. La conservamos para diagnosticar cómo se obtuvo un resultado y seguir la precisión del Servicio a lo largo del tiempo. Se conserva durante 90 días en un almacén de registros que nuestro proveedor de servicios en la nube gestiona dentro de la Unión Europea y después se suprime; solo el personal operador de AgeRail puede consultarla.

Cuando se consulta al modelo de visión descrito en la sección 5 sobre una captura, guardamos un registro de esa llamada: las preguntas formuladas al modelo, la configuración utilizada, la duración de la llamada y, únicamente para las preguntas sobre edad y prueba de vida, la respuesta del modelo, incluido su resultado de estimar la edad aparente y su lectura sobre si había una persona viva presente, junto a la referencia de sesión. No se guarda ninguna respuesta a las preguntas sobre documentos. Ese registro no contiene ninguna imagen de ningún tipo. Lo conservamos para que un operador pueda distinguir entre una lectura incorrecta, un rechazo y una interrupción del servicio. Se conserva durante un máximo de 30 días en ese mismo almacén de registros gestionado por el proveedor dentro de la Unión Europea y después se suprime; solo el personal operador de AgeRail puede consultarlo.

AgeRail es el responsable del tratamiento de ambos registros, sobre la base de su interés legítimo en operar correctamente el Servicio y seguir su precisión (RGPD Art. 6(1)(f)). Ninguno de los dos registros forma parte del tratamiento que AgeRail realiza siguiendo las instrucciones del servicio solicitante. Puedes oponerte a este tratamiento al amparo del RGPD Art. 21; consulta la sección 7.

5. Destinatarios y proveedores

Utilizamos los proveedores de servicios y las categorías de subencargados del tratamiento descritos en /subprocessors para el alojamiento de infraestructura, la inferencia de IA, los pagos y el correo electrónico transaccional. Esa lista incluye Google Cloud, proveedores de inferencia de IA alojados en la UE, Stripe, Postmark y Resend.

Google Analytics es un destinatario de estos flujos de datos del lado del responsable del tratamiento, no un subencargado del tratamiento de los Datos Personales del Responsable conforme al artículo 28. El flujo del sitio web comercial consiste en un identificador de visitante que se guarda después de que aceptes el aviso. El flujo del servidor contiene eventos de conversión, como un registro completado, una recarga iniciada o un pago confirmado, bajo un identificador derivado de la organización cliente, o bajo ese identificador de visitante si aceptaste el aviso de cookies del sitio web comercial antes de registrarte. Si aceptaste el aviso, Google Ads también puede contabilizar cuáles de nuestros anuncios dieron lugar a tu registro o a un pago, y nada se utiliza para personalizar anuncios. Los eventos de actividad de la cuenta, como una clave de API creada, un webhook configurado o un panel consultado, se comunican únicamente bajo el identificador derivado de la organización cliente, nunca bajo un identificador de visitante, y se envían a una propiedad de analítica independiente utilizada para operar el Servicio. No hay una segunda casilla de analítica en el formulario de registro. Esa propiedad operativa también recibe un evento anónimo de visita de verificación por cada visita de verificación, enviado desde nuestros servidores, nunca desde la propia página de verificación: contiene un nombre de evento, un identificador generado aleatoriamente para ese único evento y un país deducido de la zona horaria del navegador, sin identificador de sesión de verificación, sin resultado, sin información temporal, sin ciudad y sin dirección IP. Como el identificador nunca se reutiliza, no se pueden vincular dos de estos eventos entre sí ni con ninguna persona, sesión o cuenta. Ningún flujo contiene datos biométricos, un identificador de sesión de verificación o una dirección de correo electrónico y, aparte de ese recuento anónimo, no se envía a Google Analytics ninguna información sobre una verificación individual, en ninguna forma. Esta afirmación se refiere a los flujos de analítica descritos aquí. No se refiere a los registros de peticiones de la plataforma de la sección 8, que el proveedor de infraestructura en la nube genera para cada petición y que pueden contener un identificador de sesión de verificación.

Los datos escalares de calibración, incluidas las mediciones de las condiciones de captura accesibles solo para operadores y el archivo acotado, se limitan al personal operador y no se facilitan a las organizaciones clientes ni se utilizan como conjunto de datos de marketing.

Los proveedores de inferencia de IA de la UE reciben datos faciales y documentales para apoyar la verificación de edad. Devuelven sus resultados sin proporcionar ninguna representación reutilizable de un rostro. Los proveedores de inferencia tratan los datos únicamente para responder a una petición y no conservan ninguno de ellos una vez finalizada, salvo durante un período limitado cuando lo exija la seguridad. Cuando así lo establece nuestra política de decisión, esa lectura decide la verificación; en ambos casos recibes un resultado con la misma forma y la lectura no llega a ningún comercio. Nuestro tratamiento de calibración y control de calidad se describe en la sección 4.

Ninguna respuesta del proveedor se comparte con un comercio ni contigo. No enviamos datos faciales a terceros para la comparación ni los utilizamos para vincularte entre distintas comprobaciones. Conservamos el recorte del rostro para el control de calidad tal como se describe en este aviso.

Cuando se realiza el paso de comprobación documental, para algunos países emisores, el registro oficial de documentos no válidos del país emisor recibe el número y el tipo de documento para responder si el documento figura en él. No recibe ninguna imagen, nombre, fecha de nacimiento ni información sobre el servicio solicitante o el resultado de la verificación.

Las cookies que puede guardar este sitio, su finalidad, duración y destinatario, así como el control que permite cambiar una respuesta guardada, se encuentran en la página de la Política de Cookies.

6. Transferencias internacionales

AgeRail configura las cargas de trabajo biométricas y de verificación que controla, así como el almacenamiento de los datos que producen, para que se ejecuten dentro de la Unión Europea. Las actividades de soporte, seguridad y telemetría de los proveedores accesorias a esos servicios se rigen por las condiciones aplicables de cada proveedor, resumidas en /subprocessors. La entrega de los resultados de verificación a los puntos de conexión de redirección o webhook configurados por el propio Responsable se realiza por indicación de este; la ubicación de esos puntos de conexión es elección y responsabilidad del Responsable. Los detalles actuales sobre las ubicaciones de alojamiento están a disposición de los clientes previa solicitud y bajo confidencialidad.

Stripe trata los datos de pago conforme a sus propias condiciones de tratamiento de datos y mecanismos de transferencia (incluidos el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo cuando sean aplicables). Postmark trata los datos de correo electrónico transaccional conforme a sus propias condiciones de tratamiento de datos y mecanismos de transferencia (incluidos el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo cuando sean aplicables), al igual que Resend (Plus Five Five, Inc.), que almacena el contenido de los mensajes y los registros de entrega en Estados Unidos al amparo de su certificación en el Marco de Privacidad de Datos UE-EE. UU. y de las Cláusulas Contractuales Tipo de su Anexo de Tratamiento de Datos. Google trata los datos de analítica de visitantes del sitio web y los eventos de registro, pago, actividad de la cuenta y visitas de verificación anónimas enviados desde el servidor conforme a sus propias condiciones y mecanismos de transferencia (incluidos el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo cuando sean aplicables). Consulta /subprocessors para ver el resumen de transferencias por proveedor. Para obtener una copia de las garantías en las que se basa un proveedor o saber dónde están disponibles, escribe a privacy@agerail.com.

7. Tus derechos

En función de tu papel y de la legislación aplicable, puedes tener derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (incluido el previsto en el RGPD Art. 21 para los tratamientos basados en intereses legítimos).

Para ejercer estos derechos, ponte en contacto con privacy@agerail.com. Este aviso describe qué datos tratamos, por qué, durante cuánto tiempo y quién los ve, en lugar de cómo están construidos nuestros sistemas; si necesitas más detalles sobre algún tratamiento descrito aquí, pídenoslos en esa misma dirección.

Los registros de calibración son seudónimos y no contienen ningún nombre, correo electrónico u otro identificador directo. Atenderemos las solicitudes de oposición o supresión que los afecten utilizando la información razonablemente disponible para identificar las verificaciones pertinentes, de conformidad con el RGPD Art. 11 y Art. 12, y suprimiremos los registros de calibración de 30 días afectados antes de que caduquen cuando sea viable; también atenderemos lo relativo a un registro de condiciones de captura o a un archivo acotado relacionado cuando pueda identificarse la verificación pertinente. El período residual de recuperación gestionado por el proveedor descrito en la sección 4.4 sigue siendo aplicable después de la supresión de un registro de calibración.

El resultado de una verificación se genera automáticamente: ninguna persona de AgeRail interviene en su generación y la revisión de calidad descrita en la sección 4.1 nunca modifica un resultado ya emitido. El servicio solicitante es el responsable del tratamiento de ese resultado y es quien debe ofrecerte una vía para impugnarlo: si una comprobación te rechaza y crees que es un error, solicita a ese servicio una revisión humana del rechazo y otra forma de acreditar tu edad. Conforme al RGPD Art. 22(3), debe examinar esa solicitud y no debe mantener el rechazo basándose únicamente en el resultado automatizado. Limitarse a repetir la comprobación no constituye esa vía y no deberías tener que depender de ello. Cuando el rechazo se haya decidido en el paso de comprobación documental descrito en la sección 4.1, el único material que se puede examinar después son las dos imágenes descritas allí, que se conservan durante un máximo de 24 horas y pueden eliminarse antes si se alcanza la capacidad disponible o se reinicia el servicio: una solicitud que dependa de lo que mostraban debe llegar a privacy@agerail.com en las 24 horas siguientes a la comprobación; después, lo único que AgeRail puede facilitar es el resultado y la información temporal registrados para la sesión. AgeRail no guarda tu imagen en un disco, una base de datos, un almacén de objetos o una copia de seguridad. La copia en memoria descrita en la sección 4.1 se conserva durante un máximo de 24 horas para el control de calidad y puede eliminarse antes si se alcanza la capacidad disponible o se reinicia el servicio: un límite global fijo de memoria hace que se libere primero la captura más antigua cuando se alcanza ese límite. Una vez liberada, AgeRail no puede volver a examinar la captura original. Lo que AgeRail puede facilitar al servicio solicitante, previa solicitud a través de privacy@agerail.com, es el resultado y la información temporal registrados para esa sesión; las medidas de calibración descritas en la sección 4.2 son seudónimas: no contienen ningún nombre, imagen o cuenta, y AgeRail no las utiliza para identificarte. Si el servicio solicitante nos facilita el identificador de sesión mientras existe un registro, podemos localizar las medidas registradas para esa sesión.

Los usuarios finales que se hayan verificado a través del producto de una organización cliente también deben ponerse en contacto con esa organización para las solicitudes relativas al tratamiento que esta realiza de sus datos fuera de AgeRail.

Puedes presentar una reclamación ante una autoridad de control. En España, la autoridad principal es la Agencia Española de Protección de Datos (AEPD).

Para retirar una respuesta guardada al aviso de cookies, utiliza el control de la página de la Política de Cookies. Esto elimina las cookies y vuelve a mostrar el aviso. Para oponerte a la medición de la actividad de las organizaciones clientes basada en el interés legítimo descrita en la sección 3.2, ponte en contacto con privacy@agerail.com.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos controles de acceso basados en el principio de mínimo privilegio; cifrado en tránsito; controles de ubicación obligatorios que impiden que los servicios de verificación se ejecuten fuera de su región autorizada; controles que impiden que las imágenes de rostros, cualquier plantilla biométrica reutilizable u otra representación derivada de ellas y la distribución completa que produce el modelo al estimar la edad se guarden en almacenamiento persistente, ya que nuestros registros no tienen ningún campo para ellos; y acceso restringido a los registros de calibración, reservado a los operadores. Podemos modificar estas medidas con el tiempo, siempre que no se reduzca el nivel global de protección.

Aplicar esa seguridad implica mantener un registro de las peticiones que reciben nuestros propios sistemas. El proveedor de servicios en la nube que aloja AgeRail genera un registro por cada petición a un servicio de AgeRail, que incluye la dirección IP de origen, el navegador o la aplicación que la realizó, la dirección solicitada y otros datos de telemetría de seguridad y prevención de abusos. Ese registro se crea para cada petición, tanto si alguien lo consulta como si no, y no forma parte de los registros de calibración descritos en la sección 4.2. A partir de esos mismos registros también contamos, de forma agregada y sin conservar ninguna dirección, cuántos visitantes aporta a nuestro sitio web comercial cada canal publicitario o sitio web de procedencia.

El personal operador de AgeRail puede consultar esos registros a través de una consola reservada a operadores para diagnosticar fallos, latencia y abusos contra el servicio. La base jurídica es el interés legítimo de AgeRail en la seguridad de sus propias redes y sistemas de información (RGPD Art. 6(1)(f), Considerando 49), y AgeRail actúa como responsable del tratamiento, en lugar de como encargado de un comercio. Los registros se conservan durante treinta días conforme al plazo de conservación de registros del proveedor y después se suprimen. Nada de lo que se consulta en ellos se guarda en una base de datos de la aplicación de AgeRail, se exporta o se ofrece como descarga, y los valores que contienen una contraseña o un token de acceso se eliminan antes de mostrar un registro. Solo están destinados al personal operador; ningún comercio, usuario final u otro proveedor los recibe. Cuando una petición contiene un identificador de sesión de verificación, el registro muestra ese identificador junto a la dirección IP; estos registros de peticiones no contienen ninguna imagen, ningún resultado de estimar la edad ni ningún valor biométrico. Un registro de petición y el registro de llamada al modelo de visión descrito en la sección 4.5 pueden contener el mismo identificador de sesión. Con la misma finalidad de seguridad, AgeRail también registra las direcciones IP utilizadas durante la verificación e información sobre su país y red para detectar usos automatizados o fraudulentos y el uso de VPN o proxies; esta información solo está disponible para el personal operador de AgeRail, cada dirección se suprime treinta días después de registrarse y la información sobre el país y la red permanece junto al registro de verificación durante todo el tiempo que se conserve dicho registro. Puedes oponerte a este tratamiento al amparo del RGPD Art. 21; consulta la sección 7.

9. Contactos profesionales

Recibimos datos de contacto profesional de miembros de nuestro equipo que conocen a estas personas en el ámbito profesional. Utilizamos esos datos para informarles por correo electrónico sobre nuestros servicios de verificación de edad.

Nuestra base jurídica es nuestro interés legítimo en desarrollar relaciones comerciales conforme al artículo 6(1)(f) del RGPD, ponderado frente a los derechos e intereses de la persona. En España, el artículo 19 de la LOPDGDD establece una presunción de interés legítimo para los datos de contacto profesional cuando se cumplen sus condiciones, entre ellas limitar los datos a los necesarios para el contacto profesional y utilizarlos para mantener relaciones comerciales.

Tratamos el nombre de la persona, su dirección de correo electrónico profesional, su empresa, las notas que nuestro equipo añade sobre cada contacto y un registro de los correos electrónicos que hemos enviado y de si nos ha pedido que dejemos de hacerlo. Nuestro equipo y los proveedores de servicios que entregan nuestros correos electrónicos reciben estos datos. Esos proveedores pueden tratarlos fuera de la UE con las garantías descritas en la sección 6.

Conservamos los datos de contacto hasta que la persona se opone o eliminamos el contacto, y revisamos la lista periódicamente. Si alguien nos pide que dejemos de escribirle, conservamos únicamente un registro mínimo de su dirección de correo electrónico en un formato que no permite volver a leerla, exclusivamente para asegurarnos de no volver a enviarle correos electrónicos.

Puedes oponerte en cualquier momento respondiendo a cualquiera de estos correos electrónicos o escribiendo a privacy@agerail.com. No tienes que indicar ningún motivo y dejaremos de utilizar tus datos para enviar estos correos electrónicos.

10. Cambios

Podemos actualizar esta Política de Privacidad publicando una nueva versión en esta página con la línea de versión actualizada. Los cambios sustanciales se reflejarán en la versión y la fecha de entrada en vigor que aparecen al principio de esta página.

11. Contacto

Lalalu Marketing SL
Travessera de Gràcia 73, 4-2
08006 Barcelona, España
privacy@agerail.com