Inverid provee las apps ReadID Me a través de la Play Store y el App Store. Estas apps se proveen libres de cargo para leer y verificar el chip RFID integrado en su pasaporte electrónico, documentos nacionales de identidad y otros documentos de identidad. Las apps disponibles de forma pública funcionan en modo solo-cliente. A continuación, le explicamos lo que esto implica en lo referente a su privacidad.
¿Qué información personal es procesada y almacenada?
Inverid no recopila información personal. No sabemos ni tenemos interés en saber quiénes son los usuarios de nuestra app ni a quién pertenecen los documentos que con ella son escaneados.
La app, sin embargo, requiere procesar la información personal localizada en el chip del documento de identidad, incluyendo datos sensibles de carácter privado como nombre, fecha de nacimiento, número de identificación personal y número del documento. A mayores, la app escanea mediante tecnología de Reconocimiento Óptico de Caracteres (OCR) -o alternativamente mediante entrada manual- la fecha de nacimiento, fecha de caducidad y número de documento, ya que estos son necesarios para acceder a la información contenida en el chip como medida de seguridad para impedir el acceso no autorizado al mismo.
La app procesa la información personal de forma local en el dispositivo, sin enviarla en ningún momento a un servidor para su procesado. La información personal que la app procesa no es almacenada en el teléfono.
¿Qué información de carácter no personal es recopilada y por qué?
El propósito de la app es su uso personal. Para esta mejora, se requiere la información de uso de la app. Esta información de uso no contiene datos personales. Asimismo, Inverid es incapaz, de forma directa o indirecta, de relacionar la información de uso a una persona específica. La información de uso será utilizada solo para la mejora de la calidad de la app y para ningún otro propósito. Inverid solamente almacena la información el tiempo necesario para llevar a cabo el propósito especificado.
Inverid recopila la siguiente información de uso:
- Información sobre el teléfono, incluyendo tipo de teléfono, versión de Android y tamaño de la memoria. No recopilamos información que sea específica a un teléfono en particular.
- Qué tipo de documento de identidad ha sido escaneado y leído, si el escaneo se ha realizado con éxito, si la lectura del chip se ha realizado con éxito, el país emisor del documento de identidad, el certificado de firmante de documento (DSC) almacenado en el chip y la fecha de caducidad del documento. La fecha de caducidad es recopilada ya que permite identificar la versión del documento de identidad escaneado.
- Información de usabilidad: cuánto lleva cada uno de los pasos, si el usuario ha logrado llevar a cabo todos los pasos y la frecuencia de uso.
Inverid usa sus propios servidores, así como Google Android Analytics para recopilar la información de uso.
¿Cómo se garantiza la seguridad de la información personal?
Puesto que todo el procesado de información personal se realiza localmente en el teléfono (en modo solo-cliente), la confidencialidad de la información depende la seguridad del propio teléfono. La app usa conexiones de red encriptadas para transmitir la información de uso.
¿Qué información puede ser compartida por el usuario?
La app le proporciona dos alternativas para compartir la información leída. La app de Android usa la herramienta de compartir integrada en el sistema operativo del dispositivo, la cual requiere acción directa y que se seleccione una app externa (Ej.: un cliente de correo electrónico) con el que compartir la información. Por lo general, la app externa escogida para compartir la información permite previsualizar y editar la información previamente al envío de la misma a través de Internet. La app de iOS no permite compartir la información de esta forma.
Una de las alternativas para compartir la información de lectura permite compartir la fotografía y datos personales, enviándoselos a si mismo por email, por ejemplo. Inverid ha introducido esta característica por demanda popular de los usuarios. Inverid recomienda un uso precavido de esta característica, ya que está enviando datos sensibles de carácter privado como nombre y número de identificación personal. Compartir esta información en redes sociales es posible, pero Inverid recomienda encarecidamente no hacerlo.
La otra alternativa permite compartir la información del registro de depuración con Inverid. En caso de que exista algún problema técnico, el envío de esta información puede permitirnos resolver el problema. El registro de depuración no contiene datos sensibles de carácter privado, como por ejemplo número de identificación personal o nombre. En la configuración de la app de Android, el registro de la información de depuración puede ser activado o desactivado. En la versión iOS el registro está activado siempre por defecto. Uno puede examinar el registro enviado a Inverid por si mismo.
Para algunas de las apps una o ambas opciones pueden no estar disponibles.
Cambios en la política de privacidad
Nuestra política de privacidad puede verse sujeta a cambios. Si estos cambios son importantes o reducen los derechos del usuario, Inverid avisará de forma clara al usuario.
