Política de privacidad del sitio web y B2B de Onfido

Nuestras políticas de privacidad

La presente «Política de privacidad del sitio web y B2B» («Política») explica cómo Onfido, una empresa de Entrust, («Onfido», «nosotros», «nos», «nuestro/a») recopila, utiliza y procesa la información personal de los visitantes de nuestros sitios web o cuando se interactúa con Onfido de empresa a empresa.

Si quieres más detalles sobre la información personal que recopilamos en otras circunstancias, consulta las políticas correspondientes que se mencionan a continuación:

• La «Política de privacidad» de Onfido detalla la información que recopilamos, utilizamos y procesamos cuando verificamos una identidad, cuando realizamos comprobaciones en relación con una identidad o cuando prestamos servicios de autenticación de usuarios (nuestros «servicios de identidad»).
• Nuestra «Política de cookies y SDK» contiene información sobre las cookies que usamos, por qué las usamos y tus opciones de privacidad a este respecto.
• Si vas a solicitar un empleo en Onfido, consulta la «Política de privacidad para solicitantes de empleo» que encontrarás en nuestro Portal de solicitudes de empleo.

Si resides en California, consulta nuestro «Aviso de privacidad de California» para obtener más información sobre las opciones de privacidad que tienes con respecto a tu información personal, de conformidad con las leyes de privacidad de California, incluida la Ley de Privacidad del Consumidor de California («CCPA»).

1. La presente política

La presente política se centra en cómo procesamos la información personal de los empleados de nuestros clientes, clientes potenciales, proveedores y socios cuando interactúan con nosotros en el contexto de nuestro negocio (definida anteriormente). En estas situaciones, Onfido es el responsable del procesamiento de los datos personales.

Es posible que tengamos que actualizar la presente política de forma periódica. Si introducimos cambios sustanciales, publicaremos dichos cambios antes de que entren en vigor y lo notificaremos a nuestros clientes para que puedan valorar la posibilidad de actualizar sus propias políticas y notificárselo a sus empleados.

2. Información que recopilamos

Información que facilitas cuando interactúas con nosotros. Recopilamos la información personal que facilitas cuando interactúas con nosotros. Por ejemplo, recopilamos información en las siguientes circunstancias:

• si navegas por nuestro sitio web, interactúas con el chatbot de Onfido, te registras para recibir material de márquetin (ya sea en línea o en persona en un evento) o descargas un documento técnico;
• si creas una cuenta de cliente, contratas o pruebas nuestros servicios de identidad (por ejemplo, a través de nuestra página de registro) o accedes al panel de control de Onfido;
• si te comunicas con nosotros como cliente o como posible cliente (por ejemplo, si te comunicas con tu equipo cuentas, el responsable de satisfacción del cliente o nuestro equipo de atención al cliente, o si interactúas con nuestros equipos de ventas);
• si visitas nuestras oficinas o asistes a un evento de Onfido;
• si interactúas con nosotros en las redes sociales o comentas una publicación del blog;
• si prestas servicios a Onfido o colaboras con nosotros, o si administras nuestra cuenta; o
• si te pones en contacto con nosotros de cualquier otro modo.

La información que recopilamos en estos casos puede incluir tu nombre, dirección de correo electrónico, otra información de contacto, credenciales de acceso, dirección postal, número de teléfono, información de la empresa, cargo u otra información sobre tu puesto, facturación, información financiera y de compras, así como cualquier otra información que decidas facilitarnos (por ejemplo, cualquier información que facilites cuando te comuniques con nostros).

Recuerda que Onfido te preguntará siempre si nos permites grabar las llamadas telefónicas o las videollamadas que hagamos contigo. Si das tu permiso, la grabación puede capturar audio, vídeo, contenido de mensajes de chat, transcripciones, ediciones de transcripciones y recomendaciones, así como el contexto relacionado, como los detalles de la invitación, el nombre de la reunión o el chat o la agenda de la reunión («contenido»). El contenido puede incluir tu voz e imagen, en función de la configuración del propietario de la cuenta, lo que decidas compartir, tu configuración y lo que hagas en la llamada. Los usuarios deben consultar el «Aviso sobre el consentimiento para grabación de llamadas» de Onfido para obtener más información sobre cómo usaremos estas grabaciones, incluida la información para los usuarios de los EE. UU. sobre cómo podemos procesar los datos que pueden considerarse datos biométricos (tal y como están definidos).

Información que recopilamos automáticamente: cuando navegas por nuestros sitios web, accedes al panel de control de Onfido o interactúas con nosotros de forma digital, nosotros o nuestros proveedores de servicios externos utilizamos varias tecnologías (incluidas las cookies, los kits de desarrollo de software [también conocidos como SDK], las huellas digitales de Canvas, los píxeles, los archivos de registro, las API y las balizas web) para recopilar o deducir automáticamente la siguiente información:

• Información del dispositivo: identificadores del dispositivo, dirección IP, información sobre el dispositivo (por ejemplo, el sistema operativo que utiliza, el modelo de hardware, si el dispositivo proporciona información de dispositivo y de red falsa aleatorizada o si se ha visto comprometido de algún otro modo).
• Información de navegación: información de la actividad relacionada con tu uso de los sitios web o el panel de control de Onfido o los servicios de identidad, como información sobre los enlaces en los que has hecho clic, las búsquedas, las funciones utilizadas, los elementos vistos y las marcas de tiempo. También podemos analizar cómo interactúas con tu dispositivo o con nuestros sitios web para evaluar la probabilidad de que seas un usuario auténtico y quien dices ser. Por ejemplo, los estafadores cortarán y pegarán grandes cantidades de información de su portapapeles, usarán esta funcionalidad varias veces y pasarán de una aplicación a otra en sus dispositivos de una forma muy distinta a como lo haría un usuario auténtico.
• Información de ubicación: podemos recopilar o deducir tu ubicación geográfica genérica, por ejemplo, a través de tu dirección IP. Además, y siempre con tu permiso, podemos recopilar información de geolocalización precisa de tu dispositivo. Puedes desactivar el uso compartido de datos de ubicación a través de los ajustes de tu dispositivo.

Para obtener más información sobre las cookies y otras tecnologías similares, así como las opciones que tienes, consulta la sección «Tus derechos y opciones de privacidad» a continuación y nuestra «Política de cookies».

Información que recopilamos de terceros: podemos obtener información personal sobre ti de fuentes de dominio público (como LinkedIn) y proveedores de servicios externos, como proveedores de enriquecimiento de datos.

3. Propósitos de la recopilación, el uso y la divulgación de la información

Utilizamos la información que recopilamos para los siguientes fines:

• ofrecer, mantener y mejorar nuestros sitios web, el panel de control de Onfido y los servicios de identidad;
• ofrecer y prestar los servicios de identidad que solicites, procesar las transacciones y enviarte la información relacionada, incluidas las confirmaciones y las facturas;
• detectar y proteger contra el fraude, las amenazas de seguridad y las actividades ilegales o prohibidas, lo cual incluye cualquier abuso de nuestros sitios web y los términos y condiciones del servicio;
• administrar tu cuenta;
• enviarte notificaciones técnicas, actualizaciones, alertas de seguridad y asistencia y mensajes administrativos;
• responder a tus comentarios, preguntas y solicitudes y prestarte servicios de atención al cliente;
• comunicarnos contigo en relación con productos, servicios, ofertas, promociones, gratificaciones y eventos de Onfido o de otros y enviarte noticias o información que creemos que puede interesarte;
• anunciar o promocionar nuestros productos y servicios en sitios web de terceros;
• personalizar el contenido que podamos enviar o mostrar en nuestros sitios webs, lo que incluye localizaciones, ayuda e instrucciones personalizadas, así como ofrecerte una experiencia a medida;
• planificar y gestionar eventos;
• monitorear y analizar las tendencias, el uso o las actividades en relación con nuestros sitios web;
• ejercer derechos legales, defendernos de reclamaciones legales o cumplir con nuestras obligaciones legales y normativas; y
• llevar a cabo cualquier otro propósito para el que se recopiló la información.

Utilizamos información para los fines mencionados si es necesario para ejecutar un contrato al que un individuo esté sujeto, si tenemos que hacerlo en nuestro legítimo interés, si existe una obligación legal o si un individuo da su consentimiento.

4. Compartir información fuera de Onfido

En general, podemos divulgar y poner a disposición de terceros información personal tal y como se describe en esta sección:

• Nuestras filiales: podemos divulgar la información personal que recopilamos a nuestras filiales o subsidiarias, que usarán usarán y divulgarán dicha información personal de acuerdo con los principios de la presente política.
• Distribuidores y proveedores de servicios: podemos divulgar la información personal que recopilamos a nuestros proveedores de servicios (incluidas nuestras filiales), a procesadores y a otras personas que realizan funciones en nuestro nombre. Esto puede incluir, por ejemplo, proveedores de servicios de TI, servicios de asistencia, proveedores de análisis, consultores, auditores o asesores legales, así como para los fines que se describen a continuación:
  • Procesamiento de pagos de terceros: contamos con gestores de pagos de terceros (como Stripe) para que acepten pagos en nuestro nombre. No almacenamos directamente ningún dato de las tarjetas de pago. Toda la información de pago necesaria para completar una transacción de pago se facilita directamente a Stripe. Para obtener más información sobre cómo Stripe procesa los datos de las tarjetas de pago, consulte la «Política de privacidad» de Stripe.
  • Chatbot del sitio web: utilizamos un proveedor de servicios externo que nos proporciona el chatbot de Onfido.com. Onfido y nuestro proveedor externo controlarán, grabarán y revisarán las sesiones del chat para responderte y satisfacer tus solicitudes, así como para fines relacionados con la formación, la calidad, el análisis y la mejora.
  • Análisis y herramientas de terceros: utilizamos herramientas de análisis de terceros, como Google Analytics. Estas empresas de análisis de terceros pueden recopilar datos de uso (mediante cookies, píxeles y herramientas similares) sobre nuestros servicios para proporcionarnos informes y métricas que nos ayuden a evaluar el uso de nuestros servicios, determinar la popularidad de determinados contenidos y mejorar tanto el rendimiento como las experiencias de los usuarios.
  • Servicios de publicidad y análisis: trabajamos con terceros, como redes publicitarias, socios de canal o servicios de análisis y medición, entre otros («empresas publicitarias de terceros») para ofrecer publicidad y contenido orientados a tus intereses, comprender mejor tu actividad en línea, gestionar nuestra publicidad en sitios y aplicaciones móviles de terceros y evaluar el éxito de dichos anuncios y contenidos. Podemos compartir cierta información con dichas empresas publicitarias de terceros y tanto nosotros como ellas podemos usar cookies, píxeles, etiquetas y otras herramientas para recopilar información de uso y navegación dentro de nuestro sitio web, además de en sitios, aplicaciones y servicios de terceros. Para obtener más información sobre los anuncios basados en intereses y cómo optar por no recibir anuncios personalizados de las redes publicitarias de terceros, consulta nuestra «Política de cookies» o www.aboutads.info/choices
• Complementos y funciones de terceros: nuestros sitios web ofrecen funciones para compartir en redes sociales y otras herramientas integradas (como el botón «Me gusta» de Facebook) que te permiten compartir las acciones que realizas en un sitio web con otros medios y viceversa. El uso de dichas funciones te permite compartir información con tus amigos o con el público, en función de la configuración que definas con la entidad que proporcione la función de compartir en redes sociales. Para obtener más información sobre el propósito y el alcance de la recopilación y el procesamiento de datos en relación con las funciones de compartir en redes sociales, consulta las políticas de privacidad de las entidades que proporcionan tales funciones.
• Como parte de una transferencia empresarial: puede que revelemos tu información personal a un comprador, inversor o socio existente o potencial (así como a sus agentes y asesores) en relación con cualquier desinversión, fusión, adquisición, empresa conjunta, quiebra, disolución, reestructuración o transacciones y procedimientos similares.
• Cumplimiento de obligaciones normativas y legales: podemos revelar información personal a los cuerpos y fuerzas de seguridad del estado, reguladores, agencias gubernamentales, tribunales o terceros si se considera necesario (i) según leyes o regulaciones aplicables, (ii) para ejercer, establecer o defender nuestros derechos legales o (iii) para proteger tus intereses fundamentales o los de otra persona.
• Detección y prevención de fraudes: podemos divulgar información personal para prevenir, detectar, investigar y responder a fraudes, actividades y accesos no autorizados, actividades ilegales o un uso indebido de los servicios de identidad.
• Otras razones: también podemos divulgar información personal a cualquier otra persona cuando tengamos tu consentimiento para dicha divulgación o una razón legal legítima para hacerlo.

Siempre que sea legalmente posible, trataremos de proteger la información que compartimos imponiendo medidas contractuales de privacidad y seguridad al destinatario de la información. Sin embargo, en algunos casos no nos es posible hacerlo. Por ejemplo, cuando tenemos la obligación legal de revelar la información a una autoridad gubernamental y esta no está dispuesta a aceptar tales medidas contractuales.

Si el intercambio de información personal implica transferencias internacionales de datos, realizaremos dichas transferencias de acuerdo con los requisitos pertinentes de la ley sobre privacidad pertinente. Por ejemplo, si la información personal que se procesa con arreglo al RGPD se transfiere fuera del EEE o del Reino Unido a un país que la Comisión Europea no considera que ofrezca un nivel adecuado de protección de tu información personal, exigiremos a la parte receptora que suscriba las cláusulas contractuales tipo aprobadas por la Comisión Europea (o sus equivalentes en el Reino Unido y Suiza). Puedes solicitar una copia de dichas cláusulas poniéndote en contacto con nosotros a través de la información de la sección «Contacta con Onfido o con nuestro responsable de procesamiento de datos».

5. Seguridad de la información

Onfido ha introducido medidas de seguridad para poder proteger la información personal contra pérdidas, robos, usos indebidos, accesos no autorizados, divulgaciones, alteraciones o destrucciones. Si consideras que has detectado una vulnerabilidad o un error de seguridad en nuestros servicios de verificación de identidad, ponlo en conocimiento del equipo de seguridad de Onfido a través de security@onfido.com y tal y como se describe en la «Política de divulgación responsable de errores de seguridad» de Onfido.

6. Conservación

Almacenamos la información descrita en la presente política exclusivamente durante el tiempo que sea razonablemente necesario para cumplir con los fines mencionados anteriormente o que se te hayan comunicado en el momento de la recopilación. Por ejemplo, por lo general mantenemos los datos de registro del sitio web durante un período de tiempo corto, aunque conservamos las comunicaciones que podamos tener con particulares durante mucho más tiempo para garantizar que podamos seguir atendiendo dichas personas de forma continua.

7. Tus derechos y opciones de privacidad

Ponemos a tu disposición varias formas de gestionar tus derechos y preferencias de privacidad. En esta sección, describimos los derechos y opciones que tienes con respecto a la recopilación, el uso y el procesamiento de tu información personal y cómo ejercer dichos derechos y opciones.

Si resides en California, consulta nuestra «Política de privacidad de California» para obtener información sobre los derechos que tienes con respecto a tu información personal y cómo ejercer dichos derechos.

En función de dónde vivas y de la legislación sobre privacidad aplicable, puede que tengas una serie de derechos y preferencias de privacidad:

• derecho a solicitar el acceso a la información que tenemos y a que esta se te facilite;
• derecho a modificar y corregir la información imprecisa;
• derecho a bloquear o suprimir el procesamiento de tu información, lo cual te permite solicitar que Onfido suspenda el procesamiento de tu información en determinadas circunstancias;
• derecho a oponerte al procesamiento de tu información cuando nos basemos en un interés legítimo (o en el de un tercero) y si crees que dicho procesamiento afecta a tus derechos y libertades fundamentales, no obstante, en algunos casos, podríamos demostrar que tenemos motivos legítimos apremiantes para procesar tu información que prevalecen sobre tus propios derechos y libertades;
• derecho a solicitar que eliminemos tu información personal, con ciertas excepciones;
• derecho a solicitar la portabilidad de tu información personal, con lo que os facilitaremos a ti o a un tercero que elijas tus datos personales en un formato estructurado, de uso común y legible por máquina;
• derecho a retirar tu consentimiento, cuando corresponda, aunque la retirada del consentimiento no afectará a la legalidad de ningún procesamiento que hayamos realizado con anterioridad ni al procesamiento de información que se realice por fundamentos jurídicos del procesamiento distintos al consentimiento.

No sufrirás ninguna discriminación por nuestra parte si ejerces alguno de los derechos de protección de datos detallados en esta sección.

Si quieres ejercer alguno de los derechos que hemos mencionado, puedes ponerte en contacto con Onfido por los medios que se establecen más adelante en la sección «Contacta con Onfido». Procesaremos tu solicitud de acuerdo con las leyes de privacidad aplicables. Para responder a tu solicitud, es posible que te pidamos más información a fin de confirmar tu identidad o procesar tu solicitud.

Además, las siguientes herramientas podrían resultarte útiles para ejercer los derechos mencionados:

• Cuenta de cliente: si eres un cliente empresarial, puedes actualizar, corregir o eliminar información de tu cuenta de cliente en cualquier momento iniciando sesión en tu cuenta de cliente aquí o enviando un correo electrónico a Onfido a client-support@onfido.com. Si quieres eliminar o desactivar tu cuenta, envíanos un correo electrónico a client-support@onfido.com, pero recuerda que es posible que conservemos cierta información según lo exija la ley o con fines comerciales legítimos. También podemos conservar copias en caché o archivadas de tu información durante un cierto período de tiempo.
• Comunicaciones promocionales: puedes optar por no recibir comunicaciones promocionales, incluidos los correos electrónicos de márquetin directo de Onfido, siguiendo las instrucciones de las comunicaciones que recibas, como por ejemplo haciendo clic en el enlace de cancelación de la suscripción. Si optas por no recibir comunicaciones de márquetin, es posible que sigamos enviándote comunicaciones no promocionales, como comunicaciones sobre transacciones relacionadas con tu cuenta o sobre la relación comercial que tengamos contigo.
• Ajustes del navegador: la mayoría de los navegadores web están configurados para aceptar cookies de forma predeterminada. Pero, si lo prefieres, puedes configurar tu navegador para que elimine o rechace las cookies del navegador. Si quieres evitar que las cookies rastreen tu actividad en nuestros sitios web o las visitas a diferentes sitios web, puedes configurar tu navegador para que bloquee ciertas cookies o te notifique cuando se envíe una cookie. Asimismo, puedes eliminar las cookies. En la sección de «Ayuda» de la barra de herramientas de la mayoría de los navegadores se te informará de cómo evitar que tu ordenador acepte nuevas cookies, cómo hacer que el navegador te notifique cuando recibas una nueva cookie o cómo borrar las cookies. Los visitantes de nuestros sitios web que deshabiliten las cookies podrán navegar por el sitio web, pero es posible que algunas funciones no funcionen correctamente.
• Administrador de preferencias de cookies: puedes revisar y ajustar tus preferencias de cookies y publicidad personalizada en nuestros sitios web utilizando nuestro «Administrador de preferencias de cookies», al que se puede acceder haciendo clic en el icono del escudo (o, si estás en California, en el enlace «No vender ni compartir mi información personal») en el pie de página de nuestros sitios web.

También tienes derecho a presentar una queja ante la autoridad o el regulador de protección de datos locales. Si quieres plantear una inquietud ante una autoridad de supervisión de la privacidad, puedes consultar una lista de puntos de contacto aquí.

Si tienes alguna pregunta o duda sobre cómo usamos la información personal, no dudes en ponerse en contacto con nosotros.

8. Contacta con Onfido o con nuestro responsable de protección de datos

Si necesitas más información sobre cómo Onfido recopila y utiliza la información personal, ponte en contacto con Onfido a través de privacyrequests@onfido.com o remitiendo tu solicitud a: Attention: Privacy Office, Onfido Limited, 14-18 Finsbury Square, 3rd Floor, London, EC2A 1AH, Reino Unido.

Si tienes alguna duda o quieres ponerte en contacto con nuestro responsable de protección de datos, puedes contactar con él a través de onfido@hewardmills.com o remitiendo una carta a: Attention: Onfido Data Protection Officer, Heward Mills, 77 Farringdon Road, London, EC1M 3JU, Reino Unido.