Política de Conservación y Destrucción de Información Biométrica

1. Qué recopilamos y para qué.

Para verificar que una persona que crea una cuenta es quien dice ser, nuestro proveedor de verificación de identidad compara una fotografía de un documento de identidad emitido por el gobierno con una fotografía que la persona se toma en ese momento. Esa comparación usa un escaneo de la geometría facial, que es información biométrica. La recopilamos con un único fin: confirmar la identidad al crear la cuenta y, cuando haga falta, volver a confirmarla, lo que incluye comprobar que el mismo rostro no aparezca en otra verificación de identidad para nosotros. No la usamos para identificar a nadie en ningún otro contexto.

2. No la vendemos ni obtenemos beneficios con ella.

JobsWorkers no vende, arrienda ni intercambia información biométrica, ni obtiene de ella ningún otro beneficio.

3. No la divulgamos.

No la divulgamos, salvo: con el consentimiento de la persona; cuando lo exijan la ley, una citación (subpoena) o una orden judicial (warrant); o al proveedor de verificación de identidad que hace la comparación por cuenta nuestra, por contrato. Ese proveedor, Stripe, conserva los identificadores biométricos que crea hasta un (1) año. Mientras los conserva para nosotros, los usa solo para el fin de la sección 1, en nuestras verificaciones de identidad. Además los conserva como responsable independiente, conforme a su propio aviso de privacidad y al consentimiento que pide en su proceso de verificación, para detectar y prevenir fraudes y, si la persona lo acepta, para mejorar su tecnología de verificación (Política de Privacidad, secciones 3 y 6.2).

4. Cuánto tiempo la conservamos: plan de conservación.

(a) La información biométrica se destruye cuando se cumple el fin para el que se recopiló. JobsWorkers nunca recibe ni almacena información biométrica. Lo que nuestro proveedor de verificación de identidad conserva para nosotros, también de una verificación que no tiene éxito, lo conserva solo para el fin de la sección 1, y ese fin se cumple cuando se elimina la cuenta de la persona. Para eliminar una cuenta, le pedimos al proveedor que elimine los datos de verificación que conserva para nosotros, y la eliminación de la cuenta termina recién cuando el proveedor lo hizo, lo que puede tardar hasta cuatro (4) días; si hay abierta una revisión de seguridad de la identidad de la cuenta, se lo pedimos cuando se cierra la revisión. Si nada de esto ocurrió antes, el proveedor elimina los identificadores biométricos dentro del (1) año que describe la sección 3. Cualquier copia que el proveedor conserve como responsable independiente se rige por su propio aviso de privacidad, como describe la sección 3; el proveedor declara que elimina de sus sistemas los identificadores biométricos que crea dentro de un (1) año.

(b) En ningún caso la información biométrica se conserva más de un (1) año después de la fecha en que se cumple el fin para el que se recopiló.

(c) Si una persona no interactuó con JobsWorkers durante veinticuatro (24) meses, toda información biométrica se destruye a más tardar al terminar ese plazo, si no se destruyó antes conforme a la letra (a) o a la (b).

(d) Rige la primera de las fechas aplicables.

5. La única excepción.

La destrucción se suspende solo cuando se aplica una obligación legal de conservar: cuando una orden judicial (warrant), una citación (subpoena), una resolución judicial, o un reclamo o una investigación legal pendiente o razonablemente previsible obligan a JobsWorkers a preservar la información. La suspensión se limita a lo que exige la obligación y termina cuando termina la obligación; en ese momento, la destrucción se hace de inmediato.

6. Qué no está cubierto.

Una fotografía, por sí sola, no es información biométrica según esta política si no se obtiene de ella la geometría facial. Los documentos de identidad y sus imágenes se conservan según nuestro plan general de conservación, no según esta política.

7. Cómo consultarnos.

Escribe a privacy@jobsworkers.com.

8. Si la información biométrica se ve comprometida.

JobsWorkers mantiene un protocolo interno para responder a cualquier incidente de seguridad de datos que pueda comprometer la seguridad de los identificadores biométricos o de los datos biométricos, incluidos los que nuestro proveedor de verificación de identidad trata por nosotros. Según ese protocolo, contenemos el incidente, averiguamos qué información y qué personas se vieron afectadas, exigimos a nuestro proveedor que haga lo mismo, y avisamos a las personas afectadas y a las autoridades públicas según lo exija la ley.

Lo que dice nuestra Política de Privacidad sobre la verificación de identidad (sección 3)

3. Verificación de identidad e información biométrica

Para ayudar a confirmar que las personas que están en la Plataforma son quienes dicen ser, el registro incluye una verificación de identidad realizada a través de Stripe Identity. Este proceso puede incluir la captura de imágenes del frente y del dorso de tu documento de identificación emitido por el gobierno, una fotografía facial (selfie), una prueba de vida y una comparación automatizada entre tu rostro y la fotografía de tu documento de identificación. La comparación facial implica información biométrica.

Solicitamos tu consentimiento antes de que comience este tratamiento. Stripe trata esta información conforme a sus propios avisos aplicables de biometría y de privacidad; las imágenes de verificación y los identificadores biométricos se usan solo para verificar la identidad, detectar y prevenir el fraude y el uso indebido de la Plataforma y cumplir con obligaciones legales. No se venden, no se usan para publicidad ni se divulgan a otros usuarios. JobsWorkers no recibe ni almacena las imágenes de verificación ni los identificadores biométricos derivados de ellas; Stripe los captura y los conserva. Cuando se elimina tu cuenta, JobsWorkers le indica a Stripe que suprima los datos de tu sesión de verificación, salvo que una disputa o una investigación abierta antes de tu solicitud exija conservarla, en cuyo caso te lo informamos. La supresión de los datos es irreversible, puede tardar hasta cuatro (4) días y nos la confirma el evento identity.verification_session.redacted de Stripe, que registramos como el cierre de tu solicitud de eliminación. Las normas de conservación aplicables de Stripe y cualquier requisito legal de plazo más breve rigen el tratamiento que realiza Stripe.

JobsWorkers tampoco almacena tu número de identificación. Lo que JobsWorkers registra es el resultado de la verificación (por ejemplo, verificada, pendiente o fallida), la fecha de la verificación y los identificadores necesarios para hacer referencia a la sesión de verificación. Deliberadamente, no conservamos ningún derivado de tu documento de identificación, incluido un hash o una huella digital de su número. La verificación de identidad a través de Stripe Identity es la única comprobación de identidad que realizamos, y no existe ninguna alternativa manual a ella.

Por otra parte, cuando el Cliente y el Prestador se encuentran en la ubicación del Trabajo —ya sea que el Prestador se haya desplazado hasta el Cliente o que el Cliente se haya desplazado hasta el lugar de trabajo del Prestador—, la Plataforma muestra un código de verificación de llegada (QR) en el dispositivo del Prestador para que el Cliente lo escanee, un paso que el Cliente también puede omitir. Este código es un token rotativo: no es información biométrica. Si un Cliente reporta que la persona presente no coincide con el Prestador registrado, el Prestador debe grabar un video de cinco (5) segundos con la cámara en vivo de la aplicación; ese video lo revisa el soporte de JobsWorkers únicamente para resolver el reporte de identidad y se maneja como prueba conforme a la sección 8.