Política de Privacidad

1) Alcance y roles

Respecto de los datos de terceros que el Cliente somete a validación (p. ej., cédula, biometría), Aludel Limitada actúa como encargado del tratamiento, y el Cliente es el responsable del tratamiento. Respecto de datos de cuenta y uso del Cliente (usuarios, auditoría, facturación), Aludel es responsable.

2) Datos que tratamos

• Identificativos de tercero validado: número de cédula; imágenes del documento (frontal/reverso); fotografía o video de rostro para biometría.
• Datos de operación: fecha y hora, usuario, dispositivo, IP, geodatos aproximados si el Cliente los activa.
• Datos de cuenta del Cliente: nombre corporativo, usuarios, roles, configuración, consumo y facturación.

3) Finalidades y base legal

• Validación de identidad: ejecución del contrato con el Cliente y/o interés legítimo en prevenir fraude; cuando aplique, consentimiento del titular obtenido por el Cliente.
• Auditoría y seguridad: cumplimiento de obligaciones legales y seguridad del servicio.
• Facturación y soporte: ejecución del contrato y gestión administrativa.
• Mejora del servicio: análisis estadístico con datos agregados o seudonimizados.

4) Uso de datos biométricos y validaciones de identidad

Uso de datos biométricos y validaciones de identidad La aplicación IDCheck Costa Rica permite a usuarios empresariales autorizados validar la identidad de terceros mediante el envío temporal y cifrado de fotografías faciales o huellas digitales a servicios oficiales del Gobierno de Costa Rica (RACSA – Biometric Nacional e Interdata). La persona que utiliza la app no es la persona validada. El usuario autorizado únicamente captura y transmite los datos del tercero con base en una relación contractual y con la base legal correspondiente. No se almacenan ni procesan localmente datos biométricos. Las imágenes se envían cifradas al servicio oficial y son eliminadas una vez completado el proceso de validación. No se comparten con otros terceros ni se reutilizan con otros fines.

5) Plazos de conservación

Conservamos los datos el tiempo necesario para las finalidades indicadas y según el contrato con el Cliente. Registros de auditoría y facturación pueden conservarse por los plazos legales aplicables.

6) Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito y en reposo cuando corresponda, control de acceso, registro de eventos, segregación de ambientes y pruebas de seguridad). El Cliente debe implementar salvaguardas internas respecto del acceso a resultados.

7) Encargados y transferencias

Podemos emplear proveedores de infraestructura o análisis bajo acuerdos de tratamiento de datos. No vendemos datos personales. Las transferencias internacionales, si existieran, se realizarán con garantías adecuadas conforme a la normativa aplicable.

8) Derechos de las personas

Las personas pueden solicitar acceso, rectificación, cancelación u oposición. Cuando Aludel actúa como encargado, canalizaremos las solicitudes al Cliente responsable. Contacto: privacidad@credid.net.

9) Menores de edad

La App no está dirigida a menores de 18 años. El Cliente debe contar con las bases legales reforzadas si procesa datos de menores conforme a la ley.

10) Telemetría y registros

Recopilamos datos técnicos mínimos necesarios para operar, proteger y mejorar el servicio (p. ej., versión de app, tipo de dispositivo, errores). Podemos usar cookies o identificadores equivalentes en el portal web relacionado.

11) Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente y, cuando los cambios sean sustanciales, avisaremos por los medios habituales.

12) Contacto

Dudas o solicitudes sobre privacidad: privacidad@credid.net. Dirección legal disponible en el contrato de servicios con Aludel Limitada.