POLÍTICA DE PRIVACIDAD
OZ FORENSICS SOFTWARE TRADING LLC

1. INTRODUCCIÓN

Nosotros, OZ FORENSICS SOFTWARE TRADING LLC, (en lo sucesivo, Compañía, o Nosotros) somos los fabricantes de productos para autenticación biométrica facial. Para nosotros, no solo la comodidad y las oportunidades que brindan nuestros productos, sino también el derecho de cada persona a la vida privada y la protección de sus datos personales son de igual importancia. En nuestra práctica diaria, la Compañía hace todo lo posible para impedir la distribución ilegal de datos personales, y también se esfuerza por proteger la privacidad de todas las partes.

El objetivo de esta política de privacidad es informarle a usted, el usuario del dispositivo o de los servicios de la Compañía, de los objetivos, el alcance y los métodos de protección; los períodos de procesamiento de datos personales y sus derechos en el marco de nuestros procedimientos de procesamiento de datos personales.

Para obtener detalles sobre la información que recopilamos en nuestros sitios web y plataformas en línea, incluida la forma en que usamos las cookies, visite nuestra POLÍTICA DEL SITIO WEB.

2. DEFINICIONES BÁSICAS

Esta Política de privacidad utiliza las siguientes definiciones básicas:

2.1. Política: La presente Política de Privacidad

2.2. Usuario: Persona física que está utilizando la Aplicación

2.3. Aplicación: Oz Forensics Device SDK, Oz Forensics API, Oz Forensics Demonstration Tool, que realizan diferentes pruebas de reconocimiento facial.

2.4. Datos personales: Cualquier información que la Aplicación pueda recopilar, incluyendo datos de usuario, imágenes, información del dispositivo, información del sistema operativo, métricas de uso y estadísticas de uso. Todos los datos que se transfieren al servidor a través de la API de Oz Forensics están protegidos, incluyendo un identificador único, una dirección IP asociada, un número de versión de software, datos de imágenes, datos biométricos e información sobre qué herramientas y/o servicios en el SDK se están utilizando.

2.5. Titular de los datos: Persona física que, directa o indirectamente, se identifica o puede identificarse mediante datos personales.

2.6. Procesamiento de datos: Significa cualquier acción o conjunto de acciones implementadas con los datos utilizando equipos automatizados o sin tales equipos, por ejemplo, recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión , difusión o puesta a disposición, alineación o combinación, restricción, borrado o destrucción, etc.

2.7. Tercero: Persona que no es un representante de la Compañía, su empleado, subsidiaria, oficina de representación, compañía asociada y (o) socio, que está vinculado con la Compañía por obligaciones contractuales con respecto a la no divulgación de datos personales, así como personas que no están identificadas mediante los respectivos datos personales.

2.8. Dispositivo del usuario: Tableta, teléfono inteligente o cualquier otro dispositivo operado por el usuario para usar la Aplicación de la Compañía.

3. ÁREA DE APLICACIÓN DE LA POLÍTICA

3.1. Esta política de privacidad está vigente con respecto a cualquier información, incluidos los datos personales en el sentido de la ley aplicable, que la Compañía y/o las personas afiliadas de la Compañía puedan obtener sobre usted en el proceso de uso de cualquier sitio web, software, productos y/o o servicios de la Compañía (en adelante, conjuntamente denominados Servicios), cuya información puede encontrar en los sitios web ozforensics.com/es, https://www.apple.com/app-store, https://play.google.com/store (en adelante conjuntamente denominados Sitios Web), salvo que se aplique una política de privacidad diferente para determinados Servicios:

Para la aplicación de demostración para Android/iOS: https://ozforensics.com/es/legal/privacy_policy_liveness_demo_application

3.2. Esta política determina la categoría de los datos personales recopilados por la Empresa, los procedimientos y objetivos del uso de los datos, así como las condiciones para otorgar acceso a dichos datos.

4. CATEGORÍAS DE DATOS PERSONALES PROCESADOS POR NOSOTROS Y MÉTODOS USADOS PARA OBTENERLOS

La Compañía recibe datos personales de las siguientes maneras:

4.1. Para proporcionar nuestra aplicación de demostración de nuestras Herramientas biométricas (en adelante, conjuntamente, la Aplicación). La información exacta que se necesita depende de la prueba que se está realizando en nombre de nuestro cliente. Por ejemplo, al verificar la identidad de un usuario, le pediremos una imagen de su documento de identidad, así como una foto o video de su rostro. Luego buscaremos verificar si el documento de identidad es genuino y si la persona en la foto o el video es la misma persona que aparece en el documento de identidad. También buscaremos identificar signos de fraude (por ejemplo, alguien que usa una máscara para hacerse pasar por otra persona u ocultar su propia identidad real). Si el usuario pasa la verificación del documento y la prueba facial, la aplicación de demostración de Oz Forensics considerará que probablemente el usuario ha probado su identidad.

En algunos casos, nuestra aplicación también puede verificar si hemos verificado previamente a un usuario en nombre de un cliente específico comparando la imagen de su rostro con las imágenes proporcionadas previamente por ese cliente. Esto no solo ayuda a nuestros clientes a verificar la identidad, sino que también los protege a ellos y a sus usuarios al ayudarlos a comprender cuándo un usuario puede estar generando múltiples identidades.

Para hacer todo esto, examinamos de cerca la información contenida en las imágenes, incluyendo los datos legibles por máquina (como el código de barras de un documento de identidad) y los metadatos de la imagen (como el nombre del modelo de cámara utilizado para tomar la imagen), el contenido de video: nuestro sistema utiliza estos datos para comprender la amplia variedad de estructuras faciales de personas de todo el mundo y podemos utilizar estos datos para eliminar identidades duplicadas de nuestros sistemas según lo considere necesario Oz Forensics.

Para la aplicación de demostración, solo para implementaciones que no sean de producción, la información recopilada sobre la sesión de inscripción y autenticación incluirá la información anterior y la siguiente, que nunca se comparte ni se utiliza para ningún otro propósito, excepto para identificar debidamente al usuario y mejorar los servicios de Oz Forensics:

Dirección de correo electrónico proporcionada: En caso de que tengamos preguntas sobre cómo pretende utilizar nuestro servicio o qué problemas podría haber tenido con él, utilizaremos su dirección de correo electrónico solo para comunicarnos con usted directamente con preguntas y para enviarle solo nuestras propias actualizaciones de productos, si así lo desea.

4.2. El Usuario. Los usuarios son personas cuyas identidades verificamos. Recopilamos la información de los usuarios de los propios usuarios que descargan nuestra Aplicación. Esta información puede incluir una imagen de cualquier documento de identidad (por ejemplo, un pasaporte o una licencia de conducir), fotos (a veces, tomadas en rápida sucesión con fines antifraude) o un video del usuario, y los identificadores faciales biométricos presentes en esas imágenes. Esto permite que nuestra aplicación proporcione los controles necesarios y verifique que el usuario es el verdadero propietario del documento de identidad y no ha mostrado signos de fraude. También podemos recopilar identificadores de dispositivos (metadatos).

4.3. Comparación biométrica facial. Al proporcionar nuestra Aplicación, con frecuencia extraemos y comparamos datos biométricos numéricos de imágenes faciales para comprender si es probable que dos rostros coincidan. Hacemos esto en nombre de nuestros clientes por dos razones. La primera, comprobamos si un usuario posee su documento de identidad, para lo cual comparamos una imagen de su rostro con la imagen facial contenida en el documento de identidad. Al hacerlo, no retenemos los datos biométricos numéricos extraídos por ningún período más allá de esta comparación.

Además, también podemos verificar si hemos verificado previamente a un usuario en nombre de un cliente específico para ayudar a ese cliente a comprender cuándo un usuario puede estar generando múltiples identidades. Para esto, comparamos la imagen facial de un usuario con las imágenes faciales de otros usuarios previamente verificados en nombre de ese cliente específico. Para garantizar la celeridad de esta verificación, almacenamos los datos biométricos numéricos extraídos de las imágenes faciales recopiladas previamente hasta que el cliente elimine las imágenes originales.

4.4. Toma de decisiones e informes automatizados. Cuando verificamos una identidad o realizamos una prueba en nombre de un cliente, le proporcionamos un Informe a ese cliente. Este Informe detalla los resultados del cotejo. Los resultados se generan a partir de diferentes modelos de aprendizaje automático. No tenemos procesos impulsados por humanos que puedan usarse para verificar una identidad o realizar una prueba.

4.5. Intercambio de información fuera de nuestra aplicación de demostración. Aparte de compartir información con los usuarios, Oz Forensics no comparte información con partes externas: otras compañías, organizaciones, organismos gubernamentales e individuos fuera de Oz Forensics. Los datos recopilados solo se utilizan para operar nuestro negocio, proporcionar nuestros productos y servicios, mejorar los productos y servicios existentes, desarrollar nuevos productos y servicios, y mejorar y personalizar las experiencias de los usuarios que interactúan con el software.

5. MEDIDAS IMPLEMENTADAS EN MATERIA DE PROTECCIÓN DE DATOS

5.1. Los datos personales recopilados por la Compañía se almacenan en redes seguras, cuyo acceso se puede otorgar a representantes, empleados, subsidiarias, empresas asociadas, oficinas de representación y socios de la Compañía que están vinculados a Oz Forensics por obligaciones contractuales de no divulgación de datos personales a terceros.

5.2. La Compañía toma las siguientes medidas técnicas para la protección de Datos Personales:

• Para la protección y retención de datos, utilizamos servidores que cumplen con GDPR y están certificados por las normas ISO/IEC 27001:2013, 27017:2015, 27018:2019, 27701:2019, 9001:2015 y CSA STAR CCM v3.0.1 https://aws.amazon.com/compliance/iso-certified/ y cuyos propietarios han firmado un acuerdo para garantizar todas las salvaguardas posibles a los datos y su confidencialidad;
• Para impedir el acceso físico de personal no autorizado, todos los locales pertenecientes a la Compañía han sido equipados con medios técnicos de alarma de seguridad, alarma contra incendios, videovigilancia y sistema de control de acceso;
• Cifrado de datos durante las transferencias de datos (cifrado SSL);
• Firewall;
• Software de detección de intrusos y de protección contra los mismos;
• Otras medidas de protección de acuerdo con las posibilidades actuales de la tecnología.

5.3. Las medidas de protección de datos personales indicadas en los Numerales 5.1, 5.2 del presente apartado se utilizarán hasta el momento de la despersonalización de los mismos.

5.4. Acceso a la administración de datos de usuario. Proporcionamos a los Usuarios la capacidad de hacer lo siguiente:

• Solicitar que se eliminen sus datos
• Solicitar una copia de qué datos se capturan
• Retirar su consentimiento en cualquier momento
• Presentar una queja ante el organismo autorizado en su región

Recopilación de datos de terceros

• No enviamos los datos que recopilamos y procesamos para nuestro proceso de autenticación a ninguna otra organización o individuo.

Período durante el cual se almacenan los datos:

• Almacenamos sus datos recopilados solo durante el período de tiempo que satisfaga nuestras necesidades de desarrollo.

5.5. Sus derechos. Si desea acceder a una copia de su información, eliminar su información o ejercer control sobre cómo se usa su información, escriba a Oz Forensics a support@ozforensics.com, o la dirección postal que figura a continuación en el Párrafo 7.

6. CAMBIOS DE POLÍTICA

6.1. Ocasionalmente, pueden implementarse modificaciones a las disposiciones de la Política, dentro de los límites permitidos por las disposiciones legales de UAE, Singapur y la UE, así como las normas generalmente adoptadas de leyes y reglamentos internacionales en el área de protección de datos personales.

6.2. Todas las modificaciones a la Política de Privacidad se reflejarán en el presente sitio web, indicando la fecha en que la modificación haya entrado en vigor.

6.3. Al continuar utilizando el sitio web después de realizados los cambios en la Política de privacidad, usted, como Usuario, da su consentimiento para la recopilación, el procesamiento y el almacenamiento de sus datos personales de acuerdo con la Política de privacidad modificada.

7. COMENTARIOS

Todas las consultas relativas a lo dispuesto en la Política pueden ser dirigidas a nuestra oficina:

OZ FORENSICS SOFTWARE TRADING LLC

Office 384, Saih Shuaib Bldg 2 area, DIC, Dubai, UAE

Correo electrónico de la oficina: info@ozforensics.com

Correo electrónico para consultas acerca de GDPR: info@ozforensics.com