Políticas de Privacidad

Servicio: aplicación “Autenticaz Validaciones” y sitios asociados (autenticaz.com).
Vigencia: a partir de 21/07/2026.

Esta Política describe cómo se recopila, usa, almacena y comparte la información personal cuando utilizas nuestro Servicio. Al usar el Servicio, aceptas esta Política de Privacidad.

1. Responsable del Tratamiento de Datos Personales

El responsable del tratamiento de los datos personales recopilados a través de este Servicio es:

  • Razón Social: SERVICIOS DIGITALES DE VALIDACION DE IDENTIDAD S.A.C.
  • RUC: 20613395769
  • Domicilio: Calle LOS NARDOS 1018 INT. 801A, URB. JA, San Isidro, Lima, Lima, Código Postal 15076, Perú

Autenticaz ofrece un servicio de validación de identidad y prevención de fraude. La aplicación permite a las personas completar comprobaciones de identidad cuando una empresa u organización cliente de Autenticaz lo requiere como parte de un proceso (onboarding, verificación de usuario o controles antifraude).

El tratamiento que hacemos de tus datos tiene como finalidad principal verificar tu identidad y reducir el riesgo de fraude, compartiendo el resultado o la información necesaria del proceso con la empresa cliente que solicitó tu validación, según lo acordado con ella y lo descrito en esta Política.

2. Información que recopilamos

Al usar la aplicación, podemos solicitar o generar los siguientes de tipos de información:

2.1. Información personal e identidad

  • Número de documento de identidad (DNI).
  • Fotografía del documento de identidad.
  • Fotografía selfie del usuario (incluida selfie sosteniendo el documento, según el flujo).
  • Otras fotografías adicionales que el flujo de validación específico requiera.
  • Ubicación del usuario (GPS), únicamente cuando otorgas el permiso explícito en tu dispositivo.
  • Lista de contactos del dispositivo, únicamente cuando otorgas el permiso explícito en tu dispositivo.
  • Detección de ciertas aplicaciones específicas: No recopilamos un inventario completo de todas tus aplicaciones instaladas. Solo detectamos la presencia de ciertas aplicaciones específicas con la única finalidad de realizar controles de integridad técnica, seguridad del dispositivo y prevención de fraude.

2.2. Información de dispositivo y seguimiento

  • Nombre y modelo del dispositivo.
  • Versión del sistema operativo.
  • Dirección IP.
  • Hora e interacciones con la aplicación.
  • Identificadores técnicos asociados a analítica, mensajería o reporte de errores.
  • Reportes de fallos técnicos (crash logs).

3. Uso de la información

Usamos la información recopilada para:

  • Validar tu identidad contrastando tus rasgos biométricos con tu documento de identidad.
  • Prevenir y detectar fraude, suplantación de identidad o uso indebido del Servicio.
  • Completar la verificación solicitada por la empresa cliente que te derivó al proceso.
  • Analizar el rendimiento y mejorar la experiencia de la aplicación (analítica).
  • Diagnosticar y corregir errores técnicos (reporte de fallos).
  • Cumplir con obligaciones legales, regulatorias y de seguridad vigentes.

Sobre la lista de contactos: Cuando otorgas el permiso y recopilamos esta información, se envía a nuestros servidores seguros asociados a autenticaz.com como parte de los controles de validación de identidad y prevención de fraude. Bajo ninguna circunstancia utilizamos esta lista para enviar mensajes comerciales a tus contactos ni para realizar llamadas con fines de marketing.

4. Cómo compartimos la información

Podemos compartir tu información únicamente en los siguientes casos específicos:

4.1. Empresas clientes del Servicio

Si inicias una validación porque una empresa cliente te lo solicitó, compartiremos con dicha empresa el resultado de la validación y la información técnica necesaria del proceso para que complete su comprobación de identidad y prevención de fraude (por ejemplo, estado de la verificación y datos del flujo). Cada empresa cliente es responsable del tratamiento posterior de estos datos de acuerdo con sus propias políticas de privacidad.

4.2. Proveedores de infraestructura y tecnología (Procesadores de Datos)

Para operar el Servicio de manera segura y eficiente, utilizamos proveedores tecnológicos especializados que actúan como encargados de tratamiento. Las fotografías de tu documento de identidad y tus fotografías selfie pasan por estos proveedores y son almacenadas y procesadas en su infraestructura, lo cual implica la transferencia internacional de datos (flujo transfronterizo) principalmente a los Estados Unidos de América:

Proveedor / Servicio Finalidad del Tratamiento Destino / Ubicación
Google Cloud Storage (GCS) Almacenamiento seguro en la nube de las imágenes de validación (fotografías de DNI y selfies). Estados Unidos de América
AWS Rekognition (Amazon) Procesamiento y comparación biométrica de rostros (face matching) para la prevención de suplantación de identidad. Estados Unidos de América
APIs de Google (Google Cloud Vision / Gemini API) Extracción automatizada de texto del documento de identidad (OCR) y análisis inteligente de imágenes para verificar su autenticidad. Estados Unidos de América
Keynua Servicios de firma electrónica y validación de identidad complementaria. Estados Unidos de América / Local
Firebase (Analytics y Crashlytics) Analítica de uso no sensible y reporte de fallos técnicos para garantizar la estabilidad de la app. Estados Unidos de América

Estos proveedores están obligados contractualmente a mantener la más estricta confidencialidad de la información, utilizarla únicamente para prestar el servicio técnico contratado y aplicar medidas de seguridad físicas y lógicas equivalentes a las exigidas por la normativa de protección de datos. No vendemos ni comercializamos tus datos personales bajo ninguna circunstancia.

4.3. Requerimientos legales

Podemos divulgar tu información personal si la ley, una autoridad competente o un proceso legal formal nos lo exige, o cuando sea estrictamente necesario para proteger los derechos, seguridad e integridad de los usuarios, de Autenticaz o de terceros.

5. Seguridad de la información

Valoramos tu confianza al proporcionarnos tu información. Aplicamos medidas de seguridad técnicas, organizativas y legales comercialmente aceptables y alineadas con la Ley N° 29733 de Perú, que incluyen:

  • Almacenamiento en la nube con proveedores líderes que mantienen rigurosos controles de seguridad física y lógica.
  • Cifrado de datos en tránsito utilizando protocolos seguros (como HTTPS) para evitar la interceptación de la información.
  • Acceso restringido y controlado únicamente a aquellos empleados, agentes o proveedores autorizados que requieran conocer dicha información para cumplir con sus funciones específicas.

Sin embargo, recuerda que ningún método de transmisión por Internet o almacenamiento electrónico es 100 % seguro, por lo que no podemos garantizar una seguridad absoluta.

6. Retención

Conservamos la información personal únicamente durante el tiempo que sea estrictamente necesario para cumplir con las finalidades de validación de identidad, prevención de fraude, seguridad y cumplimiento legal, o durante el plazo acordado contractualmente con la empresa cliente que solicitó tu proceso de validación. Una vez cumplida la finalidad, los datos serán bloqueados o eliminados de acuerdo con la normativa aplicable.

7. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Publicaremos la versión vigente en esta página con su respectiva fecha de actualización. Te recomendamos revisar periódicamente esta sección para mantenerte informado.

8. Contacto

Si tienes preguntas o sugerencias, puedes contactarnos a través de los canales publicados en https://www.autenticaz.com