CUMPLIMIENTO DEL REGLAMENTO GENERAL DE PROTECCION DE DATOS

De conformidad con lo establecido en Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, «RGPD”) como empresa, hemos adaptado nuestros protocolos y políticas de privacidad al RGPD dado que nos preocupa la seguridad y la protección de los datos que tratamos. 

Responsable de Tratamiento – El responsable del tratamiento de los datos biométricos recogidos por medio del sistema de verificación biométrica ofrecida por la aplicación Facephi es de ADD CAPITAL INVEST S.A.

ADD CAPITAL INVEST S.A. será considerado el delegado de la protección de datos.

Fines del tratamiento. – Dichos datos serán tratados, única y exclusivamente, por la empresa ADD CAPITAL INVEST S.A. y cuyo fin será la comprobación de la identidad mediante la verificación de la documentación requerida (documento nacional de identidad o pasaporte) y la posterior verificación biométrica.

Seguridad de los Datos. – Los datos recabados por este medio, serán encriptados y almacenados en un servidor seguro propiedad de la empresa Facephi, al que sólo accederá el Responsable de tratamiento, en este caso ADD CAPITAL INVEST S.A.

Medidas de seguridad. – Las medidas técnicas y organizativas serán notificadas al propietario de los datos que lo solicite, para ello será requerido que se notifique a ADD CAPITAL INVEST S.A. de forma previa. Para ello, el usuario conoce la obligación que tiene de proporcionar los datos reales solicitados y las consecuencias de no aportarlos.

Asimismo, ADD CAPITAL INVEST S.A. garantiza que ha implementado mecanismos para:

• Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
• Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.
• Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
• Pseudonimizar y cifrar los datos personales, en su caso.

Derechos que asisten al usuario. – El usuario declara estar informado de que, previa presentación de su documento nacional de identidad o pasaporte podrá ejercer sus derechos de:

• Acceso.
• Rectificación y supresión.
• Limitación del tratamiento.
• Portabilidad.
• Oposición.

Tales derechos podrán ser ejercidos mediante una comunicación digital escrita dirigida al responsable de los datos ADD CAPITAL INVEST S.A., debiendo dirigirse al mail habilitado a tal efecto reclamaciones@addcapital.io con el título de “Asistencia al usuario” en asunto.

Comunicaciones de Datos. – Se informa de que NO habrá comunicaciones de datos a terceros, ni siquiera internacionalmente.

Plazo de tratamiento de los Datos. – El plazo previsto para la supresión de los datos es de 5 años después obtenido el consentimiento.

Cambios en la política de seguridad y de protección de datos

ADD CAPITAL INVEST S.A. se reserva el derecho de modificar su política de seguridad y protección de datos con el objeto de adaptarlo a las novedades legislativas o jurisprudenciales, así como las que pudieran derivarse de códigos tipo existentes en la materia, o por decisiones corporativas estratégicas, con efectos de la fecha de publicación de dicha modificación en la página Web de www.addcapital.io 

CONSENTIMIENTO DEL USUARIO:

He sido informado y declaro haber entendido los derechos que me asisten como usuario de esta App. con la prestación explícita de mi consentimiento, acepto que mis datos biométricos sean tratados por la empresa ADD CAPITAL INVEST S.A., con arreglo a los fines, plazo y condiciones explicadas en este apartado. Los presentes términos y condiciones (T&C) regulan la relación entre usted (en adelante el “Usuario”) y ADD CAPITAL INVEST S.A. (en adelante “ADDCAPITAL”) y tienen por objeto fijar las condiciones de uso de la “Aplicación”. La aceptación de los presentes T&C se produce cuando el Usuario marca la opción “Acepto las condiciones” que figura en la App en el momento de iniciarla. Para cualquier incidencia, duda o consulta relacionada con el servicio ofrecido, el Usuario puede ponerse en contacto con ADDCAPITAL en la dirección de correo electrónico hola@addcapital.io 

La Aplicación tiene por objeto principal la verificación de la identidad biométrica de forma segura, informada y consentida. 

Ha de permitirse que la Aplicación de Facephi tenga acceso a determinada información y funcionalidades de su dispositivo (sistema operativo, ubicación, cámara, micrófono…) A través de la pantalla del terminal, la Aplicación le irá solicitando los permisos y autorizaciones necesarias, pudiendo el Usuario en cualquier momento modificar dichas autorizaciones y permisos, lo cual podría causar no obstante que la Aplicación dejase de funcionar.

Los datos personales facilitados con motivo del acceso a la Aplicación de Facephi serán tratados de conformidad con la siguiente política de privacidad:

Descripción del Tratamiento: La App de Facephi llevará a cabo la captura de:

• Datos del documento de identificación (imágenes, caracteres OCR)
• Imágenes
• Imágenes de vídeo 

ADDCAPITAL tratará estos datos con las siguientes finalidades: 

1. Participación en la Aplicación de Facephi;
2. uso del correo electrónico para permitir que los usuarios puedan ejercitar sus derechos;
3. comprobación de los requisitos de acceso a la Aplicación de Facephi;
4. validación del documento de identidad, captura de la información (OCR);
5. comparación de imágenes faciales capturadas (software biométrico) para realizar coincidencia de identidad;
6. cotejo de las características faciales para la prueba de vida (liveness pasivo);
7. grabación de un vídeo (imagen y audio) para la prueba de vida;
8. utilización de los datos facilitados por el participante en la Aplicación Facephi para la mejora de la tecnología de verificación de identidad y match biométrico;
9. Remisión de comunicaciones comerciales relacionadas con los productos o servicios relacionados con la Aplicación. 

Bases legitimadoras del tratamiento: 

• Art. 6.1.a) Consentimiento expreso del interesado. Los datos recogidos y/o generados a través del Servicio serán conservados durante 1 año. Una vez finalizado dicho plazo, tus datos serán destruidos.
• Art. 6.1.c) Cumplimiento de una obligación legal aplicable al Responsable basada en los artículos 15 a 22 del RGPD y 12 a 18 de la Ley Orgánica 3/2018. Mientras resulte necesario para atender el ejercicio de derechos comunicado al Responsable. En la consecución de las finalidades anteriores, ADDCAPITAL garantiza que el tratamiento de sus datos personales se realiza exclusivamente en el entorno de prueba, investigación y desarrollo que lleva a cabo el responsable, y que los mismos no son objeto de comercialización ni estarán jamás accesibles para terceros ajenos al Servicio.
• Art. 6.1.f) Interés legítimo del Responsable en relación con el artículo 21.1 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico. Mientras se mantenga vigente la relación contractual y desee seguir recibiendo este tipo de comunicaciones. Atención del ejercicio de los derechos de los interesados En el caso de que, como interesado, ejercite alguno de los derechos que le asisten en relación con sus datos personales, emplearemos los datos que nos facilite, así como el correo electrónico requerido para acceder a la Aplicación, para evaluar su solicitud y atender la misma. 

Categoría de Datos: La Aplicación procesará, según la configuración elegida, sus datos biométricos faciales, imágenes de su documento de identificación (y datos del mismo), una o varias fotografías selfie y un vídeo selfie. En ocasiones, puede solicitarse su ubicación. 

Comunicaciones a terceros: No cederemos sus datos personales a terceros, salvo que estemos obligados por una ley, mandato o requerimiento judicial o bien sea objeto de investigación por parte de un requerimiento de la agencia tributaria o anti blanqueo de capitales.

Derechos: Respecto a los datos de carácter personal recogidos para su tratamiento, el usuario tiene la posibilidad de ejercitar los derechos de acceso, rectificación, supresión y portabilidad. Tendrá derecho, igualmente, a solicitar la limitación u oposición del tratamiento de sus datos, en cuyo caso el responsable, ADDCAPITAL, cesará en su tratamiento y únicamente conservará los mismos en el caso de que exista alguna obligación normativa que así se lo imponga o hasta la prescripción de las acciones que pudieran concurrir. Para cualquier consulta o ejercicio de tus derechos puede dirigirse a nosotros acreditando su identidad en el email.

También podrá dirigirse ante la autoridad de control (Agencia Española de Protección de Datos), y ejercitar sus derechos a través de los formularios habilitados al efecto y que están disponibles en su sede electrónica.

ADDCAPITAL se reserva el derecho de suspender o terminar con el servicio ante alguna de las siguientes situaciones: 

• La utilización del Servicio para fines diferentes a la prueba privada, y en especial, para cualquier sistema en producción de identificación/autentificación, comercial, o de terceros.
• La incorporación de datos de terceros sin el consentimiento de estos. Es responsabilidad exclusiva del Usuario garantizar que los datos que proporciona son los suyos propios y que la persona interesada conoce y consiente, de acuerdo con la política de privacidad expuesta, el procesamiento de sus datos personales.
• Intento de suplantación de la identidad de otro usuario o persona ajena al Servicio.
• Modificación de la Aplicación.
• Intento de descompilación de todo o parte de la Aplicación o realización de algún tipo de ingeniería inversa sobre la misma.

La violación de las condiciones de uso establecidas en los anteriores términos podrá dar lugar a suspender la cuenta del Usuario o a darle de baja del mismo, sin que en ambos casos se genere ningún tipo de indemnización a favor del Usuario, reservándose ADDCAPITAL la facultad de reclamar cuantos daños y perjuicios hubiera ocasionado la violación de las condiciones.

El Servicio y la Aplicación son meramente demostrativos, por lo que ADDCAPITAL no ofrece ningún tipo de garantía sobre la fiabilidad, funcionamiento ni mantenimiento de la Aplicación, ni de la exactitud de la información subida por los Usuarios. 

La Aplicación es ofrecida por un proveedor externo conocido bajo el nombre comercial de Facephi, por lo que ADDCAPITAL en ningún caso garantiza que esté libre de errores o fallos de ningún tipo ni de que sirva para una finalidad concreta más allá de las especificaciones y funcionalidades aquí recogidas. Tanto los servidores de ADDCAPITAL como la Aplicación que sirve de base para el acceso al Servicio pueden presentar errores de funcionamiento o dejar de estar operativos temporalmente, afectando en consecuencia al servicio de autenticación que se ofrece a través de ella. En definitiva, ADDCAPITAL no garantiza la fiabilidad y mantenimiento del servicio ofrecido a través de la Aplicación ni el correcto funcionamiento de dicho programa informático.

En ningún caso ADDCAPITAL asumirá ningún tipo de coste o responsabilidad por el funcionamiento o cobros que los servicios de conexión a Internet y de posicionamiento que puedan ser necesarios para el funcionamiento de la Aplicación desde el terminal del Usuario en donde se ejecute la misma, que serán en todo caso a cargo y responsabilidad del Usuario.

RETIRADA DE LA APLICACIÓN, SUSPENSIÓN O FINALIZACIÓN DEL SERVICIO ADDCAPITAL

Se reserva el derecho de retirar en cualquier momento la presente Aplicación o suspender o finalizar el Servicio de manera unilateral, sin que sea necesario ningún tipo de aviso previo a los Usuarios y sin que se genere ningún tipo de indemnización a favor de los Usuarios. El mantenimiento de la licencia de uso de la Aplicación queda en todo caso condicionada al cumplimiento de términos y condiciones establecidos en el presente documento, pudiendo ser la licencia revocada por ADDCAPITAL en el caso de que el Usuario incumpla los presentes términos, todo ello sin que sea preciso ningún tipo de aviso previo por parte de ADDCAPITAL al Usuario y sin que dicha circunstancia genere ningún tipo de indemnización a favor del Usuario. En el caso de que ADDCAPITAL cese en la prestación del servicio ofrecido a través de la Aplicación o ésta deje de ser accesible, la licencia sobre la Aplicación quedará automáticamente revocada, sin que sea necesario ningún tipo de aviso o advertencia previa al Usuario, y sin que pueda exigirse a ADDCAPITAL ningún tipo de compensación al respecto. En el caso de que ADDCAPITAL libere nuevas versiones de la Aplicación, ADDCAPITAL podrá condicionar el acceso a la misma a la descarga e instalación de la última versión de la Aplicación. 

MODIFICACIÓN DE LAS CONDICIONES

 ADDCAPITAL se reserva el derecho a modificar las condiciones de uso que rigen el Servicio, caso en el cual deberán ser aceptadas por el Usuario para su validez. En todo caso, ADDCAPITAL podrá condicionar el acceso al Servicio o la utilización de la Aplicación a la aceptación de los nuevos términos y condiciones.