Este Aviso de Privacidad explica cómo se tratan los datos personales en relación con la Solución de Verificación de Edad de GO.CAM. Su finalidad es proporcionar información clara y transparente de conformidad con la legislación aplicable en materia de protección de datos, incluido el RGPD de la UE, el UK GDPR, la Online Safety Act del Reino Unido (2023) y la Ley francesa n.º 2020-936.

Este Aviso se aplica a los Usuarios Finales que realizan una verificación de edad a través de GO.CAM, así como a los Clientes Empresariales que integran la solución. No se aplica a ningún tratamiento de datos realizado de forma independiente por el Cliente Empresarial en su propia plataforma.

A efectos de protección de datos, el Cliente Empresarial (Servicio de la Sociedad de la Información) actúa como Responsable del Tratamiento, ya que determina la finalidad para la que se requiere la verificación de edad. GO.CAM actúa como Encargado del Tratamiento, tratando los datos estrictamente conforme a las instrucciones documentadas del Cliente Empresarial. No obstante, GO.CAM podrá actuar como Responsable del Tratamiento independiente respecto de tratamientos técnicos o relacionados con la seguridad estrictamente limitados, cuando sean necesarios para garantizar la integridad del servicio, prevenir el fraude o cumplir obligaciones legales.

Cuando GO.CAM actúe como Responsable del Tratamiento independiente, las bases jurídicas invocadas conforme al artículo 6 del UK GDPR serán las siguientes:

• Artículo 6(1)(f) – Intereses legítimos, para garantizar la seguridad del servicio, prevenir el fraude, gestionar las cuentas de los Clientes Empresariales, gestionar proveedores y subencargados del tratamiento y, cuando corresponda, determinadas actividades de atención al cliente.
• Artículo 6(1)(c) – Obligación legal, cuando el tratamiento sea necesario para cumplir los requisitos legales o reglamentarios aplicables.

GO.CAM ha sido diseñado siguiendo los principios de protección de datos desde el diseño (privacy by design) y minimización de datos. La solución funciona principalmente mediante el tratamiento local en el dispositivo del Usuario Final y no crea perfiles de usuarios, no realiza seguimiento de personas ni crea ningún tipo de base de datos de comportamiento. GO.CAM no almacena ni conserva datos personales identificables de los Usuarios Finales más allá de lo estrictamente necesario para el funcionamiento, la seguridad y el cumplimiento normativo del servicio.

Dependiendo del método de verificación utilizado, determinados datos podrán tratarse temporalmente durante la sesión. Estos pueden incluir una imagen selfie, una imagen de un documento de identidad, información parcial de una tarjeta o una dirección de correo electrónico utilizada para una verificación de un solo uso.

Cuando se utiliza el método de verificación por correo electrónico, GO.CAM trata la dirección de correo electrónico exclusivamente con el fin de enviar un código de verificación de un solo uso. GO.CAM no almacena direcciones de correo electrónico en texto plano. Cuando sea técnicamente necesario, únicamente podrá tratarse un hash irreversible. Las direcciones de correo electrónico en texto plano no se almacenan ni se registran, ni temporal ni permanentemente.

Estos elementos se tratan localmente en el dispositivo del Usuario Final o se utilizan de forma transitoria con fines de verificación y no son almacenados por GO.CAM después de la sesión.

Además, GO.CAM podrá tratar datos técnicos limitados y no identificativos que sean estrictamente necesarios para el funcionamiento y la seguridad del servicio. Estos pueden incluir metadatos limitados del dispositivo y del navegador, el resultado de la verificación (como la confirmación de que el usuario supera el umbral de edad requerido) y registros técnicos anonimizados o seudonimizados. Las direcciones IP pueden tratarse de forma transitoria con fines operativos y de seguridad, pero GO.CAM no las almacena ni conserva.

GO.CAM podrá recurrir a un número limitado de proveedores de servicios externos exclusivamente para funciones de soporte técnico. Por ejemplo, durante el método de verificación Correo electrónico + Código, una representación parcialmente hasheada de una dirección de correo electrónico podrá transmitirse mediante un modelo de k-anonimato a un servicio externo (HaveIBeenPwned) para evaluar su exposición a violaciones de datos conocidas. No se transmite la dirección de correo electrónico completa y GO.CAM no almacena ningún dato personal durante este proceso. Cuando dichos servicios impliquen transferencias fuera del Espacio Económico Europeo, se aplicarán garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT), y únicamente se transmitirán datos seudonimizados o hasheados.

Los datos personales se tratan exclusivamente con el fin de verificar que el Usuario Final cumple el requisito de edad aplicable, prevenir el fraude o la elusión del sistema y garantizar la seguridad y fiabilidad del servicio. GO.CAM no utiliza datos personales con fines de marketing, publicidad, análisis no relacionados con la seguridad ni para ningún tipo de elaboración de perfiles de usuarios.

GO.CAM aplica principios estrictos de minimización y conservación de datos. Las imágenes y los documentos de identidad no se conservan y se eliminan inmediatamente después de su tratamiento durante la sesión. Las direcciones de correo electrónico utilizadas para la verificación no se conservan. El resultado de la verificación de edad podrá almacenarse durante un período limitado cuando sea necesario (normalmente hasta 30 días), y los registros técnicos anonimizados podrán conservarse con fines de seguridad y auditoría durante un período limitado (normalmente hasta 12 meses). Todos los datos se eliminan o anonimizan automáticamente de conformidad con las políticas internas de conservación.

Los Usuarios Finales podrán ejercer sus derechos en materia de protección de datos, incluidos los derechos de acceso, rectificación, supresión, limitación del tratamiento u oposición, ya sea a través del Cliente Empresarial o directamente poniéndose en contacto con [email protected]. Sin embargo, debido a la arquitectura de GO.CAM diseñada para preservar la privacidad, en la mayoría de los casos GO.CAM no conserva datos personales identificables y, por tanto, GO.CAM no puede recuperar ni eliminar dichos datos.

GO.CAM aplica medidas técnicas y organizativas adecuadas para garantizar un alto nivel de seguridad, incluido el tratamiento prioritariamente local, las comunicaciones cifradas (TLS), controles de acceso estrictos y la ausencia de cualquier almacenamiento centralizado de datos biométricos.

GO.CAM podrá utilizar una cookie técnica estrictamente necesaria (como «isAgeVerified») para recordar el resultado de una sesión de verificación y evitar comprobaciones repetidas. Esta cookie no contiene datos personales y no se utiliza con fines de seguimiento ni publicidad.

Para cualquier pregunta o solicitud relacionada con este Aviso de Privacidad o con la protección de datos, puede ponerse en contacto con GO.CAM en [email protected].

Fecha de la última actualización: junio de 2026