Política de Privacidad

El presente Aviso de Privacidad explica cómo se procesan los datos personales en relación con la Solución de Verificación de Edad GO.CAM. Su finalidad es proporcionar información clara y transparente de conformidad con las leyes aplicables en materia de protección de datos, incluido el RGPD de la UE, el UK GDPR, la Online Safety Act del Reino Unido (2023) y la Ley francesa n.º 2020-936.

Este aviso se aplica a los Usuarios Finales que se someten a una verificación de edad a través de GO.CAM, así como a los Clientes Empresariales que integran la solución. No se aplica a ningún tratamiento de datos realizado de forma independiente por el Cliente Empresarial en su propia plataforma.

A efectos de la protección de datos, el Cliente Empresarial (Servicio de la Sociedad de la Información) actúa como Responsable del Tratamiento, ya que determina la finalidad de exigir la verificación de edad. GO.CAM actúa como Encargado del Tratamiento, procesando los datos estrictamente conforme a las instrucciones documentadas del Cliente Empresarial. No obstante, GO.CAM puede actuar como Responsable del Tratamiento independiente para tratamientos técnicos o relacionados con la seguridad estrictamente limitados cuando sea necesario para garantizar la integridad del servicio, prevenir el fraude o cumplir obligaciones legales.

Cuando GO.CAM actúa como Responsable del Tratamiento independiente, las bases jurídicas invocadas en virtud del artículo 6 del UK GDPR son:

Artículo 6(1)(f) – Intereses legítimos, para garantizar la seguridad del servicio, la prevención del fraude, la gestión de las cuentas de clientes empresariales, la gestión de proveedores y subencargados del tratamiento, y determinadas actividades de atención al cliente cuando corresponda.

Artículo 6(1)(c) – Obligación legal, cuando el tratamiento sea necesario para cumplir los requisitos legales o reglamentarios aplicables.

Artículo 6(1)(a) – Consentimiento, cuando el Usuario Final seleccione voluntariamente un método de verificación que implique un tratamiento para el cual se utilice el consentimiento como base jurídica, incluida la comparación biométrica facial cuando corresponda.

GO.CAM ha sido diseñado siguiendo un enfoque de privacidad desde el diseño y minimización de datos. La solución funciona principalmente mediante el procesamiento local en el dispositivo del Usuario Final y no crea perfiles de usuario, no rastrea a las personas ni crea ningún tipo de base de datos de comportamiento. GO.CAM no almacena ni conserva datos personales identificables de los Usuarios Finales más allá de lo estrictamente necesario para el funcionamiento, la seguridad y el cumplimiento normativo del servicio.

Dependiendo del método de verificación utilizado, determinados datos pueden procesarse temporalmente durante la sesión. Esto puede incluir una imagen selfie, una imagen de un documento de identidad, información parcial de una tarjeta, una dirección de correo electrónico utilizada para una verificación única o datos leídos localmente desde el chip sin contacto de un documento de identidad electrónico compatible cuando se utiliza el método de verificación NFC.

Cuando se utiliza el método de verificación basado en correo electrónico, GO.CAM procesa la dirección de correo electrónico únicamente con el fin de enviar un código de verificación de un solo uso. GO.CAM no almacena direcciones de correo electrónico en texto plano. Cuando sea técnicamente necesario, únicamente podrá procesarse un hash irreversible. Las direcciones de correo electrónico en texto plano no se almacenan ni se registran, ni temporal ni permanentemente.

Cuando se utiliza el método de verificación mediante Documento de Identidad Electrónico sin Contacto NFC, se invita al Usuario Final a escanear la Zona de Lectura Mecánica (MRZ) de un pasaporte electrónico o documento de identidad compatible y a leer su chip sin contacto utilizando un dispositivo compatible con NFC. La información de la MRZ se utiliza localmente para establecer un acceso seguro al chip. Los datos pertinentes del chip, incluidos el Grupo de Datos 1 (DG1) y el Grupo de Datos 2 (DG2), pueden posteriormente procesarse localmente con el fin de determinar si el Usuario Final cumple el umbral de edad aplicable y realizar las comprobaciones de seguridad del documento técnicamente compatibles con el método de verificación NFC.

Todo el procesamiento NFC del documento, incluido el acceso y la lectura del chip sin contacto, el procesamiento de la MRZ y de los datos pertinentes del chip, así como la comparación de similitud facial entre el selfie en directo del Usuario Final y el retrato facial contenido en DG2, se realiza localmente en el dispositivo del Usuario Final. Los datos MRZ sin procesar, las imágenes de documentos de identidad, los datos del chip, las imágenes faciales y las plantillas o vectores biométricos generados para esta verificación no se transmiten ni se almacenan en los servidores de GO.CAM ni en infraestructuras en la nube de terceros. Dichos datos se procesan únicamente de forma transitoria durante la verificación y se eliminan de la memoria volátil del dispositivo al completarse o finalizar la sesión de verificación. El método actual de verificación NFC no valida el certificado de firma del documento frente a una lista de confianza CSCA o una lista maestra. En consecuencia, GO.CAM no presenta el resultado de la verificación NFC como una certificación oficial de la autenticidad, validez o estado de revocación del documento electrónico.

Cuando el método de verificación NFC implica una comparación de similitud facial entre el selfie en directo del Usuario Final y el retrato facial contenido en el documento de identidad electrónico, pueden generarse y procesarse datos biométricos localmente en el dispositivo del Usuario Final únicamente con el fin de confirmar que la persona que presenta el documento es su titular legítimo. Dicho tratamiento biométrico se realiza únicamente como parte del método de verificación NFC seleccionado voluntariamente por el Usuario Final. Cuando la comparación facial constituya un tratamiento de datos biométricos con el fin de identificar o autenticar de manera única al Usuario Final, GO.CAM se basa, cuando corresponda, en el consentimiento explícito del Usuario Final de conformidad con el artículo 9(2)(a) del RGPD y del UK GDPR. Los datos biométricos y las plantillas o vectores resultantes permanecen bajo el control del Usuario Final en el dispositivo, no se transmiten a GO.CAM ni al Cliente Empresarial y se eliminan al completarse o finalizar la sesión de verificación.

Una vez completado con éxito el proceso de verificación NFC, los datos del documento y los datos biométricos utilizados localmente no se transmiten al Cliente Empresarial. Únicamente podrán transmitirse al Cliente Empresarial el resultado de la verificación que confirme si el Usuario Final cumple el umbral de edad aplicable, junto con la información técnica necesaria para validar la sesión de verificación, como un identificador de sesión y una marca de tiempo. El nombre del Usuario Final, el número del documento, la fecha exacta de nacimiento, los datos MRZ, la imagen facial y otros datos extraídos del documento de identidad electrónico no se comunican al Cliente Empresarial.

Además, GO.CAM puede procesar datos técnicos limitados y no identificativos estrictamente necesarios para el funcionamiento y la seguridad del servicio. Esto puede incluir metadatos limitados del dispositivo y del navegador, el resultado de la verificación (como la confirmación de que el usuario supera el umbral de edad requerido) y registros técnicos anonimizados o seudonimizados. Las direcciones IP pueden procesarse de forma transitoria con fines de seguridad y operativos, pero GO.CAM no las almacena ni conserva.

GO.CAM puede recurrir a un número limitado de proveedores de servicios externos estrictamente para funciones de soporte técnico. Por ejemplo, durante el método de verificación Correo electrónico + Código, una representación parcial hasheada de una dirección de correo electrónico puede transmitirse utilizando un modelo de k-anonimato a un servicio externo (HaveIBeenPwned) para evaluar su exposición a filtraciones de datos conocidas. No se transmite ninguna dirección de correo electrónico completa y GO.CAM no almacena datos personales durante este proceso. Cuando dichos servicios impliquen transferencias fuera del Espacio Económico Europeo, se aplican garantías adecuadas, como las Cláusulas Contractuales Tipo (SCC), y únicamente se transmiten datos seudonimizados o hasheados.

Los datos personales se procesan únicamente con el fin de verificar que el Usuario Final cumple el requisito de edad aplicable, prevenir el fraude o la elusión del sistema y garantizar la seguridad y fiabilidad del servicio. GO.CAM no utiliza datos personales para marketing, publicidad, análisis no relacionados con la seguridad ni ningún tipo de elaboración de perfiles de usuarios.

GO.CAM aplica principios estrictos de minimización y conservación de datos. Las imágenes y los documentos de identidad no se conservan y se eliminan inmediatamente después de su procesamiento dentro de la sesión. Para el método de verificación NFC, los datos MRZ, los datos extraídos del chip sin contacto (incluidos DG1 y DG2), las imágenes faciales y cualquier plantilla o vector biométrico generado para la verificación se procesan únicamente de forma transitoria en el dispositivo del Usuario Final y se eliminan al completarse o finalizar la sesión de verificación. Las direcciones de correo electrónico utilizadas para la verificación no se conservan. El resultado de la verificación de edad puede almacenarse durante un período limitado cuando sea necesario (normalmente hasta 30 días), y los registros técnicos anonimizados pueden conservarse con fines de seguridad y auditoría durante un período limitado (normalmente hasta 12 meses). Todos los datos conservados por GO.CAM se eliminan o anonimizan automáticamente de conformidad con las políticas internas de conservación.

Los Usuarios Finales pueden ejercer sus derechos en materia de protección de datos, incluidos el derecho de acceso, rectificación, supresión, limitación u oposición, ya sea a través del Cliente Empresarial o directamente contactando con [email protected]. Sin embargo, debido a la arquitectura de GO.CAM diseñada para preservar la privacidad, en la mayoría de los casos GO.CAM no conserva datos personales identificables y, por lo tanto, GO.CAM no puede recuperar ni eliminar dichos datos.

GO.CAM implementa medidas técnicas y organizativas adecuadas para garantizar un alto nivel de seguridad, incluido el procesamiento prioritariamente local, las comunicaciones cifradas (TLS), controles de acceso estrictos y la ausencia de cualquier almacenamiento centralizado de datos biométricos. Para el método de verificación NFC, GO.CAM utiliza formatos de datos y mecanismos seguros de acceso al chip utilizados habitualmente por pasaportes electrónicos y documentos de identidad compatibles, incluidos MRZ, DG1, DG2, BAC y PACE cuando sean compatibles con el documento y el dispositivo. La implementación actual no realiza la validación de la lista maestra CSCA y, por lo tanto, no certifica de forma independiente la autenticidad, validez, estado de revocación o conformidad del documento electrónico con el Doc 9303 de la OACI.

GO.CAM puede utilizar una cookie técnica estrictamente necesaria (como "isAgeVerified") para recordar el resultado de una sesión de verificación y evitar comprobaciones repetidas. Esta cookie no contiene datos personales y no se utiliza con fines de seguimiento ni publicidad.

Para cualquier pregunta o solicitud relacionada con este Aviso de Privacidad o con la protección de datos, se puede contactar con GO.CAM en [email protected].

Fecha de la última actualización: Sept 2026