Política de privacidad

Esta Política de Privacidad (la “Política”) explica cómo NEUROVISION GLOBAL INTELLIGENCE - FZCO, con número de registro 72252, número de licencia comercial 74254 y domicilio social en IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates (la “Compañía”, “nosotros” o “nuestro”), recopila, usa, almacena, divulga y trata de cualquier otra forma los Datos Personales en relación con:

(a) el sitio web ubicado en https://nv.global/es/ y cualquier página web, página de destino, página de documentación, formulario de contacto, página de prueba, página para desarrolladores, portal y recurso en línea relacionado (el “Sitio Web”); y

(b) nuestros productos y servicios de verificación de identidad, reconocimiento facial, vivacidad, verificación de documentos, AML/KYC/KYB, analítica, API, SDK, desarrolladores, sandbox y relacionados (conjuntamente, los “Servicios”).

Esta Política está dirigida a cubrir ambos supuestos:

(i) los Datos Personales relativos a visitantes y usuarios del Sitio Web, clientes empresariales y personal de los clientes; y

(ii) los Datos Personales relativos a usuarios finales, clientes finales, representantes, propietarios reales, firmantes autorizados u otras personas cuyos Datos Personales son enviados a los Servicios o tratados a través de ellos por nuestros clientes empresariales (los “Usuarios Finales de Clientes Empresariales”).

Al acceder al Sitio Web o utilizarlo, o al interactuar con nosotros de cualquier otra forma, usted reconoce esta Política. Cuando la ley aplicable exija consentimiento, lo solicitaremos por separado y de la forma que corresponda.

1. Asignación de roles

1.1. Cuando actuamos como Responsable

Actuamos como responsable del tratamiento (o figura equivalente conforme a la ley aplicable) respecto de los Datos Personales que recopilamos y tratamos para nuestros propios fines, incluidos, de manera enunciativa:

(a) los datos de uso del Sitio Web;

(b) los datos de contacto y de consultas;

(d) los datos de cuenta, prueba, alta y portal de desarrolladores relativos a nuestros clientes y clientes potenciales;

(e) los datos de facturación, administración de contratos, gestión del servicio y gestión de la relación;

(f) los datos de seguridad, prevención del fraude, prevención de abusos, cumplimiento, auditoría y defensa legal; y

(g) cualesquiera otros Datos Personales que tratemos para nuestros propios fines legítimos de negocio conforme a la ley aplicable.

1.2. Cuando actuamos como Encargado

Cuando un cliente empresarial envía a los Servicios Datos Personales de usuarios finales para verificación de identidad, onboarding, filtrado AML/KYC/KYB, comparación facial, detección de vivacidad, verificación de documentos, autenticación, prevención del fraude o fines similares, por lo general actuamos como encargado del tratamiento o intermediario similar que actúa conforme a las instrucciones documentadas de ese cliente empresarial, mientras que el cliente empresarial correspondiente actúa como responsable.

En esos supuestos, el cliente empresarial es el principal responsable de:

(a) determinar los fines y la base legal del tratamiento;

(b) proporcionar los avisos de privacidad exigidos a los Usuarios Finales del Cliente;

(d) asegurar que los Datos Personales enviados puedan divulgarse lícitamente a nosotros; y

(e) atender las solicitudes de los titulares de los datos, salvo en la medida en que debamos prestar asistencia conforme a la ley aplicable o al contrato.

1.3. Tratamiento independiente limitado

Incluso cuando tratemos principalmente Datos Personales de Usuarios Finales del Cliente por cuenta de un cliente, también podemos tratar ciertos datos relacionados en calidad de responsable para fines limitados, tales como:

(a) mantener la seguridad, la integridad, la disponibilidad y la resiliencia de los Servicios;

(b) prevenir el fraude, el uso indebido, el abuso y la actividad ilícita;

(d) establecer, ejercer o defender reclamaciones legales;

(e) cumplir obligaciones legales, regulatorias, de autoridades, de sanciones o de reporte; y

(f) llevar a cabo actividades internas de gobierno, gestión de riesgos y respuesta a incidentes.

2. Definiciones

Para los efectos de esta Política:

“Datos Personales”	significa cualquier información relativa a una persona física identificada o identificable, o cualquier concepto equivalente conforme a la ley aplicable.
“Datos Personales Sensibles”	significa cualquier categoría de Datos Personales sujeta a una protección reforzada conforme a la ley aplicable, incluidos, cuando corresponda, los datos biométricos, los datos de documentos de identificación y los datos que revelen características protegidas.
“Cliente Empresarial”	significa cualquier persona moral, usuario empresarial, socio, comercio, institución u otra organización que use o pretenda usar nuestros Servicios.
“Tratamiento”	significa cualquier operación o conjunto de operaciones realizadas sobre Datos Personales, ya sea por medios automatizados o no, incluidas la recopilación, el registro, la organización, la estructuración, el almacenamiento, el uso, la consulta, la divulgación, la transferencia, la combinación, la limitación, la supresión o la destrucción.

3. Categorías de Datos Personales que tratamos

Las categorías de Datos Personales que tratamos dependen de la naturaleza de la relación, de la configuración específica del Servicio, del flujo de trabajo aplicable y de la ley aplicable.

3.1. Datos Personales de usuarios del Sitio Web y del personal de los clientes

Podemos tratar las siguientes categorías de Datos Personales:

(a) Datos de identidad y de contacto, como nombre completo, nombre de la empresa, puesto, correo electrónico corporativo, número telefónico, país y otros datos de contacto;

(b) Datos de consultas y correspondencia, como el contenido de formularios, correos electrónicos, solicitudes de demo, solicitudes de soporte, solicitudes de reunión, detalles de agendamiento de llamadas y otras comunicaciones que usted nos envíe;

(c) Datos de cuenta y de alta, como credenciales de acceso, datos del espacio de trabajo, identificadores de proyecto, metadatos de claves de API, estado de la integración, detalles de inscripción a pruebas, información de suscripción e historial de soporte;

(d) Datos técnicos y de uso, como dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, idioma, zona horaria, URL de referencia, registros de sesión, páginas vistas, datos de navegación, marcas de tiempo, datos de fallos y diagnóstico, y telemetría similar;

(e) Datos de cookies y tecnologías similares, como identificadores de cookies, identificadores de dispositivo, identificadores de sesión y otros datos recopilados mediante cookies, SDK, píxeles, etiquetas o tecnologías similares;

(f) Datos de marketing y preferencias, como preferencias de consentimiento, estado de suscripción al boletín, participación en eventos, preferencias de comunicación e historial de respuestas;

(g) Datos de pago, facturación y comerciales, en la medida en que resulten relevantes, como datos de contacto de facturación, datos de emisión de facturas, registros de transacciones e información de la relación comercial; y

(h) Cualesquiera otros datos que usted nos proporcione voluntariamente.

3.2. Datos Personales de los Usuarios Finales de Clientes Empresariales

Según el Servicio específico que se use y la configuración del Cliente Empresarial, podemos tratar algunas o todas las siguientes categorías de Datos Personales por cuenta de los Clientes Empresariales:

(a) Datos de identificación, como nombre completo, fecha de nacimiento, nacionalidad, ciudadanía, sexo cuando corresponda y otra información identificativa;

(b) Datos de documentos oficiales, como pasaporte, credencial de identidad, tarjeta de residencia, visa, licencia de conducir o documentos similares, incluidos el número de documento, la autoridad emisora, la fecha de expedición, la fecha de vencimiento, la imagen del documento, los datos de código de barras y los datos extraídos de dichos documentos;

(c) Datos de imagen y video, como selfies, retratos, fotografías, capturas en vivo, cuadros de video y datos de la interacción de vivacidad;

(d) Datos biométricos o relacionados con la comparación facial, cuando el Servicio o el flujo de trabajo correspondiente requiera ese tratamiento y la ley aplicable lo permita, incluidos los insumos de comparación facial, las señales de vivacidad, las señales de detección de suplantación y, cuando sea técnicamente necesario, los rasgos biométricos o los datos derivados de la comparación;

(e) Resultados de verificación y filtrado, como verificaciones de autenticidad del documento, resultados de comparación facial, resultados de vivacidad, resultados del filtrado de sanciones/PEP/listas de vigilancia, alertas de riesgo, indicadores de fraude y puntajes de confianza o de similitud;

(f) Datos de verificación empresarial / KYB, incluidos los datos de registro de la empresa, los documentos corporativos, la información sobre la propiedad real, los datos de los representantes y los detalles de los firmantes autorizados;

(g) Datos de dispositivo, red y riesgo, como dirección IP, identificadores de dispositivo, entorno técnico, marcas de tiempo de acceso, geolocalización inferida a partir de la IP cuando esté permitido, y señales antifraude y antiabuso;

(h) Datos de transacciones y gestión de casos, cuando resulten relevantes para el Servicio configurado, como identificadores de casos de alta, estado del flujo de trabajo, comentarios de los operadores, resultados de revisión, registros de auditoría y datos de apoyo a la decisión; y

(i) Datos de soporte y auditoría, incluidos los registros de incidencias reportadas, los materiales de diagnóstico, los archivos adjuntos de soporte y los registros administrativos.

4. Fuentes de los Datos Personales

Podemos recopilar Datos Personales:

(a) directamente de usted cuando visita el Sitio Web, nos contacta, se registra para una prueba, solicita una demo, crea una cuenta, se suscribe a nuestras comunicaciones o interactúa con nosotros de cualquier otra forma;

(b) de forma automática desde su dispositivo o navegador mediante cookies, registros, analítica y tecnologías similares;

(c) de nuestros Clientes Empresariales, cuando envían a los Servicios Datos Personales de los Usuarios Finales del Cliente Empresarial;

(d) de proveedores de servicios, socios comerciales, distribuidores, integradores y otros terceros que actúen conforme a sus instrucciones o a las del Cliente Empresarial;

(e) de fuentes públicamente disponibles, listas de sanciones, listas de vigilancia, registros mercantiles, bases de datos de fraude y fuentes similares, cuando resulten relevantes para los Servicios y la ley lo permita; y

(f) de sistemas corporativos internos, filiales o entidades del grupo, cuando resulten relevantes para operaciones de negocio lícitas.

5. Fines del tratamiento y bases legales

5.1. Nuestros propios fines

Podemos tratar Datos Personales para los siguientes fines:

(a) operar, administrar, proteger y mejorar el Sitio Web;

(b) responder consultas, ofrecer demos, concertar reuniones y comunicarnos con prospectos, clientes, socios y otros contactos de negocio;

(c) registrar y administrar cuentas, pruebas, acceso al sandbox, acceso de desarrolladores, acceso a la API y el alta de clientes;

(d) brindar soporte, mantener la documentación, resolver incidencias y gestionar las relaciones con los clientes;

(e) enviar avisos relacionados con el servicio, avisos legales, comunicaciones administrativas y, cuando esté permitido, comunicaciones de marketing;

(f) analizar el uso del Sitio Web, mejorar la experiencia de usuario, medir la interacción, desarrollar nuevas funciones y mejorar nuestros Servicios;

(g) detectar, prevenir, investigar y atender fraudes, abusos, accesos no autorizados, incidentes de seguridad y otras conductas dañinas o ilícitas;

(h) cumplir obligaciones legales, regulatorias, contables, fiscales, de sanciones y de reporte; y

(i) establecer, ejercer o defender reclamaciones legales y proteger nuestros derechos, sistemas, personal, clientes y negocio.

Según las circunstancias y la ley aplicable, la base legal con la que tratamos sus datos como responsable único puede incluir:

(i) la ejecución de un contrato o las gestiones realizadas a petición suya antes de celebrarlo;

(ii) nuestros intereses legítimos;

(iii) su consentimiento;

(iv) el cumplimiento de obligaciones legales; o

(v) cualquier otra base legal disponible conforme a la ley aplicable.

5.2. Datos de Usuarios Finales del Cliente tratados por cuenta de Clientes Empresariales

Cuando tratamos Datos Personales por cuenta de Clientes, el Cliente correspondiente determina la base legal aplicable a ese tratamiento. Según el flujo de trabajo del Cliente y la ley aplicable, esa base legal puede incluir:

(a) la ejecución de un contrato con el Usuario Final del Cliente;

(b) el cumplimiento de obligaciones legales o regulatorias, incluidas las obligaciones de KYC/AML;

(d) la protección frente al robo de identidad, la suplantación y otros abusos;

(e) el consentimiento expreso, cuando se requiera; o

(f) cualquier otra base lícita disponible conforme a la ley aplicable.

5.3. Nuestros fines limitados como responsable

Cuando tratamos datos relacionados con el Servicio para nuestros propios fines limitados, nuestras bases legales pueden incluir:

(a) intereses legítimos en mantener la seguridad y la estabilidad del Servicio, la prevención de abusos, los registros y el gobierno interno;

(b) el cumplimiento de obligaciones legales;

(d) cualquier otra base legal permitida por la ley aplicable.

6. Tratamiento automatizado y resultados del Servicio

Algunos Servicios pueden usar herramientas automatizadas para analizar documentos, imágenes faciales, señales de vivacidad, coincidencias en listas de vigilancia, señales técnicas o indicadores de fraude.

Cuando tratamos datos por cuenta de un Cliente Empresarial:

(a) ese tratamiento se realiza normalmente conforme a la configuración y las instrucciones del Cliente Empresarial;

(b) el Cliente Empresarial es responsable de evaluar si alguna decisión con efectos jurídicos puede basarse en esos resultados y de asegurar que dicho uso cumpla la ley aplicable; y

(c) no pretendemos que esta Política del Sitio Web sustituya por sí sola el aviso de privacidad que el Cliente Empresarial deba proporcionar por separado a sus propios usuarios finales.

7. Cookies y tecnologías similares

Podemos usar cookies, SDK, etiquetas, píxeles, almacenamiento local y tecnologías similares para:

(a) asegurar el funcionamiento correcto, la confiabilidad y la seguridad del Sitio Web;

(b) recordar las preferencias y la configuración del usuario;

(d) mejorar la funcionalidad y la experiencia de usuario; y

(e) cuando esté permitido, dar soporte a actividades de analítica, comunicación o marketing.

Cuando la ley lo exija, solicitaremos su consentimiento antes de instalar cookies no esenciales o tecnologías similares en su dispositivo. También puede administrar las cookies desde la configuración de su navegador o con las herramientas de preferencias de cookies que pongamos a su disposición.

8. Divulgación de los Datos Personales

Podemos divulgar Datos Personales a las siguientes categorías de destinatarios, en la medida necesaria y permitida por la ley:

(a) nuestras filiales y entidades del grupo;

(b) proveedores de alojamiento en la nube, proveedores de infraestructura, proveedores de analítica, proveedores de CRM, herramientas de atención a clientes, proveedores de comunicaciones, socios tecnológicos de identidad y antifraude, proveedores de datos de filtrado y otros proveedores de servicios que actúan por nuestra cuenta;

(d) Clientes Empresariales, cuando resulte relevante para prestarles los Servicios, para el soporte, para la gestión de casos o para atender solicitudes de los Usuarios Finales del Cliente Empresarial;

(e) contrapartes y asesores en relación con una fusión, adquisición, reorganización, financiamiento, venta de activos o transacción corporativa similar;

(f) tribunales competentes, reguladores, organismos de supervisión, autoridades, autoridades de sanciones, autoridades fiscales u otras autoridades públicas, cuando la ley lo exija o lo permita; y

(g) cualquier otra persona con su consentimiento o por instrucción documentada suya.

También podemos divulgar información agregada, anonimizada o disociada que no identifique a una persona, con sujeción a la ley aplicable.

9. Transferencias internacionales

Operamos a nivel internacional y podemos tratar Datos Personales en los Emiratos Árabes Unidos y en otras jurisdicciones donde operamos nosotros, nuestras filiales, nuestros Clientes Empresariales o nuestros proveedores de servicios.

Cuando los Datos Personales se transfieren a otro país, adoptaremos medidas orientadas a asegurar un nivel de protección adecuado conforme a la ley aplicable. Esas medidas pueden incluir, cuando se requiera:

(a) apoyarse en una decisión de adecuación;

(b) salvaguardas contractuales;

(d) medidas técnicas y organizativas de seguridad; o

(e) cualquier otro mecanismo de transferencia reconocido por la ley aplicable.

10. Conservación de los datos

Conservamos los Datos Personales solo durante el tiempo necesario para los fines descritos en esta Política, salvo que la ley exija o permita un plazo de conservación mayor.

Los plazos de conservación se determinan a partir de factores como:

(a) la naturaleza y la sensibilidad de los datos;

(b) el fin para el que se recopilaron los datos;

(d) los plazos de prescripción legal aplicables;

(e) los requisitos legales, regulatorios, contables, de auditoría y de reporte;

(f) las necesidades de seguridad, prevención del fraude y prevención de abusos;

(g) las instrucciones documentadas y los acuerdos contractuales del Cliente, cuando actuamos como encargado; y

(h) la necesidad de establecer, ejercer o defender reclamaciones legales.

Cuando tratamos Datos Personales de Usuarios Finales de un Cliente Empresarial por cuenta de ese Cliente, por lo general los conservamos y eliminamos conforme al contrato correspondiente, a las instrucciones del Cliente Empresarial, a la configuración del sistema y a la ley aplicable.

11. Seguridad de los datos

Implementamos medidas técnicas, organizativas, contractuales y administrativas razonables y apropiadas, orientadas a proteger los Datos Personales frente al acceso, la obtención, la divulgación, la alteración, la pérdida, el uso indebido o la destrucción no autorizados o ilícitos.

Esas medidas pueden incluir, cuando corresponda:

(a) controles de acceso y permisos por rol;

(b) cifrado en tránsito o en reposo, según corresponda;

(d) segregación de entornos;

(e) prácticas seguras de desarrollo y pruebas;

(f) gestión de vulnerabilidades;

(g) procedimientos de respuesta a incidentes;

(h) debida diligencia sobre proveedores; y

(i) obligaciones de confidencialidad y seguridad para el personal.

Ningún sistema, red o método de transmisión por internet es totalmente seguro. Por ello, aunque adoptamos medidas apropiadas, no podemos garantizar una seguridad absoluta.

12. Sus derechos

Con sujeción a la ley aplicable, usted puede tener derecho a:

(a) obtener información sobre los Datos Personales suyos que tenemos;

(b) solicitar el acceso a sus Datos Personales;

(d) solicitar la cancelación o supresión de Datos Personales;

(e) solicitar la limitación del tratamiento;

(f) oponerse a determinados tratamientos;

(g) retirar su consentimiento, cuando el tratamiento se base en él;

(h) solicitar la portabilidad de los Datos Personales, cuando proceda;

(i) oponerse a ciertos tratamientos automatizados o a la elaboración de perfiles, cuando proceda; y

(j) presentar una queja ante la autoridad de control competente.

12.1. Usuarios del Sitio Web y personal de los clientes

Si usted interactúa con nosotros directamente y tratamos sus Datos Personales como responsable, puede enviarnos su solicitud a los datos de contacto que se indican más abajo.

12.2. Usuarios Finales de Clientes Empresariales

Si sus Datos Personales fueron enviados a los Servicios por uno de nuestros Clientes Empresariales o por su cuenta, ese Cliente Empresarial es normalmente el punto de contacto principal para su solicitud, porque por lo general determina el fin y los medios del tratamiento correspondiente.

Si nos contacta directamente en relación con datos de Usuarios Finales de Clientes Empresariales:

(a) podemos solicitar la información razonablemente necesaria para verificar su identidad;

(b) podemos remitir su solicitud al Cliente Empresarial correspondiente; y

13. Privacidad de los menores

El Sitio Web y los Servicios están destinados a un uso empresarial y profesional y no se dirigen a menores de edad.

No recopilamos conscientemente Datos Personales directamente de menores a través del Sitio Web, salvo que ese tratamiento esté expresamente respaldado por una base legal adecuada, los avisos correspondientes y todas las autorizaciones exigidas por la ley aplicable.

Si considera que un menor nos proporcionó Datos Personales de forma ilícita, contáctenos para que podamos tomar las medidas que correspondan.

14. Enlaces a terceros

El Sitio Web puede contener enlaces a sitios web, herramientas o servicios de terceros. Esta Política no se aplica a sitios web, productos o servicios de terceros que no controlamos. Le recomendamos revisar los avisos de privacidad de esos terceros.

15. Cambios a esta Política

Podemos modificar o actualizar esta Política cada cierto tiempo para reflejar cambios en la ley, en la regulación, en nuestras prácticas de negocio, en nuestros Servicios o en la funcionalidad del Sitio Web.

La versión actualizada entrará en vigor cuando se publique en el Sitio Web, salvo que se indique una fecha posterior. Cuando la ley aplicable lo exija, daremos un aviso adicional o solicitaremos un nuevo consentimiento.

16. Datos de contacto

Si tiene preguntas, solicitudes o quejas sobre esta Política o sobre nuestro tratamiento de Datos Personales, contacte a:

NEUROVISION GLOBAL INTELLIGENCE - FZCO

Número de registro:	72252
Número de licencia comercial:	74254
Domicilio social:	IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates
Correo electrónico:	top@nv.global