Aviso de Verificación de Identidad y Consentimiento Biométrico

1. Responsable y proveedor

El responsable es INTERNATIONAL SMART SOLUTIONS S.A.C., RUC 20603273673, con domicilio en Lima, Perú.

La verificación utiliza la tecnología de Didit Identity, Inc., constituida en Estados Unidos y entidad contractual de Didit aplicable a los clientes de Latinoamérica. VZLARemesas determina la finalidad, las comprobaciones habilitadas y el uso del resultado; Didit procesa los datos por cuenta de VZLARemesas para realizar las comprobaciones configuradas.

Didit puede tratar determinados datos de forma limitada para seguridad, prevención de abusos, integridad del servicio, auditoría, cumplimiento legal y defensa de reclamaciones. Sus avisos vigentes también contemplan, cuando sea legal y existan controles adecuados, el uso de datos anonimizados o seudonimizados para pruebas, calidad, entrenamiento y validación de modelos antifraude y mejora de seguridad, con opción de exclusión prospectiva. El canal principal para solicitudes vinculadas con esta verificación es contacto@vzlaremesas.com.

2. Datos recopilados o generados

• Imagen frontal y, cuando corresponda, posterior del documento.
• Tipo, número, país emisor, nombre, fecha de nacimiento, vigencia y datos leídos del documento.
• Selfie o video facial y señales de prueba de vida.
• Plantillas, vectores o resultados biométricos utilizados para la comparación facial.
• Indicadores de autenticidad, manipulación, coincidencia, calidad y riesgo.
• Datos técnicos de la sesión, dispositivo, hora, IP y eventos de seguridad.
• Geolocalización obtenida durante la sesión de verificación.

3. Para qué se utilizan

• Confirmar la identidad y la mayoría de edad.
• Comprobar que el documento es auténtico y pertenece a la persona que realiza el proceso.
• Prevenir suplantaciones, fraude y uso indebido del servicio.
• Determinar si la cuenta puede operar o requiere revisión manual.
• Conservar evidencia de la verificación durante el plazo aplicable.

Las imágenes y los datos biométricos se utilizarán para verificar la identidad, prevenir suplantaciones, proteger el servicio y conservar la evidencia mínima necesaria. No se utilizarán con fines publicitarios.

4. Procesamiento y conservación

Didit establece contractualmente que los datos primarios procesados mediante sus servicios se alojan en el Espacio Económico Europeo (EEE). Determinados tratamientos o subencargados pueden implicar transferencias fuera del EEE, sujetas a los mecanismos y garantías previstos en su Acuerdo de Tratamiento de Datos. VZLARemesas mantendrá documentada la información contractual vigente sobre dichos tratamientos y subencargados.

Las capturas actuales del documento, la imagen facial y la prueba de vida se realizan exclusivamente dentro de Didit Hosted Session. La arquitectura vigente no habilita una carga frontal local ni persiste en el almacenamiento local de VZLARemesas una copia de las nuevas fotografías, selfies, videos, capturas de prueba de vida, plantillas o artefactos biométricos procesados por Didit.

Esta precisión sobre el canal técnico y el lugar de almacenamiento no modifica las finalidades ni los plazos indicados en este Aviso. Didit se encuentra configurado con una retención de diez (10) años. VZLARemesas conserva únicamente los datos necesarios para acreditar el resultado, la sesión, el documento utilizado, las fechas, el consentimiento y la auditoría. Si una norma aplicable exige una conservación menor, una minimización reforzada o procede una solicitud válida de supresión, se aplicará el plazo más corto.

5. Consecuencias, alternativa y revisión

Sin una verificación suficiente, VZLARemesas no puede habilitar operaciones. La persona puede pedir que se evalúe una revisión manual o un método alternativo cuando sea legal, seguro y técnicamente disponible; esta evaluación no garantiza que exista una alternativa equivalente ni que la operación pueda habilitarse sin biometría.

Un rechazo automático no es necesariamente definitivo. La persona puede solicitar revisión humana y aportar información adicional.

6. Derechos y revocación

La persona puede solicitar los derechos reconocidos por la ley aplicable, incluida información, acceso, rectificación, cancelación o supresión, oposición, revisión humana o revocación del consentimiento escribiendo a contacto@vzlaremesas.com. La revocación no invalida el tratamiento realizado previamente y puede impedir continuar usando el servicio si la identidad ya no puede verificarse. Los plazos se detallan en la Política de Privacidad.

7. Consentimiento biométrico

Antes de iniciar la verificación de identidad, VZLARemesas solicitará una autorización expresa e independiente para tratar las imágenes del documento, la imagen facial y los datos biométricos generados durante la prueba de vida, con la finalidad de verificar la identidad, prevenir suplantaciones y proteger el servicio.

Este consentimiento se solicita por separado de los Términos y Condiciones y de las autorizaciones para comunicaciones comerciales.