Centro de Confianza de FACEIO

Nunca. En FACEIO incorporamos la privacidad y la seguridad directamente en la infraestructura. Recopilamos y almacenamos únicamente la información personal mínima necesaria para la autenticación y usamos monitoreo de seguridad para proteger el servicio. Los motores de reconocimiento facial que utiliza FACEIO, como PixLab Insight o AWS Rekognition, solo almacenan firmas hash de las características faciales, representadas por una secuencia de números de punto flotante sin significado aislado. El almacenamiento se realiza de forma anónima, después del consentimiento explícito y hasta que se envíe una solicitud de eliminación.

FACEIO como servicio, incluidos este sitio web, la biblioteca fio.js de autenticación facial, el widget integrado, la REST API y FACEIO Console, no almacena ni manipula hashes biométricos y no tiene acceso a ellos. El motor de reconocimiento facial seleccionado por el propietario de la aplicación es responsable de la región de almacenamiento en la nube o de una implementación on-premises para almacenar los hashes biométricos.

Los vectores faciales, es decir, los hashes biométricos, se almacenan como una matriz de números de punto flotante. Estos datos no tienen significado por sí solos, funcionan como un hash y no pueden someterse a ingeniería inversa.

FACEIO NO ES UNA HERRAMIENTA DE VIGILANCIA. No existe una base de datos centralizada de hashes biométricos. La recopilación ocurre después del consentimiento explícito y está sujeta a eliminación en cualquier momento. Cada aplicación FACEIO dispone de un índice binario aislado. Solo el propietario de la aplicación que posee la clave de cifrado puede acceder a ese índice. El índice, la clave y los datos analíticos pueden gestionarse desde el Application Manager de FACEIO Console ↗.

FACEIO incorpora herramientas de privacidad para que los propietarios de aplicaciones puedan proteger los datos de los usuarios y ofrecer consentimiento, retiro del consentimiento y eliminación. Nuestros Términos y Condiciones exigen que los clientes cumplan todas las leyes de privacidad aplicables y fomentan prácticas que superen el mínimo legal.

Nos tomamos la privacidad muy en serio en FACEIO y en toda la operación de PixLab ↗. Tratamos los datos únicamente con autorización y según los procedimientos acordados por contrato. No compartimos datos con servicios financiados por publicidad ni los analizamos para investigación de mercado o anuncios.

Tus datos permanecen bajo tu control. Puedes acceder a ellos, modificarlos o eliminarlos. FACEIO no usa tus datos sin autorización y, cuando existe autorización, limita su uso a los servicios seleccionados.

Tratamos los datos únicamente con autorización y según los procedimientos acordados por contrato. No compartimos datos con servicios financiados por publicidad ni los analizamos para investigación de mercado o anuncios.

Nuestra empresa matriz trabaja con socios de seguridad en la preparación del informe SOC 2 y la certificación ISO 27001.

La seguridad es un requisito central de FACEIO. Los Términos del Servicio detallan las responsabilidades relacionadas con los datos de los usuarios. A medida que el servicio evoluciona, los controles se evalúan mediante certificaciones y auditorías externas.

¿Qué es SOC 2?

SOC 2 es un marco de auditoría desarrollado por el American Institute of Certified Public Accountants. Un informe SOC 2 evalúa los controles adoptados por una organización.

¿Qué es ISO 27001?

ISO 27001 es una norma de seguridad publicada por la International Organization for Standardization y la International Electrotechnical Commission. La certificación requiere una auditoría del sistema de gestión de seguridad de la información.

La guía de buenas prácticas de seguridad reúne configuraciones y controles recomendados para proteger la integración de FACEIO, el flujo de acceso y los datos de los usuarios.

La guía de buenas prácticas de privacidad aborda la protección de datos, el consentimiento, su retiro y la eliminación de Facial ID en aplicaciones FACEIO.