KYC & Identity Verification Policy
Esta política regula los procesos de verificación de identidad para proteger cuentas, operaciones y workflows de firma conforme a minimización, proporcionalidad y privacy by design.
1. Finalidad
Las verificaciones pueden ser necesarias para elevar la confianza de la cuenta, prevenir fraude, cumplir requisitos de proveedor o activar servicios. Su intensidad depende del riesgo.
2. Minimización
Firmato prioriza conservar estado, resultado, referencia, fechas, proveedor y auditoría. Documentos, selfies, vídeo o biometría no se copian normalmente al almacenamiento Firmato salvo necesidad específica.
3. Liveness y biometría
Si se utiliza liveness o comparación facial pueden tratarse datos biométricos, requiriéndose base jurídica adecuada, información transparente y medidas reforzadas.
4. Resultados y revisión
Un expediente puede estar pendiente, en revisión, requerir información, ser verificado, rechazado o caducar. Un resultado negativo no prueba automáticamente fraude.
5. Relación con la firma
El KYC de cuenta y la identificación del trust provider son procesos distintos. FEA o QES pueden requerir verificaciones, certificados u OTP adicionales.
6. Conservación y derechos
Los datos se conservan durante periodos proporcionales a finalidad, ley, seguridad y controversias. Los interesados pueden ejercer derechos GDPR cuando proceda.
7. Proveedores
Los flujos KYC pueden utilizar API o redirecciones seguras. El proveedor puede actuar como encargado o responsable independiente según el servicio.
8. Versionado, prevalencia y conservación de la prueba
Firmato conserva la versión del documento puesta a disposición y, cuando el flujo de la aplicación lo prevé, la prueba de su consulta o aceptación, con fecha, cuenta e información técnica de auditoría. Los cambios sustanciales pueden requerir una nueva información o aceptación. El idioma y el país son variables independientes: el idioma determina la versión lingüística y el país determina el suplemento nacional aplicable.