Resumen: EdadCheck está diseñado para comprobar una condición de edad conservando un registro operativo mínimo. No almacena en sus servidores fotografías del documento, texto OCR completo, número de identificación ni fecha de nacimiento.
1. Responsable y alcance
EdadCheck es responsable del tratamiento descrito en esta política. Puedes contactarnos en contacto@edadcheck.com.
Esta política se aplica a la aplicación móvil EdadCheck para Android, al portal administrativo, a la API y a este sitio web. Cuando una empresa utiliza EdadCheck para su operación, esa empresa también puede determinar cómo y por qué se realizan las verificaciones y administrar el acceso de sus operadores.
2. Datos que tratamos
Cuenta y acceso
Correo electrónico, nombre visible, estado de verificación del correo, sesiones y, si eliges acceso con Google, el identificador necesario para vincular esa cuenta.
Empresa y dispositivo
Empresa, membresía, rol, permisos, nombre del dispositivo, establecimiento asociado, versión de la app y claves públicas o huellas técnicas para autorizarlo.
Registro de verificación
Resultado, edad calculada, fecha y hora, tipo de documento y método de lectura, regla aplicada, dispositivo, operador, empresa, origen en línea o sin conexión y estado de integridad.
Seguridad y operación
Identificadores de sesión y solicitud, eventos de auditoría, marcas de tiempo y huellas no reversibles de dirección IP y agente de usuario para detectar abusos y proteger el servicio.
También tratamos la información que decidas enviarnos al solicitar soporte, una demostración, la eliminación de tu cuenta o información comercial.
3. Lectura de documentos y minimización
La app utiliza la cámara y reconocimiento de texto en el dispositivo para localizar una fecha de nacimiento y evaluar la regla de edad activa. Ese procesamiento ocurre localmente.
- No enviamos ni almacenamos la fotografía del documento en el servidor. Las capturas temporales se eliminan al finalizar la lectura; un archivo residual podría permanecer en la caché privada hasta el siguiente inicio de la app o hasta que Android limpie la caché.
- No conservamos el texto OCR completo, el número del documento ni los nombres que puedan aparecer en él.
- No conservamos históricamente la fecha de nacimiento. Cuando una verificación queda pendiente sin conexión, la fecha puede permanecer temporalmente dentro de una cola cifrada del dispositivo para que el servidor vuelva a evaluar el resultado. Se elimina cuando el servidor confirma la recepción o al vencer el plazo de sincronización durante la siguiente limpieza de la cola.
- EdadCheck no autentica el documento ni confirma la identidad de su portador. La app únicamente ayuda a evaluar una condición de edad.
4. Permisos del dispositivo
Cámara
Se utiliza para la lectura asistida del documento. Sin este permiso, las funciones de escaneo no pueden operar.
Ubicación precisa o aproximada
Es opcional y solo se solicita mediante una acción explícita cuando la empresa ha habilitado esa función. Si la autorizas, podemos registrar latitud, longitud, precisión y hora de captura junto a la verificación. No se usa para decidir el resultado de edad, no se realiza seguimiento en segundo plano y no se crean rutas ni mapas. Puedes rechazar o retirar el permiso en Android.
Internet
Se utiliza para iniciar sesión, descargar reglas firmadas, sincronizar verificaciones, consultar el portal y comunicarse con la API.
5. Para qué usamos los datos
- Crear y proteger cuentas, autenticar sesiones y administrar empresas, roles y dispositivos.
- Aplicar la regla configurada y entregar uno de los resultados disponibles: cumple, no cumple o no se pudo determinar.
- Permitir trabajo temporal sin conexión y sincronizar los registros pendientes.
- Mostrar historial y estadísticas a usuarios autorizados y atender soporte.
- Gestionar límites de uso, planes y relación comercial.
- Prevenir fraude, investigar errores, mantener la seguridad y cumplir obligaciones legales.
6. Cuándo compartimos información
No vendemos datos personales y no usamos datos de verificación para publicidad. La app no incorpora redes publicitarias.
Podemos comunicar datos en estas situaciones:
- Dentro de tu empresa: a administradores y usuarios autorizados, de acuerdo con sus roles y permisos.
- Proveedores de servicio: a proveedores que nos ayudan con alojamiento, base de datos, correo, seguridad o soporte, únicamente para prestar sus servicios bajo nuestras instrucciones.
- Servicios de Google: si eliges iniciar sesión con Google, Google interviene en la autenticación. El reconocimiento de texto de Google ML Kit se ejecuta localmente en el dispositivo.
- Obligaciones legales: cuando sea necesario para cumplir la ley, responder a una autoridad competente o proteger derechos y seguridad.
- Cambios corporativos: en una fusión, adquisición o transferencia del negocio, con salvaguardas apropiadas y aviso cuando corresponda.
7. Conservación y eliminación
- Los registros de verificación se conservan durante el plazo configurado por la empresa, entre 1 y 3650 días; la configuración inicial es de 90 días. Al vencer, el sistema los programa para eliminación automática.
- Los eventos de auditoría se conservan inicialmente por 90 días, salvo que la configuración operativa establezca otro plazo permitido.
- Las sesiones se conservan hasta su vencimiento o revocación.
- Las verificaciones pendientes en el dispositivo permanecen cifradas hasta su sincronización o hasta que la app ejecute la limpieza posterior al vencimiento.
- Los datos de cuenta, empresa y relación comercial se conservan mientras la cuenta o el servicio estén activos y después solo cuando sea necesario para seguridad, prevención de fraude, resolución de disputas o cumplimiento legal. El contador del beneficio gratuito puede conservarse para impedir su reutilización.
Los procesos automáticos de la base de datos pueden tardar un periodo razonable en completar físicamente la eliminación después del vencimiento.
8. Seguridad
Aplicamos medidas técnicas y organizativas acordes con el riesgo, como comunicaciones cifradas, contraseñas protegidas con funciones de derivación resistentes, sesiones revocables, datos locales cifrados, claves privadas protegidas por el almacén seguro de Android, firmas digitales para la operación sin conexión y controles de acceso por empresa y rol.
Ningún sistema es completamente infalible. Si crees que existe un problema de seguridad, escríbenos a contacto@edadcheck.com.
9. Tus opciones y derechos
Según la ley aplicable, puedes solicitar acceso, corrección, eliminación, oposición o limitación del tratamiento de tus datos. También puedes retirar permisos de cámara o ubicación desde los ajustes de Android y cerrar o revocar sesiones disponibles.
Para protegerte, verificaremos tu identidad y autoridad antes de atender solicitudes. Si tu cuenta pertenece a una empresa, también podemos necesitar coordinar la solicitud con su administrador.
Eliminar una cuenta: puedes iniciar la solicitud desde nuestra página pública de eliminación de cuenta y datos. La eliminación de la cuenta no obliga a borrar información que debamos conservar por seguridad, prevención de fraude, obligaciones legales o registros empresariales legítimos; te explicaremos cualquier excepción aplicable.
10. Menores de edad
EdadCheck es una herramienta empresarial dirigida a operadores y administradores, no está diseñada para que menores creen cuentas. Una verificación puede evaluar si la persona que presenta un documento cumple una regla de edad, pero no crea un perfil de esa persona ni almacena su documento o fecha de nacimiento.
11. Cambios a esta política
Podemos actualizar esta política cuando cambien el servicio, la tecnología o las obligaciones legales. Publicaremos la versión vigente en esta dirección e indicaremos la fecha de la última actualización. Si el cambio es material, mostraremos un aviso adicional cuando corresponda.
12. Contacto
Para consultas de privacidad o para ejercer tus derechos, escríbenos desde el correo asociado a tu cuenta.
contacto@edadcheck.com No envíes fotografías de documentos, números de identificación ni datos sensibles por correo.