Política de Privacidad de FaceLock Authenticator para MFA Elevado

Última Actualización: 3 de julio de 2026

FaceLock ("nosotros", "nos" o "nuestro") se compromete a proteger la privacidad y seguridad de todas las personas que utilizan la aplicación móvil FaceLock Authenticator (la "App") para autenticación multifactor elevada ("MFA"). Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos, almacenamos y protegemos la información cuando inscribe un dispositivo, responde a desafíos MFA y utiliza servicios relacionados de FaceLock.

Declaración Crítica de Privacidad: La App utiliza el FaceTec Device SDK para detección de vida 3D durante la inscripción y verificación. Los datos biométricos se capturan en su dispositivo, se procesan en una representación segura de plantilla ("facemap") y se transmiten a los servidores seguros de FaceLock únicamente para verificación de identidad y prevención de fraude como parte de la autenticación multifactor elevada. Las capturas en crudo de FaceTec nunca salen de su dispositivo. No utilizamos datos biométricos ni Face Data para publicidad, marketing, perfilado ni ningún otro propósito no relacionado. Los datos faciales biométricos se utilizan exclusivamente para proporcionar la funcionalidad de autenticación de esta App.

La App admite tres tipos de actividades MFA:

• Inscripción — Su organización registra su dispositivo y vincula su rostro a su cuenta mediante una verificación de vida única.
• Verificación de inicio de sesión — Recibe una notificación push para aprobar solicitudes de inicio de sesión elevado (por ejemplo, desde Microsoft Entra ID).
• Verificación ad-hoc — Un administrador de su organización inicia un desafío de vida para un propósito comercial específico (por ejemplo, confirmar un cambio sensible de cuenta).

Esta política se aplica a todos los usuarios de la app FaceLock Authenticator. Operamos en cumplimiento de las leyes de protección de datos aplicables, incluyendo el GDPR (donde corresponda), CCPA/CPRA, BIPA y otros requisitos jurisdiccionales de privacidad biométrica.

1. Información que Recopilamos

Recopilamos únicamente la información necesaria para proporcionar MFA elevado seguro, mantener auditabilidad y apoyar los requisitos de cumplimiento de su organización.

Información de Dispositivo y Registro

• Identificadores de dispositivo, tokens de notificaciones push (APNS o FCM), plataforma, nombre del dispositivo, bundle ID y marcas de tiempo de registro.
• Códigos de inscripción y claves de método de autenticación para registrar su dispositivo con los servidores de FaceLock.
• Datos de asociación de inquilino y perfil para inscribirse con una o más organizaciones.

Información Biométrica y de Vida (vía FaceTec SDK)

• Geometría facial y datos de vida capturados mediante el FaceTec Device SDK durante inscripción y desafíos de verificación.
• Estos datos se procesan en su dispositivo para crear un facemap (representación segura de plantilla).
• El facemap se transmite a los servidores backend seguros de FaceLock para comparación con su plantilla inscrita usando tecnología de verificación del lado del servidor de FaceTec.
• Prácticas de Datos de FaceTec: Según la Licencia del FaceTec Device SDK y la Política de Privacidad de FaceTec, FaceTec puede recopilar ciertos datos técnicos y de uso anonimizados del SDK (por ejemplo, dirección IP, modelo del dispositivo, versión del SO, versión del SDK, marcas de tiempo) únicamente para fines de licenciamiento, facturación y operación. FaceTec no recibe capturas en crudo ni plantillas biométricas (facemaps) de los flujos de producción del Authenticator. Todo el procesamiento de facemaps del usuario ocurre dentro de los sistemas de FaceLock utilizando la tecnología licenciada de FaceTec.
• Los datos biométricos se utilizan únicamente para verificación de identidad y prevención de fraude. Se eliminan según nuestras políticas de retención y sus solicitudes válidas.

Información de Uso y Actividad

• Registros de eventos de autenticación, desafíos de vida (éxito/fallo), actividades de inscripción y metadatos del desafío (incluyendo texto de propósito ad-hoc cuando lo proporciona su administrador).
• Registros de actividad asociados con el inquilino de su organización para seguridad, auditoría y facturación.

Otra Información

• Dirección IP e información de red durante llamadas API.
• Versión de la app, información de compilación y datos de diagnóstico.
• Datos de ubicación (cuando están habilitados) capturados durante verificaciones de vida para seguridad y auditoría ("quién + dónde").

2. Cómo Usamos Su Información

Utilizamos la información recopilada únicamente para:

• Proporcionar y asegurar el servicio MFA elevado.
• Prevenir fraude y garantizar que solo dispositivos inscritos autorizados puedan aprobar solicitudes.
• Mantener registros de auditoría para seguridad y cumplimiento.
• Brindar soporte al cliente y responder a incidentes de seguridad.
• Cumplir obligaciones legales y hacer cumplir nuestros Términos de Uso.

No utilizamos imágenes faciales, facemaps, plantillas biométricas ni ningún otro Face Data para publicidad, marketing, perfilado, personalización de anuncios ni ningún propósito que no sea la autenticación y prevención de fraude dentro de la App. No vendemos ni monetizamos datos biométricos de ninguna forma.

3. Manejo de Datos Biométricos

FaceLock Authenticator utiliza verificación biométrica de vida para vincular su identidad a las aprobaciones MFA. Su organización (inquilino) generalmente actúa como controlador de datos para los datos MFA de la fuerza laboral. FaceLock actúa como procesador facilitando infraestructura de autenticación segura en su nombre.

4. Compartir Información

No vendemos, alquilamos ni comerciamos información personal ni datos faciales. Podemos compartir información solo con FaceTec (datos de uso anonimizados limitados requeridos para licenciamiento y facturación), su organización (registros de actividad), proveedores de servicios bajo acuerdos estrictos, o cuando lo exija la ley. Los facemaps se procesan exclusivamente dentro de los sistemas de FaceLock utilizando la tecnología licenciada de FaceTec. FaceTec no recibe plantillas biométricas para su propio uso.

5. Almacenamiento, Seguridad y Retención

• Los datos se alojan en bases de datos Azure SQL con cifrado en reposo y en tránsito.
• Datos de registro del dispositivo: Retenidos mientras su dispositivo esté inscrito.
• Plantillas biométricas (facemaps): Retenidas durante la inscripción con el inquilino. Eliminadas al desinscribirse o por solicitud válida.
• Registros de uso: Retenidos para auditoría y facturación (típicamente 1–7 años).

6. Transferencias Internacionales

Los datos pueden procesarse en los Estados Unidos u otras jurisdicciones. Cuando sea necesario (p. ej., GDPR), implementamos salvaguardas apropiadas como Cláusulas Contractuales Estándar.

7. Sus Derechos y Opciones

• Desinscribirse del dispositivo vía Configuración → Administrar Inquilinos → Desinscribirse.
• Acceder, corregir o eliminar información contactando privacy@facelock.id o support@facelock.id.
• Ejercer derechos biométricos bajo leyes como BIPA de Illinois o GDPR (donde aplique).
• Administrar notificaciones push en la configuración del dispositivo o en la App.

8. Seguridad

Utilizamos medidas de seguridad estándar de la industria. Sin embargo, ningún sistema es completamente seguro.

9. Privacidad de Menores

La App no está dirigida a menores de 13 años (o 16 en algunas jurisdicciones).

10. Tecnología de Terceros

• La App utiliza el FaceTec Device SDK para detección de vida 3D. FaceTec proporciona la tecnología licenciada; recibe solo datos de uso anonimizados limitados para licenciamiento y facturación, y no recibe ni retiene plantillas biométricas del Authenticator.
• Las notificaciones push se entregan vía Apple APNS (iOS) o Google FCM (Android).

11. Cambios a Esta Política

Podemos actualizar esta política. Los cambios significativos se notificarán a través de la App o correo electrónico. La versión autoritativa está disponible en facelock.id/privacy-policy/authenticator.

12. Contáctenos

Equipo de Privacidad de FaceLock
1800 City Farm Dr, Bldg 1B
Baton Rouge, LA 70806
Estados Unidos
Correo electrónico: privacy@facelock.id o privacy@envoc.com

Marcas Registradas

"FaceTec" es una marca registrada de FaceTec, Inc. FaceLock es un producto de Envoc.