Política de Retención y Destrucción de Identificadores Biométricos

AGETIX LLC trata las siguientes categorías, y solo cuando un servicio contratado las necesita:

No tratamos huella dactilar, escaneo de retina o iris, ni geometría de la mano.

Únicamente con autorización previa, expresa y escrita de la persona cuyo rostro, voz o gestos se van a utilizar, otorgada sobre un texto versionado que se conserva íntegro junto con la firma, conforme a la sección 15(b) de la citada ley. Sin esa autorización viva, nuestros sistemas no pueden almacenar ni generar ese material: es un impedimento técnico, no una política interna.

La autorización indica siempre, antes de firmarse: qué modalidades cubre, para qué usos, cuánto dura y cuánto tiempo se conservan los datos.

Los identificadores biométricos se destruyen de forma permanente en cuanto ocurra lo primero de lo siguiente:

1. Que se haya cumplido el propósito inicial para el que se recogieron;
2. Que hayan transcurrido 3 años desde la última interacción de la persona con AGETIX LLC;
3. Que la persona revoque su autorización y solicite la supresión por el canal indicado en la sección 6.

El plazo del punto 2 es el techo máximo que fija la ley, no un objetivo: cuando el propósito se cumple antes, la destrucción se produce antes.

Al vencer el plazo se eliminan de forma irreversible:

• el modelo facial o de voz entrenado a partir de la persona, incluido el que reside en los proveedores externos que lo alojan;
• las imágenes y audios de referencia conservados para sostener ese modelo;
• el perfil antropométrico y las hojas de ángulos derivadas del rostro.

No se destruye la prueba de que un día se consintió, ni el registro de la propia destrucción: la fecha, el motivo y el hecho de haber destruido quedan asentados en un libro de eventos que solo admite añadidos. Conservar esa constancia es lo que permite demostrar el cumplimiento de esta política; no contiene identificadores biométricos.

El material ya publicado antes de la revocación se retira de circulación cuando la persona lo solicita expresamente.

Aplicamos a los identificadores biométricos un estándar de cuidado no inferior al que aplicamos a la información confidencial y sensible de la propia empresa, conforme a la sección 15(e):

• almacenamiento en infraestructura con control de acceso por servicio y cifrado en tránsito y en reposo;
• acceso limitado a los sistemas que ejecutan el servicio contratado;
• imposibilidad técnica de crear un registro biométrico sin una autorización viva que lo cubra.

AGETIX LLC no vende, arrienda, comercia ni obtiene lucro de ningún modo con identificadores biométricos ni con información derivada de ellos (sección 15(c)). No los divulgamos ni los difundimos sin el consentimiento de la persona, salvo que lo exija una ley, una ordenanza o un requerimiento judicial válido (sección 15(d)).

Escribiendo a datos@agetix.ai la persona puede, en cualquier momento y sin dar explicaciones:

• revocar su autorización;
• solicitar la supresión de sus identificadores biométricos;
• solicitar la retirada del material ya publicado;
• pedir constancia escrita de la destrucción, una vez efectuada.

Desde la revocación no se genera material nuevo con su rostro, su voz o sus gestos.

El estándar que fija esta política se aplica a todas las personas, residan donde residan.

Con independencia de ello, los Servicios que tratan rostro, voz o gestos siguen sin ofrecerse ni prestarse a residentes del Estado de Illinois (Estados Unidos), conforme al numeral 12.7 de los Términos y Condiciones. Publicar esta política es condición necesaria para poder levantar esa exclusión algún día, pero no la levanta: la exclusión es una decisión propia de AGETIX LLC y se mantiene vigente.

Cualquier cambio en los plazos de esta política se publica aquí con fecha y número de versión. Si el cambio afecta a un plazo ya comunicado a una persona que firmó, se le comunica y, cuando corresponda, se le solicita una nueva autorización.