POLITICA DE PRIVACIDAD DE LA APP RESILIANT ID / IdNFT

Resiliant ID™ e IdNFT™ otorgan a los usuarios un control total, personal y soberano sobre su identidad digital.

Todos los datos biométricos y la documentación de identidad cargados en Resiliant ID™ se cifran y se almacenan exclusivamente en el dispositivo del usuario

Fecha de entrada en vigor: 1 de agosto de 2025

Esta Política de Privacidad explica cómo Resiliant™ (“nosotros”, “nuestro” o “nos”) recopila, procesa y protege los datos personales a través de la aplicación móvil Resiliant ID™ y la aplicación móvil IdNFT™.
Estamos firmemente comprometidos con la privacidad, integridad y seguridad de todos los datos de nuestros usuarios..

Visión general para el usuario

Resiliant ID™ e IdNFT™ otorgan a los usuarios un control total, personal y soberano sobre su identidad digital.

Todos los datos biométricos y la documentación de identidad cargados en Resiliant ID™ se cifran y se almacenan exclusivamente en el dispositivo del usuario

Solo el usuario puede acceder, ver, editar, compartir o eliminar estos datos. Las comprobaciones biométricas se realizan exclusivamente mediante nuestro motor de inteligencia artificial, sin revisión ni intervención humana.

Resiliant ID™ e IdNFT™ proporcionan a terceros autorizados una respuesta simple de verificación de identidad “Sí” o “No”, sin revelar datos personales. Si un tercero solicita acceso a la identificación con fotografía del usuario o a datos adicionales, siempre se requiere el consentimiento explícito del usuario antes de que se comparta cualquier información.

Dado que todos los datos se almacenan localmente, al eliminar la aplicación Resiliant ID™ del dispositivo se eliminan todos los datos asociados del sistema.

Compromiso con la protección de datos

Resiliant™ e IdNFT™ cumplen con el RGPD del Reino Unido, el RGPD de la UE y las leyes de protección de datos aplicables en las regiones en las que operan.

Actuamos principalmente como encargado del tratamiento de datos conforme al Artículo 28 del RGPD y, en determinados casos, podemos actuar como responsable del tratamiento conforme al Artículo 24, según el servicio y el contexto. En ambos roles, Resiliant™ e IdNFT™ se adhieren a los más altos estándares de privacidad y seguridad de datos.

Ningún dato personal o biométrico se carga en servidores externos ni en sistemas en la nube. Todos los datos de identidad permanecen almacenados de forma segura en el dispositivo móvil del usuario y bajo su control exclusivo.

Alcance de esta política

Esta Política de Privacidad se aplica a:

Usuarios de las aplicaciones móviles Resiliant ID™ e IdNFT™
Datos personales procesados exclusivamente en el dispositivo del usuario
Cualquier dato compartido con terceros con el consentimiento del usuario

Aunque Resiliant no procesa habitualmente datos personales en sus servidores, esta política garantiza que nuestros sistemas, procedimientos y personal cumplan con las normativas de protección de datos del Reino Unido, la UE y otras regiones, si dicho procesamiento llegara a ser necesario.

Responsabilidades

a) Responsabilidades de Resiliant
Resiliant ID™ e IdNFT™ son responsables de implementar y mantener políticas, procedimientos y salvaguardas técnicas adecuadas, en cumplimiento con las leyes de protección de datos aplicables.

b) Responsable de Protección de Datos (DPO)
Nuestro DPO supervisa el cumplimiento, gestiona solicitudes de datos, maneja notificaciones de incidentes y responde a reclamaciones de privacidad.
Contacto: info@resiliant.com

c) Responsabilidades del personal
Todo el personal de Resiliant ID™ e IdNFT™ debe cumplir esta política, proteger la confidencialidad de los datos y reportar de inmediato cualquier incidente relacionado con datos.

d) Encargados del tratamiento externos
Cuando se utilicen procesadores externos (por ejemplo, para servicios de verificación), Resiliant™ e IdNFT™ se aseguran de que cumplan con los requisitos legales, contractuales y de seguridad exigidos.

Medidas de seguridad de los datos

Resiliant™ e IdNFT™ implementan las siguientes medidas para proteger los datos de los usuarios:

Cifrado basado en el dispositivo y almacenamiento seguro
Procesamiento local de datos biométricos y faciales
Ninguna transmisión externa de datos sensibles
Controles de acceso estrictos, protección de hardware y monitoreo de cualquier función de backend autorizada
Pruebas continuas de vulnerabilidades, auditorías y capacitación del personal

Seguridad física y de red

Mantenemos una seguridad física robusta que incluye acceso restringido, CCTV, hardware seguro y control de medios. La infraestructura de red y software se prueba regularmente para detectar vulnerabilidades, y la actividad maliciosa se supervisa mediante aprendizaje automático.

Protocolo ante incidentes de seguridad

Cualquier incidente de seguridad, sospechado o confirmado, debe reportarse de inmediato al DPO y/o al CEO, documentando y evaluando todos los detalles relevantes.
Aunque los datos de los usuarios se almacenan localmente en el dispositivo, mantenemos procedimientos internos de respuesta ante incidentes cuando corresponda..

Derechos de los titulares de los datos

Cuando sea aplicable conforme al RGPD y a las leyes regionales, los usuarios pueden tener derecho a:

Acceder a sus datos personales
Solicitar la rectificación o eliminación
Restringir u oponerse al tratamiento
Ejercer la portabilidad de datos
Evitar decisiones automatizadas sin supervisión

Los usuarios pueden ejercer estos derechos contactando a info@resiliant.com.

Datos recopilados

Los datos recopilados y almacenados exclusivamente en el dispositivo del usuario pueden incluir:

Nombre completo
Dirección de correo electrónico
Número de teléfono
Identificación con fotografía (pasaporte, licencia de conducir u otro documento proporcionado por el usuario)
Documentos firmados por el usuario mediante la app IdNFT/Resiliant ID
Dirección
Datos biométricos faciales
IMEI del teléfono
Ubicación GPS (si el usuario lo permite)
Voz
Huella de palma (venas)
Escaneo de retina
Cualquier otro dato identificativo, siempre que el usuario haya otorgado consentimiento explícito previamente

Estos datos se cifran en el teléfono del usuario y nunca se transmiten sin su consentimiento explícito.

Finalidad de la recopilación de datos

Los datos personales se utilizan únicamente para fines de identificación y cumplimiento normativo, como verificaciones de Conozca a su Cliente (KYC) o Prevención de Lavado de Dinero (AML).

La validación automatizada puede realizarse frente a conjuntos de datos o bases de datos aprobadas, cuando corresponda y con el consentimiento del usuario.

Base legal para el tratamiento

El tratamiento de datos se realiza exclusivamente sobre la base del consentimiento informado y explícito otorgado por el usuario. No se lleva a cabo ningún tratamiento sin consentimiento, y Resiliant no conserva datos una vez que la aplicación es eliminada.

Almacenamiento y eliminación de datos

Resiliant no almacena ni accede de forma centralizada a los datos de los usuarios. Todos los datos personales se cifran y se almacenan en el teléfono del usuario. La eliminación de la aplicación elimina todos los datos personales y biométricos.