UNICUS by Tekbees

Centro de confianza

Cómo protegemos la información y los datos biométricos que se tratan en UNICUS by Tekbees.

Seguridad en AWS

UNICUS opera sobre la infraestructura en la nube de Amazon Web Services (AWS).
Los datos se cifran en tránsito y en reposo, con llaves administradas en AWS KMS; los datos demográficos se guardan separados de las plantillas biométricas.
Controles de acceso, monitoreo y ambientes separados.
Personal formado en protección de la información.

Estamos implementando un Sistema de Gestión de Seguridad de la Información (SGSI) bajo la norma ISO/IEC 27001.
La implementación está en curso.

La prueba de vida facial 3D usa tecnología de FaceTec, certificada por iBeta en Nivel 1 y Nivel 2 bajo ISO/IEC 30107-3.
UNICUS valida con rostro 3D y con huella dactilar.

El cliente, como responsable del tratamiento, define el plazo de conservación en el acuerdo de tratamiento de datos.
Al vencer el plazo, los datos se eliminan de forma segura o se anonimizan de manera irreversible.
Tekbees no vende, alquila ni comercializa datos biométricos, ni los comparte para publicidad.

Los datos de UNICUS se alojan en AWS, región us-east-1 (Norte de Virginia, Estados Unidos).
Las transferencias y transmisiones internacionales siguen la Ley 1581 de 2012, el Decreto 1377 de 2013 y, cuando aplica, el RGPD.

El cliente es el responsable del tratamiento y Tekbees actúa como encargado, siguiendo sus instrucciones.
Subencargados principales: AWS (infraestructura) y FaceTec, Inc. (tecnología de reconocimiento facial 3D).
Los clientes pueden pedir la lista actualizada en privacy@tekbees.com.

Quién trata sus datos: Cuando usted se valida con UNICUS, la entidad que le pide la validación (nuestro cliente) es la responsable del tratamiento. Tekbees actúa como encargado y sigue sus instrucciones.
Qué datos: Datos e imágenes de su documento de identidad, fotografías y video de la sesión, plantillas biométricas del rostro y, cuando se usa, de la huella, resultados de la prueba de vida y de la comparación, y datos técnicos del dispositivo y la red.
Para qué: Para verificar su identidad y prevenir el fraude y la suplantación en el proceso que la entidad le indique.
Su decisión: Los datos biométricos son datos sensibles: usted no está obligado a autorizar su tratamiento. La entidad debe pedirle una autorización previa, expresa e informada.
Sus derechos: Puede conocer, actualizar, rectificar y suprimir sus datos, revocar la autorización y pedir la revisión humana de un resultado, a través de la entidad responsable o escribiendo a privacy@tekbees.com.

Escríbenos y te enviamos la información de seguridad y protección de datos que necesites para tu proceso de debida diligencia.