Conservar lo mínimo. Proteger lo que hay que conservar.

Pruebas, no datos

• Cuando usted mismo verifica a una persona, VU solo recibe el resultado. Nunca ve los documentos.
• Cuando VU verifica un pasaporte, no conserva su contenido y elimina las imágenes faciales una vez decidida la verificación.
• El cribado de sanciones se realiza en el momento de cada verificación. No se conserva nada sobre la persona, salvo mientras se revisa una posible coincidencia.

Sus datos siguen siendo suyos

• La propia base de datos aísla los datos de cada cliente, de modo que una solicitud solo puede acceder a los registros de su propio cliente.
• Las claves de API se almacenan únicamente como hashes unidireccionales y se muestran una sola vez.
• El inicio de sesión es sin contraseña, con llaves de acceso, y las acciones sensibles vuelven a pedir la llave de acceso.
• Un registro de auditoría recoge los cambios en la cuenta: quién, cuándo y desde dónde.

Claves que nunca salen de la caja fuerte

• Las credenciales se firman dentro del servicio de gestión de claves de Google Cloud, y las claves privadas nunca salen de él.
• Las claves públicas están publicadas, para que cualquiera pueda verificar una credencial sin consultar a VU.

Dónde se alojan los datos

• El servicio y su base de datos funcionan en Google Cloud, en Estados Unidos.
• La verificación facial en vivo funciona en Amazon Web Services, en Estados Unidos, y sus imágenes no se conservan.
• Los datos se cifran en tránsito y en reposo.

Estándares abiertos, sin dependencia

• Las credenciales siguen W3C Verifiable Credentials y los estándares de OpenID para emitirlas y presentarlas, con SD-JWT para compartir un dato cada vez.
• Cualquier software que siga los estándares puede leerlas.

Con quién trabajamos

Los servicios que tratan datos personales por cuenta nuestra, y cuánto tiempo conservamos cada tipo de dato, figuran en nuestra Política de privacidad.