Política de Privacidad y Retención de Datos Biométricos
Escrita en lenguaje claro para usuarios finales y auditorías bancarias.
TingoLabs, Inc. · v1.0 · 2026-10-22
1. Quiénes somos
TingoID es un servicio de TingoLabs, Inc. Verificamos su identidad en nombre de la empresa que se lo solicita (el Controlador de sus datos). Nosotros actuamos como su Procesador y solo tratamos sus datos para esa verificación.
2. Qué datos recolectamos
Imagen del frente y reverso de su documento de identidad (licencia, ID estatal, pasaporte, DPI o DUI) y los datos que contiene: nombre, número de documento, fecha de vencimiento y zona MRZ.
Geometría facial (plantilla biométrica) calculada a partir de su selfie en vivo, y el resultado de la comparación con la foto del documento.
Metadatos de auditoría del consentimiento: dirección IP, agente de usuario, país y región detectados por Cloudflare, marca de tiempo UTC y el hash SHA-256 de lo que firmó.
3. Para qué los usamos
Únicamente para verificar que usted es quien dice ser, prevenir fraude y conservar la evidencia legal de su consentimiento. No usamos sus datos biométricos para publicidad ni para entrenar modelos propios.
4. Prohibición absoluta de venta
TingoLabs no vende, alquila, intercambia ni lucra de ninguna forma con datos biométricos, y no los divulga salvo a los subprocesadores necesarios para prestar el servicio, a su empresa solicitante o por mandato legal.
5. Cómo los protegemos
Cifrado en tránsito con TLS 1.3 y en reposo con AES-256, acceso restringido por mínimo privilegio, registros de auditoría y webhooks firmados con HMAC-SHA256. La cámara no se activa hasta que usted firma el consentimiento por escrito.
6. Plazos de destrucción por jurisdicción
Sus vectores biométricos se destruyen de forma permanente e irreversible cuando se cumple la finalidad de la verificación o al vencer el plazo máximo de la tabla siguiente, lo que ocurra primero.
| Jurisdicción | Ley | Plazo máximo de destrucción |
|---|---|---|
| Illinois | BIPA | 1095 días |
| Texas | CUBI | 365 días |
| California | CCPA/CPRA | 365 días |
| Washington | RCW 19.375 | 365 días |
| North Carolina | NC UETA + ESIGN | 365 días |
| Otros Estados de EE.UU. (Omnibus) | ESIGN Act | 365 días |
| Guatemala | Decreto 47-2008 | 365 días |
| El Salvador | Decreto 133 | 365 días |
7. Sus derechos
Según su jurisdicción, puede pedir acceso, corrección, eliminación u oposición, y limitar el uso de información sensible (California). Escriba a privacy@tingoid.com o a la empresa que le solicitó la verificación; no discriminamos por ejercer estos derechos.
8. Transferencias internacionales
Sus datos pueden procesarse en la red global de Cloudflare y en servicios de Google, AWS y Stripe ubicados en EE.UU. u otras regiones, bajo salvaguardas contractuales y técnicas.
9. Contacto y cambios
Dudas o reclamos: privacy@tingoid.com. Publicaremos aquí cualquier cambio con su fecha de versión.