logo

Centro legal

  • Política de Privacidad de Tools for Humanity

  • Condiciones para el usuario de Tools For Humanity

  • Política de cookies de Tools for Humanity

  • Solicitudes de Autoridades Policiales

  • Developer Rewards Terms and Conditions

  • Tools for Humanity Arbitration Agreement

  • ANEXO I Bases jurídicas/fines para las actividades de tratamiento de datos de Tools for Humanity

Política de Privacidad de Tools for Humanity

A partir de 1 de octubre de 2025

Política de Privacidad de Tools for Humanity

Esta Política de Privacidad explica cómo Tools for Humanity Corporation (“Nosotros”, “TFH”) trata sus datos cuando utiliza World App, nuestros sitios web y servicios (conjuntamente, nuestros “Servicios”). Hemos intentado que esta política sea sencilla y nunca vendemos su información personal.

Si utiliza World App o un Orb creado por TFH para verificar su World ID, la primera sección de esta Política de Privacidad es relevante para usted. Otras empresas pueden crear aplicaciones (“Aplicaciones compatibles”) u Orbs para permitir que las personas creen, almacenen, verifiquen o utilicen su World ID.

Verificaciones de World ID y Orb

¿Qué es World ID?

Internet no es lo que solía ser. Las redes sociales están inundadas de bots. Los Deepfakes alimentan las noticias falsas. Incluso Wikipedia tiene dificultades para pagar los costes de servidor de millones de bots que acceden a su sitio. Cuando perdemos en juegos en línea contra bots o deslizamos el dedo hacia la derecha en perfiles falsos de aplicaciones de citas, podemos ver cómo Internet está cambiando con el aumento de la inteligencia artificial: estamos perdiendo el elemento humano en las interacciones en línea. Para abordar este problema, las plataformas en línea están obligando a los usuarios a identificarse. Y algunos gobiernos están contemplando hacer obligatorio que el usuario en línea utilice sus nombres reales. Creemos que existe una manera mejor de salvar Internet. Una forma que no requiere identificarse. Por eso estamos contribuyendo a una infraestructura de identidad anónima en línea, propiedad de todos: World ID.

¿Cómo funciona?

Puede crear y almacenar un World ID utilizando una Aplicación compatible. Una vez que haya creado y almacenado su World ID, puede optar por verificar su World ID.

Creación de una World ID

Comience instalando una Aplicación compatible en su teléfono. La Aplicación compatible creará automáticamente un número aleatorio, su secreto de World ID. Vive en su dispositivo móvil y nunca se revela a nadie.

Verificación de una World ID

Para verificar su World ID, puede concertar una cita con un Orb. El Orb: fotografiará su rostro y ojos; analizará las imágenes para confirmar que es usted un humano único; generará un código de iris; anonimizará ese código de iris; cifrará las fotos, el código de iris y los datos anonimizados y los enviará a su teléfono; y eliminará permanentemente todos esos datos del Orb. Más información sobre el Orb.

Condición de humano

En primer lugar, las redes neuronales del Orb evalúan las fotos para determinar si la persona en las fotos es un ser humano vivo para bloquear imágenes y fotos falsas en una pantalla que intentan defraudar al Orb.

Singularidad

En segundo lugar, comprobamos que usted aún no ha verificado una World ID, asegurándose de que usted es único/a. Para ello, el Orb genera abstracciones de las fotos del ojo para crear un código de iris. Un código de iris es una serie de 12.800 ceros y unos que abstraen los detalles del ojo. A continuación, el código iris se anonimiza mediante cifrado homomórfico a través de Compartición de Secretos de Shamir (Shamir Secret Sharing) en una Computación Multipartita; esto se denomina Computación Anónima Multipartita o AMPC. Más información sobre AMPC. Después de la anonimización, la singularidad se verifica comparando criptográficamente los fragmentos de AMPC con grandes bases de datos de otros fragmentos de AMPC, que no pueden vincularse a una persona, para ver si los nuevos fragmentos de AMPC son realmente únicos.

Custodia

Las fotos, el código de iris y los fragmentos de AMPC están firmados y cifrados criptográficamente para que puedan transmitirse y almacenarse de forma segura en su teléfono. A continuación, los datos se eliminan permanentemente del Orb. Esto significa que solo usted tiene una copia de sus datos personales. Más información sobre la custodia personal. Puede utilizar las fotos de su teléfono para la autenticación facial. La autenticación facial hace coincidir una selfie de su cara con las fotos firmadas criptográficamente tomadas por el Orb para garantizar que usted es el propietario legítimo de la World ID. La autenticación facial también se realiza completamente en su teléfono. Más información sobre la autenticación facial.

¿Cómo se anonimizan los datos?

El cifrado en fragmentos de AMPC es aleatorio, incluso si intenta verificar dos veces, los fragmentos serán completamente diferentes cada vez. El método especial mediante el cual se calculan los fragmentos de AMPC permite que aún se puedan utilizar para determinar la singularidad, pero nada más. Almacenar los fragmentos de AMPC con universidades y otras partes que disfrutan de la confianza pública garantiza que los fragmentos de AMPC no se recombinarán ni utilizarán para ningún otro fin aparte de la prueba de singularidad. De esta manera, ningún colaborador o participante del protocolo de World, ni ningún tercero, conserva ni tiene acceso a ningún dato personal.

Uso de la World ID

Si la verificación de su Orb fue exitosa, el hash de su secreto de World ID (un número aleatorio) se agrega a la lista pública de hashes verificados de World ID sin saber quién es usted ni qué datos se recopilaron en el Orb. Cuando utiliza su World ID, usted prueba desde su teléfono que tiene el secreto de World ID de uno de los hashes en el árbol hash sin revelar cuál. Una prueba de conocimiento cero (ZKP) garantiza que usted no revele en cuál de los hashes se basa. En su lugar, el ZKP crea un hash nullifier para la acción específica que puede describirse mejor como una World ID desechable específica de la acción. Esto le permite utilizar World ID de forma anónima. Esto significa que si inicia sesión en dos servicios diferentes utilizando su World ID y esos servicios intentan identificarlo compartiendo su hash nullifier, no podrán identificarlo. Esto no resuelve ni impide que le identifiquen a través de otros medios utilizados históricamente por las plataformas en línea, pero con el tiempo podría ayudar a abordar el problema del seguimiento en línea. Más información sobre los ZKP.

Datos personales que recopilamos y utilizamos

Recopilamos sus datos personales cuando nos los proporciona y cuando utiliza nuestros Servicios. En casos limitados, también recibimos datos personales de terceros. Como se explica más adelante, usted puede acceder, corregir o suprimir sus datos personales en cualquier momento.

Datos personales que usted nos proporciona

Los datos enumerados en esta sección son opcionales. Puede cambiar de opinión y modificarla o eliminarla en cualquier momento en la configuración de World App).

  • Puede agregar su número de teléfono a su cuenta de World App. Esto ayuda a sus contactos a encontrarle e interactuar con usted. También puede utilizar su número de teléfono para restaurar copias de seguridad y confiar en nuestro sistema de referencias (consulte nuestras referencias de asociaciones).
  • Puede sincronizar sus contactos con World App. Esto le permite ver cuáles de sus contactos han añadido su número de teléfono a World App para que pueda conectarse e interactuar con ellos más fácilmente. No almacenamos sus contactos.
  • Puede crear un nombre de usuario, que puede cambiar en cualquier momento. Su nombre de usuario únicamente está vinculado a su billetera y no a su World ID.
  • Cuando le pidamos que introduzca su fecha de nacimiento, no la almacenaremos.
  • Puede compartir su geolocalización con nosotros para encontrar un Orb cerca de usted y ayudarnos a entender dónde deberíamos trabajar para hacer que hayan Orbs disponibles en el futuro.
  • Se le pedirá que introduzca su fecha de nacimiento. Su fecha de nacimiento no se conserva ni almacena y solo se utiliza en su dispositivo para determinar si cumple los requisitos de edad mínima para utilizar los Servicios.
  • Si se pone en contacto con nosotros, por ejemplo, para obtener ayuda o asistencia, trataremos mensajes y comunicaciones con usted que pueden contener sus datos personales. Si proporciona comentarios a través de encuestas, utilizaremos sus comentarios para mejorar nuestros servicios.
  • Si está utilizando World Chat, no podemos ver ni acceder a sus mensajes de chat. Los mensajes y metadatos relacionados están cifrados de extremo a extremo y no podemos descifrarlos ni acceder a ellos de otro modo. Solo enrutamos los mensajes cifrados a través de nuestro servidor desde el remitente de un mensaje a su destinatario.
  • Opcionalmente, puede permitirnos recopilar y analizar información más detallada sobre sus interacciones con World App para ayudarnos a encontrar errores y mejorar nuestros productos.
  • Puede elegir proporcionar sus datos para mejorar la World ID para todo el mundo. Para garantizar que la World ID sea segura, fiable e inclusiva, los modelos que la impulsan requieren datos de formación de una población diversa. Opcionalmente, puede compartir sus fotos del Orb y fotos de autenticación facial para ayudar a entrenar esos modelos.
  • Puede agregar credenciales como un pasaporte a su World App. Comprobaremos la validez de su credencial, confirmaremos que su rostro coincide con la fotografía de la credencial y, a continuación, almacenaremos los datos de su credencial de forma segura en su dispositivo. Nunca tenemos acceso a la información personal contenida en su credencial.

Información que recopilamos cuando utiliza nuestros Servicios

  • Cuando utiliza World App, recopilamos información sobre su conexión, como su dirección IP, tipo de navegador y datos relacionados para proporcionar nuestros Servicios y adaptarlos al país en el que se encuentra. Recopilamos otros metadatos del dispositivo, como la resolución de la pantalla, el sistema operativo, el operador, el idioma, la memoria, las aplicaciones instaladas, el nivel de batería y el número de dispositivo, para garantizar que su aplicación funcione bien en su dispositivo y cumpla con nuestros Términos y condiciones. También utilizamos esta información para detectar y prevenir el fraude.
  • Recopilamos más información sobre sus interacciones con World App para asegurarnos de que funciona de la forma que espera (p. ej., almacenar su configuración y su nivel de verificación para mostrarle la interfaz respectiva).
  • La primera vez que abre World App en su teléfono, genera aleatoriamente una billetera criptográfica que incluye una dirección de billetera para usted. Procesamos esa dirección de billetera para habilitar transacciones que involucren su billetera. La clave privada correspondiente a la billetera solo se almacena en su dispositivo y nunca tenemos acceso a ella.
  • Para cumplir con las obligaciones legales y proporcionar una interfaz para las transacciones de blockchain, recopilamos copias actualizadas del estado de las blockchains públicas que pueden contener sus transacciones públicas anteriores.
  • Nuestros sitios web utilizan cookies. Las cookies son pequeños archivos de texto almacenados en su dispositivo que los servicios en línea utilizan para identificar su dispositivo y/o preferencias. Utilizamos cookies funcionales para garantizar una experiencia de funcionamiento del sitio web para usted, y cookies opcionales para analizar y mejorar la forma en que se utilizan nuestros sitios web. Para obtener una lista completa de las cookies y sus opciones para rechazar las cookies no esenciales, consulte nuestra Política de cookies.

Información que podemos recibir de terceros

  • Si necesita utilizar nuestro portal de asistencia para verificar su edad, solicitamos la confirmación de un tercero que haya verificado de forma independiente su edad, de que usted es al menos mayor de edad en su país. No recibimos ninguna otra información de este tercero.
  • Para evitar el fraude y las actividades ilícitas en nuestros Servicios, recibimos información de proveedores externos sobre dispositivos y billeteras de blockchain vinculadas a un posible fraude o actividad ilícita.

Compartir datos personales

Dentro de TFH, solo los miembros del equipo que necesitan acceder o ver datos personales para realizar sus tareas pueden hacerlo, y contamos con controles de acceso estrictos para garantizar esto. También compartimos datos con proveedores de confianza y proveedores de Servicios en los que confiamos. Estos proveedores de servicios incluyen proveedores de servicios en la nube, proveedores de software como servicio y empresas de seguridad de TI. Encontrará la lista completa de nuestros encargados del tratamiento.

Podemos compartir sus datos para cumplir con requisitos legales o responder a solicitudes legales de las autoridades policiales. Si sus acciones infringen nuestros Términos y condiciones, o suponen un riesgo para nuestros derechos o los de otras personas, podemos proporcionar su información a las autoridades pertinentes. Podremos compartir su información personal con su consentimiento o siguiendo sus instrucciones.

Cuánto tiempo conservamos los datos personales

Por lo general, conservamos sus datos personales de la siguiente manera:

  • datos personales que usted nos proporciona, conservamos durante el tiempo que utilice nuestros Servicios, o hasta que decida modificarlos o eliminarlos;
  • información que recopilamos cuando usted utiliza nuestros Servicios, la conservamos durante un máximo de dos años. Sus interacciones anteriores con World App (que requerimos para mantener la aplicación en funcionamiento), conservamos mientras dure su uso de los Servicios, o hasta que elimine su cuenta;
  • los datos de la billetera se publican de forma permanente en la blockchain pública, de la que con frecuencia recuperamos una copia actualizada; e
  • información que podemos recibir de terceros (normalmente para prevenir el fraude y mantenerle a usted y a otros seguros mientras utilizan nuestros Servicios), la conservamos durante un año a menos que haya infringido nuestras Condiciones, en cuyo caso la conservamos durante cinco años.

Si lo exige la ley, conservaremos sus datos personales según sea necesario para cumplir con nuestras obligaciones legales y reglamentarias, incluidos la supervisión, detección y prevención del fraude, así como las obligaciones fiscales, contables y de información financiera.

Para obtener información detallada sobre los fundamentos jurídicos específicos y los fines de nuestras actividades de tratamiento de datos, consulte la tabla a continuación, que explica los datos que recopilamos, para qué los utilizamos y durante cuánto tiempo se conservan.

Sus derechos

Sus datos son suyos y creemos que debería poder ejercer fácilmente sus derechos en cualquier momento. Cuando utiliza nuestros Servicios, siempre puede:

  • obtener más información sobre el tratamiento de datos a través de materiales de apoyo aquí o poniéndose en contacto con nuestra Oficina de Protección de Datos aquí;
  • acceder y obtener una copia de sus datos personales aquí;
  • corregir cualquiera de sus datos personales aquí;
  • suprimir sus datos personales en la configuración, haciendo clic en Privacidad y Legal y seleccionando suprimir datos opcionales o suprimir su cuenta completa; y
  • revocar su consentimiento para el tratamiento de datos basado en el consentimiento u oponerse al tratamiento basado en intereses legítimos, incluida la solicitud de restringir el tratamiento dirigiéndose a su configuración en World App en Privacidad y Legal.

Puede ejercer estos derechos en World App haciendo clic en Privacidad y Legal en la configuración; para obtener más información sobre la supresión, consulte este artículo del centro de ayuda.

General

Cumplimos con el Marco de privacidad de datos UE-EE. UU. (MPD UE-EE. UU.), la extensión del Reino Unido al MPD UE-EE. UU. y el Marco de privacidad de datos Suiza-EE. UU. (MPD Suiza-EE. UU.) conforme a lo establecido por el Departamento de Comercio de los EE. UU. Hemos certificado al Departamento de Comercio de los EE. UU. que cumple con los Principios del Marco de privacidad de datos UE-EE. UU. (Principios del MPD UE-EE. UU.) con respecto al tratamiento de datos personales recibidos de la Unión Europea con base en el MPD UE-EE. UU. y del Reino Unido (y Gibraltar) con base en la extensión del Reino Unido al MPD UE-EE. UU. Hemos certificado al Departamento de Comercio de los EE. UU. que cumple con los Principios del Marco de privacidad de datos Suiza-EE. UU. (Principios del MPD Suiza-EE. UU.) con respecto al tratamiento de datos personales recibidos de Suiza con base en el MPD Suiza-EE. UU. Si existiera algún conflicto entre los términos de esta Política de Privacidad y los Principios del MPD UE-EE. UU. y/o los Principios del MPD Suiza-EE. UU., regirán los Principios. Para obtener más información sobre el programa del Marco de privacidad de datos (MPD) y ver nuestra certificación, visite el sitio web del Marco de privacidad de datos.

Usted debe tener al menos la mayoría de edad en su país (y un mínimo de 18 años) para utilizar nuestros Servicios. Nos tomamos muy en serio la protección de los menores: si cree que alguien menor de 18 años está utilizando nuestros Servicios, póngase en contacto con nosotros inmediatamente a través de nuestro Portal de privacidad o los canales anteriores.

Podemos actualizar esta Política de Privacidad en cualquier momento, pero si los cambios afectan a sus derechos, se lo notificaremos a usted con antelación. Si utiliza nuestros Servicios después de eso, está aceptando la Política de Privacidad actualizada.

Cómo ponerse en contacto con nosotros

Si tiene preguntas sobre esta Política de Privacidad u otras preguntas relacionadas con los datos, puede ponerse en contacto con nosotros en cualquier momento. Siempre puede ponerse en contacto con nuestra Oficina de Protección de Datos y delegado de protección de catos, Jannick Preiwisch, en [email protected] o enviando una carta a: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, EE. UU.

Si usted vive en los Estados Unidos o en cualquier otro país fuera de la Unión Europea, los Estados de la EFTA o el Reino Unido, el responsable del tratamiento de sus datos personales es Tools for Humanity Corporation, con domicilio en 650 7th St, San Francisco, CA 94103, EE. UU.

Si usted vive en la Unión Europea, los Estados de la EFTA o el Reino Unido, el responsable del tratamiento de sus datos personales es Tools for Humanity GmbH, con dirección en Marcel-Breuer Str. 6, 80807 Múnich.

Si desea plantear una inquietud sobre las prácticas de datos, tiene derecho a hacerlo con su autoridad de control local o la autoridad de control principal de TFH GmbH, la Autoridad de Protección de Datos bávara (“BayLDA”) utilizando los datos de contacto que figuran en su sitio web.

ANEXO I Bases jurídicas/fines para las actividades de tratamiento de datos de Tools for Humanity

TFHPS20250731