Esta Política de Privacidad explica cómo Tools for Humanity Corporation (“Nosotros”, “TFH”) procesa sus datos cuando usted utiliza nuestros sitios web, servicios y aplicaciones – tales como World App, World ID y World Money, según se actualicen con cierta periodicidad (las “Aplicaciones”) – (colectivamente, nuestros “Servicios”). Hemos intentado mantener esta política simple, y nunca vendemos su información personal.

Si utiliza cualquier Servicio de TFH o un Orb creado por TFH para verificar su World ID, la primera sección de esta Política de Privacidad es pertinente para usted. Otras empresas pueden crear aplicaciones (las “Aplicaciones Compatibles”) u Orbs para permitir que las personas creen, almacenen, verifiquen o usen su World ID.

Recopilamos sus datos personales cuando nos los proporciona y cuando utiliza nuestros Servicios. En casos limitados, también recibimos datos personales de terceros. Como se explica de forma detallada más adelante, puede acceder a sus datos personales, corregirlos o eliminarlos, en cualquier momento.

Los datos personales que nos proporciona

En algunas circunstancias, y según la funcionalidad de la aplicación, podemos solicitarle datos, o usted puede proporcionarnos datos por iniciativa propia. Puede cambiar de opinión y modificarla o eliminarla en cualquier momento en la configuración de sus aplicaciones.

• Puede agregar su número de teléfono. Esto ayuda a sus contactos a encontrarlo e interactuar con usted. También puede usar su número de teléfono para restaurar copias de seguridad y hacer uso de nuestro sistema de recomendaciones (consulte nuestras recomendaciones de asociaciones).
• Puede sincronizar sus contactos. Esto le permite ver cuáles de sus contactos han agregado su número de teléfono a su aplicación, para que pueda conectarse e interactuar con ellos más fácilmente. No almacenamos sus contactos.
• Puede crear un nombre de usuario, que usted puede cambiar en cualquier momento. Su nombre de usuario solo está vinculado a su aplicación y no a su World ID.
• Puede compartir su geolocalización con nosotros, por ejemplo, para encontrar un Orb cerca de usted y ayudarnos a comprender en qué lugares deberíamos poner Orbs disponibles en el futuro.
• Se le pedirá que ingrese su fecha de nacimiento. Su fecha de nacimiento no se conserva ni almacena y solo se utiliza en su dispositivo, a fin de determinar si cumple con los requisitos de edad mínima para usar los Servicios.
• Si se comunica con nosotros, por ejemplo, para obtener ayuda o soporte, trataremos los mensajes y comunicaciones con usted que pueden contener sus datos personales. Si proporciona comentarios a través de encuestas, utilizaremos sus comentarios para mejorar nuestros servicios.
• Si usted usa funcionalidades de chat, no podemos ver ni acceder a sus mensajes de chat. Los mensajes y metadatos relacionados están cifrados de extremo a extremo y no podemos descifrarlos ni acceder a ellos de otro modo. Solo enrutamos los mensajes cifrados a través de nuestro servidor desde el remitente de un mensaje a su destinatario.
• Puede optar por permitirnos analizar información sobre sus interacciones con nuestras aplicaciones para ayudarnos a encontrar errores y mejorar nuestros productos.
• Puede optar por proporcionar sus datos para mejorar World ID para todos. Para garantizar que World ID sea segura, confiable e inclusiva, los modelos que la impulsan requieren datos de entrenamiento de una población diversa. Opcionalmente, puede compartir sus imágenes de Orb y fotos de Autenticación Facial, a fin de ayudar a entrenar esos modelos.
• Puede agregar Credenciales, como un pasaporte, a algunas de nuestras aplicaciones. Verificaremos la validez de su credencial, confirmaremos que su rostro coincida con la fotografía de la credencial y luego almacenaremos los datos de su credencial de manera segura en su dispositivo. Nunca tenemos acceso a la información personal que contiene su credencial.
• Puedes elegir verificar tu World ID con una fotografía selfie (Verificación de selfie). La fotografía se almacena de forma local en su dispositivo. La selfie se procesa para garantizar la unicidad y la calidad de humano, y TFH solo conserva datos anonimizados.
• En determinadas plataformas de terceros (p. ej., aplicaciones de videoconferencia y de chat de video), puede optar por utilizar nuestras funciones de Deep Face para ayudar a proteger sus cuentas contra la suplantación de identidad, los videos manipulados por inteligencia artificial (deepfakes), los ataques de repetición y otras actividades fraudulentas. Cuando se encuentra habilitada la función, es posible que se procesen imágenes faciales, selfies, capturas de video breves o datos de verificación biométrica relacionados para evaluar la calidad de humano, la vitalidad y si el contenido parece ser auténtico o generado de forma sintética. Todos los datos biométricos se procesan localmente en su dispositivo, y solo los datos anonimizados son conservados por TFH.

Información que recopilamos cuando utiliza nuestros Servicios

• Cuando utiliza nuestras aplicaciones, nosotros recopilamos información sobre su conexión, como su dirección IP, tipo de navegador y datos relacionados, a fin de prestar nuestros Servicios y adaptarlos al país en el que usted se encuentre. Recopilamos además metadatos del dispositivo, como la resolución de la pantalla, el sistema operativo, el operador, el idioma, la memoria, las aplicaciones instaladas, el nivel de batería y el número de dispositivo para garantizar que su aplicación funcione bien en su dispositivo y cumpla con nuestros Términos y condiciones. También usamos esta información para detectar y prevenir fraudes.
• Recopilamos además información sobre sus interacciones con nuestras aplicaciones para garantizar que funcionen de la manera que usted espera (p. ej., a fin de guardar sus ajustes y su nivel de verificación para mostrarle la interfaz respectiva).
• La primera vez que abre World App en su teléfono, genera aleatoriamente una billetera de criptomonedas que incluye una dirección de billetera para usted. Procesamos esa dirección de billetera para permitir transacciones que involucren su billetera. La clave privada correspondiente a la billetera solo se almacena en su dispositivo y nunca tendremos acceso a ella.
• Para cumplir con las obligaciones legales y proporcionar una interfaz para las transacciones de blockchain, recopilamos copias actualizadas del estado de las blockchain públicas que pueden contener sus transacciones públicas anteriores.
• Nuestros sitios web utilizan cookies. Las cookies son pequeños archivos de texto almacenados en su dispositivo que los servicios en línea utilizan para identificar su dispositivo o preferencias. Utilizamos cookies funcionales para garantizarle una experiencia en el sitio web funcional y cookies opcionales para analizar y mejorar la forma en que se utilizan nuestros sitios web. Para obtener una lista completa de las cookies y sus opciones de rechazar las cookies no esenciales, consulte nuestra Política de Cookies.

Información que podemos recibir de terceros

• Si necesita usar nuestro portal de soporte para verificar su edad, solicitamos la confirmación de un tercero que haya verificado de manera independiente su edad, es decir, que usted tiene al menos la mayoría de edad en su país. No recibimos ninguna otra información de este tercero.
• Para evitar fraudes y las actividades ilícitas en nuestros Servicios, recibimos información de proveedores externos sobre dispositivos y billeteras de blockchain vinculadas a un posible fraude o actividad ilícita.

Dentro de TFH, solo aquellos miembros del equipo que necesitan tener acceso a los datos personales, o verlos, para realizar sus tareas pueden hacerlo, y contamos con estrictos controles de acceso para garantizar este procedimiento. Solo externalizamos el procesamiento de datos a proveedores y prestadores de servicios confiables y seguros. Entre estos proveedores de servicios se incluyen proveedores de servicios en la nube certificados, proveedores de software como servicio y empresas de seguridad de TI. Consulte aquí la lista completa de nuestros procesadores externalizados.

Podemos compartir sus datos para cumplir con los requisitos legales o responder a solicitudes legales de las autoridades policiales. Si sus acciones violan nuestros Términos y Condiciones, o representan un riesgo para nuestros derechos o los de otros, podemos proporcionar su información a las autoridades competentes. Compartiremos su información personal con su consentimiento o según sus instrucciones.

TFH y el protocolo World ID están diseñados para minimizar los datos personales compartidos con dichas partes. Cuando usted utiliza World ID con aplicaciones, sitios web o servicios de terceros (“Partes Confiables”), las Partes Confiables no reciben las imágenes de su rostro u ojos, el código de iris, la World ID secreta ni otros datos biométricos subyacentes. En su lugar, reciben pruebas criptográficas o resultados de verificación generados por medio del uso de tecnologías de pruebas de conocimiento cero, las cuales se encuentran diseñadas para confirmar hechos específicos —tales como que usted es un ser humano único, posee una credencial válida o no ha realizado previamente una acción específica —sin revelar su identidad o información biométrica subyacente. En función del contexto y de la ley aplicable, determinadas señales de verificación, identificadores o metadatos relacionados pueden constituir datos personales. Las Partes Confiables, por lo general, son responsables independientes del control de cualquier dato personal que procesen en relación con sus propios servicios, y su tratamiento de los datos se rige según sus respectivos avisos de privacidad.

En general, conservamos sus datos personales de la siguiente manera:

• Con respecto a los datos personales que nos proporciona, los conservamos durante el tiempo que utilice nuestros Servicios, o hasta que decida modificarlos o eliminarlos.
• Con respecto a la información que recopilamos cuando utiliza nuestros Servicios, la conservamos durante un máximo de dos años. Con respecto a sus interacciones previas con World App (que requerimos para mantener el funcionamiento de la aplicación), los conservamos durante el tiempo en que usted haga uso de los Servicios o hasta que elimine su cuenta.
• Los datos de autenticación facial se almacenan solo en su dispositivo y permanecen allí hasta que usted elimine World App o borre los datos de su dispositivo.
• Los datos de billetera se publican de manera permanente en la blockchain pública, cuya copia actualizada recuperamos con frecuencia.
• Con respecto a la información que podemos recibir de terceros (por lo general, a fin de prevenir fraudes y mantenerlo a usted y a otras personas protegidos mientras utilizan nuestros Servicios), la conservamos durante un año, a menos que usted infrinja nuestros Términos; en ese caso, la conservamos durante cinco años.
• Eliminaremos automáticamente su información personal en las aplicaciones –lo que incluye los detalles de su perfil, sus datos opcionales de análisis, sus preferencias de notificaciones push y cualquier imagen donada con fines de entrenamiento– si su cuenta permanece inactiva durante un período de 24 meses. Tenga en cuenta que no recibirá notificaciones adicionales sobre esta eliminación.

Si la ley lo exige, conservaremos sus datos, según sea necesario, a fin de cumplir con nuestras obligaciones legales y reglamentarias, lo que incluye el monitoreo, la detección y la prevención de fraudes, y las obligaciones fiscales, contables y de presentación de informes financieros.

Para obtener información detallada sobre los fundamentos legales específicos y los propósitos de nuestras actividades de tratamiento de datos, consulte la tabla a continuación, que explica los datos que recopilamos, para qué los usamos y cuánto tiempo los conservamos.

Sus datos son sus datos y creemos que debería poder ejercer fácilmente sus derechos sobre ellos en cualquier momento. Cuando utiliza nuestros Servicios, siempre puede realizar lo siguiente:

• Obtener más información sobre el tratamiento de datos a través de materiales de soporte que puede encontrar aquí o comunicarse con el Delegado de Protección de los Datos que se indica más abajo en este documento.
• Acceder o corregir cualquiera de sus datos personales en la configuración de las aplicaciones.
• Eliminar datos personales en la configuración de las aplicaciones.
• Revocar su consentimiento para el tratamiento de datos, en función del consentimiento, u oponerse al tratamiento, en función de intereses legítimos, incluida la demanda de restringir el tratamiento mediante sus ajustes en las aplicaciones en la sección Privacidad & Asuntos Legales.

Para ejercer estos derechos en nuestras aplicaciones, puede hacer clic en “Privacidad & Asuntos Legales”, en “Configuración”; para obtener más información sobre la eliminación, consulte este artículo del centro de ayuda.

Disposiciones generales

Cumplimos con el Marco de Privacidad de Datos (Data Privacy Framework, DPF) entre la UE y EE. UU. (DPF UE-EE. UU.), la Ampliación del Reino Unido del DPF UE-EE. UU. y el Marco de Privacidad de Datos entre Suiza y EE. UU. (DPF Suiza-EE. UU.) según lo establecido por el Departamento de Comercio de los EE. UU. Hemos certificado ante el Departamento de Comercio de los EE. UU. que cumple con los principios del Marco de Privacidad de Datos entre la UE y EE. UU. (Principios del DPF UE-EE. UU.) con respecto al tratamiento de datos personales recibidos de la Unión Europea sobre la base del DPF UE-EE. UU. y recibidos del Reino Unido (y Gibraltar) sobre la base de la Ampliación del Reino Unido del DPF UE-EE. UU. Hemos certificado ante el Departamento de Comercio de los EE. UU. que cumple con los principios del Marco de Privacidad de Datos entre Suiza y EE. UU. (Principios del DPF Suiza-EE. UU.) con respecto al tratamiento de datos personales recibidos de Suiza sobre la base del DPF Suiza-EE. UU. Si existiera algún conflicto entre los términos de esta Política de Privacidad y los Principios del DPF UE-EE. UU. o los Principios del DPF Suiza-EE UU., regirán los Principios. Para obtener más información sobre el programa del Marco de Privacidad de Datos (DPF) y ver nuestra certificación, visite el sitio web del marco de privacidad de los datos.

Debe tener al menos la mayoría de edad en su país (y un mínimo de 18 años) para usar nuestros Servicios. Nos tomamos en serio la protección de los menores; si cree que alguien menor de 18 años está utilizando nuestros Servicios, comuníquese con nosotros de inmediato a través de nuestro Portal de Privacidad o los canales anteriores.

Podemos actualizar esta Política de Privacidad en cualquier momento, pero si los cambios afectan sus derechos, se lo notificaremos con anticipación. Si utiliza nuestros Servicios después de la introducción de los cambios, usted acepta la Política de Privacidad actualizada.

Si tiene preguntas sobre esta Política de Privacidad u otras preguntas relacionadas con los datos, puede comunicarse con nosotros en cualquier momento. Siempre puede comunicarse con nuestra Oficina de Protección de Datos y con el Delegado de Protección de Datos, Marc Placzek, al correo electrónico [email protected] o por carta, a la siguiente dirección: DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, EE. UU.

Si vive en los Estados Unidos o en cualquier otro país fuera de la Unión Europea, los Estados de la AELC o el Reino Unido, el responsable del tratamiento de sus datos personales es Tools for Humanity Corporation, con domicilio en 650 7th St, San Francisco, CA 94103, EE. UU.

Si vive en la Unión Europea, los estados de la AELC o el Reino Unido, el responsable del tratamiento de sus datos personales es Tools for Humanity GmbH, con domicilio en August-Everding-Straße 25, 81671 München, Alemania.

Si desea plantear una inquietud sobre las prácticas de datos, tiene derecho a hacerlo ante su autoridad supervisora local o ante la autoridad supervisora principal de TFH GmbH, la Autoridad de Protección de Datos de Baviera (Bavarian Data Protection Authority, “BayLDA”) utilizando los datos de contacto que figuran en su sitio web.

ANEXO – Fundamentos/propósitos legales para las actividades de tratamiento de datos de Tools for Humanity

TFHPS20260701