Stripe solo usará tus datos de verificación de acuerdo con el consentimiento que nos hayas otorgado antes de comenzar el proceso de verificación y conforme a nuestra Política de privacidad. Si una empresa utilizó Stripe para verificar tu identidad, asegúrate de revisar la política de privacidad de la empresa para obtener más información sobre el uso que hace de tus datos personales. No olvides ponerte en contacto con la empresa si deseas que se eliminen los datos que Stripe almacena en su nombre, así como cualquier otra copia que puedan haber creado en sus sistemas.
Si deseas revocar tu consentimiento, tener acceso a tu información o no permitir que Stripe use tus datos de identidad enviados, ponte en contacto con nosotros por correo electrónico a privacy@stripe.com.
No olvides ponerte en contacto con la empresa que solicitó tu verificación si deseas que se eliminen los datos que Stripe almacena en su nombre, así como cualquier otra copia que puedan haber creado en sus sistemas.
Consulta respuestas a más preguntas sobre cómo funciona Stripe Identity.
1. Ponte en contacto con la empresa que solicitó tu verificación si deseas eliminar los datos que Stripe almacena en su nombre, así como cualquier otra copia que puedan haber creado en sus sistemas. Stripe no puede eliminar estos datos por su cuenta, ya que actúa como encargado de tratamiento de datos cuando almacena los datos en nombre de la empresa que solicitó tu verificación.
2. Ponte en contacto con Stripe por correo electrónico a privacy@stripe.com para que eliminemos los datos recopilados y almacenados durante el proceso de verificación de identidad que usa Stripe como controlador independiente.
Una vez recibida la solicitud de eliminación verificable, Stripe ya no usará tus datos de identidad enviados para fines propios de Stripe. Sin embargo, ten en cuenta que, a menos que la empresa que solicitó tu verificación los haya eliminado, Stripe retendrá copias de tus datos de identidad enviados, tus imágenes y las de tu identificación, así como cualquier dato escrito o extraído y los resultados e información de la verificación, como encargado del tratamiento de datos en nombre de la empresa que solicitó tu verificación. Además, ten en cuenta que Stripe puede conservar tus datos personales cuando lo permita la ley, incluso para cumplir con nuestras obligaciones legales. Es posible que Stripe no pueda eliminar los datos debido a requisitos de retención legal, como por ejemplo si tus datos se usaron para cumplir los requisitos de blanqueo de capitales de Stripe. Obtén más información sobre nuestras prácticas de retención en nuestra Política de privacidad.
Si le otorgaste tu consentimiento a Stripe para que use tu información biométrica y quieres revocar ese consentimiento a partir de ahora, también puedes hacerlo por correo electrónico a privacy@stripe.com.
Recuerda que si solamente otorgaste tu consentimiento para que Stripe verifique tu identidad y por motivos de seguridad y prevención de fraude, los identificadores biométricos que se usaron para la verificación inicial se eliminan por completo de nuestros sistemas en el plazo de un año. Si otorgaste tu consentimiento para ayudar a mejorar la tecnología de verificación de Stripe, los identificadores biométricos que se crearon de manera ocasional para mejorar nuestros sistemas también se eliminan en el plazo de un año a partir de su creación.
Stripe Identity se creó a partir de los conocimientos que desarrollamos al crear una infraestructura global que maneja miles de millones de dólares en pagos anualmente. Ponemos en práctica lo aprendido al crear una infraestructura de tipo bancaria para ayudar a mantener seguros los datos de verificación.
Transferimos los datos de verificación mediante conexiones TLS cifradas y usamos el cifrado AES-256 en reposo. Para prevenir el acceso a los datos de verificación o el uso no autorizado de los datos, hemos implementado controles de acceso adicionales para proteger tu información confidencial y sensible que retiene Stripe. De este modo, solo podrán acceder a los datos quienes tengan motivos para hacerlo.
Obtén más información sobre cómo protegemos las transferencias de datos y controlamos el acceso.
En aquellos casos en los que Stripe realiza verificaciones de identidad en nombre de la empresa que solicitó tu verificación, también otorgas tu consentimiento para que esa empresa acceda a la información capturada como parte del flujo de verificación y la utilice. Específicamente, la empresa tendrá acceso a lo siguiente: imágenes capturadas del documento de identidad, selfies, datos extraídos del documento de identidad, información ingresada y resultado de la verificación. Stripe no compartirá los identificadores biométricos que se usaron para tu verificación.
Los titulares, administradores y particulares con permisos otorgados por la empresa que solicitó tu verificación tienen acceso a tu información a través del Dashboard de Stripe. La empresa también puede acceder a tu información a través de la API con el uso de claves de API restringidas.
Como parte del proceso de verificación de la identidad, es posible que enviemos información, incluidas las imágenes capturadas, las direcciones y otra información proporcionada a Stripe, a proveedores de servicios de terceros para su revisión. Es posible que Stripe trabaje con proveedores de servicios de terceros para cotejar la información enviada con fuentes de datos de propiedad y gestión de terceros (como bases de datos gubernamentales y otras) a fin de ayudar a confirmar la identidad en cuestión. Esto solo se realizará en situaciones donde nuestra tecnología de verificación automatizada no pueda tomar una decisión con confianza. Estos proveedores de terceros se rigen por los mismos estándares que usamos para los subencargados de tratamiento.
Obtén más información sobre las entidades de Stripe que participan en el procesamiento de tus datos personales.
Stripe almacena la información recopilada durante el proceso de verificación en nombre de la empresa que solicitó la verificación y, en algunos casos, en nuestro propio nombre como controlador de datos.
Los identificadores biométricos que se crearon para realizar la verificación se eliminarán por completo de nuestros sistemas en el plazo de un año.
Por lo general, almacenaremos durante 3 años el resto de la información de identidad que enviaste. Esto incluye todas las imágenes capturadas, los datos capturados de tu interacción con Stripe (p. ej., el tipo de navegador y la dirección IP), los datos extraídos de tu documento de identidad, incluido el nombre, la fecha de nacimiento y el número de identificación, así como cualquier información enviada mediante formularios como el nombre, la fecha de nacimiento, el SSN (en los EE. UU.), el correo electrónico y el número de teléfono, y la respuesta de verificación.
Sin embargo, Stripe o la empresa que solicitó tu verificación pueden tener un motivo, de acuerdo con las leyes aplicables, para almacenar tus datos durante un período más largo. Por ejemplo, es posible que estos datos deban almacenarse por más tiempo para cumplir con las leyes de blanqueo de capitales o de sanciones si los datos se usaron para realizar una verificación a fin de cumplir con el requisito legal Conozca a su cliente (KYC). Revisa la política de privacidad de la empresa que utilizó Stripe para verificar tu identidad a fin de obtener más información sobre las prácticas de retención de esa empresa.
También capturamos metadatos analíticos comunes de la Web, como el tipo de navegador, el sistema operativo, el tipo de cámara y la dirección IP, que tu navegador envía a cada sitio web al que accedes. Según el modo en que la empresa que solicitó tu verificación haya configurado Stripe Identity, también podemos recopilar señales avanzadas de detección de fraude de tu navegador. Conservamos esta información para ayudarnos a prevenir el fraude, identificar errores y mejorar nuestros servicios, y podemos conservarla durante más tiempo según lo permita la ley y nuestra política de privacidad.
Stripe puede actuar como controlador o como encargado de tratamiento de tus datos de verificación. Un «controlador» es el principal responsable de la toma de decisiones y ejerce un control general sobre los propósitos y los medios de procesamiento de los datos personales. Un «encargado de tratamiento» actúa como proveedor de servicios en nombre del controlador relevante y según sus instrucciones (más información).
Stripe es encargado de tratamiento de datos cuando usa los datos capturados para verificar tu identidad en nombre de la empresa que solicitó nuestros servicios. Esto significa que si quieres eliminar los datos que almacenamos en nombre de la empresa, deberás ponerte en contacto con la empresa directamente y ellos deberán tomar las medidas necesarias para eliminar los datos de nuestros sistemas.
Cuando Stripe verifica tu identidad para cumplir con sus propias obligaciones legales o utiliza los datos que enviaste con fines de seguridad y de prevención de fraude, actúa como controlador de datos. Stripe es un controlador de los datos no biométricos como las imágenes de tus documentos de identidad, los datos extraídos, los metadatos web y, en algunos casos, las señales avanzadas de detección de fraude. Además, actuamos como controladores de tus datos biométricos con fines de seguridad y prevención de fraude, y también para mejorar nuestra tecnología de verificación biométrica cuando nos hayas otorgado tu consentimiento.
Stripe calcula el riesgo de varios atributos de un intento de verificación de identidad, incluida la probabilidad de que el documento de identificación haya sido manipulado. Luego, Stripe comparte esta información, junto con un resumen de las señales de detección de fraude de identidad, con las empresas que confían en los productos y servicios de Stripe.
También procesamos y almacenamos tus datos de verificación en los Estados Unidos, independientemente de dónde te encuentres o dónde esté ubicada la empresa que solicitó la verificación.
Solamente usaremos tus datos como se detalla en nuestra Política de privacidad. Esto incluye situaciones donde usemos la información tuya que recopilamos para identificar y combatir el fraude, y realizar tu autenticación en otras interacciones con Stripe o con los comerciantes de Stripe.
Obtén más información sobre las entidades de Stripe que participan en el procesamiento de tus datos personales.
Datos |
Finalidad |
Período de retención |
Información biométrica |
Por motivos de verificación, seguridad y prevención de fraude |
Hasta un año |
Información biométrica |
Para mejorar la tecnología biométrica de Stripe (cuando esto se acuerde por separado) |
Hasta un año |