Stripe solamente usará tus datos de verificación de acuerdo con el consentimiento que nos hayas otorgado antes de comenzar el proceso de verificación y nuestra Política de privacidad. Si una empresa usó Stripe para verificar tu identidad, asegúrate de revisar la política de privacidad de esa empresa para conocer más sobre su uso de tus datos personales. No olvides ponerte en contacto con esa empresa si deseas eliminar los datos que Stripe almacena en su nombre, así como cualquier otra copia que puedan haber creado en sus sistemas.
Si deseas revocar tu consentimiento, tener acceso a tu información o no permitir que Stripe use tus datos de identidad enviados, ponte en contacto con nosotros por correo electrónico a privacy@stripe.com.
No olvides ponerte en contacto con la empresa que solicitó tu verificación si deseas eliminar los datos que Stripe almacena en su nombre, así como cualquier otra copia que puedan haber creado en sus sistemas.
Puedes ver respuestas a más preguntas sobre cómo funciona Stripe Identity.
1. Ponte en contacto con la empresa que solicitó tu verificación si deseas eliminar los datos que Stripe almacena en su nombre, así como cualquier otra copia que puedan haber creado en sus sistemas. Stripe no puede eliminar estos datos, ya que actúa como encargado de tratamiento de datos cuando almacena los datos en nombre de la empresa que solicitó tu verificación.
2. Ponte en contacto con Stripe por correo electrónico a privacy@stripe.com para que eliminemos los datos recopilados y almacenados durante el proceso de verificación de identidad que usa Stripe como un controlador independiente.
Una vez que recibamos una solicitud de eliminación verificable, Stripe ya no usará tus datos de identidad enviados para los fines propios de Stripe. Sin embargo, ten en cuenta que, a menos que la empresa que solicitó tu verificación los haya eliminado, Stripe retendrá copias de tus datos de identidad enviados —las imágenes tuyas y de tu identificación, así como todo otro dato escrito o extraído y los resultados y vistas de la verificación–, como encargado de tratamiento de datos en nombre de la empresa que solicitó tu verificación. Ten en cuenta, también, que Stripe puede conservar tus datos personales cuando lo permita la ley, incluso para cumplir con nuestras obligaciones legales. Por ejemplo, es posible que Stripe no pueda eliminar los datos debido a requisitos de retención legal. Tal es el caso si tus datos se usaron para verificar si cumplías los requisitos de Stripe contra el lavado de dinero. Puedes leer más acerca de nuestras prácticas de retención en nuestra Política de privacidad.
Si le otorgaste consentimiento a Stripe para que usemos tu información biométrica y quieres revocar ese consentimiento a partir de ahora, también puedes hacérnoslo saber por correo electrónico a privacy@stripe.com.
Como recordatorio, si solamente diste tu consentimiento para que Stripe verifique tu identidad y por motivos de seguridad y prevención de fraude, los identificadores biométricos usados para la verificación inicial se eliminan por completo de nuestros sistemas en el plazo de un año. Si diste tu consentimiento para ayudar a mejorar la tecnología de verificación de Stripe, los identificadores biométricos que se crearon ocasionalmente para mejorar nuestros sistemas también se eliminan en el transcurso de un año a partir de su creación.
Stripe Identity está creado a partir de los conocimientos que desarrollamos al crear una infraestructura global que maneja miles de millones de dólares estadounidenses en pagos anualmente. Usamos nuestros aprendizajes de crear una infraestructura del nivel de un banco para ayudar a mantener los datos de verificación a salvo.
Transferimos los datos de verificación a través de conexiones TLS cifradas y usamos el cifrado AES-256 en reposo. Para prevenir el acceso y uso no autorizados de los datos de verificación, hemos implementado controles de acceso adicionales para proteger tu información confidencial y sensible que retiene Stripe. Esto hará que los datos más sensibles solamente sean accesibles para aquellas personas que tienen un motivo para acceder a ellos.
Obtén más información sobre cómo protegemos las transferencias de datos y controlamos el acceso.
En los casos en los que Stripe realiza verificaciones de identidad en nombre de las empresas que solicitaron tu verificación, también estás otorgando tu consentimiento para que esas empresas usen y accedan a la información capturada como parte del flujo de verificación. Específicamente, la empresa tendrá acceso a: las imágenes capturadas del documento de identificación, las selfies, los datos extraídos del documento de identificación, la información ingresada y el resultado de la verificación. Stripe no compartirá los identificadores biométricos usados para verificarte.
Los titulares, administradores y particulares con permisos otorgados por la empresa que solicitó tu verificación tienen acceso a tu información a través del Dashboard de Stripe. La empresa también puede acceder a tu información a través de la API con el uso de llaves de API restringidas.
Como parte del proceso de verificación de identidad, es posible que enviemos información, incluidas las imágenes capturadas, las direcciones y cualquier otra información proporcionada a Stripe, a proveedores de servicios externos para su revisión. Stripe puede trabajar con proveedores de servicios externos para verificar la información enviada con fuentes de datos gestionadas por terceros y de su propiedad (como bases de datos gubernamentales y otras) para ayudar a confirmar la identidad en cuestión. Eso solo sucederá en situaciones donde nuestra tecnología de verificación automatizada no pueda tomar una decisión con confianza. Estos proveedores externos se rigen por los mismos estándares que usamos para subprocesadores.
Obtén más información sobre las entidades de Stripe implicadas en el tratamiento de tus datos personales.
Stripe almacena la información recopilada durante el proceso de verificación en nombre de la empresa que solicitó la verificación, y, en algunos casos, en nuestro propio nombre como un controlador de los datos.
Los identificadores biométricos que se crearon para realizar la verificación se eliminarán por completo de nuestros sistemas en el plazo de un año.
Generalmente, almacenaremos el resto de tu información de identidad enviada por 3 años. Esta información incluye las imágenes capturadas; los datos capturados de tu interacción con Stripe (por ejemplo, el tipo de navegador y la dirección IP); los datos extraídos de tu documento de identificación, incluido el nombre, la fecha de nacimiento y el número de identificación; toda información que haya sido enviada mediante formularios, como el nombre, la fecha de nacimiento, el SSN en EE. UU., el correo electrónico y el número de teléfono; y la respuesta de la verificación.
Sin embargo, la empresa que solicitó tu verificación o Stripe pueden tener un motivo, de acuerdo con las leyes aplicables, para almacenar tus datos por un período más largo. Por ejemplo, es posible que estos datos deban almacenarse por más tiempo para cumplir con las leyes contra el lavado de dinero o las leyes de sanciones, si se usaron para realizar una verificación a fin de cumplir con el requisito legal de Conozca a su cliente (KYC). Revisa la política de privacidad de la empresa que usó Stripe para verificar tu identidad para conocer más sobre las prácticas de retención de esa empresa.
También capturamos metadatos analíticos de la web comunes, como el tipo de navegador, el sistema operativo, el tipo de cámara y la dirección IP, que tu navegador envía a cada sitio web que accedes. Según el modo en que la empresa que solicitó tu verificación haya configurado Stripe Identity, también podemos recopilar señales de detección de fraudes avanzadas de tu navegador. Retenemos esta información para ayudarnos a prevenir el fraude, identificar errores y mejorar nuestros servicios, y podemos conservarla por más tiempo según lo permita la ley y nuestra política de privacidad.
Stripe puede actuar como controlador o como encargado de tratamiento de datos para tus datos de verificación. Un «controlador» es el principal responsable de la toma de decisiones que ejerce un control general sobre los propósitos y los medios de procesamiento de los datos personales. Un «encargado de tratamiento» es un proveedor de servicios que actúa en nombre del controlador relevante y según sus instrucciones (más información).
Stripe es un encargado de tratamiento de datos cuando usamos los datos capturados para verificar tu identidad en nombre de la empresa que solicitó nuestros servicios. Esto significa que si deseas eliminar los datos que almacenamos en nombre de la empresa, deberás ponerte en contacto con la empresa directamente y ellos deberán tomar las medidas necesarias para eliminar los datos de nuestros sistemas.
Cuando Stripe verifica tu identidad para cumplir con sus propias obligaciones legales o utiliza los datos que enviaste con fines de prevención de fraude y seguridad, Stripe actúa como controlador de datos. Stripe también es un controlador de los datos de datos no biométricos como imágenes de tus documentos de identificación, datos extraídos, metadatos web y, en algunos casos, señales de detección de fraudes avanzadas. También somos un controlador de los datos de tu información biométrica por motivos de seguridad y prevención de fraude, y para mejorar nuestra tecnología de verificación biométrica, en los casos en los que hayas dado tu permiso.
Stripe calcula el riesgo para varios atributos de un intento de verificación de identidad, incluida la probabilidad de que el documento de identidad haya sido manipulado. Luego, Stripe comparte esta información, junto con un resumen de las señales de detección de fraudes de identidad, con las empresas que confían en los productos y servicios de Stripe.
También procesamos y almacenamos tus datos de verificación en los Estados Unidos, independientemente de dónde estés establecido o dónde esté ubicada la empresa que solicitó la verificación.
Solamente usaremos tus datos como se detalla en nuestra Política de privacidad de Stripe. Esto incluye situaciones donde usemos la información que recopilamos de ti para identificar y combatir el fraude, y autenticarte en otras interacciones con Stripe o con los comerciantes de Stripe.
Obtén más información sobre las entidades de Stripe implicadas en el tratamiento de tus datos personales.
Datos |
Propósito |
Período de retención |
Información biométrica |
Por motivos de verificación, seguridad y prevención de fraude |
Hasta un año |
Información biométrica |
Mejorar la tecnología biométrica de Stripe (cuando se acuerde por separado) |
Hasta un año |
La Ley de Prevención de la Transferencia de Beneficios de Actividades Delictivas es una ley promulgada para prevenir el lavado de dinero y la financiación del terrorismo. Entre otras cosas, impone una verificación estricta de la identidad de determinados operadores comerciales, como las entidades financieras. Estos operadores comerciales específicos pueden utilizar métodos de e-KYC para verificar a los clientes particulares. Sin embargo, dado que el producto de Stripe no verifica el grosor del documento de identidad presentado, Stripe Identity no satisface plenamente los requisitos de e-KYC según la Ley.