Eliminar sessions i dades personals

Com eliminar una sessió de verificació i tot el que va generar, i exactament què afecta i què no afecta l'eliminació. L'eliminació és immediata i irreversible.

Pots eliminar una sessió de verificació i tot el que va generar en qualsevol moment, des de la Business Console o des de l'API. L'eliminació és immediata i no es pot desfer.

#Eliminar una sessió des de la consola

1. Obre Verificacions d'usuaris

   Ves a Verificació d'identitat → Verificacions d'usuaris a la Business Console.

2. Troba la sessió

   Cerca o filtra la sessió que vols eliminar, i obre-la.

3. Elimina

   Tria Més accions → Elimina la verificació. El diàleg mostra què passa amb la plantilla facial de la persona i et deixa triar per a aquesta eliminació; després confirma.

Per eliminar diverses sessions alhora, selecciona-les a la llista i tria Elimina a la barra que apareix. Ho confirmes escrivint delete i el nombre de sessions, per exemple delete 3, i pots marcar l'eliminació com una sol·licitud d'esborrament per privacitat, que també elimina totes les plantilles facials conservades d'aquestes persones.

#Eliminar una sessió mitjançant l'API

Crida l'endpoint d'eliminació amb l'ID de la sessió:

curl -X DELETE https://verification.didit.me/v3/session/SESSION_ID/delete/ \
  -H "x-api-key: YOUR_API_KEY"

Una crida correcta retorna 204 No Content. Un 404 significa que la sessió ja s'ha eliminat o que l'ID és desconegut. Això funciona tant per a sessions de verificació individual (KYC) com d'empresa (KYB).

#Què s'elimina

Eliminar una sessió elimina la sessió mateixa, juntament amb:

• La seva decisió i totes les dades extretes.
• Cada registre de funcionalitat associat: verificació d'ID, comprovacions de registre, documents, resultats d'AML, i més.
• Tots els arxius multimèdia emmagatzemats: imatges de documents, vídeos, retrats, selfies, i qualsevol altra pujada vinculada a la sessió.

La sessió desapareix immediatament de les teves llistes de sessions i de les consultes de decisió, i qualsevol URL d'arxiu multimèdia emesa abans de l'eliminació deixa de resoldre's.

#Què no afecta l'eliminació

Unes quantes coses es gestionen per separat i no s'eliminen quan elimines una sessió:

• Les entrades a la llista de bloqueig creades a partir de la sessió es mantenen. Elimina-les de la llista de bloqueig a Llistes si cal.
• Els enllaços de flux allotjat ja emesos per a la sessió no es revoquen.
• Els enviaments de webhooks ja encuats encara arriben. No s'envia cap webhook per l'eliminació en si.
• Els crèdits ja gastats en la verificació no es reemborsen.
• No s'elimina l'usuari o l'empresa a qui pertanyia la sessió: eliminar una sessió només elimina aquesta verificació concreta.
• Les entrades del registre d’auditoria tenen una política de retenció pròpia; eliminar una sessió no esborra el seu historial d’auditoria. Consulta utilitzar els registres d'auditoria.

#L'eliminació afecta la detecció futura de duplicats

La detecció de duplicats funciona comparant una cara nova amb les dades que encara conserves. Un cop s'elimina una sessió, la cara que contenia ja no hi és per comparar-la, així que si la mateixa persona es torna a verificar més endavant, aquest intent no es reconeixerà com un duplicat de l'eliminat.

L'excepció és una opció que tries tu. Una aplicació es pot configurar perquè conservi una plantilla facial sense imatges durant un nombre determinat de dies després d'eliminar una sessió, només per a la detecció de duplicats, i després l'elimini. El diàleg d'eliminació mostra la configuració de la teva aplicació i et permet canviar-la per a una eliminació concreta. Una sol·licitud d'esborrament per privacitat elimina immediatament totes les plantilles d'aquella persona.

Aquest és el veritable compromís entre la minimització de dades i la detecció de frau, i és millor decidir-lo deliberadament que no pas descobrir-lo més tard. Consulta comptes duplicats i cerca facial.

#Eliminar moltes sessions alhora

Per eliminar diverses sessions en una sola crida en comptes d'una per una, fes servir l'endpoint d'eliminació massiva. Consulta l'API de Delete Session per veure el format de la sol·licitud.

Si necessites eliminar un conjunt històric gran (un període de proves, una aplicació retirada) i l'endpoint d'eliminació massiva no és pràctic a aquesta escala, demana-ho a suport en comptes d'executar un script contra l'API amb alta concurrència, cosa que xocarà amb els límits de freqüència.

#Les finestres de retenció ho fan automàticament

Pots eliminar dades manualment o amb una conservació d’un mes a deu anys, o il·limitada. Es configura per aplicació a Desenvolupadors → Claus API → General.

#Processar i purgar

Per obtenir la màxima minimització de dades, no conservis les dades en absolut:

1. Crea la sessió

   El teu backend crida l'API de creació de sessió com de costum.

2. Deixa que s'executin les comprovacions

   Identitat, prova de vida, AML, i qualsevol altra cosa que configuri el teu flux de treball.

3. Rep el webhook

   Reps l'estat, l'ID de la sessió, el teu vendor_data, i totes les dades de verificació.

4. Conserva només el que necessites

   Emmagatzema el mínim que requereixin els teus propis registres, sovint només l'estat i la teva pròpia referència, més el PDF si necessites l'evidència.

5. Elimina la sessió

   Crida l'endpoint d'eliminació per a aquest ID de sessió.

Aquesta és la postura més forta disponible i val la pena considerar-la si la teva obligació és conservar tu mateix l'evidència en comptes de dependre que un proveïdor la conservi.

#Sol·licituds de privacitat que no són una eliminació

Obre Configuració → General → Més configuració → Privadesa i ús de dades. Desactiva l’ús de dades de verificació per millorar models i confirma la baixa. S’aplica immediatament a totes les aplicacions de l’organització.

La resta (una exclusió d'un altre ús de dades descrit a la política de privacitat o al teu DPA, una qüestió de responsable contra encarregat del tractament, o una sol·licitud d'un interessat que necessites ajuda per canalitzar) van a privacy@didit.me, l'equip que les confirma i les processa; suport no les pot gestionar des d'un xat.

#Si la teva pròpia obligació requereix que conservis registres

Alguns negocis regulats tenen un període de conservació de registres estatutari que dura més que el que volen que un encarregat del tractament conservi. La manera de satisfer totes dues coses és exportar l'evidència en el moment de la decisió i conservar-la als teus propis sistemes sota els teus propis controls, i després deixar que una finestra de retenció curta gestioni la còpia aquí.

Decidir quina és realment la teva obligació, i durant quant de temps, és una decisió legal i de compliment normatiu per al teu equip. No la dedueixis d'una pàgina d'ajuda: decideix-la, i després configura la retenció i el teu propi arxivament perquè hi coincideixin.