Por defecto se guardan el documento, el selfie, la prueba de vida, el face match y la IP. Limita qué devuelve cada función y la retención.
Por defecto Didit guarda todo lo que producen los pasos de tu flujo: las imágenes del documento y los campos leídos de él, el selfie y la captura de la prueba de vida, las imágenes del face match, y la dirección IP y las señales del dispositivo cuando el flujo incluye Análisis de dispositivo e IP. Lo limitas por función en la pestaña Datos devueltos del flujo, y decides cuánto tiempo se conserva con la retención. Aparte, la página de verificación alojada envía informes de errores y analítica de producto a las herramientas de monitorización con las que Didit la opera; forman parte del servicio, son iguales para todas las organizaciones y Datos devueltos no los cambia.
#Qué produce cada paso
Una verificación solo recoge lo que pide su flujo: un flujo sin paso de prueba de vida nunca captura un selfie. Para los pasos que sí ejecuta:
| Paso | Datos personales que produce |
|---|---|
| Verificación de ID | Las imágenes del anverso y el reverso del documento, el retrato recortado de él y los campos leídos (nombres, fechas, número de documento, nacionalidad, dirección, MRZ, datos del chip cuando se usa NFC) |
| Prueba de vida | La imagen del selfie y los fotogramas de la captura de la prueba de vida |
| Face match | Las dos caras comparadas y la puntuación de similitud |
| Prueba de domicilio | El documento subido y la dirección leída de él |
| Análisis de dispositivo e IP | La dirección IP, la ubicación que se deriva de ella, las señales de VPN y proxy, y el dispositivo y el navegador |
| Teléfono y correo electrónico | El número o la dirección que verificó el usuario |
| Cribado AML | El nombre y los datos cribados, y las coincidencias que haya |
Todo lo que produce un paso se guarda con la sesión y se devuelve en la decisión y en el webhook, salvo que lo desactives.
#Limitar lo que guarda Didit
- Datos devueltos, por función. Abre la función en el flujo y ve a su pestaña Datos devueltos: cada campo, imagen y puntuación tiene un interruptor, y lo que desactives ni se guarda ni se devuelve en las sesiones nuevas. Consulta elegir qué datos devuelve una verificación.
- Deja fuera los pasos que no necesites. Un paso que no está en el flujo no recoge nada.
- Retención. Define cuánto tiempo se conservan las sesiones, de un mes a diez años, o elimina una sesión en cualquier momento desde la consola o la API. Consulta eliminar sesiones y datos personales.
- Entrenamiento de modelos. Impide que Didit use los datos de verificación de tu organización para mejorar sus modelos. Consulta excluirse del entrenamiento de modelos.
#Grabaciones
Se llama "grabación" a dos cosas distintas, y no son los mismos datos:
- Vídeo de la sesión completa. Un vídeo de toda la verificación grabado con la cámara del usuario. Está desactivado por defecto y no es un ajuste de la consola: lo activa Didit para una organización. Si los registros de tus sesiones muestran un vídeo de la sesión completa, está activado para tu organización, y soporte puede desactivarlo. Nunca se genera para un usuario que rechazó el consentimiento biométrico.
- Reproducción de sesión (session replay). Una grabación de cómo se usó la página de verificación: el diseño de cada pantalla, los toques y los desplazamientos. Todo texto y campo de formulario se enmascara y toda imagen, vídeo y canvas se bloquea, así que una grabación nunca muestra lo que hay en la página: ni la cámara, ni el documento, ni la selfie, ni los datos leídos de él.
#Monitorización de errores y analítica en la página de verificación
La página de verificación alojada ejecuta dos herramientas de monitorización, las mismas para todas las organizaciones:
| Herramienta | Qué recibe |
|---|---|
| Monitorización de errores | Informes de errores de la página: el error, el navegador y el tipo de dispositivo, la dirección de la página sin el enlace de verificación y el ID de sesión. No se guarda ninguna dirección IP y no se envía contenido de solicitudes ni de respuestas |
| Analítica de producto | Eventos de los pasos del flujo (un paso iniciado, terminado o fallido, el tipo de documento y el país elegidos), vinculados al ID de sesión y no a una persona con nombre, y la reproducción de sesión enmascarada descrita arriba. Sin nada guardado en el dispositivo del usuario y sin guardar ninguna dirección IP |
Ningún evento lleva las imágenes de la cámara, las imágenes del documento, el selfie ni los campos personales que Didit lee de un documento. Las dos herramientas reciben sus eventos a través de la propia dirección de la página de verificación, nunca directamente desde el navegador del usuario. Ninguna de las dos se puede desactivar para una sola organización, y la pestaña Datos devueltos no les afecta: rige lo que Didit guarda en la sesión y te devuelve, no la monitorización propia de la página.
Ambas herramientas son subencargados de Didit. La lista vinculante de subencargados, con las funciones que cubre cada uno y dónde tratan los datos, es la que referencia el Anexo de tratamiento de datos. Esa lista es pública en didit.me/terms/sub-processors.
#Relacionado
- Elegir qué datos devuelve una verificación
- Eliminar sesiones y datos personales
- DPA, residencia de datos y subencargados
¿Sigues atascado? Habla con una persona.
Incluye el ID de tu organización y el ID de la sesión sobre la que preguntas.