La verificación de identidad es el tratamiento de datos más sensible que hace VAKA, y por eso tiene su propio documento. Aquí te explicamos con total claridad qué te pedimos, por qué, quién puede ver tus imágenes, dónde se guardan, cuánto tiempo se conservan y qué pasa si decides no verificarte o retirar tu consentimiento. Este documento forma parte de la Política de Privacidad y la complementa en todo lo relativo a identidad y biometría.

1. Por qué verificamos la identidad

En VAKA un vecino le confía a otro un artículo de valor. Esa confianza necesita una base real: saber que detrás de cada cuenta hay una persona real, con un documento real, que es quien dice ser. La verificación de identidad cumple tres finalidades, y solo esas tres:

• Seguridad de la comunidad: confirmar que cada cuenta pertenece a una persona real e identificable.
• Prevención de fraude: dificultar la creación de cuentas falsas, duplicadas o robadas, y la suplantación de identidad — parte central de la Política Anti-Fraude.
• Cumplimiento: atender obligaciones de conocimiento del cliente y prevención de actividades ilícitas cuando la ley aplicable lo exija.

No usamos tus datos de identidad para ninguna otra finalidad: ni marketing, ni publicidad, ni perfilado comercial.

2. Cuándo te pedimos verificarte

Puedes registrarte y explorar VAKA sin verificar tu identidad. La verificación se vuelve necesaria para las acciones que implican confiar o recibir artículos:

• Publicar artículos para rentar.
• Completar rentas por encima de los límites del nivel sin verificar.
• Casos puntuales en los que nuestras señales de seguridad requieran confirmar que la cuenta pertenece a su titular.

Los niveles de confianza vigentes y lo que desbloquea cada uno están explicados en Verificación.

3. Qué datos pedimos

• Foto de tu documento de identidad oficial (documento nacional de identidad o pasaporte). El documento contiene datos personales como tu nombre completo, número de documento, fecha de nacimiento, fotografía y, según el país, otros datos impresos en él.
• Selfie: una foto de tu rostro tomada en el momento, desde la cámara de tu dispositivo, para compararla con la fotografía del documento.

No te pedimos más que eso. No solicitamos huellas dactilares, grabaciones de voz ni otros datos biométricos.

4. Esto es tratamiento de datos biométricos

Comparar tu rostro (en la selfie) con la fotografía de tu documento constituye un tratamiento de datos biométricos: datos derivados de tus rasgos físicos que permiten identificarte de manera única. Es la categoría de datos más protegida por las legislaciones de protección de datos, y la tratamos como tal:

• Solo con tu consentimiento expreso. La verificación nunca ocurre de forma silenciosa: tú decides iniciarla y capturas las imágenes tú mismo. Si no consientes, la verificación simplemente no se realiza.
• Con finalidad limitada: seguridad, prevención de fraude y cumplimiento — las tres finalidades de la sección 1, y ninguna más.
• Con retención limitada: ver la sección 7.
• Con derecho a revocar: ver la sección 8.

Nos comprometemos además a algo que nos parece básico: no usamos tus imágenes ni tus datos biométricos para entrenar modelos de inteligencia artificial, ni los cedemos a terceros para que lo hagan.

5. Cómo funciona la verificación hoy

Queremos ser exactos sobre el estado actual del proceso, porque una política de privacidad solo sirve si describe la realidad:

• Capturas las dos imágenes (documento y selfie) desde la app o la web. Se transmiten cifradas a nuestros sistemas.
• Las imágenes se almacenan de forma segura para su revisión en un repositorio privado dentro de nuestra infraestructura de almacenamiento (Supabase Storage). No son accesibles por enlace público: solo se puede acceder a ellas mediante enlaces firmados de validez temporal.
• Una persona autorizada del equipo de VAKA revisa las imágenes y aprueba o rechaza la verificación. Cada decisión queda registrada en una bitácora de auditoría: quién revisó, cuándo y con qué resultado.
• Si la verificación se aprueba, tu cuenta obtiene el estado de verificada. Si se rechaza, las imágenes se desvinculan de tu perfil, te avisamos del motivo y puedes volver a intentarlo con capturas nuevas.

Los demás vecinos nunca ven tu documento, tu selfie ni tus datos de identidad: lo único visible para la comunidad es la insignia de verificación de tu perfil, que indica el estado y nada más.

6. Cuando activemos un proveedor especializado (Sumsub)

Tenemos previsto incorporar a Sumsub, un proveedor especializado en verificación de identidad, para automatizar y reforzar el proceso: lectura del documento, prueba de vida (confirmar que la selfie es de una persona presente y no una foto de una foto) y comparación facial automatizada.

Cuando eso ocurra, Sumsub procesará tus imágenes por encargo de VAKA, como encargado de tratamiento bajo contrato, y VAKA recibirá el resultado de la verificación. El flujo de verificación te indicará claramente cuando un proveedor externo participe, y esta política se actualizará para reflejar el cambio. Esta política cubre ambos estados — la revisión interna de hoy y la verificación con proveedor especializado de mañana — y en ambos aplican las mismas garantías: consentimiento expreso, finalidad limitada, retención limitada y derecho a revocar.

7. Cuánto tiempo conservamos tus datos de identidad

• Las imágenes (documento y selfie): se conservan de forma segura por un plazo limitado, definido en función de las obligaciones legales de cada país y de la necesidad de poder auditar verificaciones ante disputas o fraude. Publicaremos el plazo concreto en esta política al habilitar operaciones en cada país.
• El resultado de la verificación (verificado o no, fechas y decisiones): se conserva mientras tu cuenta exista, porque es la base de tu nivel de confianza en la plataforma.
• Si la verificación se rechaza: las imágenes rechazadas se desvinculan de tu perfil y el proceso vuelve a empezar; no se usan para nada más.
• Si eliminas tu cuenta: tus datos de identidad se eliminan junto con el resto de tu información, conforme al proceso y las excepciones descritas en la sección de conservación de la Política de Privacidad.

8. Tu consentimiento y cómo revocarlo

La base que nos habilita a tratar tus datos biométricos es tu consentimiento expreso. Eso significa que puedes retirarlo en cualquier momento, y queremos que sepas exactamente qué implica:

• Cómo revocar: escríbenos a soporte@vakaland.com desde el correo de tu cuenta o usa Contacto, indicando que retiras tu consentimiento de verificación de identidad. También puedes eliminar tu cuenta, lo que arrastra tus datos de identidad.
• La consecuencia, sin letra pequeña: al revocar, tu cuenta pierde el estado de verificada. Eso significa que no podrás publicar artículos ni completar rentas que requieran verificación, hasta que decidas verificarte de nuevo. Las rentas que ya estén en curso se completan con normalidad.
• Lo que la revocación no borra: los registros que debamos conservar por obligación legal o por una disputa o investigación de fraude activa, según la Política de Privacidad.

Además del derecho a revocar, tienes sobre estos datos los mismos derechos que sobre el resto: acceso, rectificación, eliminación y reclamo ante la autoridad de tu país. Cómo ejercerlos está en la sección de derechos de la Política de Privacidad.

9. Quién puede acceder a tus datos de identidad

• Personal autorizado de VAKA: únicamente para revisar tu verificación o investigar un caso de fraude o seguridad, con acceso restringido, autenticación reforzada y registro de auditoría.
• Encargados de tratamiento: nuestra infraestructura de almacenamiento (Supabase) y, cuando esté activa, Sumsub como proveedor de verificación — ambos bajo contrato y solo para las finalidades de esta política.
• Autoridades: únicamente ante un requerimiento legal válido.
• Nadie más. Nunca otros vecinos, nunca anunciantes, nunca terceros con fines comerciales. No vendemos ni cedemos datos de identidad.

10. Seguridad específica de estos datos

• Transmisión cifrada (TLS) desde tu dispositivo.
• Almacenamiento en repositorio privado, sin acceso por URL pública; el acceso interno usa enlaces firmados que expiran.
• Acceso limitado a personal autorizado con autenticación reforzada.
• Bitácora de auditoría de cada acceso administrativo y cada decisión de verificación.

Las medidas generales de seguridad de la plataforma están en la Política de Privacidad y en Seguridad.

11. Menores de edad

VAKA es para mayores de 18 años. No aceptamos documentos de identidad de menores y rechazamos cualquier verificación cuyo documento indique que la persona es menor de edad; en ese caso la cuenta se elimina conforme a los Términos de Servicio.

12. Ley aplicable por país

El marco legal de protección de datos de cada país — incluidas las reglas especiales para datos biométricos donde existan — es el del Anexo por país de la Política de Privacidad. Cada bloque se completa y actualiza a medida que VAKA habilita operaciones en cada país; donde la ley local imponga requisitos adicionales para biométricos (por ejemplo, consentimiento reforzado o registro del tratamiento), los cumpliremos y lo reflejaremos aquí.

13. Contacto

Para dudas o solicitudes sobre tu verificación o tus datos de identidad: soporte@vakaland.com o la página de Contacto. Para entender los niveles de confianza y qué desbloquea cada uno: Verificación.