Terms, Privacy and Data

  • Condiciones del usuario de World Foundation

  • Declaración de privacidad de World Foundation

  • Política de cookies de World Foundation

  • Formulario de consentimiento de World Foundation para datos biométricos

  • Descargo de Responsabilidad de la Subvención Colectiva Humana

  • Aviso de Privacidad de Worldcoin Foundation - Argentina

  • Foundation Data Processing Agreement

Declaración de privacidad de World Foundation

Effective March 11 2025
Declaración de privacidad de World Foundation
¡Gracias por elegir formar parte del protocolo de código abierto, respaldado por una comunidad global de desarrolladores, individuos y otros colaboradores.
Somos la World Foundation (“nosotros”, “nuestros(s)”, “nuestra(s)” o “Fundación”), el administrador detrás del desarrollo y crecimiento del protocolo World. Esta Declaración de privacidad incluye los datos que usted nos facilita al usar nuestro protocolo y otros servicios vinculados a esta Declaración de privacidad (conjuntamente, los “Servicios”). Esta Declaración de privacidad se incorpora a y rige los Términos y condiciones del usuario(“Condiciones del usuario”).
Para obtener información sobre cómo recopilamos, utilizamos, almacenamos y eliminamos sus imágenes y datos biométricos recopilados a través de nuestro Orb (“Datos del Orb”), revise el Formulario de consentimiento de datos, incorporado mediante referencia. No recopilaremos sus datos biométricos en Orb a menos que usted esté de acuerdo y otorgue su consentimiento en el Formulario de consentimiento de datos.
1. Responsable del tratamiento
Somos el Responsable del tratamiento de todos los Datos del Protocolo (definidos a continuación) y los Datos del Orb: Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Islas Caimán. La Fundación tiene un único establecimiento en la Unión Europea (“UE”).
“Datos del Protocolo” se refiere a todos los datos personales recopilados y tratados a través de su uso del protocolo de Worldcoin o los tokens de World.
2. Actualizaciones a esta Declaración de privacidad
A veces actualizamos esta Declaración de privacidad. Si realizamos cambios sustanciales, por ejemplo acerca de cómo utilizamos su información personal, se lo haremos saber a través de un mensaje en su Aplicación.
3. ¿Qué contiene esta Declaración de privacidad?
  • Nuestro compromiso de proteger su privacidad y sus datos
  • Información que recopilamos y porqué
  • Cómo utilizamos los datos personales que recopilamos
  • Dónde tratamos sus datos
  • Cuándo compartimos sus datos
  • Cómo se registran sus datos en la cadena de bloques pública
  • Cómo utilizamos las cookies
  • Cuánto tiempo conservamos sus datos
  • En qué se diferencia esta Declaración de privacidad para niños y adolescentes
  • Los derechos legales que usted tiene
  • Cómo ponerse en contacto con nosotros en relación con esta Declaración de privacidad
4. Nuestro compromiso de proteger su privacidad y sus datos
Estamos profundamente comprometidos con la protección de su privacidad y la seguridad de sus datos. Reconocemos que solo podemos cumplir nuestra misión de distribuir nuestros tokens digitales de forma justa al mayor número de personas posible si la gente confía en nosotros, y la privacidad y la seguridad de los datos son fundamentales para ganarnos su confianza.
Privacidad
Hemos diseñado nuestros productos y servicios teniendo en cuenta su privacidad. Recopilamos datos para mejorar nuestros productos y servicios. Siempre le diremos, aquí en esta Declaración de Privacidad o en los formularios de consentimiento de datos para productos o servicios específicos, qué datos estamos recogiendo, por qué los recogemos y qué hacemos con ellos.
Seguridad de los datos
Contamos con un equipo dedicado a cuidar sus datos y hemos implementado garantías físicas y electrónicas que protegen sus datos tanto en tránsito como en reposo. Al mismo tiempo, ningún servicio puede ser completamente seguro. Si tiene alguna duda sobre sus datos, póngase en contacto con nosotros a través de nuestro Portal de Solicitudes en world.org/requestportalo escríbanos a [email protected].
5. Información que recopilamos y porqué
5.1 Datos que usted nos facilita
Es posible que tenga que facilitarnos ciertos datos para poder utilizar una función dentro de los Servicios. Dependiendo de la jurisdicción y la finalidad del tratamiento de los datos, la base jurídica para el tratamiento en los casos siguientes son el consentimiento del usuario, la ejecución de un contrato (nuestro compromiso de prestar los Servicios) y, en algunos casos, nuestro interés legítimo. A continuación encontrará una lista de los datos que puede facilitar y para qué podemos utilizarlos:
  • Servicio PDP. El Servicio de verificación de Proof of Personhood (prueba de condición de persona) (“Servicio PDP”) permite a otros desarrolladores aprovechar el protocolo de la World ID para verificar que sus usuarios son humanos únicos. Estos datos constituyen Datos del Protocolo.
5.2 Datos que recopilamos de fuentes de terceros
De cuando en vez, podemos obtener y analizar los datos públicos de la cadena de bloques para garantizar que las partes que utilizan nuestros Servicios no participan en actividades ilegales o prohibidas en virtud de las Condiciones del usuario, y para analizar las tendencias de las transacciones con fines de investigación y desarrollo. La base jurídica para el tratamiento de estos datos es el cumplimiento de las obligaciones legales. Estos datos constituyen Datos del Protocolo.
5.3 Datos biométricos
Solo recopilaremos y utilizaremos sus datos biométricos después de que usted acepte el Formulario de consentimiento de datos, que detalla los tipos de datos biométricos que tratamos y por qué lo hacemos. Los datos biométricosnoestán vinculados a los Datos del Protocolo.
6. Cómo utilizamos los datos que recopilamos
Debemos tener una razón válida (o “base legítima para el tratamiento”) para utilizar su información personal. En los casos en los que usted espera razonablemente que utilicemos su información personal y nuestro uso de esa información cumple con las leyes aplicables, no le pedimos su permiso expreso. Cuando se trata de sus datos biométricos, le solicitamos su consentimiento explícito e informado.
Utilizamos sus datos para los siguientes fines:
● Ofrecer y mantener nuestros productos y servicios en virtud de las Condiciones del usuario. Estos servicios incluyen:
○ El World ID, una Proof of Personhood (prueba de condición de persona) protectora de la privacidad que solo se otorga una vez a cada persona física como un par compuesto por una clave pública y una privada. El World ID puede utilizarse a discreción del usuario para demostrar su singularidad en el contexto de otros servicios;
○ la entrega gratuita de los tokens digitales;
○ Para usar la dirección de su billetera para enviarle tokens digitales que admitimos;
● Para permitirle publicar información en una cadena de bloques para demostrar su singularidad.
● Para mejorar y desarrollar nuestros productos y servicios, incluso para depurar y reparar errores en nuestros Servicios. La base jurídica de este tratamiento son intereses legítimos.
● Para llevar a cabo investigaciones científicas de datos.
● Analizar el uso que usted hace de nuestros Servicios para prestarle una mejor asistencia.
● Para cumplir con la legislación aplicable, como la legislación contra el blanqueo de capitales y las sanciones. Esto implica:
○ Utilizar su dirección IP para bloquear a las personas cuyo país no les permita acceder a los Servicios;
○ Responder a las solicitudes de los interesados en virtud de las leyes de protección de datos aplicables, como las solicitudes de acceso o supresión;
○ Supervisar los flujos financieros potencialmente ilícitos, p. ej., de billeteras incluidas en la lista negra; y
● Gestionar sus solicitudes de servicio al cliente, quejas y consultas.
● Resolver controversias, solucionar problemas y hacer cumplir nuestros acuerdos con usted, incluidos esta Declaración de privacidad y las Condiciones del usuario.
● Para ponernos en contacto con usted en relación con actualizaciones de los Servicios.
7. Dónde tratamos sus datos
7.1 Transferencia de datos
Cuando usted nos facilita sus datos, estos pueden ser transferidos, almacenados o tratados en un lugar fuera de donde sus datos fueron recopilados originalmente. El país al que se transfieren, almacenan o tratan sus datos puede no tener las mismas leyes de protección de datos que el país en el que usted facilitó inicialmente los datos.
Hacemos todo lo posible por cumplir los principios establecidos en cada jurisdicción en relación con las leyes de privacidad. Solo compartimos datos con encargados del tratamiento fuera de su jurisdicción si dicha transferencia es lícita y si confiamos en que el encargado del tratamiento de datos protegerá sus datos tal y como exigen las leyes aplicables y, además, de acuerdo con nuestras normas.
7.2 Riesgos de la transferencia
A continuación se enumeran los posibles riesgos que pueden surgir si transferimos sus datos (en caso de que los datos se consideren datos personales) a los Estados Unidos y la Unión Europea. A continuación también resumimos cómo mitigamos los riesgos respectivos. No transferimos sus datos personales a las Islas Caimán.
  • Aunque hacemos lo posible para garantizar que nuestros subcontratistas estén obligados por contrato a proteger adecuadamente sus datos, es posible que estos subcontratistas no estén sujetos a la ley de privacidad de datos de su país. Si los subcontratistas trataran ilícitamente sus datos sin autorización, podría ser difícil hacer valer sus derechos de privacidad contra ese subcontratista. Mitigamos este riesgo al celebrar acuerdos estrictos de tratamiento de datos con nuestros subcontratistas que les obligan a proteger los datos.
  • Es posible que la ley de privacidad de datos de su país no sea coherente con las leyes de privacidad de datos de los EE. UU. o de la UE. Siempre intentamos cumplir con el más alto estándar de protección de datos al que estamos sujetos.
  • Es posible que sus datos estén sujetos a acceso gubernamental por parte de funcionarios y autoridades. En esos casos, nos hemos comprometido a impugnar cualquier solicitud gubernamental inválida, excesiva o ilegal de acceso ante un tribunal. Además, utilizamos cifrado avanzado para impedir el acceso no autorizado.
Tenga en cuenta que esta lista contiene ejemplos, pero puede no incluir todos los posibles riesgos para usted.
8. Cuándo compartimos sus datos
No venderemos sus datos nunca.
Cuando compartamos sus datos fuera de nuestra organización, siempre:
  • los compartiremos de forma razonablemente segura;
  • tomaremos medidas para garantizar que se gestionan de forma coherente con nuestro compromiso con su privacidad; y
  • prohibiremos que otras empresas los utilicen para sus propios fines.
Compartimos sus datos de estas maneras limitadas:
  • Con Tools for Humanity:por defecto, World no requiere acceso a ninguno de sus datos aparte de los Datos del Protocolo. Por lo general, estos datos no son accesibles para los empleados de World ni para los empleados de terceros de World. Si fuera absolutamente necesario para los fines descritos anteriormente, TFH solo divulgará datos a los miembros del equipo de TFH que requieran el acceso para poder desempeñar sus tareas y funciones. TFH solo divulgará los datos en la medida en que sean necesarios para desempeñar las tareas y funciones específicas; además tenemos un sistema de control de acceso estricto.
  • Con las fuerzas de seguridad, funcionarios u otros terceros: Podemos divulgar sus datos para cumplir con las leyes aplicables y responder a demandas legales obligatorias. Estudiaremos detenidamente cada solicitud para determinar si se ajusta a la ley y, en su caso, podremos impugnar las solicitudes inválidas, excesivamente amplias o ilegales. Podemos compartir datos personales con la policía y otras autoridades gubernamentales cuando creamos razonablemente que es necesario para cumplir con la ley, los reglamentos u otros procesos u obligaciones legales.
  • Podemos compartir su información personal si creemos que sus acciones son incompatibles con nuestras Condiciones del usuario, si creemos que ha violado la ley o si creemos que es necesario para proteger nuestros derechos, nuestra propiedad y seguridad, además de nuestros usuarios, el público u otros.
  • Podemos compartir su información personal con nuestros abogados y otros asesores profesionales cuando sea necesario para obtener asesoramiento o para proteger y gestionar nuestros intereses comerciales.
  • Podemos compartir su información personal en relación con cualquier fusión, venta de activos corporativos, financiación o adquisición de todo o parte de nuestro negocio por parte de otra empresa o durante las negociaciones relativas a estos asuntos.
  • Los datos, incluida su información personal, pueden ser compartidos entre nuestras empresas matrices, filiales y subsidiarias actuales y futuras y otras empresas bajo control y propiedad común.
  • Podemos compartir su información personal con su consentimiento o siguiendo sus instrucciones.
9. Cómo se registran sus datos en la cadena de bloques pública
La información de las transacciones relacionadas con su uso de los servicios puede quedar registrada en una cadena de bloques pública.
Tenga en cuenta:las cadenas de bloques son libros públicos de registro de transacciones que se mantienen en redes descentralizadas operadas por terceros que no son controladas ni gestionadas por World. Debido a la naturaleza pública e inmutable de los libros de registro de la cadena de bloques, no podemos garantizar la capacidad de modificar, borrar o controlar la comunicación de los datos que se cargan y almacenan en una cadena de bloques.
10. Cómo utilizamos las cookies
Utilizamos cookies para ayudar a nuestros Servicios a funcionar mejor. Además de las cookies, podemos utilizar otras tecnologías similares, como las balizas web, para hacer un seguimiento de los usuarios de nuestros Servicios. Las balizas web (también conocidas como “clear gifs”) son gráficos diminutos con un identificador único, cuya función es similar a la de las cookies. Nuestra Política de cookies, incorporada en el presente documento mediante referencia.
También utilizamos Google Analytics. Más información sobre el uso que hace Google de sus datos cuando usted utiliza sus sitios web y aplicaciones asociadas: https://policies.google.com/technologies/partner-sites. Al usar los Servicios da su consentimiento para que almacenemos y accedamos a las cookies y otros datos en su ordenador o dispositivo móvil y para que utilice Google Analytics en relación con dichas actividades. Lea la información en el enlace proporcionado para que entienda a lo que está consintiendo.
11. ¿Cuánto tiempo conservamos sus datos?
Conservamos sus datos durante el tiempo que sea razonablemente necesario para prestarle nuestros Servicios, servir a nuestros legítimos fines comerciales y cumplir con nuestras obligaciones legales y reglamentarias. Si lo exige la ley, seguiremos conservando sus datos personales según sea necesario para cumplir con nuestras obligaciones legales y reglamentarias, incluyendo la supervisión, detección y prevención del fraude, así como las obligaciones fiscales, contables y de información financiera. Si desea que eliminemos sus datos personales, incluida su información biométrica, consulte la sección 13 a continuación.
Tenga en cuenta:las cadenas de bloques son redes descentralizadas de terceros que no controlamos ni gestionamos. Debido a la naturaleza pública e inmutable de la tecnología de cadena de bloques, no podemos modificar, borrar o controlar la comunicación de los datos que se almacenan en cadenas de bloques.
12. En qué se diferencia esta Declaración de privacidad para niños y adolescentes
Las personas menores de 18 años no están autorizadas a utilizar los Servicios, y no recopilamos conscientemente datos de personas menores de 18 años. Si cree que su hijo menor de 18 años ha accedido a los Servicios sin su permiso, puede solicitar la eliminación de todos sus datos personales poniéndose en contacto con nosotros a través de nuestro Portal de Solicitudes en world.org/requestportal.
Hemos tomado medidas comercialmente razonables para limitar el uso de los Servicios a los mayores de 18 años. No comercializamos productos o servicios para que los compren los niños.
13. Cómo ponerse en contacto con nosotros en relación con esta Declaración de privacidad
También puede eliminar sus datos desde la Aplicación en el menú de Configuración. Si tiene alguna pregunta o duda sobre esta Declaración de privacidad, desea ejercer sus derechos o ponerse en contacto con nuestro Delegado de protección de datos (DPD), envíe su solicitud a través de nuestro Portal de solicitudes en world.org/requestportalo escríbanos a Worldcoin Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Islas Caimán. Respondemos a todas las solicitudes que recibimos de personas que desean ejercer sus derechos de protección de datos de acuerdo con las leyes de protección de datos aplicables. También puede eliminar sus datos desde la Aplicación.
Si tiene una duda no resuelta sobre la privacidad o el uso de los datos que no hayamos resuelto satisfactoriamente, póngase en contacto con el regulador de la protección de datos de su jurisdicción. Si reside en la UE, puede encontrar su regulador de protección de datos aquí.
14. Adendas
A continuación, varias adendas disponen información jurídicamente requerida para los mercados respectivos en los que desarrollamos nuestra actividad. Esta información forma parte del consentimiento dependiendo de la región en la que resida el interesado. Esta información puede diferir de la información de su ubicación porque en determinadas jurisdicciones bloqueamos determinados servicios. En caso de cualquier incoherencia con lo anterior, prevalecerá la declaración más especial sobre la jurisdicción en particular:
ADENDA A: ESPACIO ECONÓMICO EUROPEO (“EEE”) Y REINO UNIDO (“RU”)
Si se encuentra en el EEE o el Reino Unido, se le aplica lo siguiente: Usted tiene al menos los siguientes derechos Puede tener derechos adicionales en virtud del Reglamento General de Protección de Datos, Reglamento de la UE 2016/679 de 27.04.2016 (“RGPD”) como se indica a continuación. Para ejercer sus derechos disponibles en virtud del RGPD, póngase en contacto con nosotros en nuestro Portal de Solicitudes. Aparte de los casos excepcionales, resolveremos su solicitud dentro del plazo legal de un mes. El uso de la palabra RGPD en el siguiente apartado también se refiere al RGPD del Reino Unido traspuesto a la legislación nacional del Reino Unido mediante la Ley de Protección de Datos del Reino Unido de 2018 y conservado como parte de la legislación de Inglaterra y Gales, Escocia e Irlanda del Norte en virtud del artículo 3de la Ley de (Retirada de) la Unión Europea de 2018 y según lo modificado por el Anexo 1del Reglamento de Protección de Datos, Privacidad y Comunicaciones Electrónicas (Enmiendas, etc.) (Salida de la UE) de 2019 (SI 2019/419).
A.1 Los derechos legales en virtud del RGPD
Este apartado se aplica si el tratamiento de sus datos entra dentro del ámbito de aplicación del RGPD (p. ej., si usted es residente en el Espacio Económico Europeo o en el Reino Unido). Es posible que tenga derechos adicionales en virtud del RGPD como se indica a continuación. Para ejercer sus derechos disponibles en virtud del RGPD, póngase en contacto con nosotros en world.org/requestportal.
  • Tiene derecho a obtener de nosotros en cualquier momento, previa solicitud, información sobre los datos personales que tratamos sobre usted en el ámbito del artículo 15 del RGPD.
  • Tiene derecho a exigir que corrijamos de inmediato los datos personales que le conciernen si son incorrectos.
  • Tiene derecho, en virtud de las condiciones descritas en el artículo 17 del RGPD, a exigir que eliminemos los datos personales que le conciernen. Estos requisitos prevén, en particular, un derecho de supresión si los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo, así como en los casos de tratamiento ilícito, la existencia de una oposición o la existencia de una obligación de supresión en virtud de la legislación de la Unión o del Estado miembro a la que estemos sujetos.
  • Tiene derecho a exigir que limitemos el tratamiento de acuerdo con el artículo 18 del RGPD.
  • Tiene derecho a recibir de nosotros los datos personales que le conciernen y que nos ha facilitado en un formato estructurado, de uso común y legible por máquina, de acuerdo con el artículo 20 del RGPD.
  • Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se lleva a cabo, entre otras cosas, sobre la base del artículo 6, apartado 1, frase 1, letra f), del RGPD, de conformidad con el artículo 21 del RGPD.
  • Tiene derecho a ponerse en contacto con la autoridad de control competente en caso de que tenga quejas sobre el tratamiento de datos realizado por el responsable del tratamiento. La autoridad de control responsable es: la Oficina estatal de supervisión de la protección de datos de Baviera (Bayerisches Landesamt für Datenschutz).
  • Si el tratamiento de los datos personales se basa en su consentimiento, usted tiene derecho, en virtud del artículo 7 del RGPD a revocar su consentimiento para el uso de sus datos personales en cualquier momento con efecto para el futuro, por lo que la revocación es tan fácil de declarar como el propio consentimiento. Tenga en cuenta que la revocación solo tendrá efecto para el futuro. El tratamiento que tuvo lugar antes de la revocación no se ve afectado.
A.2 Transferencias de datos
Cuando transferimos datos a un país que no tiene una decisión de adecuación, utilizamos las cláusulas contractuales tipo de la UE. Actualmente solo transferimos datos personales a la Unión Europea.
ADENDA B: JAPÓN
Si usted reside en Japón, se le aplica lo siguiente.
B1. Información sobre la normativa japonesa
Cumplimos con las leyes y normativas japonesas, incluida la Ley de Protección de Información Personal de Japón (“LPIP”).
B2. Intercambio de datos
A menos que las leyes aplicables permitan lo contrario, no divulgamos, vendemos, proporcionamos, compartimos, ni transferimos su información personal a ningún tercero.
B3. Medidas de control de seguridad
Tomamos las medidas necesarias y apropiadas para evitar cualquier fuga, pérdida o daños de su información personal que se esté tratando, y para mantener de otro modo la seguridad de la información personal; por ejemplo, mediante el establecimiento de normas para el tratamiento de la información personal, la supervisión periódica del tratamiento de la información personal, la formación periódica de los empleados en el manejo de la información personal, la prevención del robo o pérdida de equipos utilizados para manejar información personal y la aplicación de controles de acceso. También supervisamos adecuadamente a nuestros contratistas y empleados que manejan información personal. Puede obtener más detalles sobre las medidas de control de seguridad en vigor en relación con el tratamiento de su información personal poniéndose en contacto con nosotros en nuestro Portal de Solicitudes.
B4. Información de referencia sobre el Tratamiento de datos personales en países extranjeros
Sus datos personales solo se tratan en la Unión Europea.
ADENDA C: ARGENTINA
Si usted tiene su domicilio en la República Argentina, le informamos de que la AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su calidad de Agencia de Control de la Ley N.º 25.326, tiene la facultad de atender quejas y reclamaciones presentadas por aquellos cuyos derechos se vean afectados por el incumplimiento de las normas vigentes en materia de protección de datos personales.
Puede ponerse en contacto con la Agencia de la siguiente manera:
Dirección: Av. Pte. Gral. Julio A. Roca 710, 5.ª planta - Ciudad Autónoma de Buenos Aires
Código postal: C1067ABP
Número de teléfono: (54-11) 3988-3968
Correo electrónico: [email protected]
ADENDA D: SINGAPUR
Si usted es residente en Singapur, se le aplica lo siguiente:
D1. Recopilación, uso y divulgación de sus datos personales
Si usted es residente en Singapur, recopilaremos, utilizaremos o divulgaremos de otro modo sus datos personales, con su consentimiento, para cada uno de los fines establecidos en nuestra declaración de privacidad. Puede ejercer su derecho a retirar su consentimiento en cualquier momento, pero tenga en cuenta que es posible que no podamos seguir prestándole nuestros servicios dependiendo de la naturaleza y el alcance de su solicitud. Tenga en cuenta también que la retirada del consentimiento no afecta a nuestro derecho a seguir recopilando, utilizando y divulgando datos personales cuando dicha recopilación, uso y divulgación sin consentimiento estén permitidos o sean requeridos por la legislación aplicable.
D2. Ejercicio de sus derechos como interesado
Puede controlar los datos personales que hemos recopilado y ejercer cualquiera de los derechos poniéndose en contacto con nosotros en nuestro Portal de Solicitudes. Nuestro objetivo es responder a su solicitud lo antes posible, normalmente en un plazo de 30 días. Le informaremos con antelación si no podemos responder a su solicitud en un plazo de 30 días, o si no podemos satisfacer su solicitud y los motivos de ello.
Cuando lo permita la ley, podremos cobrarle una tarifa administrativa para satisfacer su solicitud.
D3. Transferencia de sus datos personales a otros países
Si reside en Singapur y hemos recopilado sus datos, también podremos transferir sus datos fuera de Singapur de forma oportuna. Sin embargo, siempre nos aseguraremos de que sus datos personales sigan recibiendo un estándar de protección que sea al menos comparable al proporcionado en virtud de la Ley de Protección de Datos Personales de Singapur de 2012, [por ejemplo, mediante el uso de Cláusulas contractuales tipo de la ASEAN]
ADENDA E: COREA DEL SUR
Esta Adenda para interesados coreanos expone nuestras prácticas con respecto a la información personal que tratamos con respecto a la relación que tiene con nosotros cuando usted es un interesado coreano.
E1. Transferencia de información personal
Proporcionamos información personal o subcontratamos el tratamiento de la misma a terceros según se especifica a continuación:
- Subcontratación del tratamiento de información personal a terceros
Nombre del encargado del tratamiento subcontratado
Tareas subcontratadas
Tools for Humanity Corp.
El destinatario recopila y trata los Datos del Protocolo en nombre y para los fines de World para proporcionar el servicio PDP a los usuarios.
Para obtener información sobre nuestros subencargados del tratamiento, consulte la declaración de privacidad de Tools for Humanity en el siguiente enlace: https://worldcoin.pactsafe.io/rkuawsvk5.html
Podemos subcontratar el tratamiento de su información personal y/o transferir su información personal con fines de almacenamiento a terceros que estén situados fuera de Corea:
- Almacenamiento transfronterizo / subcontratación de información personal a terceros
Destinatarios (si el destinatario es una sociedad, entonces la denominación y la información de contacto de la sociedad)
Elementos de información personal que se transferirán al/a los destinatario(s)
Países en los que se va a transferir la información personal y la fecha, hora y los métodos de transferencia
Finalidad del uso de la información personal por parte del/de los destinatario(s)
Periodo(s) de conservación/uso por parte del/de los destinatario(s)
Tools for Humanity Corp.
Datos del Protocolo
EE. UU. y UE
En las redes pertinentes tras la recopilación
Para proporcionar el servicio PDP a los usuarios
Hasta el cumplimiento de los fines definidos en el apartado 5.
Si no desea transferir su información personal al extranjero, puede negarse a ello no aceptando la transferencia de información personal o solicitándonos que detengamos la transferencia transfronteriza, pero si se niega, es posible que no pueda utilizar nuestros servicios. La base jurídica para la transferencia transfronteriza de información personal anterior es el hecho de que constituye un “tratamiento o almacenamiento subcontratado de información personal que es necesario para la celebración y el cumplimiento de un contrato con el interesado” y los asuntos prescritos por ley se han divulgado en la política de privacidad (artículo 28-8(1)(iii) de la Ley de Protección de Información Personal).
E.2 Destrucción de la información personal
Cuando la información personal se vuelva innecesaria debido a la expiración del periodo de conservación o una vez se satisfaga la finalidad del tratamiento, etc., la información personal deberá destruirse sin demora. El proceso y el método de destrucción se establecen a continuación:
1) Proceso de destrucción: Seleccionamos ciertos elementos de información personal para destruirlos y los destruimos con la aprobación del DPD.
2) Método de destrucción: Destruimos la información personal registrada y almacenada en forma de archivos electrónicos utilizando un método técnico (p. ej., sobrescritura) para garantizar que los registros no puedan reproducirse, mientras que la información personal registrada y almacenada en forma de documentos en papel se triturará o incinerará.
E.3 Almacenamiento de información personal
La recogida de las fotos faciales y del iris se almacena en la memoria RAM del Orb durante un tiempo medio de 2 minutos hasta que se completa el cálculo del código de iris. No se requiere almacenamiento adicional.
E.4 Sus derechos
Puede ejercer sus derechos relacionados con la información personal frente a nosotros, incluida la solicitud de acceso, modificación, supresión o suspensión del tratamiento de su información personal según lo dispuesto por la legislación aplicable, incluida la Ley de Protección de Información Personal. Asimismo puede ejercer el derecho de retirada del consentimiento para la recopilación/uso/provisión de información personal, el derecho a la portabilidad y los derechos relacionados con la toma de decisiones automatizada. Dichos derechos también pueden ejercerse a través de sus representantes legales u otras personas debidamente autorizadas.
Puede ejercer cualquier derecho aplicable descrito anteriormente poniéndose en contacto con nosotros en world.org/requestportal.
E.5 Medidas de seguridad
Implementaremos medidas de seguridad técnicas, organizativas y físicas según prescribe la legislación coreana aplicable con el objeto de proteger la información personal, como las que se enumeran a continuación:
1) Medidas de gestión: Designación de un delegado de protección de datos, establecimiento e implementación de un plan de gestión interno, formación periódica de los empleados sobre protección de datos, etc.;
2) Medidas técnicas: Gestión de la autoridad de acceso al sistema de tratamiento de información personal, instalación de un sistema de control de acceso, instalación de programas de seguridad, etc.; y
3) Medidas físicas: Restricción del acceso a instalaciones y equipos de almacenamiento de información personal, como salas de ordenadores y salas de almacenamiento de datos, etc.
E.6 Cómo ponerse en contacto con nosotros
Si tiene preguntas o consultas relacionadas con la privacidad y la protección de datos, póngase en contacto con nuestro Equipo de Protección de Datos en [email protected].
ADENDA F - CALIFORNIA
La Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California, actualmente no es aplicable.
ADENDA G – KENIA
Esta Adenda para interesados kenianos expone nuestras prácticas con respecto a la información personal que tratamos con respecto a la relación que tiene con nosotros cuando usted es un interesado keniano.
G1. Información sobre la legislación de protección de datos de Kenia
Cumplimos con la Ley de protección de datos de 2019 y las normativas posteriores.
G2. Dónde se almacenan sus datos:
Tipo de datos y Responsable del tratamiento
Ubicaciones
Códigos de iris (World Foundation)
UE
Imágenes faciales y del iris (World Foundation)
General/predeterminado: UE (Italia) o Sudáfrica, dependiendo de la latencia en el momento del registro
Entrenamiento temporal: UE y/o Estados Unidos de América
G3.Sus derechos
  1. Usted tiene derecho a:
    1. ser informado del uso que se les dará a sus datos personales;
    2. acceder a sus datos personales bajo nuestra custodia;
    3. oponerse al tratamiento de la totalidad o parte de sus datos personales;
    4. la corrección de datos falsos o engañosos; y
    5. la supresión de datos falsos o engañosos.
  2. Dichos derechos pueden ejercerse a través de sus representantes legales u otras personas debidamente autorizadas.
  3. Puede ejercer cualquier derecho aplicable descrito anteriormente poniéndose en contacto con nosotros en world.org/requestportal.
  4. Cuando se sienta agraviado por cualquiera de nuestras decisiones o procedimientos, es libre de presentar una reclamación ante la Oficina del Comisionado de Protección de Datos de conformidad con la Ley de Protección de Datos de 2019.
G.4 Identidad de aquellos que son o pueden ser sus destinatarios
Sus datos personales pueden compartirse con los siguientes destinatarios:
ADENDA H - BRASIL
H.1 Legislación aplicable, Responsable del tratamiento y Operador
Si reside en Brasil, si sus datos personales se recopilaron en Brasil o si utiliza nuestros Servicios en Brasil, la legislación aplicable es la Ley n.º 13.709/2018 (Ley General de Protección de Datos, o “LGPD”). Según la LGPD, Tools For Humanity es el operador y World es el responsable del tratamiento de sus datos personales cuando utiliza nuestros Servicios.
H.2 Datos biométricos
Según la LGPD, los datos biométricos se consideran información personal sensible. Solo trataremos estos datos si nos proporciona un consentimiento explícito y específico para fines claramente definidos. En determinadas circunstancias, es posible que tratemos sus datos biométricos sin su consentimiento, cuando resulte absolutamente necesario, como para cumplir con obligaciones legales o reglamentarias, ejercer nuestros derechos (incluidos contratos o procedimientos legales), o para impedir el fraude y proteger la integridad del interesado.
Empleamos medidas y técnicas de seguridad avanzadas para proteger su información personal, incluido el cifrado y la anonimización, que garantizan que sus datos confidenciales estén protegidos y no puedan asociarse con una determinada persona, según sea el caso.
También agregamos datos, combinando grandes conjuntos de datos para eliminar identificadores individuales o referencias a una persona en particular. Utilizamos datos anonimizados o datos agregados para nuestros fines comerciales, como ayudarnos a comprender las necesidades y comportamientos de los usuarios, mejorar nuestros Servicios, llevar a cabo actividades de inteligencia comercial y marketing, detectar amenazas de seguridad y entrenar a nuestros algoritmos. También tratamos sus datos biométricos para la custodia de su información personal, la autenticación y la creación del Código de Iris.
Solo utilizaremos sus datos biométricos para los fines mencionados anteriormente si nos proporciona un consentimiento explícito y específico a través del formulario de consentimiento para datos.
Al optar por la Autocustodia o la Custodia de datos, como se describe en el formulario de consentimiento de datos biométricos, sus datos biométricos se almacenarán en su dispositivo. En este caso, debe adoptar medidas de seguridad adicionales para garantizar la seguridad de sus datos biométricos almacenados en su dispositivo, ya que no tenemos acceso ni control sobre el sistema de almacenamiento de su dispositivo fuera de nuestra World App
H.3 Derecho de oposición
Usted tiene derecho a oponerse al uso de sus datos personales para fines que no dependan del consentimiento si el fin no es coherente con la LGPD, incluidos los relacionados con los datos biométricos. Si se confirma su objeción, dejaremos de utilizar su información personal para desarrollar y mejorar las características y experiencias de nuestros Servicios.
Tenga en cuenta que si no proporciona o no permite la recopilación o el tratamiento de ciertos datos personales, ello podría afectar a la calidad de su experiencia, quizá no podamos cumplir con los objetivos de nuestros Servicios o no podamos proporcionarle ciertos Servicios.
En algunos casos, sus datos se anonimizan, lo que significa que ya no le identifican. No puede oponerse al uso de datos anonimizados porque no permiten su identificación, según lo dispuesto en la LGPD. Utilizamos estos datos anonimizados para mejorar nuestros productos y servicios.
H.4 Los derechos legales en virtud de la LGPD
De acuerdo con la LGPD, usted tiene derecho de confirmación de existencia del tratamiento, de acceso, de rectificación o de solicitud de la portabilidad de los datos tratados. Además, puede solicitar información de entidades públicas y privadas con las que utilizamos conjuntamente sus datos personales. También puede solicitar información sobre la posibilidad de no dar su consentimiento y las consecuencias negativas, y solicitar la supresión de los datos tratados con su consentimiento. Puede optar por la supresión de su información en la World App en el menú Ajustes.
En determinadas circunstancias, tiene derecho a oponerse o limitar la forma en que tratamos sus datos personales, o a retirar su consentimiento, en el que nos basamos para tratar la información que proporciona.
Puede ejercer sus derechos en virtud de la LGPD enviando una solicitud a nuestro DPD mediante los datos de contacto del apartado H.5 a continuación, o a través de nuestro portal de solicitudes en línea. Si cree que sus derechos no se han abordado adecuadamente, puede presentar una reclamación ante la Autoridade Nacional de Proteção de Dados Pessoais (ANPD) cumplimentando el formulario disponible en este enlace: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.
H.5 Delegado de protección de datos (DPD)
Si le resulta de aplicación la LGPD, la información sobre nuestro DPD es la siguiente:
DPD: Czarnecki Marcin
Información de contacto: [email protected]
H.6 Transferencia internacional de sus datos personales
Si le resulta de aplicación la LGPD y hemos recopilado sus datos personales, también podremos transferirlos fuera del país. Sin embargo, siempre nos aseguraremos de que sus datos personales solo se transfieran a países extranjeros u organizaciones internacionales que ofrezcan un nivel de protección adecuado al previsto en la LGPD, según lo reconocido en las decisiones de adecuación emitidas por la ANPD. En ausencia de una decisión de adecuación, seguiremos observando una exigencia en materia de protección que sea al menos equivalente a lo previsto en la LGPD, mediante las Cláusulas contractuales tipo establecidas en las normativas de la ANPD, o cuando obtengamos su consentimiento específico y destacado para la transferencia internacional.
WFPS20241112