Declaración de privacidad de World Foundation
Effective March 11 2025
Aviso de Privacidad de World Foundation
Gracias por elegir ser parte del protocolo de código abierto, respaldado por una comunidad global de desarrolladores, individuos y otros colaboradores.
Somos The World Foundation (“nosotros”, “nos”, “nuestro” o la “Fundación”), la administradora responsable detrás del desarrollo y el crecimiento del protocolo de World. Este Aviso de Privacidad contempla los datos que usted nos proporciona a través del uso que usted hace de nuestro protocolo y demás servicios que incluyan un enlace a este Aviso de Privacidad (en su conjunto, los “Servicios”). Este Aviso de Privacidad se incorpora y se rige por los Términos y Condiciones de Usuario(los “(Términos de Usuario”).
Para obtener información sobre cómo recopilamos, utilizamos, almacenamos y eliminamos sus imágenes y datos biométricos recopilados a través de nuestro Orb (los “Datos de Orb”), consulte el Formulario de Consentimiento para Datos, que se incorpora mediante su referencia. No recopilaremos sus datos biométricos en Orb, a menos que usted acepte y dé su consentimiento al Formulario de Consentimiento para Datos.
1. Responsable del tratamiento
Somos los Responsables del Tratamiento de Datos de todos los Datos del Protocolo (conforme se define a continuación) y de los Datos de Orb: Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Islas Caimán. La Fundación tiene un único establecimiento en la Unión Europea (la “UE”).
“Datos del Protocolo” se refiere a todos los datos personales recopilados y tratados a través de su uso del protocolo de World o los tokens de Worldcoin.
2. Actualizaciones de este Aviso de Privacidad
Actualizamos este Aviso de Privacidad de manera esporádica. Si realizamos cambios importantes, como la forma en la que usamos su información personal, se lo informaremos a través de un mensaje en la aplicación.
3. ¿Qué contiene este Aviso de Privacidad?
- Nuestro compromiso con la protección de su privacidad y sus datos
- Información que recopilamos y motivo de la recopilación
- Cómo utilizamos los datos que recopilamos
- Dónde llevamos a cabo el tratamiento de sus datos
- Cuándo compartimos sus datos
- Cómo se registran sus datos en la blockchain pública
- Cómo usamos las cookies
- Cuánto tiempo conservamos sus datos
- Cómo difiere este Aviso de Privacidad en el caso de niños y adolescentes
- Los derechos legales con los que cuenta
- Cómo comunicarse con nosotros en relación con este Aviso de Privacidad
4. Nuestro compromiso con la protección de su privacidad y sus datos
Estamos profundamente comprometidos con la protección de su privacidad y la seguridad de sus datos. Reconocemos que solo podemos cumplir con nuestra misión de distribuir nuestros tokens digitales de manera justa a la mayor cantidad posible de personas si las personas confían en nosotros, y la privacidad y la seguridad de los datos son fundamentales para ganarnos su confianza.
Privacidad
Hemos diseñado nuestros productos y servicios teniendo en cuenta su privacidad. Recopilamos datos para mejorar nuestros productos y servicios. Siempre le informaremos, aquí en este Aviso de Privacidad o en formularios de consentimiento para tratamiento de datos de los productos o servicios específicos, qué datos estamos recopilando, por qué estamos recopilando esos datos y qué hacemos con ellos.
Seguridad de los datos
Contamos con un equipo dedicado a cuidar sus datos y hemos implementado medidas de seguridad físicas y electrónicas que protegen sus datos tanto en tránsito como en reposo. Al mismo tiempo, ningún servicio puede ser completamente seguro. Si tiene alguna inquietud sobre su cuenta o sus datos, comuníquese con nosotros a través de nuestro Portal de solicitudes en world.org/requestportalo envíenos un correo electrónico a [email protected].
5. Información que recopilamos y motivo de la recopilación
5.1 Datos que usted nos proporciona
Es posible que deba proporcionarnos ciertos datos para poder utilizar alguna característica dentro de los Servicios. Según la jurisdicción y el propósito del tratamiento de los datos, los fundamentos legales para el tratamiento en los casos siguientes son el consentimiento del usuario, el cumplimiento de un contrato (nuestro compromiso de prestar los Servicios) y, en algunos casos, nuestro interés legítimo. A continuación, encontrará una lista de los datos que puede proporcionar y para qué podemos utilizarlos:
- Servicio POP. El Servicio de verificación de prueba de individualidad (proof-of-personhood, POP) (el “Servicio POP”) permite que otros desarrolladores aprovechen el protocolo World ID para verificar que sus usuarios sean seres humanos únicos. Estos datos constituyen datos del Protocolo.
5.2 Datos que recopilamos a partir de fuentes externas
De forma periódica, podemos obtener y analizar los datos de la blockchain pública para garantizar que las partes que utilizan nuestros Servicios no estén involucradas en actividades ilegales o prohibidas en virtud de los Términos de Usuario, y para analizar las tendencias de transacciones con fines de investigación y desarrollo. El fundamento legal para el tratamiento de estos datos es el cumplimiento de las obligaciones legales. Estos datos constituyen Datos del Protocolo.
5.3 Datos biométricos
Solo recopilaremos y utilizaremos sus datos biométricos después de que acepte el Formulario de Consentimiento para Datos, en el que se detallan los tipos de datos biométricos que tratamos y el motivo del tratamiento. Los datos biométricosno están vinculados a los Datos del Protocolo.
6. Cómo utilizamos los datos que recopilamos
Debemos tener un motivo válido (o un “fundamento legal para el tratamiento”) para usar su información personal. En los casos en los que usted esperaría razonablemente que utilicemos su información personal y el uso que hagamos de esa información cumpla con las leyes aplicables, no le pediremos su permiso expreso. Cuando se trate de sus datos biométricos, le pediremos su consentimiento explícito e informado.
Utilizaremos sus datos para los fines que se indican a continuación:
● Proporcionar y mantener nuestros productos y servicios en virtud de los Términos de Usuario. Estos servicios incluyen:
○ World ID: una Proof-of-Personhood (prueba de individualidad) que preserva la privacidad y que solo se otorga a cada ser humano individual una vez como par de una clave pública y una privada. El World ID puede utilizarse a discreción del usuario para demostrar su singularidad en el contexto de otros servicios.
○ El envío de los tokens digitales.
○ El uso de la dirección de su billetera para enviarle tokens digitales que admitimos.
● Permitirle publicar información en una blockchain para demostrar su singularidad.
● Mejorar y desarrollar nuestros productos y servicios, incluso depurar y reparar errores en nuestros Servicios. El fundamento legal de este tratamiento son los intereses legítimos.
● Llevar a cabo investigaciones científicas de datos.
● Analizar el uso que usted hace de nuestros Servicios para brindar un mejor soporte.
● Cumplir con la ley aplicable, como la ley contra el lavado de dinero y las sanciones. Esto implica:
○ Usar su dirección IP para bloquear a las personas cuyo país no les permite acceder a los Servicios.
○ Responder a las solicitudes de los interesados en virtud de las leyes de protección de datos aplicables, como las solicitudes de acceso o eliminación.
○ Monitorear los flujos financieros potencialmente ilícitos, p. ej., de billeteras incluidas en la lista negra.
● Gestionar sus solicitudes, quejas y consultas de servicio al cliente.
● Resolver disputas, resolver problemas y hacer cumplir nuestros acuerdos con usted, incluido este Aviso de Privacidad y los Términos de Usuario.
● Comunicarnos con usted en relación con las actualizaciones de los Servicios.
7. Dónde llevamos a cabo el tratamiento de sus datos
7.1 Transferencia de datos
Cuando nos proporciona sus datos, estos podrán transferirse, almacenarse o tratarse en un lugar distinto del lugar donde se recopilaron originalmente. Es posible que el país al que se transfieren, o en el que se almacenan o tratan sus datos no tenga las mismas leyes de protección de datos que el país en el que inicialmente proporcionó la información.
Hacemos todo lo posible para cumplir con los principios establecidos en cada jurisdicción en lo que respecta a las leyes de privacidad. Solo compartimos datos con encargados del tratamiento de datos fuera de su jurisdicción si dicha transferencia es legítima y si confiamos en que el encargado del tratamiento de datos protegerá los datos, conforme lo exigen las leyes aplicables y, además, de acuerdo con nuestros estándares.
7.2 Riesgos de la transferencia
A continuación, se presenta una lista de posibles riesgos que pueden surgir si transferimos sus datos (en caso de que los datos se consideren datos personales) a los Estados Unidos y a la Unión Europea. A continuación, también resumimos cómo mitigamos los riesgos respectivos. No transferimos sus datos personales a las Islas Caimán.
- Si bien hacemos todo lo posible para garantizar que nuestros subcontratistas estén obligados contractualmente a proteger adecuadamente sus datos, es posible que estos subcontratistas no estén sujetos a la ley de privacidad de los datos de su país. Si los subcontratistas procesaran ilegalmente sus datos sin autorización, en ese caso tal vez sea difícil hacer valer sus derechos de privacidad contra ese subcontratista. Mitigamos este riesgo a medida que cerramos acuerdos estrictos de tratamiento de datos con nuestros subcontratistas que los obligan a proteger los datos.
- Es posible que la ley de privacidad de los datos de su país sea incompatible con las leyes de privacidad de datos de los EE. UU. o la UE. Siempre intentamos cumplir con el más alto estándar de protección de datos al que estamos sujetos.
- Es posible que sus datos estén sujetos al acceso gubernamental de funcionarios y autoridades. En esos casos, nos hemos comprometido a impugnar cualquier solicitud de acceso gubernamental inválida, excesiva o ilegal ante un tribunal. Además, utilizamos el cifrado avanzado para impedir el acceso no autorizado.
Tenga en cuenta que esta lista contiene ejemplos, pero es posible que no incluya todos los posibles riesgos para usted.
8. Cuándo compartiremos sus datos
Nunca venderemos sus datos.
Cuando compartamos sus datos fuera de nuestra organización, siempre haremos lo siguiente:
- los compartiremos de una manera razonablemente segura;
- tomaremos medidas para asegurarnos de que se gestionen de un modo compatible con nuestro compromiso con su privacidad; y
- prohibiremos que otras empresas los usen con sus propios fines.
Compartimos sus datos de estas maneras limitadas:
- Con Tools for Humanity:De manera predeterminada, World no necesita acceder a ninguno de sus datos, además de los Datos del Protocolo. Por lo general, estos datos no son accesibles para los empleados de World ni para los empleados de terceros vinculados con World. En caso de ser absolutamente necesario para los fines descritos anteriormente, TFH solo divulgará datos a los miembros del equipo de TFH que requieran acceso para realizar sus tareas y cumplir con sus obligaciones. TFH solo accederá a los datos en la medida en que fuese necesario para realizar tareas y funciones específicas, y disponemos de un sistema de estricto control de acceso.
- Con las fuerzas del orden público, funcionarios u otros terceros: Podremos divulgar sus datos para cumplir con las leyes aplicables y responder a demandas legales obligatorias. Consideraremos detenidamente cada solicitud para determinar si cumple con la ley y, si corresponde, podremos impugnar las solicitudes inválidas, excesivamente amplias o ilegales. Podemos compartir datos personales con la policía y otras autoridades gubernamentales cuando creamos razonablemente que es necesario para cumplir con las leyes, reglamentaciones u otros procesos u obligaciones legales.
- Podemos compartir su información personal si creemos que sus acciones son incompatibles con nuestros Términos de Usuario, si creemos que ha violado la ley o si creemos que es necesario para proteger nuestros derechos, propiedad y seguridad, a nuestros usuarios, al público u otras partes.
- Podemos compartir su información personal con nuestros abogados y otros asesores profesionales cuando sea necesario para obtener asesoramiento o, de otro modo, proteger y gestionar nuestros intereses comerciales.
- Podemos compartir su información personal en relación con negociaciones relacionadas con una fusión, la venta de activos de la compañía, el financiamiento o la adquisición de la totalidad o una parte de nuestro negocio por parte de otra compañía, o en el transcurso de dichas negociaciones.
- Los datos, incluida su información personal, pueden compartirse entre nuestras compañías matrices, filiales y subsidiarias actuales y futuras, y con otras compañías que están bajo el control y la propiedad común.
- Podemos compartir su información personal con su consentimiento o siguiendo sus instrucciones.
9. Cómo se registrarán sus datos en la blockchain pública
La información de las transacciones relacionadas con el uso de nuestros Servicios puede quedar registrada en una blockchain pública.
Tenga en cuenta:las blockchains son libros públicos de transacciones que se mantienen en redes descentralizadas operadas por terceros que no están bajo el control ni son operadas por World. Debido a la naturaleza pública e inmutable de los libros de blockchain, no podemos garantizar la capacidad para modificar, borrar o controlar la divulgación de los datos que se cargan y almacenan en una blockchain.
10. Cómo usamos las cookies
Utilizaremos cookies para ayudar a que nuestros Servicios funcionen mejor. Además de las cookies, podremos utilizar otras tecnologías similares, como las balizas web, para rastrear a los usuarios de nuestros Servicios. Las balizas web (también denominadas “imágenes gif transparentes”), son gráficos diminutos con un identificador único, cuya función es similar a la de las cookies. Se incorpora al presente nuestra Política de Cookies por su referencia.
También utilizamos Google Analytics. Podrá encontrar más información sobre cómo Google utiliza sus datos cuando usted utiliza los sitios web y las aplicaciones de sus socios en https://policies.google.com/technologies/partner-sites. Al utilizar los Servicios, usted acepta que almacenemos y accedamos a cookies y otros datos de su computadora o dispositivo móvil, y que se utilice Google Analytics en relación con dichas actividades. Lea la información en el enlace proporcionado para entender lo que está aceptando.
11. Cuánto tiempo conservaremos sus datos
Conservamos sus datos durante el tiempo que sea razonablemente necesario para prestarle nuestros Servicios, cumplir con nuestros fines comerciales legítimos y con nuestras obligaciones legales y reglamentarias. Si la ley lo exige, seguiremos conservando sus datos según sea necesario para cumplir con nuestras obligaciones legales y reglamentarias, lo que incluye el monitoreo, la detección y la prevención de fraudes, y las obligaciones fiscales, contables y de presentación de informes financieros. Si desea que eliminemos sus datos personales, incluida su información biométrica, consulte la Sección 13 a continuación.
Tenga en cuenta:las blockchains son redes descentralizadas de terceros que nosotros no controlamos ni operamos. Debido a la naturaleza pública e inmutable de la tecnología de blockchain, no podemos modificar, borrar ni controlar la divulgación de los datos que se almacenan en las blockchains.
12. Cómo difiere este Aviso de Privacidad en el caso de niños y adolescentes
Las personas menores de 18 años no están autorizadas a utilizar los Servicios, y no recopilamos deliberadamente datos de personas menores de 18 años. Si cree que su hijo menor de 18 años ha tenido acceso a los Servicios sin su permiso, podrá solicitar la eliminación de todos los datos personales del menor comunicándose con nosotros a través de nuestro Portal de Solicitudes en world.org/requestportal.
Hemos tomado medidas comercialmente razonables a fin de restringir el uso de los Servicios únicamente para personas que tengan como mínimo 18 años. No comercializamos productos ni servicios para que los compren los menores.
13. Cómo comunicarse con nosotros en relación con este Aviso de Privacidad
Usted puede optar por eliminar sus datos de la Aplicación desde el menú de Configuración. Si tiene alguna pregunta o inquietud con respecto a este Aviso de Privacidad, desea ejercer sus derechos o comunicarse con nuestro oficial responsable de la protección de los datos (Data Protection Officer, DPO), envíe su solicitud a través de nuestro Portal de solicitudes en world.org/requestportalo escríbanos a WorldCoin Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Islas Caimán. Responderemos a todas las solicitudes que recibimos de personas que desean ejercer sus derechos de protección de datos de acuerdo con la legislación de protección de datos aplicable. También podrá eliminar sus datos dentro de la Aplicación.
Si tiene alguna inquietud con respecto a la privacidad o el uso de datos que no hayamos resuelto de forma satisfactoria, comuníquese con el organismo regulador de protección de datos de su jurisdicción. Si reside en la UE, puede encontrar su organismo regulador de protección de datos aquí.
14. Apéndices
Los diversos apéndices que siguen ofrecen la información legalmente exigida para los respectivos mercados en los que operamos. Esta información forma parte del consentimiento según la región en la que reside el interesado. Esta información puede diferir de la información de su ubicación porque bloqueamos ciertos servicios en ciertas jurisdicciones. En caso de cualquier incompatibilidad con lo anterior, prevalecerá la declaración más especial sobre la jurisdicción en particular:
APÉNDICE A: ESPACIO ECONÓMICO EUROPEO (“EEE”) Y REINO UNIDO
Si se encuentra en el EEE o en el Reino Unido, lo siguiente se aplica a su caso: Usted goza, al menos, de los siguientes derechos. Puede tener derechos adicionales en virtud del Reglamento General de Protección de Datos, el Reglamento de la UE 2016/679 del 27.04.2016 (el “RGPD”) tal como se indica a continuación. Para ejercer los derechos que tiene a su disposición en virtud del RGPD, comuníquese con nosotros en nuestro Portal de Solicitudes. Salvo en casos excepcionales, resolveremos su solicitud en el plazo legal de un mes. El uso del término RGPD en la sección que sigue también implica el RGPD del Reino Unido incorporado a la legislación nacional del Reino Unido como la Ley de Protección de Datos del Reino Unido de 2018 y retenida como parte de la ley de Inglaterra y Gales, Escocia e Irlanda del Norte en virtud de la sección 3 de la Ley de la Unión Europea (Retiro) de 2018, según lo enmienda del Anexo 1 de las Regulaciones de Protección de Datos, Privacidad y Comunicaciones Electrónicas (Enmiendas, etc.) (Salida de la UE) de 2019 (SI 2019/419).
A.1 Los derechos legales en virtud del RGPD.
Esta sección se aplica si el tratamiento de sus datos se encuentra dentro del alcance de aplicación del RGPD (p. ej., si usted es residente del EEE o del Reino Unido). Es posible que tenga derechos adicionales en virtud del RGPD, según se indica a continuación. Para ejercer los derechos que tiene a su disposición en virtud del RGPD, comuníquese con nosotros a través de world.org/requestportal.
- Tiene derecho a obtener de nosotros, en cualquier momento y por pedido, información sobre los datos personales que tratamos en relación con usted dentro del alcance del Art. 15 del RGPD.
- Tiene derecho a exigir que corrijamos de inmediato los datos personales sobre usted si son incorrectos.
- Tiene derecho, de acuerdo con las condiciones descritas en el Art. 17 del RGPD, a exigir que eliminemos los datos personales sobre usted. Estos prerrequisitos establecen, en particular, un derecho de eliminación si los datos personales ya no son necesarios para los fines para los que fueron recopilados o tratados de otro modo, así como en los casos de tratamiento ilegal, la existencia de una objeción o la existencia de una obligación de eliminación en virtud del Derecho de la Unión o la ley del Estado miembro al que estamos sujetos.
- Tiene derecho a exigir que restrinjamos el tratamiento de acuerdo con el Art. 18 del RGPD.
- Tiene derecho a recibir de nosotros los datos personales sobre usted que nos haya proporcionado en un formato estructurado, de uso común y legible en máquina, de acuerdo con el Art. 20 del RGPD.
- Tiene derecho a objetar en cualquier momento, por motivos relacionados con su situación particular, el tratamiento de los datos personales sobre usted que se lleve a cabo, entre otros, sobre la base del Artículo 6 (1), oración 1 lit. f del RGPD, de acuerdo con el Artículo 21 del RGPD.
- Tiene derecho a comunicarse con la autoridad supervisora competente en caso de quejas sobre el tratamiento de datos que realiza el responsable del tratamiento. La autoridad de supervisión responsable es la Oficina Estatal Bávara para la Supervisión de la Protección de Datos (Bayerisches Landesamt für Datenschutz).
- Si el tratamiento de datos personales se basa en su consentimiento, de acuerdo con el Art. 7 del RGPD, usted tiene derecho a revocar su consentimiento para el uso de sus datos personales en cualquier momento con efecto a futuro, por lo que la revocación es tan fácil de declarar como el consentimiento propiamente dicho. Tenga en cuenta que la revocación solo entra en vigencia para el futuro. El tratamiento que tuvo lugar antes de la revocación no se ve afectado.
A.2 Transferencia de datos
Al transferir datos a un país que no tiene una decisión de adecuación, utilizamos las Cláusulas contractuales estándares de la UE. En la actualidad, solo transferimos datos personales a la Unión Europea.
APÉNDICE B: JAPÓN
Si reside en Japón, además, lo siguiente se aplica a su persona.
B1. Información sobre las reglamentaciones japonesas
Cumplimos con las leyes y reglamentaciones japonesas, incluida la Ley de Protección de la Información Personal de Japón (“APPI”).
B2. Intercambio de datos.
A menos que las leyes aplicables permitan lo contrario, no divulgamos, vendemos, proporcionamos, compartimos o transferimos su información personal a ningún tercero.
B3. Medidas de control de seguridad
Tomamos las medidas necesarias y apropiadas para evitar cualquier filtración, pérdida o daño en su información personal que se esté manejando y, de otro modo, para mantener la seguridad de la información personal, lo que incluye establecer reglas para el manejo de información personal, el monitoreo regular del manejo de la información personal, la capacitación regular de los empleados en el manejo de la información personal, la prevención del robo o la pérdida de los equipos utilizados para manejar la información personal y la implementación de controles de acceso. También supervisamos adecuadamente a nuestros contratistas y empleados que manejan información personal. Puede obtener más detalles sobre las medidas de control de seguridad implementadas en relación con el manejo de su información personal comunicándose con nosotros a través de nuestro Portal de Solicitudes.
B4. Información de referencia sobre el tratamiento de datos personales en otros países
Sus datos personales se procesan únicamente en la Unión Europea.
APÉNDICE C: ARGENTINA
Si tiene domicilio en la República Argentina, le informamos que la AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su calidad de Agencia de Control de la Ley N.º 25.326, tiene facultad para escuchar las quejas y los reclamos que presenten aquellos que consideren que sus derechos se ven afectados por el incumplimiento de las normas vigentes con respecto a la protección de los datos personales.
Se puede comunicar con la Agencia de la siguiente manera:
Dirección: Av. Pte. Gral. Julio A. Roca 710, 5º Piso - Ciudad Autónoma de Buenos Aires
Código postal: C1067ABP
Número de teléfono: (54-11) 3988-3968
Correo electrónico: [email protected]
APÉNDICE D: SINGAPUR
Si usted es residente de Singapur, lo siguiente se aplica a su persona:
D1. Recopilación, uso y divulgación de sus datos personales
Si usted es residente de Singapur y con su consentimiento, recopilaremos, usaremos o, de otro modo, divulgaremos sus datos personales para cada uno de los fines establecidos en nuestro aviso de privacidad. Puede ejercer su derecho a retirar su consentimiento en cualquier momento, pero tenga en cuenta que es posible que no podamos continuar prestándole nuestros servicios en función de la naturaleza y el alcance de su solicitud. Tenga en cuenta también que retirar el consentimiento no afecta nuestro derecho de continuar recopilando, usando y divulgando datos personales cuando dicha recopilación, uso y divulgación sin consentimiento estén permitidos o sean exigidos por las leyes aplicables.
D2. Ejercicio de sus derechos como interesado
Puede controlar los datos personales que hemos recopilado y ejercer cualquiera de los derechos comunicándose con nosotros en nuestro Portal de solicitudes. Nuestro objetivo es responder a su solicitud lo antes posible, generalmente dentro de los 30 días. Le informaremos con anticipación si no podemos responder a su solicitud dentro de los 30 días, o si no podemos cumplir con su solicitud y los motivos.
En los casos en los que la ley lo permita, podemos cobrarle un cargo administrativo para cumplir con su solicitud.
D3. Transferencia de sus datos personales a otros países
Si usted es residente de Singapur y nosotros hemos recopilado sus datos, también podemos transferir sus datos fuera de Singapur de manera esporádica. Sin embargo, siempre nos aseguraremos de que sus datos personales continúen recibiendo un estándar de protección que sea al menos comparable con el ofrecido en virtud de la Ley de Protección de Datos Personales de Singapur de 2012 [por ejemplo, mediante el uso de Cláusulas Contractuales Modelo de la ASEAN].
APÉNDICE E: COREA DEL SUR
Este Apéndice para Titulares de Datos de Corea explica nuestras prácticas con respecto a la información personal que tratamos en lo concerniente a su relación con nosotros cuando usted es un interesado coreano.
E1. Transferencia de la Información personal
Proporcionamos información personal o tercerizamos su tratamiento a terceros de acuerdo con lo que se especifica a continuación:
- Subcontratación del tratamiento de la información personal a terceros
Nombre del encargado del tratamiento subcontratado | Tareas subcontratadas |
Tools for Humanity Corp. | El destinatario recopila y trata de manera adicional los Datos del Protocolo en nombre de World con el fin de brindar POP a los usuarios. |
Para obtener información sobre nuestros encargados del tratamiento subcontratados, consulte el aviso de privacidad de Tools for Humanity en el siguiente enlace: https://worldcoin.pactsafe.io/rkuawsvk5.html
Nosotros podemos subcontratar el tratamiento de su información personal o transferir su información personal para fines de almacenamiento a terceros ubicados fuera de Corea:
- Almacenamiento transnacional/tercerización de la información personal a terceros
Destinatarios (si el destinatario es una sociedad, el nombre y la información de contacto de la sociedad) | Elementos de la información personal que se transferirán a los destinatarios | Países a los que se transferirá la información personal, y fecha, hora y métodos de transferencia | Propósito del uso de la Información personal por parte de los destinatarios | Periodos de conservación por parte de los destinatarios |
Tools for Humanity Corp. | Datos del Protocolo | EE. UU. y UE A través de las redes relevantes al momento de la recopilación | Para brindar POP a los usuarios | Hasta cumplir los propósitos que se definen en la sección 5. |
Si no desea transferir su información personal al extranjero, puede negarse al no aceptar la transferencia de información personal o al solicitarnos que detengamos la transferencia transnacional, pero si se niega, es posible que no pueda usar nuestros servicios. El fundamento legal para la transferencia transnacional de información personal antes mencionada es el hecho de que constituye un “tratamiento o almacenamiento subcontratado de información personal que es necesario para la celebración y el cumplimiento de un contrato con el interesado” y los asuntos prescritos por ley han sido divulgados en la política de privacidad (Artículo 28-8(1)(iii) de la Ley de Protección de la Información Personal).
E.2 Destrucción de la información personal
La información personal se destruirá sin demora cuando la información personal se vuelva innecesaria debido al vencimiento del periodo de conservación o el logro del propósito del tratamiento, etc. El proceso y el método de destrucción se establecen a continuación:
1) Proceso de destrucción: Seleccionamos ciertos elementos de información personal que se destruirán y los destruimos con la aprobación del DPO.
2) Método de destrucción: Destruimos la información personal registrada y almacenada en forma de archivos electrónicos utilizando un método técnico (p. ej., sobreescritura) para garantizar que los registros no puedan ser reproducidos, mientras que la información personal registrada y almacenada en forma de documentos impresos sería triturada o incinerada.
E.3 Almacenamiento de la información personal
Las fotos del iris y del rostro recopiladas se almacenan en la memoria RAM de Orb durante un tiempo promedio de 2 minutos hasta la finalización del cálculo del código de iris. No se requiere almacenamiento adicional.
E.4 Sus derechos
Puede ejercer sus derechos relacionados con la información personal en nuestra contra, incluida una solicitud de acceso, modificación, eliminación o suspensión del tratamiento de su información personal, según lo dispuesto por la ley aplicable, incluida la Ley de Protección de la Información Personal. También puede ejercer su derecho de retirar el consentimiento para la recopilación/el uso/la entrega de información personal, el derecho a la portabilidad y los derechos relacionados con la toma de decisiones automatizada. También podrá ejercer dichos derechos a través de sus representantes legales u otras personas debidamente autorizadas.
Puede ejercer cualquier derecho pertinente descrito anteriormente comunicándose con nosotros a través de world.org/requestportal.
E.5 Medidas de seguridad
Implementaremos las medidas de seguridad técnicas, organizativas y físicas que estipulen las leyes coreanas correspondientes para proteger la información personal, como las que se enumeran a continuación:
1) Medidas gerenciales: Designación de un Funcionario de protección de datos, establecimiento e implementación de un plan de gestión interna, capacitación regular de empleados sobre protección de datos, etc.
2) Medidas técnicas: Gestión de la autoridad de acceso al sistema de tratamiento de información personal, instalación de un sistema de control de acceso, instalación de programas de seguridad, etc.; y
3) Medidas físicas: Restricción de acceso a instalaciones y equipos de almacenamiento de información personal, como salas de computadoras y salas de almacenamiento de datos, etc.
E.6 Comuníquese con nosotros
Si tiene preguntas o consultas en relación con la privacidad y la protección de datos, comuníquese con nuestro Equipo de protección de datos a [email protected].
APÉNDICE F: CALIFORNIA
La Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), según pueda ser enmendada por la Ley de Derechos de Privacidad de California (California Privacy Rights Act), no se aplica actualmente a nosotros.
APÉNDICE G: KENIA
Este Apéndice para Titulares de Datos de Kenia explica nuestras prácticas con respecto a la información personal que tratamos en lo concerniente a su relación con nosotros cuando usted es un interesado keniata.
G1. Información sobre la legislación de protección de datos de Kenia
Cumplimos con la Ley de Protección de Datos de 2019 y reglamentaciones subsiguientes.
G2. Dónde se almacenan sus datos:
Tipo de datos y responsable del tratamiento | Ubicaciones |
Códigos de iris (World Foundation) | UE |
Imágenes del rostro y del iris (World Foundation) | General/predeterminado: La UE (Italia) o Sudáfrica, según la latencia al momento del registro Capacitación temporal: UE o Estados Unidos de América |
G3.Sus derechos
- Tiene derecho a lo siguiente:
- que le informen sobre el uso que se dará a sus datos personales;
- acceder a sus datos personales que se encuentren bajo nuestra custodia;
- oponerse al tratamiento de la totalidad o una parte de sus datos personales;
- la corrección de datos falsos o engañosos; y
- la eliminación de datos falsos o engañosos.
- Podrá ejercer dichos derechos a través de sus representantes legales u otras personas debidamente autorizadas.
- Puede ejercer cualquier derecho pertinente descrito anteriormente comunicándose con nosotros a través de world.org/requestportal.
- Si se sintiera agraviado por alguna de nuestras decisiones o procedimientos, tiene la libertad de presentar una denuncia ante la Oficina del Comisionado de Protección de Datos de acuerdo con la Ley de Protección de Datos de 2019.
G.4 Identidad de quienes son o pueden ser sus destinatarios
Sus datos personales pueden compartirse con los siguientes destinatarios:
APÉNDICE H: BRASIL
H.1 Legislación aplicable, responsable del tratamiento y operador
Si reside en Brasil y sus datos personales se recopilaron en Brasil o si utiliza nuestros Servicios en Brasil, la legislación aplicable es la Ley N.°13.709/2018 (Ley General de Protección de Datos, o “LGPD”). En virtud de la LGPD, Tools For Humanity es el operador y World es el responsable del tratamiento de sus datos personales cuando usted utiliza nuestros Servicios.
H.2 Datos biométricos
En virtud de la LGPD, los datos biométricos se consideran información personal confidencial. Solo realizaremos el tratamiento de estos datos si nos proporciona un consentimiento explícito y específico para fines claramente definidos. En ciertas circunstancias, podemos tratar sus datos biométricos sin su consentimiento cuando sea absolutamente necesario, como, por ejemplo, para cumplir con obligaciones legales o regulatorias, ejercer nuestros derechos (incluidos contratos o procedimientos legales), o para prevenir el fraude y proteger la integridad del interesado.
Empleamos medidas y técnicas de seguridad avanzadas para proteger su información personal, lo que incluye cifrado y anonimización, a fin de garantizar que sus datos confidenciales estén protegidos y no puedan asociarse con una persona, según sea el caso.
También fusionamos datos, combinando grandes conjuntos de datos para eliminar los identificadores individuales o referencias a una sola persona. Utilizamos datos anonimizados o fusionados para nuestros fines comerciales, como, por ejemplo, para ayudarnos a entender mejor las necesidades y el comportamiento del usuario, mejorar nuestros servicios, realizar actividades de inteligencia comercial y mercadotecnia, detectar amenazas de seguridad y entrenar nuestros algoritmos. También tratamos sus datos biométricos con fines de conservación de su información personal, autenticación y creación del Código de Iris.
Solo usaremos sus datos biométricos para los fines mencionados anteriormente si nos proporciona un consentimiento explícito y específico a través de este Formulario de Consentimiento para Datos.
Al optar por la conservación propia o la conservación de datos, como se describe en este Formulario de Consentimiento para Datos, sus datos biométricos se almacenarán en su dispositivo. En este caso, debe adoptar medidas de seguridad adicionales para garantizar la seguridad de sus datos biométricos almacenados en su dispositivo, ya que no tenemos acceso ni control sobre el sistema de almacenamiento de su dispositivo fuera de nuestra World App.
H.3 Derecho a objetar
Tiene derecho a oponerse al uso de sus datos personales para fines que no dependan del consentimiento si el propósito no se ajusta a la LGPD, incluidos aquellos relacionados con los datos biométricos. Si se confirma su objeción, ya no utilizaremos su información personal para desarrollar y mejorar las características y experiencias de nuestros Servicios.
Tenga en cuenta que, si no proporciona o no permite la recopilación o el tratamiento de ciertos datos personales, esto puede afectar la calidad de su experiencia o puede que no podamos cumplir con los objetivos de nuestros Servicios o que no podamos proveerle ciertos Servicios.
En algunos casos, sus datos se anonimizan, lo que significa que ya no lo identifican. No puede oponerse al uso de datos anonimizados porque ello no permite su identificación, según lo dispuesto en la LGPD. Utilizamos estos datos anonimizados para mejorar nuestros productos y servicios.
H.4 Los derechos legales en virtud de la LGPD
De acuerdo con la LGPD, usted tiene derecho a confirmar la existencia del tratamiento, el acceso, la rectificación o la solicitud de portabilidad de los datos tratados. Además, puede solicitar información sobre las entidades públicas y privadas junto con las cuales usamos sus datos personales. También puede solicitar información sobre la posibilidad de no dar su consentimiento y las consecuencias negativas, y solicitar la eliminación de los datos tratados con su consentimiento. Puede optar por la eliminación de su información en la World App en el menú Configuración.
En determinadas circunstancias, usted tiene derecho a objetar o restringir la forma en que tratamos sus datos personales, o a retirar su consentimiento, en el que nos basamos para realizar el tratamiento de la información que usted proporciona.
Puede ejercer sus derechos en virtud de la LGPD enviando una solicitud a nuestro DPO utilizando los detalles de contacto que se indican en la sección H.5 a continuación o a través de nuestro portal de solicitudes en línea. Si considera que sus derechos no se han abordado adecuadamente, puede presentar una denuncia ante la Autoridade Nacional de Proteção de Dados Pessoais (ANPD) completando el formulario disponible en este enlace: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados.
H.5 Oficial responsable de la protección de datos (DPO)
Si la LGPD se aplica a usted, la información sobre nuestro DPO es la siguiente:
DPO: Marcin Czarnecki
Información de contacto: [email protected]
H.6 Transferencia internacional de sus datos personales
Si la LGPD se aplica a usted y hemos recopilado sus datos personales, también podemos transferirlos fuera del país. Sin embargo, siempre nos aseguraremos de que sus datos personales solo se transfieran a países extranjeros u organizaciones internacionales que proporcionen un nivel de protección acorde al establecido en la LGPD, según lo reconocido en las decisiones de adecuación emitidas por la ANPD. En ausencia de una decisión de adecuación, continuaremos siguiendo un estándar de protección que sea al menos equivalente al establecido en la LGPD, utilizando las cláusulas contractuales modelo establecidas en las regulaciones de la ANPD o cuando obtengamos su consentimiento específico y destacado para la transferencia internacional.
WFPS20241112