Aviso de privacidad — pilot-v1
Fecha de publicación: 2026-10-08.
Ianet, Inc., 3598 Yacht Club Drive, Aventura, Florida, Estados Unidos, opera Identity Access Network. Solicitudes de privacidad y cuenta: support@ianet.app. Este aviso entra en vigor únicamente cuando se publica como aviso activo pilot-v1. Describe las funciones limitadas de este piloto.
1. Información que recibimos
Para crear una cuenta se requieren correo electrónico, una contraseña protegida mediante una función hash irreversible, fecha de nacimiento y pruebas separadas de aceptación de términos y privacidad. Usamos la fecha de nacimiento que proporciona para comprobar que declara tener al menos 18 años y la guardamos en su perfil. La verificación y recuperación utilizan códigos de corta duración. Puede añadir nombre legal, nombre preferido, datos de identificación, fotografía de perfil, vehículos e imágenes de documentos mediante funciones opcionales independientes. Los números de identificación y las matrículas reciben cifrado adicional en la aplicación y normalmente se muestran parcialmente ocultos.
Un anfitrión u organización puede facilitar nombre, contacto, destino, horario, finalidad, notas o vehículo de una persona invitada antes de su registro. Las visitas también generan instantáneas de campos solicitados, decisiones de divulgación, decisiones de acceso, entradas, salidas, correcciones e historial operativo. Recibimos la información técnica y de seguridad necesaria para operar el servicio, como metadatos de solicitudes, identificadores de límites de frecuencia, fechas y eventos de auditoría.
2. Finalidades y opciones
Usamos la información para crear y proteger cuentas, ofrecer las funciones opcionales elegidas, gestionar invitaciones y visitas, enviar mensajes de cuenta, resolver solicitudes y controversias y cumplir obligaciones legales. La carga opcional de imágenes requiere una elección expresa para su finalidad. La divulgación de cada visita es independiente de la aceptación de la cuenta. Retirar una elección opcional afecta a usos futuros; no elimina retroactivamente tratamientos lícitos ni borra automáticamente registros que deban evaluarse por separado.
El sitio participante determina sus requisitos de visita y decisiones de acceso. Consulte al sitio sobre sus finalidades, base jurídica, avisos y alternativas cuando exija datos para una visita. Ianet, Inc. y las organizaciones deben cumplir las obligaciones aplicables al tratamiento que determinan. Estos términos no atribuyen todas las actividades a una sola función jurídica ni afirman que todo tratamiento dependa del consentimiento.
3. Qué significa verificar
Verificar un correo confirma el control de esa dirección. Cargar una imagen no verifica la identidad. El piloto comprueba el formato y los límites de las nuevas imágenes y permite su revisión manual autorizada. No realiza análisis antivirus. Los documentos anteriores en cuarentena no se reclasifican automáticamente. El piloto no realiza OCR, comprobaciones automatizadas de autenticidad, comparación facial, creación de plantillas biométricas ni pruebas de vida. Un análisis o resultado de revisión no acredita que quien presenta el documento sea su titular ni autoriza la entrada física.
4. Quién puede ver la información
Su identidad reutilizable es independiente de la cuenta de cliente de un sitio. El personal ve información según su función, la configuración del sitio y la divulgación de esa visita. Puede incluir nombre o fotografía, destino, información limitada de revisión, matrícula parcialmente oculta y horarios operativos. La membresía ordinaria no permite acceder a los documentos originales. Las imágenes actuales aceptadas según la política de formatos del piloto o que hayan superado un análisis de seguridad anterior requieren una facultad específica de revisión, acceso temporal vinculado a una finalidad y registro de auditoría.
Compartimos información con proveedores cuando sea necesario para operar, con el sitio pertinente para sus funciones autorizadas y cuando la ley exija comunicarla o permita una acción protectora necesaria. No usamos imágenes de identificación para publicidad ajena al servicio ni las vendemos.
5. Infraestructura y mensajes
El piloto utiliza Railway para alojamiento, bases de datos y almacenamiento privado, y Postmark para correos transaccionales de cuenta. El despliegue auditado sitúa alojamiento y bases de datos en la región sfo de Railway y el almacenamiento en sjc, en Estados Unidos. Los correos incluyen el destinatario y el contenido necesario, como un código de verificación. Los proveedores pueden tratar metadatos operativos según sus acuerdos. Los datos pueden tratarse fuera de su país; deben atenderse los requisitos de transferencia aplicables a los sitios y participantes admitidos.
La facturación con Stripe, la notificación de errores con Sentry y el envío de SMS no están activos en la configuración del piloto descrita aquí. Actualizaremos este aviso y recabaremos las elecciones adicionales necesarias antes de modificar sustancialmente estas actividades.
6. Cookies y almacenamiento del navegador
El servicio usa cookies de sesión cifradas para mantener sesiones separadas de consumidores, clientes y personal. La autenticación caduca actualmente tras 30 minutos de inactividad; la cookie de sesión puede permanecer después. La preferencia de idioma firmada puede durar un año. El flujo de entrada usa una vinculación breve al navegador y un contexto de llegada que caduca tras 30 minutos. Estas funciones permiten el servicio solicitado. El piloto no usa cookies publicitarias o analíticas de la aplicación.
7. Conservación
Los datos de cuenta y perfil opcional se conservan mientras sean necesarios para la cuenta y las funciones solicitadas, evaluando por separado las solicitudes de cierre y eliminación. Reemplazar una imagen conserva la anterior y su historial; una cuota de carga no es un plazo de eliminación. La caducidad de una aprobación al año no es un plazo de conservación de imágenes. Puede retirar una imagen desde su cuenta. Esto detiene su uso y retira cualquier aprobación basada en ese documento; después se elimina la imagen con reintentos si son necesarios. Una retención documentada puede retrasar la eliminación sin restablecer el acceso. La eliminación automática de imágenes de identidad por antigüedad no está activa en la configuración descrita aquí.
Algunos archivos temporales ya tienen reglas de limpieza: normalmente siete días para entradas de importación de membresías; el acceso a informes generados suele caducar tras una hora; el acceso a PDF de visitantes esperados caduca en un máximo de 24 horas; después, la limpieza programada intenta eliminarlos y reintenta los fallos; las cargas abandonadas sin adjuntar pueden eliminarse a partir de 24 horas. Estas reglas no borran las visitas subyacentes, términos aceptados, eventos de seguridad ni copias descargadas por destinatarios autorizados. Los plazos de visibilidad de informes tampoco borran el historial de la base de datos.
Ante una solicitud de eliminación evaluamos la categoría, finalidad, sitio responsable, dependencias técnicas y obligaciones o controversias que exijan conservar datos. Retirar imágenes de identidad restringe inmediatamente su uso posterior. Las solicitudes sobre el conjunto de la cuenta o los datos históricos requieren tratamiento técnico manual por categoría; el piloto no dispone de una función automática para borrar toda la cuenta. Explicamos las excepciones relevantes de conservación e indicamos cuando la ejecución sea parcial. Los registros de proveedores, copias de seguridad, descargas y pruebas conservadas requieren gestión propia; no presentamos una restricción o suspensión de cuenta como eliminación completada.
8. Solicitudes e inquietudes
Use los controles de perfil para las correcciones disponibles y los controles de imágenes para retirarlas y solicitar su eliminación, o contacte con support@ianet.app para acceso, corrección, eliminación, cierre, retirada del consentimiento opcional u otro derecho aplicable. Describa la cuenta o visita y lo que solicita. No envíe contraseñas, códigos ni imágenes de identificación por correo. Verificamos su autoridad mediante un proceso proporcionado y podemos coordinarnos con el sitio responsable. Puede acudir a la autoridad de privacidad competente o a otros recursos disponibles. Los derechos y plazos legales dependen de la ley aplicable a su solicitud.
9. Seguridad y personas adultas
Usamos almacenamiento privado, cifrado, autorización limitada, comprobación de formatos y límites de imagen, restricciones para archivos sin validar, enlaces temporales, auditoría y filtrado de registros para reducir riesgos. Ningún sistema garantiza seguridad absoluta. Este piloto está dirigido a personas de 18 años o más que puedan aceptar legalmente sus términos. El registro comprueba la fecha de nacimiento que proporciona; se trata de una declaración, no de una verificación independiente de su edad o identidad. Las cuentas existentes sin fecha de nacimiento registrada deben proporcionarla antes de subir nuevas imágenes de identificación; el soporte y la retirada de imágenes siguen disponibles. Contacte a soporte si se han enviado datos de un menor para evaluar el caso.
10. Cambios y aceptaciones
Publicamos cambios sustanciales con una nueva versión, ofrecemos un aviso apropiado y solicitamos nueva aceptación o consentimiento independiente cuando corresponda. Las pruebas nuevas identifican versión, idioma, resumen criptográfico del texto y fecha. Conservamos el historial sin suponer que un aviso nuevo fue aceptado antes. Leer esta página no registra aceptación.