Política de Datos biométricos
Datos biométricos significa los datos generados a partir de mediciones o escaneos electrónicos de las características biológicas de una persona, como la geometría facial u otros patrones o características biológicos únicos que puedan utilizarse para identificar a una persona concreta. Los documentos de origen a partir de los cuales se generan Datos biométricos, por ejemplo, fotos de selfis, pasaportes o permisos de conducir, no son en sí mismos Datos biométricos.
La consideración por Kraken de cualquier dato o información como «Datos biométricos», de conformidad con esta política, no indica necesariamente que dichos elementos cumplan o se ajusten a las definiciones de «Datos biométricos», tal como se utiliza dicho término en cualquier estatuto, ley o normativa en particular.
Usted renuncia, en favor de Kraken, a cualesquiera reclamaciones relacionadas con la recopilación, el procesamiento, el uso y el almacenamiento de sus Datos biométricos. Esto incluye cualesquiera reclamaciones pasadas o anteriores, así como cualesquiera reclamaciones que puedan surgir en el futuro relacionadas con su uso de los servicios de Kraken.
Fines de la recopilación de Datos biométricos
Kraken recopila, utiliza, almacena y procesa Datos biométricos para verificar su identidad, tanto cuando abre su cuenta de Kraken como en cualquier momento posterior en que Kraken lo considere necesario o lo exija la ley o la normativa. Por ejemplo, Kraken podrá solicitar el procesamiento de sus Datos biométricos con fines de seguridad, en relación con determinadas acciones en las que se requiera un nivel adicional de garantía para confirmar su identidad.
Base jurídica
Antes de recopilar sus Datos biométricos, Kraken le informará de que se están recopilando o almacenando Datos biométricos y de los fines para los que se utilizarán.
En Estados Unidos, Canadá, Australia y en jurisdicciones en las que no esté disponible otra base jurídica, nos basamos en su consentimiento.
En la UE y el Reino Unido, nos basamos en nuestra obligación legal de cumplir las leyes y normativas contra el blanqueo de capitales (AML), la financiación del terrorismo (CTF) y Know Your Customer (KYC), que son necesarias por razones de interés público sustancial.
En los EAU, nos basamos en la ejecución de un contrato y el cumplimiento de nuestras obligaciones legales de AML, CTF y KYC para procesar datos biométricos.
Conservación
Los Datos biométricos son procesados en nombre de Kraken por proveedores terceros de confianza de verificación de identidad que actúan como nuestros encargados del tratamiento de datos. Estos proveedores están vinculados contractualmente, incluidos los Acuerdos de Procesamiento de Datos que definen sus obligaciones y restricciones respecto del procesamiento.
Estos proveedores eliminan los Datos biométricos de forma permanente y segura en un plazo de 6 meses desde su recopilación.
Si solicita la eliminación de sus Datos biométricos dentro de este período de 6 meses y Kraken no tiene una base jurídica para conservarlos, los eliminaremos. Cuando los Datos biométricos estén sujetos a un legal hold, una investigación u otro requisito legal de conservación, se conservarán hasta que se levante el legal hold o el requisito.
Seguridad de los Datos Biométricos
Kraken mantiene un Sistema de Gestión de la Seguridad de la Información certificado conforme a las normas ISO 27001 y SOC 2. Para obtener información adicional sobre nuestras prácticas de seguridad de la información, consulte aquí y, para obtener información general sobre seguridad, haga clic aquí.
Los Datos Biométricos son conservados por nuestros proveedores de verificación de identidad y están protegidos mediante controles de seguridad equivalentes, incluidos la gestión de la seguridad de la información certificada conforme a ISO 27001, auditorías SOC 2 independientes y cifrado en tránsito y en reposo. Kraken evalúa de forma independiente la postura de seguridad de cada proveedor como parte de su diligencia debida respecto de proveedores.
Divulgaciones de Datos Biométricos
Kraken utiliza proveedores externos de servicios seleccionados y de confianza para procesar Datos Biométricos en nuestro nombre con el fin de verificar la identidad. Estos proveedores actúan conforme a las estrictas instrucciones de Kraken y procesan los datos únicamente según sea necesario para dicho fin. Cada uno de ellos está vinculado por un Acuerdo de Procesamiento de Datos que exige estricta confidencialidad, seguridad y cumplimiento de la legislación aplicable en materia de privacidad y protección de datos.
Kraken no divulga adicionalmente Datos Biométricos salvo que:
La persona o el representante legalmente autorizado de la persona consienta la divulgación;
La divulgación sea exigida por la legislación o normativa aplicable; o
La divulgación sea exigida de conformidad con una orden judicial válida o una citación judicial válida emitida por un tribunal de jurisdicción competente.
Kraken no vende, arrienda, negocia ni obtiene de otro modo beneficios de los Datos Biométricos.
Sus derechos
Usted tiene derechos en relación con sus datos personales, incluidos sus Datos Biométricos. Estos derechos varían según la jurisdicción y pueden incluir:
El derecho a saber si procesamos sus Datos Biométricos;
El derecho a eliminar sus Datos Biométricos;
El derecho a limitar u oponerse a determinados procesamientos;
El derecho a retirar el consentimiento cuando el consentimiento sea la base jurídica;
El derecho a presentar una reclamación ante el responsable del tratamiento;
El derecho a presentar una reclamación ante su autoridad reguladora de protección de datos.
