Aviso de Privacidad

1. Quiénes somos y nuestros roles

thibit es operada por NM Technology Services & Solutions (Grupo NMTSS), Beira, Sofala, Mozambique, bajo Xibo Labs.

Respecto a los datos personales de las personas verificadas a través del Servicio ("verificados"), nuestro cliente — la organización que solicitó la verificación — es el responsable del tratamiento; thibit trata esos datos según las instrucciones documentadas del cliente. Respecto a los datos de cuenta de los integradores y los datos del sitio web, thibit actúa como responsable.

2. Datos que tratamos

Datos de verificación: imágenes de documentos de identidad; fotos de selfie y fotogramas de prueba de vida; datos extraídos de los documentos e introducidos en formularios (nombre, fecha de nacimiento, números de documento, nacionalidad); resultados de la evaluación y evidencia de apoyo.

Datos técnicos: dirección IP, metadatos del dispositivo y del navegador, marcas de tiempo y registros de solicitudes.

Datos de cuenta: nombre del integrador, correo electrónico, identidad OAuth (Google o GitHub) y pertenencia a organización/proyecto.

3. Finalidades

Tratamos datos para entregar la evaluación de verificación; para control de calidad y calibración durante la fase de prelanzamiento; para seguridad y prevención de abusos; para soporte; y para cumplir obligaciones legales.

Los datos de los clientes no se usan para entrenar modelos de terceros y thibit no vende datos personales.

4. Almacenamiento y retención

La evidencia de verificación (imágenes de documentos, selfie y fotogramas de prueba de vida) se almacena cifrada en AWS (Amazon S3) y se elimina automáticamente a los 60 días.

Los registros de evaluación y los metadatos de auditoría pueden conservarse más tiempo por integridad y cumplimiento. Los datos de cuenta se conservan mientras la cuenta esté activa.

5. Subencargados

Usamos los siguientes subencargados: AWS (alojamiento, almacenamiento e inferencia de modelos vía Amazon Bedrock); Cloudflare (red y entrega de contenidos); Vercel (frontends web); y AWS SES (envío de correo). Vinculamos a los subencargados a obligaciones de protección de datos coherentes con este Aviso.

6. Transferencias internacionales

Los datos se procesan en la región us-east-1 (Estados Unidos) de AWS. Cuando te apliquen reglas de transferencia transfronteriza a ti o a tus verificados, apoyamos a nuestros clientes con las salvaguardas adecuadas.

7. Tus derechos

Con arreglo a la ley aplicable, puedes solicitar acceso, rectificación o supresión de tus datos personales, u oponerte a su tratamiento.

Si fuiste verificado a través de thibit, contacta primero con la organización que te pidió verificarte — ella controla tus datos y decide sobre ellos. También puedes escribirnos a legal@thibit.id y apoyaremos tu solicitud ante el responsable.

8. Seguridad

Las medidas técnicas y organizativas que protegen estos datos se resumen en nuestra página de Seguridad en thibit.id/security.

9. Cambios

Podemos actualizar este Aviso periódicamente; las actualizaciones se publican en esta página con una nueva fecha de "Última actualización".

10. Contacto

Preguntas y solicitudes de privacidad: legal@thibit.id.