Confianza y seguridad
Verificación de identidad que le da controles y evidencia, no un certificado que no podemos respaldar.
No es una insignia, ni un certificado que no tenemos: es un relato claro de dónde residen los datos de sus solicitantes, qué conservamos, durante cuánto tiempo, quién puede verlos y cómo puede contrastar nuestra respuesta con el registro.
Dónde residen sus datos
Alojados en nuestros propios servidores, en infraestructura que controlamos.
Las imágenes de identificación, los campos extraídos y los resultados de verificación se procesan y almacenan en infraestructura que Crown Stack Systems controla, en Canadá. Los datos de sus solicitantes cruzan la frontera para llegar allí; lo decimos con claridad en lugar de insinuar un alojamiento en EE. UU.
Un único proxy inverso termina todas las conexiones en el borde con TLS, HSTS y un conjunto de encabezados de seguridad estrictamente configurado. Es lo único que se publica en internet.
La base de datos, la caché, el almacén de secretos y el almacén de objetos que guarda las imágenes de documentos están detrás de ese proxy, en una red privada. Ninguno es accesible directamente desde internet.
Hoy no ofrecemos elegir región. Un solo conjunto de infraestructura, una sola ubicación, expresado con claridad en lugar de insinuado con el ícono de una bandera.
Lea la página completa de residencia de datos →Qué se almacena y por cuánto tiempo
Extraemos lo que la decisión necesita y luego iniciamos el reloj.
Una verificación produce un resultado y, por separado, un par de imágenes. Ambos se tratan de forma distinta, a propósito.
- Imágenes del documento de identidad y la selfie
- Cifradas en reposo con AES-256-GCM. Se purgan automáticamente con un temporizador corto, siete días de forma predeterminada, verificado cada hora y de nuevo tras cada reinicio.
- Fecha de nacimiento
- Se almacena cifrado, no en texto plano, dondequiera que se guarde.
- El registro de la verificación
- Permanece más tiempo que las imágenes: indica que se realizó una verificación y cómo terminó, mucho después de que las fotos hayan desaparecido.
- Plazos de conservación por cuenta
- Próximamente. Hoy el plazo predeterminado de siete días se aplica a todas las cuentas.
Quién puede verlo
Las menos personas posible, y cada una responsable de sus acciones.
El control de acceso combina lo que el software hace cumplir y lo que se necesita para llegar a los datos.
Inicio de sesión con dos factores — Próximamente
El portal puede exigir un código TOTP una vez configurado en una cuenta, pero la inscripción por autoservicio aún no está disponible.
La red hace el resto
El almacenamiento y las bases de datos no tienen dirección pública. Llegar a ellos implica pasar por la aplicación, y la aplicación queda registrada.
El acceso a las evidencias también se registra
Los detalles de red y dispositivo detrás de una entrada del registro requieren un motivo por escrito antes de que cualquiera, incluidos nosotros, pueda leerlos.
Cómo comprobarlo
No confíe solo en nuestra palabra. Lea el registro.
Cada inicio de sesión, vista de documento, resultado de verificación y exportación se anota en un registro de actividad de solo adición, garantizado por la propia base de datos: se pueden agregar entradas, pero nunca editarlas ni eliminarlas. Así es como puede responder «¿quién vio esto?» sin preguntarnos.
Lea el detalle
Seis páginas, una para cada control.
Cada afirmación de este centro enlaza con la página que la respalda.
Residencia de datos
Alojado en nuestros propios servidores en Canadá, en infraestructura que controlamos. Sus datos cruzan la frontera para llegar allí. Nunca en una nube pública, nunca alojado en EE. UU.
Residencia de datos →Cifrado
TLS en tránsito, imágenes de documentos y fechas de nacimiento cifradas en reposo, secretos en una bóveda dedicada.
Cifrado →Conservación y eliminación
Imágenes de documentos purgadas automáticamente, siete días de forma predeterminada. El registro permanece. Las fotos no.
Conservación y eliminación →Cumplimiento normativo
Leyes estatales de privacidad y de datos biométricos, y lo que le ofrecemos para respaldar su cumplimiento. Ninguna certificación que no nos hayamos ganado.
Cumplimiento normativo →Registro de actividad
Un registro de solo adición de quién hizo qué, garantizado por la base de datos, no solo por políticas.
Registro de actividad →Divulgación responsable
¿Encontró una vulnerabilidad? Aquí le explicamos exactamente cómo informarnos y qué puede esperar de nuestra parte.
Divulgación responsable →Lo que no afirmamos
La franqueza también es un control.
La industria de la verificación de identidad imprime filas de insignias. Preferimos decirle lo que es cierto hoy y lo que viene en camino.
- Sin SOC 2, ISO 27001 ni certificación similar. Todavía no tenemos ninguna, y no mostraremos una insignia que no nos hayamos ganado. Cuando la tengamos, llevará una fecha de emisión y un alcance declarado.
- Sin un centro de datos con nombre y sin una ciudad indicada. Decimos "nuestros propios servidores, en una infraestructura que controlamos", no un proveedor, el nombre de una instalación ni una ubicación, porque ese es el nivel de detalle honesto que podemos respaldar hoy.
- Sin copias de seguridad georredundantes. Las copias de seguridad están cifradas y siguen un procedimiento de restauración documentado, pero actualmente no salen del edificio.
- No pretendemos que esta página sea asesoría legal. Describe lo que hace la plataforma. Si eso satisface las obligaciones de su organización conforme a una ley estatal de privacidad, una ley de privacidad biométrica como la BIPA de Illinois, una norma sectorial como el Programa de Identificación de Clientes de un prestamista, o cualquier otro régimen, es una pregunta para su propio asesor legal.
Preguntas
Respuestas directas sobre confianza y seguridad.
Preguntas que no hemos respondido aquí
Hable con nosotros antes de desarrollar sobre ShieldID.
Un cuestionario de seguridad, un control específico del que necesita evidencia o una pregunta que esta página no resolvió: pregúntenos directamente.