Política de privacidad

1. Ámbito de aplicación y procesador de la información

Esta política se aplica al sitio web iamhuman.group, a la Android APP I AM HUMAN y a los servicios IAMHUMAN que ambos utilizan. La entidad indicada a continuación es la responsable del tratamiento y la operadora del servicio. No envíes documentos de identidad, números de cuentas financieras, datos de salud ni otra información sensible ajena a las funciones del producto.

• Nombre del operador en chino: 南京定义未来科技有限公司
• Nombre del operador en inglés: Nanjing Define the Future Technology Co., Ltd
• Domicilio social y dirección de contacto: Building T2, Tianji Industrial Park, No. 2 Huachuang Road, Jiangbei New Area
• Correo electrónico de contacto: panda@deffuture.com

2. Información que procesamos

• Retos humanos y Human ID: el nombre visible, los desfases del pulso y el trazo de dibujo normalizado del intento actual. Las interacciones brutas solo se usan en la memoria de la página y durante el procesamiento inmediato de la solicitud, y no se conservan. La base de datos guarda el ID temporal del intento, resúmenes criptográficos, política, tipo de cliente, idioma, tiempos, lista aleatoria de retos, características agregadas y decisión, además del Human ID y el resumen de la credencial de titular. No guarda pulsos o trazos brutos ni credenciales en texto claro. La evaluación conductual es una señal probabilística, no identificación biométrica ni prueba concluyente de identidad.
• Cuenta comunitaria: nombre de usuario, nombre visible, biografía, sal y verificador irreversible de la contraseña, vínculo entre la cuenta y la Human ID, resúmenes de sesión y fechas de caducidad. No guardamos contraseñas en texto claro.
• Comunidad y comunicación: publicaciones, comentarios, me gusta, relaciones de amistad y bloqueo de cuentas, registros de publicaciones que oculta y el origen de la acción de ocultar, denuncias, recibos y estados de denuncia, mensajes individuales (incluidas las imágenes, los mensajes de voz y los vídeos que decida enviar por mensaje privado), horas de lectura y actividades relacionadas. Un recibo solo confirma que el servicio recibió y registró la denuncia; no significa que el personal la haya revisado o resuelto. Las imágenes de los mensajes privados se recodifican en el servidor y se eliminan todos sus metadatos, incluida la ubicación y demás datos EXIF; los mensajes de voz se guardan tal como se grabaron, sin transcribirlos ni analizar la voz. Los vídeos de los mensajes privados duran como máximo 60 segundos; antes de subirlos, el sitio web o la APP elimina en su dispositivo los metadatos del vídeo, incluida la ubicación de grabación, y el servidor vuelve a eliminarlos; el servidor no transcodifica los vídeos ni analiza su contenido. Con el vídeo puede enviarse una imagen de portada tomada de su primer fotograma; el servidor la recodifica y elimina todos sus metadatos. El chat privado, incluidas imágenes, mensajes de voz y vídeos, se guarda en texto claro en la base de datos del servidor y no está cifrado de extremo a extremo.
• Fotos, audio y video en publicaciones: las fotos (hasta 9 por publicación), el audio o el video que decides adjuntar a una publicación de la comunidad, junto con su tipo, tamaño, dimensiones y duración. Antes de subirlos, el sitio web o la APP vuelve a codificar las fotos y elimina los metadatos del video (incluida la ubicación de la grabación) en tu dispositivo; el servidor los procesa de nuevo: las fotos se vuelven a codificar sin ningún metadato, se eliminan los metadatos del contenedor del video y el audio se guarda tal como se subió. El servidor no transcodifica videos ni realiza transcripción, reconocimiento facial, análisis de voz ni perfiles de contenido. Este contenido solo es visible para los miembros de la comunidad con sesión iniciada, y los bloqueos, las ocultaciones y las denuncias se aplican igual que a la publicación; tras una denuncia, revisores autorizados pueden verlo y retirarlo. Los archivos se guardan en un bucket privado del operador en Tencent Cloud Object Storage (COS, región de Shanghái, China continental) y solo se pueden leer a través de este sitio después de comprobar quién puede verlos.
• Los informes comunitarios contienen una categoría, detalles proporcionados por el usuario, estado de recepción, prioridad y marcas de tiempo. "Recibido" confirma únicamente la ingesta; "clasificado" significa evaluado para su manipulación; “accionada” significa que se registró una acción de cumplimiento; y "desestimado" significa que no se registró ninguna acción. Los informes sobre seguridad infantil o publicaciones CSAM se ponen inmediatamente en cuarentena a nivel mundial en espera de revisión. Otros informes están ocultos en las noticias del periodista, pero no se representan como revisados ​​ni eliminados.
• Información operativa y de seguridad: dirección IP, hora, ruta y parámetros de la solicitud, estado de respuesta, Referer, User-Agent, estado de limitación de solicitudes y registros de errores. El código de emparejamiento de un solo uso se utiliza únicamente durante el breve proceso de vincular una Human ID a una cuenta comunitaria.
• Registro de confirmación: versiones aceptadas del Compromiso Humano y de las Reglas, idioma, resumen del servidor y hora de aceptación. No guardamos material de firma para identificación gubernamental, verificación de nombre real o firma electrónica fiable.
• Auth de terceros: metadatos de la solicitud (nombres visible y legal, correo, página, URL de privacidad y términos, redirect URI exactos, scopes y caso de uso); auditorías de consent, autorización y revocación; pairwise subject, scopes y fechas. Los códigos y access tokens tienen vigencia breve. Solo guardamos resúmenes irreversibles y metadatos de emisión, vencimiento, consumo o revocación, nunca valores en texto claro. Los registros vencidos o revocados quedan disponibles para limpieza operativa sin un plazo exacto de borrado garantizado.

Datos de cumplimiento y diseño de tarjetas físicas

Si envía una intención de tarjeta física, procesamos el apodo público y la etiqueta opcional que elija, el Human ID vinculado al servidor, el diseño y la forma seleccionados, notas personalizadas, historial de pedidos y cotizaciones y, si se proporciona, su imagen cargada. También procesamos el nombre del destinatario, el número de teléfono y la dirección de entrega necesarios para el cumplimiento futuro. Los datos de entrega son privados y nunca están impresos en la tarjeta. El pago con PayPal permanece desactivado por defecto y Sandbox es solo para pruebas. Si se activa después para pedidos elegibles de bienes físicos, PayPal procesa las credenciales de pago de forma independiente; IAMHUMAN no recopila el número de tarjeta ni la contraseña de PayPal. Enviamos a PayPal importe, moneda, resumen del producto, referencias invoice/custom y dirección de envío, y recibimos estados de pedido, captura, reembolso y disputa.

Las sesiones de inicio de sesión caducan después de 30 días como máximo; códigos de emparejamiento después de 5 minutos; intentos de verificación después de 150 segundos. Los metadatos, resúmenes, funciones agregadas y resultados de la sesión de verificación son elegibles para una limpieza local después de 24 horas, por lo que el bajo tráfico puede retrasar la eliminación física. Los resúmenes de códigos de autorización de OAuth y tokens de acceso vencidos se vuelven elegibles para una limpieza limitada 24 horas después de su vencimiento o revocación. Los registros de acceso y errores de producción se rotan a diario y se conservan durante un máximo de 30 días; después pasan a ser eliminables. Mientras el pago está desactivado, cancelar una intención de tarjeta física (physical-card) no pagada elimina físicamente de inmediato el pedido y todo presupuesto o imagen que haya quedado sin referencias; solo queda durante 7 días un recibo idempotente sin datos personales. Una intención no cancelada entra en limpieza acotada a los 30 días, una imagen sin referencias a los 7 días y un presupuesto a los 30 minutos. El pago con PayPal permanece desactivado por defecto y Sandbox es solo para pruebas. Si se activa después para pedidos elegibles de bienes físicos, PayPal procesa las credenciales de pago de forma independiente; IAMHUMAN no recopila el número de tarjeta ni la contraseña de PayPal. Enviamos a PayPal importe, moneda, resumen del producto, referencias invoice/custom y dirección de envío, y recibimos estados de pedido, captura, reembolso y disputa. Las intenciones no pagadas conservan los plazos breves de eliminación publicados. Si existe un pago, reembolso o disputa, el historial de pedidos/compras y las referencias mínimas de transacción, reembolso, disputa y liquidación se conservan durante periodos limitados necesarios para entrega, impuestos/contabilidad, fraude, contracargos y disputas. Eliminar la cuenta desvincula al usuario y borra datos innecesarios, pero no promete borrar un libro de transacciones que la ley exija conservar.

3. Ámbito público y objetos visibles

• La verificación de Human ID es pública. Cualquier persona o sistema externo que conozca una Human ID puede consultar la ID, el nombre visible, la fecha de emisión, la puntuación, los rasgos derivados y el estado actual. No uses tu nombre real ni información sensible como nombre visible si no quieres que sean públicos.
• Las publicaciones, los comentarios, los nombres visibles y el estado de las interacciones se muestran a los miembros que han iniciado sesión; la información de las denuncias se usa solo para la gobernanza de la comunidad.
• Las relaciones de amistad y los mensajes uno a uno, incluidas imágenes, mensajes de voz y vídeos, solo se proporcionan a los participantes relevantes a través de la interfaz de la cuenta iniciada, pero el servidor puede procesar esta información para su transmisión, almacenamiento, manejo de fallas y gobernanza legal. Cuando se denuncia un mensaje, los administradores autorizados pueden ver el mensaje denunciado y la imagen, el mensaje de voz o el vídeo que contenga en la medida necesaria para tramitar la denuncia. No envíe contraseñas, información de pago, identificación u otra información altamente confidencial en el chat, ni como texto ni como imagen, mensaje de voz o vídeo.

4. Finalidad del tratamiento

• Complete la puntuación del desafío, emita y verifique públicamente la Human ID y verifique la relación de propiedad de la APLICACIÓN.
• Cree una cuenta comunitaria, complete el inicio de sesión con nombre de usuario y contraseña, mantenga la sesión y evite el fraude en la cuenta.
• Ofrecer funciones de comunidad, amigos, chat privado, estado de lectura y denuncia de contenido, mostrando el contenido comunitario en orden cronológico.
• Limite el abuso de la automatización, garantice la estabilidad del servicio, solucione fallas, maneje disputas y cumpla con las obligaciones legales aplicables.
• Revisar solicitudes, mostrar autorización informada, emitir y validar credenciales compatibles con OIDC, revelar solo declaraciones aprobadas, auditar eventos de seguridad y tramitar revocaciones.
• Revisar el contenido de la comunidad y los mensajes denunciados, y detectar y tratar contenido ilegal o dañino y fraudes como la compraventa de cuentas o la suplantación de identidad.

Verificación continua y estado de la cuenta

• Qué usamos: las horas de tus publicaciones, respuestas y mensajes (no su contenido); los resultados y las horas de las comprobaciones de presencia; cuántos miembros distintos denunciaron tu cuenta; y las decisiones sobre el estado de la cuenta que resulten, con sus motivos.
• Estadísticas de escritura: cuando escribes una publicación, una respuesta o un mensaje de texto en el sitio web o en la APP, tu dispositivo solo calcula unas pocas estadísticas y las envía junto con el texto: cuántas veces cambió el texto; cuántas inserciones fueron de un solo carácter, de unos pocos caracteres (por ejemplo, al confirmar en un método de entrada) o de un bloque entero (por ejemplo, al pegar); cuántas eliminaciones y pausas hubo; cuántas veces el cuadro de texto perdió el foco; cuánto tiempo en total tuvo el foco el cuadro de texto; si hubo algún toque o uso del ratón; en el sitio web, cuántos eventos de entrada no los provocó una persona; el tiempo desde que empezaste a escribir hasta el envío; y estadísticas redondeadas y agrupadas de los intervalos entre entradas. Cuando empiezas a escribir, el servidor emite un ticket de escritura de un solo uso para comprobar cuánto tiempo pasó realmente, y el servidor cuenta los caracteres del texto que envías. Con ellas el servidor valora si ese texto parece escrito más por una persona o por un programa, y guarda un resumen por cuenta: cuántos textos de cada tipo se valoraron en los últimos 7 días, en cuántas horas de cada día escribiste, un nivel de riesgo (bajo, medio o alto) con sus motivos y una fecha sugerida para tu próxima reverificación. Por ahora estos resultados solo se observan y se cuentan: no se limita tu cuenta ni se te pide reverificarte por ellos. Si empezamos a usarlos para la verificación continua, primero actualizaremos esta política. Ni las estadísticas ni el resumen se usan para reconocer quién eres, y no se crea un perfil de escritura de nadie. Las estadísticas de escritura se conservan 30 días; los cambios de nivel de riesgo, unos 13 meses; el resumen se conserva mientras exista tu cuenta y se actualiza cuando escribes; todo se elimina con tu cuenta.
• Cliente y comprobaciones sorpresa: la APP declara su versión y las funciones que admite en cada solicitud; registramos, por miembro y por día, si usaste el sitio web o qué versión de la APP (nunca una dirección IP, el modelo del dispositivo ni ninguna huella del dispositivo), para conocer la adopción de versiones y detectar indicios de que una cuenta ha cambiado de manos. Para confirmar que sigues siendo tú quien usa esta cuenta, podemos pedirte ocasionalmente que completes una breve comprobación de presencia en un plazo de 10 minutos en el teléfono que guarda tu Human ID; la hora y el resultado de estas comprobaciones se conservan como máximo unos 13 meses.
• Cambio de teléfono, recuperación y vinculación: al pasar tu Human ID a un teléfono nuevo, los dos teléfonos completan el traspaso con un código de 6 dígitos de un solo uso y un código QR; solo registramos la hora y el resultado del traspaso. Si pierdes el teléfono antiguo, puedes solicitar la recuperación en el nuevo mediante una recomprobación; la recuperación surte efecto a las 72 horas, y durante ese tiempo el teléfono original puede cancelarla. También puedes vincular voluntariamente dos Human ID tuyos; los vínculos son privados por defecto y, si decides hacer uno público, la página de verificación solo muestra el número de vínculos. Estos registros contienen únicamente el Human ID, las horas y el estado, nunca el nombre del dispositivo, la ubicación ni ninguna huella del dispositivo, y se conservan unos 13 meses como máximo.
• (1) Estadísticas de los sensores de movimiento durante la verificación en la app Cuando esta función esté disponible en la app de IAMHUMAN, la app leerá los sensores de movimiento de tu teléfono (como el acelerómetro) durante los pocos segundos en que completas una verificación en la app (al registrarte, al volver a verificarte o en una revisión puntual). Convierte las lecturas en unas pocas estadísticas en el propio teléfono, por ejemplo si el teléfono se sostiene en la mano y si los toques coinciden con el movimiento correspondiente. Solo recibimos esas estadísticas; las lecturas en bruto de los sensores nunca salen de tu teléfono. Las estadísticas se usan solo para distinguir a una persona de emuladores y programas automáticos. No se usan para identificarte, no se comparan con otras cuentas, no se usan para crear un perfil personal y no son datos biométricos. La ausencia de esas señales (por ejemplo, si el teléfono está sobre una mesa o usas dispositivos de asistencia) nunca cuenta como una verificación fallida. La web no lee los sensores de movimiento. Las estadísticas se conservan junto con el registro de verificación durante unos 13 meses como máximo.
• (2) Inicio de sesión en la web con tu teléfono Cuando esta función esté disponible, para iniciar sesión en la web puede ser necesario escanear un código QR con la app de IAMHUMAN en el teléfono que guarda tu Human ID y confirmarlo en ese teléfono. Tras un uso prolongado de la web, o si algo parece inusual o resultas elegido al azar, podemos pedirte que vuelvas a escanear y completes una breve verificación en tu teléfono dentro de un plazo. Hasta que lo hagas, puedes seguir leyendo en la web, pero publicar, comentar y enviar mensajes quedan en pausa. Para que puedas confirmar en tu teléfono que una solicitud de inicio de sesión viene realmente de ti, el teléfono muestra el tipo de navegador, el sistema operativo y la hora de la solicitud. Puedes ver y cerrar todas las sesiones web desde la app en cualquier momento. En el futuro, algunas funciones podrían ofrecerse solo en la app. El tipo de navegador y el sistema operativo que se muestran en el teléfono proceden del User-Agent que ya registramos como información de funcionamiento y seguridad; para esto no se crean nuevos registros de IP ni huellas digitales del dispositivo.
• Qué no usamos ni recopilamos para esto: el contenido de tus mensajes (incluidas las imágenes, los mensajes de voz y los vídeos que envías), tus contactos, tu ubicación, la cámara o el micrófono, qué teclas pulsas, su orden o el momento de cada una, el texto que no envías, otras aplicaciones ni una huella del dispositivo.
• Para qué: detectar pronto el uso no humano, pedir de vez en cuando una comprobación de presencia, reducir temporalmente el alcance o pausar la interacción cuando haga falta, y dejar que te recuperes superando una comprobación. Nada de esto emite ni revoca un Human ID.
• Durante cuánto tiempo: el historial de decisiones se conserva unos 13 meses; las revisiones de una cuenta hechas por personas y su resultado se conservan hasta que se elimina la cuenta, para medir y reducir errores.
• Puedes ver el estado actual de tu cuenta en la página de la comunidad, volver a comprobarte cuando quieras y recurrir una decisión desde el centro de seguridad.

Revisión de seguridad del contenido

• Contenido público: las publicaciones que publicas o editas (incluidos sus títulos), los comentarios, tu nombre visible y tu presentación, y las imágenes de las publicaciones se revisan automáticamente después de enviarse para detectar material ilegal o dañino, como estafas, compraventa de cuentas o de Human ID, amenazas violentas, pornografía o explotación sexual de menores. La revisión tiene dos capas: primero, reglas en nuestro propio servidor; después, los modelos de AI de nuestros proveedores de seguridad del contenido. Las imágenes las analiza un modelo de imagen que también lee el texto visible. El audio y el vídeo de las publicaciones no se revisan automáticamente.
• Mensajes directos: el texto de tus mensajes solo se revisa automáticamente con reglas en nuestro propio servidor y nunca se envía a terceros; las imágenes, los mensajes de voz y los vídeos de los mensajes no se revisan automáticamente. Solo cuando un mensaje se denuncia, su texto y sus imágenes se revisan una vez con los modelos de AI de nuestros proveedores de seguridad del contenido. Los mensajes de voz no se transcriben ni se analiza su sonido.
• A un proveedor solo se envía el texto o la imagen que se revisa (en las publicaciones, también el título), nunca tu nombre de usuario, tu Human ID, tus datos de contacto ni tu dirección IP. La sección 6 indica los proveedores y dónde tratan los datos.
• Lo que conservamos de una revisión: una huella SHA-256 y la longitud del contenido, las categorías de riesgo detectadas, un motivo breve sin datos personales, el resultado y los reintentos, y la decisión de la persona que lo gestionó. No guardamos una copia adicional de tus textos ni de tus imágenes. Los registros del contenido aprobado se conservan 90 días y los demás, unos 13 meses; todos se eliminan junto con tu cuenta.
• Los resultados los gestionan operadores autorizados. Los juicios automáticos pueden equivocarse; la decisión final la toma una persona. Una publicación o un comentario que incumpla claramente las normas puede ocultarse primero mientras una persona lo revisa; recibirás un aviso y podrás apelar. Los mensajes, los nombres visibles y las presentaciones nunca se ocultan automáticamente por estas revisiones. Los operadores no ven el texto de los mensajes en la consola; los mensajes denunciados se gestionan según la sección 3.

5. Cookies, almacenamiento local y permisos del dispositivo

El sitio usa una cookie de sesión Secure y HttpOnly necesaria. El almacenamiento local puede guardar el registro público local del Human ID, la credencial web de titular y el estado de inicio de sesión. sessionStorage solo guarda metadatos temporales de la sesión de verificación y una clave de idempotencia, además de metadatos de mensajes; no guarda respuestas ni trazos brutos. El Service Worker solo almacena recursos estáticos públicos. La APP usa almacenamiento seguro del dispositivo para credenciales y sesiones; las imágenes de la cámara usadas para escanear QR no se suben. La APP solo usa la cámara para tomar una foto si eliges hacerlo en un mensaje privado, y solo la sube cuando la envías. La APP solo usa la cámara y el micrófono para grabar un vídeo si eliges grabarlo en un mensaje privado, y solo lo sube cuando lo envías; el sitio web no graba vídeo. El sitio y la APP acceden únicamente a la imagen o al vídeo que seleccionas, no a toda tu galería, y usan el micrófono solo mientras grabas un mensaje de voz o un vídeo; el permiso de micrófono se solicita solo cuando empiezas a grabar. Esos metadatos incluyen el token temporal del intento (attempt token) en texto legible, necesario para recuperar el resultado; se elimina con la sesión de la pestaña.

En Android, el escaneo QR utiliza Expo Camera con los componentes Google ML Kit Barcode Scanning y Google Code Scanner. Los marcos de la cámara y las imágenes captados durante el escaneo QR se procesan en el dispositivo para el reconocimiento QR y IAMHUMAN no los carga. Google afirma que estos componentes del kit ML pueden recopilar información del dispositivo y de la aplicación, métricas de rendimiento e identificadores de dispositivo o por instalación para diagnóstico y análisis de uso, cifrados en tránsito; Por lo tanto, la aplicación divulga estos diagnósticos del SDK en la seguridad de datos de Google Play.

El sitio web también utiliza una cookie IAMHUMAN_LOCALE de 90 días, HttpOnly y SameSite=Lax para recordar la preferencia de idioma; en producción también usa Secure. La aplicación guarda esta preferencia en AsyncStorage. Al cambiar a o desde un idioma de escritura de derecha a izquierda, la aplicación puede volver a cargar la interfaz, pero no elimina por ello los datos de la cuenta, la identidad ni los mensajes.

6. Servicios de terceros, lugares de procesamiento y transferencias transfronterizas

El sitio web principal y la base de datos funcionan en el servidor 111 (111.229.206.10), administrado por el operador dentro de la red de Tencent Cloud en China continental. Allí se procesan y almacenan principalmente las cuentas, Human ID, contenido de la comunidad, mensajes e información operativa. Tencent Cloud presta infraestructura y red, pero no verifica cuentas de IAMHUMAN. ↗

Las fuentes web las proporciona Google Fonts; Al navegar por la web, el navegador puede enviar información de solicitud de red, como dirección IP, agente de usuario, referencia, etc., a este servicio. Revise la Política de privacidad de Google. Google no participa en la verificación de la cuenta IAMHUMAN. ↗

El pago con PayPal está desactivado por defecto y Sandbox es solo para pruebas. Si utilizas un flujo de prueba de PayPal o un futuro pago real de bienes físicos, PayPal puede procesar de forma independiente y transfronteriza el importe, la moneda, el resumen del producto, las referencias invoice/custom, la dirección de envío y los estados de pedido, captura, reembolso o disputa conforme a sus condiciones de privacidad. IAMHUMAN no recopila números de tarjeta ni contraseñas de PayPal. Esta política no sustituye avisos, consentimientos, evaluaciones o procedimientos de transferencia exigidos por la ley aplicable. ↗

Al aprobar una aplicación, IAMHUMAN envía a su servidor registrado solo los campos de los scopes aprobados: openid proporciona el pairwise sub y profile el nombre visible opcional. Para Human IDs emitidas bajo v3 de producción, human:status puede devolver un HA1 temporal si la cuenta sigue verificada y la solicitud está autorizada. V4 se utiliza actualmente para evaluación candidata; no cambia los resultados de emisión de v3 ni la elegibilidad HA1 y no ofrece nuevas garantías HA1. El tercero responde conforme a sus propias políticas y términos.

La revisión de seguridad del contenido utiliza los servicios de DeepSeek (Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd.) y Alibaba Cloud Model Studio (Alibaba Cloud Computing Co., Ltd., modelos Qwen), que tratan los datos en China continental. Solo enviamos el contenido que se revisa y únicamente para obtener un resultado; los proveedores lo tratan según sus propias condiciones de servicio. No participan en la verificación de cuentas de IAMHUMAN.

7. Plazos de conservación

• La sesión de acceso dura hasta 30 días y el código de vinculación de un solo uso caduca a los 5 minutos. El intento de verificación caduca a los 150 segundos. Sus metadatos de sesión, resúmenes, características agregadas y resultado pueden eliminarse después de 24 horas y las solicitudes de verificación posteriores los limpian en lotes de hasta 250; con poco tráfico pueden conservarse más tiempo. El registro conservado no incluye pulsos ni trazos de dibujo originales.
• Cuando se completa una solicitud válida de eliminación de cuenta, eliminamos permanentemente la cuenta y las sesiones asociadas, los códigos de emparejamiento, los registros de acuerdos, el contenido y las interacciones de la comunidad, las relaciones de amigos y de bloqueo, los mensajes privados bidireccionales, los informes, los flujos de identidad externos y los clientes, consentimientos, códigos y tokens de OAuth conectados a esa cuenta. El registro de Human ID, los resúmenes de credenciales del titular y los registros de verificación emitidos de forma independiente permanecen para la integridad de la identidad, la unicidad a nivel de registro, la seguridad y la prevención de abusos; contáctenos por separado sobre la revocación de la Human ID. El recibo de eliminación contiene solo un recibo aleatorio, un resumen de solicitud con clave y la hora y vence después de 30 días. Las intenciones no pagadas conservan los plazos breves de eliminación publicados. Si existe un pago, reembolso o disputa, el historial de pedidos/compras y las referencias mínimas de transacción, reembolso, disputa y liquidación se conservan durante periodos limitados necesarios para entrega, impuestos/contabilidad, fraude, contracargos y disputas. Eliminar la cuenta desvincula al usuario y borra datos innecesarios, pero no promete borrar un libro de transacciones que la ley exija conservar. Las señales comunitarias se eliminan con la cuenta. Tras eliminarla, un caso pendiente de revisión o de AI confirmada conserva el Human ID afectado y los metadatos de la decisión solo para completar la revisión, aplicar una sanción permanente confirmada y evitar el abuso de borrar y volver a registrarse. Un caso revocado no bloquea el registro.
• Las imágenes, los mensajes de voz y los vídeos (incluidas sus portadas) de los mensajes privados se conservan mientras exista el mensaje al que pertenecen. Cuando el remitente anula el envío de un mensaje, se eliminan su texto y la imagen, la grabación de voz o el vídeo que contenga. Cuando se elimina la cuenta de cualquiera de los participantes, los mensajes privados entre ellos, incluidas imágenes, mensajes de voz y vídeos, se eliminan según la regla de eliminación de cuentas anterior. Como otros registros eliminados, las imágenes, los mensajes de voz y los vídeos eliminados pueden permanecer un máximo de 30 días en las copias restringidas de recuperación descritas a continuación, hasta que termine la rotación.
• Fotos, audio y video en publicaciones: los archivos que no se usen en una publicación dentro de las 24 horas siguientes a la subida se eliminan automáticamente. Cuando eliminas una publicación, su contenido multimedia deja de mostrarse a todos de inmediato y se elimina junto con el texto tras el periodo de gracia de 30 días (mientras la publicación forme parte de una denuncia o revisión, se conserva para ese proceso). Cuando se elimina una cuenta, se eliminan sus publicaciones y su contenido multimedia, y los archivos se borran del almacenamiento en aproximadamente una hora. El contenido retirado se conserva con su publicación para poder atender apelaciones. El contenido multimedia de las publicaciones no se incluye en las copias de seguridad de la base de datos.
• Las sesiones de inicio de sesión caducan después de 30 días como máximo; códigos de emparejamiento después de 5 minutos; intentos de verificación después de 150 segundos. Los metadatos, resúmenes, funciones agregadas y resultados de la sesión de verificación son elegibles para una limpieza local después de 24 horas, por lo que el bajo tráfico puede retrasar la eliminación física. Los resúmenes de códigos de autorización de OAuth y tokens de acceso vencidos se vuelven elegibles para una limpieza limitada 24 horas después de su vencimiento o revocación. Los registros de acceso y errores de producción se rotan a diario y se conservan durante un máximo de 30 días; después pasan a ser eliminables. Mientras el pago está desactivado, cancelar una intención de tarjeta física (physical-card) no pagada elimina físicamente de inmediato el pedido y todo presupuesto o imagen que haya quedado sin referencias; solo queda durante 7 días un recibo idempotente sin datos personales. Una intención no cancelada entra en limpieza acotada a los 30 días, una imagen sin referencias a los 7 días y un presupuesto a los 30 minutos. El pago con PayPal permanece desactivado por defecto y Sandbox es solo para pruebas. Si se activa después para pedidos elegibles de bienes físicos, PayPal procesa las credenciales de pago de forma independiente; IAMHUMAN no recopila el número de tarjeta ni la contraseña de PayPal. Enviamos a PayPal importe, moneda, resumen del producto, referencias invoice/custom y dirección de envío, y recibimos estados de pedido, captura, reembolso y disputa.
• Los registros eliminados de producción pueden permanecer un máximo de 30 días en copias restringidas de recuperación. Estas pueden incluir una copia lógica comprimida y verificada de la base de datos, con resumen SHA-256 y permisos restringidos, y otra copia cifrada almacenada sin conexión por separado. No se restauran al servicio ordinario para reintroducir una cuenta eliminada y caducan o se eliminan con la rotación de 30 días del operador. El máximo de 30 días en copias restringidas de recuperación ante desastres y la prohibición de restaurar datos eliminados al servicio ordinario también se aplican expresamente a los registros de tarjeta física (physical-card) eliminados.
• Puedes revisar y revocar el acceso futuro en Aplicaciones autorizadas. La revocación invalida access tokens de IAMHUMAN, pero no elimina copias ya recibidas por el tercero. Gestionar aplicaciones autorizadas

8. Medidas de seguridad

Usamos HTTPS, TLS de base de datos, resúmenes de contraseñas y credenciales, sesiones aleatorias de un solo uso, prevención de repeticiones, mínimo privilegio, control de acceso, límites de solicitudes y registros restringidos. La interacción solo aporta una señal probabilística y puede equivocarse; se puede reintentar una sesión nueva y usar alternativas de movimiento reducido y dibujo con teclado. Este flujo no recoge rostro, voz, huella ni ADN. Ningún servicio en línea garantiza seguridad absoluta; evaluaremos, corregiremos y notificaremos los incidentes conforme a la ley.

9. Tus derechos

Puede solicitar acceso, copia, corrección o eliminación cuando corresponda. Utilice la página de eliminación de cuenta pública para la cuenta APP; Funciona sin reinstalar la aplicación. Comuníquese con el operador para obtener asistencia en caso de pérdida de contraseña, revocación de Human ID, preguntas de respaldo u otras solicitudes de derechos, y nunca envíe una contraseña o credencial de titular por correo electrónico. panda@deffuture.com Eliminar cuenta

10. Sólo adultos

El registro de cuenta de IAMHUMAN y la participación en la comunidad son solo para usuarios mayores de 18 años. No ofrecemos cuentas a niños a sabiendas. Un tutor u otra persona que crea que un niño proporcionó información debe comunicarse con el punto de contacto de seguridad infantil para que podamos investigarla y eliminarla según sea necesario. panda@deffuture.com Normas de seguridad infantil

11. Actualizaciones de políticas

Cuando haya cambios importantes en las funciones, propósitos de procesamiento, tipos de datos, ubicaciones de procesamiento o servicios de terceros, actualizaremos esta política y le avisaremos de manera razonable en el sitio web o la APLICACIÓN. Para tratamientos que requieran la reobtención del consentimiento conforme a la ley, el procedimiento correspondiente no será sustituido por la mera actualización de la página.