Face data (identity verification)

EN.

When identity verification is enabled, the app confirms, with your in-app consent, that the person using the driver account is the registered driver. A liveness check runs first: images of your face and, on supported devices, depth data are processed entirely on your device; depth data is never stored or transmitted and is discarded when the check completes. A selfie is then transmitted securely to Ondemand Apps OU, our data processor operating the app’s software platform, which compares it with your reference photograph using AWS Rekognition as a sub-processor. We keep face data no longer than needed and never indefinitely: the selfie is deleted automatically once verification completes, at the latest immediately upon completion or interruption of the verification session after capture; the reference photograph is kept while your driver account is active, repeated checks require an image to compare against, and is deleted within 30 days after the account closes; after each check only the pass/fail result and its date are retained, containing no face data. Face data is shared with no one except the two providers named above, solely to perform the verification; AWS processes the images transiently, does not retain them after the call completes, and does not use them to train or improve its services. Face data is never used for advertising, marketing, profiling, or analytics, and is never sold.

Spanish

Cuando se habilita la verificación de identidad, la aplicación confirma, con su consentimiento dentro de la aplicación, que la persona que usa la cuenta de conductor es el conductor registrado. Primero se ejecuta una verificación de vitalidad: las imágenes de su rostro y, en dispositivos compatibles, los datos de profundidad se procesan completamente en su dispositivo; los datos de profundidad nunca se almacenan ni se transmiten y se descartan cuando finaliza la verificación. Luego, se transmite una selfie de forma segura a Ondemand Apps OU, nuestro procesador de datos que opera la plataforma de software de la aplicación, que la compara con su fotografía de referencia usando AWS Rekognition como subprocesador. Conservamos los datos faciales solo durante el tiempo necesario y nunca indefinidamente: la selfie se elimina automáticamente una vez que finaliza la verificación, como máximo inmediatamente después de la finalización o interrupción de la sesión de verificación después de la captura; la fotografía de referencia se conserva mientras su cuenta de conductor esté activa, las verificaciones repetidas requieren una imagen para comparar y se elimina dentro de los 30 días posteriores al cierre de la cuenta; después de cada verificación, solo se conserva el resultado de aprobado/reprobado y su fecha, que no contiene datos faciales. Los datos faciales no se comparten con nadie excepto con los dos proveedores mencionados anteriormente, únicamente para realizar la verificación; AWS procesa las imágenes temporalmente, no las conserva una vez finalizada la llamada y no las utiliza para entrenar ni mejorar sus servicios. Los datos faciales nunca se utilizan para publicidad, marketing, elaboración de perfiles ni análisis, y nunca se venden.