Política de privacidad

Última actualización: 20 de octubre de 2026

VerifAge ha sido diseñado para acreditar su mayoría de edad recogiendo la menor cantidad de datos posible. Esta política explica, de forma sencilla, qué datos tratamos, por qué, durante cuánto tiempo y cuáles son sus derechos.

Se aplica al sitio verifage.com, a la plataforma app.verifage.com y a la aplicación móvil VerifAge (iOS y Android).

1. ¿Quién es responsable de sus datos?

• SAS INOVA DIGI-TECH
• 16 rue de la Côte – Bâtiment D1 – 54000 Nancy, France
• RCS Nancy 918 907 809 – SIRET 918 907 809 00027
• Correo electrónico: contact@verifage.com – Teléfono: +33 6 26 44 26 99

Delegado de protección de datos (DPO): D. Kamaloddin SHAYKHIAN – dpo@verifage.com

2. Nuestros compromisos en resumen

• No le pedimos ni su nombre ni sus apellidos.
• El vídeo de su rostro y la foto de su documento de identidad se eliminan desde el momento de la decisión del operador y, a más tardar, 15 días después de su envío.
• No sabemos en qué sitios, máquinas expendedoras o puntos de venta acredita usted su mayoría de edad: no conservamos ningún historial de sus usos.
• Los sitios y las máquinas expendedoras asociados reciben únicamente la información «mayor de edad», nunca su identidad.
• Sus datos nunca se venden ni se utilizan con fines publicitarios.

3. ¿Qué datos recogemos?

3.1 Si usted es Usuario

• Datos de la cuenta: dirección de correo electrónico, número de teléfono, fecha de nacimiento.
• Datos de validación: fecha de inscripción, método de validación elegido, estado de la cuenta (pendiente, verificada, denegada, suspendida).
• Únicamente en el método 1 (vídeo): un vídeo de su rostro y una foto de su documento de identidad, conservados temporalmente durante el tiempo del control.
• Método 3 (France Identité): únicamente la certificación de que usted es mayor de 18 años.
• Datos técnicos: identificador del dispositivo para las notificaciones, datos de conexión y de seguridad (dirección IP, registros técnicos), informes de fallos de la aplicación.

3.2 Si usted es Cliente profesional o titular de una Cuenta de operador

• Datos de la sociedad: razón social, SIRET, dirección, número de IVA.
• Datos de la persona de contacto: nombre, apellidos, cargo, dirección de correo electrónico, número de teléfono.
• Datos de facturación: mandato de adeudo domiciliado SEPA y datos bancarios, facturas.
• Datos de uso: número de verificaciones realizadas por sitio o máquina expendedora, sin vinculación con la identidad de los Usuarios.

3.3 Si se pone en contacto con nosotros

• La información contenida en su mensaje.

4. ¿Por qué utilizamos sus datos?

• Crear y gestionar su cuenta: necesario para la ejecución de las CGU.
• Verificar su edad por vídeo (método 1): su consentimiento explícito, recabado antes de la grabación. Puede retirarlo en todo momento y elegir otro método.
• Permitirle acreditar su mayoría de edad ante los asociados: ejecución de las CGU.
• Prevenir el fraude y proteger el servicio: nuestro interés legítimo en proteger a los Usuarios, a los asociados y a los menores.
• Facturar a los Clientes profesionales: ejecución del contrato y obligaciones contables.
• Responder a sus solicitudes: nuestro interés legítimo o la ejecución de las CGU.
• Cumplir nuestras obligaciones legales y responder a las autoridades: obligación legal.

5. ¿Quién tiene acceso a sus datos?

Sus datos son accesibles únicamente:

• a las personas habilitadas de INOVA DIGI-TECH y a los Operadores encargados de la validación, dentro de los límites de sus funciones;
• a nuestros proveedores técnicos, que actúan siguiendo nuestras instrucciones y están sujetos a confidencialidad:
  • Scaleway – alojamiento de los datos (Francia);
  • Amazon Web Services (AWS Bedrock, región Europa) – análisis automatizado del vídeo y del documento de identidad (Unión Europea);
  • Brevo – envío de los correos electrónicos (Unión Europea);
  • Twilio – envío de los SMS de confirmación (Estados Unidos);
  • Viva – cobro de los adeudos domiciliados de los Clientes profesionales (Unión Europea);
  • Google (Firebase) y Apple – notificaciones de la aplicación e informes de fallos;
• a la Agencia Nacional de Títulos Seguros (Agence nationale des titres sécurisés, France Identité), si usted elige el método 3;
• a las autoridades administrativas o judiciales, cuando la ley lo exija.

Los sitios, las máquinas expendedoras y los puntos de venta asociados reciben únicamente la información de que usted es mayor de edad.

6. ¿Salen sus datos de la Unión Europea?

Sus datos están alojados en Francia. El vídeo de su rostro y la foto de su documento de identidad se analizan exclusivamente dentro de la Unión Europea.

Algunos proveedores (Twilio para el envío de los SMS, Google y Apple para las notificaciones y los informes de fallos) pueden tratar datos limitados en Estados Unidos, en particular su número de teléfono para el envío de un código. Estas transferencias están amparadas por el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) y, en su caso, por las cláusulas contractuales tipo de la Comisión Europea o por normas corporativas vinculantes.

7. ¿Durante cuánto tiempo conservamos sus datos?

• Vídeo del rostro y foto del documento de identidad: eliminados desde el momento de la decisión del operador y, a más tardar, 15 días después de su envío.
• Cuenta de Usuario (correo electrónico, teléfono, fecha de nacimiento, fecha de inscripción, método de validación): mientras la cuenta esté activa; después, supresión tras 3 años de inactividad o en cuanto usted suprima su cuenta.
• Códigos de confirmación: 15 minutos. Enlaces de seguridad (contraseña, copia de sus datos): 24 horas.
• Cuenta denegada por minoría de edad: supresión de los datos de validación y de la cuenta.
• Datos de los Clientes profesionales: durante la relación comercial y, después, 5 años con fines probatorios.
• Facturas y documentos contables: 10 años, de conformidad con el Código de Comercio francés (Code de commerce).
• Registros técnicos de seguridad: 12 meses como máximo.

8. ¿Cómo protegemos sus datos?

• cifrado de las comunicaciones (TLS) y de los datos sensibles;
• alojamiento en Francia y análisis del vídeo en la Unión Europea;
• acceso restringido únicamente a las personas habilitadas, con autenticación y trazabilidad;
• supresión automática del vídeo y del documento de identidad;
• ningún almacenamiento de datos sensibles en su teléfono.

9. ¿Cuáles son sus derechos?

Usted dispone de los siguientes derechos:

• acceso a sus datos y obtención de una copia;
• rectificación de los datos inexactos;
• supresión de sus datos;
• limitación del tratamiento y oposición al mismo;
• portabilidad de sus datos;
• retirada de su consentimiento en todo momento, para la verificación por vídeo;
• obtener una intervención humana, expresar su punto de vista e impugnar una decisión de denegación;
• establecer directrices sobre el destino de sus datos tras su fallecimiento.

Para ejercer sus derechos: dpo@verifage.com, o por correo postal a DPO – SAS INOVA DIGI-TECH – 16 rue de la Côte – Bâtiment D1 – 54000 Nancy. Respondemos en el plazo de un mes.

Si considera que sus derechos no se respetan, puede presentar una reclamación ante la CNIL (Commission nationale de l’informatique et des libertés): www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Menores de edad

VerifAge está reservado a las personas mayores de edad. Cuando una verificación revela que una persona es menor de edad, su inscripción es denegada y sus datos son suprimidos.

11. Modificaciones

Podemos modificar esta política. Toda modificación importante le será notificada por correo electrónico o en la aplicación antes de su entrada en vigor.

12. Más información

El detalle de los tratamientos, de las bases legales y de las medidas de seguridad figura en la página Cumplimiento del RGPD.