Política y Aviso de Datos Biométricos
Borrador pendiente de revisión legal. Este documento es un borrador fundamentado y NO constituye asesoría legal ni la versión vigente hasta su revisión y aprobación por un abogado.
Belfort ofrece un servicio de verificación de identidad que trata datos biométricos. Por su sensibilidad, adoptamos un estándar reforzado alineado con las mejores prácticas de la industria de verificación de identidad, incluidas las derivadas de la legislación de biometría de Illinois (BIPA) —marco bajo el cual proveedores del sector han enfrentado sanciones millonarias— y con la LFPDPPP de México, que clasifica la biometría como dato personal sensible. Este documento complementa el Aviso de Privacidad del Servicio.
1. Qué datos biométricos tratamos
En el marco de una verificación de identidad podemos tratar:
- Imagen facial (selfie): la fotografía de tu rostro capturada durante el flujo.
- Plantilla o geometría facial: la representación matemática derivada de tu rostro utilizada para cotejarlo contra tu documento de identidad.
- Señales de prueba de vida (“liveness”): datos capturados para confirmar que hay una persona viva y presente, y para detectar suplantación, máscaras, fotografías de fotografías o deepfakes.
No recabamos datos biométricos que no sean necesarios para la finalidad de verificación.
2. Finalidad
Los datos biométricos se tratan con la finalidad única de verificar tu identidad por cuenta de la empresa que te solicitó verificarte: autenticar tu documento, cotejar tu rostro contra él y confirmar tu presencia real. No los usamos para publicidad, elaboración de perfiles ajenos a la verificación, ni para entrenar modelos con fines distintos a la seguridad y calidad del propio servicio de verificación.
3. Retención: plazo máximo explícito
Aplicamos el principio de minimización temporal. Conservamos los datos biométricos solo el tiempo necesario para cumplir la finalidad de verificación y las instrucciones de la empresa responsable, con un límite máximo de 3 (tres) años, o hasta que se cumpla el propósito de la verificación, lo que ocurra primero.
Transcurrido el plazo o cumplido el propósito, procedemos a bloquear y posteriormente suprimir los datos biométricos conforme al esquema de bloqueo→supresión de la LFPDPPP, salvo que una obligación legal o una instrucción vigente y lícita de la empresa responsable exija conservarlos por un periodo distinto, en cuyo caso se conservan bloqueados únicamente durante lo estrictamente necesario.
4. Compromiso de no comercialización
Belfort no vende, no arrienda, no cede ni lucra con tus datos biométricos, ni con las plantillas o información derivada de ellos. No los divulgamos a terceros salvo:
- A la empresa responsable que te solicitó la verificación (a quien reportamos el resultado).
- A los encargados que realizan el análisis biométrico por nuestra cuenta. Para comparar tu rostro con tu documento y comprobar que eres una persona real presente ante la cámara, tu selfie, las imágenes de tu documento y los fotogramas del video se transmiten a un modelo de inteligencia artificial operado por un tercero, que es quien emite ese dictamen. Está sujeto a obligaciones contractuales de confidencialidad y seguridad, y a la prohibición de usar tus datos para fines propios. Puedes ver de quién se trata en la lista de subprocesadores.
- A los encargados que nos prestan servicios de infraestructura, comunicaciones y soporte, estrictamente para operar el servicio y bajo las mismas obligaciones contractuales.
- Cuando lo exija una autoridad competente conforme a la ley.
La lista completa y actualizada de todos ellos, con qué datos recibe cada uno y dónde los trata, se publica en /legal/subprocesadores.
5. Medidas de seguridad
Protegemos los datos biométricos con medidas administrativas, técnicas y físicas, entre ellas:
- Cifrado en tránsito (TLS) y en reposo.
- Controles de acceso por rol, con acceso restringido al personal que lo necesita para operar el servicio.
- Registro de auditoría de accesos y del ciclo de vida del dato.
- Segregación y aislamiento de los datos por cliente.
Las certificaciones formales de seguridad de la información (por ejemplo, SOC 2 o ISO/IEC 27001) se encuentran en proceso / en el roadmap; este documento no afirma que hayan sido obtenidas.
6. Consentimiento expreso
El tratamiento de datos biométricos requiere tu consentimiento expreso y por escrito, otorgado antes de cualquier captura. El flujo de verificación te presenta el aviso correspondiente y recaba tu consentimiento de forma activa (casilla de aceptación y/o firma electrónica), conservando evidencia auditable (fecha, hora, versión del aviso y mecanismo). Puedes negarte; en tal caso no se captura biometría, aunque la empresa responsable podría no completar tu trámite. El detalle está en el Aviso de Privacidad del Servicio.
7. CURP biométrica
Mediante decreto publicado en el Diario Oficial de la Federación el 16 de julio de 2025 se reformó la Ley General de Población para que la CURP incorpore fotografía y huellas dactilares (CURP biométrica) y funcione como documento nacional de identificación. Belfort acepta la CURP como documento verificable cuando la empresa responsable así lo requiera y tú la presentes. No afirmamos contar con integraciones gubernamentales que no estén disponibles; la aceptación de la CURP biométrica se implementará conforme dichas fuentes se habiliten oficialmente.
8. Tus derechos y contacto
Puedes ejercer tus derechos ARCO y solicitar revisión humana del resultado automatizado. Como Belfort suele actuar como encargado, dirige tu solicitud a la empresa responsable o escríbenos a privacidad@belfort.ai y coordinaremos la atención. Consulta el procedimiento y los plazos en la página LFPDPPP y derechos ARCO.
- Privacidad / ARCO: privacidad@belfort.ai
- Seguridad: security@belfort.ai
Código de versión: bel-bio-2607 · Entrada en vigor: 17 de julio de 2026 · Última revisión:
17 de julio de 2026.