Verificación de identidad

La verificación persigue tres objetivos: excluir a cualquier persona menor de edad, impedir la usurpación de cuentas y combatir el fraude y la trata. Es condición para cada venta; para comprar, basta con la declaración de mayoría de edad hecha al registrarse; el catálogo sigue abierto a la consulta.

Antes de cualquier venta, cada vendedora verifica su identidad, directamente en el sitio, en pocos minutos desde un teléfono. Tras dar su consentimiento (casilla), fotografía con la cámara de su dispositivo el anverso de su documento de identidad oficial, el reverso si es un documento nacional de identidad, y luego se hace tres selfis siguiendo poses elegidas al azar (de frente, cabeza a la izquierda, cabeza a la derecha): eso demuestra que hay una persona viva presente y no una foto.

Nuestro servidor, sin ningún proveedor, lee entonces la zona de lectura mecánica del documento (fecha de nacimiento, fecha de caducidad, país, sexo), compara el rostro del documento con el de las selfis mediante un modelo de reconocimiento facial —un tratamiento de datos biométricos— y busca indicios de una foto de pantalla o de una impresión. La decisión la toma una persona de Weared, con la ayuda de estos resultados. Si este proceso no está disponible, la verificación puede hacerse a través de nuestro proveedor Didit (Didit Protocol, España — UE): un documento de identidad oficial y un breve video de verificación, alrededor de un minuto.

Los compradores no se someten a ningún control documental: cada uno declara al registrarse que tiene 18 años o más, una declaración con fecha y hora vinculada a su cuenta; además, la cuenta de quien paga con tarjeta queda verificada por ese primer pago (a través de Stripe). Una compra sin cuenta se paga con tarjeta o en bitcoin, con una declaración de mayoría de edad; en bitcoin, siempre es una compra garantizada, en la que Weared es el vendedor.

El control cumple dos funciones: excluir a cualquier menor y garantizar que detrás de cada cuenta de vendedora hay una persona física real.

También se exigen una dirección de correo electrónico confirmada y el consentimiento explícito al tratamiento de los datos.

Las fotos del documento y las selfis se almacenan cifradas en nuestro servidor en Suiza, nunca se publican ni se transmiten a terceros y se conservan hasta 1 año después de la decisión y luego se borran (30 días después del envío si no hay decisión, de inmediato si eliminas tu cuenta). Después solo guardamos el resultado y su fecha, la fecha de nacimiento, la fecha de caducidad y el país del documento, las puntuaciones del control y una huella del número del documento, nunca el número en sí ni tu nombre.

Weared lleva un registro confidencial que acredita, para cada miembro verificado con documento de identidad, el resultado de su verificación de identidad, su fecha, su fecha de nacimiento, la fecha de caducidad y el país del documento, las puntuaciones del control y una huella del número del documento que sirve para detectar que un mismo documento se usa en dos cuentas (para una verificación de Didit: la referencia de sesión). Este registro está aislado y solo es accesible a las personas autorizadas. Nunca es visible para los demás miembros y solo sirve a fines de cumplimiento y seguridad.

Mientras se revisa tu expediente, una persona autorizada de Weared ve tu documento de identidad —y por tanto tu nombre y tu foto— únicamente para decidir; cada acceso queda registrado. Tu nombre nunca se guarda en tu cuenta y las imágenes se borran como máximo 1 año después de la decisión. Los demás miembros nunca ven tu identidad real: solo conocen tu seudónimo. El anonimato entre las partes y el control documental coexisten sin contradicción.

Una vendedora no verificada puede preparar un anuncio, pero este se queda en borrador, fuera del sitio: antes de la verificación no se publica ni se vende nada. Un comprador que no ha declarado su mayoría de edad no puede hacer pedidos ni escribir a los miembros. Un documento falsificado o una minoría de edad constatada conllevan el bloqueo definitivo de la cuenta, y el rechazo se conserva para impedir que el mismo perfil vuelva a registrarse.

Para impedir que una persona bloqueada por fraude o por ser menor de edad vuelva con otra cuenta, conservamos entonces su plantilla facial (una serie de números derivada del rostro, no una foto) durante 2 años después del bloqueo, junto con la huella del número de su documento; las nuevas verificaciones se comparan solo con esas plantillas. Un rechazo puede impugnarse en contact@weared.ch: entonces lo revisa una persona.

Aplicamos los siguientes plazos:

• Fotos del documento de identidad y selfis de verificación: se conservan cifradas en nuestro servidor hasta 1 año después de la decisión, para guardar la prueba del control, prevenir el fraude (documentos falsos, nuevo registro) y ajustar nuestros controles, y luego se borran; 30 días después del envío si no se ha tomado ninguna decisión; de inmediato si la persona es menor de edad o si eliminas tu cuenta. La plantilla facial calculada para comparar los rostros (una serie de números derivada del rostro, no una foto: un dato biométrico) se borra en cuanto se toma la decisión, salvo si la cuenta se bloquea por fraude o porque la persona es menor de edad: entonces se conserva 2 años después del bloqueo, sin ninguna imagen, únicamente para impedir que la misma persona vuelva a registrarse. Si la verificación la hizo nuestro proveedor alternativo Didit, las imágenes permanecen en sus servidores, donde se borran automáticamente al cabo de 1 mes; sus registros de auditoría (sin documentos) se conservan 365 días; consulta su aviso de privacidad.
• Prueba de verificación (estado y fecha de la verificación, fecha de nacimiento, fecha de caducidad y país del documento, puntuaciones del control, una huella del número del documento que sirve para detectar que un mismo documento se usa en dos cuentas, nunca el número en sí; para una verificación de Didit: resultado, fecha, referencia de control, fecha de nacimiento): se conserva mientras exista la cuenta y se elimina al cerrarla.
• Registros contables y de transacciones: 10 años, en virtud del art. 958f CO (Código de Obligaciones suizo).
• Cuenta y contenido: se eliminan cuando se cierra la cuenta, sin perjuicio de las obligaciones legales anteriores.

Puedes solicitar en cualquier momento la eliminación anticipada de tus datos de verificación: contact@weared.ch.