Consentimiento expreso para el tratamiento de datos personales sensibles (identificación oficial y datos biométricos)

Yo, [Nombre del firmante], autorizo de manera expresa a [Nombre o razón social del responsable] (responsable del tratamiento, quien me solicita la firma) y a MEDCLIC Firma, operado por MEDCLIC.mx (operado por Salaweb), con domicilio en Av. Imán 93-301, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, Ciudad de México, México (encargado del tratamiento), a tratar los siguientes datos personales sensibles con la única finalidad de verificar mi identidad para la firma del documento «[Título del documento]» (folio [Folio]): las imágenes del anverso y reverso de mi identificación oficial (credencial INE o pasaporte); la fotografía de mi rostro, la imagen fantasma y la imagen de mi firma que constan en ella; y los datos de texto que se lean de ella (nombre, CURP, clave de elector, fecha de nacimiento y vigencia).

1. Qué se captura exactamente

• La imagen del anverso y, en el caso de la credencial INE, la imagen del reverso de mi identificación oficial, tal como las fotografío o cargo desde mi dispositivo.
• Tres recortes que el proveedor de lectura automatizada obtiene de esas imágenes: mi retrato (fotografía del rostro), el retrato fantasma (marca de agua con mi rostro) y la imagen de mi firma impresa en la identificación.
• Los datos de texto leídos por OCR: nombre, apellidos, CURP, clave de elector, fecha de nacimiento, vigencia y tipo de documento, junto con un folio de trazabilidad del proveedor.

La fotografía del rostro y la imagen de la firma son datos biométricos y, por tanto, datos personales sensibles (artículo 3, fracción VI, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). Por eso este consentimiento se recaba por separado, de forma expresa y específica (artículo 9 de la misma Ley).

2. Para qué se usan

Únicamente para que [Nombre o razón social del responsable] coteje que la persona que firma el documento «[Título del documento]» es quien dice ser: el sistema compara el nombre leído de la identificación con el nombre que el responsable registró, y el responsable puede comparar visualmente mi retrato y la firma de mi identificación con la firma y rúbrica que yo trace en pantalla. No se usan para publicidad, perfilado, decisiones automatizadas sobre mí ni para ningún otro fin.

3. Cómo se protegen

• Las imágenes y los datos leídos se guardan cifrados con AES-256, con una llave exclusiva de este documento y de este firmante, fuera del área pública del sitio.
• Cada consulta de las imágenes queda registrada en una bitácora inmutable (quién, cuándo y desde qué dirección IP).
• Las comunicaciones viajan cifradas (TLS). Los recortes se descargan del proveedor únicamente después de registrar este consentimiento.

4. Quién puede verlas

Sólo [Nombre o razón social del responsable] y, en su caso, las personas que [Nombre o razón social del responsable] autorice expresamente para apoyarle en este trámite, desde un panel al que se accede tras autenticarse con tres factores (código por WhatsApp, código por correo y contraseña), y exclusivamente para cotejar mi identidad y mi firma. Cada una de esas personas entra con su propia cuenta y cada consulta queda registrada individualmente en la bitácora, de modo que siempre puede saberse quién vio qué y cuándo; [Nombre o razón social del responsable] sigue siendo el responsable del tratamiento y puede retirarles el acceso en cualquier momento. MEDCLIC Firma no las consulta salvo para prestar el servicio o atender un requerimiento de autoridad competente. Los demás firmantes del documento no las ven. El documento firmado indicará que mi identidad fue verificada con identificación oficial, sin reproducir las imágenes.

5. Quién interviene

Entiendo que: (1) las imágenes se remiten a APImarket (apimarket.mx), proveedor de lectura automatizada (OCR) que actúa por cuenta de MEDCLIC Firma y no las usa para otro fin; (2) se conservan cifradas en los servidores de MEDCLIC Firma; (3) sólo [Nombre o razón social del responsable] y las personas que éste autorice expresamente para apoyarle pueden consultar las imágenes, exclusivamente para cotejar mi firma, cada una con su propia cuenta y con cada consulta registrada en bitácora; (4) las imágenes se eliminan a más tardar [plazo de conservación]; el registro de que mi identidad fue verificada y los datos de texto leídos se conservan cifrados como parte de la constancia de firma; (5) el documento firmado indicará que mi identidad fue verificada con identificación oficial, sin reproducir las imágenes; (6) puedo negarme —en ese caso no podré firmar por este medio y se informará a [Nombre o razón social del responsable]— y puedo revocar este consentimiento en los términos del Aviso de Privacidad de MEDCLIC Firma, sin efectos retroactivos.

6. Plazo de conservación

Sus imágenes y datos biométricos se cifran con una llave exclusiva de este documento y se eliminan a más tardar 30 días después de que el responsable valide su identidad y, en todo caso, 90 días después de la entrega del documento (180 días si el proceso no concluye); después se destruyen de forma irreversible mediante la destrucción de la llave de cifrado, dejando constancia en bitácora. Puede solicitar su cancelación antes escribiendo a privacidad@medclic.mx indicando el folio [Folio]. Las copias de respaldo pueden tardar hasta 30 días adicionales en rotarse.

7. Derecho a negarse

Este consentimiento es voluntario. Si no lo otorgo, no se activará la cámara ni se capturará mi identificación; no podré firmar por este medio y se informará a [Nombre o razón social del responsable] para que decida cómo continuar (por ejemplo, eximirme de este factor o recabar mi firma por otra vía). Negarme no tiene ninguna otra consecuencia frente a MEDCLIC Firma. Puedo volver a esta misma liga mientras esté vigente y autorizar la verificación si cambio de opinión.

8. Mis derechos

Puedo ejercer mis derechos de acceso, rectificación, cancelación y oposición (ARCO), y revocar este consentimiento sin efectos retroactivos, ante [Nombre o razón social del responsable] por los medios señalados en su aviso de privacidad, o escribiendo a privacidad@medclic.mx (MEDCLIC Firma canalizará la solicitud al responsable). La respuesta se emite en un plazo máximo de 20 días hábiles.

Al marcar la casilla y pulsar «Autorizo», otorgo este consentimiento de forma libre, específica, informada e inequívoca. La constancia (texto íntegro, versión, huella SHA-256, fecha, dirección IP, navegador y la liga con la que accedí) queda registrada en la bitácora de MEDCLIC Firma.