Política de Privacidad de Datos Biométricos

Protección de datos biométricos clara e integral

Effective Date: 5 de agosto de 2025

Last Updated: 14 de octubre de 2025

Esta Política de Privacidad de Datos Biométricos ("Política Biométrica") explica cómo Swayed recopila, usa, almacena y protege información biométrica cuando creas avatares de IA o usas funciones de video. Esta política complementa nuestra Política de Privacidad y Términos de Servicio.

Importante: Se Requiere Consentimiento Explícito

Al usar funciones de avatar, proporcionas consentimiento por escrito informado (según lo requerido por Illinois BIPA, Texas CUBI y leyes similares) para que Swayed recopile, use y almacene tus identificadores biométricos e información biométrica.

Puedes retirar el consentimiento y solicitar la eliminación en cualquier momento.

1. ¿Qué son los Datos Biométricos?

1.1 Identificadores Biométricos

Bajo leyes como Illinois BIPA (740 ILCS 14/10), "identificador biométrico" significa un escaneo de retina o iris, huella dactilar, impresión de voz, o escaneo de geometría de mano o rostro.

Swayed recopila los siguientes identificadores biométricos:

  • Geometría facial: Representaciones matemáticas de características faciales extraídas de fotos o videos que subes
  • Impresiones de voz: Características únicas de voz extraídas de grabaciones de audio que proporcionas

1.2 Información Biométrica

"Información biométrica" significa información basada en identificadores biométricos usada para identificar a un individuo, incluyendo plantillas, representaciones matemáticas y otros datos derivados de identificadores biométricos.

1.3 Lo que NO Recopilamos

  • Huellas dactilares
  • Escaneos de retina o iris
  • Escaneos de geometría de manos
  • ADN o información genética
  • Fotografías físicas o digitales (estas NO son identificadores biométricos bajo BIPA)

Nota

Las fotos y grabaciones de voz en sí mismas no son identificadores biométricos hasta que se procesan para extraer características geométricas o de voz únicas. Solo extraemos datos biométricos cuando usas funciones de avatar.

2. Cómo Recopilamos Datos Biométricos

2.1 Cuándo Ocurre la Recopilación

Los datos biométricos se recopilan solo cuando usas activamente funciones de creación de avatares, incluyendo:

  • Crear un nuevo avatar de IA
  • Subir fotos para generación de avatares
  • Grabar o subir muestras de voz
  • Usar funciones de generación de video con rostros humanos

Antes de Recopilar Datos Biométricos:

Te informamos que se recopilarán datos biométricos

Explicamos el propósito: Para crear avatares de IA y generar contenido de video

Especificamos el período de retención: Máximo 30 días después de la creación del avatar o cierre de cuenta

Obtenemos tu consentimiento por escrito: Al hacer clic en "Acepto" o proceder con la creación del avatar

Este consentimiento satisface los requisitos de Illinois BIPA § 15(b), Texas CUBI § 503.001(b) y leyes estatales similares.

2.3 Procesamiento por Terceros

Usamos Hedra, Inc. como nuestro procesador de datos biométricos. Cuando creas avatares:

  • Tus fotos y grabaciones de voz se transmiten a los servidores de Hedra
  • Hedra extrae geometría facial e impresiones de voz
  • Hedra genera tu avatar de IA
  • Hedra puede retener datos según su política de privacidad (máximo 3 años)

Acuerdo de Procesamiento de Datos de Hedra

Al usar funciones de avatar, consientes el procesamiento de tus datos biométricos por parte de Hedra como proveedor de servicios para Swayed. Las prácticas de datos de Hedra se rigen por su política de privacidad.

Importante: Hedra es una entidad legal separada. Si bien requerimos que Hedra cumpla con las leyes de privacidad biométrica, debes revisar su política de privacidad.

3. Propósito y Uso de Datos Biométricos

3.1 Usos Permitidos

Recopilamos y usamos datos biométricos únicamente para los siguientes propósitos:

  • Creación de avatares: Generar avatares de IA basados en tus características faciales
  • Clonación de voz: Crear voz sintética para narración del avatar
  • Generación de video: Producir videos animados con tu avatar
  • Mejora del servicio: Mejorar la calidad del avatar y velocidad de generación (solo datos agregados, no identificación individual)

3.2 Lo que NO Hacemos

Swayed NUNCA:

Venderá, alquilará o intercambiará tus datos biométricos

Divulgará datos biométricos sin consentimiento (excepto según lo requerido legalmente)

Usará datos biométricos para publicidad o perfilado

Compartirá datos biométricos con terceros excepto Hedra (nuestro procesador)

Usará tus datos biométricos para identificarte en otros contextos

Entrenará modelos de IA con tus datos biométricos individuales

4. Almacenamiento y Retención

4.1 Período de Retención

Según lo requerido por Illinois BIPA § 15(a) y leyes similares, tenemos un calendario de retención por escrito:

  • Datos de geometría facial: Eliminados dentro de 30 días de completar la creación del avatar
  • Impresiones de voz: Eliminadas dentro de 30 días de completar la creación del avatar
  • Avatares generados: Retenidos hasta que los elimines o cierres tu cuenta
  • Después del cierre de cuenta: Todos los datos biométricos eliminados dentro de 30 días

¿Por qué 30 días?

Esto permite tiempo para la generación del avatar (típicamente 20 minutos), solución de problemas y regeneración si es necesario. Puedes solicitar eliminación inmediata en cualquier momento.

4.2 Eliminación Permanente

En cumplimiento con Illinois BIPA § 15(a), eliminamos permanentemente los datos biométricos cuando:

  • Propósito inicial cumplido: 30 días después de completar la creación del avatar
  • El usuario solicita eliminación: Dentro de 30 días de tu solicitud de eliminación
  • Cuenta cerrada: Dentro de 30 días del cierre de cuenta
  • Máximo 3 años: Todos los datos biométricos eliminados después de 3 años independientemente de otros factores (de acuerdo con estándares de la industria)

4.3 Almacenamiento y Seguridad

Los datos biométricos están protegidos con:

  • Encriptación en reposo: Encriptación AES-256
  • Encriptación en tránsito: TLS 1.3
  • Controles de acceso: Restringido solo a personal autorizado
  • Almacenamiento separado: Datos biométricos almacenados separadamente de otros datos de usuario
  • Auditorías regulares: Revisiones de seguridad y pruebas de penetración
  • Respuesta a incidentes: Procedimientos para notificación de violación de datos

Aviso de Seguridad

Según lo requerido por Illinois BIPA § 15(e), usamos un estándar razonable de cuidado para almacenar, transmitir y proteger datos biométricos. Este estándar es igual o más protector que la manera en que almacenamos, transmitimos y protegemos otra información confidencial.

5. Divulgación y Compartición

5.1 Sin Venta o Beneficio de Datos Biométricos

En cumplimiento con Illinois BIPA § 15(c) y Texas CUBI § 503.001(c)(1), NO:

  • Vendemos datos biométricos
  • Arrendamos o intercambiamos datos biométricos
  • Obtenemos beneficios de otra manera de datos biométricos

5.2 Divulgación Limitada

Podemos divulgar datos biométricos solo en las siguientes circunstancias (según BIPA § 15(d)):

  • A Hedra: Nuestro proveedor de servicios para procesamiento de avatares (con tu consentimiento)
  • Con tu consentimiento: Si autorizas explícitamente la divulgación
  • Obligaciones legales: Si lo requiere una orden judicial válida, citación o ley
  • Para proteger derechos: Para investigar violaciones o proteger la seguridad

Aviso

Si legalmente se requiere divulgar datos biométricos, te notificaremos a menos que esté prohibido por ley (p. ej., orden de silencio).

6. Tus Derechos

6.1 Derechos Generales

Tienes derecho a:

  • Saber: Qué datos biométricos recopilamos y cómo los usamos (esta política)
  • Consentir: Optar por participar antes de cualquier recopilación de datos biométricos
  • Retirar consentimiento: Revocar el consentimiento en cualquier momento
  • Acceder: Solicitar una copia de tus datos biométricos
  • Eliminar: Solicitar la eliminación de tus datos biométricos
  • Optar por no participar: Usar Swayed sin proporcionar datos biométricos (funciones sin avatar)

6.2 Derechos Específicos por Estado

Residentes de Illinois (BIPA)

Los residentes de Illinois tienen:

  • Derecho privado de acción: Demandar por violaciones de BIPA (740 ILCS 14/20)
  • Daños estatutarios: $1,000 por violación negligente, $5,000 por violación intencional
  • Honorarios de abogados: Recuperar honorarios legales si prevaleces
  • Consentimiento por escrito requerido: Debemos obtener autorización por escrito antes de la recopilación

Residentes de Texas (CUBI)

Los residentes de Texas tienen:

  • Requisito de aviso: Debemos informarte antes de la recopilación
  • Requisito de consentimiento: Debemos obtener consentimiento antes de capturar/usar
  • Sin derecho privado de acción: Pero puedes quejarte ante el Procurador General de Texas
  • Penalidades civiles: Hasta $25,000 por violación (aplicado por el Procurador General)

Residentes de Washington

Los residentes de Washington tienen:

  • Aviso y consentimiento: Requeridos antes de la inscripción
  • Limitación de propósito: Datos usados solo para propósitos divulgados
  • Sin venta: Los datos biométricos no pueden ser vendidos

Residentes de California (CCPA/CPRA)

Los residentes de California tienen:

  • Derecho a saber: Categorías de datos biométricos recopilados
  • Derecho a eliminar: Solicitar eliminación de datos biométricos
  • Información personal sensible: Los datos biométricos reciben protección mejorada
  • Derechos de exclusión: Limitar el uso de información personal sensible

7. Cómo Ejercer tus Derechos

7.1 Solicitar Eliminación

Para eliminar tus datos biométricos:

  • En la aplicación: Ve a Configuración → Privacidad → Eliminar Datos Biométricos
  • Correo electrónico: support@swayed.io (Asunto: "Eliminar Datos Biométricos")
  • Tiempo de procesamiento: Eliminación dentro de 30 días
  • Confirmación: Recibirás confirmación por correo electrónico

7.2 Solicitar Acceso

Para acceder a tus datos biométricos:

  • Correo electrónico: support@swayed.io (Asunto: "Solicitud de Acceso a Datos Biométricos")
  • Incluir: Correo electrónico de cuenta, descripción de datos solicitados
  • Verificación: Podemos solicitar verificación de identidad
  • Tiempo de respuesta: Dentro de 45 días
  • Formato: Proporcionado en formato portable (JSON o CSV)

Para retirar el consentimiento para futura recopilación de datos biométricos:

  • En la aplicación: Configuración → Privacidad → Consentimiento Biométrico → Revocar
  • Correo electrónico: support@swayed.io (Asunto: "Retirar Consentimiento Biométrico")
  • Efecto: Ya no podrás usar funciones de avatar, pero otras funciones permanecen disponibles
  • Datos existentes: Eliminaremos según el calendario de retención a menos que solicites eliminación inmediata

7.4 Presentar una Queja

Si crees que violamos las leyes de privacidad biométrica:

  • Residentes de Illinois: Presentar demanda bajo BIPA o contactar al Procurador General de Illinois
  • Residentes de Texas: Presentar queja ante el Procurador General de Texas
  • Residentes de Washington: Presentar queja ante el Procurador General de Washington
  • Residentes de California: Presentar queja ante la Agencia de Protección de Privacidad de California
  • Contáctanos primero: support@swayed.io – queremos resolver problemas rápidamente

8. Menores y Datos Biométricos

Tolerancia Cero: Sin Menores

Swayed NO recopila intencionalmente datos biométricos de individuos menores de 18 años.

Los usuarios deben tener 18+ para usar Swayed

No subas fotos, videos o voz de nadie menor de 18 años

No crees avatares basados en menores

Las violaciones resultan en terminación inmediata de cuenta

Si crees que recopilamos datos biométricos de un menor, contáctanos inmediatamente en support@swayed.io. Eliminaremos los datos dentro de 24 horas.

9.1 Responsabilidades del Usuario

Eres el único responsable de asegurar:

  • Que posees los datos biométricos o tienes consentimiento explícito por escrito para usarlos
  • Que ningún menor aparezca en el contenido subido
  • Que cumples con todas las leyes de privacidad biométrica aplicables
  • Que tienes la autorización adecuada antes de subir datos de otros

Advertencia de Responsabilidad

Eres responsable de violaciones de leyes de privacidad biométrica resultantes de tu mal uso de Swayed. Los daños estatutarios pueden ser significativos: $1,000-$5,000 por violación bajo BIPA, y hasta $25,000 bajo Texas CUBI.

Si quieres crear avatares usando la imagen de otra persona, DEBES obtener consentimiento por escrito. Recomendamos usar un formulario de consentimiento que incluya:

  • Declaración de que se recopilarán datos biométricos
  • Propósito de la recopilación (creación de avatar)
  • Período de retención (máximo 30 días)
  • Derecho a retirar consentimiento
  • Firma y fecha

¿Necesitas una plantilla?

Envía un correo a support@swayed.io para obtener un formulario de consentimiento de muestra.

10. Notificación de Violación de Datos

En el caso improbable de una violación de datos biométricos, haremos lo siguiente:

  • Notificar a los usuarios afectados dentro de 72 horas por correo electrónico
  • Proporcionar detalles: Qué datos fueron afectados, fecha de la violación, pasos que estamos tomando
  • Notificar a las autoridades según lo requerido por ley
  • Ofrecer remediación: Monitoreo de crédito u otro soporte según sea apropiado
  • Investigar y remediar la violación

11. Usuarios Internacionales

Swayed opera en Estados Unidos. Los datos biométricos se procesan y almacenan en EE. UU.

  • Cumplimiento GDPR: Si estás en la UE, los datos biométricos son "datos de categoría especial" que requieren consentimiento explícito
  • Transferencias de datos: Al usar Swayed, consientes la transferencia de datos biométricos a EE. UU.
  • Cumplimiento de ley local: Eres responsable de asegurar el cumplimiento con tus leyes locales de privacidad biométrica

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad Biométrica para reflejar cambios legales, nuevas funciones o mejores prácticas.

  • Aviso: Los cambios materiales se comunicarán por correo electrónico con 30 días de anticipación
  • Reconsentimiento: Podemos solicitar nuevo consentimiento si cambian las prácticas de recopilación
  • Última Actualización: Verifica la fecha en la parte superior para ver cuándo se revisó esta política por última vez
  • Uso continuo: Usar funciones de avatar después de los cambios constituye aceptación

13. Contáctanos

Para preguntas, inquietudes o solicitudes relacionadas con datos biométricos:

  • Correo electrónico: support@swayed.io
  • Línea de asunto: "Pregunta sobre Privacidad Biométrica"
  • Tiempo de respuesta: Dentro de 48 horas
  • Dirección postal: Swayed.io, PO Box 816152, Dallas 75381 EE. UU.

Tomamos la Privacidad Biométrica en Serio

Los datos biométricos son sensibles, y estamos comprometidos a protegerlos con los más altos estándares. Esta política está diseñada para exceder los requisitos legales y darte control total sobre tu información biométrica.

¿Preguntas o inquietudes? Estamos aquí para ayudar. Envía un correo a support@swayed.io en cualquier momento.

14. Reconocimiento y Consentimiento

Al Usar Funciones de Avatar, Reconoces:

Que has leído y entendido esta Política de Privacidad Biométrica

Que consientes la recopilación, uso y almacenamiento de identificadores biométricos (geometría facial, impresiones de voz)

Que entiendes el propósito: Creación de avatar de IA

Que entiendes el período de retención: Máximo 30 días después de la creación o 3 años

Que entiendes que Hedra procesará tus datos biométricos

Que puedes retirar el consentimiento y solicitar eliminación en cualquier momento

Que tienes 18+ años de edad

Que posees o tienes consentimiento para cualquier dato biométrico que subas.

Swayed: AI UGC ads from one product photo