Política de retención y destrucción

Dokimos ID sigue un modelo de minimización de datos: recopilar lo que la verificación requiere, eliminar artefactos transitorios rápidamente y conservar solo lo que empleadores y reguladores necesitan.

Calendario de retención predeterminado

• Artefactos de verificación transitorios en Dokimos ID (referencias de sesión y medios en caché): eliminados automáticamente según un calendario configurado por la organización, contado desde la fecha de la entrevista (o desde la cancelación si la entrevista se cancela). El valor predeterminado es 7 días; el máximo es 90 días (alineado con la retención típica de medios de Veriff). Cada eliminación se registra en el registro de auditoría. Las imágenes de identificación oficial y selfie no son almacenadas por Dokimos ID; son conservadas por nuestro proveedor de verificación (Veriff) y eliminadas según el calendario de retención predeterminado de Veriff (en un plazo de 90 días).
• Informes PDF de verificación: retenidos para la organización empleadora durante 90 días después de generarse el informe para apoyar decisiones de contratación y revisión de cumplimiento; luego se eliminan automáticamente (o antes ante una solicitud de eliminación).
• Registros de consentimiento: retenidos con el texto de política versionado que el candidato aceptó.
• Registro de auditoría: retenido como registro inmutable de eventos de datos.
• Grabaciones de la verificación en vivo: el video grabado por el bot de reunión de Recall.ai se elimina de Recall.ai justo después de la comparación facial, y el proceso diario de retención elimina cualquier grabación restante según el calendario de artefactos transitorios indicado arriba. Cada eliminación queda registrada.

Qué no almacenamos a largo plazo

• Plantillas faciales en bruto o imágenes biométricas de verificaciones en vivo.
• Enlaces de acceso a entrevistas antes de aprobar la verificación.
• Datos biométricos más allá de lo que Veriff procesa como procesador de registro.

Destrucción

Los trabajos de eliminación programados se ejecutan mediante Convex. Cada evento de eliminación se registra. Los empleadores pueden solicitar exportación o eliminación de datos del titular contactando a hello@dokimosid.com.