Esta es una traducción. Si difiere del texto en inglés, prevalece el texto en inglés. Las secciones para usuarios en los Estados Unidos están solo en inglés.
Esta Política de privacidad explica qué datos personales recoge screenme.science, por qué y qué derechos tienes sobre ellos. También indica quién es responsable de ellos, quién los recibe, cómo los protegemos y durante cuánto tiempo los conservamos.
1. Datos que recogemos
Para verificar un cribado recogemos: los datos de tu cuenta (nombre, correo electrónico); el vídeo del cribado que grabas; imágenes fijas derivadas de él (tu rostro y la tira de test); datos biométricos faciales utilizados para confirmar que la persona que realiza el test es el miembro registrado; el resultado y el desenlace del test; y datos técnicos, como información del dispositivo y de registro. Los cribados están vinculados a la cuenta y al programa que los solicitaron. Nuestras páginas públicas de marketing registran además estadísticas agregadas de visitas sin cookies —la dirección de la página, la página de referencia, el tipo de navegador y el país—, recogidas por un software de analítica que alojamos en nuestros propios servidores y que nunca se vinculan a tu cuenta ni a tu identidad.
Para verificar tu identidad antes de tu primer cribado recogemos además: el resultado de la verificación (verificada o no), tu nombre tal como figura en tu documento de identidad, la hora de la verificación y la referencia del servicio de verificación. El documento de identidad y el selfi los trata el servicio de verificación de identidad; no los recibimos ni los conservamos. El retrato de tu documento de identidad se nos transmite una vez, se compara en memoria con tu foto de referencia y no se conserva.
Si pagas o compartes un cribado a través del enlace de una empresa, conservamos además el registro de a qué empresas aceptaste dar cada resultado y de cuándo lo compartiste o retiraste el acceso.
2. Quién es responsable de tus datos
Si utilizas screenme.science por tu cuenta, sin pertenecer a un programa, somos los responsables del tratamiento de tus datos y esta política se aplica íntegramente. El responsable es screenme.science, [email protected].
Si participas a través de un empleador, colegio, escuela infantil, universidad, curso u otro programa, esa organización es la responsable del tratamiento y decide qué cribado se realiza y con qué finalidad. Nosotros actuamos como su encargado del tratamiento. Tus derechos se ejercen en primer lugar ante ella, y las condiciones de nuestro tratamiento se establecen en nuestras Condiciones de tratamiento de datos, en screenme.science/data-processing.
No hemos designado un delegado de protección de datos. Para cualquier consulta sobre protección de datos, escribe a [email protected].
Si pagas tú mismo un cribado a través del enlace de una empresa, somos responsables del tratamiento de tus datos para ese cribado, incluido lo que transmitimos a las empresas que elijas.
3. Cómo funciona la comprobación facial y qué no hacemos
La comprobación es una comparación uno a uno entre tu rostro en la grabación y una foto de referencia que has registrado tú mismo. No buscamos tu rostro en una base de datos de otras personas, y no se crea ni se almacena ninguna plantilla biométrica de tu rostro. Lo que conservamos es una fotografía.
4. Por qué la utilizamos y nuestra base jurídica
La comprobación facial —comparar tu rostro en la grabación con tu foto de referencia—: tu consentimiento explícito, artículo 9(2)(a) del RGPD. Lo solicitamos por separado de cualquier otra cosa, y puedes retirarlo en cualquier momento.
La grabación, las imágenes fijas extraídas de ella, el resultado del test y los datos de tu cuenta —realizar el cribado y emitir un registro con sello de tiempo—: la ejecución de un contrato contigo o con el programa al que perteneces.
Datos técnicos y de registro —mantener el servicio disponible y seguro y poder diagnosticar fallos—: nuestros intereses legítimos.
Para retirar el consentimiento a la comprobación facial, utiliza «Retirar el consentimiento al reconocimiento facial» en tu perfil o escríbenos a [email protected]. Tu foto de referencia se elimina de inmediato y no se realiza ninguna comparación más. No tienes que eliminar tu cuenta. La retirada no afecta a los cribados ya completados.
La verificación de identidad antes de tu primer cribado, que compara un selfi con la foto de tu documento de identidad, y la comparación única de tu foto de referencia con el retrato de ese documento: tu consentimiento explícito, artículo 9.2.a) del RGPD.
La comunicación de un resultado a una empresa que elijas a través de su enlace —tu nombre, «Identidad verificada», si se realizó el cribado y cuándo, si fue verificado, su resultado y una foto recortada del casete del test—: tu consentimiento explícito, artículo 9.2.a) del RGPD. Lo das antes de pagar o al compartir un resultado, y puedes retirarlo para cada empresa en cualquier momento en la aplicación.
5. Análisis automatizado
Las grabaciones, y las imágenes fijas extraídas de ellas, se analizan mediante servicios de IA para comprobar el procedimiento del test: que los pasos se realizaron según las instrucciones, que el casete del test es nuevo y no se ha usado, y que el rostro de la grabación coincide con tu foto de referencia. Los servicios que lo hacen se indican en la sección 8.
El análisis solo marca un posible problema para que lo revise una persona. No se toma ninguna decisión que produzca efectos jurídicos en ti o te afecte significativamente de modo similar sin revisión humana: en particular, un cribado solo se marca como no superado por una manipulación después de que lo haya revisado una persona.
No utilizamos tus datos para entrenar modelos de IA.
6. Menores
Cuando la persona que se somete a cribado sea menor de 14 años, debe estar presente un adulto, que debe tomar la muestra o supervisar su toma. El cribado no puede comenzar sin confirmarlo.
Cuando un menor participa a través de un colegio, una escuela infantil u otro programa, esa organización es la responsable del tratamiento y se encarga de obtener el consentimiento de la persona que ejerce la patria potestad. Tratamos los datos del menor únicamente para realizar el cribado que la organización ha solicitado.
No elaboramos perfiles de menores ni utilizamos sus datos con fines de marketing.
7. Cuánto tiempo los conservamos
Los archivos multimedia de un cribado —su vídeo, los fotogramas extraídos de él, las fotos faciales tomadas durante el mismo y la foto del casete del test— se eliminan de la siguiente manera.
Cribado sin intento de fraude registrado: sus archivos multimedia se eliminan al comenzar el día siguiente en la zona horaria del grupo, pero nunca antes de que el cribado tenga su resultado definitivo.
Cribado con un intento de fraude registrado: sus archivos multimedia se conservan durante 3 días tras la decisión y después se eliminan.
Cribado con una reclamación abierta: sus archivos multimedia se conservan como prueba hasta que el administrador decida; a continuación se aplica la regla de los 3 días.
Solo se eliminan los archivos multimedia. El registro del cribado —su fecha, código, resultado y FAIL cuando se haya confirmado un fraude— se conserva para el historial y los justificantes.
Tu foto de referencia registrada: hasta que finalice tu participación en el programa o tras 12 meses sin ningún cribado, lo que ocurra primero, y de inmediato si retiras el consentimiento.
Datos de la cuenta: mientras tu cuenta esté abierta.
Cuando un programa esté sujeto a una obligación legal de conservar los registros de cribado durante más tiempo, ese plazo se aplica a los registros, y el programa te indicará cuál es.
Copias de seguridad: los datos eliminados del servicio pueden permanecer en las copias de seguridad de nuestra base de datos hasta que se eliminen dichas copias. Utilizamos las copias de seguridad únicamente para restablecer el servicio tras un fallo.
Verificación de identidad: su resultado, tu nombre, su hora y la referencia del servicio, mientras tu cuenta esté abierta. El retrato de tu documento de identidad no se conserva.
Si realizas cribados a través del enlace de una empresa y no perteneces a ningún programa, tu foto de referencia se conserva hasta 12 meses sin cribados, o se elimina de inmediato si retiras tu consentimiento al reconocimiento facial.
Registros de lo que aceptaste dar a cada empresa, de tus comparticiones y retiradas: mientras se conserve el registro del cribado al que se refieren, como prueba de lo que aceptaste.
8. Quién recibe tus datos
Solo compartimos datos personales con proveedores de servicios que los tratan por nuestra cuenta (subencargados del tratamiento). Son los siguientes:
Contabo GmbH — aloja nuestros servidores y nuestra base de datos — ubicación de los servidores: Francia (UE).
Cloudflare R2 (Cloudflare, Inc.) — almacena grabaciones, imágenes fijas, fotos faciales, justificantes y copias de seguridad — ubicación del almacenamiento: Europa (región de Europa del Este); el proveedor tiene su sede en EE. UU.
Amazon Web Services (Amazon Rekognition) — compara el rostro de un cribado con la foto de referencia y comprueba que las imágenes que se muestran a otras personas no contienen ningún rostro — Fráncfort, Alemania (UE).
TwelveLabs (Twelve Labs, Inc.) — analiza el vídeo del cribado para comprobar que se han realizado los pasos del test — EE. UU.
OpenRouter, Inc. — transmite imágenes fijas de un cribado, y texto, a modelos de IA de Google (Gemini) y OpenAI (GPT) para comprobar el casete del test y el código impreso en él, y para generar las instrucciones habladas — EE. UU.
Anthropic, PBC (Claude) — evalúa las descripciones textuales de un cribado generadas a partir del análisis del vídeo y clasifica los mensajes de comentarios — EE. UU.
Didit Identity Spain, S.L. (Barcelona, España; didit.me): verificación de identidad antes del primer cribado de una persona; comprueba un documento de identidad y un selfi, incluida una prueba de vida y una comparación del selfi con la foto del documento. El tratamiento se realiza en la UE y, en su caso, en otros países, con las garantías adecuadas. Didit conserva las imágenes del documento de identidad y del selfi según sus propias normas de conservación; nosotros solo guardamos el estado de la verificación, el nombre, la hora de la verificación y la referencia de Didit. El retrato del documento se usa una sola vez para compararlo con la foto de referencia y no lo conservamos.
Stripe — pagos, verificación de tarjetas de pago y pago de comisiones a los coordinadores (Stripe Connect); no recibe datos de cribado — Irlanda (UE) y EE. UU.
SendGrid (Twilio Inc.) — envía los códigos de inicio de sesión y los correos electrónicos de notificación — EE. UU.
Google — inicio de sesión con «Continuar con Google», si lo utilizas — EE. UU. Cookies de Google Ads solo si las aceptas (sección 13).
Porkbun LLC — nuestro dominio y el reenvío de los correos electrónicos que envíes a una dirección @screenme.science — EE. UU.
Telegram — alertas técnicas al titular, que contienen identificadores internos pero ningún nombre, imagen ni resultado — fuera del EEE.
El servicio push de tu navegador (Google, Mozilla o Apple) — entrega las notificaciones push, solo si las activas — fuera del EEE.
Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, en particular en EE. UU. En tal caso, la transferencia se realiza al amparo de las cláusulas contractuales tipo de la Comisión Europea o de otro mecanismo de transferencia reconocido por el RGPD.
No vendemos tus datos.
Si pagas o compartes un cribado a través del enlace de una empresa, la empresa que elijas recibe lo que aceptaste (sección 9). Cada una de esas empresas es responsable del uso que haga de lo que recibe.
9. Quién puede ver tus datos
Tú: todo lo relativo a tus propios cribados.
El coordinador de tu programa: tu nombre y si tu identidad ha sido verificada y, de cada cribado, si lo completaste y cuándo, si fue verificado y el resultado. Los coordinadores no pueden ver tu documento de identidad, tu foto de referencia, el vídeo de tus cribados ni ninguna imagen de tu rostro; ven una fotografía recortada del casete del test para poder leer el resultado.
Las empresas que elijas, si pagas o compartes un cribado a través del enlace de una empresa: tu nombre, «Identidad verificada», si el cribado se realizó y su fecha y hora, si fue verificado, su resultado, una foto recortada del casete del test y el precio que pagaste y, para un resultado compartido, también cuándo lo compartiste. Una empresa solo ve lo que haces a través de su propio enlace. Nunca tu documento de identidad, tu foto de referencia, ninguna imagen de tu rostro ni el vídeo. Puedes retirar el acceso de una empresa en cualquier momento; esta ve entonces «Acceso retirado por el visitante».
Nuestros revisores: cuando un cribado necesita una revisión manual, un pequeño número de personas formadas puede ver la grabación y las imágenes. Ese acceso queda registrado.
10. Cómo protegemos tus datos
Cifrado en tránsito: todas las conexiones con screenme.science y su API se cifran con TLS. Las conexiones no cifradas se redirigen y se indica a los navegadores que utilicen únicamente conexiones cifradas (HSTS).
Cifrado en reposo: las grabaciones, imágenes fijas, fotos faciales y copias de seguridad se almacenan en nuestro proveedor de almacenamiento, que las cifra en reposo.
Sin enlaces públicos a archivos multimedia: las grabaciones y las imágenes nunca son accesibles públicamente. La aplicación y nuestros revisores solo las abren mediante enlaces firmados que caducan como máximo al cabo de una hora, y en el caso de las imágenes fijas, al cabo de cinco minutos.
Acceso limitado y registrado: solo un número reducido de revisores, que inician sesión con una cuenta de Google autorizada, pueden abrir los archivos multimedia de los cribados, y únicamente en el caso de cribados que requieran la revisión de una persona. Cada visualización de una imagen facial queda registrada con el revisor y la hora, y las solicitudes de grabaciones se anotan en el registro de accesos de nuestro servidor. Los coordinadores no pueden abrir el vídeo de un cribado ni ninguna imagen del rostro de un miembro.
Acceso restringido a la base de datos: la aplicación utiliza una cuenta de base de datos que solo puede leer y escribir registros. No puede modificar la estructura de la base de datos ni gestionar otras cuentas.
Copias de seguridad: cada noche se hace una copia de seguridad de la base de datos y se comprueba cada copia. Las copias se conservan en el servidor, legibles únicamente por el titular, y en nuestro proveedor de almacenamiento, cifradas en reposo.
Inicio de sesión: no hay contraseñas que robar: inicias sesión con un código de un solo uso enviado a tu correo electrónico, o con Google. Una sesión iniciada caduca al cabo de 12 horas. Las solicitudes tienen un límite de frecuencia y el sitio envía cabeceras de seguridad estrictas.
Eliminación: los archivos multimedia de los cribados se eliminan automáticamente según el calendario de la sección 7.
Ningún sistema es completamente seguro. Si es probable que una violación de la seguridad de tus datos personales suponga un riesgo para tus derechos, te lo comunicamos a ti y a la autoridad de control, tal como exige la ley.
11. Tus derechos
Tienes derecho a acceder a los datos personales que conservamos sobre ti, a recibir una copia en un formato portátil, a que se rectifiquen los datos inexactos, a que se supriman tus datos, a limitar determinados tratamientos y a oponerte al tratamiento basado en nuestros intereses legítimos.
Puedes retirar tu consentimiento a la comprobación facial en cualquier momento sin eliminar tu cuenta, en tu perfil o poniéndote en contacto con nosotros. La retirada no afecta al tratamiento ya realizado. Si perteneces a un programa, ejerce estos derechos en primer lugar ante esa organización.
Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular la del país de la UE en el que residas o trabajes, o en el que consideres que se han vulnerado tus derechos. La autoridad competente respecto de nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, www.ldi.nrw.de.
12. Cómo ejercer tus derechos
Escribe a [email protected], a ser posible desde la dirección de correo electrónico de tu cuenta, e indica qué quieres que hagamos.
Respondemos en el plazo de un mes desde la recepción de tu solicitud. Si una solicitud es compleja, o recibimos muchas, podemos prorrogar este plazo hasta dos meses más; te lo comunicaremos dentro del primer mes y te explicaremos el motivo.
Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la confirmes —normalmente respondiendo desde la dirección de correo electrónico de tu cuenta— antes de dar curso a la solicitud.
El ejercicio de tus derechos es gratuito. Solo cuando una solicitud sea manifiestamente infundada o excesiva podemos cobrar un canon razonable o negarnos a actuar, tal como permite el RGPD, y te explicaremos el motivo.
Si participas a través de un programa, trasladamos tu solicitud a esa organización, como responsable del tratamiento, y la ayudamos a responder.
13. Cookies y tecnologías similares
Sin preguntarte, solo almacenamos lo que el sitio necesita para funcionar: tu idioma y tu elección sobre las cookies, en el almacenamiento local de tu navegador. Si has iniciado sesión o estás realizando un cribado, la aplicación también guarda en tu dispositivo un registro de diagnóstico de sus propios eventos y nos lo envía para que podamos investigar fallos. Los visitantes que no han iniciado sesión no envían ningún registro de diagnóstico. Las estadísticas de visitas descritas en la sección 1 no utilizan cookies.
Stripe. Cuando verificas una tarjeta de pago en la aplicación, el formulario de la tarjeta lo proporciona Stripe, que instala sus propias cookies en tu navegador (__stripe_mid, que se conserva durante un año, y __stripe_sid, que se conserva durante 30 minutos) y recibe información sobre tu dispositivo y tu navegador para prevenir el fraude. Stripe solo se carga cuando abres la verificación de la tarjeta, y en ninguna otra página.
Google Ads. En las páginas que forman parte de una campaña publicitaria, actualmente la página de inicio en sueco, te preguntamos si aceptas las cookies de Google Ads antes de cargar nada de Google. Si aceptas, se carga la etiqueta de Google: instala la cookie _gcl_au en screenme.science (que se conserva durante un máximo de 90 días) y cookies en los propios dominios de Google, como doubleclick.net, y Google recibe tu dirección IP, datos de tu navegador y la dirección de la página, para que podamos medir nuestra publicidad y mostrar nuestros anuncios a personas que han visitado el sitio. Si rechazas, o no eliges, no se carga nada de Google. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo: no se carga nada de Google y no se te pregunta.
Nuestra base jurídica para las cookies de Google Ads es tu consentimiento (artículo 6(1)(a) del RGPD). Puedes cambiar tu elección en cualquier momento con «Configuración de cookies», en la parte inferior de la página en la que se te preguntó. Una vez retirado el consentimiento, la etiqueta de Google deja de cargarse. Borrar los datos almacenados de tu navegador también restablece la elección.
14. Cambios en esta política
Actualizamos esta política cuando cambian el servicio o la legislación; la fecha que figura al final indica cuándo se modificó por última vez. Los cambios sustanciales —por ejemplo, una nueva finalidad, una nueva categoría de datos o un nuevo destinatario— se anuncian en la aplicación o por correo electrónico antes de que se apliquen.
15. United States privacy notice
This section applies to you if you live in the United States, in addition to the rest of this policy. It does not reduce any right you have under the GDPR.
Categories of personal information we collect, from you, from the organisation that invited you, and from your device: identifiers (name, email address, account identifiers, IP address); commercial information (tests and credits bought); biometric information (face photos and the one-to-one face comparison); audio, electronic and visual information (the screening video and still images); health information (the test result and outcome); internet or other electronic network activity (device, log and diagnostic data, page views); approximate location (country, from page-view statistics); and professional or education information (that you take part in a programme run by your employer, school or another organisation).
Sensitive personal information: your biometric information, your health information and your account log-in. We use it only to provide the screening you or your organisation asked for, to keep the service secure and as the law requires — not to infer characteristics about you.
Purposes: the purposes described in sections 4 and 5 — providing and verifying screenings, issuing records, payments, sign-in, security, fixing faults and, only with your consent, measuring our advertising.
Recipients: the service providers listed in section 8, the coordinator of your programme (section 9), and anyone you choose to share a screening record with. We disclose personal information to service providers only for a business purpose and under contracts that restrict their use of it.
Retention: as set out in section 7.
Sale and sharing: we do not sell personal information, and we do not share it for cross-context behavioural advertising. The only advertising technology on the site is the advertising tag described in section 13: it is off unless you accept it, and we honour the Global Privacy Control signal as a rejection.
16. Your rights under US state privacy laws
If you live in a state with a consumer privacy law — for example California, Colorado, Connecticut, Virginia, Texas or Oregon — you have, depending on the state, the right to know what personal information we collect, use and disclose and to access it; to delete it; to correct inaccurate personal information; to receive it in a portable format; to limit the use of your sensitive personal information; to opt out of the sale or sharing of personal information, targeted advertising and profiling; and not to be discriminated against for using any of these rights.
To use them, email [email protected]. We answer within 45 days; where the law allows, we may extend this once by another 45 days and will tell you why. We verify your request by asking you to reply from the email address of your account. You may use an authorised agent, who must give us your signed permission; we may still ask you to verify your identity directly.
If we refuse your request, you may appeal by replying to our answer or by emailing [email protected] with the subject "Appeal". We decide on an appeal within 45 days and tell you the result and the reasons. If we deny the appeal, you can contact the attorney general of your state.
17. Biometric information notice (Illinois, Texas, Washington and other states)
What we collect: a photograph of your face that you take when you enrol (your reference photo), and photographs of your face taken from the video of each screening, which are compared one to one with your reference photo.
Purpose: only to confirm that the person taking a screening is the person invited, and whose identity was checked, for it. Before your first screening, Didit, our identity verification service, compares a selfie with the photo on your identity document, and we compare your reference photo once with the portrait from that document; the portrait is not kept.
Consent: we collect none of it until you have given your written consent and release in the app, after reading the notice in our face-recognition consent. You can withdraw it at any time in your profile.
No sale or profit: we do not sell, lease, trade or otherwise profit from biometric identifiers or biometric information.
Retention schedule: your reference photo is permanently destroyed when you withdraw your consent, when your membership of the programme ends, or after 12 months without a screening, whichever comes first — and in any case no later than 3 years after your last interaction with us. Face photos taken during a screening are destroyed with the rest of that screening's media, on the schedule in section 7.
Who processes it: we do, the providers that store and compare the images on our behalf (section 8). We do not disclose it to anyone else unless the law requires it.
18. Consumer health data (Washington, Nevada)
Residents of Washington and Nevada: how we collect, use and share consumer health data is set out in our Consumer Health Data Privacy Policy at screenme.science/consumer-health-data.
Titular
screenme.science · Correo electrónico: [email protected]
Contacto
Para solicitudes relativas a la privacidad o consultas sobre esta política, ponte en contacto con nosotros en [email protected].
Última actualización: 13 de octubre de 2026