Política de privacidad

Política de privacidad de VICE y verificación de identidad con Didit

Esta política explica qué datos trata VICE, para qué se utilizan, quién puede acceder a ellos y cómo ejercer los derechos sobre esa información. Incluye las condiciones de la verificación con Didit y la finalidad separada de los datos contractuales para AETHERA.

1 Responsable y alcance

El responsable del tratamiento es GRUPO VICE URUGUAY SAS, RUT 221033660013, con domicilio en La Paz 1020, Montevideo, Uruguay. El contacto para privacidad, consultas y ejercicio de derechos es soporte@vice-uruguay.com.

La política abarca el registro y los perfiles de VICE, la agenda integrada, los clientes que reservan, los servicios propios de Beneficios, la gestión de sesiones AETHERA y las comunicaciones de soporte. AETHERA, Encanto y Âme pertenecen al mismo responsable, con accesos diferenciados según el servicio y la función del personal.

Esta política es un documento de VICE. Las condiciones oficiales que Didit publica para sus servicios y personas usuarias se consultan en su centro de términos y políticas. La intervención de un proveedor no elimina las obligaciones de VICE como responsable de sus propios tratamientos.

2 Datos y finalidades

Solicitamos únicamente los datos estrictamente necesarios para el funcionamiento de cada herramienta. La información de contacto y los datos contractuales se gestionan de forma independiente al contenido que la usuaria decide publicar. Además, en cumplimiento con el artículo 13 de la Ley N° 18.331, informaremos siempre la finalidad de la recogida y las consecuencias de no proporcionar los datos antes de que estos sean facilitados.

Los registros técnicos, accesos y aceptaciones se utilizan para seguridad, resolución de errores y prueba del consentimiento, con acceso limitado según función. Los datos de reservas incluyen fecha, hora, duración, lugar, servicio, estado y los adicionales que correspondan. Los reportes utilizan los datos necesarios para seguimiento de la actividad y cobros. La información de salud o vida íntima que no sea necesaria para el servicio no debe incorporarse a observaciones, reseñas o reportes.

El nombre legal completo, documento, fecha de nacimiento, copias documentales y WhatsApp privado de una anunciante no se muestran a clientes del catálogo. La edad solo puede mostrarse si la usuaria decide hacerla visible. Los tags que puedan revelar datos sensibles son facultativos y requieren una decisión informada de la usuaria sobre su contenido y publicación.

3 Bases y aceptaciones antes de Didit

Según su finalidad, el tratamiento de datos se fundamenta en el consentimiento previo, expreso e informado del titular, en la necesidad de ejecutar una relación contractual o en el cumplimiento de una obligación legal específica. Por lo tanto, no se admiten aceptaciones generales para autorizar finalidades distintas o incompatibles. Asimismo, el consentimiento debe poder acreditarse y presentarse de forma independiente a otras declaraciones, de conformidad con los artículos 8 y 9 de la Ley N.º 18.331.

Antes de abrir la verificación se presentan cuatro aceptaciones separadas: mayoría de edad, términos VICE, privacidad y verificación de identidad, y conservación de datos legales para Fotografía/AETHERA. Una quinta aceptación, la que autoriza a AETHERA a recibir esos datos y preparar el contrato de sesión, se presenta en Beneficios al reservar por primera vez una sesión de fotografía. De cada aceptación debe conservarse el texto o versión aceptada, su fecha y la finalidad correspondiente.

La verificación de identidad y edad es necesaria para crear una cuenta de anunciante. Si no se realiza o no se supera, el registro no se completa. La aceptación de Fotografía/AETHERA forma parte del registro porque los beneficios fotográficos integran el servicio ofrecido; se refiere únicamente a conservar los datos legales verificados para poder preparar la documentación de una sesión si la usuaria la contrata. No contrata por sí sola una sesión, no entrega los datos a AETHERA ni autoriza publicidad con las imágenes.

La cuenta operativa nace al completar el registro. Las credenciales provisionales o datos de un registro incompleto no habilitan el panel, los beneficios, la agenda de anunciante ni la publicación de un perfil. La información de una prealta abandonada debe eliminarse cuando deje de ser necesaria, con las salvedades estrictas de seguridad o conservación legal que se justifiquen.

4 Verificación con Didit

VICE utiliza Didit para comprobar identidad, mayoría de edad y autenticidad de la verificación. El flujo requiere capturar el documento, una selfie y una prueba de vida, y puede contrastar datos con el registro documental disponible para el documento admitido. Compara el rostro con el documento y evalúa señales de integridad. El flujo de VICE descrito aquí no incorpora controles de prevención de lavado de activos por la sola aceptación de esta política.

La verificación incluye tratamiento de imágenes y datos biométricos derivados de características faciales, además de datos del dispositivo y señales técnicas de seguridad. Es distinto del control de un número de WhatsApp. El aviso de privacidad de verificación de Didit explica estas categorías y las operaciones del proveedor. Didit puede además cotejar el rostro, el documento, el dispositivo y la conexión con señales de fraude detectadas entre sus clientes; una coincidencia deriva la verificación a revisión manual y no la rechaza por sí sola.

La documentación contractual de Didit identifica a Didit Identity, Inc. como entidad contratante para clientes de Latinoamérica y describe una infraestructura principal de tratamiento en el Espacio Económico Europeo, con la posible intervención de otras entidades y encargados según el servicio. Didit actúa por cuenta del cliente en la verificación y puede asumir responsabilidad propia para determinadas finalidades descritas en sus documentos. Condiciones para empresas y acuerdo de tratamiento de Didit.

VICE conserva, para toda cuenta verificada, el resultado y la trazabilidad de la verificación: identificadores de verificación, fechas, estado, comprobación de mayoría de edad, nombre legal completo, número, país y tipo de documento, fecha de nacimiento y resultados resumidos de las comprobaciones utilizadas. Estos datos se guardan en un registro cerrado, al que solo se accede mediante funciones controladas según la finalidad: la operación ordinaria de VICE y de los centros de belleza utiliza el primer nombre y la comprobación de mayoría de edad; el nombre completo y los datos del documento solo se comunican a AETHERA con la autorización de la sección siguiente. VICE no conserva las selfies ni plantillas biométricas. Las copias de frente y dorso del documento responden a la finalidad separada de la sección siguiente.

El resultado puede ser aprobado, pendiente, incompleto o rechazado. Las comprobaciones incluyen decisiones automatizadas sobre autenticidad, coincidencia facial, prueba de vida y edad. Si un resultado impide completar el alta y la persona considera que existe un error, puede pedir una revisión y una explicación a soporte. La revisión no supone publicar sin verificación ni aprobar por defecto. Los derechos de impugnación y acceso a la información que correspondan se mantienen conforme al artículo 16 de la Ley 18.331.

5 Datos legales para Fotografía y AETHERA

Con la aceptación específica otorgada en el registro y al completar el alta, VICE conserva para esta finalidad las copias de frente y dorso del documento, junto con el nombre legal completo, número de documento, fecha de nacimiento, WhatsApp privado e identificadores de cuenta y verificación, para poder preparar los contratos de sesión de fotografía.

Las copias se mantienen en un entorno privado, con acceso limitado por función y registro de quién accede, cuándo y con qué finalidad. AETHERA recibe esos datos únicamente después de que la usuaria autoriza en Beneficios, al reservar por primera vez una sesión de fotografía, que AETHERA los reciba y prepare el contrato; esa autorización vale para esa sesión y las siguientes mientras no se revoque. El personal general de atención o administración de VICE no obtiene acceso irrestricto a las copias por tener acceso a otros módulos.

Belleza recibe el primer nombre legal y el WhatsApp privado necesarios para atender la reserva, junto con los datos del servicio y cobro que correspondan. No recibe el nombre legal completo, copias del documento, fecha de nacimiento, selfies o biometría por pertenecer al ecosistema. La información sobre el plan y la liquidación interna tampoco debe exhibirse al personal que no la necesite para su función.

AETHERA genera el contrato de sesión con esos datos y lo presenta para su firma física. Conserva el documento firmado y facilita una copia a la participante. Ni la aceptación del registro ni la autorización otorgada en Beneficios sustituyen esa firma ni la autorización concreta de la captura.

6 Imágenes y datos del perfil

AETHERA utiliza el material de la sesión para producirlo, editarlo y entregarlo en la galería de la usuaria. Su publicación en el perfil requiere la selección o instrucción expresa de la usuaria. Los datos contractuales nunca forman parte de esa publicación.

VICE y AETHERA no reciben permiso para publicidad, portfolio, redes corporativas, distribución comercial o entrenamiento de modelos con las fotos y videos del book por la sola aceptación de esta política, la membresía o la sesión. Cualquier finalidad adicional exige un acuerdo específico. La restricción de uso del book en competidores se regula en el contrato de sesión y no autoriza a conservar documentos o biometría indefinidamente.

Las publicaciones que la usuaria elige hacer públicas pueden ser vistas y copiadas por terceros. La empresa debe atender las solicitudes de retiro en sus propios espacios y las medidas que le correspondan; no puede garantizar el control de todas las copias externas. Esto no reduce sus obligaciones de seguridad y respuesta.

7 Clientes de agenda y comunicaciones

Los clientes se identifican en las reservas por su número de teléfono o por el apodo que la anunciante haya asignado a ese número. La verificación inicial puede conservarse de forma global para evitar repetirla en cada primera reserva con una anunciante; el acceso a la sección de agendas vuelve a exigir un código, aunque el número ya se hubiera verificado.

Los códigos de WhatsApp se utilizan para comprobar control del número y proteger el acceso. Las notificaciones de solicitudes, confirmaciones, modificaciones o cancelaciones usan la información mínima necesaria. Se debe evitar mostrar datos íntimos o documentales en los avisos del dispositivo.

La información de un cliente no puede quedar accesible a otras personas por conocer solamente su número. Las reseñas y alertas internas, cuando existan, deben respetar su finalidad, acceso restringido y derechos de rectificación; no habilitan una base pública de datos íntimos o de supuestas infracciones. El cliente puede solicitar a soporte conocer, rectificar o eliminar las alertas o valoraciones asociadas a su número, con una comprobación proporcional de que es su titular.

8 Proveedores y transferencias internacionales

Intervienen proveedores de infraestructura y almacenamiento, como Supabase y Cloudflare; Didit para la verificación; y los proveedores de pago y mensajería utilizados en la operación. Reciben únicamente los datos necesarios para su función o aquellos cuyo tratamiento les corresponda legalmente. Los destinatarios de una reserva dentro del ecosistema se limitan a las personas autorizadas para prestarla y administrarla.

Debido a que el uso de servicios de infraestructura y verificación puede conllevar el tratamiento de datos personales fuera de Uruguay, la organización está obligada a establecer una base jurídica legítima para cada transferencia internacional. Asimismo, deberá asegurar la adopción de las salvaguardas y garantías adecuadas en estricto cumplimiento con el artículo 23 de la Ley N° 18.331.

La sola aceptación de esta política no autoriza transferencias a cualquier destinatario para cualquier finalidad. Puede solicitarse información sobre los proveedores, destinos y garantías aplicables al tratamiento concreto en el correo de soporte.

Los datos pueden comunicarse a asesores sujetos a confidencialidad o a autoridades competentes cuando exista una causa legal que lo justifique, limitando su contenido al necesario. La empresa no vende el expediente contractual de las participantes ni sus datos biométricos.

9 Conservación y eliminación

Los datos se conservan mientras sean necesarios para la finalidad informada. La suspensión de la publicación por impago, el cierre de la cuenta, la eliminación de imágenes y la revocación del consentimiento son procesos independientes y generan efectos diferentes. Se aplica el principio de minimización de datos: la información no se almacena de forma preventiva para supuestos usos futuros. No se mantiene información innecesaria por la sola posibilidad de un uso futuro.

Cuenta y operación. El perfil privado, los datos de contacto y el resumen de verificación se conservan mientras permitan mantener la cuenta y prestar las funciones solicitadas. Tras su cierre se eliminan o restringen según la finalidad que subsista. Los datos de prerregistros incompletos deben eliminarse de forma definitiva cuando dejen de ser necesarios para su finalidad original.

no se convierten en cuentas activas por haber aceptado una casilla.

Archivo contractual de AETHERA. Durante una cuenta activa, su conservación debe responder a necesidades documentales reales. Tras la baja o revocación, el plazo máximo ordinario es de cinco años contados desde la última sesión. La baja no reinicia ese plazo. Si nunca se realizó una sesión, el plazo máximo ordinario es de noventa días desde la baja o revocación.

Si antes de esos plazos una solicitud de eliminación resulta procedente porque no existe contrato vigente, disputa u otra base que justifique conservar los datos, se eliminarán. Una obligación legal o reclamación puede justificar mantener solo la evidencia estrictamente necesaria, con acceso restringido y revisión de su necesidad. Se informa la razón de una eventual conservación adicional; los plazos anteriores no se presentan como una obligación legal general de guardar copias completas de documentos.

Material del book. Su conservación responde a la producción, entrega, publicaciones ordenadas y solicitudes sobre el material. El plazo del expediente contractual no implica que todas las tomas deban permanecer archivadas durante cinco años ni una promesa de alojamiento perpetuo de la galería. La usuaria puede conservar una copia del material entregado y solicitar el tratamiento que corresponda a sus imágenes.

Pagos, reservas y reclamaciones. Se conserva lo necesario para prestar el servicio, responder reclamos y cumplir obligaciones documentales o contables. Una vez cumplida la finalidad, la información debe eliminarse, restringirse o resguardarse de forma confidencial, según corresponda. La conservación de un comprobante no exige mantener todas las imágenes o comunicaciones relacionadas.

Datos conservados por Didit. Los plazos del archivo AETHERA no fijan la retención de las sesiones en Didit. Su documentación permite configurar esa conservación y describe una retención general ilimitada por defecto si no se establece un período menor. Una supresión por ejercicio de derechos debe atender todos los datos alcanzados, incluidas plantillas biométricas retenidas si existieran; no equivale necesariamente a borrar solo la sesión operativa. Aviso de privacidad de verificación de Didit.

10 Tratamientos propios de Didit y entrenamiento de modelos

Didit informa que, con el fin de mejorar sus sistemas, puede utilizar los datos de las verificaciones tras someterlos a procesos de disociación o seudonimización; lo cual no convierte por sí misma los datos en anónimos. Ese tratamiento del proveedor es distinto de la producción fotográfica de AETHERA y no le concede derechos sobre los books.

La documentación de Didit indica que el entrenamiento está permitido por defecto y que una persona autorizada de la organización puede excluir sus datos de futuros procesos de entrenamiento y evaluación. Esa exclusión no cambia automáticamente la conservación ni revierte modelos ya entrenados. Preferencia de entrenamiento de Didit.

La persona puede plantear una oposición o solicitud sobre su verificación a soporte@vice-uruguay.com y, respecto de los tratamientos propios del proveedor, a privacy@didit.me. Didit también identifica dpo@didit.me como contacto de protección de datos. Los derechos y las finalidades descritos por el proveedor se consultan en su Política de privacidad.

11 Seguridad y tecnologías de acceso

La empresa debe mantener controles técnicos y organizativos adecuados: permisos según función, confidencialidad del personal, protección de credenciales, entornos privados para documentos y trazabilidad de accesos contractuales. Los documentos, selfies y datos legales no deben incorporarse a enlaces públicos, mensajes de agenda o registros técnicos de acceso general.

Se utilizan mecanismos de sesión y almacenamiento del dispositivo necesarios para autenticación, seguridad y preferencias de funcionamiento. Las tecnologías de medición o publicidad que requieran consentimiento deben informarse y permitir la elección correspondiente antes de activarse. La aceptación de esta política no sustituye ese control.

Si ocurre un incidente que afecte datos personales, la empresa debe evaluar su alcance, mitigar sus efectos y realizar las comunicaciones que legalmente correspondan. Un error de un proveedor no elimina la responsabilidad propia de atender el incidente. Las personas deben proteger sus dispositivos y no compartir códigos o contraseñas.

12 Derechos y revocación

Las personas pueden solicitar acceso a sus datos, corrección, actualización, inclusión, supresión y revisión de los tratamientos que les afecten, así como retirar consentimientos para el futuro. La solicitud se realiza a soporte@vice-uruguay.com, con información suficiente para identificar el tratamiento. La comprobación de identidad para tramitarla debe ser proporcional y no exigir exponer documentos por canales inseguros.

Se responderá a su solicitud dentro de los plazos legales establecidos. De acuerdo con los artículos 14 y 15 de la Ley N° 18.331, las solicitudes de acceso, rectificación o supresión se resolverán en un plazo máximo de cinco días hábiles. Dentro de este término, se proporcionará la información correspondiente, se ejecutará la acción solicitada o, en su defecto, se entregará una explicación fundada en caso de negativa.

Retirar un consentimiento impide nuevas capturas o usos apoyados en él, sin hacer ilícito retroactivamente un tratamiento que hubiera sido válido. Si el dato es necesario para una función, se explicará qué función no puede continuar. Revocar la conservación de datos para AETHERA o la autorización otorgada en Beneficios impide preparar futuras sesiones, con los límites de conservación necesarios para contratos ya celebrados; no concede a la empresa permiso para publicar imágenes ni conservar datos innecesarios.

Si se pide la supresión de datos de una verificación, VICE debe tramitar las instrucciones correspondientes respecto de sus propios registros y de Didit, identificando lo que deba conservarse por otra base legal. El cierre de cuenta no se considerará por sí solo prueba de que el proveedor terminó de borrar sus datos.

La persona puede presentar consultas o denuncias ante la Unidad Reguladora y de Control de Datos Personales de Uruguay y ejercer las acciones que legalmente correspondan. El canal de soporte no impide acudir a esa autoridad.

13 Actualización de la política

Los cambios relevantes en finalidades, destinatarios o condiciones de tratamiento se informarán antes de su aplicación. Cuando sea necesario un nuevo consentimiento, se solicitará expresamente y se conservará la versión aceptada. La mera continuidad de uso no autoriza nuevas finalidades incompatibles ni una explotación de imagen no acordada.

Anexo Textos de aceptación en el registro y en Beneficios

Las siguientes declaraciones se aceptan por separado y mediante una acción expresa. Las cuatro primeras se presentan antes de iniciar la verificación con Didit; la quinta se presenta en Beneficios, al reservar por primera vez una sesión de fotografía. Cada una tiene una finalidad propia. Los documentos completos están disponibles para su lectura y VICE conserva la versión y fecha de cada aceptación.

1 Declaración de mayoría de edad

[ ] Declaro que tengo dieciocho años cumplidos.

Esta declaración se complementa con la verificación de identidad y edad. No sustituye el resultado requerido para completar el alta.

2 Términos de VICE

[ ] Acepto los Términos y condiciones de VICE.

Esta aceptación se refiere a la versión de los términos disponible para su lectura. No incorpora autorizaciones de publicidad con imágenes ni contratos para venta de contenido.

3 Privacidad y verificación de identidad

[ ] Acepto la Política de privacidad de VICE y consiento el tratamiento de mis datos para verificar mi identidad, confirmar mi mayoría de edad y proteger la seguridad de la plataforma mediante Didit.

La verificación utiliza tu documento, una selfie y una prueba de vida, e incluye tratamiento biométrico y comprobaciones de integridad. Didit recibe los datos necesarios y VICE utiliza el resultado para completar el registro. La política explica quiénes intervienen, las transferencias internacionales, la conservación, los tratamientos propios del proveedor y cómo ejercer tus derechos. Si no aceptás o no completás la verificación, no se habilita una cuenta de anunciante.

4 Conservación de datos para Fotografía y AETHERA

[ ] Acepto que VICE conserve mis datos legales verificados para poder preparar la documentación de mis sesiones de fotografía con AETHERA, según la Política de privacidad.

Para esta finalidad se conservan tu nombre completo, número y copia de frente y dorso del documento cuando corresponda, fecha de nacimiento y WhatsApp privado. No se muestran en tu perfil, no se comparten con clientes y no son visibles para los centros de belleza. Con esta aceptación AETHERA todavía no recibe nada: eso lo autorizás en Beneficios, al reservar tu primera sesión. La política explica los plazos de conservación y la revocación. El consentimiento de cada sesión se firma físicamente y los usos publicitarios del material requieren otro acuerdo.

5 Autorización a AETHERA, en Beneficios

[ ] Autorizo a VICE a entregar a AETHERA mis datos legales verificados y a AETHERA a preparar con ellos el contrato de mis sesiones de fotografía.

Se presenta al reservar por primera vez una sesión de fotografía y vale para esa sesión y las siguientes mientras no la revoques. AETHERA recibe tu nombre completo, número y copias del documento, fecha de nacimiento y WhatsApp privado, solo para comprobar tu mayoría de edad y preparar y acreditar cada contrato; cada acceso queda registrado. Esta autorización no reemplaza la firma física del contrato de cada sesión ni autoriza usos publicitarios del material.

Documentos disponibles junto a las aceptaciones: Términos y condiciones de VICE; esta Política de privacidad; Términos y condiciones de AETHERA; Contrato de consentimiento AETHERA; y enlaces a la documentación oficial de Didit.