Privacidad y Seguridad
El tratamiento del video depende de la finalidad y la arquitectura acordadas para cada solución
Información de privacidad
Información general, no aviso legal definitivo. La versión contractual de cada despliegue debe ser revisada por el responsable de privacidad y por las áreas de TI y Legal del cliente. Esta página no sustituye el contrato ni el anexo de tratamiento de datos.
Datos según la finalidad
HARKAI no aplica un único tratamiento a todas las soluciones. Antes de activar una cámara se define la finalidad, las zonas observadas, los eventos buscados y la evidencia necesaria.
Los datos que recopilamos incluyen:
- Flujo de video necesario para ejecutar la detección configurada
- Metadatos del evento, como fecha, cámara, zona y estado de revisión
- Captura o clip únicamente cuando el proyecto requiere evidencia
- Datos biométricos solo en módulos específicos y con base legal documentada
La anonimización o el difuminado no se presentan como una regla universal: se habilitan cuando son compatibles con la finalidad. Una solución de identificación, por definición, requiere controles y condiciones diferentes a una detección anónima de EPP.
Finalidad y uso permitido
La información recopilada por HARKAI se utiliza exclusivamente para:
- Detectar los eventos expresamente definidos en el alcance contratado
- Generar alertas y evidencia para los responsables autorizados
- Elaborar reportes acordados por área, zona o evento
- Prestar soporte solo con el nivel de acceso aprobado por el cliente
El uso para control de accesos, seguridad urbana o análisis de actividad requiere una evaluación propia. No se reutiliza la evidencia para otra finalidad ni para entrenar modelos sin una autorización y una base jurídica documentadas.
Procesamiento, almacenamiento y retención
La arquitectura puede variar según el proyecto y debe quedar descrita antes del despliegue:
- Ubicación del procesamiento: local, infraestructura del cliente o servicio remoto autorizado
- Tipo de evidencia: ninguna, captura, clip o registro de metadatos
- Plazo de conservación por cada tipo de dato y mecanismo de eliminación
- Transferencias, respaldos y proveedores que intervienen, cuando correspondan
HARKAI no publica un plazo universal de 90 días. La retención se acuerda según finalidad, necesidad operativa y obligaciones aplicables, y debe figurar en el contrato o anexo de privacidad.
Responsabilidades y acceso
El cliente y HARKAI deben documentar sus roles, obligaciones y canales de atención antes de tratar datos personales:
- Quién determina la finalidad y administra las cámaras y bases autorizadas
- Qué roles pueden ver video, evidencia o datos biométricos
- Cuándo puede acceder el soporte de HARKAI y cómo queda registrado
- Cómo se atienden solicitudes de acceso, corrección o eliminación aplicables
Todo módulo de identificación facial o monitoreo de personas requiere revisión específica del responsable legal y de privacidad correspondiente.
Medidas de Seguridad
Protección en tránsito y reposo
La propuesta técnica debe identificar los canales cifrados, el almacenamiento protegido y la gestión de claves aplicables a la arquitectura contratada.
Acceso por roles
Cada proyecto define perfiles, permisos y responsables. Los controles adicionales de autenticación deben confirmarse para la plataforma y versión que se desplegará.
Registro y trazabilidad
Los accesos administrativos y las acciones relevantes deben contar con registros acordes al riesgo. El alcance de monitoreo y respuesta se establece en el servicio contratado.
Gestión de cambios
Las responsabilidades de actualización, mantenimiento y validación se documentan según quién administra cada componente de cámaras, procesamiento y plataforma.
Arquitectura documentada
El diseño identifica dónde se procesa y almacena la información, qué proveedores intervienen, dónde existen respaldos y qué transferencias de datos se autorizan.
Validación previa
Antes de activar una solución, TI, Legal y el responsable operativo deben aprobar la arquitectura, la finalidad, la retención, los accesos y el procedimiento de incidentes.
Solicita la ficha de privacidad de tu despliegue
Antes de contratar, pide por escrito la arquitectura, finalidad, evidencia, retención, proveedores y matriz de accesos aplicables a tu solución.