Qué datos usa el piloto
- Identidad y cuenta sintéticas: identificador, nombre de prueba, vínculo de identidad y estado de restricción, para comprobar que la app consulta únicamente la cuenta vinculada.
- Acceso: el servicio de identidad administra credenciales y MFA. La app recibe tokens de sesión; no solicita tu contraseña en un formulario nativo.
- Solicitudes ARCO: identificador de cuenta de prueba, derecho elegido, folio, estado y fecha para registrar y dar seguimiento a la solicitud.
- Operación técnica: servicios de alojamiento y acceso pueden registrar eventos de seguridad. El receptor ARCO utiliza la dirección de conexión para limitar envíos.
No ingreses nombres reales, NIP, contraseñas, documentos, fotos o datos financieros personales en el formulario ARCO.
Tu biometría no es una contraseña
El laboratorio aislado de Android y Windows ofrece registro facial voluntario dentro de su proceso específico, después de cuenta Sandbank, OTP y convenio. La captura y extracción son locales; al SIB se envía la plantilla, no la fotografía. Exige permiso por captura, admite revocar consentimiento y conserva la referencia hasta 30 días. No tiene PAD evaluado, no acredita identidad bancaria y no autoriza dinero. El alcance de cada cliente se indica en su interfaz; una pantalla de preparación no equivale a una captura realizada.
La passkey es un método de acceso distinto de la credencial facial bancaria. Aún no están habilitados su registro ni su uso para iniciar sesión. Desbloquear el teléfono no autoriza una operación financiera.
Antes de activar estos servicios deben definirse finalidades, conservación, revocación y recuperación, junto con el aviso y consentimiento correspondientes.
Tu sesión y tus controles
En Android, los tokens y la cuenta consultada se mantienen en memoria, no en disco. Cerrar la sesión local los descarta; no cierra por sí mismo la sesión del navegador. Los enlaces de privacidad no incluyen tokens ni tu identificador de cuenta.
Los folios ARCO y los registros de operación se conservan en el servicio del piloto. Enviar una solicitud no borra automáticamente información ni cambia una cuenta. Su atención requiere verificar identidad y revisar el alcance por un canal independiente.
No hay un plazo legal de conservación ni un procedimiento definitivo de atención aprobado en esta demostración. La publicación para clientes reales queda pendiente de esa aprobación y del aviso legal completo.
Derechos ARCO
Acceso: conocer los datos tratados. Rectificación: solicitar una corrección. Cancelación: solicitar la supresión que corresponda. Oposición: objetar un tratamiento. El alcance se revisa después de verificar la identidad.
Este formulario solo recibe solicitudes del sandbox. El folio confirma recepción, no identidad verificada, resolución ni cancelación de biometría. No uses este canal para urgencias, bloqueo de tarjetas o cuentas reales.