Acuerdo de Procesamiento de Datos — Amazon Web Services

1.1. AWS Rekognition

• Verificación de identidad biométrica: Análisis de selfies de usuarios para confirmar que son personas reales y únicas.
• Detección de duplicados: Comparación de vectores faciales para prevenir cuentas duplicadas del mismo usuario.
• Detección de usuarios baneados: Identificación de usuarios previamente baneados que intentan crear nuevas cuentas.
• Detección de rostro: Confirmación de que la imagen contiene un rostro humano válido para la verificación.

1.2. AWS DynamoDB

• Identificadores de usuarios baneados: Mantener los identificadores faciales (Face ID) de usuarios permanentemente baneados para prevenir su re-registro.
• Metadatos de intentos de verificación: Registrar el resultado, nivel de confianza y calidad de cada intento, con expiración automática a los 90 días.

Nota: los vectores faciales de los usuarios verificados se almacenan en la colección de AWS Rekognition (no en DynamoDB).

5.1. Seguridad Técnica de AWS

• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones con AWS Rekognition y DynamoDB
• Cifrado en reposo: Todos los datos en DynamoDB se cifran con AES-256 mediante AWS KMS (Key Management Service)
• Aislamiento de datos: Vectores faciales almacenados en tabla DynamoDB dedicada, separada de otros datos de usuario
• Autenticación: Acceso mediante AWS IAM roles con permisos mínimos necesarios
• Auditoría: AWS CloudTrail registra todos los accesos a datos biométricos

5.2. Controles de Acceso

• Solo Firebase Cloud Functions autorizadas pueden invocar AWS Rekognition
• Credenciales AWS rotadas automáticamente cada 90 días
• Acceso humano a DynamoDB restringido solo a administradores autorizados
• Autenticación multifactor (MFA) requerida para acceso a consola AWS
• Logs de acceso monitoreados para detectar actividad anómala

5.3. Minimización de Datos

• La selfie se conserva solo de forma temporal y cifrada en Amazon S3 (eliminación automática a las 24 horas); no se conserva de forma permanente
• De forma permanente solo se conserva el vector matemático (no reconstruible a imagen)
• Vectores NO vinculados con nombres, correos o números telefónicos en AWS
• Metadatos limitados estrictamente a lo necesario para verificación

6.1. Mecanismo de Transferencia

La transferencia de datos biométricos desde México a Estados Unidos se realiza bajo las siguientes garantías:

• Consentimiento explícito: Los usuarios aceptan explícitamente la transferencia internacional al marcar el checkbox de consentimiento biométrico en la app.
• Cláusulas Contractuales Estándar: AWS cumple con las Standard Contractual Clauses (SCC) 2021.
• Certificaciones: AWS cuenta con certificación ISO 27001, SOC 2 Type II, y cumplimiento con marcos de privacidad internacionales.
• Data Processing Addendum (DPA): Aura mantiene un DPA firmado con AWS según los términos de AWS Customer Agreement.

6.2. Garantías Adicionales

• Los datos nunca se transfieren fuera de la región us-east-1
• AWS no tiene acceso a los vectores faciales (cifrados con claves controladas por Aura)
• No se realiza procesamiento secundario de datos biométricos por parte de AWS

7.1. Acceso

• Solicitar confirmación de si sus datos biométricos están almacenados en AWS DynamoDB
• Obtener información sobre el propósito del procesamiento y retención
• Recibir copia de los metadatos de verificación (NO el vector facial, ya que es incomprensible para humanos)

7.2. Rectificación

• Solicitar nueva verificación biométrica si consideran que el vector almacenado es inexacto
• Actualizar información vinculada al vector (metadatos)

7.3. Cancelación

• Eliminar su cuenta de Aura, lo que elimina el vector facial de AWS Rekognition al procesar la baja (DeleteFaces)
• Solicitar eliminación inmediata mediante petición escrita (sujeto a verificación de identidad)
• Excepción: Vectores de usuarios baneados se conservan permanentemente por seguridad de la comunidad

7.4. Oposición

• Rechazar verificación biométrica (resultará en cuenta no verificada con funcionalidades limitadas)
• Solicitar eliminación anticipada de datos si ya no desean estar verificados

9.1. Compromiso de AWS

Según el AWS Customer Agreement, AWS se compromete a:

• Notificar a Aura dentro de las 72 horas del descubrimiento de cualquier violación de seguridad que afecte datos biométricos
• Proporcionar detalles sobre la naturaleza de la violación, datos afectados y medidas de mitigación
• Cooperar con Aura en la investigación y respuesta al incidente

9.2. Compromiso de Aura

En caso de violación que afecte datos biométricos:

1. Aura evaluará el impacto en usuarios mexicanos dentro de 24 horas
2. Notificará a usuarios afectados mediante la app y correo electrónico
3. Reportará a la autoridad mexicana competente (Secretaría Anticorrupción y Buen Gobierno) según lo requiere la LFPDPPP
4. Implementará medidas correctivas inmediatas
5. Publicará reporte post-mortem dentro de 30 días (si aplica)