Política de identificación de clientes (KYC) y verificación de clientes

Por qué verificamos a los clientes

Proxy son una infraestructura. Al igual que cualquier infraestructura, pueden utilizarse con fines legítimos o para causar daño. Sin un proceso de selección de clientes, nuestra red acabaría convirtiéndose en una infraestructura anónima, y perderíamos a los clientes que nos eligen precisamente porque nos tomamos muy en serio ese proceso de selección.

La verificación también protege al resto de nuestros clientes. Cuando un usuario malintencionado accede a la red, perjudica la reputación compartida de nuestros grupos de direcciones IP, lo que provoca más bloqueos, un peor rendimiento y mayores costes para las empresas legítimas que confían en nosotros.

Comprobaciones iniciales y verificación exhaustiva

No todas las cuentas requieren el mismo nivel de verificación. Nuestro proceso se desarrolla en dos fases:

Comprobaciones iniciales. Cada cuenta se evalúa en función de indicadores de riesgo automatizados en el momento del registro. Estas comprobaciones iniciales son invisibles para el cliente; la mayoría de las cuentas superan el proceso y pasan directamente a la activación del servicio.

Verificación de identidad reforzada. Algunas cuentas requieren un paso adicional de verificación de identidad antes de que se active el servicio. Esta medida se aplica a aquellas cuentas cuyo perfil presenta indicios que justifican un análisis más detallado, o cuando así lo exigen nuestras obligaciones de cumplimiento normativo.

No publicamos los umbrales específicos de las señales ni los criterios exactos que activan la verificación reforzada. Publicarlos equivaldría a crear un manual de instrucciones para los malintencionados, lo que iría en contra del propósito mismo de contar con un proceso de verificación.

Lo que podemos compartir:

• Nuestro sistema se basa en señales, no en la identidad. Ningún atributo por sí solo —ya sea un dominio de correo electrónico concreto, un país o un caso de uso— es suficiente para requerir una verificación reforzada.
• La verificación reforzada no supone un rechazo. Es un paso más del proceso. Los clientes que pasan por ella y la completan con éxito siguen siendo cuentas normales.
• El sistema funciona de forma continua, no solo en el momento del registro. Una cuenta puede pasar a un proceso de verificación más exhaustivo más adelante, en función de la evolución de sus patrones de uso.

Qué evaluamos

Nuestro sistema antifraude evalúa las señales en cuatro categorías generales:

Patrones de correo electrónico y cuentas. Reputación del correo electrónico, origen del registro, patrones de creación de cuentas y coherencia en el comportamiento con respecto a lo que mostraría una empresa legítima.

Señales de IP y geográficas. Puntuación de riesgo de la IP de origen, contexto geográfico e indicadores de amenaza conocidos, incluyendo si el propio registro parece proceder de una infraestructura relacionada con el fraude.

Detección de cuentas duplicadas. Comparación cruzada de cuentas para detectar intentos de eludir rescisiones anteriores o evadir el control mediante la creación de varias cuentas.

Análisis del comportamiento de uso. Patrones en la forma en que una cuenta utiliza el servicio durante las primeras horas y días. Las empresas legítimas y los usuarios malintencionados suelen presentar patrones de uso muy diferentes; esta sigue siendo una de las señales más fiables.

Metodología de verificación mejorada

Cuando se requiere una verificación más exhaustiva, utilizamos MetaMap —un proveedor consolidado de verificación de identidad B2B al que recurren instituciones financieras y mercados regulados— para llevar a cabo:

1. Verificación de un documento de identidad oficial. El cliente envía una fotografía de un documento de identidad válido expedido por las autoridades.
2. Comprobación de autenticidad. El cliente graba un breve vídeo de sí mismo para confirmar que es una persona real y que se encuentra presente en el momento de la verificación.
3. Verificación de la autenticidad de los documentos. MetaMap comprueba la autenticidad del documento de identidad comparándolo con indicadores de autenticidad conocidos.

En los casos sencillos, la verificación suele completarse en cuestión de minutos. Las revisiones más complejas pueden tardar más tiempo.

¿Qué ocurre tras la verificación?

Si la verificación se realiza con éxito: la cuenta queda activada y el cliente continúa con el proceso de forma habitual. No se aplican restricciones adicionales a la cuenta por el mero hecho de que se haya llevado a cabo la verificación.

Si la verificación no se completa con éxito —ya sea porque falla o porque el cliente decide no continuar—:

• Se informa al cliente del resultado.
• La cuenta no está activada como cuenta estándar.
• Cualquier pago ya realizado está sujeto a nuestra Política de reembolsos (véase la sección 6.3 de las Condiciones de servicio).
• Los clientes que consideren que el resultado es erróneo pueden ponerse en contacto con nosotros para comentarlo (véase «Reclamaciones» más abajo).

Si detectamos un presunto fraude o un intento de suplantación de identidad: podremos conservar los registros pertinentes para nuestra propia protección y para evitar que se eludan las medidas de seguridad. A los clientes que actúen de forma fraudulenta se les podrá prohibir de forma permanente el acceso a nuestros servicios en el futuro.

Conservación y uso de los datos

• Conservamos los registros de verificación únicamente durante el plazo exigido por la legislación aplicable y por nuestras propias necesidades de seguridad.
• Los datos de verificación no se utilizan para ningún otro fin que no sea la prevención del fraude y el cumplimiento de la legislación.
• Los datos de verificación no se comparten con terceros, salvo (a) cuando así lo exija la ley, o (b) con el proveedor de servicios de verificación de identidad (MetaMap) con el fin de llevar a cabo la propia verificación.
• Los clientes pueden solicitar la eliminación de sus registros de verificación una vez que haya expirado el plazo de conservación. Ponte en contacto con privacy@privateproxy.me.

Para obtener información detallada sobre cómo tratamos los datos personales, consulta nuestra Política de privacidad.

Recursos

Si el estado de tu cuenta se ha visto afectado por nuestro proceso de verificación y consideras que se trata de un error, ponte en contacto con appeals@privateproxy.me indicando el correo electrónico de tu cuenta y cualquier información complementaria (registro mercantil, descripción del caso de uso, referencias).

We review appeals individually. We aim to respond within {fill in: X business days — confirm with support team}, but we do not commit to a specific outcome — appeal reviews may confirm the original decision or reverse it, depending on the facts.

Compromisos en materia de transparencia

• No modificaremos de forma sustancial el alcance de nuestro proceso de selección sin informar de dicho cambio en esta página.
• No conservaremos los datos de verificación durante más tiempo del exigido por la ley y nuestras propias necesidades de seguridad.
• No compartiremos los datos de verificación con terceros, salvo en los casos en que lo exija la ley o para la propia verificación.
• Si cambiamos de proveedor de verificación de identidad, actualizaremos esta política en consecuencia.
• No utilizaremos los datos de verificación con fines de marketing, análisis de productos ni para ningún otro fin que no sea la prevención del fraude y el cumplimiento de la legislación.

Contacto

Preguntas sobre nuestro proceso de verificación: privacy@privateproxy.me

Si tu cuenta se encuentra actualmente en proceso de verificación reforzada y tienes alguna duda sobre el proceso en sí, ponte en contacto con@privateproxy.me