Acuerdo de servicio de Identity Verification Solution
Imprimir
Acuerdo de servicio de Identity Verification Solution
El presente Acuerdo de servicio de Identity Verification Solution (en adelante denominado el “presente Acuerdo”) describe sus derechos, obligaciones y responsabilidades en el uso de los servicios de Huawei Cloud. Lea detenidamente los términos, en especial aquellos que tienen un impacto significativo en sus derechos e intereses, como las cláusulas de exención de responsabilidad y limitación de responsabilidad. Dichos términos aparecen en negrita en el presente Acuerdo.
Usted comprende y acepta que, al utilizar cualquier servicio conforme a lo establecido en el presente Acuerdo, se considera que ha leído y aceptado los Términos de servicio generales incluidos en el presente Acuerdo y los Términos de servicio específicos aplicables al Servicio que utilice. Al utilizar cualquier Servicio conforme al presente Acuerdo, este adquiere carácter jurídicamente vinculante para Usted. Si no acepta parte o la totalidad de los términos del presente Acuerdo, deberá abstenerse de utilizar los servicios relacionados.
1. Términos de servicio generales
1.1 Parte contratante: El presente Acuerdo se celebra entre la Parte contratante de Huawei Cloud (en adelante denominado “Huawei Cloud” o “Nosotros”), según se define en la Sección 15.4 del Acuerdo de cliente de Huawei Cloud, y Usted (o el “Usuario”). Una vez que el presente Acuerdo entra en vigor, tendrá efectos legales entre Usted y Huawei Cloud. Usted reconoce que debe ser una persona natural, persona jurídica u otra organización con plena capacidad para realizar actos jurídicos civiles y que puede realizarlos de manera independiente. Si lo anterior no es correcto, absténgase de utilizar este Servicio. En caso contrario, Usted asumirá todas las consecuencias derivadas de dicho incumplimiento. Además, Huawei Cloud tiene el derecho de cancelar (o suspender de forma permanente) su cuenta y exigirle una indemnización por los da?os causados. En caso de que Usted se registre en nombre de una empresa u otra persona jurídica, Usted declara y garantiza que actúa como representante autorizado de dicha empresa o persona jurídica y que cuenta con la facultad para obligarla a los términos del presente Acuerdo.
1.2 Acuerdo independiente: Si Usted se suscribe a este Servicio fuera de línea, compra este Servicio a través de nuestros socios o compra productos de socios que integran este Servicio, podrá firmar un acuerdo independiente con Nosotros o con nuestros socios. Usted reconoce y acepta que continuará sujeto al acuerdo independiente mencionado en este artículo, siempre que esté autorizado a acceder y utilizar este Servicio.
1.3 Actualización del Acuerdo: El presente Acuerdo está sujeto a cambios. Nosotros le notificaremos cualquier cambio al presente Acuerdo mediante la publicación de un aviso en nuestro sitio web o por otros medios. También puede visitar nuestro sitio web para consultar la versión más reciente del Acuerdo de servicio. Si no acepta parte o la totalidad de la versión más reciente del presente Acuerdo, deberá abstenerse de utilizar este Servicio. Al continuar utilizando este Servicio, Usted confirma que conoce y acepta la versión más reciente del presente Acuerdo.
1.4 Mantenimiento del servicio: Nosotros podemos realizar el mantenimiento de este Servicio de forma periódica mediante la actualización de aplicaciones, la instalación de parches o la corrección de errores. Nosotros haremos esfuerzos razonables para notificarle sobre dichos eventos de mantenimiento (excepto en el caso de mantenimiento de emergencia). Usted acepta hacer todo lo posible para cumplir con los requerimientos de cooperación notificados.
1.5 Su contenido
1.5.1 La definición y las regulaciones relacionadas con “Su contenido” se rigen por el Acuerdo de cliente de Huawei Cloud (http://www.liuzhaokun.cn/intl/es-us/declaration/sa_cua.html).
1.5.2 En relación con Su contenido, salvo cuando las leyes y regulaciones lo exijan o cuando resulte necesario para su uso de este Servicio, Huawei Cloud procesa sus datos únicamente conforme a su autorización, sus instrucciones y el acuerdo celebrado entre Usted y Nosotros.
1.5.3 Usted tiene el derecho de cargar, eliminar y modificar Su contenido. Actúe con precaución al eliminar o modificar datos, y asuma de manera exclusiva las consecuencias que se deriven de dichas operaciones.
1.5.4 Usted deberá realizar copias de respaldo de sus datos conforme a los requerimientos aplicables. Huawei Cloud proporciona servicios de copias de respaldo de datos únicamente de conformidad con las leyes y regulaciones pertinentes.
1.6 Usted será responsable de sus usuarios finales. Si sus usuarios finales incumplen las leyes y regulaciones al utilizar los servicios relacionados con el presente Acuerdo, o hacen un uso indebido de dichos servicios y causan da?os a terceros o a Huawei Cloud, Usted será responsable de indemnizar por los da?os correspondientes.
1.7 Nuestra garantía limitada
1.7.1 La prestación de un servicio de Huawei Cloud se basa en el estado de disponibilidad y las características del producto del servicio en la nube en el momento de su aprovisionamiento, y no constituye un compromiso de Huawei Cloud de proporcionar el servicio en la nube durante un período prolongado una vez concluido determinado ciclo de vida del servicio en la nube.
1.7.2 Usted comprende y acepta nuestra garantía limitada en términos del Acuerdo de nivel de servicio (SLA) en la cláusula 4.3 “Nuestra garantía limitada” del Acuerdo de cliente de Huawei Cloud (http://www.liuzhaokun.cn/intl/es-us/declaration/sa_cua.html).
1.8 Acuerdo entre ambas partes
1.8.1 Usted comprende y acepta que su uso de este Servicio debe cumplir con las regulaciones y legislación aplicables. Nosotros le proporcionamos servicios estándar únicamente de acuerdo con sus instrucciones y no somos responsables de la conformidad legal de su uso de este Servicio. Si Nosotros creemos de forma razonable que Usted ha infringido leyes, regulaciones o los derechos de terceros al utilizar este Servicio, o ha incumplido los términos de acuerdos relacionados (incluidos la Declaración de privacidad, la Política de uso aceptable, el Acuerdo de cliente de Huawei Cloud y otros acuerdos relacionados con Usted en el sitio web oficial de Huawei Cloud) (“Contenido prohibido”), Nosotros tenemos el derecho de eliminar el Contenido prohibido, prohibir su uso de los servicios relacionados y el acceso a los contenidos relacionados, o suspender los servicios. Además, Usted deberá indemnizar todas las pérdidas causadas a Huawei Cloud atribuibles a su incumplimiento, infracción, transgresión, acto u omisión.
1.8.2 Huawei Cloud proporciona O&M solo para los servicios de Huawei Cloud. Usted deberá garantizar la seguridad y estabilidad de su red y dispositivos. Si se produce alguna falla en un dispositivo o interrupción de la red por motivos atribuibles a Usted o a terceros, Usted deberá resolver el problema de manera oportuna para evitar que los servicios de Huawei Cloud se vean afectados.
1.8.3 Cuando el ciclo de vida de un producto específico de servicio en la nube llegue al fin de comercialización (EOM), fin del ciclo de servicio y soporte (EOS), o fin de todas las actividades del servicio, Nosotros haremos nuestros mejores esfuerzos comerciales para notificarle. Después de leer y comprender la notificación, podrá aceptar actualizar los servicios relacionados o migrar dichos servicios a software y hardware actualizados.
1.9 Exención de responsabilidad
1.9.1 Usted comprende y acepta que Nosotros no somos responsables de la indisponibilidad de este Servicio en las siguientes situaciones:
1) Indisponibilidad del servicio o cualquier consecuencia legal causada por su negativa a proporcionar la información relevante o porque la información proporcionada no cumple con los requerimientos del servicio.
2) Indisponibilidad del servicio debido a causas de fuerza mayor.
3) Indisponibilidad del servicio por motivos atribuibles a Usted u otras razones no atribuibles a Huawei Cloud.
4) Indisponibilidad del servicio durante el mantenimiento regular del servicio.
1.9.2 Usted comprende y acepta que, antes de que el ciclo de vida de un servicio en la nube específico llegue al final de todas las actividades del servicio, Nosotros haremos nuestros mejores esfuerzos comerciales para notificarle. Usted debe migrar o actualizar las cargas de trabajo relacionadas dentro de un intervalo de tiempo determinado según la notificación de Huawei Cloud. Si Usted elige no actualizar este Servicio a una nueva versión disponible, acepta que Huawei Cloud tiene el derecho de actualizarlo automáticamente cuando lo considere oportuno. Nosotros no nos haremos responsables de cualquier posible interrupción del servicio que surja de la actualización.
2. Términos de servicio de IVS
2.1 Contenido del servicio
Identity Verification Solution (en adelante denominado “este Servicio” o “Servicio IVS”) es una solución de verificación de identidad. Usted puede integrar el SDK del Servicio IVS en su aplicación (en adelante denominado “App”) para completar la autenticación de prueba de vida de los usuarios finales, junto con los servicios de back-end de su App y el Servicio IVS. En primer lugar, el Servicio IVS cargará en el bucket de Object Storage Service (en adelante denominado “OBS”) que Usted haya definido previamente la imagen facial designada que proporcionen los servicios de back-end de su App. Su App guiará a los usuarios finales para que capturen fotos o videos faciales mediante dispositivos terminales, como smartphones. El SDK de IVS realiza la detección de prueba de vida en tiempo real y luego invoca la API del Servicio IVS para cargar las fotos faciales y los datos de video que se deben verificar. El Servicio IVS utiliza algoritmos para realizar además la verificación de prueba de vida sobre los datos que se deben verificar. De forma simultánea, el Servicio IVS obtiene la imagen facial designada desde su bucket de OBS y realiza una comparación uno a uno entre los rostros en las fotos o videos y la imagen facial designada. Esto permite confirmar si ambos pertenecen a la misma persona, verificar la autenticidad de la información de identidad del usuario final y devolver el resultado de la verificación a su App y a los servicios de back-end.
2.2 Recopilación y procesamiento de sus datos personales
Para todo el proceso del servicio, Usted comprende y acepta que Huawei Cloud tiene el derecho de recopilar, utilizar y procesar sus datos personales de conformidad con la Declaración de privacidad (http://www.liuzhaokun.cn/intl/es-us/declaration/sa_prp.html).
2.3 Procesamiento de los datos de Su contenido
Usted comprende y acepta que, de conformidad con las leyes aplicables de protección de datos personales, Usted es responsable de la legalidad del origen y de la obtención de datos como imágenes faciales y videos contenidos en Su contenido. Le recordamos de forma especial que deberá informar a los usuarios finales sobre la finalidad, el contenido y las posibles consecuencias de la verificación antes de obtener su autorización. Además, no deberá proporcionar los datos mencionados a Huawei Cloud fuera del alcance de autorización expresa otorgada por sus usuarios finales. Huawei Cloud procesa por encargo los datos personales contenidos en Su contenido, según se detalla a continuación:
· Tipos de datos personales y fines del procesamiento
Cuando Usted o sus usuarios finales utilizan el Servicio IVS, Nosotros necesitamos procesar las imágenes faciales, los videos y otros datos que Usted o sus usuarios finales envían para proporcionar servicios de verificación de identidad.
· Duración del procesamiento
Las imágenes faciales, los videos y otros datos que Usted o sus usuarios finales envían se encriptan y almacenan en un bucket de OBS de su control, con un período de retención de 24 horas.
· Ubicación del procesamiento de los datos personales
El procesamiento se realiza en la región que Usted seleccione para este Servicio.
· Subencargados del procesamiento de los datos personales
Nosotros no compartimos ni encomendamos sus datos personales a terceros.
· Transferencia transfronteriza de los datos personales
Nosotros no transferimos sus datos a través de fronteras.
Usted comprende y acepta que ambas partes procesarán los datos personales contenidos en Su contenido de conformidad con la Adenda sobre el procesamiento de datos (http://www.liuzhaokun.cn/intl/es-us/declaration-sg/sa_dpa.html). Nosotros nos comprometemos a procesar los datos personales contenidos en Su contenido de conformidad con las disposiciones de la Adenda sobre el procesamiento de datos.
2.4 Cooperación que Usted debe proporcionar
Al utilizar este Servicio, Usted deberá proporcionar a Huawei Cloud información de uso verdadera y válida, lo que incluye, a título meramente enunciativo, la estimación real del uso anual.
En caso de disputas, controversias o reclamos que surjan de los servicios que se le proporcionen, Usted deberá cooperar para resolverlas y brindar toda la asistencia necesaria que Huawei Cloud solicite. Lo que incluye, a título meramente enunciativo, la entrega de documentos de autorización de usuarios finales, acreditaciones de consulta y otros documentos y pruebas pertinentes.
2.5 Restricciones
Usted y sus usuarios finales no deberán utilizar este Servicio de ninguna de las siguientes maneras:
(1) Proporcionar las API de este Servicio a terceros.
(2) Acceder al entorno del servicio desde un sistema interno de auditoría aislado de redes externas.
(3) Configurar puntos de entrada o salida de auditoría para este Servicio en páginas de Internet o en múltiples clientes de redes externas.
(4) Descargar, imprimir o conservar los resultados de verificación de este Servicio.
(5) Utilizar este Servicio o los resultados de verificación de este Servicio para vulnerar derechos o intereses de cualquier persona, o infringir leyes o regulaciones. Lo que incluye, a título meramente enunciativo, cometer ciberdelitos, generar información falsa, vulnerar derechos e intereses de terceros (lo que incluye, a título meramente enunciativo, derechos de autor, patentes, marcas comerciales, secretos comerciales y derechos de imagen), y realizar actos de competencia desleal mediante el aprovechamiento de ventajas como algoritmos, datos y plataformas.
(6) Proporcionarnos cualquier dato que infrinja leyes o regulaciones, vulnere derechos de propiedad intelectual o derechos e intereses legítimos de terceros, afecte la integridad física o mental de otras personas, o pueda generar riesgos para Huawei Cloud (como datos discriminatorios, datos que vulneren información personal, derechos de imagen, derechos de reputación o secretos comerciales de terceros, u otros contenidos que puedan afectar la seguridad y estabilidad de este Servicio).
(7) Participar en cualquier comportamiento que pueda representar riesgos o pérdidas para Nosotros (incluidos actos u omisiones).
Si Usted o sus usuarios finales infringen leyes y regulaciones, vulneran derechos e intereses de terceros o incumplen los términos del presente Acuerdo, Huawei Cloud tiene derecho a suspender o terminar la prestación total o parcial de este Servicio para Usted. Usted será responsable de indemnizarnos a Nosotros o a terceros por cualquier pérdida causada por dichas violaciones.
2.6 Responsabilidad compartida
Para construir una solución de verificación de identidad segura, confiable y conforme con la ley, Usted deberá compartir responsabilidades con Huawei Cloud. Si Usted y/o sus usuarios finales sufren pérdidas debido al incumplimiento total o parcial del presente Acuerdo, Usted asumirá la responsabilidad correspondiente de forma independiente.
2.6.1 Mantener las soluciones actualizadas
Este Servicio actualiza periódicamente el SDK y los componentes del Servicio para mejorar la seguridad, la confiabilidad y la comodidad de uso. Dado que los métodos de ataque en el ámbito de la autenticación de prueba de vida evolucionan de forma constante, Usted deberá garantizar en todo momento el uso de las versiones más recientes del SDK y de los componentes del servicio para prevenir posibles riesgos de seguridad.
2.6.2 Garantizar la seguridad de la conexión
(1) La interacción de datos constituye un elemento central para lograr un ciclo completo de servicio. Para garantizar la seguridad de la conexión, Usted deberá cumplir los siguientes principios:
· Usted es responsable de garantizar la seguridad y la confiabilidad de sus servicios de back-end, lo que incluye, a título meramente enunciativo, la protección de la seguridad de red, las mejoras en la seguridad de las aplicaciones y un sistema integral de monitoreo y registros.
· Usted deberá establecer mecanismos estrictos de autenticación de identidad y control de acceso en sus servicios de back-end para garantizar la integridad y la confidencialidad de la comunicación entre el cliente y el back-end, y evitar la alteración de datos o accesos no autorizados.
· Usted deberá realizar la verificación de identidad real de los usuarios finales y vincular de forma estricta la información de la cuenta del usuario con las sesiones activas.
· Usted deberá firmar sus aplicaciones y publicarlas únicamente a través de tiendas oficiales de aplicaciones.
(2) Huawei Cloud garantiza la seguridad de la conexión de este Servicio mediante las siguientes medidas:
· Compatibilidad con la configuración de roles de Identity and Access Management (IAM) para lograr una autenticación precisa y una gestión detallada de las operaciones.
· Generación de tokens de sesión mediante la API de creación de sesiones, que actúan como credenciales únicas para la verificación de transacciones.
· Permitir llamadas a los servicios de back-end de IVS únicamente a través de HTTPS.
2.6.3 Protección del cliente
(1) Protección de las aplicaciones cliente
Usted deberá implementar medidas de protección para sus aplicaciones cliente a fin de evitar manipulaciones maliciosas que puedan afectar la confiabilidad del servicio. Durante el desarrollo, Usted deberá integrar mecanismos de verificación de integridad, realizar monitoreo en tiempo real e informar comportamientos de ataque anormales para garantizar una respuesta y gestión oportunas.
(2) Protección de los dispositivos cliente
De acuerdo con los requerimientos de seguridad de los escenarios de aplicación, Usted deberá adoptar políticas de protección personalizadas. Las medidas clave incluyen: Despliegue de soluciones de gestión de dispositivos de nivel empresarial para regular los permisos de acceso de los dispositivos a la aplicación. Habilitación de un mecanismo de arranque seguro para garantizar la integridad del hardware y hacer cumplir las políticas de gestión de dispositivos.
2.6.4 Monitoreo del uso indebido
Para contrarrestar ataques de fuerza bruta, Usted deberá establecer los siguientes mecanismos de protección:
(1) Utilizar identificadores únicos universales (UUID) generados de forma aleatoria como identificadores de asociación de dispositivos (para evitar su vinculación con identificadores principales del sistema). Cuando el identificador asociado supere el umbral de intentos anormales, el sistema interceptará automáticamente las nuevas solicitudes de sesión.
(2) Implementar mecanismos de intervención manual: Iniciar procesos de revisión manual de las solicitudes anormales interceptadas. Si se confirma que se trata de usuarios legítimos, restablecer los servicios mediante la reasignación de las asociaciones UUID, con el fin de equilibrar la protección de seguridad y la continuidad del Servicio.
2.7 Exención de responsabilidad
(1) Usted comprende y acepta que Huawei Cloud realiza esfuerzos continuos para mejorar y perfeccionar los servicios. Sin embargo, debido a las limitaciones de la investigación actual en la industria, a la naturaleza probabilística de los servicios de IA y al nivel de detalle de sus entradas o requerimientos, Nosotros no garantizamos la exactitud, integridad, autenticidad ni la utilidad práctica de este Servicio ni de sus resultados de verificación. Huawei Cloud no asume responsabilidad alguna por pérdidas derivadas de ello.
(2) Usted comprende y acepta que, aunque Huawei Cloud adopta medidas necesarias para garantizar el funcionamiento estable de esta plataforma, pueden presentarse las siguientes situaciones. Usted acepta que Huawei Cloud no es responsable por pérdidas ocasionadas por:
1) Interrupciones del servicio durante ajustes y mantenimiento de la red de Huawei Cloud.
2) Acceso lento a productos o servicios comunes debido a congestión de red.
3) Problemas ocasionados por hackers, virus cibernéticos, troyanos u otros programas maliciosos.
4) Problemas derivados de ajustes técnicos por parte de los departamentos de telecomunicaciones e interrupciones en las líneas troncales.
5) Pérdidas derivadas de actividades de operaciones y mantenimiento para la resolución de fallas, lo que incluye, a título meramente enunciativo, actualizaciones, optimizaciones y ampliaciones del sistema.
6) Problemas derivados de operaciones indebidas por su parte o de fallas en su software, sistemas, hardware o líneas de comunicación.
7) Consecuencias del uso de servicios relacionados por incumplimiento de las reglas de la plataforma.
8) Cualquier otro problema que no sea atribuible a Huawei Cloud.
2.8. Definición
SDK: un kit de desarrollo de software orientado al desarrollo del cliente, que incluye API preconstruidas, bibliotecas funcionales y documentación. Permite integrar con rapidez servicios especializados como el reconocimiento facial y la detección de prueba de vida.
Aplicación cliente: software de front-end que se ejecuta directamente en dispositivos terminales del usuario, como smartphones y computadoras personales, incluidas aplicaciones móviles, aplicaciones web y programas de escritorio. Puede invocar el SDK o implementar de forma independiente la lógica del servicio, ofrecer interfaces de interacción con el usuario y permitir la comunicación de datos con el servidor.
Dispositivo cliente: dispositivo terminal de hardware, como un smartphone o una computadora personal, utilizado por los usuarios. Ejecuta aplicaciones cliente y utiliza sus capacidades de hardware, como potencia de CPU o GPU, sensores y cámaras, para realizar funciones.
Parte contratante: Parte contratante de Huawei Cloud según se define en la Sección 15.4 del Acuerdo de cliente de Huawei Cloud. (http://www.liuzhaokun.cn/intl/es-us/declaration/sa_cua.html)
Actualización más reciente: 22 de abril de 2025