> ## Documentation Index > Fetch the complete documentation index at: https://docs.didit.me/llms.txt > Use this file to discover all available pages before exploring further. # Retenció i eliminació de dades: controls de privacitat RGPD > Configura el temps que Didit conserva les dades de verificació, elimina sessions sota demanda i aplica KYC amb residència UE, RGPD i DPA. ## Rol i ubicació del tractament | Aspecte | Detall | | - | - | | **Rol d’encarregat** | Didit actua com a **encarregat del tractament**; tu continues sent el responsable del tractament. | | **Regió de tractament** | La [ubicació de les dades](https://docs.didit.me/ca/console/applications.md#ubicació-de-les-dades) de cada aplicació, escollida en crear-la: la Unió Europea (Irlanda) per defecte, amb Austràlia (Sydney) i Mèxic properament. Els comptes Enterprise poden activar el **processament dins del país** (residència local de les dades), subjecte a disponibilitat i contracte. | | **Posició normativa** | Dissenyat per donar suport al **RGPD** i als règims locals de protecció de dades. Configura la conservació més avall per complir les teves obligacions. | > [!NOTE] > > Necessites un DPA, les TOMs o altres atestacions de compliment? Contacta amb el teu representant de Didit. *** ## Controls de conservació Configura la conservació a **Business Console → App Settings → Data retention**. **1. Obre la configuració de conservació** Ves a **Business Console → App Settings → Data retention**. **2. Tria una política de conservació** Selecciona una finestra d’**1 mes** a **10 anys**. **Sense límit** i períodes personalitzats estan disponibles a Enterprise. Una aplicació nova comença amb la finestra més llarga que inclou el seu pla: **1 any** a Free, **5 anys** a Growth, **10 anys** a Scale i **il·limitada** a Enterprise. **3. Desa** Fes clic a **Desa** per aplicar la política a totes les sessions futures i existents. La política s’aplica a les entrades i sortides de verificació, als resultats derivats i a les metadades operatives emmagatzemades per Didit. Quan una sessió arriba al final de la finestra, s’elimina exactament igual que amb [Delete Session](https://docs.didit.me/ca/sessions-api/delete-session.md), inclòs el seu embedding facial, tret que hagis activat la [conservació de plantilles biomètriques](#conservació-de-plantilles-biomètriques). ![Configuració de conservació de dades a la Business Console](https://mintcdn.com/didit-0f962782/z6T2GHM4Zh-iSj-K/images/data-retention-settings.png?fit=max\&auto=format\&n=z6T2GHM4Zh-iSj-K\&q=85\&s=e2ca6a8e32ed8ec5a2cd910d3cdbaefc) *** ## Eliminació manual Elimina sessions individuals des de la consola quan necessitis eliminacions puntuals. 1. Obre **Verificacions d’usuaris** (o **Verificacions d’empreses**) a la barra lateral. 2. Cerca o filtra la sessió que vols eliminar. 3. Fes clic al botó **Elimina** (a dalt a la dreta) i confirma. ![Eliminar una sessió de verificació des de la consola](https://mintcdn.com/didit-0f962782/z6T2GHM4Zh-iSj-K/images/data-retention-delete-session.png?fit=max\&auto=format\&n=z6T2GHM4Zh-iSj-K\&q=85\&s=ff1947059d7d9d60643b7568e189e3a6) *** ## Eliminació programàtica Elimina una sessió a través de l’API en qualsevol moment cridant l’endpoint [Delete Session](https://docs.didit.me/ca/sessions-api/delete-session.md). ```bash theme={null} curl --request DELETE \ --url https://verification.didit.me/v3/session/{session_id}/delete/ \ --header 'x-api-key: YOUR_API_KEY' ``` | Resposta | Significat | | - | - | | `200 OK` | Sessió eliminada. El cos de la resposta indica què ha passat amb les dades biomètriques facials (`face_retention_outcome`). | | `404 Not Found` | La sessió ja s’ha eliminat o el `session_id` és desconegut. | Per a una sol·licitud d’esborrat de dades de l’interessat, envia `{"deletion_instruction": "privacy_erasure"}` al cos de la sol·licitud perquè també s’elimini qualsevol plantilla biomètrica conservada d’aquella persona. *** ## Conservació de plantilles biomètriques Cada sessió de KYC amb un selfie de prova de vida conté un embedding facial que permet la detecció de duplicats i la [Cerca facial 1:N](https://docs.didit.me/ca/core-technology/face-search/overview.md). Per defecte, aquest embedding s'elimina amb la sessió, de manera que una persona la sessió de la qual has eliminat pot tornar a verificar-se sense que se la marqui com a duplicat. Els fluxos de treball en què el pas de prova de vida té [la cerca facial automàtica desactivada](https://docs.didit.me/ca/core-technology/face-search/overview.md#desactivar-la-cerca-facial-automàtica) mai no emmagatzemen aquest embedding, de manera que no hi ha res a conservar per a les seves sessions. Si elimines les sessions poc després de l'aprovació però encara necessites detectar registres repetits, activa la **conservació de la plantilla biomètrica**. Didit elimina la sessió i totes les seves dades com de costum i manté una plantilla biomètrica facial sense imatges, gestionada per separat i vinculada a l'usuari. > [!WARNING] > > Una plantilla biomètrica conservada és una dada biomètrica. No és anònima, no és transitòria i no s'elimina amb la sessió. Es manté fins que venci la seva data programada, fins a un termini anterior establert per la llei aplicable, fins a l'eliminació de l'usuari, fins a una sol·licitud d'esborrat per privacitat o fins a una purga explícita. Activa la conservació només quan la instrucció del responsable del tractament i l'avís de privacitat ho cobreixin, i tria un període de conservació que compleixi les lleis aplicables als teus usuaris. ### Activa-ho **1. Obre la configuració de conservació** Ves a **Business Console → App Settings → Data retention**. **2. Activa la conservació de la plantilla biomètrica** Selecciona **Retain until scheduled expiry or earlier deletion**. La configuració diu: *Manté una plantilla biomètrica facial sense imatges per a la detecció de duplicats limitada al tenant després d'una eliminació operativa de la sessió. Continua sent una dada biomètrica i s'elimina segons la seva programació configurada, el termini de la llei aplicable, l'eliminació de l'usuari, una sol·licitud d'esborrat per privacitat o una purga explícita.* **3. Defineix un període de conservació finit** Introdueix el nombre de dies (d'1 a 3650) durant els quals es pot conservar una plantilla. La configuració no es pot desar sense aquest valor. Didit aplica el més curt d'entre aquest període, la teva finestra general de conservació i qualsevol termini que enviïs en una crida d'eliminació. **4. Desa** La política s'aplica a les eliminacions a partir d'ara. Canviar la configuració no crea ni purga cap plantilla existent. De manera programàtica, defineix la mateixa política amb `PATCH /v3/webhook/`: ```bash theme={null} curl -X PATCH https://verification.didit.me/v3/webhook/ \ -H "x-api-key: YOUR_API_KEY" \ -H "Content-Type: application/json" \ -d '{"face_retention_policy": "retain_until_user_deleted", "face_retention_days": 365}' ``` | Camp | Valors | Descripció | | - | - | - | | `face_retention_policy` | `delete_with_session` (per defecte), `retain_until_user_deleted` | Què passa amb l'embedding facial quan s'elimina una sessió. | | `face_retention_days` | enter de 1-3650 | Període de conservació finit per a les plantilles conservades. És obligatori quan la política és `retain_until_user_deleted`; sense ell, la sol·licitud es rebutja amb `400`. | Les aplicacions existents es mantenen amb `delete_with_session` fins que canviïs la política. Res no activa la conservació en nom teu. ### Què es conserva i què s'esborra | Eliminat amb la sessió | Conservat (només amb activació explícita) | | - | - | | Decisió, dades extretes i cada registre de funcionalitats | El valor numèric de la plantilla facial que s'utilitza per a la comparació | | Imatges del document, retrats, selfies, vídeo de prova de vida, documents de comprovant de domicili i càrregues addicionals | Un nou identificador aleatori de plantilla i una referència de procedència opaca | | L'identificador i el número de la sessió, i el seu enllaç amb qualsevol contingut multimèdia | L'usuari propietari, les dates de conservació, la classe i l'identificador de la instrucció, i l'identificador del principal actuant | La plantilla conservada està limitada al tenant i només s'utilitza per instrucció teva per a la detecció de cares duplicades i de múltiples comptes, l'autenticació biomètrica i les teves pròpies llistes de cares. Mai no s'utilitza per a l'entrenament de models, analítica, comparació entre organitzacions ni els propis processos antifrau de Didit. ### Control per eliminació Cada eliminació informa del seu resultat, i cada crida d'eliminació pot anul·lar la política: * **Consola**: la confirmació d'eliminació indica si la plantilla de cada sessió es conservarà o s'eliminarà. La confirmació diu: *Això elimina la sessió i inicia l'eliminació de les seves dades de sessió. Si la conservació de la plantilla biomètrica està activada per a aquesta eliminació operativa, una plantilla biomètrica sense imatges es manté a part fins a la seva data programada de venciment o fins a una purga anticipada. Les sol·licituds d'esborrat per privacitat també purguen la plantilla.* Les sessions sense usuari no poden conservar una plantilla i es marquen com a tals. * **API**: envia `retain_face_embeddings`, `face_retention_days`, `face_retention_deadline`, `deletion_instruction` i `instruction_id` a [Elimina una sessió](https://docs.didit.me/ca/sessions-api/delete-session.md) o [Elimina sessions en lot](https://docs.didit.me/ca/management-api/sessions/batch-delete.md). ### Dos tipus d'instrucció d'eliminació | Instrucció | Què fa | | - | - | | Eliminació operativa de la sessió (`operational_session_delete`, per defecte) | Elimina la sessió i les seves dades. Una plantilla només es conserva quan ho indiquen la política o la sol·licitud, i la resposta indica el resultat. | | Esborrat per privacitat (`privacy_erasure`) | Elimina la sessió i purga totes les plantilles conservades d'aquella persona. La política de l'aplicació no la pot anul·lar. Utilitza-la per a les sol·licituds de drets dels interessats. | ### Quan es purga una plantilla * La purgues a **Lists → Biometric templates** o a través de l'[API de plantilles biomètriques](https://docs.didit.me/ca/management-api/biometric-templates/overview.md). * Elimines l'usuari amb [Elimina usuaris en lot](https://docs.didit.me/ca/management-api/users/delete.md). * Elimines qualsevol sessió d'aquest usuari amb `deletion_instruction: "privacy_erasure"`. * Venç el seu període de conservació. Didit la purga automàticament. Si tornes a posar la política en **Eliminar amb la sessió**, es deixen de crear noves plantilles, però les existents no es purguen; purga-les explícitament. ### On veure-les * **Lists → Biometric templates** mostra totes les plantilles amb el seu usuari, la font, les dates de conservació i venciment, i l'estat, amb purga individual i en lot. * **Users → \[user] → Biometric templates** mostra les plantilles vinculades a un usuari. * L'[API de plantilles biomètriques](https://docs.didit.me/ca/management-api/biometric-templates/overview.md) exposa les mateixes dades i accions, i cada conservació i purga queda registrada al registre d'auditoria. > [!NOTE] > > Les plantilles conservades estan cobertes pels termes de dades biomètriques del teu DPA. Res d'aquesta pàgina és assessorament jurídic: tu ets responsable de la base legal, els avisos, el consentiment i el període de conservació que s'apliquen als teus usuaris. *** ## Patró de processament i eliminació Per a una minimització de dades màxima, processeu les dades de verificació a través de Didit i elimineu-les immediatament després de rebre els resultats mitjançant webhooks. **1. Crear una sessió** El vostre backend crida l'API [Create Session](https://docs.didit.me/ca/sessions-api/create-session.md). **2. Didit executa les comprovacions** La verificació d'identitat, la prova de vida, el cribratge AML i qualsevol altra comprovació configurada s'executen automàticament. **3. Rebre el webhook** Didit envia un [webhook](https://docs.didit.me/ca/integration/webhooks.md) amb `status`, `session_id`, `vendor_data` i totes les dades de verificació. **4. Conserveu només el necessari** Emmagatzemeu els camps mínims necessaris per als vostres registres (p. ex., `status`, `vendor_data`). **5. Eliminar de Didit** Crideu l'API [Delete Session](https://docs.didit.me/ca/sessions-api/delete-session.md) per a aquest `session_id` per eliminar la sessió i les seves dades de Didit. Si confieu en la detecció de duplicats en altes futures, activeu primer la [retenció de la plantilla biomètrica](#conservació-de-plantilles-biomètriques); en cas contrari, l'embedding facial també s'elimina. *** ## Seguretat i garantia > [card] ISO/IEC 27001 > > SGSI implantat. El certificat i els extractes estan disponibles a petició. > [card] Proves de penetració > > Proves de penetració periòdiques realitzades per tercers, amb seguiment de les correccions. > [card] Sense bretxes conegudes > > Fins a la data, no s'ha informat de cap bretxa de seguretat. > [card] Equip de seguretat intern > > Equip de ciberseguretat dedicat amb accés basat en el principi del privilegi mínim i una separació estricta dels entorns. > [!NOTE] > > Tota l'activitat de l'API es registra als **Registres d'auditoria** per a seguretat, compliment i resolució de problemes. El període durant el qual podeu consultar-los depèn del vostre pla: consulteu [Registres d'auditoria](https://docs.didit.me/ca/console/audit-logs.md#conservació-de-dades). *** ## Emmagatzematge amb minimització de dades Estem afegint funcionalitats que us permeten **conservar només camps de dades seleccionats**. Per exemple, podeu conservar `status` i `vendor_data` i eliminar automàticament artefactes més pesats, com ara imatges i documents. Això ofereix un control més estricte per a equips que treballen amb principis de minimització de dades. > [!TIP] > > Voleu accés anticipat a les regles de conservació a nivell d'artefacte? Poseu-vos en contacte amb el vostre representant de Didit. *** ## Preguntes freqüents > [accordion] Puc definir una política de conservació diferent per a cada entorn? > > Sí. Podeu configurar polítiques de conservació de dades diferents per a cada aplicació que tingueu a Didit. > [accordion] Puc exportar les dades abans de l'eliminació? > > Sí. Exporteu les dades de la sessió mitjançant la Console o l'API i, després, crideu l'endpoint Delete Session. > [accordion] Un usuari eliminat encara es detectarà com a duplicat? > > Només si heu activat la retenció de la plantilla biomètrica abans d'eliminar la seva sessió. Per defecte, l'embedding facial s'elimina amb la sessió i la persona pot tornar a verificar-se sense marca de duplicat. Consulteu [Retenció de la plantilla biomètrica](#conservació-de-plantilles-biomètriques). > [accordion] On puc veure qui ha accedit a què? > > Utilitzeu **Registre d'auditoria** a la Console (**Configuració > Organització > Registre d'auditoria**). Filtreu per usuari, endpoint o interval de dates. El període durant el qual podeu consultar-los depèn del vostre pla: consulteu [Registres d'auditoria](https://docs.didit.me/ca/console/audit-logs.md#conservació-de-dades). *** ## Llista de comprovació d'implementació **1. Configurar la conservació de dades** Definiu la vostra política de conservació de dades a **Console → App Settings → Data retention**. **2. Subscriure's als webhooks** Configureu els [webhooks](https://docs.didit.me/ca/integration/webhooks.md) i verifiqueu les signatures. **3. Conservar els camps mínims** Emmagatzemeu només els camps que necessiti la vostra empresa. **4. Implementar l'eliminació programàtica** Crideu l'API [Delete Session](https://docs.didit.me/ca/sessions-api/delete-session.md) si utilitzeu el patró de processament i eliminació. **5. Confirmar la regió de processament** Comproveu la ubicació de les dades de la vostra aplicació a **Application settings > Data and privacy** (la Unió Europea per defecte, o al propi país per a empreses). **6. Separar els entorns** Utilitzeu claus d'API de Sandbox i de producció separades, amb polítiques de conservació de dades independents. Roteu les claus regularment. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.