El compromiso de Login.gov es proteger la privacidad y seguridad de usted
Esta sección describe cómo solicitamos, usamos, conservamos y protegemos su información personal. La protección de su información es nuestra prioridad en Login.gov.
La información que usted envía se usa para crear o actualizar su cuenta de Login.gov y darle acceso a las agencias asociadas de Login.gov. Cuando proporciona su dirección de correo electrónico u otra prueba de identidad, como una identificación estatal, podemos estar seguros que se trata realmente de usted y concederle acceso a la cuenta (manteniendo alejados a los actores maliciosos). Esta prueba, llamada credencial electrónica de garantía de identidad, es como poner una llave en la cerradura para abrir de forma segura la puerta de la aplicación o el servicio de la agencia gubernamental.
Cómo trabajamos con nuestras agencias asociadas:
- Login.gov se asocia con agencias gubernamentales para proporcionar acceso seguro al sitio web, la aplicación o el servicio de estas. La agencia asociada (por ejemplo, la Oficina de Administración de Personal de los Estados Unidos) selecciona el tipo de información que le solicitamos a usted.
- Pedimos principalmente información para autenticar su cuenta o comprobar su identidad.
- Cuando usted crea una cuenta en Login.gov, da su consentimiento para divulgar información de identificación personal (IIP). La información que necesita divulgar depende de la solicitud de la agencia asociada.
- Para establecer una cuenta segura, necesitamos su nombre, dirección de correo electrónico y un método de autenticación. Su método de autenticación puede ser un número de teléfono al que llamamos para darle un código SMS, una clave de seguridad USB u otras opciones.
- La comprobación de identidad requiere información más confidencial, como un número de Seguro Social, una dirección, un número de teléfono y una licencia de conducir o identificación emitida por un estado de los EE. UU.
- Las imágenes de su licencia de conducir o identificación emitida por un estado de los EE. UU. se conservan por dos años en un formato cifrado. Estas imágenes solo se recuperan y descifran por decisión mutua de Login.gov y la agencia asociada, generalmente para fines de aplicación de la ley debido a sospecha de fraude.
- Cuando termina la comprobación de identidad en persona en la oficina del Servicio Postal de los Estados Unidos (USPS), comunicamos al USPS su nombre y dirección validados para que los empleados puedan confirmar su identidad en persona.
- Para protección contra fraudes como la apropiación de cuentas y la suplantación de identidad, Login.gov emplea controles que evalúan el riesgo mediante un examen del dispositivo que se utiliza, la identidad que se está comprobando y el comportamiento del usuario cuando interactúa con el sitio de Login.gov.
- Cuando usted visita Login.gov, agregamos de forma anónima ciertos datos, es decir que no se adjunta a estos ninguna información que le identifique personalmente. Agregamos las páginas visitadas, el tipo y la versión del navegador web y la duración de la sesión para poder mejorar la experiencia de uso de Login.gov.Por ejemplo, si ocurre un error y conocemos el tipo y la versión de su navegador web, podemos identificar mejor su problema para solucionarlo.
- La información almacenada de su cuenta está cifrada en dos niveles. El cifrado traduce sus datos en un código al que solo usted puede acceder, como titular de la cuenta de Login.gov. Esto significa que solo usted puede ver y hacer cambios en la información de su cuenta.
- Los operadores de Login.gov (es decir, nuestro centro de ayuda de contacto) no pueden ver su información ni hacer cambios.
- La información se conserva de acuerdo con el Programa de conservación de registros de la GSA, GRS 03.2.
- Servicios del IRS exclusivamente. Cuando usted accede a los servicios del IRS, Login.gov envía información sobre los intentos logrados y fallidos durante la autenticación y la comprobación de identidad, así como sobre las actividades que se considere que pueden afectar la seguridad de su cuenta. En cambio, Login.gov solo envía los intentos logrados a otras agencias asociadas. Cada uno de estos intentos se da a conocer de una manera a la que solo el IRS puede acceder. Login.gov conserva estos intentos por un máximo de 168 horas y elimina esta información después de comunicarla al IRS. Para obtener más información sobre cómo el IRS utiliza los datos sobre estos intentos, consulte la Evaluación del impacto en la privacidad y las libertades civiles del Almacén de datos de ciberseguridad del IRS, CSDW PCLIA.
Proteger su información es nuestra prioridad. En estos vínculos, puede leer explicaciones más detalladas sobre el funcionamiento de Login.gov y nuestra declaración de privacidad.
Volver arriba