Plataforma GDPR

Què ofereix YUNIT

Registre del consumidor i configuració de Wallet

El recorregut comença normalment amb un codi QR mostrat al punt de venda o a la recepció d'un comerç andorrà. El client escaneja el codi, crea el seu compte YUNIT i completa el perfil bàsic que servirà per a futures cessions de dades.

Després del registre, el consumidor pot afegir una targeta YUNIT a Apple Wallet. Aquesta targeta representa la seva identitat dins del sistema i exposa el codi que el comerç escaneja quan necessita dades per a una factura o un altre procés justificat.

Com funciona el consentiment a la botiga

• El POS del comerç crea una petició que indica quins atributs necessita, com ara nom, adreça de facturació o NRT, i amb quin propòsit operatiu es demanen.
• El dependent escaneja el codi de la targeta Wallet del client i YUNIT obre el flux d'aprovació associat a aquella petició concreta.
• El consumidor es valida mitjançant OTP i veu una pantalla de consentiment que mostra el nom del comerç, els camps sol·licitats i el motiu, per exemple una factura concreta.
• Si el client accepta, el comerç rep només les dades aprovades dins de l'abast de la petició. Si denega, no s'allibera cap dada.

Revocació i control a la v1

A la v1 no existeix un consentiment persistent concedit a un comerç. Cada nova cessió de dades requereix una nova petició i una nova aprovació del consumidor.

El client pot denegar qualsevol petició futura i també pot desactivar o reemetre la targeta Wallet. Si la targeta queda desactivada o substituïda, les futures lectures no es poden completar fins que el perfil es torni a habilitar.

Model de confiança i auditoria

• Les dades del consumidor són autodeclarades a la v1 i no s'han de presentar com una identitat governamental verificada.
• YUNIT registra qui va demanar les dades, quins camps es van sol·licitar, quin propòsit es va mostrar i si el consumidor va acceptar o denegar.
• El comerç només rep els camps aprovats per aquella interacció, amb un model explícit de minimització de dades.
• La plataforma separa el sistema del comerç del vault de PII per reduir la superfície de dades personals fora de YUNIT.

Per a qui encaixa

Aquesta proposta encaixa amb comerços, grups de restauració i operadors de serveis que necessiten recuperar dades de facturació del client sense mantenir una base de dades pròpia plena de PII per a cada interacció.

També és útil per a partners, auditors i equips de compliment que necessiten entendre el model funcional de consentiment abans d'entrar en els detalls d'integració tècnica.