Preguntas frecuentes.
Lo que nos preguntan los equipos de cumplimiento normativo, los responsables de compras y los evaluadores técnicos antes de entrar en servicio.
Identidad y tecnología
¿Qué es la verificación del pasaporte por NFC y en qué se diferencia de una comprobación fotográfica? +
La comprobación fotográfica compara la imagen de un documento de identidad con un selfie. Se puede burlar con fotos impresas de calidad, con vídeos deepfake o con documentos falsificados en los que se ha cambiado la foto. La verificación por NFC lee una prueba criptográfica firmada por el Estado directamente del chip biométrico del pasaporte. Esa prueba solo puede generarla la clave privada del Estado emisor, así que no se puede falsificar. Al unir la lectura del chip NFC con la prueba de vida biométrica, el defraudador necesitaría a la vez el pasaporte físico y una biometría sintética que encajara. Eso cierra la inmensa mayoría de los vectores de ataque.
¿WeVerify guarda datos biométricos? +
No. La arquitectura de WeVerify está hecha justamente para no guardar datos biométricos en bruto. La lectura del chip NFC y el tratamiento del selfie biométrico ocurren en el dispositivo del usuario. A WeVerify solo llega una prueba criptográfica del resultado: ni la imagen biométrica ni los datos del chip. Así se cumple el artículo 9 del RGPD, que regula los datos biométricos de categoría especial. Es una decisión de arquitectura, no una declaración de intenciones.
¿Qué documentos se admiten? +
WeVerify admite todos los pasaportes biométricos conformes a ICAO 9303 (emitidos desde 2006) de más de 190 países. También los documentos nacionales de identidad con NFC, entre ellos los DNI de la UE y el Personalausweis alemán, y los permisos de residencia biométricos de los Estados miembros de la UE y del Reino Unido. La lista se amplía de forma continua. En la demo confirmamos la cobertura del país o del documento que necesite su caso de uso.
¿El usuario tiene que descargar una aplicación? +
Para verificar la identidad, sí. Leer el chip NFC de un pasaporte o de un documento de identidad exige la aplicación WeVerify Identity Wallet, gratuita para iOS y Android. La aplicación sirve además como Identity Wallet reutilizable: verifique su identidad una vez y reutilícela en otros servicios sin repetir la comprobación. La excepción es la estimación de edad. Se ejecuta entera en el navegador, sin aplicación, sin cuenta y sin documento.
¿Cuánto se tarda en verificar? +
Una verificación completa, con lectura del chip NFC, prueba de vida biométrica y comparación facial, termina en menos de 5 minutos para la mayoría de los usuarios. La lectura del chip lleva menos de 3 segundos. El selfie biométrico y la prueba de vida, menos de 4 segundos. Desde que se abre el enlace hasta el resultado suelen pasar de 2 a 4 minutos. La plataforma resuelve el 99,9 % de las verificaciones de forma automática, sin revisión manual.
Aspectos jurídicos y cumplimiento normativo
¿Qué es un prestador cualificado de servicios de confianza (QTSP)? +
Es la entidad a la que la autoridad de supervisión de un Estado miembro ha concedido la condición de cualificada conforme a eIDAS 2.0 y que figura en la Lista de Confianza de la UE. La auditoría de WeVerify para obtener esa condición está en curso. Las firmas y los sellos cualificados equivalen jurídicamente a la firma manuscrita en los 27 Estados miembros de la UE, más que una firma electrónica avanzada.
¿Una firma biométrica cualificada equivale jurídicamente a la firma manuscrita? +
Sí. Según eIDAS 2.0, la firma electrónica cualificada produce el mismo efecto jurídico que la manuscrita en todos los Estados miembros de la UE. Lo establece el artículo 25, apartado 2, del Reglamento eIDAS, y el derecho nacional de los 27 Estados miembros le da el mismo valor que a una firma de puño y letra. WeVerify cumple eIDAS 2.0 en la UE, el Reino Unido, Estados Unidos y Suiza, de modo que nuestras firmas cualificadas tienen esa equivalencia.
¿Cumple WeVerify los requisitos de prevención del fraude en prestaciones de la WMO? +
Sí. WeVerify es hoy el único proveedor con un proceso de verificación WMO plenamente cualificado y auditado con criptografía en los Países Bajos. En el Ayuntamiento de La Haya la aplicación está en servicio y el despliegue sigue en curso. La plataforma cumple la obligación legal de comprobar la identidad de la persona atendida que impone la Wet Maatschappelijke Ondersteuning. El mismo marco está disponible para los 342 municipios neerlandeses, sin nueva licitación.
¿Cumple WeVerify lo que exigen sobre verificación de edad el DSA de la UE y la Online Safety Act británica? +
La verificación de edad de WeVerify está hecha para cumplir lo que exigen sobre acreditación de la edad el Reglamento de Servicios Digitales de la UE y la Online Safety Act británica. El modo de estimación biométrica acredita la edad de forma técnicamente fiable y basta para la mayoría de las obligaciones del DSA y de la OSA. El modo verificado por NFC da el grado máximo de certeza, para las plataformas a las que el regulador exige el nivel más alto. En los dos casos no se conserva ningún dato personal tras la comprobación, así que la protección de datos queda resuelta a la vez.
¿Cómo aplica WeVerify el RGPD a los datos biométricos? +
El dato biométrico es una categoría especial en el artículo 9 del RGPD. La arquitectura de WeVerify hace que el dato en bruto, la imagen del selfie y la plantilla biométrica del chip NFC no salgan del dispositivo del usuario ni se guarden en WeVerify. Solo tratamos pruebas criptográficas del resultado. Por eso las obligaciones del artículo 9 del RGPD para el responsable del tratamiento, es decir, para su organización, se simplifican mucho: usted no trata ni conserva datos biométricos de categoría especial. Le facilitamos una plantilla de EIPD si la pide.