Cómo Veriff mantiene seguros tus datos personales

En un mundo digital donde las identidades se falsifican y la confianza es frágil, creemos que tus datos personales nunca deben ser el eslabón débil. En Veriff, proteger tu información no es solo parte de nuestro servicio, es nuestra promesa. Así es como protegemos tus datos en todo momento, para que puedas sentirte seguro sobre quién eres en línea y cómo te verifican.

Veriff es una empresa de verificación de identidad a la que se le confían grandes cantidades de datos personales. Empresas como Bolt, Deel y Trustpilot usan Veriff para verificar a sus usuarios, por lo que si una aplicación o un sitio web te ha pedido que verifiques tu identidad a través de Veriff, la solicitud proviene de esa empresa y la verificación se realiza en su nombre. Nos tomamos esta responsabilidad muy en serio y somos transparentes sobre nuestras prácticas de seguridad.

En este artículo, explicamos las sólidas medidas que utilizamos para proteger tu información personal en cada etapa del proceso de verificación de identidad.

¿Por qué es importante la verificación de identidad segura?

La verificación de identidad segura es esencial para generar confianza en el mundo digital. Con el aumento del fraude en línea, las empresas y las personas necesitan la seguridad de que sus datos están protegidos. Veriff proporciona esta seguridad a través de un compromiso con la seguridad, el cumplimiento y los principios que priorizan la privacidad.

Aumento de las amenazas de fraude: según el Informe de Fraude de Identidad Veriff 2027, la actividad fraudulenta aumentó más de un 20 % solo en 2024. De estos casos, el fraude por suplantación de identidad constituyó un asombroso 82 %, lo que subraya la creciente sofisticación de las tácticas de los ciberdelincuentes. Mientras tanto, los incidentes de apropiación de cuentas crecieron un 13 %, y los casos de multicuentas aumentaron un 10 % en comparación con el año anterior.

Tácticas sofisticadas: el fraude por suplantación de identidad representa el 82 % de los casos, lo que destaca la necesidad de mecanismos de defensa avanzados.

Cumplimiento: Veriff se adhiere a los principales marcos de protección de datos como el RGPD en Europa.

¿Cómo procesa Veriff los datos personales?

El propósito principal de Veriff como empresa es procesar datos personales para realizar la verificación de identidad en nombre de nuestros clientes empresariales. Actuamos como un procesador de datos, lo que significa que la empresa que te pide que verifiques tu identidad determina el propósito del procesamiento de datos.

Tus derechos. Veriff reconoce a cada individuo que pasa por su flujo de verificación como un sujeto de datos. El sujeto de datos siempre está en el centro del servicio de Veriff. Tú, como sujeto de datos, tienes derecho a información específica y al ejercicio de los derechos de privacidad de datos. Por eso Veriff deja claro en su Declaración de privacidad que Veriff proporciona sus servicios de verificación a otras empresas. Veriff recopila y procesa tus datos a través de sus servicios solo si un cliente empresarial de Veriff ha solicitado la verificación de tus datos. El cliente de Veriff, la empresa que verifica tu identidad, decide cómo y para qué fines Veriff procesa tus datos. Esto también significa que deben informarte cómo ellos y Veriff procesan tus datos, y asegurarse de que puedas ejercer tus derechos durante el proceso.

Los servicios de Veriff procesan datos personales. El Reglamento General de Protección de Datos de la UE (conocido como RGPD) define los datos personales como cualquier información sobre un individuo que puede ser identificado, directa o indirectamente, por su nombre, número de identificación u otros factores relacionados con su identidad física, fisiológica, genética, mental, económica, cultural o social. Los datos recopilados por Veriff para tu identificación son datos personales y los clientes de Veriff deben asegurarse de que tienen una base legal válida para permitir que Veriff utilice los datos para sus servicios.

¿Cuáles son tus derechos como sujeto de datos?

Como sujeto de datos, tienes derechos específicos sobre tu información. La empresa que te dirigió a Veriff es responsable de informarte sobre cómo se utilizan tus datos y cómo puedes ejercer tus derechos. Nuestra Declaración de privacidad proporciona información clara sobre nuestra función y responsabilidades. Para saber durante cuánto tiempo se conservan tus datos, lee la declaración de privacidad de la empresa que te envió. Las solicitudes para acceder o eliminar esos datos también se dirigen a la empresa, ya que es la que los controla.

¿Qué tipo de datos procesa Veriff?

Veriff procesa los datos personales necesarios para nuestros servicios, que pueden incluir tu nombre, número de identificación e imágenes de tu rostro y documentos de identidad, como pasaporte, licencia de conducir, documento nacional de identidad o permiso de residencia. Esto puede incluir datos biométricos, un tipo de información sensible que requiere protecciones legales más estrictas pero que proporciona una fuerte capa de protección contra el fraude. La sesión también recopila información técnica sobre tu dispositivo y red, como tu dirección IP y ubicación general, lo que ayuda a detectar fraudes, como en el caso de que una persona cree múltiples identidades.

¿Cómo protegemos tus datos?

Veriff emplea una estrategia de seguridad de varias capas para proteger tus datos. Esto incluye la gestión proactiva de riesgos, medidas técnicas avanzadas y políticas internas estrictas. Nuestro enfoque se basa en una filosofía de «seguridad desde el diseño» que integra la protección en todos los aspectos de nuestro servicio.

Gestión de riesgos dedicada

Nuestros equipos de privacidad y cumplimiento realizan evaluaciones periódicas de impacto en la protección de datos. Este enfoque nos ayuda a identificar y mitigar de forma proactiva los riesgos asociados a nuestras soluciones de verificación de identidad. Nos aseguramos de que el acceso a los datos se conceda según el principio de privilegio mínimo, lo que significa que los empleados solo pueden ver la información esencial para sus funciones.

Estas evaluaciones de impacto sobre la protección de datos no solo cumplen los requisitos legales, sino que también permiten a Veriff identificar y abordar de forma proactiva los riesgos relacionados con nuestros productos y servicios. Al aprovechar nuestra competencia legal interna y tomar medidas proactivas de seguridad de la información, como el uso de la autenticación multifactor y el asesoramiento sobre el uso de gestores de contraseñas, Veriff garantiza el más alto nivel de seguridad de los datos para mantener nuestro compromiso de salvaguardar tu privacidad y proteger tus datos.

No vender ni compartir sin autorización los datos del usuario final

Como se indica en la Declaración de privacidad de Veriff, revelaremos tus datos personales al cliente que nos ha autorizado a proporcionarte el servicio de verificación de identidad. Además, como parte integral del servicio de verificación de identidad, tu información personal puede ser revelada a nuestros subprocesadores cuidadosamente seleccionados. Se trata de proveedores de servicios que nos ayudan con diferentes servicios de procesamiento de datos y almacenamiento en la nube, y que son esenciales para prestar nuestro servicio de verificación de identidad. Internamente, todo acceso a los datos se concede en función de la necesidad de saber y del mínimo privilegio. Esto significa que a nuestros empleados solo se les concede la información y los derechos de acceso estrictamente necesarios para sus tareas específicas, lo que ayuda a prevenir las amenazas internas y a garantizar que tus datos permanezcan a salvo de riesgos internos y externos. Esto garantiza que tus datos se mantengan siempre seguros y sin accesos no autorizados.

Períodos de almacenamiento de datos definidos

El término para conservar sus datos está fijado en las políticas internas y los acuerdos con los clientes. Veriff nunca guarda datos indefinidamente. Por ejemplo, como norma, los datos personales que se procesan en nombre de nuestros clientes se almacenan por no más de 3 años. Sin embargo, en el contexto de los servicios de verificación de identidad, esto puede diferir dependiendo de las instrucciones del cliente. Por eso, la empresa que le solicitó su verificación de identidad es la que puede decirle el tiempo exacto por el cual sus datos se almacenan y utilizan para la verificación de identidad. Almacenar sus datos solo durante el tiempo necesario es una medida de seguridad esencial para ayudar a mantener sus datos seguros y reducir riesgos como la exposición a través de filtraciones en redes sociales o sistemas heredados.

Cifrado en reposo y en tránsito

En Veriff, los datos están cifrados tanto en reposo como en tránsito. El cifrado es el proceso de convertir datos en un formato ilegible, haciéndolos inaccesibles al usuario que no tiene la clave de descifrado. El cifrado permite una protección segura y confidencial de extremo a extremo de los datos al proteger su contenido.

El cifrado es un componente fundamental de la seguridad de nuestros datos. Veriff utiliza protocolos de cifrado robustos para proteger tus datos en todo momento. Los datos en tránsito se cifran mediante Transport Layer Security (TLS) 1.2 o una versión más reciente.

– Datos en tránsito: se cifran mediante Transport Layer Security (TLS) 1.2 o superior, lo que protege los datos mientras se mueven por Internet.

– Datos en reposo: se cifran mediante el Estándar de Cifrado Avanzado (AES-256), un estándar reconocido a nivel mundial.

Además, todas las aplicaciones internas alojadas por Veriff y utilizadas para gestionar información personal también están canalizadas a través de VPN como medida adicional para reducir la superficie de ataque y proporcionar una capa adicional de seguridad alrededor del TLS estándar. Estas prácticas ayudan a asegurar que sus datos no se vean comprometidos a través de vulnerabilidades de redes WiFi o correos electrónicos de phishing.

¿Cuáles son las certificaciones de seguridad de Veriff?

El compromiso de Veriff con la seguridad está demostrado por informes y certificaciones independientes reconocidos internacionalmente. Estos documentos confirman que nuestros sistemas y procesos cumplen los más altos estándares de protección de datos y seguridad de la información.

– SOC 2 Tipo 2: se trata de un examen independiente de terceros que demuestra el buen funcionamiento de los controles de seguridad de Veriff a lo largo de un año.

– ISO/IEC 27001:2022: un estándar internacional para el sistema de gestión de la seguridad de la información (SGSI), que valida nuestro enfoque sistemático y basado en el riesgo para gestionar y proteger continuamente los activos.

– UK Cyber Essentials: este esquema respaldado por el gobierno del Reino Unido certifica nuestras defensas contra las ciberamenazas comunes. El esquema  Cyber Essentials del Reino Unido  está diseñado para ayudar a proteger a las organizaciones contra una amplia gama de los ciberataques más comunes.

Puedes obtener más información sobre Cyber Essentials en la página web del Centro Nacional de Seguridad Cibernética del Reino Unido. Estas medidas de seguridad son solo algunos ejemplos de las que se aplican aquí en Veriff. Tomamos todas las precauciones necesarias para darte tranquilidad al utilizar nuestro servicio de verificación de identidad, incluso en tus interacciones diarias en línea. Siempre seguimos las actualizaciones pertinentes e implementamos medidas adicionales para garantizar el cumplimiento.

¿Dónde puedes leer más?

¿Quieres saber más?

Obtén más información sobre nuestras prácticas de seguridad en nuestra página de Seguridad y cumplimiento

Más información

Asegurando el mundo digital: la visión de Veriff para un futuro más seguro y basado en la confianza

En Veriff, sabemos que el fraude no se detiene, por lo que nosotros tampoco podemos hacerlo. A medida que las amenazas a la identidad se vuelven más sofisticadas (desde deepfakes biométricos y suplantaciones de identidad generadas por IA hasta tácticas de ingeniería social en evolución), Veriff está a la vanguardia, salvaguardando proactivamente el mundo digital. No esperamos a que lleguen los riesgos del mañana, los anticipamos.

Nuestro compromiso comienza con tecnología de vanguardia. Veriff evoluciona continuamente su infraestructura de confianza, respaldada por modelos de IA, análisis de riesgo en tiempo real y sistemas avanzados de detección de amenazas. Pero la tecnología por sí sola no es suficiente. La verdadera seguridad digital requiere una visión más amplia.

Por eso, vamos más allá: colaborando con reguladores, contribuyendo a marcos de confianza globales y asociándonos con líderes de la industria para dar forma a un paisaje digital seguro y digno de confianza. Porque para nosotros, construir confianza en línea no es opcional; es esencial.

La confianza también tiene que ver con la privacidad y el cumplimiento. Veriff alinea sus prácticas de protección de datos con los principales estándares mundiales, incluido el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, mientras se mantiene ágil en medio de los marcos emergentes.

De cara al futuro, la visión de Veriff es clara: un mundo en el que las personas se muevan con libertad y seguridad por los espacios digitales — con el apoyo de una verificación de la identidad fluida, que dé prioridad a la privacidad y que sea escalable a nivel mundial.

No solo estamos respondiendo a las amenazas de hoy. Estamos dando forma a Internet del mañana—uno donde la confianza impulsa el progreso y las personas son lo primero.

1. ¿Veriff vende mis datos?

No, Veriff nunca vende tus datos personales. Solo compartimos tu información con la empresa que solicitó tu verificación de identidad y con los proveedores de servicios y registros esenciales que forman parte de nuestro proceso de verificación seguro.

2. ¿Durante cuánto tiempo conserva Veriff mis datos?

Veriff almacena los datos personales por un período fijo que normalmente no supera los tres años. Nunca almacenamos los datos personales de forma indefinida.

3. ¿Qué son los datos biométricos y por qué los procesa Veriff?

Los datos biométricos se refieren a la información sobre tus características físicas únicas, como tus rasgos faciales. Veriff los procesa para identificarte de forma única y proporcionar una sólida capa de protección contra el fraude por suplantación de identidad.

4. ¿Cómo se mantienen seguros mis datos durante la transferencia?

Tus datos se cifran en tránsito mientras viajan por Internet mediante Transport Layer Security (TLS 1.2+). Una vez recibidos, también se protegen en reposo mediante el cifrado AES-256. Estos protocolos estándar del sector garantizan la confidencialidad e integridad de los datos en cada etapa.

5. ¿Quién es responsable de mi proceso de verificación de identidad y de mis datos?

La empresa que te pidió que verificaras tu identidad es el controlador de datos, lo que significa que decide los fines y los medios del procesamiento de tus datos. A efectos del servicio, Veriff actúa como el procesador de datos, llevando a cabo la verificación de forma segura en su nombre.

6. ¿Es seguro verificar mi identidad con Veriff?

Sí. Los datos que envías se cifran en tránsito y en reposo, el acceso a ellos se limita al personal que los necesita para su función, se conservan solo durante el tiempo que lo requiere la empresa que solicitó la verificación y nunca se venden. Estos controles son auditados de forma independiente bajo SOC 2 Tipo 2 e ISO/IEC 27001:2022.

7. ¿Qué sucede durante una verificación de Veriff?

Fotografías un documento de identidad y te tomas una selfie en vivo, y es posible que se te pida que hagas un pequeño movimiento, como girar la cabeza, para que el sistema pueda confirmar que hay una persona real presente. Las comprobaciones automatizadas comparan tu rostro con la foto del documento de identidad, normalmente en pocos segundos. Si una sesión necesita una revisión más detallada, un especialista en verificación humano la revisa, lo que puede tardar unos minutos. Nuestra guía paso a paso muestra cada etapa.