Cómo Veriff mantiene tus datos personales seguros

Veriff es una empresa de verificación de identidad confiada con grandes cantidades de datos personales. Nos tomamos esta responsabilidad en serio y somos transparentes sobre nuestras prácticas de seguridad.

En este artículo, explicamos las medidas robustas que usamos para proteger tu información personal en cada etapa del proceso de verificación de identidad.

Why is secure Identity Verification important?

La verificación de identidad segura es esencial para construir confianza en el mundo digital. Con el aumento del fraude en línea, empresas y personas necesitan la seguridad de que sus datos están protegidos. Veriff brinda esta seguridad con un compromiso con la seguridad, el cumplimiento y principios de privacidad primero.

Amenazas crecientes de fraude: Según el Informe de Fraude de Identidad Veriff 2025, la actividad fraudulenta aumentó más del 20% solo en 2024. Entre estos casos, el fraude de suplantación representó un asombroso 82 %, subrayando la creciente sofisticación de las tácticas de los ciberdelincuentes. Mientras tanto, los incidentes de toma de control de cuentas crecieron un 13 %, y los casos de múltiples cuentas aumentaron un 10 % en comparación con el año anterior.

Tácticas sofisticadas: El fraude de suplantación de identidad representa el 82 % de los casos, destacando la necesidad de mecanismos de defensa avanzados.

Cumplimiento: Veriff cumple con los principales marcos de protección de datos como GDPR en Europa, CCPA en EE. UU. y LGPD en Brasil, asegurando que tus derechos estén protegidos.

¿Cómo procesa Veriff los datos personales?

Veriff procesa datos personales para realizar la verificación de identidad en nombre de nuestros clientes empresariales. Actuamos como procesador de datos, lo que significa que la empresa que te pidió verificar tu identidad determina el propósito del procesamiento de datos.

Tus derechos. Veriff reconoce a cada individuo que pasa por su flujo de verificación como un sujeto de datos. El sujeto de datos siempre está en el centro del servicio de Veriff. Usted, como sujeto de datos, tiene derecho a información específica y al ejercicio de derechos de privacidad de datos. Por eso Veriff deja claro en su Declaración de privacidad que Veriff está proporcionando sus servicios de verificación a otras empresas. Veriff recoge sus datos a través de su servicio de verificación solo si ha sido dirigido allí por un cliente comercial de Veriff. El cliente de Veriff, la empresa que le solicita verificar su identidad, decide cómo y para qué propósitos Veriff procesa sus datos. Esto también significa que deben informarle cómo ellos y Veriff procesan sus datos y asegurarse de que pueda ejercer sus derechos a lo largo del proceso.

Los servicios de Veriff procesan datos personales. El Reglamento General de Protección de Datos de la UE (conocido como GDPR) define los datos personales como cualquier información sobre un individuo que puede ser identificado, directa o indirectamente, por nombre, número de identificación u otros factores relacionados con la identidad física, fisiológica, genética, mental, económica, cultural o social de un individuo. Los datos recogidos por Veriff para su identificación son datos personales y los clientes de Veriff deben asegurarse de que cuenten con una base legal válida para permitir que Veriff use los datos para sus servicios.

¿Cuáles son tus derechos como sujeto de datos?

Como sujeto de datos, tienes derechos específicos sobre tu información. La empresa que te remitió a Veriff es responsable de informarte cómo se usan tus datos y cómo puedes ejercer tus derechos. Nuestra Declaración de privacidad ofrece información clara sobre nuestro rol y responsabilidades.

¿Qué tipo de datos procesa Veriff?

Veriff procesa los datos personales necesarios para la identificación, que pueden incluir tu nombre, número de identificación e imágenes de tu rostro y documentos de identidad. Esto puede incluir datos biométricos, un tipo de información sensible que requiere protecciones legales más estrictas, pero que proporciona una capa sólida de seguridad contra el fraude.

¿Cómo protegemos tus datos?

Veriff emplea una estrategia de seguridad multicapa para proteger tus datos. Esto incluye gestión proactiva de riesgos, medidas técnicas avanzadas y estrictas políticas internas. Nuestro enfoque se basa en una filosofía de «seguridad desde el diseño» que integra la protección en todos los aspectos de nuestro servicio.

Gestión de riesgos dedicada

Nuestros equipos de privacidad y cumplimiento realizan evaluaciones regulares de impacto en la protección de datos. Este enfoque nos ayuda a identificar y mitigar proactivamente los riesgos asociados con nuestras soluciones de verificación de identidad. Garantizamos que el acceso a los datos se otorgue bajo el principio de mínimo privilegio, lo que significa que los empleados solo pueden ver la información esencial para sus funciones.

Estas evaluaciones de impacto en la protección de datos no solo cumplen con los requisitos legales, sino que también permiten a Veriff identificar y abordar proactivamente los riesgos relacionados con nuestros productos y servicios.. Aprovechando nuestra competencia legal interna y tomando medidas proactivas de seguridad de la información, como la utilización de autenticación multifactor y el asesoramiento sobre el uso de administradores de contraseñas, Veriff asegura el más alto nivel de seguridad de datos para mantener nuestro compromiso de proteger su privacidad y salvaguardar sus datos.

No vender ni compartir sin autorización los datos del usuario final

Como se indica en la Declaración de privacidad de Veriff, divulgaremos tus datos personales al cliente que nos ha autorizado a proporcionarte el servicio de verificación de identidad. Además, como parte integral del servicio de verificación de identidad, su información personal puede ser divulgada a nuestros subprocesadores cuidadosamente seleccionados. Estos son proveedores de servicios que nos ayudan con diferentes servicios de procesamiento de datos y almacenamiento en la nube, siendo esenciales para proporcionar nuestro servicio de verificación de identidad. Internamente, cualquier acceso a los datos se otorga sobre una base de necesidad y privilegio mínimo. Esto significa que nuestros empleados solo reciben la información y los derechos de acceso estrictamente necesarios para sus tareas específicas, ayudando a prevenir amenazas internas y garantizando que sus datos permanezcan seguros de compromisos internos y externos. Esto asegura que sus datos se mantengan siempre seguros sin acceso no autorizado.

Períodos definidos de almacenamiento de datos

El término para conservar sus datos está fijado en las políticas internas y los acuerdos con los clientes. Veriff nunca guarda datos indefinidamente. Por ejemplo, como norma, los datos personales que se procesan en nombre de nuestros clientes se almacenan por no más de 3 años. Sin embargo, en el contexto de los servicios de verificación de identidad, esto puede diferir dependiendo de las instrucciones del cliente. Por eso, la empresa que le solicitó su verificación de identidad es la que puede decirle el tiempo exacto por el cual sus datos se almacenan y utilizan para la verificación de identidad. Almacenar sus datos solo durante el tiempo necesario es una medida de seguridad esencial para ayudar a mantener sus datos seguros y reducir riesgos como la exposición a través de filtraciones en redes sociales o sistemas heredados.

Cifrado en reposo y en tránsito

En Veriff, los datos están cifrados tanto en reposo como en tránsito. El cifrado es el proceso de convertir datos en un formato ilegible, haciéndolos inaccesibles al usuario que no tiene la clave de descifrado. El cifrado permite una protección segura y confidencial de extremo a extremo de los datos al proteger su contenido.

El cifrado es un componente central de nuestra seguridad de datos. Veriff utiliza protocolos de cifrado fuertes para proteger tus datos en todo momento. Los datos en tránsito se cifran utilizando Transport Layer Security (TLS) 1.2 o una versión más reciente.

– Datos en tránsito se cifran utilizando Transport Layer Security (TLS) 1.2 o superior, asegurando los datos mientras se transfieren por internet.

– Datos en reposo se cifran usando el Estándar de Cifrado Avanzado (AES-256), un estándar reconocido mundialmente.

Además, todas las aplicaciones internas alojadas por Veriff y utilizadas para gestionar información personal también están canalizadas a través de VPN como medida adicional para reducir la superficie de ataque y proporcionar una capa adicional de seguridad alrededor del TLS estándar. Estas prácticas ayudan a asegurar que sus datos no se vean comprometidos a través de vulnerabilidades de redes WiFi o correos electrónicos de phishing.

¿Cuáles son las certificaciones de seguridad de Veriff?

El compromiso de Veriff con la seguridad está respaldado por informes y certificaciones independientes y reconocidas internacionalmente. Estos documentos confirman que nuestros sistemas y procesos cumplen con los más altos estándares de protección de datos y seguridad de la información.

– SOC 2 Tipo 2: Es un examen independiente de terceros que demuestra qué tan bien operan los controles de seguridad de Veriff durante un año.

– ISO/IEC 27001:2022: Un estándar internacional para sistemas de gestión de seguridad de la información (SGSI), que valida nuestro enfoque sistemático y basado en riesgos para manejar y proteger continuamente los activos.

– UK Cyber Essentials: Este esquema respaldado por el gobierno del Reino Unido certifica nuestras defensas contra amenazas cibernéticas comunes. el esquema Cyber Essentials del Reino Unido está diseñado para ayudar a proteger a las organizaciones contra una amplia gama de los ataques cibernéticos más comunes.

Puedes aprender más sobre los Cyber Essentials en la página web del Centro Nacional de Seguridad Cibernética del Reino Unido. Estas medidas de seguridad son solo algunos ejemplos que se implementan aquí en Veriff. Tomamos todas las precauciones necesarias para brindarle tranquilidad al usar nuestro servicio de verificación de identidad, incluso en sus interacciones diarias en línea. Siempre seguimos las actualizaciones pertinentes e implementamos medidas adicionales para garantizar el cumplimiento.

¿Dónde puedes leer más?

¿Quieres profundizar más?

Aprende más sobre nuestras prácticas de seguridad en nuestra página de Seguridad y Cumplimiento

Más información

How Valr protects users and data while scaling fast with Veriff

Cuando Valr, un intercambio global de criptomonedas con más de un millón de usuarios, decidió escalar rápidamente mientras navegaba un panorama regulatorio y de fraude en evolución, recurrió a Veriff para una solución que mantuviera baja la fricción del onboarding y protegiera sus datos y usuarios. Como dice el Gerente de Cumplimiento de Valr: “Necesitábamos algo inteligente y en constante evolución… el mundo cripto se mueve rápido y es un objetivo constante para el fraude.”

La plataforma avanzada de verificación de identidad de Veriff, con controles biométricos y de vitalidad, amplia cobertura de documentos (especialmente para África) y fuerte soporte de integración, dio a Valr la confianza para crecer agresivamente sin sacrificar el cumplimiento ni la confianza del usuario.

El resultado: Valr pudo lanzar campañas de crecimiento, atraer miles de nuevos usuarios en un solo día y estar seguro de que detrás de escena, los datos se manejaban rigurosamente, los defraudadores eran bloqueados y los usuarios reales se integraban sin problemas.

Securing the digital world: Veriff’s vision for a safer, trust-first future

En Veriff, sabemos que el fraude no se detiene, por eso nosotros tampoco podemos hacerlo. A medida que las amenazas de identidad se vuelven más sofisticadas, desde falsificaciones biométricas y suplantaciones generadas por IA hasta tácticas de ingeniería social en evolución, Veriff está a la vanguardia, protegiendo proactivamente el mundo digital. No esperamos que lleguen los riesgos de mañana; los anticipamos.

Nuestro compromiso comienza con tecnología de vanguardia. Veriff evoluciona continuamente su infraestructura de confianza, respaldada por modelos de IA, análisis de riesgo en tiempo real y sistemas avanzados de detección de amenazas. Pero la tecnología por sí sola no es suficiente. La verdadera seguridad digital requiere una visión más amplia.

Por eso, vamos más allá: colaborando con reguladores, contribuyendo a marcos de confianza globales y asociándonos con líderes de la industria para dar forma a un paisaje digital seguro y digno de confianza. Porque para nosotros, construir confianza en línea no es opcional; es esencial.

La confianza también se trata de privacidad y cumplimiento. Veriff alinea sus prácticas de protección de datos con los principales estándares globales, incluido el Reglamento General de Protección de Datos de la Unión Europea (GDPR), al tiempo que se mantiene ágil ante marcos emergentes como el Reglamento de IA de la UE.

Mirando hacia el futuro, la visión de Veriff es clara: un mundo donde las personas se muevan libre y seguramente a través de los espacios digitales, respaldados por una verificación de identidad que sea fluida, priorice la privacidad y sea escalable a nivel global.

No solo estamos respondiendo a las amenazas de hoy. Estamos dando forma a Internet del mañana—uno donde la confianza impulsa el progreso y las personas son lo primero.

Frequently Asked Questions (FAQ)

1. ¿Veriff vende mis datos?

No, Veriff nunca vende tus datos personales. Solo compartimos tu información con la empresa que solicitó tu verificación de identidad y con proveedores de servicios esenciales que forman parte de nuestro proceso seguro de verificación.

2. ¿Cuánto tiempo conserva Veriff mis datos?

Veriff guarda los datos personales por un período fijo y generalmente no superior a tres años. Nunca almacenamos datos personales de manera indefinida.

3. ¿Qué son los datos biométricos y por qué Veriff los procesa?

Los datos biométricos se refieren a la información sobre tus características físicas únicas, como tus rasgos faciales. Veriff los procesa para identificarte de manera única y proporcionar una capa sólida de seguridad contra el fraude por suplantación de identidad.

4. ¿Cómo se mantienen seguros mis datos durante la transferencia?

Tus datos están cifrados tanto en tránsito (mientras viajan por internet) como en reposo (cuando se almacenan). Usamos protocolos estándar de la industria como TLS 1.2 y cifrado AES-256 para asegurar su confidencialidad e integridad.

5. ¿Quién es responsable de mis datos?

La empresa que te pidió verificar tu identidad es el controlador de datos, es decir, decide los fines y medios del procesamiento de tus datos. Para efectos del servicio, Veriff actúa como procesador de datos, realizando la verificación de manera segura en su nombre.