La verificación biométrica comprueba la identidad de una persona basándose en características físicas únicas, como el rostro o una huella dactilar. En lugar de algo que sabes (una contraseña) o algo que tienes (una tarjeta), utiliza algo que eres. Para las organizaciones que quieren asegurarse de quién tienen delante, es una forma más fiable de verificar la identidad. Sin embargo, se trata de datos sensibles, y estos están sujetos a normas estrictas.
En resumen
- La verificación biométrica compara una característica en tiempo real (rostro, huella dactilar, iris, voz) con una referencia registrada previamente para confirmar la identidad de una persona.
- La verificación es un control uno a uno («¿eres quien dices ser?»). La identificación es uno a muchos («¿quién eres?»). La autenticación consiste en conceder acceso en función de ello.
- El sistema no almacena una foto, sino una plantilla cifrada: una representación matemática de la característica.
- La detección de vida comprueba si hay una persona real y viva delante de la cámara y no una foto, una máscara o un deepfake.
- El fraude de identidad es un problema real: en 2025, el CMI recibió casi nueve mil denuncias de posibles casos de fraude de identidad.
- Los datos biométricos utilizados para la identificación son datos personales especiales en virtud de la AVG. En principio, el tratamiento está prohibido, salvo que se aplique una excepción legal.
- En la práctica, las organizaciones utilizan la biometría sobre todo en los procesos de incorporación digital, el KYC y la verificación a distancia de un documento de identidad.
En este artículo
- ¿Qué es la verificación biométrica?
- Verificación, identificación y autenticación: ¿cuál es la diferencia?
- ¿Qué características biométricas existen?
- ¿Cómo funciona la verificación biométrica en la práctica?
- Los datos biométricos y la AVG: ¿qué está permitido y qué no?
- ¿En qué situaciones resulta útil la verificación biométrica?
- ¿Cómo? Ayuda de DataChecker
¿Qué es la verificación biométrica?
La verificación biométrica consiste en confirmar la identidad de una persona basándose en una característica física única y medible. Por ejemplo, un escaneo facial, una huella dactilar o un escaneo del iris. El sistema compara una característica registrada en ese momento con una referencia almacenada previamente y determina si ambas pertenecen a la misma persona.
La diferencia con respecto a una contraseña o una tarjeta es fundamental. Una contraseña se puede compartir, olvidar o filtrar. Una tarjeta se puede perder o prestar. Un rasgo biométrico es exclusivo de una persona. Eso hace que sea más difícil de falsificar, pero también más vulnerable: una contraseña se puede restablecer, pero el rostro no.
Atención: el término «biometría» no tiene el mismo significado en todos los contextos. En el ámbito sanitario, se refiere a los exámenes oculares previos a una operación de cataratas, y en obstetricia, a las ecografías. Este blog trata sobre la biometría en el contexto de la identidad: determinar si alguien es realmente quien dice ser. Ese es el ámbito en el que Verificación de identidad funciona.
Verificación, identificación y autenticación: ¿cuál es la diferencia?
Tres términos que se confunden entre sí, pero que significan cosas diferentes.
verificación Es una comparación uno a uno. Una persona dice quién es y el sistema comprueba si es cierto: ¿coincide este rostro con el del pasaporte que se ha subido? Eso es la verificación biométrica.
Identificación Es una comparación de «uno contra muchos». El sistema solo dispone de una característica y busca una coincidencia en una base de datos: ¿de quién es esta huella dactilar? Esto se aplica, por ejemplo, en la investigación criminal.
Autenticación consiste en conceder acceso tras haber confirmado la identidad. Desbloquear el teléfono con el reconocimiento facial es una forma de autenticación: el dispositivo comprueba que seas tú y, a continuación, te da acceso.
A la hora de determinar la identidad durante el proceso de alta o en una comprobación de datos del cliente, casi siempre se trata de una verificación: se presenta una afirmación («este soy yo, aquí está mi documento») y esta se comprueba.
Tres conceptos
Verificación, identificación, autenticación
Tres términos que a menudo se confunden, pero que tienen un significado diferente. En el caso de los controles de identidad en las empresas, casi siempre se trata del primero.
verificación
Una comprobación individual. Alguien presenta una reclamación y el sistema comprueba si es correcta.
«¿Eres quien dices ser?»
Identificación
Una comparación «uno contra muchos». El sistema busca una coincidencia en una base de datos.
«¿Quién eres?»
Autenticación
Conceder acceso una vez confirmada la identidad.
«Puedes entrar».
¿Qué características biométricas existen?
Las características biométricas se pueden clasificar, a grandes rasgos, en dos grupos.
Características físicas Son rasgos físicos: el rostro, las huellas dactilares, el iris o la retina, y la forma de la mano. Estos son los rasgos que más se utilizan para la verificación de la identidad, ya que son estables y fáciles de medir.
Características de comportamiento se refieren a la forma en que una persona hace algo: la forma de escribir a máquina, la voz o la firma. Se utilizan con mayor frecuencia para la seguridad continua que para una verificación de identidad puntual.
En la verificación de identidad hay dos características que predominan. El rostro, ya que es fácil hacerse un selfi a distancia y compararlo con la foto de un documento de identidad. Y la huella dactilar, que, como dato biométrico, está almacenada en el chip de los pasaportes y los documentos de identidad modernos. Leer ese chip mediante NFC es una forma fiable de vincular el documento a la persona, y constituye la base de Digital ID.
¿Cómo funciona la verificación biométrica en la práctica?
Un control biométrico se lleva a cabo en unos pocos pasos.
En primer lugar, se establece la característica registrado: el usuario se hace un selfi o escanea una huella dactilar. Esa imagen no se guarda como foto, sino que se convierte en un Plantilla: una representación matemática cifrada de los puntos únicos de la huella. A partir de una plantilla no es posible reconstruir el rostro original.
A continuación compara el sistema utiliza esa plantilla con la referencia, por ejemplo, la foto facial del chip del pasaporte. El resultado no es un simple «sí» o «no», sino un resultado del partido: el grado de coincidencia. Cada organización determina por sí misma cuál es el umbral lo suficientemente alto como para considerar confirmada la identidad.
La medida más importante para combatir el fraude es detección de actividad. Esta función comprueba si hay una persona real y viva delante de la cámara, y no una foto, una máscara, una pantalla o un deepfake. Sin la verificación de «liveness», un control facial puede engañarse con una impresión o un vídeo. Es precisamente el elemento que no puede ofrecer la verificación manual, en la que una persona evalúa un escaneo subido.
Esa amenaza no es teórica. Con las herramientas de IA disponibles para todo el mundo, es posible convertir en poco tiempo el rostro de una foto en un deepfake que parpadea y habla. Con ello, el criterio pasa de ser «¿parece real?» a «¿se trata de una persona real y viva?».
En la práctica
Así se lleva a cabo un control biométrico
Registrar
El usuario se hace un selfi o escanea una huella dactilar.
Plantilla
La imagen no se convierte en una fotografía, sino en una representación matemática codificada.
Comparar
Plantilla comparada con la referencia. El resultado es una puntuación de coincidencia, no un simple «sí» o «no».
detección de actividad
¿Hay una persona real y de carne y hueso delante de la cámara? ¿O es una foto, una máscara o un deepfake?
La verificación de la presencia en tiempo real es el paso que el control manual no puede ofrecer. Sin esa verificación, es fácil engañar a un sistema de reconocimiento facial.
Los datos biométricos y la AVG: ¿qué está permitido y qué no?
Aquí es donde la cuestión adquiere relevancia jurídica. En cuanto se tratan datos biométricos con el fin de identificar de forma única a una persona, estos se convierten en datos personales especiales debajo de la AVG. En principio, se aplica una prohibición de tratamiento, salvo que puedas acogerte a una excepción legal (fuente: Autoridad de Protección de Datos).
Según la Autoridad de Protección de Datos, el hecho de que algo esté sujeto a esas estrictas normas depende de tres factores en conjunto: la naturaleza de los datos (una característica física, fisiológica o de comportamiento), un tratamiento técnico específico (la conversión a una plantilla) y la finalidad: la identificación única. Una foto normal en un sistema de gestión de personal no entra automáticamente en este ámbito; en cambio, sí lo hace un escaneo facial que se convierte en una plantilla para identificar a una persona.
¿Cuándo se aplica la prohibición?
¿Datos personales especiales en el marco de la AVG?
Según la Autoridad de Protección de Datos, hay que sopesar tres aspectos conjuntamente. Solo cuando se cumplan los tres, los datos quedarán sujetos al régimen estricto.
1. Naturaleza de los datos
Una característica física, fisiológica o conductual.
2. Tratamiento técnico
El atributo se convierte en una plantilla.
3. El objetivo
Identificar a una persona de forma única.
Los tres están presentes: en ese caso, se trata de datos personales especiales. En principio, su tratamiento está prohibido, salvo que se aplique una excepción legal.
Las dos excepciones más mencionadas son consentimiento expreso del interesado, y el caso en el que el tratamiento es necesario para la autenticación o la seguridad (fuente: Autoridad de Protección de Datos). Hay que tener en cuenta el contexto: en una relación entre empresario y trabajador, el «consentimiento expreso», según la AP, casi nunca es válido, ya que el trabajador depende del empresario y, por lo tanto, el consentimiento no se ha otorgado libremente.
Este blog explica cómo funcionan las normas, no qué debe hacer usted en su situación concreta. Para obtener una valoración concreta de lo que está permitido en su organización, es recomendable solicitar asesoramiento jurídico.
¿En qué situaciones resulta útil la verificación biométrica?
La verificación biométrica se utiliza sobre todo en aquellos casos en los que es necesario verificar la identidad a distancia y a gran escala.
En incorporación digital En el caso de los clientes o empleados, una «selfie» junto con la verificación de un documento sustituye al mostrador físico. En encuesta a los clientes en el marco de Know Your Customer debe comprobar que un cliente existe realmente y que es quien dice ser. Y al verificar el derecho a trabajar, Right to Work, la vinculación de una persona a un documento ayuda a detectar el fraude documental.
El problema operativo que resuelve es muy concreto. La comprobación manual de los documentos subidos requiere mucho tiempo y es propensa a errores, y una persona no puede detectar con fiabilidad una falsificación bien hecha o un «deepfake». Una comprobación biométrica automatizada con verificación de vitalidad detecta precisamente eso.
La magnitud del problema es cuantificable. En 2025, el Centro de Denuncias de Fraude de Identidad recibió casi nueve mil denuncias de posibles casos de fraude de identidad (fuente: Servicio Nacional de Datos de Identidad). Para las organizaciones que contratan a clientes o empleados a distancia, la vinculación de una persona con un documento es uno de los puntos en los que se detecta ese fraude.
¿Cómo? Ayuda de DataChecker
DataChecker combina la documentación con la verificación biométrica y un proceso único. El usuario escanea el documento de identidad, lee el chip NFC cuando sea posible y se hace un selfi que se comprueba mediante detección de vida y se vincula al documento. El primer paso es ser coherente con la persona y el documento de identificación, y evaluarlo por separado.
Es necesario reducir la duración del control de identidad y eliminar gran parte del trabajo manual, sin que por se reduzca la rigurosidad del control. DataChecker No se asume responsabilidad legal, debido a la necesidad técnica de verificar la identidad de la forma confiable.
Preguntas frecuentes sobre la verificación biométrica.
Texto descriptivo de este artículo
¿Qué es exactamente la biometría?
La biometría consiste en medir y utilizar características físicas o de comportamiento únicas para reconocer o identificar a una persona. En el contexto de la identidad, se trata de características como el rostro, las huellas dactilares o el iris.
¿Cuál es la diferencia entre los datos biométricos y la biometría?
La biometría es la disciplina y la tecnología. Los datos biométricos son los datos concretos que se derivan de ella, como una plantilla facial o una huella dactilar. Son útiles para identificar la forma de una persona, considerando los datos personales y virtudes de AVG.
¿Es segura la verificación biométrica?
Esta tecnología es difícil de falsificar porque cada característica es única para cada persona, y los sistemas almacenan una plantilla cifrada en lugar de una fotografía. El riesgo radica principalmente en el almacenamiento y el uso indebido: una contraseña filtrada se puede cambiar, pero una huella dactilar no. Por eso se aplican estrictos requisitos de seguridad.
¿Puede un empresario utilizar datos biométricos para el acceso o la supervisión?
Esto solo está permitido bajo condiciones estrictas. Los datos biométricos utilizados con fines de identificación son datos personales especiales y, según la Autoridad de Protección de Datos, el consentimiento expreso de un empleado no suele considerarse suficiente para su tratamiento. En tal caso, se requiere una excepción legal o una necesidad justificada.
¿Qué es la detección de presencia?
La detección de vida comprueba si delante de la cámara hay una persona real y viva, y no una foto, una máscara, una pantalla o un deepfake. Es el paso que hace que la verificación facial sea resistente al fraude más evidente.
¿Es una huella dactilar un dato biométrico?
Sí. Después del proceso de registro e identificación de la persona, es un dato biométrico, un dato biométrico, un dato personal especial y AVG.
¿En qué se diferencia de una contraseña?
Una contraseña es algo que sabes y que puedes cambiar o compartir. La biometría es algo que formas parte de ti: es única e inmutable. Eso la hace más fiable para la verificación de identidad, pero también más vulnerable, ya que no se puede restablecer.
¿Qué es un chip NFC?
La tecnología NFC (Near Field Communication) es el chip sin contacto que incorporan los pasaportes y los documentos de identidad modernos. Ese chip contiene, entre otros datos, la fotografía facial y los datos personales del titular, almacenados de forma segura. Al leer el chip mediante NFC con un smartphone, se obtienen esos datos directamente del documento, lo cual es más fiable que una foto o un escaneo que podrían ser falsificados.
¿Qué es un documento biométrico? ¿Tengo uno?
Un documento biométrico es un documento de identidad en el que se almacenan los rasgos biométricos del titular, normalmente en un chip NFC sin contacto. Los pasaportes y los documentos de identidad neerlandeses modernos incorporan un chip de este tipo que contiene, entre otros datos, la fotografía facial y, en el caso de los pasaportes, las huellas dactilares. Por lo tanto, es casi seguro que tienes un documento biométrico si posees un pasaporte neerlandés o un documento de identidad reciente. Lo reconocerás por el pequeño símbolo de un chip situado en la parte inferior de la cara delantera. Ese chip permite leer los datos directamente desde elleer el documento, lo que ofrece una verificación más fiable que una foto o un escaneo, que pueden ser falsificados.
