Identidad digital: qué es y cómo se verifica

La identidad digital es el conjunto de datos, atributos y credenciales que representan a una persona en internet y en los sistemas digitales: lo que declara (nombre, correo, número de celular), el rastro que deja al usar servicios y las llaves con las que entra a ellos, como contraseñas, firma electrónica o su rostro. Esa identidad puede verificarse: se comprueba con un documento y un rostro en vivo que detrás de los datos hay una persona real y que es quien dice ser.

En México, Llave MX, la cuenta con la que el gobierno da acceso a trámites en línea, sumaba a un año de su lanzamiento 20.5 millones de personas con cuenta activa y estaba integrada en 168 sistemas y portales, según la Agencia de Transformación Digital y Telecomunicaciones.

El término se usa en tres sentidos distintos según quién lo use, y para un negocio confundirlos sale caro.

Tipos de identidad digital: huella en línea, identidad ciudadana e identidad verificable

El primer sentido es la huella digital: perfiles, publicaciones y rastros que una persona deja en línea. Es la que se cuida con la configuración de privacidad de cada perfil. El segundo es la identidad ciudadana digital, es decir, los documentos y llaves que emite el Estado, como Llave MX en México o la cartera europea de identidad digital (EUDI) en la Unión Europea. El tercero es el que le importa a un negocio: la identidad verificable. Son los datos de un cliente que la empresa comprobó contra un documento y un rostro vivo antes de abrirle una cuenta.

Aquí nos ocupamos de los dos últimos y, sobre todo, de lo que los separa.

Características de la identidad digital

Cualquiera de los tres tipos comparte rasgos que explican para qué sirve y por qué se puede robar.

• Se forma con datos declarados y datos observados. Lo que la persona escribe al registrarse y lo que el servicio registra mientras la usa: dispositivo, ubicación, horarios, compras.

• Está fragmentada. Cada servicio guarda su propia versión de la misma persona: el banco, la red social y el portal de trámites conocen datos distintos.

• Es persistente. Lo que se publica o se registra puede copiarse y conservarse aunque la persona lo borre después.

• Cambia con el tiempo. Se suman cuentas, cambian el número de celular, el domicilio o la foto del documento.

• Se puede copiar. Nombre, fecha de nacimiento, CURP o número de cuenta se filtran y se reutilizan; el rostro vivo de la persona no viaja con ellos.

• Tiene distintos niveles de confianza. Un correo se crea en minutos; una cuenta abierta tras comprobar documento y rostro dice mucho más sobre quién está detrás. Esa diferencia la marca la verificación.

Ejemplos de identidad digital

La identidad digital de una persona en México puede incluir:

• el correo electrónico y el número de celular con los que abre cuentas;

• sus perfiles en redes sociales, con fotos, publicaciones y comentarios;

• el usuario y la contraseña de la banca en línea y de las tiendas en línea, con su historial de compras y direcciones de entrega;

• la cuenta Llave MX para trámites del gobierno;

• la firma electrónica con la que firma contratos y otros documentos;

• sus datos biométricos: la huella o el rostro con los que desbloquea el celular o confirma un pago;

• el expediente que guarda un banco o una fintech después de verificarla: foto de la identificación oficial, selfie y resultado de la prueba de vida.

Los dos primeros forman la huella digital; Llave MX y la firma electrónica, la identidad ciudadana; el expediente del banco, la identidad verificable.

Cómo proteger tu identidad digital

• Activa la verificación en dos pasos en el correo, la banca en línea y las redes sociales. El correo sirve para recuperar las demás cuentas, así que va primero.

• Usa una contraseña distinta en cada servicio y guárdalas en un gestor de contraseñas.

• No compartas por teléfono ni por chat los códigos que llegan por SMS, ni fotos de tu identificación oficial con quien no conoces.

• Revisa la privacidad de tus perfiles: fecha de nacimiento, domicilio y teléfono a la vista facilitan que alguien se haga pasar por ti.

• Revisa tus estados de cuenta y los avisos de inicio de sesión. Un cargo o un acceso que no reconoces es la primera señal.

Qué hacer si ya te pasó y qué frena cada tipo de fraude lo explicamos en la guía sobre el robo y la suplantación de identidad en México.

Identidad digital no es verificación de identidad

Una identidad digital es una representación. La verificación de identidad es el proceso que comprueba que detrás de ella hay una persona real y que esa persona es quien dice ser. Parece una distinción de manual, pero es justo el hueco por el que entra el fraude.

Un perfil con nombre, correo, teléfono y hasta una CURP válida es una identidad digital completa, y aun así puede no corresponder a nadie. Los defraudadores arman identidades sintéticas mezclando datos reales de varias personas con datos inventados. Cada dato por separado pasa la validación formal, pero juntos describen a alguien que no existe.

Por eso la verificación se hace sobre la persona y no sobre los datos: un documento auténtico, un rostro vivo frente a la cámara y la coincidencia entre ambos. Si ese paso falta, cualquier identidad digital, incluso una emitida por el Estado, queda como una afirmación sin comprobar de quien la presenta.

Identidad digital en México: Llave MX y el documento nacional

Llave MX funciona como la cuenta de acceso a trámites del gobierno. La reforma a la Ley General de Población publicada en el Diario Oficial de la Federación el 16 de julio de 2025 hizo de la CURP con huellas dactilares y fotografía el documento nacional de identificación, en formato físico y digital; qué obliga a las empresas y qué no resuelve todavía lo explicamos en la guía sobre la CURP biométrica.

Para un negocio, el documento que presenta el cliente se vuelve más uniforme. Tus obligaciones de verificación siguen igual: las normas de identificación del cliente exigen que la entidad compruebe por sí misma a la persona.

Cómo se verifica una identidad digital en la práctica

Una identidad se verifica comparando lo que la persona declara con algo que no puede inventar: un documento oficial auténtico, su rostro en vivo y, cuando la actividad lo exige, las listas oficiales. En un banco o una fintech este proceso se llama verificación del cliente o KYC.

Para pasar de una identidad declarada a una verificada hacen falta cuatro comprobaciones. Las cuatro caben en un solo flujo remoto.

El documento. Se lee y se valida su autenticidad: estructura, elementos de seguridad, zona MRZ. Los sistemas actuales de verificación de documentos cubren cientos de tipos de decenas de países.

El rostro. La comparación de rostros confirma que la selfie del solicitante coincide con la fotografía del documento.

La vida. La prueba de vida comprueba que frente a la cámara hay una persona real y presente, y no una foto, un video o un deepfake. En el momento del onboarding, ninguna credencial estatal hace esta comprobación por ti.

Las listas. El cotejo contra sanciones y personas expuestas políticamente, cuando la actividad del negocio lo exige.

Más que el orden, importa que no falte ninguna. Una verificación de identidad completa encadena las cuatro en una sola solicitud, y el expediente que sale de ahí es el que el regulador espera ver cuando pregunta.

Por qué la verificación se hace al abrir la cuenta

Una identidad digital es tan fiable como la verificación que la respaldó. Si la cuenta se abrió con un documento sin comprobar o un rostro sin prueba de vida, el historial, los límites y la confianza que se construyan encima arrastran ese fallo. Ninguna credencial nacional lo arregla después; hay que resolverlo en el alta.

La credencial la emite el Estado; la verificación es tuya

Biometric.Vision encadena las cuatro comprobaciones en una sola solicitud de API: documento (433 tipos, 180 países), comparación de rostros, prueba de vida y screening AML. Para empezar, tienes 500 verificaciones gratis al mes.

Solicita una demo y revisa el flujo con los documentos de tu mercado.