Versión corta: nunca vemos su documento de identidad. La comprobación de identidad se hace en el prestador de servicios de confianza, no aquí.
Cómo funciona en realidad
- 1Usted inicia la comprobación desde swipesign y se le pasa al prestador: A-Trust, WebID o el eID nacional que haya elegido.
- 2Todo lo sensible ocurre allí. Su pasaporte o su documento de identidad, el vídeo, el escaneo del documento, la comparación biométrica: todo se queda dentro de los sistemas del prestador.
- 3El prestador nos comunica el resultado: si la comprobación se superó y el nombre verificado que va en su certificado.
- 4Y ya está. Ni imágenes, ni números de documento, ni vídeo.
Qué guardamos nosotros
| Dato | Dónde está |
|---|---|
| Imágenes del pasaporte o del documento de identidad | El prestador. Nunca se envían a swipesign. |
| Comprobación por vídeo o biométrica | El prestador. Nunca se envía a swipesign. |
| Nombre verificado | swipesign: aparece en su firma |
| Si la verificación se superó, y cuándo | swipesign: queda anotado en el registro de auditoría |
| Su certificado | Lo emite y lo guarda el prestador |
Por qué está montado así
En parte porque eIDAS lo exige: solo un prestador cualificado puede hacer la comprobación. En parte porque preferimos no guardar un montón de escaneos de pasaportes. Los datos que nunca recibimos no se pueden filtrar desde aquí.
También significa que el prestador es su punto de contacto para cualquier cosa sobre la comprobación en sí. Si la verificación falla y quiere saber exactamente por qué, el detalle lo tiene él. Nosotros solo sabemos que no se superó.
Lo mismo vale para quien firma sus documentos
Sus firmantes también se verifican con un prestador, y su documento de identidad no llega ni a nosotros ni a usted. Usted ve su nombre verificado y el registro de auditoría, que es lo que necesita para fiarse de la firma.