¿Qué es la validación biométrica?
Comparar dos caras es la parte fácil y la menos importante. Esta guía explica, en lenguaje simple pero sin simplificar de más, cómo funciona por dentro una validación de identidad: el reconocimiento facial paso a paso, qué es realmente la prueba de vida, por qué el chip de la cédula lo cambia todo, y qué preguntas hacerle a un proveedor antes de firmar.
«Validación biométrica» y «verificación biométrica» se usan como sinónimos en el mercado chileno, y así los tratamos aquí. Si ya tienes claro el concepto y lo que buscas es contratar verificación biométrica para tu plataforma, parte por ahí.
Escrita por el equipo de Enlace Data, desarrolladores de ValidaBio. Actualizada en 2026.
Qué es, y qué no es
La validación biométrica es el proceso de comprobar que una persona es efectivamente quien afirma ser, usando una característica física suya. En verificación de identidad esa característica es casi siempre el rostro, porque es el único rasgo biométrico que ya viene impreso y almacenado en los documentos de identidad de todo el mundo.
Ahora bien, hay una distinción que define casi todo lo demás, y que rara vez se explica:
Verificación 1:1
Tu rostro se compara solo contra tu propio documento. La pregunta es cerrada: ¿eres tú o no? No hay base de datos de rostros de por medio.
Es lo que exige un onboarding o un KYC, y es la opción respetuosa con la privacidad.
Identificación 1:N
Tu rostro se busca dentro de una base de muchas personas para determinar quién eres. La pregunta es abierta.
Es vigilancia o búsqueda forense. Tiene usos legítimos, pero implica obligaciones legales completamente distintas.
Tampoco es lo mismo que desbloquear el teléfono con la cara. Ese desbloqueo compara tu rostro con una plantilla que tú mismo registraste: confirma que eres el dueño del equipo, no que seas una persona con una identidad legal determinada. Una validación de identidad ancla tu rostro a un documento emitido por el Estado.
Las tres preguntas que toda validación debe responder
Este es el marco que ordena todo lo demás. Una validación seria responde las tres. La mayoría de las soluciones del mercado responde dos, y la que suele faltar es la primera.
¿El documento es auténtico?
Que la cédula exista y se vea bien no significa nada: se puede reimprimir con otra foto o clonar el chip. Responder esta pregunta exige criptografía, no buen ojo.
Sin esto, alguien valida con éxito usando un documento falso a su nombre y su propia cara real.
¿Hay una persona real frente a la cámara?
Una foto, una pantalla, una máscara o un deepfake pueden parecerse mucho a una cara. Esta es la pregunta que responde la prueba de vida.
Sin esto, basta una foto de perfil de LinkedIn para suplantar a alguien.
¿Esa persona es la del documento?
Recién aquí entra el reconocimiento facial propiamente tal: comparar el rostro en vivo contra la fotografía oficial del titular.
Sin esto, solo comprobaste que hay un humano vivo con un documento válido en la mano. No que sea el suyo.
Cómo funciona el reconocimiento facial, por dentro
Mucha gente imagina que el sistema superpone dos fotos y mide cuánto se parecen. No es así, y la diferencia importa: entender el proceso real explica por qué estos sistemas fallan cuando fallan.
El mismo recorrido se hace dos veces: una con el selfie y otra con la foto del documento. Lo que se compara al final son los dos vectores, nunca las dos imágenes.
1. Detección
El sistema encuentra dónde está la cara dentro de la imagen.
Una red neuronal recorre la foto y devuelve un recuadro con el rostro más varios puntos de referencia: los ojos, la punta de la nariz y las comisuras de la boca.
2. Alineación
La cara se endereza y se lleva siempre al mismo tamaño y posición.
Usando esos puntos de referencia, la imagen se rota y escala hasta que los ojos queden en coordenadas fijas. Así una cara inclinada y una de frente se vuelven comparables.
3. Vectorización
La cara se convierte en una lista de números que la describe.
El modelo transforma el rostro en un embedding: un vector de cientos de dimensiones. No es una foto comprimida ni permite reconstruir la cara; es una huella matemática de sus rasgos.
4. Comparación
Se mide qué tan lejos están los dos vectores y se decide.
Se calcula la distancia entre el vector del selfie y el del documento. Si es menor que un umbral definido, es la misma persona. Ese umbral es una decisión de negocio, no un dato de la naturaleza.
Las dos consecuencias que casi nadie menciona
El sistema no guarda tu cara, guarda un vector. El embedding es una lista de números derivada de tus rasgos. No es una foto comprimida y no permite reconstruir tu rostro. Cuando un proveedor dice que almacena datos biométricos, esto es lo que debería estar almacenando.
El umbral es una decisión de negocio. Bajarlo hace que pasen más impostores; subirlo hace que se rechacen más personas legítimas. No existe el umbral perfecto: existe el umbral adecuado para lo que estás protegiendo. Un banco abriendo cuentas y una app de delivery no deberían usar el mismo.
Por eso mismo, la calidad de la foto de referencia pesa tanto como el algoritmo. Comparar contra una fotografía impresa y luego fotografiada con un celular no es lo mismo que comparar contra la imagen original en calidad ICAO que viene dentro del chip. Con mejor referencia, el mismo modelo puede operar con un umbral más estricto sin castigar al usuario legítimo.
La prueba de vida: el verdadero campo de batalla
Si el reconocimiento facial responde quién es, la prueba de vida responde algo más básico: ¿esto es siquiera una persona? Su nombre técnico es PAD, y está normada por la ISO/IEC 30107-3.
Liveness activo
El sistema le pide algo a la persona: parpadear, girar la cabeza, sonreír, acercarse. Luego comprueba que el gesto efectivamente ocurrió.
Su límite: un deepfake también parpadea y también gira la cabeza. Contra video generado por IA, el desafío por sí solo no alcanza.
Liveness pasivo
No pide nada. Analiza la señal de imagen: textura de la piel, reflejos, profundidad, el patrón de moiré que delata una pantalla, artefactos de generación por IA.
Su límite: un replay en un monitor de muy alta calidad puede dejar pocas huellas. Solo, tampoco alcanza.
Por eso el estándar razonable hoy es combinar ambos. No es redundancia: cada uno cubre exactamente el punto ciego del otro.
Los ataques, y qué los detiene
| Ataque | En qué consiste | Qué lo detiene | Dificultad |
|---|---|---|---|
Fotografía impresa Nivel 1 | Se imprime una foto del titular y se muestra a la cámara. | Liveness pasivo: el papel no tiene la textura, el brillo ni el micromovimiento de una piel real. | Bajo |
Pantalla o replay Nivel 1 | Se reproduce un video del titular en un celular o monitor. | Detección del patrón de la pantalla (efecto moiré), reflejos especulares y bordes del dispositivo. | Bajo |
Máscara 2D recortada Nivel 2 | Foto impresa con los ojos recortados, puesta sobre la cara real. | Desafíos activos combinados con análisis de profundidad y continuidad del rostro. | Medio |
Máscara 3D Nivel 2 | Máscara de silicona o resina fabricada a medida. | Textura de material, respuesta a la luz y ausencia de microexpresiones. | Alto |
Deepfake e inyección Emergente | Video generado por IA, alimentado por una cámara virtual en vez del lente físico. | Análisis pasivo de artefactos de generación, integridad del canal de captura y control de sesión anti-replay. | Alto |
La columna de dificultad indica el esfuerzo que le cuesta al atacante montar el ataque, no la facilidad con que se detecta.
El eslabón que casi nadie verifica: el documento
Supongamos que la prueba de vida es impecable y el match facial es perfecto. Si el documento contra el que comparas es falso, todo lo anterior sirvió para confirmar con enorme precisión una identidad que no existe. Es el punto ciego más común de la industria.
Leer la foto impresa
Se fotografía el frente de la cédula y se extrae la imagen del titular. Es rápido, funciona en cualquier navegador y no requiere hardware.
- Una reimpresión con otra foto pasa sin problema
- La imagen de referencia es de baja calidad
- No hay forma de saber si el documento fue emitido de verdad
Leer y autenticar el chip NFC
La cédula chilena tiene un chip con los datos y la foto oficial, firmados digitalmente por el Registro Civil. Se lee acercando el teléfono, igual que un pasaporte electrónico.
- La firma prueba que lo emitió la autoridad
- La foto viene en calidad ICAO, no fotografiada
- Un desafío criptográfico detecta chips clonados
Leer el chip no es lo mismo que verificarlo
Esta es la distinción más importante de toda la guía, y la que casi ningún proveedor explica. Extraer los datos de un chip NFC es relativamente sencillo. Comprobar que esos datos son legítimos requiere dos cosas distintas:
Passive Authentication
Verifica que los datos del chip estén firmados por la autoridad emisora y que esa firma encadene hasta un certificado raíz del país (la CSCA). Si alguien alteró un solo byte, la firma no cuadra. Detecta adulteración.
Active Authentication
Le plantea un desafío criptográfico al chip que solo puede responder si posee su clave privada, la cual nunca sale del silicio. Una copia bit a bit del chip no puede responderlo. Detecta clonación.
Un sistema que solo hace la primera detecta documentos alterados pero no clonados. Uno que no hace ninguna de las dos simplemente confía en lo que el chip le dice. Vale la pena preguntar, porque es la diferencia entre leer un documento y verificarlo.
Nota de contexto: este mecanismo no es una invención local. Es el mismo esquema ICAO Doc 9303 que respalda los pasaportes electrónicos en más de 90 países. La cédula chilena lo implementa, y cualquier smartphone con NFC puede leerlo.
Dos canales, dos niveles de certeza
En la práctica una validación ocurre de dos formas, y elegir mal es una fuente frecuente de frustración. La diferencia de fondo no es quién la hace —ambas admiten que la realice un ejecutivo o la propia persona— sino si se lee o no el chip del documento.
Flujo por aplicación
Presencial o autoatención, con lectura de chip
- Lee el chip NFC y verifica su firma criptográfica
- Compara contra la foto oficial del chip, en calidad ICAO
- Cruza el RUN del chip con el RUT ingresado
- Detecta documentos clonados o adulterados
- La ejecuta un ejecutivo o la propia persona desde su teléfono
- Requiere la cédula física y un equipo con NFC
Cuándo usarlo
Apertura de cuentas, firma de contratos y poderes, cualquier trámite donde el costo de equivocarse sea alto.
Flujo web
Autoatención, desde el navegador
- La persona lo hace sola, desde un enlace
- Prueba de vida completa con desafíos reales
- Sin instalar nada ni requerir NFC
- Compara contra la foto impresa, de menor calidad
- No verifica criptográficamente el documento
Cuándo usarlo
Onboarding remoto, reactivaciones y confirmaciones de identidad, o cuando la persona no tiene a mano un equipo con NFC.
Lo razonable es tener los dos y enrutar según el riesgo del trámite. Exigir el nivel máximo para todo agrega fricción donde no hace falta; validar una hipoteca con una foto del carnet es imprudente.
Ocho preguntas para evaluar a un proveedor
Si estás cotizando, llévate esta lista a la reunión. Sirve con cualquier proveedor, incluidos nosotros.
¿Verifica el documento o solo lee sus datos?
Leer el chip por NFC es fácil. Comprobar criptográficamente que lo firmó la autoridad emisora y que no está clonado es lo difícil, y es lo que realmente detiene el fraude documental.
¿La prueba de vida es activa, pasiva o ambas?
Solo activa cae ante deepfakes. Solo pasiva cae ante replays de alta calidad. La combinación es el estándar razonable hoy.
¿Está certificado o diseñado conforme a ISO/IEC 30107-3?
No son lo mismo. Certificado significa evaluado por un laboratorio acreditado bajo ISO/IEC 17025. Si un proveedor dice certificado, pide el informe y el nombre del laboratorio.
¿Reporta APCER y BPCER, y sobre qué muestra?
Una cifra de precisión sin decir contra qué ataques y con cuántas muestras se midió no significa nada.
¿La comparación es 1:1 o 1:N?
1:1 compara contra tu propio documento. 1:N te busca en una base de datos de terceros, lo que es una decisión de privacidad muy distinta y con otras obligaciones legales.
¿Qué evidencia entrega y es a prueba de adulteración?
Un resultado en pantalla no es prueba. Un informe firmado electrónicamente, donde cualquier modificación invalida la firma, sí lo es.
¿Dónde se almacenan los biométricos y por cuánto tiempo?
Bajo la Ley 21.719 son datos sensibles. Debe existir un plazo definido de conservación y un mecanismo real de purga, no una promesa.
¿Qué pasa cuando el sistema no está seguro?
Un buen diseño falla hacia el rechazo. Si ante una señal ambigua el sistema aprueba igual, la seguridad es decorativa.
Marco legal en Chile
Validar identidad implica tratar datos personales sensibles. Estas son las reglas que hoy enmarcan la actividad en Chile.
Ley 21.719
Clasifica los datos biométricos como datos personales sensibles. Exige consentimiento explícito e informado antes de capturarlos, una finalidad determinada, tratar el mínimo dato necesario y conservar por un plazo acotado. También crea una autoridad de protección de datos con potestad sancionatoria.
Ley 19.628
El marco general de protección de la vida privada, que sigue vigente y establece los derechos de acceso, rectificación y cancelación sobre los datos tratados.
Ley 19.799
Regula los documentos y la firma electrónica. Es la que da sustento a que el informe de una validación pueda servir como evidencia: una firma electrónica sobre el informe permite acreditar que no fue alterado después de emitido.
En términos prácticos, esto significa que el consentimiento debe pedirse antes de la primera captura y no enterrado en un contrato, que debe existir un plazo real de retención con una purga que efectivamente corra, y que la persona debe poder solicitar la eliminación de sus datos. Este contenido es informativo y no constituye asesoría legal.
Glosario
- Verificación 1:1
- Comparar una persona contra una única referencia para confirmar si es quien dice ser.
- Identificación 1:N
- Buscar a una persona dentro de una base de muchas para determinar quién es.
- Liveness o prueba de vida
- Confirmar que frente al sensor hay una persona real y presente.
- PAD
- Presentation Attack Detection. El nombre técnico de la disciplina, normada por ISO/IEC 30107-3.
- PAI
- Presentation Attack Instrument. El objeto del ataque: la foto, la pantalla, la máscara.
- Embedding
- Vector numérico que representa un rostro. Es lo que se compara, y no permite reconstruir la cara.
- Umbral
- La distancia máxima que se acepta para declarar que dos rostros son la misma persona.
- APCER
- Porcentaje de ataques que el sistema aceptó como legítimos. Mide el fraude que se cuela.
- BPCER
- Porcentaje de personas legítimas rechazadas por error. Mide la fricción del usuario honesto.
- MRZ
- La zona de lectura mecánica del documento, de donde se extraen número, vigencia y RUN.
- CSCA
- La autoridad de cada país que firma los certificados de sus documentos electrónicos.
- Passive Authentication
- Comprobar que los datos del chip están firmados por la autoridad y no fueron alterados.
- Active Authentication
- Desafiar al chip a demostrar que posee su clave privada. Así se detecta un chip clonado.
- KYC
- Know Your Customer. La obligación regulatoria de conocer y verificar a quién se le presta un servicio.
Preguntas frecuentes
¿Qué es exactamente la validación biométrica?
Es el proceso de comprobar que una persona es quien dice ser usando una característica física suya, casi siempre el rostro. En la práctica seria no basta con comparar caras: hay que verificar además que el documento de identidad sea auténtico y que frente a la cámara haya una persona real y no una foto o un video.
¿Es lo mismo que desbloquear el teléfono con la cara?
No. El desbloqueo facial compara tu rostro con una plantilla que tú mismo registraste en tu equipo: confirma que eres el dueño del teléfono, no que seas una persona con una identidad legal determinada. Una validación de identidad ancla tu rostro a un documento oficial emitido por el Estado.
¿Pueden engañarla con una foto mía sacada de redes sociales?
Ese es precisamente el ataque que la prueba de vida existe para frenar. Un sistema sin liveness es vulnerable a una foto impresa o mostrada en pantalla. Un sistema con liveness activo y pasivo detecta la ausencia de movimiento natural, el patrón de la pantalla, los reflejos y la textura plana del papel.
¿Y un deepfake?
Un deepfake bien hecho puede superar los desafíos de movimiento, porque el video generado sí parpadea y gira la cabeza. Por eso el liveness activo por sí solo no basta: se necesita análisis pasivo de la señal de imagen y controles contra la inyección de video por cámara virtual. Es una carrera armamentista permanente, y cualquier proveedor que afirme inmunidad total está exagerando.
¿Guardan mi cara en una base de datos?
Depende del proveedor, y es la pregunta que más deberías hacer. En una arquitectura correcta lo que se compara es un vector numérico (embedding), no una fotografía, la comparación es 1:1 contra tu propio documento y no contra una base de millones de personas, y existe un plazo definido de retención y purga.
¿Qué dice la ley chilena sobre los datos biométricos?
La Ley 21.719 clasifica los datos biométricos como datos personales sensibles. Eso exige consentimiento explícito e informado, finalidad determinada, minimización de los datos tratados y plazos acotados de conservación. La Ley 19.628 sigue vigente como marco general de protección de la vida privada.
¿Sirve una validación biométrica como prueba legal?
Sirve si deja evidencia verificable. Un resultado en pantalla que nadie puede auditar después no prueba nada. Lo que da valor probatorio es un informe firmado electrónicamente, con trazabilidad de qué controles se ejecutaron y un mecanismo por el que un tercero pueda comprobar que no fue alterado.
¿Necesito hardware especial para validar identidad?
Ya no. Cualquier smartphone moderno con NFC puede leer el chip de la cédula, y cualquier navegador con cámara puede ejecutar un flujo de autoatención. Los lectores dedicados siguen existiendo, pero dejaron de ser un requisito.
Así se ve todo esto funcionando
ValidaBio implementa las cuatro capas de esta guía en un solo flujo: lectura y verificación criptográfica del chip, prueba de vida activa y pasiva, match facial contra la foto oficial e informe firmado con QR verificable. Con app para lectura de chip y flujo web para autoatención sin NFC.