Wallet digital de identidad: el futuro de las credenciales verificables

Wallet digital de identidad: el futuro de las credenciales verificables

Wallet digital de identidad y credenciales verificables: cómo cambian onboarding, autenticación y confianza digital en LATAM.

6 de septiembre de 2026·7 min de lectura·Liderazgo
Compartir:
Sebastián Stranieri
Sebastián StranieriCEO & Founder, VU Security

CONTENIDO
En resumen
  • Una wallet digital de identidad guarda credenciales verificables emitidas por entidades confiables.
  • Las credenciales verificables reducen la necesidad de repetir onboarding desde cero en cada interacción.
  • El cambio técnico más importante no es la app de wallet, sino el modelo de confianza entre emisor, titular y verificador.
  • En LATAM, el desafío va a estar en interoperabilidad, regulación local y experiencia de usuario.

Si en el último año abriste una cuenta en un banco, en una fintech y en una plataforma de inversión, subiste tres veces la foto del mismo documento. Tres empresas distintas guardaron tres copias de tu identidad, y cada una la validó desde cero como si nadie lo hubiera hecho antes.

El estándar que quiere terminar con eso ya está escrito. El W3C mantiene el modelo de datos de las credenciales verificables, la norma ISO/IEC 18013-5 define cómo se presenta una licencia de conducir desde el teléfono, y el Reglamento (UE) le puso un marco a la identidad digital europea. La discusión ya no es si el modelo existe. Es cuándo llega a los flujos reales.

Durante años el modelo dominante fue simple: cada empresa verificaba al usuario desde cero. El banco hacía su onboarding, la fintech repetía el proceso, el exchange pedía otro documento, el gobierno volvía a validar, y el usuario terminaba dejando copias de su identidad en sistemas que no siempre se hablan entre sí.

Ese modelo tiene un costo operativo alto y un problema de confianza más profundo. Cuantos más lugares guardan datos sensibles, más superficie de riesgo existe. Cuantas más veces se repite la verificación, más fricción aparece. Y cuando la fricción sube, la conversión cae.

Las wallets digitales de identidad y las credenciales verificables proponen otro camino: que una identidad ya verificada pueda presentarse muchas veces, con pruebas criptográficas, datos mínimos y control del usuario.

No es una promesa lejana. Es el próximo estándar competitivo para bancos, gobiernos, fintechs, salud, retail y cualquier industria que necesite saber quién está del otro lado.

La identidad pasa de repositorio a credencial portable

La forma vieja de pensar identidad digital era centralizada: una organización junta datos, valida documentos, registra biometría y conserva evidencia. Cada nuevo servicio repite una parte del proceso.

La wallet digital invierte esa lógica. La persona guarda credenciales emitidas por una fuente confiable y las presenta cuando necesita probar algo: mayoría de edad, identidad legal, domicilio, licencia profesional, pertenencia a una institución, acceso a un beneficio o estado de cuenta.

La diferencia parece sutil, pero cambia la arquitectura completa.

En el modelo tradicional, el verificador pide datos y decide si confía. En el modelo de credenciales verificables, el verificador comprueba la firma del emisor, chequea que la credencial no haya sido revocada, es decir, que el emisor no la haya dado de baja, y recibe solo los atributos necesarios.

El futuro de la identidad no es pedir más datos. Es pedir menos, con mejor prueba.

Ese punto importa especialmente en industrias reguladas. En servicios financieros, la verificación de identidad no puede ser una experiencia aislada del riesgo. Tiene que conversar con el KYC (del inglés know your customer, "conocé a tu cliente": los controles con los que una entidad regulada confirma quién es la persona antes de operar con ella), la prevención de fraude, la autenticación y la auditoría.

Las credenciales verificables cambian la lógica del onboarding

Una credencial verificable es una declaración digital firmada criptográficamente por un emisor. Puede decir "esta persona es mayor de edad", "este documento fue validado", "esta licencia está vigente" o "este usuario pasó un proceso de KYC".

La clave es que el receptor puede verificar esa declaración sin llamar siempre al emisor original ni guardar una copia completa de los datos.

Eso reduce cuatro problemas clásicos del onboarding digital:

  • Repetición: el usuario no debería cargar el mismo documento en diez servicios distintos si ya existe una verificación confiable.
  • Exposición: cada copia adicional de un documento aumenta el riesgo de filtración, abuso o uso fuera de contexto.
  • Fricción: cada paso extra en onboarding agrega abandono, soporte y costo operativo.
  • Inconsistencia: cuando cada empresa valida con criterios distintos, el usuario recibe experiencias distintas para probar la misma identidad.

La credencial verificable no elimina la necesidad de verificación inicial. Al contrario: la vuelve más importante. Si la primera emisión es débil, todo lo que se construye arriba queda comprometido.

Por eso la prueba de vida, es decir, la comprobación de que frente a la cámara hay una persona viva y no una foto, un video o una máscara, sigue siendo crítica, igual que la validación documental y el análisis de riesgo. La wallet no reemplaza la verificación de identidad. La vuelve reusable.

Más de 350M
Identidades procesadas. Escala regional aplicada a verificación, autenticación y prevención de fraude.

El modelo de confianza tiene cuatro roles

Las wallets digitales funcionan cuando el ecosistema entiende bien los roles. No alcanza con lanzar una app. Hace falta un modelo operativo donde cada actor tenga responsabilidades claras.

  • Emisor: crea y firma la credencial. Puede ser un banco, un gobierno, una universidad, una empresa de salud o una plataforma que ya verificó la identidad.
  • Titular: guarda la credencial en su wallet y decide cuándo presentarla.
  • Verificador: recibe la credencial y comprueba firma, vigencia, integridad y condiciones de uso.
  • Registro de confianza: define quiénes son emisores válidos y cómo se resuelven revocaciones, claves y políticas.

Este modelo tiene una ventaja clara: separa la posesión de los datos de la verificación de los datos. El usuario puede probar algo sin entregar todo.

Ejemplo simple: para acceder a un servicio restringido por edad, la persona no necesita mostrar nombre completo, número de documento y fecha exacta de nacimiento. Necesita probar que cumple una condición: "mayor de 18". Eso tiene nombre técnico, divulgación selectiva, y es mostrar únicamente el atributo que hace falta y nada más.

Ese principio es central para las normas de protección de datos de la región, que en Brasil, Argentina y Chile piden minimizar los datos que se recolectan. También es una ventaja de producto: menos datos pedidos, menos fricción percibida. Eso es seguridad sin fricción.

La wallet digital reduce datos expuestos y fricción operativa

La promesa real de una wallet digital de identidad no es "tener todo en el teléfono". Esa frase es demasiado chica para el cambio que viene.

El valor está en reducir la cantidad de veces que una persona entrega datos sensibles, sin bajar el nivel de confianza del verificador. Para bancos, fintechs, aseguradoras, gobiernos y plataformas de salud, eso puede traducirse en onboarding más corto y menor carga de soporte.

También cambia la autenticación. Una wallet puede participar en la prueba de identidad inicial, pero también en los accesos posteriores. Si el usuario ya tiene credenciales confiables y biometría en su propio dispositivo, el flujo puede moverse hacia la autenticación sin contraseña, donde el acceso se prueba con el rostro o el dispositivo en vez de con algo que hay que recordar.

Ahí aparece una continuidad que muchas empresas todavía tienen rota:

  • Onboarding: verificar quién es la persona.
  • Autenticación: confirmar que la misma persona vuelve a operar.
  • Autorización: decidir qué puede hacer según riesgo, contexto y credenciales.
  • Prevención de fraude: detectar señales anómalas antes, durante y después de la interacción.

Cuando esos cuatro puntos viven en sistemas separados, el fraude encuentra los bordes. Cuando comparten contexto, el riesgo se ve antes.

LATAM necesita wallets interoperables, no jardines cerrados

El riesgo más grande para las wallets digitales en LATAM no es técnico. Es que cada actor construya su propio ecosistema cerrado.

Si cada banco, gobierno o plataforma emite credenciales que solo funcionan dentro de su propia red, volvemos al mismo problema con otro envoltorio: identidades repetidas, integraciones punto a punto y baja adopción.

La oportunidad regional está en la interoperabilidad. Eso significa estándares compartidos, emisores confiables, políticas claras de revocación, experiencia simple para el usuario y validación compatible entre jurisdicciones.

LATAM tiene una dificultad adicional: la región no es un bloque regulatorio único. Brasil tiene su ley general de protección de datos y un sistema financiero con reglas propias. Argentina opera con una ley de datos personales anterior a la economía digital y normas sectoriales encima. Chile actualizó su marco hace poco. Colombia, México, Uruguay y Paraguay avanzan a velocidades distintas.

Ese mapa exige tecnología flexible y criterio local.

No alcanza con importar un modelo europeo o estadounidense y traducir la interfaz. La identidad digital en LATAM vive en documentos distintos, biometrías con calidad variable, conectividad desigual, sistemas legados y reguladores que piden evidencia concreta.

Las wallets van a crecer cuando resuelvan esas condiciones reales, no cuando se presenten como una abstracción elegante.

La wallet no reemplaza la verificación: la vuelve reusable

La identidad reusable necesita una base sólida. Antes de emitir o aceptar una credencial, tenés que saber cómo fue creada, qué controles tuvo y qué señales de riesgo la rodean.

La credencial verificable contesta una pregunta: ¿este atributo lo emitió alguien confiable? Quedan las otras, y son las que deciden si una operación sigue o se frena. ¿Quién está presentando la credencial? ¿Sigue siendo la misma persona? ¿La sesión tiene señales de riesgo? ¿La operación coincide con el patrón esperado?

En VU llegamos a esa conclusión por experiencia: caso tras caso vimos que Verifica, Autentica y Protege contra el fraude rinden más cuando comparten contexto que cuando operan como piezas sueltas.

La wallet digital va a ser una capa clave de la identidad. Pero no va a ser la única. Va a convivir con biometría, prueba de vida, documentos, señales de dispositivo, comportamiento transaccional, autenticación sin contraseña y reglas de riesgo.

El futuro no es una wallet aislada. Es un sistema de confianza que acompaña toda la relación digital.

La identidad no es el trámite. Es la infraestructura.

shield
Restaurá la confianza en cada interacción digital. Si estás armando tu arquitectura de identidad para lo que viene,
hablemos.

Preguntas frecuentes

Una wallet digital de identidad es una aplicación o entorno seguro donde una persona guarda credenciales digitales sobre su identidad, atributos o permisos. Puede presentar esas credenciales ante terceros para probar información sin repetir todo el proceso de verificación.
Las credenciales verificables son declaraciones digitales firmadas por un emisor confiable. El receptor puede comprobar su autenticidad, integridad y vigencia con mecanismos criptográficos y políticas de confianza.
No. La wallet digital necesita una verificación inicial confiable para emitir credenciales de calidad. El onboarding biométrico, la prueba de vida y la validación documental siguen siendo claves para evitar que una credencial nazca desde una identidad falsa.
Porque el usuario puede reutilizar una prueba ya emitida en lugar de cargar documentos y datos desde cero en cada servicio. El verificador recibe la evidencia necesaria y evita pedir información de más.
Servicios financieros, gobierno, salud, educación, retail y gaming tienen casos claros. Las primeras adopciones suelen aparecer donde hay alto riesgo, requisitos regulatorios y fricción visible en onboarding o autenticación.

¿Quieres estar al tanto de lo último en identidad digital?¿Quieres estar al tanto de lo último en identidad digital?¿Quieres estar al tanto de lo último en identidad digital?

Suscríbete al newsletter de VU y recibe casos de uso, novedades del sector y artículos sobre verificación, autenticación y prevención del fraude.

Suscríbete al newsletter de VU y recibe casos de uso, novedades del sector y artículos sobre verificación, autenticación y prevención del fraude.