Identidad digital en Argentina, capa por capa.
En Argentina no hay un solo organismo que gobierne la identidad digital. Hay una fuente que la acredita, dos que exigen conocer a quien opera y un régimen que ordena cómo se trata el dato. Esto es cómo encaja cada capa.
Argentina en datos clave
- Identidad
- RENAPER, Registro Nacional de las Personas
- Sistema financiero
- BCRA, Banco Central de la República Argentina
- Lavado de activos
- UIF, Unidad de Información Financiera
- Datos personales
- Ley 25.326 de Protección de Datos Personales (AAIP)
- Documento
- DNI, cinco versiones vigentes
Guías de regulación en Argentina
Una guía por tema. Cada una explica qué exige la norma y qué valida VU para cumplirla.
El marco de referencia
Tres preguntas ordenan el cuadro argentino: quién dice que una persona existe, quién exige conocerla antes de dejarla operar, y bajo qué condiciones se puede tratar ese dato. Cada una tiene un responsable distinto.
- RENAPER — el Registro Nacional de las Personas es el organismo que registra la identidad de las personas en Argentina y emite el DNI. Es la fuente de verdad: cuando un proceso pregunta si una persona y su documento existen y coinciden, la respuesta es del RENAPER y no del documento en sí.
- UIF — la Unidad de Información Financiera es la autoridad de aplicación del régimen de prevención del lavado de activos y de la financiación del terrorismo que establece la Ley 25.246. Lo que decide a quién alcanza es la condición de sujeto obligado, que la norma fija por actividad. Sobre quien la tiene pesan tres deberes: conocer al cliente antes de vincularlo, conservar la evidencia de esa identificación y reportar lo que corresponda. La pregunta operativa no es a qué se dedica una empresa, sino si esa actividad está en el listado.
- BCRA — el Banco Central regula a las entidades financieras. De todo lo que exige, lo que toca a un onboarding es la vinculación de clientes por canales no presenciales: cómo se identifica a distancia y qué registro queda de esa identificación. Sus reglas se suman a las de la UIF en lugar de reemplazarlas, así que una entidad financiera responde ante las dos.
- Ley 25.326 de protección de datos personales — sancionada en 2000 y vigente, enmarca el tratamiento de todo lo que el proceso captura, incluida la biometría. Su autoridad de aplicación es la AAIP, la Agencia de Acceso a la Información Pública, que fiscaliza cómo las empresas y los organismos tratan el dato y respalda al titular para ejercer sus derechos de acceso, rectificación y supresión. Impone deberes propios de finalidad, información al titular, base para el tratamiento y medidas de seguridad, y no se cumple por cumplir el régimen de prevención de lavado. Son dos obligaciones en paralelo.
La distinción práctica es esta: la UIF y el BCRA dicen qué hay que saber, el RENAPER es contra qué se comprueba, y la ley de datos personales dice qué se puede hacer con lo que se comprobó.
La ley de datos argentina está desactualizada y a la vez es adecuada para la Unión Europea. Las dos cosas son ciertas, y por el mismo motivo. El texto es del año 2000 y quedó corto frente a la economía digital. Hay proyectos de reforma presentados, ninguno sancionado, así que lo vigente sigue siendo la Ley 25.326. Esa misma antigüedad la puso entre las primeras normas de datos de la región, y la Unión Europea reconoce a Argentina como país con nivel adecuado de protección desde 2003, estatus que ratificó en su revisión de enero de 2024. Para una empresa que opera en el país la consecuencia es concreta: el estándar local no es un piso menor, y conviene diseñar el tratamiento del dato de forma que también resista la reforma cuando llegue.
Preguntas frecuentes sobre regulación en Argentina
No hay uno solo, y esa es la primera confusión que conviene resolver. El RENAPER registra la identidad de las personas y emite el DNI, así que es la fuente contra la que se acredita quién es alguien. La UIF define qué tiene que conocer un sujeto obligado sobre sus clientes antes de dejarlos operar y qué evidencia tiene que conservar. El BCRA regula a las entidades financieras, incluida la vinculación por canales no presenciales, y sus exigencias se suman a las de la UIF sin reemplazarlas. Y la Ley 25.326 de protección de datos personales, que aplica la AAIP, gobierna el tratamiento de todo lo que ese proceso captura. Un onboarding digital argentino responde a los cuatro marcos al mismo tiempo.
La Ley 25.326 de protección de datos personales, sancionada en 2000 y vigente. La aplica la AAIP, la Agencia de Acceso a la Información Pública, que fiscaliza que las empresas y los organismos traten el dato personal de forma segura, y es ante quien una persona reclama para saber qué datos tienen sobre ella, corregirlos o pedir que los borren. En un onboarding digital eso se traduce en dos cosas. La biometría capturada es un dato personal, así que necesita finalidad declarada, información al titular y medidas de seguridad. Y cumplir con la UIF no exime de cumplir con la ley de datos: son regímenes distintos, con autoridades distintas. La norma quedó desactualizada frente a la economía digital y hay proyectos de reforma presentados, ninguno sancionado. Aun así, la Unión Europea considera a Argentina un país con nivel adecuado de protección de datos desde 2003 y ratificó ese estatus en 2024.
Lo define la actividad, no el tamaño: entidades financieras y cambiarias, aseguradoras, mercado de capitales, proveedores de servicios de activos virtuales, escribanos y varias actividades no financieras, cada una con sus propias obligaciones. Una empresa puede quedar alcanzada por una sola de sus líneas de negocio. El detalle está en la guía de KYC en Argentina.
Sí. El BCRA lo habilita para las entidades financieras y la UIF define qué hay que conocer del cliente sea cual sea el canal. Lo que cambia no es el estándar de identificación sino cómo se prueba: en digital, el registro del proceso es la evidencia. Lo desarrolla la guía de onboarding digital.
Cuatro cosas, con evidencia conservada: que el documento sea auténtico, que el rostro corresponda al del documento, que la persona esté presente y viva, y que los datos sean consistentes con las fuentes y con las listas restrictivas aplicables. Qué implica cada una está en la guía de onboarding digital.
Es el control que decide si el rostro capturado pertenece a una persona presente en ese momento y no a una foto, un video o una imagen generada. Sin ella, la comparación biométrica se engaña con una foto del titular. Sus formas activa y pasiva y la norma ISO/IEC 30107-3 están en la guía de prueba de vida.
Lleva la regulación argentina a tu onboarding
Las cuatro comprobaciones que exige el régimen argentino no son cuatro proyectos. Son pasos configurables de un mismo flujo de verificación, y lo que las convierte en cumplimiento es la evidencia que dejan.
Sin compromiso
