Un proveedor de validación de identidad trabaja con los datos de tus clientes por encargo tuyo, así que sus fallas terminan siendo tuyas. Antes de contratar, descarta a quien sea una persona natural sin empresa detrás, no firme contrato, no tenga términos ni política de privacidad, no emita factura, te entregue más datos de los que necesitas o te atienda desde un número personal. La lista sirve igual si vas a validar datos, documentos o biometría.
A primera vista los proveedores se parecen. La demo funciona, responden rápido y el precio es bajo. Las diferencias salen después, cuando tu operación crece, cuando llega un reclamo o cuando tu regulador pregunta de dónde sacaste un dato.
TL;DR
- Tu empresa responde por los datos de sus clientes aunque los procese un tercero.
- Elegir mal tiene un riesgo legal (qué datos te entrega y de dónde salen) y uno operativo (si aguanta cuando creces).
- Hay ocho señales que te permiten descartar proveedores antes de firmar.
- Desconfía del proveedor que te entrega «todo» sobre una persona.
Por qué tu proveedor es tu responsabilidad
Cuando registras a un cliente y guardas su DNI, tu empresa pasa a ser la titular de ese banco de datos. El proveedor que contratas para validarlo es el encargado del tratamiento: trabaja con esos datos por cuenta tuya y solo para lo que tú le pediste.
La Ley 29733 de protección de datos personales pone obligaciones a los dos. Si el proveedor usa los datos para otra cosa, los guarda sin protección o los pierde, tu empresa no queda al margen por haberlo tercerizado, porque tus clientes te dieron sus datos a ti. El reglamento de la ley, el Decreto Supremo 016-2024-JUS, rige desde el 30 de marzo de 2025 y obliga a notificar los incidentes de seguridad. Si tu proveedor sufre una filtración, vas a necesitar que te avise rápido y por escrito.
Los dos riesgos de elegir mal
El riesgo legal: qué te entrega y de dónde lo saca
Es común pedirle al proveedor la mayor cantidad de datos posible y alegrarse cuando junto al nombre llegan la dirección, la fecha de nacimiento o el teléfono. La Ley 29733 pide que trates solo los datos adecuados para tu finalidad. Cada dato de más que recibes y guardas también es tu responsabilidad, y muchas veces sale de bases armadas sin el consentimiento de las personas que aparecen en ellas.
Una validación bien hecha confirma lo que necesitas y se detiene ahí. Si solo te importa que tu cliente sea mayor de edad, basta con que el proveedor te lo confirme sin enviarte su fecha de nacimiento.
El riesgo operativo: si aguanta cuando creces
Un proveedor pequeño puede funcionar bien mientras consultas unas pocas personas por semana. El problema llega con una campaña que te trae miles de registros en un día, o cuando pasas a decenas de miles de consultas al mes. Si todo corre en un solo servidor y nadie planificó ese crecimiento, el servicio se cae, tu formulario se traba y los clientes que te costó atraer se van.
Pregunta cuánto volumen atiende hoy, qué pasa cuando se cae y cómo te enteras. Si tu operación depende de validar identidades todos los días, conviene tener un segundo proveedor de respaldo.
Ocho señales de alerta y qué buscar en su lugar
1. Es una persona natural o no encuentras su razón social
Si el servicio lo presta una persona desde su casa, es muy difícil que responda formalmente ante un reclamo, sea por datos personales o por el servicio mismo. Busca una empresa constituida con RUC activo y verifica que quien firma el contrato sea su representante legal.
2. No te firma un contrato
Sin contrato no queda escrito quién responde por qué. Pide uno que diga para qué puede usar los datos, que los mantendrá en reserva, qué hace con ellos al terminar el servicio y cómo te avisa si ocurre un incidente de seguridad.
3. No tiene términos de servicio ni una política de privacidad seria
Los términos te dicen qué pasa si el servicio se interrumpe o cambia de condiciones, y de eso depende la continuidad de tu negocio. La política de privacidad tiene que decir para qué usa los datos, dónde los guarda, por cuánto tiempo y cómo los protege. Si no existe o es tan vaga que no dice nada, descártalo. Pregunta también si su banco de datos está inscrito en el Registro Nacional de Protección de Datos Personales.
4. Cobra sin factura
Pagar a una cuenta personal, por una billetera digital sin comprobante o en criptomonedas te deja sin sustento contable y sin prueba de que la relación comercial existe. Exige factura electrónica por cada compra.
5. Te entrega más de lo que necesitas
Dirección, teléfono, familiares o búsqueda de personas por nombre son la señal más clara de un origen dudoso. Pregúntale de dónde saca cada dato. Una validación seria parte de un documento que el propio usuario te entregó y lo contrasta con fuentes oficiales, como hace una consulta de DNI por API.
6. No sabes cuándo ni por dónde te atienden
Si el único canal es el WhatsApp de alguien que contesta cuando puede, ante un incidente no sabes a quién escribir ni cuánto vas a esperar, y tu operación espera con él. Busca un canal formal de soporte y pregunta en cuánto tiempo responden. Si tu volumen es alto, pide que ese tiempo quede por escrito en un acuerdo de nivel de servicio (SLA).
7. No puedes comprobar su experiencia
Varios proveedores informales son proyectos paralelos de alguien que consiguió una base de datos y empezó a vender consultas, así que no sabes si alguna vez atendió una operación como la tuya. Revisa su trayectoria y pídele casos y referencias de clientes. Si reconoces alguno o consigues una referencia, ya descartaste a la mayoría de los informales.
8. No conoce tu sector ni el mercado local
Validar una identidad funciona igual en cualquier rubro, pero un proveedor que ya atiende a empresas como la tuya entiende tus plazos, tus reguladores y tus picos de demanda. Con el país pasa lo mismo: una lista global de personas expuestas políticamente (PEP) sirve de poco si no te dice quién es PEP en el Perú.
Dónde encaja VerificaID
Esta es la misma lista aplicada a nosotros, para que la compares con otras opciones.
VerificaID es una empresa peruana constituida, emite factura electrónica y firma con cada cliente un contrato de servicio con una cláusula de tratamiento de datos. Sus términos de uso y su política de privacidad están publicados. La consulta de DNI confirma la mayoría de edad con un mensaje y no entrega la fecha de nacimiento, para no exponer datos que no necesitas. Ofrece dos niveles de servicio (SLA): uno estándar y uno enterprise para alto volumen. La plataforma trabaja con cifrado, controles de acceso y monitoreo continuo, sobre infraestructura en la nube con certificaciones ISO/IEC 27001 y SOC 2.
Preguntas frecuentes
¿Qué debo revisar antes de contratar un proveedor de validación de identidad?
Que sea una empresa constituida con RUC activo, que firme un contrato con cláusulas sobre los datos, que tenga términos de servicio y política de privacidad publicados, que emita factura electrónica, que pueda explicar de dónde salen sus datos y que tenga un canal formal de soporte.
¿Es legal que un proveedor me entregue la dirección o la fecha de nacimiento de una persona?
La Ley 29733 pide tratar solo los datos adecuados para tu finalidad. Si el proveedor te entrega datos que no necesitas y no puede explicar de dónde salen, tu empresa pasa a ser responsable de datos que quizá se obtuvieron sin consentimiento.
¿Qué debe decir el contrato con un proveedor de validación de identidad?
Para qué puede usar los datos, que los mantendrá en reserva, qué hace con ellos al terminar el servicio y cómo te avisa si ocurre un incidente de seguridad.
¿Conviene tener más de un proveedor de validación de identidad?
Si tu operación depende de validar identidades todos los días, un segundo proveedor de respaldo evita que una caída del principal detenga tus registros.
Si quieres comparar con esta lista, revisa la consulta de DNI y la consulta de carné de extranjería de VerificaID, por API o desde la plataforma web.
Este artículo es informativo y no constituye asesoría legal. Para decisiones sobre protección de datos en tu empresa, consulta con un abogado. Última revisión: 2026-09-22.