Cómo verificar la identidad de una persona sin exponer sus datos

Qué significa realmente verificar la identidad

Verificar la identidad no consiste necesariamente en obtener la mayor cantidad posible de información sobre alguien. El objetivo debería ser responder una pregunta concreta: ¿la persona que participa en esta operación es efectivamente quien afirma ser?

La respuesta puede obtenerse de distintas maneras dependiendo del riesgo y del tipo de relación.

Por ejemplo, si una persona va a retirar un objeto que ya pagó, puede bastar con comprobar un dato previamente acordado. Si va a firmar un contrato importante, probablemente resulte necesario utilizar mecanismos formales de identificación. Si accederá a información confidencial de una empresa, pueden requerirse procesos de autenticación más robustos.

El nivel de verificación debería ser proporcional a lo que está en juego.

No tendría sentido pedir una fotografía de la cédula, un certificado de domicilio, datos bancarios y antecedentes laborales solamente para coordinar la entrega de un producto de bajo valor. De la misma manera, una operación económica importante no debería depender únicamente de que alguien conozca un nombre y un RUT.

Una verificación adecuada intenta encontrar el equilibrio entre seguridad y privacidad.

Identificar no es lo mismo que autenticar

Para entender cómo proteger los datos de una persona conviene distinguir dos conceptos.

Identificación

La identificación consiste en declarar quién eres.

Ejemplos:

• indicar un nombre completo;
• escribir un RUT;
• mostrar una cédula;
• informar una dirección de correo electrónico;
• indicar una razón social en el caso de una empresa.

Estos antecedentes ayudan a identificar a alguien, pero no siempre demuestran que la persona que los presenta sea realmente su titular.

Autenticación

La autenticación busca comprobar que quien declara una identidad puede demostrar legítimamente que le corresponde.

Puede realizarse mediante diferentes mecanismos, por ejemplo:

• una contraseña;
• una firma electrónica;
• un código temporal;
• una plataforma oficial de autenticación;
• una comprobación presencial del documento;
• métodos biométricos utilizados por servicios autorizados;
• un proceso formal de validación de identidad.

Una persona puede conocer perfectamente el nombre, RUT y fecha de nacimiento de otra y aun así no ser esa persona. Por ello, en operaciones sensibles no conviene confundir conocimiento de información personal con prueba de identidad.

Por qué recopilar muchos datos no garantiza una mejor verificación

Existe la idea de que mientras más antecedentes se soliciten, mayor será la seguridad. No siempre es así.

Una persona que intenta suplantar a otra puede haber obtenido previamente datos reales mediante filtraciones, redes sociales, documentos publicados, formularios falsos, bases de datos antiguas o engaños anteriores.

Por lo tanto, preguntar sucesivamente:

• nombre;
• RUT;
• fecha de nacimiento;
• comuna;
• teléfono;
• correo electrónico;

no necesariamente demuestra que quien responde sea el titular de esos antecedentes.

Además, cada dato adicional que guardas crea una nueva responsabilidad. Si tu correo, computador, teléfono o sistema resulta comprometido, esa información puede quedar expuesta.

Una buena verificación debería apoyarse en mecanismos apropiados para confirmar identidad y no únicamente en acumular información personal.

El principio de mínima información

Antes de pedir un dato personal, conviene preguntarse si realmente es necesario para la operación que estás realizando.

Una regla práctica puede resumirse así:

Solicita solamente la información necesaria para confirmar aquello que necesitas comprobar.

Por ejemplo, si necesitas verificar que una persona tiene autorización para retirar un producto, puede ser suficiente comprobar su identidad al momento del retiro. No necesariamente necesitas almacenar una fotografía completa de su cédula durante años.

Si necesitas saber si una empresa existe y cuáles son sus antecedentes tributarios básicos, puede ser más apropiado recurrir a información empresarial disponible mediante fuentes oficiales en vez de pedirle al representante fotografías de documentos personales que no guardan relación con la consulta.

El principio de mínima información también protege a quien realiza la verificación. Mientras menos información innecesaria almacenes, menores serán las consecuencias potenciales ante una pérdida o acceso no autorizado.

Qué datos pueden considerarse según el objetivo de la verificación

La información razonable cambia según la situación. No existe una lista universal aplicable a todas las operaciones.

La tabla es orientativa. Los requisitos concretos pueden variar según la operación, contrato, institución o normativa aplicable.

Cuándo puede ser razonable mostrar la cédula de identidad

La cédula permite acreditar identidad en numerosos contextos. Sin embargo, mostrar un documento no significa necesariamente que deba entregarse una copia.

Existe una diferencia importante entre:

• mostrar físicamente la cédula para que alguien compruebe identidad;
• permitir que una institución la valide mediante un procedimiento establecido;
• enviar una fotografía completa por mensajería;
• permitir que otra persona conserve permanentemente una copia.

En una comprobación presencial puede ser suficiente que la persona autorizada observe el documento y confirme que coincide con quien lo presenta.

Si un procedimiento formal exige copia, digitalización o registro del documento, deben seguirse las instrucciones de la institución correspondiente.

No conviene alterar, recortar u ocultar partes de un documento cuando una institución legítimamente necesita verificarlo completo. En cambio, cuando se trata de una gestión informal, puedes preguntar por qué se necesita conservar una copia y si existe una alternativa menos invasiva.

Mostrar un documento no significa autorizar cualquier uso posterior

Una situación habitual ocurre cuando una persona entrega un documento para cumplir una finalidad específica y posteriormente ese archivo termina utilizándose para otros propósitos.

Desde una perspectiva de privacidad, la finalidad importa.

Si solicitas información a otra persona, conviene explicarle:

• qué necesitas verificar;
• por qué solicitas el dato;
• si vas a conservarlo;
• durante cuánto tiempo será necesario;
• quién tendrá acceso;
• si será enviado a un tercero.

No todos estos elementos serán necesarios en una interacción cotidiana, pero mientras más sensible sea la información o más formal sea la actividad, mayor debería ser la claridad respecto de su utilización.

Cómo verificar una identidad presencialmente sin guardar copias innecesarias

Cuando ambas personas pueden encontrarse físicamente, la comprobación presencial puede ser una alternativa sencilla y menos invasiva que intercambiar documentos por Internet.

1. Explica qué necesitas comprobar.Por ejemplo, confirmar que el nombre de la persona coincide con quien firmará un documento o retirará un bien.
2. Solicita un documento válido cuando sea apropiado.La persona puede mostrar su identificación directamente.
3. Comprueba solamente los datos relevantes.No necesitas memorizar, fotografiar o copiar todos los antecedentes visibles si no forman parte de la operación.
4. Evita fotografiar el documento por costumbre.Si no existe una razón contractual, normativa o de seguridad que justifique conservarlo, puede ser suficiente realizar la comprobación visual.
5. Registra únicamente el resultado necesario.En algunos procesos basta con dejar constancia de que la identidad fue verificada, sin almacenar una imagen completa del documento.

Cómo verificar a una persona a distancia

La verificación remota es más compleja porque no existe interacción presencial directa. Por ello conviene evitar depender de una única señal.

Puede utilizarse una combinación proporcional de elementos según la importancia de la operación.

Utilizar un canal previamente conocido

Si ya tienes una relación con esa persona, contactarla mediante un número telefónico, correo o plataforma previamente utilizados puede ayudar a evitar que un tercero suplante la conversación desde una cuenta nueva.

Por ejemplo, si alguien te escribe desde un número desconocido diciendo que cambió de teléfono y necesita modificar datos de una operación importante, puedes confirmar la solicitud a través del canal anterior antes de continuar.

Realizar una videollamada cuando sea razonable

Una videollamada puede aportar contexto adicional en determinadas operaciones, aunque tampoco debe considerarse una garantía absoluta por sí sola.

Su utilidad aumenta cuando forma parte de un proceso más amplio y existe una relación previa entre las partes.

Utilizar mecanismos formales de firma o autenticación

Para contratos o procedimientos de mayor importancia, puede ser más adecuado utilizar sistemas formales de firma electrónica, autenticación o plataformas habilitadas para ese fin en lugar de intercambiar fotografías de documentos mediante mensajería.

Confirmar la operación por un segundo canal

Para cambios relevantes, como modificar una cuenta de pago, alterar datos contractuales o entregar información confidencial, puede ser prudente realizar una confirmación independiente.

Por ejemplo, si una persona solicita por correo cambiar la cuenta bancaria donde debe recibir un pago, puedes confirmarlo telefónicamente utilizando un número que ya tenías registrado, no uno indicado solamente en el mismo correo sospechoso.

Por qué una videollamada tampoco es una prueba absoluta

La videollamada puede ser útil, pero no debe convertirse en la única herramienta para operaciones de alto riesgo.

Existen diferentes formas de manipular imágenes, audio o cuentas digitales. Además, una persona puede aparecer en cámara y aun así estar actuando bajo engaño o utilizando documentos que no le corresponden.

Por eso, mientras mayor sea la consecuencia de un error, más conveniente resulta utilizar mecanismos formales de validación.

Para una conversación cotidiana puede bastar con reconocer personalmente al interlocutor. Para una compraventa de alto valor, firma contractual o acceso a información sensible, conviene utilizar verificaciones adicionales.

Cómo verificar que un RUT corresponde a una persona sin exponer información adicional

El RUT puede utilizarse como identificador dentro de numerosos procesos en Chile, pero conocerlo no demuestra automáticamente que quien lo proporciona sea su titular.

Si necesitas confirmar identidad, evita solicitar datos adicionales solamente para “probar” que la persona conoce información sobre sí misma.

Por ejemplo, preguntar:

• fecha de nacimiento;
• dirección;
• nombre de familiares;
• empresa donde trabaja;
• teléfono;

puede terminar exponiendo más antecedentes sin mejorar significativamente la autenticación.

Cuando una operación requiere verificación formal, es preferible utilizar el procedimiento establecido por la institución involucrada.

Además, evita publicar RUT asociados a nombres completos en espacios abiertos cuando no existe una finalidad clara. La combinación de diferentes datos puede facilitar intentos posteriores de ingeniería social.

Cómo comprobar información de una empresa sin pedir datos personales innecesarios

Cuando necesitas verificar a una empresa o prestador comercial, conviene separar claramente la identidad de la empresa de la identidad personal de quienes trabajan en ella.

Dependiendo de lo que necesites confirmar, pueden resultar relevantes antecedentes como:

• razón social;
• RUT de la empresa;
• actividad o giro;
• información tributaria disponible oficialmente;
• representación legal cuando corresponda;
• documentación contractual relacionada con la operación.

El Servicio de Impuestos Internos mantiene diferentes consultas y servicios tributarios que pueden resultar pertinentes dependiendo del objetivo de la verificación. Los requisitos, funcionalidades y datos disponibles deben revisarse directamente en su plataforma oficial.

No es necesario pedir documentos personales de todos los empleados de una empresa únicamente para comprobar que la organización existe.

Cómo utilizar ClaveÚnica sin compartir la contraseña

ClaveÚnica es el sistema que permite acceder a servicios digitales del Estado y su portal oficial indica que puede utilizarse para acceder a numerosos trámites públicos.

Su sitio oficial es claveunica.gob.cl.

Si un trámite utiliza ClaveÚnica, la persona debe autenticarse ella misma dentro del mecanismo oficial correspondiente. No debería entregar su contraseña a un tercero para que este “compruebe” su identidad.

Esto significa que no es apropiado pedir:

• la contraseña de ClaveÚnica;
• capturas donde aparezca la contraseña;
• códigos de activación;
• acceso al correo utilizado para recuperar la cuenta.

Cuando un servicio necesita verificar identidad mediante ClaveÚnica, debe utilizar el flujo de autenticación correspondiente y no un formulario improvisado que solicite la contraseña directamente.

El portal oficial informa actualmente que la obtención o reactivación puede iniciarse mediante canales oficiales del Registro Civil, incluyendo atención presencial y videollamada, pero los procedimientos pueden cambiar y deben confirmarse en el propio portal antes de realizar una gestión.

Nunca pidas una contraseña como prueba de identidad

Una contraseña no sirve para demostrar identidad frente a otra persona. Su finalidad es permitir que el titular se autentique ante el sistema correspondiente.

Solicitar a alguien:

• la contraseña bancaria;
• la contraseña del correo;
• la clave de una red social;
• la contraseña de ClaveÚnica;
• el PIN de una tarjeta;

no es una forma apropiada de verificación entre particulares.

Si una operación requiere que el titular acceda a una plataforma, debe hacerlo personalmente y compartir solamente el comprobante o resultado estrictamente necesario, siempre que corresponda.

Los códigos de verificación tampoco deben compartirse

Los códigos enviados por SMS, correo electrónico o aplicaciones de autenticación suelen utilizarse para autorizar accesos, recuperar cuentas o confirmar operaciones.

No deberían pedirse como una simple “prueba” de identidad.

Si recibes un código que no solicitaste y otra persona inmediatamente te pide que se lo dictes, no lo entregues. Podría estar intentando completar una acción en tu nombre.

La regla práctica es sencilla: un código de autenticación debe introducirse únicamente dentro del proceso oficial para el cual fue generado.

Cómo verificar una identidad en una compraventa entre particulares

Las compraventas mediante plataformas de anuncios, redes sociales o grupos comunitarios requieren especial cuidado porque muchas veces las partes no se conocen previamente.

No existe una única forma apropiada para todos los casos. El nivel de comprobación puede variar según el valor del producto, medio de pago y modalidad de entrega.

Para operaciones presenciales simples

Puede ser suficiente:

• coordinar mediante el perfil o canal utilizado durante toda la negociación;
• reunirse en un lugar apropiado;
• comprobar el pago directamente;
• verificar identidad cuando exista una razón concreta;
• entregar un comprobante si corresponde.

No es necesario intercambiar fotografías de cédulas como una regla automática.

Para productos de mayor valor

Puede resultar prudente establecer un documento de compraventa, revisar la identidad de las partes y utilizar medios de pago cuya confirmación pueda comprobarse directamente.

Si la operación está sujeta a formalidades específicas, deben seguirse los procedimientos legales correspondientes.

No confíes en una fotografía de una transferencia

Una imagen, captura de pantalla o supuesto comprobante puede ser manipulado. La confirmación relevante es la que aparece directamente en la cuenta o plataforma oficial del receptor.

Cómo proteger la identidad del comprador y del vendedor

La protección debe funcionar en ambas direcciones.

El vendedor no debería solicitar información excesiva del comprador y el comprador tampoco debería exigir fotografías de documentos completos sin una justificación razonable.

Una interacción equilibrada puede seguir estos principios:

• no publicar datos personales en el anuncio;
• no enviar documentos antes de saber quién los recibirá;
• no compartir contraseñas;
• confirmar directamente los pagos;
• utilizar los sistemas de protección de la plataforma cuando existan;
• guardar solamente la documentación que realmente corresponda a la operación.

Cómo verificar identidad antes de firmar un contrato

Un contrato requiere identificar correctamente a las partes. Los antecedentes concretos dependerán de la naturaleza del acuerdo.

En contratos relevantes conviene evitar procedimientos improvisados basados únicamente en fotografías enviadas mediante una aplicación de mensajería.

Dependiendo del caso, puede resultar apropiado:

• revisar documentos de identificación;
• confirmar representación cuando una persona firma por una empresa;
• utilizar firma electrónica cuando resulte válida y adecuada;
• realizar una firma presencial cuando corresponda;
• recurrir a un notario cuando la naturaleza del acto lo exija o las partes decidan hacerlo;
• conservar únicamente los antecedentes necesarios para respaldar el contrato.

Los requisitos legales dependen del tipo de acto o contrato. Cuando existen formalidades obligatorias, estas no pueden reemplazarse simplemente por una verificación informal de identidad.

Cómo verificar a alguien que dice representar a una empresa

Un nombre, una tarjeta de presentación o una dirección de correo con apariencia profesional no demuestran por sí solos que alguien tenga autorización para representar a una organización.

Si la operación es relevante, puedes utilizar métodos independientes de confirmación.

1. Busca el sitio oficial de la empresa por tu cuenta.
2. Obtén desde allí sus datos oficiales de contacto.
3. Comunícate directamente con la empresa.
4. Pregunta si la persona realmente trabaja allí o está autorizada para gestionar la operación, cuando resulte pertinente.
5. En operaciones contractuales, verifica las facultades de representación cuando corresponda.

La clave es que la confirmación provenga de un canal independiente y no exclusivamente de la información proporcionada por la misma persona cuya identidad intentas verificar.

Qué es la verificación por un segundo canal

Utilizar un segundo canal significa confirmar una solicitud mediante una vía diferente de aquella donde se originó.

Supongamos que recibes un correo de un proveedor habitual indicando que cambió su cuenta bancaria.

En lugar de responder al mismo correo preguntando si el cambio es verdadero, puedes llamar al número que ya tenías registrado anteriormente.

Esto ayuda porque si el correo del proveedor fue comprometido, quien controla esa cuenta también podría responder tus preguntas.

Otros ejemplos incluyen:

• confirmar por teléfono un cambio solicitado por correo;
• verificar presencialmente una autorización recibida digitalmente;
• contactar a una empresa desde su sitio oficial para confirmar a un supuesto ejecutivo;
• consultar directamente con una institución antes de actuar sobre un mensaje recibido.

Cómo verificar a una persona que te contacta desde un número nuevo

Los mensajes del tipo “cambié de número” son frecuentes y pueden ser completamente legítimos, pero también pueden utilizarse para suplantaciones.

Si la conversación posteriormente involucra dinero, información privada o una solicitud importante, evita confiar únicamente en el nombre y fotografía del perfil.

Puedes:

• contactar al número anterior;
• llamar directamente a la persona;
• utilizar otro canal que ya compartían;
• confirmar un antecedente relacionado con la conversación previa, sin revelar nuevos datos sensibles;
• esperar a verificar antes de transferir dinero o entregar información.

No necesitas pedir el RUT, dirección, fecha de nacimiento y otros antecedentes para solucionar una duda que puede resolverse simplemente mediante un canal conocido.

Cómo evitar ser engañado por perfiles falsos

Una fotografía real, un nombre completo y publicaciones antiguas tampoco garantizan que una cuenta esté bajo control de su verdadero titular.

Los perfiles pueden ser clonados o comprometidos.

SERNAC ha advertido sobre situaciones en las que sitios y perfiles falsos imitan a empresas reales y recomienda comprobar la autenticidad de páginas y cuentas antes de realizar acciones o entregar información.

Si una cuenta te solicita dinero o información sensible, considera:

• si la solicitud es coherente con conversaciones anteriores;
• si existe presión para actuar rápidamente;
• si cambió repentinamente el medio de pago;
• si evita llamadas o verificaciones simples;
• si utiliza una cuenta bancaria a nombre de una tercera persona sin explicación;
• si pide códigos o contraseñas.

La existencia de una de estas señales no demuestra necesariamente un fraude, pero justifica comprobar la situación antes de continuar.

No utilices preguntas familiares como sistema principal de verificación

Preguntas como el nombre de la madre, fecha de nacimiento, colegio, mascota o ciudad de residencia pueden parecer privadas, pero muchas veces esa información puede encontrarse en redes sociales o documentos antiguos.

Además, solicitarla contribuye a reunir un perfil personal más detallado.

En operaciones sensibles resulta preferible utilizar mecanismos de autenticación específicamente diseñados para ese propósito.

Cómo verificar edad sin almacenar más información de la necesaria

En algunas actividades puede ser necesario comprobar que una persona cumple una edad mínima.

El objetivo en ese caso es verificar una condición concreta —por ejemplo, que sea mayor de determinada edad— y no necesariamente conservar todos los datos visibles en su documento.

Cuando la normativa o procedimiento aplicable permita una comprobación visual, puede bastar con revisar la fecha correspondiente sin fotografiar la cédula.

Sin embargo, ciertos sectores pueden estar obligados a utilizar procedimientos específicos. En esos casos deben seguirse las reglas aplicables a la actividad.

Cómo verificar domicilio sin pedir información excesiva

La dirección particular es información que conviene manejar con cuidado.

Si necesitas confirmar un domicilio por una razón contractual o administrativa, utiliza solamente los documentos o mecanismos aceptados para ese procedimiento.

No solicites documentos adicionales únicamente para obtener información sobre:

• otras personas que viven en el inmueble;
• consumos del hogar;
• números de cliente;
• información financiera;
• datos que no guardan relación con la comprobación.

Cuando recibas un documento que contiene más información de la necesaria, evita reutilizar esos antecedentes para otros fines.

Qué hacer con los documentos después de verificar la identidad

Una parte frecuentemente olvidada es determinar qué sucede después de completar la verificación.

Si ya no necesitas una copia de un documento, conservarla indefinidamente aumenta el riesgo sin aportar necesariamente un beneficio.

Conviene establecer criterios como:

• qué documentos deben conservarse;
• por qué deben guardarse;
• durante cuánto tiempo;
• quién puede acceder;
• cómo se eliminarán cuando ya no sean necesarios.

En empresas y organizaciones estos aspectos deberían formar parte de procedimientos internos de protección de información.

Evita guardar fotografías de cédulas en aplicaciones de mensajería

Enviar una fotografía mediante mensajería puede parecer práctico, pero puede provocar que el archivo quede replicado en diferentes lugares:

• el teléfono del remitente;
• el dispositivo del receptor;
• copias de seguridad;
• galerías sincronizadas;
• computadores vinculados;
• otros dispositivos que tengan acceso a la misma cuenta.

Si existe una plataforma oficial o sistema específico para recibir documentación, generalmente será preferible utilizar el canal dispuesto para ese procedimiento.

Si inevitablemente recibes documentos mediante mensajería para una gestión puntual, evita conservarlos por costumbre una vez que dejan de ser necesarios, siempre que no exista una obligación legítima de mantenerlos.

No publiques documentos para demostrar que una persona es real

Una práctica especialmente riesgosa consiste en publicar capturas de cédulas, licencias, pasaportes, contratos o certificados con la intención de demostrar públicamente que alguien existe.

Esto puede exponer información que no tiene relación con el objetivo.

Si necesitas acreditar públicamente una verificación, considera informar únicamente el resultado necesario, sin mostrar el documento completo.

Por ejemplo, una organización podría comunicar que una persona completó un procedimiento de verificación sin publicar el número de su documento, dirección o fecha de nacimiento.

Cómo compartir una copia de un documento cuando realmente es necesaria

Cuando existe una razón legítima para enviar un documento, adopta algunas precauciones básicas.

1. Confirma al destinatario.Revisa cuidadosamente el correo, plataforma o persona que recibirá el archivo.
2. Verifica que el documento solicitado corresponda al trámite.No envíes información adicional que nadie te haya requerido.
3. Utiliza el canal definido por la institución.Si existe un portal de carga de documentos, úsalo en vez de enviarlos a direcciones improvisadas.
4. Evita mantener enlaces públicos.Si utilizas almacenamiento en la nube, revisa los permisos antes de compartir.
5. Comprueba qué archivo seleccionaste.Un error común es adjuntar un documento distinto que contiene información adicional.
6. Conserva evidencia cuando sea una gestión importante.Puede resultar útil guardar el comprobante de recepción o envío.

Qué información nunca deberías solicitar como simple prueba de identidad

Salvo que exista un proceso oficial y específicamente autorizado que utilice determinados mecanismos, no deberías pedir a otra persona que te entregue:

• contraseñas;
• ClaveÚnica;
• PIN de tarjetas;
• códigos de autenticación temporal;
• códigos enviados por SMS;
• códigos de recuperación de cuentas;
• claves bancarias;
• coordenadas de seguridad;
• acceso remoto a su computador;
• acceso a su correo electrónico;
• contraseñas de redes sociales;
• credenciales completas de cualquier sistema.

Estos elementos sirven para autenticar al titular ante determinados servicios y no deben utilizarse como información para compartir entre particulares.

Cómo distinguir una verificación legítima de una solicitud sospechosa

Cómo proteger los datos cuando verificas identidad dentro de una empresa

• definir qué información realmente se necesita;
• establecer quién puede solicitarla;
• utilizar sistemas institucionales;
• limitar los permisos de acceso;
• evitar copias duplicadas;
• establecer plazos de conservación;
• registrar accesos cuando corresponda;
• formar al personal sobre phishing e ingeniería social;
• disponer mecanismos para corregir errores;
• eliminar información cuando ya no exista una razón para conservarla, sujeto a las obligaciones aplicables.

El objetivo es que la seguridad no dependa de decisiones improvisadas de cada trabajador.

La protección de datos personales en Chile

A agosto de 2026, el tratamiento de datos personales en Chile continúa sujeto al régimen vigente de la Ley Nº 19.628. La Biblioteca del Congreso Nacional muestra que su versión actualmente vigente se extiende hasta el 30 de noviembre de 2026.

Chile aprobó además la Ley Nº 21.719, que introduce una reforma amplia a la regulación de protección y tratamiento de datos personales y crea la Agencia de Protección de Datos Personales. La Biblioteca del Congreso Nacional señala que su entrada en vigencia está fijada para el 1 de diciembre de 2026.

Esto es especialmente importante para empresas, plataformas y organizaciones que recopilan información para verificar identidad, porque los procedimientos internos pueden requerir revisión frente al nuevo marco.

La norma puede consultarse directamente en LeyChile de la Biblioteca del Congreso Nacional.

Si estás leyendo este artículo después del 1 de diciembre de 2026, conviene comprobar la versión vigente de la legislación antes de tomar decisiones respecto del tratamiento, almacenamiento, eliminación o comunicación de datos personales.

Qué significa verificar con una finalidad concreta

Una verificación debería comenzar con un propósito definido.

Por ejemplo:

• confirmar quién recibirá un producto;
• identificar a la contraparte de un contrato;
• comprobar que un proveedor existe;
• confirmar que alguien está autorizado para representar a una organización;
• comprobar una condición exigida por un servicio.

Una vez logrado ese objetivo, no debería utilizarse automáticamente la información recopilada para propósitos completamente diferentes.

Por ejemplo, si alguien entregó un número telefónico para coordinar una visita, no significa que necesariamente espere recibir publicidad permanente por ese mismo medio.

Separar finalidades ayuda a evitar usos inesperados de los datos.

Evita crear bases de datos personales por comodidad

Una persona que realiza varias operaciones puede terminar guardando fotografías de cédulas, nombres, RUT, teléfonos, direcciones y contratos de múltiples personas en una carpeta sin medidas de seguridad.

Aunque originalmente cada dato haya tenido una finalidad, la acumulación crea un riesgo adicional.

Antes de conservar información, pregúntate:

• ¿todavía necesito este archivo?
• ¿existe una obligación de conservarlo?
• ¿contiene más información de la necesaria?
• ¿quién podría acceder si mi dispositivo se pierde?
• ¿existe un sistema más adecuado para almacenarlo?

Cómo evitar que empleados expongan documentos durante una verificación

Si gestionas información de clientes, proveedores o trabajadores, conviene establecer reglas sencillas.

Por ejemplo:

• no fotografiar documentos con teléfonos personales;
• no enviarlos a grupos de mensajería;
• no almacenarlos en escritorios compartidos;
• no utilizar correos personales para enviarlos;
• no imprimirlos innecesariamente;
• no dejar copias en lugares accesibles;
• no compartir contraseñas de los sistemas donde se almacenan;
• eliminar duplicados cuando ya no correspondan.

La seguridad depende tanto de la tecnología como de los hábitos de las personas que manejan la información.

Qué hacer si recibes accidentalmente más información de la necesaria

Puede ocurrir que alguien envíe voluntariamente un documento completo cuando solamente necesitabas un dato específico.

En ese caso evita extraer o utilizar información adicional simplemente porque quedó disponible.

Si el archivo no necesita conservarse, considera eliminarlo de acuerdo con tus obligaciones y procedimiento correspondiente.

En una organización, este tipo de situaciones debería resolverse siguiendo su política de gestión de información.

Cómo verificar identidad sin publicar resultados sensibles

A veces no solo importa cómo se realiza la verificación, sino también cómo se comunica su resultado.

Si necesitas informar que alguien fue verificado, normalmente resulta innecesario publicar:

• su RUT completo;
• fotografía de la cédula;
• domicilio;
• fecha de nacimiento;
• teléfono;
• correo electrónico;
• número de documento.

Puede bastar con indicar que la comprobación fue completada mediante el procedimiento correspondiente.

Cómo actuar cuando la persona se niega a entregar información

Negarse a entregar un dato no significa automáticamente que alguien esté ocultando su identidad.

La persona puede simplemente no comprender por qué se le solicita determinada información o considerar excesivo el requerimiento.

Antes de interpretar la negativa como algo sospechoso:

1. explica qué necesitas verificar;
2. indica por qué el dato es necesario;
3. señala si existe una alternativa;
4. explica cómo se manejará la información;
5. si el requisito es obligatorio, identifica la norma, contrato o procedimiento aplicable cuando corresponda.

Una explicación clara suele ser más efectiva que simplemente exigir documentos.

Qué hacer si alguien insiste en obtener una fotografía de tu cédula

Antes de enviarla, pregunta:

• ¿para qué la necesita?
• ¿quién recibirá la imagen?
• ¿cómo será almacenada?
• ¿existe otra forma de verificar mi identidad?
• ¿es un requisito oficial o una práctica interna?
• ¿estoy utilizando el canal correcto?

Si se trata de una institución legítima y el documento es parte de su procedimiento formal, sigue sus instrucciones oficiales.

Si se trata de una persona desconocida que no puede explicar para qué necesita la copia, conviene evitar enviarla hasta verificar la situación.

Cómo detectar una falsa verificación de identidad

Los delincuentes pueden utilizar la excusa de una “validación de identidad” para recopilar información.

Algunas señales de precaución son:

• recibir un enlace inesperado;
• ser presionado para completar el proceso inmediatamente;
• solicitudes de contraseñas;
• petición de códigos enviados al teléfono;
• solicitud de datos completos de tarjetas;
• descarga obligatoria de programas desconocidos;
• petición de activar acceso remoto al computador;
• dominio que imita a una institución conocida;
• formularios que solicitan considerablemente más información de la esperada.

SERNAC ha informado sobre suplantaciones mediante páginas y perfiles que imitan a entidades legítimas, por lo que comprobar directamente la autenticidad del canal es una medida importante antes de ingresar antecedentes personales.

No confíes solamente en que alguien conoce tus datos

Un estafador puede mencionar correctamente:

• tu nombre;
• RUT;
• correo;
• teléfono;
• empresa con la que trabajas;
• información sobre una compra anterior.

Eso no demuestra por sí solo que represente a una institución legítima.

Cuando una llamada o mensaje inesperado involucra operaciones sensibles, realiza tú mismo la comprobación mediante un canal oficial.

Cómo confirmar que estás utilizando un sitio oficial

No confíes únicamente en colores, logotipos o apariencia gráfica.

Comprueba:

• el dominio completo;
• si llegaste mediante un enlace inesperado;
• si existen errores extraños en la dirección;
• si el sitio aparece enlazado desde una fuente institucional conocida;
• si el procedimiento coincide con la información publicada oficialmente.

Cuando se trate de un servicio público chileno, ChileAtiende puede servir como punto de partida para localizar información sobre numerosos trámites.

Para identificación y documentos, también puede consultarse directamente el Servicio de Registro Civil e Identificación.

Qué hacer ante una solicitud urgente de dinero

Las suplantaciones de identidad suelen aprovechar la presión emocional.

Un mensaje puede afirmar que un familiar:

• perdió el teléfono;
• necesita dinero inmediatamente;
• tuvo un accidente;
• quedó bloqueado fuera de su cuenta;
• debe pagar una deuda urgente.

Antes de transferir dinero, confirma la identidad por otro medio.

Una llamada directa, contacto con otra persona cercana o utilización de un canal previamente conocido puede evitar actuar solamente bajo presión.

No necesitas pedir fotografías de documentos si puedes resolver la duda mediante una comprobación mucho más sencilla y privada.

Qué hacer si alguien utiliza el nombre de un banco

Cuando recibas una llamada o mensaje relacionado con productos financieros, no utilices el conocimiento de tus datos personales como prueba de autenticidad.

Si existe una supuesta operación irregular:

1. finaliza la interacción si tienes dudas;
2. abre tú mismo la aplicación oficial;
3. revisa directamente tus movimientos;
4. contacta al banco mediante los canales publicados oficialmente;
5. no entregues códigos temporales ni claves por teléfono.

Los teléfonos y procedimientos de emergencia pueden cambiar, por lo que conviene obtenerlos directamente desde el sitio o aplicación oficial de cada institución financiera.

Cómo proteger la información durante una videollamada

Si una verificación requiere videollamada, evita mostrar información que no forma parte del procedimiento.

Antes de comenzar:

• cierra documentos personales abiertos;
• desactiva notificaciones que puedan mostrar información privada;
• evita compartir toda la pantalla cuando basta con una ventana;
• confirma quién participa en la llamada;
• no entregues control remoto del dispositivo salvo que exista una razón legítima y comprendas exactamente lo que implica.

Si debes mostrar un documento, hazlo solamente durante el tiempo necesario.

Qué hacer si necesitas verificar muchas personas

Cuando la verificación deja de ser ocasional y se convierte en un proceso habitual, improvisar puede aumentar considerablemente los riesgos.

Una empresa, comunidad, organización o plataforma debería evaluar un sistema estructurado que permita:

• definir el propósito de la verificación;
• solicitar solamente los datos necesarios;
• utilizar mecanismos de autenticación adecuados;
• controlar quién accede a la información;
• registrar cambios;
• evitar duplicados;
• establecer tiempos de conservación;
• gestionar solicitudes relacionadas con datos personales;
• responder ante incidentes de seguridad.

En operaciones a escala resulta especialmente importante revisar las obligaciones legales aplicables y, cuando corresponda, obtener asesoría especializada.

Problemas frecuentes al verificar identidad

Pedir demasiada información

Es uno de los errores más comunes. Acumular antecedentes no equivale necesariamente a verificar mejor.

Confiar en fotografías de documentos

Una imagen puede haber sido obtenida de otra persona, enviada anteriormente o manipulada.

Aceptar una captura de pantalla como única prueba

Las capturas pueden modificarse y deben utilizarse solamente como apoyo cuando corresponda, no como prueba automática de cualquier afirmación.

Guardar documentos indefinidamente

Una copia que ya no tiene utilidad continúa generando riesgo mientras permanece almacenada.

Enviar información por cualquier canal

La comodidad no debería reemplazar la seguridad. Utiliza el canal apropiado para el tipo de información.

Pedir códigos de autenticación

Los códigos temporales sirven para autorizar acciones dentro de sistemas específicos y no deben compartirse como prueba informal de identidad.

Confiar en un perfil antiguo

Una cuenta con años de publicaciones también puede haber sido comprometida.

Verificar por el mismo canal sospechoso

Si dudas de un correo, no dependas únicamente de una respuesta desde ese mismo correo para confirmar que es auténtico.

Qué opción puede ser más conveniente según la situación

Pasos para verificar identidad de manera responsable

1. Define qué necesitas comprobar.No comiences solicitando documentos. Primero identifica la finalidad concreta.
2. Evalúa el nivel de riesgo.No todas las operaciones requieren el mismo nivel de seguridad.
3. Elige el método menos invasivo que permita cumplir el objetivo.Una comprobación presencial puede ser suficiente en ciertos casos; otros requerirán autenticación formal.
4. Solicita solamente la información necesaria.Evita datos adicionales que no mejoren la verificación.
5. Utiliza fuentes independientes.Cuando necesites confirmar una empresa, institución o representante, consulta directamente fuentes oficiales.
6. No solicites credenciales.Contraseñas y códigos deben mantenerse bajo control del titular.
7. Protege la información recibida.No la publiques ni la reenvíes innecesariamente.
8. Elimina lo que ya no necesites.Siempre que no exista una obligación legítima de conservación.

Lista de comprobación antes de pedir datos a otra persona

• ¿Qué necesito verificar exactamente?
• ¿Este dato realmente me ayudará a comprobarlo?
• ¿Puedo conseguir el mismo resultado con menos información?
• ¿Existe un sistema oficial para realizar la comprobación?
• ¿Necesito conservar una copia?
• ¿Cuánto tiempo debería conservarla?
• ¿Quién tendrá acceso?
• ¿Estoy pidiendo una contraseña o código que nunca debería conocer?
• ¿Podría confirmar la identidad mediante un segundo canal?
• ¿Cómo protegeré la información una vez recibida?

Qué hacer si ya compartiste demasiados datos

La respuesta depende del tipo de información expuesta.

Si compartiste nombre y RUT

Mantente atento a contactos sospechosos que utilicen esos antecedentes para generar confianza. Su conocimiento por sí solo no demuestra que alguien tenga acceso a tus cuentas.

Si compartiste una fotografía de tu documento

Determina quién la recibió y por qué. Si fue enviada a una persona desconocida mediante engaño, conserva evidencia de la conversación y presta atención a intentos posteriores de suplantación.

Si entregaste una contraseña

Cámbiala directamente desde el sitio oficial del servicio correspondiente. Si utilizabas la misma contraseña en otros servicios, cambia también esas cuentas.

Si entregaste un código temporal

Revisa inmediatamente la cuenta asociada porque el código puede haber servido para autorizar una acción.

Si entregaste información bancaria

Contacta directamente a la institución financiera utilizando sus canales oficiales y sigue las instrucciones aplicables a tu situación.

Qué hacer ante sospecha de suplantación de identidad

Si sospechas que otra persona está utilizando tus antecedentes para hacerse pasar por ti, identifica primero qué servicio, documento o cuenta podría estar involucrado.

Puede resultar conveniente:

• guardar capturas y mensajes;
• registrar fechas y horarios;
• conservar correos sospechosos;
• revisar accesos a cuentas importantes;
• cambiar credenciales comprometidas;
• contactar directamente a la institución afectada;
• seguir los procedimientos oficiales para denunciar o desconocer operaciones cuando corresponda.

No borres inmediatamente todas las evidencias si podrían ser necesarias para explicar posteriormente lo ocurrido.

Preguntas frecuentes sobre verificación de identidad y privacidad

¿Puedo verificar a una persona solamente con su RUT?

El RUT ayuda a identificar a una persona, pero conocerlo no demuestra necesariamente que quien lo proporciona sea su titular.

En una operación de mayor importancia conviene utilizar un mecanismo adicional adecuado al nivel de riesgo.

¿Debo pedir una fotografía de la cédula para verificar a alguien?

No necesariamente. En muchos casos puede bastar con observar el documento presencialmente o utilizar un mecanismo oficial de identificación.

Una copia debería solicitarse solamente cuando existe una finalidad clara y resulta apropiada para el procedimiento.

¿Es más seguro pedir el nombre, RUT y fecha de nacimiento?

No necesariamente. Esos datos pueden haber sido obtenidos previamente por otra persona y conocerlos no demuestra automáticamente identidad.

Además, solicitar más antecedentes incrementa la cantidad de información personal que queda expuesta.

¿Puedo pedir ClaveÚnica para comprobar quién es alguien?

No debes solicitar la contraseña de ClaveÚnica. Cuando un trámite utiliza este sistema, el titular debe autenticarse personalmente dentro del procedimiento oficial correspondiente.

ClaveÚnica permite acceder a servicios digitales del Estado y su portal oficial se encuentra en claveunica.gob.cl.

¿Puedo pedir un código enviado por SMS como prueba?

No es recomendable. Los códigos temporales suelen autorizar accesos u operaciones y deben introducirse solamente en el sistema que los generó.

¿Mostrar una cédula es lo mismo que entregar una copia?

No. Mostrar un documento permite comprobar información visualmente. Entregar una copia permite que otra persona conserve y posiblemente reproduzca todos los datos presentes en ella.

Por eso conviene distinguir entre ambas acciones.

¿Puedo fotografiar una cédula si la persona me la muestra?

No deberías asumir que mostrar un documento equivale automáticamente a autorizar que sea fotografiado y almacenado. Si realmente necesitas una copia, explica la finalidad y sigue el procedimiento aplicable.

¿Cómo verifico a alguien que conocí por Internet?

Depende del tipo de relación y operación. Para situaciones de bajo riesgo puede ser suficiente una combinación de comunicación consistente y videollamada. Si existe dinero importante, contratos o información sensible, utiliza métodos más formales.

¿Una videollamada demuestra completamente la identidad?

No. Puede aportar información adicional, pero no debería ser considerada una garantía absoluta para operaciones sensibles.

¿Es seguro enviar mi cédula por WhatsApp?

Depende del destinatario y finalidad, pero no debería utilizarse como opción automática. Si una institución dispone de un portal específico para recibir documentos, generalmente conviene utilizar ese canal.

¿Puedo tapar información antes de enviar una copia?

Depende del procedimiento. Si el receptor solamente necesita determinados antecedentes y acepta una copia parcial, podría limitarse información innecesaria.

Sin embargo, no debes modificar un documento cuando una institución legítimamente necesita una copia completa para efectuar la comprobación.

¿Cómo verifico que una persona trabaja realmente en una empresa?

Obtén los datos oficiales de contacto de la empresa por tu cuenta y confirma directamente con ella cuando la operación lo justifique.

No dependas únicamente de un teléfono, correo o enlace proporcionado por la misma persona cuya identidad intentas comprobar.

¿Cómo puedo confirmar un cambio de cuenta bancaria?

Una medida prudente es verificar el cambio mediante un segundo canal previamente conocido, especialmente cuando se trata de proveedores o pagos importantes.

No utilices solamente los nuevos datos de contacto incluidos en el mensaje que comunica el cambio.

¿Una dirección de correo corporativa demuestra que alguien trabaja en una empresa?

Es una señal útil, pero no necesariamente una prueba absoluta. Las cuentas pueden ser comprometidas y los dominios pueden ser imitados.

En operaciones importantes, confirma mediante un canal independiente.

¿Un perfil de redes sociales antiguo demuestra que la persona es real?

No necesariamente. Una cuenta legítima puede ser clonada o tomada por un tercero.

¿Qué hago si alguien me pide datos para “validar mi cuenta”?

No ingreses inmediatamente la información. Accede por tu cuenta al sitio o aplicación oficial y comprueba si realmente existe una solicitud pendiente.

SERNAC ha advertido sobre plataformas y perfiles que imitan a organizaciones legítimas para engañar a consumidores.

¿Qué hago si alguien conoce mi nombre y RUT?

El conocimiento de esos datos no demuestra que tenga control de tus cuentas. Sin embargo, mantente atento si intenta utilizar esa información para convencerte de entregar contraseñas, códigos o dinero.

¿Puedo buscar la identidad de cualquier persona en Internet?

Que determinada información pueda encontrarse en línea no significa que cualquier recopilación, combinación o utilización posterior sea necesariamente apropiada.

El tratamiento de datos personales debe analizarse según la legislación vigente y la finalidad concreta.

¿Información pública significa que puedo publicarla nuevamente?

No debería asumirse automáticamente. La disponibilidad de un dato en una fuente pública no elimina todas las consideraciones relacionadas con privacidad, finalidad y derechos de las personas.

¿Puedo guardar copias de documentos de mis clientes?

La respuesta depende de la actividad, finalidad, obligaciones legales y procedimiento utilizado. Si tu empresa recopila documentos de manera habitual, conviene establecer políticas claras de acceso, seguridad y conservación y revisar la normativa aplicable.

¿Cuánto tiempo debo conservar una copia?

No existe un plazo único aplicable a todas las situaciones. Determinados documentos pueden tener obligaciones legales específicas de conservación, mientras que otros dejan de ser necesarios una vez terminada la gestión.

Si existe una obligación regulatoria o contractual, verifica el plazo aplicable directamente en la normativa o institución correspondiente.

¿Qué hago si ya no necesito el documento?

Si no existe una razón legítima u obligación para conservarlo, considera eliminarlo de forma adecuada y también revisar si existen copias duplicadas.

¿Qué hago si envié mi cédula a una persona equivocada?

Evalúa qué información contenía, guarda evidencia de lo ocurrido y, si sospechas un posible uso indebido, presta atención a intentos posteriores de suplantación.

Si además perdiste físicamente tu documento, consulta directamente los procedimientos disponibles en el Registro Civil.

¿Una persona puede verificarme pidiéndome la contraseña del banco?

No. No debes entregar contraseñas bancarias como mecanismo de identificación frente a otra persona.

¿Puedo utilizar una captura de pantalla como prueba de identidad?

Puede aportar información en determinados contextos, pero una captura puede manipularse y no debería utilizarse como única prueba para operaciones importantes.

¿Una transferencia bancaria confirma identidad?

Puede aportar información sobre una operación, pero no debería considerarse un sistema universal de identificación. Además, una captura de una supuesta transferencia no demuestra necesariamente que el dinero haya sido recibido.

¿Cómo verifico un pago sin pedir datos personales?

Comprueba directamente en tu cuenta o plataforma oficial si el dinero fue recibido. No necesitas pedir al pagador información personal adicional simplemente para revisar tu propio saldo.

¿Cómo saber si un enlace de verificación es verdadero?

Revisa el dominio completo y, si tienes dudas, evita utilizar el enlace recibido. Accede directamente a la página oficial de la institución y busca desde allí el procedimiento correspondiente.

¿Debo entregar mi RUT por teléfono?

Depende de la institución y finalidad. Antes de hacerlo, confirma que realmente estás comunicándote con el organismo correcto y que el dato es necesario.

Cuando tú recibes una llamada inesperada, puede resultar más seguro finalizarla y contactar posteriormente a la institución mediante un número obtenido desde su sitio oficial.

¿Es correcto verificar identidad mediante preguntas personales?

Puede utilizarse en algunos sistemas, pero preguntas basadas en información personal conocida no deberían considerarse infalibles. Muchos antecedentes pueden encontrarse en fuentes abiertas o filtraciones anteriores.

¿Qué hago si la otra persona se niega a mostrar documentos?

Explica por qué necesitas verificarla y ofrece una alternativa razonable cuando sea posible. Si la comprobación es indispensable para la operación y no puede realizarse adecuadamente, puedes decidir no continuar.

¿Puedo exigir una copia de la cédula para vender un producto?

No debería convertirse en una exigencia automática sin analizar su necesidad. Para muchas ventas ordinarias no se requiere conservar una fotografía completa del documento.

¿Cómo verifico identidad en un arriendo?

En un arriendo pueden existir razones legítimas para identificar a las partes y revisar determinados antecedentes. Sin embargo, la documentación solicitada debería guardar relación con el contrato y manejarse de manera responsable.

Los requisitos concretos dependerán de las condiciones de las partes y del tipo de operación.

¿Cómo verifico a alguien antes de prestarle dinero?

Si se trata de una cantidad relevante, no dependas únicamente de una fotografía de la cédula. Identifica correctamente a la contraparte, documenta el acuerdo y utiliza mecanismos apropiados para la naturaleza de la operación.

¿Qué cambia con la nueva legislación chilena de datos personales?

Chile aprobó la Ley Nº 21.719, que reforma ampliamente el régimen de protección de datos personales y crea la Agencia de Protección de Datos Personales. La Biblioteca del Congreso Nacional indica que su entrada en vigencia corresponde al 1 de diciembre de 2026.

Si tu empresa recopila datos para verificar identidad, será importante revisar sus obligaciones conforme a la normativa que esté vigente en la fecha en que realices el tratamiento.

¿Dónde puedo revisar la legislación vigente?

Puedes consultar los textos actualizados en LeyChile de la Biblioteca del Congreso Nacional. La versión actual de la Ley Nº 19.628 indicada por la BCN se mantiene vigente hasta el 30 de noviembre de 2026, antes de la entrada en vigencia diferida de la reforma.

Recomendaciones finales

Una verificación de identidad responsable no intenta saber todo sobre una persona. Intenta confirmar solamente aquello que resulta necesario para una operación concreta.

Como regla general:

• define primero qué necesitas comprobar;
• solicita la menor cantidad posible de información;
• no confundas conocer datos con autenticar identidad;
• prefiere sistemas oficiales cuando existan;
• no pidas contraseñas;
• no solicites códigos temporales;
• no almacenes fotografías de documentos por costumbre;
• utiliza un segundo canal para operaciones importantes;
• confirma directamente con empresas e instituciones cuando sea necesario;
• protege los archivos mientras deban conservarse;
• elimina información innecesaria cuando corresponda;
• no publiques documentos personales como prueba de identidad;
• desconfía de procesos de verificación que exigen información excesiva;
• comprueba los dominios antes de ingresar datos;
• mantén separadas la identificación y las credenciales secretas.

La clave está en utilizar un método proporcional al riesgo. Para una operación cotidiana puede bastar una comprobación sencilla. Para contratos, transferencias importantes, trámites públicos o acceso a información confidencial pueden ser necesarios mecanismos formales de autenticación y validación.

También es importante recordar que saber el nombre, RUT, fecha de nacimiento o teléfono de alguien no demuestra necesariamente que la persona con quien estás hablando sea realmente su titular. Cuando exista una consecuencia importante, conviene verificar mediante un canal independiente y utilizar las herramientas oficiales disponibles.

Finalmente, la responsabilidad no termina cuando la identidad ha sido comprobada. Los documentos y antecedentes recopilados deben protegerse mientras sean necesarios y no deberían conservarse o difundirse sin una razón clara. En Chile, además, el marco de protección de datos experimentará un cambio relevante con la entrada en vigencia de la Ley Nº 21.719 prevista para el 1 de diciembre de 2026, por lo que empresas y organizaciones que realizan verificaciones de identidad deberían revisar periódicamente sus procedimientos y la legislación vigente.