Verificación de identidad en servicios de movilidad: Elementos, desafíos y regulaciones

Hoy en día, la industria de los servicios de movilidad simplemente no puede operar sin un proceso sólido de verificación de identidad. Las empresas necesitan saber con certeza quiénes son tanto sus colaboradores o empleados (por ejemplo, conductores de Uber) como sus usuarios (por ejemplo, clientes de autos compartidos) para prevenir actividades delictivas de todo tipo. Esta es la única forma de garantizar operaciones seguras, cumplir con las normativas vigentes y ofrecer un servicio confiable. 

Si profundizamos un poco en los casos de uso, se pueden destacar los siguientes:

Para las empresas de carsharing, la verificación de la licencia de conducir es solo el primer paso. Hoy en día, se implementan controles adicionales para reducir aún más el riesgo de accidentes, como la revisión del historial de conducción y los puntos de penalización en la licencia. Además, muchas compañías están colaborando con servicios externos especializados en verificación de licencias para automatizar estos procesos y mejorar su precisión.

En las plataformas de ridesharing, tanto la verificación de la licencia de conducir como la del pasajero son fundamentales. Los conductores deben pasar por un proceso de verificación en varias etapas, que contempla la revisión de licencias, antecedentes penales y la validación del registro del vehículo. También se está incorporando la verificación aleatoria continua del conductor para evitar que una persona cree una cuenta y otra diferente conduzca. De igual forma, la verificación de identidad de los pasajeros se está volviendo una práctica estándar para mitigar riesgos de fraude e identidad falsa.

Los proveedores de scooters eléctricos y bicicletas enfrentan el desafío de verificar si los usuarios cumplen con los requisitos de edad, especialmente al tratarse de un público predominantemente joven. La verificación de edad suele realizarse mediante el análisis de la fecha de nacimiento en una identificación oficial. No obstante, muchas empresas están probando modelos de “validación continua”, en los que la elegibilidad del usuario se revisa periódicamente para evitar accesos no autorizados.

Los mecanismos detrás de la verificación de identidad en los servicios de movilidad son hoy mucho más sofisticados que simplemente comparar el nombre de un usuario con un documento oficial. Hoy en día, la verificación de conductores se realiza a través de sistemas avanzados con varias capas de seguridad que integran componentes como los siguientes:

• Autenticación de documentos: Validar documentos oficiales como licencias de conducir y pasaportes sigue siendo la primera línea de defensa. Para verificar la autenticidad del documento, las empresas utilizan tecnologías avanzadas como Regula Document Reader SDK, capaz de detectar intentos de falsificación. Por ejemplo, durante la verificación de una licencia de conducir, el sistema no solo confirma si el documento es auténtico y físico (no una copia o imagen manipulada), sino que también analiza elementos de seguridad como sellos holográficos, OVI y otros.

• Verificación biométrica: Una capa adicional de seguridad proviene del uso de datos biométricos, como el reconocimiento facial. Servicios de ridesharing como Uber y Lyft ya utilizan estas tecnologías para confirmar que el conductor coincide con el titular registrado de la cuenta, y así autorizar su acceso. Esto reduce el riesgo de conductores fantasma que intentan eludir los controles usando cuentas ajenas.

• Verificación de edad: El sistema extrae la fecha de nacimiento del documento de identidad y la compara con los umbrales de edad establecidos por el servicio. Por ejemplo, en muchos estados de EE. UU., los usuarios deben tener al menos 21 años para alquilar un auto, mientras que en el caso de scooters eléctricos, suele exigirse una edad mínima de 18 años. Para evitar que menores utilicen la identificación de otra persona, las herramientas biométricas mencionadas permiten comparar la foto del documento con una selfie en vivo.

• Consultas en bases de datos externas: Las plataformas de verificación de identidad suelen integrarse con bases de datos gubernamentales o de terceros para validar la información proporcionada por el usuario. Por ejemplo, en India, plataformas como Ola pueden validar los datos de la licencia de conducir en Parivahan Sewa, la base nacional de transporte del país.

Durante años, se ha cuestionado la sostenibilidad de modelos de negocio como el de Uber. Sin embargo, 2024 ha sido su año más sólido hasta la fecha, y todo indica que apenas es el comienzo de una etapa de crecimiento sostenido en ingresos netos. 

¿Por qué esto es importante? 

Porque demuestra que los servicios de movilidad como Uber no solo se han consolidado, sino que están en plena expansión. Y mientras escalan, también crece la responsabilidad y el escrutinio por parte de los organismos regulatorios. Gobiernos de todo el mundo están implementando normas más estrictas para proteger la seguridad de los usuarios, prevenir el fraude y garantizar la privacidad, entre otros objetivos. Para los proveedores de movilidad, mantenerse al día con estos desarrollos será clave no solo para seguir siendo competitivos, sino para sobrevivir en el mercado.

En mayo de 2024, la Unión Europea dio un gran paso adelante al modificar el Reglamento eIDAS y establecer el Marco de Identidad Digital Europea. Esta iniciativa busca estandarizar la verificación de identidad en todos los estados miembros, permitiendo que ciudadanos y empresas cuenten con una identidad digital universal y segura. Por ello, los servicios de movilidad con base en la UE deberán adaptar sus plataformas para que sean compatibles con el eje central del marco: la Billetera de Identidad Digital Europea (European Digital Identity Wallet).

En respuesta a esta regulación, países como Polonia han reforzado los requisitos de verificación de identidad y documentos para los servicios de taxi. La app de movilidad Freenow, por ejemplo, implementó procesos más rigurosos de validación de conductores en el país. Esto incluye verificación presencial de documentos de identidad o pasaportes, licencias de conducir, validación biométrica y revisión de antecedentes penales, todo apoyado por las soluciones de Regula.

A diferencia del modelo regulatorio centralizado de la Unión Europea, Estados Unidos ha adoptado un enfoque fragmentado, basado en normativas estatales. Por ejemplo, la ciudad de Nueva York podría aprobar pronto una ley que exigiría a las bicicletas y scooters eléctricos portar placas. Esta medida por parte de las autoridades locales surge como respuesta a 46 fallecimientos registrados en los últimos cinco años en accidentes relacionados con este tipo de vehículos.

En otras regiones, como California, los referentes normativos son la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA). Estas leyes exigen que los proveedores de servicios de movilidad informen de manera clara cómo se procesarán los datos personales de los usuarios y ofrezcan mecanismos para que puedan optar por no compartir su información.

El Marco de Identidad Digital Confiable de Australia (TDIF) experimentó un importante desarrollo en 2024 con la implementación de myGovID. Las plataformas de movilidad ahora tienen la opción de integrarse con este sistema de identidad respaldado por el gobierno, lo que facilita la validación de licencias de conducir y tarjetas de Medicare.

En términos prácticos, esto significa que un usuario que reserve un auto de alquiler a través de un servicio como Hertz en Sídney puede verificar su licencia de forma segura mediante la plataforma myGovID. Este marco también aborda los desafíos relacionados con la verificación de edad, un problema recurrente debido al uso del servicio por parte de menores de edad.

En los Emiratos Árabes Unidos, el impulso del gobierno hacia iniciativas de Smart City ha llevado a la integración del sistema Emirates ID con los servicios de movilidad. A partir de 2024, proveedores como Careem tienen que validar la identidad de los usuarios mediante el Emirates ID antes de permitir el acceso a sus servicios. Esto incluye no solo la verificación del documento físico, sino también la validación de identidad mediante la información biométrica almacenada en bases de datos gubernamentales.

La Ley de Protección de Información Personal de Corea del Sur (PIPA), considerada ya una de las normativas de privacidad de datos más estrictas del mundo, fue objeto de importantes reformas en 2024. A partir de ahora, los proveedores de servicios de movilidad deben obtener el consentimiento expreso del usuario para cada uso específico de sus datos, especialmente cuando se trate de verificación de identidad. Además, las plataformas de ridesharing están obligadas a implementar mecanismos dinámicos de verificación de edad.

Adaptarse a los constantes cambios regulatorios no es tarea fácil, pero está lejos de ser el único reto que enfrentan las empresas de Movilidad como Servicio al verificar la identidad de sus conductores. Para ser más específicos:

Las licencias de conducir falsificadas, las cédulas de identidad alteradas y otros documentos oficiales manipulados representan un riesgo constante para los servicios de movilidad. Cada vez más, los estafadores emplean técnicas de impresión avanzadas, como la replicación de hologramas y la falsificación de microtexto, para crear documentos falsos capaces de superar verificaciones básicas. 

Sin embargo, el fraude de identidad no siempre proviene de documentos falsos. El sector de movilidad también se enfrenta a usuarios malintencionados que utilizan identificaciones robadas o prestadas para acceder a plataformas de ridesharing o carsharing. Además, se ha identificado una modalidad de fraude más compleja: la identidad sintética, que combina información real y falsa para crear una identidad aparentemente válida. Por ejemplo, esto puede lograrse usando una foto auténtica de una licencia, pero con datos personales falsificados. 

A esto se suma el uso reciente de tecnologías de inteligencia artificial para simular procesos de verificación en vivo. En este tipo de fraude, conocido como deepfake, se presenta una transmisión de video manipulada para hacer coincidir la imagen del usuario con la foto de la licencia. Como respuesta, las plataformas de movilidad están incorporando algoritmos de prueba de vida (liveness detection) que analizan señales sutiles como microexpresiones y la consistencia de la iluminación.

En el mundo moderno, independientemente del sector, existe una inmensa presión para que la verificación de identidad sea rápida. La experiencia del usuario depende en gran medida de la capacidad para incorporar nuevos clientes o conductores de manera ágil, ya que cualquier demora puede traducirse en abandono y menores tasas de conversión. En el sector de movilidad, este desafío es aún más crítico, ya que las plataformas deben garantizar que los usuarios puedan reservar un viaje o alquilar un vehículo con la menor fricción posible, especialmente si están en una situación urgente.

No obstante, priorizar la velocidad puede comprometer la precisión, lo que aumenta el riesgo de fraude y errores. Una verificación poco estricta puede permitir que perfiles no autorizados accedan al sistema, comprometiendo la seguridad de la plataforma y de quienes la utilizan.

Otro desafío, menos tangible pero igualmente crucial, es mantener la confianza del usuario. Si los procesos de verificación de identidad se perciben como invasivos o inseguros, muchos usuarios podrían decidir no interactuar con la plataforma.

A medida que la tecnología avanza, los usuarios exigen mayor transparencia sobre cómo se recopilan, almacenan y utilizan sus datos durante la verificación. A esto se suma la creciente presión por parte de los legisladores para ofrecer una experiencia lo más segura posible.

Además, no se deben subestimar los errores en la verificación, como los falsos positivos y negativos, que pueden generar frustración en los usuarios y dañar la reputación de la plataforma.

Por último, hablemos de cómo la verificación de licencias de conducir en los servicios de movilidad puede beneficiarse de las tecnologías más avanzadas, tanto a nivel de hardware como de software.

Si su empresa MaaS cuenta con centros físicos de verificación de conductores, puede mejorar significativamente la eficiencia y precisión operativa con ayuda de lectores de documentos avanzados, como el Regula 70X9. Este dispositivo incorpora tecnologías de última generación, como la identificación automática del tipo de documento y el reconocimiento óptico de caracteres (OCR), y es capaz de extraer datos desde la zona MRZ, chips RFID y códigos de barras, para luego comparar la información textual y gráfica. Además, cada lector de documentos está equipado con tecnología de Control Automático de Autenticidad, que evalúa rápidamente la integridad del documento presentado y detecta cualquier indicio de falsificación o alteración.

Todas estas funciones permiten reducir drásticamente el riesgo de incorporar conductores fraudulentos, como lo ha demostrado nuestra colaboración con Uber.

El proceso de autenticación de licencias de conducir también puede beneficiarse de soluciones de software robustas, que lo hacen más sencillo, seguro y conforme con la normativa. Por ejemplo, la verificación de documentos de identidad y la biometría facial con prueba de vida pueden llevarse a cabo a través de soluciones como Regula Document Reader SDK y Regula Face SDK.

Estas soluciones se integran fácilmente en sus aplicaciones móviles o web existentes. Document Reader SDK procesa imágenes de documentos, verifica su presencia real (liveness) y autenticidad. El software identifica el tipo de documento, extrae toda la información necesaria y confirma si se trata de un documento genuino. 

Al mismo tiempo, Regula Face SDK realiza reconocimiento facial instantáneo y evita intentos de fraude mediante ataques de presentación, como el uso de fotografías estáticas, impresiones, reproducciones de video, inyecciones digitales o máscaras.

Regula está aquí para ayudarle a convertir la verificación de licencias en un proceso seguro, conforme y centrado en el usuario. Reserve una llamada para conocer más sobre nuestras soluciones.