verificado.do se integra de dos maneras, y conviene no confundirlas. Una autentica a la persona que su servicio ya identificó. La otra establece quién es alguien leyendo el chip de su documento. Tienen requisitos distintos y un estado distinto, y esta página las separa.
"sub": "vdo_8Kd2…q4", "aal": 1, "at": "2026-08-22T14:03Z"
Un banco puede querer sólo el primero. Un hotel necesita el segundo. La mayoría empieza por uno y añade el otro después.
Entrar sin contraseña.
Para servicios que ya saben quién es su usuario. La persona vuelve a entrar confirmando en su teléfono, con una clave que nunca sale del dispositivo. Sustituye al código por SMS, y no se puede aprobar por reflejo: su pantalla muestra dos dígitos que la persona tiene que escribir.
Alta de usuarios leyendo el chip.
Establece quién es una persona a partir de su documento. La app lee el chip, y nuestro servidor comprueba que los datos están íntegros y —cuando la autoridad que emitió el documento publica su certificado raíz— que la firma del emisor se sostiene contra esa raíz.
Con cualquiera de los dos productos, al terminar una operación su servidor recibe esto y nada más.
Un identificador derivado de la cuenta y de su dominio. La misma persona en dos servicios distintos produce dos identificadores sin relación aparente, y de él no se puede deducir el número de cédula. Es estable, de modo que sirve como clave primaria de su usuario.
Un número del 1 al 3 que dice cuánto se comprobó. Lo concluye nuestro servidor, nunca la app de la persona. La documentación explica qué exige cada nivel y cuál se emite hoy.
Si la operación se concedió o se bloqueó, y a qué hora. Es la constancia de la verificación que le queda, y puede conservarla sin guardar ningún dato del documento.
Esta lista existe porque su equipo de riesgo va a preguntarlo de todas formas, y es mejor que lo lea aquí que lo descubra después.
Puertas, torniquetes y visitantes. Es autenticación aplicada a la entrada de un edificio, con el mismo teléfono que la persona ya usa para entrar en su sistema.
VerServicios del Estado que necesitan autenticar a un ciudadano sin levantar su propio registro de identidad.
VerEl huésped extranjero llega con pasaporte, y el pasaporte es el documento cuya cadena se comprueba hasta la raíz. Es el caso de verificación de identidad que funciona completo hoy.
Hablar de este casoConfirmar un dato concreto —mayoría de edad, residencia— sin recibir todo lo demás.
VerNinguna de las dos exige cuenta, contrato ni permiso para leerse.
Su dominio, la dirección a la que devolvemos a la persona, y el nombre que verá en la pantalla de confirmación. Los servicios que pueden abrir sesión están en una lista blanca, y ese registro es lo que impide que un tercero abra sesiones en su nombre.