Lo que dice el RGPD
El RGPD, el reglamento europeo de protección de datos, obliga a recoger solo los datos necesarios. Es el principio de minimización. También obliga a protegerlos.
Una verificación de identidad implica datos sensibles: un documento de identidad, una cara y a veces datos biométricos. Cuanto más almacena, más grave sería una fuga para sus creadores y para su empresa.
Lo que su PSP necesita de verdad
Su PSP no le pide que le envíe pasaportes. Quiere saber que cada persona ha sido verificada, que es mayor de edad y que usted puede demostrarlo. Basta con una prueba fiable de la verificación, siempre que pueda presentarla.
La prueba de conocimiento cero
Una prueba de conocimiento cero (ZKP, por zero-knowledge proof) permite demostrar un hecho sin revelar los datos en los que se basa. Por ejemplo: «esta persona tiene más de 18 años y su identidad ha sido verificada», sin transmitir su fecha de nacimiento ni su documento de identidad.
Cómo le ayuda Pleenk Approve
Pleenk hace verificar cada identidad por un socio de verificación certificado, con prueba de vida. La identidad la cifra Pleenk y se guarda en un wallet único. La plataforma recibe una prueba, nunca el documento de identidad.
Así, no almacena documentos de identidad en sus servidores. Y conserva pruebas coherentes de principio a fin para su PSP, su banco o un regulador.
Preguntas frecuentes
¿Puedo seguir respondiendo a una solicitud de mi PSP?
Sí. Presenta la prueba de verificación y el informe generado desde Pleenk.
¿Dónde se almacenan los documentos de identidad?
No los almacena su plataforma. La identidad la cifra Pleenk.
¿Está reconocida la prueba de conocimiento cero?
Los reguladores europeos fomentan los métodos que protegen la privacidad. En Francia, por ejemplo, el estándar técnico del regulador Arcom prevé una opción de «doble anonimato». Compruebe los requisitos de cada país donde opera.