El proceso completo, paso a paso y con las cartas sobre la mesa
Cada paso indica qué datos se usan, para qué, quién responde, qué resultado produce y qué derechos le asisten al titular.
Datos sensibles
Autorizo el tratamiento de mis datos biométricos para verificar mi identidad.
Sin marcar. No está obligado a autorizar.
Paso 1 de 7
Autorización de datos sensibles
- 1
La empresa configura el servicio
Define qué validaciones se ejecutan, en qué orden y qué resultado espera recibir.
Detalle del paso 1: La empresa configura el servicio Datos utilizados Ninguno del titular. Solo parámetros de configuración de la organización. Finalidad Adecuar el flujo al riesgo del proceso. Responsable Organización contratante. Resultado Flujo configurado y listo para operar. Medida de seguridad Acceso restringido al panel bajo control de roles. Conservación Según el contrato de servicio. Derechos del titular No aplica: aún no hay datos del titular. - 2
Se genera el enlace o se integra la plataforma
La organización integra por API o SDK, o genera un enlace o formulario web.
Detalle del paso 2: Se genera el enlace o se integra la plataforma Datos utilizados Datos de contacto mínimos para hacer llegar el proceso a la persona. Finalidad Poner el proceso de validación a disposición del titular. Responsable Organización contratante. Resultado Canal habilitado para iniciar la validación. Medida de seguridad El enlace no contiene datos personales en la URL. Conservación El enlace tiene vigencia limitada y configurable. Derechos del titular Conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla conforme a la Ley 1581 de 2012. - 3
La persona recibe acceso al proceso
Accede desde su dispositivo por el canal que la organización definió.
Detalle del paso 3: La persona recibe acceso al proceso Datos utilizados Datos técnicos mínimos necesarios para prestar el servicio. Finalidad Habilitar el inicio del proceso. Responsable Titular. Resultado Proceso iniciado. Medida de seguridad Conexión cifrada en tránsito. Conservación Los registros técnicos se conservan según la política aprobada. Derechos del titular Conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla conforme a la Ley 1581 de 2012. - 4
Conoce las finalidades y autoriza el tratamiento
Antes de cualquier captura se informan las finalidades y se solicita la autorización, con advertencia expresa sobre datos sensibles.
Detalle del paso 4: Conoce las finalidades y autoriza el tratamiento Datos utilizados Aceptación, fecha, hora, versión del texto y método de aceptación. Finalidad Obtener y conservar evidencia de la autorización. Responsable Titular, ante el responsable del tratamiento. Resultado Autorización otorgada o negada. Si es negada, el proceso no continúa. Medida de seguridad La casilla nunca está premarcada y la autorización de datos sensibles es separada. Conservación La evidencia se conserva mientras dure el tratamiento y por el término legal aplicable. Derechos del titular Puede consultar en cualquier momento la evidencia de su autorización y revocarla. - 5
Aporta la información requerida
Declara los datos que el flujo solicita, limitados a los necesarios para la finalidad.
Detalle del paso 5: Aporta la información requerida Datos utilizados Datos de identificación declarados por el titular. Finalidad Contrastar lo declarado con el documento y las fuentes habilitadas. Responsable Titular. Resultado Datos disponibles para su verificación. Medida de seguridad Minimización: no se solicitan datos ajenos a la finalidad informada. Conservación Según la política de conservación aprobada y el contrato. Derechos del titular Conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla conforme a la Ley 1581 de 2012. - 6
Se realiza la validación documental
Se captura el documento, se extraen sus datos y se revisa su consistencia.
Detalle del paso 6: Se realiza la validación documental Datos utilizados Imágenes del documento y datos extraídos de él. Finalidad Verificar el documento y los datos declarados. Responsable IDentidApp, por cuenta de la organización. Resultado Resultado de la validación documental. Medida de seguridad Cifrado en tránsito y acceso restringido a las imágenes. Conservación Configurable según finalidad y contrato. Derechos del titular Conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla conforme a la Ley 1581 de 2012. - 7
Se ejecuta reconocimiento facial y prueba de vida
Cuando el flujo lo contempla, se captura la selfie, se comprueba la presencia y se compara con el documento.
Detalle del paso 7: Se ejecuta reconocimiento facial y prueba de vida Datos utilizados Datos biométricos: captura facial. Son datos sensibles. Finalidad Comprobar que quien presenta el documento es su titular. Responsable IDentidApp, por cuenta de la organización. Resultado Resultado de la comparación y de la prueba de vida. Medida de seguridad Tratamiento bajo autorización reforzada y acceso restringido. Conservación Definida contractualmente. El titular puede revocar y solicitar supresión. Derechos del titular Además de los derechos generales, no estaba obligado a autorizar este tratamiento. - 8
Se procesan las verificaciones contratadas
Se ejecutan las consultas y validaciones adicionales que la organización haya habilitado.
Detalle del paso 8: Se procesan las verificaciones contratadas Datos utilizados Datos de identificación necesarios para cada consulta. Finalidad Completar el conocimiento de la persona conforme a la finalidad informada. Responsable IDentidApp, por cuenta de la organización. Resultado Resultado por cada verificación ejecutada. Medida de seguridad Las consultas quedan registradas para trazabilidad y auditoría. Conservación Según la política aprobada y el contrato. Derechos del titular Conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla conforme a la Ley 1581 de 2012. - 9
La empresa obtiene el resultado y la evidencia
El resultado consolidado queda disponible por el canal que la organización definió.
Detalle del paso 9: La empresa obtiene el resultado y la evidencia Datos utilizados Resultados y evidencia autorizada. Finalidad Permitir que la organización tome una decisión informada. Responsable Organización contratante. Resultado Decisión de la organización. IDentidApp no decide por ella. Medida de seguridad Acceso bajo control de roles y registro de consultas. Conservación Según el contrato y las obligaciones legales de la organización. Derechos del titular Conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla conforme a la Ley 1581 de 2012. - 10
Se conservan o eliminan los datos
Cumplida la finalidad, los datos se conservan por el término definido o se suprimen.
Detalle del paso 10: Se conservan o eliminan los datos Datos utilizados Todos los tratados durante el proceso. Finalidad Cumplir el principio de conservación limitada. Responsable Responsable del tratamiento. Resultado Datos conservados por el término aprobado o suprimidos de forma segura. Medida de seguridad Supresión segura al vencer el término o al revocarse la autorización. Conservación Definida en la política de conservación aprobada por la organización. Derechos del titular Puede solicitar la supresión cuando no exista deber legal de conservación.
Cada paso queda registrado
Una decisión sin soporte no es defendible ante una reclamación ni ante una auditoría. Por eso el proceso deja constancia de qué se verificó, cuándo y con qué resultado.
- Constancia de la autorización, con versión del texto y método de aceptación.
- Resultado de cada verificación ejecutada, no solo el consolidado.
- Identificador de transacción para cruzar con sus propios sistemas.
- Conservación según la finalidad autorizada, no indefinida.
Registro del proceso
Completado- Proceso iniciadoLa persona accede por el canal configurado
- Autorización otorgadaSe registra versión del texto, fecha y método
- Documento capturadoDatos extraídos y contrastados
- Biometría verificadaPrueba de vida y comparación facial
Evidencia conservada según la finalidad autorizada y el contrato suscrito.
Registro ilustrativo. No corresponde a una transacción real ni a datos de una persona.
¿Cómo se vería este flujo en su operación?
Lo revisamos con su proceso real en una demostración.