Caso de Estudio · Marketplace × Identidad
Cómo MiAuto.ec elimina los anuncios falsos con verificación de identidad
Publicar un anuncio cuesta algo que un estafador no puede pagar: identidad probada.
Así está construida la integración entre MiAuto.ec y Verify with ISM.
El problema: anuncios falsos y vendedores anónimos
Un marketplace de vehículos vive o muere por la confianza.
Un marketplace de vehículos vive o muere por la confianza. Si publicar es gratis y anónimo, el costo marginal de un anuncio falso también es cero, y el mercado se llena de ellos más rápido de lo que la moderación humana puede vaciarlo. En Ecuador eso no es hipotético: una sola banda engañó a alrededor de ochenta personas con ventas falsas de autos de alta gama antes de que once de sus integrantes cayeran en Guayaquil y Quito.
La respuesta habitual de la industria es pedir una foto de la cédula. Nosotros teníamos, al mismo tiempo, un equipo construyendo verificación de identidad por chip — y la evidencia de que la foto ya no prueba nada, porque 14,8 millones de registros de identidad ecuatorianos, más de 10 millones de imágenes de cédula en alta resolución y hasta huellas dactilares aparecieron en foros clandestinos en mayo de 2026.
Así que no compramos un proveedor. Usamos el nuestro, y nos obligamos a vivir con el resultado.
La solución: identidad verificada antes de publicar
Toda la arquitectura se apoya en una sola regla: la identidad se prueba antes de que exista un anuncio, y mucho antes de que exista un cobro.
El orden importa por una razón muy concreta, y no es filosófica. Cuando se paga por destacar un anuncio se emite una factura electrónica autorizada por el SRI. Una factura autorizada no se borra: si después hubiera que rechazar el anuncio por fraude, no basta con eliminarlo — hace falta una devolución y una anulación, que es un proceso legal, no un botón.
Por eso la compuerta vive en un solo archivo del backend y no en la interfaz. Una regla repartida entre pantallas se rompe la primera vez que alguien añade una pantalla nueva; una regla que vive en un único punto del servidor se rompe solo si alguien la borra a propósito.
El proceso para el vendedor, paso a paso
Cuarenta segundos en su propio teléfono, sin enviar una foto de nada.
Abre la app
iOS o Android. La verificación no es una página web dentro de la app: es código nativo, porque necesita el NFC y el sensor de profundidad.
Acerca la cédula
Lee el código impreso y luego apoya el documento en la parte trasera del teléfono. El chip se abre con claves derivadas del propio documento.
Se comprueba la firma del Estado
Passive Authentication contra el ancla de confianza. Si el documento fue alterado, la verificación falla y no hay vendedor.
Prueba de vida y 1:1
Una selfie con sensor de profundidad se compara contra el retrato que el Estado guardó en el chip. La comparación ocurre en el teléfono.
Nada se sube
El retrato y la selfie producen un veredicto y se descartan. MiAuto nunca recibe la cara de nadie, solo si coincidió o no.
Queda una identidad, no un archivo
El anuncio se liga a una persona probada. MiAuto guarda el veredicto y el recibo de consentimiento — no el documento.
Aprendizajes de la implementación
Un producto que solo se demuestra en reuniones nunca descubre esto.
Lo que confirmó el diseño:
- La biometría en el dispositivo no es solo privacidad, es costo. Sin GPU en el servidor, verificar a un vendedor más cuesta prácticamente cero — que es lo que permite no cobrar por publicar
- Fallar cerrado es vendible. Un vendedor cuya verificación falla no es una pérdida: es exactamente el que no queríamos
- El chip trae más de lo que se pide. Nombre y documento salen del chip firmado, así que el vendedor no teclea sus datos — y no puede equivocarse ni mentir al teclearlos
- Dos consentimientos separados — compartir datos y procesar el rostro — era lo correcto legalmente y resultó ser mejor experiencia: la gente entiende qué está aceptando
Lo que nos obligó a cambiar:
- El NFC no está donde uno cree. La antena varía por modelo de teléfono, y la instrucción "acerca el documento" tuvo que volverse una animación, no un texto
- Un retrato faltante es una verificación fallida, no una terminada. Tuvimos que corregirlo explícitamente: un chip sin DG2 legible no puede producir un 1:1, y dejarlo pasar habría sido peor que no verificar
- La identidad debe poder cambiarse. Una persona puede renovar su cédula. Ligar la cuenta a un número de documento para siempre fue un error que corregimos en ambas plataformas
- Verificamos al vendedor, no al carro. Decirlo en voz alta en la página, y no dejar que el usuario lo asuma, fue una decisión de producto tanto como de honestidad
Estado actual del proyecto
Con la misma franqueza que pedimos en el resto del sitio.
El recorrido completo funciona de extremo a extremo contra infraestructura real: un vendedor se da de alta, se verifica con su cédula, arma el anuncio con fotos tomadas en la app, pasa por moderación y llega a la compuerta de pago. Lo que aún no hace es cobrar ni publicar al público: los pagos están parados a propósito y el sitio de compradores no está abierto. No hay usuarios reales todavía, y por lo tanto este caso de estudio no reporta resultados de negocio — describe una arquitectura y las decisiones detrás de ella. Cuando haya cifras, las publicaremos con la misma firma.
Aplica la misma verificación en tu plataforma
Si tu marketplace sufre cuentas falsas, vendedores anónimos o fraude en el onboarding, la misma compuerta se monta sobre lo tuyo.
🍪 Valoramos tu privacidad
Usamos cookies y analítica para entender cómo usas el sitio y mejorar tu experiencia. Esto incluye Google Analytics para medir el uso.
Al hacer clic en "Aceptar" consientes la analítica. Más información en nuestra Política de Cookies y Política de Privacidad.