Caso de Estudio · Marketplace × Identidad
Cómo MiAuto.ec cierra el paso a los anuncios falsos verificando a las dos partes
Publicar un carro, o recibir el número de un vendedor, cuesta algo que un estafador no puede pagar: identidad probada.
Así está construida la integración entre MiAuto.ec y ID Protekt.
El problema: anuncios falsos y vendedores anónimos
Un marketplace de vehículos vive o muere por la confianza.
Un marketplace de vehículos vive o muere por la confianza. Si publicar es gratis y anónimo, el costo marginal de un anuncio falso también es cero, y el mercado se llena de ellos más rápido de lo que la moderación humana puede vaciarlo. En Ecuador eso no es hipotético: una sola banda engañó a alrededor de ochenta personas con ventas falsas de carros de alta gama antes de que once de sus integrantes cayeran en Guayaquil y Quito.
Y el problema corta en los dos sentidos. El número de celular de un vendedor impreso en una página pública lo puede recolectar cualquiera, y a un comprador anónimo es tan difícil pedirle cuentas como a un vendedor anónimo.
La respuesta habitual de la industria es pedir una foto de la cédula. Nosotros teníamos, al mismo tiempo, un equipo construyendo verificación de identidad por chip — y la evidencia de que la foto ya no prueba nada, porque 14,8 millones de registros de identidad ecuatorianos, más de 10 millones de imágenes de cédula en alta resolución y hasta huellas dactilares aparecieron en foros clandestinos en mayo de 2026.
Así que no compramos un proveedor. Usamos el nuestro, y nos obligamos a vivir con el resultado.
La solución: identidad verificada en las dos partes
Toda la arquitectura se apoya en una sola regla: sin identidad probada no hay anuncio ni contacto. El vendedor se verifica antes de que su anuncio llegue a revisión, mucho antes de que exista un cobro; el comprador, antes de recibir el número de cualquier vendedor.
El orden importa por una razón muy concreta, y no es filosófica. Cuando se paga por un anuncio se emite una factura electrónica autorizada por el SRI. Una factura autorizada no se borra: si después hubiera que rechazar el anuncio por fraude, no basta con eliminarlo — hace falta una devolución y una anulación, que es un proceso legal, no un botón.
Por eso cada compuerta vive en un único punto del backend y no en la interfaz. Una regla repartida entre pantallas se rompe la primera vez que alguien añade una pantalla nueva; una regla que vive en un único punto del servidor se rompe solo si alguien la borra a propósito.
El lado del comprador sigue la misma regla. Navegar sigue abierto para todos, pero el número de un vendedor no aparece en ninguna página web ni en ninguna respuesta pública de la API. Para escribirle por WhatsApp o llamarlo, una persona con sesión iniciada se verifica una vez con ID Protekt — sin llenar ningún formulario, porque el chip dice quién es — y entonces recibe el número, hasta 30 vendedores al día. Cada pedido queda registrado en el anuncio, y el vendedor ve cuántas personas verificadas lo contactaron. Recolectar números en masa no sirve de nada.
La verificación, paso a paso
Los mismos pasos para el vendedor y para el comprador, en su propio celular, sin enviar una foto de nada.
Abre ID Protekt
MiAuto lleva a la persona — vendedor o comprador — a la app ID Protekt, en iOS o Android, y la recibe de vuelta al terminar. Es código nativo, no una página web, porque necesita el NFC y la cámara.
Acerca la cédula
Lee el código impreso y luego apoya el documento en la parte trasera del celular. El chip se abre con claves derivadas del propio documento.
Se comprueba la firma del Estado
Passive Authentication contra el ancla de confianza del Estado emisor, en el celular. Si el documento fue alterado, la verificación falla y el proceso se detiene ahí.
Prueba de vida y 1:1
Una selfie en vivo se compara contra el retrato que el Estado guardó en el chip. La comparación ocurre en el celular.
Nada se sube
El retrato y la selfie producen un veredicto y se descartan. MiAuto nunca recibe la cara de nadie, solo si coincidió o no.
Queda una identidad, no un archivo
MiAuto recibe el veredicto y el nombre y el número que el chip probó — nunca una imagen del documento ni una cara. El comprador no escribe nada, y los datos de factura del vendedor salen de la misma prueba.
Dos partes, una regla
Qué cambia cuando también el comprador está verificado.
El número nunca es público
Ninguna página web ni ninguna respuesta pública de la API lleva el celular de un vendedor. Lo recibe una persona verificada y con sesión iniciada — hasta 30 vendedores al día — y cada pedido queda registrado en el anuncio.
Una persona, una cuenta
Para esto el documento se guarda solo como un hash de una sola vía: lo justo para rechazar una segunda cuenta con el mismo documento cuando el chip prueba quién lo tiene. El mismo hash limita el primer anuncio gratis a uno por persona.
Documentos extranjeros, la misma cadena
Los pasaportes ICAO y los documentos de identidad con chip de otros Estados pasan por la misma Passive Authentication, así que los ecuatorianos en el exterior y los extranjeros que viven en Ecuador se verifican igual.
Falla cerrado
Sin verificación no hay anuncio ni contacto. Un chip que no verifica nunca se convierte en un aprobado «con menor confianza».
Cualquiera puede reportar
Cualquiera puede reportar un anuncio desde el sitio o las apps. Los moderadores ven cada reporte, con los de personas verificadas marcados, y pueden bajar un anuncio.
Un reembolso baja el anuncio
Un pago reembolsado baja su anuncio automáticamente: el dinero que se devolvió nunca mantiene vivo un anuncio.
Aprendizajes de la implementación
Lo que confirmó el diseño:
- La biometría en el dispositivo no es solo privacidad, es costo. Sin GPU en el servidor, verificar a un vendedor más cuesta prácticamente cero — que es lo que permite un primer anuncio gratis
- Fallar cerrado es vendible. Un vendedor cuya verificación falla no es una pérdida: es exactamente el que no queríamos
- Nadie vuelve a escribir lo que el chip ya probó. Los datos de factura del vendedor salen de la identidad verificada y del correo con el que inició sesión, y un RUC tiene que pertenecer a la cédula verificada, así que un número prestado se detiene ahí
- Dos consentimientos separados — compartir datos y procesar el rostro — era lo correcto legalmente y resultó ser mejor experiencia: la gente entiende qué está aceptando
Lo que nos obligó a cambiar:
- El NFC no está donde uno cree. La antena varía por modelo de celular, y la instrucción "acerca el documento" tuvo que volverse una animación, no un texto
- Un retrato faltante es una verificación fallida, no una terminada. Un chip sin DG2 legible no puede producir un 1:1, y dejarlo pasar habría sido peor que no verificar
- Una persona verificada tenía que significar una cuenta. Una verificación que se puede repetir en una segunda cuenta solo prueba que alguien existe. Rechazar el duplicado no necesitó más que un hash de una sola vía del documento
- Verificamos personas, no carros. Decirlo en voz alta en la página, y no dejar que el usuario lo asuma, fue una decisión de producto tanto como de honestidad
El recorrido, de punta a punta
Un vendedor ingresa, arma el anuncio con fotos tomadas en la app, se verifica con su cédula o pasaporte, pasa por moderación y se publica; un comprador navega libremente, se verifica una vez y le escribe al vendedor por WhatsApp o lo llama.
Aplica la misma verificación en tu plataforma
Si tu marketplace sufre cuentas falsas, vendedores anónimos o fraude en el onboarding, la misma compuerta se monta sobre lo tuyo.
🍪 Valoramos tu privacidad
Usamos cookies y analítica para entender cómo usas el sitio y mejorar tu experiencia. Esto incluye Google Analytics para medir el uso.
Al hacer clic en "Aceptar" consientes la analítica. Más información en nuestra Política de Cookies y Política de Privacidad.