Caso de Estudio · Marketplace × Identidad
Cómo MiAuto.ec elimina los anuncios falsos con verificación de identidad
Publicar un anuncio cuesta algo que un estafador no puede pagar: identidad probada.
Así está construida la integración entre MiAuto.ec y ID Protekt.
El problema: anuncios falsos y vendedores anónimos
Un marketplace de vehículos vive o muere por la confianza.
Un marketplace de vehículos vive o muere por la confianza. Si publicar es gratis y anónimo, el costo marginal de un anuncio falso también es cero, y el mercado se llena de ellos más rápido de lo que la moderación humana puede vaciarlo. En Ecuador eso no es hipotético: una sola banda engañó a alrededor de ochenta personas con ventas falsas de autos de alta gama antes de que once de sus integrantes cayeran en Guayaquil y Quito.
La respuesta habitual de la industria es pedir una foto de la cédula. Nosotros teníamos, al mismo tiempo, un equipo construyendo verificación de identidad por chip — y la evidencia de que la foto ya no prueba nada, porque 14,8 millones de registros de identidad ecuatorianos, más de 10 millones de imágenes de cédula en alta resolución y hasta huellas dactilares aparecieron en foros clandestinos en mayo de 2026.
Así que no compramos un proveedor. Usamos el nuestro, y nos obligamos a vivir con el resultado.
La solución: identidad verificada antes de publicar
Toda la arquitectura se apoya en una sola regla: la identidad se prueba antes de que un anuncio llegue a revisión, y mucho antes de que exista un cobro.
El orden importa por una razón muy concreta, y no es filosófica. Cuando se paga por un anuncio se emite una factura electrónica autorizada por el SRI. Una factura autorizada no se borra: si después hubiera que rechazar el anuncio por fraude, no basta con eliminarlo — hace falta una devolución y una anulación, que es un proceso legal, no un botón.
Por eso la compuerta vive en un solo archivo del backend y no en la interfaz. Una regla repartida entre pantallas se rompe la primera vez que alguien añade una pantalla nueva; una regla que vive en un único punto del servidor se rompe solo si alguien la borra a propósito.
El proceso para el vendedor, paso a paso
En su propio teléfono, sin enviar una foto de nada.
Abre ID Protekt
MiAuto lleva al vendedor a la app ID Protekt, en iOS o Android, y lo recibe de vuelta al terminar. Es código nativo, no una página web, porque necesita el NFC y la cámara.
Acerca la cédula
Lee el código impreso y luego apoya el documento en la parte trasera del teléfono. El chip se abre con claves derivadas del propio documento.
Se comprueba la firma del Estado
Passive Authentication contra el ancla de confianza del Estado emisor, en el teléfono. Si el documento fue alterado, la verificación falla y no hay vendedor.
Prueba de vida y 1:1
Una selfie en vivo se compara contra el retrato que el Estado guardó en el chip. La comparación ocurre en el teléfono.
Nada se sube
El retrato y la selfie producen un veredicto y se descartan. MiAuto nunca recibe la cara de nadie, solo si coincidió o no.
Queda una identidad, no un archivo
El anuncio se liga a una persona probada. MiAuto guarda el veredicto y el recibo de consentimiento — no el documento.
Aprendizajes de la implementación
Un producto que solo se demuestra en reuniones nunca descubre esto.
Lo que confirmó el diseño:
- La biometría en el dispositivo no es solo privacidad, es costo. Sin GPU en el servidor, verificar a un vendedor más cuesta prácticamente cero — que es lo que permite un primer anuncio gratis
- Fallar cerrado es vendible. Un vendedor cuya verificación falla no es una pérdida: es exactamente el que no queríamos
- El chip resuelve lo que el vendedor escribió. El vendedor declara un número de documento para su factura; el número leído del chip firmado tiene que coincidir, así que un número prestado o mal escrito se detiene ahí
- Dos consentimientos separados — compartir datos y procesar el rostro — era lo correcto legalmente y resultó ser mejor experiencia: la gente entiende qué está aceptando
Lo que nos obligó a cambiar:
- El NFC no está donde uno cree. La antena varía por modelo de teléfono, y la instrucción "acerca el documento" tuvo que volverse una animación, no un texto
- Un retrato faltante es una verificación fallida, no una terminada. Tuvimos que corregirlo explícitamente: un chip sin DG2 legible no puede producir un 1:1, y dejarlo pasar habría sido peor que no verificar
- La identidad debe poder cambiarse. Una persona puede renovar su cédula. Ligar la cuenta a un número de documento para siempre fue un error que corregimos en ambas plataformas
- Verificamos al vendedor, no al carro. Decirlo en voz alta en la página, y no dejar que el usuario lo asuma, fue una decisión de producto tanto como de honestidad
El recorrido, de punta a punta
Cada paso corre sobre infraestructura real.
El recorrido completo funciona de extremo a extremo sobre infraestructura real: un vendedor ingresa, arma el anuncio con fotos tomadas en la app, se verifica con su cédula o pasaporte, pasa por moderación y se publica. Lo que sigue es la arquitectura y las decisiones detrás de ella.
Aplica la misma verificación en tu plataforma
Si tu marketplace sufre cuentas falsas, vendedores anónimos o fraude en el onboarding, la misma compuerta se monta sobre lo tuyo.
🍪 Valoramos tu privacidad
Usamos cookies y analítica para entender cómo usas el sitio y mejorar tu experiencia. Esto incluye Google Analytics para medir el uso.
Al hacer clic en "Aceptar" consientes la analítica. Más información en nuestra Política de Cookies y Política de Privacidad.