Selfie y video KYC: cómo pasar la verificación y proteger tus documentos

El selfie o el video corto en el KYC suelen servir para vincular a una persona real con el documento y comprobar que la imagen se crea ahora y no es un archivo ajeno reutilizado. Para pasar la verificación, abrí solo el canal oficial del operador, leé la instrucción exacta, preparate un original vigente del documento, asegurá una luz pareja y filmá tu rostro y el documento sin filtros, reflejos ni bordes recortados.

No envíes fotos adicionales “por las dudas”. Antes de cargar, averiguá la finalidad, los campos obligatorios, quién recibe los datos y la descripción disponible del plazo de conservación. No edites la parte obligatoria del documento y no intentes pasar el liveness con un video grabado de antemano. Si la verificación no pasó, guardá el código de rechazo y pedí el motivo exacto o una revisión manual. No compartas la contraseña, el CVV, un código de un solo uso, la seed phrase ni el acceso remoto al dispositivo.

En qué se diferencia el selfie del video KYC

Los nombres en las interfaces no están estandarizados. Para un servicio, selfie check significa una foto del rostro; para otro, es una serie de cuadros, y la video verification puede ser automática o estar a cargo de un empleado.

La FATF Guidance on Digital Identity menciona el selfie, la foto del documento, el reconocimiento facial y la liveness detection como posibles elementos de la confirmación digital de identidad. La FATF describe el modelo y los riesgos para los Estados y las organizaciones, pero no establece un formato único para cada casino.

Para qué sirve la verificación de presencia en vivo

La verificación de presencia en vivo intenta distinguir a una persona frente a la cámara de un video grabado de antemano, una fotografía, una máscara u otra suplantación. El sistema puede analizar el movimiento, la secuencia de acciones o la comparación de la imagen actual con el documento.

La guía británica vigente GPG 45 version 1.0 describe el liveness como la confirmación de que frente al sistema hay una persona real. También señala la necesidad de protegerse contra la reutilización de una grabación y otras formas de suplantación.

No trates de adivinar el movimiento de antemano. Seguí solo las indicaciones de la sesión actual. Una secuencia aleatoria de palabras, un giro de la cabeza o un cambio de ángulo pueden formar parte de una verificación concreta, pero no son un requisito universal.

Cuándo una imagen pasa a ser dato biométrico

Una fotografía común del rostro y una plantilla biométrica no siempre son lo mismo. La ICO explica que una fotografía se convierte en dato biométrico en el sentido jurídico correspondiente cuando se le aplica un procesamiento técnico especial que permite identificar de forma única a una persona o confirmar su identidad.

Si el servicio compara los rasgos del rostro del selfie con la fotografía del documento, ese procesamiento puede considerarse biométrico en el régimen de protección de datos aplicable. Los derechos exactos, la base jurídica y las obligaciones dependen del país y del papel de cada organización en la cadena.

Antes de filmar, buscá las respuestas a estas preguntas:

1. ¿Quién es el operador del sitio?
2. ¿Quién provee la tecnología de KYC?
3. ¿Con qué finalidad se usan el selfie y el video?
4. ¿Se crea una plantilla biométrica?
5. ¿Dónde está publicada la Privacy Policy?
6. ¿Cómo se describe el plazo de conservación de los archivos originales y de las plantillas?
7. ¿Se transmiten los datos a otras empresas o a otros países?
8. ¿Cómo se solicita una revisión manual o se impugna un error?

Si la respuesta no está en la interfaz, pedila por escrito. No inventes la base jurídica por la empresa.

Preparación antes de encender la cámara

Verificá la dirección y quién inicia el proceso

Abrí el sitio o la aplicación por tu cuenta. Compará el dominio, el nombre de la aplicación y los contactos con la página oficial del operador. No cargues el pasaporte ni el selfie desde un enlace de un mensaje inesperado si su origen no está confirmado.

Si la verificación la realiza un proveedor externo, su nombre debe poder explicarse dentro del proceso o en los documentos de privacidad. La sola presencia de un logo no prueba que la página sea auténtica.

Leé la instrucción completa

Antes de empezar, averiguá:

• qué documento se acepta;
• si hace falta el original o se admite una versión digital;
• qué lados del documento se fotografían;
• si hay que sostener el documento junto al rostro;
• cuánto tiempo se da para la sesión;
• qué permisos de cámara y micrófono se requieren;
• qué hacer ante un rechazo técnico;
• si se puede pasar a una revisión manual.

Para los operadores bajo la UKGC, la LCCP 17.1.1 exige informar antes del depósito qué documentos o datos pueden hacer falta, en qué circunstancias y cómo presentarlos. Es una norma británica, no una regla universal para cualquier licencia.

Contrastá el perfil con el documento

Compará:

• el nombre completo y el orden de sus partes;
• la fecha de nacimiento;
• el domicilio, si se verifica;
• la fecha de vencimiento del documento;
• el país de emisión;
• la transliteración.

No cambies el perfil solo para que coincida con una suposición. Si hay un cambio legítimo de nombre, varias variantes de transliteración o un error en el registro, pedí primero la instrucción para corregirlo.

Preparate el documento

Usá un documento permitido por el operador para tu GEO. Tiene que estar físicamente entero y legible. No apliques filtros, no cambies el texto, no completes los bordes y no uses una imagen de la pantalla de otro dispositivo en lugar del original, si el proceso no lo admite.

La UK Gambling Commission describe la verificación como la comparación de los datos con una fuente independiente confiable y admite comparar a la persona con la fotografía del documento. El operador elige el conjunto concreto de documentos según los requisitos aplicables.

Preparate el lugar

Lista práctica:

• limpiá el lente;
• prendé una luz pareja frente al rostro, no a tu espalda;
• quitá los reflejos fuertes del documento;
• elegí un fondo liso y contrastante;
• mantené la cámara quieta;
• filmá a color;
• no te cubras el rostro con el pelo, una sombra o un accesorio;
• verificá que la conexión sea estable;
• cerrá las aplicaciones que puedan tomar el control de la cámara;
• asegurate de que la batería alcance hasta el final de la sesión.

La GPG 45 indica que la imagen o el video remoto deben ser nítidos, a color y contrastados, y que el rostro no debe estar cubierto. Estos criterios explican bien los rechazos técnicos más comunes, pero un servicio concreto puede exigir requisitos adicionales.

Cómo pasar la verificación con selfie, paso a paso

1. Iniciá la verificación desde el panel oficial

No copies el enlace en un chat general ni se lo reenvíes a otra persona. Algunos enlaces pueden ser de un solo uso o estar vinculados a una sesión concreta.

2. Permití solo las funciones necesarias

Si el proceso requiere la cámara, dale acceso a la cámara durante la verificación. El micrófono hace falta solo si la instrucción prevé voz o videollamada. La solicitud de contactos, de archivos ajenos al documento elegido o del control remoto del dispositivo requiere una explicación aparte.

3. Fotografiá el documento

Poné en el encuadre todos los bordes requeridos. El texto y la foto deben estar enfocados. Evitá los reflejos sobre el holograma, pero no lo tapes con el dedo. Si el sistema pide inclinar el documento, seguí la indicación de la sesión actual.

4. Fotografiá el rostro

Mirá a la cámara, mantené una expresión neutra y no uses filtro. Sacate el gorro o el sombrero si tus circunstancias médicas y religiosas y la instrucción del proceso lo permiten. Si hace falta, preguntá de antemano por un procedimiento alternativo.

5. Realizá la acción de liveness

Movete solo cuando la interfaz lo indique. No reproduzcas un video grabado de antemano. Si la indicación no se entiende o contradice la accesibilidad, guardá la pantalla sin publicar datos personales y pedí una alternativa.

6. Esperá la confirmación de recepción

Guardá el número de sesión, la fecha, la hora y el estado final. No conserves una copia adicional del selfie en una carpeta de fotos abierta si no la necesitás como prueba. Para una disputa, normalmente alcanzan el estado y el número, no volver a publicar el rostro en sí.

Por qué puede no pasar la verificación

La tabla no diagnostica un sistema concreto. No envíes decenas de intentos seguidos: aumentan el volumen de datos sensibles y pueden complicar la cronología.

Qué hacer después de un rechazo

Enviá una consulta estructurada:

Cuenta [ID], sesión de KYC [ID], fecha y hora [zona horaria]. Realicé los pasos [nombres] a través del canal oficial. Estado final [estado], código [código]. Pido que indiquen el motivo exacto del rechazo, qué elemento no cumple los requisitos, la corrección admisible, el plazo de respuesta y si hay disponibilidad de revisión manual. Pido que no soliciten de nuevo archivos ya aceptados sin una explicación.

Guardá:

• la solicitud original de KYC;
• el nombre y la URL del canal oficial;
• la lista de archivos requeridos;
• el ID de la sesión;
• la hora de cada intento;
• el código y el texto del rechazo;
• la confirmación de recepción;
• la respuesta del soporte;
• la versión de la Privacy Policy en la fecha de la entrega.

No adjuntes al primer reclamo un nuevo selfie completo ni el pasaporte si el operador no explicó el canal seguro y la necesidad de volver a entregarlos.

Cómo proteger los documentos y los datos biométricos

Entregá solo lo necesario

La ICO formula el principio de minimización como suficiencia, pertinencia y limitación de los datos al volumen necesario. Este es un contexto jurídico británico. La pregunta práctica vale en términos más amplios: ¿para qué hace falta cada archivo y cada campo?

No ocultes un campo obligatorio en el archivo para el operador sin su instrucción por escrito. El enmascaramiento puede dejar el documento inservible. Pero tampoco envíes todo el archivo de documentos si la solicitud se refiere a una confirmación concreta.

Verificá el plazo de conservación

La ICO señala por separado que los datos biométricos y otros datos personales deben conservarse solo el tiempo que requiera la finalidad, y que los plazos deben estar definidos. Esta es una obligación de las organizaciones en el régimen británico aplicable, no una promesa de eliminación inmediata a pedido de cualquier usuario.

Preguntá si se conservan:

• el selfie original;
• el video completo;
• un cuadro del video;
• la plantilla biométrica;
• el registro técnico de la sesión;
• la copia del documento.

No entregues secretos de acceso

El KYC confirma la identidad, pero no exige revelar:

• la contraseña de la cuenta;
• el CVV o el PIN completo;
• un código de un solo uso para ingresar o para transferirle a otra persona;
• la seed phrase o la clave privada;
• el acceso remoto a la pantalla;
• la contraseña de la banca por internet.

Si un empleado te pide instalar un programa de control remoto o hacer el selfie en un mensajero personal, detenete y volvé a verificar la ruta oficial.

Guardá solo la copia necesaria

Guardá el original del documento en un lugar seguro. No dejes los archivos del KYC en una carpeta compartida, en un enlace público ni en un chat. Para tu cronología, suele alcanzar la confirmación de la carga, no un duplicado de cada cuadro biométrico.

Cuándo pasar a un reclamo formal

Usá el procedimiento publicado de Complaints si:

• el canal de entrega no está confirmado por el sitio oficial;
• no se explica la finalidad del selfie o del video;
• se rechaza sin motivo el mismo archivo de buena calidad;
• no hay una alternativa segura después de un error técnico;
• los pedidos llegan de a uno y se contradicen entre sí;
• el operador no confirma la recepción;
• no se puede encontrar ni aclarar el plazo ni la forma de conservación;
• el soporte pide secretos de acceso o el control remoto;
• se invoca el KYC como explicación, pero no hay número de verificación ni estado por escrito.

La ruta posterior depende de la licencia y del país. No envíes datos biométricos a un regulador o a una ADR sin verificar su instrucción y la necesidad.

Cómo puede ayudar IPU.bet

Según los Terms of Use de IPU.bet, Player Support es un servicio informativo y organizativo. El equipo puede ayudar a armar la cronología, a separar un rechazo técnico de una cuestión sobre los documentos y a formular una consulta al operador. IPU.bet no realiza el KYC en lugar del casino, no aprueba documentos y no garantiza el desbloqueo, el pago ni la resolución de la disputa.

La Privacy Policy de IPU.bet indica que, por defecto, la plataforma no recopila copias completas de pasaportes, datos biométricos ni selfies con documentos, salvo que el propio usuario los entregue en el marco de una consulta. Para el análisis inicial, enviá la descripción, el ID de la sesión, el código de rechazo y el estado anonimizado. No reenvíes el selfie completo ni el video sin una explicación aparte de la necesidad y de un canal seguro.

Qué hay que recordar

El selfie y el video KYC vinculan a una persona con el documento y pueden incluir una verificación de presencia en vivo. Una buena filmación requiere el canal oficial, un documento vigente, luz pareja, el encuadre completo, un rostro nítido y el cumplimiento de las indicaciones de la sesión actual.

La seguridad importa tanto como la calidad. Averiguá la finalidad, quién recibe los datos y cómo se conservan, entregá solo lo necesario, no edites los campos obligatorios y nunca entregues secretos de acceso. Ante un nuevo rechazo, registrá el ID y el código, y no crees intentos nuevos sin fin.

18+. Jugá con responsabilidad. Los juegos de azar no son una forma de ganar dinero.

Guardá la solicitud de KYC, el ID de la sesión, el estado y el motivo exacto del rechazo. Para recibir ayuda con una consulta estructurada, abrí el formulario de consulta de IPU.bet y entregá solo materiales anonimizados.