La cartera de identidad digital europea es una aplicación móvil, gratuita y de uso voluntario, que cada Estado miembro tiene que ofrecer a sus ciudadanos y en la que se guardan el documento de identidad y otros certificados para identificarse en cualquier servicio público o privado de la Unión Europea. La crea el Reglamento (UE) 2024/1183, que reforma el reglamento eIDAS, y la Comisión Europea sitúa a finales de 2026 el momento en el que todos los países deben tenerla disponible. Si tu negocio pide datos personales por internet —registrar usuarios, comprobar la edad, firmar un contrato—, esto te afecta aunque no estés en un sector regulado.
Qué guarda la cartera y cómo funciona en la práctica
Piensa en la cartera que llevas en el bolsillo, pero en el móvil y con validez legal en los 27 países. Dentro caben dos tipos de cosas:
- Tu identidad. Los datos que acreditan quién eres, con el mismo valor que el documento físico.
- Atributos certificados por quien tiene autoridad para ello. El permiso de conducir, un título universitario, una receta médica, un poder de representación de tu empresa, un certificado profesional.
Lo que la hace distinta de enviar una foto del DNI por correo es la divulgación selectiva: la cartera puede demostrar un dato concreto sin mostrar el resto. Un portal de venta de alcohol puede recibir un «sí, es mayor de edad» verificado, sin nombre, sin número de documento y sin fecha de nacimiento. Para el cliente es un gesto en el móvil; para ti, un dato fiable que ya no tienes que almacenar ni custodiar.
Hay un segundo detalle que conviene entender: la cartera es del ciudadano, no de la plataforma. Es él quien decide qué comparte y con quién, y el reglamento prohíbe obligarle a usarla o negarle el servicio por no hacerlo. Quien monte su web dando por supuesto que todos los clientes la llevarán, se equivocará.
Cuándo llega y qué fechas marca el calendario europeo
El reglamento está en vigor desde mayo de 2024, pero las obligaciones concretas llegan por tramos. Según la información que publica la Comisión Europea, el calendario relevante para una empresa es este:
| Momento | Qué ocurre | A quién afecta |
|---|---|---|
| Finales de 2026 | Cada Estado miembro debe ofrecer al menos una cartera, gratuita, a sus ciudadanos | Administraciones; los ciudadanos empiezan a tenerla |
| Desde ese momento | Las empresas que quieran pedir datos de la cartera deben registrarse como parte usuaria en su país | Cualquier empresa que la acepte, por obligación o por voluntad propia |
| Finales de 2027 | Es obligatorio aceptarla en servicios privados que ya exigen autenticación reforzada | Banca, transporte, energía, salud, telecomunicaciones y sectores similares |
España todavía no la ha puesto a disposición del público general en el momento de escribir esto, y los plazos nacionales se han ido moviendo. Esa es justamente la razón para no esperar al último trimestre: el trabajo técnico y legal de tu lado se puede hacer antes, y es el mismo trabajo tanto si la cartera llega en diciembre como si se retrasa.
Qué cambia para tu empresa cuando pides datos a un cliente
La parte que casi nadie cuenta es que aceptar la cartera no se reduce a añadir un botón. Tu empresa pasa a ser una parte usuaria, y eso tiene tres consecuencias prácticas.
La primera es el registro previo. Antes de poder solicitar datos de una cartera hay que inscribirse en el registro del Estado miembro donde esté establecida la empresa, y declarar qué datos vas a pedir y con qué finalidad. No es un trámite decorativo: es lo que permite que el ciudadano vea, en el momento de la petición, quién le está pidiendo qué y para qué.
La segunda es la minimización. Solo puedes pedir lo que hayas declarado y lo que realmente necesites para prestar el servicio. Esa restricción, que suena a carga, es una buena noticia operativa: muchos formularios piden hoy el documento completo porque es la única forma de comprobar una cosa concreta. Con la cartera, pides la cosa concreta.
La tercera es que cambia tu superficie de riesgo. Si dejas de almacenar copias de documentos de identidad, dejas de custodiar el dato más apetecible para un atacante y de responder por él ante una brecha. Es una de las pocas medidas que mejora a la vez el cumplimiento, la conversión y la seguridad.
Quién está obligado a aceptarla y quién no
Conviene separar tres situaciones, porque se confunden mucho:
- Sector público. Debe aceptarla para los servicios que requieran identificación electrónica.
- Empresas privadas de sectores regulados. Si la ley o un contrato ya te exigen autenticación reforzada del usuario —el caso típico es la banca, pero también energía, telecomunicaciones, transporte o salud—, tendrás que aceptar la cartera cuando el cliente la ofrezca. El reglamento excluye de esta obligación a las microempresas y a las pequeñas empresas.
- Plataformas en línea de muy gran tamaño. Las designadas como tales deben aceptarla cuando el usuario lo pida voluntariamente.
Si tu empresa no entra en ninguno de esos tres grupos, no estás obligado. Pero la pregunta correcta no es si te obligan, sino si te conviene: cuando varios millones de personas lleven la cartera en el móvil, un registro que se completa en dos gestos competirá muy bien contra un formulario de doce campos y una foto del DNI.
El caso que más te va a tocar: comprobar la edad o la identidad sin guardar el documento
De todos los usos posibles, hay uno que va a llegar antes a los negocios pequeños y medianos: verificar un atributo sin recoger el documento. Algunos ejemplos reales:
- Una tienda online de productos con restricción de edad que hoy pide una copia del DNI y la guarda «por si acaso».
- Un portal de servicios profesionales que necesita saber que quien se registra está colegiado.
- Una plataforma B2B que debe comprobar que quien firma tiene poderes para representar a su empresa.
- Un alquiler que necesita acreditar el permiso de conducir en el momento de la entrega.
En los cuatro casos el proceso actual es manual, lento y te deja datos sensibles en el servidor. Y en los cuatro, el cambio no está en el frontal de la web, sino en el flujo que hay detrás: cómo se pide el atributo, qué se registra de esa comprobación, qué se conserva y durante cuánto tiempo. Ese rediseño es un trabajo de desarrollo web a medida o de aplicación a medida, no de instalar un módulo, porque toca la lógica de tu negocio.
Cómo preparar tu web o tu app sin gastar de más
No necesitas integrar nada todavía. Necesitas dejar tu casa en condiciones de integrarlo cuando toque, y eso se hace en cuatro pasos:
- Inventaría qué datos de identidad pides hoy y por qué. Recorre todos los formularios, altas y procesos de firma. Anota qué comprueba cada dato: en la mitad de los casos descubrirás que pides el documento entero para verificar un único atributo.
- Separa la identificación del resto de tu lógica. Si el inicio de sesión y la verificación están enredados con el resto del código, cualquier cambio será caro. Si están aislados detrás de una interfaz clara, añadir la cartera será sustituir una pieza.
- Deja de guardar lo que no necesitas. Borra las copias de documentos que conservas sin base para hacerlo y acorta los plazos de conservación. Esto hay que hacerlo igual por protección de datos, y adelanta trabajo.
- Decide si vas a ser parte usuaria y prepara el registro. Si tu sector está en la lista de los obligados o te interesa por conversión, ten identificado qué vas a declarar y quién lo tramita.
Ninguno de los cuatro pasos exige esperar a que la cartera esté disponible, y los cuatro mejoran tu web desde el primer día.
En resumen: tu parte del trabajo empieza antes de que llegue
La cartera de identidad digital europea convierte la identidad en algo que el cliente lleva y comparte, no en algo que tú recoges y custodias. Para la mayoría de las empresas no es una obligación inmediata, sino una oportunidad de simplificar registros, dejar de almacenar documentos y perder menos clientes en el formulario. Lo que sí tiene fecha es la preparación: saber qué datos pides, por qué los pides y cómo dejarías de pedir los que no necesitas. Si quieres que miremos tus altas y tus procesos de verificación y te digamos qué tocaríamos para estar listos, escríbenos y lo revisamos contigo.
Artículos relacionados
Preguntas frecuentes sobre
Cómo mejorar mi negocio con la metodología Anticompetencia
En Tangram no queremos que la información pase por una cadena interminable de intermediarios donde se pierden los detalles importantes.
Contarás con un interlocutor que coordinará la comunicación y trasladará las decisiones al equipo responsable de tu proyecto.
Cuando sea necesario profundizar en cuestiones de estrategia, diseño o tecnología, podremos involucrar a los especialistas correspondientes.
Así tendrás una comunicación organizada, sin necesidad de gestionar personalmente a todos los profesionales que intervienen.
Queremos que tengas acceso al conocimiento de un equipo especializado, sin sufrir la complejidad de coordinarlo.
No tendrás que averiguar a quién escribir cada vez que tengas una duda.
En Tangram contemplamos la figura del Account Manager como interlocutor principal, encargado de acompañarte durante el proyecto, coordinar la comunicación y facilitar el seguimiento de las decisiones.
Nuestra metodología incluye reuniones de revisión, canales de comunicación y herramientas para que puedas participar en el trabajo.
La organización concreta, la frecuencia de las reuniones y los canales disponibles se establecerán según el proyecto contratado.
Lo importante es que sepas con quién hablar, en qué punto está tu proyecto y qué decisiones necesitan tu participación.
Sí, podemos valorar una colaboración con los profesionales que ya trabajan en tu empresa.
No siempre tiene sentido sustituir un equipo que conoce bien tu negocio. En muchas situaciones, lo más útil es complementar sus conocimientos con especialistas en determinadas áreas.
Podemos estudiar qué responsabilidades asumiría Tangram, cuáles mantendría tu equipo y cómo coordinar las decisiones para evitar duplicidades.
La forma concreta de colaboración dependerá de la organización, las herramientas y las necesidades del proyecto.
No se trata de reemplazar lo que ya funciona, sino de aportar el conocimiento que necesitas para llegar más lejos.
No tienes por qué cambiar de proveedor para explorar una colaboración con Tangram.
Durante nuestra trayectoria hemos trabajado con agencias y consultoras, participando en proyectos en los que cada empresa asumía una parte diferente del trabajo.
Esa experiencia nos permite comprender la importancia de definir responsabilidades y coordinar a los profesionales implicados.
Podemos valorar una colaboración para cubrir necesidades concretas que tu proveedor actual no ofrece o para reforzar determinadas áreas.
Si tienes una relación profesional que funciona, no queremos que la rompas sin motivo. Queremos encontrar dónde podemos aportar valor.
La confidencialidad es especialmente importante cuando hablamos de nuevas ideas de negocio, información económica, estrategias comerciales o desarrollos tecnológicos.
En Tangram tenemos experiencia trabajando en proyectos sujetos a acuerdos de confidencialidad, motivo por el que no podemos mostrar públicamente muchos de los trabajos en los que hemos participado.
Si tu proyecto requiere un acuerdo de confidencialidad (NDA) antes de compartir información sensible, podemos revisar sus condiciones y acordar cómo proteger esa información antes de entrar en los detalles.
Entendemos que la confianza empieza por respetar lo que todavía no quieres hacer público.