Un poco de historia para los despistados: Con casi 8 millones de usuarios activos y 40.000 millones de páginas vistas al mes, la española Tuenti es la una de las principales redes sociales a nivel mundial, con la media por usuario más alta (7,63 horas, frente a 4,29 horas de Facebook) y la página con más tráfico de nuestro país (15% del tráfico web).

Tu, la operadora móvil de Tuenti

En el último año Tuenti ha venido desarrollando en versión beta “Tu”, su propio operador de telefonía móvil virtual (OMV) que utiliza la red de Movistar. Aunque en los últimos años han aparecido docenas de OMVs en España (MASmóvil, Yoigo, Simyo, Pepephone, Lebara… entre los más conocidos), gracias a su especial vinculación con Tuenti, Tu disfruta de características sociales, servicios y posicionamiento claramente diferenciados.

Su lanzamiento fue acompañado de agresivas tarifas, llamadas y SMSs gratis de Tu a Tu y navegación por Tuenti gratis desde el móvil. Estas Navidades Tu volvió a dar un golpe de mano con la campaña “Smartphone para todos“, comercializando en exclusiva el smartphone ZTE Racer II, el Android más económico del mercado, por 59 €, en prepago y sin permanencia.

Necesidad de verificar la identidad de los clientes prepago

Desde el 9 de Noviembre de 2007 los operadores de telefonía móvil en España están obligados a verificar la identidad de los clientes que adquieran tarjetas prepago. Para ello, es necesario que los particulares aporten su DNI, pasaporte o tarjeta de identidad de extranjero, y las empresas su tarjeta de identificación fiscal. Las grandes operadoras de telefonía como Telefónica, Vodafone y Orange utilizan su red de puntos de venta para verificar la identidad de forma presencial pero, ¿qué pasa con los OMVs que no disponen de tiendas?

Hasta ahora, la respuesta ha consistido en solicitar documentación escaneada, o bien, utilizar el envío de la mensajería urgente como forma de verificación de identidad. El mensajero que entrega el paquete tiene instrucciones de preguntar por el destinatario y, solo después de que este presente el documento de identificación, entregar la tarjeta SIM.

Sin embargo, estas soluciones presentan varios problemas:

1. Sistema de verificación de identidad poco fiable: Presentar la fotocopia de una credencial no es tan seguro como presentar la propia credencial. Lo primero es claramente más fácil de modificar. En el caso de envíos, todos hemos comprobado que el nivel de cumplimiento del requisito de verificación varía enormemente, no solo entre empresas de mensajería sino también entre los mensajeros de una misma empresa.
2. Enorme limitación de las posibilidades de comercialización: Enviar tarjetas prepago por mensajería es uno de los escenarios de comercialización posibles. Sin embargo, hay muchos otros donde tiene sentido ofrecer tarjetas prepago en un expositor, dejar que los clientes las cojan y “simplemente” paguen al salir, como un producto más, sin mayores burocracias ni complicaciones. Algo que hasta ahora no estaba al alcance de los OMVs sin puntos de venta propios o en partnership.

El proceso de verificación de identidad con Tractis, paso a paso

Tu se convierta en la primera OMV en España en habilitar el uso del DNIe como mecanismo de verificación de identidad para sus tarjetas SIM. Desde el punto de vista de usuario, los pasos a seguir son:

1. Adquieres tu tarjeta prepago Tu en su tienda virtual u otra tienda, por ejemplo, un Vips.
2. Visitas tuenti.com/activatusim e introduces el código de tu tarjeta.
3. Utilizas tu DNIe para verificar tu identidad y activar tu tarjeta.

Así de sencillo. No hace falta instalar los drivers del DNIe y, si no tienes lector, desde Tractis te enviamos uno a casa en 24 horas por un precio súper-ajustado. Tras el lanzamiento inicial de la versión beta y el oportuno periodo de pruebas en producción, tanto desde Tuenti como Tractis, estamos muy contentos con los resultados conseguidos y emocionados con el diseño de futuros casos de uso, mejoras y aplicaciones.

Pioneros en identidad real

En muchas de sus intervenciones, Tuenti ha subrayado, de forma recurrente, su objetivo de consolidarse como la plataforma donde priman la privacidad, identidad real, confianza, conversaciones y contenidos relevantes.

Con este movimiento, Tuenti da un paso más en su estrategia y demuestra un compromiso firme con la utilización de sistemas confiables a la hora de cumplir la legislación vigente, la inteligencia para aprovechar potentes infraestructuras existentes (más de 25 millones de DNIe emitidos) y, cual judoka de los negocios, convierten las debilidades de una OMV (red de puntos de venta) en una ventaja en eficiencia y costes respecto a competidores más tradicionales.

Esperamos que muchas otras operadoras sigan el camino abierto por Tuenti.

—

Actualización 2012.01.25: Se hacen eco de la noticia, entre otros: El Economista, Cinco días, El Mundo, La Razón, La Información, 20 Minutos, eitb, El Periódico, El Norte de Castilla, La Voz de Galicia, La Voz de Valencia, Diario de Navarra, El Digital de Madrid, Ideal, ElReferente, EuropaPress, RRHH Press, Periodista Digital, PCActual, MuyComputerPRO, Xataka, Genbeta, GenbetaDev, Menéame, FayerWayer, Visual Beta, Microlópez, TechWeekEurope, finanzas.com, Cotizalia, Telecinco, Antena 3, Terra, Dirigentes, Weborama, Trece Bits, EnlaceGeek, TodoStartUps, Iberestudios, El Experto Digital, La Voz Libre, El periódico de la publicidad, Revista Facturación Electrónica, Obvio,  El Grupo Informático, MarketingNews, Seetio, Generaccion.com, Agencia Manada, Mas que redes, Hábeas Data, Segu-Info, Forocoches, messenger.es, Tecnología21, TecnoZone, Tech.Cero, Tecnologyc, Globedia, brainhardware, Sigher, Blocly, Árbol de noticias, benjalink, OMV, Protección de datos en Andalucía, geekuu, Oh! Tech, Netcomshop, ArgoRED, NEWS PCS asycom, AENTA, noticiasynoticias, sixpads, todomdp, dgtalnws, Zona Internet, redticos, EmpresasyMercados, Vlimix, DigitalDomain, Tecnopcx, zebramedia, Código Zero, fulltono, ORSI, blogfree, ceroblog, gentedigital, boxbaster, tecnorevista, Lo mejor de cada casa, Noticias tecnológicas, eprodisa, Guía de Internet, CanalBlog, NoticiasDot, o24n, ZonaTotal, CucoAlmería, inkawebdesign, TecnoDerecho, TopFormación, itnoticias, Los Pequez, GooglePlusAdictos,  TuentiAdictos, ¿Qué es Tuenti?, El Mundo Tuenti y muchos más.

Los sitios de anuncios y la importancia de verificar la identidad real

Existen innumerables sitios de anuncios clasificados en el mundo. Uno a veces no se da cuenta y considera que solo hay 2 o 3. En efecto, sitios de anuncios de mucho peso, podemos contarlos con los dedos de las manos. Pero, si dejas aparte a los gigantes conocidos por todos, la realidad es que hay cientos de sitios de anuncios clasificados a lo largo y ancho de toda la red.

A diferencia de los foros o las tiendas online, los sitios de anuncios tienen dos grandes vigas que soportan todo el asunto: los anuncios y las personas.  Cuantos más anuncios tiene un sitio, más personas atrae y cuantas más personas visitan un sitio, más anuncios se publican. La demanda llama a la oferta y viceversa. Y digo “a diferencia de los foros o las tiendas online” porque, en el caso de los foros, por ejemplo, la identidad real de las personas que participan puede ser irrelevante. En el caso de las tiendas online, existen muchos compradores y un solo vendedor. Los que compran se identifican en gran medida con sus datos de facturación, de envío, etc. El que vende normalmente es solo una persona o empresa cuya identidad es posible verificar gracias a la pasarela de pago bancaria que utiliza, con lo que el problema de verificación de identidad en tiendas online se minimiza. Por el contrario, en los sitios de anuncios clasificados (como en cualquier marketplace online), existen múltiples compradores y múltiples vendedores, todos desconocidos entre sí. Aquí, la importancia de verificar la identidad real de la otra parte adquiere una nueva dimensión. Si no existe seguridad,  ya sea real o percibida, los compradores comprarán menos, los vendedores venderán menos, habrá menos incentivos a poner anuncios y a visitarlos.

Hasta ahora, “lo máximo en seguridad” son sitios de anuncios que tienen perfiles con estrellitas que te dicen que el sitio ha realizado distintas verificaciones y que puedes confiar en un vendedor. Sin embargo, este tipo de confianza también es limitada. Toda la información solicitada por el sitio web al vendedor se puede falsear o comprar (en eBay ocurre eso) y el sistema se quiebra a la mínima. Algunos piden el número del DNI en el registro, o fotocopias (sic) de DNI o pasaportes para realmente garantizar de una forma bastante cómica y fantasiosa que un anunciante es quien dice ser. Es imposible saber si esa persona es realmente Pepito González y vende relojes Rolex auténticos. Por si esto fuera poco, tener que gestionar la supuesta identidad de los usuarios con fotocopias de DNI y faxes es una pesadilla para la empresa y una molestia para el usuario tener que enviarlas. Y todo este esfuerzo de registro titánico para, al final, seguir con un sistema inseguro que no garantiza nada.

Como existen estas debilidades en el sistema, Mercadelia decidió no tener registro de usuarios ni sistemas de reputación imaginarios. Mucha gente se registra con un email (identidad), crea una reputación, defrauda, cierre la cuenta, vuelve a registrarse con otro email y el ciclo comienza de nuevo. Estos sistemas no sirven para nada, solo estorban y crean una falsa sensación de seguridad. Es por ello, que ofrecer sistemas de seguridad reales, fáciles de implementar y de gestionar como los que proporciona Tractis Identity conviene más que cualquier otra solución anticuada y espartana.

La implementación de Tractis Identity en Mercadelia

OK, asumamos que deseas implementar Tractis Identity para verificar la identidad real de tus usuarios en tu sitio de anuncios. ¿Cómo garantizar  que la implementación sea un éxito? En otras palabras, ¿cómo asegurar que la nueva funcionalidad sea valorada y utilizada por tus usuarios?. No basta con conocimientos de servidores y programación (la implementación técnica de Tractis Identity es muy fácil, podéis leer la documentación disponible en nuestra sección de ayuda), sino que hay que tomar una serie de decisiones en las áreas de diseño y usabilidad de la solución final.  Aquí , el tema es más complicado, ya que no existen fórmulas mágicas que puedan detallarse y sirvan para todos los casos. Cada sitio es un mundo y se pueden producir implementaciones de lo más variadas. Lo complicado no es implementar la tecnología sino pensar la mejor forma de que tus usuarios puedan aprovechar esta funcionalidad bien. De hecho, es el único desafío auténtico a superar.

Dado que en Mercadelia no se requiere registro, no podemos aplicar verificaciones de identidad a nivel de perfil, ya que no se guardan datos de usuarios como en eBay o Tractis, por ejemplo, por lo que lo de tener perfiles verificados fue desechado como idea. Entonces realizamos las verificaciones de identidad del anunciante a nivel de anuncio, y esto, más que nada, porque los anunciantes son más temporales de lo que os imagináis. El sistema de verificación de identidad opcional viene de perlas para verificar la identidad del que publica, siempre y cuando él/ella quiera.

Todo empieza cuando el usuario termina el proceso de publicación. Aquí podrá enterarse de las ventajas de verificar su identidad y comenzar el proceso:

Se pueden diseñar distintos incentivos para premiar a los anunciantes que verifiquen su identidad y así aumenten el nivel de seguridad de la plataforma. Mercadelia decidió destacar en sus listados los anuncios verificados con el color verde junto con el icono de Tractis.

Una vez dentro del anuncio, puede verse un distintivo que informa que el anunciante ha verificado su identidad para dar más confianza al potencial comprador.

Una vez vayan apareciendo anunciantes dispuestos a verificar su identidad, Mercadelia planea ir ofreciendo un mayor nivel de integración y más ventajas:

1. Posibilidad de filtrar en búsquedas por anuncios verificados.
2. Proceso de publicación automática de anuncios, sin necesidad de confirmaciones previas por email por parte del anunciante.

Otras posibles implementaciones

Existen más tipos de implementaciones que encajan mejor con sitios de anuncios que requieran registro o que ofrecen perfiles de usuarios. Por ejemplo:

1. Ofrecer login seguro a tu cuenta (mediante el uso de DNIe o cualquier certificado válido).
2. Ofrecer registros rápidos (sin comprobaciones previas).
3. Proceso de publicación de anuncios lineal y directo (sin moderación previa).
4. Perfiles con reputación inmodificable (para que una persona no pueda falsear su reputación creando varias identidades distintas).
5. Filtros de confianza (búsqueda solo de anuncios verificados).
6. Prioridad en resultados de búsqueda (los anuncios verificados aparecen al principio de la lista de resultados).
7. Mayor relevancia en listados (los anuncios verificados aparecen claramente destacados con recuadros, colores de fondo, tipos de letra, etc).

Estoy seguro que se me quedarán más ideas de implementación en la galera, pero ya saldrán a la luz y seguiremos ampliando el servicio para que los sitios de anuncios online, compraventa,  intercambio o actividad económica entre usuarios generen más responsabilidad de los anunciantes por lo publicado,  más seguridad jurídica en caso de que surjan disputas, mayor nivel de confianza en la plataforma y, por tanto, mayor número de compradores, vendedores y transacciones.

El plugin se puede emplear tanto para ofrecer pasarelas de autenticación con DNI-e (del mismo modo que el plugin de Drupal), como para crear perfiles certificados en vuestra página web donde vuestros usuarios puedan mostrar su identidad real.

Los primeros en integrarlo

Estamos muy contentos porque, junto a la presentación del plugin, podemos anunciar el primer proyecto que ya lo ha integrado y una segunda integración que verá la luz dentro de muy poco.

El primero! todosiniestros.com

En primer lugar está todosiniestros.com, un proyecto de Felipe Talavera, Jesús Blázquez y Miguel González. todosiniestros.com tiene como objetivo de dar a conocer y potenciar el mundo del vehículo, tanto de segunda mano como con golpe, y fomentar todo tipo de servicios que les rodean. En su web ofrecen, entre otras cosas, una herramienta para que particulares y empresas puedan vender coches siniestrados, piezas de repuesto y coches de segunda mano.

Desde hoy todosiniestros.com permite a sus vendedores demostrar quienes son realmente por medio de las verificaciones de identidad de Tractis. De esta forma los vendedores dan más confianza a sus posibles compradores, quienes pueden tener la certeza de saber con quién están hablando.

Próximamente… mercadelia.com

El segundo proyecto que ha usado este plugin es mercadelia, una web de anuncios clasificados creada y mantenida por Diego Lafuente y Ernesto González.

Mercadelia, al igual que todosiniestros, permitirá en breve a sus anunciantes demostrar su identidad real para dar más confianza a sus posibles compradores.

Sé el siguiente en integrarte

Podéis encontrar las instrucciones de instalación y uso en github. La integración es muy sencilla y se puede tener funcionando enseguida.

Si decidís integrar en algún proyecto las verificaciones de identidad de Tractis (ya sea con el plugin para Rails o por vuestra cuenta) no dudéis en contárnoslo. Nos encantará ver cómo os habéis integrado

X-Novo es un despacho de abogados especializado en nuevas tecnologías. Estamos muy contentos de que hayan decidido confiar en Tractis para dar este paso ya que se trata de uno de los principales bufetes en su sector en España.

Cuando utilices una de las plantillas compartidas por X-Novo tendrás la tranquilidad de que han sido realizadas por auténticos expertos en esta rama del derecho. Ya seas un emprendedor montando un nuevo sitio de e-commerce, una empresa de alojamiento web o un particular ejerciendo sus derechos… hay algo para todos:

Emprendedores TIC

1. Acuerdo de Confidencialidad.
2. Condiciones generales de contratación.
3. Contrato de distribución digital de contenidos.
4. Contrato de escrow.
5. Acuerdo SLA (Service Level Agreement).

Empresas de servicios (desarrollo, hosting, housing)

1. Contrato de creación de página web y de contenidos.
2. Contrato de servicio de uso y mantenimiento de software.
3. Contrato de arrendamiento de servidor dedicado.
4. Contrato de mantenimiento informático.
5. Contrato de Hosting.
6. Contrato de Leasing.

Protección de datos de carácter personal:

1. Ejercicio derecho de oposición.
2. Ejercicio derecho de rectificación.
3. Ejercicio de derecho de acceso.
4. Aviso Legal e-mail.

Nuestro agradecimiento a todo el equipo de X-Novo, muy especialmente a Alvaro Cuesta, Alonso Hurtado, Elizabeth Cota y Beatriz Rivero, por ayudarnos a convertir la librería pública de Tractis en un recurso cada vez más valioso para todos. Ojalá este sea el principio de muchas colaboraciones juntos. Si teneis cualquier duda sobre alguna de sus plantillas, no dudeis en dejarles un comentario en la plantilla correspondiente o en pedirles asesoría jurídica.

Como su nombre indica, modeloscontratos.com es una página dedicada a la venta de modelos de todo tipo de contratos (lo que en Tractis llamamos “Plantillas”). Dado que los usuarios de Tractis son principalmente profesionales independientes y pymes: programadores, diseñadores web, traductores, abogados…, les pedimos que subiesen plantillas dirigidas al mundo internet y de nuevas tecnologías.

De hecho, hace poco, Diego Lafuente, Director Creativo de Tractis, escribía en su blog un post titulado “Cómo ser un Diseñador Independiente y no perecer en el intento” y , la verdad, leyendo los comentarios del post te das cuenta de la necesidad tan grande que hay de que este tipo de plantillas estén al alcance de los profesionales del sector.

El resultado no ha podido ser mejor. Juzga por tI mismo:

1. Condiciones de uso de página web.
2. Contrato extenso de diseño de página web.
3. Contrato de mantenimiento de software.
4. Contrato de licencia de uso de software.
5. Contrato de acceso a datos de clientes en página web.
6. Contrato extenso de mantenimiento de página web.
7. Contrato de representación y comisión mercantil.
8. Contrato de licencia de patente (fabricación, explotación, distribución y venta).
9. Contrato de edición y publicación de una colección.
10. Contrato de confidencialidad y desarrollo de producto para patentarlo.

Queremos agradecer a Mario Marcos Martínez, socio del despacho “Grupo Jurídico Cuatro Abogados” y uno de los responsables de Modeloscontratos.com, el tiempo y trabajo que ha dedicado a compartir estas plantillas y hacernos la vida más fácil a todos los que trabajamos en el mundo internet. Si teneis cualquier duda a la hora de utilizar estas plantillas, no dudeis en dejar un comentario en la plantilla correspondiente o en pedirle asesoría jurídica.

Portaley es un bufete español especializado en Nuevas Tecnologías. Su actividad se centra principalmente en el área de protección de datos, adecuación a la LSSI, delitos informáticos y propiedad intelectual, entre otras.

Prácticamente todas las plantillas compartidas se refieren a la jurisdicción española y al área de contratación de servicios en el ámbito del software e internet: licencia de uso de programas, arrendamiento de equipos, mantenimiento de equipos, reventa de programas en portales, intercambio de enlaces, etc. Hay un poco de todo: desde contratos completos a guíones de contratos con la lista de puntos que deben tratarse. Seguro que muchos de los usuarios de Tractis los encontrarán muy útiles .

Si teneis cualquier duda a la hora de utilizar estas plantillas, no dudeis en dejar un comentario en la plantilla que corresponda o en contactar directamente a Portaley.

Caixa Galicia estrena la firma electrónica de contratos con DNIe en la banca española

El anuncio es especialmente significativo porque, a pesar de que hay entidades financieras en España como Bankinter, Kutxa, Caja Madrid o Banc Sabadell que ya han incorporado el DNIe para autenticar (“verificar la identidad”) a sus usuarios, Caixa Galicia es la primera entidad financiera en España en permitir el uso del DNIe y otros certificados para la firma electrónica de contratos con sus clientes. Todo un hito del que estamos orgullosos de formar parte.

Caixa Galicia realizó ayer una rueda de prensa y también emitió una nota de la que se están haciendo eco varios medios de radio (SER), prensa escrita y online (Ya.com/Finanzas.com, Terra/Invertia, Yahoo Finanzas, Cinco Días, Abc.es, El Economista, Europa Press, El Correo Gallego, Todo es electrónico, Loogic, Enrique Dans y otros).

El primer proceso: Apertura de cuentas sin papeleo

El primer proceso de contratación que se ha adaptado a la firma electrónica con DNIe es la apertura de cuentas. A partir de hoy, las personas que deseen abrir una cuenta en Caixa Galicia (“On Cuenta“) podrán hacerlo 100% online, firmando con su DNIe (o cualquier otro certificado admitido en Tractis), desde la comodidad de su casa, sin papeles, ni esperas, ni desplazamientos a la sucursal.

La decisión de Caixa Galicia de empezar por este proceso (vs. Contratos con clientes existentes) demuestra su interés por la adquisición de nuevos clientes, haciéndoles la vida más fácil y, al mismo tiempo, cumpliendo la nueva legislación española sobre contratación electrónica.

Este gráfico muestra el flujo del proceso de contratación:

¿Fácil, no?. En realidad se trata de un esquema aplicable a cualquier proceso de contratación donde la empresa necesita recopilar información previa sobre el cliente (Paso 2: Formulario) para luego poder presentarle el contrato personalizado con esa misma información, listo para su firma electrónica (Paso 5: Firma).

Esto es lo que ve el cliente en el Paso 2, una página web servida desde Caixa Galicia:

y esto es lo que ve el cliente en el Paso 5, una página web con el contrato personalizado a firmar. Todo con la URL, logo y look&feel de Caixa Galicia pero servida desde Tractis:

Una experiencia inmejorable

La experiencia de trabajar con Caixa Galicia ha sido inmejorable. Realmente hemos tenido mucha suerte de que en nuestro primer gran cliente nos haya tocado trabajar con un equipo de gente tan profesional y, a la vez, tan majo como el que nos hemos encontrado. Estamos especialmente agradecidos a Antonio Vazquez de Parga y a Iván Rodríguez González, del equipo de Estrategia Digital de Caixa Galicia, por su visión y valioso feedback.

Desde que se dió luz verde al proyecto en Diciembre de 2007 todo ha ido como la seda. La integración de tecnología ha llevado solo 2 semanas y el resto del tiempo se ha empleado en pruebas, vistos buenos, formación del departamento de atención al cliente, preparar el lanzamiento con Marketing, adaptación de la web, nota de prensa, etc. Un tiempo record dado el tamaño del cliente y las implicaciones del proceso.

Nuestro plan actual es centrarnos en mejorar la integración de Caixa Galicia con la API de Tractis (“firma al momento”: eliminar el email del paso 4 y que el contrato se muestre al cliente inmediatamente después de que este rellene el formulario) y en extender la firma electrónica al resto de sus contratos de servicios financieros.

Nuestro primer (gran) cliente

Hoy 12 de Marzo de 2008 es un día muy especial para nosotros. Se trata del primer lanzamiento en producción de un gran cliente con la API de Tractis y en procesos que tocan a particulares y pymes, nuestro verdadero foco. Éxitos como este hacen que tantas horas sin dormir, apuestas y sacrificios en el plano personal y profesional del equipo, merezcan la pena. Vamos por buen camino. Estamos muy contentos . Ojalá sea la primera de muchas buenas noticias durante el 2008.