Verificar la identidad de tus clientes en línea: qué servicios ofrece RENIEC a las empresas y qué exige la norma antes de usarlos

Marcela dirige una empresa de alquiler de equipos médicos en Trujillo (el caso es inventado). Sus clientes piden por la web, mandan una foto del DNI y ella quiere saber si el número y el nombre existen de verdad antes de entregar una cama ortopédica. Alguien le dijo que «RENIEC tiene un servicio para eso». Lo tiene, pero no se contrata con una tarjeta en una web: se pide por Mesa de Partes Virtual, se firma un convenio y RENIEC decide qué datos recibirás.

Este es el quinto y último artículo de la serie que abre el mapa de identidad digital en Perú. Cuenta qué ofrece RENIEC a una empresa privada, qué costaba según su TUPA, qué dice el convenio que publica y qué te exige la normativa de datos personales antes de empezar. Leímos las fuentes el 22 de octubre de 2026. Lo que no pudimos ver, lo decimos.

Las modalidades que RENIEC publica

La ficha de gob.pe (último cambio, 20 de setiembre de 2021) abre así: «Si necesitas verificar la identidad de personas (datos o imágenes) para tener seguridad en la realización de alguna transacción o reducir intentos de suplantación, puedes hacerlo a través del sistema de consultas en línea». Dice que el servicio está dirigido a «notarios públicos, entidades públicas y personas jurídicas constituidas en el Perú que desarrollan actividades en territorio nacional». Una persona natural con negocio no aparece en esa lista.

Las modalidades son siete: consultas en línea por internet, por línea dedicada, verificación biométrica de la identidad de las personas, verificación biométrica de consulta integrada, web service de datos, web service biométrico dactilar y web service biométrico facial. La página de RENIEC dedicada al tema («Servicios de suministro de información», PDF sin fecha visible, con metadatos de 2024 y 2025) describe cuatro de ellas con más detalle, más el cotejo masivo:

• Consulta por internet: valida datos públicos de una persona inscrita en el RUIPN por DNI o nombre completo.
• Línea dedicada: pensada «para aquellos que realizan validación de datos con volumen alto», con servidor propio y las API de RENIEC.
• Verificación biométrica: consulta de datos públicos «mediante sus huellas dactilares», con un capturador de huellas.
• Web service de datos: para quien desarrolla su propio software.

Del web service facial y de la consulta integrada solo encontramos nombre y tasa en el TUPA, sin descripción técnica. El PDF dice que RENIEC brinda el servicio para «la consulta de la validación de los ciudadanos peruanos». El carné de extranjería queda fuera, algo que ya vimos en el artículo sobre extranjeros residentes.

Qué datos recibes y quién lo decide

No eliges el nivel. La Resolución Jefatural 000082-2025/JNAC/RENIEC (30 de abril de 2025, publicada en El Peruano el 2 de mayo) dice en su artículo 1 que «para acceder a cualquier modalidad del servicio de consultas en línea se requiere previa autorización del RENIEC», y en el 2 que el usuario accederá «a través del nivel de información que el RENIEC determine, previo análisis legal y técnico».

La resolución sustituyó los tres niveles de 2007 por dos. Para mayores de edad, el Nivel 1 trae CUI o número de DNI, nombres, apellidos, fecha de emisión del DNI, observaciones o restricciones y sexo. El Nivel 2 agrega fecha de nacimiento, estado civil, dirección, ubigeo y fecha de fallecimiento. Para menores la lista es otra. Cualquier dato adicional solo se autoriza «con la debida justificación individualizada».

Nuestra lectura: si tu justificación dice «verificar que el DNI existe», lo coherente es que pidas Nivel 1 y no esperes la dirección. El PDF de RENIEC añade que los niveles «se otorgan de acuerdo al giro de la actividad de la empresa».

Cuánto cuesta, según el TUPA

El TUPA de RENIEC está en gob.pe con fecha 3 de setiembre de 2024. Descargamos «Tasas TUPA 2024», cuyo encabezado indica la UIT de S/ 5 150 (D.S. 309-2023-EF). Estas son las tasas por consulta de las modalidades que interesan, tal como las leímos:

Modalidad	Tasa por consulta (TUPA 2024)
Consulta por internet, Nivel 1	S/ 0,90
Consulta por internet, Nivel 2	S/ 1,20
Verificación biométrica de la identidad, 0 a 30 000 consultas	S/ 1,50
Ídem, desde 1 200 001 consultas	S/ 0,14
Verificación biométrica con consulta integrada, 0 a 5 000	S/ 2,00
Ídem, más de 20 000	S/ 0,55
Web service de datos	S/ 0,40
Web service biométrico dactilar	S/ 0,70
Web service biométrico facial	S/ 0,70

Tres advertencias. El TUPA 2024 lista también un Nivel 3 por internet (S/ 1,60) que la resolución de 2025 eliminó. El TUPA expresa cada tasa como porcentaje de la UIT y los soles son el resultado con la de 5 150; la página de gob.pe no muestra un TUPA posterior. Y el PDF de RENIEC repite estos importes pero sin fecha, por eso citamos el TUPA. Antes de presupuestar, pide la tasa vigente.

El convenio publicado dice cómo se cobra: el costo «se fija mensualmente, de acuerdo al consumo efectuado y en base a la tasa fijada por el TUPA del RENIEC vigente al momento de la prestación del servicio». RENIEC envía el recibo dentro de ocho días hábiles tras el cierre de cada mes y suspende el servicio si no pagas.

Qué firmas: el convenio que sí está publicado

Para el sector privado no encontramos un convenio publicado. Lo más cercano en gob.pe es el convenio entre RENIEC y la Universidad Nacional Autónoma Altoandina de Tarma, «con reconocimiento de costos de verificación biométrica». Es de una universidad pública y es posterior al 6 de febrero de 2025, fecha de la delegación de facultades que cita. Lo usamos como ejemplo de las cláusulas, no como el texto que te darán.

• Objeto. RENIEC suministra «únicamente información de carácter pública» y el servicio se usa «exclusivamente sólo como medio de consulta para la verificación de la identificación de los ciudadanos que interactúen en razón de las actividades vinculadas a su objeto social». Vale para el caso de Marcela, pero no para armar un padrón de contactos.
• Duración. Dos años; cualquiera de las partes puede salir avisando con quince días calendario.
• Lo que no puedes hacer. El usuario «no cuenta con autorización alguna para grabar, almacenar, distribuir, transferir electrónicamente, vender o entregar gratuitamente a terceros» lo que RENIEC le brinda.
• Usuarios finales. Quien consulta debe tener inscripción hábil, DNI electrónico vigente, sin restricciones y vínculo laboral con la empresa. El coordinador da las altas y bajas, y RENIEC puede desactivar a quien no consulte durante 30 o 90 días.
• Supervisión. RENIEC puede inspeccionar el uso, suspender el servicio y apartar al usuario del convenio. Si ya apartó a alguien por uso indebido, evalúa su nueva solicitud, y si el incumplimiento se repite, la niega.

La ficha de gob.pe pide, para una empresa, la solicitud de acceso (Anexo 03), la declaración jurada (Anexo 04), copia de la escritura de constitución y un certificado de vigencia de poder con antigüedad no mayor a 30 días a favor de quien firmará. Todo se presenta en la Mesa de Partes Virtual, que recibe 24 horas pero atiende de lunes a viernes de 8:30 a 17:00. El convenio se firma con firma digital; si tu representante aún no tiene certificado, tendrás que resolverlo.

Qué exige la norma de datos antes de usarlo

RENIEC te vende una consulta. No te exime de la Ley 29733. La parte biométrica, la selfie y la huella que tú capturas en tu app, la desarrollamos en la biometría como dato sensible, con la multa a un banco por pedirla de más. Aquí, solo lo que cambia cuando hay RENIEC de por medio.

Finalidad. El artículo 6 de la ley manda recopilar los datos «para una finalidad determinada, explícita y lícita», y no extenderlos a otra. El convenio escribe la misma idea para ti: verificar identidad vinculada a tu objeto social. Si luego reusas el dato de dirección que te devolvió RENIEC para una campaña de ventas, rompes las dos reglas a la vez. La propia resolución de 2025 declara que estos servicios se piden «exclusivamente para garantizar que se hizo una adecuada verificación de la identidad de los ciudadanos peruanos».

Consentimiento. Para datos personales, el artículo 13.5 exige consentimiento «previo, informado, expreso e inequívoco»; para sensibles, el 13.6 añade que debe darse por escrito. El artículo 14 lista excepciones, entre ellas fuentes accesibles al público (14.2), relación contractual (14.5) y prevención de lavado de activos (14.10). Podrías invocar alguna para la consulta de datos, pero no vimos una resolución que diga cuál cubre la consulta al RUIPN. Del reglamento (D.S. 016-2024-JUS, 30 de noviembre de 2024), el artículo 11.3 dice que el tratamiento de datos obtenidos de fuentes de acceso público «debe respetar los principios establecidos en la Ley y en el presente Reglamento». Una excepción al consentimiento no te quita la finalidad ni la proporcionalidad. La huella o el rostro del cliente, que son datos biométricos, siguen en el régimen de sensibles.

Proporcionalidad. Esta es la pregunta incómoda: ¿necesitas biometría, o te basta con el número y el nombre? Para Marcela, que entrega una cama, una consulta de datos por internet de Nivel 1 puede alcanzar. Pedir huella para alquilar equipos médicos exigiría que ella pueda explicar por qué no bastaba lo otro. Es opinión nuestra, apoyada en el principio del artículo 7 de la ley.

Terceros. Si contratas a un proveedor que consulta a RENIEC por ti, hay dos normas distintas. La de datos: el artículo 30 de la ley prohíbe al que trata por encargo usar los datos para otro fin o transferirlos, y el reglamento (art. 31.2) fija en dos años el máximo para conservarlos tras el último encargo. La del convenio: el texto que leímos prohíbe «transferir electrónicamente, vender o entregar gratuitamente a terceros» lo suministrado. Nuestra lectura es que un intermediario que revende consultas debería poder mostrarte el convenio que él mismo tiene con RENIEC, y que el contrato entre ustedes diga cómo se concilia con esa cláusula. No encontramos ningún documento oficial leído que nombre una empresa privada que preste el servicio de RENIEC a terceros, así que no damos nombres.

La norma de la SBS sobre identificación no presencial de clientes en el sistema financiero no la pudimos leer en fuente oficial. Si eres banco, financiera o sujeto obligado de la UIF, tu regulador puede exigir más que lo anterior; este artículo no cubre ese caso.

Otras rutas que la norma ya prevé

ID GOB.PE. La tercera disposición complementaria final del D.S. 098-2025-PCM (30 de julio de 2025, publicado el 31) dice que «las entidades del sector privado pueden hacer uso de los bloques básicos para la interoperabilidad técnica mediante la suscripción de acuerdos de colaboración específicos». El artículo 87.2 del reglamento, en su nueva redacción, incluye ID GOB.PE entre esos bloques. La disposición agrega que, si el uso implica datos personales, se requiere el consentimiento del titular. No encontramos ningún acuerdo con una empresa privada ni una página que explique cómo pedirlo. Cómo funcionan los niveles de ID GOB.PE está en otro artículo.

DNI digital. Los lineamientos del DNId (R.J. D000012-2026-RENIEC/JNAC, 31 de julio de 2026) crean la figura del verificador, que puede ser una persona natural o jurídica, pública o privada. Debe integrar el SDK que da RENIEC, pedir «únicamente los atributos necesarios para la finalidad perseguida», guardar una bitácora de auditoría y «asumir legalmente la carga de la prueba». El numeral 8.3.7 aclara: «El RENIEC no actúa como intermediario». La evidencia de que verificaste la guardas tú. Que puedas usarlo hoy en tu canal depende de que RENIEC ya lo emita y de que tus clientes lo tengan: el estado de la emisión está en el mapa de la serie, y el DNIe físico tiene versiones distintas según el chip.

Certificado digital. Si lo que necesitas no es saber quién es el cliente sino que acepte un contrato, la herramienta es otra. Autenticar y firmar son dos actos (los explicamos aquí), y la entidad de registro que emite el certificado ya hizo su propia verificación, con la comparación contra RENIEC que el reglamento le impone.

Lo que sale mal

Esperar un trámite de ventanilla. Los requisitos son los de un convenio y RENIEC evalúa. La ficha de gob.pe dice que la solicitud va a la Oficina de Convenios de la Gerencia General; el PDF de RENIEC, a la Dirección de Certificación y Servicios Digitales (Anexo 03). Dos páginas de la misma institución, dos destinatarios. Lee las dos y presenta la solicitud en la Mesa de Partes siguiendo la más reciente que te indiquen.

Usuarios que no entran. Cada usuario final necesita DNI electrónico vigente, y el PDF lista un navegador compatible («Firefox o Internet Explorer») y un capturador de huellas para la modalidad biométrica. Esa lista parece anterior a los navegadores actuales; confírmalo con RENIEC antes de comprar el lector.

Pensar que «coincide» es «es él». El convenio dice que el RUIPN «es de carácter declarativo» y que cualquier inexactitud no es imputable a RENIEC. El servicio compara contra lo inscrito. Quién está detrás de la pantalla es un riesgo que sigue siendo tuyo.

Nuestra opinión

Para una empresa con pocas altas al mes, una consulta por internet de Nivel 1 cubre lo que Marcela necesita y la biometría probablemente no compensa el trámite. Es juicio nuestro: no encontramos publicado cuánto tarda RENIEC en responder una solicitud. Si tu volumen justifica biometría, escribe antes qué alternativa menos invasiva probaste, como pide la lógica de proporcionalidad. Y elige el intermediario por el convenio que muestre, no por la demostración que haga.

Lo que este artículo no afirma

• Qué tasa cobra RENIEC hoy. Las cifras son del TUPA 2024 (UIT de S/ 5 150); no vimos un TUPA posterior.
• Que una empresa privada obtenga el servicio ni en cuánto tiempo. No leímos un convenio con una empresa privada ni un plazo de respuesta.
• Qué empresa privada revende el servicio de RENIEC. No hay documento oficial leído que la nombre.
• Cómo funcionan el web service facial y la consulta integrada, más allá de su nombre y su tasa.
• Que ID GOB.PE o el DNId estén disponibles hoy para una empresa privada. Citamos la norma, no una implementación.
• Qué dice la norma de la SBS sobre identificación no presencial: no la leímos.
• Cuál de las excepciones del artículo 14 de la Ley 29733 cubre la consulta al RUIPN.

Fuentes

Consultadas el 22 de octubre de 2026; las normas ya descargadas se releyeron de copias del 18 y 19 de octubre. Copias locales de lo nuevo en reports/redaccion-diaria/2026-10-22-notas/fuentes/mfd-verificar/.

• RENIEC en gob.pe, «Solicitar acceso al servicio de verificación de identidad de personas en Reniec», último cambio 20 de setiembre de 2021: ficha-13543.txt.
• RENIEC, «Servicios de suministro de información» (PDF sin fecha visible; metadatos de diciembre de 2024 y junio de 2025): requisitos.txt; y consultas en línea: reniec-consultas-en-linea.txt.
• RENIEC, TUPA en gob.pe (3 de setiembre de 2024): tupa-pagina.txt, tupa-tasas-2024.txt.
• Resolución Jefatural 000082-2025/JNAC/RENIEC, El Peruano, 2 de mayo de 2025: rj-82-2025.txt.
• Convenio RENIEC-Universidad Nacional Autónoma Altoandina de Tarma: convenio-universidad.txt.
• Ley 29733, texto vigente: ley29733.txt; D.S. 016-2024-JUS, El Peruano, 30 de noviembre de 2024: ds016-2024-jus.txt.
• D.S. 098-2025-PCM, 31 de julio de 2025: copia en 2026-10-19-notas/fuentes/mfd-idgobpe/ds098-elperuano.txt.
• RENIEC, Resolución Jefatural D000012-2026-RENIEC/JNAC (31 de julio de 2026) y Lineamientos del DNId: 2026-10-18-notas/fuentes/mfd-identidad/reniec-rj-d000012-2026.txt y reniec-lineamientos-dnid.txt.

Si lo que necesitas es firmar y no solo identificar, en mifirmadigital.pe están los certificados digitales; sea cual sea el proveedor, pregunta qué verificación hace antes de emitirlo.

Última revisión: 22 de octubre de 2026.