Sí, y por una razón poco intuitiva: tu banco nunca ve tu huella ni tu cara. Cuando la aplicación te pide Face ID, Touch ID o el sensor de tu Android, es el móvil quien compara tu rasgo con la plantilla que guarda en un chip aislado, y a la app solo le dice «sí» o «no». El punto débil real de este sistema es otro: el código de desbloqueo del móvil. Esta guía es para quien usa la app del banco a diario y quiere saber qué riesgo corre de verdad, qué mitos sobran y qué ajustes cambian algo.
¿Qué recibe el banco cuando pones el dedo?
Un resultado, no un dato biométrico. Lo dice la guía de seguridad de plataformas de Apple: cuando una app de terceros usa Face ID o Touch ID, «solo se informa a la app de si la autenticación se ha realizado correctamente o no, pero no se le proporciona acceso» a los datos biométricos del usuario.
Esos datos tampoco viajan a ningún servidor. Apple asegura que los de Face ID «no salen del dispositivo» y que nunca se copian a iCloud. De Touch ID explica que no guarda imágenes de la huella, sino una representación matemática de la que no se puede reconstruir la huella, cifrada y accesible solo para el Secure Enclave, el procesador aislado que hace la comparación.
