MeldID: perfil portátil unificado para inicio de sesión seguro y gestión de datos

Hoy en día, una persona puede utilizar decenas de servicios en línea. Casi todos ellos requieren crear una cuenta y rellenar perfiles repetidamente: nombre, teléfono, dirección, datos fiscales y otra información.

Aunque los mecanismos modernos de inicio de sesión único facilitan significativamente la autenticación, la entrada repetida de datos de perfil sigue siendo un problema en muchos casos.

En esencia, MeldID resuelve dos tareas que generalmente existen por separado: la autenticación del usuario y la transferencia controlada de los datos de su perfil.

No solo inicio de sesión

MeldID es un servicio abierto de gestión de identidad digital accesible para cualquier persona. Está disponible en meldid.de y está diseñado no solo para productos MELD®, sino también para aplicaciones externas.

El primer escenario es familiar para casi todos: el usuario selecciona ingresar a través de MeldID en un servicio conectado. Tras una autenticación exitosa, se crea una sesión local.

Pero además del inicio de sesión, es posible rellenar previamente los datos que serán necesarios no solo para la autorización:

• nombre, apellido y nombre mostrado;

• teléfono;

• idioma preferido;

• país y dirección;

• nombre del destinatario;

• nombre de la empresa;

• ID VAT, por ejemplo, USt-IdNr alemán;

• número fiscal separado;

• fecha de nacimiento.

Todos los campos son opcionales. Se pueden indicar solo los datos mínimos o preparar información avanzada para pedidos, contratos y operaciones comerciales.

La idea clave no es el almacenamiento centralizado de datos como tal, sino la posibilidad de utilizarlos de manera reutilizable donde sea realmente necesario.

¿Cómo funciona en la práctica?

El usuario se registra en MeldID y completa las secciones necesarias. Luego selecciona ingresar a través de MeldID en un servicio conectado.

La aplicación solicita los datos necesarios — esto puede ser solo el nombre y correo electrónico o un conjunto ampliado con teléfono, dirección y detalles para pagos.

Tras el consentimiento, el usuario permite el acceso a los datos seleccionados, y la aplicación obtiene solo los campos solicitados. Si los datos ya fueron ingresados manualmente, el servicio puede ofrecer confirmarlos o actualizarlos.

En solicitudes posteriores, si los datos han cambiado, la aplicación conectada podrá solicitar los nuevos datos actualizados. Esto evita la necesidad de editar repetidamente perfiles iguales en diferentes sistemas.

Por ejemplo, el usuario entra en una tienda en línea, en la aseguradora y en un servicio de reservas: en cada caso, algunos datos se repiten. La información preparada una sola vez puede usarse de manera segura y reutilizable, con permisos específicos para cada servicio.

Esto no es autocompletado en cualquier sitio web

MeldID no es una extensión de navegador que rellena automáticamente formularios.

Para integración, es necesario conectar el servicio mediante API usando OAuth 2.0 y OpenID Connect. Solo así la aplicación podrá solicitar datos del usuario y utilizarlos en sus interfaces.

Por ello, MeldID se debe considerar como un perfil portátil para aplicaciones conectadas, no como un sistema automático universal de rellenado en el navegador.

¿Cuál es la diferencia con las soluciones de Google y Apple?

Google y Apple tienen funciones similares, pero destinadas a tareas distintas.

Según la documentación de Apple, Sign in with Apple está diseñado para registrarse e ingresar con una cuenta de Apple. Solo proporciona los datos que el usuario ha permitido — tokens, resultados de autenticación y datos seleccionados. (Documentación de Apple)

Google Chrome soporta guardar y autocompletar direcciones, contraseñas y datos de pago en el marco de la Cuenta de Google y Google Wallet. (Documentación de Google)

MeldID combina elementos de ambos enfoques, integrándolos en un modelo unificado. Esto no solo es un ingreso o autocompletado dentro de la plataforma, sino también un mecanismo que permite a las aplicaciones conectadas recibir datos consentidos y gestionados del usuario.

Control sobre los datos

El acceso a los datos no se concede automáticamente en toda su plenitud. Para cada solicitud, se establecen permisos:

• perfil básico;

• datos de contacto;

• dirección;

• datos para pagos;

• datos avanzados.

El usuario puede ver qué datos se solicitan y decidir qué información compartir — de forma individual para cada servicio.

La contraseña nunca se comparte con la aplicación. Solo recibe el resultado exitoso de la autenticación y los datos de perfil permitidos.

Ventajas para empresas y desarrolladores

La integración con MeldID reduce la cantidad de formularios repetidos y acelera el proceso de registro. Los clientes completan la autorización más rápido y con menos errores, y los desarrolladores disponen de una infraestructura lista para gestionar perfiles y transmitir datos.

MeldID puede ser útil para:

• tiendas en línea;

• servicios de suscripción;

• plataformas de reservas;

• empresas aseguradoras y financieras;

• paneles de proveedores;

• plataformas B2B;

• aplicaciones para eventos;

• servicios de facturación y gestión de documentos.

Por ejemplo, un comprador puede enviar a la tienda su dirección y el nombre del destinatario, un cliente de seguros puede dar datos de contacto y un representante de la empresa compartir datos fiscales y números fiscales.

El módulo de integración no exige cancelar el registro local: MeldID puede ser una opción adicional, no reemplazante, para ingresar a los servicios.

Acceso abierto pero gestionado

MeldID es una plataforma abierta accesible para todos. Las aplicaciones externas pueden solicitar conexión.

Pero esto no significa que obtengan cualquier nivel de acceso. Para cada cliente, se establecen limitaciones — direcciones permitidas, scopes, parámetros de integración. Se emplean protocolos OAuth 2.0, OpenID Connect, flujo de código de autorización, PKCE y pantallas de consentimiento.

Para el usuario, todo es transparente: ve quién y qué datos solicita. Para el desarrollador, es un mecanismo unificado de integración aplicable en diferentes servicios.

MeldID no reemplaza las cuentas locales existentes ni obliga a los sistemas a funcionar igual. Añade un nivel de perfil portátil, gestionado por el propio usuario, compartido solo con aplicaciones confiables.

En un contexto de creciente cantidad de servicios en línea, la opción de ingreso único y la transferencia de datos sin rellenar formularios repetidamente son claves. Eso es la base de la arquitectura de MeldID: dar al usuario la posibilidad de preparar un perfil una sola vez y decidir autónomamente dónde y en qué medida utilizarlo.