Preguntas frecuentes

¿Qué verifica exactamente Todis?

Que la prueba presentada por la cartera de identidad digital de un usuario es auténtica (firmada por un emisor reconocido y todavía válida), sin mostrarte nunca más información que la que has solicitado.

¿Tengo que convertirme yo mismo en prestador de confianza cualificado?

No. Sigues siendo una simple parte usuaria (relying party). Ese es exactamente el papel de Todis: hacer la verificación criptográfica en tu nombre.

¿Qué formatos de cartera están soportados?

Los dos formatos principales del ecosistema EUDI Wallet: SD-JWT VC (verificación del emisor totalmente automática a través del registro europeo) y mdoc/ISO 18013-5 (permisos de conducir móviles, y el PID de France Identité). Para un mdoc, el emisor se verifica contra las anclas de confianza (IACA) que Todis mantiene en un registro, listadas por GET /trust/registries; para que se añada un emisor que falta, escribe a integration@todis.eu.

¿Qué países están cubiertos?

Todis verifica los emisores que remontan a un ancla de su registro, y la lista exacta, país por país, se publica en directo en la página Anclas de confianza. Cuando la Comisión Europea publica una lista de confianza para un tipo de atestación, Todis la lee y prevalece: es el caso de la lista de la verificación de edad. Los emisores que ninguna lista publicada cubre todavía, como France Identité, los declara Todis. Si un país o una cartera en concreto es crítico para tu caso de uso, contáctanos: verificamos su compatibilidad antes de tu puesta en producción.

¿Qué datos ves de mis usuarios?

La prueba pasa por nuestros servidores solo durante la verificación (nunca se almacena, nunca se registra, nunca se reutiliza), y solo te transmitimos lo que has solicitado explícitamente, gracias a la divulgación selectiva (un visitante puede, por ejemplo, demostrar que es mayor de edad sin revelar su fecha de nacimiento completa).

¿Puedo autoalojar el servicio?

El autoalojamiento no forma parte de nuestras ofertas estándar. Si tu organización tiene una exigencia de soberanía que lo impone, hablemos: es un proyecto a medida, no una casilla que marcar.

¿Tengo que registrarme en algún sitio para usar el servicio?

Hoy no. El marco europeo (eIDAS 2.0) prevé que, con el tiempo, la parte usuaria (Todis, en tu nombre) se registrará ante una autoridad nacional, y esa infraestructura todavía no está abierta en los Estados miembros. Eso no te impide avanzar, ni siquiera funcionar hoy: el 29 de agosto de 2026 verificamos de extremo a extremo una cartera France Identité de producción, con un PID en formato mdoc, frente a la autoridad de certificación (IACA) de producción que la Agence Nationale des Titres Sécurisés publica en la ficha de la cartera del playground de France Identité, y con nuestro identificador de verificador tal como se emite (un client_id con el esquema x509_hash, que esa cartera acepta). Lo que hace falta no es un permiso, sino dos elementos técnicos: esa ancla de confianza y una respuesta cifrada (encrypted_response), que algunas carteras nacionales exigen. Seguimos de cerca el trabajo regulatorio y te diremos qué cambia cuando cambie.

¿Pueden mis visitantes abrir su cartera sin escanear un código QR?

Sí, en nuestra página de verificación alojada. Si el navegador del visitante lo permite, un botón le propone abrir directamente la cartera instalada en su teléfono. Si no, el código QR sigue visible y la verificación transcurre como de costumbre.

Basta con pedir esta opción al crear la sesión: no tienes nada más que declarar ni registrar. Al elegir su cartera, el visitante ve la dirección de nuestra página.

El botón acepta la identidad digital en formato SD-JWT VC y en formato mdoc. Para una verificación de edad, pide a la cartera la misma información que el código QR, empezando por la atestación de edad europea. Solo una cartera que responde únicamente por el Anexo C de ISO/IEC 18013-7, una norma limitada al formato mdoc, recibe una petición más estrecha: la información de mayoría de edad de la atestación de edad europea, y nada más. Si no tiene esa atestación, el código QR sigue en la página. El detalle técnico está en la referencia técnica.

¿Puedo probar antes de pagar?

Sí. Hay un token de integración gratuito: 50 peticiones gratis, sin tarjeta bancaria ni fecha límite, para validar tu integración (página alojada, sesión, verificación directa). ¿Necesitas más volumen para tus pruebas? Escribe a integration@todis.eu, te contactamos para preparar un acceso adaptado.

¿Cómo funciona la facturación?

Tres planes sencillos, sin compromiso para empezar: consulta los precios.

¿Tienes una pregunta que no está aquí?

contact@todis.eu, respondemos rápido.