A las 05:40, Sofía abre la app de su aerolínea desde casa. No busca el “check-in” —eso ya lo hizo la noche anterior— sino algo más simple: confirmar que hoy podrá volar sin sorpresas. Apunta la cámara al pasaporte, acerca el móvil para leer el chip (NFC) y se hace un selfie. En menos de un minuto, su identidad queda verificada y lista para “viajar” como dato: preparada para validarse en los puntos críticos del aeropuerto sin volver a enseñar documentos físicos y con el consentimiento bajo su control.
Esta es la promesa del boarding sin documentos: una cadena de confianza basada en identidad biométrica, credenciales digitales y cumplimiento normativo (PNR, ICAO, GDPR) desde el primer paso.
Ese “viaje sin papeles” no es un eslogan. En 2026 es la respuesta directa a dos presiones simultáneas: una regulación cada vez más exigente y pasajeros que penalizan la fricción. Y, si se implementa mal, también puede convertirse en un riesgo reputacional y legal, especialmente cuando hablamos de biometría.
Por qué el “paperless” en 2026 es, sobre todo, compliance (y dinero)
Cada aerolínea conoce el “momento INAD”: un pasajero que llega a destino y es declarado inadmisible por problemas de documentación, elegibilidad o evaluaciones de riesgo. La consecuencia no es solo operativa. Implica costes de custodia, alojamiento, escoltas, retornos forzados, interrupciones del servicio e incluso multas por pasajero en determinados mercados.
Al mismo tiempo, Europa acelera el refuerzo de controles digitales en frontera. La implementación de ETIAS y el despliegue progresivo del Entry/Exit System (EES) añaden presión operativa en aeropuertos, especialmente en picos de demanda.
El resultado es claro: la elegibilidad del pasajero deja de resolverse en el mostrador y pasa a gestionarse antes de que el viajero llegue al aeropuerto.
El cambio de fondo: de etapas aisladas a una identidad reutilizable
El viaje tradicional está fragmentado:
Reserva → check-in → control de seguridad → frontera → embarque → servicios adicionales.
Cada etapa repite verificaciones, genera colas y crea puntos ciegos.
El modelo Seamless Travel plantea lo contrario: una experiencia contactless, interoperable y sin comprobaciones repetitivas, utilizando credenciales digitales y autenticación biométrica en puntos como:
- Bag drop
- Seguridad
- Inmigración
- Acceso a lounge
- Boarding
En lugar de mostrar el pasaporte cinco veces, el pasajero reutiliza una identidad digital previamente verificada.
Este modelo se apoya en estándares y marcos ya activos en el sector:
- ICAO Digital Travel Credential (DTC) como base técnica para representar el pasaporte en formato digital, especialmente DTC Type 1 como primer paso hacia credenciales verificables.
- IATA One ID, iniciativa que define cómo usar identidad digital y biometría en el aeropuerto garantizando consentimiento y minimización de datos.
- IATA Contactless Travel Directory, que facilita la interoperabilidad entre aerolíneas, aeropuertos y proveedores biométricos.
El contexto también lo respalda: los estudios de IATA muestran que el uso de biometría por parte de pasajeros crece año tras año, pero la aceptación depende directamente de cómo se gestione la privacidad y el control de datos.
La historia completa: el viaje de Sofía (y dónde encajan PNR, ICAO y GDPR)
1. Ready to Travel empieza en casa
Sofía realiza un enrolamiento remoto: lectura del pasaporte y del chip, selfie y, si aplica, derivación hacia una credencial digital.
La lógica es sencilla: si la identidad se digitaliza correctamente antes del viaje, el aeropuerto deja de ser el punto crítico de validación.
Aquí conviven dos dimensiones:
- Regulatoria-operacional: comprobar requisitos de entrada, coherencia documental y elegibilidad.
- Técnica: crear una representación verificable (DTC o credencial digital) que pueda presentarse posteriormente con control del usuario.
Para validar requisitos de entrada, el estándar sectorial es TIMATIC, que proporciona información actualizada sobre visados, documentación y requisitos sanitarios, reduciendo errores de admisión.
2. Check-in fluido: consentimiento y minimización
En el check-in digital no se trata de “subir el pasaporte a la nube”. Se trata de presentar únicamente los atributos necesarios y registrar el consentimiento de forma auditable.
El enfoque moderno combina: Identidad + consentimiento + elegibilidad como un paquete verificable, en lugar de obligar al pasajero a aceptar condiciones repetitivas sin trazabilidad real.
3. Aeropuerto: autenticación 1:1 o 1:N según jurisdicción
En los eGates, la pasajera se autentica mediante biometría y presenta su credencial digital cuando es necesario.
Dependiendo del marco regulatorio del país, el modelo puede ser:
- 1:1 (verificación): comparación directa entre la biometría del pasajero y su credencial presentada.
- 1:N (identificación): búsqueda contra una base biométrica autorizada.
En ambos casos, la autenticación combina posesión (credencial) e inherencia (biometría), lo que equivale en la práctica a una autenticación fuerte.
Para CIOs y responsables de Identidad Digital, el reto es diseñar un sistema adaptable a distintos marcos regulatorios y a la evolución normativa (EES, ETIAS, esquemas de wallet nacionales, etc.).
4. El último kilómetro: acceso a lounge como caso tangible
El ejemplo más claro de cómo identidad y experiencia convergen es el acceso a sala VIP.
Modelo tradicional: QR, tarjeta, documento físico y validación manual.
Modelo seamless: autenticación biométrica en el acceso, verificación automática de elegibilidad (status o compra) y, si procede, resolución inmediata del pago.
En un solo gesto se resuelven: Identidad + consentimiento + elegibilidad + pago.
Biometría y GDPR: donde se decide si el proyecto escala o fracasa
El error habitual en 2026 es asumir que biometría significa automáticamente más rapidez.
La diferencia entre un proyecto sostenible y uno bloqueado está en la arquitectura de datos.
El European Data Protection Board (EDPB) ha analizado distintos escenarios de uso biométrico en aeropuertos: desde almacenamiento de plantillas bajo control del pasajero hasta bases centralizadas gestionadas por operadores.
La conclusión es clara: la intrusividad puede mitigarse si el pasajero mantiene control y si se aplican principios estrictos de minimización y limitación temporal.
No es una discusión teórica. En algunos países europeos se han detenido despliegues por no cumplir plenamente con salvaguardas de protección de datos.
Por eso, el boarding sin documentos en Europa exige privacy-by-design real: pruebas de consentimiento, minimización efectiva y retención limitada.
Fraude y pagos: el otro lado del viaje digital
La digitalización también impacta en pagos y fraude.
El crecimiento de wallets digitales en travel es evidente, pero con ello aumenta la superficie de ataque en:
- Suplantación de identidad
- Fraude en reservas
- Card-not-present
Por eso la estrategia sectorial suele diferenciar prioridades:
- Carriers: foco en elegibilidad e INAD (impacto operativo inmediato).
- OTAs: foco en fraude y precisión de datos de identidad.
Qué están comprando realmente aerolíneas y aeropuertos en 2026
Más allá del discurso, el stack mínimo que está ganando tracción incluye:
- Verificación remota de identidad (IDV) con lectura de chip y selfie.
- Conexión con fuentes regulatorias como TIMATIC para automatizar elegibilidad.
- Interoperabilidad mediante One ID y directorios sectoriales.
- DTC Type 1 como base para futuras credenciales verificables.
- Capas web o app que permitan presentación de credenciales con consentimiento trazable.
El mercado lo respalda: las previsiones apuntan a miles de millones en ingresos en identidad digital aplicada a travel en los próximos años.
Dónde encaja la tecnología en este nuevo modelo
- Seamless Travel no es un producto, sino un modelo operativo basado en identidad digital interoperable. Para que funcione, requiere tecnología capaz de cumplir tres condiciones simultáneamente:
- Alto nivel de garantía (LoA) en la verificación inicial de identidad.
- Interoperabilidad con estándares internacionales (ICAO, IATA, esquemas de credenciales digitales).
- Diseño conforme a normativa de protección de datos, especialmente en el uso de biometría.
- La identidad digital en travel no puede construirse como una capa aislada. Debe integrarse con sistemas existentes de aerolíneas, aeropuertos y autoridades fronterizas, y adaptarse a marcos regulatorios distintos según jurisdicción.
- En este contexto, los proveedores tecnológicos no venden “viajes sin papeles”, sino capacidades concretas: verificación remota de identidad, emisión y verificación de credenciales digitales, autenticación biométrica segura y mecanismos de consentimiento trazables.
- El verdadero diferencial no está en eliminar el pasaporte físico, sino en convertir la identidad en un activo reutilizable, verificable y regulatoriamente sólido a lo largo de todo el journey.
Además, Facephi ha colaborado con IATA en pruebas de concepto para demostrar la viabilidad de un viaje aéreo 100 % digital sin documentos físicos.