La promesa de entrar a apostar sin escribir una sola contraseña
Recuerdo la primera demo interna que vi de Trustly ID. Un compañero abrió la aplicación de un operador europeo, pulsó sobre «login», acercó el dedo al sensor del móvil y estaba dentro. Ni usuario, ni contraseña, ni email de confirmación. Dos segundos y listo para operar. Me pareció una exageración de marketing hasta que lo probé yo mismo en el dispositivo del lado. Era exactamente igual de rápido.
Lo primero que pensé como analista no fue «qué cómodo», sino «qué implicaciones regulatorias tiene esto para el mercado español». Porque en iGaming la autenticación no es solo cuestión de experiencia de usuario. Es un nudo crítico donde convergen PSD2, KYC, prevención de fraude y obligaciones DGOJ de verificación de identidad. Una capa biométrica que funcione bien tiene que encajar en todo ese puzle sin romper nada.
En 2026, con Trustly superando los 120 millones de usuarios a nivel global en abril, la presión comercial para extender Trustly ID a nuevos mercados es evidente. Este artículo aterriza qué es exactamente el producto, cómo funciona técnicamente y en qué punto real de adopción está en operadores españoles.
Qué es exactamente Trustly ID
Trustly ID es la capa de autenticación e identidad que Trustly ha desarrollado sobre su infraestructura de Pay by Bank. Básicamente, convierte la sesión biométrica de tu banco en una credencial reutilizable para operar en comercios. No es un producto aislado: se apoya en los mismos rails de open banking que Trustly usa para procesar pagos, y aprovecha que el banco ya ha verificado tu identidad al más alto nivel de garantía regulatoria.
La idea técnica clave es la siguiente. Cuando haces SCA -autenticación reforzada- con tu banco, tu entidad está atestiguando quién eres. Trustly ID toma ese atestado y lo presenta al comercio como un token de identidad verificada. El comercio no ve tus datos bancarios, solo recibe la confirmación de que la persona que ha pasado la SCA es quien dice ser y tiene una cuenta bancaria real a su nombre.
Para el usuario, esto se traduce en un flujo drásticamente más corto. En lugar de rellenar formularios, subir documentos y esperar validación manual, el primer registro se hace con una autenticación biométrica del banco. La verificación de identidad se hereda. En operadores europeos que ya integran el producto, el tiempo medio desde «quiero abrir cuenta» hasta «puedo operar» ha bajado de 10-15 minutos a menos de 60 segundos. Es un salto cuantitativo que cambia la economía de la captación de usuarios.
Cómo funciona la autenticación biométrica integrada
La biometría de Trustly ID no es propia de Trustly. Y eso es lo importante. Es la biometría de tu banco -Face ID, huella, reconocimiento facial propio- la que dispara la autenticación. Trustly actúa como mediador de confianza entre tu banco y el operador.
El flujo, visto desde dentro, tiene tres movimientos. Primero, al iniciar sesión en el operador, pulsas «acceder con Trustly ID». Segundo, Trustly identifica tu dispositivo y lanza la petición SCA contra tu banco -app-to-app si está en el mismo móvil, o redirección si usas escritorio-. Tercero, el banco te pide tu método biométrico habitual, tú lo confirmas, y Trustly devuelve al operador un token de sesión válido con el atestado de que la SCA se ha completado correctamente.
El ángulo de seguridad es lo que hace el producto interesante para el mercado regulado. Trustly reporta una tasa de fraude en gaming del 0,008% gracias a su motor de riesgo propietario y a la autenticación fuerte que incorpora por defecto. Al apoyarse en la SCA del banco, cada login es un evento de autenticación de nivel PSD2, no una simple validación de contraseña. Eso es un salto cualitativo que es difícil de alcanzar con flujos tradicionales.
Hay un detalle técnico que me gusta destacar. Trustly ID no «guarda» tu biometría en ningún sitio. La biometría nunca sale de tu dispositivo ni de tu banco. Lo que Trustly gestiona son tokens criptográficos que expiran y se regeneran. Si mañana cambias de teléfono y reconfiguras tu Face ID, el sistema sigue funcionando porque la cadena de confianza parte del banco, no del hardware concreto.
Disponibilidad en operadores españoles en 2026
Aquí toca ser honesto con el estado real de las cosas. Trustly ID tiene mayor despliegue en mercados nórdicos y en Reino Unido, donde la integración con open banking está más madura. En España, la disponibilidad en operadores DGOJ es todavía limitada a 2026, y por razones que tienen sentido si conoces el contexto.
La primera razón es regulatoria. La DGOJ exige verificación de identidad completa que incluye comprobaciones fiscales y cruce con bases de datos nacionales. Aunque Trustly ID aporta un nivel alto de atestación, el operador sigue obligado a hacer sus propios chequeos adicionales. El producto acelera, pero no sustituye del todo al KYC del operador.
La segunda razón es comercial. Los operadores establecidos tienen flujos de onboarding ya integrados con Validated ID, Idnow, Veridas u otros proveedores españoles de verificación. Migrar a Trustly ID implica rehacer integraciones y renegociar contratos. No sale gratis.
La tercera razón es la base instalada de Trustly como método de pago en España. El número de jugadores activos online en España fue de 2.157.514 en 2025, con un crecimiento anual del 8,33%, pero la cobertura de Trustly como método en el mercado español es estrecha: solo unos pocos operadores lo integran plenamente. Desplegar Trustly ID donde Trustly-pago aún no es masivo tiene poco sentido comercial.
Lo que sí se está viendo en 2026 son pruebas piloto aisladas y conversaciones con los operadores que ya usan Trustly para pagos. No esperes que mañana todos los bookmakers españoles te dejen entrar con el dedo, pero sí es razonable esperar despliegues específicos en los próximos 18-24 meses.
Ventajas sobre el login clásico con usuario y contraseña
La ventaja más obvia es tiempo. El segundo login en un operador con Trustly ID habilitado dura lo que tardas en tocar el sensor. Pero los beneficios estructurales son más profundos que la mera comodidad.
Como señaló Johan Tjärnberg al anunciar el hito de 120 millones de usuarios, superar esa cifra es un testimonio del papel central de Trustly en el impulso global de Pay by Bank. Esa base de usuarios es la que justifica invertir en capas de valor añadido como Trustly ID: cuando ya tienes al usuario autenticado en el rail de pagos, extender esa autenticación al login del operador es un paso natural.
Primera ventaja concreta: eliminación del restablecimiento de contraseña como fricción. Casi la mitad de los abandonos en operadores de juego online tienen que ver con olvido de contraseñas o email de verificación que no llega. Trustly ID lo deshace.
Segunda ventaja: reducción drástica del phishing. Un atacante no puede «robarte» tu Face ID. Para acceder a tu cuenta necesitaría tu móvil físicamente desbloqueado, lo que es un vector de ataque muy distinto y mucho más difícil.
Tercera ventaja: trazabilidad auditable. Cada login pasa por SCA. El operador, en caso de disputa, puede demostrar regulatoriamente que quien entró en la cuenta era el titular con un nivel de certeza mucho mayor que una contraseña compartida.
Cuarta ventaja: menos fricción para jugadores mayores. En el segmento de 46-55 años, que según la DGOJ tiene el gasto neto medio anual más alto, las contraseñas son un obstáculo cotidiano. La biometría del banco es algo que ya usan para sus operaciones. Reutilizarla baja barrera. Si quieres entender cómo encaja todo esto en el panorama de seguridad, puedes consultar el análisis de seguridad de Trustly y PSD2 en apuestas.