Cómo verificar al comprador de un dorsal antes de vender

Para verificar al comprador de un dorsal no necesitas su DNI. Necesitas tres cosas: hablar con él dentro de la mensajería de la plataforma, no aceptar ningún cobro que no hayas visto aparecer en tu cuenta y cerrar la operación solo cuando el organizador confirme el cambio de titular. Eso protege tu dinero y también tus datos.

En esta guía te explicamos qué comprobar, en qué orden, qué señales deben frenarte y qué hacer si algo sale mal. Está escrita sobre todo para quien vende un dorsal que no va a usar, pero si compras, el espejo de cada paso también te sirve.

TL;DR

• Verificar a alguien es comprobar que la persona y la operación son coherentes, no pedirle una foto del DNI: una copia del documento no prueba la identidad por sí sola y expone datos de más.
• Habla siempre dentro de la mensajería interna y guarda la conversación: es tu prueba si hay un conflicto.
• El fraude más habitual al vender es el Bizum inverso: una solicitud de dinero no es un cobro. Si recibes un Bizum, el dinero aparece solo, sin que tengas que aceptar nada.
• Un email verificado o un perfil con antigüedad reducen riesgos, pero no son certeza. Lo que cierra la venta es el cambio de titularidad confirmado por el organizador.
• Entre particulares no se aplica automáticamente la protección de una compra a un profesional, así que conserva justificantes y capturas.

Tabla de contenidos

• Qué significa verificar a un comprador (y qué no)
• Por qué no debes pedir ni enviar el DNI
• Comprobaciones antes de aceptar a un comprador
• El fraude que más se pasa por alto: el Bizum inverso
• Paso a paso para vender sin sustos
• Orden recomendado: cuándo hacer cada comprobación
• Cómo diseñar la verificación: lo que defendemos desde Dorsal Pro
• Si algo sale mal: qué guardar y a quién acudir
• Encuentra tu carrera y publica tu dorsal
• Preguntas frecuentes
• Fuentes

Qué significa verificar a un comprador (y qué no)

Cuando alguien escribe “verificar”, suele imaginar un control de identidad completo. En una reventa de dorsales entre corredores eso ni es posible ni es deseable. Lo realista es combinar señales:

• Control de un canal. Un código enviado al correo o al teléfono demuestra que la persona controla ese canal, no que sea quien dice ser. Twilio lo describe así: comprobación de un canal, no prueba completa de identidad civil.
• Historial en la plataforma. Antigüedad de la cuenta, actividad y coherencia del perfil.
• Coherencia de la conversación. Preguntas razonables sobre la carrera, la distancia y la talla de camiseta, frente a prisa y respuestas vagas.
• Confirmación del organizador. Es la única que importa al final: el dorsal es suyo y solo él puede reconocer a un nuevo titular.

La cautela vale para cualquier insignia. La propia documentación de seguridad de Uber advierte de que una insignia de usuario verificado ayuda a confiar, pero no garantiza identidad ni seguridad. Un comprador con email verificado es una señal más, no un salvoconducto.

Por qué no debes pedir ni enviar el DNI

Es la reacción instintiva: “mándame tu DNI y así sé que eres tú”. Es mala idea, por tres razones.

1. Una copia no verifica nada. Cualquiera puede tener la imagen de un documento ajeno. La AEPD, en su guía sobre autenticación, recuerda que la minimización exige tratar datos adecuados, pertinentes y limitados a la finalidad, y señala que una copia completa del documento no prueba por sí sola la identidad.
2. Aumenta el riesgo de suplantación. El DNI contiene más información de la que necesitas: número, fecha de nacimiento, domicilio en el reverso. En manos equivocadas sirve para otras cosas.
3. Es un tratamiento excesivo. La misma agencia ha dejado claro en otro ámbito, el de los alojamientos, que no está permitido solicitar copia del DNI o pasaporte cuando la norma no lo exige. No es el mismo caso, pero el criterio de fondo es el mismo: pedir menos datos es mejor.

Si la carrera exige el nombre completo, el DNI o la fecha de nacimiento del nuevo titular para el cambio, esos datos se facilitan en el formulario o canal oficial del organizador, no por chat ni por correo a un desconocido.

Comprobaciones antes de aceptar a un comprador

Revisa el perfil y la actividad

El INCIBE recomienda comprobar el perfil de usuario de la otra persona, su actividad y su antigüedad en el sitio. Una cuenta creada hace dos horas que quiere comprar tres dorsales sin preguntar nada merece más desconfianza que una con historial.

En Dorsal Pro los vendedores se verifican por email y la mensajería interna permite hablar sin enseñar tu correo ni tu teléfono hasta que tú decidas. Úsala como único canal al principio: es lo que deja la conversación ordenada y localizable.

Haz preguntas que solo un corredor responde

No es un interrogatorio, es una conversación normal. Pregunta qué distancia quiere correr, si ya participó en esa prueba, si conoce la fecha límite de cambios. Alguien que busca un dorsal de verdad suele tener contexto. Alguien que va a estafar suele ir directo al pago.

Desconfía de la prisa

El INCIBE señala como señal de alarma que la persona insista en que aceptes un Bizum sin revisar los detalles, con urgencia o excusas. Otra señal es el comprador que acepta pagar al instante, sin regatear ni preguntar nada. En un mercado de dorsales agotados puede haber demanda real y rápida, pero la prisa nunca justifica saltarse un paso.

Confirma la regla del organizador antes de prometer nada

No todas las carreras permiten la cesión de dorsales, y las que lo permiten fijan plazos y procedimientos propios. Antes de cerrar con nadie, revisa el reglamento de la prueba. Tenemos una guía sobre cómo revender un dorsal de forma legal y otra sobre cómo se comprueba la titularidad antes de pagar.

El fraude que más se pasa por alto: el Bizum inverso

El Centro Europeo del Consumidor en España describe el “Bizum inverso” como una práctica frecuente en plataformas de compraventa: el falso comprador simula querer pagar, pero en realidad te envía una solicitud de dinero. Tú la autorizas creyendo que cobras y es tu dinero el que sale.

La regla es sencilla:

• Para recibir un Bizum no hay que aprobar nada. Si tu banco te pide confirmar, introducir la clave o aceptar, estás pagando, no cobrando.
• Lee cada pantalla de tu aplicación bancaria. Fíjate en si dice “enviar” o “pagar” y en el importe.
• No esperes poder anularlo. El CEC indica que los pagos enviados no se cancelan desde la app; si te equivocas, llama a tu banco de inmediato.

Ese es el truco: separar dos decisiones. Una es quién es la otra persona; la otra es qué te está pidiendo exactamente tu banco. Puedes haber verificado a alguien con todo el cuidado y aun así perder dinero si autorizas la acción equivocada.

Si quieres repasar formas de cobrar con criterio, lee nuestra guía de pagos seguros al comprar o vender dorsales.

Paso a paso para vender sin sustos

1. Publica tu dorsal con los datos mínimos: carrera, distancia, precio que quieres y, si procede, el plazo que marca el organizador.
2. Responde por la mensajería interna. No pases a WhatsApp hasta que la operación esté encarrilada, y aunque pases, conserva capturas.
3. Aclara el procedimiento oficial. Explica que el cambio se hace por el canal del organizador y pregunta si el comprador está de acuerdo.
4. Acuerda el pago. En Dorsal Pro no intervenimos en el pago: lo acordáis vosotros y recibes el 100% del precio pactado. Eso exige más atención por tu parte, no menos.
5. Comprueba que el dinero ha llegado. Mira el saldo en tu banco, no el mensaje del comprador diciendo que ya lo ha enviado ni una captura que te manda.
6. Tramita el cambio de titular. Con los datos del comprador solo en el canal oficial.
7. Espera la confirmación del organizador y guarda el correo o justificante antes de dar la operación por cerrada.

Si eres tú quien vende por primera vez, la guía cómo vender un dorsal de carrera paso a paso detalla cada fase con más calma.

Orden recomendado: cuándo hacer cada comprobación

Cómo diseñar la verificación: lo que defendemos desde Dorsal Pro

Estas son las ideas con las que pensamos la plataforma y que aplicamos como corredores.

Primero, la confianza se construye por capas. La OWASP define la autenticación como la comprobación de que alguien es quien dice ser y recomienda volver a autenticar antes de operaciones críticas. Aplicado a dorsales, cambiar el titular o modificar datos de pago debería pedir controles más fuertes que enviar un mensaje.

Segundo, la privacidad es parte de la seguridad. Por eso nuestra mensajería interna permite hablar sin compartir datos personales, y por eso no convertimos el intercambio de DNIs en requisito.

Tercero, no prometemos lo que no podemos prometer. Un email verificado dice que alguien controla ese correo. No dice que sea una persona fiable ni que vaya a pagar. Preferimos que lo sepas a venderte una seguridad absoluta que no existe.

Y cuarto, el organizador manda. Nosotros conectamos a compradores y vendedores y publicar es gratis, sin comisiones ni cuotas, pero el dorsal sigue siendo una inscripción regulada por cada carrera. Si en algún momento tienes que elegir entre la prisa del comprador y la confirmación del organizador, elige la confirmación.

— Alberto

Si algo sale mal: qué guardar y a quién acudir

Entre particulares, la protección es distinta a la de comprar a una tienda. El CEC advierte de que en una operación entre particulares el comprador puede perder la condición legal de consumidor, así que no des por hecho derechos de consumo que quizá no apliquen. Lo que sí puedes hacer es llegar preparado:

• Captura del anuncio y del perfil de la otra persona.
• La conversación completa de la mensajería, con fechas.
• Comprobante de tu inscripción original.
• Justificante de pago o del movimiento bancario.
• Confirmaciones del organizador, si las hay.

Si crees que ha sido una estafa, el CEC remite a denunciar ante la Policía, la Guardia Civil, la Fiscalía o los órganos judiciales. Si hubo un pago que no querías hacer, contacta con tu banco cuanto antes. Y si la duda es de la carrera y no de la persona (por ejemplo, el organizador rechaza el cambio), escribe al organizador con el nombre del nuevo participante y tu número de inscripción.

Encuentra tu carrera y publica tu dorsal

Si buscas un dorsal agotado, en Dorsal Pro puedes filtrar por distancia, ciudad o tipo de prueba: maratón, media maratón, 10K, 5K, ultramaratón o triatlón. Si tienes uno que no vas a usar, puedes publicarlo gratis desde la página principal y hablar con los interesados por mensajería interna. Para comprar con cabeza, tienes además la guía cómo comprar un dorsal de forma segura.

Preguntas frecuentes

¿Puedo pedir el DNI al comprador para asegurarme de que es quien dice ser?

No es recomendable. La AEPD advierte de que una copia del documento no verifica la identidad por sí sola y supone un tratamiento excesivo de datos. Es mejor apoyarte en la mensajería de la plataforma, en el historial del perfil y en la confirmación del organizador, donde sí se aportan los datos que la carrera exija.

¿Qué hago si el comprador me manda una solicitud de Bizum?

No la autorices. Para recibir dinero por Bizum no hay que aprobar nada, y una solicitud supone que eres tú quien paga. Revisa tu aplicación bancaria, y si ya la aceptaste, llama a tu banco de inmediato porque desde la app no se puede cancelar.

¿Un perfil con email verificado es de fiar?

Es una señal positiva, pero no una garantía. Indica que la persona controla ese correo, no que su identidad esté comprobada ni que vaya a cumplir. Combínala con la antigüedad del perfil, el tono de la conversación y, sobre todo, con la confirmación del organizador.

¿Cuándo doy la venta por cerrada?

Cuando hayas visto el dinero en tu cuenta y el organizador haya confirmado el cambio de titular. Hasta entonces, la inscripción sigue siendo tuya y la responsabilidad también. Guarda la confirmación junto con el chat.

¿Qué pasa si el organizador no permite cambiar el titular?

Entonces no debes vender ese dorsal ni cobrar por él. Consulta el reglamento de la prueba y, si dudas, escribe al organizador antes de aceptar ningún pago. Nuestra guía sobre reventa legal de dorsales explica cómo afrontarlo.

Fuentes

• Centro Europeo del Consumidor: nuevas estafas detectadas a través de Bizum
• CEC-España: competencias y reclamaciones
• INCIBE: Bizum inverso, cómo identificarlo y qué medidas tomar
• AEPD: guía sobre autenticación y control de presencia
• AEPD: no está permitido solicitar copia del DNI o pasaporte en hospedajes
• OWASP Developer Guide: identidad digital
• Uber: verificación de usuarios
• Twilio: verificación de usuarios e identidad

Recomendaciones

• Comprobar titularidad dorsal: así se verifica antes de…
• 7 consejos para comprar un dorsal
• Cómo vender un dorsal de carrera (paso a paso)
• Cómo comprar un dorsal de forma segura