¿Es legal usar la huella dactilar o reconocimiento facial para autorizar compras online?

Sí, se considera un factor biométrico de autenticación inherente. Con PSD2 y la directiva eIDAS, estos métodos están permitidos si cumplen los requisitos de seguridad y no se almacenan indebidamente. Debe aplicarse una tecnología fiable que garantice la integridad de los datos biométricos (cifrado, almacenamiento seguro). Satisface la autenticación reforzada al combinar algo que el usuario “es” (biometría) con otra credencial, p. ej. PIN o dispositivo. La tienda y la pasarela de pago deben asegurarse de no violar la protección de datos, usando la biometría solo para verificar la identidad, con el consentimiento informado del cliente.