El expediente completo de cada identidad verificada

Es una puntuación de 0 a 100, en cuatro bandas (Baja, Media, Alta, Muy alta), que resume el riesgo de una identidad en un momento dado. Se calcula sobre señales con nombre, como dispositivo, red y comportamiento, y cada movimiento queda explicado. La puntuación resume el estado; el expediente guarda el porqué.

El KYC, el conocimiento del cliente, es la foto del primer día: verifica quién es la persona al entrar. El perfil es el expediente que se escribe después, sesión a sesión, con el historial, el riesgo y la evidencia de esa identidad. La verificación KYC alimenta la primera página de ese expediente.

Comparando la actividad actual contra el patrón habitual de esa identidad: dispositivo, ubicación, red, horario y comportamiento. Cuando algo se desvía, se dispara una alerta con nombre y la puntuación se mueve. Esa estructura permite justificar cada evaluación de riesgo ante un auditor, porque el movimiento siempre tiene una causa consultable.

Son dos ejes distintos que se confunden constantemente. El riesgo mide cuánto peligro hay ahora mismo. La madurez mide cuánto conocemos el patrón de esa identidad, en tres estados: Insuficiente, Aprendiendo y Estable. Juntas distinguen a un desconocido con mala señal de un cliente conocido que se sale de su patrón.

La ficha existe desde la primera verificación y muestra riesgo desde el primer día. La madurez indica cuánto patrón hay detrás de cada señal: con pocas sesiones marcará Insuficiente o Aprendiendo, y el analista lo sabe al decidir. El ritmo de aprendizaje se muestra en la demo con escenarios reales.

Sí. La cronología enlaza cada evento (inicio de sesión, dispositivo identificado, red establecida, verificación de integridad) con la operación de verificación de origen. Ante una reclamación o una revisión del regulador, el caso se reconstruye desde la ficha, sin reabrir la investigación en varias herramientas. Es la base de la trazabilidad que exigen la debida diligencia y la debida diligencia reforzada.

La ficha muestra los consentimientos firmados por esa identidad y las solicitudes de privacidad asociadas, y permite exportar sus datos en un paquete trazable. Los plazos de conservación se configuran según la normativa de cada mercado, como el cumplimiento SARLAFT en Colombia o el cumplimiento CNBV en México.

Se alimenta de las señales que ya genera la plataforma: verificación de identidad, inteligencia de dispositivo y biometría de comportamiento. El expediente las junta en una ficha; no sustituye a las herramientas de detección ni exige rehacer integraciones existentes. El alcance exacto se revisa en la sesión de descubrimiento.

Sí. Los datos de una identidad se exportan en un paquete trazable, preparado para atender una solicitud de acceso del titular o una petición de auditoría, con la evidencia enlazada a su verificación de origen.

Sí. Kubernetes on-premise, nube privada o SaaS, igual que el resto de la plataforma. La residencia del dato queda dentro del perímetro que exija tu regulador.

Depende del modelo de despliegue y de las señales que ya estén activas en la plataforma. El plazo concreto se estima en la sesión de descubrimiento técnico.

El modelo separa licencia e integración y varía según volumen de identidades y modelo de despliegue. Compartimos el detalle en la demo con un escenario sobre tus cifras.