Saltar al contenido principal
ShieldID

Registro de actividad

Cada mirada. Cada clic. Todo queda registrado.

El registro de actividad es un registro de solo adición de todo lo que ocurre en torno a una verificación: quién inició sesión, quién abrió un enlace, qué decidió el motor, quién exportó qué. Se pueden agregar entradas, nunca editarlas ni eliminarlas. Ni usted, ni nosotros.

Pruebe el registro de muestraReferencia de la API

El registro descrito aquí es el registro de gobernanza que hoy opera Trust Ledger y que se está implementando en las cuentas de la API de ShieldID. Todo lo que aún no se registra para las verificaciones de identidad está marcado Próximamente en esta página.

Por qué es importante

Una verificación sin registro es solo una opinión.

Usar un servicio de identidad añade un riesgo propio: alguien tiene que responder por quién vio el documento de identidad del solicitante y qué se hizo con él. El registro es la forma de responder.

Para usted

Demuestre qué ocurrió, en orden y con el resultado. Cuando una decisión se cuestione meses después, el registro es la evidencia, y perdura más que las imágenes de los documentos de identidad.

Para su responsable de cumplimiento

Responda una solicitud de privacidad o una auditoría con una exportación filtrada en lugar de una semana de correos electrónicos. Cada exportación es, en sí misma, una entrada.

Para sus solicitantes

Cada vista y descarga de un documento almacenado deja una entrada, de modo que «¿quién vio mi expediente?» tenga una respuesta que la empresa pueda dar. Los eventos por imagen para fotos de documentos de identidad y una vista de autoservicio para los solicitantes estarán disponibles próximamente.

Qué registra

El vocabulario de eventos, completo.

Cada entrada usa uno de estos nombres, de modo que un filtro siempre significa lo mismo. Los nombres se muestran tal como aparecen en el registro.

Inicio de sesión y acceso

Cada vía de entrada a la cuenta, y cada vistazo tras bambalinas.

LOGIN_2FA_CHALLENGED
Un inicio de sesión llega al paso de dos factores.
LOGIN_SUCCESS
Se completa un inicio de sesión.
FORENSIC_DETAIL_ACCESSED
Alguien abre la evidencia de red y de dispositivo detrás de una entrada. Requiere un motivo por escrito, y la solicitud también queda registrada.

Solicitudes de verificación

El recorrido del solicitante, del enlace al consentimiento.

SIGN_LINK_OPENED
El solicitante abre su enlace de verificación.
EULA_ACCEPTED
El solicitante acepta los términos antes de continuar.
TASK_CREATED / TASK_SENT
Se crea y se envía una solicitud de verificación, por una persona o por una clave de API.
TASK_VIEWED / TASK_VOIDED
Una solicitud se consulta o se cancela mediante la API.

Registros y exportaciones

Todo lo que sale de la cuenta deja un rastro.

DOCUMENT_VIEWED
Se abre un documento almacenado en el portal.
DOCUMENT_DOWNLOADED
Se descarga un documento, en el portal o a través de la API.
DOCUMENT_EMAILED
Se envía un documento por correo electrónico a un destinatario.
AUDIT_EXPORTED
Se recupera un historial de auditoría a través de la API. Leer el registro también queda registrado.

Cuenta y API

Configuración y credenciales, con el actor asociado.

SETTING_CHANGED
Se cambia un ajuste de la cuenta a través de la API.
SESSION_CREATED / SESSION_REVOKED
Se abre o se revoca una sesión de API.
ACCOUNT_MAILING_ADDRESS_UPDATED / BILLING_ADDRESS_UPDATED
Cambian los datos de la cuenta.

Cronología de la solicitud (por solicitud, junto al registro)

Cada solicitud también tiene su propia cronología. Es un registro de trabajo, no el registro de actividad de solo adición, por eso la nombramos por separado.

BIOMETRIC_VERIFIED / BIOMETRIC_FAILED
El motor de verificación informa si la comprobación de identidad fue aprobada o fallida, junto con la comprobación que falló.
RETENTION_PURGE / RETENTION_PURGE_FAILED
El proceso de depuración por conservación elimina los documentos almacenados de una solicitud al final de su plazo, o no pudo hacerlo.
GDPR_ERASURE
Se oculta la información personal en virtud de una solicitud de derecho de supresión.

En camino

Próximamente

Los eventos que cierran el ciclo específicamente para la verificación de identidad. Los enumeramos para que pueda exigirnos su cumplimiento.

ID_IMAGE_VIEWED / ID_IMAGE_DOWNLOADED
Cada vez que se abre o se descarga una imagen de un documento de identidad o una selfie, y quién lo hizo.
DECISION_RECORDED
La aceptación o el rechazo que su equipo registra en una verificación, con el motivo.
API_KEY_CREATED / API_KEY_REVOKED
Eventos del ciclo de vida de las claves como entradas del registro. Hoy se almacenan junto con la clave, no como entradas.
VERIFICATION_VERIFIED / VERIFICATION_FAILED
Resultados de verificación como entradas de registro de solo adición para las cuentas de la API de ShieldID. Hoy se escriben en la cronología de la solicitud.
IMAGE_PURGED
Un comprobante por cada purga automática de imágenes de documentos de identidad.
Applicant view
Una página de autoservicio donde la persona verificada ve quién accedió a su verificación.
CSV export
Una exportación filtrada para auditores, en una hoja de cálculo. Hoy existe la exportación en JSON.

Anatomía de una entrada

Catorce campos, siempre. Después, la evidencia, bajo solicitud.

Una entrada indica quién, qué, sobre qué y con qué resultado, en palabras sencillas y en formato legible por máquina. La evidencia de red y de dispositivo se encuentra junto a ella, detrás de una solicitud registrada.

La entrada

Tipo de actor
Persona, firmante, sistema, administrador o clave de API. Las acciones de una clave de API llevan el identificador propio de la clave, de modo que nunca se confunda un script con una persona.
Etiqueta del actor
El nombre o el correo electrónico tal como era en ese momento, no una consulta en vivo que cambia cuando las personas se van.
Acción
El nombre del evento, tomado del vocabulario fijo indicado arriba.
Categoría y gravedad
Autenticación, documento, firma, tarea, cuenta, seguridad o sistema; desde información hasta crítico.
Destino
Sobre qué se realizó la acción: una verificación, un documento, una persona, un ajuste.
Resumen
Una oración en lenguaje humano, redactada en el momento.
Resultado
Éxito, fallo o denegado. Una acción rechazada se registra con el mismo énfasis que una exitosa.
Metadatos
Detalle estructurado: etiqueta de la clave de API, entorno (sandbox o producción), identificador de la solicitud y más.
Marca de tiempo
Hora del servidor, en orden, nunca editable.

La evidencia, tras una solicitud registrada

Dirección IP y ámbito
Pública, NAT de nivel de operador (carrier-grade), privada, loopback o desconocida, para que quien revise sepa cuánta confianza darle.
Operador de red
DNS inverso, registrante, ASN y si la dirección pertenece a un proveedor de alojamiento.
Ubicación
País, región, ciudad y código postal, con el radio de precisión y si los datos estaban desactualizados.
Dispositivo
Una lista breve de señales, como zona horaria, tamaño de pantalla, plataforma e idiomas, reducida a una huella digital estable SHA-256. Sin volcado de datos sin procesar del navegador.
Dirección informada
Lo que el propio navegador informó, marcado como no verificado.

La evidencia se enriquece después de enviada la respuesta, nunca en la ruta crítica del solicitante, y se marca como no enriquecida hasta que llega.

Evidencia de manipulación

No lo llamamos blockchain, porque no lo es. Es una tabla que la base de datos no permite que nadie edite.

Palabras sencillas sobre lo que protege el registro, para que su auditor pueda comparar nuestras afirmaciones con nuestro comportamiento.

  • Solo se agrega, y la base de datos lo hace cumplir

    Un trigger en la tabla de gobernanza genera un error ante cualquier actualización o eliminación. El código de la aplicación, los administradores y nosotros mismos estamos sujetos a esta regla.

  • Una excepción acotada y registrada

    Cuando se elimina una cuenta, sus entradas se desvinculan de la cuenta en lugar de borrarse, y solo si todas las demás columnas son idénticas byte por byte. Nada se trunca.

  • Las escrituras pasan por una función protegida

    Las entradas las escribe una función de base de datos con privilegios definidos, tras un incidente real en el que la seguridad a nivel de fila descartó escrituras sin avisar. La corrección es la razón por la que existe la función.

  • Leer la evidencia es un evento

    Los detalles de red y de dispositivo no pueden leerse sin un motivo por escrito de al menos doce caracteres, registrado a nombre de quien los consulta como FORENSIC_DETAIL_ACCESSED.

  • Purgar imágenes no afecta el registro

    Las imágenes de los documentos de identidad se purgan con un temporizador corto. Las entradas del registro son un registro aparte, sin vínculo con las imágenes, por lo que eliminar una imagen nunca borra la entrada que describe lo que le ocurrió.

Búsqueda y filtros

Búsquelo como una base de datos, porque lo es.

Cada filtro se valida en el servidor y se limita a su cuenta. Las listas de filtros muestran solo valores que realmente existen, así que nunca buscará en el vacío.

Actor
Una persona, o una clave de API por su id. Aísle todo lo que hizo una integración.
Destino
Una verificación, un documento o una persona. Todo lo que le ocurrió al expediente de este solicitante.
Acción
Cualquier nombre de evento del vocabulario.
Categoría, gravedad, resultado
Solo eventos de seguridad, solo fallos, solo acciones denegadas.
Rango de fechas
Desde y hasta, al segundo.
Texto libre
En resúmenes, etiquetas de actor, etiquetas de destino y acciones. Deliberadamente nunca en los metadatos sin procesar.

Hoy la exportación es en JSON: el historial completo de una verificación mediante la API, limitado a quinientas filas, y cada consulta se registra como AUDIT_EXPORTED. La exportación en CSV para clientes estará disponible próximamente.

Pruébelo

Un registro de muestra, ficticio y con función de búsqueda.

Filtre, expanda una fila, abra la evidencia. Los nombres y eventos que aparecen a continuación son inventados para la demostración; el conjunto de campos y el comportamiento son reales.

Activity Ledger

Datos de ejemplo

18 entradas mostradas.

  • 2026-09-16 · 13:41:22

    LOGIN_2FA_CHALLENGED

    Wren Halloway · Inicio de sesión en el portal

    Success

  • 2026-09-16 · 13:41:58

    LOGIN_SUCCESS

    Wren Halloway · Inicio de sesión en el portal

    Success

  • 2026-09-16 · 14:02:10

    SESSION_CREATED

    Widget de incorporación (producción) · Sesión de API 4a81

    Success

  • 2026-09-16 · 14:02:11

    TASK_CREATED

    Widget de incorporación (producción) · Verificación de Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 14:19:47

    SIGN_LINK_OPENED

    Ottoline Marchetti-Fife · Enlace de verificación 7c19

    Success

  • 2026-09-16 · 14:20:12

    EULA_ACCEPTED

    Ottoline Marchetti-Fife · Consentimiento de verificación

    Success

  • 2026-09-16 · 14:22:35

    BIOMETRIC_VERIFIED

    Motor de verificación · Verificación de Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 14:22:39

    TASK_VIEWED

    Widget de incorporación (producción) · Verificación de Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 15:07:03

    DOCUMENT_VIEWED

    Desmond Quillfeather · Resultado de Ottoline Marchetti-Fife

    Success

  • 2026-09-16 · 15:08:44

    DOCUMENT_DOWNLOADED

    Desmond Quillfeather · Resultado de Ottoline Marchetti-Fife

    Success

  • 2026-09-15 · 11:52:18

    SIGN_LINK_OPENED

    Barnaby Thistlewood · Enlace de verificación 3e77

    Success

  • 2026-09-15 · 11:55:02

    BIOMETRIC_FAILED

    Motor de verificación · Verificación de Barnaby Thistlewood

    Failure

  • 2026-09-15 · 16:30:55

    FORENSIC_DETAIL_ACCESSED

    Perpetua Nakashima · Evento evt-0012

    Success

  • 2026-09-15 · 09:14:31

    SESSION_CREATED

    Ines Valcourt-Brie · Clave de API: Sincronización de facturación (entorno de pruebas)

    Success

  • 2026-09-14 · 17:45:09

    SESSION_REVOKED

    Ines Valcourt-Brie · Clave de API: Importación heredada (producción)

    Success

  • 2026-09-14 · 10:22:47

    SETTING_CHANGED

    Clementine Ashgrove · Ventana de conservación

    Success

  • 2026-09-14 · 10:31:12

    AUDIT_EXPORTED

    Clementine Ashgrove · Exportación del registro de actividad, del 1 de agosto al 14 de septiembre

    Success

  • 2026-09-14 · 03:00:04

    RETENTION_PURGE

    Limpieza por conservación · 41 verificaciones fuera de su ventana de conservación

    Success

Preguntas

Respuestas directas sobre el registro.

Véalo con sus propios datos

Ejecute una verificación en el entorno de pruebas (sandbox). Luego lea lo que escribió.

La forma más rápida de entender el registro es crear una entrada en él. Las sesiones del entorno de pruebas (sandbox) nunca se facturan.

Comience gratis en el entorno de pruebas (sandbox)Reservar una demostración