Saltar al contenido principal
ShieldID

Fintech y préstamos

KYC para empresas fintech y prestamistas, creado para Canadá

Verificación de identidad de solicitantes de préstamos que se ejecuta en el navegador o en la aplicación, detecta una identidad prestada o sintética antes de que llegue a suscripción y registra cada verificación en un historial que puede entregar a un regulador o a un auditor. Alojado en una infraestructura que controlamos. Las sesiones del entorno de pruebas (sandbox) nunca se facturan.

El problema

La incorporación digital avanza rápido. El fraude, más rápido.

Un producto de crédito que aprueba en minutos necesita una verificación de identidad que le siga el ritmo, sin convertirse en una cola de revisión manual.

La solicitud se ve impecable

Un nombre, una fecha de nacimiento, una dirección y un número de seguro social (SIN) que coinciden en el papel. El documento que los respalda es una identidad robada o comprada, o campos combinados de más de una persona real.

La cola manual crece

Cada solicitud que su equipo no puede aprobar automáticamente se convierte en una persona que abre un PDF, examina una foto de identificación y adivina. Es lento, inconsistente entre revisores y no escala con la inversión en marketing.

El regulador pregunta después

Meses después de otorgado un préstamo, alguien pregunta cómo se confirmó la identidad del prestatario. "Vimos una foto de su licencia" no es una respuesta que un responsable de cumplimiento quiera dar dos veces.

Un ejemplo práctico

Un préstamo personal de $15,000, solicitado a las 11:40 p. m.

Ficticio, para mostrar la forma del flujo. No participa ningún solicitante, prestamista ni préstamo reales.

  1. La solicitud

    Aisha termina una solicitud de préstamo desde su teléfono en el sitio de un prestamista. El formulario le pide su nombre, fecha de nacimiento y dirección, y luego la dirige a la página de verificación alojada de ShieldID con esos datos adjuntos como los valores esperados para comparar.
  2. Captura

    Aisha fotografía el anverso y el reverso de su licencia de conducir de Ontario y luego graba un breve video selfie. El código de barras PDF417 y la cara impresa se leen y se validan por suma de verificación entre sí; una discrepancia entre ambos se señala, no se promedia ni se descarta.
  3. Prueba de vida y comparación

    Un desafío guiado —parpadear, girar, volver al centro— se rastrea en 478 puntos de referencia faciales a lo largo de múltiples fotogramas, de modo que una foto, una grabación o una máscara no pasan. Luego, el rostro en vivo se compara con el retrato del documento y se informa frente a un umbral de decisión fijo.
  4. Señales de fraude

    Las verificaciones antisuplantación, de deepfake y de máscaras 3D se ejecutan sobre la selfie; la puntuación de alteración del documento se ejecuta sobre la identificación. Cada resultado se devuelve por separado, sin fusionarse en una sola puntuación opaca, para que suscripción pueda ver con exactitud qué se verificó y qué no.
  5. La decisión y el registro

    ShieldID envía los veredictos por campo y por verificación al sistema del prestamista mediante un webhook firmado. El motor de reglas del propio prestamista decide qué hacer con el préstamo. La verificación (cada comprobación, el resultado y quién la inició) se registra en el registro de actividad. Las imágenes del documento se eliminan automáticamente con un temporizador predeterminado de siete días; el registro de lo ocurrido permanece.

Lo que más importa en el crédito

Las verificaciones en las que realmente se apoya un equipo de suscripción

Cada verificación que aparece a continuación se ejecuta en todas las verificaciones. Ninguna es un nivel de pago que deba recordar activar.

Verificación de documentos

Licencias de conducir canadienses y estadounidenses, pasaportes, tarjetas de residente permanente y documentos de identidad provinciales con fotografía, leídos por anverso y reverso. Un documento desconocido se lee campo por campo, nunca se rechaza en la puerta, lo cual es útil para un solicitante recién llegado cuyo documento un escáner basado en reglas descartaría.

Extracción de datos, con verificación cruzada

El nombre, la fecha de nacimiento y la dirección se comparan con lo que el solicitante escribió en el formulario del préstamo. Una discrepancia entre la solicitud y el documento de identidad es justo el tipo de señal que produce una red de identidades sintéticas, y se informa como un campo independiente, no oculta en una puntuación resumida.

Comparación facial y prueba de vida

El rostro del documento de identidad se compara con un rostro en vivo captado en el propio teléfono del solicitante, mediante un desafío guiado de prueba de vida. Esto impide que alguien que no es el titular use un documento de identidad prestado o comprado.

Señales de fraude, siempre

Las verificaciones antisuplantación, de deepfake, de máscaras y de alteración del documento se ejecutan en cada sesión y se informan por separado, de modo que un revisor ve qué señal específica activó una alerta en lugar de una única barrera de aprobado o rechazado.

Registro de actividad

Cada verificación, cada inicio de sesión y cada exportación se registra en un historial de solo adición, garantizado por la base de datos. Es el rastro documental del expediente, no un añadido de último momento para una auditoría.

Verificación en listas de vigilancia

Las verificaciones de sanciones y listas de vigilancia contra las principales listas están disponibles como complemento a nivel de cuenta junto con la verificación de identidad, para programas que las necesiten como parte de su conjunto de controles AML.
Add-on

Para disputas y auditorías

Cuando se cuestiona una decisión, el registro responde primero

Un expediente de crédito se reabre: un prestatario disputa un rechazo, un inspector toma una muestra de un trimestre de solicitudes, una auditoría interna pregunta quién tocó qué. El registro de actividad es donde empieza esa conversación.

Solo se agrega, y la base de datos lo hace cumplir

Se pueden agregar entradas. No se pueden editar ni eliminar: ni su equipo ni ShieldID. Es una propiedad de la propia base de datos, no una política que alguien pueda anular discretamente.

Quién actuó y cuándo

Cada entrada registra al actor (una persona o una clave de API), la acción, el resultado y la marca de tiempo, de modo que "quién verificó a este solicitante y qué informó el motor" tenga una respuesta directa en lugar de una reconstrucción a ciegas.

Con búsqueda y filtros

Filtre por actor, acción, resultado o intervalo de fechas para obtener exactamente las entradas que necesita una revisión de cumplimiento o una disputa de un prestatario, en lugar de exportar todo y censurar a mano.

Hoy el registro asienta los resultados de verificación exitosos y fallidos, los inicios de sesión, la actividad de las claves de API y las exportaciones de auditoría. Próximamente: eventos por visualización y por descarga de imágenes de documentos de identidad, un evento de decisión dedicado, comprobantes de purga y una exportación CSV de autoservicio para su equipo.

Opciones de integración

Se adapta al lugar donde ya recibe la solicitud

La mayoría de los equipos de crédito comienza con el flujo alojado en el punto donde de otro modo pedirían cargar un documento, y pasa a la API cuando el volumen lo justifica.

Página de verificación alojada

Envíe al solicitante a una página de ShieldID con su marca una vez que envíe su solicitud de préstamo; el solicitante se verifica en su propio dispositivo y luego regresa a su URL de retorno con el resultado adjunto.

Webhooks firmados

Una llamada de retorno firmada con HMAC-SHA256 informa a su sistema de suscripción en el instante en que hay un resultado, con reintentos automáticos si su endpoint no está disponible por un momento, para que una decisión no quede esperando una consulta periódica.

Una sola API REST

Cree una sesión, lea el estado, obtenga el resultado completo. Unos pocos endpoints cubren todo el flujo de cara al solicitante, de modo que una primera integración es trabajo de un día, no un proyecto de un trimestre.

Entorno de pruebas (sandbox), nunca facturado

Cree y pruebe su integración de suscripción con sesiones del entorno de pruebas (sandbox) sin costo, con los mismos campos y eventos que devuelve una sesión de producción, antes de que un solo solicitante real pase por ella.

Dicho con claridad

Qué es y qué no es ShieldID en una infraestructura de crédito

Vale la pena decirlo directamente, porque un comprador fintech lo preguntará.

ShieldID es la capa de identidad

Responde bien a una pregunta: si se trata de una persona real que posee su propio documento de identidad oficial auténtico. Se ubica por debajo de sus reglas de suscripción, su consulta al buró de crédito y su propio modelo de fraude, no en lugar de ellos.

La verificación contra listas de vigilancia es un complemento

Las verificaciones de sanciones y listas de vigilancia están disponibles para las cuentas que las agregan; no se incluyen por defecto en todos los planes.

La verificación de cuentas bancarias no está disponible por ahora

ShieldID no verifica cuentas bancarias ni ingresos por ahora; esa capacidad llegará próximamente. Si su programa la necesita ahora, combine la verificación de identidad de ShieldID con su proveedor actual de verificación bancaria o de ingresos.

Notas de privacidad

Creado para un expediente regulado, no solo para una demostración

El documento de identidad de un solicitante de crédito es sensible por sí mismo. Esto es exactamente lo que ocurre con él.

Alojado en nuestros propios servidores
Las imágenes de documentos de identidad, los campos extraídos y los resultados se procesan y almacenan en una infraestructura que controlamos, no en un proveedor de nube pública.
Purgadas con un temporizador corto
Las imágenes de documentos de identidad se purgan automáticamente, de forma predeterminada a los siete días, y es configurable. El registro de verificación se conserva más tiempo que las imágenes.
Cifrado
La fecha de nacimiento se almacena cifrada y las imágenes de documentos de identidad se cifran en reposo.
Diseñado para alinearse con PIPEDA
Recopilación mínima, una ventana corta de conservación y un registro de acceso con búsqueda son los controles con los que trabajamos; "diseñado para alinearse con" es una redacción deliberada: no se afirma ninguna certificación, porque aún no existe ninguna.

Frente al método manual

Qué cambia cuando un revisor deja de examinar fotos a simple vista

Una comparación por categorías, no una afirmación sobre ningún proveedor específico.

ShieldID comparado con una plataforma típica de verificación de identidad para empresas y con una cola manual de revisión de documentos para solicitantes de préstamos.
CapacidadShieldIDVerificación de identidad empresarial típicaVerificaciones manuales
Documento leído y contrastado con la solicitudSíPor lo generalCriterio del revisor
Desafío de prueba de vida, no solo una selfie estáticaSíPor lo generalNo
Cada señal de fraude se reporta por separadoSíA menudo por nivelesSin seguimiento
Estándar uniforme con todos los revisores y en todos los turnosSíPor lo generalNo
Registro de actividad de solo adición en el que puede buscar ante una disputaSíNo se ofrece al clienteUn hilo de correos electrónicos, con suerte
Al ritmo del solicitante, sin una cola manual que esperarSíPor lo generalNo
Entorno de pruebas (sandbox) que nunca se facturaSíA vecesn/a

Objeciones

Lo que pregunta un responsable de cumplimiento antes de dar su aprobación

"¿Dónde están sus insignias de SOC 2 e ISO?"

Aún no las tenemos y no exhibimos insignias que no hemos obtenido. Lo que sí puede verificar hoy: alojamiento autogestionado, no en una nube pública, purga automática de imágenes, imágenes cifradas en reposo y un registro de solo adición que puede consultar dentro del producto.

"¿Esto cumple con nuestras obligaciones de verificación de identidad de FINTRAC o AML?"

ShieldID le ofrece una verificación de identidad documentada y repetible, respaldada por un registro. Si esta cumple con un método regulatorio específico es una decisión que corresponde a su propio programa de cumplimiento y a sus asesores legales: no ofrecemos asesoría jurídica y no le diremos que ya es un requisito cubierto.

"Nuestro equipo de fraude también quiere verificación de cuentas bancarias."

No está disponible en ShieldID por ahora; llegará próximamente. Mientras tanto, combine la verificación de identidad de ShieldID con su herramienta actual de verificación bancaria o de ingresos: no fingimos cubrirlo en este momento.

"¿Qué pasa si el documento de identidad del solicitante no es conocido, como la licencia extranjera de un recién llegado?"

Se lee campo por campo en lugar de rechazarse de plano, que es justo donde los escáneres basados en reglas suelen bloquear a solicitantes legítimos. Usted ve qué se verificó y qué no, campo por campo.

Lo que usted ve

Cada solicitante verificado, campo por campo.

El prestatario se verifica durante la solicitud. Su equipo ve el origen de cada campo y cada verificación por separado, no una sola puntuación en la que confiar o que ignorar.

Ilustración con datos de muestra: el teléfono de un solicitante en el flujo de verificación alojado y el portal de ShieldID mostrando el resultado de Arjun Mehta, pasaporte canadiense, solicitud de préstamo LA-20931, con los campos leídos del documento de identidad y doce verificaciones.

Preguntas

Respuestas directas para fintech y préstamos.

Comience ahora

Comience en el entorno de pruebas (sandbox). Lleve el registro a su próxima auditoría.

Cree una sesión en el entorno de pruebas (sandbox), realice una verificación en su propio teléfono y vea la entrada que se escribe en el registro de actividad.

Las sesiones en el entorno de pruebas (sandbox) nunca se facturan.