Servicios legales y despachos de abogados
Identificación de clientes y KYC para despachos de abogados en Canadá.
Documento de identidad oficial verificado, comparación facial en vivo y prueba de vida, y un registro conservado, tanto para el cliente que incorpora por videollamada como para el que está frente a su escritorio. ShieldID respalda los procedimientos de identificación y verificación de clientes de su despacho; no sustituye su criterio profesional ni las normas de su colegio de abogados.
Nada en esta página constituye asesoría legal. Describe lo que hace el producto de ShieldID. Los requisitos de identificación de clientes los establecen su colegio de abogados, FINTRAC y la legislación de privacidad aplicable.
El problema, en sus palabras
Usted está abriendo un expediente para alguien a quien quizá nunca conozca.
Los mandatos remotos, los clientes de otras provincias y los cierres por videollamada ya son rutina. El paso de identificación debe estar a la altura sin convertirse en un riesgo en sí mismo.
Incorporación remota
Un nuevo cliente firma un contrato de servicios por video y envía por correo electrónico una foto de su licencia de conducir. No hay forma confiable de saber, a partir de un JPEG, si el documento es genuino o si la persona en la llamada es la persona del documento.
Identidad prestada o sintética
Un asunto abierto con el nombre de otra persona, o con un nombre real asociado a un documento fabricado o alterado, es un riesgo tanto para el despacho como para el cliente cuya identidad fue utilizada.
Una revisión de expediente o una auditoría exige evidencia
Meses o años después, su despacho necesita demostrar qué pasos de identificación se realizaron realmente y cuándo, y no solo que una fotocopia está guardada en alguna carpeta.
Un ejemplo práctico
Cómo se desarrolla en un despacho ficticio.
Alder & Voss LLP es un despacho ficticio de tres abogados dedicado al derecho inmobiliario y corporativo. Un nuevo cliente comprador les da instrucciones por completo por teléfono y videollamada. Este es un expediente, de principio a fin.
Se abre el mandato
Un asistente jurídico (paralegal) envía al nuevo cliente un enlace de verificación de ShieldID por correo electrónico antes de la llamada de admisión, con una breve nota que explica por qué se solicita.El cliente se verifica en su propio teléfono
El cliente fotografía su pasaporte, realiza un breve desafío de prueba de vida y da su consentimiento para la verificación, en su propio dispositivo, en pocos minutos.El despacho recibe veredictos por campo
Nombre, fecha de nacimiento, número de documento y vencimiento tienen cada uno su propio resultado frente a la zona legible por máquina del pasaporte, junto con una comparación facial informada frente a un umbral de decisión fijo y un resultado de prueba de vida.El abogado determina la identificación
ShieldID informa evidencia, no una decisión de aprobado o reprobado sobre el cliente. El abogado revisa el informe junto con su propia lista de verificación para la apertura de expedientes y sus obligaciones profesionales, y continúa.Una revisión de expediente, dieciocho meses después
A la responsable de cumplimiento del despacho se le pide demostrar cómo se verificó la identidad de este cliente. Ella consulta la entrada del registro de actividad: cuándo se envió y se abrió el enlace, cuándo se dio el consentimiento, el resultado verificado y quién en el despacho lo revisó. La imagen del documento conservada fue eliminada hace tiempo; el registro de la verificación, no.
Lo que más importa en este caso
Las comprobaciones que respaldan un expediente de identificación de clientes.
Cada comprobación siguiente se ejecuta en cada verificación, en todos los planes. Ninguna es un extra opcional que un despacho pueda omitir para ahorrar unos dólares.
Comparación facial
Detección de prueba de vida
Sin rechazos por tipo de documento
Un registro conservado
Inglés y francés
Para revisiones de expedientes y auditorías
Lo que el registro de actividad aporta a su firma.
Un paso de identificación del cliente sin registro es un recuerdo, no un expediente. Cada acción en torno a una verificación de ShieldID se registra en un registro de actividad de solo adición, garantizado por la base de datos: las entradas se pueden agregar, pero nunca editar ni eliminar, ni por usted ni por nosotros.
Lo que queda en el registro
- Hoy
- Cuándo se abrió el enlace de verificación, cuándo dio su consentimiento el cliente, el resultado verificado o fallido, y quién de su firma lo revisó, cada uno con su marca de tiempo.
- Por qué importa aquí
- Una revisión de expediente, una queja de un cliente o una auditoría interna pueden preguntar qué pasos de identificación se realizaron y cuándo. Usted responde con el registro en lugar de basarse en el recuerdo de una cadena de correos electrónicos.
- La lectura de la evidencia también se registra
- Abrir el detalle de red y dispositivo detrás de una entrada requiere un motivo por escrito de al menos doce caracteres, y esa solicitud queda registrada como FORENSIC_DETAIL_ACCESSED.
En camino
- Eventos de visualización y descarga por imagen
- Exactamente quién abrió la foto del documento de identidad, de forma independiente al resumen del resultado.
- Eventos de decisión
- Su propia decisión de abrir el expediente, y el motivo, registrados junto a la verificación.
- Comprobantes de purga
- Una entrada en el registro cada vez que una imagen se elimina automáticamente al cumplirse su temporizador de conservación.
- Exportación a CSV
- Una exportación a hoja de cálculo para una revisión de expediente: actualmente el registro de actividad solo se puede consultar mediante la API JSON, y aún no existe una función de exportación específica.
Cómo se integra a su práctica
Tres formas de integrarlo.
Elija la opción que coincida con la forma en que su despacho ya abre expedientes.
Enlace alojado o código QR
Envíe a un cliente un enlace de verificación antes de una llamada de admisión, o muestre un código QR en la sala de juntas para un cliente que está presente pero cuyo documento de identidad aún no ha comprobado. Sin instalar ninguna aplicación, y su computadora nunca necesita una cámara.
API
Una sola API REST para un sistema de gestión de la práctica o de admisión de clientes: cree una sesión, envíe el enlace y reciba un webhook firmado cuando llegue el resultado. Las sesiones del entorno de pruebas (sandbox) nunca se facturan.
Trust Ledger
Si su despacho ya usa nuestro producto hermano de firma electrónica para contratos de servicios o documentos de cierre, una verificación de identidad puede quedar junto a ese registro firmado.
Privacidad y consentimiento
Qué debe saber y qué consultar con su propio asesor jurídico.
Nada en esta página es asesoría jurídica. Si se requiere la identificación del cliente para un asunto determinado, qué exigen las normas de identificación y verificación de clientes de su colegio de abogados, y por cuánto tiempo debe un despacho conservar los registros de identificación, son preguntas para su propio colegio de abogados y para el asesor jurídico de su despacho.
- ShieldID informa veredictos y evidencia (nombre, fecha de nacimiento, dirección, número de documento y foto, cada uno por separado), no una decisión de aceptar o rechazar. La determinación de la identificación del cliente corresponde al criterio profesional de su despacho.
- El consentimiento del cliente para la verificación se obtiene en su propio dispositivo, antes de que comience la captura.
- Las imágenes del documento se eliminan automáticamente con un temporizador corto, siete días por defecto, configurado para el servicio en su conjunto; conserve su propia nota de expediente si sus obligaciones de conservación de registros requieren un historial más largo.
- Los datos se procesan y almacenan en los servidores autogestionados de Crown Stack; ShieldID no publica una ubicación física, ciudad ni nombre de centro de datos, y no cuenta con certificación PIPEDA. Revise las reglas de su propio colegio de abogados y, para expedientes de Quebec, la legislación de privacidad de Quebec, antes de confiar únicamente en esto.
Cómo se compara
Frente a una fotocopia y una llamada telefónica.
Categorías, no nombres de proveedores. «IDV empresarial típico» describe lo que encontramos en el mercado de la verificación de identidad en general; los resultados variarán según el proveedor.
| Capacidad | ShieldID | Verificación de identidad empresarial típica | Verificaciones manuales |
|---|---|---|---|
| Confirma que el documento de identidad en sí es auténtico, no solo una fotocopia legible | Sí | Por lo general | No |
| Confirma que el cliente es la persona de la foto, en vivo | Sí | Por lo general | No |
| Funciona para un cliente a quien nunca conocerá en persona | Sí | Por lo general | No |
| Lee un documento desconocido o extranjero en lugar de rechazarlo de plano | Sí | Rara vez | Depende del personal |
| Deja un registro fechado y con función de búsqueda para una revisión de expediente | Sí | No se ofrece al cliente | Un expediente en papel, si se conserva |
| Disponible en inglés y francés | Sí | Depende del proveedor | Depende del personal |
Objeciones, respondidas
Lo primero que preguntan los responsables de cumplimiento y los abogados.
Respuestas directas, incluso cuando la respuesta es «consulte con su propio asesor jurídico».
¿Esto cumple las normas de identificación y verificación de clientes de mi colegio de abogados?
No afirmamos que lo cumpla. ShieldID le ofrece documento de identidad oficial verificado, comparación facial en vivo, detección de prueba de vida y un registro conservado para respaldar sus procedimientos de identificación y verificación de clientes. Lo que exige su colegio de abogados, y si esto lo cumple, es una cuestión que depende de las normas de su propio colegio de abogados y de su criterio profesional.
¿ShieldID cumple con FINTRAC?
No afirmamos tener una certificación que no existe. ShieldID informa evidencia de documento de identidad verificado, comparación facial y prueba de vida, que puede respaldar los pasos de identificación de clientes; determinar si cumple los métodos de FINTRAC para un asunto determinado le corresponde a su despacho y a su asesor jurídico de cumplimiento.
¿Qué ocurre si el documento del cliente es extranjero o poco conocido?
ShieldID lee todo lo que puede de cualquier documento e informa el veredicto de cada campo por separado, en lugar de rechazar un documento porque su diseño no se reconoce; esto es útil para un cliente internacional o recién llegado, cuando una lista rígida de documentos le fallaría.
¿Podemos confiar en cómo se maneja el documento de identidad de un cliente?
Las imágenes del documento se cifran en reposo y se eliminan automáticamente con un temporizador corto, siete días por defecto. El registro de actividad anota quién accedió a una verificación y cuándo; abrir la evidencia subyacente de red y dispositivo requiere un motivo por escrito y registrado.
¿Por cuánto tiempo podemos conservar el registro de verificación si nuestras obligaciones de conservación lo exigen?
La propia entrada del registro de actividad no tiene ningún proceso de eliminación y persiste durante toda la vida de la cuenta. La imagen del documento asociada se elimina con un temporizador corto, siete días por defecto; mientras tanto, conserve su propia nota de expediente si sus obligaciones requieren un historial más largo del documento en sí.
Lo que usted ve
Un cliente verificado de forma remota, con la evidencia en el expediente.
Su cliente se verifica en su propio teléfono, esté donde esté. El resultado muestra lo que se leyó de su pasaporte y cómo resultó cada verificación.
Preguntas
Respuestas directas para despachos de abogados.
Véalo en un expediente real
Ejecute una verificación en el entorno de pruebas (sandbox) antes de enviarla a un cliente.
Las sesiones del entorno de pruebas (sandbox) nunca se facturan. Pruebe el flujo usted mismo y luego decida si se ajusta a su proceso de admisión.
No es asesoría jurídica. Consulte las normas de su propio colegio de abogados y a el asesor jurídico de su despacho antes de basarse en esto para la identificación de clientes.