El vocabulario, en lenguaje sencillo.

Todos los términos

Prueba de vida (detección de prueba de vida)

Una verificación que confirma que hay una persona real y en vivo presente durante una verificación, y no una foto, una reproducción en pantalla ni una máscara. ShieldID utiliza un desafío activo y guiado (parpadear, girar, volver al centro) rastreado en 478 puntos de referencia faciales a lo largo de al menos diez fotogramas.Página del producto Detección de prueba de vida

Prueba de vida activa vs. pasiva

La prueba de vida pasiva analiza una sola imagen o un clip breve sin pedirle nada a la persona. La prueba de vida activa le pide completar un desafío guiado en tiempo real, lo cual es más difícil de falsificar con una foto estática o un video pregrabado. La verificación de prueba de vida de ShieldID es activa.Cómo funciona la prueba de vida activa

Ataque de presentación

Un intento de engañar una verificación biométrica presentando algo distinto de una persona real y cooperante: una foto impresa, la reproducción de un video, una máscara o un deepfake. La detección de suplantación, la prueba de vida y la detección de máscaras defienden cada una contra un tipo distinto de ataque de presentación.Cómo funciona la prueba de vida activa

Deepfake

Un rostro, video o imagen generado o manipulado de forma sintética para hacerse pasar por una persona real. ShieldID ejecuta la detección de deepfakes como una verificación independiente, reportada por separado, en cada selfie.Página del producto Detección de prueba de vida

MRZ (zona de lectura mecánica)

Las dos o tres líneas de caracteres en la parte inferior de la página de la foto de un pasaporte, que codifican los datos del titular en un formato estandarizado y con suma de verificación, que puede leerse automáticamente y contrastarse con la página impresa.Página del producto Extracción de datos (OCR)

PDF417

El formato de código de barras apilado impreso en el reverso de la mayoría de las licencias de conducir y tarjetas de identificación norteamericanas, capaz de contener datos de texto estructurados como nombre, fecha de nacimiento y número de documento en un espacio pequeño y escaneable.Lectura de un código de barras PDF417

AAMVA

La Asociación Estadounidense de Administradores de Vehículos Motorizados (American Association of Motor Vehicle Administrators), cuyo estándar define cómo se organizan los datos dentro de un código de barras PDF417 en una licencia de conducir o tarjeta de identificación norteamericana, para que los códigos de barras de distintos emisores puedan leerse de manera uniforme.Lectura de un código de barras PDF417

IIN (número de identificación del emisor)

Un código numérico corto incrustado en un código de barras conforme a AAMVA que identifica qué autoridad de licencias (provincia, estado o territorio) emitió la tarjeta, lo que permite a un lector de documentos aplicar el diseño exacto de campos de ese emisor.Lectura de un código de barras PDF417

OCR (reconocimiento óptico de caracteres)

Lectura de texto impreso a partir de una imagen —en el caso de ShieldID, el anverso de un documento de identidad oficial— y su conversión en datos estructurados que pueden compararse con el código de barras y la MRZ.Página del producto Extracción de datos (OCR)

Comparación facial

Comparación de una selfie en vivo con la foto impresa en un documento de identidad oficial para confirmar que se trata de la misma persona, mediante un modelo de reconocimiento facial diseñado para fotos de teléfono y reportado frente a un umbral de decisión fijo.Página del producto Comparación facial

Tasa de falsas coincidencias

La frecuencia con la que un sistema de comparación facial reporta incorrectamente a dos personas distintas como una coincidencia, medida sobre un tamaño de muestra declarado. Solo la publicamos cuando se ha medido realmente con tráfico real y con consentimiento; un simple porcentaje de precisión sin ese contexto no es algo que vayamos a publicar.Página del producto Comparación facial

Línea de decisión

El umbral fijo frente al cual se informa una puntuación de comparación facial para producir un resultado de aprobado o rechazado, en lugar de mostrar un porcentaje sin procesar que es fácil de malinterpretar como una probabilidad.Página del producto Comparación facial

Veredicto por campo

Un resultado de aprobado, rechazado u omitido informado por separado para cada campo o verificación (nombre, fecha de nacimiento, coincidencia del documento, prueba de vida, comparación facial), en lugar de una única puntuación agrupada. Los documentos desconocidos se leen campo por campo en lugar de rechazarse de plano.Página del producto Verificación de documentos de identidad

PIPEDA

La ley federal Personal Information Protection and Electronic Documents Act, que regula cómo las organizaciones del sector privado en Canadá recopilan, usan y divulgan información personal. ShieldID está diseñado para alinearse con PIPEDA; ningún proveedor puede afirmar estar «certificado» bajo esta ley, ya que dicha certificación no existe.Qué significa PIPEDA para la verificación de identidad

Law 25

La ley provincial de privacidad de Quebec, que establece requisitos propios, generalmente más estrictos, adicionales a PIPEDA, incluida una atención específica a los datos biométricos como la comparación facial y la prueba de vida.Qué significa PIPEDA para la verificación de identidad

FINTRAC

El Centro de Análisis de Transacciones y Reportes Financieros de Canadá, la agencia federal detrás de las normas contra el lavado de dinero que exigen a ciertas empresas identificar a sus clientes. Determinar si un método de verificación específico cumple los requisitos de FINTRAC es una cuestión de cumplimiento normativo, no algo que un proveedor pueda certificar.Verificación de identidad para despachos de abogados

KYC (Conozca a su cliente)

La práctica general de verificar quién es un cliente o solicitante antes de hacer negocios con él. Las verificaciones de documento, comparación facial y prueba de vida de ShieldID son los componentes básicos de un proceso de KYC.Verificación de identidad para fintech y préstamos

KYB (Conozca a su empresa)

La práctica de verificar a una entidad empresarial y a sus beneficiarios finales, a diferencia de verificar a una persona. Hoy ShieldID verifica a personas; la verificación de entidades empresariales es una disciplina relacionada pero independiente.

CIP (Programa de Identificación de Clientes)

El programa de verificación de identidad que una institución financiera de EE. UU. debe mantener conforme a la USA PATRIOT Act y las normas relacionadas de FinCEN, utilizado para formarse una creencia razonable de que conoce la verdadera identidad de un cliente antes de abrir una cuenta. Las verificaciones de documento, comparación facial y prueba de vida de ShieldID son un insumo de un CIP; el programa en sí es definido y operado por su organización.Verificación de identidad para fintech y préstamos

Residencia de datos

Dónde se procesan y almacenan físicamente los datos. Para los clientes de EE. UU., es en los propios servidores de ShieldID en Canadá, no en un proveedor de nube pública ni en EE. UU.Residencia de datos

Conservación

Cuánto tiempo se conservan los datos antes de eliminarse. La conservación predeterminada de ShieldID para las imágenes de documentos es de siete días; el registro de verificación se conserva por separado. La configuración de conservación por cuenta estará disponible próximamente.Conservación y eliminación

Depuración

La eliminación automática de las imágenes de documentos una vez que vence su temporizador de conservación. ShieldID ejecuta este barrido cada hora, con un plazo de siete días por defecto.Conservación y eliminación

Append-only

Un registro al que solo se pueden agregar entradas, sin que nunca se editen ni se eliminen, garantizado por la propia base de datos y no solo por una política. El registro de actividad (Activity Ledger), el registro compartido de Trust Ledger en el que escriben las integraciones de ShieldID, es de solo adición. No es lo mismo que una cadena de hashes ni que una blockchain, y no lo describimos como ninguna de las dos.Página del producto Registro de actividad

Pista de auditoría

Un registro de quién hizo qué y cuándo, que puede revisarse a posteriori. El registro de actividad (Activity Ledger) es la pista de auditoría de Trust Ledger, de solo adición y con función de búsqueda; abarca inicios de sesión, actividad de claves de API y, para las integraciones de Crown Stack, resultados de verificación, y puede filtrarse por actor, acción, destino y fecha. Las entradas equivalentes para una cuenta independiente de la API de ShieldID estarán disponibles próximamente.Página del producto Registro de actividad

Webhook

Una devolución de llamada HTTP que ShieldID envía a su servidor cuando el resultado de una verificación está listo, para que no tenga que consultarlo constantemente. Los webhooks de ShieldID están firmados y se reintentan hasta tres veces.Referencia de la API

HMAC

Una firma criptográfica que se usa para demostrar que un webhook realmente proviene de ShieldID y que no fue falsificado ni alterado en tránsito. ShieldID firma los webhooks con HMAC-SHA256.Referencia de la API

Entorno de pruebas

Un entorno de pruebas (sandbox) que utiliza la misma API y el mismo flujo del solicitante que producción, mediante claves de la Sandbox API. Las sesiones de prueba nunca se facturan, en los planes que califican.Entorno de pruebas

Clave de API

Una credencial que su servidor utiliza para autenticar las solicitudes a la API de ShieldID. Las claves son específicas de cada entorno —entorno de pruebas (sandbox) o producción— y se almacenan como hashes SHA-256, conservando en texto claro únicamente un prefijo.Referencia de la API

Flujo alojado

Una página de verificación que ShieldID aloja por usted, con su marca y una URL de retorno, para que pueda enviar un enlace al solicitante en lugar de crear su propia interfaz de captura.SDKs

White-label

Personalización del flujo de verificación alojado con su propio nombre de empresa, colores y logotipo en lugar de los de ShieldID, disponible en los planes que califiquen.SDKs

BIPA (Ley de Privacidad de la Información Biométrica de Illinois)

Ley estatal de Illinois que regula la recopilación, el uso, la conservación y la destrucción de identificadores biométricos, incluido el escaneo facial. Exige consentimiento informado por escrito antes de la captura y establece sus propias reglas de conservación y destrucción. El paso de consentimiento de ShieldID, la purga automática de imágenes y la política de no venta y no entrenamiento de modelos son relevantes en este contexto, pero el cumplimiento de BIPA es una obligación de su propia organización, no algo que nosotros certifiquemos.Cumplimiento normativo

CCPA/CPRA (ley de privacidad de California)

La Ley de Privacidad del Consumidor de California, modificada y ampliada por la Ley de Derechos de Privacidad de California. Otorga a los residentes de California derechos sobre su información personal, incluidos el acceso, la eliminación, la corrección y el derecho a optar por no participar en la venta de información personal. ShieldID no vende información personal.Política de privacidad