Fintech y préstamos
Evidencia KYC para empresas fintech y prestamistas de EE. UU.
Verificación de identidad de solicitantes de préstamos que se ejecuta en el navegador o en la aplicación, detecta una identidad prestada o sintética antes de que llegue a suscripción y deja cada verificación en un registro que usted puede entregar a un regulador o a un auditor. Se ejecuta en nuestros propios servidores en Canadá, nunca en una nube pública. Las sesiones del entorno de pruebas (sandbox) nunca se facturan.
El problema
La incorporación digital avanza rápido. El fraude, más rápido.
Un producto de crédito que aprueba en minutos necesita una verificación de identidad que le siga el ritmo, sin convertirse en una cola de revisión manual.
La solicitud se ve impecable
Un nombre, una fecha de nacimiento, una dirección y un número de Seguro Social que cuadran perfectamente sobre el papel. El documento que los respalda es una identidad robada o comprada, o bien campos combinados de más de una persona real.
La cola manual crece
Cada solicitud que su equipo no puede aprobar automáticamente se convierte en una persona que abre un PDF, examina una foto de identificación y adivina. Es lento, inconsistente entre revisores y no escala con la inversión en marketing.
El regulador pregunta después
Meses después de otorgado un préstamo, alguien pregunta cómo se confirmó la identidad del prestatario. "Vimos una foto de su licencia" no es una respuesta que un responsable de cumplimiento quiera dar dos veces.
Un ejemplo práctico
Un préstamo personal de $15,000, solicitado a las 11:40 p. m.
Ficticio, para mostrar la forma del flujo. No participa ningún solicitante, prestamista ni préstamo reales.
La solicitud
Aisha termina una solicitud de préstamo desde su teléfono en el sitio de un prestamista. El formulario le pide su nombre, fecha de nacimiento y dirección, y luego la dirige a la página de verificación alojada de ShieldID con esos datos adjuntos como los valores esperados para comparar.Captura
Aisha fotografía el anverso y el reverso de su licencia de conducir de California y luego graba un breve video selfie. El código de barras PDF417 y el rostro impreso se leen y se comparan mediante suma de verificación entre sí; si hay una discrepancia entre ambos, se señala y no se promedia hasta hacerla desaparecer.Prueba de vida y comparación
Un desafío guiado —parpadear, girar, volver al centro— se rastrea en 478 puntos de referencia faciales a lo largo de múltiples fotogramas, de modo que una foto, una grabación o una máscara no pasan. Luego, el rostro en vivo se compara con el retrato del documento y se informa frente a un umbral de decisión fijo.Señales de fraude
Las verificaciones antisuplantación, de deepfake y de máscaras 3D se ejecutan sobre la selfie; la puntuación de alteración del documento se ejecuta sobre la identificación. Cada resultado se devuelve por separado, sin fusionarse en una sola puntuación opaca, para que suscripción pueda ver con exactitud qué se verificó y qué no.La decisión y el registro
ShieldID envía los veredictos por campo y por verificación al sistema del prestamista mediante un webhook firmado. El motor de reglas del propio prestamista decide qué hacer con el préstamo. La verificación (cada comprobación, el resultado y quién la inició) se registra en el registro de actividad. Las imágenes del documento se eliminan automáticamente con un temporizador predeterminado de siete días; el registro de lo ocurrido permanece.
Lo que más importa en el crédito
Las verificaciones en las que realmente se apoya un equipo de suscripción
Cada verificación que aparece a continuación se ejecuta en todas las verificaciones. Ninguna es un nivel de pago que deba recordar activar.
Extracción de datos, con verificación cruzada
Comparación facial y prueba de vida
Señales de fraude, siempre
Registro de actividad
Verificación en listas de vigilancia
Para disputas y auditorías
Cuando se cuestiona una decisión, el registro responde primero
Un expediente de crédito se reabre: un prestatario disputa un rechazo, un inspector toma una muestra de un trimestre de solicitudes, una auditoría interna pregunta quién tocó qué. El registro de actividad es donde empieza esa conversación.
Solo se agrega, y la base de datos lo hace cumplir
Se pueden agregar entradas. No se pueden editar ni eliminar: ni su equipo ni ShieldID. Es una propiedad de la propia base de datos, no una política que alguien pueda anular discretamente.
Quién actuó y cuándo
Cada entrada registra al actor (una persona o una clave de API), la acción, el resultado y la marca de tiempo, de modo que "quién verificó a este solicitante y qué informó el motor" tenga una respuesta directa en lugar de una reconstrucción a ciegas.
Con búsqueda y filtros
Filtre por actor, acción, resultado o intervalo de fechas para obtener exactamente las entradas que necesita una revisión de cumplimiento o una disputa de un prestatario, en lugar de exportar todo y censurar a mano.
Hoy el registro asienta los resultados de verificación exitosos y fallidos, los inicios de sesión, la actividad de las claves de API y las exportaciones de auditoría. Próximamente: eventos por visualización y por descarga de imágenes de documentos de identidad, un evento de decisión dedicado, comprobantes de purga y una exportación CSV de autoservicio para su equipo.
Opciones de integración
Se adapta al lugar donde ya recibe la solicitud
La mayoría de los equipos de crédito comienza con el flujo alojado en el punto donde de otro modo pedirían cargar un documento, y pasa a la API cuando el volumen lo justifica.
Página de verificación alojada
Webhooks firmados
Una sola API REST
Entorno de pruebas (sandbox), nunca facturado
Dicho con claridad
Qué es y qué no es ShieldID en una infraestructura de crédito
Vale la pena decirlo directamente, porque un comprador fintech lo preguntará.
ShieldID es la capa de identidad
Responde bien a una pregunta: si se trata de una persona real que posee su propio documento de identidad oficial auténtico. Se ubica por debajo de sus reglas de suscripción, su consulta al buró de crédito y su propio modelo de fraude, no en lugar de ellos.
La verificación contra listas de vigilancia es un complemento
Las verificaciones de sanciones y listas de vigilancia, incluida OFAC, están disponibles para las cuentas que las agreguen; no se incluyen de forma predeterminada en todos los planes.
La verificación de cuentas bancarias no está disponible por ahora
ShieldID no verifica cuentas bancarias ni ingresos por ahora; esa capacidad llegará próximamente. Si su programa la necesita ahora, combine la verificación de identidad de ShieldID con su proveedor actual de verificación bancaria o de ingresos.
Notas de privacidad
Creado para un expediente regulado, no solo para una demostración
El documento de identidad de un solicitante de crédito es sensible por sí mismo. Esto es exactamente lo que ocurre con él.
- Alojado en nuestros propios servidores en Canadá
- Las imágenes de los documentos de identidad, los campos extraídos y los resultados se procesan y almacenan en los servidores propios de ShieldID en Canadá, no en un proveedor de nube pública ni en un centro de datos de EE. UU.
- Purgadas con un temporizador corto
- Las imágenes de documentos de identidad se purgan automáticamente, de forma predeterminada a los siete días, y es configurable. El registro de verificación se conserva más tiempo que las imágenes.
- Cifrado
- La fecha de nacimiento se almacena cifrada y las imágenes de documentos de identidad se cifran en reposo.
- Diseñado con privacidad por defecto
- Recopilación mínima, una ventana corta de conservación y un registro de acceso con función de búsqueda son los controles con los que trabajamos. ShieldID no cuenta con ninguna certificación de leyes de privacidad de EE. UU.; no existe ninguna que podamos reclamar.
Frente al método manual
Qué cambia cuando un revisor deja de examinar fotos a simple vista
Una comparación por categorías, no una afirmación sobre ningún proveedor específico.
| Capacidad | ShieldID | Verificación de identidad empresarial típica | Verificaciones manuales |
|---|---|---|---|
| Documento leído y contrastado con la solicitud | Sí | Por lo general | Criterio del revisor |
| Desafío de prueba de vida, no solo una selfie estática | Sí | Por lo general | No |
| Cada señal de fraude se reporta por separado | Sí | A menudo por niveles | Sin seguimiento |
| Estándar uniforme con todos los revisores y en todos los turnos | Sí | Por lo general | No |
| Registro de actividad de solo adición en el que puede buscar ante una disputa | Sí | No se ofrece al cliente | Un hilo de correos electrónicos, con suerte |
| Al ritmo del solicitante, sin una cola manual que esperar | Sí | Por lo general | No |
| Entorno de pruebas (sandbox) que nunca se factura | Sí | A veces | n/a |
Objeciones
Lo que pregunta un responsable de cumplimiento antes de dar su aprobación
"¿Dónde están sus insignias de SOC 2 e ISO?"
Todavía no las tenemos y no publicamos certificaciones que no nos hayamos ganado. Lo que sí puede verificar hoy: alojamiento autogestionado en nuestros propios servidores en Canadá, no en una nube pública, eliminación automática de imágenes, imágenes cifradas en reposo y un registro de solo adición que puede consultar dentro del producto.
"¿Esto cumple con nuestro Programa de Identificación de Clientes o con nuestras obligaciones de AML?"
ShieldID le ofrece una verificación de identidad documentada y repetible, respaldada por un registro, evidencia que su Programa de Identificación de Clientes puede utilizar. Determinar si cumple con un método regulatorio específico es una decisión que corresponde a su propio programa de cumplimiento y a su asesor legal; no ofrecemos asesoría legal y no le diremos que es un requisito que ya queda cubierto.
"Nuestro equipo de fraude también quiere verificación de cuentas bancarias."
No está disponible en ShieldID por ahora; llegará próximamente. Mientras tanto, combine la verificación de identidad de ShieldID con su herramienta actual de verificación bancaria o de ingresos: no fingimos cubrirlo en este momento.
"¿Qué pasa si el documento de identidad del solicitante es de un estado que vemos rara vez?"
Se lee campo por campo contra su propio código de barras en lugar de rechazarse de plano; la cobertura abarca los 50 estados, el Distrito de Columbia y cinco territorios de EE. UU. Es justamente ahí donde los escáneres basados en reglas tienden a bloquear a solicitantes reales.
Lo que usted ve
Cada solicitante verificado, campo por campo.
El prestatario se verifica durante la solicitud. Su equipo ve el origen de cada campo y cada verificación por separado, no una sola puntuación en la que confiar o que ignorar.
Preguntas
Respuestas directas para fintech y préstamos.
Comience ahora
Comience en el entorno de pruebas (sandbox). Lleve el registro a su próxima auditoría.
Cree una sesión en el entorno de pruebas (sandbox), realice una verificación en su propio teléfono y vea la entrada que se escribe en el registro de actividad.
Las sesiones en el entorno de pruebas (sandbox) nunca se facturan.