Saltar al contenido principal
ShieldID

Fintech y préstamos

Evidencia KYC para empresas fintech y prestamistas de EE. UU.

Verificación de identidad de solicitantes de préstamos que se ejecuta en el navegador o en la aplicación, detecta una identidad prestada o sintética antes de que llegue a suscripción y deja cada verificación en un registro que usted puede entregar a un regulador o a un auditor. Se ejecuta en nuestros propios servidores en Canadá, nunca en una nube pública. Las sesiones del entorno de pruebas (sandbox) nunca se facturan.

El problema

La incorporación digital avanza rápido. El fraude, más rápido.

Un producto de crédito que aprueba en minutos necesita una verificación de identidad que le siga el ritmo, sin convertirse en una cola de revisión manual.

La solicitud se ve impecable

Un nombre, una fecha de nacimiento, una dirección y un número de Seguro Social que cuadran perfectamente sobre el papel. El documento que los respalda es una identidad robada o comprada, o bien campos combinados de más de una persona real.

La cola manual crece

Cada solicitud que su equipo no puede aprobar automáticamente se convierte en una persona que abre un PDF, examina una foto de identificación y adivina. Es lento, inconsistente entre revisores y no escala con la inversión en marketing.

El regulador pregunta después

Meses después de otorgado un préstamo, alguien pregunta cómo se confirmó la identidad del prestatario. "Vimos una foto de su licencia" no es una respuesta que un responsable de cumplimiento quiera dar dos veces.

Un ejemplo práctico

Un préstamo personal de $15,000, solicitado a las 11:40 p. m.

Ficticio, para mostrar la forma del flujo. No participa ningún solicitante, prestamista ni préstamo reales.

  1. La solicitud

    Aisha termina una solicitud de préstamo desde su teléfono en el sitio de un prestamista. El formulario le pide su nombre, fecha de nacimiento y dirección, y luego la dirige a la página de verificación alojada de ShieldID con esos datos adjuntos como los valores esperados para comparar.
  2. Captura

    Aisha fotografía el anverso y el reverso de su licencia de conducir de California y luego graba un breve video selfie. El código de barras PDF417 y el rostro impreso se leen y se comparan mediante suma de verificación entre sí; si hay una discrepancia entre ambos, se señala y no se promedia hasta hacerla desaparecer.
  3. Prueba de vida y comparación

    Un desafío guiado —parpadear, girar, volver al centro— se rastrea en 478 puntos de referencia faciales a lo largo de múltiples fotogramas, de modo que una foto, una grabación o una máscara no pasan. Luego, el rostro en vivo se compara con el retrato del documento y se informa frente a un umbral de decisión fijo.
  4. Señales de fraude

    Las verificaciones antisuplantación, de deepfake y de máscaras 3D se ejecutan sobre la selfie; la puntuación de alteración del documento se ejecuta sobre la identificación. Cada resultado se devuelve por separado, sin fusionarse en una sola puntuación opaca, para que suscripción pueda ver con exactitud qué se verificó y qué no.
  5. La decisión y el registro

    ShieldID envía los veredictos por campo y por verificación al sistema del prestamista mediante un webhook firmado. El motor de reglas del propio prestamista decide qué hacer con el préstamo. La verificación (cada comprobación, el resultado y quién la inició) se registra en el registro de actividad. Las imágenes del documento se eliminan automáticamente con un temporizador predeterminado de siete días; el registro de lo ocurrido permanece.

Lo que más importa en el crédito

Las verificaciones en las que realmente se apoya un equipo de suscripción

Cada verificación que aparece a continuación se ejecuta en todas las verificaciones. Ninguna es un nivel de pago que deba recordar activar.

Verificación de documentos

Licencias de conducir e identificaciones estatales de EE. UU., leídas por ambos lados, además de pasaportes leídos desde la zona de lectura mecánica. La cobertura abarca los 50 estados, el Distrito de Columbia, cinco territorios de EE. UU. y los documentos de identidad diplomáticos del Departamento de Estado de EE. UU., en total 57 jurisdicciones emisoras, de modo que un solicitante de cualquier estado se lee campo por campo en lugar de ser rechazado en la puerta.

Extracción de datos, con verificación cruzada

El nombre, la fecha de nacimiento y la dirección se comparan con lo que el solicitante escribió en el formulario del préstamo. Una discrepancia entre la solicitud y el documento de identidad es justo el tipo de señal que produce una red de identidades sintéticas, y se informa como un campo independiente, no oculta en una puntuación resumida.

Comparación facial y prueba de vida

El rostro del documento de identidad se compara con un rostro en vivo captado en el propio teléfono del solicitante, mediante un desafío guiado de prueba de vida. Esto impide que alguien que no es el titular use un documento de identidad prestado o comprado.

Señales de fraude, siempre

Las verificaciones antisuplantación, de deepfake, de máscaras y de alteración del documento se ejecutan en cada sesión y se informan por separado, de modo que un revisor ve qué señal específica activó una alerta en lugar de una única barrera de aprobado o rechazado.

Registro de actividad

Cada verificación, cada inicio de sesión y cada exportación se registra en un historial de solo adición, garantizado por la base de datos. Es el rastro documental del expediente, no un añadido de último momento para una auditoría.

Verificación en listas de vigilancia

Las verificaciones de sanciones y listas de vigilancia contra las principales listas, incluida OFAC, están disponibles como complemento a nivel de cuenta junto con la verificación de identidad, para programas que las necesitan como parte de su conjunto de controles AML.
Add-on

Para disputas y auditorías

Cuando se cuestiona una decisión, el registro responde primero

Un expediente de crédito se reabre: un prestatario disputa un rechazo, un inspector toma una muestra de un trimestre de solicitudes, una auditoría interna pregunta quién tocó qué. El registro de actividad es donde empieza esa conversación.

Solo se agrega, y la base de datos lo hace cumplir

Se pueden agregar entradas. No se pueden editar ni eliminar: ni su equipo ni ShieldID. Es una propiedad de la propia base de datos, no una política que alguien pueda anular discretamente.

Quién actuó y cuándo

Cada entrada registra al actor (una persona o una clave de API), la acción, el resultado y la marca de tiempo, de modo que "quién verificó a este solicitante y qué informó el motor" tenga una respuesta directa en lugar de una reconstrucción a ciegas.

Con búsqueda y filtros

Filtre por actor, acción, resultado o intervalo de fechas para obtener exactamente las entradas que necesita una revisión de cumplimiento o una disputa de un prestatario, en lugar de exportar todo y censurar a mano.

Hoy el registro asienta los resultados de verificación exitosos y fallidos, los inicios de sesión, la actividad de las claves de API y las exportaciones de auditoría. Próximamente: eventos por visualización y por descarga de imágenes de documentos de identidad, un evento de decisión dedicado, comprobantes de purga y una exportación CSV de autoservicio para su equipo.

Opciones de integración

Se adapta al lugar donde ya recibe la solicitud

La mayoría de los equipos de crédito comienza con el flujo alojado en el punto donde de otro modo pedirían cargar un documento, y pasa a la API cuando el volumen lo justifica.

Página de verificación alojada

Envíe al solicitante a una página de ShieldID con su marca una vez que envíe su solicitud de préstamo; el solicitante se verifica en su propio dispositivo y luego regresa a su URL de retorno con el resultado adjunto.

Webhooks firmados

Una llamada de retorno firmada con HMAC-SHA256 informa a su sistema de suscripción en el instante en que hay un resultado, con reintentos automáticos si su endpoint no está disponible por un momento, para que una decisión no quede esperando una consulta periódica.

Una sola API REST

Cree una sesión, lea el estado, obtenga el resultado completo. Unos pocos endpoints cubren todo el flujo de cara al solicitante, de modo que una primera integración es trabajo de un día, no un proyecto de un trimestre.

Entorno de pruebas (sandbox), nunca facturado

Cree y pruebe su integración de suscripción con sesiones del entorno de pruebas (sandbox) sin costo, con los mismos campos y eventos que devuelve una sesión de producción, antes de que un solo solicitante real pase por ella.

Dicho con claridad

Qué es y qué no es ShieldID en una infraestructura de crédito

Vale la pena decirlo directamente, porque un comprador fintech lo preguntará.

ShieldID es la capa de identidad

Responde bien a una pregunta: si se trata de una persona real que posee su propio documento de identidad oficial auténtico. Se ubica por debajo de sus reglas de suscripción, su consulta al buró de crédito y su propio modelo de fraude, no en lugar de ellos.

La verificación contra listas de vigilancia es un complemento

Las verificaciones de sanciones y listas de vigilancia, incluida OFAC, están disponibles para las cuentas que las agreguen; no se incluyen de forma predeterminada en todos los planes.

La verificación de cuentas bancarias no está disponible por ahora

ShieldID no verifica cuentas bancarias ni ingresos por ahora; esa capacidad llegará próximamente. Si su programa la necesita ahora, combine la verificación de identidad de ShieldID con su proveedor actual de verificación bancaria o de ingresos.

Notas de privacidad

Creado para un expediente regulado, no solo para una demostración

El documento de identidad de un solicitante de crédito es sensible por sí mismo. Esto es exactamente lo que ocurre con él.

Alojado en nuestros propios servidores en Canadá
Las imágenes de los documentos de identidad, los campos extraídos y los resultados se procesan y almacenan en los servidores propios de ShieldID en Canadá, no en un proveedor de nube pública ni en un centro de datos de EE. UU.
Purgadas con un temporizador corto
Las imágenes de documentos de identidad se purgan automáticamente, de forma predeterminada a los siete días, y es configurable. El registro de verificación se conserva más tiempo que las imágenes.
Cifrado
La fecha de nacimiento se almacena cifrada y las imágenes de documentos de identidad se cifran en reposo.
Diseñado con privacidad por defecto
Recopilación mínima, una ventana corta de conservación y un registro de acceso con función de búsqueda son los controles con los que trabajamos. ShieldID no cuenta con ninguna certificación de leyes de privacidad de EE. UU.; no existe ninguna que podamos reclamar.

Frente al método manual

Qué cambia cuando un revisor deja de examinar fotos a simple vista

Una comparación por categorías, no una afirmación sobre ningún proveedor específico.

ShieldID comparado con una plataforma típica de verificación de identidad para empresas y con una cola manual de revisión de documentos para solicitantes de préstamos.
CapacidadShieldIDVerificación de identidad empresarial típicaVerificaciones manuales
Documento leído y contrastado con la solicitudSíPor lo generalCriterio del revisor
Desafío de prueba de vida, no solo una selfie estáticaSíPor lo generalNo
Cada señal de fraude se reporta por separadoSíA menudo por nivelesSin seguimiento
Estándar uniforme con todos los revisores y en todos los turnosSíPor lo generalNo
Registro de actividad de solo adición en el que puede buscar ante una disputaSíNo se ofrece al clienteUn hilo de correos electrónicos, con suerte
Al ritmo del solicitante, sin una cola manual que esperarSíPor lo generalNo
Entorno de pruebas (sandbox) que nunca se facturaSíA vecesn/a

Objeciones

Lo que pregunta un responsable de cumplimiento antes de dar su aprobación

"¿Dónde están sus insignias de SOC 2 e ISO?"

Todavía no las tenemos y no publicamos certificaciones que no nos hayamos ganado. Lo que sí puede verificar hoy: alojamiento autogestionado en nuestros propios servidores en Canadá, no en una nube pública, eliminación automática de imágenes, imágenes cifradas en reposo y un registro de solo adición que puede consultar dentro del producto.

"¿Esto cumple con nuestro Programa de Identificación de Clientes o con nuestras obligaciones de AML?"

ShieldID le ofrece una verificación de identidad documentada y repetible, respaldada por un registro, evidencia que su Programa de Identificación de Clientes puede utilizar. Determinar si cumple con un método regulatorio específico es una decisión que corresponde a su propio programa de cumplimiento y a su asesor legal; no ofrecemos asesoría legal y no le diremos que es un requisito que ya queda cubierto.

"Nuestro equipo de fraude también quiere verificación de cuentas bancarias."

No está disponible en ShieldID por ahora; llegará próximamente. Mientras tanto, combine la verificación de identidad de ShieldID con su herramienta actual de verificación bancaria o de ingresos: no fingimos cubrirlo en este momento.

"¿Qué pasa si el documento de identidad del solicitante es de un estado que vemos rara vez?"

Se lee campo por campo contra su propio código de barras en lugar de rechazarse de plano; la cobertura abarca los 50 estados, el Distrito de Columbia y cinco territorios de EE. UU. Es justamente ahí donde los escáneres basados en reglas tienden a bloquear a solicitantes reales.

Lo que usted ve

Cada solicitante verificado, campo por campo.

El prestatario se verifica durante la solicitud. Su equipo ve el origen de cada campo y cada verificación por separado, no una sola puntuación en la que confiar o que ignorar.

Ilustración con datos de muestra: el teléfono de un solicitante en el flujo de verificación alojado y el portal de ShieldID mostrando el resultado de Arjun Mehta, pasaporte estadounidense, solicitud de préstamo LA-20931, con los campos leídos del documento de identidad y doce verificaciones.

Preguntas

Respuestas directas para fintech y préstamos.

Comience ahora

Comience en el entorno de pruebas (sandbox). Lleve el registro a su próxima auditoría.

Cree una sesión en el entorno de pruebas (sandbox), realice una verificación en su propio teléfono y vea la entrada que se escribe en el registro de actividad.

Las sesiones en el entorno de pruebas (sandbox) nunca se facturan.