Residencia de datos
Procesados y almacenados en nuestros propios servidores en Canadá, no en EE. UU.
Cada imagen de documento de identidad, campo extraído y resultado de verificación que ShieldID maneja para un cliente de EE. UU. se procesa y almacena en nuestros propios servidores, en Canadá, en infraestructura que controlamos, no en una nube pública y no en suelo estadounidense. Eso es una transferencia transfronteriza, y lo decimos claramente en lugar de insinuar un alojamiento en EE. UU.
Una sola infraestructura, una sola ubicación
Todo el flujo funciona en infraestructura que nosotros operamos, en Canadá.
No hay un selector de región de nube detrás de escena ni subcontratistas que procesen en otro lugar los documentos de sus solicitantes. La captura, la lectura, la comparación, la decisión y el registro ocurren en la misma infraestructura, en Canadá.
RentKey, Trust Ledger y Crown Ledger, los productos que hoy funcionan con las verificaciones de identidad de ShieldID, utilizan la misma infraestructura, no una implementación regional independiente por producto.
"Nuestros propios servidores" significa infraestructura que Crown Stack Systems opera directamente, en Canadá, no un proveedor de nube pública con nombre, una instalación en EE. UU. ni una ubicación específica que podamos señalarle. Ese es el nivel de detalle preciso, y preferimos exponerlo con claridad antes que adornarlo.
Una sesión de verificación, una foto de identificación cargada y un resultado de comparación facial enviados por un solicitante de EE. UU. cruzan la frontera para ser procesados en esa infraestructura, y nunca salen de ella para ser procesados por un tercero.
El perímetro es la única puerta
Un proxy de entrada, y nada accesible detrás de él.
Un único proxy inverso es lo único que se publica en internet. Todo lo que realmente contiene sus datos está detrás de él, sin una dirección pública propia.
- Perímetro
- Finaliza TLS en cada solicitud, con HSTS y un conjunto restringido de encabezados de seguridad, antes de que algo llegue a la aplicación.
- Aplicación
- La única capa que se comunica con la base de datos, la caché, el almacén de secretos y el almacén de objetos.
- Base de datos
- Contiene los registros de verificación y el estado de las sesiones. No es accesible directamente desde internet.
- Caché
- Estado de sesiones y de límite de solicitudes. No es accesible directamente desde internet.
- Almacén de secretos
- Claves de API, credenciales de la base de datos y claves de cifrado, en una bóveda dedicada. No es accesible directamente desde internet.
- Almacén de objetos
- Donde residen las imágenes de documentos cargadas hasta que se eliminan. No es accesible directamente desde internet.
Un ejemplo práctico
Lo que sucede cuando un solicitante carga un documento de identidad, de principio a fin.
El teléfono del solicitante se comunica con el perímetro. Todo lo que sigue permanece dentro de la misma infraestructura.
Captura
El navegador del solicitante carga el frente y el reverso del documento, y luego una selfie, mediante TLS hacia nuestro perímetro.Extraer y comparar
El código de barras, la MRZ y el rostro impreso se leen, se contrastan y se comparan con la selfie en vivo mediante servicios que se ejecutan en la misma infraestructura, sin recurrir a un proveedor externo de OCR o de biometría.Decidir y registrar
Los veredictos se escriben en la base de datos y el resultado se entrega por webhook, sin que los datos salgan de nuestra infraestructura.Depuración
Las imágenes se eliminan automáticamente según el temporizador de conservación. El registro de la verificación permanece; las fotos no.
Sin selector de región, y lo decimos abiertamente
Hoy no ofrecemos la opción de elegir una región.
Hoy no se ofrece una opción multirregión, incluida una región de EE. UU. Si eso cambia, esta página cambiará con ello; no dejaremos vigente una afirmación antigua después de que los hechos cambien.
Compatibilidad con inglés y francés
Disponible en inglés y francés.
El flujo de verificación que usan sus solicitantes y el portal al que accede su equipo están disponibles en inglés y francés; no se trata de una traducción automática añadida a posteriori a un producto solo en inglés.
Una pregunta válida
"¿Acaso el alojamiento propio no es menos resiliente que una gran región de nube?"
Puede serlo, y no vamos a afirmar lo contrario. Realizamos copias de seguridad cifradas con un procedimiento de restauración documentado y ensayable, pero esas copias permanecen hoy en las mismas instalaciones; no ofrecemos copias de seguridad con redundancia geográfica ni un sitio de recuperación ante desastres. Si eso es importante para su caso de uso, consúltenos directamente; preferimos responder la pregunta antes que ocultarla tras una insignia.
Preguntas
Respuestas directas sobre dónde residen los datos.
Compruébelo usted mismo
Ejecute una verificación en el entorno de pruebas (sandbox) y vea hacia dónde van los datos.
Cree una sesión en el entorno de pruebas (sandbox), complétela en su propio teléfono y lea el resultado. Las sesiones del entorno de pruebas (sandbox) nunca se facturan.