IDENTITY ZERO TRUST · SAAS
Cero fricción para el usuario.
Cero confianza para el atacante.
TrueID valida identidades reales en segundos combinando prueba de vida, cruce facial y el chip NFC del DNIe — construido desde cero para Cajas Municipales, Fintechs y Cooperativas reguladas por la SBS.
- Prueba de vida
- AWS Face Liveness
- Documento
- Chip NFC (BAC) + OCR
- Umbrales
- Configurables y auditados
EL FLUJO
Cuatro pasos. Un solo backend detrás de todos.
Así se ve el flujo real de TrueID — el mismo motor de validación corre detrás del navegador móvil, del salto por QR desde una PC, o 100% dentro de tu app nativa.
TrueID
Validación biométrica
TrueID
Prueba de vida
Encaja tu rostro dentro del óvalo
TrueID
¿Qué DNI tienes en la mano?
TrueID
Identidad validada
Resultado enviado a tu backend en segundos
El mismo paso, en cualquier puerta de entrada
VALIDACIÓN COMPLETA
Prueba de vida, cruce facial y documento — un solo motor
Detenemos el fraude en el segundo cero: antes de pedir cualquier documento, el usuario demuestra que hay una persona real y viva frente a la cámara. Recién entonces entra el documento a la ecuación.
- Liveness primero AWS Face Liveness detecta intentos de spoofing (fotos, video, máscaras) antes de avanzar un solo paso.
- Cruce facial La foto en vivo se compara contra la del chip o el documento capturado — misma persona, no solo un documento válido.
- Documento, dos caminos Chip NFC del DNIe con la "Llave Invisible" (el usuario nunca digita su clave de RENIEC), o captura por cámara con OCR como alternativa.
SEÑAL ADICIONAL, INFORMATIVA
Detectamos automatización sin sumar fricción — ni bloquear por error
Mientras el usuario completa el formulario y la prueba de vida, medimos entropía de movimiento, cadencia de tecleo y huellas de automatización del navegador. Es contexto adicional para tu equipo de riesgo — nunca decide sola, y nunca bloquea una transacción.
- 4 señales, un score Movimiento del mouse/touch, cadencia de tecleo, marcadores de automatización y tiempo de finalización, combinados en un score de 0 a 100.
- Nunca bloquea Es 100% informativo y queda auditado — la decisión de aprobar o enviar a revisión sigue siendo tuya.
- Pesos configurables por cliente Ajusta cuánto pesa cada señal según tu propio apetito de riesgo, sin pedirnos un cambio de código.
UNA SEGUNDA CAPA, RETROSPECTIVA
Un asistente de riesgo que revisa lo que el tiempo real no llegó a ver
Liveness, cruce facial y documento ya detienen la mayoría del fraude en el momento. Pero algunos patrones —dispositivos, redes, comportamientos que se repiten de forma rara para tu propio historial— solo se notan mirando muchas transacciones a la vez, no una por una. Todos los días, un asistente revisa el historial ya procesado y arma casos con una explicación en lenguaje simple, para que tu equipo de riesgo decida. Nunca bloquea nada por sí solo, y aprende de cada corrección que tu equipo marca.
Cómo funciona el monitoreo con IATres puertas, un mismo backend — la sesión converge sola
INTEROPERABILIDAD
Empieza en cualquier canal. Termina en el mismo lugar.
No importa por dónde entra el usuario: navegador móvil, computadora de escritorio con salto por QR cuando hace falta un lector NFC, o tu app 100% nativa. Las tres puertas hablan con la misma máquina de estados — el resultado converge solo, sin pedirle a nadie que repita un paso.
- Salto por QR sin fricción Si la PC no tiene lector NFC, un QR lleva al celular directo a la app — la PC se queda "escuchando" el resultado.
- Sesión anclada, no duplicada Cada dispositivo que se suma a una transacción la hereda, nunca la reinicia.
Mismo SDK, mismo motor — logo y colores propios por cliente
Datos básicos
Prueba de vida
Documento
Validado
Datos básicos
Prueba de vida
Documento
Validado
TU MARCA, NO LA NUESTRA
Se ve y se siente como tu app — porque lo es
El SDK vive dentro de tu propia app o tu propio sitio. Tu usuario nunca ve el logo de TrueID ni sale de tu marca — ve tu logo, tus colores, tu flujo, mientras nosotros corremos el motor de validación por debajo.
- Logo y colores, sin tocar código Configurables desde tu propio panel — el mismo cambio se aplica a la vez en el SDK Web y en el SDK Android.
- Cero fricción de marca Ningún salto a una página ajena ni una pantalla con un logo que tu usuario no reconoce.
SEGURIDAD AWS
Construido sobre la misma nube en la que ya confías
TrueID corre sobre servicios administrados de AWS para el cómputo biométrico pesado, con una arquitectura Zero Trust propia en cada capa que nosotros controlamos.
AWS Rekognition
Face Liveness y cruce facial sobre infraestructura biométrica administrada, no un modelo casero.
Cifrado extremo a extremo
Toda credencial y dato en tránsito viaja cifrado; nada de secretos de desarrollo en producción.
Zero Trust por diseño
Cada llamada se autentica y se re-valida contra el estado real de la transacción — nunca se asume nada por defecto.
Contención activa
Límite de intentos, bloqueo automático y detección de secuestro de sesión antes de que un intento sospechoso avance.
TU BACKEND, TUS CREDENCIALES
Tu backend decide quién le habla, no nosotros
El SDK entrega el documento a un endpoint que corre en tu propio backend, nunca directo a TrueID. Tú eliges cómo ese endpoint valida que la llamada viene de verdad de tu SDK — el mismo criterio de autenticación que ya uses hoy.
- 4 métodos, tú eliges HMAC, API Key, Bearer o Basic — configurable por endpoint, sin pedirnos un cambio de código.
- Con HMAC, el secreto nunca sale de acá Firmamos cada sesión de nuestro lado; tu backend valida la firma — la credencial nunca viaja al dispositivo del usuario.
- Cifrado con tu propia llave Cada credencial se guarda cifrada con una llave dedicada a tu cuenta, nunca compartida entre clientes.
AUTOSERVICIO
Tú decides los umbrales. Nosotros los auditamos.
Una consola propia por cliente para ajustar el umbral de prueba de vida, el de coincidencia facial y los pesos del score de comportamiento — sin pedirnos un cambio de código. Cada ajuste queda versionado: nunca se pierde el criterio con el que se evaluó un caso pasado.
- Versionado, nunca retroactivo Cada transacción queda sellada contra la política vigente al momento de evaluarse — cambiar un umbral hoy nunca reescribe el resultado de ayer.
- Historial auditable Quién cambió qué, cuándo y por qué, listo para tu propio equipo de cumplimiento.
- Módulos por rol Resumen, Verificaciones, Embudo, Consumo y Reglas de riesgo — cada uno con su propio nivel de acceso dentro de tu equipo.
AUDITORÍA
Cada paso queda registrado, listo para tu regulador
Ninguna decisión de identidad ocurre en silencio. Cada transición de estado — prueba de vida, cruce facial, bloqueo por intentos fallidos — se audita, sin exponer nunca datos personales ni biométricos en el log. Hasta un cambio de umbral en Reglas de riesgo queda como evento propio, con quién lo hizo y por qué.
- Trazabilidad completa Un registro auditable por transacción, pensado desde el diseño para una auditoría de ciberseguridad SBS.
- Solo metadata, nunca PII Los eventos de auditoría guardan qué pasó y cuándo — nunca el DNI, la foto ni el dato biométrico en sí.
PRIVACIDAD POR DISEÑO
Tu biometría pasa por nuestros servidores. Nunca se queda.
Las fotos y datos biométricos viven en memoria solo mientras dura la validación — se usan y se purgan. No hay un depósito nuevo de datos sensibles que tengas que proteger, respaldar o eventualmente filtrar.
HABLEMOS
Llevemos tu OnBoarding a segundos, no a días.
Cuéntanos cómo validas identidad hoy y te mostramos TrueID funcionando con tu propio caso de uso.
Escríbenos para agendar una demo