KYC
En producciónVerificación de identidad con tus reglas.
Políticas de KYC versionadas por licencia, con niveles, disparadores, plazos y una cola de revisión que pide una segunda persona en los casos delicados, y una bóveda de evidencias cifrada que está en piloto.
Qué hace
Una política por licencia
Hasta seis niveles por política, y cada uno dice qué puede hacer el jugador: jugar, depositar, retirar o recibir bonos, y hasta qué importe. Publicar una política exige una segunda persona.
Disparadores que abren casos
Veintiún eventos pueden abrir un caso con plazo: depósitos, retiros, pérdida neta, un medio de pago nuevo, un cambio de datos, un documento que caduca, un resultado de AML y más.
Revisión por dos personas
No se aprueba sin abrir antes la evidencia. Las coincidencias PEP, los niveles más altos, las coincidencias con el registro y las aprobaciones manuales en un operador con dinero real piden un segundo revisor.
- En piloto
Una bóveda de evidencias
Cifrado de sobre por operador y por fichero, vistas de un solo uso con marca de agua, conservación por país, bloqueo legal y destrucción de claves al terminar el plazo.
Trece plantillas por jurisdicción
Políticas base para Latinoamérica, Nigeria, Curazao, Malta, España, Reino Unido y las normas europeas de 2027. Una política publicada nunca puede pedir menos que su plantilla.
- Próximamente
Comprobación automática de documento, cara y prueba de vida
Nuestro motor propio para leer documentos, comparar caras y hacer la prueba de vida está desarrollado y aún no está desplegado. Hasta entonces, esos pasos no se pueden publicar en una política.
En cifras
Niveles por política
Hasta 6
Eventos disparadores
21
Plantillas por jurisdicción
13
puntos de partida; los valida tu asesoría legal
Detalles
Un motor de políticas, no un formulario
Cada política reúne niveles, pasos y reglas por umbral y por evento, la edad mínima, los documentos admitidos y el tiempo que se guardan las evidencias, por país. Los umbrales escritos en unidades legales, como la UMA mexicana, se convierten cada año.
Un simulador muestra qué le pediría una política a un jugador concreto antes de publicarla.
Decisiones que un regulador puede seguir
Cada decisión lleva un motivo codificado. Un revisor no puede aprobar sin la evidencia enviada y abierta en la bóveda, y cada consulta queda registrada. La misma persona nunca puede ser los dos revisores: la base de datos lo impide.
La aprobación automática está desactivada por defecto y prohibida para operadores con dinero real, tanto al publicar una política como al decidir un caso. Nada se rechaza de forma automática.
Evidencias tratadas como dinero
Una clave maestra envuelve una clave por operador, que envuelve una clave por fichero, todas con AES-256-GCM vinculadas a su ubicación: mover un fichero a otro operador o cambiar un solo byte lo inutiliza. Los ficheros solo salen de la bóveda descifrados en memoria, con marca de agua y con un token de un solo uso.
Cuando termina el plazo de conservación de la política, se destruye la clave del fichero y solo queda constancia de que existió.
Lo que aún no está
La subida de documentos y la bóveda de evidencias están desplegadas y permanecen cerradas hasta que se instale la clave de la bóveda de la plataforma. El motor de lectura de documentos, detección de falsificaciones, comparación facial y prueba de vida no está desplegado, y su prueba de vida no está certificada.
La consulta a registros oficiales se acredita a mano, con una captura de pantalla, y hoy no hay ningún proveedor externo de KYC conectado.
Contacto
Cuéntanos tu proyecto.
Mercados, marcas, verticales. Te enseñamos la plataforma pensando en tu caso.