Verificación de identidad KYC
Conecta servicios de verificación de identidad con el registro, la revisión y las restricciones de cuentas cuando sea necesario.
Cómo funciona en la práctica
La integración debe comunicar los estados de verificación sin exponer documentos personales a sistemas que no necesitan acceder a ellos.
Requisitos técnicos principales
- Creación de sesiones de verificación y redirección segura del usuario.
- Callbacks de estado, referencias de resultados y estados de revisión.
- Reintentos, vencimiento y procesos de evaluación manual.
- Acceso restringido, minimización de datos sensibles y registros de auditoría.
Las obligaciones KYC cambian según la jurisdicción. El operador y sus asesores deben definir los requisitos legales de verificación.
Cómo planeamos esta conexión
Estas etapas muestran los puntos técnicos que deben resolverse. La implementación y los entregables dependen de los sistemas involucrados y del alcance acordado.
Definir cuándo se verifica
Documentamos los eventos que exigen verificación, la jurisdicción correspondiente y quién decide cuándo se requiere revisión manual.
Reducir la exposición de datos
Preferimos captura segura alojada por el proveedor y referencias limitadas de resultado, evitando distribuir documentos sensibles sin necesidad.
Conectar estados y decisiones
Mapeamos aprobación, rechazo, pendiente y nueva verificación con restricciones de cuenta y notificaciones operativas.
Qué necesitamos revisar
- Servicio KYC elegido y su documentación
- Puntos de verificación en registro, depósito y retiro
- Responsables de conservación y revisión confirmados por el operador
Escenarios de aceptación por planear
- Una cuenta bajo revisión no obtiene acceso accidental a acciones restringidas.
- Una sesión vencida permite un nuevo intento seguro.
- Los registros muestran cuándo se consultaron o cambiaron resultados sensibles.
Qué definir antes de implementar
¿Todos los jugadores necesitan el mismo proceso KYC?
No necesariamente. Los disparadores dependen de la política del producto y las obligaciones legales del mercado objetivo.
¿Podemos reutilizar resultados de verificación?
Depende de la API del proveedor, los permisos concedidos y las normas de protección de datos aplicables.
¿La verificación puede hacerse desde un celular?
Depende de los flujos y dispositivos compatibles con el proveedor. La integración debe regresar al usuario a la plataforma de forma segura.
¿Una aprobación KYC es permanente?
No necesariamente. Los documentos vencen y las cuentas pueden requerir revisiones periódicas o motivadas por eventos, según el operador.