Identity Inc.

Verifica a la persona. Luego abre la cuenta.

Identity Inc. comprueba un documento oficial y un selfi antes de crear una cuenta de blockchain patrocinada. Las fotos se quedan en el proveedor de verificación. Tú recibes un resultado firmado ligado a esa cuenta, y un registro de auditoría que puedes exportar.

  • Primero el documento y el selfi. Ningún código de correo o teléfono dentro de esa comprobación
  • Tú nunca guardas la foto de un pasaporte ni un selfi
  • Cribado de sanciones y pruebas listas para auditoría, incluidos

Para wallets, fintechs, marketplaces y bancos. Gratis para desarrollar — 99 $/mes cuando pases a producción. ¿Necesitas una cuenta personal de blockchain? Crea una en Blocksfinity.

Logotipo de Identity Inc.

Dos trabajos distintos. El mismo motor.

Este sitio es para equipos que añaden identidad a una app. Si solo necesitas una cuenta personal de blockchain gratuita, ese flujo está en Blocksfinity.

Estoy construyendo un producto

Integra primero en el sandbox (verificaciones de prueba gratuitas, cadena simulada, claves bi_test_), luego lleva el tráfico de producción a Builder o Growth. El checkout de marketing emite claves de producción.

Empezar en el sandbox

Necesito una cuenta gratuita

Verifica tu identidad, elige un nombre y guarda tus claves. La tarifa de plataforma de 99 USD es para aplicaciones, no para personas.

Continuar en Blocksfinity

Tres formas en que esto suele salir mal

Si tu aplicación crea cuentas o mueve dinero, tienes que saber quién es la persona antes de patrocinar la cuenta. La mayoría de los equipos sigue eligiendo una de estas.

Opción 1

Crear la cuenta primero

Cualquiera puede abrir una cuenta con fondos antes de que sepas quién es. El plan gratuito se llena de cuentas falsas y te enteras en el primer retiro.

Opción 2

Parar en la revisión del documento

El proveedor dice que el documento parece real. Tú todavía tienes que guardar la respuesta, impedir que se reutilice, cribar sanciones y demostrar el registro un año después.

Opción 3

Guardar tú las fotos del pasaporte

Las imágenes llegan a tu almacenamiento. La filtración, el cifrado y las preguntas del regulador pasan a ser tuyos.

Identity Inc. se mantiene fuera de esas trampas: verifica a la persona, crea la cuenta y vincula el resultado para que no se pueda mover.

Lo que viven realmente tus usuarios

La identidad se comprueba primero: un documento oficial y un selfi, sin ningún código dentro de esa comprobación. La cuenta patrocinada llega después de la aprobación. No almacenas documentos de identidad en ningún momento.

Paso 1

Demuestran quiénes son

Antes de que exista una cuenta, fotografían un documento oficial y se toman un selfi. Esa comprobación no incluye un código de correo ni de teléfono.

Para desarrolladores: KYC primero por persona, documento y rostro. Las organizaciones por defecto rechazan una cuenta gratuita hasta que esto esté aprobado. Los documentos se quedan en el proveedor (en producción: Shufti Pro).

Paso 2

Eligen un nombre y reciben una cuenta

Tras la aprobación, eligen un nombre de cuenta. Creamos y financiamos una cuenta de blockchain. La clave privada se queda en su dispositivo.

Para desarrolladores: Token de creación de un solo uso desde el estado de KYC, y después la creación patrocinada de la cuenta. La cadena del sandbox es simulada. Producción es Vaulta en vivo.

Paso 3

Demuestran que puedes contactarlos, si lo pides

Los códigos de correo y teléfono son opcionales y van aparte. Un código demuestra que el canal funciona. Nunca crea una persona verificada.

Para desarrolladores: Las pruebas de contacto se sellan en reposo. Confirmar un código nunca promueve una Person. El sandbox no las exige.

Paso 4

El resultado queda ligado a esa cuenta

La persona firma un desafío de un solo uso en su propio dispositivo. Eso hace imposible vender, compartir o reutilizar el estado de verificado en otro sitio.

Para desarrolladores: La firma vincula a la persona con la cuenta y emite una credencial firmada que puedes verificar tú mismo.

Paso 5

La cuenta pasa a ser suya

Hasta el desbloqueo, la cuenta es provisional: comisiones patrocinadas y límites más estrictos. Tras una vinculación limpia, el desbloqueo se la entrega a la persona.

Para desarrolladores: Tu aplicación llama a unlock y luego lee un solo campo de ciclo de vida. Un segundo unlock no hace nada.

Paso 6

Sigues cubierto después

El cribado sigue en segundo plano y cada decisión se escribe en un registro que se puede exportar y demostrar inalterado cuando alguien lo pida.

Para desarrolladores: Indicadores de sanciones y de personas políticamente expuestas, hooks de supervisión continua y una exportación de auditoría encadenada por hash.

Lo que tu backend realmente llama

  1. Paso 1. Emite una clave bi_test_ de sandbox (API de checkout del sandbox) o una bi_ de producción vía checkout de Builder.
  2. Paso 2. Inicia el KYC centrado en la persona y luego crea la cuenta patrocinada con el token de creación.
  3. Paso 3. Gestiona el webhook de KYC (o consulta el estado); documento + rostro — sin OTP en el KYC.
  4. Paso 4. Vincula el resultado a la cuenta y lee un único campo de estado.

«¿Por qué no usar directamente un proveedor de verificación?»

Porque un proveedor de verificación responde una pregunta, una vez: ¿este documento es real y la cara coincide? Todo lo que viene después lo tienes que construir tú. Ese después es el producto. En producción la revisión del documento corre en Shufti Pro.

Lo que tienes que construir tú frente a lo que incluye Identity Inc.
La tareaPor tu cuentaCon Identity Inc.
Comprobar que un documento de identidad es auténticoTu proveedor de identidad lo hace bien. Nosotros también: llamamos al mismo tipo de proveedor.La misma comprobación, a través de Shufti Pro en producción. Esta parte no es la difícil.
Custodiar la foto del pasaporte y el selfiAcaban en tu almacenamiento, y el riesgo de brecha, el cifrado y el alcance de la auditoría pasan a ser tuyos.Se quedan con el proveedor de verificación. Tú recibes un resultado firmado y una huella del documento, nunca el documento.
Atar una verificación a una sola cuentaEscribes tú la lógica, y nada impide que la misma aprobación se reutilice en otra cuenta.El usuario firma con la clave privada de su propio dispositivo, así que una verificación pertenece exactamente a una cuenta y no se puede transferir.
Demostrarlo un año despuésTe toca rebuscar en filas de la base de datos y en registros de la aplicación, y confiar en que nadie los editó.Una exportación encadenada criptográficamente, para poder demostrar a un auditor que ningún registro fue alterado ni eliminado.
Cribado de sanciones y listas de vigilanciaUn segundo proveedor, una segunda integración y una tarea programada que hay que mantener viva.Se criba cuando la persona se verifica y se vuelve a cribar con el tiempo, con marcas en el registro y un botón de bloqueo para tu equipo de cumplimiento.
Lanzar un segundo productoTus usuarios se verifican otra vez desde cero, y tú integras otra vez desde cero.Una identidad verificada sirve en todas tus aplicaciones, con claves y políticas independientes para cada una.
Cuentas falsas y defraudadores reincidentesLímites de frecuencia que inventas, ajustas y mantienes tú.Límites de velocidad de registro, agrupación por dispositivo compartido y accesos que solo se amplían tras una verificación limpia.
Tiempo hasta el primer flujo funcionandoSemanas de integración y luego mantenimiento permanente.Una tarde con el SDK. Gratis mientras desarrollas, 99 USD al mes cuando estás en producción.

No somos la empresa que inspecciona el pasaporte. Eso lo hace Shufti Pro en producción. Somos la capa que convierte esa respuesta en algo en lo que puedes confiar, reutilizar y demostrar.

Pensado para equipos que necesitan saber quiénes son sus usuarios

La norma suele ser la misma: verificar a la persona antes de que se mueva el dinero. Lo que cambia es el momento en que se aplica.

Monederos y exchanges de criptomonedas

Verifica a la persona antes de crear la cuenta de monedero patrocinada. Ellos guardan sus propias claves. Lee el estado de la cuenta antes de un retiro o de una rampa fiat.

Fintech y neobancos

Da de alta, criba contra listas de sanciones y conserva las pruebas que tu regulador aceptará, sin montar internamente un archivo de documentos ni una tubería de cribado.

Marketplaces y plataformas de trabajo

Verifica a quienes reciben dinero, como vendedores, conductores y quienes cobran, antes de crear su cuenta de pago.

Bancos e instituciones reguladas

Convive con tus sistemas centrales: peticiones firmadas, listas de IP permitidas, verificación de empresas para clientes corporativos, acuerdo de nivel de servicio y acuerdo de tratamiento de datos.

Por qué los equipos eligen Identity Inc.

Menos cuentas que no puedes nombrar, menos fraude y un problema de cumplimiento más pequeño, con una sola integración.

Ninguna cuenta con fondos antes de saber quiénes son

Las organizaciones por defecto rechazan una cuenta patrocinada hasta que la identidad esté aprobada. Un usuario nuevo no empieza con una cuenta financiada y la promesa de verificarse después.

Tú nunca custodias los documentos

Las fotos de pasaportes y los selfis se quedan con el proveedor de verificación. Tú conservas un resultado firmado: mucho menos que proteger y mucho menos que explicar tras un incidente.

Las pruebas de cumplimiento ya están ahí

Cribado de sanciones, un registro de auditoría exportable y demostrablemente inalterado, reglas de retención y un botón de bloqueo: incluido, en lugar de seis meses de tu hoja de ruta.

Verifica una vez, úsalo en todas tus aplicaciones

Una integración sirve para todos tus productos, cada uno con su clave y su política. Lanza el segundo sin obligar a tus usuarios a empezar de cero.

Sanciones y listas de vigilancia, resueltas

Cada persona verificada se coteja con listas de sanciones y de personas políticamente expuestas, y se vuelve a comprobar con el tiempo, sin que tú guardes ningún documento de identidad.

Listas de sanciones y de personas políticamente expuestas

Todo el que se verifica se coteja con listas de sanciones y de personas políticamente expuestas, es decir, personas cuyo cargo público implica más riesgo.

Siempre al día

Las listas cambian, así que se vuelve a comprobar a las personas después. Nada de esto exige volver a recoger ni a almacenar sus documentos.

Bloquear y escalar

Tu equipo de cumplimiento puede suspender una cuenta con un clic, con las pruebas adjuntas al registro para quien lo revise después.

Una persona real, una cuenta

Límites de registro, detección de dispositivos compartidos y accesos que solo se amplían tras la verificación: nadie va a fabricar mil cuentas con tu plan gratuito.

Límites de registro

Topes por dirección de red, por dispositivo y por día, para que no se creen cuentas gratuitas en masa.

Detección de dispositivos compartidos

Las cuentas creadas desde el mismo dispositivo o la misma clave se agrupan, que es como se hace visible una persona que maneja cientos de cuentas.

Confianza que hay que ganarse

Los límites solo se amplían tras una verificación real y una puntuación de riesgo limpia. Las cuentas nuevas nunca empiezan con acceso total.

Implementa identidad una vez. Úsala en todas partes.

Una integración cubre todas tus aplicaciones: monedero, marketplace o banca central. Empieza gratis hoy y sal a producción por 99 USD al mes.

Respuestas directas

Las preguntas que nos hacen en todas las primeras llamadas.

En una frase, ¿qué hace Identity Inc.?

Verifica a una persona con un documento oficial y un selfi, crea una cuenta de blockchain patrocinada solo después de esa aprobación y vincula el resultado a esa cuenta con una firma de su propio dispositivo, para que tú nunca guardes la foto del pasaporte ni el selfi.

¿Qué problema resuelve para mi negocio?

Dejas de patrocinar cuentas de personas que no has identificado, y dejas de ser la empresa que guarda imágenes de pasaportes. También obtienes cribado de sanciones, un registro de auditoría a prueba de manipulación y límites contra el abuso, sin construirlos tú.

¿En qué se diferencia de usar directamente un proveedor de KYC?

Un proveedor de KYC (Know Your Customer) responde una pregunta, una vez: ¿el documento es auténtico y la cara coincide? Todo lo demás lo construyes tú: guardar la respuesta, atarla a una cuenta concreta para que no se reutilice, demostrarla a un auditor un año después, volver a comprobar a la persona contra listas de sanciones e impedir que una sola persona abra quinientas cuentas. Identity Inc. es esa capa. En producción la revisión del documento corre en Shufti Pro y los documentos se quedan allí.

¿Qué tengo que construir realmente?

Una integración del lado del servidor. Empieza el KYC por persona, espera la aprobación, crea la cuenta con el token de un solo uso, vincula y luego desbloquea. Tu aplicación nunca maneja documentos de identidad ni claves secretas en el navegador.

¿Necesito saber algo de blockchain?

No. Cada persona aprobada recibe una cuenta de blockchain que nosotros creamos y financiamos. Eso hace que la verificación sea permanente y no transferible. Tu aplicación no tiene que pensar en la mecánica de la cadena. Si ya construyes sobre Vaulta (Antelope), tienes acceso directo a las mismas cuentas.

¿Dónde se guardan los documentos de identidad?

Ni en Identity Inc. ni en tu empresa. Las fotos de documentos y los selfis se quedan con el proveedor de verificación de identidad que los captó. Identity Inc. conserva solo el resultado, un número de referencia y una huella (hash) de cada documento: lo suficiente para demostrar que la comprobación ocurrió, y no lo suficiente para filtrar el pasaporte de nadie.

¿Qué impide que un usuario verificado comparta o venda su estado?

Cuando la comprobación se supera, el usuario firma un desafío de un solo uso con la clave privada de su propio dispositivo. Esa firma es lo que ata la verificación a una cuenta concreta, y queda registrada en un log a prueba de manipulaciones. Una verificación que no haya firmado el titular de la cuenta no se acepta.

¿Hay un plan gratuito?

Sí. Usa el sandbox en sandbox.identityinc.io para verificaciones de prueba gratuitas contra el proveedor real y una cadena simulada. Builder es el plan gratuito de plataforma en producción (las verificaciones allí las factura tu proveedor). Growth cuesta 99 $ al mes y amplía los límites: 10.000 verificaciones al mes, 5.000 cuentas patrocinadas al día, 600 solicitudes por minuto y un año de retención de auditoría.

¿Puedo pagar sin tarjeta?

Sí. Growth se puede pagar en cadena con tokens $A (blockchain Vaulta) en lugar de con tarjeta. Transfiere el importe indicado con el concepto que aparece en el pago y tu cuenta se configura automáticamente en cuanto la transferencia es definitiva.

¿Qué obtienen las instituciones más grandes?

Peticiones firmadas a la API, listas de IP permitidas, verificación de empresas (KYB: comprobar una compañía y a sus propietarios en lugar de a un particular), comprobaciones de identidad reforzadas, una exportación de cumplimiento a prueba de manipulaciones, un acuerdo de nivel de servicio a medida y un acuerdo de tratamiento de datos. Los datos se almacenan en una única región documentada; hoy no ofrecemos residencia de datos por cliente.

¿Por qué pedir correo y teléfono si eso no es identidad?

Para poder contactar la cuenta — restablecimientos de contraseña, avisos de fraude, correo de cumplimiento. Un código en una bandeja o un SMS demuestra el control de ese canal, no quién es la persona. El KYC sigue siendo el único paso que crea o promociona una Person. Una bandeja robada no puede convertirse en una reivindicación de identidad.

¿Qué es una cuenta provisional frente a una desbloqueada?

Provisional significa que la cuenta en cadena existe y puede hacer actividad limitada y patrocinada. Tras una verificación limpia y el vínculo, se levantan los límites de cofirma y la cuenta es plenamente del usuario. Tu app lee ese estado en lugar de ejecutar su propio flujo de aprobación.

¿El plan Growth de 99 $ incluye las comprobaciones de identidad?

No. Growth son 99 $ al mes solo por la plataforma Identity Inc.: contactos verificados, cuentas patrocinadas, vínculo, cribado de sanciones, límites de abuso y exportación de auditoría. Las comprobaciones de identidad en vivo las factura aparte, por cada una, el proveedor de verificación (Shufti Pro en producción): no van incluidas en los 99 $.

¿Es lo mismo que registrarse en Blocksfinity?

El mismo motor de identidad, distinto checkout. La página de identidad de Blocksfinity es para una persona que crea una cuenta wallet gratuita. identityinc.io es para una empresa que quiere la API dentro de su propio producto. Una persona no debería comprar el producto Growth de Identity Inc.; un equipo de producto no debería usar el registro de consumidor de Blocksfinity como su integración.

¿Sigue habiendo algún término confuso? Mantenemos un glosario en lenguaje sencillo de todas las siglas de este sitio.

Identity Inc. Verifica a la persona. Luego abre la cuenta.