Construido como lo exigiría un banco

Lo más importante de esta página: tú nunca recibes los documentos de identidad de tus usuarios, y nosotros tampoco. Las fotos de pasaportes y los selfis se quedan con la empresa de verificación que los capturó. Nosotros guardamos el resultado de la comprobación, un número de referencia y una huella de cada documento: lo suficiente para demostrar que la comprobación ocurrió, y no lo suficiente para exponer a nadie si se filtrara.

Esto no es solo una postura sobre privacidad. Es la diferencia entre un incidente que te cuesta una disculpa y otro que te cuesta una notificación al regulador.

Los controles que hay detrás

• Claves con una sola función. Cada producto recibe su propia clave de API, limitada a lo que necesita, y los clientes grandes pueden exigir que todas las peticiones vayan firmadas, de modo que robar la clave no baste.
• Restringido a tu red. Limita una cuenta para que solo acepte peticiones desde las direcciones de tus propios servidores.
• Un registro de auditoría que no se puede editar en silencio. Cada entrada queda encadenada a la anterior, así que cualquiera a quien le entregues una exportación puede comprobar si hubo manipulación, incluido un regulador.
• Un botón de bloqueo. El personal de cumplimiento puede suspender una cuenta de inmediato, con las pruebas adjuntas al registro.
• Controles antiabuso. Límites de registro, agrupación por dispositivo compartido y accesos que solo se amplían tras una verificación limpia.
• Borrado programado. Define cuánto tiempo se conservan los datos personales y se eliminan a su debido tiempo, sin romper la integridad del registro de auditoría.

Dónde viven los datos: una única región documentada para todos los clientes. Hoy no ofrecemos residencia de datos por cliente, y preferimos decirlo aquí antes que en un cuestionario de seguridad más adelante.

Revisores de seguridad: soliciten nuestro brief de controles institucionales bajo NDA; no se publica con la documentación pública para desarrolladores.