Cada entidad captura la muestra biométrica en el enrolamiento y la convierte en una representación matemática irreversible. Ese vector protegido es lo que viaja como identificador compartido: en una operación interbancaria o en la compra de un activo de inversión, la verificación compara la nueva captura contra él, nunca contra la imagen ni la plantilla original. La interoperabilidad depende de acordar formatos, umbrales de coincidencia y niveles de confianza equivalentes entre sistemas distintos. Y el equilibrio entre seguridad y minimización se decide en este punto del diseño: menos datos en cada consulta reduce la exposición, pero también la capacidad de detectar patrones de fraude.
Secuencia de trabajo del protocolo, sin fechas ni etapas cerradas: cada paso describe una condición que debe cumplirse antes de pasar al siguiente.
La entidad que da de alta al usuario realiza la captura biométrica con su propio equipo y bajo sus propios controles de calidad. Esa muestra sirve para generar la representación matemática irreversible; no se convierte en un archivo compartido ni se replica tal cual entre bancos.
El resultado del enrolamiento es una cadena matemática que no permite reconstruir la imagen ni el rasgo original. Ese vector es lo que viaja como identificador compartido. Si el algoritmo de origen cambia, el vector deja de ser comparable y hay que rehacer el enrolamiento.
En una operación interbancaria o en la compra de un activo de inversión, la verificación compara la nueva captura contra el vector protegido, nunca contra el dato crudo. La comparación ocurre en el momento de autorizar, no después, porque la orden necesita certeza sobre quién firma.
Dos sistemas distintos solo interoperan si comparten formatos, umbrales de coincidencia y niveles de confianza equivalentes. Un umbral más laxo en una entidad debilita la garantía de todo el conjunto; uno más estricto multiplica los rechazos legítimos en la otra.
Antes de habilitar cualquier verificación hay que fijar la base jurídica del tratamiento, la finalidad concreta de cada consulta y el periodo de conservación. La finalidad no puede ser genérica: cada verificación responde a una operación identificable.
El diseño decide cuánta información viaja en cada consulta. Menos datos reduce la exposición, pero también la capacidad de detectar patrones de fraude. Ese equilibrio se resuelve en la arquitectura, no se corrige después con parches operativos.
Qué gana cada participante del protocolo
La captura se hace en la entidad donde el cliente ya opera. Esa muestra no se comparte como imagen ni como plantilla original: se convierte en una representación matemática irreversible que actúa como identificador biométrico compartido. La verificación posterior compara contra ese vector protegido, no contra el dato crudo.
Una operación interbancaria o una compra de activos de inversión se autoriza en el mismo instante en que se confirma la identidad. No hay códigos enviados por canales separados ni ventanas en las que la orden queda a la espera de una segunda confirmación. La decisión y la ejecución comparten el mismo paso.
La interoperabilidad no se resuelve con una conexión técnica. Exige acordar formatos, umbrales de coincidencia y niveles de confianza equivalentes entre sistemas distintos. Si dos entidades calibran de forma diferente, el mismo rasgo puede aceptarse en una y rechazarse en otra, y eso rompe la promesa del estándar.
El diseño define la base jurídica, la finalidad concreta de cada consulta y el periodo de conservación. Cada verificación queda documentada: qué se comprobó, cuándo y con qué resultado. Esa trazabilidad es lo que permite atender una solicitud de supresión o reconstruir una operación revisada tiempo después.
Menos datos en cada consulta reduce la exposición, pero también la capacidad de detectar patrones de fraude. El equilibrio no se decide después, cuando ya hay incidentes: se decide en el diseño del protocolo, al fijar qué viaja entre entidades y qué permanece dentro de cada banco.
La biometría confirma quién autoriza. No sustituye las comprobaciones de idoneidad, los límites por perfil ni las obligaciones de información al inversor. El protocolo se apoya sobre esos controles, no los reemplaza, y conviene decirlo antes de cualquier despliegue real.
Para ver cómo se conecta esta arquitectura con el resto del estándar, revisa las soluciones del protocolo o consulta quiénes trabajan en su definición.
El protocolo no empieza cuando alguien firma una orden, sino bastante antes: en la captura inicial que hace cada entidad. A partir de ahí se encadenan pasos que conviene entender por separado, porque cada uno tiene su propio margen de error y sus propias decisiones pendientes.
Cada banco enrola a su cliente con su propio lector y sus propias condiciones de luz, presión y calidad de muestra. Esa captura se queda donde se hizo. No viaja una imagen ni una plantilla original a ningún otro participante del estándar.
De la muestra se deriva un vector que no permite reconstruir el rasgo capturado. Ese vector es lo que funciona como identificador compartido. La irreversibilidad no es un detalle estético: es la condición que hace defendible mover el identificador entre sistemas distintos.
Dos entidades pueden tener lectores distintos y aun así necesitan comparar resultados. Eso obliga a pactar formatos de intercambio, umbrales de coincidencia y niveles de confianza equivalentes. Sin ese acuerdo, la interoperabilidad queda en el papel.
En una operación interbancaria o en la compra de un activo de inversión, la verificación compara la nueva captura con el vector protegido. Nunca con el dato crudo. La consulta responde a una finalidad concreta y queda registrada como tal.
La biometría confirma quién autoriza. No sustituye las comprobaciones de idoneidad, los límites operativos ni las obligaciones de información al inversor. Tampoco elimina los falsos rechazos cuando la calidad de captura es baja.
El detalle de arquitectura y las decisiones de intercambio se desarrollan en la propuesta de soluciones; el marco general del proyecto está en la página de compañía.