Antes de operar de forma conjunta, las entidades tienen que ponerse de acuerdo en piezas concretas: cómo se enrola la muestra, cómo se genera la representación irreversible, qué umbrales de coincidencia se aceptan y qué nivel de confianza se considera equivalente entre sistemas distintos. Esta página desglosa esos bloques de trabajo y el orden en que conviene cerrarlos.
Componentes del protocolo
El estándar no es un producto cerrado: es un conjunto de piezas que cada banco participante integra en su propia infraestructura. Antes de la primera operación conjunta hay que fijar formatos, umbrales y niveles de confianza, y decidir qué viaja en cada consulta y qué permanece dentro de la entidad. Estos son los bloques que definen el alcance del trabajo.
Cada entidad captura la muestra en el alta y genera una representación matemática irreversible. Lo que circula después no es el dato biométrico crudo, sino un vector protegido contra el que se compara cada verificación. El diseño del enrolamiento condiciona todo lo demás: si la captura es deficiente, ningún umbral posterior lo corrige.
Revisar el enfoque técnicoLa interoperabilidad exige que dos sistemas distintos coincidan en qué se considera una verificación válida. Eso implica acordar umbrales de coincidencia equivalentes y niveles de confianza homologables entre entidades, con margen para falsos rechazos y para una calidad de captura desigual. Sin este acuerdo, el resultado depende del banco que consulta.
Consultar dudas frecuentesCompartir un identificador obliga a definir base jurídica, finalidad concreta de cada consulta y periodo de conservación. El protocolo debe permitir documentar el consentimiento explícito, atender solicitudes de supresión y reconstruir qué verificación se hizo y cuándo. La minimización reduce la exposición, pero también la capacidad de detectar patrones de fraude: ese equilibrio se decide en el diseño.
Ver el marco de confianzaEn una compra de activos de inversión, la ventana entre decisión y ejecución afecta al precio obtenido. El protocolo confirma identidad y consentimiento en el mismo instante, sin depender de códigos enviados por canales separados. La biometría confirma quién autoriza, pero no sustituye las comprobaciones de idoneidad, límites ni obligaciones de información al inversor.
Conocer los programas de trabajoCanales de consulta sobre el protocolo
Antes de que dos entidades compartan un identificador biométrico hay preguntas que conviene resolver por escrito: qué formato se acuerda, cómo se fija el umbral de coincidencia, qué se registra en cada verificación y qué ocurre cuando la captura no alcanza la calidad mínima. Estas son las vías reales para plantearlas. No hay mesa de soporte con tiempos de respuesta garantizados ni panel de seguimiento: cada consulta se atiende por los canales que figuran abajo y, si el tema es de criterio general, muchas respuestas ya están desarrolladas en las preguntas frecuentes.
Para plantear dudas de arquitectura, tratamiento del vector protegido, umbrales de coincidencia o trazabilidad de una verificación, escribí a info@outeredgeprojectiles.com. Conviene describir el caso concreto: tipo de operación, entidades implicadas y qué punto del protocolo queda abierto.
Si el tema requiere contrastar criterios entre áreas de riesgo, cumplimiento y tecnología, el teléfono +54 9 11 3451 7885 sirve para acordar una conversación. No es una línea de atención permanente ni un servicio de guardia.
Cuando haga falta remitir antecedentes por escrito, la dirección postal es Calle Pública 5, Córdoba, Córdoba, X5000, Argentina. Es una dirección de correspondencia, no un punto de atención al público.
Varias de las dudas más repetidas ya están desarrolladas: el funcionamiento del enrolamiento y del vector protegido, la autorización biométrica de órdenes de inversión y el marco de consentimiento y auditoría. Revisarlas primero ahorra ida y vuelta.
El protocolo biométrico común no es un producto cerrado, sino un conjunto de piezas que cada banco integra en su propio sistema. Antes de cruzar operaciones entre entidades conviene tener resueltas las definiciones técnicas y jurídicas: qué se captura en el enrolamiento, qué viaja en cada consulta, con qué umbral se acepta una coincidencia y qué evidencia queda registrada. Lo que sigue es el desglose funcional de esas piezas, con los límites prácticos que aparecen cuando se llevan a producción.
Cada entidad captura la muestra en el momento del alta y genera una representación matemática que no puede revertirse a la imagen ni al rasgo original. Esa plantilla es la que se conserva y la que se compara después. La calidad de la captura condiciona todo lo demás: una muestra pobre produce vectores inestables y eleva los falsos rechazos en las verificaciones posteriores.
En una consulta de verificación no se envía el dato biométrico crudo. El sistema compara contra un vector protegido y devuelve un resultado de coincidencia, no la plantilla. Este punto es el que sostiene la interoperabilidad sin exponer el identificador original, y es también el que obliga a definir qué información mínima acompaña cada consulta.
Dos sistemas distintos solo pueden entenderse si acuerdan qué puntuación consideran coincidencia aceptable. Un umbral laxo reduce rechazos legítimos pero abre margen a suplantaciones; uno estricto protege la operación y castiga a usuarios con capturas difíciles. El estándar exige fijar niveles de confianza equivalentes y documentar cómo se traducen entre implementaciones.
La ejecución instantánea de una orden de inversión requiere confirmar quién autoriza y que esa persona quiere hacerlo, sin depender de códigos enviados por canales separados. La biometría cubre la primera parte; el consentimiento explícito debe quedar capturado en el mismo acto. Conviene recordar que esto no sustituye las comprobaciones de idoneidad, los límites operativos ni las obligaciones de información al inversor.
El protocolo tiene que permitir reconstruir qué verificación se hizo, cuándo y con qué finalidad. Esa trazabilidad es la que sostiene una auditoría y también la que hace posible atender una solicitud de supresión cuando el identificador ya circula entre sistemas. Definir base jurídica, finalidad concreta de cada consulta y periodo de conservación forma parte del diseño, no de la operación posterior.
Menos datos en cada consulta reduce la exposición, pero también la capacidad de detectar patrones de fraude. No hay una respuesta única: el equilibrio se decide al definir qué se comparte y qué permanece dentro de cada entidad. Este es uno de los puntos donde las áreas de riesgo y cumplimiento suelen tener lecturas distintas, y donde el estándar debe dejar margen para acordarlo caso por caso.
Para ver cómo se articulan estas piezas en el conjunto del estándar, revisa las soluciones del protocolo o consulta el enfoque de implementación.