Para que un mismo patrón biométrico sirva en bancos y operadores distintos, las entidades deben ponerse de acuerdo antes de tocar el código: cómo se representa la muestra, con qué umbral se acepta una coincidencia y qué nivel de confianza se considera equivalente entre plataformas que no comparten arquitectura. La coordinación reúne a los equipos que capturan la muestra en el enrolamiento, a quienes fijan los umbrales de riesgo y a las áreas que definen la base jurídica y la finalidad de cada consulta. Sin ese acuerdo previo, la interoperabilidad se queda en un intercambio de vectores que nadie sabe interpretar igual. El equilibrio entre seguridad y minimización también se negocia en conjunto: menos datos por consulta reduce la exposición, pero estrecha la capacidad de detectar patrones de fraude. Y conviene recordarlo desde el principio: la biometría confirma quién autoriza, no sustituye las comprobaciones de idoneidad, los límites operativos ni las obligaciones de información al inversor.
Antes de firmar cualquier acuerdo entre entidades conviene fijar el vocabulario. Estas son las precisiones que suelen generar discusiones en la mesa técnica y que, si quedan abiertas, reaparecen más tarde como incidencias en producción.
No es una imagen del rostro ni una huella que viaja entre entidades. Cada banco captura la muestra en el enrolamiento y genera una representación matemática irreversible. Lo que se comparte es el criterio para producir y leer esa representación, no el dato biométrico original. Si en la mesa alguien propone "enviar la plantilla", conviene aclarar de inmediato si se refiere al vector protegido o al dato crudo: son cosas distintas y solo la primera encaja en el protocolo.
La comparación se hace contra un vector protegido, no contra la muestra capturada en el momento. La consulta transporta lo mínimo necesario para que el sistema receptor decida si hay coincidencia según el umbral acordado. Esto tiene una consecuencia práctica: cuanto menos información viaje en cada consulta, menor es la exposición, pero también menor la capacidad de detectar patrones de fraude entre operaciones. Ese equilibrio no se resuelve después, se negocia en el diseño conjunto.
Significa que dos plataformas distintas, con capturas y motores diferentes, producen un nivel de certeza comparable cuando aceptan una operación. No exige que los sistemas sean idénticos, sino que los formatos, los umbrales de coincidencia y los criterios de rechazo estén alineados. Sin esa equivalencia, una entidad podría aceptar lo que otra rechaza para la misma persona, y la interoperabilidad se vuelve nominal. Fijar esos criterios es trabajo de los equipos de riesgo, no solo de los de tecnología.
La biometría confirma quién autoriza una operación y, cuando el flujo lo exige, que el consentimiento se presta en el mismo instante de la ejecución. No sustituye las comprobaciones de idoneidad, los límites por perfil ni las obligaciones de información al inversor. Tampoco decide si la operación procede: solo acredita la identidad del firmante. Cualquier lectura que amplíe ese alcance debe corregirse antes de que el protocolo se documente.
Es una manifestación concreta, documentada y previa a cada uso del identificador, no una aceptación genérica incluida en un contrato marco. Compartir un identificador obliga a definir la base jurídica, la finalidad concreta de cada consulta y el periodo de conservación. También implica poder atender solicitudes de supresión y reconstruir qué verificación se hizo y cuándo. Si alguna de esas piezas no está resuelta, el consentimiento queda en una fórmula vacía.
Un identificador biométrico compartido no se sostiene con una integración técnica aislada. Los equipos que capturan la muestra en el enrolamiento, los que fijan umbrales de coincidencia y los que redactan la base jurídica de cada consulta tienen que leer lo mismo antes de sentarse a negociar.
Del enrolamiento en una entidad al reconocimiento en otra: qué se comparte, qué permanece dentro de cada banco y por qué la comparación se hace contra un vector protegido y no contra el dato crudo. Útil para quienes diseñan el formato común.
Leer el análisisQué cambia cuando la autorización deja de depender de claves y códigos enviados por canales separados. Revisa el encadenamiento entre verificación y orden, la evidencia que queda para auditoría y las cautelas que siguen vigentes sobre idoneidad y límites.
Ver el artículoBases regulatorias, revocación del consentimiento y trazabilidad de cada consulta. También la tensión entre minimización y detección de fraude: menos datos por consulta reduce la exposición, pero también la capacidad de ver patrones.
Continuar leyendoSi tu entidad participa en la definición de formatos, umbrales o niveles de confianza, estos tres textos cubren el marco técnico y jurídico que suele discutirse primero. Para plantear una consulta concreta sobre el estándar, la vía es la página de contacto.