Sistemas de Onboarding y Screening

Objetivo y alcance

Este documento describe técnicamente los sistemas que ejecutan el registro, la verificación de identidad y el screening de los usuarios de XIP. Sirve como material de referencia para la diligencia técnica de socios, auditores y autoridades.

Complementa, en el plano de la implementación, las reglas establecidas en:

• Políticas y Procedimientos de KYC y EDD — qué se exige y por qué;
• Política de PBC/FT y Procedimientos Internos — los controles de prevención y el reparto de responsabilidades;
• Evidencia de Registros de KYC — la comprobación verificable de lo que se registra y del bloqueo transaccional.

Visión general de la arquitectura

La comunicación entre todas las capas está cifrada en tránsito mediante TLS. La capa 2 es el único punto por el que transitan los datos de verificación, y no delega en el cliente ninguna decisión de control.

Capa 1 — Aplicación móvil

El módulo de verificación de la aplicación se organiza en una máquina de estados de navegación, con un modelo de vista que mantiene el formulario y la situación del registro, y pantallas dedicadas por etapa.

Pantallas del flujo

Controles ejecutados en la aplicación

• Validación estructural del CPF mediante el algoritmo de módulo 11, con rechazo de secuencias repetidas — un CPF inválido no llega a transmitirse;
• Validación del teléfono en cuanto al código de área (DDD) y al formato nacional, y del correo electrónico en cuanto al formato;
• Bloqueo del avance por etapa incompleta: cada etapa exige que sus validaciones se cumplan;
• Consistencia del conjunto documental: el cambio de modalidad descarta las imágenes de documento incompatibles, preservando la imagen facial;
• Compresión de las imágenes en el dispositivo a JPEG, con un presupuesto de tamaño distribuido entre las imágenes y un mínimo por imagen para preservar la legibilidad;
• Enmascaramiento en los registros de diagnóstico: los identificadores sensibles aparecen truncados en los registros técnicos de la aplicación — el CPF, por ejemplo, se registra solo por los últimos dígitos;
• Relleno automático del correo electrónico a partir de la cuenta ya confirmada, lo que reduce la divergencia en los datos de registro.

Capa 2 — API

La API expone cuatro operaciones de verificación, todas autenticadas y sometidas a los controles de seguridad de la plataforma:

Comportamientos relevantes de la capa de servicio

Capa 3 — Prestador contratado

La verificación de identidad propiamente dicha y el screening los ejecuta el prestador contratado, institución autorizada y sujeta a la regulación y a la supervisión competentes. La integración se realiza mediante una API autenticada por credenciales propias de XIP, transmitidas en cabeceras y mantenidas en una configuración protegida, fuera del código fuente.

Compete al prestador contratado, conforme a lo establecido en el contrato:

• el análisis de las imágenes del documento de identificación, en cuanto a autenticidad, legibilidad e integridad;
• la prueba de vida y la comparación entre la imagen facial y la fotografía del documento;
• la validación del CPF y la comprobación de los datos de identificación en bases oficiales;
• el screening de listas restrictivas y de sanciones — sanciones de las Naciones Unidas, sanciones internacionales aplicables y listas nacionales de restricción;
• la calificación como persona expuesta políticamente, incluidos representantes, familiares y colaboradores estrechos;
• la decisión de verificación, con registro del motivo en caso de rechazo;
• la custodia de los documentos de identificación durante los plazos legales;
• la monitorización de las operaciones liquidadas y el análisis de alertas;
• la comunicación de operaciones sospechosas a las autoridades competentes.

XIP recibe del prestador el resultado de esas verificaciones, no sus insumos: ni las imágenes analizadas ni el detalle de la consulta a las listas retornan para su almacenamiento en XIP.

Capa 4 — Panel administrativo

El panel administrativo lo utiliza personal autorizado de XIP para atención y conformidad. Sus características de control:

• autenticación propia, distinta de la de los usuarios finales, con restablecimiento de contraseña mediante un flujo dedicado;
• perfiles y permisos granulares: el acceso se atribuye por función, con aplicación del principio de mínimo privilegio, y se verifica en el servidor en cada solicitud;
• consulta de usuarios y de operaciones con fines de atención, sin capacidad de alterar el resultado de una verificación de identidad;
• ausencia de acceso a los documentos de identificación: como las imágenes no son almacenadas por XIP, no existe pantalla, exportación ni consulta que las muestre a operadores internos.

Flujo de extremo a extremo

Screening: qué se consulta y dónde

Controles de seguridad del pipeline

Pantallas del proceso de onboarding

Las capturas siguientes documentan las pantallas efectivamente presentadas al usuario durante el flujo de verificación. Los datos mostrados corresponden a un entorno de demostración.

Demostración en vídeo

Las grabaciones siguientes demuestran el proceso real de extremo a extremo, en un entorno de demostración, lo que permite verificar el comportamiento del sistema sin necesidad de acceso a la plataforma.

Pueden solicitarse grabaciones adicionales y demostraciones asistidas en entorno controlado a compliance@xip.cash.

Entornos y disponibilidad

Historial de versiones