El Agente Biométrico + Auth de Jelou ha sido diseñado para responder a los requerimientos funcionales y técnicos de empresas que necesitan operar bajo marcos de autenticación fuerte, protección de datos personales y trazabilidad de operaciones sensibles.
Su arquitectura permite implementar flujos conversacionales seguros que combinan verificación biométrica con factores adicionales, como contraseñas, códigos de un solo uso (OTP) o llaves cifradas, todo dentro de entornos como WhatsApp o canales equivalentes.
Este modelo ha sido adoptado por organizaciones en sectores financieros, seguros, servicios digitales y consumo, y es adaptable a los requisitos regulatorios y operativos de cada industria.
Fundamentos técnicos de cumplimiento
La configuración del Agente Biométrico + Auth responde a los principios establecidos por normativas internacionales y estándares técnicos para autenticación segura:
Normas de referencia aplicables:
NIST SP 800-63-3: Guía de autenticación digital del Instituto Nacional de Estándares y Tecnología (EE.UU.), que define niveles de identidad y autenticación fuerte.
PSD2 / SCA (Strong Customer Authentication): Requisitos de autenticación reforzada de clientes bajo la Directiva de Servicios de Pago en Europa.
CJIS Security Policy (FBI): Recomendaciones para la gestión segura de credenciales e identidades verificadas a distancia.
El modelo también considera el cumplimiento de normas locales en países donde Jelou opera, como leyes de protección de datos, requisitos para firma electrónica remota, y regulación aplicable a la autenticación en procesos de servicios financieros y comerciales.
Componentes de la arquitectura
1. Autenticación biométrica reutilizable
El proceso comienza con una verificación facial con prueba de vida, que establece un perfil biométrico del usuario. Este perfil puede ser referenciado posteriormente mediante nuevas pruebas de vida, sin necesidad de repetir el onboarding.
Esta capacidad de reutilización permite optimizar la experiencia del usuario sin comprometer los niveles de seguridad requeridos para operaciones sensibles.
2. Autenticación multifactor (MFA)
El agente permite combinar biometría con uno o más factores adicionales, como:
Contraseña definida por el usuario o entregada por la entidad.
Código OTP por canal alternativo (SMS o correo).
Validaciones basadas en contexto (dispositivo, localización, frecuencia de acceso).
Todo el flujo ocurre dentro del canal conversacional, cumpliendo con el principio de mantener la experiencia integrada y sin derivaciones externas.
3. Cifrado de datos sensibles
La arquitectura permite que contraseñas u otros datos de validación se cifren dentro del canal antes de ser enviados a la entidad:
El cliente provee una llave pública para cifrado asimétrico (RSA o similar).
El agente aplica cifrado en origen y transmite el contenido encriptado.
La validación y desencriptación ocurre exclusivamente del lado del cliente (poseedor de la llave privada).
Este modelo asegura que Jelou no almacena ni procesa información sensible, y que los datos permanecen bajo control exclusivo de la entidad originaria.
4. Conectividad segura
Para entidades que requieren mayores garantías, el modelo admite integración mediante:
VPN dedicada entre Jelou y el sistema del cliente.
Validación con logs firmados y trazabilidad de eventos de autenticación.
Expiración de sesiones biométricas y control programático de tokens de acceso reutilizable.
Casos de uso críticos habilitados por el modelo
Apertura de cuentas y productos financieros
El usuario puede completar la verificación de identidad con biometría + prueba de vida en una única sesión. Esa identidad puede ser usada para prellenar información, autorizar la creación de la cuenta y firmar electrónicamente los términos y condiciones.
Contratación de crédito o seguros
Autenticación biométrica + contraseña u OTP permite validar la aceptación de condiciones en procesos de contratación remota, incluyendo firma electrónica avanzada cuando se combina con Jelou Sign.
Validación de identidad remota
Ideal para procesos de onboarding digital, recuperación de acceso o revalidación de identidad en entornos sin presencialidad. Puede reemplazar cuestionarios de seguridad o validaciones tradicionales con una experiencia más robusta.
Autorización de pagos sensibles
Permite elevar el nivel de seguridad según el monto, el contexto de riesgo o el historial del usuario. Desde OTP en flujos simples, hasta MFA biométrica + contraseña para operaciones de alto valor.
Firma electrónica de documentos
Combinado con Jelou Sign, el agente puede autenticar al firmante antes de aplicar una firma electrónica avanzada o cualificada, dependiendo del país. Todo dentro del mismo canal de conversación.
Consideraciones finales
El diseño modular y el enfoque agnóstico del Agente Biométrico + Auth permiten que cada entidad defina su propio umbral de riesgo, lógica de expiración y políticas de revalidación, manteniendo el control sobre credenciales, infraestructura y normativa aplicable.
Para obtener documentación legal, validaciones técnicas o acompañamiento en la implementación de flujos críticos, puedes contactar directamente con el equipo de soporte o compliance de Jelou.