Saltar al contenido
AllSign, ir al inicio

Infraestructura KYC · AllSignVerificado

Infraestructura KYC · AllSign

Sabe quién firma.
No quién clickeó.
Siempre.

Sin verificación de identidad, una firma electrónica es solo un clic anónimo. Cualquiera puede firmar como cualquier persona.

AllSign verifica la identidad con 5 capas independientes: escaneo de INE, biometría facial, liveness detection, confirmación legal y VideoFirma. KYC completo en cada firma.

Disponible en plan Conecta · Sin tarjeta para probar

IDV · SHIELD

Resultado de verificación

OCR · INE
Válido
Face Match
99.7%
Liveness
Real
Nombre legal
Confirmado
IDENTIDAD VERIFICADAFirmante: Juan Pérez García
INE: PEGJ850312HDFRZN02

Art. I — Problemática

Un clic no es una firma.
Es una suposición.

La verificación de identidad digital es el proceso de confirmar electrónica y automáticamente que una persona es quien afirma ser, usando evidencia biométrica y documental. En el contexto de la firma electrónica mexicana, se implementa como KYC: validación del documento oficial de identidad (INE o pasaporte), comparación biométrica facial y detección de presencia física (liveness), para prevenir fraude de identidad y cumplir con la LFPIORPI y la Ley Fintech.

  1. Sin verificación

    El firmante es un email

    Sin verificación de identidad, la plataforma solo sabe que alguien con acceso a una dirección de email clickeó "firmar". No hay prueba biométrica, no hay comparación documental, no hay evidencia de quién firmó realmente. El repudio es posible.

  2. Con AllSign

    El firmante es una persona verificada

    AllSign verifica que la persona que firma tiene la INE que dice tener, que su cara coincide biométricamente con su documento oficial y que está físicamente presente al momento de firmar. La identidad queda vinculada al documento con evidencia auditable.

  3. Riesgo legal

    "Yo no firmé eso"

    El repudio de firmas electrónicas sin verificación de identidad es la disputa legal número uno en contratos digitales en México. Sin prueba biométrica, la carga de demostrar autoría recae en quien recibió la firma — no en quien la niega.

  4. Certeza jurídica

    Identidad verificada, no repudio garantizado

    Con verificación biométrica y documental, el firmante no puede negar haber firmado. El artículo 90 del Código de Comercio establece que se presume que un mensaje de datos proviene del emisor cuando fue enviado usando sus propios datos de creación — reforzado por la evidencia biométrica de AllSign.

Art. II — Las 5 capas de KYC

Cada capa agrega certeza
sobre la identidad real.

Configura las capas que cada flujo de firma requiere. Desde verificación documental básica hasta KYC completo con evidencia en video.

  1. Capa 01 · Documento

    Escaneo OCR de identificación

    Captura de INE (ambos lados), pasaporte o identificación oficial. Extracción automática de datos mediante OCR de alta precisión y validación de la Zona de Lectura Mecánica (MRZ) con checksums ICAO 9303.

  2. Capa 02 · Biometría

    Selfie biométrica y face match

    Captura de selfie en vivo y comparación biométrica con la foto del documento oficial mediante vectores de 512 dimensiones. Distancia coseno para confirmar que quien firma es la misma persona del documento.

  3. Capa 03 · Liveness

    Liveness detection

    Detecta si la selfie proviene de una persona real y no de una foto impresa, un video grabado o un deepfake. Análisis del espectro de Fourier para identificar patrones artificiales de presentación.

  4. Capa 04 · Confirmación

    Confirmación de nombre legal

    El firmante confirma que su nombre completo coincide con los datos extraídos de su documento. Paso de consentimiento explícito vinculado a la sesión de firma.

  5. Capa 05 · Evidencia

    VideoFirma — evidencia visual

    Grabación en vivo del firmante en el momento exacto de la firma, vinculada criptográficamente al documento. Evidencia visual irrefutable de identidad y voluntad.

Art. III — La diferencia es absoluta

Sin verificación vs con KYC AllSign

Sin verificación

  • No sabes si el email pertenece al firmante real
  • Sin evidencia biométrica de identidad
  • Vulnerable a suplantación — cualquiera puede firmar
  • Riesgo de repudio: "yo no firmé eso"
  • Sin cumplimiento KYC/AML
  • Carga de prueba inviable en juicio

Con AllSign KYC

  • INE/pasaporte escaneado y validado por OCR + MRZ
  • Face match biométrico: selfie vs documento (512-DIM)
  • Liveness detection: persona real, no foto ni deepfake
  • Nombre legal confirmado por el firmante
  • VideoFirma: evidencia visual del momento de firma
  • Cumplimiento KYC/AML completo (LFPIORPI, Ley Fintech)

Art. IV — Casos de uso

¿Quién necesita verificación de identidad?

Desde regulación obligatoria hasta prevención de fraude. Cada industria tiene su razón para conocer a su firmante.

  1. Regulación obligatoria

    Fintech & Bancos

    Cumplimiento KYC/AML obligatorio (LFPIORPI, Ley Fintech) para apertura de cuentas, créditos y operaciones financieras reguladas.

  2. Prevención de fraude

    Aseguradoras

    Verificación de identidad para pólizas, reclamaciones y prevención de fraude de seguros. Evidencia biométrica auditable.

  3. Certeza jurídica

    Despachos Legales

    Identificación de clientes para poderes, contratos y representación legal. KYC que resiste cualquier impugnación.

  4. Eficiencia operativa

    Recursos Humanos

    Onboarding de empleados con verificación de identidad 100% digital y remoto. Contrato laboral con prueba biométrica.

  5. Seguridad del paciente

    Sector Salud

    Identificación de pacientes para consentimientos informados, expedientes y prescripciones digitales con validez legal.

  6. Prevención de fraude

    Real Estate

    Verificación de identidad de compradores, arrendatarios y apoderados inmobiliarios en firmas remotas.

Art. V — Marco regulatorio

Cumplimiento regulatorio en México

La verificación de identidad no es opcional en muchos sectores. La infraestructura de AllSign te pone en cumplimiento desde el primer documento.

  1. Ley Antilavado

    LFPIORPI

    Obliga a identificar clientes, integrar expedientes y reportar operaciones sospechosas en actividades vulnerables. La verificación biométrica satisface los requisitos KYC de la ley.Nota [1]

  2. Ley Fintech

    Ley para Regular las ITF

    Requiere procesos estrictos de KYC, incluyendo validación biométrica y documental. Las instituciones de tecnología financiera deben identificar a sus usuarios con certeza.Nota [2]

  3. Código de Comercio

    Arts. 89–114

    Establece la atribución de la firma electrónica. La verificación biométrica refuerza la cadena de atribución del firmante reconocida por el Código de Comercio.Nota [3]

  1. Cámara de Diputados.
  2. DOF 9 de marzo de 2018.
  3. Cámara de Diputados.

Art. VI — FAQ

Preguntas frecuentes

Respuestas directas sobre verificación de identidad y KYC en firma electrónica.

¿Qué es la verificación de identidad digital en firma electrónica?

La verificación de identidad digital en firma electrónica es el proceso de confirmar que la persona que firma un documento es quien dice ser. En AllSign, esto se implementa con hasta 5 capas: escaneo OCR del documento oficial (INE/pasaporte), selfie biométrica con face match, liveness detection, confirmación del nombre legal y VideoFirma. El resultado es un paquete probatorio de identidad vinculado al documento.

¿Qué documentos acepta el sistema de verificación de identidad?

El sistema acepta la credencial del INE (frente y reverso), pasaporte mexicano, pasaporte extranjero y cédula profesional. En todos los casos se extrae la Zona de Lectura Mecánica (MRZ) y se validan sus checksums conforme a la especificación ICAO 9303 para confirmar la autenticidad del documento.

¿Cómo funciona el face match biométrico?

El sistema genera representaciones vectoriales de 512 dimensiones del rostro capturado en la selfie y del rostro en el documento. La similitud se calcula mediante distancia coseno: a menor distancia, mayor coincidencia biométrica. Además se miden cinco puntos de referencia facial (landmarks) para calcular la distancia interpupilar como señal adicional de presencia biométrica real.

¿Qué detecta el liveness detection?

El liveness detection detecta ataques de presentación: alguien mostrando una foto impresa, un video en pantalla o una máscara frente a la cámara. Usa análisis del espectro de Fourier para identificar frecuencias artificiales que no existen en fotografías tomadas directamente de una persona real. También detecta deepfakes mediante análisis de visión computacional.

¿La verificación de identidad cumple con la normativa mexicana?

Sí. La infraestructura de verificación de identidad de AllSign cumple con: la LFPIORPI (artículos 18 y 19, sobre identificación de clientes en actividades vulnerables y conservación de expedientes), la Ley para Regular las ITF — artículo 58 sobre KYC obligatorio para instituciones fintech —, las disposiciones de la CNBV para apertura remota de cuentas, y los artículos 89 a 90 del Código de Comercio, que establecen la atribución del mensaje de datos al emisor cuando se usan sus datos de creación. La evidencia biométrica generada por AllSign es admisible como prueba en procedimientos judiciales mexicanos: el Código Nacional de Procedimientos Civiles y Familiares (CNPCF, vigente desde junio 2023) reconoce como prueba la información en medios electrónicos cuando se acredita la fiabilidad del método de generación y su integridad — requisitos que cumple la infraestructura de AllSign.

¿Desde qué plan está disponible la verificación de identidad?

La verificación de identidad (OCR + face match + liveness) está disponible en el plan Conecta de AllSign. Las capas individuales se configuran por flujo de firma, lo que permite activar solo las que cada caso de uso requiere.

¿Qué es la Zona de Lectura Mecánica (MRZ) y cómo la valida AllSign?

La Zona de Lectura Mecánica (MRZ, Machine Readable Zone) es la banda de caracteres en la parte inferior del pasaporte y en la parte posterior de la credencial del INE que codifica los datos del titular: nombre completo, número de documento, fecha de nacimiento, fecha de vencimiento y nacionalidad. AllSign extrae y valida la MRZ conforme a la especificación ICAO 9303 de la Organización de Aviación Civil Internacional, verificando los dígitos de control (checksums) para confirmar que el documento no ha sido alterado ni falsificado. El incumplimiento de algún checksum invalida automáticamente la verificación.

¿Qué evidencia queda registrada cuando AllSign verifica la identidad de un firmante?

AllSign registra: (1) imagen del documento oficial con datos OCR extraídos y resultado de validación MRZ conforme a ICAO 9303, (2) selfie biométrica con score de coincidencia facial basado en distancia coseno de vectores de 512 dimensiones, (3) resultado del liveness detection que indica si la captura corresponde a una persona real o a un ataque de presentación, (4) nombre legal confirmado explícitamente por el firmante, y (5) cuando está activa la VideoFirma, el video del momento exacto de la firma vinculado criptográficamente al hash SHA-256 del documento. Este paquete probatorio queda almacenado, es auditable y constituye evidencia legal admisible ante autoridades mexicanas.

Activa en minutos

¿Listo para saber quién firma realmente?

Disponible en el plan Conecta. Agrega verificación de identidad completa a tu flujo de firma — sin modificar la experiencia del firmante.

Explora la infraestructura completa

Última actualización:

Revisado por Arturo García, Director Comercial en AllSign