DEBIDA DILIGENCIA DEL CLIENTE
Cada verificación de debida diligencia se completa en una sola sesión.
Desde la debida diligencia del cliente en la incorporación hasta la debida diligencia reforzada y la reverificación activada por señales, cada comprobación se realiza dentro de un único formulario. Una sola sesión. Un único registro de caso. Sin lagunas en el registro de auditoría.
Todas las fuentes importantes, verificadas en una sola sesión.
API única, integración perfecta
Cree flujos de verificación totalmente personalizables con una integración perfecta del backend.
- Obtén el control total personalizando los flujos de verificación de principio a fin.
- Se integra a la perfección con tu sistema backend para una implementación rápida.
- Diseña procesos de verificación flexibles y adaptados a tus usuarios.
Implementa una experiencia de verificación nativa en tu aplicación móvil en cuestión de minutos.
- Inicie la verificación nativa en cuestión de minutos en iOS o Android.
- Utilice una interfaz de usuario prediseñada con cámara, captura y retroalimentación en tiempo real.
- Personaliza los flujos para que se integren a la perfección en tu aplicación móvil.
Para obtener el máximo control y privacidad de los datos, ejecute Shufti dentro de su propia infraestructura con capacidades idénticas.
- Mantenga toda la información confidencial internamente para cumplir con los estrictos requisitos de gobernanza y residencia de datos.
- Mantenga la información confidencial totalmente privada y segura dentro de la empresa.
- Implementar soluciones en sectores altamente regulados sin comprometer el cumplimiento normativo.
Inicie rápidamente la verificación de identidad a través de un enlace web seguro y personalizable, sin necesidad de código. Más información.
- Comience a verificar usuarios al instante con una configuración sin código.
- Ofrezca una experiencia de identidad coherente mediante un enlace o un iframe integrado.
- Implementación rápida mediante enlace seguro o iframe integrado.
Con KYC Journey Builder, crea procesos de verificación personalizados sin escribir una sola línea de código.
- Personaliza tu viaje sin esfuerzo con la función de arrastrar y soltar.
- Vea al instante cómo se ve el proceso de verificación para sus usuarios.
- Conéctese fácilmente con la verificación alojada para disfrutar de una experiencia de marca coherente.
DONDE LA DEBIDA DILIGENCIA DE SHUFTI ES MÁS ADECUADA
Diseñado para flujos de trabajo de cumplimiento normativo regulados y de alto riesgo.
Documentación de diligencia debida del cliente lista para auditorías, sin lagunas de identidad.
Las nuevas normas de la UE exigen que las plataformas de intercambio de criptomonedas verifiquen a los usuarios y obtengan su consentimiento legalmente vinculante durante el proceso de registro. Shufti verifica al cliente, obtiene el consentimiento y crea un registro de auditoría inmutable en una sola sesión, sin necesidad de gestionar por separado el proceso de verificación de identidad (KYC) y el consentimiento.
No se fíe solo de nuestra palabra, escuche lo que dicen nuestros clientes.
La confianza que comparten nuestros clientes
El futuro de la identidad digital se define por la confianza, la interoperabilidad y la alineación con la normativa, por lo que nuestra asociación con Shufti refuerza el compromiso de DevCode Identity de brindar a nuestros clientes globales las soluciones de verificación de identidad más seguras, de primera clase y que cumplen con todas las normativas disponibles en la actualidad.
La combinación de nuestra plataforma de orquestación de cumplimiento orientada a la conversión con las capacidades globales de KYC e IDV de Shufti permite a nuestros clientes no solo cumplir con las complejas exigencias regulatorias, sino también mantener una experiencia de incorporación de clientes fluida con las tasas de conversión más altas posibles.
Shufti nos ofrece procesos de verificación fiables en todos los mercados en los que operamos. La capacidad de guiar a los jugadores a través de comprobaciones pasivas de bases de datos, autenticación de identidad electrónica y verificación biométrica completa —todo ello a través de una única API— ha transformado nuestra concepción del cumplimiento normativo en la incorporación de usuarios.
Su equipo actúa como una extensión del nuestro. Cuando los reguladores añadieron nuevos requisitos en dos mercados europeos, la herramienta de gestión de la experiencia del usuario de Shufti nos permitió adaptarnos en cuestión de días, no de meses.
Los clientes de FXBO exigen rapidez sin comprometer el rigor en materia de prevención del blanqueo de capitales. La solución eIDV de Shufti se ajusta perfectamente a estas necesidades: verificación de alta seguridad para grandes depósitos, comprobaciones de antecedentes invisibles para el resto y un único registro de cumplimiento normativo para todas las operaciones.
La integración se completó en un solo sprint. El SDK se encargó de todo el proceso, por lo que nuestro equipo de producto pudo centrarse en las funcionalidades de trading en lugar de crear pantallas de verificación de identidad (KYC).
Como plataforma de pagos europea regulada, necesitamos una verificación de identidad que cumpla con eIDAS 2.0 y AMLD6 sin necesidad de integrar múltiples proveedores. Shufti ofrece ambas soluciones: autenticación nativa de eID para mercados de alta seguridad y comprobaciones de bases de datos sin documentos donde los eID no llegan.
Un solo contrato, un solo registro de auditoría. Eso cambia por completo el debate sobre el cumplimiento normativo.
Preguntas frecuentes
¿Cuál es la diferencia entre la debida diligencia del cliente y la debida diligencia reforzada?
La debida diligencia del cliente (CDD) establece una evaluación de riesgo inicial para cada cliente: confirmación de identidad, contexto y expectativas de actividad. La debida diligencia reforzada (EDD) se aplica cuando el perfil de riesgo supera un umbral: personas políticamente expuestas, cuentas de alto valor, jurisdicciones sensibles o señales mediáticas adversas confirmadas.
¿Qué sucede cuando un cliente se convierte en un cliente de alto riesgo después del proceso de incorporación?
El formulario de diligencia debida se activa automáticamente cuando se produce una alerta de monitoreo de transacciones, una señal de cambio de comportamiento, una nueva revisión de sanciones o se activa el plazo de revisión programado. El revisor recibe el caso verificado nuevamente en el mismo panel de control del responsable de prevención del blanqueo de capitales (MLRO) utilizado durante la incorporación, con los datos originales del cuestionario, la nueva señal de riesgo, los resultados de verificación actualizados y el historial completo de decisiones en una sola pantalla.
¿Cómo integra Shufti los procesos KYC, KYB, AML y UBO en un único flujo de trabajo?
Todo el proceso de debida diligencia se ejecuta dentro del propio cuestionario, no desde un flujo de trabajo paralelo. El cliente responde, verifica su identidad, realiza comprobaciones con listas de vigilancia AML y completa las verificaciones de debida diligencia de proveedores y empresas, incluyendo enlaces de verificación de beneficiarios finales enviados a directores y propietarios reales, todo en una única sesión. No es necesario gestionar manualmente una lista de verificación de debida diligencia en diferentes sistemas. Cada resultado se integra al caso principal en tiempo real. Una API REST y un contrato de webhook gestionan cada cambio de estado en los sistemas posteriores, y un registro de auditoría captura cada acción.
¿Cómo reduce el motor de puntuación de riesgo en tiempo real los falsos positivos?
Las respuestas ponderadas se combinan para generar una puntuación de riesgo compuesta por cada envío. Las reglas de puntuación son configurables por el cliente según la política, por lo que el umbral que separa la DD estándar de la DD mejorada refleja el nivel de riesgo aceptable del operador, en lugar de un valor predeterminado fijo del proveedor. Los casos de nivel bajo y medio se dirigen directamente a la CDD. Los casos de nivel alto abren automáticamente las secciones de EDD. Los casos de nivel crítico se someten a una revisión exhaustiva. El tiempo del revisor se concentra en los casos que realmente requieren un juicio, no en los rutinarios.
¿Con qué frecuencia actualiza Shufti las listas de vigilancia contra el blanqueo de capitales, las listas de sanciones y los perfiles de personas políticamente expuestas (PEP)?
Las listas de vigilancia, las sanciones y los datos de personas políticamente expuestas (PEP) se actualizan continuamente a partir de fuentes autorizadas. Las actualizaciones de sanciones se propagan a los análisis en tiempo real y a los análisis programados con una frecuencia casi diaria. Las revisiones programadas de diligencia debida del ciclo de vida y los análisis puntuales extraen los datos del conjunto de datos actual en el momento de su ejecución, por lo que un caso verificado nuevamente el martes refleja los datos de ese martes, no la instantánea del mes anterior.
¿Cuál es el cronograma típico de implementación para un despliegue en el mercado medio?
Los servicios de diligencia debida de Shufti completan las implementaciones en el mercado medio en 10 a 14 días de principio a fin. La personalización del cuestionario se realiza en paralelo con la integración de la API y el aprovisionamiento del entorno de pruebas durante la primera semana laboral. La integración del SDK y la capacitación inicial del equipo de MLRO se completan en la segunda semana. La puesta en marcha se produce tras la aprobación de la capacitación. Las implementaciones por fases en múltiples sectores extienden el plazo proporcionalmente; el plazo de referencia de 10 a 14 días se aplica a un lanzamiento en un solo sector en el mercado medio.
¿Cómo se integra el panel de control del responsable de prevención del blanqueo de capitales con un sistema de gestión de casos existente?
El panel de control es una interfaz de revisión diseñada específicamente para este fin, y muestra cada cambio de estado como un evento webhook. Los sistemas de gestión de casos y banca central se suscriben al flujo de eventos, obtienen los registros de decisiones a través de la API REST y actualizan su propio registro de información sin duplicar el trabajo de los revisores. Se incluyen conectores predefinidos para Salesforce, HubSpot, ServiceNow y Workday, con SAML 2.0 y federación OpenID Connect para el inicio de sesión único empresarial. Se pueden solicitar conectores personalizados para sistemas que no estén incluidos en el conjunto predefinido.
¿Qué ocurre con los datos de diligencia debida cuando se da de baja a un cliente?
Los periodos de retención son configurables por el cliente para cada categoría de datos. Al darse de baja un cliente o al expirar el periodo de retención programado, la plataforma archiva el registro de decisiones en un archivo inmutable para fines regulatorios y elimina las copias operativas según la política de retención. Los acuerdos de procesamiento de datos del contrato empresarial especifican el mecanismo de eliminación. Un informe de auditoría, que se puede consultar con un solo clic, permanece disponible durante todo el periodo de retención regulatoria, incluso después de la eliminación de los datos operativos.
Evalúe su debida diligencia en función del ciclo de vida completo.
La mayoría de las plataformas de cumplimiento se detienen en la incorporación de usuarios. Shufti protege a cada usuario durante todo su ciclo de vida, con monitoreo continuo y verificación automática que se activa ante cualquier cambio en el riesgo. Solicite una llamada de revisión y vea el motor de puntuación y el panel de control del responsable de cumplimiento normativo en acción.
