Nueve señales. Una respuesta.
¿Esta persona es real?
Trust Center es el motor de verificación propio de Xuda. Hace que coincidan canales independientes (teléfono, correo, dominio, documento de identidad con foto, captura facial en vivo, historial de pagos, registros públicos, huella en la web y un grafo de vínculos entre cuentas) y después un evaluador versionado, no un modelo, determina un nivel del 1 al 4.
Niveles acumulativos: Contacto, Identidad, Financiero, Redes
Imágenes de documentos de identidad conservadas tras la lectura
Imágenes vinculadas entre sí, no dos
Verificación de su propia cuenta, nunca condicionada al plan
Los modelos leen. La política decide.
Los modelos de visión y de búsqueda hacen aquí un solo trabajo: convertir una foto o una página en campos tipados. Nunca emiten un veredicto. La puntuación, las afirmaciones y el nivel provienen de un evaluador determinista que se ejecuta sobre un archivo de políticas, y cada decisión almacenada registra la versión de la política con la que se calculó. Cambie un umbral y la siguiente llamada lo usará, sin reinicios ni reentrenamientos. Por eso las mismas pruebas producen la misma respuesta dos veces.
Cuatro pasos, cada uno un canal independiente.
Nada de esto se apoya en un solo documento ni en una sola selfie. Cada paso añade pruebas de una fuente que las demás no pueden falsificar, y el evaluador solo concede un nivel cuando están presentes todas las afirmaciones obligatorias y la puntuación supera el mínimo.
- 01
Confirme los canales que ya son suyos
Escriba su número en formato internacional e introduzca los seis dígitos que le enviamos. Primero se consulta el tipo de línea, de modo que un código entregado a un número de internet o desechable igualmente llega, pero no cuenta. Una empresa demuestra su sitio web con un registro TXT, y junto a él se leen la antigüedad del registro y los registros de correo.
- 02
Fotografíe un documento de identidad con foto
Suba el archivo, use su cámara, o escanee un código QR y tome las fotos con su teléfono sin iniciar sesión en él. Los dígitos de control se recalculan, la cara impresa se compara con la legible por máquina y el anverso con el reverso, y a una licencia norteamericana se le decodifica el código de barras y se coteja campo por campo.
- 03
Demuestre que está en vivo
La cámara toma ráfagas mientras usted sigue las indicaciones: mire directamente a la cámara, gire la cabeza, acérquese un poco más. El orden se sortea en el servidor después de que usted solicita la captura, y cada movimiento se mide contra su propio fotograma neutro. Recibe una lista en verde y rojo con exactamente qué pasos se lograron.
- 04
El evaluador resuelve el nivel
Las señales tipadas entran en un evaluador determinista sobre el archivo de políticas versionado, y de ahí salen una puntuación, un conjunto de afirmaciones y un nivel. La página muestra lo que se ha confirmado, lo que aún falta para el siguiente nivel y por qué la puntuación se detuvo donde lo hizo.
Nueve canales que tienen que coincidir.
Cada uno de estos produce señales tipadas que alimentan el mismo evaluador. Ninguna comprobación por sí sola puede otorgar un nivel, y varias están marcadas de forma que solo pueden beneficiar al solicitante.
Un evaluador, no un modelo
Los extractores producen campos tipados. Un evaluador determinista sobre un archivo de políticas versionado produce la puntuación, las afirmaciones y el nivel. Cada decisión almacenada registra la versión de la política con la que se ejecutó, y un cambio de umbral surte efecto en la siguiente llamada.
Un teléfono que es realmente un teléfono
Se consulta el tipo de línea antes de enviar el código, de modo que un número virtual nunca obtiene la afirmación. Los códigos duran 10 minutos, permiten 5 intentos y están limitados a 5 envíos por hora y por cuenta.
Documentos comprobados, no solo leídos
Análisis completo de la MRZ según ICAO 9303 y dígitos de control para TD1, TD2 y TD3, coherencia entre lo impreso y lo legible por máquina y entre el anverso y el reverso, decodificación de códigos de barras AAMVA en licencias norteamericanas, y procedencia de la imagen con detección de editores.
Prueba de vida mediante desafío activo
El orden de los movimientos de cabeza se elige en el servidor después de solicitar la captura, con una mezcla criptográfica, y luego se mide contra su propio fotograma neutro. Una foto impresa, una captura de pantalla, una selfie guardada, el mismo fotograma enviado dos veces, una segunda cara en el encuadre y un cambio de persona a mitad de la secuencia se rechazan todos.
Tres imágenes vinculadas entre sí
El retrato del documento, la foto de perfil y la captura en vivo se comparan cada uno con los otros dos según un umbral calibrado, de modo que el avatar de la plataforma se remonta a un rostro que fue contrastado con un documento de identidad.
El historial de pagos como identidad
Huella de la tarjeta, tipo de financiación, país emisor, dirección y comprobaciones del código de seguridad, monedero digital, identificaciones fiscales verificadas e historial de cargos. Una cuenta a la que nunca se le ha hecho un cargo puede realizar una pequeña autorización que se libera de inmediato y nunca se captura.
Dominio y registro mercantil de la empresa
Un registro DNS TXT demuestra que la empresa controla su sitio web, con la antigüedad del registro y los registros de correo leídos junto a él, y alimenta la puntuación sin ser obligatorio en ningún nivel. El registro mercantil de una empresa se coteja con Companies House en el Reino Unido, con el propio registro de Nueva York y con un agregador en los demás casos, incluyendo si el titular de la cuenta es directivo en activo.
Un grafo de vínculos entre cuentas
Las cuentas se enlazan por huella de tarjeta con hash, hash del documento, teléfono, registro mercantil y prefijo de red, de modo que un solicitante que comparte una tarjeta o un documento con una cuenta suspendida queda a la vista. Los identificadores en bruto nunca se almacenan y una IP se reduce a un prefijo de red.
Una persona, cuando la máquina sigue rechazando
Tras dos fallos en el mismo paso, el reintento se detiene y el caso pasa a una persona, con una espera declarada de hasta 3 días. Se abre exactamente un ticket, el revisor ve las imágenes retenidas y la decisión prevalece sobre el evaluador.
Fotografíe el documento. Después demuestre que es usted quien lo sostiene.
La ventana del Nivel 2 se abre desde la escala y le indica exactamente qué falta todavía. Fotografíe el anverso y el reverso, o escanee el código QR y use su teléfono sin iniciar sesión en él. El documento se lee en segundos y la captura en vivo comienza por sí sola.
- Análisis completo de la MRZ según ICAO 9303 y dígitos de control para TD1, TD2 y TD3, más la coherencia entre lo impreso y la MRZ y entre el anverso y el reverso.
- Un enlace de un solo uso en el código QR, válido 15 minutos, de modo que el teléfono nunca inicia sesión.
- El orden de los movimientos de cabeza lo elige el servidor después de que usted solicita la captura, y cada uno se mide contra su propio fotograma neutro.
- Una ventana de 15 minutos desde la lectura del documento hasta completar el resto, indicada en pantalla con una cuenta regresiva.
- Miró directamente a la cámara
- Giró hacia su izquierda
- Se acercó más
- Coincidió con la foto de su documento
La foto de su documento se lee y después desaparece.
La imagen llega en la solicitud, se lee y se descarta cuando esa solicitud responde. No hay ningún depósito de fotos de pasaporte detrás de este producto, porque no hay ningún lugar donde se escriba la imagen.
- La foto de su documento se lee dentro de la solicitud y se descarta cuando esta responde, de modo que no queda ninguna imagen guardada en algún sitio que pueda filtrarse después.
- El número del documento se reduce a sus últimos cuatro dígitos antes de que se escriba nada.
- Un hash unidireccional del país más el número del documento detecta el mismo documento usado en dos cuentas, sin conservar el número en sí.
- Las únicas imágenes que persisten son las que necesita un revisor humano, conservadas como máximo 7 días y eliminadas en el momento en que se toma la decisión.
- Tipo de documento y país emisor
- Nombre y fecha de nacimiento
- Número de documento, solo los últimos cuatro dígitos
- Fecha de vencimiento
- Resultados de dígitos de control y de coherencia
- Resultado de la decodificación del código de barras y coincidencia de campos
- Un vector del retrato usado para la comparación
- Un hash unidireccional para detectar duplicados
- La foto del anverso
- La foto del reverso
- El número completo del documento
- Cada fotograma de la captura en vivo
- Las fotos enviadas desde el teléfono
- La copia de la foto de perfil usada para la comparación
Verifique a sus propios usuarios
con el motor que verifica a los nuestros.
Active el servicio, cree una sesión, envíe a la persona el enlace alojado y reciba un webhook firmado cuando se resuelva. Los endpoints de verificación usan sus claves de API de Xuda existentes, así que no hay un segundo sistema de claves que gestionar.
- Webhooks firmados a partir de Starter, con protección contra reenvíos, hasta 5 intentos de entrega y un registro de cada uno.
- Su propio dominio de verificación a partir de Grow, de modo que la persona permanezca en un nombre de host que reconoce.
- Verificaciones ilimitadas en sandbox que nunca se contabilizan ni se cobran, para que pueda construir primero todo el circuito.
- La captura en vivo para usuarios externos se abrirá cuando termine el despliegue. Hasta entonces se crea un enlace real y válido, y tanto el panel como la API se lo indican antes de que lo envíe.
- Nivel máximo que puede pedir una sesión
- 2 · Identidad
- Límite de peticiones de la API
- 60 / min
- Endpoint del webhook
- api.acme.com/hooks/…
- Secreto de firma
- whsec_•••• se muestra una sola vez
- Dominio de verificación
- Grow y superiores
- Historial conservado
- 365 días
POST https://api.acme.com/hooks/xuda-verify
Xuda-Event: verification.approved
Xuda-Signature: t=1754899200,v1=9f2c4b…
// v1 is HMAC-SHA256 of t + "." + body, keyed with your signing secret
{ "event": "verification.approved",
"sent_at": "2026-08-11T09:14:22Z",
"data": { "session_id": "vs_8Qk2…", "external_ref": "user_4417",
"sandbox": true,
"result": { "outcome": "approved", "level": 2 } } }Cuatro niveles, y lo que desbloquea cada uno.
Cada indicador de abajo se aplica en el código, no en un folleto: el nivel que puede pedir una sesión, el cupo mensual, el techo de peticiones, los webhooks, su propio dominio y cuánto tiempo sigue siendo legible un resultado.
Gratis
Empiece aquíEjecute todo el flujo antes de pagar por nada de él.
- Verificaciones ilimitadas en sandbox, nunca contabilizadas, nunca cobradas
- Nivel máximo que puede pedir una sesión
- 1 · Contacto
- Por encima del cupo
- Se detiene por el resto del mes
- Límite de peticiones de la API
- 10 / min
- Webhooks firmados
- Su propio dominio de verificación
- Historial conservado
- 30 días
Starter
Compruebe a una persona real y entérese en su propio servidor.
- Webhooks firmados en cada resultado de sesión
- Nivel máximo que puede pedir una sesión
- 2 · Identidad
- Por encima del cupo
- Medido según uso
- Límite de peticiones de la API
- 60 / min
- Webhooks firmados
- Su propio dominio de verificación
- Historial conservado
- 365 días
Grow
El más completoPida un historial de pagos y aloje el flujo en su propio dominio.
- Su propio dominio de verificación en el flujo alojado
- Nivel máximo que puede pedir una sesión
- 3 · Financiero
- Por encima del cupo
- Medido según uso
- Límite de peticiones de la API
- 300 / min
- Webhooks firmados
- Su propio dominio de verificación
- Historial conservado
- 3 años
Scale
Todos los niveles, el techo más alto y la memoria más larga.
- La escala completa, hasta una empresa consolidada
- Nivel máximo que puede pedir una sesión
- 4 · Redes
- Por encima del cupo
- Medido según uso
- Límite de peticiones de la API
- 1000 / min
- Webhooks firmados
- Su propio dominio de verificación
- Historial conservado
- 5 años
Las verificaciones en sandbox son ilimitadas en todos los niveles, nunca se descuentan del cupo y nunca se cobran. Free se detiene cuando se agota su cupo. Los niveles de pago miden cada verificación por encima del cupo, y una consulta al registro mercantil se cobra según uso además del plan.
Lo que esto todavía no hace.
Un producto de verificación que se vende de más es peor que no tener ninguno. Esto es lo que sigue en despliegue, dónde no vamos a operar y lo que las comprobaciones no pueden detectar.
Todavía en despliegue
Los niveles se están calibrando en toda la plataforma antes de aplicar nada. Hoy las restricciones del producto informan de lo que habrían bloqueado en lugar de bloquearlo, y la página de verificación se lo dice al usuario con esas mismas palabras. Nada de su cuenta queda retenido mientras eso termina.
Tres países en los que no procesaremos
La verificación por encima del Nivel 1 se rechaza en Canadá, China y Rusia. Ese rechazo está deliberadamente exento del despliegue, porque calibrar una puntuación no es permiso para procesar datos biométricos en un lugar donde Xuda no está autorizada a operar.
Lo que la prueba de vida no puede detectar
El desafío detiene una foto impresa, una captura de pantalla, una selfie guardada y el mismo fotograma enviado dos veces. Un vídeo del sujeto remontado en el orden solicitado, y un deepfake en vivo guiado por las mismas indicaciones, todavía pasan ambos. Preferimos escribirlo aquí antes que dejar que lo descubra usted.
Compre un veredicto, o compre las pruebas.
La mayoría de las verificaciones son una caja negra que responde aprobado o rechazado. Trust Center le da un nivel, las afirmaciones que hay detrás, las razones por las que se detuvo donde lo hizo y un archivo de políticas que puede leer. Así es como se compara con un proveedor alojado y con construirlo usted mismo.
Xuda Trust Center Usted | Un proveedor de KYC alojado | Construirlo internamente | |
|---|---|---|---|
| Lo que recibe de vuelta | Del Nivel 1 al 4, afirmaciones y motivos | Aprobado o rechazado | Lo que usted construya |
| Una regla de decisión que puede leer y versionar | No se expone | Lo construye usted | |
| Las imágenes de documentos de identidad nunca se almacenan | Varía según el proveedor | Su problema | |
| Orden de la prueba de vida aleatorizado en cada intento | Varía según el proveedor | Lo construye usted | |
| Documento, foto de perfil y captura en vivo vinculados entre sí | Lo construye usted | ||
| El historial de pagos usado como señal de identidad | No son sus datos | Lo construye usted | |
| Grafo de vínculos entre cuentas sobre identificadores con hash | No son sus datos | Lo construye usted | |
| Señales marcadas de forma que solo pueden beneficiar al solicitante | No se expone | Lo construye usted | |
| Ruta de revisión humana incorporada | Varía según el proveedor | Contratar un equipo | |
| Sandbox ilimitado que nunca se contabiliza | Varía según el proveedor | No aplica | |
| Reutiliza las claves de API que ya tiene | No aplica | ||
| Tiempo hasta la primera integración | Active el servicio | Contrato, luego onboarding | Meses |
Las preguntas que hace un comprador cuidadoso.
Descubra quién está al otro lado.
Cuatro niveles acumulativos, nueve canales independientes y un evaluador determinista sobre un archivo de políticas versionado. La verificación de su propia cuenta de Xuda es gratuita y nunca depende del plan, y el sandbox para verificar a sus usuarios es ilimitado.