KYC y verificación de identidad — Señal de perfil de WhatsApp

Dónde encaja en un flujo KYC

• Señal previa al vuelo: Antes de realizar comprobaciones completas de KYC, verifique que el número sea real.
• Autenticación reforzada: Si un usuario afirma representar a una empresa, verificar que el número coincida con una cuenta de WhatsApp Business es una señal de apoyo.
• Continuidad de la identidad: Revise periódicamente para detectar el reciclaje o la rotación de números.
• Verificación de doble canal: Confirma que el mismo número aparece en WhatsApp antes de enviar un código OTP; esto reduce el fraude con códigos OTP.

Arquitectura KYC componible

1. El usuario proporciona su número de teléfono y documento de identidad.
2. API de perfil de WhatsApp → ¿Número activo y perfil presente?
3. Proveedor de documentación KYC → Verificación de identidad + presencia en línea.
4. Proveedor de servicios de verificación de sanciones/PEP (Refinitiv, ComplyAdvantage, etc.).
5. Proveedor de señales de fraude (IP, dispositivo, velocidad).
6. Decisión del motor de riesgo basada en señales combinadas.

Notas de cumplimiento

• La API solo devuelve los campos visibles públicamente que el usuario de destino haya decidido exponer. Los datos de perfil privados no son accesibles.
• Usted sigue siendo el responsable del tratamiento de datos a efectos del RGPD/CCPA. Establezca su propia base jurídica para el tratamiento de los datos de perfil consultados.
• No almacene fotos de perfil de usuarios que no hayan dado su consentimiento para el tratamiento de sus datos; la URL devuelta es una referencia, no una licencia.
• Registrar el lastChecked marca de tiempo y origen de la señal para auditoría.

Relacionado