Sistema de verificación de identidad · MX
Belfort combina biometría, contraste contra fuentes gubernamentales mexicanas y revisión humana cuando el algoritmo no basta; la defensa anti-deepfake corre dentro de la app Belfort Verify. Integra por API, widget embebido o un link hospedado — en horas, no meses.
Qué es esto
Belfort emite por cada verificación un veredicto con su trust score, la evidencia que lo sustenta y una bitácora de quién vio qué. Esta página declara qué hace el producto hoy y qué todavía no.
I · Procedimiento
Define checks (documento, liveness, face match y, en la app, deepfake), política de revisión y umbrales desde el dashboard — o usa el default conservador.
API server-to-server, widget embebido con una publishable key, o un link hospedado que mandas por WhatsApp o correo.
Webhook firmado con el veredicto, trust score y razones. Consulta el detalle completo por API o dashboard.
Lo incierto cae a revisión manual con evidencia completa: rescatable a mano en minutos, no rechazado en automático.
II · Capacidades
Cada verificación pasa por señales biométricas, documentales y gubernamentales que se componen en un trust score explicable.
Detección de inyección de cámara, face swap e identidades sintéticas dentro de la app Belfort Verify: solo con captura nativa se sabe que la selfie entró por la cámara y no por el feed. La prueba de vida y el face match corren igual en navegador y en app.
Contraste contra CURP/RENAPO e INE. Si el proveedor falla, el caso cae a revisión — nunca se auto-aprueba con la fuente caída (fail-closed).
Autodetección de tipo de documento: INE, pasaporte y más familias, con política de aceptación configurable por aplicación.
Cola de revisión con doble aprobación (4 ojos) opcional, SLA y escalamiento. El titular puede exigir revisión humana — y tú ya la tienes.
Pesos y umbrales configurables por tenant, aplicación o flujo. Cada decisión queda auditada con su desglose.
Agrupa llaves, webhooks, políticas y métricas por aplicación, estilo Stripe. Un tenant, todos tus productos.
Lo que recibes
Cada verificación produce cinco artefactos. Los cinco son consultables por API y exportables: nada de lo que decide Belfort se queda sin registro.
status trust_score evidence audit_log verification.completed Marco aplicable
Verificar identidad en México toca dato personal sensible. Estas son las obligaciones que nos aplican, con la norma y la fecha para que puedas comprobarlas sin pasar por nosotros.
Datos biométricos
La biometría es dato personal sensible: su tratamiento exige consentimiento expreso y por escrito del titular.
LFPDPPP, reexpedida en 2025
3 años
retención máxima
O hasta que se cumpla la finalidad, lo que ocurra primero, con bloqueo previo a la supresión.
Un proveedor que conserve tus biométricos indefinidamente te traslada a ti el riesgo de una fuga que él causó.
Política de datos biométricosAutoridad competente
El INAI desapareció con la reforma de 2025 y la autoridad en protección de datos es hoy la Secretaría Anticorrupción y Buen Gobierno.
Reforma a la LFPDPPP, 2025
Si el aviso de privacidad de tu proveedor todavía nombra al INAI como autoridad, no ha revisado su marco legal desde antes de la reforma.
LFPDPPP y derechos ARCOCURP biométrica
Desde el decreto publicado en el Diario Oficial de la Federación, la CURP puede incorporar fotografía y huellas dactilares.
Decreto del DOF, 16 de julio de 2025
16-jul-2025
fecha del decreto
Cuando la CURP incorpora biometría, su tratamiento queda sujeto al régimen de dato sensible.
La fuente gubernamental mexicana pasa a contener biometría: quien la consulte sin tratarla como dato sensible se expone.
Aviso de privacidad del servicioDecisión automatizada
El titular tiene derecho a oponerse a decisiones basadas únicamente en tratamiento automatizado que le produzcan efectos jurídicos.
LFPDPPP; operado vía el DPA de Belfort
Un motor que solo aprueba o rechaza en automático no puede atender ese derecho. Por eso la revisión humana es parte del producto y no un extra.
DPA (contrato de encargo)Búsqueda sin descifrar
Buscar una persona en el expediente no obliga a descifrarlo: la búsqueda corre sobre índices ciegos HMAC, con coincidencia fonética en español de México.
Arquitectura de seguridad de Belfort
Cada descifrado es una exposición. Si el buscador de tu proveedor descifra para buscar, tu PII se abre en cada consulta del soporte.
SeguridadFuente caída
Cuando una fuente gubernamental no responde, la verificación cae a revisión manual y no se auto-aprueba.
Política de subprocesadores y circuit breaker
El fallo cómodo es aprobar cuando la fuente no contesta. Ese es exactamente el hueco por el que entra una identidad falsa.
SubprocesadoresActa de estado
La tabla completa, sin quitar las filas incómodas. Tres certificaciones que todavía no tenemos y tres capacidades que aún no puedes exigirnos, junto a las que sí operan hoy.
Disponibilidad
El SLA de Belfort distingue la Plataforma de las fuentes gubernamentales de terceros, y no fija todavía un porcentaje comprometido.
| Qué se mide | El porcentaje del mes calendario en que la Plataforma responde a las solicitudes de verificación. |
|---|---|
| Cómo se mide | Comprobaciones por HTTPS a intervalos periódicos. Un 2XX o 3XX dentro del timeout cuenta como disponible; un 5XX o la ausencia de respuesta, como no disponible. |
| Dónde se publica | En status.belfort.ai, que es la referencia del uptime medido — no una cifra de marketing. |
| Plataforma ≠ fuentes gubernamentales | RENAPO/CURP e INE los operan terceros. Su caída no cuenta contra el SLA de la Plataforma, y la status page las reporta por separado para que puedas distinguir una cosa de la otra. |
| Compromiso numérico | Todavía no publicamos un porcentaje. Se publicará junto con el historial de uptime medido, cuando haya suficiente historial para respaldarlo; hasta entonces el compromiso con créditos vive en el contrato Enterprise. |
VI · Referencia
Belfort acepta INE y pasaporte con autodetección del tipo de documento, y contrasta contra CURP/RENAPO e INE. El catálogo de checks es configurable por flujo, así que cada aplicación puede exigir un conjunto distinto.
Belfort trata la biometría como dato personal sensible bajo la LFPDPPP: consentimiento expreso y por escrito del titular antes de capturar, cifrado de campo, retención máxima de 3 años o hasta cumplir la finalidad —lo que ocurra primero— y derechos ARCO operativos.
Belfort nunca auto-aprueba con la fuente gubernamental caída. El circuit breaker manda el caso a revisión manual (fail-closed) con la evidencia completa, y el equipo decide. El fallo cómodo sería aprobar, y ese es exactamente el hueco por el que entra una identidad falsa.
Belfort publica las reglas de su SLA —qué se mide, cómo, y qué queda excluido— y una status page pública en status.belfort.ai con el uptime observado por componente. El compromiso numérico todavía no está publicado: se publicará junto con el historial de uptime medido, cuando haya suficiente historial para respaldarlo.
Con el link hospedado son minutos: se crea una verificación por API y se comparte la URL. El widget embebido es un script y una publishable key. La API completa está documentada para integraciones a la medida.
No. Belfort tiene SOC 2 Type II en proceso e ISO/IEC 27001 en el roadmap, posterior a SOC 2. Ninguna de las dos está acreditada hoy, y el sitio lo declara en la tabla de estado del sistema en lugar de omitirlo.
El trust score es un número entre 0 y 1 que compone las señales biométricas, documentales y gubernamentales de una verificación. Es explicable porque llega con el desglose de cada señal y el peso que se le dio: un score sin desglose no sirve para defender una decisión ante un auditor ni ante el propio titular.
Sí. La LFPDPPP reconoce el derecho de oposición a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos. Por eso la revisión humana es parte del producto y no un extra: un motor que solo aprueba o rechaza en automático no puede atender ese derecho.
Desde la reforma de 2025, la Secretaría Anticorrupción y Buen Gobierno (SABG). El INAI desapareció con esa reforma. Un aviso de privacidad que todavía nombre al INAI como autoridad competente no se ha revisado desde antes del cambio.
Mediante decreto publicado en el Diario Oficial de la Federación el 16 de julio de 2025, la CURP puede incorporar fotografía y huellas dactilares. Cuando la CURP incorpora biometría, su tratamiento queda sujeto al régimen de dato personal sensible — es decir, la fuente gubernamental mexicana pasa a contener biometría y hay que tratarla como tal.
Cada acceso a PII queda registrado en la bitácora, incluido el del propio equipo de Belfort. Además, buscar a una persona no obliga a descifrar su expediente: la búsqueda corre sobre índices ciegos HMAC con coincidencia fonética en español de México, así que una consulta de soporte no abre el dato.
No. Las fuentes gubernamentales que Belfort integra son mexicanas (CURP/RENAPO e INE), y el marco legal que aplica es el mexicano. Las señales biométricas y documentales funcionan con documentos de otros países, pero el contraste contra registro oficial hoy es solo MX.
Expediente legal
Trece documentos versionados con código y fecha de entrada en vigor. No están enterrados en el pie: son la parte del producto que puedes leer antes de firmar nada.
En revisión 13 de 13 documentos están pendientes de revisión por abogado. Cada uno lo declara en su cabecera.
// siguiente paso
Agenda 30 minutos y corre una verificación en vivo con tus propios documentos.