Preguntas que llegan cuando se audita una validación biométrica
En la página de calidad medimos si una confirmación de identidad en el momento de la llamada de margen resiste una revisión interna o una reclamación posterior. Estas son las dudas que aparecen con más frecuencia en mesas de riesgo, cumplimiento y operaciones cuando revisan el registro de una operación concreta.
¿Qué significa que una validación biométrica sea "oportuna" en una llamada de margen?
Oportuna quiere decir que la confirmación de identidad ocurre dentro de la ventana definida por la entidad, antes de que se ejecute el ajuste de apalancamiento o el cierre forzoso. Si el cliente confirma después de que la posición ya se cerró, el registro sigue existiendo pero pierde valor como prueba de consentimiento previo. Por eso medimos el desfase entre el aviso del motor de riesgo y la marca temporal de la validación, no solo si el resultado fue positivo.
¿Cómo se asocia de forma inequívoca un cliente con la operación que se está validando?
Cada validación se enlaza a un identificador de aviso de margen que genera el sistema de riesgo, y ese identificador viaja junto al resultado biométrico, la cuenta, el instrumento afectado y el nivel de margen que disparó el proceso. La asociación no depende de que el cliente recuerde nada: queda escrita en el registro. Cuando esa cadena se rompe, la validación existe pero no sirve para defender la operación.
¿Qué se conserva exactamente como evidencia y durante cuánto tiempo?
Se guardan la marca temporal con zona horaria, el resultado de la comparación de rasgos con su umbral, el identificador del dispositivo o sesión, la referencia del aviso de margen y el estado final del proceso. El plazo de conservación depende de la normativa local de protección de datos y de las políticas internas de la entidad. Lo importante es definirlo por escrito antes de desplegar, no después de recibir la primera reclamación.
¿Qué pasa cuando la validación no se completa o el cliente no responde?
El sistema registra el intento fallido con su motivo: tiempo agotado, rechazo del rasgo, sesión interrumpida o dispositivo no reconocido. Ese registro también tiene valor, porque documenta que la entidad actuó según su procedimiento. A partir de ahí, la decisión sobre la operación sigue las reglas que la entidad haya definido para esos casos, y esa decisión debe quedar igualmente trazada.
¿La tasa de validaciones completadas es una métrica de calidad o una promesa de resultado?
Es un indicador operativo, nada más. Sirve para detectar problemas de usabilidad, conectividad o umbrales mal calibrados. Una tasa alta no elimina el riesgo de mercado ni impide que un cliente impugne una liquidación. Lo que cambia es que, si la impugnación llega, la entidad puede mostrar qué ocurrió, cuándo y con qué evidencia.
¿Cómo se relaciona esta validación con la normativa de firma electrónica y protección de datos?
La validación biométrica no sustituye el asesoramiento legal ni regulatorio. Cada entidad debe comprobar que su implementación encaja con la normativa local aplicable en materia de firma electrónica y tratamiento de datos personales. Nuestro trabajo es que el registro sea completo, íntegro y presentable ante un revisor; la calificación jurídica de ese registro corresponde a quien opera bajo esa normativa.
