Company

La cronología de un método que se afinó con bancos reales

2019 — Primeras pruebas con dinámica de tecleo

Empezamos midiendo intervalos entre pulsaciones en formularios internos, sin clientes reales de por medio. El objetivo era simple: comprobar si una misma persona escribía igual un importe un lunes por la mañana y un viernes por la noche. La respuesta fue matizada, y eso definió nuestra manera de trabajar: ningún patrón aislado decide nada.

2021 — El giro hacia la navegación como señal

Un equipo de seguridad digital nos planteó un caso incómodo: el tecleo parecía correcto, pero los desplazamientos por la app no encajaban con el titular. Desde entonces incorporamos la navegación como parte del análisis conductual. Aprendimos que el control remoto deja huellas en cómo se mueve alguien por la interfaz, no solo en cómo escribe.

2022 — Colaboración con cumplimiento normativo

Trabajar con áreas de cumplimiento cambió nuestra forma de documentar. Aprendimos a explicar qué se registra, qué se descarta y por qué no conservamos datos biométricos crudos más allá de lo necesario. Esa conversación nos obligó a escribir con más precisión y menos entusiasmo, algo que agradecemos.

2023 — Integración como capa complementaria

Dejamos de plantearnos como sistema único de decisión. Los equipos bancarios ya tenían autenticación, reglas y umbrales propios. Nuestro lugar era otro: aportar una señal conductual que se suma a lo existente sin sustituirlo. Este cambio de posición ordenó toda la propuesta y también el tono de lo que publicamos.

2024 — Falsos positivos y experiencia del cliente

Con más sesiones analizadas, el problema dejó de ser detectar y pasó a ser no molestar de más. Diseñamos junto a equipos de experiencia de usuario verificaciones escalonadas, pensadas para no castigar a quien simplemente escribió distinto ese día. La fricción innecesaria también es un fallo del sistema.

2025 — Identidad y principios actuales

Hoy somos una firma especializada, pequeña y deliberadamente enfocada. No vendemos vigilancia masiva, no identificamos personas fuera del contexto de la sesión y no prometemos resultados absolutos. Lo que ofrecemos es análisis conductual riguroso para equipos que ya saben que la seguridad perfecta no existe y prefieren trabajar con señales bien entendidas.

De una hipótesis interna a una capa de análisis que ya usan equipos de fraude

El punto de partida: sesiones que no encajaban

Los primeros análisis se hicieron junto a equipos de prevención de fraude que veían operaciones aprobadas con credenciales correctas pero con un ritmo de escritura distinto al habitual del cliente. No había malware evidente ni alerta de dispositivo. La señal estaba en cómo se tecleaba un importe, cuánto se tardaba en pasar de un campo a otro y qué se hacía justo antes de confirmar.

Separar la firma conductual del dato biométrico crudo

Una decisión temprana marcó el resto del proyecto: no almacenar pulsaciones en bruto. Lo que se conserva es una firma derivada de la cadencia, las pausas y los retrocesos, útil para comparar sesiones pero insuficiente para reconstruir lo que alguien escribió. Esa frontera permitió trabajar con áreas de cumplimiento que de otro modo habrían frenado la iniciativa desde el primer día.

Combinar tecleo y navegación en una sola lectura

Con el tiempo quedó claro que el tecleo aislado explica una parte del problema. Los desplazamientos demasiado uniformes, los retrocesos repetidos sobre el mismo campo y las pausas que no corresponden a ninguna duda real aportan contexto. La firma compuesta es hoy la base del método: cada señal se interpreta según la operación que el usuario está intentando cerrar.

Trabajar con quien ya opera el fraude a diario

La firma no diseña flujos de autenticación ni decide bloqueos por sí sola. Su papel es entregar una señal adicional a los equipos de seguridad digital, experiencia de usuario y cumplimiento que ya gestionan umbrales, verificaciones escalonadas y atención al cliente. Esa colaboración ha definido qué métricas importan y qué avisos generan más ruido que ayuda.

Un tono editorial sin promesas absolutas

Desde el principio se descartó el discurso del detector infalible. La biometría conductual tiene falsos positivos, depende del contexto y no sustituye a los sistemas de autenticación existentes. Asumirlo por escrito, con sus límites y sus condiciones, ha sido más útil para ganar confianza técnica que cualquier cifra grandilocuente.

Con quién trabajamos y por qué nos eligen

La mayoría de los acuerdos empiezan con una prueba acotada sobre un producto concreto, casi siempre transferencias o alta de beneficiarios. A partir de ahí se decide si el análisis se extiende a otros canales.

Prevención de fraude

Equipos que reciben alertas y necesitan contexto antes de bloquear. Trabajamos con sus umbrales actuales para que la señal conductual llegue como un dato más, no como una orden automática.

Seguridad digital

Responsables de arquitectura y de gestión de identidad que quieren entender qué se captura, dónde se procesa y qué se descarta. Documentamos cada decisión técnica antes de integrar.

Experiencia de usuario

Qu Quien vigila la fricción en la app. Revisamos juntos cuántas comprobaciones adicionales tolera un cliente real antes de que la operación se vuelva incómoda.

Cumplimiento normativo

Áreas que exigen trazabilidad y límites claros sobre datos biométricos. Nuestro enfoque evita almacenar muestras crudas y se apoya en el consentimiento y la finalidad declarada.