Question 1

¿La verificación con credencial INE + CURP cumple con los requisitos de la CNBV para onboarding digital?

Accepted Answer

Sí, para clientes de riesgo bajo-medio. La CNBV reconoce la verificación cruzada con las bases del INE y RENAPO como suficiente para identificación remota de clientes en ese perfil de riesgo. Para PEPs, operaciones en efectivo superiores a los umbrales o clientes de jurisdicciones de alto riesgo, se requiere diligencia reforzada con biometría certificada.

Question 2

¿Cuáles son las obligaciones de reporte para entidades financieras ante la UIF?

Accepted Answer

Las entidades financieras deben reportar: operaciones relevantes (en efectivo superiores a umbrales del artículo 17 LFPIORPI), operaciones inusuales (cualquier monto con indicadores de irregularidad) y operaciones preocupantes (transacciones que razonablemente parecen vinculadas a lavado de dinero). Los reportes se realizan vía SITI en los plazos establecidos por la UIF.

Question 3

¿Qué información se puede solicitar al RFC/SAT para verificar la identidad de una empresa?

Accepted Answer

A través del sistema de validación del SAT se puede verificar el RFC, el estatus del contribuyente, el domicilio fiscal y la vigencia del certificado e.firma. La constancia de situación fiscal es el documento equivalente al certificado de cumplimiento tributario. No se puede acceder a información fiscal confidencial sin autorización expresa del contribuyente.

Question 4

¿Cuáles son las principales amenazas a la identidad digital en México en 2026?

Accepted Answer

Las tres amenazas prioritárias son: (1) deepfakes de generación 4 con crecimiento del 280% en intentos de fraude en el SFN mexicano en 2025; (2) clonación de identidad vía ingeniería social combinada con datos de filtraciones masivas; (3) fraude en apertura de cuentas con INEs falsificadas de alta calidad.

Question 5

¿El e-IDN (identidad digital en GOB.MX) puede usarse para verificación KYC en bancos?

Accepted Answer

La autenticación por e.firma (nivel de confianza alto) puede usarse para verificación de identidad en servicios financieros digitales para personas físicas con actividad empresarial. Para clientes sin e.firma activa, la verificación vía INE + CURP biométrico sigue siendo el camino estándar. La CNBV está evaluando la aceptación formal del nivel de garantía del GOB.MX para onboarding bancario.

Question 6

¿Los datos biométricos son siempre datos personales bajo la LFPDPPP?

Accepted Answer

Sí. La LFPDPPP Art. 3, fracción V define los datos personales como cualquier información concerniente a una persona física identificada o identificable. Los datos biométricos son datos personales por naturaleza y, cuando permiten identificar inequívocamente a una persona, se clasifican como datos sensibles conforme al Art. 3, fracción VI, sujetándose al régimen reforzado que exige consentimiento expreso y aviso de privacidad específico.

Question 7

¿Qué diferencia hay entre verificación biométrica e identificación biométrica en el contexto regulatorio mexicano?

Accepted Answer

La verificación biométrica (1:1) compara al usuario contra su propia plantilla previamente registrada: confirma que "eres quien dices ser". Por ejemplo, el cotejo facial del selfie capturado contra la fotografía de la INE. La identificación biométrica (1:N) busca a quién pertenece un rasgo en una base de datos de múltiples personas. Bajo la LFPDPPP, ambas constituyen tratamiento de datos sensibles; sin embargo, la identificación 1:N presenta riesgos de privacidad adicionales que deben abordarse en el análisis de impacto previo al despliegue.

Question 8

¿Qué es el Equal Error Rate (EER) y cómo se interpreta?

Accepted Answer

El EER es el umbral operativo en que la tasa de falsa aceptación (FAR) y la tasa de falso rechazo (FRR) se igualan. Un EER bajo indica mayor precisión general. La huella dactilar típica tiene un EER del 1–2 %; el reconocimiento facial moderno alcanza valores del 0,1–2 %; el iris llega al 0,01 %. En aplicaciones bancarias, se configura el sistema para minimizar el FAR (probabilidad de aceptar a un impostor), aunque esto eleve el FRR.

Question 9

¿Es obligatorio obtener consentimiento expreso para usar reconocimiento facial en México?

Accepted Answer

Sí. La LFPDPPP Art. 9 establece que los datos sensibles — incluidos los biométricos — solo pueden tratarse con el consentimiento expreso del titular, el cual no puede inferirse del silencio ni de comportamientos pasivos. El consentimiento debe obtenerse antes de recabar los datos, debe ser por escrito o mediante mecanismo de autenticación equivalente, y debe referirse a finalidades específicas. El INAI ha confirmado que el reconocimiento facial en procesos de onboarding digital requiere consentimiento expreso y diferenciado del consentimiento general.

Question 10

¿Puede la UIF exigir biometría en los procesos AML?

Accepted Answer

La UIF no impone una tecnología concreta, pero la LFPIORPI y la Circular Única de Bancos (CNBV) exigen que los sujetos obligados implementen procedimientos de identificación del cliente que permitan confirmar la identidad del titular con certeza razonable en operaciones no presenciales. La verificación biométrica con liveness detection es el método aceptado por la industria para cumplir con este requisito en el onboarding digital, siempre que esté respaldada por consentimiento expreso conforme a la LFPDPPP y documentada en los procedimientos internos de prevención de lavado de dinero.

Datos

Tendencias identidad digital 2026: el futuro de la verificación online y el e-ID en México

Verificación biométrica: huellas, facial y voz

RegTech México 2026: tecnología regulatoria

Multas de cumplimiento: sanciones por sector en México

Fraude documental en 2026: estadísticas y detección con

Calculadora ROI verificación documental: análisis TCO y plazo de amortización

Costo del cumplimiento: lo que cuesta la verificación

Estadísticas de fraude documental: tendencias 2026

Validación manual de documentos en México: costo real

IA vs verificación manual de documentos: ROI comparado

Fraude documental y costos de validación: las cifras

ROI de la automatización del cumplimiento: estudio cifrado por sector