Antes de escribirnos, conviene aclarar cómo leemos las señales de comportamiento, qué no prometemos y en qué casos la verificación tradicional sigue siendo obligatoria. Estas precisiones evitan interpretaciones ambiguas sobre el alcance del sistema.
Es el conjunto de patrones medibles que una persona genera al operar: cadencia de pulsaciones, presión sostenida, curva y microcorrecciones del cursor, tiempos de pausa antes de confirmar una orden. No es reconocimiento facial ni lectura biométrica física. Se construye sesión a sesión y se compara contra un perfil histórico del mismo usuario, no contra una base genérica.
No sustituye la verificación legal de identidad en apertura de cuenta, ni los controles de prevención de blanqueo, ni las obligaciones de reporte ante organismos reguladores. Tampoco elimina por sí sola el segundo factor en todos los escenarios: en operaciones de alto importe o desde dispositivos desconocidos, el sistema escala a verificación adicional en lugar de asumir confianza.
La firma conductual se degrada con teclados externos recién conectados, sesiones muy cortas, fatiga acumulada o conexiones con latencia alta que distorsionan los tiempos. También en clientes con movilidad reducida que usan dispositivos de asistencia. En esos casos el sistema baja el peso de la señal y prioriza otros factores, en lugar de bloquear la operación.
Los patrones se almacenan como vectores estadísticos asociados a la cuenta, no como grabaciones de pantalla ni capturas de contenido. Se conservan mientras la relación contractual esté activa y se eliminan según el plazo que exija la normativa aplicable. El cliente puede solicitar el detalle de qué métricas se usan y con qué finalidad.
Cuando el sistema no reconoce el patrón, no cierra la sesión de inmediato. Aplica un umbral de confianza intermedio, solicita una verificación alternativa y registra el evento para revisión. Si el cliente confirma su identidad, el modelo incorpora esa variación como parte legítima de su perfil. Ninguna decisión automática queda sin trazabilidad.
Si algo no cuadra con tu acceso o con una operación concreta, indícanos la fecha aproximada, el dispositivo desde el que entraste y qué intentabas hacer. Con esos datos podemos localizar el evento en el registro y explicarte qué señal se activó. Para consultas generales sobre el enfoque, escríbenos a info@evisa-saudi.com o llámanos al +54 9 11 3725 2406.
Reunimos las dudas que llegan al equipo de soporte cuando un banco evalúa sustituir el segundo factor por biometría de comportamiento. Si tu caso no encaja aquí, escríbenos y lo revisamos con el contexto de tu operación.
No se trata de reconocimiento facial ni de huellas. Lo que se analiza es cómo interactúa el cliente con la aplicación: la cadencia entre pulsaciones, la presión sostenida sobre cada tecla, la curva y las microcorrecciones del cursor, y el tiempo que transcurre antes de confirmar una operación. Cada usuario deja una firma estable que se compara con su propio historial, no con un patrón genérico.
Depende del umbral de confianza que fije la entidad y del marco regulatorio que aplique. En la práctica, la mayoría de los despliegues empiezan retirando el segundo factor solo en sesiones de bajo riesgo y mantienen un mecanismo de escalado cuando la señal es ambigua. Ninguna decisión de este tipo se toma sin auditoría continua y sin un plan de reversión documentado.
Es uno de los puntos donde la señal pierde precisión. Un teclado distinto altera la dinámica de pulsaciones, y un equipo compartido mezcla perfiles. El sistema debe detectar ese cambio de contexto y no penalizarlo como anomalía. En esos casos se recomienda mantener una capa adicional de verificación hasta que el perfil se estabilice en el nuevo entorno.
No lo invalidan, pero lo desplazan. Las sesiones largas, el cansancio o una reacción ante una caída del mercado modifican la cadencia sin que eso signifique suplantación. El modelo trabaja con rangos de variabilidad aceptada y aprende a distinguir una desviación natural de una suplantación real. Los falsos positivos se revisan con el historial completo de la sesión, no con un único indicador.
Es un área que exige atención específica. Un cliente que utiliza lectores de pantalla, pulsadores adaptados o navegación por voz genera patrones distintos a los de un teclado convencional. El sistema debe incorporar esos perfiles como categorías propias y no como desviaciones. Si tu entidad opera con requisitos de accesibilidad estrictos, conviene revisarlo antes de retirar cualquier capa de seguridad.
Recomendamos tener a mano el flujo actual de autenticación, los umbrales de riesgo definidos por sesión y el procedimiento de escalado cuando la señal es ambigua. También ayuda contar con un registro de incidentes previos y con el criterio que usa el equipo de fraude para clasificar operaciones sospechosas. Con eso, la conversación técnica avanza mucho más rápido.
Si necesitas revisar condiciones de tratamiento de datos antes de avanzar, consulta nuestra política de privacidad. Para coordinar una revisión con el equipo, usa la página de contacto.