Onboarding digital
El alta de un cliente sin que nadie esté presente para mirarlo a la cara. Qué pasos tiene, dónde se pierden las personas legítimas y por qué es el punto del recorrido que más atención recibe del fraude.
En síntesis
El onboarding digital es el proceso completo de dar de alta a un cliente sin presencia física: recoger sus datos, verificar su identidad, evaluar su riesgo y dejarlo operando. Reemplaza la sucursal, el mostrador y la firma en papel por una secuencia de comprobaciones que ocurren en el teléfono de la persona. No es un formulario más rápido: es el momento en que una organización decide con quién se está vinculando y se queda con la evidencia de esa decisión.
Qué pasos tiene un onboarding digital
La forma varía por industria y por país, pero la estructura se repite.
- Captura de datos — la persona declara quién es y qué producto quiere.
- Captura del documento — frente y dorso, con lectura de las zonas legibles por máquina y, cuando el documento lo tiene, del chip.
- **Verificación documental** — que ese documento sea genuino y no esté alterado.
- Captura del rostro y correspondencia — que quien se está dando de alta sea la persona del documento.
- Prueba de vida — que haya una persona real frente a la cámara, y no una foto, una pantalla o un rostro generado.
- Contraste contra listas y perfilamiento — las comprobaciones de cumplimiento que exige la actividad, cuando corresponde.
- Decisión y registro — aprobar, rechazar o derivar a revisión, y conservar la evidencia de por qué.
El último paso es el que se subestima. Un onboarding que aprueba bien pero no deja trazabilidad de cómo aprobó no le sirve al área de cumplimiento el día que alguien pregunte.
El onboarding digital es el punto donde chocan la conversión y el fraude
Es el único momento del recorrido donde dos áreas con incentivos opuestos trabajan sobre la misma pantalla.
El área de negocio mira el abandono: cada paso agregado, cada foto que se rechaza, cada reintento es gente que se va y no vuelve. Buena parte de esa pérdida no la causa el usuario, la causa el sistema pidiendo de nuevo lo que ya recibió.
El área de fraude mira la puerta: el alta es el momento en que un impostor se convierte en cliente con historial, y a partir de ahí todo lo que haga parece legítimo, porque la organización ya afirmó que lo verificó.
La discusión suele plantearse como un intercambio entre fricción y seguridad, y esa lectura es incompleta. Buena parte de la fricción no protege nada: reintentos por mala captura, pasos duplicados entre sistemas que no comparten lo verificado, revisiones manuales que revisan lo que ya estaba resuelto. Ahí es donde conviene mirar primero, porque se puede recuperar conversión sin bajar ningún control.
El onboarding digital no es la verificación de identidad
Los dos términos se usan como sinónimos y describen cosas de distinto tamaño.
- **Verificación de identidad** — las comprobaciones que establecen que alguien es quien dice ser. Es un paso.
- Onboarding digital — el proceso completo del alta, que incluye ese paso y además la contratación, la evaluación de riesgo, el alta operativa y el registro de todo.
- **KYC** — la obligación regulatoria que muchos onboardings cumplen. Define qué hay que comprobar y qué evidencia conservar, no cómo se ve la pantalla.
La distinción tiene una consecuencia práctica: un proveedor puede resolver la verificación y aun así dejar sin resolver el onboarding, porque el resto del flujo vive en sistemas propios de la organización.
Dónde el onboarding digital deja de ser una decisión de producto
En varias actividades el alta remota tiene requisitos escritos, y quién los fija cambia por país.
- **Colombia** — el SARLAFT para las entidades vigiladas por la Superintendencia Financiera, y el SAGRILAFT para el sector real.
- **México** — la ley antilavado, que alcanza a las entidades financieras y a un catálogo amplio de actividades vulnerables.
- Apuestas y gaming — verificación de edad e identidad como condición de licencia, con reglas propias por jurisdicción.
En todos los casos la exigencia se parece: identificar antes de vincular y poder demostrarlo después.
Cómo VU resuelve el onboarding digital
La capacidad de VU para verificación de identidad y onboarding biométrico es Verifica. Lee el documento, compara el rostro contra él y comprueba la presencia dentro de un mismo flujo, en lugar de encadenar tres integraciones que le piden al usuario repetir capturas.
La prueba de vida que se aplica en ese flujo está certificada por iBeta en el Nivel 2 de su programa de ensayo, que aplica la metodología de la norma ISO/IEC 30107-3 para evaluar la detección de ataques de presentación.
Lo que se verifica en el alta queda disponible para lo que viene después. Cuando la evidencia del onboarding es la misma que consulta la autenticación posterior y la que leen las reglas de fraude, la organización deja de pagar dos veces por comprobar a la misma persona.
Preguntas frecuentes
Es el proceso de dar de alta a un cliente sin presencia física, de punta a punta: recoger sus datos, verificar su identidad contra un documento, comprobar que hay una persona real haciendo el trámite, evaluar su riesgo y dejarlo operando. Se diferencia de un formulario en que produce una decisión sobre quién es esa persona y conserva la evidencia que la respalda.
Captura de datos, captura del documento por ambas caras, verificación de que ese documento es auténtico, captura del rostro y comparación contra el documento, prueba de vida para confirmar que hay una persona real, contraste contra listas y perfilamiento de riesgo cuando la actividad lo exige, y por último la decisión con su registro. Los primeros pasos son visibles para el usuario; el último es el que le importa al área de cumplimiento.
Por dos motivos que conviene no confundir. Uno es la fricción legítima: comprobaciones que la norma exige y no se pueden quitar. El otro es la fricción evitable, que suele ser más grande: capturas rechazadas por mala calidad de imagen, datos que se piden dos veces porque dos sistemas no comparten lo verificado, y revisiones manuales sobre casos que ya estaban resueltos. La segunda se puede reducir sin tocar ningún control.
Solo si fue diseñado para eso. El KYC exige identificar al cliente, contrastarlo contra listas, perfilar su riesgo y conservar evidencia auditable de cada paso, además de mantener esa información actualizada mientras dure la relación. Un onboarding digital puede verificar identidad muy bien y aun así no cumplir, si no deja registro de cómo verificó o si nunca vuelve a revisar los datos después del alta.
