Saltar al contenido
Ghostwriter Ventures

Identidad, firma
y seguridad.

Desde la primera verificación hasta el acuerdo firmado.

Verificación de identidadSabe quién está del otro lado.
Así se verifica una identidad

Tu cédula. El registro oficial.

Validamos el documento contra el registro oficial.

Más detalle técnico

Prueba de vida

La persona graba un breve video selfie guiado: encuadra su rostro en un óvalo mientras la pantalla muestra una secuencia de colores. Un modelo de prueba de vida estima si hay una persona real frente a la cámara. La prueba de vida es conforme a ISO/IEC 30107-3, niveles 1 y 2 de detección de ataques de presentación.

  • Fotos impresas y recortes de papel
  • Fotos o videos mostrados en otra pantalla
  • Máscaras
  • Videos pregrabados o sintéticos inyectados en la cámara

Cotejo facial

Comparamos el rostro de la selfie con la foto del registro oficial o, según la configuración de cada cliente, con la del documento, y exigimos una similitud alta.

  • Umbral de similitud definido para cada cliente
  • Descarte de rostros borrosos, oscuros o de perfil
  • Comparación contra la foto del registro cuando el acceso está habilitado

Lectura de la cédula

La persona fotografía su cédula por delante y por detrás dentro del flujo. Extraemos el número, los nombres y las fechas sin que nadie tenga que digitarlos.

  • Formato del número de cédula
  • Coincidencia entre el frente y el reverso
  • Vigencia según las reglas de la JCE y la Resolución 18-2025
  • Mayoría de edad a partir de la fecha de nacimiento, según la configuración del cliente

Consulta a registros oficiales

Contrastamos el número y el nombre declarados con fuentes registrales oficiales del Estado dominicano. Cuando el cliente tiene el acceso habilitado, la selfie se compara con la foto del registro de la Junta Central Electoral.

  • Existencia del número en el registro
  • Coincidencia del nombre, con abreviaturas y apellidos de casada
  • Motivo claro cuando el registro no responde, sin rechazar a la persona

Pasaportes

Para extranjeros, leemos la zona de lectura mecánica (MRZ) del pasaporte y recalculamos sus dígitos de control según el documento ICAO 9303.

  • Dígitos de control del número, la fecha de nacimiento, el vencimiento y el compuesto
  • Pasaporte vigente
  • Cotejo facial con la foto del pasaporte

Límites de intentos y reutilización

Evitamos que alguien pruebe caras o documentos hasta que uno pase, y detectamos documentos que se presentan de nuevo en otra solicitud.

  • Tope de intentos por sesión y por persona en un periodo
  • La misma imagen de documento usada en otra solicitud
  • Rastros de captura de pantalla en el texto leído, como relojes, porcentajes de batería o direcciones web
Firma digital avanzadaDel documento al acuerdo.
Así se firma un acuerdo

Una firma. Una identidad.

Vinculamos cada firma con la persona que acabamos de verificar.

Conoce Firmita (abre en otra pestaña)
Más detalle técnico

Firma PAdES con sello de tiempo

Los PDF se firman en formato PAdES (ETSI EN 319 142-1), con sello de tiempo y datos de validación incrustados.

  • Cualquier cambio posterior al documento queda en evidencia
  • Sello de tiempo RFC 3161 que prueba que el documento existía en esa fecha y hora
  • Firmas sucesivas que no invalidan las anteriores

Identidad vinculada a la firma

Solo firma quien completó la verificación de identidad. El remitente declara la cédula o el pasaporte de cada firmante, y la firma se rechaza si el documento presentado no coincide.

  • Documento declarado contra documento presentado
  • Nombre del registro contra nombre del firmante
  • Intentos limitados por firmante

Acta de firma y verificador público

Cada documento firmado incluye un acta con los firmantes, el tipo de documento de identidad, las fechas y la huella digital del archivo. Cualquiera puede comprobar un documento en el verificador público.

  • Huella SHA-256 del documento final
  • Resultado de la verificación de cada firmante
  • Comprobación pública sin crear una cuenta

Verificación del teléfono

Confirmamos que el firmante controla el teléfono indicado con un código de un solo uso, enviado por SMS o por WhatsApp.

  • Código de un solo uso con vencimiento
  • Límites de envío por número

Certificado de conformidad de INDOTEL

Ghostwriter Ventures, S.A.S. es proveedor de servicios de firma electrónica con certificado de conformidad de INDOTEL. La evaluación se realizó según el estándar ETSI EN 319 401.

  • Ley 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales
  • Evaluación de conformidad ETSI EN 319 401
Ver nuestro certificado (PDF, abre en otra pestaña)
Integración y seguridadTu proceso. Tu infraestructura.
Así se conecta a tu sistema

El resultado llega a tu sistema.

Conecta la API y recibe avisos al instante, firmados.

Más detalle técnico

Recibo de verificación firmado

Cada resultado se entrega con una firma criptográfica Ed25519 e incluye la huella SHA-256 de cada foto y de la prueba de vida, para que tu sistema compruebe que nada cambió en el camino.

  • Firma del resultado con fecha de emisión y vencimiento
  • Huella de cada evidencia
  • Vinculado a la sesión, la persona y la política aplicada

Avisos firmados

Tu servidor recibe cada evento firmado con HMAC-SHA256 y con reintentos automáticos si no responde.

  • Firma y marca de tiempo en cada aviso
  • Reintentos con espera creciente
  • Alerta interna si un aviso no se entrega

Cifrado y eliminación automática

Las sesiones y la evidencia se guardan cifradas con AES-256-GCM. En el servicio de verificación, la evidencia se elimina sola después de entregarla a tu sistema.

  • Cifrado de sesiones y archivos
  • Eliminación tras la entrega, como máximo 7 días después de vencer la sesión
  • Copias de seguridad cifradas fuera del servidor

Aislamiento por cliente

Cada cliente opera en su propio proceso, con su base de datos, sus llaves y su almacenamiento.

  • Llaves y secretos propios
  • Reglas de aprobación propias
  • Registro de auditoría encadenado e independiente

Protección de datos personales

Tratamos los datos personales con el consentimiento de la persona, conforme a la Ley 172-13. Cada persona puede ejercer sus derechos de acceso, rectificación y supresión.

  • Consentimiento antes de usar la cámara
  • Datos mínimos para verificar
  • Política de privacidad pública

API y página con tu marca

Una llamada con tu llave privada crea la sesión. La persona se verifica en una página alojada con tu logo y tus colores, en español o en inglés.

  • Reglas de aprobación y umbrales propios
  • Sin instalar nada en tu aplicación

Resultado y evidencia descargables

Tu sistema recibe la decisión con su motivo y descarga las fotos del documento, la selfie y el reporte, cada archivo con su huella.

  • Decisión, motivo y puntajes
  • Fotos del documento, selfie y reporte
Antifraude avanzadoEl fraude cambia. Las señales también.
Así se detectan las señales de fraude

Lo que parece real, se revisa.

Detectamos documentos alterados o generados con IA.

Más detalle técnico

Detección de documentos alterados

Analizamos las imágenes del documento en busca de señales de alteración.

  • Ediciones digitales de datos, como fechas o números
  • Sustitución o superposición de la foto
  • Capturas de pantalla y fotos de una foto
  • Documentos generados con inteligencia artificial

Búsqueda de duplicados

Comparamos una representación matemática del rostro, no la fotografía, con las de verificaciones anteriores para detectar a una misma persona con distintas identidades.

  • Misma persona con otra cédula
  • Coincidencias enviadas a revisión antes de actuar

Reautenticación

Cuando una persona ya verificada vuelve, una nueva prueba de vida confirma que es la misma persona, sin repetir todo el proceso.

  • Prueba de vida
  • Comparación con el rostro registrado

Estimación de edad

Estimamos un rango de edad aparente como señal complementaria. La mayoría de edad se sigue comprobando con la fecha de nacimiento del documento.

  • Rango de edad aparente
  • Alerta si no concuerda con el documento

Ubicación aproximada

Registramos el país, la región y la ciudad aproximados de la conexión, estimados a partir de la dirección IP.

  • País, región y ciudad
  • Zona horaria

Conexiones de anonimato

Evaluamos si la conexión proviene de redes de anonimato conocidas.

  • VPN y proxy
  • Red Tor
  • Centros de datos

Huella del navegador

Calculamos una huella técnica del navegador para detectar patrones inusuales, como muchas solicitudes desde un mismo equipo.

  • Mismo equipo en varias solicitudes

Teléfono y correo

Revisamos que el teléfono tenga un formato válido y que el correo no pertenezca a un servicio de correos desechables.

  • Formato y tipo de número
  • Dominios de correo desechables

Reglas de riesgo

Reglas configurables que combinan todas las señales en un puntaje y detectan cuentas que comparten rostro, equipo, IP, teléfono o correo.

  • Puntaje de riesgo
  • Redes de cuentas relacionadas
  • Cuestionarios

Grabación de video

Un video breve de la verificación queda como evidencia adicional para tu expediente.

  • Video entregado con su huella
Cumplimiento continuoLa diligencia no termina en el registro.
Así continúa la verificación

Las listas cambian. La revisión sigue.

ONU, OFAC y FBI.

Más detalle técnico

Listas y alertas

Fuentes de referencia para la revisión de sanciones y avisos públicos de personas buscadas.

  • Lista consolidada del Consejo de Seguridad de la ONU
  • Lista SDN de la OFAC (EE. UU.)
  • Avisos públicos de personas buscadas del FBI

Personas expuestas políticamente

Consultamos bases de personas expuestas políticamente (PEP) y señalamos las coincidencias para su revisión.

  • Coincidencias con su nivel de similitud
  • Monitoreo continuo

Comprobante de domicilio

Leemos una factura o un estado de cuenta y comprobamos que el nombre, la dirección y la fecha coincidan con lo declarado.

  • Nombre y dirección
  • Fecha del documento

Re-verificación por vencimiento

Te avisamos antes de que venza el documento de una persona y le enviamos un enlace para verificarse de nuevo.

  • Aviso previo al vencimiento
  • Nuevo enlace de verificación

Documentos de otros países

Lectura y revisión de documentos de identidad extranjeros sin zona MRZ.

  • Extracción de datos
  • Señales de alteración
OperaciónControl sobre cada caso.
Así se controla cada caso

Cada caso, en tus manos.

Crea, aprueba, rechaza o reenvía verificaciones desde un mismo panel.

Más detalle técnico

Panel de revisión

Un panel para revisar cada verificación con su evidencia, aprobar o rechazar casos dudosos, reenviar una verificación fallida y crear casos manualmente.

  • Revisión con evidencia
  • Decisión manual registrada
  • Reenvío y creación de casos

Enlace por correo y continuación en el celular

Enviamos el enlace de verificación desde el correo de tu empresa. Si la persona lo abre en una computadora, un código QR la lleva al celular.

  • Remitente con tu dominio
  • Código QR en computadoras

SDK web y móvil

Un componente web para abrir la verificación dentro de tu sitio, y componentes nativos para iOS y Android.

  • Componente web
  • Prueba de vida nativa en iOS y Android

Eliminación a solicitud

Una llamada para eliminar los datos de una persona antes del plazo automático, con un comprobante de eliminación.

  • Eliminación de evidencia y datos biométricos
  • Comprobante

La confianza
tiene respaldo.

Contamos con el certificado de conformidad de INDOTEL para servicios de firma electrónica.

INDOTEL — Instituto Dominicano de las Telecomunicaciones
Estándares internacionales
EstándarQué esDónde lo usamos
ETSI EN 319 401Requisitos para prestadores de servicios de confianzaBase de nuestro certificado de conformidad de INDOTEL
ETSI EN 319 142-1PAdES: firma avanzada para PDF, niveles B-B, B-T, B-LT y B-LTADocumentos firmados
RFC 3161Sellos de tiempo de confianzaFecha y hora comprobables del documento
ISO/IEC 30107-3Evaluación de ataques de presentación biométricosPrueba de vida, niveles 1 y 2
ICAO Doc 9303Documentos de viaje de lectura mecánicaZona MRZ y dígitos de control de pasaportes
RFC 8032 · Ed25519Firma digital de curva elípticaResultados de verificación firmados
FIPS 180-4 · SHA-256Función hash del NISTHuella de cada evidencia y documento firmado
RFC 2104 · HMAC-SHA256Autenticación de mensajesAvisos firmados a tu sistema
FIPS 197 · NIST SP 800-38DCifrado autenticado AES-256-GCMSesiones y evidencia cifradas
Marco legal dominicano
NormaQué regulaCómo aplica
Ley 126-02Comercio electrónico, documentos y firmas digitalesMarco de nuestra firma digital avanzada
Decreto 335-03Reglamento de aplicación de la Ley 126-02Operación ante INDOTEL
Ley 172-13Protección de datos personalesTratamiento de los datos de identidad
Ley 155-17Prevención del lavado de activos y financiamiento del terrorismoVerificaciones, sanciones y PEP para apoyar la debida diligencia
JCE · Resolución 18-2025Nueva cédula y vigencia de las anterioresReglas de vigencia al validar la cédula