Las comprobaciones detrás de cada cliente que aceptas.
Vender una domiciliación en España te convierte en sujeto obligado conforme al art. 2.1.o de la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo. Flentix verifica la identidad de cada cliente y lo contrasta con listas de sanciones antes de que pague, con un proveedor especializado con certificación independiente ISO/IEC 27001, y conserva el expediente de cada cliente, para que cumplas tus obligaciones con menos trabajo.
- identidad verificada antes del pago
- Cada clienteidentidad verificada antes del pago
- contraste con listas de sanciones y de personas con responsabilidad pública
- Todo el mundocontraste con listas de sanciones y de personas con responsabilidad pública
- todos los clientes se vuelven a contrastar
- Cada díatodos los clientes se vuelven a contrastar
- de conservación de registros, como exige la ley (Ley 10/2010, art. 25)
- 10 añosde conservación de registros, como exige la ley (Ley 10/2010, art. 25)
Nuestro socio de identidad
Un proveedor que llevó su tecnología de identidad al sandbox regulatorio de España.
Todas las verificaciones de identidad de Flentix las realiza Didit. Contratamos con su sociedad europea, Didit Identity Spain, S.L., en Barcelona.
El proyecto de identidad digital de Didit completó las pruebas del sandbox financiero oficial de España, creado por la Ley 7/2020, con la CNMV como autoridad supervisora y con la participación del SEPBLAC, la autoridad española de prevención del blanqueo de capitales. En esas pruebas, su cribado detectó a una persona buscada por el FBI y a una persona con responsabilidad pública, y su prueba de vida rechazó máscaras hiperrealistas.
Credenciales
Certificado, probado y auditado de forma independiente.
Estas son las credenciales de la propia Didit: los estándares que debe cumplir la empresa que verifica a tus clientes.
ISO/IEC 27001:2022
Seguridad de la información certificada por Bureau Veritas, acreditada por ENAC, la Entidad Nacional de Acreditación. Certificado ES144068, válido hasta junio de 2027.
SOC 2 Tipo 1 y Tipo 2
Auditorías independientes en 2026 de los controles de seguridad, disponibilidad y confidencialidad de Didit, y de cómo funcionan a lo largo del tiempo.
Pruebas contra suplantación
El producto de autenticación biométrica de Didit se probó conforme a ISO/IEC 30107-3 en un laboratorio acreditado por el NIST: 360 intentos de engañarlo con máscaras, fotos y pantallas, en seis tipos de ataque. Ninguno lo consiguió.
Dictamen jurídico independiente
Un dictamen jurídico independiente obtenido por Didit concluye que su identificación remota cumple las directrices de la Autoridad Bancaria Europea sobre incorporación remota de clientes y es compatible con el nuevo reglamento de la UE de prevención del blanqueo de capitales.
Más de 14.000 tipos de documento
Se reconocen y comprueban documentos de identidad oficiales de más de 220 países y territorios.
Más de 200 señales de fraude en cada verificación
El equipo antifraude de Didit crea los modelos que buscan deepfakes, señales de cámara inyectadas, documentos manipulados e identidades sintéticas, y los actualiza a medida que aparecen nuevos ataques.
La verificación del cliente
Qué pasa cuando alguien compra.
Al cliente le lleva un par de minutos en su móvil. No tiene que instalar nada.
- 01
Su documento
Fotografía un documento oficial con foto: pasaporte, documento nacional de identidad o permiso de residencia, de cualquier país. Didit comprueba que es auténtico: no es una copia, ni una pantalla, ni está alterado.
- 02
Un selfi en vivo
Se hacen un breve selfi en directo y siguen un movimiento sencillo, que comprueba que hay una persona real, no una foto ni una grabación.
- 03
Comparación facial
El selfi se compara con la foto del documento.
- 04
Contraste con listas
La persona se contrasta con listas de sanciones y de personas con responsabilidad pública de todo el mundo. En el caso de una empresa, también se contrastan sus titulares reales y administradores (Ley 10/2010, arts. 4, 14 y 42).
- 05
Tu revisión
El resultado completo llega a tu consola, y una persona formada de tu equipo lo revisa y lo aprueba.
- 06
Cada día después
Cada cliente se vuelve a contrastar a diario mientras siga contigo (Ley 10/2010, art. 6). Una coincidencia confirmada con una lista de sanciones detiene su servicio al momento y aparece en tu pantalla.
Tú mantienes el control
Tú decides quién se activa.
Alguien de tu oficina completa un breve módulo de formación online, unos cinco minutos sin tener que asistir a nada, y firma una declaración (Ley 10/2010, art. 29). A partir de ahí, el sistema le permite aprobar clientes, y queda registrado quién se formó y cuándo. Forma a tantas personas de tu equipo como quieras.
El expediente de identidad de cada cliente te lo muestra todo en un solo lugar: el documento, el selfi, el resultado de la comparación facial, el resultado del contraste con listas y los titulares reales y administradores de la empresa.
Tu equipo revisa cada expediente antes de que el cliente se active, sin excepción. Cualquier caso dudoso, como un nombre que no coincide, queda claramente señalado para quien lo revisa.
Cada decisión queda registrada con quién la tomó y cuándo.
Conservación de registros
El registro que pide un inspector.
La Ley 10/2010 de prevención del blanqueo de capitales te obliga a conservar la documentación de cada cliente durante diez años desde que deja de serlo (art. 25). Flentix la conserva por ti.
Conservado diez años
La verificación de identidad y los resultados del contraste con listas de cada cliente, y cada decisión sobre él, guardados durante todo el plazo que exige la ley.
Listo en un clic
El expediente completo de cualquier cliente, exportable siempre que lo pida un inspector o un auditor.
Facturación preparada para VeriFactu
Cada factura que emites con Flentix va a tu nombre, con numeración en su propia serie y preparada para las normas VeriFactu de España, con el código QR que exigen. Las facturas anteriores no se pueden alterar.
Cada acuerdo, palabra por palabra
Cada acuerdo que aceptas se guarda con su texto exacto, y te enviamos una copia por correo electrónico.
Pagos
Tus clientes te pagan a ti, directamente.
Los pagos de tus oficinas virtuales los gestiona Stripe, certificado en PCI DSS Nivel 1, el máximo nivel de seguridad del sector de las tarjetas. El dinero va directamente a tu propia cuenta de Stripe. Los números de tarjeta van directamente a Stripe y nunca pasan por Flentix, y Stripe descuenta automáticamente nuestra comisión, así que nunca custodiamos el dinero que tus clientes te pagan.
Alojamiento
La base de datos de tus clientes, alojada en Europa.
Base de datos en la Unión Europea
La base de datos de Flentix está en Fráncfort. La infraestructura principal de tratamiento de Didit está en el Espacio Económico Europeo.
Separados
Los datos de cada negocio están separados de los de todos los demás a nivel de base de datos.
Copia cada noche
Cada noche se hace una copia cifrada de la base de datos, que se guarda separada de nuestro proveedor de alojamiento.
Cuando un proveedor trabaja fuera de la UE, lo hace con las garantías que establece el RGPD, y todos los proveedores figuran en el acuerdo que aceptas.
¿Se lo vas a enseñar a tu abogado o gestor?
Le enviamos el detalle: cómo funciona cada comprobación, qué se conserva y durante cuánto tiempo, dónde se alojan los datos y qué proveedores intervienen. Escríbenos a support@flentixsystems.com.