Enviar el documento, mostrar el rostro y volver a demostrar quién se es: abrir una cuenta digital suele implicar repetir el mismo trámite en cada servicio. VU quiere reducir esa repetición con VU ONE y, como siguiente paso, con LIINTU, una iniciativa para reutilizar una identidad verificada entre distintas empresas.

Durante un evento en São Paulo, la compañía mostró herramientas para configurar verificaciones, consultar fuentes de información y simplificar el acceso de desarrolladores a sus servicios. En entrevista posterior, Sebastián Stranieri, fundador y CEO de VU, describió la transformación de su plataforma y modelo de negocio como “nuestra mayor apuesta en la historia de la compañía”.

La propuesta reúne dos objetivos: facilitar los registros y fortalecer la prevención del fraude. Su desarrollo también abre una discusión sobre qué información se comparte, quién responde por ella y cómo puede una persona recuperar el control de sus datos.

¿Qué es VU ONE y dónde entra LIINTU?

VU ONE es el marco que conecta la gestión de identidades, las verificaciones y los datos asociados a cada interacción. La plataforma organiza cuentas, biometría, relaciones y decisiones dentro de un historial de identidad, al que la compañía se refiere como timeline.

La distinción entre identidad digital y biometría ayuda a entender el planteamiento: comprobar un rostro es una parte del proceso; gestionar la identidad también implica administrar cuentas, permisos y relaciones con los servicios.

LIINTU busca extender ese enfoque a una red de organizaciones. La idea es que una identidad verificada pueda ser utilizada por distintos negocios participantes, en lugar de que cada uno obligue a comenzar desde cero.

En un ejemplo ilustrativo, una persona que ya acreditó su identidad podría autorizar que otra empresa de la red aproveche esa verificación. La propuesta incluye consultar las relaciones y autorizaciones vinculadas a su identidad y revocar permisos sobre el uso de sus datos.

Esto no equivale a garantizar el acceso a cualquier servicio ni a eliminar todos los controles adicionales. Cada organización tendría que evaluar los requisitos aplicables a su operación. Durante el evento, LIINTU se presentó como una iniciativa futura, no como un servicio de disponibilidad general ya confirmado.

Lo que mostró la demostración

Uno de los componentes centrales de la presentación fue B1, desde cuya consola se ajustaron plantillas y parámetros de seguridad por cuenta, negocio y canal. La demostración mostró cambios de configuración en tiempo real para adaptar los flujos de verificación.

También se modificó una fuente de consulta: una verificación que acudía a una fuente gubernamental pasó a utilizar un buró de crédito. Los conectores permiten definir qué interfaces de programación, o APIs, consultar, cómo autenticarse, qué información solicitar y en qué orden ejecutar las consultas.

Para una empresa, el beneficio planteado es convertir parte de los ajustes que requieren desarrollo e integración en tareas de configuración. La demostración mostró esa flexibilidad, aunque no permite establecer cuánto tiempo ahorraría en cada implementación real.

El registro de eventos fue otro elemento relevante: la consola mostró información de las verificaciones y su incorporación al perfil de identidad. Ese historial permite revisar qué ocurrió durante una interacción, pero también vuelve importante definir quién puede consultarlo y durante cuánto tiempo se conserva.

Menos pasos para usuarios recurrentes

El evento incluyó un flujo iniciado mediante un enlace que permitió capturar y verificar información de identidad desde un teléfono. Posteriormente se mostró una experiencia adaptativa: cuando la identidad ya estaba validada, una nueva interacción podía omitir la captura del documento y apoyarse en la información existente.

Para el usuario, el cambio se tradujo en menos pasos; para el negocio, se mantuvo la integración. Esta experiencia se relaciona con el desafío de combinar automatización y verificación continua de identidad: simplificar el registro sin dejar de evaluar el riesgo durante las interacciones posteriores.

Sin embargo, el flujo adaptativo debe distinguirse de la propuesta de LIINTU. Reutilizar una verificación en interacciones posteriores no demuestra, por sí solo, su aceptación entre empresas diferentes.

En la entrevista, Stranieri destacó además una experiencia sin contraseñas basada en el rostro y el teléfono. El alcance de esa modalidad y sus mecanismos de recuperación de acceso serán aspectos importantes para evaluar su uso cotidiano.

APIs y agentes de IA para operar la plataforma

VU presentó su portal de clientes y desarrolladores como una puerta de entrada a sus productos, con menor dependencia del contacto con equipos comerciales o técnicos para obtener acceso. Durante la sesión se creó un tenant, un entorno de cliente, y se mostró el acceso a su configuración.

La compañía también anunció la apertura de APIs para extraer y analizar información de documentos, comparar imágenes de rostros y detectar intentos de suplantación, incluidos deepfakes y ataques de presentación o inyección.

Otro bloque mostró cómo agentes de inteligencia artificial podrían consultar operaciones, cruzar fuentes y apoyar análisis de riesgo con acceso sujeto a roles y autenticación. La presentación planteó además la posibilidad de modificar políticas mediante esos agentes.

El uso de IA agéntica para analizar alertas y apoyar la prevención del fraude amplía las posibilidades de automatización, pero exige distinguir entre asistir a un analista y ejecutar cambios. Consultar información no implica el mismo nivel de responsabilidad que modificar una política de seguridad: esa capacidad requiere delimitar permisos, supervisión y trazabilidad de las acciones.

La inversión y el incentivo para ampliar la red

En la entrevista, Stranieri afirmó que VU había invertido tres millones de dólares durante el año del encuentro y que prevé destinar cerca de cinco millones adicionales al año siguiente a la expansión de su nueva unidad de negocio.

En esa misma respuesta explicó que la compañía transformó tanto la construcción como la venta de sus productos. Su referencia a “la única unidad de negocio que vamos a llevar ahora hacia adelante” describe esa concentración estratégica; no basta para concluir que LIINTU sustituirá inmediatamente todo el portafolio existente.

Para acelerar la incorporación de organizaciones a la red, el CEO describió un reembolso contractual garantizado del 25 %. Como ejemplo, mencionó empresas con un presupuesto anual de cien mil dólares para identidad que recibirían ese porcentaje de vuelta como incentivo para seguir generando identidades en conjunto.

Se trata de un beneficio comercial para las compañías participantes, no de un pago al consumidor. Sus condiciones específicas deben revisarse en cada contrato. El beneficio esperado para las personas sería indirecto: encontrar más servicios donde puedan aprovechar una verificación previa.

Las señales de riesgo y el límite de la privacidad

Stranieri añadió un elemento que no se desarrolló en la presentación pública: LIINTU prevé incorporar listas de personas denunciadas e información sobre víctimas comunes como parte de sus señales de inteligencia para prevenir fraude. Según explicó, esas señales podrían formar parte de la evaluación de riesgo utilizada por las empresas.

La colaboración entre organizaciones forma parte de una discusión más amplia sobre el uso de señales de identidad, dispositivos y comportamiento para detectar fraude. En LIINTU, la pregunta es cómo se traduciría ese intercambio en decisiones y qué garantías tendría una persona frente a un reporte incorrecto.

La distinción entre categorías resulta esencial. Una denuncia no acredita por sí sola un fraude, y una víctima no debe confundirse con quien lo comete. La entrevista no precisa qué significa operativamente “víctimas comunes”, cómo se validarían los reportes ni qué procedimiento permitiría corregir una asociación equivocada.

Ante la pregunta sobre privacidad, el directivo sostuvo que las señales se compartirían entre compañías y que estas serían responsables de gestionar los datos de sus usuarios. También afirmó que VU busca mantener la información lo más anonimizada posible, utilizando los términos zero trust y zero knowledge para explicar su enfoque.

Esos conceptos no son equivalentes. Además, reconocer un teléfono, una ubicación o una cuenta bancaria sin mostrar un nombre no basta para demostrar anonimato. La explicación expresa la intención de la compañía, pero requiere documentación adicional para evaluar sus garantías técnicas y la distribución de responsabilidades.

Stranieri aclaró asimismo que, según su descripción, la modalidad gratuita prácticamente no captura datos y que el trabajo de colaboración con las empresas corresponde a acuerdos de pago. Por ello, no sería correcto presentar el acceso gratuito como un mecanismo de captación de identidades para la red.

¿Qué ocurre si una persona quiere salir?

El CEO afirmó que VU dispone de una política pública de gestión de datos y que las personas pueden solicitar su baja. Sobre el cierre o los problemas de una empresa participante, sostuvo que los datos tendrían que eliminarse conforme a esa política.

“Van a ser tuyos y de ellos, no son nuestros”, señaló al explicar la posición de VU respecto de la información. Sin embargo, la titularidad que describe no resuelve por sí sola quién almacena los registros, quién determina sus usos o qué obligaciones tiene cada participante.

Para el usuario, conviene distinguir tres acciones: revocar una autorización, cerrar una relación con una empresa y solicitar la eliminación de datos. No necesariamente producen el mismo resultado, especialmente cuando existen obligaciones legales de conservación.

La entrevista menciona normativas de protección de datos, pero la transcripción no permite identificar todas con certeza ni establecer el alcance de las certificaciones citadas. Por ello, no corresponde presentar ese pasaje como prueba de cumplimiento regulatorio integral.

Una expansión con horizonte en 2030

Según las cifras comunicadas durante el evento, VU tiene presencia en más de 23 países y su tecnología alcanza a 300 millones de personas. Esas cantidades describen el alcance declarado de la compañía, no usuarios registrados en LIINTU.

Stranieri situó el plan de expansión hasta 2030 y expresó la aspiración de ampliar la red entre la población económicamente activa de los mercados donde opera. También anticipó ritmos de adopción distintos: espera avanzar más rápido en Brasil y Argentina que en otros países.

El encuentro no dejó una fecha concreta de disponibilidad general de LIINTU ni un listado de organizaciones participantes. La siguiente etapa permitirá evaluar si la propuesta logra su objetivo más comprensible: reducir trámites repetidos sin convertir el intercambio de información en una pérdida de control para las personas.