Aviso de verificación de identidad

1. Revisión previa

Antes de iniciar KYC externo, P2Point puede pedir una solicitud de revisión previa. El admin puede revisar actividad comunitaria, referencias, historial interno, reportes, comportamiento y otros elementos razonables.

La aprobación de la revisión previa solo permite iniciar el flujo de verificación externa. No convierte automáticamente al usuario en verificado.

Los administradores autorizados pueden atender solicitudes y reintentos ordinarios; esto incluye al segundo administrador autorizado. Las decisiones de mayor impacto sobre fraude, atribución de identidad y su reversión quedan reservadas al administrador principal.

2. Flujo externo

La verificación de identidad se realiza en un flujo hospedado por Didit. P2Point decide la finalidad, activa únicamente comprobación de documento, prueba de vida y coincidencia facial, y utiliza el resultado para decidir el acceso a funciones verificadas. El flujo actual no incluye cuestionarios de P2Point, teléfono personal ni una comprobación de mayoría de edad.

Didit procesa el flujo configurado y puede capturar documentos, selfies, video o prueba de vida, geometría facial, IP, dispositivo y señales técnicas o de fraude. También puede tratar datos limitados para seguridad, prevención de abuso, auditoría u obligaciones aplicables. Antes de abrir el flujo, P2Point muestra una autorización separada que debes aceptar mediante una casilla inicialmente desmarcada y guarda un comprobante de la versión aceptada.

P2Point no crea un expediente biométrico permanente propio. Sus registros operativos y de decisión guardan estado, referencias técnicas, fechas, decisión resumida y huellas HMAC seudónimas necesarias para prevenir la reutilización de identidad o documento. Como excepción técnica, el inbox durable conserva cifrado el mensaje original autenticado del webhook durante el plazo descrito en la política de privacidad; ese mensaje puede incluir datos o enlaces enviados por Didit.

3. Decisiones

• Si el proveedor aprueba la verificación, P2Point puede marcar el perfil como revisado o verificado según el nivel aplicable.
• Si el admin rechaza la solicitud previa, Didit todavía no ha rechazado un KYC: son estados diferentes y se muestran por separado.
• Si Didit rechaza el flujo, administración debe revisarlo antes de permitir otro intento. Si una sesión vence o queda abandonada sin aprobación, el usuario puede solicitar una sesión nueva. El intento anterior se conserva como historial y evidencia; el nuevo formulario empieza limpio, con el mismo identificador estable del usuario para evitar que Didit lo marque como duplicado de sí mismo.
• Volver a comprobar un caso técnico consulta otra vez la decisión original y la vinculación exacta directamente en Didit. No es una aprobación manual; si el proveedor no confirma un resultado suficiente, el caso continúa en revisión.
• P2Point puede revocar o pausar una verificación si detecta abuso, riesgo, evidencia falsa, disputa grave o incumplimiento de reglas.
• Las señales generales de riesgo o una coincidencia de huella local se derivan a revisión humana y no confirman fraude por sí solas. Si una persona autorizada ya confirmó fraude de identidad, P2Point puede solicitar a Didit entradas de bloqueo de documento y rostro de la sesión revisada; una coincidencia posterior con esas entradas puede impedir automáticamente un nuevo KYC.
• Si se sospecha que alguien presentó la identidad de otra persona, P2Point puede bloquear la cuenta de acceso y conservar la evidencia para revisión, pero no bloquea automáticamente el documento o rostro de la posible víctima. El aviso al usuario no revela coincidencias ni datos de otras cuentas y permite solicitar revisión por soporte.
• La revisión puede confirmar que la cuenta actual usó una identidad ajena o atribuir la identidad a su dueño legítimo y mantener bloqueada la otra cuenta. En ambos sentidos se conserva la evidencia y no se bloquean el documento ni el rostro de la persona legítima salvo que exista una decisión separada de fraude confirmado sobre su propia identidad.

4. Significado público

Las etiquetas de verificación indican un estado de revisión, no una promesa de seguridad total. No significan solvencia, liquidez, garantía de pago, garantía de entrega, respaldo financiero, custodia ni autorización para operar montos mayores.

5. Privacidad del flujo

Antes de completar KYC, revisa también las políticas y avisos de Didit. Para solicitudes relacionadas con la finalidad o el uso del resultado por P2Point, escribe a p2point@pm.me. Didit también ofrece sus canales de privacidad para los tratamientos limitados que realice por cuenta propia.

Actualmente P2Point no ejecuta una purga automática a los 21 días. La sesión y el objeto de usuario asociado permanecen bajo la configuración vigente de Didit mientras continúe una finalidad informada y solo se consideran eliminados después de una comprobación remota completa. Una sesión fuente de fraude confirmado puede mantenerse mientras sea necesaria para crear o conciliar entradas antifraude, nunca más de cinco años desde la decisión y siempre por menos tiempo si termina la finalidad, se revoca la decisión o una regla aplicable lo exige. La huella HMAC local tiene un plazo separado por categoría; la de cuenta activa sigue participando en coincidencias mientras la cuenta exista y no esté suspendida, incluso después de su plazo base de tres años. El borrado físico permanece bloqueado hasta disponer de una purga controlada.

P2Point no vende documentos, biometría ni huellas antifraude. Una señal general o coincidencia de huella local no decide automáticamente una sanción: requiere revisión humana.

Las entradas remotas de documento y rostro son una medida distinta y solo se solicitan después de fraude de identidad confirmado mediante decisión humana documentada. Duran como máximo cinco años desde esa decisión y se retiran antes si termina la finalidad, se revoca la decisión o una regla aplicable exige un plazo menor. Una coincidencia futura puede impedir automáticamente un nuevo KYC; la persona puede pedir revisión o apelar por soporte. La suspensión de cuenta, VIP u ofertas es una medida separada y no se revierte automáticamente con el retiro remoto.

Este aviso describe el funcionamiento y los controles técnicos vigentes. No constituye una certificación de cumplimiento jurídico ni sustituye la evaluación legal aplicable.