Impulsando la confianza en la garantía de edad con la arquitectura Privacy-First
Milo Flores
April 14, 2026•
April 14, 2026•
Hay una pregunta que silenciosamente ha atormentado al garantía de edad ecosistema durante años, y los reguladores, las plataformas y los usuarios están empezando a preguntarlo en voz alta:
¿Qué pasa si el cumplimiento de normas no es suficiente?
Según informes recientes, 88% de los usuarios reportan temor al mal uso biométrico, mientras que 69% teme el acceso interno. Estos números no provienen de malos actores ni de escépticos francos. Vienen de gente común a la que se le pide verificar su edad en plataformas que usan todos los días. Las políticas están en su lugar. Se firman los acuerdos. Se concluyen las auditorías. Y aún así, la brecha de confianza se mantiene.
Creemos que la respuesta no es una política más fuerte, sino una arquitectura diferente.
Hay una distinción clave que cambia la forma en que pensamos sobre este complejo y creciente problema. Hoy privacidad se impone y se convierte en una práctica estándar, sin embargo, puede ocurrir la posibilidad de que empresas poco éticas rompan este acceso a los datos o no sean lo suficientemente cuidadosas causando una violación de datos.
Pero, ¿y si los datos nunca fueron accesibles para empezar?
Ese es el principio de diseño detrás de lo que hemos estado construyendo. No es una política más estricta, ni una capa adicional de cumplimiento de normas. Proponemos una imposibilidad estructural: una arquitectura en la que el propio Incode no pueda acceder a los datos biométricos en bruto, porque el sistema nunca fue construido para permitirlo.
Estimación de edad usando análisis facial se está convirtiendo en el estándar de la industria: sin fricción, inclusivo y sin documentos. Funciona para poblaciones sin identificación oficial. Elimina la fricción que causa la bajada.
Pero la adopción generalizada tiene un techo, y ese techo es la confianza. Hasta que ese problema de confianza se resuelva a nivel de arquitectura, la industria seguirá construyendo sistemas más sofisticados sobre una base en la que los usuarios no confían. Mejores políticas no moverán esa aguja. Un diseño fundamentalmente diferente lo hará.
Lo que estamos desarrollando opera en dos caminos arquitectónicos, y ambos comparten los mismos principios básicos:
1. Los datos biométricos sin procesar nunca son accesibles, por diseño
El primero mantiene todo el procesamiento completamente en dispositivo del usuario. Nada se transmite. El rostro se analiza localmente, y solo sale un resultado, no los datos que lo produjeron.
2. El control y el descifrado permanecen exclusivamente en el dispositivo del usuario
El segundo va más allá para entornos donde se necesita inteligencia del lado del servidor: la imagen está encriptada en el dispositivo antes de que se envíe nada. Lo que llega al servidor no es una cara. Es un vector encriptado. La inferencia, incluida la detección de vivencia, la resistencia a la falsificación profunda y la antifalsificación, se ejecuta directamente en la señal cifrada. El descifrado fuera del dispositivo del usuario no es posible.
El resultado se devuelve y se descifra en el dispositivo. No se conserva ninguna cara, ninguna plantilla, ningún registro biométrico en ningún punto de la cadena.
A menudo se supone que los enfoques de preservación de la privacidad llegan al costo de seguridad. Rechazamos ese encuadre por completo.
Un sistema que protege la privacidad pero que puede ser derrotado por un deepfake o un ataque de inyección no ha protegido a nadie. La arquitectura que estamos desarrollando preserva la precisión, la escalabilidad y la resiliencia frente a evolución de las técnicas de fraude, manteniendo al mismo tiempo el más alto nivel de privacidad estructural. Estos no son requisitos competitivos en este diseño. Son simultáneas.
Para plataformas y compradores, la propuesta de valor es concreta:
La declaración que las plataformas pueden hacer a sus usuarios deja de ser “protegemos sus datos”. Se convierte en “sus datos estructuralmente inalcanzables, incluso para nosotros”. Esa es una conversación diferente. Y uno para el que creemos que la industria está lista.
Este es el comienzo de una conversación más larga, una sobre cómo se ve la garantía de edad cuando la privacidad, la seguridad y la precisión se tratan como no negociables al mismo tiempo.
Se avecina más, y se construye de manera diferente.
Incode fue nombrado Líder en el Cuadrante Mágico de Gartner® 2025™ para la Verificación de Identidad. Descargar el informe.
%20(1).avif)
