Antes de escribirnos: cómo resolvemos las dudas más frecuentes

La geolocalización se captura dentro de una ventana temporal definida, no necesariamente en el segundo exacto de la firma. Eso permite que un director en tránsito o con señal irregular complete la verificación cuando recupera conexión, siempre que siga dentro del plazo acordado. La política de quórum de cada organización debe decidir qué ocurre si ese plazo vence: si la operación se cancela, se reprograma o se activa un firmante suplente. Esa decisión conviene tenerla escrita antes de que surja la urgencia.

La verificación biométrica no sustituye la revisión de dispositivos. Un equipo de riesgos debería mantener un registro de los dispositivos habilitados por firmante y auditar los accesos con cierta periodicidad. Si un firmante intenta aprobar desde un dispositivo que no figura en ese registro, el flujo puede exigir una confirmación adicional o derivar la operación a revisión manual. La biometría aporta una señal de identidad, pero la lista de dispositivos autorizados es un control organizativo aparte.

El registro de aprobaciones puede equilibrar trazabilidad y minimización de datos. En lugar de conservar la plantilla biométrica cruda, suele bastar con un hash del resultado de verificación, una marca temporal y el estado de la firma. La ubicación puede guardarse de forma aproximada si no se exige precisión legal. Quién revisa ese registro depende de cada institución: lo habitual es que quede bajo auditoría interna o cumplimiento, no bajo el propio firmante.

Depende de la política que defina cada organización. Una ventana amplia reduce la fricción operativa cuando los firmantes están en jurisdicciones distintas, pero también relaja la garantía de presencia física en el instante de la aprobación. Para movimientos excepcionales, muchos equipos prefieren ventanas cortas y confirmaciones escalonadas; para operaciones rutinarias, una ventana más generosa suele ser suficiente. No hay un valor único correcto: la elección depende del tipo de operación y del apetito de riesgo.

En la mayoría de los casos, sí. Un hash junto con la marca temporal y el resultado de la verificación permite reconstruir quién aprobó qué y cuándo, sin almacenar la muestra biométrica original. Eso reduce la exposición si el registro se filtra. Lo que el hash no resuelve por sí solo es la prueba de que la verificación se hizo correctamente en origen: para eso hacen falta controles en el dispositivo y un proceso de auditoría que revise esos controles, no solo el registro final.

Cada organización debe documentar sus propias reglas. La recomendación prudente es distinguir operaciones rutinarias de movimientos excepcionales: las primeras pueden resolverse con umbrales más bajos y ventanas amplias; las segundas exigen confirmaciones escalonadas y verificación reforzada. También conviene definir por escrito qué ocurre si un firmante no responde dentro del plazo, y si existe un suplente designado con las mismas obligaciones de verificación. La dispersión geográfica no cambia el principio: la biometría aporta una señal, pero no sustituye la separación de funciones ni la revisión de dispositivos autorizados.