Prevención de fraude para E-commerce
Consultamos el tipo de línea del teléfono (móvil, fijo o VoIP), la huella del correo en plataformas y la credencial INE contra la Lista Nominal. Para pedidos de alto ticket, biometría con prueba de vida por link de 24 horas.
El teléfono y el correo responden en la misma llamada; la biometría corre solo arriba de tu umbral
El teléfono contesta en la misma petición con operador y tipo de línea. El correo regresa su huella en plataformas. La verificación de identidad manda un link que vive 24 horas. Cada resultado queda en el expediente del comprador.
La biometría no se resuelve dentro del checkout. La completa el comprador desde su celular y el resultado llega por webhook.
Dónde encaja en tu operación
Los productos detrás de esta solución
Lookup de teléfono
Devuelve carrier y tipo de línea: móvil, fijo o VoIP. Síncrono, en la misma petición.
Lookup de correo
Devuelve en cuántas plataformas existe esa dirección.
INE + Lista Nominal
OCR de anverso y reverso, y consulta al padrón de credenciales vigentes del INE.
Verificación de identidad
Selfie con prueba de vida y comparación de la selfie contra la foto del documento. El veredicto regresa verificado, parcial o rechazado.
Listas de sanciones
Nueve categorías agrupadas, todas de fuentes públicas: sanciones, penal, PEP, fiscal, medios adversos y más.
Motor de riesgo
Junta las señales de lo que ya corriste en un score de 0 a 100 y marca los huecos del expediente.
Cómo funciona
Del alta de la cuenta al pedido de alto ticket, en cuatro llamadas.
Perfila el contacto
Teléfono y correo en el alta. El teléfono contesta en la misma petición con carrier y tipo de línea; el correo dice en cuántas plataformas existe.
Síncrono, en la misma petición
Lee la credencial
Anverso y reverso de la INE. Extraemos los campos por OCR y consultamos la Lista Nominal, el padrón de credenciales vigentes del INE.
Padrón del INE
Pide biometría
Solo arriba de tu umbral. Mandas un link con token que vive 24 horas; el comprador sube documento y selfie con prueba de vida desde su celular.
Link de 24 horas
Lee el score y decide
El motor junta las señales de todo lo que corriste en un score de 0 a 100 y marca las herramientas que faltan por correr.
Score de 0 a 100
Las reglas que aplican a una tienda en línea.
Vender en línea, por sí solo, no te pone bajo la CNBV ni te obliga a hacer KYC. Aplican tres marcos: protección al consumidor, datos personales y, según qué vendas, la ley antilavado.
Singula no presta asesoría legal, ni en este bloque ni en el resto de la página: estas referencias, los puntos de este bloque y las preguntas frecuentes son un punto de partida, no un dictamen. El alcance de la LFPIORPI depende de qué vendes y de los montos en UMA, y el tratamiento de datos biométricos merece revisión propia. Valida las referencias con tu área legal antes de diseñar el flujo.
- 01
Por regla general no hay KYC obligatorio en el comercio electrónico
A diferencia de una entidad financiera, vender en línea no conlleva por sí solo la obligación de identificar al comprador; las excepciones son los puntos siguientes. Fuera de esos supuestos, verificar es una decisión de riesgo del negocio.
- 02
LFPIORPI: la excepción depende de qué vendas
Joyería, metales y piedras preciosas, relojes, obras de arte y vehículos figuran como actividades vulnerables. Arriba de los umbrales en UMA, identificar al cliente y presentar avisos es obligatorio. Caso aparte: emitir monedero o saldo propio puede caer en el artículo 17, fracción III y, además, requerir autorización como institución de fondos de pago electrónico bajo la Ley Fintech.
- 03
Protección al consumidor
La Ley Federal de Protección al Consumidor obliga a quien vende por medios electrónicos a dar información veraz y a cuidar los datos del comprador; la reforma de diciembre de 2025 al artículo 76 bis sumó reglas sobre cancelación de suscripciones y cargos recurrentes. En una queja ante PROFECO, la evidencia conservada del proceso de compra forma parte del expediente.
- 04
Datos personales: finalidad, consentimiento y plazo
Una credencial y una selfie con prueba de vida son datos personales. Necesitas aviso de privacidad, finalidad declarada, consentimiento del titular y un plazo de conservación definido; si el tratamiento involucra datos personales sensibles, la LFPDPPP vigente exige consentimiento expreso y por escrito (artículo 8). El aviso de privacidad y el consentimiento son responsabilidad de la tienda: Singula no los recaba por ti, aunque el flujo deja registro de qué se consultó, cuándo, con qué resultado y —en el link de identidad— desde qué dispositivo, IP y hora.
- 05
Frente al comercio, el contracargo lo deciden las reglas de marca
Frente al comercio, la disputa la deciden las reglas de la marca y tu adquirente, con la evidencia que presentes dentro de su plazo. Del lado del tarjetahabiente sí hay vía regulada: la Circular 3/2012 de Banxico rige los cargos no reconocidos y la CONDUSEF conoce reclamaciones contra el banco emisor. El expediente de verificación queda disponible como evidencia dentro de ese plazo.
Una llamada por señal. El umbral lo pones tú.
El lookup de teléfono contesta en la misma petición. El correo, la credencial y la biometría regresan un folio de consulta y avisan por webhook. El motor de riesgo junta después todo lo que corriste en un solo score.
# 1. Lookup de teléfono en el alta. Contesta en la misma llamada.
curl https://api.singula.mx/app/phone-lookup/customer/cus_lzk9m4ab3f \
-H "Authorization: Bearer sk_live_..."
→ { "phone": "+525512345678", "valid": true, "country": "MX",
"carrier": "Telcel", "line_type": "mobile" }
# 2. Pedido arriba de tu umbral: abre la verificación biométrica.
curl -X POST https://api.singula.mx/app/identity-verification/customer/cus_lzk9m4ab3f/create \
-H "Authorization: Bearer sk_live_..."
→ { "verification_url": "https://verify.singula.mx/v/tok_9f2ab8",
"expires_at": "2026-05-02T18:40:11Z" }
// Webhook cuando el comprador termina (documento + selfie + prueba de vida):
{
"event": "identity.completed",
"request_id": "req_lzk9m4ab3f",
"verification": {
"status": "verified",
"document_type": "INE",
"face_result": { "match_decision": "match", "liveness_decision": "live" },
"checks": [
{ "check_name": "mrz_check_digits", "passed": true },
{ "check_name": "document_expiry", "passed": true },
{ "check_name": "age_of_majority", "passed": true }
]
},
"device_info": { "ip": "187.190.x.x", "os": "iOS 17.4", "device": "mobile" }
}Preguntas frecuentes
Por regla general, no: vender en línea no conlleva por sí solo la obligación de identificar a quien compra. La excepción es vender categorías listadas como actividad vulnerable en la LFPIORPI —joyería, metales preciosos, relojes, obras de arte, vehículos—, donde arriba de los umbrales en UMA hay que identificar al cliente y presentar avisos. Caso aparte: si emites saldo, monedero o cualquier instrumento de valor almacenado, además de la LFPIORPI (art. 17, fr. III) puedes necesitar autorización como institución de fondos de pago electrónico bajo la Ley Fintech; no se resuelve sólo con presentar avisos. Fuera de eso, verificar es una decisión de riesgo. Nada de esto es asesoría legal: confirma el alcance con tu área legal.
No por sí solo. Del lado del comercio, la disputa la resuelven las reglas de la marca y tu adquirente con la evidencia que presentes dentro de su plazo; el tarjetahabiente, en cambio, sí tiene una vía regulada frente al banco emisor. La verificación deja evidencia presentable: el veredicto con comparación facial, prueba de vida, IP, sistema operativo y marca de tiempo del dispositivo desde el que se completó.
Sí. Cada herramienta es una llamada independiente. Teléfono y correo corren en todo el tráfico; la biometría y la credencial corren solo arriba del umbral que definas por monto, categoría o zona de entrega.
El teléfono es síncrono y responde en la misma petición. Correo, INE y biometría son asíncronos: regresan un folio de consulta y avisan por webhook. La biometría la completa el comprador desde su celular; el link vive 24 horas y el resultado llega después de la compra.
Sí. El lookup regresa el tipo de línea —móvil, fijo o VoIP—, además del operador y el país. El motor de riesgo junta esa señal con las demás del expediente, como la huella del correo en plataformas, en el score de 0 a 100.
La consulta a Lista Nominal devuelve el veredicto —vigente, dada de baja, no encontrada, duplicada o robada, datos que no coinciden— y, cuando aplica, la causa de baja del catálogo del INE: defunción, duplicado, documentación apócrifa, vencimiento y otras. La causa llega nombrada en la misma respuesta.
Otras soluciones
Corre la primera consulta en tu checkout
Crea la cuenta y corre el sandbox contra tu checkout: regresa datos de ejemplo y no toca proveedores externos. El umbral de biometría lo defines por monto, categoría o zona de entrega.