Un equipo pequeño y estable. Trabajamos sobre transformación no invertible de plantillas biométricas desde antes de que el término cancelable biometrics se volviera común en las licitaciones. La mayoría llegó desde verificación de identidad, criptografía aplicada o auditoría de sistemas de control de acceso.
No tercerizamos la parte crítica: cada esquema de transformación que publicamos pasó por nuestras propias pruebas de inversión antes de salir del repositorio interno.
Coordina la línea de funciones de transformación con sal derivada de clave. Antes trabajó en enrolamiento a gran escala para programas de identidad civil, donde aprendió que el cuello de botella casi nunca es el algoritmo sino la tasa de falsos rechazos entre sesiones. Responsable de los criterios de rotación de templates que usamos como referencia interna.
Diseña los esquemas de entropía por usuario y revisa la diversidad de transformaciones. Su trabajo se centra en evitar el error clásico: reutilizar la misma sal entre enrolamientos y creer que un hash simple basta. Mantiene las pruebas de reconstrucción facial a partir de plantillas filtradas.
Construye la cadena que va del sensor al template protegido: captura, extracción de características, transformación y almacenamiento. Se ocupa de que la latencia no se dispare cuando se aplica cifrado homomórfico sobre el vector de características. Documenta cada compromiso de precisión que asumimos.
Revisa que los templates almacenados resistan análisis offline y que las políticas de revocación sean ejecutables en producción. Viene de auditoría de sistemas de control de acceso y mantiene la disciplina de no publicar métricas que no podamos reproducir en un entorno controlado.
Laboratorios de identidad digital, integradores de control de acceso y equipos de cumplimiento que necesitan transformar biometría cruda en representaciones no invertibles. La mayoría llega después de una auditoría incómoda o de un incidente con un almacén de plantillas expuesto.
Colaboración técnica en la definición de esquemas de cancelación para programas de enrolamiento masivo. Revisamos conjuntamente la estabilidad entre sesiones y el impacto en falsos rechazos al rotar sales por cohorte.
Adopción de transformaciones no invertibles sobre vectores de huella para peritajes que exigen trazabilidad y destrucción verificable del dato original. El reto fue mantener precisión en impresiones parciales.
Programa piloto de rotación de claves en autenticación por voz y rostro. Trabajamos ventanas de doble template temporal para no interrumpir el acceso de clientes durante la migración.
Integración de templates cancelables en pasos fronterizos con verificación en borde. Prioridad en latencia de comparación y en auditoría continua del almacén distribuido.
Protección de plantillas faciales vinculadas a historia clínica. El equipo legal exigió separación estricta entre hash de identidad y datos asistenciales.
Los acuerdos se documentan por escrito y se revisan cada ciclo. Si tu organización opera con biometría y necesita un esquema de cancelación verificable, podemos conversar sobre alcance y restricciones antes de cualquier compromiso.
Trabajamos con equipos de identidad, fraude y arquitectura de datos que necesitan mover biometría sin exponer plantillas. Nuestro enfoque viene de años lidiando con sensores, vectores de características y almacenes que no deberían guardar nada reconstruible. No vendemos una caja negra: documentamos la cadena completa, desde la captura hasta el hash cancelable, y explicamos qué se pierde en cada paso.
Preferimos publicar las tasas de falsos rechazos reales de un pipeline antes que un titular optimista. Cada transformación no invertible que proponemos viene con su coste en precisión y con la lista de supuestos bajo los que funciona.
Nuestro interlocutor habitual es el equipo que heredó un almacén de huellas o rostros y descubre que no puede rotar claves sin romper el servicio. Trabajamos sobre lo que existe, no sobre un lienzo en blanco.
La cancelabilidad se decide en el momento de definir la función de transformación y la sal por usuario. Si se añade después, el template ya circuló y la revocación deja de ser limpia. Lo tratamos como requisito de arquitectura.
Usamos modelos para detectar plantillas anómalas, estimar riesgo de inversión y priorizar auditorías. No delegamos en ellos la decisión de qué se almacena ni con qué entropía. Esa parte sigue siendo explícita y revisable.
Escribimos para gente que va a implementar esto: con nombres de funciones, límites de esquema y ejemplos de fallo. Si un método no aguanta un ataque de inversión con modelos generativos actuales, lo decimos.
Trabajamos sobre un problema concreto: un template biométrico guardado tal cual es un dato personal irrecuperable. Si se filtra, la huella o el rostro del usuario quedan comprometidos de por vida. Nuestra misión es que eso deje de ser cierto.
Partimos de una premisa incómoda para la industria: la mayoría de los sistemas biométricos almacenan vectores de características que, con las herramientas adecuadas, permiten reconstruir la muestra original. Diseñamos transformaciones no invertibles con sal derivada de clave para que el dato guardado no contenga la biometría, solo una representación matemática que no se puede deshacer.
Dato almacenado sin valor forenseCuando un almacén se ve afectado, la respuesta habitual es reenrolar a toda la base. Eso es caro, lento y expone a los usuarios a un segundo registro. Con cancelable biometrics, rotar la clave de transformación invalida el template filtrado y genera uno nuevo a partir de la misma muestra. El usuario no vuelve a poner el dedo en el sensor.
Revocación sin reenrolamientoCada transformación introduce ruido. Si no se controla, la tasa de falsos rechazos sube y el sistema se vuelve inutilizable en puertas de acceso o cajeros. Medimos el impacto real de cada esquema sobre la estabilidad entre sesiones, la variación de iluminación y el desgaste del sensor antes de recomendar su adopción.
FAR y FRR bajo controlGDPR, LGPD y las regulaciones argentinas de protección de datos personales tratan la biometría como categoría especial. Un template protegido no elimina la obligación de consentimiento, pero sí reduce drásticamente la superficie de daño ante una brecha. Documentamos cada decisión de diseño para que un auditor externo pueda verificarla sin acceso al código fuente.
Trazabilidad para auditoríaNo vendemos un SDK cerrado ni atamos al cliente a un sensor específico. Los esquemas que documentamos y evaluamos funcionan sobre vectores de características estándar, lo que permite migrar de proveedor sin perder la inversión en enrolamiento ni rehacer la arquitectura de identidad.
Portabilidad del template