Notas de prensa - El primer blog de notas de prensa y comunicados de prensa

Unico lanza tecnología para reconocer a una misma persona con una selfie y frenar el fraude de identidad

Thu, 29 Oct 2026 08:27:57 +0100

Una misma persona logra abrir decenas de cuentas cambiando de documento, correo y teléfono, y la inteligencia artificial generativa hizo que ese fraude sea más barato y fácil de escalar. Para responder a este escenario, Unico, red de verificación de identidad líder en América Latina, presenta Human Token, una nueva tecnología que usa biometría facial para asignar a cada persona un identificador único y persistente: una persona, un token.

Human Token convierte una selfie, sin documentos adicionales, en un conjunto de vectores matemáticos de alta dimensión y, a partir de ellos, genera un token único y persistente: el mismo rostro genera siempre el mismo token, sin importar el dispositivo, el canal o el país, lo que permite distinguir a una persona de otra. El token es una secuencia de letras y números que no contiene el rostro, el nombre ni el documento.

La tecnología permite combatir dos fraudes distintos. El primero ocurre en la entrada: el fraude recurrente. La empresa puede reconocer a quien abre varias cuentas con otros datos, como en el abuso de bonos o en las cuentas múltiples, y a quien ya defraudó a la empresa y vuelve a registrarse. El segundo ocurre después del registro: la apropiación de cuentas (account takeover).

Cada verificación combina dos capas. La primera, el liveness de Unico, confirma que hay una persona real y presente frente a la cámara, y detiene deepfakes, ataques de inyección y otros intentos de suplantación. De acuerdo con el estudio "El nuevo estándar de la seguridad centrada en las personas", elaborado por Unico con Biometric Update, los ataques de inyección representaron más del 45 % de los intentos de fraude detenidos por esa detección de liveness en 2025.

La segunda, Human Token, que usa biometría facial, reconoce que se trata de una persona única. Según datos de Unico, menos del 5 % de las cuentas, las duplicadas, concentran el 78 % del fraude posterior al KYC.

Lo que muestran los datos en México
Al tokenizar 243,447 transacciones de nuevos usuarios de un proveedor de KYC que opera en México, el 35 % de los tokens estaban repetidos. La misma persona apareciendo más de una vez, una señal que permite a la empresa identificar duplicidades.

"México es un mercado clave para Unico, y queremos que las empresas que operan aquí cuenten con una forma más sencilla de generar confianza en cada interacción digital. Con Human Token abrimos esa conversación con bancos, fintechs y plataformas del país", afirma Fernando Paulin, General Manager de Unico en México.

Un fraude cada vez más industrial
El mismo estudio de Unico y Biometric Update muestra que el costo de ejecutar un fraude sofisticado cayó más de 100 veces frente a hace pocos años. Los intentos de fraude de alta complejidad en la red de Unico crecieron 10 veces durante 2025.

Listo para integrarse
Human Token se integra de manera simple a los flujos de cada empresa y responde en segundos. Human Token ya está disponible para empresas en México.

Elecciones en Estados Unidos anticipan los riesgos digitales que enfrentará México rumbo a 2027: Check Point Software

Thu, 22 Oct 2026 08:07:55 +0200

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, advierte que, a menos de tres semanas de las elecciones intermedias del 3 de noviembre en Estados Unidos, la frontera entre la comunicación legítima de las campañas y el fraude digital prácticamente ha desaparecido. Esa es la conclusión central de la actualización preelectoral de su informe sobre amenazas a las elecciones intermedias de 2026, elaborado por los investigadores de Check Point Exposure Management: los votantes ya no saben con certeza qué mensajes son auténticos, y los atacantes sacan provecho de esa duda.

Para México, la advertencia llega en un momento clave. El 10 de septiembre, el Instituto Nacional Electoral (INE) dio inicio al Proceso Electoral Federal 2026-2027, que concluirá el 6 de junio de 2027 con la renovación de las 500 curules de la Cámara de Diputados y de 19,609 cargos locales en 31 entidades, entre ellos 17 gubernaturas. Lo que hoy sucede en Estados Unidos ofrece pistas muy concretas sobre los riesgos que votantes, autoridades, partidos y empresas mexicanas enfrentarán en los próximos meses.

En septiembre, espectadores de un canal de televisión de Pensilvania recibieron un mensaje de texto que les pedía "verificar su perfil de votante". El periodista local de la televisora no logró identificar al remitente y el enlace fue marcado como software malicioso. Cuando los investigadores de Check Point lo rastrearon, llegaron a una página de recaudación de fondos políticos. El mensaje tenía todas las señales de un fraude, pero su destino era una campaña.

No fue un caso aislado. Entre julio y septiembre, las autoridades electorales de Rhode Island y Washington alertaron sobre correos y mensajes de texto falsos que pedían a los ciudadanos confirmar sus datos de registro, y la Secretaría de Estado de Connecticut advirtió sobre correos que usurpaban su nombre. El de Rhode Island venía de una dirección que combinaba dos dominios reales del gobierno estatal y amenazaba con revocar una licencia en un plazo de 24 horas. El registro electoral no tiene nada que ver con una licencia, pero el ultimátum bastaba para que la gente diera clic antes de revisar.

Lo complicado es que la comunicación política legítima recurre al mismo estilo. En Texas, el condado de Hays alertó a sus habitantes sobre un folleto enviado por correo postal que imitaba un aviso oficial de registro e incluía un código QR que dirigía a un sitio web donde se recababan datos personales. Todo indica que el remitente es un grupo real que promueve el registro de votantes, cuyos envíos ya habían inquietado a las autoridades electorales de Carolina del Norte y Georgia.

Esa confusión favorece a los atacantes. Un votante que descubre que un mensaje extraño era legítimo tiene menos motivos para desconfiar del siguiente, aunque ese sí sea falso.

Un mensaje que sabe algo de quien lo recibe gana su confianza con facilidad. El 31 de agosto, un vendedor que se hace llamar Nexus anunció en un foro en ruso escaneos de documentos de identidad de más de 170 millones de personas en Estados Unidos y Canadá, entre ellos más de 153 millones de licencias de conducir, según la propia publicación. Como la mayoría de los estados pide el número de licencia para registrarse en línea como votante, un mensaje que lo mencione puede pasar sin problema por una comunicación de la oficina electoral.

Los investigadores de Check Point Exposure Management también encontraron nueve credenciales vinculadas a correos de la Junta Electoral del Estado de Oklahoma, algunas publicadas apenas en septiembre. No es posible saber si esas contraseñas siguen funcionando, pero las direcciones por sí solas ya convierten al personal electoral en un blanco más fácil. A esto se suma que, en julio, la Casa Blanca aseguró que China y actores que operan en su nombre compraron, robaron u obtuvieron mediante ataques informáticos datos de registro de hasta 220 millones de estadounidenses, aunque un funcionario reconoció que la comunidad de inteligencia no pudo confirmar cuánta información se obtuvo por cada vía.

A las pocas horas del discurso del 9 de septiembre en el que el presidente Donald Trump prometió un pago de 5,000 dólares si los republicanos conservan el Congreso, ya circulaban mensajes de texto que invitaban a "reclamarlo". La Oficina del Sheriff del condado de Lamar, en Texas, tuvo que advertir a la población que los pagos del gobierno no llegan por enlaces en mensajes no solicitados.

El equipo también detectó sitios fraudulentos que imitaban a Kalshi y Polymarket, dos plataformas de mercados de predicción, con referencias a las elecciones intermedias, así como 281 dominios que comparten un mismo identificador de analítica web y venden artículos con nombres de candidatos de ambos partidos. No se sabe si estas tiendas son maliciosas, pero como el pago se hace en el propio sitio, un simpatizante termina capturando los datos de su tarjeta en una página administrada por alguien a quien no conoce.

El video suma otra capa. Circularon clips editados de celebridades, con logotipos de medios de noticias, que llamaban a no votar por uno de los partidos; investigadores citados por la agencia AFP los atribuyeron a una operación de desinformación rusa. Las propias campañas difundieron anuncios con versiones de sus oponentes generadas con inteligencia artificial y, de acuerdo con la Conferencia Nacional de Legislaturas Estatales (NCSL, por sus siglas en inglés), 28 de los 31 estados que tienen leyes sobre videos falsos con fines políticos solo exigen una leyenda de aviso, no una prohibición.

Los investigadores no observaron actividad dirigida contra los sistemas de votación ni contra el conteo de votos. Lo que sí registraron fueron miles de sitios web nuevos: entre el 1 de septiembre y el 1 de octubre aparecieron 4,394 que contenían la palabra "vote" y 1,036 con la palabra "election". Hasta ahora no se ha detectado ningún intento de fraude activo en ellos, pero los dominios recién creados suelen permanecer inactivos hasta las semanas finales previas a una elección.

"Lo que está pasando en Estados Unidos es un adelanto de lo que podemos vivir en México. Hoy un ciudadano no tiene forma de distinguir, a simple vista, un mensaje legítimo de campaña de uno falso. Los dos llegan por SMS o por WhatsApp, con el mismo tono de urgencia y muchas veces con sus datos personales. Y aquí hay un factor adicional: la credencial para votar es también la identificación con la que abrimos una cuenta, contratamos un servicio o hacemos cualquier trámite, así que cualquier filtración de esa información le da al delincuente justo lo que necesita para que se perciba como oficial", señala Miguel Hernández, Country Manager de Check Point Software Technologies México.

Hernández subraya que el riesgo no se limita a las autoridades electorales ni a los partidos: "En temporada electoral, los delincuentes se cuelgan de cualquier conversación pública, y lo mismo suplantan a una autoridad que a un banco, a una plataforma de pagos o a una tienda en línea. Las empresas no deberían esperar a que arranquen las campañas; desde hoy pueden vigilar los dominios que imitan su marca y las credenciales de sus empleados que circulan en foros clandestinos. Cuando la confianza del usuario se pierde, se pierde para todos".

Check Point recomienda a los votantes, tanto en Estados Unidos como en México, adoptar algunos hábitos sencillos:

Ir directo a la fuente. Entrar al sitio oficial de la autoridad electoral en lugar de usar enlaces, códigos QR o teléfonos que vengan en un mensaje. En México, eso significa acudir a ine.mx o al portal del instituto electoral de cada estado.
Desconfiar aunque el mensaje parezca oficial. Que el remitente luzca legítimo o que el mensaje mencione datos personales correctos no es garantía, porque la información filtrada permite falsificar ambas cosas.
Frenar ante la urgencia. Tomarla como una señal para detenerse, no para actuar.
Proteger el número celular. Activar con la compañía telefónica las protecciones disponibles para que nadie pueda transferir la línea a otro chip o dispositivo.

A las autoridades electorales, la compañía les sugiere vigilar las credenciales expuestas de su personal y exigir autenticación multifactor. A las campañas, identificarse con claridad en cada mensaje que envíen a los votantes.

En las próximas semanas habrá más comunicación legítima de campaña y, posiblemente, más mensajes fraudulentos diseñados para imitarla. Para votantes, equipos de campaña o funcionarios electorales, tomarse unos segundos para verificar un mensaje antes de actuar puede hacer toda la diferencia.

Nuek integra el SOC inteligente de IndraMind Cybersecurity para la protección de pagos digitales

Wed, 21 Oct 2026 08:18:24 +0200

Nuek, compañía tecnológica especializada en infraestructura de pagos de Minsait (Indra Group), refuerza la ciberresiliencia de los entornos financieros y transaccionales en Latinoamérica con un servicio que incorpora el SOC inteligente de IndraMind Cybersecurity, la unidad de ciberseguridad de IndraMind (Indra Group), diseñado específicamente para este ámbito.

Hoy, el ecosistema de pagos digitales afronta una nueva realidad: los ataques son continuos, automatizados y evolucionan en cuestión de minutos. Este tipo de transacciones ya representan en torno al 60% del gasto de consumo en Latinoamérica y continúan creciendo de forma acelerada. A este avance se suma un incremento significativo del riesgo: según los últimos datos publicados, los casos de fraude financiero en la región crecieron en torno al 30%, tendencia que se mantiene, y una parte mayoritaria de estos ataques se origina ya en canales digitales, especialmente en dispositivos móviles.

Este contexto obliga a las organizaciones a ir más allá de los modelos tradicionales y adoptar un enfoque de seguridad capaz de anticiparse y responder al mismo ritmo que la amenaza. Para dar respuesta a este desafío, la propuesta de Nuek cubre de forma integral toda la cadena del negocio de pagos, desde los canales digitales y las APIs hasta el procesamiento de las transacciones, incorporando principios como seguridad desde el diseño, control continuo de accesos y protección del dato financiero como activo crítico.

En este marco, Nuek aporta su conocimiento funcional y tecnológico del ecosistema de pagos, incluyendo plataformas transaccionales y antifraude, e incorpora las capacidades de ciberseguridad avanzada y operación de IndraMind Cybersecurity con su SOC inteligente, que actúa como núcleo de monitorización, análisis y respuesta.

Para Ernesto Terríquez, Head of Client Success Americas Nuek, "proteger los pagos digitales exige entender tanto la amenaza como el contexto en el que se produce cada operación. La combinación de nuestra especialización en pagos con las capacidades avanzadas de ciberseguridad de IndraMind nos permite conectar ambas dimensiones, anticipar riesgos con mayor precisión y reforzar la resiliencia de operaciones cada vez más críticas para el negocio".

Por su parte, Juan Carlos Aponte, director de Desarrollo de Negocio para LATAM en IndraMind Cybersecurity, señala que "nuestro SOC con IA nativa contribuye a reducir de forma significativa el fraude y el impacto de los ciberataques, protegiendo los datos sensibles y cumpliendo con los principales estándares y requisitos regulatorios del sector; pero, ante todo, ayuda a garantizar la continuidad de los servicios críticos de pago y a reforzar la confianza de clientes y usuarios".

Uno de los elementos clave del servicio es la incorporación de mecanismos avanzados de prevención del fraude basados en analítica de comportamiento y aprendizaje automático. Estos sistemas permiten identificar desviaciones en el uso habitual de los clientes, detectar operaciones sospechosas en tiempo real y frenar ataques antes de que impacten en el negocio.

El SOC especializado en pagos digitales, que integra analítica avanzada y agentes de IA nativa, refuerza esta capacidad al correlacionar en tiempo real eventos de seguridad con información transaccional, lo que permite priorizar riesgos, automatizar respuestas y reducir significativamente los tiempos de detección y resolución.

Además, el servicio incorpora automatización y orquestación de procesos de seguridad, así como capacidades de mejora continua, que permiten a las organizaciones adaptarse de forma progresiva a la evolución de las amenazas sin comprometer la disponibilidad ni la experiencia de usuario.

Gracias al SOC con IA nativa de IndraMind Cybersecurity, Nuek ofrece una respuesta alineada con las nuevas necesidades del sector: seguridad integrada, inteligente y orientada a negocio, capaz de proteger las operaciones de pago en un entorno cada vez más dinámico y exigente. En un ámbito donde la confianza es esencial, la integración de capacidades avanzadas de ciberseguridad se convierte en un habilitador clave para el crecimiento y la expansión de los servicios de pago.

Banca, fintech y gremios, en foro de Lynx: IA y colaboración, claves para frenar el fraude en México

Tue, 20 Oct 2026 08:08:36 +0200

En el marco del lanzamiento oficial de Lynx Tech México y la apertura de sus operaciones en el país, líderes y representantes de Santander México, Konfío, UNIFIMEX, Fintech México, GMC 360 y Openfinance Tribe coincidieron en que la detección de fraude con inteligencia artificial es clave para elevar la eficacia en la prevención del fraude financiero sin entorpecer la experiencia del usuario. Durante el encuentro, celebrado en el Club de Banqueros de México, los especialistas enfatizaron la importancia de fortalecer la colaboración y el intercambio de información entre instituciones financieras para anticiparse de manera coordinada al fraude digital y al lavado de dinero.

El foro reunió a directivos, reguladores, especialistas y líderes de la industria bajo la premisa de que la protección del sistema financiero requiere un esfuerzo colaborativo y unificado entre todos los actores del ecosistema, especialmente ante los desafíos del fraude financiero en México.

La llegada de Lynx Tech a México marca un hito clave para la infraestructura financiera nacional. Fundada en 1995 como pionera en ciencia de datos e inteligencia artificial, Lynx respalda a más de 330 millones de consumidores a nivel mundial y protege más de 129,000 millones de transacciones anuales en 12 países de Europa, Estados Unidos y Latinoamérica.

La apertura institucional estuvo encabezada por Venancio Gallego, CEO de Lynx Tech, y Estefanía García, Country Manager de Lynx México, quienes destacaron la importancia estratégica del país dentro de su plan global.

"La sofisticación del crimen organizado exige soluciones de inteligencia artificial y tecnología avanzada que actúen en tiempo real. Nuestra llegada a México representa un paso clave para colaborar activamente con el ecosistema local y fortalecer las defensas contra el fraude y el lavado de dinero", señaló Estefanía García, Country Manager de Lynx México.

El encuentro contó también con la participación de María Peña, consejera de la Oficina Económica y Comercial de la Embajada de España; Soraya Pérez Munguía, presidenta ejecutiva de UNIFIMEX; y Ramiro Nava, director de Fortalecimiento Institucional / Public Affairs & Government Relations en Fintech México.

Durante la jornada se abordaron los principales desafíos de la industria a través de paneles y presentaciones clave:

Ciberseguridad bancaria y detección activa: Marcos Rosales (CISO de Santander México) profundizó en la evolución del fraude y la necesidad de sistemas de monitoreo eficientes frente al cibercrimen.
Cumplimiento y regulación: Esther Ramírez (directora de Cumplimiento en Konfío) expuso la situación actual de PLD/FT y las acciones recomendadas para fortalecer la prevención de lavado de dinero y la prevención de fraude en fintech, así como resguardar la reputación institucional.
Perspectiva técnica y normatividad: Maribel Vázquez Menchaca (CEO de GMC360) abordó la aplicación de metodologías de evaluación de riesgo en el marco regulatorio.
Infraestructura de pagos e innovación: Angélica Arana (cofundadora de Open Finance Tribe) y Rogelio Gallegos (asesor independiente y exdirectivo de PROSA) compartieron su visión sobre la protección en medios de pago y el impacto transformador de la inteligencia artificial frente al crimen organizado.

El fin del reloj en la puerta: la Reforma Laboral obliga a medir el trabajo donde ocurre

Thu, 08 Oct 2026 08:15:14 +0200

Durante décadas, medir la jornada en México fue sencillo: un reloj en la entrada y una tarjeta para marcar al llegar y salir. Ese modelo supone que el trabajo ocurre en un solo lugar, pero cada vez menos empresas funcionan así.

Personal en home office, supervisores, técnicos, promotores, choferes y cuadrillas en obra forman parte de la operación de miles de compañías. A partir de 2027 tendrán algo en común: su jornada deberá quedar registrada electrónicamente.

La reforma a la Ley Federal del Trabajo publicada en el DOF el 1 de mayo de 2026, que reduce gradualmente la jornada de 48 a 40 horas semanales hacia 2030, añadió al artículo 132 la obligación de registrar electrónicamente el inicio y fin de la jornada.

Una tendencia regional
México no llega solo a esta discusión. Chile aprobó en 2023 su ley de 40 horas y llegará a esa jornada en 2028. Colombia completó en julio de 2026 la reducción de 48 a 42 horas. En España, el registro diario de jornada es obligatorio para las empresas desde 2019.

La lección es sencilla: reducir las horas obliga a medirlas. Para compañías con operaciones en varios países, el reto es evitar que cada filial resuelva el registro de manera diferente, generando múltiples formatos y riesgos.

El reto: medir fuera de la oficina
"El biométrico resolvía la puerta de la oficina, pero no se mueve con el trabajador. Hoy la jornada ocurre en la calle, en casa y en lugares donde a veces ni siquiera hay internet", explica Raúl Santillán, CEO de FiscoClic.

A esto se suma el uso de hojas de cálculo. Cuando la ley asigna al patrón la carga de probar la jornada ante una controversia, un archivo editable sin historial de cambios puede convertirse en un riesgo.

Medir sin vigilar
El trabajo remoto agrega otro reto. La LFT obliga a respetar el derecho a la desconexión y establece que las tecnologías para supervisar el teletrabajo deben respetar la intimidad y los datos personales. Registrar el inicio y fin permite documentar la jornada sin observar permanentemente al trabajador.

La respuesta: trazabilidad
La tendencia apunta a registros que no puedan manipularse y que no dependan de un lugar. El checador de asistencia de FiscoClic recibe marcajes desde app, WhatsApp, kiosko con QR o navegador; documenta ajustes y permite al colaborador revisar sus registros. También puede operar sin conexión.

"Para una empresa con personal remoto, el valor no está en checar, sino en tener certeza: que cada hora tenga origen, cualquier cambio deje rastro y el colaborador pueda ver su registro", señala Santillán.

Con el periodo de ajuste por terminar, elegir un software de control de asistencia de personal dejó de ser solo un tema de sistemas: también es gestión de riesgo. México inicia esta transición con la oportunidad de aprender de experiencias internacionales.

Alegra lanza en México un ecosistema de soluciones para impulsar el desarrollo de pymes y contadores

Thu, 08 Oct 2026 08:07:15 +0200

Alegra presentó un ecosistema de soluciones tecnológicas y de acompañamiento diseñado para contadores, despachos contables y pequeñas y medianas empresas en la Ciudad de México. El lanzamiento tuvo lugar durante el evento Alegra Hub, celebrado en el World Trade Center, donde se dieron cita más de 200 profesionales del sector para conocer herramientas orientadas a la automatización de procesos, la migración de datos y el fortalecimiento de la gestión empresarial.

Durante la jornada se destacó la incorporación de inteligencia artificial al sector contable a través de soluciones como Alegra MCP, una interfaz construida bajo el Model Context Protocol. Mediante esta innovación, los usuarios tienen la capacidad de conectar sus cuentas con plataformas como ChatGPT, Claude o Perplexity, permitiéndoles realizar consultas sobre facturación, gastos, inventarios, entre otros, usando instrucciones en lenguaje natural, sin requerir conocimientos técnicos de programación ni la necesidad de gestionar archivos externos.

Como parte de su estrategia, la empresa introdujo los programas Alegra Impulsa y Alegra Connect. El primero ofrece acompañamiento prioritario y capacitación para equipos de despachos contables, mientras que el segundo facilita la migración de información desde otros softwares contables hacia la plataforma de Alegra. Según datos de la compañía, este proceso permite migrar la primera empresa en un tiempo estimado de una a dos horas, reduciéndose a cerca de 40 minutos para las siguientes, dependiendo del volumen de información.

Jakub Roubal, Chief Revenue Officer de Alegra, declaró: "Con Alegra Connect, el usuario no tiene que limitarse a subir un archivo y comenzar de cero. Recibe su información organizada, sus saldos revisados y una configuración adaptada a su operación. Después, puede validar el resultado y capacitarse para empezar a trabajar con mayor confianza". Roubal también destacó la importancia del mercado mexicano, donde la compañía registra cerca de 400,000 usuarios que han generado más de 113 millones de facturas.

La jornada abordó además los retos de la digitalización fiscal. El maestro Omar Casarrubias Blancas, Asesor Fiscal Integral del SAT, expuso sobre las obligaciones actuales y cómo la administración tributaria emplea herramientas tecnológicas para el análisis automatizado. Ante este entorno, la automatización se vuelve un factor clave para el cumplimiento fiscal. Según un estudio de la compañía, el 44 % de las pymes conoce la inteligencia artificial, pero desconoce su aplicación operativa, mientras que 8 de cada 10 empresas en México priorizan la automatización de sus procesos.

Para concluir esta serie de iniciativas estratégicas, la compañía ha anunciado formalmente el relanzamiento integral de sus plataformas de acceso totalmente gratuito, reconocidas bajo los nombres de Siempre al Día y Alegra Academy; ambas herramientas poseen como propósito principal el fortalecer la actualización profesional de manera continua, garantizando que sus usuarios dentro del sector contable y empresarial se mantengan siempre a la vanguardia de los conocimientos técnicos necesarios.

Psicotest publica su Centro de Confianza sobre el manejo de datos en evaluaciones laborales

Wed, 07 Oct 2026 08:11:14 +0200

Psicotest presentó su Centro de Confianza, un espacio consultable en el que la empresa detalla las prácticas con las que resguarda la información de los procesos de evaluación de personal y el marco legal bajo el que opera.

Cada año, cientos de miles de personas responden en México una evaluación como parte de un proceso de selección. Esa información —resultados que pueden revelar aspectos personales de quien responde— rara vez se explica públicamente: ni cómo se resguarda, ni quién puede consultarla. El Centro de Confianza reúne esas respuestas en un solo lugar.

El espacio se organiza en compromisos. El primero describe el resguardo de la información: cifrado en tránsito y en reposo, bases de datos privadas, información segregada por cliente, acceso por roles con registro de cada consulta, monitoreo continuo y respaldos diarios cifrados.

El segundo detalla el cumplimiento normativo de la propia empresa: avisos de privacidad diferenciados, consentimiento informado —expreso cuando se trata de datos sensibles—, atención de derechos de acceso, rectificación, cancelación y oposición dentro de los plazos legales, y el principio de que una decisión de empleo no puede tomarse únicamente con base en un tratamiento automatizado.

El tercero aborda un punto que la industria suele evitar: la ley asigna la responsabilidad del proceso de selección a la empresa que contrata, y no se delega al contratar a un proveedor. Psicotest lo reconoce por escrito y explica cómo respalda el cumplimiento de sus clientes: evaluaciones estandarizadas, documentadas y aplicadas de forma uniforme a todos los candidatos, con instrumentos calibrados para el contexto latinoamericano, que hacen las decisiones de personal más objetivas y más fáciles de defender ante un cuestionamiento. El documento detalla también qué ocurre con la información cuando termina el periodo de servicio contratado.

"Publicamos esto porque un proveedor de evaluación debería poder explicar, sin que se lo pidan, cómo protege la información, bajo qué marco opera y hasta dónde llega su responsabilidad. La confianza no es para nosotros un argumento de venta: es una condición de la ciencia que aplicamos". — Rubén Ruiz, director general de Psicotest.

El Centro de Confianza puede consultarse desde el sitio de la compañía y se suma a la línea de publicación abierta que Psicotest inició con el informe Cómo contrata México, elaborado a partir de datos de conducta real en procesos de evaluación.

Sobre Psicotest
Psicotest es una empresa mexicana de psicometría laboral con 15 años de operación especializada y 25 años de trayectoria del grupo. Ha aplicado más de 25 millones de evaluaciones en más de 25 países en habla hispana, con instrumentos estandarizados para el contexto cultural latinoamericano. Su trabajo combina rigor científico y reportes claros para decisores humanos.

ComplianceQuest y Zolon PCS modernizarán el sistema de gestión de calidad de la FDA de EE. UU.

Tue, 06 Oct 2026 10:00:49 +0200

ComplianceQuest, proveedor líder de sistemas conectados de Calidad, Riesgo y Cumplimiento (QRC) basados en IA, y Zolon PCS, proveedor de servicios de TI seguros y orientados a objetivos para agencias federales, han anunciado hoy que la Administración de Alimentos y Medicamentos de Estados Unidos (FDA) modernizará sus operaciones de gestión de calidad empresarial mediante la plataforma ComplianceQuest. La iniciativa se llevará a cabo en el marco del Blanket Purchase Agreement (BPA) para el sistema de gestión de calidad en la nube de la FDA, un acuerdo de cinco años adjudicado a Zolon PCS como contratista principal, con ComplianceQuest como socio de plataforma.

Juntas, ComplianceQuest y Zolon PCS ayudarán a la FDA a implementar una solución de gestión de calidad moderna, segura y habilitada por IA, desarrollada sobre la plataforma Salesforce FedRAMP Government Cloud. La solución está diseñada para reforzar el cumplimiento normativo, mejorar la coherencia, agilizar los procesos de calidad y proporcionar una mayor visibilidad en los distintos centros y oficinas de la FDA.

La iniciativa se centrará en cuatro prioridades:

Operaciones de calidad conectadas: Integrar el control de documentos, la formación, la gestión de cambios, las acciones correctivas y preventivas (CAPA), las auditorías y otros procesos clave, junto con la elaboración de informes, para favorecer una ejecución coherente en las distintas ubicaciones, funciones y unidades organizativas.
Datos fiables y visibilidad empresarial: Crear una base centralizada para los datos de calidad, riesgo y cumplimiento normativo, con trazabilidad de principio a fin e información en tiempo real en toda la agencia.
Inteligencia y automatización: Aplicar IA y automatización inteligente para acelerar las investigaciones, obtener información relevante, identificar riesgos emergentes y facilitar una mejor toma de decisiones.
Implementación federal segura y escalable: Combinar una plataforma diseñada para dar soporte a un gran número de usuarios, volúmenes crecientes de datos y requisitos normativos en evolución con la experiencia de Zolon PCS en el ámbito federal en servicios en la nube, ciberseguridad, integración de sistemas y metodologías ágiles de implementación.

La iniciativa de la FDA refleja un cambio más amplio en los entornos regulados. A medida que aumentan la complejidad operativa, las exigencias normativas y los volúmenes de datos de calidad, las organizaciones están dejando atrás los procesos de calidad individuales para adoptar enfoques conectados en toda la empresa. La plataforma QRC de ComplianceQuest está diseñada para este modelo y unifica Calidad, Riesgo y Cumplimiento en las áreas de Producto, Calidad, Fabricación, Personas, Proveedores y Clientes mediante un único sistema conectado.

"La gestión de la calidad está evolucionando desde sistemas y procesos individuales hacia plataformas empresariales conectadas", afirmó Prashanth Rajendran, CEO de ComplianceQuest. "Estamos orgullosos de colaborar con Zolon PCS para apoyar la modernización del sistema de calidad de la FDA. Este trabajo pone de manifiesto la creciente necesidad de tecnologías capaces de responder a la complejidad, el rigor, la seguridad y los requisitos en constante evolución de los entornos altamente regulados".

"Nos honra la confianza que la FDA ha depositado en nuestro equipo y estamos orgullosos de apoyar su esencial misión de salud pública", afirmó Goutham Amarneni, presidente de Zolon PCS. "Modernizar la gestión de la calidad a esta escala requiere tanto la plataforma adecuada como el socio de implementación adecuado. Junto con ComplianceQuest, estamos proporcionando a la FDA una solución segura y habilitada por IA, diseñada para responder al rigor de las operaciones federales".

Acerca de ComplianceQuest
ComplianceQuest es el sistema líder de Calidad, Riesgo y Cumplimiento (QRC) basado en IA que conecta la calidad de los productos, la fabricación, las personas y los socios en un único sistema. Desarrollada sobre Salesforce, la plataforma proporciona visibilidad de principio a fin, inteligencia basada en IA y capacidad de ejecución a escala empresarial, lo que permite a las organizaciones prevenir riesgos, garantizar el cumplimiento desde el diseño y convertir la calidad en un motor de crecimiento.

Acerca de Zolon PCS
Zolon PCS, LLC es una empresa conjunta entre Pioneer Corporate Services y Zolon Tech, Inc. que proporciona servicios y consultoría de TI avanzados, seguros y orientados a objetivos a agencias federales. Para más información, visitar zolonpcs.zolontech.com.

Deepsight de Incode recibe reconocimientos por su tecnología contra deepfakes

Thu, 01 Oct 2026 08:22:40 +0200

En un contexto en el que la inteligencia artificial está sofisticando las técnicas de fraude de identidad, Incode, compañía especializada en identidad digital y prevención de fraude, recibió nuevos reconocimientos internacionales por Deepsight, su tecnología multimodal de detección de deepfakes. Fue la Mejor Innovación Impulsada por IA 2026 en la categoría Innovación en la Convergencia de Delitos Financieros, dentro de los Premios de Impacto en Fraude y Lucha contra el Blanqueo de Capital; la mejor evaluada en LivDet-Face, prueba gestionada por el Centro de Investigación en Tecnologías de Identificación de la Universidad de Carolina del Norte en Charlotte y la Universidad Clarkson; y el primer lugar en dos categorías de PAD-ID Card 2026.

Este tipo de distinciones han cobrado mayor relevancia ante la aceleración de los ataques asistidos por IA. Tan solo en la plataforma de Incode, las sesiones de fraude asistidas por IA aumentaron de 2 % en el primer trimestre de 2023 a 32 % a principios de este año; y la compañía estima que al cierre de 2026 se eleve a 65 %. En paralelo, la producción de un deepfake convincente ha pasado de mil dólares a solo uno en un lapso de seis años.

"Bastan alrededor de 18 segundos para generar un deepfake capaz de vulnerar una identidad digital. Además, ante la diversificación de modalidades de ataque, necesitamos sistemas capaces de examinar múltiples señales y adaptarse constantemente a amenazas emergentes", explicó Ricardo Amper, CEO y fundador de Incode.

Validación continua frente a nuevos tipos de ataque
Deepsight combina tres capas de detección que analizan señales biométricas, comportamiento e integridad del dispositivo, así como alteraciones en documentos de identidad. Tras una evaluación de analistas y profesionales de instituciones financieras, esta solución fue nombrada como la Mejor Innovación Impulsada por IA 2026, en la categoría Innovación en la Convergencia de Delitos Financieros dentro de los Premios de Impacto en Fraude y Lucha contra el Blanqueo de Capital, entregados por Datos Insights, firma líder de investigación y consultoría.

Su desempeño logró el primer lugar en las dos pistas de PAD-ID Card 2026, donde se puso a prueba la detección de falsificaciones en tarjetas de identidad y pasaportes; asimismo, ganó la categoría de video LivDet-Face 2026, enfocada en ataques de verificación facial. Estos reconocimientos fueron entregados durante la Conferencia Internacional Conjunta de Biometría (IJCB), celebrada a principios de este mes y dedicada a la investigación en tecnologías biométricas.

Tan solo en el rubro de PAD-ID participaron 63 equipos y más de 100 modelos. Incode es el único equipo en alcanzar el primer puesto en ambas pistas en los tres años de historia del evento. En la primera fue con datos sintéticos compartidos, y la segunda se efectuó con datos propios en condiciones reales.

Mientras que en LivDet-Face, Deepsight obtuvo una tasa de error de clasificación promedio (ACER, por sus siglas en inglés) de 4.74 %; el siguiente participante mejor evaluado registró 8.94 %. En particular, esta prueba fue gestionada por el Centro de Investigación en Tecnologías de Identificación de la Universidad de Carolina del Norte en Charlotte y la Universidad Clarkson.

Estos resultados se añaden a otras pruebas independientes de Deepsight, incluida una evaluación de la Universidad Purdue basada en deepfakes reales difundidos en redes sociales, en la cual reportó una tasa de aceptación falsa de 2.56 % en imágenes y la mayor precisión en video entre las herramientas comerciales estudiadas, con 77.27 %.

Para Incode, estas evaluaciones cada vez más rigurosas reflejan un cambio fundamental en la prevención del fraude, donde ya existe una carrera entre sistemas de IA que atacan y sistemas de IA que requieren anticiparse a ellos para salvaguardar la identidad digital de las personas.

Acerca de Incode
Incode es un líder global en identidad y confianza impulsadas por inteligencia artificial, con la misión de hacer posible un mundo de confianza. La plataforma verifica identidad y edad, detiene el fraude y convierte la verificación en un habilitador del negocio. Incode desarrolla sus propios modelos de frontera, capaces de adaptarse a cualquier fraude nuevo sin frenar a los usuarios legítimos, entrenados con uno de los conjuntos de datos de identidad más grandes de la industria: más de 7,000 millones de verificaciones de confianza y más de 400 millones de perfiles en todo el mundo, sobre una arquitectura de privacidad por diseño. Entre los clientes de Incode se encuentran ocho de los 10 bancos más importantes de Estados Unidos, ocho de las nueve mayores empresas de telecomunicaciones de ese país, los tres principales neobancos globales y cuatro de los cinco marketplaces más grandes del mundo. Fundada en 2015 en San Francisco, Incode cuenta con un equipo de más de 600 personas de más de 25 nacionalidades.

Syxbit revoluciona la ciberseguridad corporativa en el Bajío con su modelo avanzado por suscripción

Wed, 30 Sep 2026 10:13:04 +0200

Durante años, las empresas en crecimiento en México se han enfrentado a una realidad injusta: acceder a tecnología de ciberseguridad capaz de detener un secuestro de datos (ransomware), contar con monitoreo proactivo (SOC 24/7) o lograr una recuperación inmediata para la continuidad del negocio tras un ataque, requería presupuestos millonarios. Esto obligaba a la mayoría de las organizaciones a conformarse con herramientas básicas que hoy son insuficientes frente a las amenazas digitales modernas.

Para cambiar esta realidad y ofrecer una solución definitiva, Syxbit ha transformado la región del Bajío con su modelo de Ciberseguridad por Suscripción (www.syxbit.io). El objetivo de esta disrupción es claro: hacer que la infraestructura de protección de los grandes corporativos globales sea accesible, predecible y sin fricciones para cualquier organización.

Esta arquitectura deja atrás la práctica obsoleta de comprar hardware costoso o licencias de antivirus sueltas. En su lugar, entrega una infraestructura completa de ciberseguridad que opera 100% en la nube. Los clientes obtienen el respaldo de su Centro de Operaciones de Seguridad (SOC) que vigila la red 24/7, tecnología con inteligencia artificial avanzada que aísla amenazas en milisegundos y bóvedas de respaldo inmutables que aseguran que la operación nunca se detenga. Todo esto, operado bajo el estricto marco internacional de ciberseguridad NIST.

Este ecosistema integral no solo protege el flujo de efectivo y la operación diaria frente a ataques digitales, sino que resuelve un desafío comercial crítico en la región. Con la llegada del Nearshoring, las corporaciones transnacionales exigen a sus proveedores cumplir con estrictas auditorías. La tecnología de Syxbit permite a las organizaciones del Bajío cubrir todos los requerimientos de ciberseguridad necesarios para aprobar certificaciones como C-TPAT, OEA, TISAX e ISO 27701, asegurando así sus contratos comerciales.

"La industria de la tecnología ha sido muy excluyente con las PyMEs. Históricamente, se les ha dicho que si no tienen millones para invertir en ciberseguridad, no pueden estar realmente seguras", señala Sebastián Muro, Director de Desarrollo de Negocios de Syxbit. "Nosotros cambiamos eso. Queremos ser un aliado cercano y transparente. Con nuestro modelo por suscripción, le damos a las empresas la misma tecnología que usan los corporativos globales, pero de una forma justa, accesible y humana. Nuestro trabajo es proteger su continuidad para que puedan operar con total tranquilidad".

Con este nuevo estándar, Syxbit está revolucionando la manera en que se consume la ciberseguridad en México, demostrando que la protección de alto nivel ya no es un privilegio de pocos, sino una herramienta fundamental al alcance de quienes impulsan la economía del país.

Acerca de Syxbit
Syxbit es una empresa 100% dedicada a la Ciberseguridad Corporativa con sede en León, Guanajuato, con ingeniería probada desde 2018 y enfocada en garantizar la Continuidad de Negocio. A través de su modelo de Ciberseguridad por Suscripción, democratiza el acceso a tecnología de élite y vigilancia 24/7, entregando a las empresas un ecosistema de protección accesible, predecible y sin complicaciones. Para más información: www.syxbit.io.