Así construye RappiPay la identidad digital de sus usuarios

La primera edición del Fidentity Summit 2026, celebrada en Bogotá, reunió a líderes del sector financiero y tecnológico para debatir los retos de la identidad digital. En el marco del evento, Juan David Cortés Ramírez, gerente de riesgo de fraude de RappiPay, expuso el modelo que la compañía emplea para validar usuarios y prevenir el fraude.

Cortés destacó que el fraude digital ha evolucionado rápidamente, impulsado por el acceso generalizado a herramientas de inteligencia artificial que permiten crear deepfakes, identidades falsas y contenidos que escapan a los métodos tradicionales de detección.

Modelo de validación de RappiPay

Según el ejecutivo, RappiPay combina la solidez de un banco tradicional colombiano con la agilidad tecnológica de la plataforma de delivery Rappi. Esta fusión se refleja en cada etapa del proceso de verificación, que inicia desde la descarga de la aplicación.

Orígenes y ventajas competitivas

• RappiPay surge de la alianza entre una entidad bancaria tradicional y Rappi, que basa su estrategia en la tecnología.
• La aplicación solicita al usuario activar la geolocalización de forma voluntaria, un dato que históricamente ha sido difícil de obtener con precisión en la banca convencional.
• La integración de un SDK (Software Development Kit) permite conectar la app con sistemas externos de manera segura, garantizando que solo se procesen los datos autorizados por el usuario.

Construcción de la identidad digital

El registro comienza con el correo electrónico, considerado un identificador estable en el tiempo. RappiPay analiza la antigüedad, el uso y la vinculación de ese correo con otras plataformas (redes sociales, streaming, e‑commerce) para generar reportes de reputación y comportamiento.

Posteriormente, se cruzan datos como direcciones de entrega, número de teléfono, dirección IP y características del dispositivo. Esta combinación crea una “traza de comportamiento” que, aun sin biometría, permite perfilar al usuario antes de que se convierta en cliente formal.

El objetivo es hacer que el fraude sea menos rentable: replicar el correo, el dispositivo, la red y los patrones de uso resulta costoso y complejo, lo que reduce la escala de los ataques.

Biometría y decisión en tiempo real

Durante el registro, RappiPay incorpora una capa biométrica que va más allá de la captura estática de una imagen. El modelo detecta intentos de suplantación mediante:

• Imágenes proyectadas, máscaras o contenido generado por IA.
• Análisis del dispositivo para identificar alteraciones en el sistema operativo o manipulaciones del entorno.
• Verificación de la cámara para asegurar que la imagen proviene del hardware del dispositivo.
• Evaluación de los movimientos naturales del usuario, confirmando la presencia de una persona real.

Todos estos indicadores alimentan un motor de decisiones que procesa entre 200 y 300 variables por usuario en tiempo real, permitiendo autorizar o bloquear la transacción al instante.

Perspectivas de Open Finance

Al cierre de su intervención, Cortés señaló que la apertura de datos en Colombia transformará la competencia: “Ya no será quien tenga más información, sino quien disponga de los mejores algoritmos para modelarla”. La expansión del Open Finance facilitará a las entidades el acceso a datos de diversos actores del sistema financiero, potenciando la capacidad de detección y prevención de fraude.

Mira tambien: