El onboarding digital es la forma en que una empresa convierte a un desconocido en un cliente verificado sin pasar por una oficina: la persona llena un formulario corto, fotografía su documento, se toma una selfie y el sistema valida todo contra fuentes oficiales antes de abrir la cuenta. En esta guía verás el proceso paso a paso, la tecnología detrás de cada paso, las reglas que lo condicionan en 2026 y las llamadas a la API para construirlo. Actualizado: noviembre de 2026.

Qué significa onboarding digital de clientes (y no de empleados)
En los buscadores, “onboarding digital” mezcla dos ideas. En recursos humanos es la bienvenida de un nuevo empleado con trámites en línea. Para bancos, fintech, aseguradoras, operadores de telecomunicaciones, marketplaces y plataformas de apuestas es la vinculación remota de clientes: recoger los datos mínimos, demostrar que la persona es real y es quien dice ser, evaluar su riesgo y activar la cuenta, normalmente en minutos. Este artículo trata del segundo significado.
El onboarding de clientes se cruza con el eKYC pero es más amplio. El eKYC es la verificación de identidad regulada dentro del recorrido; el onboarding incluye además el formulario de registro, los consentimientos, la verificación de contacto, la configuración de la cuenta y la primera experiencia de uso. Si estás decidiendo cuál necesitas, lee eKYC vs onboarding digital.
¿Quieres probarlo? Crea tu cuenta en Verifik y haz tu primera consulta hoy.
Por qué el onboarding remoto sigue perdiendo clientes en 2026
El costo de un mal flujo se puede medir. En la encuesta Battle to Onboard 2026 de Signicat, con 4.050 consumidores de nueve países europeos, el 60% dijo haber abandonado una solicitud financiera en línea en el último año (frente al 68% en 2022). Las razones principales fueron que se pedía demasiada información personal (20%), que la verificación tardaba demasiado (17%) y que había que terminar un paso de forma presencial (13%) (Signicat vía Cybersecurity Insiders). Del lado de las instituciones, la encuesta 2025 de Fenergo a 600 entidades financieras encontró que el 70% había perdido clientes por un onboarding lento o ineficiente (Fenergo).
La presión del fraude va en sentido contrario. El Identity Fraud Report 2026 de Entrust relaciona los deepfakes con cerca de uno de cada cinco intentos de fraude biométrico y reporta un aumento de alrededor del 40% anual en los ataques de inyección (Entrust). Un buen onboarding tiene que ser más rápido para el cliente real y más difícil para el sintético al mismo tiempo.
El proceso de onboarding digital paso a paso
Casi todos los flujos regulados siguen los mismos siete pasos. Lo que cambia según la industria y el país es qué tan estricto es cada paso y qué fuentes oficiales se consultan.
| Paso | Qué ocurre | API de Verifik |
|---|---|---|
| 1. Iniciar la solicitud | Pedir solo correo o celular, nombre y consentimiento. Crear una sesión que el usuario pueda retomar. | POST /v2/app-registrations (docs) |
| 2. Verificar el contacto | Enviar un código de un solo uso por SMS o WhatsApp para comprobar que el celular es del solicitante. | POST /v2/phone-validations/manual o validaciones del app-registration (docs) |
| 3. Capturar y leer el documento | Fotografiar el documento; el OCR extrae número, nombres y fechas y los normaliza. | POST /v3/ocr/scan-studio (docs) |
| 4. Prueba de vida y comparación facial | Confirmar que hay una persona viva (no una foto, pantalla o máscara) y comparar la selfie con la foto del documento. | POST /v2/face-recognition/compare-with-liveness (docs) |
| 5. Consultar fuentes oficiales | Validar el número y los nombres contra el registro emisor (20 países disponibles). | Endpoints de identidad por país (guía) |
| 6. Evaluar el riesgo | Listas de sanciones, PEP y antecedentes; búsqueda de rostros duplicados entre tus propios usuarios. | GET /v2/ofac, POST /v2/face-recognition/persons/search-live-face |
| 7. Decidir y activar | Aprobar automáticamente el riesgo bajo, pedir un paso adicional o enviar las excepciones a revisión humana. | Tu motor de reglas + IDs de evidencia firmados |
Paso 1: empieza con el formulario más corto posible
Pide solo lo necesario para abrir la sesión: correo o celular, nombre y consentimiento para tratar datos. Cada campo adicional reduce las solicitudes completadas. Crea la sesión en el servidor para que el usuario pueda salir y volver desde un enlace en lugar de empezar de nuevo.
curl -X POST "https://api.verifik.co/v2/app-registrations" \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $VERIFIK_TOKEN" \
-d '{
"project": "<PROJECT_ID>",
"projectFlow": "<PROJECT_FLOW_ID>",
"email": "[email protected]",
"phone": "3001234567",
"countryCode": "+57",
"fullName": "Ana Gómez"
}'La respuesta devuelve un objeto appRegistration con estado STARTED y un token válido por 120 minutos, que se usa para las validaciones de correo, celular, documento y biometría del mismo solicitante. Para retomar un registro abandonado, llama a POST /v2/app-registrations/{id}/resend-link en lugar de crear uno nuevo, que devolvería 409:email_is_registered_already (App Registrations).
{
"data": {
"appRegistration": {
"_id": "674de8df21c72be3cc42b8a7",
"project": "507f1f77bcf86cd799439011",
"projectFlow": "507f1f77bcf86cd799439015",
"status": "STARTED",
"currentStep": "1",
"language": "en"
},
"informationValidation": { "fullName": "Ana Gómez" },
"token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."
}
}Paso 2: comprueba el celular o el correo
Un OTP demuestra el control del canal de contacto y detecta números mal escritos antes de que se conviertan en tickets de soporte. Envíalo por WhatsApp cuando el usuario lo prefiera y usa SMS como respaldo. Los detalles están en verificación OTP para el onboarding.
curl -X POST "https://api.verifik.co/v2/phone-validations/manual" \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $VERIFIK_TOKEN" \
-d '{ "phone": "3001234567", "countryCode": "+57", "phoneGateway": "whatsapp", "title": "Verifik", "language": "en" }'Paso 3: lee el documento con OCR y luego valídalo
El OCR convierte una foto en campos estructurados para que el usuario no tenga que escribirlos. Scan Studio v3 admite documentos como la CC colombiana, el RUT, el pasaporte (PA), el DNI y la cédula venezolana (CCVE), y devuelve valores normalizados con su nivel de confianza. Scan Studio v2 está obsoleto y se retirará el 25 de noviembre de 2026, así que las integraciones nuevas deben empezar en v3. Consejos de captura en verificación de documentos con OCR.
curl -X POST "https://api.verifik.co/v3/ocr/scan-studio" \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $VERIFIK_TOKEN" \
-d '{ "image": "<base64 or https URL of the ID front>", "documentType": "CC" }'Paso 4: prueba de vida y comparación facial 1:1
La selfie responde dos preguntas: ¿es una persona viva? y ¿es la misma persona del documento? La prueba de vida de Verifik usa detección de ataques de presentación con certificación iBeta Nivel 2, alineada con ISO 30107 niveles 1 y 2. El endpoint secuencial compara primero y solo ejecuta la prueba de vida si la comparación pasa, lo que ahorra una llamada en los casos claramente distintos.
curl -X POST "https://api.verifik.co/v2/face-recognition/compare-with-liveness" \
-H "Content-Type: application/json" \
-H "Authorization: Bearer $VERIFIK_TOKEN" \
-d '{
"probe": "<base64 live selfie>",
"gallery": ["<base64 portrait cropped from the ID>"],
"search_mode": "ACCURATE",
"compare_min_score": 0.85,
"liveness_min_score": 0.6
}'La calidad de captura influye más en la tasa de aprobación que el umbral: el recuadro del rostro debe medir al menos 224×224 píxeles, con 80 píxeles entre pupilas, 25 píxeles de margen y no más de ±30° de inclinación o giro (requisitos de imagen). Muestra esas indicaciones en la cámara.
Pasos 5 y 6: fuentes oficiales y listas
Un documento que se ve bien no es prueba suficiente. Valida número y nombres con la autoridad emisora y luego consulta listas de sanciones y control. Para Colombia, la guía de API KYC para Colombia reúne diez consultas (Registraduría, Policía, Procuraduría, Contraloría, RUNT y más). La consulta OFAC acepta documento o nombre completo:
curl -G "https://api.verifik.co/v2/ofac" \
-H "Accept: application/json" \
-H "Authorization: Bearer $VERIFIK_TOKEN" \
--data-urlencode "documentType=CC" \
--data-urlencode "documentNumber=80251972"Paso 7: decide con reglas, no por intuición
Escribe la decisión como código: aprueba cuando todas las validaciones pasan, pide un paso adicional (por ejemplo, un segundo documento o una videollamada) cuando una señal es débil y envía a revisión humana solo los casos que requieren criterio. Guarda el ID de evidencia firmado de cada llamada para que un auditor pueda reconstruir la decisión.
Tecnologías detrás de cada paso del onboarding
- OCR y clasificación de documentos: lee la zona visual, la MRZ o el código de barras y normaliza nombres y fechas.
- Comparación facial (1:1): mide la similitud entre la selfie y la foto del documento; el endpoint
compareacepta umbrales de 0,67 a 0,95 (0,85 por defecto) (docs). - Prueba de vida / PAD: rechaza fotos impresas, reproducciones en pantalla y máscaras; umbral por defecto 0,6 (docs).
- Búsqueda facial 1:N: encuentra el mismo rostro ya registrado con otro nombre, la principal defensa contra defraudadores reincidentes y cuentas múltiples.
- Consultas a registros y listas: fuentes de identidad oficiales, sanciones, PEP y antecedentes judiciales.
- OTP y señales del dispositivo: confirman el control del celular o correo y alertan sobre emuladores o ubicaciones inusuales.

Beneficios del onboarding digital frente al proceso presencial
| Oficina o papel | Onboarding digital | |
|---|---|---|
| Tiempo para abrir la cuenta | Días, a veces con una segunda visita | Minutos para solicitantes de bajo riesgo |
| Calidad de los datos | Digitación manual y errores de transcripción | OCR más validación en registros |
| Controles de fraude | Revisión visual del documento | Prueba de vida, comparación facial, búsqueda 1:N y listas |
| Trazabilidad | Fotocopias y firmas | Evidencia firmada y con fecha de cada validación |
| Costo de crecer | Más personal y oficinas | Llamadas a la API; revisión humana solo para excepciones |
| Alcance | Horario y ubicación de las oficinas | Cualquier celular, 24/7 |
El proceso presencial sigue teniendo un papel para quienes no pueden completar la biometría, para clientes corporativos complejos y donde la ley exige presencia. Los mejores programas lo mantienen como alternativa, no como opción por defecto.
Normas que definen el onboarding en Latinoamérica en 2026
- Colombia: la Circular Externa 006 de 2025 de la Superintendencia Financiera fija mínimos para la verificación biométrica en canales no presenciales, entre ellos un segundo factor, prueba de vida, uso de la Registraduría u operadores autorizados y alternativas para quienes no pueden usar biometría (Boletín Jurídico 119 de la SFC). La Ley 2573 de 2026 suma deberes de verificación de identidad y prevención de suplantación para operadores de telecomunicaciones, entidades de crédito y comercios desde el 19 de noviembre de 2026 (resumen de la Ley 2573).
- México: la resolución de la CNBV publicada en el DOF el 1 de julio de 2026 obliga a los bancos a verificar biométricamente a sus clientes contra los registros del INE o la SRE, con 90 días hábiles para cumplir (DOF).
- En todos los países: las normas antilavado exigen un enfoque basado en riesgo, con debida diligencia simplificada para productos de bajo riesgo y reforzada para los de alto riesgo. Ver requisitos de cumplimiento de eKYC.
Casos de uso del onboarding digital por industria
| Industria | Flujo típico | Controles adicionales |
|---|---|---|
| Bancos y neobancos | Documento + selfie + registro + listas | Segundo factor (Colombia), validación biométrica con INE (México) |
| Crédito y BNPL | Documento + selfie + registro | Búsqueda facial 1:N contra solicitantes repetidos, datos de ingresos o empleo |
| Cripto y pagos | Documento + selfie + sanciones | Monitoreo continuo y riesgo de billeteras |
| Telecomunicaciones | Documento + selfie al activar la SIM | Deberes contra la suplantación de la Ley 2573 en Colombia |
| Juegos y apuestas | Validación de edad e identidad | Listas de autoexclusión, cuentas duplicadas |
| Movilidad y domicilios | Documento del conductor + selfie + antecedentes | Licencia de conducción y validación del vehículo |
Para el caso bancario, consulta eKYC para bancos.
Cómo medir un embudo de onboarding
- Tasa de finalización por paso: identifica dónde se van los usuarios; suele ser la captura del documento o la selfie.
- Tiempo hasta la decisión: mediana y percentil 95, separando aprobaciones automáticas y casos revisados.
- Tasa de aprobación directa: porcentaje aprobado sin intervención humana.
- Tasa de rechazo falso: clientes reales rechazados o enviados a revisión; revisa una muestra cada semana.
- Fraude detectado y fraude no detectado: contracargos y tomas de cuenta rastreados hasta el onboarding.
La guía de mejores prácticas de onboarding digital convierte estas métricas en mejoras concretas, y verificación de identidad en el onboarding digital explica qué fraude frena cada paso.
Construye tu onboarding digital con smartENROLL
smartENROLL reúne los pasos anteriores en un flujo alojado o vía API: OTP de contacto, OCR del documento, prueba de vida, comparación facial, consultas a registros y listas, con un registro de evidencia firmado por cada solicitante. Puedes empezar con el flujo alojado y llevar pasos concretos a tu propia interfaz con la API cuando necesites más control. Agenda una demo para verlo configurado para tu país y tu política de riesgo.




