Lista de evaluación · Identidad digital · Grupo Salus
Qué revisar antes de integrar una API de reconocimiento facial
Lista de evaluación para equipos que estudian verificación facial en una aplicación, desde el flujo hasta privacidad y soporte.
Publicado el
Una API de reconocimiento facial puede añadir una comprobación de identidad a una aplicación, pero la decisión empieza por el proceso, no por una llamada HTTP. Define qué acción requiere verificación, qué resultado necesita el sistema y qué ocurrirá si la comprobación falla o no puede completarse.
1. Describe el flujo de uso
Especifica dónde aparece la verificación: alta de una cuenta, acceso, operación sensible o asistencia. Para cada punto, documenta quién inicia la acción, qué información se envía, qué respuesta espera la aplicación y quién atiende las excepciones.
Evita tratar todos los casos como iguales. Un flujo de acceso puede necesitar una respuesta inmediata; una revisión de identidad puede admitir comprobación humana. El diseño de errores y alternativas debe responder a esa diferencia.
2. Preguntas técnicas para el proveedor
| Tema | Pregunta para la evaluación |
|---|---|
| Documentación | ¿Hay ejemplos de solicitud, respuesta y errores para el flujo elegido? |
| Autenticación | ¿Cómo se gestionan las claves y quién puede usarlas? |
| Entornos | ¿Existe un entorno de pruebas separado de producción? |
| Fallos | ¿Qué devuelve la API si hay mala conexión, imagen insuficiente o servicio no disponible? |
| Tiempos | ¿Qué latencia se observa en las condiciones previstas y cómo se mide? |
| Soporte | ¿Cómo se investiga una respuesta inesperada sin exponer datos innecesarios? |
| Costes | ¿Qué cuenta como transacción y cómo se factura una repetición? |
Estas preguntas son criterios de compra e integración. Las respuestas deben verificarse con la documentación y las pruebas del proveedor elegido.
3. Privacidad, seguridad y revisión humana
Antes de enviar imágenes o identificadores, acuerda con las personas responsables de privacidad y seguridad qué datos son necesarios, dónde se procesan, quién accede a ellos y cuánto tiempo se conservan. Revisa los acuerdos, avisos y requisitos aplicables al país y al caso de uso concreto.
Define además una salida para quien no pueda completar la verificación y un procedimiento para revisar posibles errores. No conviene que una sola respuesta automatizada decida sin control una situación de impacto para una persona.
4. Prueba antes de desplegar
Prepara casos de prueba para imágenes no válidas, respuestas incompletas, pérdida de conexión y reintentos. Comprueba que la aplicación muestra un mensaje comprensible y no deja la operación en un estado ambiguo. Mide resultados con datos y participantes autorizados; no uses imágenes reales sin una base y un propósito definidos.
Ficha de decisión
Completa esta ficha antes de solicitar acceso a producción:
- Acción que se verificará:
- Motivo de la verificación:
- Datos enviados y respuesta utilizada:
- Responsable de privacidad y seguridad:
- Ruta de revisión humana o alternativa:
- Pruebas técnicas pendientes:
- Criterio para aprobar el despliegue:
SecureFace API es la oferta de Grupo Salus para integrar verificación facial mediante API REST. Esta lista no confirma sus prestaciones específicas ni sustituye la revisión técnica o jurídica de tu proyecto. Si quieres evaluar el encaje, contacta al equipo con el flujo que deseas implementar.