Tier 1 · Crítico
Si esto falla, la solución es ilegal o inoperable. Responsabilidad civil, KYC/SARLAFT, protección de datos.
La lente del cambio
El cambio es conceptual: en Internet no te identificas, te verificas. La identidad digital dejó de ser un documento (cédula, pasaporte) para convertirse en un conjunto de atributos verificables cruzados en tiempo real: rostro + prueba de vida + listas OFAC + huella de dispositivo. Ya no somos un nombre; somos un vector de confianza.
Aprendizaje
Objetivos del módulo
- 01
Diferenciar entre firma digital y firma electrónica en el contexto legal colombiano
- 02
Comprender los procesos de KYC y autenticación digital aplicados a soluciones legales
- 03
Identificar el rol de la biometría y la regulación SARLAFT en la prevención de riesgos
- 04
Reconocer la importancia de la protección de datos personales bajo la Ley 1581/2012
Competencias medibles
Qué sabrás hacer al terminar
Una competencia estrella y dos de soporte, con evidencia concreta y medición antes/después del curso.
Competencia de soporte
Escribir consentimiento Ley 1581 que no se caiga en segunda instancia
Redactar autorización de tratamiento de datos con finalidad específica, término, y canal de revocación, cumpliendo el art. 9 de la Ley 1581/2012 y Decreto 1377/2013.
Antes
Copia autorización genérica que cubre 'todo tipo de uso'.
Después
Autorización por finalidad específica, revocable, con vigencia declarada.
Competencia de soporte
Identificar cuándo la biometría discrimina
Detectar casos donde el sistema biométrico excluye personas: huellas desgastadas, rostros que fallan en pieles oscuras, adultos mayores sin foto en BDE, etc., y diseñar rutas alternativas.
Antes
Asume que la biometría funciona igual para todos.
Después
Exige tasa de falsos rechazos por segmento al proveedor y reserva ruta humana.
Mapa conceptual
Estructura del conocimiento
Terminología
Conceptos clave
Haz clic en cada término para expandir su definición.
5 conceptos · Clic para expandir
Implementación
Proceso paso a paso
Panorama de riesgos
Desafíos y oportunidades
Método Desmontando la Caja Negra
Los tres actos pedagógicos
Cada sesión se vive en tres tiempos: fundamento con analogía física, ejecución con demo en vivo y dilema forzado con decisión escrita.
Acto III · Dilema forzado
Decisión bajo presión
Un caso real con restricción clara y tres opciones que cuestan algo. La tarea no es debatir: es escribir un entregable que asuma la decisión.
Dilema forzado
Decisión bajo presión. Todas las opciones cuestan algo.
El caso
Una fintech de microcréditos presume su KYC de 30 segundos: cédula + selfie y listo. Su tasa de conversión es 4x la del banco tradicional. Pero la SFC detectó que tres créditos se otorgaron a personas que no existían: cédulas reales de personas fallecidas cuyas fotos fueron sintetizadas con IA.
Restricción
La investigación SFC ya está abierta. La fintech tiene 20 días para responder. Parar el flujo significa perder el 80 % del negocio. No pararlo y que aparezca otro caso puede escalar a sanción administrativa y suspensión.
Opciones · ninguna sin costo
Pregunta obligada
¿Qué arquitectura recomienda al comité de riesgo mañana, y cómo la justifica ante la SFC en el memorial de respuesta a los 20 días?
Entregable
Política SARLAFT de 2 páginas con umbrales, controles por segmento y cita de Circular SIC 002/2024, firmada por el oficial de cumplimiento.
Diálogo entre trincheras
Preguntas que abren conversación
Preguntas diseñadas para forzar el encuentro entre abogado y developer. Haz clic para ver por dónde suele aterrizar la respuesta.
Cierre humano
Justicia centrada en la persona
“La confianza digital depende de procesos claros, tecnologías seguras y respeto absoluto a los derechos de los usuarios.”
Nota legal: Material educativo. No constituye asesoría legal. Normativa colombiana vigente al 1 de marzo de 2025.