AML enterprise pKYC
para carteras grandes
Screening masivo programado de toda tu cartera, API REST para integrarlo en tu CRM/ERP, reglas KYC propias, triage de alertas con IA y entrega de resultados al sistema que ya usas (SFTP, webhook firmado, email). SaaS o despliegue on-prem. Una conversación de 20 minutos y propuesta concreta.
¿Pyme o Enterprise? Elige tu camino
Mismo motor, dimensionamiento y canales de entrega distintos. Elige el que encaja con tu volumen y tu integración.
Soy Pyme / Autónomo
Hasta unos miles de clientes, autoservicio, sin RFP. Plan público desde 49 €/mes con manual PBC y dossiers SEPBLAC autogenerados.
Ir al plan estándarSoy Enterprise
Cartera grande, integración SFTP/webhook, reglas KYC propias, AI triage o despliegue on-premise. Una llamada y propuesta concreta.
Estás aquí¿Es para ti?
El plan Enterprise tiene sentido cuando alguno de estos puntos te aplica. Si solo es uno, normalmente sí; si son varios, casi seguro.
- Tu cartera supera los 5.000 clientes y necesitas rescreenearla periódicamente
- Operas como gestoría supervisora con más de 10 agencias o despachos conectados
- Necesitas integrar el screening en tu CRM/ERP por API REST o entregar el resultado por SFTP, webhook firmado o email
- Quieres reglas KYC propias (umbrales, factores de riesgo, escenarios) sin esperar a un release
- Recibes muchas alertas y necesitas pre-análisis con IA para priorizar el trabajo
- Tu obligación es continua: necesitas re-screening inmediato cuando cambian las listas, no solo batch nocturno
- Tu cliente final / auditor exige un SLA contractual con métricas y penalizaciones
- Tienes requisitos de despliegue on-prem, retención específica o jurisdicción no cubiertos por los planes estándar
Qué incluye el plan Enterprise
Capacidades operativas hoy, no promesas. Cada una documentada en el datasheet técnico y trazable a código fuente.
Screening masivo programado
Lanza el screening de toda tu cartera en un cron diario, semanal o ad hoc. Política configurable: toda la cartera, solo riesgo medio o alto, o solo clientes sin revisar en N días. File-in / file-out con XLSX o CSV.
API REST + entrega multicanal
Dispara el screening como te encaje — cron, fichero, SFTP o API REST con tu API key (formato cgia_p_, revocación auditada con motivo). Entrega por descarga, SFTP cifrado, webhook HMAC-SHA256 suscrito a 6 eventos (alert.created/updated/resolved/escalated, screening_run.completed, client.high_risk_promoted) o email. Reintentos automáticos, dead-letter visible y reintento manual desde el panel. OpenAPI pública para integrar sin esperar a la propuesta.
Reglas KYC + pesos de scoring custom
Define tus propios factores de riesgo con un constructor visual, ajusta los pesos del scoring y añade campos personalizados por cliente y operación — todo por tenant. Simulador previo contra tu cartera real y modo shadow para validar sin impacto. Cada cambio queda en audit log con motivo obligatorio.
Triage de alertas con IA (opcional)
Cada alerta llega pre-analizada con disposición sugerida y borrador editable. Tres niveles a elegir: desactivada, solo sugerencia o sugerencia + borrador, y filtrable por tipo de alerta. La decisión final siempre la toma tu compliance officer.
Perpetual KYC event-driven
Cuando cambian las listas o algún dato KYC del cliente, re-screeneamos automáticamente solo a los afectados en minutos. No esperes al batch nocturno. Cambios irrelevantes — email, teléfono — no disparan ruido.
Cross-script + adverse media multi-idioma
Matching nativo árabe / cirílico / chino con ICU4J Transliterator. Adverse media GDELT con risk keywords en 6 idiomas (ES, EN, FR, DE, IT, PT) y validación contextual por IA. Sin configuración adicional ni feeds comerciales extra.
SaaS gestionado u On-Premise
Mismo producto, dos formas de tenerlo. Tú eliges según tu política corporativa, soberanía del dato y tiempos de implantación.
SaaS gestionado
Recomendado · Listo en 24 h
Nosotros operamos la plataforma sobre OVHcloud GRA6 (Francia) con ISO 27001 / SOC. Tú te ocupas de tu compliance, no de servidores. Plataforma compartida con aislamiento por tenant: tus datos viven detrás de tu tenant_id y nunca se mezclan con los de otros clientes.
- Provisión del tenant en menos de 24 h
- Backups gestionados, alta disponibilidad y monitorización 24/7
- Actualizaciones automáticas con changelog público
- Datos en la UE, soberanía y residencia documentadas
- SLA estándar incluido, escalable a SLA contractual
- Dashboard SLA por tenant (GET /api/v1/agency/sla): delivery success 24h/7d, triage IA p50/p95, runs OK/FAIL 7d
- Coste mensual previsible por bandas de cartera
On-Premise
Tu infraestructura · Datos en tu red
Imagen Docker reproducible que se despliega en tu nube privada o tu CPD. Apto para corporaciones reguladas que exigen control total del dato.
- Imagen Docker firmada + Helm chart starter en charts/aml-platform/ (Chart.yaml, deployment, service, ingress, helpers, README quickstart)
- Datos siempre dentro de tu perímetro, sin egress al SaaS
- Compatibilidad con tu IdP (SAML / OIDC) y tus políticas de red
- Upgrades guiados con tu equipo de IT y ventana acordada
- Auditorías corporativas internas sin restricciones
- Soporte técnico de nivel 2 con acceso solo bajo demanda
El precio del modelo on-prem se cotiza por separado: incluye licencia, soporte y upgrades guiados.
Arquitectura y seguridad
Pensada para superar auditorías corporativas, no solo SEPBLAC. Trazable, aislada y auditable.
Multitenant aislado + feature flags
Aislamiento lógico por tenant_id: cada cliente ve solo sus datos, aunque la plataforma sea compartida en SaaS. Feature flags por tenant para activar o desactivar módulos sin redespliegue. Configuración granular: cron de screening, política de cartera, retención de outputs y canales de entrega.
Cifrado, MFA bloqueante y audit log completo
Secretos cifrados con AES-GCM y MFA obligatorio para roles privilegiados — sin TOTP no entras. Audit log inmutable con motivo en cada cambio relevante (reglas, pesos de riesgo, revocación de API keys), dashboard SLA por tenant e informes ejecutivos programados (semanal, mensual, trimestral) en HTML + PDF para sponsor y experto externo. Retención de outputs configurable, default 90 días.
SaaS gestionado u on-prem
SaaS sobre OVHcloud GRA6 (Francia, ISO 27001 / SOC). Despliegue on-prem en tu infraestructura cuando lo exige tu política corporativa: imagen Docker reproducible y soporte de upgrades guiados.
Verticales preconfigurados
Cada sector con sus umbrales, listas y plantillas listas. No partes de cero.
Inmobiliaria multioficina
Multi-agencia con supervisión central, alertas escaladas y reporte SEPBLAC consolidado.
Joyería y metales preciosos
Umbrales ajustados al efectivo y a operaciones fraccionadas, con detección de patrones de structuring.
Casino y juego online
Monitorización de sesiones, ratios de cashout y operaciones por encima del umbral GAFI.
Notaría y despacho
Captura del titular real, archivo del expediente y trazabilidad documental de cada acto.
Fundación y asociación
Donaciones, partícipes, certificados fiscales y comunicación al Protectorado en un único flujo.
Comercio de arte y subastas
Cotejo contra listas de obras robadas, KYC del consignatario y dossier de procedencia.
Enterprise Pack: compras lo que vas a usar
Tres presets cambiables sobre el mismo código. El alcance se ajusta con motivo en audit log; ningún módulo desaparece, solo se desactiva por feature flag — volver atrás es inmediato.
Screening Only
Solo el motor de matching
Para quien ya tiene su sistema de alertas y solo necesita el motor: matching contra listas + run masivo + entrega multicanal. Sin gestor de alertas, sin manual PBC.
- Screening contra +18 fuentes oficiales
- Run masivo XLSX/CSV/API con cron
- Output SFTP / webhook firmado / email / descarga
Screening + Alertas
Motor + flujo de revisión
Añade el gestor de alertas con flujo de revisión, IA triage opcional y webhooks de eventos. Para equipos de compliance que ya tienen su KYC pero quieren toda la gestión de alertas.
- Todo lo del pack Screening Only
- Gestor de alertas (35+ tipos, escalado, notas)
- AI triage opcional (3 niveles, filtrable por tipo)
- Webhooks de alertas tiempo real (6 eventos)
Full AML
Cumplimiento de extremo a extremo
El producto entero para sujetos obligados que parten de cero o quieren consolidar su pila AML: manual PBC y dossiers SEPBLAC autogenerados, EDD, formación Art. 29, custom rules, pKYC.
- Todo lo del pack Screening + Alertas
- Manual PBC + dossier SEPBLAC autogenerados
- EDD + formación Art. 29 con acreditación
- Custom rules + pesos de scoring por tenant
- pKYC event-driven + adverse media GDELT
Hablemos
Cuéntanos brevemente tu caso. Te respondemos en 24 horas hábiles con preguntas concretas o directamente con una propuesta.
SLA de respuesta comercial: 24 horas hábiles. Lo cumplimos como compromiso público — si tardamos más, escríbenos directo a contacto@ciberguardia.com.
Cómo trabajamos contigo
Cuatro pasos del primer contacto a producción. Sin RFP eternas ni reuniones de relleno.
Llamada técnica (30 min)
Entendemos volumen de cartera, integración deseada (SFTP/webhook/API), jurisdicción y restricciones de despliegue.
Propuesta concreta
Alcance, calendario, modelo (SaaS u on-prem) y precio cerrado. Te llega por email en 48 h hábiles.
Onboarding
Provisión de tenant, configuración de listas y plantillas, formación al equipo (Art. 29) y migración asistida si la quieres.
Ramp-up supervisado
Primeros runs y alertas revisadas codo a codo con tu compliance officer hasta dejarlo en velocidad de crucero.
Preguntas que nos hacen siempre
Si falta alguna, escríbenos al formulario de arriba — la añadimos.
¿SaaS u on-prem? ¿Cómo decido?
¿En SaaS tengo servidor propio?
¿Mis datos van a EE.UU. para el análisis IA?
¿Tengo API key dedicada como en Stripe?
¿Cuánto tarda en estar listo on-prem?
¿Puedo cambiar el alcance del producto después?
¿Cuánto tarda un screening run de 50.000 clientes?
¿Cómo se factura on-prem vs SaaS?
¿Se puede importar desde mi sistema actual?
¿Qué SLA tiene el SaaS?
Páginas hermanas con el detalle técnico y legal: