La comparación facial puede ser una señal útil dentro de un flujo KYC, pero no debería confundirse con una garantía absoluta de identidad.
Cuando se habilitan módulos biométricos, la arquitectura debe definir quién procesa la imagen, qué información regresa, cuánto tiempo se conserva y qué parte de esos datos permanece fuera de la plataforma de orquestación.
Las decisiones de liveness, matching y detección especializada dependen de la tecnología del proveedor configurado. La aplicación cliente debería consumir un resultado normalizado sin acoplarse a detalles internos del proveedor.
Minimización de datos, cifrado, trazabilidad y contratos de tratamiento son requisitos de diseño, no simples características comerciales.