Producto
Una plataforma.
Cuatro capas de confianza.
Conexiones, Beacons, Códigos de invitado y Sellos son cuatro primitivas independientes que, juntas, cubren todas las superficies donde puede atacar el fraude impulsado por IA — llamadas de voz, reuniones por vídeo, acceso físico y documentos.
Conexiones
Códigos de identidad mutuos para las personas que conoce.
Una conexión es un grupo privado de hasta 12 personas que comparten un mismo conjunto de palabras de verificación, por ejemplo tu familia o tu equipo. La app de cada miembro deriva tres palabras de ese secreto compartido y de la ventana de tiempo actual. Cuando entra una llamada, preguntas «¿Cuál es tu código?» y las palabras coinciden o no. Las voces clonadas, los deepfakes y los impostores no pueden conocer las palabras del momento.
Cómo funciona
- 1Encuéntrense en persona y escaneen mutuamente sus códigos QR (o compartan un enlace de invitación seguro).
- 2Se intercambia un secreto cifrado de extremo a extremo — ningún servidor ve jamás el texto en claro.
- 3Las dos apps derivan las mismas tres palabras del secreto compartido y de la ventana de tiempo actual.
- 4En cualquier llamada, pida el código. Si las tres palabras coinciden — es realmente esa persona.
Casos de uso
- Padres mayores que verifican a sus hijos antes de enviar dinero
- Colegas que confirman instrucciones de la dirección antes de una transferencia
- Socios comerciales que se verifican mutuamente antes de tratar asuntos sensibles
- Familias que se protegen de la estafa del abuelo y del fraude de emergencia
Propiedades clave
- Conocimiento cero — el servidor nunca ve secretos ni códigos descifrados
- Offline primero — funciona en modo avión, en zonas remotas, en emergencias
- Rotación automática — cada seis horas en una cuenta gratuita, intervalos más largos con Business
- Gratis para siempre hasta 10 conexiones
Beacons
Publica un código rotativo para que la persona a la que llamas pueda confirmar que eres tú de verdad.
Un Beacon es tu propio código de identidad rotativo, que enciendes para que las personas a las que contactas puedan confirmar que están tratando de verdad contigo. Es tuyo, no de tu empresa: el código se calcula en tu dispositivo a partir de tu propio secreto, y tú decides cuándo está activo. El caso habitual es un empleado que telefonea a un cliente, así que publicar uno forma parte del plan Business — pero comprobar uno es siempre gratis, y quien comprueba no necesita app ni cuenta. Es una sesión y no una credencial permanente: el código vale mientras la llamada está en marcha y luego se detiene.
Cómo funciona
- 1Enciendes tu Beacon en la app el tiempo que lo necesites.
- 2Tu app muestra tres palabras, calculadas en el dispositivo a partir de tu propio secreto.
- 3Se las lees, o le das a la persona tu identificador de Trusted Codes para que lo busque.
- 4Lo comprueba en la app o con una verificación web gratuita — sin cuenta. Si las palabras coinciden, eres tú de verdad.
Casos de uso
- Equipos antifraude de bancos que llaman a clientes por actividad sospechosa
- Personal del helpdesk de TI que solicita restablecer credenciales o acceso remoto
- Centros de salud que llaman a pacientes para confirmar citas o recetas
- Administraciones públicas que realizan llamadas salientes de trámites o prestaciones
- Peritos de seguros que llaman a asegurados tras un siniestro
- Compañías de suministros que llaman por averías o mantenimientos programados
Propiedades clave
- Ni app ni cuenta para quien te comprueba — la verificación web es gratis
- Tuyo, no de la empresa — calculado en tu dispositivo, y tú eliges cuándo está activo
- Complementa el identificador de llamadas — añade la prueba criptográfica que el caller ID no puede dar
- Si pierdes tu plaza en la organización, el Beacon deja de verificar
Códigos de invitado
Verificación de un solo uso para cualquier persona — sin cuenta.
Un Código de invitado es un par desafío-respuesta de corta duración que generas para cualquier persona que deba verificar su identidad sin tener una cuenta de Trusted Codes. Creas el código, lo compartes con el visitante esperado por un canal de confianza y lo pides en la puerta. Solo la persona a la que se lo diste puede responder.
Cómo funciona
- 1Genere un Código de invitado en la aplicación — en menos de 10 segundos.
- 2Comparta el código por un canal de confianza: un número de teléfono conocido, un correo o una confirmación de reserva.
- 3Cuando la persona llegue, pregunte: "¿Cuál es el código?" Mostrará o dirá las palabras.
- 4Si coincide — es la persona con la que quedó. Si no, no lo es.
Casos de uso
- Verificar a repartidores en su casa o edificio
- Confirmar la identidad de un técnico o contratista esperado
- Verificación de acceso puntual para trabajadores temporales
- Clientes que acuden a una primera reunión sin conexión previa
- Técnicos de servicio que visitan las instalaciones de una empresa
Propiedades clave
- De un solo uso por defecto — el código se invalida tras la primera verificación
- Configurable como multiuso para proveedores de servicios con visitas regulares
- Caducidad configurable — de 1 hora a 30 días
- El destinatario no necesita cuenta ni instalar ninguna aplicación
Sellos
Demuestre que un mensaje o documento es suyo y que no ha sido alterado.
Un sello es una firma criptográfica que adjuntas a cualquier documento, factura, mensaje o archivo. Demuestra dos cosas a la vez: que el contenido procede de tu identidad verificada y que nada ha cambiado desde entonces. Cualquier destinatario puede verificar un sello en segundos. Un documento modificado — aunque sea un solo carácter — no supera la verificación.
Cómo funciona
- 1Sellas un documento o mensaje desde la aplicación o mediante la API.
- 2Se genera una firma criptográfica a partir de su clave privada y el contenido del documento.
- 3El sello (un código corto o un QR) viaja con el documento.
- 4El destinatario hace una verificación de 3 segundos — el sello pasa o falla. Si no pasa = no actuar.
Casos de uso
- Facturas con datos bancarios — evitar el desvío de pagos
- Contratos y órdenes de cambio — detectar modificaciones no autorizadas
- Pedidos e instrucciones logísticas — evitar el fraude en la cadena de suministro
- Comunicaciones de la dirección — distinguir instrucciones reales de falsificaciones por IA
- Documentos regulatorios — demostrar autenticidad con fines de cumplimiento
Propiedades clave
- Matemáticamente infalsificable — requiere su clave privada, que nunca sale de su dispositivo
- Cualquier modificación — incluidos los metadatos — rompe el sello
- La marca de tiempo va incrustada y es a prueba de manipulaciones
- Funciona con cualquier tipo de archivo: PDF, Word, correo, texto plano
Modos de verificación
Cinco formas de verificar. Una respuesta.
Cada contexto es distinto. Trusted Codes se adapta — palabras habladas en una sala tranquila, un toque silencioso en una reunión, un escaneo de QR en la puerta.
Tres palabras habladas
El modo por defecto. Pregunte "¿Cuál es su código?" y la otra persona lee tres palabras desde su aplicación. Funciona sin conexión, en los seis idiomas disponibles. Nada que memorizar — abrir la aplicación y leer las palabras.
Sin conexión · 6 idiomas · Gratis
Verificación silenciosa con un toque
Ambas partes tocan "Verificar" en el mismo momento. El código se confirma sin que nadie diga una palabra — ideal para oficinas abiertas, espacios públicos o cualquier situación que exija discreción.
Business · Sin decir una palabra
Escaneo de código QR
Muestre su código como QR y la otra parte lo escanea. La verificación es instantánea y no requiere conexión de red. Funciona en entradas físicas, recepciones o cualquier registro presencial.
Gratis · Funciona sin conexión
Verificación por voz
Verificación basada en audio, diseñada para la aplicación de escritorio y la CLI. Útil en entornos solo con auriculares y en flujos de voz automatizados. Las palabras habladas se comparan localmente — no se transmite ningún audio.
Business · Escritorio y CLI
Registro en reuniones
Verifica a cada participante al inicio de una videollamada o conferencia. Cada asistente se registra; una lista en vivo muestra quién está verificado y quién no. Los participantes sin verificar no acceden a la parte sensible de la agenda.
Business · Multiparticipante
Verificación escrita
Escriba las tres palabras en lugar de decirlas — útil cuando no hay audio disponible o por accesibilidad. Las palabras escritas se cotejan localmente; nada se envía por la llamada.
Gratis · Accesibilidad primero
Gestión de conexiones
Cada conexión, en sus términos.
Cada conexión es totalmente configurable — cómo rota, qué idioma usa, cómo se nombra y agrupa. Nunca está atado a los valores por defecto.
Nombre, etiqueta y descripción
Dé a cada conexión un nombre legible, una descripción y las notas que necesite. "El iPhone de mamá" se encuentra más fácil que un ID de usuario. Las notas sobreviven a las restauraciones del dispositivo y se sincronizan entre todos sus dispositivos.
Etiquetas y categorías
Crea etiquetas personalizadas — "Familia", "Equipo financiero", "Consejo" — y asigna conexiones a una o varias. Filtra tu lista de conexiones al instante. Las etiquetas se sincronizan en todos tus dispositivos.
Plantillas y preajustes
Guarde un conjunto de ajustes de conexión (periodo de rotación, idioma, política de aceptación automática) como preajuste con nombre. Aplíquelo a cualquier conexión nueva con un toque. Las organizaciones pueden imponer valores corporativos mediante plantillas.
Rotación de códigos personalizada
Cada conexión rota de forma independiente — cada seis horas en una cuenta gratuita y hasta treinta días con Business. Las conexiones de alta seguridad rotan a menudo; las familiares que cambian poco pueden rotar despacio. Eliges por conexión.
Idioma por conexión
Las palabras del código pueden estar en cualquiera de los seis idiomas: inglés, alemán, español, francés, italiano y neerlandés. Quien crea la conexión elige su idioma, y se aplica a todos sus miembros, para que todos digan las mismas palabras — español con su familia, francés con un socio en París.
Conexiones grupales y personales
Las conexiones personales son privadas, solo suyas. Las conexiones grupales son una bóveda compartida — útil cuando todo un equipo debe verificarse con un mismo cliente, o cuando el código de un familiar debe ser visible para un cuidador.
Puntuaciones de confianza
Cada conexión acumula una puntuación de confianza según cuánto tiempo lleva activa, con qué frecuencia se usa para verificar, si el código se ha restablecido recientemente y otras señales de riesgo. Las alertas por puntuación baja señalan anomalías antes de que ocurra el fraude.
Política de aceptación automática
Para las conexiones que siempre aprueba — un asistente personal, un proveedor recurrente — active la aceptación automática. La verificación pasa sin aprobación manual. Revocable al instante.
Visibilidad de dispositivos y sesiones
Mira exactamente en qué dispositivos está activa cada conexión, cuándo verificó por última vez y desde qué sesión. Revoca un dispositivo comprometido con un toque sin perder la conexión en los demás.
Plataforma para empresas
Diseñada para organizaciones que necesitan más.
Con el plan Business, su organización obtiene una página pública propia, un portal para gestionar a su personal y datos que ninguna otra organización puede ver. Enterprise añade la posibilidad de ejecutar Trusted Codes en sus propios servidores.
Página pública de su organización
BusinessSu organización obtiene una página propia en verify.trusted.codes/su-nombre con su nombre, logotipo, color y dominio de internet verificado. Cuando alguien comprueba un código de invitado emitido por su organización, el resultado muestra su nombre y su logotipo, de modo que clientes y socios ven que la solicitud procede realmente de usted. No necesitan ni la aplicación ni una cuenta. Una dirección en su propio dominio, como verify.su-empresa.com, todavía no está disponible.
Funcionamiento en sus propios servidores
EnterpriseCon Enterprise, Trusted Codes funciona por completo en su centro de datos o en su nube: base de datos, portales, interfaces (API) y generación de códigos. Los datos almacenados y las claves maestras permanecen en sus servidores. Dos cosas siguen pasando por trusted.codes: su servidor renueva su licencia una vez al día y las notificaciones push a los teléfonos se entregan a través de nosotros. Si esa conexión falla, su personal y sus clientes pueden seguir comprobando códigos durante un periodo de gracia.
Varias organizaciones, datos separados
BusinessUna persona puede estar conectada a varias organizaciones a la vez, por ejemplo a su banco y a su aseguradora. Cada organización tiene sus propias conexiones con sus propios códigos, sus propios registros de clientes y su propia vista en el portal Business, y ninguna puede ver los datos de las demás.
Gestión central
BusinessEn el portal Business usted invita a su personal, asigna roles y organiza a las personas en grupos, por ejemplo por departamento. Para cada grupo o persona decide qué funciones puede usar y cuántos códigos de invitado puede emitir al mes. Puede delegar derechos como "invitar personal" o "gestionar grupos". Esos derechos se aplican entonces a toda la organización y no pueden limitarse a un departamento.
Invitaciones
Todos los planesUsted invita a alguien a una conexión con un enlace. Cuando lo abre por primera vez, la conexión ya está configurada y no tiene que hacer nada más. Puede ver cuáles de sus invitaciones siguen abiertas y retirarlas. Las invitaciones que nadie acepta caducan automáticamente.
Plantillas de conexión
BusinessEn la aplicación guarda como plantilla los ajustes que usa a menudo: nombre de la conexión, idioma de las palabras del código, cada cuánto cambia el código, duración y otras opciones. Una plantilla predeterminada rellena cada nueva conexión, y los valores se pueden cambiar al crearla. Como administrador, usted decide mediante grupos qué ajustes puede elegir su personal, por ejemplo qué intervalos de cambio están permitidos.
Registro de actividad
BusinessEl portal Business registra quién cambió qué en la administración y cuándo. Incluye cambios en personal y roles, grupos y reglas, ajustes, claves de API y webhooks. Puede filtrar las entradas por tipo de cambio. Se conservan 90 días, o 365 días con Enterprise.
Clientes y plataformas
Sus códigos, en todos los dispositivos que usa.
Trusted Codes funciona de forma nativa donde ya trabajas — móvil, escritorio, servidor, terminal y asistente de IA. Cada cliente deriva los mismos códigos de los mismos secretos cifrados.
Las apps móviles son gratuitas para particulares. La app de escritorio, la CLI, la API REST y el acceso MCP forman parte del plan Business.
iPhone
La experiencia completa de Trusted Codes en iOS — palabras de código, conexiones, códigos de invitado, verificación silenciosa al tocar y verificación sin conexión, protegidas con Face ID o Touch ID.
Beta de TestFlight · Gratis
Android
La misma app nativa en Android. Códigos idénticos, rotación idéntica — una familia o un equipo puede mezclar iPhone y Android y verificarse sin fricción.
Google Play · Gratis
Compañero de escritorio
Una app acompañante ligera para Windows, Mac y Linux que vive en la bandeja del sistema. Tus palabras de código del momento están a un atajo de teclado — verifica en plena llamada sin coger el móvil.
Plan Business
Agente de servidor Linux
Un demonio sin interfaz para entornos de operaciones — sin dependencias de escritorio. Se ejecuta en cualquier servidor o contenedor Linux y permite que sus sistemas backend verifiquen identidades dentro del propio proceso.
Business · Autogestionado
REST API y CLI
Automatiza verificaciones desde la shell o llámalas desde cualquier lenguaje. La CLI cubre toda la superficie — códigos, verificación, sellos — y la REST API impulsa las integraciones empresariales.
Business · Automatización
Servidor MCP
Un servidor Model Context Protocol para que los asistentes de IA consulten y verifiquen códigos durante flujos automatizados — antes de que un agente actúe sobre una solicitud, comprueba que el humano que hay detrás es real.
Business · Flujos con IA
Integraciones y plataformas
Verificación en todos los lugares donde trabaja.
Trusted Codes está presente en todas las superficies — móvil, escritorio, servidor y agente de IA — para que la verificación encaje en su flujo de trabajo en lugar de sustituirlo.
REST API
Acceso programático completo a Conexiones, Beacons, Códigos de invitado y Sellos. Acceso con claves de API u OAuth. Con límites de uso, versionada y documentada. Ideal para verificación servidor a servidor, flujos de CRM y portales propios.
Servidor MCP
Un servidor Model Context Protocol que permite a los agentes de IA — Claude, ChatGPT y cualquier cliente compatible con MCP — lanzar verificaciones de identidad dentro de flujos automatizados. Verifica la identidad de quien llama antes de que una IA procese una solicitud sensible.
CLI
Una interfaz de línea de comandos para Windows, Mac y Linux. Ejecuta verificaciones desde scripts de shell, pipelines de CI y flujos de infraestructura como código. Modo sin interfaz para entornos no interactivos. Modo REPL para uso exploratorio.
Aplicación de escritorio
Una aplicación nativa para Windows, Mac y Linux. Se ejecuta en la bandeja del sistema — verifica en segundos sin cambiar de aplicación. Incluye los sellos (firmar documentos), verificación por voz y un panel de configuración de MCP integrado.
Agente de servidor Linux
Un agente ligero en segundo plano para servidores Linux. Se integra con sistemas CRM, plataformas de tickets y frameworks de automatización. Expone una REST API local para verificar dentro del proceso. Apto para conectores de Salesforce, HubSpot y n8n.
Seguridad y privacidad
Diseñado para que no podamos ayudar a los atacantes ni aunque quisiéramos.
Arquitectura de conocimiento cero
Sus claves privadas y secretos nunca salen de su dispositivo. Solo almacenamos texto cifrado que no podemos descifrar.
Cifrado de extremo a extremo
Cada secreto se cifra en su dispositivo antes de transmitirse. El descifrado ocurre solo en sus otros dispositivos.
Offline primero
Los códigos se generan localmente a partir de un secreto almacenado. No se necesita conexión a internet — sin señal, sin problema.
Compatible con RGPD, alojado en la UE
Todos los datos se almacenan en la Unión Europea. Se respetan todos los derechos del interesado. Acuerdo de tratamiento de datos disponible bajo petición.
Palabras de recuperación
Tres palabras de recuperación desbloquean tus datos en un dispositivo nuevo. Abren un sobre que solo ellas pueden abrir — nosotros lo guardamos y no podemos leerlo.
Gestión de dispositivos
Mira todos los dispositivos activos de tu cuenta. Revoca cualquiera al instante. Los dispositivos comprometidos pierden el acceso de inmediato.
Puntuaciones de confianza
Cada conexión acumula una señal de riesgo. Los patrones anómalos — cambios bruscos de rotación, dispositivos nuevos — afloran automáticamente.
Gestión de sesiones
Visibilidad total de las sesiones activas. Cierre sesiones de cualquier usuario desde el panel de administración, o desde los ajustes de su propia cuenta.
Empiece por lo que más importa.
Las conexiones y los códigos de invitado son gratis para uso personal. El plan Business añade Beacons, sellos, la app de escritorio, el portal Business y las integraciones.
Mira las amenazas que detenemos