Cuando descargas RappiPay, la plataforma ya empieza a conocerte. Antes de que hayas hecho tu primera compra, la aplicación recopila información sobre quién eres, dónde estás y cómo te comportas. Este es el punto de partida de una estrategia contra el fraude digital que va más allá de lo que hace la banca tradicional.

Juan David Cortés Ramírez, gerente de riesgo de fraude de RappiPay, presentó este modelo durante la primera edición del Fidentity Summit 2026 en Bogotá, un evento dedicado a discutir cómo validar identidades en internet de forma segura. Su conclusión es contundente: "El consumidor aún no es cliente mío, y ya tengo una traza de identidad digital". ¿Qué significa esto? Que la empresa construye un perfil tuyo antes de que oficialmente hayas entrado al sistema, simplemente observando cómo usas la app.

El contexto es urgente. El fraude digital cambió completamente en los últimos años gracias a herramientas de inteligencia artificial que permiten crear deepfakes (personas falsas en video), identidades inventadas y contenidos que los controles tradicionales no detectan. "Hoy cualquier persona con acceso a internet puede generar identidades falsas", afirmó Cortés. Esto obligó a RappiPay a pensar diferente. En lugar de solo revisar que todo esté correcto cuando te registres, la vigilancia comienza desde antes.

La ventaja de RappiPay es que nace de dos mundos: la solidez de la banca tradicional y la mentalidad tecnológica de Rappi. Eso significa que desde el inicio tiene acceso a datos que los bancos históricamente nunca pudieron obtener fácilmente. Por ejemplo, cuando usas Rappi, activas voluntariamente la geolocalización. Con eso, y a través de herramientas de software llamadas SDK (que conectan sistemas de forma segura), comienza el análisis.

El sistema cruza varios puntos: tu correo electrónico (que tiende a mantenerse estable), su antigüedad, cómo lo usas en otras plataformas como redes sociales o tiendas en línea, tu dirección de entrega, número de teléfono, la dirección IP desde donde compras y el dispositivo que usas. Con todos estos datos, RappiPay construye un mapa de tu comportamiento. Lo interesante es que esto funciona incluso sin biometría. "Simular una biometría hoy es posible, pero simular el comportamiento digital completo es mucho más difícil", explicó el ejecutivo. Para los criminales, falsificar todo esto es tan complejo y costoso que el fraude se vuelve poco rentable.

Cuando finalmente te registras formalmente, entra en juego la biometría. Pero no es una simple foto. El sistema valida que realmente seas tú, detectando intentos de suplantación como fotos proyectadas, máscaras o videos generados por inteligencia artificial. También revisa tu dispositivo para confirmar que no ha sido alterado, verifica que la cámara es de tu teléfono y no una fuente externa, y analiza tus movimientos naturales para confirmar que eres una persona real. Todo esto ocurre en tiempo real, procesando entre 200 y 300 variables por usuario.

Cortés cerró su intervención hablando del open finance en Colombia, la apertura de datos que permitirá que las entidades financieras compartan información entre ellas. El cambio, dijo, no será quién tiene más datos, sino quién los interpreta mejor. Y en eso, la carrera está apenas empezando.