Control de acceso inteligente para visitantes
mediante QR verificado, sin fricción y trazable.
mediante QR verificado, sin fricción y trazable.
Disponible en
Web
iOS
Android
— sin instalar ninguna app
Web Responsive
Multiplataforma
4 Actores
Auditoría completa
Consentimiento explícito
4
Actores
en el sistema
en el sistema
2
Flujos de
provisión QR
provisión QR
0 min
Espera en puerta
con QR pre-autorizado
con QR pre-autorizado
100%
Web · sin app
que descargar
que descargar
01 · El reto
El ingreso manual
es un riesgo invisible.
es un riesgo invisible.
Los edificios y ciudadelas siguen controlando el acceso con cuadernos, llamadas y permisos verbales. Sin trazabilidad, sin identidad verificada y sin auditoría.
Sin identidad verificada
El guardia no tiene forma de confirmar que la persona es quien dice ser. Cualquiera puede pasar con un nombre falso.
Sin trazabilidad
No hay registro confiable de quién entró, a qué hora ni con qué autorización. El cuaderno se pierde o falsifica.
Cuello de botella en recepción
El autorizador debe atender cada solicitud manualmente, por teléfono o presencialmente, bloqueando el flujo de entrada.
Riesgo de seguridad no gestionado
Sin un sistema centralizado, es imposible revocar accesos a tiempo, detectar visitas no autorizadas o auditar incidentes.
Sin PASS-ID
Cuaderno en recepción
Llamada para autorizar
Sin verificación de identidad
Esperas y colas en puerta
Con PASS-ID
QR verificado con foto e ID
Aprobación desde cualquier lugar
Identidad validada en puerta
Historial completo y auditable
02 · La plataforma
Cuatro actores.
Un ecosistema conectado.
Un ecosistema conectado.
PASS-ID es 100% web — funciona en cualquier navegador moderno, en iPhone, Android o computadora. Sin apps que descargar, sin configuraciones. Cada actor accede exactamente a lo que necesita, cuando lo necesita.
Autorizador
Panel web de administración
Gestiona visitas, aprueba solicitudes y controla accesos desde su panel web. Emite QR directo o delega el registro al visitante.
Visitante
Portal sin cuenta · link temporal
Recibe o solicita su QR de ingreso. No necesita instalar nada — solo un link en su celular. Accede por WhatsApp o email.
Guardia
App de validación en puerta
Escanea el QR en puerta y el sistema le muestra la identidad verificada de la persona. Aprueba o deniega con observaciones.
Trabajador
Cuenta propia · QR permanente
Accede con cuenta propia y QR permanente — sin pedir autorización cada vez. Visualiza el estado de sus visitas en tiempo real.
03 · Los flujos
Dos formas de
generar el QR.
generar el QR.
PASS-ID ofrece dos flujos complementarios según el nivel de autogestión que el autorizador quiera delegar al visitante.
FLUJO A
Registro directo
por el Autorizador
por el Autorizador
El autorizador ingresa todos los datos del visitante desde su panel y emite el QR en el momento. El visitante solo necesita presentarlo en puerta.
1
El autorizador accede al panel web
2
Ingresa los datos del visitante (nombre, cédula, foto)
3
El sistema genera y emite el QR automáticamente
4
El visitante presenta el QR en la puerta
✓Flujo más rápido — el visitante no hace nada, solo presenta el QR
✓QR revocable en cualquier momento desde el panel
✓Registro y auditoría completa
FLUJO B
Registro delegado
al Visitante
al Visitante
El autorizador inicia la visita y comparte un link único con el visitante. El visitante ingresa sus propios datos — el autorizador solo revisa y aprueba.
1
El autorizador genera un link de registro único
2
El visitante recibe el link por WhatsApp o email
3
El visitante completa su perfil desde el celular
4
El autorizador revisa y aprueba con un clic
✓El link es de uso único y expira automáticamente
✓El visitante opera desde el browser — sin instalar nada
✓El autorizador solo revisa — no ingresa datos manualmente
04 · Plataforma
Cuatro actores,
un flujo unificado.
un flujo unificado.
Cada actor tiene su propio entorno y nivel de acceso — diseñado exactamente para su flujo de trabajo, sin fricciones ni permisos innecesarios.
Autorizador
Panel web de administración
Gestión de visitantes
Registrar, editar, buscar y revocar visitas. Historial con filtros por fecha, guardia o estado.
Emisión de QR
Registro directo (el autorizador llena todo) o generación de link delegado con TTL configurable.
Bandeja de aprobaciones
Revisión de solicitudes pendientes. Aprobar o rechazar visitas con un clic desde cualquier dispositivo.
Auditoría y reportes
Log completo de ingresos con timestamp, guardia y tipo de acceso. Exportable a CSV.
Configuración del sistema
Gestión de guardias, horarios de acceso permitidos y parámetros de caducidad del QR.
Trabajador
Cuenta propia · QR permanente
Acceso con cuenta propia
El trabajador tiene login en la plataforma — a diferencia del visitante, que no tiene cuenta ni app.
QR permanente y automático
Al iniciar sesión, el sistema le genera su QR de acceso. No necesita pedirlo cada vez ni esperar autorización.
Mis visitantes
Visualiza en tiempo real el estado de las visitas agendadas hacia él — pendientes, aprobadas e ingresadas.
Autorización perenne
El acceso es válido mientras el trabajador esté activo. Solo el autorizador puede revocarlo.
Visitante
Portal de registro sin cuenta
Formulario de registro
Completar nombre, cédula y adjuntar foto del documento desde el browser del celular. Sin crear cuenta ni instalar nada.
Estado de la solicitud
Consultar en tiempo real si la visita fue aprobada, rechazada o está en revisión.
Mi QR de ingreso
Visualizar y descargar el código QR una vez aprobada la visita. Presentable directamente desde la pantalla del celular.
Acceso por link temporal
El visitante no necesita cuenta propia. Solo accede al link recibido por WhatsApp o email — válido por 24 h.
Guardia
App de validación en puerta
Escáner QR
Lectura del código con la cámara del celular desde el browser. Sin instalación ni equipos especiales requeridos.
Perfil verificado del visitante
Al escanear, el sistema muestra de inmediato nombre, foto de cédula y estado de la autorización.
Aprobar o denegar acceso
Tras verificar el QR, el guardia decide conceder o denegar. Si deniega, debe ingresar observaciones obligatorias.
Registro del turno
Ingresos y denegaciones del turno con hora, guardia responsable y observaciones. Toda decisión queda en auditoría.
05 · Módulo de Autenticación
Autenticación robusta.
Seguridad máxima.
Seguridad máxima.
PASS-ID incorpora un módulo de autenticación dedicado con estándares de la industria — JWT firmados, control de sesiones, protección frente a ataques de fuerza bruta y rate limiting en cada endpoint.
JWT con refresh tokens
Tokens de acceso de corta duración (15 min) + refresh tokens seguros. Revocación inmediata en cierre de sesión o por el autorizador.
Rate limiting por endpoint
Límite configurable de solicitudes por IP y por usuario. Bloqueo temporal automático tras intentos fallidos — protección antibrute-force.
Hashing bcrypt + HTTPS
Contraseñas hasheadas con bcrypt (cost ≥ 12). Toda comunicación encriptada con TLS 1.3 — sin excepciones en ningún entorno.
Control de sesiones activas
Visualización y gestión de sesiones por usuario. El autorizador puede cerrar sesiones de cualquier cuenta remotamente en tiempo real.
Rotación de QR cifrado
Cada QR contiene un payload cifrado con clave única por visita. El código rota automáticamente tras cada uso — no puede reutilizarse ni clonarse.
Procesos personalizados
Flujos de acceso adaptados a cada cliente — horarios, tipos de visita, geocercas lógicas, notificaciones y niveles de validación configurables sin código.
Autenticación JWT
HS256 · expiry 15 min · refresh 7 días
Rate Limiting
100 req/min por IP · 5 intentos login antes del bloqueo
TLS 1.3 + HSTS
Cifrado en tránsito · cabeceras de seguridad activas
Roles RBAC
Autorizador · Trabajador · Guardia · Admin
Bloqueo automático
IP bloqueada tras 5 intentos fallidos · cooldown configurable
Capacidad
100 usuarios máximos · acceso concurrente seguro sin degradación de rendimiento
06 · Compliance · Privacidad · Datos
Datos protegidos.
Consentimiento explícito.
Consentimiento explícito.
PASS-ID trata los datos personales de visitantes con responsabilidad legal. Cada usuario otorga su consentimiento de forma explícita, informada y registrada — conforme a la normativa de protección de datos vigente.
Consentimiento de uso
El visitante acepta explícitamente los términos antes de enviar sus datos. El consentimiento queda registrado con timestamp en la base de datos.
Historial permanente
Cada ingreso queda registrado de forma permanente — quién entró, cuándo, qué guardia lo verificó y qué decisión se tomó. Trazabilidad completa.
Cifrado en reposo AES-256
Todos los datos sensibles (documentos de identidad, fotos) cifrados con AES-256 en el almacenamiento. Claves gestionadas de forma independiente.
Comunicación cifrada TLS 1.3
Los datos viajan encriptados entre el dispositivo y el servidor. Nadie puede interceptarlos en tránsito.
Cumplimiento LOPDP
Conforme a la Ley Orgánica de Datos Personales (Ecuador) y alineado con principios GDPR de minimización y proporcionalidad.
Auditoría de acceso a datos
Log inmutable de quién accedió, modificó o exportó información sensible. Trazabilidad completa para inspecciones o auditorías externas.
07 · Infraestructura · Servidor Dedicado
Infraestructura dedicada.
Datos completamente aislados.
Datos completamente aislados.
PASS-ID se despliega en un servidor dedicado exclusivo — no compartido. Los archivos y la base de datos son instancias completamente aisladas, garantizando privacidad total y rendimiento predecible.
Servidor dedicado exclusivo
Servidor propio, sin recursos compartidos. Rendimiento estable y garantizado en todo momento.
S3 con bucket exclusivo
Documentos e imágenes en S3 (AWS / Cloudflare R2) con acceso estrictamente restringido. Solo la plataforma puede leer o escribir archivos.
Base de datos aislada
MongoDB / PostgreSQL en instancia dedicada con red privada. Sin exposición pública del puerto — acceso solo desde la API interna.
Backups automáticos diarios
Respaldo completo automático cada 24 horas. Tu información siempre protegida y recuperable.
100
Usuarios máximos
por instancia
por instancia
99.9%
Uptime
garantizado
garantizado
24h
Backups
automáticos
automáticos
<4h
Resolución de
incidentes críticos
incidentes críticos
Soporte por email y WhatsApp
Actualizaciones de seguridad incluidas
Monitoreo 24/7 de la infraestructura
Escalabilidad horizontal disponible
Control de acceso
sin fricción.
sin fricción.
PASS-ID digitaliza el ingreso de visitantes con identidad verificada, trazabilidad completa y máxima seguridad.
100
Usuarios
100%
Datos protegidos
99.9%
Uptime
Contacto directo
joel.veloz@syscloudsec.com
SysCloud Security · Soporte técnico