Verificaciones repetidas
La misma información se solicita una y otra vez en cada alta.
Affinity convierte pertenencia, permisos y evidencias en pruebas verificables: demuestra lo necesario sin exponer lo innecesario.
Affinity en acción
Crea un espacio de confianza, emite credenciales, decide accesos y deja evidencia auditable.
01 · Contexto
01 / 04
Crea un grupo de confianza
Define quién emite, quién pertenece y qué reglas gobiernan el acceso.
Resultado
Acceso verificable con menos fricción
Problema
Hoy se repiten verificaciones, se duplican datos y cuesta demostrar decisiones de acceso.
La misma información se solicita una y otra vez en cada alta.
Copias del mismo dato personal en múltiples sistemas y equipos.
Sin trazabilidad clara, auditar accesos y cumplimiento se vuelve lento, manual y difícil de defender.
Solución
Affinity une pertenencia, acceso y evidencia en una capa operable: menos comprobaciones manuales, menos datos expuestos y más trazabilidad.
Paso 1
Configura emisores confiables y reglas de membresía para tu ecosistema.
Paso 2
Cada acceso se decide según reglas explícitas y verificables.
Paso 3
Cada decisión queda trazada sin exponer más PII de la necesaria.
Primera experiencia: Trusted Groups
Empieza con grupos gobernados, membresía verificable y acceso por política. Escala después al resto de procesos.
Comparte solo el atributo necesario para cada decisión.
La pertenencia deja de ser una lista estática y pasa a ser prueba.
El acceso se concede por regla y evidencia, no por intuición.
Registro de decisiones y eventos para compliance y auditoría.
Verifica una vez. Prueba donde haga falta. Guarda menos. Reduce riesgo.
Empieza por un caso concreto y crece sin rehacer nada: un mismo contrato de integración, una API y unos webhooks para aceptar, emitir, gobernar y auditar la confianza. Activa solo las capacidades que necesitas en cada fase.

Complemento Enterprise
Despliega la confianza en tu propia red: conecta tu Keycloak, Entra u Okta y opera en modo no-custodial, para que Affinity nunca vea tus datos.
Solo EnterpriseModelo de adopción
Los cinco módulos comparten tenant, API keys, webhooks, auditoría y branding. Activas solo las capacidades necesarias y escalas del piloto al despliegue privado sin cambiar de plataforma.
Sandbox
Entorno de pruebas para integrar y validar los productos sin tocar producción.
Piloto
Primer caso de uso en producción con volumen acotado y soporte.
Producción
Multi-issuer, SLA, conectores IAM y recibos avanzados.
Privado
Despliegue privado con Edge Agent, HSM/QTSP y soporte dedicado.
Flujo operativo
Del grupo a la evidencia en un flujo corto y repetible.
Define contexto, participantes y reglas base.
Entrega credenciales verificables a personas o entidades.
Cada recurso exige solo los atributos necesarios.
La decisión se toma con reglas claras y versionadas.
Queda rastro auditable de cada presentación y decisión.
Casos de uso
Ejemplos concretos donde confianza, acceso y evidencia impactan en negocio.
Acceso por pertenencia
Controla quién pertenece y quién accede sin gestionar listas manuales.
Atributos mínimos
Verifica solo lo imprescindible para cumplir norma y reducir fricción.
Evidencia lista para auditoría
Registra decisiones y documentos con trazabilidad verificable.
AI Agent Trust
Affinity añade una capa de confianza entre agentes, sistemas y acciones sensibles: verifica quién actúa, en nombre de quién, con qué permiso y qué prueba queda después.
No ejecuta agentes
Affinity no sustituye frameworks de agentes, LLMs ni herramientas internas. Gobierna la confianza que permite autorizar, revocar y auditar acciones en flujos regulados.
Registro separado del usuario humano, binding DID y prueba de control para saber qué agente está actuando.
Permisos revocables por intención, alcance, riesgo, duración y responsable.
La acción se evalúa por identidad, delegación, capacidad, revocación y requisitos de aprobación humana.
Cada acción sensible puede dejar recibos verificables, hash de política y paquete de evidencia sin exponer payloads innecesarios.
Autorizar por significado, no solo por endpoint
LEER
bajo
PREPARAR
medio
ENVIAR
alto
FIRMAR / PAGAR
crítico
ELIMINAR
alto
Confianza y compliance
Alineación técnica con EUDI/eIDAS, privacidad por diseño y evidencia auditable. Sin claims absolutos ni complejidad innecesaria.
Diseñado con estándares europeos y enfoque de interoperabilidad.
Solo se comparte y procesa lo necesario para el caso de uso.
Las reglas de acceso quedan explicitadas y auditables.
Cada decisión puede justificarse con evidencia operativa.
Valida un piloto de Trusted Groups en semanas, según alcance.