X XCID / FACT
XCID FACT · Forensic Audit & Compliance Trail

Su sistema sigue igual. La evidencia, no.

Piénselo como la caja negra de un avión. El piloto vuela con su cabina —el ERP, el CRM, el sistema de siempre— y la caja negra graba en silencio. Cuando alguien necesita saber qué pasó, no abre el avión: usa un lector hecho para eso.

FACT es la caja negra y, además, los lectores: uno dentro del propio sistema, uno para cumplimiento, uno público para terceros y uno para máquinas.

Solicitar piloto Abrir un sello de muestra
Una caja negra que graba antes del incidente, no después.
§ 02 — CONEXIÓN

Se conecta a lo que ya tiene.

FACT no reemplaza ningún sistema. Un conector captura cada evento relevante, lo firma y lo guarda en la cadena de evidencia (FAT). La decisión local o nube es del conector, no de las pantallas: el ERP nunca habla con el widget, habla con el conector.

CONECTOR LOCAL Un contenedor dentro de su red Para maquilas y empresas con política estricta de datos. Sale de la planta: solo hashes y firmas.
Los documentos se quedan adentro.
CONECTOR NUBE Conexión directa por API o MCP Para empresas con sistemas ya en la nube y agentes de IA. Sale de la planta: eventos firmados.
Documentos opcionales.
ERPMESCalidadAgente aduanal
↓ eventos
Conector · local o nube · captura y firma
↓
FAT · cadena de evidencia → API
↓ tres vistas de la misma API
1 · Widget en su ERP2 · Portal FACT3 · Verificador público
§ 03 — LAS PUERTAS

Cada quien ve lo que le toca.

Ninguna exige aprender un sistema nuevo. La cuarta puerta —API y MCP— no es una pantalla: es la base de las otras tres.

PUERTA 1 · SIN SALIR DE SU SISTEMA

Widget embebido

El operador, el comprador, el analista de embarques
SU ERP · Pedimentos
26 48 3621 6001234
XTF87CONFIABLE
26 48 3621 6001198● XTF 64 · 2 alertas
¿Esto está en orden? El Sello junto al pedimento, proveedor u orden, dentro de su ERP. Un clic abre el Lens: las dimensiones del score y los eventos que lo sostienen.
PUERTA 2 · CON CUENTA

Portal FACT

Gerente de cumplimiento, auditor interno, agente aduanal
PORTAL FACT · Thread · 26 48 3621 6001234
12 junRecepción material · ERP✓ firmado
03 julOrden cerrada · MES✓ firmado
18 agoInspección calidad✓ firmado
02 sepCertificado de origen✓ firmado
14 octPedimento transmitido✓ firmado
Generar paquete de evidencia →
¿Qué pasó exactamente y con qué respaldo? El Thread: la línea de tiempo completa de eventos firmados, el score dual expediente/entregable, alertas y el paquete de evidencia listo para enviar.
PUERTA 3 · SIN CUENTA: QR O LIGA

Verificador público

CBP, el cliente OEM, el auditor externo, un comprador europeo
xcid.dev/verify/… Sello auténtico ✓ Firma válida✓ Cadena íntegra✓ Vigente 87 CONFIABLE Sin datos sensibles
¿Este sello es auténtico? Una página por sello: firma válida, vigencia, integridad de la cadena, score. Sin datos sensibles.
Puerta 4 · API / MCP. El ERP del cliente, el sistema del comprador y los agentes de IA consultan eventos, scores y sellos como datos, sin pantalla. Ver cómo ↓
§ 04 — UN CASO DE PRINCIPIO A FIN

De embarque detenido a respuesta en 48 horas.

Un embarque de arneses queda detenido en la frontera: la autoridad pide demostrar el origen de los materiales. Sin FACT, eso son días de reconstruir carpetas y correos, y al final una narración que el otro lado tiene que creer.

  1. CONECTOR Meses de operación normal Almacén, producción, calidad y el agente aduanal trabajan en sus sistemas. El conector firma cada evento al momento.
  2. PUERTA 1 El analista ya lo veía venir Junto al pedimento, el Sello mostraba una alerta: dos proveedores sin declaración de origen firmada. El humano decidió embarcar; FACT lo registró.
  3. PUERTA 2 Embarque detenido en frontera La autoridad pide demostrar el origen de los materiales. El gerente entra al portal, ve el Thread completo y genera el paquete de evidencia.
  4. PUERTA 3 La autoridad verifica sola Abre la liga o escanea el QR: sello auténtico, vigente e íntegro. Sin cuenta y sin ver datos sensibles de la planta.
  5. PUERTA 4 El cliente OEM lo consulta sin pantalla Su plataforma de proveedores lee el sello por API y actualiza el estatus por su cuenta.

Resultado: respuesta en menos de 48 horas, sin reconstrucción y sin pedirle a nadie que confíe en una narración.

§ 05 — PARA MÁQUINAS

API primero. Las pantallas son tres vistas de lo mismo.

Un agente de IA o el sistema del comprador consulta un sello igual que una persona. La misma API se expone vía MCP.

XCIDXTF
87/ 100
CONFIABLE
Pedimento 26 48 3621 6001234
Confianza operativaVigente 14 oct 2026 → 14 oct 2027
Verificar →
GET /v1/sellos/sel_XTF_8471demojson
{
  "sello_id":   "sel_XTF_8471demo",
  "familia":    "XTF",
  "entidad":    "pedimento:26-48-3621-6001234",
  "score":      87,
  "banda":      "CONFIABLE",
  "vigencia":   { "inicio": "2026-10-14", "fin": "2027-10-14" },
  "cadena":     { "eventos": 47, "integra": true },
  "formato":    "publico",
  "verificar":  "https://xcid.dev/verify/sel_XTF_8471demo"
}

Las dudas que trae el visitante.

¿Tengo que cambiar mi ERP? No. FACT se conecta al que ya tiene; el conector captura eventos, no sustituye procesos.
¿Mis datos salen de la planta? Con conector local, solo salen hashes y firmas; los documentos se quedan en su red. Usted elige la modalidad.
¿Quién toma las decisiones? Siempre una persona. FACT reporta, alerta y deja constancia; no bloquea embarques ni aprueba nada.
¿Qué ve mi cliente o la autoridad? Solo lo que el formato permite: Público, Profesional o Forense. El sello se verifica sin exponer el expediente.
¿Y si no tenemos equipo de TI? El widget es una línea en su sistema o un enlace; el portal y el verificador no se instalan. El conector lo configura XCID en el piloto.
¿Por qué confiar en el sello? Porque cualquiera puede verificarlo: cadena íntegra y vigencia, comprobables sin pedirle permiso a XCID ni a la empresa.
¿Sirve para agentes de IA? Sí. La misma API que alimenta las pantallas se expone vía MCP; un agente consulta un sello o registra un evento igual que una persona.
Piloto

Empiece con un piloto acotado en su operación.

Un sistema conectado, un tipo de evento, unas semanas. Al final tiene sellos reales de su operación y un criterio claro para decidir si escala.

Solicitar piloto WhatsApp directo