Para personas
Una cuenta reutilizable para autenticarse, comprender qué datos se solicitan y decidir qué información compartir.
Infraestructura de identidad y confianza para Colombia
Una identidad
verificable.
Cada producto decide.
Pah Account reúne identidad, autenticación y evidencia para que las personas interactúen con confianza, las organizaciones conozcan a quién representan y cada aplicación conserve sus propias reglas.
Una capa común de confianzaLa persona controla su identidad; la organización recibe la evidencia necesaria; la aplicación decide el acceso.
Mapa de confianzaEvidencia trazable
Origen
PersonaProveedor autorizadoFuente competentePah AccountIdentidad · evidencia · consentimiento
01
ProcedenciaQuién emitió el hecho
02
VigenciaSi aún es confiable
03
PropósitoPara qué se comparte
Cada aplicación solicita únicamente el contexto necesario para una finalidad explícita.
Una cuenta. Pruebas separadas. Decisiones trazables.
Privacidad por diseñoEstándares abiertosAutorización separada
Principio rector
“Pah Account sabe quién eres, cómo se demostró esa identidad, qué organizaciones puedes representar y con qué nivel de confianza.”
Cada producto que consume Pah Account decide qué puedes hacer con sus propios recursos.
01 — Una plataforma, tres perspectivas
Confianza útil para cada relación digital.
La misma identidad puede servir a una persona, a una organización y a una aplicación sin mezclar control, evidencia y autorización.
Para organizaciones
Evidencia sobre identidad, representación y vigencia sin recibir más datos de los necesarios para la relación.
Para desarrolladores
Protocolos conocidos, audiencias explícitas y una frontera clara: Pah Account aporta confianza; tu producto decide.
02 — Producto
Una identidad. Seis capacidades conectadas.
Pah Account convierte autenticación, evidencia, consentimiento y seguridad en una experiencia coherente para personas y aplicaciones.
01Acceso
Pah Login
Una cuenta reutilizable, autenticación fuerte y acceso coherente entre aplicaciones autorizadas.
Identidad técnica común
02Verificación
Pah Verify
Pruebas de identidad evaluadas con una fuente, un método y una vigencia explícitos.
Evidencia con procedencia
03Atributos
Pah Claims
Hechos verificados y mínimos, compartidos para una audiencia y un propósito definidos.
Divulgación proporcional
04Relaciones
Pah Organizations
Hechos de organizaciones y relaciones demostradas sin convertirlas en permisos de producto.
Representación verificable
05Aprobaciones
Pah Approve
Confirmación explícita de acciones sensibles, separada de la firma y de la autorización final.
Intención demostrable
06Seguridad
Pah Signals
Cambios relevantes de credenciales, sesiones y verificaciones para aplicaciones que confían.
Confianza que se actualiza
Para personas — Pah Login
Una cuenta para relacionarse con confianza.
Pah Login propone una experiencia de acceso común para aplicaciones autorizadas, con métodos fuertes y contexto suficiente para que la persona entienda con quién interactúa y qué se le solicita.
- 01Una identidad reutilizable entre aplicaciones
- 02Métodos fuertes como passkeys y verificación adicional
- 03Consentimiento ligado a una finalidad concreta
- 04Control sobre sesiones, accesos y revocación
ControlAutenticarse demuestra quién controla la cuenta; cada producto sigue decidiendo qué puede hacer esa persona.
Contexto de acceso
Pah Account
Continuar hacia una aplicación registrada
Método fuerteSegún el contexto de confianza→
o
Método permitido
La experiencia se adapta a la aplicación y al nivel de confianza requerido.Contexto de solicitud
- Aplicación
- Identificada
- Audiencia
- Delimitada
- Propósito
- Explícito
- Datos
- Mínimos
Identidad autenticadaLa aplicación conserva la autorización.
03 — Modelo de confianza
Ocho preguntas. Ningún atajo.
Iniciar sesión, demostrar identidad, representar una organización, aprobar una acción y tener permiso son pruebas distintas. Pah Account las mantiene separadas para que cada decisión pueda explicarse.
- 01
Identidad
Quién es la persona u organización.
- 02
Autenticación
Cómo demostró control de su cuenta.
- 03
Aseguramiento
Con qué evidencia se verificó un hecho.
- 04
Representación
A quién puede representar y con qué alcance.
- 05
Consentimiento
Qué información aceptó compartir y para qué.
- 06
Aprobación
Qué acción exacta confirmó.
- 07
Autorización
La decisión de la aplicación sobre su recurso.
- 08
Firma legal
Una prueba independiente cuando la operación la exige.
Frontera de producto
Identidad no es autorización.
Pah Account aporta hechos, evidencia y contexto de confianza. La aplicación combina esas pruebas con sus reglas, roles y recursos.
Pah Account aportaActor + prueba + vigencia
“Esta persona se autenticó de esta forma.”
“Esta relación fue demostrada por esta fuente.”
La aplicación conservaRecurso + regla + decisión
“Esta persona puede operar sobre este recurso.”
“Esta acción cumple las reglas del negocio.”
ResultadoUna decisión trazable, sin mezclar autoridades.
04 — Para organizaciones
Conocer a la persona sin apropiarse de su identidad.
Una organización puede solicitar hechos y relaciones pertinentes, conocer su procedencia y vigencia, y conservar el control sobre sus propios procesos y permisos.
Identidad
Hechos verificables
Atributos con fuente, método y vigencia, compartidos para una finalidad específica.
Procedencia visibleRelaciones
Representación demostrada
Evidencia de cómo una persona se relaciona con una organización, con alcance y vigencia explícitos.
Sin permisos implícitosDecisiones
Acciones comprensibles
Consentimiento y aprobación vinculados a una acción concreta, sin confundirlos con firma o autorización.
Evidencia separada05 — Para desarrolladores
Conecta identidad. Conserva tu dominio.
Pah Account ofrece una frontera de integración basada en estándares: tu aplicación recibe identidad y contexto de confianza; tus servicios conservan usuarios locales, roles, recursos y decisiones.
Web y nativo
Acceso basado en estándares
Pah Account
Inicio de sesión, sesión, identidad autenticada y contexto de aseguramiento para una audiencia explícita.
Tu aplicación
Experiencia de producto, perfil local, roles, permisos y acceso a cada recurso.
OAuth 2.0, OpenID Connect y PKCE como lenguaje común de integración.
Backend e integraciones
Confianza que puede verificarse
Pah Account
Atributos con procedencia, señales de seguridad y evidencia correlacionada para auditoría.
Tus servicios
Validación de audiencia, aplicación de políticas y decisión final sobre cada operación.
Interfaces para web, servidor y experiencias nativas, con datos mínimos.
06 — Arquitectura para integrar
Interoperable por diseño. Prudente por defecto.
La arquitectura separa las superficies de integración, los servicios de confianza y la evidencia. Esta frontera permite cambiar fuentes y métodos sin trasladar a Pah Account el dominio de cada aplicación.
Datos mínimosAudiencias explícitasProcedencia verificableAutorización local
Integración
AplicacionesSDKsProtocolos
Servicios de confianza
AccesoVerificaciónRelacionesSeñales
Evidencia y control
ProcedenciaConsentimientoVigenciaAuditoría
Pah Account entrega contexto verificable. La aplicación conserva sus roles, sus recursos y la decisión final.
Estándares para una integración portable
OAuth 2.0OpenID ConnectPKCEWebAuthnOIDC Identity Assurance
07 — Confianza para Colombia
Cada fuente conserva su autoridad.
Pah Account no reemplaza a autoridades, registros ni prestadores de servicios regulados. Conecta evidencia y conserva visible quién afirma cada hecho, para qué se usa y durante cuánto tiempo.
Fuente visible
La identidad y las relaciones mantienen procedencia, método y vigencia; la evidencia de terceros no se presenta como propia.
Propósito limitado
Cada aplicación solicita los datos mínimos necesarios y explica la finalidad de la interacción.
Autoridades separadas
Identidad, autorización de producto y firma legal permanecen como decisiones y pruebas independientes.
Identidad que se puede explicar
Una relación digital merece una confianza comprensible.
Pah Account conecta personas, organizaciones y aplicaciones con evidencia verificable, datos mínimos y una frontera clara sobre quién toma cada decisión.