En cuanto un agente se conecta a tus propios sistemas, aparece una pregunta nueva: ¿quién es esta persona? "Mi número de cliente es 10482, ¿cuánto debo?" es una pregunta razonable si la hace el cliente y muy peligrosa si la hace cualquier otro que conozca el número. Escribir un número en un chat no demuestra nada.
Los agentes de SuperCognit ya pueden comprobarlo. La plataforma envía un código de 6 dígitos a un teléfono o a una dirección de correo, la persona lo escribe en un cuadro de código del chat y, a partir de ahí, la conversación sabe que ese teléfono, esa dirección o ese cliente son reales. La IA nunca ve el código, y las herramientas que necesitan esa prueba se niegan a ejecutarse hasta que exista.
Tres verificaciones, para tres tipos de herramienta
La verificación de identidad está en la pestaña Herramientas del agente. Tiene tres verificaciones, y solo activas las que necesitan tus herramientas:
La verificación de cliente es la más sólida de las tres, porque el código nunca va a un contacto que haya escrito la persona. Tu herramienta de búsqueda encuentra el registro del cliente, y el código va al teléfono o al correo que ya figura en él. Quien solo conoce un número de cliente no llega a ninguna parte.
Cómo se ve en el chat
El visitante pide algo privado
"Mándame el enlace a mi cuenta." La herramienta que hay detrás necesita un teléfono verificado, así que el agente pide el número de móvil en lugar de adivinar.
Sale un código
La plataforma envía el código y el chat muestra un cuadro de código con el contacto enmascarado, para que la persona sepa dónde mirar. El cuadro recibe el foco, listo para escribir.
La persona lo escribe
Un código incorrecto se rechaza; el correcto muestra "✓ Verificado". Si recarga la página mientras tanto, el cuadro de código vuelve a aparecer donde estaba.
La herramienta se ejecuta con el dato comprobado
Tu herramienta recibe el número verificado, no lo que el visitante escriba después. Pedir "el enlace de este otro número" no funciona.
WhatsApp, SMS o email
Arriba de la tarjeta, "Cómo se envían los códigos" fija el envío para todo el agente. Los códigos por teléfono van por WhatsApp o por SMS, y la elección vale tanto para la verificación por móvil como para los códigos enviados al teléfono registrado.
- Los códigos por WhatsApp salen del propio número de WhatsApp de tu agente, con una plantilla de autenticación aprobada por Meta. "Comprobar con Meta", junto a los campos de la plantilla, le pregunta a Meta si la plantilla existe, si es de autenticación en ese idioma y si está aprobada, antes de que ningún cliente se quede esperando un código.
- Los códigos por SMS salen del número de SMS de SuperCognit, para los negocios que no quieren gestionar plantillas de WhatsApp. Cada SMS se cobra a tu saldo de uso. Si la opción aparece como no disponible, habla con el soporte de SuperCognit.
- Los códigos por email son un correo sencillo con el código, en el idioma de la conversación.
Cuándo no hace falta código
Los códigos son fricción, así que la plataforma se los salta cuando ya lo sabe. En WhatsApp, Meta ya responde por el número de quien escribe, así que allí no se ofrece la verificación por móvil. Y si una conversación ya ha comprobado un teléfono —la persona escribe por WhatsApp, o metió un código de WhatsApp en la web— y ese número coincide con el del registro del cliente, el cliente queda verificado sin un segundo código.
El caso contrario importa igual. Si el teléfono comprobado es distinto del registrado, la verificación se rechaza y no se envía ningún código a nadie: esa es la cuenta de otra persona. El agente no dice nada sobre el registro y ofrece una persona, que es también el camino correcto para un cliente cuyo teléfono registrado está desactualizado.
Límites que protegen a otras personas
Un cuadro de código se puede usar para inundar el teléfono o el correo de otra persona, así que cada verificación tiene límites diarios: códigos al día para todo el agente, y códigos al día por número o por dirección, tres por defecto. Una prueba dura 12 horas en la conversación.
Cómo configurarlo
Mira qué herramientas necesitan prueba
Las herramientas que necesitan un móvil, un correo o un cliente verificado aparecen etiquetadas en la lista de herramientas del agente y en la página Herramientas del espacio de trabajo. Cada verificación de la tarjeta indica en "Usado por" las herramientas que la usan, en rojo si una herramienta necesita una verificación que está desactivada.
Elige cómo se envían los códigos
Elige WhatsApp o SMS para los códigos por teléfono. Para WhatsApp, añade el nombre y el idioma de la plantilla y pulsa "Comprobar con Meta".
Activa las verificaciones
Para la verificación de cliente, elige tu herramienta de búsqueda, el campo de entrada que recibe el identificador y dónde está el teléfono o el correo en su respuesta.
Guarda
No se puede guardar, y aparece una línea roja bajo el campo exacto, mientras una verificación que hayas activado todavía no pueda funcionar: falta la plantilla, no hay herramienta de búsqueda, no hay ruta.
Si una herramienta necesita un interlocutor verificado también lo devuelven la API y las herramientas MCP de la plataforma. Si la verificación sigue sin bastar para una petición, pásasela a una persona: tu equipo puede tomar el relevo del agente de IA. El resumen de octubre tiene el resto de novedades del mes.
Preguntas frecuentes
¿Cómo verifico la identidad de un cliente en un chatbot?
Envía un código de un solo uso a un contacto de confianza y pide a la persona que lo escriba. En SuperCognit, la plataforma envía un código de 6 dígitos por WhatsApp, SMS o email, lo comprueba y solo entonces deja ejecutarse a las herramientas que necesitan un teléfono, un correo o un cliente verificado. La IA nunca ve el código.
¿Los usuarios de WhatsApp tienen que verificar su número de teléfono?
No. En WhatsApp ya se conoce el número de quien escribe, así que allí no se ofrece la verificación por móvil. Si ese número coincide con el teléfono del registro del cliente, la verificación de cliente también se supera sin código.
¿Puedo enviar los códigos de verificación por SMS en lugar de WhatsApp?
Sí. En "Cómo se envían los códigos", elige SMS para los códigos por teléfono. Salen del número de SMS de SuperCognit y cada uno se cobra a tu saldo de uso. Si SMS aparece como no disponible, habla con el soporte de SuperCognit.
¿Qué pasa si alguien escribe el número de cliente de otra persona?
El código va al teléfono o al correo del registro de ese cliente, nunca a un contacto que haya escrito la persona, así que no puede leerlo. Si la conversación ya había comprobado otro teléfono, la verificación se rechaza, no se envía nada y el agente ofrece una persona.
¿Cuánto dura una verificación?
12 horas dentro de la misma conversación. Cada prueba —teléfono, correo, cliente— lleva su propio reloj.
