CTO · Grupo Tecnophone
Infraestructura de mensajería que no se puede caer
Soy Diego Volpe. Desde hace casi veinte años diseño y opero las plataformas por las que bancos, fintechs y empresas de América Latina le escriben a sus clientes: OTP, autenticación, alertas de seguridad y notificaciones transaccionales. Aquí escribo sobre lo que aprendo haciéndolo funcionar.
Temas
Sobre qué escribo
Cinco líneas de trabajo que se cruzan todo el tiempo en una plataforma de comunicaciones críticas. Ninguna se entiende bien sin las otras cuatro.
RCS y mensajería empresarial
Qué cambia realmente cuando un canal pasa de notificar a conversar: RCS, SMS bidireccional, plantillas, ventanas de respuesta y costo previsible.
Alta disponibilidad y arquitectura
Diseñar para el día que algo falla: procesamiento asíncrono, regiones cloud, tolerancia a fallos, observabilidad y continuidad operativa.
Inteligencia artificial aplicada
Agentes que llegan a producción y no se quedan en la demo: memoria, identidad, permisos, trazabilidad, control de costos y gobierno.
Seguridad e identidad
La identidad de las comunicaciones: SIM swap, portabilidad reciente, verificación de número y las señales que vive en la red del operador.
Regulación y telecomunicaciones
Registro de remitentes en España, remitente identificado en Colombia, SMS para autenticación bancaria en México y las reglas que prepara la CRT.
Últimos artículos
Lo más reciente
- Identidad de las comunicaciones: la superficie de seguridad que dejamos sin resolver
El mensaje de texto se volvió el canal donde las empresas confirman lo importante. La pregunta de fondo no es el canal: es cómo sabe el usuario que quien escribe es quien dice ser. Qué depende de quien envía y qué debe resolver la arquitectura. - Una SIM registrada no es una SIM confiable: qué enseñan Malasia e Indonesia sobre los padrones
Malasia exige registrar las líneas prepago y aun así dio de baja más de 70.000 por sospecha de uso indebido en 2025. Por qué el padrón de titulares no es el control que creemos, y qué señal sí sirve antes de enviar un OTP. - SMS bidireccional: el canal de vuelta que casi nadie configura
Contexto, ventana de validez, salida a humano y tolerancia al lenguaje real: las cuatro definiciones que hay que tomar antes de habilitar SMS bidireccional, y por qué es la funcionalidad con mejor relación esfuerzo-valor en mensajería empresarial. - Agentes de IA en producción: por qué el problema no es el modelo, es la arquitectura
Identidad, permisos, memoria, trazabilidad, costos y salida a humano: las capas que separan un piloto de IA de un sistema en producción. Y por qué en la industria móvil de LATAM el 78% de los despliegues de IA está en un solo lugar. - Región AWS México: qué cambia realmente para una plataforma de comunicaciones críticas
La región de AWS en México opera desde enero de 2025 con tres zonas de disponibilidad. Qué habilita en latencia y residencia de datos para una plataforma de mensajería crítica, qué no resuelve y cómo evaluar la migración por partes. - Network APIs de GSMA Open Gateway: SIM Swap y Number Verification en flujos de autenticación
SIM Swap y Number Verification cambian el análisis de riesgo en autenticación: el número de teléfono deja de ser un dato fijo y pasa a ser una señal consultable. Cómo diseñar el flujo para que sume sin romperse cuando la señal no está.
Quién escribe
Diego Volpe
CTO de Grupo Tecnophone. Entré a la empresa en 2007 como desarrollador sobre una plataforma de envíos SMS multioperador y recorrí el camino completo hasta la dirección tecnológica. Auditor interno certificado en ISO/IEC 27001:2023. Argentino, radicado en Mar del Plata, trabajando para México.
¿Estás tomando decisiones sobre un canal crítico?
Arquitectura de mensajería, autenticación por OTP, disponibilidad de canales o el impacto operativo de la regulación en LATAM. Si es una de esas conversaciones, me interesa.