Soluciones · Financiamiento de Dispositivos
Control de dispositivos resistente al reseteo para retailers, bancos y operadores de e-commerce que corren programas de financiamiento de dispositivos. Construido sobre la plataforma Sovereign UEM (gestión unificada de endpoints soberana) de Lockia — el financiamiento es uno de muchos verticales que nuestra plataforma sirve.
01 · El Problema
La economía del financiamiento de dispositivos es brutal. Las ventas de teléfonos a plazos dependen de la suposición de que el dispositivo es la garantía — pero la mayoría de las herramientas de aplicación fallan en el momento en que un cliente moroso intenta un bypass. El MDM solo por software es regularmente derrotado por el bypass de modo recuperación. El reseteo de fábrica limpia el controlador de política en la mayoría de dispositivos pre–Android Enterprise y en cualquier dispositivo donde el DPC fue instalado como profile owner en lugar de device owner. El fraude de cambio de SIM deshabilita el bloqueo basado en número telefónico. Los enfoques de revendedor Knox limitan la cobertura OEM a Samsung. Los enfoques de programa de socios de Google DLC atan a los operadores a tres integradores certificados que comparten hojas de ruta y precios.
Las tasas de incumplimiento en el financiamiento subprime de dispositivos exceden con frecuencia las tasas promedio de la industria de crédito al consumidor, y ninguno de estos modelos de aplicación es adecuado a la escala en que los operadores manejan sus portafolios. Las matemáticas del financiamiento solo funcionan si el dispositivo puede bloquearse remotamente, el bloqueo sobrevive los intentos obvios de bypass, y la integración con el sistema de facturación es lo suficientemente confiable para ser completamente automatizada de extremo a extremo.
02 · El Enfoque de Lockia
Control de dispositivos resistente al reseteo construido sobre arquitectura anclada en hardware con patente pendiente. Cipher Protocol — la arquitectura con patente provisional de Lockia (USPTO 63/940,826) — provee aplicación resistente al restablecimiento de fábrica. Las rutas estándar de elusión — modo recuperación, reseteo de fábrica — quedan bloqueadas en puntos de control con atestación por hardware.
Independiente del OEM. Lockia Cipher DPC corre en cualquier dispositivo que soporte el modo Android Enterprise Device Owner — que es cada OEM Android importante distribuyendo en mercados regulados. No somos un revendedor de Knox (solo-Samsung), no somos un wrapper de AMAPI (certificado por Google), y no estamos atados a tres integradores certificados. La cobertura de portafolio abarca Samsung, Motorola, Xiaomi, Realme, HONOR, Infinix, TECNO y OEMs locales de mercados emergentes.
Plano de política controlado por el cliente. Las decisiones de bloqueo son impulsadas por su sistema de facturación, integrado con el servidor de política de Lockia vía webhook o API REST. El servidor de política es operado por Lockia en su región de despliegue requerida — no por un SaaS de terceros arbitrando qué estado de pago produce qué acción de aplicación. Para iOS, Lockia opera Cipher MDM en su región de despliegue — sin SaaS de MDM de terceros en su ruta de datos. Su tenant de Apple Business Manager se federa con el MDM operado por Lockia. APNs es infraestructura obligatoria para cualquier MDM iOS; lo que se remueve es la capa adicional de SaaS MDM de terceros entre usted y Apple.
La plataforma expone niveles de aplicación progresiva configurables por cohorte — desde notificación suave hasta estados de bloqueo graduados — que usted vincula a sus etapas de morosidad vía API o webhook. El patrón de escalamiento por defecto es configurable por cohorte de cliente, geografía o línea de producto.
Tenant en cinco minutos. No 90 días de implementación. Lockia aprovisiona un tenant funcional en cinco minutos. Sin instalación de servidor en sitio. Sin tarifa de configuración de varios miles de dólares. Sin ciclo de integración de 90 días. El operador se integra con las APIs de Lockia; Lockia opera la plataforma debajo.
Esta es la consecuencia arquitectónica de que Lockia sea operado por Lockia, no instalado en el sitio del cliente. Los proveedores convencionales de MDM exigen que el cliente levante un servidor, negocie ciclos de adquisición medidos en semanas a meses, pague tarifas de configuración que crean barreras de capital que los operadores más pequeños no pueden absorber, y mantenga el servidor durante todo el contrato. La arquitectura de Lockia invierte eso: la plataforma es infraestructura multi-tenant operada por Lockia; el operador se integra vía API; el único costo de infraestructura del lado del operador es el tiempo de desarrollo para conectar las integraciones.
03 · Cómo Funciona
Para operadores multi-país, cada dispositivo se etiqueta con región de despliegue, marco regulatorio y moneda al momento de la inscripción. Las políticas de bloqueo varían por región sin requerir despliegues de plataforma separados. El mismo backend de Lockia sirve todas tus geografías; la configuración de política maneja el delta regulatorio.
Inscripción
Los dispositivos se inscriben vía QR (Android) o Apple Business Manager DEP (iOS). El Protocolo Cipher se activa en la capa TEE en el primer arranque.
Handshake de identidad
El backend de Lockia intercambia una identidad de dispositivo atestada por hardware con tu servidor de política, vinculando dispositivo a cohorte de cliente.
Integración con facturación
Tu sistema de facturación o cobranza envía actualizaciones de estado de pago a Lockia vía webhook o API REST en la cadencia que tú controlas.
Aplicación progresiva
Los niveles de aplicación configurables se activan en función de los umbrales de estado de pago que usted establece por cohorte.
Restauración
El cliente paga. El comando de restauración se propaga al dispositivo. El dispositivo regresa al estado de política previo automáticamente.
04 · Comparado Con
Son hechos arquitectónicos, no afirmaciones de marketing. Trustonic es un integrador certificado de Google DLC; PayJoy es un wrapper de DPC; NuovoPay es SaaS multi-tenant en la nube; Google DLC es un programa de socios con tres integradores certificados. La comparación refleja lo que cada proveedor construye, no cómo cada proveedor se posiciona.
| Lockia | Trustonic | PayJoy | NuovoPay | Google DLC | |
|---|---|---|---|---|---|
| Arquitectura | Sovereign UEM (AOSP DPC + MDM operado por Lockia, en su región de despliegue) | Integrador certificado Google DLC | Wrapper DPC (solo-Android) | SaaS en la nube (multi-tenant) | Programa de socios Google |
| Cobertura OEM | Todos los OEMs Android Enterprise + iOS vía ABM | Dispositivos socio-certificados Google DLC | OEMs Android con soporte DPC Device Owner | OEMs Android + iOS limitado | Solo dispositivos certificados Google |
| Resistencia al reseteo | Multi-capa AOSP + TEE (patente pendiente) | Anclado al TEE (Trustonic TEE) | Nivel DPC (software) | Nivel DPC (software) | Google DPC (varía por socio) |
| Modelo de soporte iOS | Cipher MDM operado por Lockia vía ABM | Limitado (enfocado en Android) | Limitado (enfocado en Android) | SaaS MDM en la nube | Solo Android |
| Ruta de datos del cliente | Operado por Lockia, en su región de despliegue | Nube Trustonic + Google | Nube PayJoy | Nube SaaS NuovoPay | Google + nube de integrador certificado |
05 · Patrones operativos
Los operadores multi-país de financiamiento de teléfonos a plazos usan el plano de política de Lockia para manejar las reglas regionales — rigor de KYC, umbrales de etapa de bloqueo, períodos de gracia de restauración — sin despliegues de plataforma separados por país. El mismo backend de Lockia sirve todas las geografías; la configuración de política maneja el delta regulatorio. El beneficio arquitectónico es un solo ciclo de integración, un solo flujo operativo, múltiples mercados.
Las flotas retail mixtas (iPhone + Android en un solo portafolio de financiamiento) son un patrón común del retail de consumo en LATAM. La aplicación progresiva de Lockia corre idénticamente en ambos lados del parque de dispositivos — estados de bloqueo graduados vinculados al estado de pago — vía Cipher DPC en Android y Cipher MDM (integrado con ABM) en iPhone. Un solo flujo operativo en lugar de dos programas de financiamiento separados por sistema operativo.
Los portafolios de financiamiento multi-producto que incluyen smartphones junto con otras categorías consistentemente ven a los smartphones como el ítem más-incumplido del portafolio, porque los teléfonos son los más fáciles de resetear de fábrica y revender en mercados secundarios. El control de dispositivos resistente al reseteo elimina el riesgo de recuperación específico al smartphone, haciendo posible suscribir teléfonos al mismo nivel de riesgo que las otras líneas de producto.
06 · Uno de Muchos
El financiamiento de dispositivos es el vertical cuña — el contexto contractual donde el control de dispositivos resistente al reseteo entrega valor económico inmediato y medible — pero es una configuración de la plataforma Sovereign UEM de Lockia, no la plataforma misma. La misma plataforma sirve a retailers, bancos, operadores de e-commerce y revendedores que corren programas de dispositivos, y está diseñada para verticales adicionales incluyendo operadores móviles y sector público actualmente en conversaciones. El mismo Cipher DPC corre sobre las mismas APIs públicas de AOSP. El mismo Cipher MDM operado por Lockia sirve la misma integración Apple Business Manager. Lo que cambia por vertical es la configuración de política, el socio de integración y el flujo de trabajo operativo.
Para un operador de financiamiento, esto importa estratégicamente: la plataforma que despliega para bloqueo y restauración a plazos es la misma plataforma que retailers y bancos usan para sus otros programas de dispositivos. El compromiso arquitectónico es una vez. La expansión vertical es configuración de política.