Aplicación de banca móvil premiada

El sector bancario de la región del cliente es especialmente dinámico, con una media de más de 20 bancos por país. Esta saturación del mercado hace que el coste de adquisición de clientes sea extraordinariamente alto.

La solución que nuestro equipo debía desarrollar tenía que funcionar en iOS y Android a partir de una única base de código y ofrecer funcionalidades nativas avanzadas, incluidas extensiones para Apple Watch (watchOS) y Siri.

Además, como nuestro cliente ofrece servicios de banca totalmente digitales (préstamos, transferencias, emisión de tarjetas), resulta fundamental contar con una defensa multicapa contra el fraude y los ataques de intermediario (man-in-the-middle) sin comprometer el rendimiento.

Akveo desarrolló la aplicación móvil para clientes con React Native, combinando una base de código JavaScript compartida con código nativo en Swift, Objective-C y Java para iOS y Android.

Funcionalidades financieras clave

• Gestión de tarjetas y cuentas. Los usuarios pueden crear tarjetas virtuales, fijar límites de gasto, bloquear o desbloquear sus tarjetas al instante y personalizar su panel.
• Transferencias y pagos. La aplicación permite transferencias instantáneas nacionales e internacionales, el pago de facturas de servicios, órdenes permanentes y el ahorro automático mediante el redondeo de los gastos cotidianos.

Funcionalidades inteligentes e integraciones

• Visión artificial (Microblink). La aplicación incorpora el escaneo de tarjetas, documentos, códigos QR y códigos de barras, así como la verificación con FaceID y TouchID para la autenticación biométrica.
• Dispositivos wearables y control por voz. La extensión de Siri permite interactuar por voz, mientras que una aplicación dedicada para Apple Watch admite las operaciones bancarias esenciales en movimiento.
• Servicios de ubicación y geovallas. Integramos la API de Google Maps para indicar la ruta a sucursales y cajeros automáticos. A su vez, las geovallas de Braze permiten enviar notificaciones según la ubicación del usuario.
• Asistencia al cliente 24/7. La aplicación ofrece soporte en directo. Proporciona asistencia inmediata mediante chat integrado y por teléfono.

Seguridad

• Integración de Promon Shield. Implementamos Promon Shield para lograr un blindaje completo de la aplicación. Nos permitió proteger la base de código con ofuscación avanzada, protecciones contra el reempaquetado, la depuración y el registro de pulsaciones, y detección activa de jailbreak, root y emuladores.
• SSL pinning. La aplicación utiliza SSL pinning. Verifica directamente las huellas de los certificados SSL del servidor para bloquear los ataques de intermediario y proteger los datos en tránsito.
• Protección de datos y biometría. Nuestro equipo implementó una protección de datos multicapa que combina la autenticación biométrica TouchID/FaceID con el acceso nativo al Keychain/Keystore del hardware, para cifrar de forma segura los tokens locales y los datos sensibles de los usuarios.

Implementación técnica

• Desarrollamos el producto completamente desde cero y lo acompañamos en cada fase, desde el primer MVP hasta el lanzamiento comercial completo. Resultado: una aplicación móvil multiplataforma distribuida en iOS y Android.
• Diseñamos un único bundle de JavaScript basado en React Native para maximizar la reutilización del código y reducir considerablemente el tiempo de comercialización.
• Desarrollamos puentes nativos a medida en Swift, Objective-C y Java para acceder a las API del dispositivo. También creamos extensiones dedicadas para Apple Watch y Siri que permiten operaciones bancarias manos libres y desde dispositivos wearables.
• Utilizamos UI Kitten (react-native-ui-kitten) como base del sistema de diseño, complementado con herramientas esenciales como MobX (gestión de estado), React Navigation, RxJS, lodash, moment y rn-fetch-blob.
• Optimizamos la integración continua y automatizamos las publicaciones en las tiendas de aplicaciones con Bitrise, y aprovechamos los datos analíticos mediante Firebase, GTM, Adjust, Branch.io y Crashlytics.