Lo que Normadata no hace

Normadata no confirma que un CUIT, CPF, RFC, RUT u otro identificador corresponda a una persona real o empresa registrada. Validamos formato y dígitos verificadores — nada más.

Una respuesta válida significa que el número está bien formado y pasa su verificación algorítmica. No significa que la entidad exista, esté activa, o sea quien dice ser.

Si necesitás confirmar la identidad de una persona o empresa, necesitás un proveedor de KYC o KYB regulado que consulte registros gubernamentales y realice verificaciones de identidad.

No consultamos AFIP, Receita Federal, SAT, SII, DIAN, SUNAT, SENIAT, IRS, CRA, ni ningún otro registro gubernamental. Nuestras validaciones son offline, derivadas de las especificaciones de formato publicadas y los algoritmos de dígito verificador de cada país.

Esto significa que un CUIT que pasa la validación de Normadata podría pertenecer a una empresa disuelta el año pasado, o a un contribuyente actualmente marcado por la autoridad tributaria. No tenemos forma de saberlo — y no lo intentamos.

Si necesitás confirmar el estado fiscal en tiempo real — si una entidad está activa, al día, o tiene obligaciones pendientes — tenés que consultar el registro oficial de cada país o usar un agregador de datos autorizado.

Normadata no devuelve señales de riesgo, coincidencias en listas negras, fraud scores, matches de sanciones, flags de PEP, noticias adversas, ni historial crediticio. Somos una capa de validación de formato, no una capa de compliance o riesgo.

Usar Normadata como input a un pipeline de riesgo es válido — podés validar que un tax ID está bien formado antes de pasarlo a un proveedor de KYC o AML. Pero no reemplazamos ese proveedor.

Validar el formato de un identificador no equivale a lograr compliance con LGPD, GDPR, Habeas Data, CCPA, ni ninguna otra regulación de protección de datos o financiera.

Si estás autorizado a recolectar, almacenar o procesar un identificador en una jurisdicción determinada es una pregunta legal — no técnica. Normadata no responde esa pregunta.

El compliance es responsabilidad del operador. Si estás construyendo un producto que maneja datos personales, necesitás asesoramiento legal familiarizado con las regulaciones que aplican a tu caso de uso.

Normadata no devuelve si un tax ID está actualmente activo o suspendido, si una entidad tiene deuda tributaria pendiente, si un individuo está vivo, su domicilio registrado, estado civil, ni ningún otro atributo en tiempo real.

Todos esos datos requieren acceso en tiempo real a bases de datos gubernamentales o fuentes de datos autorizadas. Normadata no tiene ese acceso por diseño.

Nuestras validaciones se derivan exclusivamente de especificaciones de formato publicadas, algoritmos de dígito verificador y documentación oficial de la autoridad tributaria o de identidad de cada país. No scrapeamos ningún sitio gubernamental ni sistema de terceros.

Esta es una decisión arquitectónica deliberada: la validación offline es más rápida, más barata y más confiable que el scraping dependiente de red. También significa que no podemos decirte nada que no esté codificado en la estructura del identificador mismo.

Normadata está actualmente en acceso anticipado. No ofrecemos un Acuerdo de Nivel de Servicio formal, garantía de uptime, ni tiempo de respuesta comprometido durante esta fase.

El contrato de API (endpoints, schemas, nombres de campos) puede cambiar con aviso previo mientras iteramos. Comunicaremos los breaking changes a los usuarios activos de la beta antes de publicarlos.

Si tu caso de uso requiere un SLA contractual, considerá unirte a la lista de espera y mencionarlo — seremos transparentes sobre cuándo podemos ofrecerlo.