B-FY (anteriormente Biocryptology)

El reto

B-FY (entonces Biocryptology) desarrollaba una solución de identidad y biometría orientada a reducir el fraude y proteger la privacidad de los usuarios. Necesitaban apoyo iOS senior para una reescritura crítica de su app: migrar una base de código heredada en Objective-C a Swift moderno, reforzar la seguridad de la aplicación, integrar a bajo nivel un token de hardware propietario vía Bluetooth (sin SDK intermedio) e incorporar reconocimiento facial y validación de documentos de identidad en un momento en el que los SDKs implicados estaban en fases tempranas con documentación limitada. El equipo trabajaba en Scrum y necesitaba un perfil iOS con autonomía técnica, capacidad de liderar el lado iOS del producto y coordinación directa con el equipo de hardware.

La solución

AtalayaSoft asignó a Francisco José García Navarro como iOS senior principal al equipo de B-FY, donde lideró durante más de dos años la transformación técnica de la app iOS. Trabajó en Scrum, con entregas iterativas y coordinación directa con el equipo de hardware. Su rol cubrió tres frentes en paralelo:

1. Modernización de la arquitectura iOS

Como refuerzo iOS senior del equipo, Francisco lideró la reescritura crítica de la app:

• Refactor progresivo de Objective-C a Swift, manteniendo la app en producción durante toda la transición, aprovechando el sistema de tipos seguro de Swift y eliminando clases enteras de bugs típicos del runtime de Objective-C.
• Securización end-to-end: gestión de credenciales en Keychain Services, validación de certificados, protección frente a tráfico inseguro y revisión de las superficies de ataque típicas de una app de identidad.
• Arquitectura segura alineada con los estándares de la industria para soluciones de identidad digital.

2. Capa de identidad: hardware y biometría

El producto requería integrar dos elementos críticos en el flujo de autenticación sin contraseñas:

• Token de hardware propietario vía Bluetooth nativo: implementación de la capa de comunicación con el token usando Core Bluetooth, sin SDK intermedio, coordinando directamente con el equipo de hardware.
• SDK de biometría de terceros: reconocimiento facial y validación de documentos de identidad (DNI, pasaporte) dentro del flujo de autenticación.

Ambas integraciones se realizaron en fases tempranas del producto, lo que se traduce en los logros técnicos destacados que se detallan más abajo.

3. Liderazgo técnico iOS y soporte al equipo

Más allá del desarrollo, Francisco asumió responsabilidades de liderazgo técnico en el lado iOS del producto:

• Code reviews sistemáticas y soporte al equipo en decisiones técnicas.
• Entregas iterativas en Scrum, con coordinación directa con el equipo de hardware.
• Participación en la selección técnica e incorporación de un perfil iOS adicional al equipo.

Logros técnicos destacados

Integración Bluetooth nativa a bajo nivel, sin SDK intermedio

Implementación de la capa de comunicación con el token de hardware propietario de B-FY usando Core Bluetooth (el framework nativo de Apple para comunicación Bluetooth de baja energía, BLE), sin SDK intermedio y coordinando directamente con el equipo de hardware. El alcance incluyó descubrimiento de dispositivo, emparejamiento, gestión de la sesión, intercambio cifrado de datos con el token y manejo de los estados de conexión típicos de BLE (interrupciones, reconexiones, modos en segundo plano). Trabajar a este nivel sin la abstracción de un SDK requirió definir el protocolo de comunicación con el hardware en paralelo a su propio desarrollo.

Integración temprana del SDK de biometría con documentación limitada

La integración del SDK de terceros para reconocimiento facial y validación de documentos se realizó cuando el propio SDK estaba en fases tempranas con documentación limitada (es decir, antes de que el proveedor publicara guías estables, casos de uso documentados o ejemplos canónicos). Esto exigió ingeniería inversa del comportamiento del SDK y validación empírica de cada paso del flujo: gestión del ciclo de vida de la cámara, permisos de privacidad de iOS, entrega de frames al SDK y traducción de sus resultados a la lógica de autenticación de B-FY.