SoulBit Personal y SoulBit Business en el móvil: qué llega con las apps

Cuando una plataforma anuncia que tendrá app, el director financiero pregunta qué podrá hacer su equipo desde el móvil y qué debe preparar. A 30 de octubre de 2026 no hemos verificado fichas oficiales de Soulbit en las tiendas.

En Soulbit Academy escribimos para CFO, gerentes administrativos y founders de PYMEs latinoamericanas que quieren decidir con hechos. Este artículo explica qué está previsto para SoulBit Personal y SoulBit Business, qué seguirá en la web y qué conviene dejar listo antes de la llegada. Es una guía informativa, no un aviso de lanzamiento.

App Soulbit: dos apps con dos funciones distintas

Soulbit prepara dos apps móviles híbridas para iOS y Android: una para la modalidad de personas SoulBit Personal y otra para la modalidad de empresas SoulBit Business. A 30 de octubre de 2026 no hemos verificado fichas oficiales en las tiendas. Confirme su disponibilidad en los canales oficiales; no hay fecha que podamos anunciar.

SoulBit Personal y SoulBit Business son nombres comerciales de modalidades. Las apps para personas (S1) y empresas (S2) no tienen un nombre propio documentado. Por eso conviene identificarlas por su función y verificar el desarrollador en la ficha oficial.

La diferencia importa porque cada app responde a un perfil de usuario. SoulBit Personal sirve a una persona que gestiona su propio saldo. SoulBit Business sirve a una empresa que necesita ver su posición desde el móvil, sin ejecutar operaciones sensibles. La web empresarial existente cubre KYB, gestión de empleados y nóminas internas; otras funciones del alcance contratado siguen pendientes de integración.

¿Por qué dos apps y no una sola?

Porque una empresa y una persona tienen riesgos distintos. Una persona decide sobre su propio dinero. Una empresa tiene varios usuarios, roles y autorizaciones, y el control interno exige que quien consulta no sea necesariamente quien ordena el pago. Separar las apps refleja esa diferencia en el diseño del producto.

Si todavía no conoce la plataforma, el artículo qué es Soulbit y cómo funciona para una PYME describe sus tres funciones principales antes de entrar en el móvil.

Qué hará SoulBit Personal y qué hará SoulBit Business

La app prevista para SoulBit Personal permitirá registro, verificación de identidad y consulta de saldos. La app prevista para SoulBit Business permitirá consultar saldo, portfolio e historial y recibir avisos. Son funciones seleccionadas para esta guía, no un inventario completo del alcance contratado.

Entre las funciones previstas para la app de personas están: registro e inicio de sesión; verificación del teléfono; 2FA y biometría; verificación de identidad (KYC) con verificación facial; portfolio con saldos; envío y recepción de fondos; historial y extractos; notificaciones push; y soporte integrado atendido por un equipo humano.

SoulBit Business tendrá cuatro funciones de consulta: inicio de sesión con 2FA; saldo y portfolio de la empresa; historial de movimientos; y notificaciones push.

Función prevista	SoulBit Personal	SoulBit Business	Web para empresas
Inicio de sesión con 2FA	Sí, con biometría	Sí	Acceso con usuario propio
Verificación de identidad (KYC) con verificación facial	Sí	No aplica	No aplica
Consulta de saldo y portfolio	Sí	Sí, de la empresa	Sí
Historial de movimientos	Sí, con extractos	Sí	Sí
Notificaciones push	Sí	Sí	No aplica
Envío y recepción de fondos	Sí	No	Sí
Soporte integrado con equipo humano	Sí	No	Sí
Dispersión y topes	No	No	Nómina interna existente; dispersión externa y topes ampliados previstos
Nómina externa de Soulbit Salaries	No	No	Integración prevista

La tabla deja una conclusión práctica. Todo lo que mueve dinero de la empresa en volumen se queda en la web. El móvil queda para ver y para recibir avisos.

Por qué SoulBit Business es de solo consulta

SoulBit Business es de solo consulta porque el diseño del producto fija un principio: las operaciones empresariales sensibles se hacen en la web, no en la app de empresas. Dispersión, topes y nómina quedan fuera del móvil por diseño. Es una decisión de control, no una carencia.

Desde la óptica de un CFO, esta decisión tiene ventajas claras. Un teléfono se pierde, se comparte o se deja desbloqueado. Si la app de empresa no puede ejecutar una dispersión, un dispositivo comprometido no puede ordenar un pago masivo. El daño máximo se limita a ver información.

Hay una segunda ventaja, más contable. Las autorizaciones que quedan en la web dejan un rastro único, sin repartirse entre dos canales. Para ver cómo se ordena esa evidencia, consulte reportes y trazabilidad para el cierre contable.

¿Qué pierde una empresa por no poder operar desde el móvil?

Pierde rapidez en urgencias fuera de la oficina. Un gerente que viaja no podrá aprobar un pago desde la app. Esa fricción es deliberada. La alternativa, aprobar pagos desde cualquier teléfono, aumenta la superficie de fraude y debilita la separación de funciones.

Las empresas que ya tienen una política de aprobación de pagos suelen encontrar que esta separación es coherente con el principio de separación de funciones. El artículo sobre controles internos para aprobar pagos en una PYME desarrolla cómo se estructura.

Seguridad: 2FA, biometría y custodia institucional

La seguridad de las apps se apoya en tres capas: autenticación en dos pasos, biometría en SoulBit Personal y custodia institucional de los fondos. Ninguna capa sustituye a las otras. La autenticación protege el acceso, y la custodia protege el activo.

La primera capa es el 2FA, que exige un segundo factor además de la contraseña. El NIST, el instituto de estándares de Estados Unidos, define en su guía SP 800-63B-4 sobre autenticación y gestión de autenticadores niveles de garantía de autenticación que usan varios factores. Es una referencia técnica ampliamente usada para valorar la fortaleza de un inicio de sesión.

La segunda capa es la biometría de SoulBit Personal. La biometría confirma que quien usa el teléfono es quien dice ser, sin recordar una clave. OWASP, la organización de referencia en seguridad de aplicaciones, advierte en su control MASWE-0021 sobre biometría y alternativas de contraseña del dispositivo que las operaciones sensibles deben exigir autenticación biométrica fuerte y no un respaldo más débil. Es una razón más para dejar esas operaciones en la web.

La tercera capa es la custodia. Los fondos que ve en la app están bajo custodia institucional con tecnología MPC, el mismo modelo de la operativa web. Soulbit es custodial: las claves no están en el dispositivo. Un teléfono perdido no equivale a unas claves perdidas. Puede ampliar el modelo en custodia institucional MPC del saldo de la empresa.

El 2FA y la biometría reducen el riesgo de acceso indebido, pero no lo eliminan. El engaño al usuario, como un mensaje que le pide compartir un código, sigue siendo un riesgo de formación, no solo de tecnología.

Qué hacer en la empresa antes de que lleguen las apps

Preparar la llegada exige cuatro decisiones de gestión: quién tendrá acceso, cómo separar consulta de autorización, qué política de dispositivos aplicar y que la verificación KYB y los usuarios estén vigentes. Ninguna depende de la fecha de publicación. Puede resolverlas hoy y evitar improvisar el día en que la app aparezca.

Un caso hipotético ayuda a fijar ideas. Imagine una PYME colombiana de 40 empleados con un CFO, un contador, un tesorero y una gerente general. Ningún importe de este ejemplo es real.

El primer paso es listar quién necesita ver el saldo desde el móvil. El CFO y la gerente general, probablemente. El tesorero ya opera en la web y quizá no necesite la app. El contador consulta el historial, pero lo hace mejor con los reportes de la web.

El segundo paso es separar consulta de autorización. En la web, quien ordena el pago y quien lo aprueba deben ser personas distintas. La app solo añade una vía de consulta, así que no debe cambiar esa regla. Documentarlo en la política de tesorería evita que el acceso móvil se interprete como permiso para operar. La política de tesorería es el lugar para dejarlo escrito.

El tercer paso es fijar una política de dispositivos. Conviene decidir si se permiten teléfonos personales, si se exige bloqueo de pantalla y qué se hace cuando una persona deja la empresa o pierde el teléfono. Una baja de usuario debe ejecutarse el mismo día.

El cuarto paso es verificar que la verificación KYB esté completa y los datos de usuarios, vigentes. El acceso a la operativa depende de ello. Si su empresa aún no ha completado el proceso, el artículo sobre qué es el KYB explica qué se verifica y por qué.

¿Debe la empresa esperar a las apps para empezar a operar?

No es necesario esperar para evaluar la plataforma web existente, que incluye KYB, gestión de empleados y nóminas internas. La app empresarial se ha diseñado como complemento de consulta. La dispersión externa de Soulbit Salaries y los topes ampliados requieren confirmar su integración y disponibilidad.

Qué entrega el V1 y qué no

La plataforma web existente incluye funciones para personas y empresas. El alcance contratado añade las apps móviles, Soulbit Salaries para dispersión externa y topes ampliados; confirme el estado de cada pieza con el equipo técnico. Esta guía resume funciones seleccionadas y no sustituye la lista completa del producto.

El alcance de la plataforma comprende saldos en USDC y USDT, fiat en USD, EUR y GBP, rail local en Colombia, KYB, nóminas internas, payment links, QR de cobro, OTC por cotización y custodia institucional. La dispersión externa y los topes ampliados requieren confirmación de integración antes de comunicarse como disponibles.

Aspecto	Qué existe hoy	Qué se espera con las apps	Qué no se afirma
Operativa de empresa	Web con KYB, empleados y nóminas internas	Consulta desde la app empresarial	Dispersión externa o topes ampliados ya activos
Acceso de personas	Funciones web para personas	Registro, KYC y portfolio en la app personal	Disponibilidad en tiendas sin verificar
Seguridad	Custodia institucional con MPC	2FA y biometría en el móvil	Riesgo cero de fraude
Otras funciones	Según el módulo existente	Funciones seleccionadas del alcance	Inventario exhaustivo o roadmap sin confirmar

Hay tres límites claros: no tenemos una fecha de lanzamiento confirmada; la disponibilidad de las apps debe verificarse en las tiendas oficiales; y cada función adicional se comunicará solo cuando el equipo técnico confirme su estado.

Cómo decidir si las apps le interesan a su empresa

Las apps interesan a una empresa cuando varias personas necesitan ver el saldo fuera de la oficina y quieren avisos inmediatos de movimientos. Si su operación es pequeña y concentrada en una o dos personas, el beneficio es modesto. La web puede bastar.

Pregúntese primero quién necesita visibilidad y con qué frecuencia. Un CFO que revisa el saldo a diario valora una consulta rápida. Un contador que concilia a fin de mes valora más los reportes completos. Cada perfil tiene necesidades distintas, y la app de empresa solo cubre la primera.

Pregúntese por último cómo encaja en su cierre. La app no sustituye los reportes ni la conciliación. El historial móvil es una vista de consulta, y su evidencia contable sigue saliendo de la operativa web.

¿Cómo comunicará Soulbit la publicación de las apps?

Se comunicará cuando estén publicadas en las tiendas oficiales de iOS y Android, y no antes. Hasta entonces, desconfíe de cualquier aplicación que use el nombre de Soulbit, de enlaces recibidos por mensaje y de solicitudes de datos de acceso. Una app falsa es un vector de fraude conocido.

Para un CFO, la conclusión es simple. Las apps serán un complemento de consulta y de acceso personal, y el control del dinero de la empresa seguirá en la web. Si su equipo ya tiene definidos usuarios, roles y política de dispositivos, la llegada será un trámite sin sorpresas.