Verificació d'identitat en més de 220 països.

Didit és la infraestructura per a la identitat i el frau, la plataforma que ens hauria agradat tenir quan nosaltres mateixos creàvem productes: oberta, flexible i pensada per a desenvolupadors, perquè s'integri com una part real del teu stack en lloc d'una caixa negra que has d'adaptar.

Una sola API cobreix la verificació de persones (KYC, know your customer), la verificació d'empreses (KYB, know your business), l'anàlisi de carteres de criptomonedes (KYT, know your transaction) i el monitoratge de transaccions en temps real, tot sobre un stack dissenyat per ser:

• Ràpid, amb un p99 de menys de 2 segons per sessió
• Fiable, en producció amb més de 2.000 empreses en més de 220 països
• Segur, SOC 2 Tipus 1 i Tipus 2, ISO 27001, natiu de GDPR, i formalment certificat pel regulador financer espanyol com més segur que la verificació presencial

La base: més de 14.000 tipus de documents en més de 48 idiomes, més de 1.000 fonts de dades i més de 200 senyals de frau per sessió. La infraestructura de Didit aprèn dinàmicament de cada sessió i millora cada dia.

Didit és la infraestructura per a la identitat i el frau, una API que verifica persones (KYC, coneix el teu client), verifica empreses (KYB, coneix el teu negoci), examina carteres de criptomonedes (KYT, coneix la teva transacció) i monitoritza transaccions en temps real.

Funciona allà on siguin els teus usuaris:

• Més de 220 països i territoris
• Més de 14.000 tipus de documents
• Més de 48 idiomes d'interfície d'usuari amb captura en més de 130 idiomes de reconeixement de documents a través de més de 50 alfabets (llatí, àrab, ciríl·lic, CJK, devanagari, hebreu, tailandès, georgià)

El mateix paquet complet de KYC de $0.33 a tots els països, 500 verificacions gratuïtes cada mes, i l'única plataforma de verificació d'identitat formalment certificada pel Tesoro, el Banco de España i el SEPBLAC d'Espanya com més segura que la verificació en persona.

Tres capes apilades en una única Interfície de Programació d'Aplicacions (API):

• Reconeixement de documents, el mateix pipeline d'OCR (Reconeixement Òptic de Caràcters) + Zona de Lectura Mecànica (MRZ) + lectura de xip NFC (Comunicació de Camp Proper) funciona amb tots els passaports, DNI nacionals, permisos de conduir, permisos de residència, documents de refugiats i targetes de votant del catàleg de més de 14.000 documents.
• Validació de registres governamentals, connexions directes a més de 18 registres nacionals (DNI d'Espanya, CPF del Brasil, CURP de Mèxic, RENAPER de l'Argentina, Aadhaar de l'Índia, MyInfo de Singapur, DVS d'Austràlia, UAE Pass i més) per a una verificació creuada més enllà de l'escaneig del document.
• Captura d'escriptura local, la interfície d'usuari allotjada es renderitza en més de 48 idiomes i s'inverteix automàticament de dreta a esquerra per a l'àrab i l'hebreu.

Nous països i variants de documents s'envien contínuament, els agents de recerca de Didit monitoritzen els registres governamentals cada dia i l'alimentació de dades s'actualitza poques hores després que una nova variant es publiqui.

El flux complet normalment triga menys de 30 segons de principi a fi, agafar el DNI, fer la foto del document, fer la selfie, fet. Això és el més ràpid del mercat. Els proveïdors de KYC antics solen trigar més de 90 segons per al mateix flux.

Al backend, Didit retorna el resultat en menys de dos segons al p99, mesurat des del moment en què l'usuari acaba la selfie fins al moment en què s'activa el teu webhook. La captura mòbil està optimitzada per a telèfons lents i xarxes lentes: compressió progressiva d'imatges, càrrega lenta del kit de desenvolupament de programari i un traspàs amb un sol toc de l'escriptori al telèfon mitjançant codi QR si l'usuari comença al web.

Per defecte, totes les dades es processen a la Unió Europea a Amazon Web Services (AWS), xifrades en trànsit amb TLS 1.3 i en repòs amb AES-256. Això s'aplica tant si els teus usuaris són a São Paulo, Lagos, Bombai o Tòquio.

Si necessites una regió específica o residència al país (per exemple, Brasil sota LGPD, Índia sota DPDP, Singapur sota PDPA, Emirats Àrabs Units sota PDPL o EUA sota CCPA), això està disponible amb contractes Enterprise, perquè els equips de qualsevol mercat puguin utilitzar Didit de manera compliant.

L'inventari complet de dades, les finestres de retenció, la llista de sub-processadors i l'Addenda de Processament de Dades (DPA) es troben a /security-compliance.

Cada sessió aterra en un dels set estats clars, perquè el teu codi sàpiga sempre què fer:

• Approved, totes les comprovacions superades. Fes avançar l'usuari.
• Declined, una o més comprovacions han fallat. Pots permetre a l'usuari tornar a enviar el pas fallit específic (per exemple, tornar a fer la selfie) sense haver de tornar a executar tot el flux.
• In Review, marcat per a revisió de compliment. Obre el cas a la consola, consulta tots els senyals, decideix aprovar o rebutjar.
• In Progress, l'usuari està a mig flux.
• Not Started, enllaç enviat, l'usuari encara no l'ha obert. Envia un recordatori si passa massa temps.
• Abandoned, l'usuari va obrir l'enllaç però no va acabar a temps. Torna a contactar o fes que caduqui.
• Expired, l'enllaç de la sessió ha caducat. Crea una nova sessió.

Un webhook signat s'activa amb cada canvi d'estat, perquè la teva base de dades estigui sempre sincronitzada. Les sessions abandonades i rebutjades són gratuïtes.

Les dades de producció es processen i s'emmagatzemen a la Unió Europea per defecte, a Amazon Web Services. Els contractes empresarials poden sol·licitar regions alternatives per a jurisdiccions que ho requereixin per motius reguladors.

Xifratge a tot arreu. AES-256 en repòs a totes les bases de dades, emmagatzematge d'objectes i còpies de seguretat. Transport Layer Security 1.3 en trànsit a cada trucada d'API, webhook i sessió de la Business Console. Les dades biomètriques es xifren amb una Customer Master Key separada.

La retenció la controles tu. La retenció per defecte és indefinida (il·limitada), tret que configuris un període més curt, entre 30 dies i 10 anys per aplicació, i pots eliminar qualsevol sessió individual en qualsevol moment des del tauler de control o l'API.

Certificacions: SOC 2 Tipus 1 i Tipus 2, ISO/IEC 27001:2022, iBeta Level 1 PAD, i una certificació pública del Tesoro / SEPBLAC / CNMV d'Espanya que la verificació d'identitat remota de Didit és més segura que verificar algú en persona. Informe complet a /security-compliance.

Didit compleix per defecte amb els reguladors importants per a la infraestructura d'identitat:

• GDPR + UK GDPR, divisió controlador / processador, Acord de Processament de Dades complet publicat, autoritat supervisora principal nomenada (AEPD d'Espanya).
• AMLD6 + EU AML Single Rulebook, més de 1.300 llistes de sancions, persones políticament exposades i mitjans adversos examinades en temps real.
• eIDAS 2.0, alineat amb la Cartera d'Identitat Digital de la UE; preparat per a la identitat reutilitzable.
• MiCA (Markets in Crypto-Assets), preparat per a plataformes d'entrada de criptomonedes, intercanvis i custodis.
• DORA, Digital Operational Resilience Act, resiliència operativa dels serveis financers de la UE.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, privacitat biomètrica dels EUA (Illinois, Texas, Washington) i privacitat del consumidor de Califòrnia.
• UK Online Safety Act, obligacions de control d'edat i seguretat infantil.
• FATF Travel Rule, dades de l'originador i del beneficiari en transferències de criptomonedes, interoperable amb IVMS-101.

Memo detallat, cada certificat, cada carta del regulador: /security-compliance.

• 60 segons per a un compte sandbox a business.didit.me, sense targeta de crèdit.
• 5 minuts per a una verificació funcional a través de Claude Code, Cursor o qualsevol agent de codificació mitjançant el nostre servidor Model Context Protocol (MCP).
• Un cap de setmana per a una integració llesta per a producció amb verificació de webhook signat, reintents i un flux de remei quan un usuari és rebutjat.

Tres rutes d'integració, tria la que millor s'adapti al teu stack:

• Integra nativament amb el nostre SDK per a Web, iOS, Android, React Native o Flutter.
• Redirigeix l'usuari a la pàgina de verificació allotjada, sense SDK.
• Envia un enllaç per correu electrònic, SMS, WhatsApp o qualsevol canal, sense feina de frontend.

Mateix tauler de control, mateixa facturació, mateix preu de pagament per èxit per als tres. Guia pas a pas a docs.didit.me/integration/integration-prompt.