API de Verificación de Identidad: Características, Precios y Velocidad (ES)

Una API de verificación de identidad (IDV) es una interfaz programática que permite a su producto ejecutar verificaciones KYC (Conozca a su Cliente), AML (Antilavado de Dinero), biométricas y de documentos sin construir la infraestructura subyacente usted mismo. La cobertura, velocidad, transparencia de precios, capacidad de composición y experiencia del desarrollador varían lo suficiente entre proveedores como para afectar su cronograma de integración, su tasa de conversión de usuarios y su postura de cumplimiento a largo plazo.

Esta publicación le ofrece un marco de evaluación estructurado: cinco criterios y un conjunto de preguntas concretas para aplicar a cualquier API IDV antes de comprometerse.

Puntos clave

• La cobertura —países, tipos de documentos, idiomas— determina si la API puede servir a sus mercados actuales y futuros cercanos sin cambiar de proveedor.
• La velocidad importa a nivel de usuario: una inferencia de menos de 2 segundos mantiene baja la tasa de abandono; las verificaciones lentas pierden usuarios a mitad del proceso.
• La transparencia de precios diferencia a los proveedores que publican precios por módulo de aquellos que requieren una llamada de ventas, lo cual es la primera señal de cuán predecible y comparable será realmente el costo.
• La capacidad de composición —una API unificada que maneja KYC, KYB (Conozca su Negocio), AML, Monitoreo de Transacciones y Detección de Carteras en un solo flujo de trabajo— reduce la sobrecarga de integración y elimina las brechas de datos entre la identidad y el fraude.
• La experiencia del desarrollador (SDK, servidor MCP, calidad de la documentación) determina la rapidez con la que se realiza la primera verificación.
• Didit se integra en 5 minutos, cubre más de 220 países y más de 14,000 tipos de documentos, publica un precio público en cada módulo y envía un servidor MCP (Protocolo de Contexto de Modelo) gratuito para flujos de trabajo de agentes de IA.

Qué hace una API IDV

Como mínimo, una API IDV acepta una declaración de identidad del usuario —un escaneo de documento, una captura biométrica, un punto de datos— y devuelve una decisión. La decisión puede ser binaria (aprobado/rechazado), con puntuación de riesgo o basada en el estado (APROBADO, EN_REVISIÓN, DENEGADO). La mayoría de las API modernas también manejan el flujo de recopilación —una URL alojada o un SDK incrustado que guía al usuario a través de la captura de documentos y la prueba de vida— para que su equipo no necesite construir el manejo nativo de la cámara.

El alcance de lo que cubren las API difiere significativamente. Algunas solo manejan documentos. Otras añaden detección de vida, coincidencia biométrica, referencias cruzadas de bases de datos, detección de AML, monitoreo de transacciones y monitoreo continuo. Cuanto mayor sea el alcance de una sola API, menos soluciones puntuales necesitará unir.

Por qué importa la elección

Cambiar de proveedor de identidad es costoso. Reconstruye integraciones, reasigna esquemas de datos, vuelve a capacitar a los equipos de cumplimiento y, a menudo, vuelve a verificar una parte de su base de usuarios. Acertar en la evaluación la primera vez evita un proyecto de remediación de 6 a 12 meses.

La elección también tiene consecuencias regulatorias. Las certificaciones de su proveedor, el alcance de la auditoría y los compromisos de residencia de datos se convierten en parte de su propia postura de cumplimiento. Un proveedor sin certificaciones documentadas traslada la carga de la prueba a su equipo.

Criterio de evaluación 1 — Cobertura y cumplimiento

Cobertura geográfica. ¿Cuántos países, tipos de documentos e idiomas admite la API? Si su hoja de ruta se extiende a nuevos mercados, verifique que esos mercados estén cubiertos antes de firmar, no después.

Preguntas para hacer:

• ¿Cuántos países y tipos de documentos hay en la lista de cobertura?
• ¿Con qué frecuencia se actualiza la biblioteca de plantillas de documentos a medida que se emiten nuevas identificaciones?
• ¿Qué idiomas admite la interfaz de usuario de verificación y cómo se añaden?

Certificaciones regulatorias. Busque SOC 2, ISO/IEC 27001 e iBeta Nivel 1 PAD (para prueba de vida pasiva). Para productos que operan en la UE, la certificación a nivel gubernamental tiene un peso que ninguna declaración de cumplimiento producida por el proveedor puede igualar.

Preguntas para hacer:

• ¿La solución de prueba de vida está certificada iBeta Nivel 1 PAD?
• ¿Ha recibido el proveedor alguna certificación gubernamental formal?
• ¿Dónde se procesan y almacenan los datos biométricos y de documentos, y puede elegir la región?

Velocidad. Una inferencia de menos de 2 segundos a nivel de módulo mantiene a los usuarios dentro del flujo. Una latencia superior a 5 segundos aumenta notablemente el abandono.

Criterio de evaluación 2 — Precios, capacidad de composición y experiencia del desarrollador

Transparencia de precios. ¿El proveedor publica precios por módulo o todo es solo por cotización? Los precios publicados significan una economía unitaria predecible. Los precios solo por cotización significan que el costo depende del poder de negociación, y comparar proveedores se convierte en una conjetura que consume mucho tiempo.

Preguntas para hacer:

• ¿Cuál es el precio por verificación para la verificación de documentos, prueba de vida, detección de AML y cada módulo que utilizaré?
• ¿Hay un mínimo anual, una licencia de asiento o un cargo por intentos fallidos?
• ¿Hay un nivel gratuito para probar antes de comprometerse?

Capacidad de composición. Una API que maneja tanto la identidad (KYC, KYB, credenciales reutilizables) como el fraude (Monitoreo de Transacciones, AML, Detección de Carteras) en una interfaz unificada elimina la sobrecarga de integración de conectar soluciones puntuales separadas. También elimina las transferencias de datos que crean latencia y brechas —un resultado KYC que nunca llega al sistema AML, o una señal de transacción que no se vincula con el registro de identidad del usuario—.

Preguntas para hacer:

• ¿La misma API gestiona KYC, KYB, AML, Monitoreo de Transacciones y Detección de Carteras?
• ¿Puedo componer un flujo de trabajo visualmente sin escribir nuevo código de integración cada vez que añado una verificación?
• ¿Puede una sesión KYB generar automáticamente sesiones KYC para los UBO (beneficiarios finales)?

Experiencia del desarrollador. La velocidad de integración depende de la calidad del SDK, la profundidad de la documentación y la rapidez con la que puede ejecutar una primera verificación real en su entorno.

Preguntas para hacer:

• ¿Existen SDK nativos para mis plataformas (Web, iOS, Android, React Native, Flutter)?
• ¿Hay un servidor MCP para la orquestación de agentes de IA?
• ¿Cuánto tiempo lleva una integración funcional desde la primera llamada a la API hasta la producción?

Casos de uso

Fintech y neobancos. Flujos de alto volumen donde el costo por verificación es un elemento directo de la economía unitaria. La capacidad de composición importa aquí: el mismo flujo que incorpora a un usuario hoy puede necesitar enrutarse al monitoreo de transacciones el próximo trimestre, sin un segundo proyecto de integración.

Intercambios de criptomonedas y VASP (Proveedores de Servicios de Activos Virtuales). La detección de AML, la detección de carteras, el cumplimiento de la Regla de Viaje de FATF y el monitoreo de transacciones idealmente residen en una sola API. La fijación de precios de detección de carteras BYOK (traiga su propia clave) elimina la necesidad de costosos contratos anuales de análisis de blockchain.

Plataformas de mercado. La incorporación de vendedores necesita verificación de documentos, KYB para entidades mercantiles y KYC vinculado para UBO. Las API fragmentadas requieren uniones manuales entre sistemas para producir un registro de cumplimiento completo.

Juegos en línea y productos con restricción de edad. La estimación de edad + verificación de identificación + prueba de vida pasiva es una pila de incorporación común. La plataforma también necesita monitoreo AML continuo a medida que los usuarios se activan y los volúmenes de transacciones crecen.

Cómo Didit cumple los criterios

La API unificada /v3/ de Didit cubre la identidad y el fraude en una sola interfaz: KYC, KYB, AML, Monitoreo de Transacciones, Detección de Carteras, Verificación de Correo Electrónico y Verificación de Teléfono son todas invocables en https://verification.didit.me. Un Creador Visual de Flujos de Trabajo maneja ramificaciones condicionales, pruebas A/B y decisiones anidadas sin nuevas implementaciones de código.

Cobertura: Más de 220 países, más de 14,000 tipos de documentos, más de 48 idiomas, inferencia de menos de 2 segundos en todos los módulos.

Certificaciones: SOC 2 Tipo 1, ISO/IEC 27001:2022, iBeta Nivel 1 PAD (0% IAPAR / 360 intentos). Único proveedor formalmente certificado por un gobierno de un estado miembro de la UE (Tesoro / BdE / SEPBLAC / CNMV de España) como más seguro que la verificación en persona.

Precios: Cada módulo es público: Verificación de ID $0.15, Prueba de Vida Pasiva $0.10, Coincidencia Facial 1:1 $0.05, Detección AML $0.20, flujo KYC central completo $0.33. Sin mínimos, sin licencias de puesto, pago por éxito. 500 verificaciones gratuitas por mes.

Experiencia del desarrollador: Los SDK para Web, iOS, Android, React Native y Flutter son gratuitos. Un servidor MCP gratuito permite la orquestación de agentes de IA. Una integración básica se realiza en unos 5 minutos.

# Crear una sesión KYC — API unificada /v3/
curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your-workflow-id",
    "vendor_data": "user-5678",
    "callback": "https://your-app.com/webhook"
  }'

La respuesta incluye una session_url que se abre para el usuario y un session_id para rastrear a través de webhook. Esa es la superficie de integración completa para un flujo KYC estándar.

Preguntas frecuentes

¿Cuánto tiempo lleva una integración de Didit?

Aproximadamente 5 minutos para realizar una primera verificación. Los SDK para Web, iOS, Android, React Native y Flutter son gratuitos y cubren tanto el flujo de recopilación como las llamadas a la API, por lo que no tendrá que escribir el manejo de la cámara desde cero.

¿Didit cubre todos mis mercados?

Más de 220 países y más de 14,000 tipos de documentos. La lista completa de cobertura está en docs.didit.me; verifique sus países y tipos de documentos específicos antes de asumir la cobertura.

¿Hay un nivel gratuito?

Sí. 500 verificaciones gratuitas por mes, no se requiere tarjeta de crédito al registrarse. business.didit.me

¿La API maneja KYB y Monitoreo de Transacciones, no solo KYC?

Sí. La API unificada /v3/ maneja KYC, KYB, AML, Monitoreo de Transacciones, Detección de Carteras, Verificación de Correo Electrónico y Verificación de Teléfono. Una sesión KYB puede generar automáticamente sesiones KYC para cada UBO, y esos usuarios fluyen al Monitoreo de Transacciones sin una integración separada.

¿Qué certificaciones posee Didit?

SOC 2 Tipo 1, ISO/IEC 27001:2022, iBeta Nivel 1 PAD. El Tesoro / BdE / SEPBLAC / CNMV de España han certificado formalmente que Didit es más seguro que la identificación en persona, una credencial regulatoria única de Didit.

¿Listo para empezar?

• Lea la documentación → docs.didit.me — referencia de la API, guías de SDK, tablas de cobertura
• Explore la plataforma → didit.me/products/id-verification
• Vea los precios → didit.me/pricing — cada módulo, precio público
• Empiece gratis → business.didit.me — 500 verificaciones gratuitas / mes, sin compromiso