Compara cualquier identidad. Contra la fuente que lo emitió.
Compara un nombre, número de identificación o dirección con la fuente que lo emitió: más de 1.000 registros, agencias y empresas de telecomunicaciones con una sola llamada. Desde $0.05 por verificación, 500 gratis/mes.
Con la confianza de más de 2.000 organizaciones en todo el mundo.
Registros gubernamentales
Valida identidades contra bases de datos nacionales en tiempo real.
Confirma la persona y su documento de identidad contra el registro oficial: SSN, RFC, CPF,
Aadhaar, NIN y más de 60 registros nacionales. Precio publicado por país.
Cómo funciona
De la suscripción al usuario verificado en cuatro pasos.
Paso 01
Crea el flujo de trabajo
Elige las verificaciones que quieras: identidad, prueba de vida, coincidencia facial, sanciones, dirección, edad, teléfono, correo electrónico, preguntas personalizadas. Arrástralas a un flujo en el panel de control o publica el mismo flujo en nuestra API. Crea ramificaciones según condiciones, ejecuta pruebas A/B, sin necesidad de código.
Paso 02
Integra
Intégralo de forma nativa con nuestro SDK para Web, iOS, Android, React Native o Flutter. Redirige a una página alojada. O simplemente envía a tu usuario un enlace, por correo electrónico, SMS, WhatsApp, donde quieras. Elige lo que mejor se adapte a tu stack.
Paso 03
El usuario completa el flujo
Didit aloja la cámara, las indicaciones de iluminación, la transferencia móvil y la accesibilidad. Mientras el usuario está en el flujo, puntuamos más de 200 señales de fraude en tiempo real y verificamos cada campo contra fuentes de datos autorizadas. El resultado en menos de dos segundos.
Paso 04
Recibes los resultados
Los webhooks firmados en tiempo real mantienen tu base de datos sincronizada en el momento en que un usuario es aprobado, rechazado o enviado a revisión. Consulta la API bajo demanda. O abre la consola para inspeccionar cada sesión, cada señal y gestionar los casos a tu manera.
Diseñado para desarrolladores · Diseñado contra el fraude · Abierto por diseño
Seis funcionalidades. Un feature flag. DATABASE_VALIDATION.
Cada funcionalidad a continuación es un interruptor en el mismo módulo. Sin niveles de venta adicional, sin planes separados, sin llamadas adicionales: activa los servicios que quieras por flujo de trabajo.
Más de 1.000 fuentes autorizadas. Una sola llamada.
Registros civiles, autoridades fiscales, padrones electorales, burós de crédito, telcos, registros judiciales y verificación de direcciones, todo accesible a través de un único endpoint. Cada mes se añade una nueva fuente y aparece automáticamente.
Catálogo de fuentes
POST /v3/database-validation/ · enrutado por issuing_state
En vivo
1,000+
Fuentes
60+
Países
6
Categorías
1
Endpoint
Registro civilBuró de créditoTelecomunicacionesRegistros judicialesDirección
Elige el dominio de datos que coincida con el fraude que estás combatiendo. Las verificaciones de registro civil combaten identidades sintéticas. Las verificaciones de buró de crédito confirman el historial. Las verificaciones de telco confirman una línea activa. La verificación de dirección prueba la residencia.
Categorías de fuentes
Una categoría · un vector de fraude
5 categorías
Categoría · derrotasRol
Registro civilIdentidad sintéticaPrincipal
Buró de créditoFraude de archivo delgadoPrincipal
TelecomunicacionesSIM swapSecundario
Registros judicialesHistorial adversoSecundario
DirecciónResidencia AMLD6Cumplimiento
03 · Orquestación por fuente
Ejecuta servicios en paralelo. La mayor confianza gana.
Habilita cualquier número de servicios por país y Didit los activa en paralelo. Una fuente que confirma es una señal fuerte; dos fuentes independientes que corroboran es el veredicto más sólido que podemos ofrecer.
Orquestación por fuente
issuing_state=BRA · cascada paralela
Coincidencia 2x2
2/3
Fuentes coincidentes
2×2
validation_type
1
Omitido · sin facturar
bra_cpfReceita FederalCoincidencia total
bra_tseTribunal Superior EleitoralCoincidencia total
bra_addrCorreios CEP · entrada faltanteOmitido
04 · Formato del informe
Coincidencia por campo. Datos de origen. Puntuación biométrica.
Cada fuente devuelve un veredicto por campo, un código de resultado y un registro depurado: nombre completo, fechas, foto, firma y una puntuación de coincidencia facial en servicios biométricos como el RENAPER de Argentina y el Tribunal Electoral de Panamá.
Informe de validación
Receita Federal · outcome_code MATCH
full_match
first_name
Joãofull_match
last_name
Silvafull_match
date_of_birth
14/03/1988full_match
identification_number
123.456.789-00full_match
Coincide con el registro · confianza 1×1
address
Av. Paulista, São Paulopartial_match
face_match_score
0.97full_match
05 · Cobertura regional
América Latina, España y más de 45 países.
19 registros civiles directamente integrados en América Latina y España. 156 conjuntos de datos en 45 países más a través de la red global de identidad. Una nueva integración suele estar lista en dos o tres semanas bajo petición.
Cobertura regional
LATAM + España · red global · más de 45 países
En vivo
19
Registros directos
45+
Países
156
Conjuntos de datos · red
🇦🇷ARGRENAPER · biométricoDirecto
🇲🇽MEXRENAPO · registro civilDirecto
🇩🇴DOMJunta Central ElectoralEn vivo
🇸🇬SGPMyInfo · semana de lanzamiento 2En cola
06 · Pago variable por llamada
Desde $0.05 por verificación. Sin mínimos. 500 gratis.
Se factura solo por consulta exitosa. Nivel más económico $0.05 (República Dominicana). Nivel estándar de registro gubernamental $0.20 (Argentina, Brasil, México, España, Colombia, Perú, Chile y más). Los servicios omitidos nunca se facturan.
Precios por fuente
Pago por llamada exitosa · 500 gratis / mes
Desde $0.05
$0.05
Nivel más económico
$0.20
Nivel estándar
$1.50
Biometría premium
🇩🇴Junta Central Electoral$0.05Más barato
🇧🇷Receita Federal · CPF$0.20Estándar
🇵🇦SIB Plus · biométrico$1.50Premium
Omitido · no facturado cuando faltan entradas requeridas.500 gratis / mes
Integra
Dos endpoints. Mismo JSON. Mismo catálogo.
Deja que Didit capture la identificación y extraiga los campos automáticamente, o envía los datos de identidad directamente si ya los tienes. El mismo formato JSON a la salida.
Tú eres el dueño de los datos de identidad. Nosotros los enrutamos al registro
correcto y te devolvemos el veredicto al instante.docs →
Integración lista para agentes
Implementa la validación de bases de datos con un solo prompt.
Pega el siguiente bloque en Claude Code, Cursor, Codex, Devin, Aider o Replit Agent. Rellena tu stack —framework, lenguaje, caso de uso— y el agente implementará el flujo de trabajo, el webhook y el código de decisión de principio a fin.
didit-integration-prompt.md
# Didit Database Validation — integrate in 5 minutes
You are integrating Didit's Database Validation module into <my_stack>.
Database Validation cross-references each user's identity data against the
authoritative source for that country — the national civil registry, tax
authority, electoral roll, credit bureau, telco database, court record or
biometric service that issued the document. 1,000+ data sources reachable
through one endpoint. Follow these steps exactly. Every URL, header, and
enum value below is canonical — do not paraphrase or "improve" them.
## 1. Provision an account
- Sign up: https://business.didit.me (no credit card required).
- Or provision programmatically: POST https://apx.didit.me/auth/v2/programmatic/register/
(returns an API key bound to the workspace + application).
## 2. Two integration paths — pick one
### Path A — Workflow Builder (hosted UI)
Best when you want Didit to capture the ID document, run Optical Character Recognition (OCR), derive the
required fields automatically, and trigger the right registry service per
issuing country.
1. Create a workflow that contains the DATABASE_VALIDATION feature:
POST https://verification.didit.me/v3/workflows/
Authorization header: x-api-key: <your-api-key>
Body: workflow_label, features array including
{ feature: "DATABASE_VALIDATION" } (UPPERCASE — strict enum)
Configure per-country service IDs (e.g. arg_renaper, bra_cpf,
mex_curp, dom_cedula) plus partialMatchAction / noMatchAction.
2. Create a verification session for an end user:
POST https://verification.didit.me/v3/session/
Body: workflow_id (from step 1), vendor_data (your own user id).
Response: session_url — redirect the user to it.
3. Listen for webhook callbacks (see "Webhooks" below).
### Path B — Standalone server-to-server API
Best when you already have the identity fields (mobile SDK capture,
existing onboarding pipeline, reseller flow). Single endpoint, every
country and every service routed through it.
POST https://verification.didit.me/v3/database-validation/
Content-Type: multipart/form-data
Body fields (all optional except issuing_state and at least one identifier):
- issuing_state (required, ISO 3166-1 alpha-3, e.g. ARG, BRA, MEX)
- services (optional, repeated, service IDs to run; omit
to run every configured service for that country)
- identification_number (e.g. DNI, CPF, CURP, cedula number)
- first_name
- last_name
- date_of_birth (YYYY-MM-DD)
- selfie (file, required for biometric services such as
arg_renaper, pan_cedula_sib, pan_cedula_sib_plus)
- address_element_1 (street + number)
- address_element_2 (unit / building / floor)
- address_element_3 (suburb / district)
- address_element_4 (city / state / region)
- address_element_5 (postal code; postal_code alias accepted)
- consent (boolean — required when the selected service
has requires_consent=true in the catalog)
- vendor_data (optional string, your user id)
Response: JSON report with match_type, validation_type (1x1 or 2x2),
per-service validations, source_data, and any warnings.
## 3. Webhooks (Path A only — Path B returns synchronously)
- Register a webhook destination once via
POST https://verification.didit.me/v3/webhook/destinations/
Body: url, subscribed_events: ["session.verified", "session.review_started",
"session.declined"]
- Response includes secret_shared_key — store it.
- Every webhook delivery carries an X-Signature-V2 header you MUST verify
before trusting the payload. HMAC-SHA256 verification MUST run against the raw body bytes (the raw payload as Didit sent it) BEFORE any JSON parsing — re-serialising the parsed body changes whitespace and key order, which invalidates the signature.Algorithm:
1. sortKeys(payload) recursively
2. shortenFloats (truncate trailing zeros after the decimal point)
3. JSON.stringify the result
4. HMAC-SHA256 with the secret_shared_key
5. Hex-encode, compare to the X-Signature-V2 header.
## 4. Reading the report (both paths return the same shape)
The database_validation object includes:
- status: "Approved" | "Declined" | "In Review" | "Not Finished"
- match_type: "full_match" | "partial_match" | "no_match"
- issuing_state: ISO 3166-1 alpha-3 country code
- validation_type: "1x1" (single source full-match) or "2x2" (two
independent sources corroborate the data)
- screened_data: the user fields submitted (identification_number,
first_name, last_name, date_of_birth, selfie, address fields, ...)
- validations: array of per-service results. Each entry carries
service_id (e.g. arg_renaper), service_name, outcome_code (MATCH,
NO_MATCH, DOCUMENT_NOT_FOUND, BIOMETRIC_IMAGE_UNUSABLE,
REGISTRY_UNAVAILABLE, ...), optional outcome_detail, a per-field
validation block (full_match / partial_match / no_match), and a
source_data block lifted from the registry record (photo, signature,
full_name, gender, dates, face_match_score for biometric services).
Configurable risks (action per workflow — Decline, Review, or Approve):
- DATABASE_VALIDATION_PARTIAL_MATCH (partialMatchAction)
- DATABASE_VALIDATION_NO_MATCH (noMatchAction)
Warnings raised when a service cannot run:
- COULD_NOT_PERFORM_DATABASE_VALIDATION — required input field missing
(e.g. CPF could not be OCR-extracted). You are NOT charged. Session
auto-moves to In Review; saving the missing field in the Console
retriggers the check.
## 5. Hard rules — do not change
- Base URL for /v3/* endpoints is verification.didit.me (NOT apx.didit.me).
- Feature enum is UPPERCASE: DATABASE_VALIDATION, ID_VERIFICATION,
LIVENESS, FACE_MATCH, AML, IP_ANALYSIS.
- Country codes are ISO 3166-1 alpha-3 UPPERCASE: ARG, BRA, MEX, ESP, ...
- Service IDs are lowercase snake-case with a country prefix:
arg_renaper, bra_cpf, mex_curp, dom_cedula, pan_cedula_sib_plus, ...
- Auth header is x-api-key (lowercase, hyphenated).
- Webhook signature header is X-Signature-V2 (NOT X-Signature).
- Status casing matches exactly: "Approved", "Declined", "In Review",
"Not Finished" (title-cased, space-separated).
- match_type casing matches exactly: full_match, partial_match, no_match
(lowercase snake-case).
- You are only billed when a service returns a result. Skipped services
(missing input, unsupported issuing_state) are never billed.
## 6. Pricing reference (public, pay-per-call)
- Variable per source. Lowest tier: $0.05 per check (Dominican Republic,
Junta Central Electoral).
- Standard government-registry tier: $0.20 per check (Argentina RENAPER,
Brazil Receita Federal CPF, Mexico RENAPO CURP, Spain DGP, Colombia
Registraduria, Peru RENIEC, Chile Registro Civil, Ecuador, Uruguay,
El Salvador, Guatemala, Honduras, Bolivia, Paraguay, Venezuela, Costa
Rica).
- Biometric premium tier: $0.75 (Panama SIB) up to $1.50 (Panama SIB
Plus elevated tier with stronger biometric thresholds).
- Global identity network: 156 datasets across 45 countries (AU, NZ,
UK, IE, FR, DE, IT, ES, PT, NL, BE, CH, AT, Nordics, Greece, Poland,
Czechia, Hungary, Romania, Slovakia, India, Indonesia, Philippines,
Thailand, Malaysia, Singapore, Hong Kong, China, Cambodia, Kenya,
Nigeria, South Africa, Morocco, USA, Canada). Per-service pricing
surfaced in the catalog and billing exports.
- 500 free checks every month, forever, on every account.
## 7. Verify your integration
- Sandbox starts on signup at https://business.didit.me — no separate flag.
- Test the full catalog of services with the per-country reference pages
under https://docs.didit.me/api-reference/database-validation/.
- Switch to live: flip the application's environment toggle in console.
When in doubt: https://docs.didit.me/core-technology/database-validation/overview
¿Necesitas más contexto? Consulta la documentación completa del módulo.docs.didit.me →
Cobertura de registros oficiales
147 registros oficiales — buscable.
Todos los proveedores de validación de bases de datos que Didit utiliza para cotejar, con la URL de referencia canónica y la categoría de verificación. Obtenido del mismo catálogo de documentos de Mintlify que utiliza la Consola de Negocios — busca por nombre de país, código ISO 3166-1 alfa-3 o ID de servicio. 147 servicios · 53 países.
Abre un nuevo país en un clic. Nosotros hacemos el trabajo duro.
Abrimos las filiales locales, aseguramos las licencias, realizamos las pruebas de penetración, obtenemos las certificaciones y nos alineamos con cada nueva regulación. Para lanzar verificaciones en un nuevo país, activa un interruptor. Más de 220 países en vivo, auditados y probados trimestralmente — el único proveedor de identidad que un gobierno de un estado miembro de la UE ha calificado formalmente como más seguro que la verificación presencial.
Registros civiles de Latinoamérica y España, integrados directamente.
Desde $0.05
Por verificación. Se factura solo por resultado.
<0.0s
De principio a fin en tráfico de producción.
Tres niveles, una lista de precios
Empieza gratis. Paga por uso. Escala a Enterprise.
500 verificaciones gratuitas cada mes, para siempre. Pago por uso para producción. Contratos personalizados, residencia de datos y SLAs (Acuerdos de Nivel de Servicio) en Enterprise.
Gratis
Gratis
$0 / mes. No se requiere tarjeta de crédito.
Paquete KYC gratuito (Verificación de ID + Prueba de vida pasiva + Coincidencia facial + Análisis de dispositivo e IP) — 500 / mes, cada mes
Empieza gratis → paga solo cuando se ejecuta una verificación → desbloquea Enterprise para un contrato personalizado, SLA o residencia de datos.
FAQ
Preguntas frecuentes
¿Qué es Didit?
Didit es la infraestructura para la identidad y el fraude; la plataforma que nos hubiera gustado tener cuando construíamos productos: abierta, flexible y pensada para desarrolladores, para que funcione como una parte real de tu stack en lugar de una caja negra que integras a su alrededor.
Una API cubre la verificación de personas (KYC, know your customer), la verificación de empresas (KYB, know your business), el cribado de carteras de criptomonedas (KYT, know your transaction) y la monitorización de transacciones en tiempo real, todo ello sobre una arquitectura diseñada para ser:
Rápida — p99 por debajo de 2 segundos en cada sesión
Fiable — en producción con más de 1.500 empresas en más de 220 países
Segura — SOC 2 Tipo 1, ISO 27001, nativa de GDPR y formalmente certificada por el regulador financiero español como más segura que la verificación presencial
La base subyacente: más de 14.000 tipos de documentos en más de 48 idiomas, más de 1.000 fuentes de datos y más de 200 señales de fraude en cada sesión. La infraestructura de Didit aprende dinámicamente de cada sesión y mejora cada día.
¿Qué es la validación de bases de datos?
La validación de bases de datos coteja los datos de identidad de un usuario —nombre, fecha de nacimiento, número de identificación, dirección— con más de 1.000 fuentes autorizadas accesibles a través de un único endpoint. Registros civiles gubernamentales, autoridades fiscales, censos electorales, agencias de crédito, bases de datos de telecomunicaciones, registros judiciales y verificación de direcciones.
Combate las identidades sintéticas (un DNI o CPF brasileño fabricado no estará en el registro oficial), confirma la residencia para la incorporación de la Directiva Antilavado de Dinero 6 (AMLD6) y enruta automáticamente por issuing_state para que no tengas que codificar proveedores por país.
Referencia completa: docs.didit.me/core-technology/database-validation/overview.
¿Cuánto cuesta la validación de bases de datos?
Variable por proveedor, facturado solo por resultado. Sin mínimos, sin tarifas de plataforma, sin cargos por servicios omitidos.
Nivel más económico $0.05 por verificación (República Dominicana a través de la Junta Central Electoral).
Nivel estándar de registro gubernamental $0.20 (Argentina, Brasil, México, España, Colombia, Perú, Chile y más).
Premium biométrico $0.75–$1.50 (Panamá Servicio de Identificación Biométrica (SIB) y SIB Plus).
Incluido en un flujo completo de Know Your Customer (KYC) junto con Verificación de Documento de Identidad + Prueba de Vida + Coincidencia Facial: $0.33 por sesión.
¿Qué tan rápida es la verificación para mi usuario final?
El flujo completo normalmente tarda menos de 30 segundos de principio a fin — coge el DNI, haz la foto del documento, hazte el selfie, listo. Es el más rápido del mercado. Los proveedores de KYC tradicionales suelen tardar más de 90 segundos para el mismo flujo.
En el backend, Didit devuelve el resultado en menos de dos segundos en p99, medido desde el momento en que el usuario termina el selfie hasta que se activa tu webhook. La captura móvil está optimizada para teléfonos lentos y redes lentas: compresión progresiva de imágenes, carga diferida del kit de desarrollo de software y una transferencia con un solo toque de escritorio a teléfono mediante código QR si el usuario comienza en la web.
¿Cuál es la estructura de la respuesta?
El objeto database_validation devuelve:
status — Approved, Declined, In Review.
match_type — full_match, partial_match, no_match.
validation_type — 1x1 (un registro corrobora) o 2x2 (dos registros independientes corroboran, la mayor confianza que podemos expresar).
validations[] — filas por servicio con service_id, resultado por campo, un outcome_code (MATCH, NO_MATCH, DOCUMENT_NOT_FOUND, BIOMETRIC_IMAGE_UNUSABLE, REGISTRY_UNAVAILABLE) y los source_data extraídos del registro — nombre completo, fechas, Uniform Resource Locator (URL) de la foto, firma, además de face_match_score para servicios biométricos.
Misma estructura en la Application Programming Interface (API) independiente y en el flujo de sesión.
¿Qué sucede si un usuario falla, abandona o expira?
Cada sesión aterriza en uno de siete estados claros, para que tu código siempre sepa qué hacer:
Approved — todas las comprobaciones pasaron. Haz avanzar al usuario.
Declined — una o más comprobaciones fallaron. Puedes permitir que el usuario vuelva a enviar el paso fallido específico (por ejemplo, volver a tomar el selfie) sin volver a ejecutar todo el flujo.
In Review — marcado para revisión de cumplimiento. Abre el caso en la consola, ve todas las señales, decide aprobar o rechazar.
In Progress — el usuario está a mitad del flujo.
Not Started — enlace enviado, el usuario aún no lo ha abierto. Envía un recordatorio si pasa demasiado tiempo.
Abandoned — el usuario abrió el enlace pero no terminó a tiempo. Vuelve a interactuar o expira.
Expired — el enlace de la sesión caducó. Crea una nueva sesión.
Un webhook firmado se activa en cada cambio de estado, para que tu base de datos siempre esté sincronizada. Las sesiones abandonadas y rechazadas son gratuitas.
¿Dónde residen los datos de mis clientes y cómo se protegen?
Los datos de producción se procesan y almacenan en la Unión Europea por defecto, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo requieran.
Cifrado en todas partes. AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. Transport Layer Security 1.3 en tránsito en cada llamada a la API, webhook y sesión de la Business Console. Los datos biométricos se cifran bajo una Customer Master Key separada.
La retención la controlas tú. La retención predeterminada es indefinida (ilimitada) a menos que configures una más corta —entre 30 días y 10 años por aplicación— y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.
Certificaciones: SOC 2 Tipo 1 (auditoría Tipo 2 en curso), ISO/IEC 27001:2022, iBeta Level 1 PAD, y una certificación pública del Tesoro / SEPBLAC / CNMV de España de que la verificación remota de identidad de Didit es más segura que verificar a alguien en persona. Informe completo en /security-compliance.
¿Didit cumple con la normativa de mi sector?
Didit cumple por defecto con los reguladores clave para la infraestructura de identidad:
GDPR + UK GDPR — separación controlador/procesador, Acuerdo de Procesamiento de Datos completo publicado, autoridad supervisora principal designada (AEPD de España).
AMLD6 + EU AML Single Rulebook — más de 1.300 listas de sanciones, personas políticamente expuestas y medios adversos filtradas en tiempo real.
eIDAS 2.0 — alineado con la Cartera de Identidad Digital de la UE; listo para identidad reutilizable.
MiCA (Mercados de Criptoactivos) — preparado para rampas de acceso a criptomonedas, exchanges y custodios.
DORA — Ley de Resiliencia Operativa Digital, resiliencia operativa de servicios financieros de la UE.
BIPA, CUBI, Washington HB 1493, CCPA / CPRA — privacidad biométrica de EE. UU. (Illinois, Texas, Washington) y privacidad del consumidor de California.
UK Online Safety Act — obligaciones de control de edad y seguridad infantil.
FATF Travel Rule — datos del originador y beneficiario en transferencias de criptomonedas, interoperable con IVMS-101.
Memorándum detallado, cada certificado, cada carta del regulador: /security-compliance.
¿Qué tan rápido puedo integrar y empezar a verificar usuarios?
60 segundos para una cuenta sandbox en business.didit.me — sin tarjeta de crédito.
5 minutos para una verificación funcional a través de Claude Code, Cursor o cualquier agente de codificación mediante nuestro servidor Model Context Protocol (MCP).
Un fin de semana para una integración lista para producción con verificación de webhook firmada, reintentos y un flujo de remediación cuando se rechaza a un usuario.
Tres rutas de integración — elige la que mejor se adapte a tu stack:
Integra de forma nativa con nuestro SDK para Web, iOS, Android, React Native o Flutter.
Redirige al usuario a la página de verificación alojada — sin SDK.
Envía un enlace por correo electrónico, SMS, WhatsApp o cualquier canal — sin trabajo de front-end.