Facturas de servicios, extractos bancarios, cartas gubernamentales: leídos, analizados, cotejados con la identificación y validados con el registro de direcciones del país. $0.20 por verificación. 500 verificaciones gratis cada mes.
Robinhood Ventures
Con la confianza de más de 2.000 organizaciones en todo el mundo.
Lo que debe una plataforma regulada
Una dirección escrita a mano no pasa una auditoría. Una factura de servicios escaneada que no se coteja con la identificación no pasa una auditoría. Didit te ofrece la receta completa de Prueba de Domicilio, captura, OCR, coincidencia de nombre + dirección con la identificación, más validación de registro nacional en más de 18 jurisdicciones, como un paquete de evidencia firmado por $0.20 por verificación.
Elige las verificaciones que necesites: ID, prueba de vida, coincidencia facial, sanciones, dirección, edad, teléfono, email, preguntas personalizadas. Arrástralas a un flujo en el panel de control o envía el mismo flujo a nuestra API. Crea ramificaciones condicionales, haz pruebas A/B, sin necesidad de código.
Intégralo de forma nativa con nuestros SDK para Web, iOS, Android, React Native o Flutter. Redirige a una página alojada. O simplemente envía a tu usuario un enlace por email, SMS, WhatsApp, donde quieras. Elige lo que mejor se adapte a tu stack.
Didit gestiona la cámara, las indicaciones de iluminación, la transferencia móvil y la accesibilidad. Mientras el usuario está en el flujo, puntuamos más de 200 señales de fraude en tiempo real y verificamos cada campo con fuentes de datos autorizadas. Resultados en menos de dos segundos.
Los webhooks firmados en tiempo real mantienen tu base de datos sincronizada en el momento en que un usuario es aprobado, rechazado o enviado a revisión. Consulta la API bajo demanda. O abre la consola para inspeccionar cada sesión, cada señal y gestionar los casos a tu manera.
Didit · Prueba de domicilio
Paso 4 / 5
Sube tu comprobante de domicilio
Didit · OCR + normalización de direcciones
Dirección analizada
Didit · Verificación de ID + POA
Didit · Validación de base de datos
Didit · Cobertura global
Didit · Cumplimiento normativo
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_proof_of_address",
"vendor_data": "user-42",
"expected_country": "ES"
}'URL alojada · el usuario sube ID + selfie + comprobante de domicilio.$ curl https://verification.didit.me/v3/session/$SESSION/decision/ \
-H "x-api-key: $DIDIT_API_KEY"
# Decision payload (excerpted):
{ "proof_of_address": { "status": "Aprobado", "address": { ... } },
"database_validation": { "service": "es_catastro_address", "result": { "registry_match": true } } }registry_match true → comprobante de domicilio de alta confianza.You are integrating Didit's Proof of Address into a regulated onboarding flow (bank, fintech, lender, crypto exchange, EU payment institution). Regulators want a current address on every customer file; the legacy "ask the user to type it" approach fails audit because the typed address is unverified.
Four obligations on every Proof of Address:
1. Capture an acceptable document — utility bill, bank statement, government letter, lease, mortgage, mobile / internet contract — dated within the last 90 days.
2. Read the address fields with Optical Character Recognition (OCR) and parse them into the canonical address envelope (line 1, line 2, city, postal code, country).
3. Cross-check the address against the address on the underlying ID document AND against the name on both — a mismatched address or a mismatched name fails the check.
4. Where the country supports it, validate the parsed address against the authoritative address registry (UK Royal Mail PAF, Spain Catastro / Padrón, France BAN, Germany DATEV, US USPS).
Pricing (verified live):
- Proof of Address: $0.20 per check
- ID Verification (required as the cross-check anchor): $0.15 per check
- Database Validation (per-country registry validation, optional): variable per service
- Combined bundle (ID + Liveness + Face Match + Proof of Address): $0.55 per user
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Proof of Address. Add a Database Validation node for the country-specific address registry where available.
STEP 1 — Create the session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your proof-of-address workflow id>",
"vendor_data": "<your user id, max 256 chars>",
"callback_url": "https://<your-app>/onboarding/poa/callback",
"expected_country": "ES",
"metadata": {
"purpose": "regulatory_address_capture",
"user_id": "<your internal id>"
}
}
Response: 201 Created with the hosted session URL. SMS or email the URL to the user; they complete ID capture + selfie + Proof of Address upload on their phone in under five minutes.
STEP 2 — Read the signed webhook on completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "passport", "country_code": "ES" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"proof_of_address": {
"status": "Approved",
"document_type": "utility_bill",
"issuer": "Iberdrola",
"issued_at": "2026-04-12",
"address": {
"line1": "C. Diagonal 612",
"line2": "3a",
"city": "Barcelona",
"postal_code": "08021",
"country": "ES"
},
"cross_check": {
"name_match": true,
"address_match_with_id": true,
"within_90_day_window": true
}
},
"database_validation": {
"status": "Approved",
"service": "es_catastro_address",
"result": { "registry_match": true }
}
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Decide
Branch logic:
Approved → file the canonical address payload on the customer record.
In Review → hold the onboarding, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason (typically: document over 90 days old, name mismatch, address mismatch with the ID).
Resubmitted → user updated the upload; re-read the decision.
The Proof of Address sub-result is independent of the parent session — even if the parent session is Approved, the proof_of_address.status might be In Review if the cross-check flagged a different city. Switch on proof_of_address.status when you persist the address.
STEP 4 — Persist the canonical address envelope
When proof_of_address.status === "Approved", save the entire address object to your customer record as the regulatory current address. Use the canonical fields (line1, line2, city, postal_code, country) — Didit normalises across document layouts so the same shape works for an English utility bill, a Spanish bank statement, and a German Anmeldung.
Keep the issuer + issued_at fields for your audit log — they prove the document type and the recency window the regulator audited.
STEP 5 — Registry validation result
When the workflow includes a Database Validation node, the database_validation block returns the per-country registry-validation outcome:
- es_catastro_address — Spanish Catastro property registry
- uk_royal_mail_paf — UK Postcode Address File
- fr_ban — France Base Adresse Nationale
- de_anmeldung — German municipal registration check
- us_usps — US Postal Service address validation
A registry-match-false result on a country that supports validation is a signal worth manual review even if the OCR pass succeeded — most fake addresses fail registry validation immediately.
STEP 6 — Refresh on a cadence (optional)
Most regulators ask for the address on file to be re-confirmed every 1-3 years (longer for low-risk customers, shorter for high-risk). Add a periodic Proof of Address session to your account-refresh cadence — same workflow, same hosted URL flow.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, document re-upload).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- Acceptable documents must be dated within the last 90 days by default; some workflows extend to 180 days for low-risk customer segments.
- The address on the Proof of Address document MUST cross-check against the address on the underlying ID OR against a previously-Approved address on file. If neither match, the proof flips to In Review automatically.
- Default record retention is 5 years post-relationship per the EU AML package.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/proof-of-address/overview
- https://docs.didit.me/core-technology/database-validation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / mes. No se requiere tarjeta de crédito.
Paga solo por lo que usas. Más de 25 módulos. Precios públicos por módulo, sin cuota mínima mensual.
MSA y SLA personalizados. Para grandes volúmenes y programas regulados.
Empieza gratis → paga solo cuando se ejecuta una verificación → desbloquea Enterprise para un contrato personalizado, SLA o residencia de datos.
Didit es la infraestructura para identidad y fraude que nos hubiera gustado tener cuando creábamos nuestros propios productos: abierta, flexible y pensada para desarrolladores. Así, se integra de verdad en tu stack, en lugar de ser una caja negra.
Una única API cubre la verificación de personas (KYC, know your customer), la verificación de empresas (KYB, know your business), el análisis de carteras de criptomonedas (KYT, know your transaction) y la monitorización de transacciones en tiempo real. Todo ello sobre una arquitectura diseñada para ser:
Nuestra base: más de 14.000 tipos de documentos en más de 48 idiomas, más de 1.000 fuentes de datos y más de 200 señales de fraude en cada sesión. La infraestructura de Didit aprende dinámicamente de cada sesión y mejora cada día.
Una prueba de residencia es exactamente lo que su nombre indica: una evidencia de que la persona que estás incorporando vive realmente en la dirección que declara. Los documentos habituales son:
¿Por qué les importa a los reguladores? Una dirección registrada es el ancla para el mantenimiento de registros de prevención de blanqueo de capitales, la declaración de residencia fiscal (FATCA / CRS) y la jurisdicción legal de cualquier futura aplicación de la ley. Una dirección autodeclarada y escrita no es verificable; una prueba de residencia respaldada por un documento reciente y un cotejo con el DNI es el estándar. Didit te ofrece la solución completa por $0.20 por verificación.
Los reguladores rechazan sistemáticamente las direcciones autodeclaradas por tres motivos:
La receta de la prueba de residencia,captura, OCR, cotejo, validación de registro, produce un documento válido para reguladores en menos de cinco minutos desde el teléfono del usuario. $0.20 por verificación de principio a fin.
El flujo completo suele tardar menos de 30 segundos de principio a fin: coger el DNI, escanear el documento, hacer el selfie, listo. Es el más rápido del mercado. Los proveedores de KYC tradicionales suelen tardar más de 90 segundos para el mismo flujo.
En el backend, Didit devuelve el resultado en menos de dos segundos en p99, medido desde que el usuario termina el selfie hasta que se activa tu webhook. La captura móvil está optimizada para teléfonos y redes lentas: compresión progresiva de imágenes, carga diferida del SDK y un traspaso con un solo toque de escritorio a teléfono mediante código QR si el usuario empieza en la web.
Si te limitas a "sube tu factura de servicios", un atacante decidido puede:
La receta de Didit detecta los cuatro casos apilando tres capas de validación sobre el OCR:
Las tres se ejecutan en el servidor. El agente nunca ve una carga sin procesar, solo el resultado validado.
Cada sesión termina en uno de siete estados claros, para que tu código siempre sepa qué hacer:
Approved: todas las comprobaciones superadas. Haz que el usuario avance.Declined: una o más comprobaciones fallaron. Puedes permitir que el usuario vuelva a enviar el paso específico que falló (por ejemplo, volver a hacer el selfie) sin ejecutar todo el flujo de nuevo.In Review: marcado para revisión de cumplimiento. Abre el caso en la consola, consulta todas las señales, decide aprobar o rechazar.In Progress: el usuario está a mitad del flujo.Not Started: enlace enviado, el usuario aún no lo ha abierto. Envía un recordatorio si pasa demasiado tiempo.Abandoned: el usuario abrió el enlace pero no terminó a tiempo. Vuelve a contactar o haz que caduque.Expired: el enlace de la sesión caducó. Crea una nueva sesión.Un webhook firmado se activa con cada cambio de estado, para que tu base de datos esté siempre sincronizada. Las sesiones abandonadas y rechazadas son gratuitas.
Los datos de producción se procesan y almacenan en la Unión Europea por defecto, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo exijan.
Cifrado en todas partes. AES-256 en reposo en todas las bases de datos, almacenes de objetos y copias de seguridad. Transport Layer Security 1.3 en tránsito en cada llamada API, webhook y sesión de la Consola de Negocio. Los datos biométricos se cifran bajo una Customer Master Key separada.
Tú controlas la retención. La retención predeterminada es indefinida (ilimitada) a menos que configures una más corta,entre 30 días y 10 años por aplicación, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.
Certificaciones: SOC 2 Tipo 1 (auditoría Tipo 2 en curso), ISO/IEC 27001:2022, iBeta Nivel 1 PAD, y una certificación pública del Tesoro / SEPBLAC / CNMV de España de que la verificación remota de identidad de Didit es más segura que verificar a alguien en persona. Informe completo en /security-compliance.
Didit cumple por defecto con los reguladores relevantes para la infraestructura de identidad:
Memorándum detallado, todos los certificados, todas las cartas de los reguladores: /security-compliance.
Tres rutas de integración: elige la que mejor se adapte a tu stack:
Mismo panel de control, misma facturación, mismo precio de pago por éxito para los tres. Guía paso a paso en docs.didit.me/integration/integration-prompt.
La mayoría de los reguladores exigen que el documento de prueba de residencia tenga una fecha de emisión de los últimos 90 días en el momento de la verificación; cualquier documento más antiguo se considera obsoleto, bajo la suposición de que el usuario podría haberse mudado desde entonces.
El OCR de Didit lee la fecha del documento y la compara automáticamente con la marca de tiempo de la verificación:
within_90_day_window: true → la prueba supera la comprobación de antigüedad.within_90_day_window: false → la sesión pasa a "En revisión" y se le pide al usuario que suba un documento más reciente.Para segmentos de clientes de bajo riesgo, puedes configurar el flujo de trabajo para extender la ventana a 180 días, o reducirla a 60 días para segmentos de alto riesgo. La configuración es por flujo de trabajo, no por sesión, por lo que los cambios se aplican de manera uniforme. La normativa "UK Right to Rent" usa 90 días; la guía AML de la UE generalmente acepta entre 90 y 180 días, dependiendo del supervisor.
La mayoría de los reguladores solicitan que la dirección registrada se reconfirme periódicamente:
La actualización de Didit es el mismo POST /v3/session/ contra tu flujo de trabajo de Prueba de Residencia con los vendor_data del cliente existente. El nuevo documento reemplaza al anterior en el archivo del cliente; ambos se mantienen en el registro de auditoría. Programa la actualización desde tu pipeline de datos de clientes; Didit no activa las actualizaciones automáticamente porque la frecuencia pertenece a tu política de riesgos.
La mayoría de los proveedores de KYC valoran la Prueba de Residencia entre $0.50 y $2.00 por verificación, a menudo como un concepto aparte sobre una base KYC más alta, con recargos por país para cualquier validación de registro. El arquetipo de Onfido / Jumio / Veriff.
El precio publicado de Didit es de $0.20 por Prueba de Residencia + $0.15 por la Verificación de ID subyacente (requerida como ancla de cotejo) = $0.35 para la solución combinada. La validación de base de datos añade un coste variable por país, típicamente $0.05-$0.20. Sin mínimos, sin recargos por país.
Esto es aproximadamente 3-5 veces más barato que la pila actual con el mismo resultado regulatorio. Con 50.000 usuarios al mes, el ahorro frente a un proveedor de POA de $1.50 es de alrededor de $65.000 al año. Precios completos en /pricing.
Una API para KYC, KYB, Monitoreo de Transacciones y Detección de Fraude en Wallets. Intégrala en 5 minutos.