Verificación de identidad en más de 220 países.

Didit es la infraestructura de identidad y fraude que nos hubiera gustado tener cuando desarrollábamos nuestros propios productos: abierta, flexible y pensada para desarrolladores, para que se integre de verdad en tu stack en lugar de ser una caja negra que tienes que rodear.

Una única API cubre la verificación de personas (KYC, know your customer), la verificación de empresas (KYB, know your business), el análisis de carteras de criptomonedas (KYT, know your transaction) y la monitorización de transacciones en tiempo real, todo ello sobre una arquitectura diseñada para ser:

• Rápida, con un p99 inferior a 2 segundos en cada sesión.
• Fiable, en producción con más de 2.000 empresas en más de 220 países.
• Segura, con certificaciones SOC 2 Tipo 1 y Tipo 2, ISO 27001, nativa de GDPR y formalmente acreditada por el regulador financiero español como más segura que la verificación presencial.

Nuestra base: más de 14.000 tipos de documentos en más de 48 idiomas, más de 1.000 fuentes de datos y más de 200 señales de fraude en cada sesión. La infraestructura de Didit aprende dinámicamente de cada sesión y mejora cada día.

Didit es la infraestructura para la identidad y el fraude: una API que verifica personas (KYC, conoce a tu cliente), verifica empresas (KYB, conoce a tu empresa), examina monederos de criptomonedas (KYT, conoce tu transacción) y monitorea transacciones en tiempo real.

Funciona dondequiera que estén tus usuarios:

• Más de 220 países y territorios
• Más de 14.000 tipos de documentos
• Más de 48 idiomas de cara al usuario con captura en más de 130 idiomas de reconocimiento de documentos en más de 50 escrituras (latín, árabe, cirílico, CJK, devanagari, hebreo, tailandés, georgiano)

El mismo paquete completo de KYC de $0.33 en todos los países, 500 verificaciones gratuitas cada mes, y la única plataforma de verificación de identidad formalmente certificada por el Tesoro, el Banco de España y el SEPBLAC de España como más segura que la verificación en persona.

Tres capas apiladas en una única Interfaz de Programación de Aplicaciones (API):

• Reconocimiento de documentos, el mismo pipeline de OCR (Reconocimiento Óptico de Caracteres) + Zona de Lectura Mecánica (MRZ) + lectura de chip NFC (Comunicación de Campo Cercano) funciona en cada pasaporte, DNI, licencia de conducir, permiso de residencia, documento de refugiado y tarjeta de votante en el catálogo de más de 14.000 documentos.
• Validación de registros gubernamentales, conexiones directas a más de 18 registros nacionales (DNI de España, CPF de Brasil, CURP de México, RENAPER de Argentina, Aadhaar de India, MyInfo de Singapur, DVS de Australia, UAE Pass y más) para una verificación cruzada más allá del escaneo del documento.
• Captura de escritura local, la interfaz de usuario alojada se renderiza en más de 48 idiomas y se invierte automáticamente de derecha a izquierda para árabe y hebreo.

Se añaden continuamente nuevos países y variantes de documentos: los agentes de investigación de Didit monitorean los registros gubernamentales todos los días y la alimentación de datos se actualiza a las pocas horas de que una nueva variante entre en vigor.

El flujo completo normalmente tarda menos de 30 segundos de principio a fin: coge la identificación, haz la foto del documento, haz la foto del selfie, listo. Es el más rápido del mercado. Los proveedores de KYC tradicionales suelen tardar más de 90 segundos para el mismo flujo.

En el backend, Didit devuelve el resultado en menos de dos segundos en p99, medido desde el momento en que el usuario termina el selfie hasta el momento en que se activa tu webhook. La captura móvil está optimizada para teléfonos lentos y redes lentas: compresión progresiva de imágenes, carga diferida del kit de desarrollo de software y una transferencia con un solo toque de escritorio a teléfono mediante código QR si el usuario comienza en la web.

Por defecto, todos los datos se procesan en la Unión Europea en Amazon Web Services (AWS), cifrados en tránsito con TLS 1.3 y en reposo con AES-256. Esto se aplica tanto si tus usuarios están en São Paulo, Lagos, Mumbai o Tokio.

Si necesitas una región específica o residencia en el país (por ejemplo, Brasil bajo LGPD, India bajo DPDP, Singapur bajo PDPA, EAU bajo PDPL o EE. UU. bajo CCPA), está disponible en contratos Enterprise, para que los equipos de cualquier mercado puedan usar Didit de forma conforme.

El inventario completo de datos, los períodos de retención, la lista de subprocesadores y el Anexo de Procesamiento de Datos (DPA) están disponibles en /security-compliance.

Cada sesión aterriza en uno de siete estados claros, para que tu código siempre sepa qué hacer:

• Approved, todas las comprobaciones pasaron. Haz que el usuario avance.
• Declined, una o más comprobaciones fallaron. Puedes permitir que el usuario vuelva a enviar el paso específico que falló (por ejemplo, volver a tomar el selfie) sin volver a ejecutar todo el flujo.
• In Review, marcado para revisión de cumplimiento. Abre el caso en la consola, consulta todas las señales, decide aprobar o rechazar.
• In Progress, el usuario está a mitad del flujo.
• Not Started, enlace enviado, el usuario aún no lo ha abierto. Envía un recordatorio si pasa demasiado tiempo.
• Abandoned, el usuario abrió el enlace pero no terminó a tiempo. Vuelve a interactuar o expira.
• Expired, el enlace de la sesión caducó. Crea una nueva sesión.

Un webhook firmado se activa en cada cambio de estado, para que tu base de datos siempre esté sincronizada. Las sesiones abandonadas y rechazadas son gratuitas.

Los datos de producción se procesan y almacenan en la Unión Europea por defecto, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo exijan.

Cifrado en todas partes. AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. Transport Layer Security 1.3 en tránsito en cada llamada a la API, webhook y sesión de la Business Console. Los datos biométricos se cifran bajo una Customer Master Key separada.

Tú controlas la retención. La retención por defecto es indefinida (ilimitada) a menos que configures un periodo más corto, entre 30 días y 10 años por aplicación, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.

Certificaciones: SOC 2 Tipo 1 y Tipo 2, ISO/IEC 27001:2022, iBeta Nivel 1 PAD, y una acreditación pública del Tesoro / SEPBLAC / CNMV de España de que la verificación remota de identidad de Didit es más segura que verificar a alguien en persona. Informe completo en /security-compliance.

Didit cumple por defecto con los reguladores importantes para la infraestructura de identidad:

• GDPR + UK GDPR, división controlador/procesador, Acuerdo de Procesamiento de Datos completo publicado, autoridad supervisora principal nombrada (AEPD de España).
• AMLD6 + Reglamento Único AML de la UE, más de 1.300 listas de sanciones, personas políticamente expuestas y medios adversos examinadas en tiempo real.
• eIDAS 2.0, alineado con la Cartera de Identidad Digital de la UE; listo para identidad reutilizable.
• MiCA (Mercados de Criptoactivos), listo para rampas de acceso a criptomonedas, exchanges y custodios.
• DORA, Ley de Resiliencia Operativa Digital, resiliencia operativa de servicios financieros de la UE.
• BIPA, CUBI, Washington HB 1493, CCPA / CPRA, privacidad biométrica de EE. UU. (Illinois, Texas, Washington) y privacidad del consumidor de California.
• UK Online Safety Act, obligaciones de control de edad y seguridad infantil.
• FATF Travel Rule, datos del originador y beneficiario en transferencias de criptomonedas, interoperable con IVMS-101.

Memorándum detallado, cada certificado, cada carta del regulador: /security-compliance.

• 60 segundos para una cuenta sandbox en business.didit.me, sin tarjeta de crédito.
• 5 minutos para una verificación funcional a través de Claude Code, Cursor o cualquier agente de codificación mediante nuestro servidor Model Context Protocol (MCP).
• Un fin de semana para una integración lista para producción con verificación de webhook firmado, reintentos y un flujo de remediación cuando un usuario es rechazado.

Tres rutas de integración: elige la que mejor se adapte a tu stack:

• Integra de forma nativa con nuestro SDK para Web, iOS, Android, React Native o Flutter.
• Redirige al usuario a la página de verificación alojada, sin SDK.
• Envía un enlace por correo electrónico, SMS, WhatsApp o cualquier canal, sin trabajo de front-end.

Mismo panel de control, misma facturación, mismo precio de pago por éxito para los tres. Guía paso a paso en docs.didit.me/integration/integration-prompt.