Verificación de identidad en Colombia
Colombia es un mercado latinoamericano de Nivel 1 de ~52 millones de personas con una de las infraestructuras de identidad más maduras de la región y, en el lado de iGaming, el régimen de juegos en línea más avanzado de LATAM. La pila que importa: la Cédula de Ciudadanía (física y Cédula Digital), la Registraduría Nacional del Estado Civil y su servicio biométrico ANI (Autenticación Nacional de Identidad)
Documentos admitidos
(Identificaciones gubernamentales de más de 220 países)
Tiempo promedio de verificación
Países cubiertos
(IDs emitidos por el gobierno validados)
Resumen del mercado
Colombia es la cuarta economía más grande de LATAM y el tercer hub fintech más grande de la región después de Brasil y México. La población es de ~52 millones, la inclusión bancaria formal está por encima del 90% de adultos según Banca de las Oportunidades, y la penetración de smartphones es ~80%. Las remesas (~USD $11 mil millones en 2024 según Banco de la República) y la llegada de más de 2.8 millones de migrantes venezolanos desde 2015 han hecho de la orquestación de identidad un problema operacional de primer orden. Finnovista cuenta ~400 fintechs activas a 2025, lideradas por Nequi (Bancolombia, 20M+ usuarios), Daviplata (Davivienda, ~18M usuarios), Movii (el primer SEDPE del país), Rappi / RappiPay, Nubank Colombia, Lulo Bank, Ualá Colombia, Bold y Sempli. Rappi, con sede en Bogotá, es el único unicornio tecnológico privado de Colombia.
Documentos admitidos
Las plantillas de Didit cubren IDs nacionales, pasaportes, permisos de residencia y documentos regionales — además de 14,000+ documentos globalmente para flujos transfronterizos.
Registraduría Nacional del Estado Civil (RNEC)
Tarjeta de policarbonato amarilla ("amarilla con hologramas") más la nueva Cédula Digital emitida desde diciembre 2020: tarjeta de policarbonato dual con chip sin contacto + aplicación móvil complementaria
La identificación nacional casi universal. NUIP (Número Único de Identificación Personal) es el identificador único. La Cédula Digital lleva un chip criptográfico, un código de barras 2D, y está vinculada a la biomet de RNEC
RNEC
Tarjeta de policarbonato
Requerida para menores que abren cuentas juveniles, control de edad para juegos y flujos de identidad escolar.
Migración Colombia
Tarjeta de policarbonato
Identificación principal de residente extranjero; lleva un identificador tipo NUIP.
Migración Colombia
Documento de papel/policarbonato
Permiso heredado para venezolanos; siendo reemplazado por PPT. Aún aceptado para ciertos flujos.
Migración Colombia
Tarjeta de policarbonato
La identificación principal para la mayoría de los ~2.8M de población venezolana. Explícitamente aceptada por la guía SFC para onboarding financiero.
Cancillería / *Oficina de Pasaportes
Libreta biométrica ICAO-9303
Lectura de chip con BAC/PACE; respaldo principal para ciudadanos en el extranjero.
Runt / Ministerio de Transporte
Tarjeta de policarbonato
Identificación secundaria; no es un documento KYC principal.
DIAN
Identificador alfanumérico en el RUT (Registro Único Tributario)
Identificador base para onboarding KYB y PJ (persona jurídica), obtenido a través del registro RUT de DIAN.
Reguladores
Empresa Industrial y Comercial del Estado Administradora del Monopolio Rentístico de los Juegos de Suerte y Azar
RNEC (Registraduría Nacional del Estado Civil)
regulado
Tarjeta de identificación nacional ciudadana. Verificada a través de la RNEC (Registro Nacional del Estado Civil). Documento de identidad principal para nacionales colombianos.
DIAN (Dirección de Impuestos y Aduanas Nacionales)
abierto
Registro tributario unificado. Consultable públicamente vía portal DIAN.
Confecámaras (Confederación de Cámaras de Comercio)
abierto
Registro empresarial y social unificado. Accesible públicamente para verificación empresarial.
Bases de datos gubernamentales y reguladas
Marco de cumplimiento
Marco AML
Supervisado por Coljuegos
Leyes AML principales. La arquitectura AML de Colombia se basa en tres estatutos: Ley 526 de 1999 (creando la UIAF como la unidad de inteligencia financiera del país bajo el Ministerio de Hacienda), Ley 1121 de 2006 (obligaciones CFT y criminalización del financiamiento del terrorismo) y Ley 1708 de 2014 (Código de Extinción de Dominio, decomiso de activos). El tipo penal AML es Art. 323 del Código Penal (lavado de activos).
Protección de datos
Supervisado por DPA Nacional
Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013 rigen el procesamiento de datos personales, con datos biométricos clasificados como dato sensible. El régimen permite transferencias internacionales solo a (a) países considerados que ofrecen un nivel adecuado de protección por la SIC (vía declaración de conformidad), (b) cua
Sanciones por incumplimiento
- 2020-2023: La SFC impuso sanciones SARLAFT repetidas a bancos medianos, cooperativas y casas de bolsa por fallas de segmentación, brechas en el filtrado de PEP y monitoreo continuo débil (Relación de Sanciones, trimestral).
Casos de uso
Neobancos, EMIs, instituciones de pago, prestamistas, corredurías.
Flujo remoto canónico para una entidad supervisada por SFC bajo SARLAFT 4.0:
Exchanges, custodios, wallets, on/off-ramps.
Colombia no tiene una licencia VASP dedicada. Los proveedores de servicios de activos virtuales operan bajo una de tres estructuras:
Apuestas deportivas, casinos online, plataformas con restricción de edad.
Coljuegos opera el regulador de juegos en línea más maduro de América Latina. Bajo el Acuerdo 04 de 2016 y sucesores, todo operador de juegos de suerte y azar por internet debe:
Plataformas gig, delivery, economía de creadores, e-commerce.
Los mercados colombianos — Mercado Libre / Mercado Pago, Rappi, Linio, Falabella, Tpaga y plataformas gig/delivery — caen bajo dos regímenes simultáneamente. Mercado Pago y RappiPay (vía sus estructuras EMI/SEDPE o asociaciones bancarias) son supervisados por SFC y aplican SARLAFT completo. Los mercados no financieros
Liveness biométrico
Colombia trata los datos biométricos como dato sensible bajo Ley 1581 Art. 5, requiriendo consentimiento expreso, previo e informado y una prueba estricta de necesidad/proporcionalidad. Dentro de esta restricción, la detección de vida biométrica es efectivamente obligatoria para la incorporación remota supervisada por SFC: - La biometría facial con detección de vida pasiva (ISO/IEC 30107-3 PAD) es la modalidad dominante, reflejando la ubicuidad de smartphones y la inscripción facial universal en RNEC. - La huella dactilar sigue siendo común para sucursales, notarial y adyacente a Coljuegos
CERTIFICACIONES
Nuestra plataforma cumple con los más altos estándares internacionales de seguridad de la información, privacidad de datos y precisión biométrica.
Cumplimiento total de protección de datos de la UE
Gestión de seguridad de la información
PAD (detección de vida + coincidencia facial)
CONFIANZA MUNDIAL
Únete a miles de empresas que confían en Didit para sus necesidades de verificación
La tecnología NFC + biometría activa de Didit bloquea los escenarios de fraude más avanzados, ofreciendo un nivel de seguridad equivalente o superior a la verificación presencial.
Spanish Financial Sandbox
CNMV, SEPBLAC y Tesoro Público — Informe de Conclusiones
Didit es un socio excepcionalmente valioso, que ofrece una solución estable y altamente adaptable”.
Vuk Adžić
Head of the E-Business Department en Crnogorski Telekom
Didit nos ofreció una tecnología robusta con una implementación sencilla y adaptabilidad a diferentes mercados”.
Fernando Pinto
CEO y Co-fundador en TucanPay
Gracias a Didit hemos podido reducir los procesos manuales y mejorar la precisión en la extracción de datos”.
Diana García
Trust & Safety en Shiply
La integración de Didit redujo drásticamente los tiempos y costes de verificación, liberando recursos para otros proyectos”.
Guillem Medina
COO en GBTC Finance
Didit eliminó los costes de KYC, permitiendo una escalabilidad más rápida con altos estándares de verificación y menos fraude.”
Paul Martin
VP Marketing & Growth en Bondex
La verificación segura y fácil de usar de Didit aumenta la confianza del cliente y optimiza nuestro proceso.”
Cristofer Montenegro
Asistente Ejecutivo del CEO en Adelantos
Didit asegura una incorporación digital precisa y segura sin ralentizar las negociaciones o el tiempo del cliente.”
Ernesto Betancourth
Gerente de Riesgos en CrediDemo
FAQ
Sí. Colombia permite la incorporación KYC remota bajo su marco AML nacional, incluyendo verificación de documentos, detección de vida biométrica e identificación por video cuando lo requiera la regulación.
Didit verifica todas las principales cédulas nacionales, pasaportes y permisos de residencia emitidos en Colombia, más 14,000+ tipos de documentos globalmente para flujos transfronterizos.
Didit cobra $0.30 por verificación con 500 verificaciones gratuitas por mes. Sin contratos, sin mínimos. Los competidores típicamente cobran $1.00–$2.50+ por verificación.
Sí. Didit filtra contra 1,000+ listas de vigilancia globales incluyendo bases de datos PEP, listas de sanciones (EU, UN, OFAC, OFSI), y medios adversos — cubriendo todas las obligaciones AML en Colombia.
La mayoría de sectores regulados en Colombia requieren o recomiendan fuertemente la detección de vida biométrica para incorporación remota. Didit proporciona detección de vida certificada ISO 30107-3 PAD Nivel 2.
Sí. Didit soporta verificación de documentos, detección de vida, filtrado AML y monitoreo continuo alineado con el marco regulatorio crypto de Colombia, incluyendo cumplimiento EU Travel Rule donde aplique.
Sí. Didit proporciona verificación de edad basada en documentos y confirmación de identidad adecuada para los requisitos regulatorios de iGaming de Colombia.
500 verificaciones gratuitas por mes. Sin contratos, sin mínimos. $0.30 por verificación después del nivel gratuito.
