Verificación de identidad en España
España es un mercado europeo de Nivel 1 de ~48 millones de personas con un marco regulatorio maduro liderado por SEPBLAC (AML), Banco de España y CNMV (supervisión financiera), DGOJ (juegos de azar), y AEPD (protección de datos). El hecho más importante para cualquier operador fintech o crypto que ingrese a España: la incorporación remota es legal y mainstream — pero solo a través de un procedimiento de video-identificación autorizado por SEPBLAC
Documentos admitidos
(Identificaciones gubernamentales de más de 220 países)
Tiempo promedio de verificación
Países cubiertos
(IDs emitidos por el gobierno validados)
Resumen del mercado
España es la cuarta economía más grande de la UE y uno de los mercados más intensivos en fintech del sur de Europa. La población se sitúa alrededor de 48 millones, con acceso casi universal a cuentas bancarias (World Bank Findex sitúa a España por encima del 98% bancarizado) y penetración de smartphones por encima del 90%. Más de la mitad de los clientes de banca minorista española ahora interactúan principalmente a través de canales digitales, y el segmento de neobanco es uno de los de mayor crecimiento en Europa — Statista proyecta que el mercado de neobanca español excederá los US$160 mil millones en valor de transacciones para 2028, con CAGR entre los más altos del continente. La industria fintech no bancaria rastreada por el Observatorio de la Industria Fintech No Bancaria en España del Banco de España cuenta cientos de instituciones de pago licenciadas, instituciones de dinero electrónico (EMIs), prestamistas
Documentos admitidos
Las plantillas de Didit cubren IDs nacionales, pasaportes, permisos de residencia y documentos regionales — además de 14,000+ documentos globalmente para flujos transfronterizos.
Dirección General de la Policía
Tarjeta de policarbonato con chip de contacto (DNI 3.0 añadió NFC en 2015; DNI 4.0, formato UE bajo Reg. 2019/1157, desplegado desde junio 2021)
El ID estándar de oro. El chip contiene certificados de autenticación + firma. Principales patrones de fraude: sustitución de foto en DNI 3.0 más antiguo, composites impresos, y fotos deepfake usadas en flujos remotos. MRZ +
Dirección General de la Policía
Credencial de billetera digital en smartphone (en vivo desde el 2 de abril de 2025)
Credencial móvil-primero aceptada para muchos casos de uso administrativos, verificación de edad y algunos servicios financieros. Aún no es un sustituto universal para DNI físico en KYC remoto.
Ministerio del Interior
Certificado NIE papel A4 + tarjeta TIE de policarbonato para residentes
TIE no tiene chip en versiones más antiguas; nuevo TIE sigue Reg. UE 2019/1157 con MRZ compatible con ICAO. Fraude común: fechas de vencimiento alteradas, certificados falsos de papel "NIE verde".
Dirección General de la Policía
Pasaporte biométrico compatible con ICAO con chip sin contacto
Raramente es ID principal para incorporación doméstica pero es respaldo obligatorio para portadores sin DNI.
Autoridades de Estados Miembros
IDs con chip ICAO o formato tarjeta
Deben ser aceptados bajo principios de libre circulación. Las entidades obligadas españolas generalmente los tratan como equivalentes al DNI para propósitos KYC pero deben aplicar el mismo rigor de verificación.
Ministerio del Interior
Tarjeta TIE
Siempre emparejar con número NIE.
Reguladores
Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias
Comisión Nacional del Mercado de Valores
Dirección General de Ordenación del Juego
Dirección General de Policía
regulado
Documento nacional de identidad electrónico con PKI basado en chip. Permite firmas digitales y autenticación en línea para ciudadanos españoles.
Dirección General de Policía
restringido
Número de identificación de extranjero emitido a residentes no españoles. Verificación principalmente a través de acceso basado en portal.
Agencia Tributaria (AEAT)
regulado
Número de identificación fiscal para individuos (NIF) y empresas (CIF). Verificación disponible para entidades reguladas vía servicios de la Agencia Tributaria.
Colegio de Registradores
abierto
Registro comercial que proporciona datos de registro y archivo de empresas de acceso público.
Bases de datos gubernamentales y reguladas
Marco de cumplimiento
Marco AML
Supervisado por SEPBLAC
Ley AML principal. Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo (BOE-A-2010-6737), modificada por Real Decreto-ley 7/2021 para transponer la 5ª Directiva AML de la UE, y por Real Decreto-ley 24/2021 y reformas posteriores. El reglamento de implementación es Real Decreto 304/2014, que establece las reglas detalladas de diligencia debida, evaluación de riesgos, mantenimiento de registros y control interno. Las entidades obligadas (sujetos obligados) están listadas en el Artículo 2, e inc
Protección de datos
Supervisado por AEPD
- El Capítulo V del GDPR gobierna las transferencias fuera del EEE: decisiones de adecuación, Cláusulas Contractuales Estándar + Evaluación de Impacto de Transferencia, o excepciones. - AEPD ha publicado orientación detallada sobre transferencias internacionales y es activa en el cumplimiento contra transferencias que carecen de salvaguardas documentadas. - Biométr
Sanciones por incumplimiento
Los reguladores de España son cada vez más activos, y las multas están dimensionadas para doler.
Casos de uso
Neobancos, EMIs, instituciones de pago, prestamistas, corredurías.
Las fintechs españolas ejecutan un flujo de incorporación remota en gran medida estandarizado alineado con la autorización de identificación por video de SEPBLAC de 2016 y las Directrices EBA sobre incorporación remota de clientes (EBA/GL/2022/15), que SEPBLAC ha adoptado explícitamente.
Exchanges, custodios, wallets, on/off-ramps.
Hasta el 30 de diciembre de 2024, los VASPs operando en España tenían que registrarse con el registro VASP del Banco de España y aplicar la Ley 10/2010 como sujetos obligados. El registro ahora está cerrado a nuevos participantes; los registrantes existentes operan bajo un régimen transitorio que termina el 30 de diciembre de 2025, extendido al 30 de junio de 2026 o
Apuestas deportivas, casinos online, plataformas con restricción de edad.
El juego en línea español está licenciado y supervisado por DGOJ bajo la Ley 13/2011 y Real Decreto 958/2020 sobre comunicaciones comerciales (con partes anuladas por la sentencia del Tribunal Supremo 527/2024 por falta de base legal en restricciones publicitarias). Los operadores deben:
Plataformas gig, delivery, economía de creadores, e-commerce.
Los mercados de consumo puros generalmente no son sujetos obligados bajo la Ley 10/2010, por lo que sus obligaciones KYC vienen de tres otras direcciones:
Liveness biométrico
La vivacidad biométrica remota es efectivamente obligatoria para la incorporación de grado AML español. El marco: - Autorización SEPBLAC de 2016 — Autorización de procedimientos de identificación no presencial mediante videoconferencia — permitió llamadas de video en tiempo real con agentes entrenados. - Autorización SEPBLAC de 2017 — extendida a "identificación por video" asíncrona sin operador en vivo, siempre que la tecnología verifique la autenticidad y validez del documento, detecte ataques de presentación y ca
CERTIFICACIONES
Nuestra plataforma cumple con los más altos estándares internacionales de seguridad de la información, privacidad de datos y precisión biométrica.
Cumplimiento total de protección de datos de la UE
Gestión de seguridad de la información
PAD (detección de vida + coincidencia facial)
CONFIANZA MUNDIAL
Únete a miles de empresas que confían en Didit para sus necesidades de verificación
FAQ
Sí. España permite la incorporación KYC remota bajo su marco AML nacional, incluyendo verificación de documentos, vivacidad biométrica e identificación por video donde sea requerido por regulación.
Didit verifica todos los IDs nacionales principales, pasaportes y permisos de residencia emitidos en España, más 14,000+ tipos de documentos globalmente para flujos transfronterizos.
Didit cobra $0.30 por verificación con 500 verificaciones gratuitas por mes. Sin contratos, sin mínimos. Los competidores típicamente cobran $1.00–$2.50+ por verificación.
Sí. Didit examina contra 1,000+ listas de vigilancia globales incluyendo bases de datos PEP, listas de sanciones (UE, ONU, OFAC, OFSI), y medios adversos — cubriendo todas las obligaciones AML en España.
La mayoría de sectores regulados en España requieren o recomiendan fuertemente la detección de vivacidad biométrica para incorporación remota. Didit proporciona vivacidad certificada ISO 30107-3 PAD Nivel 2.
Sí. Didit soporta verificación de documentos, vivacidad, screening AML y monitoreo continuo alineado con el marco regulatorio crypto de España, incluyendo cumplimiento de la Regla de Viaje de la UE donde sea aplicable.
Sí. Didit proporciona verificación de edad basada en documentos y confirmación de identidad adecuada para los requisitos regulatorios de iGaming de España.
500 verificaciones gratuitas por mes. Sin contratos, sin mínimos. $0.30 por verificación después del nivel gratuito.