Una sesión de Didit recopila la identidad, los documentos de derecho al trabajo, AML y los formularios de RR. HH. antes del primer día. ~$0.50 por contratación. 500 verificaciones gratis cada mes.
Robinhood Ventures
Con la confianza de más de 2.000 organizaciones en todo el mundo.
Lo que RR. HH. debe
Cada contratación necesita identidad, documentos de derecho al trabajo, una verificación AML y un conjunto de formularios de RR. HH. Didit agrupa los cuatro en un solo enlace en la etapa de oferta: $0.33 KYC + $0.20 AML + $0.10 cuestionario ≈ $0.50 por contratación. El veredicto se envía a tu ATS mediante un webhook firmado. 500 verificaciones gratis cada mes.
Elige las verificaciones que necesites: identidad, prueba de vida, coincidencia facial, sanciones, dirección, edad, teléfono, correo electrónico, preguntas personalizadas. Arrástralas a un flujo en el panel de control o publica el mismo flujo en nuestra API. Crea ramificaciones condicionales, ejecuta pruebas A/B, sin necesidad de código.
Integra de forma nativa con nuestro SDK para Web, iOS, Android, React Native o Flutter. Redirige a una página alojada. O simplemente envía a tu usuario un enlace, por correo electrónico, SMS, WhatsApp, donde quieras. Elige lo que mejor se adapte a tu stack.
Didit gestiona la cámara, las indicaciones de iluminación, la transferencia móvil y la accesibilidad. Mientras el usuario está en el flujo, puntuamos más de 200 señales de fraude en tiempo real y verificamos cada campo con fuentes de datos autorizadas. El resultado en menos de dos segundos.
Los webhooks firmados en tiempo real mantienen tu base de datos sincronizada en el momento en que un usuario es aprobado, rechazado o enviado a revisión. Consulta la API bajo demanda. O abre la consola para inspeccionar cada sesión, cada señal y gestionar los casos a tu manera.
Didit · Etapa de oferta
Paso 2 / 4
Hazte un selfie rápido
Didit · Recopilación de documentos
Didit · AML
Didit · Cuestionarios
Didit · Orquestador de flujos de trabajo
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_hire_offer_stage",
"vendor_data": "hire-9241",
"metadata": { "ats_application_id": "greenhouse-A-12" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (payload.status === "Aprobado") {
ats.markBackgroundClear(payload.vendor_data);
provisionAccounts(payload.vendor_data);
} else if (payload.status === "En revisión") {
peopleOps.openCase(payload);
}{ estado Aprobado · Rechazado · En Revisión · KYC Caducado }You are integrating Didit into a HR / People Ops stack to onboard every new hire. ONE obligation, ONE Didit session:
Verify the hire's identity (Know Your Customer (KYC)) — ID document, liveness, face match, AML against 1,300+ sanctions / Politically Exposed Person (PEP) / adverse-media lists — AND collect any HR-specific document (NDA, code of conduct, tax form, work-visa share code) in the same flow.
Bundle pricing (verified live, 2026-05-16):
- Full KYC bundle: $0.33 per hire (ID + Liveness + Face Match + Device & IP)
- AML Screening: $0.20 per hire
- HR Questionnaire: $0.10 per hire (per stack of HR forms)
- Total: ~$0.50 per fully-onboarded hire — public price, no minimums
- First 500 verifications free every month, forever
- Ongoing AML on the active workforce: $0.07 per user per year, automatic
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder that bundles ID Verification + Passive Liveness + Face Match 1:1 + AML Screening + the HR Questionnaire of choice.
- (Optional) ATS or HRIS — Greenhouse, Workday, Lever, Rippling, BambooHR, HiBob — to receive the verdict.
STEP 1 — Open the hire session at offer-stage
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML + HR Questionnaire>",
"vendor_data": "<your applicant id, max 256 chars>",
"callback": "https://<your-app>/hire/kyc/callback",
"metadata": {
"purpose": "employee_onboarding",
"role_band": "engineering_ic",
"country_of_work": "ES",
"ats_application_id": "<your ATS reference>"
}
}
Response: 201 Created with a hosted session URL. Email or text the URL to the candidate when the offer letter goes out. Sub-2-second median verdict on completion.
STEP 2 — Read the signed webhook when the candidate finishes
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your applicant id>",
"status": "Approved",
"id_verification": { "status": "Approved", "document_type": "Passport" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"aml": { "status": "Approved", "hits": [] },
"questionnaire": { "status": "Approved", "answers": { ... } }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Branch on the verdict
Approved → forward to ATS / HRIS as "background-clear", trigger day-one provisioning.
In Review → route to People Ops queue for manual review; pause start-date confirmation.
Declined → escalate to compliance; halt the hire pending re-screen or rescind offer.
Resubmitted → applicant uploaded a second time after a soft rejection — re-read.
Kyc Expired → session went stale; send a new session URL.
STEP 4 — Ongoing AML on the active workforce is automatic
Every Approved hire is re-screened DAILY by Didit's continuous monitoring at $0.07 per user per year. NO separate endpoint to call — the original session is what gets monitored.
When a previously-clear employee crosses an AML threshold (new sanction listing, new adverse-media hit, PEP status change), the session status changes to "In Review" or "Declined" and your webhook fires the update. Pipe that event back into your HRIS for People Ops triage.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Ongoing AML updates: same session webhook fires when the verdict flips post-onboarding.
Verify X-Signature-V2 on every payload.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Do not lowercase or snake_case them.
- HR documents collected via Questionnaire are retained alongside the identity capture — one audit pack, one retention policy. Default retention is 5 years post-employment per the EU AML package; align with your jurisdiction.
- 200+ fraud signals are evaluated on every KYC session at no extra cost.
- The session URL is single-use; if a candidate abandons mid-flow, create a new session for the retry.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/core-technology/questionnaires/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / mes. No se requiere tarjeta de crédito.
Paga solo por lo que usas. Más de 25 módulos. Precios públicos por módulo, sin cuota mínima mensual.
MSA y SLA personalizados. Para grandes volúmenes y programas regulados.
Empieza gratis → paga solo cuando se ejecuta una verificación → desbloquea Enterprise para un contrato personalizado, SLA o residencia de datos.
Didit es la infraestructura para la identidad y el fraude, la plataforma que nos hubiera gustado tener cuando construíamos nuestros propios productos: abierta, flexible y amigable para desarrolladores, para que funcione como una parte real de tu stack en lugar de una caja negra que integras de forma externa.
Una API cubre la verificación de personas (KYC, Know Your Customer), la verificación de empresas (KYB, Know Your Business), el cribado de carteras de criptomonedas (KYT, Know Your Transaction) y la monitorización de transacciones en tiempo real, todo sobre una arquitectura diseñada para ser:
La base subyacente: más de 14.000 tipos de documentos en más de 48 idiomas, más de 1.000 fuentes de datos y más de 200 señales de fraude en cada sesión. La infraestructura de Didit aprende dinámicamente de cada sesión y mejora cada día.
Tres obligaciones que un equipo de People Ops tiene con cada nueva contratación:
Didit agrupa las tres primeras en una sola sesión. Los proveedores de verificación de antecedentes pueden superponerse a través de webhook.
Porque hacerlos por separado crea cuatro problemas:
Una sesión de Didit envía un paquete de auditoría firmado a tu ATS,escaneo de pasaporte, selfie, informe AML, NDA firmado, bajo una única política de retención.
El flujo completo normalmente tarda menos de 30 segundos de principio a fin, coge el DNI, haz la foto al documento, haz la selfie, listo. Es el más rápido del mercado. Los proveedores de KYC tradicionales suelen tardar más de 90 segundos para el mismo flujo.
En el backend, Didit devuelve el resultado en menos de dos segundos en p99, medido desde el momento en que el usuario termina la selfie hasta que se activa tu webhook. La captura móvil está optimizada para teléfonos lentos y redes lentas: compresión progresiva de imágenes, carga diferida del kit de desarrollo de software (SDK) y una transferencia con un solo toque de escritorio a teléfono mediante código QR si el usuario empieza en la web.
Depende de la jurisdicción y del tipo de documento:
Didit te permite configurar la retención por flujo de trabajo y por jurisdicción, un flujo de trabajo de incorporación, cuatro reglas de retención diferentes.
Cada sesión aterriza en uno de siete estados claros, para que tu código siempre sepa qué hacer:
Approved, todas las comprobaciones pasadas. Haz que el usuario avance.Declined, una o más comprobaciones fallaron. Puedes permitir que el usuario vuelva a enviar el paso fallido específico (por ejemplo, volver a tomar la selfie) sin volver a ejecutar todo el flujo.In Review, marcado para revisión de cumplimiento. Abre el caso en la consola, ve todas las señales, decide aprobar o rechazar.In Progress, el usuario está a mitad del flujo.Not Started, enlace enviado, el usuario aún no lo ha abierto. Envía un recordatorio si pasa demasiado tiempo.Abandoned, el usuario abrió el enlace pero no terminó a tiempo. Vuelve a interactuar o expira.Expired, el enlace de la sesión caducó. Crea una nueva sesión.Un webhook firmado se activa con cada cambio de estado, para que tu base de datos siempre esté sincronizada. Las sesiones abandonadas y rechazadas son gratuitas.
Los datos de producción se procesan y almacenan en la Unión Europea por defecto, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo requieran.
Cifrado en todas partes. AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. Transport Layer Security 1.3 en tránsito en cada llamada API, webhook y sesión de la Consola de Negocio. Los datos biométricos se cifran bajo una Customer Master Key separada.
La retención es tuya para controlar. La retención predeterminada es indefinida (ilimitada) a menos que configures una más corta, entre 30 días y 10 años por aplicación, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.
Certificaciones: SOC 2 Tipo 1 (auditoría Tipo 2 en curso), ISO/IEC 27001:2022, iBeta Nivel 1 PAD, y una atestación pública del Tesoro / SEPBLAC / CNMV de España de que la verificación de identidad remota de Didit es más segura que verificar a alguien en persona. Informe completo en /security-compliance.
Didit cumple por defecto con los reguladores importantes para la infraestructura de identidad:
Memorándum detallado, cada certificado, cada carta del regulador: /security-compliance.
Tres rutas de integración, elige la que mejor se adapte a tu stack:
Mismo panel de control, misma facturación, mismo precio de pago por éxito para los tres. Guía paso a paso en docs.didit.me/integration/integration-prompt.
Sí, automáticamente, a diario, $0.07 por usuario al año.
Cada contratación aprobada se inscribe en la monitorización continua de AML de Didit en el momento en que se crea la sesión (establece aml_continuous: true en el flujo de trabajo). Cuando un empleado previamente limpio cruza un umbral AML,una nueva lista de sanciones, un nuevo impacto en medios adversos, un cambio de estado PEP, la sesión original se actualiza de Approved a In Review y se activa el mismo webhook.
Envía ese evento a tu HRIS para alertar al responsable de People Ops adecuado. Sin nueva integración, sin nuevo endpoint al que llamar.
Sí. El Workflow Builder te permite ramificar según country_of_work (pasado en metadata) para que:
Una llamada API, un contrato de webhook: el flujo de trabajo gestiona la forma de la jurisdicción.
Tres pasos, en menos de cinco minutos:
500 verificaciones gratis cada mes significa que las primeras docenas de contrataciones cuestan cero. ¿Necesitas ayuda? Usa la indicación de integración de arriba con Claude Code o Cursor, tu agente de codificación de IA implementa la integración en minutos.
Una API para KYC, KYB, Monitoreo de Transacciones y Detección de Fraude en Wallets. Intégrala en 5 minutos.