Verifica al usuario, analiza la wallet, archiva la evidencia, todo en una llamada. $0.33 por verificación. 500 gratis cada mes. Nivel de verificación certificado por la UE.
Robinhood Ventures
Con la confianza de más de 2.000 organizaciones en todo el mundo.
Lo que exige MiCA
Todas las plataformas de criptomonedas de la UE deben cumplir estos tres requisitos con cada cliente, a escala. Didit los ofrece en un único flujo de trabajo por $0.33 por verificación, con 500 gratis cada mes.
Elige las verificaciones que necesites: ID, prueba de vida, coincidencia facial, sanciones, dirección, edad, teléfono, email, preguntas personalizadas. Arrástralas a un flujo en el panel de control, o publica el mismo flujo en nuestra API. Crea ramificaciones condicionales, ejecuta tests A/B, sin necesidad de código.
Intégralo de forma nativa con nuestro SDK para Web, iOS, Android, React Native o Flutter. Redirige a una página alojada. O simplemente envía a tu usuario un enlace por email, SMS, WhatsApp, donde quieras. Elige lo que mejor se adapte a tu stack.
Didit aloja la cámara, las indicaciones de iluminación, la transferencia móvil y la accesibilidad. Mientras el usuario está en el flujo, puntuamos más de 200 señales de fraude en tiempo real y verificamos cada campo con fuentes de datos autorizadas. El resultado en menos de dos segundos.
Los webhooks firmados en tiempo real mantienen tu base de datos sincronizada en el momento en que un usuario es aprobado, rechazado o enviado a revisión. Consulta la API bajo demanda. O abre la consola para inspeccionar cada sesión, cada señal y gestionar los casos a tu manera.
Didit · Paquete MiCA
Paso 3 / 5
Mantente quieto para la prueba de vida
Didit · AML
Didit · Detección de wallets
$0.07 / user / year
España · Tesoro / Banco de España / SEPBLAC
La única plataforma KYC (Know Your Customer) formalmente certificada por un estado miembro de la UE como más segura que la verificación presencial.
Proveedores de servicios de criptoactivos de la UE
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_mica_user_verification",
"vendor_data": "user-42",
"metadata": { "purpose": "mica_onboarding" }
}'{ "session_url": "verify.didit.me/..." }// X-Signature-V2 verified upstream
if (payload.status === "Approved") {
unlockDeposits(payload.vendor_data);
enrollOngoingAml(payload.id_verification);
} else if (payload.status === "Declined") {
logHits(payload.aml.hits);
blockAndReview(payload.vendor_data);
}estado Aprobado · Rechazado · En revisiónYou are integrating Didit's MiCA-aligned crypto user-verification workflow. MiCA is the EU's crypto rulebook; a regulated Crypto-Asset Service Provider (CASP) owes three things on every new customer:
1. Customer Due Diligence (CDD) — verify identity, screen for sanctions, file the evidence.
2. Ongoing monitoring — re-screen approved users as watchlists update.
3. Wallet screening for any crypto outflow — score the destination address before the transfer.
Didit ships all three on one workflow:
- KYC bundle at $0.33 per user (Sessions API)
- Continuous AML monitoring at $0.07 per user per year (automatic on any session with AML enabled)
- Wallet screening at $0.17 per crypto transaction managed, or $0.04 BYOK (Transactions API)
- First 500 verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id from the Workflow Builder bundling ID Verification + Passive Liveness + Face Match 1:1 + Device & IP Analysis + AML Screening.
- Transaction Monitoring enabled in the Business Console (Transactions > Settings) with crypto screening on, if you handle crypto outflows.
STEP 1 — Verify the user with the Sessions API
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<wf id with KYC + AML modules>",
"vendor_data": "<your user id>",
"callback": "https://<your-app>/casp/kyc/callback",
"metadata": {
"purpose": "mica_onboarding",
"casp_reference": "<your internal reference>"
}
}
Response: 201 Created with a hosted-flow URL. Redirect the user. Sub-2-second median verdict.
STEP 2 — Read the signed webhook on KYC completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces.
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your user id>",
"status": "Approved",
"id_verification": { "status": "Approved" },
"liveness": { "status": "Approved" },
"face": { "status": "Approved", "similarity_score": 0.94 },
"ip_analysis": { "status": "Approved" },
"aml": { "status": "Approved", "hits": [] }
}
Status enum (exact case): Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned.
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Continuous AML monitoring is automatic
Every approved user is re-screened daily against the same 1,300+ sanctions, PEP, and adverse-media lists used at onboarding. There is NO separate endpoint to call.
When a previously-clean user crosses a threshold, the session status updates to "In Review" or "Declined" and your webhook fires the same payload shape as the original onboarding event with the new AML hits. A case opens automatically in the Business Console.
STEP 4 — Wallet screening on crypto outflows (Transactions API)
Required only if you transfer crypto on behalf of the user. Run BEFORE the crypto leaves.
POST https://verification.didit.me/v3/transactions/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body (required fields verified live):
{
"transaction_id": "<your internal reference>",
"transaction_category": "finance",
"include_crypto_screening": true,
"transaction_details": {
"direction": "OUTBOUND",
"amount": "0.25",
"currency": "ETH",
"currency_kind": "crypto",
"action_type": "withdrawal"
},
"subject": {
"entity_type": "individual",
"vendor_data": "<your user id>",
"full_name": "<user full name>"
},
"counterparty": {
"entity_type": "unhosted_wallet",
"full_name": "<destination wallet label>",
"payment_method": {
"method_type": "crypto_wallet",
"account_id": "<destination wallet address>"
}
}
}
REQUIRED fields the API rejects if missing:
- subject.vendor_data + subject.full_name
- counterparty.full_name
- transaction_details.direction + currency + currency_kind + amount
- For crypto: wallet address on counterparty.payment_method.account_id (OUTBOUND) or subject.payment_method.account_id (INBOUND post-transfer)
Wallet screening runs server-side when currency_kind = "crypto" and there is a wallet address in the right participant. No separate endpoint.
Transaction status enum (exact case, UPPER_SNAKE_CASE): APPROVED | IN_REVIEW | DECLINED | AWAITING_USER.
When a transaction enters AWAITING_USER, Didit creates a linked remediation session automatically and returns a verification URL on the response.
Branch logic:
APPROVED → ship the crypto.
IN_REVIEW → hold, route to analyst queue.
DECLINED → block, refund, log.
AWAITING_USER → redirect the user to the remediation session URL.
WEBHOOK EVENT NAMES
- Sessions: status changes flow through the standard session webhook.
- Transactions: transaction.created · transaction.updated · transaction.status.changed · transaction.alert.generated.
Verify X-Signature-V2 on every payload.
EVIDENCE + RECORD RETENTION
Every approved user comes with a signed evidence pack (document, biometric match, AML hits, device + IP) stored in the EU. Default retention 5 years post-relationship; configurable per workflow.
Didit holds the only formal EU-government attestation for a KYC platform — issued jointly by Spain's Tesoro, Banco de España, and SEPBLAC. The report files directly into the MiCA evidence pack.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review). Transaction statuses use UPPER_SNAKE_CASE (APPROVED, IN_REVIEW). Don't mix them in the same code path.
- Default record retention is 5 years post-relationship; extend per your supervisor's guidance.
- 200+ fraud signals are evaluated on every KYC session at no extra cost — surface the score via the session decision payload.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/core-technology/aml-screening/overview
- https://docs.didit.me/transaction-monitoring/aml-screening
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.$0 / mes. No se requiere tarjeta de crédito.
Paga solo por lo que usas. Más de 25 módulos. Precios públicos por módulo, sin cuota mínima mensual.
MSA y SLA personalizados. Para grandes volúmenes y programas regulados.
Empieza gratis → paga solo cuando se ejecuta una verificación → desbloquea Enterprise para un contrato personalizado, SLA o residencia de datos.
Didit es la infraestructura para identidad y fraude, la plataforma que nos hubiera gustado tener cuando construíamos nuestros propios productos: abierta, flexible y amigable para desarrolladores, para que funcione como una parte real de tu stack en lugar de una caja negra que tienes que integrar de forma externa.
Una API cubre la verificación de personas (KYC, know your customer), la verificación de empresas (KYB, know your business), el screening de wallets de criptomonedas (KYT, know your transaction), y el monitoreo de transacciones en tiempo real, sobre un stack construido para ser:
La base subyacente: más de 14.000 tipos de documentos en más de 48 idiomas, más de 1.000 fuentes de datos y más de 200 señales de fraude en cada sesión. La infraestructura de Didit aprende dinámicamente de cada sesión y mejora cada día.
MiCA, Reglamento (UE) 2023/1114, el Reglamento de Mercados de Criptoactivos, es el primer marco normativo uniforme de la Unión Europea para la emisión de criptoactivos, las ofertas públicas, la admisión a negociación y los servicios relacionados. Sustituye 27 regímenes nacionales diferentes de Proveedores de Servicios de Activos Virtuales (VASP) por una licencia armonizada válida en todo el mercado único de la UE.
La supervisión es escalonada:
Didit ofrece todas las herramientas que un Proveedor de Servicios de Criptoactivos (CASP) necesita para cumplir con las obligaciones de diligencia debida del cliente, monitoreo continuo y retención de evidencia de MiCA, un flujo de trabajo, $0.33 por usuario, 500 verificaciones gratuitas cada mes, integra en 5 minutos.
Cualquier negocio que ofrezca uno de los diez servicios CASP definidos en el Artículo 3(1)(15) a clientes de la UE:
En la práctica, esto incluye exchanges centralizados, on/off-ramps, wallets custodiales, brókeres, mesas OTC, servicios de asesoramiento, instituciones de pago que manejan criptomonedas y plataformas de tokenización. Los protocolos verdaderamente descentralizados sin un operador identificable y las transferencias puramente peer-to-peer quedan fuera del régimen.
Clientes de Didit dentro del perímetro MiCA: AhoraCrypto (on/off-ramp registrado en el Banco de España), GBTC Finance (exchange + más de 20 tiendas físicas), TucanPay (pagos UE↔LatAm), Agape Smart Money (transferencias internacionales de dinero en más de 30 países). El mismo flujo de trabajo, la misma API /v3/, diferentes flujos de depósito y comercio posteriores.
El flujo completo normalmente toma menos de 30 segundos de principio a fin, recoger la identificación, tomar la foto del documento, tomar la selfie, listo. Eso es lo más rápido del mercado. Los proveedores de KYC tradicionales suelen tardar más de 90 segundos para el mismo flujo.
En el back-end, Didit devuelve el resultado en menos de dos segundos en p99, medido desde el momento en que el usuario termina la selfie hasta el momento en que se activa su webhook. La captura móvil está optimizada para teléfonos lentos y redes lentas: compresión progresiva de imágenes, carga perezosa del kit de desarrollo de software y una transferencia con un solo toque de escritorio a teléfono mediante código QR si el usuario comienza en la web.
Tres regulaciones, tres funciones, todas se aplican a un CASP a la vez:
Didit cubre los tres en un solo flujo de trabajo:
Un contrato, una factura, un paquete de auditoría.
Cada sesión termina en uno de siete estados claros, para que tu código siempre sepa qué hacer:
Approved, todas las comprobaciones superadas. Haz que el usuario avance.Declined, una o más comprobaciones fallaron. Puedes permitir que el usuario vuelva a enviar el paso específico que falló (por ejemplo, volver a hacer el selfie) sin tener que ejecutar todo el flujo de nuevo.In Review, marcado para revisión de cumplimiento. Abre el caso en la consola, revisa todas las señales, decide si aprobar o rechazar.In Progress, el usuario está a mitad del flujo.Not Started, enlace enviado, el usuario aún no lo ha abierto. Envía un recordatorio si pasa demasiado tiempo.Abandoned, el usuario abrió el enlace pero no terminó a tiempo. Vuelve a contactar o expira.Expired, el enlace de la sesión ha caducado. Crea una nueva sesión.Un webhook firmado se activa con cada cambio de estado, para que tu base de datos siempre esté sincronizada. Las sesiones abandonadas y rechazadas son gratuitas.
Los datos de producción se procesan y almacenan en la Unión Europea por defecto, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo exijan.
Cifrado en todas partes. AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. Transport Layer Security 1.3 en tránsito en cada llamada API, webhook y sesión de la Business Console. Los datos biométricos se cifran bajo una Customer Master Key separada.
Tú controlas la retención. La retención predeterminada es indefinida (ilimitada) a menos que configures un período más corto,entre 30 días y 10 años por aplicación, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.
Certificaciones: SOC 2 Tipo 1 (auditoría Tipo 2 en curso), ISO/IEC 27001:2022, iBeta Nivel 1 PAD, y una certificación pública del Tesoro / SEPBLAC / CNMV de España que afirma que la verificación de identidad remota de Didit es más segura que verificar a alguien en persona. Informe completo en /security-compliance.
Didit cumple con la normativa por defecto para los reguladores clave en infraestructura de identidad:
Memorándum detallado, cada certificado, cada carta del regulador: /security-compliance.
Tres rutas de integración, elige la que mejor se adapte a tu stack:
Mismo panel de control, misma facturación, mismo precio de pago por éxito para los tres. Guía paso a paso en docs.didit.me/integration/integration-prompt.
Sí. Wallet Screening (Know-Your-Transaction) puntúa cada dirección de depósito antes de que acredites al usuario.
Devuelve:
sanctioned, mixer, exchange-high-risk, stolen funds, darknet, ransomware, phishing, scamPrecios:
Cobertura de cadenas: Ethereum + cadenas compatibles con EVM (Polygon, BNB, Arbitrum, Optimism, Base), Bitcoin, TRON, Solana, además de las principales Layer 2. Se añaden nuevas cadenas a medida que se expande la cobertura del proveedor.
Los aciertos se dirigen a la misma superficie de Gestión de Casos que los aciertos de AML, una cola, un flujo de trabajo de revisor, un rastro de auditoría.
MiCA Artículo 67-68, los CASP deben conservar los registros de servicios, actividades, órdenes y transacciones durante al menos 5 años (ampliable a 7 a petición de la autoridad competente).
El paquete AML de la UE, los registros de CDD deben conservarse durante 5 años después del fin de la relación comercial, con discreción del estado miembro para extender hasta 10 años.
La TFR, los datos de la Travel Rule deben viajar con la transferencia y conservarse según el mismo plazo de retención de AML.
Modelo de retención de Didit:
GET /v3/session/... o ZIP masivo desde la ConsolaCuando un usuario cierra su cuenta, la retención de evidencia comienza a contar desde la fecha de baja, el mismo modelo que los reguladores esperan de las instituciones financieras tradicionales.
Sí, Didit es la única plataforma KYC con una certificación formal de un gobierno de un estado miembro de la UE.
El Sandbox Financiero Español, gestionado conjuntamente por:
…certificaron conjuntamente la verificación NFC + biométrica activa de Didit como más segura que la verificación presencial. El informe se puede descargar desde tu Consola de Negocio y se integra directamente en tus paquetes de MiCA Artículo 16 (autorización CASP) y Artículo 60 (conducta CASP).
Certificaciones adicionales de terceros actualizadas:
Todos los certificados están disponibles en /security-compliance y se pueden descargar bajo demanda.
Una API para KYC, KYB, Monitoreo de Transacciones y Detección de Fraude en Wallets. Intégrala en 5 minutos.