Verifica al paciente, captura el consentimiento HIPAA, dirige por edad y reautentica en cada renovación. 500 verificaciones gratis cada mes, veredicto en menos de 2 segundos.
Con la confianza de más de 2.000 organizaciones en todo el mundo.
Lo que una plataforma de telemedicina debe
La seguridad clínica y los controles de desvío de farmacia dependen de una identidad de paciente fiable. Didit ofrece el KYC de onboarding y la reautenticación biométrica por cada recarga como dos flujos alojados cortos, $0.33 para el onboarding, $0.10 por recarga. 500 verificaciones gratis cada mes, certificación SOC 2 Tipo 1 y Tipo 2 e ISO/IEC 27001, solo plantillas biométricas.
Elige las comprobaciones que quieras: ID, detección de vida, face match, sanciones, dirección, edad, teléfono, email, preguntas personalizadas. Arrástralas a un flujo en el panel de control, o publica el mismo flujo en nuestra API. Crea ramificaciones condicionales, ejecuta pruebas A/B, sin necesidad de código.
$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"workflow_id": "wf_patient_onboarding",
"vendor_data": "patient-42"
}'{ plantilla de vinculación guardada en Approved. }$ curl -X POST https://verification.didit.me/v3/session/ \
-H "x-api-key: $DIDIT_API_KEY" \
-d '{
"workflow_id": "wf_biometric_reauth",
"vendor_data": "patient-42",
"metadata": { "context": "controlled_substance_refill" },
// base64 enrolment selfie, ≤ 1MB
"portrait_image": "/9j/4AAQSkZJRgABAQE..."
}'{ estado Aprobado → dispara la receta electrónica. }You are integrating Didit into a telehealth platform (Doctolib / Teladoc / Hims & Hers / Ro / Tessa Health archetype). You owe the clinical and pharmacy layers a trustworthy patient identity at onboarding and at every refill of a controlled prescription.
Three obligations at onboarding:
1. Verify the patient's identity — government ID + liveness + face match.
2. Confirm age — adult, adolescent, or pediatric — to route to the correct clinical pathway without surfacing date of birth on every downstream call.
3. Capture consent — HIPAA Notice of Privacy Practices acknowledgement, clinical consent (telemedicine + electronic health record + e-prescription), intake history.
One obligation at every refill or new appointment:
4. Biometric reauthentication — a 1-second selfie matched to the binding template established at onboarding. Anti-diversion control for US Drug Enforcement Administration (DEA) Schedule II-V medications.
Optional but recommended:
5. Insurance card capture + payer validation — OCR the card, look up the payer, ping eligibility if your stack supports 270/271 EDI.
Pricing (verified live):
- Onboarding Know Your Customer (KYC) bundle (ID + Liveness + Face Match + IP + AML): $0.33 per patient
- Age Estimation: $0.10 per patient
- Custom Questionnaire (HIPAA + clinical consent): $0.10 per submission
- Biometric Authentication (refill / new visit): $0.10 per auth
- First 500 KYC verifications free every month, forever
PRE-REQUISITES
- Production API key from https://business.didit.me (sandbox key in 60s, no card).
- Webhook endpoint with HMAC SHA-256 verification using the X-Signature-V2 header and your webhook secret.
- A workflow_id for patient onboarding that bundles ID Verification + Passive Liveness + Face Match 1:1 + Age Estimation + Custom Questionnaire.
- A workflow_id for biometric reauthentication (selfie + liveness + 1:1 face match against the binding template).
STEP 1 — Create the patient onboarding session
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your patient onboarding workflow id>",
"vendor_data": "<your patient id, max 256 chars>",
"callback_url": "https://<your-app>/patients/kyc/callback",
"metadata": {
"patient_id": "<your internal id>",
"scheduling_context": "new_visit"
}
}
Response: 201 Created with the hosted session URL. Send it to the patient through your booking flow; they complete identity + consent on their phone in under five minutes.
STEP 2 — Read the signed webhook on onboarding completion
Didit POSTs to your callback. Session statuses are Title Case With Spaces:
Body (excerpted):
{
"session_id": "<uuid>",
"vendor_data": "<your patient id>",
"status": "Approved",
"decision": {
"id_verifications": [
{ "node_id": "id_verification_1", "status": "Approved", "document_type": "drivers_license", "country_code": "US" }
],
"liveness_checks": [
{ "node_id": "liveness_1", "status": "Approved", "age_estimation": 41.2 }
],
"face_matches": [
{ "node_id": "face_match_1", "status": "Approved", "similarity_score": 0.94 }
],
"questionnaire_responses": [
{ "node_id": "questionnaire_1", "status": "Approved", "responses": { "hipaa_ack": true, "telehealth_consent": true } }
]
}
}
Session status enum (exact case):
Approved | Declined | In Review | Resubmitted | Expired | Not Finished | Kyc Expired | Abandoned
Verify the X-Signature-V2 header BEFORE reading the body — HMAC SHA-256 of the raw bytes with your webhook secret.
STEP 3 — Persist the binding biometric template
When the onboarding session is Approved, Didit stores a biometric template under the patient's vendor_data automatically. You don't need to fetch or store the raw selfie — it's discarded after the template is generated. The template lives in EU data centres and is used for every future face-match against this patient.
STEP 4 — Biometric reauthentication at refill / new appointment
POST https://verification.didit.me/v3/session/
Headers:
x-api-key: <your api key>
Content-Type: application/json
Body:
{
"workflow_id": "<your biometric reauth workflow id>",
"vendor_data": "<the same patient id as onboarding>",
"callback_url": "https://<your-app>/patients/reauth/callback",
"metadata": {
"context": "controlled_substance_refill",
"prescription_id": "<your rx reference>"
}
}
The reauth workflow runs Passive Liveness + Face Match 1:1 against the binding template. Sub-1-second median verdict. $0.10 per auth. Use this BEFORE every controlled-substance e-prescription fires.
STEP 5 — Decide
Branch logic on the parent session status:
Approved → onboard the patient, allow scheduling.
In Review → hold the visit, wait for analyst webhook update.
Declined → refuse onboarding, log the decline reason.
Resubmitted → patient updated something; re-read the decision.
On the reauth session:
Approved → fire the e-prescription / book the visit.
Declined → refuse the refill, require in-person identity check.
STEP 6 — Insurance card capture (optional)
Add a Database Validation node to your onboarding workflow against the US payer database (Aetna, BCBS, UnitedHealthcare, Cigna, Kaiser) or the EU national health-insurance system (ES Seguridad Social, DE GKV, FR CPAM, IT SSN). The patient uploads the card; Didit OCRs the member id, group, and payer name, then validates against the payer database. The card image is discarded after parse — only the validated payload is retained.
WEBHOOK EVENT NAMES
- status.updated — session status changed.
- data.updated — session data changed (resubmission, consent re-collection).
Verify X-Signature-V2 on every payload. The webhook secret is per-environment — sandbox key is separate from production.
CONSTRAINTS
- Session statuses use Title Case With Spaces (Approved, In Review).
- The biometric template is the binding identity — once a patient is onboarded, every future reauth references it. If you delete the patient, delete the template too via the Business Console (GDPR / HIPAA right-to-deletion compliance).
- HIPAA-protected information (PHI) and biometric templates are stored in EU data centres for EU patients; US-specific deployments can request a US tenant.
- For controlled-substance dispense, run a fresh biometric reauth on every refill — this is the anti-diversion control US DEA Schedule II / III requires under the SUPPORT Act.
Read the docs:
- https://docs.didit.me/sessions-api/create-session
- https://docs.didit.me/sessions-api/retrieve-session
- https://docs.didit.me/core-technology/face-match/overview
- https://docs.didit.me/core-technology/age-estimation/overview
- https://docs.didit.me/integration/webhooks
Start free at https://business.didit.me — sandbox key in 60 seconds, 500 verifications free every month, no credit card.
Para construir, probar y tus primeros usuarios.
Más de 25 módulos con precios públicos. Descuentos automáticos por volumen.
Para grandes volúmenes y programas regulados.
Los descuentos por volumen se aplican automáticamente a medida que aumenta el uso, sin negociaciones ni llamadas de ventas.
Didit es la infraestructura para identidad y fraude, la plataforma que nos hubiera gustado tener cuando desarrollábamos nuestros propios productos: abierta, flexible y pensada para desarrolladores, para que se integre de verdad en tu stack en lugar de ser una caja negra que tienes que rodear.
Una única API cubre la verificación de personas (KYC, know your customer), la verificación de empresas (KYB, know your business), el análisis de carteras de criptomonedas (KYT, know your transaction) y la monitorización de transacciones en tiempo real, todo ello sobre una arquitectura diseñada para ser:
La base tecnológica: más de 14.000 tipos de documentos en más de 48 idiomas, más de 1.000 fuentes de datos y más de 200 señales de fraude en cada sesión. La infraestructura de Didit aprende dinámicamente de cada sesión y mejora cada día.
Hay tres razones que una clínica presencial obtiene gratis:
La clínica presencial pide el carné de conducir al registrarse. La telesalud debe reemplazar eso con una verificación de identidad remota que sea al menos igual de robusta. Didit lo ofrece como un flujo alojado que el paciente completa en su teléfono en menos de cinco minutos, por $0.33 por paciente.
HIPAA es la Ley de Portabilidad y Responsabilidad del Seguro Médico de EE. UU. La Regla de Privacidad y la Regla de Seguridad exigen conjuntamente que la información de salud protegida (PHI) se gestione con salvaguardias administrativas, físicas y técnicas.
Para la verificación de identidad específicamente:
Didit incluye un BAA con cada plan de pago y almacena solo las plantillas biométricas; la selfie original se descarta después de generar la plantilla. Las certificaciones SOC 2 Tipo 1 y Tipo 2 e ISO/IEC 27001 cubren la base de seguridad. Los pacientes de la UE pueden solicitar almacenamiento solo en la UE; las implementaciones específicas de EE. UU. pueden solicitar un tenant en EE. UU.
El flujo completo suele tardar menos de 30 segundos de principio a fin: coger el DNI, escanear el documento, hacer la selfie, listo. Es el más rápido del mercado. Los proveedores de KYC tradicionales suelen tardar más de 90 segundos para el mismo proceso.
En el backend, Didit devuelve el resultado en menos de dos segundos en p99, medido desde que el usuario termina la selfie hasta que se activa tu webhook. La captura móvil está optimizada para teléfonos y redes lentas: compresión progresiva de imágenes, carga diferida del SDK y un traspaso con un solo toque de escritorio a teléfono mediante código QR si el usuario empieza en la web.
La edad determina el tipo de atención. Un adolescente de 14 años que solicita una consulta anticonceptiva activa una vía clínica y de consentimiento diferente a la de una persona de 28 años. Un paciente de 70 años que solicita una evaluación de deterioro cognitivo activa otra. Mostrar la fecha de nacimiento del paciente en cada llamada posterior revela más información de la necesaria para la decisión de enrutamiento.
La estimación de edad devuelve la cohorte del paciente , adulto, adulto joven, adolescente, pediátrico, a partir de la misma selfie utilizada para la prueba de vida, sin exponer la fecha de nacimiento. La capa clínica enruta según la cohorte; el registro de auditoría mantiene la fecha de nacimiento en el historial del paciente, donde debe estar.
$0.10 por verificación. Con un respaldo de identificación en caso de que la estimación sea dudosa. Para pacientes pediátricos, el flujo de trabajo puede derivar automáticamente a un flujo de consentimiento del tutor.
Cada sesión termina en uno de siete estados claros, para que tu código siempre sepa qué hacer:
Approved (Aprobado): todas las comprobaciones superadas. Permite que el usuario avance.Declined (Rechazado): una o más comprobaciones fallaron. Puedes permitir que el usuario vuelva a enviar el paso fallido específico (por ejemplo, volver a hacer la selfie) sin ejecutar de nuevo todo el flujo.In Review (En revisión): marcado para revisión de cumplimiento. Abre el caso en la consola, consulta todas las señales y decide si aprobar o rechazar.In Progress (En curso): el usuario está a mitad del flujo.Not Started (No iniciado): enlace enviado, el usuario aún no lo ha abierto. Envía un recordatorio si pasa demasiado tiempo.Abandoned (Abandonado): el usuario abrió el enlace pero no lo terminó a tiempo. Vuelve a contactar o expira.Expired (Caducado): el enlace de la sesión caducó. Crea una nueva sesión.Un webhook firmado se activa con cada cambio de estado, para que tu base de datos siempre esté sincronizada. Las sesiones abandonadas y rechazadas son gratuitas.
Por defecto, los datos de producción se procesan y almacenan en la Unión Europea, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para aquellas jurisdicciones cuyos reguladores lo exijan.
Cifrado en todas partes. AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. Transport Layer Security 1.3 en tránsito en cada llamada a la API, webhook y sesión de la Business Console. Los datos biométricos se cifran con una Customer Master Key independiente.
Tú controlas la retención. La retención por defecto es indefinida (ilimitada), a menos que configures un periodo más corto, entre 30 días y 10 años por aplicación, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.
Certificaciones: SOC 2 Tipo 1 y Tipo 2, ISO/IEC 27001:2022, iBeta Nivel 1 PAD, y una certificación pública del Tesoro / SEPBLAC / CNMV de España que acredita que la verificación de identidad remota de Didit es más segura que verificar a alguien en persona. Informe completo en /security-compliance.
Didit cumple por defecto con los reguladores importantes para la infraestructura de identidad:
Memorándum detallado, cada certificado, cada carta del regulador: /security-compliance.
Tres vías de integración: elige la que mejor se adapte a tu stack:
Mismo panel de control, misma facturación, mismo precio de pago por éxito para los tres. Guía paso a paso en docs.didit.me/integration/integration-prompt.
Sí, el KYC reutilizable es una capa de distribución gratuita sobre la pila de verificación. Una vez que un paciente ha sido incorporado, esa identidad puede presentarse a cualquier otro proveedor integrado con Didit con el consentimiento del paciente, eliminando la fatiga de la reverificación.
Esto es importante en la atención sanitaria para:
El KYC reutilizable es gratuito para siempre. El paciente es dueño del consentimiento y puede revocar el uso compartido por proveedor en cualquier momento a través de la cartera de identidad de Didit.
La mayoría de los proveedores de identidad para el sector sanitario cobran entre $3 y $8 por verificación, a menudo con mínimos de miles al mes y recargos por estado para la tenencia HIPAA. Añade $0.30-$1.00 por cada reautenticación biométrica.
El precio publicado de Didit es de $0.33 por paquete de KYC de incorporación + $0.10 por reautenticación biométrica. Sin mínimos ni recargos por estado. Las primeras 500 verificaciones gratuitas cada mes cubren la mayoría de las prácticas piloto y de bajo volumen por completo.
Esto es aproximadamente 10 veces más barato que la pila actual con el mismo resultado regulatorio. En una clínica de telesalud con 5.000 pacientes y dos recargas por paciente al año, el ahorro es de alrededor de $12.000 al año, y la experiencia del paciente es más rápida, con la misma selfie funcionando en cada recarga. Precios completos en /pricing.
La retención en el sector sanitario es una de las más largas de cualquier vertical:
Así lo gestiona Didit:
Las certificaciones ISO 27001, SOC 2 Tipo 1 y Tipo 2, y iBeta Nivel 1 anti-spoofing están disponibles para descargar en /security-compliance. Acuerdo de Asociado Comercial (BAA) incluido con cada plan de pago.
Una API para KYC, KYB, Monitoreo de Transacciones y Detección de Fraude en Wallets. Intégrala en 5 minutos.