Question 1

¿Qué es Didit?

Accepted Answer

Didit es la **infraestructura para la identidad y el fraude**, la plataforma que nos hubiera gustado tener cuando construíamos nuestros propios productos: **abierta, flexible y amigable para desarrolladores**, para que funcione como una parte real de tu stack en lugar de una caja negra que tienes que integrar.

Una API cubre la verificación de personas (**KYC**, *know your customer*), la verificación de empresas (**KYB**, *know your business*), el cribado de monederos de criptomonedas (**KYT**, *know your transaction*), y la monitorización de transacciones en tiempo real, todo sobre una arquitectura diseñada para ser:

- **Rápida**, p99 de menos de 2 segundos en cada sesión.
- **Fiable**, en producción con **más de 1.500 empresas** en **más de 220 países**.
- **Segura**, SOC 2 Tipo 1, ISO 27001, nativa de GDPR, y formalmente certificada por el regulador financiero de España como más segura que verificar a alguien en persona.

La base subyacente: **más de 14.000 tipos de documentos** en **más de 48 idiomas**, **más de 1.000 fuentes de datos** y **más de 200 señales de fraude** en cada sesión. La infraestructura de Didit aprende de cada sesión y mejora cada día.

Question 2

¿Cómo migro de Alloy a Didit?

Accepted Answer

Dos caminos, elige el que mejor se adapte a tu equipo.

- **Hazlo tú mismo en un fin de semana.** Abre el sandbox en [business.didit.me](https://business.didit.me), obtén una clave API en menos de un minuto, cambia tu endpoint `POST /v3/session/`, redirige tu webhook, y listo. La misma forma de solicitud, la misma forma de respuesta.
- **Con nuestro equipo, servicio premium.** Envía un correo a `hello@didit.me` y nuestro equipo de migraciones se encargará de todo de principio a fin, hemos hecho docenas de estas migraciones para cada proveedor importante de Know Your Customer (KYC), Know Your Business (KYB), Transaction Monitoring y Wallet Screening.

Cualquiera de los dos caminos: la misma API `/v3/` cubre KYC, KYB, Transaction Monitoring y Wallet Screening. **500 verificaciones gratuitas cada mes, para siempre**, sin contratos que romper.

Question 3

¿Didit soportará los mismos documentos y países que Alloy?

Accepted Answer

**Sí, casi seguro que más.**

- **Más de 14.000 tipos de documentos** en **más de 220 países y territorios**.
- **Más de 48 idiomas** en el flujo de usuario alojado.
- Cada módulo que Alloy ofrece, Verificación de Documentos de Identidad, lectura de chip NFC, Prueba de Domicilio, Prueba de Vida Pasiva + Activa, Coincidencia Facial 1:1, Búsqueda Facial 1:N, Estimación de Edad, Autenticación Biométrica, AML, análisis de Dispositivo e IP, funciona con una sola API.

Si un documento o país que necesitas no está cubierto, **dínoslo, añadimos aproximadamente una nueva familia de documentos al mes** y el equipo de ciencia de datos prioriza las solicitudes de clientes activos.

Question 4

¿Qué tan similar es la API de Didit a la de Alloy?

Accepted Answer

La misma estructura, un contrato más simple. Si ya has integrado Alloy, Sumsub, Persona, Veriff, Jumio, Onfido o cualquier otra plataforma de identidad moderna, ya conoces el modelo:

- Llama a **`POST /v3/session/`** con un `workflow_id` y un identificador `vendor_data`.
- **Redirige o incrusta** la URL de verificación devuelta en la respuesta.
- **Recibe un webhook firmado** (HMAC-SHA-256) con el veredicto.

Un único espacio de nombres `/v3/` cubre KYC, KYB, Transaction Monitoring y Wallet Screening. Un encabezado de autenticación, un receptor de webhook. SDKs para **Web, iOS, Android, React Native y Flutter**, el mismo empaquetado que tus ingenieros ya usan.

Question 5

¿Puedo usar Didit en paralelo con Alloy antes de hacer el cambio definitivo?

Accepted Answer

Sí, la mayoría de los equipos lo hacen, y lo recomendamos.

- **Duplica el 10 % de tu tráfico** a Didit mientras Alloy sigue gestionando el resto.
- **Compara los veredictos**, mismo usuario, ambos proveedores, uno al lado del otro en la consola.
- **Cambia el resto** cuando estés satisfecho con las tasas de aprobación, la latencia y la detección de fraude.

Un script de re-clave se incluye con cada migración para que tus IDs de usuario internos se mapeen limpiamente a los IDs de sesión de Didit. **Sin doble facturación**, tu reloj de Didit comienza solo cuando haces el cambio.

Question 6

¿Estoy atado a un contrato con Didit? ¿Puedo mantener mi proveedor actual de Wallet Screening o AML?

Accepted Answer

**Sin ataduras. Trae lo que ya tengas.**

- **Sin contrato anual, sin gasto mínimo, sin licencia por puesto en Didit.** Pago por éxito, eso es todo. Si alguna vez dejamos de merecer tu confianza, te vas en las mismas condiciones.
- **Wallet Screening (Know Your Transaction)**, usa el screening integrado de Didit por `$0.15` por verificación, o **trae tu propio proveedor** (Crystal, Merkle Science) y ejecútalo dentro de Didit con el mismo contrato `/v3/` por `$0.02` por verificación.
- **AML Screening**, la verificación AML de Didit por `$0.20` es una opción; las integraciones con socios o tu herramienta de screening existente son alternativas de primera clase.
- **Transaction Monitoring**, usa los 11 paquetes de reglas predefinidos de Didit, o trae tu propio motor de reglas a través de suscripciones de webhook.

El patrón de mercado abierto está activado por diseño, un nuevo módulo de socio se lanza aproximadamente cada trimestre.

Question 7

¿Cuánto cuesta Didit, y qué pasa a escala?

Accepted Answer

Todos los precios son públicos. Sin formularios de presupuesto, sin mínimos. Los números principales:

- **Paquete KYC completo: $0.33** (ID + Prueba de Vida + Coincidencia Facial + IP).
- **Wallet Screening: $0.15 por verificación**, o trae tu propio proveedor por $0.02.
- **KYB en vivo: $2.00 por empresa** (con un KYC vinculado para cada Beneficiario Final).
- **Monitorización AML continua: $0.07 por usuario, por año.**
- **500 verificaciones gratuitas cada mes, para siempre**, sin tarjeta de crédito.

Después del nivel gratuito, los descuentos por volumen se aplican automáticamente. La versión Enterprise añade un contrato personalizado, SLA, elección de residencia de datos y un canal dedicado de Slack + WhatsApp.

Question 8

¿Didit cumple con la normativa para industrias reguladas?

Accepted Answer

Sí, y podemos probarlo por escrito.

Somos la única plataforma de verificación de identidad que un gobierno nacional de la UE ha declarado formalmente **más segura que reunirse con alguien en persona**. El **Tesoro** de España, el **Banco de España** y **SEPBLAC** revisaron nuestra arquitectura y los cálculos. El informe completo es público.

Certificaciones:

- **SOC 2 Tipo 1** (auditoría Tipo 2 en curso).
- **ISO/IEC 27001:2022.**
- **iBeta Nivel 1** anti-spoofing.
- **Nativo de GDPR**, con **residencia de datos en la UE** por defecto.

Alineado con AMLD6, MiCA, eIDAS 2.0 y DORA. Cada certificado e informe de auditoría se encuentra en [/security-compliance](/security-compliance), solicita el Trust Pack y te lo enviamos en un solo PDF.

Question 9

¿Cómo detecta Didit los deepfakes, los intercambios de caras y los documentos generados por IA?

Accepted Answer

Cada sesión ejecuta **más de 200 señales de fraude** en tiempo real. Las que más preguntan son:

- **Prueba de vida**, demuestra que la persona es real y está presente (no una foto, una reproducción de vídeo o una cara generada por IA). Certificado iBeta Nivel 1.
- **Coincidencia facial**, comprueba que la selfie coincide con el documento y detecta ataques de morphing facial.
- **Manipulación de documentos**, marca ediciones, empalmes y documentos generados por IA.
- **AML + sanciones + cribado PEP**, verificado contra **más de 1.300 listas** en la misma llamada.
- **Inteligencia de IP + dispositivo**, red, huella digital y heurísticas de comportamiento.

Ejecutamos monitorización automatizada y ciclos de reentrenamiento en piloto automático. Cada nuevo patrón de ataque que vemos se incorpora continuamente a los modelos, tus defensas mejoran sin que tengas que migrar o actualizar nada.

Question 10

¿Puede mi agente de codificación de IA integrar Didit sin mi intervención?

Accepted Answer

Sí, construimos Didit para humanos y agentes de IA.

Nuestro **servidor Model Context Protocol (MCP)** está activo y se conecta directamente a las herramientas modernas de codificación de IA. Tu agente puede registrarse, generar claves API, diseñar un flujo de trabajo, ejecutar sesiones de prueba, escuchar webhooks y verificar los resultados, todo sin que tengas que abrir la consola.

Hemos probado la integración completa con **Claude Code, Codex, Cursor, Devin, Aider y Replit Agent**. Todos ellos completan la integración de principio a fin. El prompt canónico del agente está listo para pegar en la página [/developers](/developers).

Question 11

¿Dónde residen mis datos de cliente y cómo se protegen?

Accepted Answer

**Los datos de producción se procesan y almacenan en la Unión Europea por defecto**, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo requieran.

**Cifrado en todas partes.** AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. TLS 1.3 en tránsito en cada llamada API, webhook y sesión de la Consola de Negocios. Los datos biométricos se cifran bajo una Clave Maestra de Cliente separada.

**La retención es tuya para controlar.** La retención predeterminada es indefinida a menos que configures un período más corto, entre **30 días y 10 años por aplicación**, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.

El Anexo de Procesamiento de Datos, la lista de subprocesadores y la política de seguridad son públicos en [/security-compliance](/security-compliance).

Alternativa a Alloy, orquestación y todas las primitivas en una sola API

3 razones por las que las empresas eligen Didit en lugar de Alloy

Verificación nativa

Una fracción del coste

Acceso instantáneo

Alloy vs Didit, línea por línea.

Enfoque de verificación

Costes y precios

Cobertura y velocidad

Sectores atendidos

Experiencia de desarrollador

Fuentes de datos conectadas

Atestación regulatoria

Abre un nuevo país en un clic. Nosotros hacemos el trabajo duro.

Empieza gratis. Paga por uso. Escala a Enterprise.

Gratis

Basado en el uso

Empresarial

Precios públicos, línea por línea.

Switching from Alloy.

Infraestructura para identidad y fraude.