Question 1

¿Qué es Didit?

Accepted Answer

Didit es **infraestructura para identidad y fraude**, la plataforma que nos habría gustado que existiera cuando nosotros mismos creábamos productos: **abierta, flexible y pensada para desarrolladores**, diseñada para funcionar como parte de tu stack.

Una sola API cubre la verificación de personas (**KYC**, *conoce a tu cliente*), la verificación de empresas (**KYB**, *conoce tu empresa*), la detección de carteras cripto (**KYT**, *conoce tu transacción*) y el monitoreo de transacciones en tiempo real, sobre una infraestructura diseñada para ser:

- **Rápida**: p99 inferior a 2 segundos en cada sesión.
- **Fiable**: en producción con **más de 3.000 empresas** en **más de 220 países**.
- **Segura**: SOC 2 Tipo 2, ISO 27001, conforme al RGPD desde el diseño y atestada formalmente por el regulador financiero español como más segura que verificar a alguien en persona.

Lo que hay debajo: **más de 14.000 tipos de documentos** en **más de 48 idiomas**, **más de 1.000 fuentes de datos** y **más de 200 señales de fraude** en cada sesión. La infraestructura de Didit aprende de cada sesión y mejora cada día.

Question 2

¿Cómo migro de Sardine a Didit?

Accepted Answer

Dos caminos: elige el que mejor se adapte a tu equipo.

- **Autoservicio.** Abre el sandbox en [business.didit.me](https://business.didit.me), obtén una clave de API en menos de un minuto, apunta la creación de sesiones y tu webhook a Didit y lanza. Copilot puede reconstruir tu flujo actual en el editor de flujos a partir de una descripción.
- **Con nuestro equipo.** Escribe a `hello@didit.me` y nuestro equipo de migraciones se encarga de todo, de principio a fin, en Know Your Customer (KYC), Know Your Business (KYB), monitoreo de transacciones y detección de carteras.

En ambos casos: una sola API cubre KYC, KYB, AML, monitoreo de transacciones y detección de carteras, y pagas por cada verificación correcta.

Question 3

¿Didit soportará los mismos documentos y países que Sardine?

Accepted Answer

**Didit cubre más de 14.000 tipos de documentos en más de 220 países y territorios.**

- **Más de 48 idiomas** en el flujo alojado de cara al usuario.
- Los módulos de Didit (verificación de documentos de identidad, lectura de chips NFC, prueba de domicilio, prueba de vida pasiva + activa, coincidencia facial 1:1, búsqueda facial 1:N, estimación de edad, AML, análisis de dispositivo e IP) funcionan en una sola API.

Ejecuta una sesión en el sandbox con tus propios documentos para confirmarlo y, si falta algún documento o país que necesites, **dínoslo**: el equipo de ciencia de datos prioriza las solicitudes de clientes activos.

Question 4

¿Qué tan similar es la API de Didit a la de Sardine?

Accepted Answer

Didit usa el modelo de sesión que utilizan la mayoría de las API de identidad:

- Llama a **`POST /v3/session/`** con un `workflow_id` y un identificador `vendor_data`.
- **Redirige o integra** la URL de verificación que devuelve la respuesta.
- **Recibe un webhook firmado** (HMAC-SHA-256) con el veredicto.

Un único espacio de nombres `/v3/` cubre KYC, KYB, monitoreo de transacciones y Wallet Screening. Una cabecera de autenticación, un receptor de webhooks. SDK para **Web, iOS, Android, React Native y Flutter**, con el mismo empaquetado que tus ingenieros ya usan.

Question 5

¿Puedo usar Didit en paralelo con Sardine antes de hacer el cambio definitivo?

Accepted Answer

Sí. Puedes hacer una evaluación en paralelo:

- **Replica el 10 % de tu tráfico** en Didit mientras Sardine sigue gestionando el resto.
- **Compara veredictos**: mismo usuario, ambos proveedores, uno al lado del otro en la consola.
- **Pasa el resto** cuando estés satisfecho con las tasas de aprobación, la latencia y la detección de fraude.

Cada migración incluye un script de reasignación de claves para que tus ID de usuario internos se correspondan sin problemas con los ID de sesión de Didit. Solo pagas a Didit por las verificaciones que ejecutas en Didit.

Question 6

¿Puedo empezar con un módulo y mantener mis otros proveedores?

Accepted Answer

**Sí. Didit es modular.**

- **Pago por uso.** Pagas por cada verificación correcta a precios públicos. Los planes Enterprise añaden condiciones personalizadas para los equipos que las quieran.
- **Detección de carteras (Know Your Transaction)** a `$0.15` por verificación, con un informe PDF firmado.
- **Detección AML** a `$0.20` por verificación, en más de 1.300 listas de vigilancia, con monitoreo continuo a `$0.07` por persona al año.
- **Monitoreo de transacciones** a `$0.02` por transacción, con más de 150 reglas predefinidas que puedes probar sobre tu propio historial antes de activarlas.

Cada módulo es un paso independiente dentro de un flujo de trabajo, así que puedes migrar uno cada vez y mantener el resto con los proveedores que ya usas.

Question 7

¿Cuánto cuesta Didit, y qué pasa a escala?

Accepted Answer

Todos los precios son públicos. Las cifras principales:

- **Paquete KYC completo: $0.33** (documento + prueba de vida pasiva + coincidencia facial + dispositivo e IP).
- **Detección de carteras: $0.15 por verificación.**
- **KYB: desde $2.00 por empresa** (el KYC vinculado y AML se facturan aparte).
- **Monitoreo AML continuo: $0.07 por usuario y año.**
- **Agente Investigator: $0.20 por elemento revisado.**

Pagas por cada verificación correcta, las sesiones fallidas o abandonadas no se facturan y los descuentos por volumen se aplican automáticamente. Enterprise añade condiciones personalizadas, un SLA, elección de residencia de datos y un canal de soporte dedicado.

Question 8

¿Didit cumple con la normativa para industrias reguladas?

Accepted Answer

Sí, y podemos demostrarlo por escrito.

El **Tesoro** de España, el **Banco de España** y el **SEPBLAC** revisaron la verificación remota de Didit y atestaron formalmente que es **más segura que verificar a alguien en persona**. El informe completo es público.

Certificaciones:

- **SOC 2 Tipo 2**.
- **ISO/IEC 27001:2022.**
- Detección de ataques de presentación **iBeta Nivel 1**.
- **RGPD**, con **residencia de datos en la UE** por defecto.

Todos los certificados e informes de auditoría están en [/security-compliance](/security-compliance); solicita el Trust Pack y te lo enviamos en un solo PDF.

Question 9

¿Cómo detecta Didit los deepfakes, los intercambios de caras y los documentos generados por IA?

Accepted Answer

Cada sesión ejecuta **más de 200 señales de fraude** en tiempo real. Las que más preguntan son:

- **Prueba de vida**, demuestra que la persona es real y está presente (no una foto, una reproducción de vídeo o una cara generada por IA). Certificado iBeta Nivel 1.
- **Coincidencia facial**, comprueba que la selfie coincide con el documento y detecta ataques de morphing facial.
- **Manipulación de documentos**, marca ediciones, empalmes y documentos generados por IA.
- **AML + sanciones + cribado PEP**, verificado contra **más de 1.300 listas** en la misma llamada.
- **Inteligencia de IP + dispositivo**, red, huella digital y heurísticas de comportamiento.

Ejecutamos monitorización automatizada y ciclos de reentrenamiento en piloto automático. Cada nuevo patrón de ataque que vemos se incorpora continuamente a los modelos, tus defensas mejoran sin que tengas que migrar o actualizar nada.

Question 10

¿Puede mi agente de codificación de IA integrar Didit sin mi intervención?

Accepted Answer

Sí, construimos Didit para humanos y agentes de IA.

Nuestro **servidor Model Context Protocol (MCP)** está activo y se conecta directamente a las herramientas modernas de codificación de IA. Tu agente puede registrarse, generar claves API, diseñar un flujo de trabajo, ejecutar sesiones de prueba, escuchar webhooks y verificar los resultados, todo sin que tengas que abrir la consola.

Hemos probado la integración completa con **Claude Code, Codex, Cursor, Devin, Aider y Replit Agent**. Todos ellos completan la integración de principio a fin. El prompt canónico del agente está listo para pegar en la página [/developers](/developers).

Question 11

¿Dónde residen mis datos de cliente y cómo se protegen?

Accepted Answer

**Los datos de producción se procesan y almacenan en la Unión Europea por defecto**, en Amazon Web Services. Los contratos empresariales pueden solicitar regiones alternativas para jurisdicciones cuyos reguladores lo requieran.

**Cifrado en todas partes.** AES-256 en reposo en cada base de datos, almacén de objetos y copia de seguridad. TLS 1.3 en tránsito en cada llamada API, webhook y sesión de la Consola de Negocios. Los datos biométricos se cifran bajo una Clave Maestra de Cliente separada.

**La retención es tuya para controlar.** La retención predeterminada es indefinida a menos que configures un período más corto, entre **30 días y 10 años por aplicación**, y puedes eliminar cualquier sesión individual en cualquier momento desde el panel de control o la API.

El Anexo de Procesamiento de Datos, la lista de subprocesadores y la política de seguridad son públicos en [/security-compliance](/security-compliance).

Alternativa a Sardine: monitoreo de fraude sobre el registro de identidad

Por qué los equipos de riesgo pasan de Sardine a Didit

Señales de fraude sobre el registro de identidad

Reglas que puedes probar antes del lanzamiento

Precios públicos, pago por uso

Agentes que hacen el trabajo de revisión, dentro de tu política.

Agente Investigator

Agente de soporte

Copilot

Servidor MCP

Sardine vs Didit, línea por línea.

Costes y precios

Verificación de identidad

Velocidad de integración

Monitoreo de transacciones

Experiencia de desarrollador

Fuentes de datos conectadas

Atestación regulatoria

Empieza gratis. Paga por uso. Escala a Enterprise.

Gratis

Paga por uso

Enterprise

Precios públicos, línea por línea.

Cambiar desde Sardine.

Infraestructura para identidad y fraude.