> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.
# Registro de cambios de Didit: identidad en agosto 2026
> Didit agosto 2026: retención de plantillas biométricas, cambio en el borrado de sesiones, señales de fraude, ISO/IEC 27566-1 y APIs de riesgo.
### Detección de fraude más sólida
Los defraudadores envían cada vez más documentos y selfies que nunca salieron de una captura real. Cinco nuevas señales detectan esos envíos antes de que lleguen a un revisor.
* **Detecta imágenes de documentos recicladas**: cada carga se compara con un corpus de imágenes de documentos de identidad que ya circulan públicamente, y una coincidencia genera su propia advertencia
* **Análisis forense del video de prueba de vida**: el número de fotogramas, la proporción de fotogramas duplicados y la tasa de fotogramas efectiva se analizan en el servidor, de modo que un video reproducido o sintético se marca en lugar de darse por bueno
* **Se detectan documentos tapados**: un documento parcialmente oculto se detecta a nivel de píxel y devuelve `DOCUMENT_OCCLUSION_DETECTED`, traducido a todos los idiomas compatibles
* **Captura en vivo confirmada**: Coincidencia facial confirma a la persona que está frente a la cámara y distingue una captura en vivo del retrato impreso en el documento
* **Control de calidad de la captura**: cada carga recibe una puntuación de calidad antes de que se ejecute la extracción, así que una captura deficiente se detecta mientras el usuario sigue en el flujo
### Verificación de edad conforme a ISO/IEC 27566-1
Los flujos de verificación (workflows) de verificación de edad ahora pueden devolver la decisión sobre la edad y nada más, conforme a la norma internacional de verificación de edad.
* **Los datos devueltos quedan bloqueados**: un flujo que declara la norma de verificación de edad no puede devolver atributos de identidad junto con la decisión sobre la edad, y solo un flujo con capacidad de verificar la edad puede declararla
* **Bifurca ante una edad límite**: la franja límite de Estimación de edad es visible para el grafo del flujo, de modo que un resultado incierto puede derivarse a una comprobación de documento en lugar de un simple aprobado o rechazado
* **Plantillas listas para usar**: parte de una plantilla de verificación de edad en el editor de flujos con los datos devueltos ya restringidos
### Nuevas API independientes
Cuatro funciones que antes requerían una sesión de verificación completa ahora pueden llamarse por separado, cada una con un precio por llamada indicado en la [página de precios](https://didit.me/pricing).
* **Document AI**: `POST /v3/document-ai/` extrae datos estructurados de cualquier documento cargado, no solo de documentos de identidad. Consulta [Document AI](https://docs.didit.me/es/standalone-apis/document-ai.md)
* **Riesgo de contacto y de red**: `POST /v3/email/risk/`, `POST /v3/phone/risk/` y `POST /v3/ip/risk/` devuelven señales de riesgo para una dirección de correo electrónico, un número de teléfono o una dirección IP. Consulta [Riesgo de correo electrónico](https://docs.didit.me/es/standalone-apis/email-risk.md), [Riesgo de teléfono](https://docs.didit.me/es/standalone-apis/phone-risk.md) y [Riesgo de IP](https://docs.didit.me/es/standalone-apis/ip-risk.md)
* **Ejecútalas como comprobación individual**: cada una también está disponible desde el cuadro de diálogo de comprobación individual en la **Consola empresarial**, sin necesidad de crear un flujo
### Didit Copilot
El asistente de la consola se ha convertido en un copiloto flotante que cita sus fuentes y puede crear un flujo funcional a partir de una descripción.
* **Disponible en todas las páginas**: un panel flotante redimensionable sustituye al panel acoplado, con sugerencias iniciales para la página en la que estás y un diseño a pantalla completa en dispositivos móviles
* **Las respuestas citan sus fuentes**: las citas en línea abren la documentación correspondiente sin salir del panel
* **Crea un flujo describiéndolo**: el copiloto crea el borrador, añade y configura pasos, añade ramas, define las reglas de estado final y valida antes de publicar
* **Configura Validación de base de datos conversando**: el copiloto crea un paso de **Database Validation** ya configurado para cualquier país compatible
* **Crea un cuestionario a partir de una hoja de cálculo**: adjunta un archivo CSV o Excel y el copiloto lo convierte en un cuestionario, incluso con listas de respuestas muy largas
* **Funciona en tu idioma**: el idioma de la consola se envía en cada turno, se admite tanto la entrada por voz como la escrita y puedes descargar la transcripción
### Soporte en la Consola empresarial
El soporte se ha integrado en el producto, así que puedes abrir una incidencia y hacerle seguimiento sin salir de la **Consola empresarial**.
* **Una sección de Soporte**: tickets por organización con estado en tiempo real y una tabla de tickets estándar
* **Informa de una incidencia sin salir de donde estás**: un cuadro de diálogo con categoría, gravedad e ID de sesión, archivos adjuntos en cualquier mensaje y el número de ticket visible en todas partes
* **Escala a una persona en el mismo hilo**: el asistente transfiere la conversación a un agente de soporte sin perder el contexto, y recibes un correo electrónico cuando responde una persona
* **Sigue un ticket mediante un enlace**: cada ticket tiene un enlace permanente
### Marketplace y motores por comprobación
El Marketplace ya está disponible en la **Consola empresarial**, y puedes elegir qué motor ejecuta cada comprobación individual.
* **Explora y activa módulos de socios** desde la sección Marketplace. Consulta [Marketplace](https://docs.didit.me/es/console/marketplace.md)
* **Elige un motor por función**: un selector de motor a todo lo ancho se encuentra en la primera pestaña de cada función, tanto en el editor de flujos en grafo como en el editor de flujos simple
* **Tu elección se conserva** tanto en los flujos simples como en los flujos en grafo
### Monitorización de transacciones
Las reglas de monitorización ahora son totalmente programables, desde la API y desde un agente de IA.
* **Gestiona las reglas mediante la API**: crea, actualiza, elimina y prueba con datos históricos (backtest) reglas de monitorización de transacciones con los endpoints de la Management API `/v3/transactions/rules/`, además de hacerlo en la **Consola empresarial**. Explora, instala y elimina reglas predefinidas de la biblioteca con los endpoints correspondientes `library` e `install`
* **Gestiona las reglas desde el MCP de Didit**: nueve herramientas MCP `didit_transaction_rule_*` ofrecen las mismas operaciones de listar, crear, actualizar, eliminar, backtest y biblioteca a cualquier agente de IA conectado por MCP
* **Migración de reglas asistida por IA**: pide al asistente de Didit (o a cualquier agente conectado por MCP) que adapte al esquema de reglas de Didit un conjunto de reglas exportado desde otro proveedor (CSV o Excel), lo pruebe con tu propio historial de transacciones y cree las reglas en modo de prueba para que las revises antes de activarlas
* **Cada cambio de estado manual queda atribuido**: una transacción cambiada a mano registra el usuario de la consola que la cambió
### Plantillas biométricas y retención de datos
Las aplicaciones pueden conservar una plantilla facial sin imágenes después de eliminar una sesión, de modo que la detección de duplicados sigue funcionando cuando se purgan los datos de la sesión.
* **Retención de la plantilla biométrica tras eliminar la sesión (opcional)**: conserva una plantilla biométrica facial sin imágenes vinculada al usuario cuando se elimina una sesión, para que la detección de duplicados, la Búsqueda facial y la autenticación biométrica sigan funcionando después de purgar los datos de la sesión. Actívala en **App Settings → Data retention** (**Conservar plantilla biométrica**, con un periodo de retención finito obligatorio) o con `face_retention_policy` y `face_retention_days` en `PATCH /v3/webhook/`. Sobrescríbela en cada llamada con `retain_face_embeddings` en `DELETE /v3/session/{sessionId}/delete/` y `POST /v3/sessions/delete/`. Las plantillas conservadas nunca contienen imágenes, datos de la sesión ni campos de identidad, tienen un `expires_at` finito y se purgan al eliminar el usuario, al aplicar un borrado por privacidad, al expirar o mediante una purga explícita. Consulta [Plantillas biométricas](https://docs.didit.me/es/management-api/biometric-templates/overview.md)
* **Instrucciones de borrado por privacidad**: envía `deletion_instruction: "privacy_erasure"` (y tu propio `instruction_id`) al eliminar una sesión para purgar todas las plantillas conservadas de esa persona, independientemente de la política de la aplicación
* **Nueva API de plantillas biométricas**: `GET /v3/biometric-templates/`, `GET /v3/biometric-templates/count/`, `GET`/`DELETE /v3/biometric-templates/{template_uuid}/` y `POST /v3/biometric-templates/delete/` permiten listar, contar, consultar y purgar las plantillas conservadas. Cada retención y cada purga quedan auditadas
* **Las coincidencias de la Búsqueda facial** ahora indican `source: "retained_template"` con `vendor_user_id` y `biometric_template_id` en las coincidencias con plantillas conservadas, y `vendor_user_id` en las coincidencias con sesiones y con datos importados
* **Cambio incompatible: respuestas de eliminación de sesiones**: `DELETE /v3/session/{sessionId}/delete/` y `POST /v3/sessions/delete/` ahora devuelven `200 OK` con un cuerpo JSON (`face_retention_outcome`, `biometric_template_uuid`; `results[]` por sesión en las operaciones por lotes) en lugar de `204 No Content`. Actualiza los clientes que comprueban `204`. El comportamiento predeterminado de la eliminación no cambia: las aplicaciones existentes siguen en `delete_with_session` hasta que actives explícitamente la retención
* **`POST /v3/users/delete/`** purga las plantillas biométricas conservadas del usuario antes de eliminarlo y devuelve `503` (se puede reintentar, no se elimina nada) si una plantilla no se puede purgar
* **Una política de retención visible**: define la política en la configuración y revisa las plantillas almacenadas en **Lists → Biometric templates**
### API de sesiones
Las respuestas de consulta de sesión incluyen más de las señales que necesita tu integración, para que puedas decidir sin llamadas adicionales.
* **Datos de códigos de barras en las respuestas**: las respuestas de consulta de sesión incluyen `id_verifications[].barcodes`. Cada código de barras conserva `type`, `position`, `data`, `data_raw` y `side`; los documentos sin códigos de barras devuelven un array vacío
* **Método de prueba de vida explícito**: los payloads del paso facial siempre incluyen `face_liveness_method`. Cuando un flujo no lo define explícitamente, la API devuelve `PASSIVE`
* **Estado civil en las reglas**: usa `kyc.marital_status` en las ramas del flujo y en las reglas de estado personalizadas
* **Orden por última actualización**: lista las sesiones por `updated_at` y ve de un vistazo qué sesiones se importaron
### Nuevos documentos y países
Nuevos tipos de documento en diez países y las licencias de armas de fuego como nueva categoría de documento.
* **Nuevos documentos de identidad**: documento de identidad de Moldavia (2025), documento de identidad de Pakistán (2025), documento de identidad de Uruguay (2026), tarjeta de solicitante de asilo de Grecia (2025) y una tercera variante de la licencia de conducir de Bélgica
* **Licencias de conducir digitales**: Argentina (Mi Argentina y Jujuy) y Australia (Nueva Gales del Sur, incluida la provisional; Australia Meridional, incluida la de aprendiz; y Victoria, incluida la de vehículos pesados)
* **Las licencias de armas de fuego son una nueva categoría**: la licencia de armas de fuego de Victoria en Australia y los permisos de Illinois, Massachusetts y dos de Nueva Jersey en Estados Unidos, seleccionables como tipo de documento propio
* **Licencia de conducir de la Ciudad de México (2025)**, incluido el catálogo de licencias permanentes, y **licencia de conducir de Paraguay (2026)**. Además, **MyKad de Malasia** ahora se puede seleccionar como subtipo propio en lugar de como documento de identidad genérico
* **Extracción mejorada en diez países más**: Bélgica, Alemania, India, Israel, Madagascar, Nueva Zelanda, Noruega, Sierra Leona, Sudáfrica y Estados Unidos
* **Validación del 2D-Doc francés**: en los documentos de identidad franceses de 2021 se lee y valida el Data Matrix 2D-Doc de la ANTS que figura en el reverso del documento
* **Mira exactamente qué campos firma un código de barras**: el código de barras de las licencias de conducir norteamericanas indica sus campos firmados, y cada firma se valida frente al periodo de validez de su certificado
### Lectura de chips
Se actualizó el almacén de confianza de pasaportes electrónicos, de modo que más chips se autentican sin problemas y un chip ilegible explica el motivo.
* **136 países emisores** en el almacén de confianza de pasaportes electrónicos, con nuevas generaciones de certificados de firma importadas para 32 de ellos
* **Se identifica el ancla de confianza que falta**: cuando falta el ancla de confianza de un chip, el resultado lo indica directamente
* **Ramifica según el motivo por el que se omitió un chip**: los flujos pueden enrutar según el motivo concreto de omisión de NFC
* **Mayor compatibilidad de chips**: los pasaportes cuyas firmas usan una codificación no estándar ahora se leen correctamente, y los retratos del chip en cualquier modo de color se convierten correctamente
### Validación de base de datos
Una nueva fuente oficial, y la Validación de base de datos ahora funciona con sus propias entradas.
* **Número de Verificación Bancaria de Nigeria**: una consulta directa del BVN, condicionada a una coincidencia facial con la selfie para que el número solo se resuelva para la persona que está realmente presente. Los nombres son entradas opcionales
* **Sin paso de documento obligatorio**: cada campo puede tomar datos de su propia fuente de entrada, de modo que un flujo puede ejecutar la Validación de base de datos a partir de una selfie y un número de identificación nacional sin ninguna captura de documento
* **Semántica de aprobación explícita**: una aprobación significa que la fuente confirmó positivamente los datos, y la facturación depende de una llamada exitosa a la fuente
* **Resultados más claros**: cuando la Validación de base de datos no se ejecuta, la respuesta indica el motivo
### Verificación de empresas
Los propietarios y cargos declarados se contrastan con los documentos que subes, y una caída del registro ya no detiene el flujo.
* **Las personas clave se confirman con los documentos corporativos**: una parte declarada se valida con pruebas documentales, y un accionista que figure en un documento debe tener un rol de propietario
* **Se conservan los roles del registro**: los roles de UBO se obtienen de los datos de propiedad del registro, y los de los cargos, de la designación completa del registro
* **Las caídas del registro devuelven un código claro**: cuando la búsqueda en el registro no está disponible, se devuelve `502` con `code: "kyb_registry_provider_unavailable"`, para que tu integración pueda reaccionar sin tener que adivinar
* **Introducción manual de la empresa**: los flujos de verificación web, iOS y Android permiten al solicitante introducir los datos de la empresa a mano cuando el proveedor del registro no está disponible
* **Los departamentos franceses de ultramar** ya se pueden buscar en el registro de empresas de Francia
* **Analíticas de cobertura del registro**: consulta en **Informes** la cobertura y la tasa de éxito de las búsquedas en el registro por país y por versión del flujo
* **Progreso de documentos por grupo** en el paso de documentos, con los documentos pendientes de sustitución contabilizados por separado
### Análisis AML y Análisis de wallets
Los revisores ven el razonamiento detrás de cada puntuación, y el análisis de wallets incorpora un informe que se puede compartir.
* **La puntuación de riesgo se explica**: el resultado muestra los factores que hay detrás de la puntuación, con descripciones emergentes de las coincidencias fáciles de leer y nombres completos de los conjuntos de datos
* **Informe PDF firmado para el análisis de wallets**: un endpoint de informes independiente cuyos resultados están firmados, de modo que el PDF no se puede alterar a posteriori
* **Claves de idempotencia** en la API de AML, para que una solicitud de análisis que se reintenta nunca se cobre ni se analice dos veces
* **Coincidencias más precisas**: la nacionalidad se normaliza a códigos de país exactos antes de la búsqueda, y el nuevo análisis se mantiene tras una corrección manual del país
### Flujo de verificación
La captura es el punto donde más fallan los usuarios, así que la mayor parte de este mes se dedicó a que completen el primer intento.
* **El marco de alineación permanece en pantalla durante una nueva toma**, y se sitúa correctamente sobre la vista previa de la cámara en los navegadores móviles más recientes
* **Recuperación de la cámara**: el flujo detecta una cámara que ha dejado de producir imágenes y la reinicia, para que la captura continúe
* **Foto como alternativa en la captura**: los flujos de captura web y Android continúan con una foto cuando la grabación de video no está disponible, y Android reintenta la descarga del modelo de detección de documentos si falla
* **Mensajes de prueba de vida honestos**: textos específicos para el tiempo de espera agotado, indicaciones más claras tras un segundo tiempo de espera consecutivo y, si el dispositivo no tiene cámara, se le informa de ello en lugar de pedirle permiso
* **Archivos más grandes**: documentos de hasta 50 MB en Prueba de domicilio, documentos de empresa y Document AI, con compresión automática
* **Ciudad del Vaticano y San Vicente y las Granadinas** se han añadido a la lista de países
* **Las caídas del proveedor de telefonía devuelven un código claro**: `502` con `code: "phone_provider_unavailable"`
* **Las opciones de reintentar y volver a escanear siguen disponibles** tras un error al subir un documento o el rostro en Android (SDK 4.7.3)
* **Un mensaje claro cuando se agotan los créditos**, para que el usuario sepa exactamente qué ha pasado
### Marca y textos
Ahora puedes reescribir los textos que leen tus usuarios y adaptar el flujo a tu paleta de colores.
* **Una pestaña Texts en Customization**: sustituye el texto de cada paso y de la pantalla final, con una vista previa que muestra el texto real por defecto
* **Textos personalizados por aplicación**: la misma personalización puede ser distinta en dos aplicaciones de una misma organización, y se aplica por paso en lugar de solo al primero
* **El pie de página "Secured by"** usa el color que hayas configurado para el texto de soporte
### Facturación y uso
El gasto es más fácil de entender, y un pago fallido explica su motivo.
* **Descuentos por volumen en prepago**: los créditos prepagados aplican descuentos sobre el cargo en lugar de créditos de bonificación: ahorra un 4% con $250, un 7% con $1,000 y un 10% con \$2,000
* **Pagas una vez por paso de documentos, no una vez por archivo subido**: un paso con diez documentos de empresa cuesta lo mismo que uno con dos
* **Facturas mensuales para la facturación por contrato**: las organizaciones con facturación por contrato reciben una factura mensual de uso liquidada en la moneda del pagador
* **La recarga automática explica lo que ocurre**: un intento fallido registra y muestra el motivo del rechazo, y la recarga automática se reanuda sola en cuanto se sustituye el método de pago
* **Una página Usage renovada**: tablas ordenables, búsqueda dentro del diálogo de desglose, la cifra de coste total destacada y un contador del plan gratuito
* **Un código legible por máquina cuando los créditos son insuficientes**, para que tu integración pueda reaccionar de forma programática
### SDK nativos
Los SDK nativos se publicaron de forma constante durante todo el mes, y todas las plataformas llegan a la 4.7.x con binarios notablemente más pequeños.
* **React Native de 4.5.4 a 4.7.5**, **Android de 4.5.4 a 4.7.4**, **iOS de 4.5.4 a 4.7.2**, **Flutter de 4.6.0 a 4.7.2**
* **Aplicaciones más pequeñas**: las variantes de iOS son notablemente más pequeñas, y un motor en el dispositivo más ligero impulsa ahora la captura automática en ambas plataformas
* **La compatibilidad con wallets es opcional en Android**: la conexión de wallets se distribuye como una dependencia independiente, de modo que tu aplicación solo la incluye cuando la usas
* **Texto de bienvenida por paso**: el texto de bienvenida se resuelve según su propio paso del flujo, y las personalizaciones del título se aplican en aplicaciones totalmente en marca blanca
* **Compatibilidad con frameworks**: la especificación TurboModule de React Native admite la generación de código de React Native 0.77, se admite Kotlin 2.2, y Flutter pasa la configuración regional del dispositivo a la sesión para que el flujo se abra en el idioma del usuario
* **Android 16**: las vistas previas de la cámara de Active Liveness se muestran correctamente en dispositivos con Android 16; React Native 4.7.5 incluye la compilación de Android 4.7.4 que lo corrige
* **Captura de foto fija en iOS**: el SDK de iOS recurre a la captura de foto fija en iOS 15 cuando el fotograma de video en directo no está disponible
* **Simbolización de fallos**: el SDK de React Native publica los artefactos dSYM de iOS a partir de la 4.5.4, y se han resuelto los conflictos de dependencias de Expo en Android en todas las variantes
### Didit Academy
Diez lecciones en video te llevan desde tu primer flujo de verificación (workflow) hasta la lectura de un resultado de verificación, cada una con una transcripción completa con marcas de tiempo en esta documentación.
* **Diez lecciones en YouTube**: [recorrido por la plataforma](https://www.youtube.com/watch?v=skV9iUR2UhQ), [lo que ven tus usuarios](https://www.youtube.com/watch?v=LzGe-dMWjUw), [crea un flujo de KYC sin código](https://www.youtube.com/watch?v=7-nJ3JE20i4), [conecta Didit con Claude mediante MCP](https://www.youtube.com/watch?v=I3UkFIhW548), [lee un resultado de verificación](https://www.youtube.com/watch?v=7htTWCWsl60), [KYB, del registro al UBO](https://www.youtube.com/watch?v=JEnW_sEe35Y), [reglas de monitorización de transacciones en tiempo real](https://www.youtube.com/watch?v=Yhm63_n7HuU), [integra la API, los SDK y los webhooks](https://www.youtube.com/watch?v=fX03-WEu_EI), [analítica, equipos y roles](https://www.youtube.com/watch?v=sRcOBxjRYag) y [los precios, explicados](https://www.youtube.com/watch?v=aTWy1rfChhI)
* **Mira el curso completo** en la [lista de reproducción de Didit Academy](https://www.youtube.com/playlist?list=PLIikxNViJoCY)
* **Transcripciones con búsqueda**: cada lección tiene una transcripción con marcas de tiempo en la documentación, y cada párrafo enlaza directamente con ese momento exacto del video. Empieza en [Didit Academy](https://docs.didit.me/es/academy/overview.md)
[Qué es Didit: recorrido completo por la plataforma de KYC, KYB y monitorización de transacciones](https://www.youtube.com/embed/skV9iUR2UhQ)
### Confianza y cumplimiento
Dónde se sitúa el trabajo de verificación de edad descrito arriba dentro de las credenciales de Didit.
* **La verificación de edad está certificada en Alemania**: la FSM, el organismo de autorregulación alemán para la protección de menores, certificó que el sistema de verificación de edad de Didit establece de forma fiable un grupo cerrado de usuarios conforme a la sección 4(2) de la JMStV. Consulta [Certificaciones](https://docs.didit.me/es/getting-started/certifications.md)
* **Protección biométrica contra la suplantación**: detección de ataques de presentación iBeta Level 1 conforme a la norma ISO/IEC 30107-3, probada por un laboratorio acreditado por el NIST
* **FIDO Alliance**: Didit se unió a la FIDO Alliance como Associate Member el 13 de agosto de 2026
### Mejoras
Cambios menores en la Business Console, la API y el flujo de verificación.
* Descarga el informe en PDF de un usuario directamente desde los detalles del usuario y obtén un único informe que abarca todas las sesiones que ha completado un usuario recurrente
* Inicia un flujo con una rama y enruta las ramas según los metadatos de sesión que defines al crear la sesión
* Los flujos siguen funcionando sin cambios cuando se añaden o se renombran subtipos de documento
* Un reenvío vuelve a ejecutar el grafo completo del flujo, webhooks incluidos
* La Prueba de domicilio conserva la dirección exactamente como aparece impresa en el documento y lee la fecha límite de pago de una factura de servicios como fecha de pago
* Las preguntas de cumplimiento sobre países agrupan los países por continente, con la opción de seleccionar o borrar un continente entero
* Los comerciantes que usan la aplicación de Shopify pueden ver sus resultados de verificación en el panel de administración de Shopify
* Las invitaciones pendientes aparecen antes que los miembros que ya las aceptaron, y el ID de tu organización se muestra en la configuración de la organización
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.