Registro de cambios de Didit: julio de 2026

​

Travel Rule para transferencias de criptoactivos

Cuando tus usuarios envían o reciben criptoactivos, los reguladores exigen cada vez más que intercambies los datos del remitente y del destinatario con la institución de la contraparte antes de que se liquide la transferencia. Ahora Didit gestiona ese intercambio por ti.

• Intercambio cifrado de información --- los datos del remitente y del destinatario que envías se intercambian en IVMS 101, el estándar de datos del sector, a través de conexiones cifradas
• Interoperabilidad --- Didit incluye una implementación nativa del estándar abierto de mensajería TRP para transferencias de BTC y ETH, enruta directamente las transferencias entre clientes de Didit y puede enviarlas a través de una red de Travel Rule (GTR, TRUST, VerifyVASP o Sygna Bridge) cuando conectas tu propia membresía en el Marketplace; Didit todavía no tiene membresía propia en ninguna red y está en proceso de onboarding como proveedor, y en esta versión solo se procesan las respuestas de Sygna Bridge
• Alternativa segura por correo electrónico --- cuando proporcionas el correo de cumplimiento de la contraparte y ninguna otra vía llega a ella, Didit envía un enlace protegido para recoger la información
• Directorio de contrapartes y libreta de direcciones --- busca proveedores de servicios de activos virtuales (VASP) en un directorio creado a partir del registro oficial de la UE de proveedores de criptoactivos autorizados, y guarda y reutiliza direcciones de wallet etiquetadas
• Prueba de propiedad de wallets sin custodia --- un widget de marca blanca permite a los usuarios demostrar que controlan su propia wallet firmando con una wallet instalada en su navegador (o con una captura de pantalla como prueba, si lo permites) en redes compatibles con Ethereum, Solana, Bitcoin y Tron
• Reglas de la UE listas para usar --- parte de un paquete preconfigurado para el Reglamento de la UE sobre transferencias de fondos y define tu jurisdicción: UE, Reino Unido, Suiza, Singapur, EE. UU. o EAU
• Diligencia debida y plazos de espera --- las contrapartes registradas a partir de tus transferencias reciben una puntuación de diligencia debida que puedes revisar, y tú eliges qué ocurre cuando vence un plazo de confirmación
• Pruebas y eventos integrados --- crea transferencias de ejemplo en la Consola, haz seguimiento del uso y recibe un webhook travel_rule.status.updated por cada cambio de estado en las aplicaciones de producción

​

Didit Copilot en la Consola

Didit Copilot te ayuda a operar la Business Console desde cualquier página, y las acciones con consecuencias siguen bajo tu control.

• Pregunta desde cualquier lugar — abre el panel redimensionable de Copilot desde el botón Preguntar del encabezado de la Consola y obtén sugerencias iniciales adaptadas a la página que estás viendo
• Crea y navega por ti — crea flujos de verificación (workflows), aplica filtros a listas y abre los diálogos adecuados mediante solicitudes en lenguaje natural
• Tú apruebas cada cambio — cualquier acción que escriba o elimine datos espera tu confirmación explícita
• Observa el trabajo en tiempo real — ve cómo aparecen los bloques del flujo nodo a nodo y detén Copilot cuando lo necesites
• Habla, escribe o adjunta — usa la entrada de voz, añade un archivo y vuelve a un historial de conversaciones con búsqueda que se reanuda tras una pérdida de conexión

​

Revisión de datos en la verificación de identidad

Un nuevo paso de revisión permite a los solicitantes confirmar o corregir los campos extraídos del documento de identidad antes de enviarlos.

• Revisión en todos los idiomas — los solicitantes pueden comprobar los campos estándar y los específicos de cada documento en todos los idiomas admitidos, incluidos los flujos que también usan la lectura del chip
• Acciones según la gravedad de la discrepancia — configura resultados distintos para correcciones críticas y menores, y protege contra ediciones los campos validados por la zona de lectura mecánica (MRZ) del documento
• Historial completo de correcciones — los detalles de la sesión muestran cada valor original junto al valor confirmado por el solicitante
• Control de calidad de la captura — opcionalmente, permite a los solicitantes revisar y repetir la imagen recortada del documento antes de enviarla; esta pantalla solo aparece en los escaneos con cámara

​

Modo de prueba

Las aplicaciones de sandbox ahora ofrecen un modo de prueba completo para probar integraciones sin contactar con proveedores externos.

• Elige primero el resultado — selecciona aprobado, rechazado o en revisión, incluidos escenarios de revisión para grupos de funciones concretos
• Prueba más rutas rápidamente — ejecuta escenarios de registro de verificación de empresas, sube documentos de ejemplo con un toque e introduce cualquier código de un solo uso (OTP)
• Visible en todas las interfaces — los banners permanentes identifican el modo de prueba tanto en el flujo de verificación como en la Consola, y las claves de API llevan distintivos de entorno
• Uso simulado visible — la actividad con precio cero se mantiene en las tablas de uso, y las secciones simuladas llevan etiquetas de datos simulados
• Capturas reales, resultados simulados — los archivos multimedia capturados siguen disponibles para una revisión realista, mientras que los datos extraídos siguen siendo sintéticos
• Escenarios listos para la integración — nunca se llama a ningún proveedor externo, tus pruebas automatizadas pueden verificar el escenario activado (devuelto como sandbox_scenario en el payload de decisión v3) y los SDK nativos admiten el modo de prueba a partir de la versión 4.2.0

​

Integridad del dispositivo y de la captura

Nuevas señales de dispositivo y de captura te ayudan a responder ante aplicaciones manipuladas, emuladores y entradas de cámara alteradas sin añadir fricción para los usuarios legítimos.

• Atestación del sistema operativo — verifica la integridad de la aplicación y del dispositivo con Apple App Attest y Google Play Integrity
• Señales de integridad de la captura — detecta la inyección de fotogramas y muestra el subtipo de ataque en las advertencias de ataques faciales
• Indicador de cámara virtual — marca como señal de riesgo las sesiones que presentan un dispositivo de captura virtual o externo
• Acciones por flujo — rechaza, envía a revisión o registra los riesgos de dispositivo y de captura según la política de cada flujo
• Comportamiento seguro ante interrupciones — las interrupciones de configuración por parte de Didit no rechazan a solicitantes legítimos, y los motivos de riesgo se muestran traducidos
• Salida de los navegadores integrados — los usuarios que están en el navegador integrado de una aplicación de chat ven una pantalla clara para volver a abrir los pasos de cámara en su navegador principal

​

Mejoras del constructor de flujos

El constructor de flujos de verificación (workflow) ahora admite ramificaciones más completas, controles más claros y una gestión de versiones más segura.

• Ramas de unión y regionales: reúne varias ramas en un único punto de unión, enruta por estado de EE. UU. y aplica reglas de geovallas por IP
• Más acciones configurables: decide qué ocurre cuando un número de teléfono se marca como de alto riesgo, cuando el mismo rostro aparece con otro nombre o cuando una comprobación en base de datos no aplica
• Resultados de lectura del chip registrados: consulta el motivo concreto cuando se omite la comunicación de campo cercano (NFC)
• Más control sobre KYB: configura los campos del registro y las acciones de IVA (VAT), activa o desactiva la recopilación de beneficiarios finales (UBO) y accionistas, y acepta licencias comerciales o certificados de registro fiscal
• Recuperación real de versiones: elimina borradores y restaura versiones anteriores tanto de flujos como de cuestionarios
• Decisiones de diseño más claras: consulta el precio de cada paso y una advertencia cuando la carga de archivos reduce la protección contra falsificaciones en comparación con la captura con cámara
• Comprobaciones independientes más seguras: la prueba de vida del documento ahora viene activada por defecto en la API de verificación de identidad independiente

​

Verificación de empresas (KYB)

La verificación de empresas ahora recopila la información correcta del registro y de los documentos, con menos esfuerzo para el solicitante y en más mercados.

• Validación del IVA en la UE: valida números de IVA a través del Sistema de Intercambio de Información sobre el IVA (VIES) de la UE
• Búsqueda de empresas configurable: elige los campos del registro y rellena previamente y bloquea tanto el nombre de la empresa como el número de registro para que el solicitante los confirme
• Documentos locales en 103 países: muestra los nombres de documentos locales que el solicitante conoce y reconoce licencias comerciales y certificados de registro fiscal
• Menos rechazos indebidos: acepta escrituras notariales de forma más fiable y toma la información introducida por el usuario como fuente de verdad
• Resultados de Document AI en KYB: recibe los resultados de extracción de documentos personalizados ahora disponibles en los payloads de KYB y en el informe PDF
• Solo aparecen las secciones activadas: las secciones de UBO, accionistas, número de registro y contacto desactivadas permanecen ocultas para los solicitantes
• Archivos más grandes: acepta archivos de empresa, de prueba de domicilio y de documentos personalizados de hasta 30 MB

​

Monitorización AML continua para usuarios y empresas

Ahora puedes gestionar la monitorización continua contra el blanqueo de capitales (AML) directamente para cada usuario o empresa.

• Controles y estado por registro: activa o desactiva la monitorización desde las filas de la lista y consulta su estado en una columna específica de las tablas Usuarios y Empresas, con las categorías de análisis explicadas en línea
• Conoce el impacto antes: consulta una estimación del coste antes de activar la monitorización y analiza automáticamente las identidades que no se hayan comprobado antes
• Un registro por identidad: reutiliza un único registro monitorizado en lugar de crear duplicados y cargos duplicados
• Operaciones masivas transparentes: procesa muchos registros a la vez y consulta el motivo explícito de omisión de cada registro que no se pudo monitorizar

​

Monitorización de transacciones: envío desde el SDK y remediación con verificación reforzada

La monitorización de transacciones ahora conecta el envío nativo, la inteligencia de dispositivo y la remediación biométrica con verificación reforzada (step-up) en un solo flujo.

• Envío desde los SDK nativos: envía transacciones con la inteligencia de dispositivo adjunta y recibe una respuesta action_required siempre que el usuario tenga que hacer algo
• Verificación reforzada con un solo selfie: retén una transacción marcada mientras esperas al usuario y luego reutiliza el rostro almacenado para la remediación biométrica con un solo selfie y sin documento
• Elige la vía de remediación: selecciona un flujo o un grupo de flujos para las reglas de acción del usuario
• Entradas de reglas más completas: compara los campos del remitente con los del destinatario y usa tus listas personalizadas en las reglas de texto
• Revisión de listas más rápida: usa filtros como los de las verificaciones, con iconos de divisa y de activo, en todas las listas de transacciones

​

Experiencia del flujo de verificación

El flujo de verificación es más fiable en dispositivos reales y explica con más claridad qué deben hacer los solicitantes a continuación.

• Captura automática fiable: se eliminaron los bloqueos de captura y los falsos mensajes de “demasiado oscuro”, y se mejoraron las indicaciones de distancia
• Mejor control de la cámara: se añadieron el zoom con pellizco, la selección localizada de la cámara trasera, la recuperación de la pantalla negra en iOS y la liberación limpia de la cámara entre los pasos de documento y de rostro
• Recuperación visible de la captura: los fallos de la cámara muestran una acción para reintentar, el acceso al micrófono nunca bloquea la cámara y el borde del marco ofrece información en tiempo real
• Pantallas de espera más claras: las pantallas de procesamiento rediseñadas explican qué está ocurriendo en lugar de dejar a los solicitantes adivinando
• Progreso de principio a fin: la pantalla Bienvenida muestra el tiempo estimado, mientras que la barra de progreso, las pantallas de finalización, las pantallas de error, la introducción del código de un solo uso y el campo de teléfono usan diseños renovados
• Prueba de domicilio más clara: muestra el país y los idiomas aceptados, usa subtipos canónicos y ordena los tipos de documento por país, con Australia añadida a la ordenación por país

​

Actualizaciones de los SDK nativos

Las versiones 4.0.9 a 4.5.3 llevaron las últimas capacidades de Didit a iOS, Android, React Native y Flutter.

• Transacciones y propiedad de la wallet: envía y recupera transacciones con acciones automáticas del usuario y ejecuta de forma nativa la prueba de propiedad de la wallet
• Modo de prueba desde la 4.2.0: usa el selector de escenarios y los documentos de ejemplo directamente en las integraciones nativas
• Compatibilidad con Swift Package Manager: integra el SDK de iOS mediante Swift Package Manager en React Native y Flutter sin perder la compatibilidad con CocoaPods
• Variantes de Flutter más ligeras: elige didit_sdk_core, didit_sdk_autodetection o didit_sdk_nfc con la misma API de Dart y un menor tamaño nativo
• Escritura de derecha a izquierda e idiomas: usa diseños de derecha a izquierda para árabe y la localización al hebreo
• Captura más pulida y estable: obtén la revisión de imagen por defecto, el autocompletado del OTP por SMS, la ordenación de documentos por país, una cámara frontal sin efecto espejo y una captura facial más estable en cámaras Android de alta resolución

​

Cobertura de documentos y extracción con IA

Continuamos la ampliación de la extracción de junio con nuevos documentos, nuevas regiones y un mapeo de campos más preciso.

• Nuevos documentos compatibles: se añadieron la Larrakia Nation ID Card y la Northern Territory Proof of Identification Card de Australia, además de otra variante del pasaporte electrónico israelí
• Extracción con IA ampliada de nuevo: se añadió cobertura para documentos de Israel y Kirguistán, tarjetas del seguro médico alemán, documentos de identidad de Nueva Jersey, licencias de conducir comerciales de Pensilvania y la familia de documentos de identidad de la Columbia Británica
• Regiones emisoras canónicas: devuelve el estado o la provincia de un documento en formato ISO 3166-2 para que puedas distinguir documentos regionales sin analizar texto
• Controles de documentos más precisos: excluye el subtipo heredado del carnet chileno y recibe campos separados para el número de licencia y el número de tarjeta australianos

​

Validación de base de datos y analítica

Los nuevos comportamientos de analítica y validación facilitan evaluar la cobertura, la velocidad y los resultados reales.

• Widgets de cobertura y latencia: compara la cobertura de coincidencias y los tiempos de respuesta mediano y del percentil 95 por país y por base de datos
• Vistas de analítica flexibles: amplía la cobertura a un mapa mundial a pantalla completa y deja que los gráficos elijan la agrupación temporal adecuada para el rango seleccionado
• Catálogo más limpio: se eliminaron las bases de datos con baja cobertura, que devolvían resultados vacíos de forma sistemática
• Actualizaciones de validación regional: las direcciones del DNI/NIE de España se obtienen a partir de los datos de prueba de domicilio, y Aadhaar de India ya no requiere el onboarding de la organización
• Resultados más claros: las solicitudes incompletas devuelven un error de validación claro, y las respuestas de validación vacías pasan a En revisión en lugar de aprobarse en silencio

​

Idiomas de derecha a izquierda y calidad de las traducciones

El árabe, el hebreo y las traducciones de documentos ahora son coherentes tanto en la Console como en el flujo de verificación.

• Cobertura de árabe y hebreo: usa diseños en árabe de derecha a izquierda en la Console, Copilot y el flujo de verificación, y el hebreo está disponible en todo el flujo
• Etiquetas y eventos revisados: obtén nombres mejorados para la prueba de domicilio y los documentos de empresa en estonio, eslovaco, coreano, japonés, chino, catalán, portugués y otros idiomas compatibles, además de etiquetas de eventos traducidas
• Se respetan los enlaces de idioma: las URL que indican un idioma de forma explícita mantienen el idioma seleccionado mientras navegas

​

Nuevas certificaciones

Anunciamos dos credenciales independientes, ambas verificables desde nuestro Centro de seguridad y cumplimiento público.

• SOC 2 Type 2: una auditoría independiente basada en los AICPA Trust Services Criteria confirmó que los controles de seguridad, disponibilidad y confidencialidad de Didit funcionaron eficazmente durante un período de observación de cinco meses (marzo–julio de 2026). Es la continuación operativa del Type 1 obtenido en abril. El informe está disponible para clientes bajo NDA
• Certificación de protección de menores en Alemania: el organismo alemán de autorregulación para la protección de menores (FSM) certificó que el Age Verification System de Didit establece de forma fiable un grupo cerrado de usuarios conforme a la Sección 4(2) del Tratado Interestatal sobre la Protección de Menores (JMStV), de modo que solo los adultos verificados acceden al contenido con restricción de edad
• Todas las credenciales en un solo lugar: la documentación incorpora una página de Certificaciones dedicada que enumera cada auditoría y atestación que tenemos, con sus fechas y cómo obtener cada informe, y seguimos añadiendo más constantemente

​

Mejoras

• Importaciones de verificaciones reutilizables: las sesiones importadas de personas y de empresas devuelven la decisión completa, con los campos session_kind y shared_from_session para que puedas rastrear de dónde procede una verificación reutilizada. Las integraciones v2 existentes no cambian
• Usa Didit dentro de tu proveedor de identidad: los proveedores de identidad ahora pueden delegar la verificación en Didit mediante OpenID Connect (con Pushed Authorization Requests y PKCE) y recibir a cambio claims verificados basados en estándares
• Webhooks finales fiables: el webhook que cierra una sesión ya no puede perderse, y la validación de firma ahora funciona de forma coherente para los eventos que contienen fechas e importes
• Las sesiones ya no se quedan bloqueadas: las verificaciones detenidas en un paso en segundo plano se reanudan solas, y las solicitudes de lista de sesiones se responden una vez en lugar de dos
• Protecciones del saldo: los saldos se actualizan en tiempo real, y el nuevo trabajo facturable se detiene cuando una cuenta tiene saldo negativo
• Borradores de cuestionarios: elimina limpiamente las versiones no publicadas de los cuestionarios
• Vistas de fechas y costos precisas: los rangos de fechas personalizados siguen tu calendario local y cada fila del desglose de costos tiene una etiqueta completa
• Vista previa de personalización fiel al dispositivo: previsualiza cada pantalla con las mismas proporciones y la misma presentación que ven los solicitantes
• Actualizaciones más fluidas en la Console: los cambios en tiempo real actualizan las listas sin recargarlas, y la barra lateral permanece abierta mientras navegas
• Advertencias de sesión fáciles de encontrar: el filtro de advertencias añade búsqueda, grupos plegables y recuentos por grupo
• Reenvío según el flujo: el diálogo de reenvío se genera a partir del grafo real de tu flujo, incluidas sus ramas, para que vuelvas a solicitar solo los pasos que necesitas
• Estados de comprobación precisos: las comprobaciones que nunca se ejecutaron aparecen como “no evaluadas”, las validaciones desactivadas indican “No aplicable” y una lectura de chip omitida indica su motivo
• Sesiones para usuarios existentes: busca a tus usuarios al crear una sesión y reutiliza su retrato almacenado
• Protege tu cuenta: exige un código de doble factor para eliminar aplicaciones, recupera cuentas mediante un soporte con verificación de identidad, restablece passkeys, protege las aplicaciones de sandbox contra su eliminación y mantén inmutable el modo de la aplicación
• Invitaciones más duraderas y claras: las invitaciones son válidas durante 30 días, indican cuándo han expirado y coinciden correctamente con las direcciones de correo electrónico de proveedores que tratan los puntos como opcionales
• Administración en toda la organización: los propietarios y administradores tienen acceso a todas las aplicaciones, y la página de miembros sigue siendo rápida a medida que crecen los equipos
• Servidor MCP actualizado: admite la revisión más reciente del Model Context Protocol (2026-07-28) y sigue siendo compatible con los clientes existentes
• Recargas del flujo seguras ante despliegues: recupérate de una página desactualizada tras un despliegue y continúa la sesión actual
• Menos rechazos falsos de prueba de vida: los resultados límite de la prueba de vida pasiva se vuelven a comprobar automáticamente antes de tomar una decisión
• Revisión de prueba de domicilio más inteligente: gestiona nombres abreviados o en otro orden y respeta las fechas de caducidad impresas
• Más cobertura de prueba de domicilio: acepta licencias de conducir de India como prueba de domicilio
• Comprobaciones manuales más seguras: ejecuta la prueba de vida del documento de forma predeterminada en las comprobaciones individuales iniciadas desde la Console