> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# API para exportar archivos de sesión: todo en un ZIP

> POST /v3/session/{id}/files-export/ de Didit prepara un ZIP con todas las imágenes, videos y documentos de una sesión KYC o KYB, en calidad original.

Prepara un único ZIP con todos los archivos de una sesión de Verificación de usuarios (KYC) o de Verificación de empresas (KYB): caras del documento, selfies, videos de prueba de vida y documentos subidos, en su calidad original.

El ZIP se prepara en segundo plano. La llamada responde `202` con la exportación; consúltala con [Obtener exportación de archivos](https://docs.didit.me/es/sessions-api/get-files-export.md) hasta que `status` sea `READY` y, después, descarga `download_url`.

* Mientras se esté preparando una exportación de la misma sesión, la llamada devuelve esa exportación en lugar de iniciar una nueva.
* El ZIP se elimina 24 horas después de estar listo, y de inmediato cuando se elimina la sesión.
* Una sesión eliminada no se puede exportar: la llamada devuelve `404`.
* Cada exportación queda registrada en el registro de auditoría de la sesión.
* Una clave de API con permisos limitados necesita `media: read` y `decisions: read`.


## OpenAPI

````yaml es/openapi-25.json POST /v3/session/{sessionId}/files-export/
openapi: 3.0.0
info:
  version: 3.0.0
  title: Didit Verification API
  description: API de verificación de identidad. Autentícate con el encabezado x-api-key.
servers:
  - url: https://verification.didit.me
security: []
tags: []
paths:
  /v3/session/{sessionId}/files-export/:
    post:
      tags:
        - Sessions
      summary: Exportar todos los archivos de una sesión
      description: >-
        Empieza a preparar un ZIP con todas las imágenes, videos y documentos de
        una sesión de Verificación de usuarios (KYC) o Verificación de empresas
        (KYB), en calidad original: los archivos se guardan en el ZIP tal como
        se capturaron y nunca se vuelven a comprimir. Responde `202` con la
        exportación; consúltala con `GET
        /v3/session/{sessionId}/files-export/{exportId}/` hasta que `status` sea
        `READY` y, después, descarga `download_url`. Mientras una exportación de
        la misma sesión todavía se está preparando, se devuelve esa exportación
        en lugar de una nueva.


        El ZIP se elimina 24 horas después de estar listo, y de inmediato cuando
        se elimina la sesión. Una sesión eliminada no se puede exportar. Cada
        exportación y cada enlace de descarga entregado se anota en el registro
        de auditoría de la sesión. Una clave de API con permisos limitados
        necesita `media: read` y `decisions: read`; un usuario de la consola
        necesita el privilegio para leer sesiones.
      operationId: post_v3_session_files_export
      parameters:
        - name: sessionId
          in: path
          required: true
          description: >-
            UUID de la sesión de verificación (el `session_id` que devuelve
            `POST /v3/session/`). Acepta ID de sesión tanto de Verificación de
            usuarios (KYC) como de Verificación de empresas (KYB). Una sesión
            eliminada devuelve `404`.
          schema:
            type: string
            format: uuid
            example: 11111111-2222-3333-4444-555555555555
      responses:
        '202':
          description: La exportación, en preparación.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/SessionFilesExport'
              example:
                export_id: aaaaaaaa-bbbb-cccc-dddd-eeeeeeeeeeee
                session_id: 11111111-2222-3333-4444-555555555555
                status: PENDING
                file_count: null
                size_bytes: null
                download_url: null
                expires_at: null
                error: null
                created_at: '2026-10-29T12:00:03Z'
                completed_at: null
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '404':
          $ref: '#/components/responses/NotFound'
      security:
        - ApiKeyAuth: []
      x-codeSamples:
        - lang: curl
          label: curl
          source: >-
            curl -X POST
            'https://verification.didit.me/v3/session/11111111-2222-3333-4444-555555555555/files-export/'
            \
              -H 'x-api-key: YOUR_API_KEY'
        - lang: python
          label: Python
          source: |-
            from didit import Didit

            # Reads DIDIT_API_KEY.
            client = Didit()

            result = client.sessions.export_files(
                "11111111-2222-3333-4444-555555555555",
            )
            print(result)
        - lang: javascript
          label: Node.js
          source: >-
            import Didit from "@didit-protocol/sdk-node";


            // Reads DIDIT_API_KEY.

            const didit = new Didit();


            const result = await
            didit.sessions.exportFiles("11111111-2222-3333-4444-555555555555");

            console.log(result);
        - lang: go
          label: Go
          source: "ctx := context.Background()\n// Reads DIDIT_API_KEY.\nclient := didit.NewClient()\n\nresult, err := client.Sessions.ExportFiles(ctx, \"11111111-2222-3333-4444-555555555555\")\nif err != nil {\n\tlog.Fatal(err)\n}\nfmt.Printf(\"%+v\\n\", result)"
        - lang: java
          label: Java
          source: >-
            import me.didit.Didit;


            // Reads DIDIT_API_KEY.

            Didit client = new Didit();


            var result =
            client.sessions().exportFiles("11111111-2222-3333-4444-555555555555");

            System.out.println(result);
        - lang: php
          label: PHP
          source: >-
            <?php


            require 'vendor/autoload.php';


            use Didit\DiditClient;


            // Reads DIDIT_API_KEY.

            $didit = new DiditClient();


            $result =
            $didit->sessions->exportFiles('11111111-2222-3333-4444-555555555555');

            print_r($result->toArray());
        - lang: ruby
          label: Ruby
          source: >-
            require "didit"


            # Reads DIDIT_API_KEY.

            didit = Didit::Client.new


            result =
            didit.sessions.export_files("11111111-2222-3333-4444-555555555555")

            puts result.to_h
        - lang: csharp
          label: .NET
          source: >-
            using System;

            using System.Text.Json;

            using Didit;


            // Reads DIDIT_API_KEY.

            using var client = new DiditClient();


            var result = await
            client.Sessions.ExportFilesAsync("11111111-2222-3333-4444-555555555555");

            Console.WriteLine(JsonSerializer.Serialize(result));
components:
  schemas:
    SessionFilesExport:
      type: object
      description: Un ZIP con todos los archivos de una sesión, en calidad original.
      required:
        - export_id
        - session_id
        - status
        - file_count
        - size_bytes
        - download_url
        - expires_at
        - error
        - created_at
        - completed_at
      properties:
        export_id:
          type: string
          format: uuid
          description: >-
            ID de la exportación. Pásalo a `GET
            /v3/session/{sessionId}/files-export/{exportId}/`.
        session_id:
          type: string
          format: uuid
          description: La sesión de la que proceden los archivos.
        status:
          type: string
          enum:
            - PENDING
            - PROCESSING
            - READY
            - FAILED
            - EXPIRED
          description: >-
            `PENDING` y `PROCESSING` mientras se prepara el ZIP, `READY` cuando
            ya se puede descargar, `FAILED` cuando no se pudo preparar (solicita
            una nueva exportación), `EXPIRED` cuando el ZIP se eliminó.
        file_count:
          type: integer
          nullable: true
          description: Archivos del ZIP. Solo se rellena mientras `status` es `READY`.
        size_bytes:
          type: integer
          format: int64
          nullable: true
          description: >-
            Tamaño del ZIP en bytes. Solo se establece mientras `status` es
            `READY`.
        download_url:
          type: string
          format: uri
          nullable: true
          description: >-
            URL firmada del ZIP, válida durante poco tiempo. Solo se establece
            mientras `status` es `READY`; vuelve a leer la exportación para
            obtener una nueva.
        expires_at:
          type: string
          format: date-time
          nullable: true
          description: >-
            Cuándo se elimina el ZIP, 24 horas después de estar listo. Solo se
            define mientras `status` es `READY`.
        error:
          type: string
          nullable: true
          description: Por qué falló la exportación, cuando `status` es `FAILED`.
        created_at:
          type: string
          format: date-time
          description: Cuándo se solicitó la exportación.
        completed_at:
          type: string
          format: date-time
          nullable: true
          description: Cuándo estuvo listo el ZIP o cuándo falló la exportación.
  responses:
    Unauthorized:
      description: No autorizado
      content:
        application/json:
          examples:
            Invalid API Key:
              summary: Clave de API no válida
              value:
                detail: Invalid API Key.
    Forbidden:
      description: Prohibido
      content:
        application/json:
          examples:
            No Permission:
              summary: Sin permiso
              value:
                detail: You do not have permission to perform this action.
            Not Enough Credits:
              summary: Créditos insuficientes
              value:
                error: >-
                  You don't have enough credits to perform this request. Please
                  top up at https://business.didit.me
    NotFound:
      description: No encontrado
      content:
        application/json:
          examples:
            Not Found:
              summary: No encontrado
              value:
                detail: Resource not found.
  securitySchemes:
    ApiKeyAuth:
      type: apiKey
      in: header
      name: x-api-key
      description: >-
        La clave de API de tu aplicación, que encontrarás en Developers -> API
        keys en la Business Console. La clave principal tiene acceso completo.
        Una clave con nombre puede tener un alcance limitado: ninguno, lectura o
        escritura por recurso, limitada a algunos flujos o a sesiones aprobadas,
        a una lista de direcciones IP y a una fecha de caducidad. 401 significa
        que la clave es incorrecta, se revocó o expiró; 403 significa que no se
        envió ninguna clave, que la clave no tiene acceso a este recurso o
        acción, o que la solicitud provino de una dirección fuera de su lista de
        IP; 404 en una ruta de sesión significa que la sesión está fuera de los
        flujos o estados de la clave. Una clave sin acceso a contenido
        multimedia recibe las URL de imágenes, videos y PDF como null, y una
        clave sin permiso de escritura en sesiones recibe los enlaces y tokens
        de sesión como null. Consulta https://docs.didit.me/console/api-keys.

````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.