# Didit demana consentiment biomètric als meus usuaris (BIPA, CUBI)?

Source: https://help.didit.me/ca/data-privacy/biometric-consent
Updated: 2026-11-12

Didit pot mostrar un pas de consentiment biomètric abans de la primera captura facial a Illinois, Texas i Colorado. Modes, camps d'API, versions d'SDK i deures.

Sí.
Didit pot mostrar un pas de consentiment abans de la primera captura facial a les persones cobertes per les lleis biomètriques d'Illinois (BIPA), Texas (CUBI) i Colorado, i en registra la resposta a la sessió.
Tries el mode per a cada aplicació: **Automàtic** (el per defecte), **Sempre** o **Mai**.
Didit mostra el pas i en registra la resposta, però continues sent tu qui ha de decidir si el teu propi recorregut compleix les lleis que t'apliquen.

## Què és el pas de consentiment

És una pantalla que es mostra abans de la selfie.
Explica a la persona què es recull (la geometria del seu rostre), per què, qui ho custodia i durant quant de temps, i enllaça amb la política de dades biomètriques.
Té un sol botó, **Accepta i continua**, que s'activa quan la persona marca la casella d'acceptació.
El pas només apareix en una sessió que captura una cara, com ara Liveness, Face Match o Age Estimation, o la selfie feta durant la captura de l'ID.

## Tria el mode

A la consola, obre la **Configuració** de l'aplicació, després **Dades i privacitat** i **Consentiment biomètric**.
Cada canvi queda registrat al registre d'auditoria.

| Mode | Què passa |
| --- | --- |
| **Automàtic** (per defecte, recomanat) | El pas es mostra on pot ser aplicable la llei d'Illinois, Texas o Colorado. La resta de persones veuen l'avís estàndard d'una línia. |
| **Sempre** | Totes les persones a qui es captura la cara veuen el pas, estiguin on estiguin. |
| **Mai** | Didit no mostra cap pas de consentiment. Recollueixes tu el consentiment biomètric abans de la selfie i en guardes el registre. |

En mode **Automàtic** el pas es mostra quan es compleix alguna d'aquestes condicions:

- Has declarat un estat cobert en crear la sessió, o has enviat una adreça dels EUA a les dades esperades.
- L'adreça IP de la persona és a Illinois, Texas o Colorado.
- La persona sembla ser als EUA però no es pot saber l'estat.
- El seu document d'identitat l'ha emès un estat cobert.

## Què pots enviar per API

Dos camps opcionals de Create Session indiquen al flux el que ja saps:

| Camp | Què fa |
| --- | --- |
| `user_state` | On viu la persona, com un codi tipus `US-IL` o `IL`. Un estat cobert mostra el pas. |
| `biometric_consent` | El consentiment que ja has recollit: `given_at` (una hora que no sigui futura) i la teva `text_version`. El flux no el torna a demanar, i la sessió registra que l'has recollit tu. |

Vegeu [Create Session](https://docs.didit.me/sessions-api/create-session) per al format exacte.

## On es mostra

| On es verifica la persona | Mostra el pas |
| --- | --- |
| El flux de verificació allotjat, el Web SDK o un WebView | Sí |
| SDK natiu 4.10.0 o posterior (iOS, Android, i les versions de React Native o Flutter que l'inclouen) | Sí |
| Un SDK natiu anterior a 4.10.0 | No |

Un SDK natiu anterior a 4.10.0 no pot mostrar el pas, així que aquestes verificacions s'executen sense ell i la sessió registra que el consentiment era necessari però no s'ha recollit.
Si verifiques persones d'Illinois, Texas o Colorado en una aplicació nativa, actualitza l'SDK o recull tu el consentiment abans de la selfie.

## Què registra Didit

Didit guarda la resposta a la sessió: quan es va donar, la versió del text mostrat, l'idioma, el pas, i l'adreça IP, la ubicació i l'user agent de la petició.
La decisió i els webhooks inclouen un objecte `biometric_consent` amb el seu estat, de manera que el pots mostrar a un auditor.

## Relacionat

- [Dades personals en una verificació](https://help.didit.me/ca/data-privacy/personal-data-in-a-verification)
- [Com protegeix Didit les dades](https://help.didit.me/ca/data-privacy/how-didit-protects-data)
- [Consentiment biomètric a la documentació de Didit](https://docs.didit.me/getting-started/biometric-consent)