Eliminar sesiones y datos personales

Cómo eliminar una sesión de verificación y todo lo que produjo - y exactamente qué afecta y qué no afecta la eliminación. La eliminación es inmediata e irreversible.

Escrito por el soporte de Didit · Actualizado el 31 de agosto de 2026

Puedes eliminar una sesión de verificación y todo lo que produjo en cualquier momento, desde la Consola de Negocio o la API. La eliminación es inmediata y no se puede deshacer.

#Eliminar una sesión desde la consola

1. Abre Verificaciones

   Ve a Panel > Verificaciones en la Consola de Negocio.

2. Busca la sesión

   Busca o filtra la sesión que quieres eliminar.

3. Elimina

   Haz clic en Eliminar y confirma.

12

1. Más opciones incluye la acción de eliminar esa sesión.
2. Comprueba primero que es la sesión correcta: la eliminación es irreversible.

#Eliminar una sesión mediante la API

Llama al endpoint de eliminación con el ID de sesión:

curl -X DELETE https://verification.didit.me/v3/session/SESSION_ID/delete/ \
  -H "x-api-key: YOUR_API_KEY"

Una llamada correcta devuelve 204 No Content. Un 404 significa que la sesión ya está eliminada o que el ID es desconocido. Esto funciona tanto para sesiones de verificación individual (KYC) como de empresa (KYB).

#Qué se elimina

Eliminar una sesión elimina la propia sesión, junto con:

• Su decisión y todos los datos extraídos.
• Todos los registros de funciones asociados: verificación de ID, comprobaciones de registro, documentos, resultados de AML, y más.
• Todos los archivos multimedia almacenados: imágenes de documentos, vídeos, retratos, selfies y cualquier otro archivo subido vinculado a la sesión.

La sesión desaparece de inmediato de tus listas de sesiones y de las consultas de decisiones, y cualquier URL de archivo multimedia emitida antes de la eliminación deja de resolverse.

#Qué no afecta la eliminación

Algunas cosas se gestionan por separado y no se eliminan al eliminar una sesión:

• Las entradas de la lista de bloqueo creadas a partir de la sesión permanecen. Elimínalas de la lista de bloqueo directamente si es necesario.
• Los enlaces de flujo alojado ya emitidos para la sesión no se revocan.
• Las entregas de webhook ya en cola siguen llegando. No se envía ningún webhook por la propia eliminación.
• Los créditos ya gastados en la verificación no se reembolsan.
• El usuario o la empresa al que pertenecía la sesión no se elimina: eliminar una sesión solo elimina esa verificación concreta.
• Las entradas del registro de auditoría que registran la actividad de la API son registros de actividad, que se mantienen con su propio calendario de 365 días. Consulta usar los registros de auditoría.

#La eliminación afecta a la detección de duplicados futura

La detección de duplicados funciona comparando un rostro nuevo con los datos que todavía conservas. Una vez que se elimina una sesión, el rostro que contenía ya no está ahí para compararse, así que si la misma persona se verifica de nuevo más adelante, ese intento no se reconocerá como duplicado del eliminado.

Ese es el verdadero equilibrio entre minimización de datos y detección de fraude, y es mejor decidirlo de forma deliberada que descubrirlo más tarde. Consulta cuentas duplicadas y búsqueda facial.

#Eliminar muchas sesiones a la vez

Para eliminar varias sesiones en una sola llamada en vez de una por una, usa el endpoint de eliminación masiva. Consulta la API de eliminación de sesión para el formato de la solicitud.

Si necesitas eliminar un conjunto histórico grande (un periodo de pruebas, una aplicación retirada) y el endpoint de eliminación masiva no resulta práctico a esa escala, pide ayuda a soporte en lugar de ejecutar un script contra la API con alta concurrencia, lo que alcanzará los límites de frecuencia.

#Las ventanas de retención lo hacen automáticamente

En lugar de eliminar sesión por sesión, configura una ventana de retención y deja que se aplique. Configúrala en Consola de Negocio → Configuración de la aplicación → Datos: desde 1 mes hasta 10 años, o sin límite. La política es por aplicación, así que distintos productos pueden llevar ventanas distintas, y se aplica tanto a las sesiones futuras como a las existentes.

#Procesar y purgar

Para lograr la máxima minimización de datos, no conserves los datos en absoluto:

1. Crea la sesión

   Tu backend llama a la API de creación de sesión como de costumbre.

2. Deja que se ejecuten las comprobaciones

   Identidad, prueba de vida, AML y cualquier otra cosa que configure tu flujo de trabajo.

3. Recibe el webhook

   Obtienes el estado, el ID de sesión, tu vendor_data y los datos completos de la verificación.

4. Conserva solo lo que necesitas

   Almacena el mínimo que requieran tus propios registros, a menudo solo el estado y tu propia referencia, más el PDF si necesitas la evidencia.

5. Elimina la sesión

   Llama al endpoint de eliminación para ese ID de sesión.

Esta es la postura más sólida disponible, y merece la pena considerarla si tu obligación es conservar tú mismo la evidencia en lugar de depender de que la conserve un proveedor.

#Si tu propia obligación exige conservar registros

Algunos negocios regulados tienen un plazo legal de conservación de registros que supera lo que quieren que conserve un encargado del tratamiento. La forma de satisfacer ambas cosas es exportar la evidencia en el momento de la decisión y conservarla en tus propios sistemas bajo tus propios controles, y dejar que una ventana de retención corta se encargue de la copia aquí.

Decidir cuál es realmente tu obligación, y durante cuánto tiempo, es una decisión legal y de cumplimiento para tu equipo. No la infieras de una página de ayuda: decídela y luego configura la retención y tu propio archivado en consecuencia.