# Qué datos personales recoge una verificación

Source: https://help.didit.me/es/data-privacy/personal-data-in-a-verification
Updated: 2026-10-30

Por defecto se guardan el documento, el selfie, la prueba de vida, el face match y la IP. Limita qué devuelve cada función y la retención.

Por defecto Didit guarda **todo lo que producen los pasos de tu flujo**: las imágenes
del documento y los campos leídos de él, el selfie y la captura de la prueba de vida,
las imágenes del face match, y la dirección IP y las señales del dispositivo cuando el
flujo incluye Análisis de dispositivo e IP. Lo limitas por función en la pestaña
**Datos devueltos** del flujo, y decides cuánto tiempo se conserva con la retención.
Aparte, la página de verificación alojada envía **informes de errores y analítica de
producto** a las herramientas de monitorización con las que Didit la opera; forman parte
del servicio, son iguales para todas las organizaciones y Datos devueltos no los cambia.

## Qué produce cada paso

Una verificación solo recoge lo que pide su flujo: un flujo sin paso de prueba de vida nunca captura un selfie. Para los pasos que sí ejecuta:

| Paso | Datos personales que produce |
|---|---|
| **Verificación de ID** | Las imágenes del anverso y el reverso del documento, el retrato recortado de él y los campos leídos (nombres, fechas, número de documento, nacionalidad, dirección, MRZ, datos del chip cuando se usa NFC) |
| **Prueba de vida** | La imagen del selfie y los fotogramas de la captura de la prueba de vida |
| **Face match** | Las dos caras comparadas y la puntuación de similitud |
| **Prueba de domicilio** | El documento subido y la dirección leída de él |
| **Análisis de dispositivo e IP** | La dirección IP, la ubicación que se deriva de ella, las señales de VPN y proxy, y el dispositivo y el navegador |
| **Teléfono y correo electrónico** | El número o la dirección que verificó el usuario |
| **Cribado AML** | El nombre y los datos cribados, y las coincidencias que haya |

Todo lo que produce un paso **se guarda con la sesión y se devuelve** en la decisión y en el webhook, salvo que lo desactives.

## Limitar lo que guarda Didit

- **Datos devueltos, por función.** Abre la función en el flujo y ve a su pestaña **Datos devueltos**: cada campo, imagen y puntuación tiene un interruptor, y lo que desactives ni se guarda ni se devuelve en las sesiones nuevas. Consulta [elegir qué datos devuelve una verificación](https://help.didit.me/es/workflows/returned-data).
- **Deja fuera los pasos que no necesites.** Un paso que no está en el flujo no recoge nada.
- **Retención.** Define cuánto tiempo se conservan las sesiones, de un mes a diez años, o elimina una sesión en cualquier momento desde la consola o la API. Consulta [eliminar sesiones y datos personales](https://help.didit.me/es/data-privacy/delete-verification-data).
- **Entrenamiento de modelos.** Impide que Didit use los datos de verificación de tu organización para mejorar sus modelos. Consulta [excluirse del entrenamiento de modelos](https://help.didit.me/es/data-privacy/opt-out-of-model-training).

## Grabaciones

Se llama "grabación" a dos cosas distintas, y no son los mismos datos:

- **Vídeo de la sesión completa.** Un vídeo de toda la verificación grabado con la cámara del usuario. Está **desactivado por defecto** y no es un ajuste de la consola: lo activa Didit para una organización. Si los registros de tus sesiones muestran un vídeo de la sesión completa, está activado para tu organización, y soporte puede desactivarlo. Nunca se genera para un usuario que rechazó el consentimiento biométrico.
- **Reproducción de sesión (session replay).** Una grabación de cómo se usó la página de verificación: el diseño de cada pantalla, los toques y los desplazamientos. Todo texto y campo de formulario se enmascara y toda imagen, vídeo y canvas se bloquea, así que una grabación nunca muestra lo que hay en la página: ni la cámara, ni el documento, ni la selfie, ni los datos leídos de él.

## Monitorización de errores y analítica en la página de verificación

La página de verificación alojada ejecuta dos herramientas de monitorización, las mismas para todas las organizaciones:

| Herramienta | Qué recibe |
|---|---|
| **Monitorización de errores** | Informes de errores de la página: el error, el navegador y el tipo de dispositivo, la dirección de la página sin el enlace de verificación y el ID de sesión. No se guarda ninguna dirección IP y no se envía contenido de solicitudes ni de respuestas |
| **Analítica de producto** | Eventos de los pasos del flujo (un paso iniciado, terminado o fallido, el tipo de documento y el país elegidos), vinculados al ID de sesión y no a una persona con nombre, y la reproducción de sesión enmascarada descrita arriba. Sin nada guardado en el dispositivo del usuario y sin guardar ninguna dirección IP |

Ningún evento lleva las imágenes de la cámara, las imágenes del documento, el selfie ni los campos personales que Didit lee de un documento. Las dos herramientas reciben sus eventos a través de la propia dirección de la página de verificación, nunca directamente desde el navegador del usuario. Ninguna de las dos se puede desactivar para una sola organización, y la pestaña **Datos devueltos** no les afecta: rige lo que Didit guarda en la sesión y te devuelve, no la monitorización propia de la página.

> **Note:** Ambas herramientas son subencargados de Didit. La lista vinculante de subencargados,
> con las funciones que cubre cada uno y dónde tratan los datos, es la que referencia el
> [Anexo de tratamiento de datos](https://didit.me/terms/data-processing-addendum).
> Esa lista es pública en [didit.me/terms/sub-processors](https://didit.me/terms/sub-processors).

## Relacionado

- [Elegir qué datos devuelve una verificación](https://help.didit.me/es/workflows/returned-data)
- [Eliminar sesiones y datos personales](https://help.didit.me/es/data-privacy/delete-verification-data)
- [DPA, residencia de datos y subencargados](https://help.didit.me/es/data-privacy/dpa-and-data-residency)