Glosario de términos de Didit

Definiciones sencillas de las palabras de la consola, los webhooks y la API: sesión, flujo de trabajo, aplicación, vendor_data, advertencia, UBO y KYT.

Las palabras de abajo aparecen en la consola, en las cargas útiles de los webhooks y en la API. Esta página es la versión en lenguaje llano.

#Objetos principales

Organización - tu cuenta. Contiene tu equipo, tu saldo de facturación y todo lo demás.

Aplicación - un espacio de trabajo dentro de una organización, con sus propios flujos de trabajo, claves de API y webhooks. El selector Producción y Sandbox que aparece bajo su nombre cambia de entorno: las aplicaciones nuevas son de Producción, y Sandbox es la aplicación de prueba compartida de tu organización. Usa aplicaciones separadas para separar productos o marcas.

Producto - uno de los tres productos de Didit: Verificación de identidad, Monitorización de transacciones y Travel Rule, y Autenticación. Cada aplicación tiene los productos que actives para ella, y cada producto tiene su propia entrada en la barra lateral de la consola, donde ya se ha desplegado la activación de productos por aplicación. Consulta los productos y lo que incluyen.

Persona y empresa - el registro que agrupa cada verificación, documento, dispositivo y transacción de una persona o de una empresa, según tu vendor_data. Aparecen en Personas y Empresas en la consola. Consulta personas y empresas.

Flujo de trabajo - el conjunto de comprobaciones que quieres ejecutar, en orden, con cualquier lógica de ramificación. Se crea de forma visual en la consola. La configuración de un flujo de trabajo es lo que determina el precio de una sesión.

Sesión - el intento único de una persona en un flujo de trabajo. Tiene un session_id, un estado y un resultado por cada comprobación. A veces se le llama verificación.

Sesión de empresa - el equivalente en KYB: el intento de una empresa en un flujo de trabajo de verificación de negocio. Puede generar sesiones hijas para las personas detrás de la empresa.

Función (también módulo, o paso) - una comprobación individual: verificación de documento, prueba de vida pasiva, cribado AML, y así sucesivamente. Se te factura por función completada, no por sesión.

Decisión - el objeto de resultado completo de una sesión: el estado más el resultado propio de cada función, los datos extraídos, las puntuaciones y las advertencias.

#Estados y resultados

Aprobada / Rechazada / En revisión - los tres resultados que importan. En revisión significa que las comprobaciones automáticas marcaron algo que una persona tiene que resolver. Consulta qué significa cada estado de sesión.

Advertencia - un motivo específico y con nombre por el que una comprobación marcó algo, como DOCUMENT_EXPIRED o LOW_FACE_MATCH_SIMILARITY. Las advertencias son el motivo por el que una sesión obtuvo su estado. Son lo que hay que leer cuando quieres saber qué pasó realmente.

Reenvío - pedirle a un usuario que rehaga solo los pasos que fallaron, manteniendo la misma sesión y el mismo registro de auditoría.

Decidida - existe un veredicto: Aprobada, Rechazada o KYC caducado. No es lo mismo que inmutable: un revisor puede reabrir una decisión y la monitorización continua de AML puede mover una sesión aprobada más adelante, así que sigue gestionando las actualizaciones. Las sesiones Abandonadas también pueden reenviarse.

#Identificadores

session_id - el identificador de Didit para una sesión. Úsalo al contactar con soporte; es la forma más rápida de que alguien vea exactamente lo que estás viendo tú.

vendor_data - tu identificador para el usuario, que estableces al crear la sesión. Vuelve en cada webhook, y es cómo Didit agrupa varias sesiones bajo un usuario consolidado. Ponlo igual a tu ID de usuario interno.

vendor_business_data - la misma idea para una empresa en KYB.

txn_id - tu identificador para una transacción en la monitorización de transacciones, distinto del transaction_id de Didit.

#Conceptos de verificación

KYC (conozca a su cliente) - verificar que una persona es quien dice ser.

KYB (conozca su negocio) - verificar una empresa: que existe, los datos de su registro, y quién la posee y la controla.

AML (prevención de blanqueo de capitales) - cribar a una persona o empresa contra listas de sanciones, PEP y medios adversos.

KYT (conozca su transacción) - monitorizar transacciones en busca de riesgo tras el alta, incluido el cribado de carteras de criptomonedas.

PEP - persona políticamente expuesta. Alguien con una función pública destacada, que conlleva mayor riesgo y por lo general necesita una diligencia debida reforzada en lugar de un rechazo automático.

RCA - familiar o allegado cercano de una PEP, cribado por el mismo motivo.

UBO - titular real (beneficiario final). La persona física que en última instancia posee o controla una empresa. Encontrarla es el objetivo del KYB.

Prueba de vida - demostrar que el selfie procede de un ser humano vivo delante de la cámara, no de una foto, una repetición de pantalla o una máscara. La pasiva no requiere ninguna acción del usuario; la activa pide un movimiento o usa una secuencia de luces.

Coincidencia facial 1:1 - comparar el selfie con la foto del documento. Produce una puntuación de similitud.

Búsqueda facial 1:N - comparar el selfie con todas las caras que ya has verificado, para detectar cuentas duplicadas y personas en tu lista de bloqueo.

Autenticación biométrica - volver a verificar a un usuario recurrente solo por la cara, sin repetir el documento.

MRZ - la zona de lectura mecánica: las dos o tres líneas de texto monoespaciado en la parte inferior de un pasaporte o documento de identidad. Lleva sumas de comprobación, así que un fallo en el MRZ es una señal fuerte de manipulación.

NFC - leer con un teléfono el chip firmado criptográficamente dentro de un ePassport o un documento con chip. La comprobación de documento más fuerte disponible.

Comprobante de domicilio - verificar dónde vive alguien a partir de una factura de servicios, un extracto bancario o un documento similar.

Validación de base de datos - comprobar los datos que te dio un usuario contra una fuente autorizada, en lugar de contra su documento.

Document AI - extraer datos estructurados de un documento de apoyo arbitrario que no es un documento de identidad.

#Términos de investigación

Algunos de estos se están desplegando de forma gradual y puede que todavía no estén disponibles para tu organización.

Bandeja de entrada - el lugar de la consola que reúne todo lo que espera a que lo decidas o lo leas: verificaciones en revisión, coincidencias AML, casos, redes, menciones y alertas. Consulta tu bandeja de entrada.

Evento - algo que ocurrió, en un único feed para todos tus productos: una verificación, una transacción, una acción automatizada o un evento personalizado que envías, como un inicio de sesión. Consulta el flujo de eventos.

Caso - una investigación que agrupa los registros que hay detrás, avanza por etapas con un plazo y se cierra con un resultado registrado. Consulta trabajar con casos.

Plantilla (blueprint) - una plantilla de caso: sus etapas y plazos, la lista de comprobación y las reglas de asignación y aprobación.

Red - un grupo de verificaciones conectadas por algo que comparten, como un dispositivo, una dirección IP, una cara o un número de documento. Una pista que investigar, no una prueba de fraude por sí sola. Consulta redes de fraude.

Investigador - el agente de IA de Didit que lee un elemento en revisión, lo contrasta con tu política y recomienda una decisión con su evidencia. Una persona sigue al mando. Consulta el Investigador de Didit.

Modo de observación (shadow mode) - la etapa en la que el Investigador redacta un informe sobre cada elemento y se evalúa frente a las decisiones de tu equipo, pero no decide nada. Nunca se factura.

Nivel de autonomía (también llamado simplemente nivel) - cuánto puede hacer el Investigador en una cola: Desactivado, Sugerir, Automático o Totalmente automático. Consulta el Investigador de Didit.

Segmento - condiciones, como países, riesgo, flujos de trabajo o un rango de importes, que bajan el nivel de autonomía de una cola o suben su umbral de confianza para los elementos que coinciden. Consulta controlar y supervisar el Investigador.

Bloqueo - una regla propia según la cual un elemento que coincide nunca se aprueba automáticamente, o nunca se decide sin una persona.

Salvaguarda - una de las reglas fijas del Investigador que nadie puede desactivar, ni siquiera los propietarios: por ejemplo, las coincidencias con sanciones siempre van a una persona.

Conjunto de referencia (golden set) - elementos de referencia con el resultado que esperas para cada uno. Cada cambio de la política se comprueba con ellos antes de publicarse. Consulta configurar el Investigador y su política.

Deriva - una caída en la frecuencia con la que el Investigador coincide con tu equipo, o un cambio en el tipo de elementos que recibe. Con la protección contra la deriva activada, la cola baja un nivel de autonomía.

Comprobación de consistencia - el Investigador vuelve a revisar los mismos elementos, tres veces cada uno de forma predeterminada, para medir con qué frecuencia repite su recomendación. Es gratuita.

Solicitud de información (también RFI) - una conversación privada en la que el Investigador pide a la persona que verificas lo que falta, con un plazo y recordatorios. Consulta el Investigador, las personas que verificas y sus datos.

Borrador de SAR (también borrador de STR) - un reporte de actividad sospechosa o de operación sospechosa que redacta el Investigador, con un archivo goAML, para que una persona lo firme y lo presente a su unidad de inteligencia financiera. Didit nunca lo presenta.

Precedente - una decisión pasada que tu equipo tomó sobre un elemento con las mismas situaciones en la misma cola, y que un informe muestra junto a su recomendación.

Ask Didit - el asistente de IA integrado en la consola, también llamado Didit Copilot. Consulta cómo funciona Didit Copilot.

#Términos de integración

Enlace de verificación - una URL alojada (y un código QR) que ejecuta un flujo de trabajo sin código por tu parte.

Enlace reutilizable (también uni-link) - un enlace duradero que crea una sesión nueva por cada visitante, en lugar de un enlace por usuario.

Webhook - Didit llamando a tu servidor cuando algo cambia. La forma recomendada de obtener resultados. Consulta cómo obtener resultados con webhooks.

Secreto de firma - el secreto por endpoint que usas para verificar la firma HMAC de un webhook. No es lo mismo que tu clave de API.

Entorno - sandbox o live, presente en cada webhook para que puedas distinguir el tráfico de prueba del real. En la consola, el selector Producción y Sandbox que aparece bajo el nombre de la aplicación cambia entre ellos.

Marca blanca - ejecutar el flujo de verificación con tu propia marca, opcionalmente en tu propio subdominio.