Hay un momento en el que verificar tu identidad online empieza a sentirse como un trámite kafkiano: sube tu cédula, sube una selfie, espera, vuelve a subir, intenta de nuevo, pasa a soporte… y al final desconfías de dónde fueron a parar esos datos. Didit, la startup española que acaba de graduarse de Y Combinator (W26) con una ronda seed de $2 millones, quiere que ese proceso tome exactamente un escaneo de cara — y que no tengas que repetirlo nunca más.
La propuesta es ambiciosa: construir la capa de identidad de internet. El mismo objetivo que lleva décadas persiguiendo la industria de identidad digital, pero con la llegada de la IA generativa, los agentes autónomos y el fraude online escalado, el timing nunca fue más relevante.
¿Qué hace Didit exactamente?
Didit es una plataforma de verificación de identidad (KYC/KYB) que combina reconocimiento facial con IA, verificación de documentos y comprobación de liveness para certificar que una persona real está detrás de un registro. La diferencia que propone frente a competidores como Jumio, Onfido o Persona es triple:
- Identidad reutilizable. Una vez verificado en una plataforma que use Didit, esa verificación puede reutilizarse en otras sin repetir el proceso desde cero. Un perfil verificado portátil.
- Pay-per-use para startups. Los incumbentes cobran por volumen mínimo mensual, lo que hace que el KYC sea prohibitivo para proyectos early-stage. Didit cobra solo por las verificaciones que realizas.
- Velocidad. El pitch es un escaneo de cara. En segundos, no en minutos.
Por qué YC apuesta por esto ahora
Y Combinator tiene historial seleccionando compañías que abordan problemas que parecen aburridos pero que escalan a infraestructura crítica. Stripe era “pagos para developers”. Brex era “tarjeta de crédito para startups”. El ángulo de Didit — “verificación de identidad para el resto de nosotros” — entra en el mismo molde.
El timing es particularmente relevante por dos razones que en 2024 no existían con la misma urgencia:
- Los deepfakes se democratizaron. Crear un video falso de alguien diciendo algo que nunca dijo cuesta hoy menos de $10 y 10 minutos. Los sistemas de KYC que dependían de video-selfie estático son cada vez más vulnerables. Didit dice tener detección de liveness resistente a deepfakes.
- Los agentes de IA necesitan identidad. Cuando un agente autónomo ejecuta transacciones, firma contratos o accede a servicios en nombre de un humano, ¿quién garantiza que el humano real autorizó eso? La capa de identidad es el eslabón que falta en la cadena de confianza agentica.
El mercado que persiguen
El mercado global de verificación de identidad digital fue estimado en $14.000 millones en 2024 y se proyecta a $32.000 millones para 2030 según Grand View Research. El driver principal no es la regulación (aunque el cumplimiento AML/KYC contribuye fuertemente) sino el fraude: el fraude de identidad sintética creció un 98% en 2025 respecto al año anterior, impulsado exactamente por las herramientas de IA generativa que Didit dice poder detectar.
La regulación también empuja: la directiva eIDAS 2.0 en Europa exige para 2027 que los estados miembros ofrezcan billeteras de identidad digital a los ciudadanos. Cada startup que construye sobre ese estándar necesita una capa de verificación inicial. Didit quiere ser esa capa.
El reto: confianza y adopción
La identidad es un negocio donde el mayor activo es la confianza — y la mayor amenaza es una brecha de datos. La irrupción de Onfido, Trulioo o Socure tardó años en consolidarse precisamente porque los clientes necesitan estar muy seguros antes de delegar la verificación de sus usuarios a un tercero.
Para una startup en seed, ganarse esa confianza requiere o bien un par de casos de uso muy llamativos, o bien una credencial regulatoria sólida. El sello de YC W26 ayuda, pero el siguiente hito que determinará si Didit escala o se queda en nicho será qué plataformas de nombre adoptan su API en los próximos 18 meses.
Por qué importa
La identidad digital es el problema sin resolver que está debajo de casi todo: el spam, el fraude, la desinformación, los bots en redes sociales, los ataques a plataformas financieras. Si Didit logra hacer la verificación tan fluida que nadie prefiera no hacerla, y tan portátil que no necesites repetirla en cada plataforma, resuelve un problema que los gobiernos llevan décadas intentando solucionar con DNI electrónicos y sistemas nacionales.
Y si los agentes de IA son el próximo vector de transacciones financieras, entonces la capa de identidad debajo de ellos vale mucho más que los $14.000M del KYC tradicional.
