## Utilice la URL devuelta por la API

Después de crear una transacción, utilice un enlace de recorrido devuelto en la respuesta, como `links.webview_url`. No construya URLs concatenando `transaction_id`, un documento de identidad o un código de cliente. Las URLs de documentación son sintéticas y no identifican a una persona real.

La persona realiza la verificación en un navegador compatible. Su aplicación no necesita recibir ni guardar la clave de API para abrir este flujo. La clave permanece en el servidor que creó la transacción.

## Trate el enlace como un acceso sensible

Compártalo únicamente con la persona y por los canales previstos en su proceso. No registre la URL completa en herramientas públicas de analytics, logs sin control ni mensajes de soporte abiertos. Proteja también los enlaces cortos: siguen permitiendo el acceso al recorrido.

Las etapas exigidas dependen de la configuración aplicable a la transacción. No sustituya una etapa obligatoria por una pantalla local ni marque el recorrido como finalizado porque la persona cerró el navegador.

## Acompañe sin suposiciones

Abrir un enlace no equivale a una aprobación. Consulte la transacción desde su backend y procese eventos autenticados. Una interrupción puede dejar el flujo pendiente; el vencimiento requiere una decisión en su proceso, sin reutilizar resultados de otra transacción.

Consulte [resultados y estados](/es/desarrolladores/kyc/resultados-y-estados) y [webhooks](/es/desarrolladores/kyc/webhooks-y-eventos) para recibir actualizaciones independientemente de la pantalla de la persona.