En esta página
Utilice la URL devuelta por la API
Después de crear una transacción, utilice un enlace de recorrido devuelto en la respuesta, como links.webview_url. No construya URLs concatenando transaction_id, un documento de identidad o un código de cliente. Las URLs de documentación son sintéticas y no identifican a una persona real.
La persona realiza la verificación en un navegador compatible. Su aplicación no necesita recibir ni guardar la clave de API para abrir este flujo. La clave permanece en el servidor que creó la transacción.
Trate el enlace como un acceso sensible
Compártalo únicamente con la persona y por los canales previstos en su proceso. No registre la URL completa en herramientas públicas de analytics, logs sin control ni mensajes de soporte abiertos. Proteja también los enlaces cortos: siguen permitiendo el acceso al recorrido.
Las etapas exigidas dependen de la configuración aplicable a la transacción. No sustituya una etapa obligatoria por una pantalla local ni marque el recorrido como finalizado porque la persona cerró el navegador.
Acompañe sin suposiciones
Abrir un enlace no equivale a una aprobación. Consulte la transacción desde su backend y procese eventos autenticados. Una interrupción puede dejar el flujo pendiente; el vencimiento requiere una decisión en su proceso, sin reutilizar resultados de otra transacción.
Consulte resultados y estados y webhooks para recibir actualizaciones independientemente de la pantalla de la persona.