Enlace alojado, QR e invitaciones

El flujo alojado es una página pensada para móvil que no necesita cuenta ni app. Funciona en español e inglés y el solicitante puede cambiar de idioma.

El enlace

Al crear una sesión se devuelve url, por ejemplo https://YOUR-LEGITFLASH-DOMAIN/v/SESSION-TOKEN. El token es largo y aleatorio y solo se guarda su hash, así que el enlace se muestra una vez: al crear la sesión y al emitir un enlace nuevo. Si lo pierdes, emite uno nuevo (POST /api/v1/sessions/{id}/link o desde el panel); el anterior deja de funcionar. Guarda el id de la sesión, no el enlace.

Indica el idioma del solicitante en locale (en o es) y tu propia referencia en external_reference para encontrar la sesión después. No pongas nunca datos personales en metadata.

Código QR

qr_svg_url es una URL firmada con una imagen QR del enlace, válida 15 minutos. Muéstrala en una pantalla de escritorio o un quiosco para que el solicitante continúe en el móvil. Si un solicitante abre el enlace en un ordenador, la página también ofrece pasar al móvil con un QR.

Invitaciones por correo

En el panel elige Nueva sesión, escribe el correo del solicitante y envía una invitación. Por la API envía applicant.email y "send_invite": true (solo en modo real). LegitFlash envía el enlace por correo y recuerda al solicitante si no ha empezado, y después deja de hacerlo. Las invitaciones a una misma dirección tienen un límite diario.

URL de retorno

Al terminar, la página puede devolver al solicitante a tu sitio: redirect_url en la petición de creación, cuyo dominio debe estar entre los de las URL de éxito o fallo del flujo. No tomes la redirección como prueba del resultado: lee el webhook o la API.

Qué ve el solicitante

Antes de capturar nada, el solicitante ve quién pide los datos, para qué (tu texto de finalidad) y cuánto tiempo se conservan. Cada paso tiene instrucciones, y los rechazos llegan con un motivo claro y una forma de reintentar cuando es posible.