Identifica Cada Dispositivo. Detecta Cada Señal.
The Persistent Device ID API gives your backend a persistent device ID for every visitor, plus real time risk signals such as VPN usage, private browsing, browser tampering, developer tools activity, automation and device consistency checks.
Recibes una carga útil de API precisa de un socio tecnológico europeo. Tu equipo controla las reglas, la puntuación y la lógica empresarial.
What the Persistent Device ID API gives you
ID Persistente del Dispositivo
Reconozca a los visitantes que regresan antes de iniciar sesión, registrarse o realizar el pago. Incluso en ecosistemas cerrados como los iFrames.
Señales de Riesgo en Tiempo Real
Detecta VPNs, navegación privada, bots, actividad de herramientas de desarrollo y manipulación del navegador.
Carga Útil Preparada para el Backend
Envíe información estructurada del dispositivo y de la sesión a su propio backend, base de datos, motor de reglas o modelo de riesgo.
Tus Reglas, Tu Lógica
Prime AI proporciona las señales. Tu equipo decide si aprobar, bloquear, desafiar, revisar o monitorear.
| Identificador | Principal debilidad | ID de dispositivo persistente Prime AI + Señales de riesgo |
|---|---|---|
| Cookies, Almacenamiento Local e IndexedDB | Puede ser limpiado, restringido o no disponible en algunos contextos de navegador | Reconocimiento persistente a nivel de dispositivo |
| Dirección IP | Puede rotar, ser compartido, enmascarado por VPNs | Verificación de riesgo de red y consistencia de dispositivos |
| ID de cliente registrado | Solo funciona después de que el usuario inicie sesión | ID persistente del dispositivo antes de iniciar sesión, registrarse o realizar el pago |
| Dirección de correo electrónico | A menudo aparece demasiado tarde en el proceso (pago o registro), o simplemente se evade como un invitado anónimo. | Reconocimiento de sesión anónima anterior |
| Almacenamiento Iframe | Puede ser bloqueado o restringido por los navegadores | Capa adicional de inteligencia de dispositivo para productos integrados |
| ID de Analítica | Construido para informar, no para decisiones de riesgo | Señales de riesgo estructuradas para sistemas de backend |
Por qué fallan los identificadores estándar
“data”: {
“deviceId”: “6d7296ccc6c84201acb700293f1969f6”,
“firstSeen”: “2026-10-10T12:19:00+01:00”,
“lastSeen”: “2026-10-14T12:15:00+01:00”,
“sessionId”: “session_81648”,
“requestId”: “request_72975”,
“fingerprintId”: “ab13566aabc12881acb700293f196hfk”,
“sessionSignals”: {
“isChromium”: verdadero,
“isSafariWebKit”: falso,
“isGecko”: falso,
“isIphone”: falso,
“isAndroid”: falso,
“isVirtualMachine”: falso,
“isBot”: falso,
“isIncognito”: falso,
“developerToolsOn”: verdadero,
“isTor”: falso,
“isVpn”: falso,
“isDatacenter”: falso,
“isProxy”: falso,
“browserTamperingIndicator”: verdadero,
“automationIndicator”: falso,
“timezoneMismatch”: verdadero,
“emailSpamIndicator”: falso,
“ipAddress”: “81.1.11.15”
},
“browserSignals”: {
“name”: “Chrome”,
“version”: “155”,
“operatingSystem”: “Windows”,
“osVersion”: “11”,
“deviceFormat”: “desktop”
},
"red": {
“networkName”: “Virgin Media”,
“asn”: “AS5089”,
“networkCountryCode”: “GB”
},
“confidence”: {
“score”: 0.974861
},
“abuse”: {
“score”: 0.160659
}
},
“verification”: {
“type”: “jwt”,
“token”: “Base64-Verification-Token”
}
}
Ejemplo de carga útil de API
ID Persistente del Dispositivo
Genera un identificador de dispositivo estable para ayudar a reconocer dispositivos que regresan en diferentes sesiones.
Esto ayuda a tu sistema a entender cuando el mismo dispositivo regresa, incluso cuando los identificadores estándares como las cookies, las direcciones IP o los datos de inicio de sesión están limitados.
Útil para:
- Reconocimiento de visitante anónimo
- Detección de abuso en el pago como invitado
- Detección de múltiples cuentas
- Prevención de abuso en juicio
- Detección de abuso de promociones
- Detección de devoluciones seriadas
Indicadores de Navegación Privada e Incógnita
Identifique las sesiones donde el modo de privacidad del navegador o las restricciones de almacenamiento pueden limitar el seguimiento estándar.
La navegación privada no siempre es sospechosa, pero se vuelve valiosa cuando se combina con otras señales como el uso de VPN, la creación repetida de cuentas, pagos fallidos o comportamiento de pago inusual.
Útil para:
- Monitoreo anónimo de sesiones
- Puntuación de riesgo
- Prevención de abuso en juicio
- Detección de abuso de cuenta
- Enriquecimiento de riesgo en el proceso de pago
Herramientas de Desarrollador y Señales de Manipulación del Navegador
Detectar señales técnicas que puedan indicar manipulación del navegador, suplantación o comportamiento inusual del agente de usuario.
Esto ayuda a su equipo a identificar las sesiones donde el entorno del navegador no coincide con el comportamiento normal del cliente.
Útil para:
- Sistemas anti-abuso
- Detección de bots
- Prevención de raspado
- Monitoreo de fraude en pagos
- Marcado de sesión de alto riesgo
Señales de Bot y Automatización
Identifique el tráfico que puede ser generado por navegadores sin cabeza, scripts o herramientas automatizadas.
The Persistent Device ID API helps your backend distinguish between normal users and sessions showing signs of automation.
Útil para:
- Prevención de cuentas falsas
- Detección de relleno de credenciales
- Detección de raspado
- Detección de abuso en el proceso de pago
- Prevención del abuso de inventario
- Prevención de spam en formularios
Señales VPN
Identify sessions using commercial VPNs, data centre networks or other potentially higher risk network connections.
VPN usage is not automatically suspicious, but it can strengthen your risk assessment when combined with repeated account creation, private browsing, automation or unusual transaction behaviour.
Útil para:
- Detección de múltiples cuentas
- Bonus and promotion abuse prevention
- Payment risk enrichment
- Account takeover monitoring
- Location and eligibility checks
Verificaciones de Consistencia del Dispositivo
Compare dispositivos, navegadores, redes y señales de sesión para identificar inconsistencias.
Esto puede ayudar a detectar el spoofing, entornos de navegador anormales, herramientas anti-detección o sesiones donde los datos del navegador informados no se alinean con el comportamiento esperado.
Útil para:
- Puntuación de riesgo
- Verificación de autenticación
- Confianza y seguridad en el mercado
- Monitoreo de sesiones sospechosas
- Modelos personalizados de fraude
Dispositivo central y señales de sesión
| Industria | Problema | How Persistent Device ID API helps |
|---|---|---|
| Comercio electrónico | Abuso de la compra como invitado, devoluciones seriales, abuso de promociones | Vincula sesiones anónimas y dispositivos antes de hacer el pago |
| Aplicaciones de Shopify | Identidad del cliente limitada antes del inicio de sesión o compra | Añade una capa persistente de inteligencia de dispositivo |
| SaaS Incorporado | Almacenamiento Iframe y limitaciones de cookies de terceros | Apoya la continuidad de identidad para herramientas integradas |
| Mercados | Cuentas falsas, vendedores duplicados, abuso del comprador | Detecta el uso repetido de dispositivos en cuentas |
| Fintech | Sospecha de incorporación, riesgo de pago, múltiples cuentas | Enriquece la puntuación de riesgo con señales de dispositivo y red |
| Juegos / apuestas | Abuso de bonificación, cultivo de cuentas, uso de VPN | Detecta dispositivos repetidos, VPNs y automatización |
| SaaS | Abuso de prueba, compartición de cuentas, registros de bots | Reconoce los dispositivos de retorno más allá de las cookies y los correos electrónicos |
| Muros de pago | Acceso gratuito repetido o explotación de pruebas | Añade continuidad a nivel de dispositivo más allá de las cookies |
Where the Persistent Device ID API can be used
Identidad continua incrustada de SaaS
Ayuda a los widgets de SaaS y a las herramientas de terceros a reconocer los dispositivos que retornan incluso cuando las cookies o el almacenamiento basado en iframes están restringidos.
Útil para aplicaciones instaladas en Shopify, WooCommerce, BigCommerce, Magento / Adobe Commerce y sitios web personalizados.
Prevención de abuso de muro de pago y prueba
Reconozca los dispositivos que regresan intentando acceder a pruebas gratuitas repetidas, ofertas introductorias o contenido restringido.
En lugar de depender solo del correo electrónico, las cookies o la dirección IP, su backend puede utilizar la inteligencia persistente del dispositivo como una capa de riesgo adicional.
Detección de múltiples cuentas
Reconozca cuando varias cuentas parecen estar conectadas al mismo dispositivo.
Esto es útil para mercados, plataformas SaaS, productos fintech, plataformas de juegos y negocios de comercio electrónico.
Detección de abuso en el pago como invitado
Detecta cuando el mismo dispositivo usa repetidamente la opción de pago como invitado con diferentes direcciones de correo electrónico, nombres o detalles de envío.
Esto es especialmente útil para las tiendas de comercio electrónico donde las cuentas de los clientes son opcionales y muchas compras ocurren sin iniciar sesión.
Detección de abuso en devoluciones y reembolsos seriados
Identifique los dispositivos vinculados repetidamente con comportamiento fuertemente relacionado con reembolsos.
Retailers can use the Persistent Device ID API to connect suspicious patterns across guest checkout, different email addresses and multiple customer accounts.
Prevención de abuso de promociones y descuentos
Detecte dispositivos que intentan repetidamente usar descuentos de primer orden, ofertas de referidos, códigos de bienvenida o campañas promocionales a través de varias identidades.
Enriquecimiento del riesgo de pago y salida
Envíe inteligencia de dispositivo a su lógica de riesgo de pago antes de aceptar un pedido.
For example, your backend can treat a session differently when a new account, VPN usage, private browsing and browser tampering (developer panel opnened) appear together.
Protección contra bots y scraping
Detecta señales de automatización antes de que los bots lleguen a flujos de trabajo sensibles como inicio de sesión, registro, pago, páginas de inventario o formularios.
Tu sistema puede entonces decidir si bloquear, desafiar, limitar la tasa o monitorear la sesión.
CASOS DE USO
Works where iframe based tracking is limited
Muchos productos SaaS y widgets incrustados funcionan dentro de sitios web de terceros utilizando scripts o iframes.
Esto crea un problema de identidad.
Los navegadores restringen cada vez más las cookies de terceros y el almacenamiento entre sitios, especialmente en contextos de terceros incrustados. MDN explica que los documentos incrustados entre sitios pueden necesitar verificar si tienen acceso a cookies de terceros y al estado sin particiones antes de leer o escribir cookies.
The Persistent Device ID API gives embedded products an additional device intelligence layer.
En lugar de depender únicamente de las cookies de terceros, el almacenamiento de iframe o los identificadores de navegador locales, tu backend puede recibir una carga de señal de dispositivo y sesión que respalda un reconocimiento de visitante y análisis de riesgo más confiables.
Esto es útil para:
- Widgets de comercio electrónico incrustados
- Widgets de búsqueda visual
- Plataformas de revisión
- Plataformas de lealtad
- Herramientas de referencia y afiliación
- Widgets de paywall
- Herramientas de finanzas integradas
- Herramientas de fraude y riesgo
- Productos SaaS instalados en muchos sitios web de comerciantes
The Persistent Device ID API helps your product maintain better identity continuity when standard browser storage is restricted.
Cómo funciona
Añade el guion
Instala el ligero script de Prime AI en tu sitio web, aplicación o widget incrustado.
Evaluar Dispositivo
El script evalúa instantáneamente el dispositivo, el contexto de la sesión y la ruta de la red sin afectar los tiempos de carga.
Recibir Carga Útil
Tu backend recibe una carga útil de JSON estructurada que contiene un ID de dispositivo persistente e indicadores de riesgo en tiempo real.
Precios
Caja de arena
Test latency, payload shape and signal accuracy on your own site.
- 5,000 API calls
- ID Persistente del Dispositivo
- Incognito & private browsing
- Developer Tools detection
- VPN, TOR & datacenter IP
- Bot & automation signals
- Browser engine & device signals
- Risk score, confidence and signed payload
Keys are issued after a short review so we can protect infrastructure. Typical turnaround is same business day.
Solicitar AccesoInicio
Live device identity for one checkpoint on a growing site.
- 50,000 API calls included
- Overage £1.80 / 1,000 calls
- Everything in Sandbox
- Production signed payload
- Email support
- Roadmap signals included when they ship
Best for a single signup, checkout or promo form.
Buy NowCrecimiento
Volume plus allow / block workflows for teams already fighting multi-accounting.
- 250,000 API calls included
- Overage £1.20 / 1,000 calls
- Everything in Starter
- Allow / block device IDs via API
- Import trusted or blocked device lists
- 30-day event log via API
- Roadmap signals included when they ship
Cheaper than Starter once you pass about 140,000 calls, and the plan that can actually block a known device.
Buy NowEscala
Platform volume, history and a device graph for trust and safety teams.
- 2,000,000 API calls included
- Custom overage from £0.60 / 1,000
- Everything in Growth
- 12-month device history
- Linked accounts and event timeline
- Webhooks and invoice billing
- Named Slack support
For marketplaces, iGaming, SaaS trials at scale and embedded platforms.
Talk to UsPREGUNTAS FRECUENTES
¿Proporcionan un motor de decisión de fraude?
No. The Persistent Device ID API is a data layer, not a black-box fraud decision engine.
Proporcionamos inteligencia de dispositivos y señales de riesgo a través de API. Su sistema interno decide qué acción tomar.
Puede usar nuestras señales para bloquear, desafiar, revisar, aprobar, limitar la tasa, enriquecer un puntaje de riesgo o simplemente monitorear patrones sospechosos.
¿Puede esto detectar bots?
The Persistent Device ID API can provide automation and browser environment signals that help your system identify traffic generated by scripts, headless browsers or other non-standard browsing environments.
Tu sistema puede entonces decidir si bloquear, desafiar, limitar la tasa o monitorear la sesión.
¿Puede esto ayudar a las herramientas SaaS incrustadas que se ejecutan dentro de iframes?
Sí. Las herramientas integradas pueden tener dificultades con la continuidad de identidad porque los navegadores pueden restringir las cookies de terceros y el almacenamiento entre sitios.
The Persistent Device ID API provides an additional device intelligence layer that can support recognition and risk analysis even where iframe-based storage is limited.
¿Puede esto ayudar con la gestión de múltiples cuentas?
Sí. Un ID de dispositivo persistente puede ayudar a identificar cuando varias cuentas parecen estar conectadas al mismo dispositivo.
Esto es útil para detectar abuso de pruebas, abuso de promociones, cuentas falsas, comportamiento repetitivo de pago como invitado y abuso de políticas a nivel de cuenta.
¿Puede esto detectar la navegación en modo incógnito o privado?
Prime AI puede proporcionar indicadores que sugieren cuándo una sesión puede estar utilizando la navegación privada o condiciones de almacenamiento restringidas.
La navegación privada por sí sola no significa que el usuario sea sospechoso. Se vuelve más útil cuando se combina con otras señales, como el uso de VPN, la creación repetida de cuentas, los pagos fallidos o los indicadores de automatización.
¿Puede esto funcionar para tiendas Shopify?
Sí. Las tiendas Shopify a menudo permiten el pago como invitado o cuentas de cliente opcionales, lo que significa que el comerciante puede no tener una Identificación de Cliente Asignada confiable antes del pago.
The Persistent Device ID API can help merchants recognise returning devices earlier in the shopping journey and enrich risk logic before the order is completed.
¿Shopify siempre utiliza el pago como invitado?
No. Shopify admite diferentes configuraciones de cuentas de cliente. Las cuentas de cliente pueden estar deshabilitadas, ser opcionales o requeridas. Cuando las cuentas son opcionales, los clientes pueden iniciar sesión o pagar como invitados.
El punto clave es que muchos recorridos de comercio electrónico permanecen anónimos hasta tarde en el flujo de pago.
¿Es esto un reemplazo para las galletas?
No. Debería ser tratado como una capa adicional de identidad y riesgo.
Cookies can still be useful, but they are not always reliable. The Persistent Device ID API adds persistent device and session intelligence that can support your backend logic when cookies, IP addresses or login IDs are insufficient.
¿Puede detectar VPNs?
Yes. The Persistent Device ID API can provide VPN and network risk indicators.
Estas señales pueden ayudar a su backend a entender si una sesión proviene de tráfico residencial normal, tráfico móvil, una IP de centro de datos, una VPN comercial u otro entorno de red de mayor riesgo.
¿Puede esto ayudar a detectar a los que devuelven productos en serie?
Yes. The Persistent Device ID API can help identify when the same device is repeatedly associated with refund heavy or return heavy behaviour.
Retailers and refund portals can connect activity across guest checkouts, new email addresses and multiple customer accounts. The retailer then decides whether to monitor, review or restrict the identified activity.
¿Esto ralentizará mi sitio web o aplicación?
The Persistent Device ID API is designed to be lightweight and suitable for real-time use.
Se ejecuta en segundo plano y devuelve información del dispositivo y la sesión que su backend puede usar dentro de sus propios flujos de trabajo en milisegundos.
¿Necesito usar tu panel de control o reglas?
No. The Persistent Device ID API is built for teams that want to control their own logic.
Puedes consumir la carga útil de la API directamente dentro de tu propio backend, base de datos, motor de riesgo, flujo de autenticación o sistema de análisis.
Obtendrás acceso al panel de control para ver el conteo de cada señal.
¿Esto cumple con el GDPR?
Prime AI proporciona inteligencia de dispositivos y sesiones para casos de uso legítimos de seguridad, prevención de fraude, gestión de riesgos y prevención de abusos, en conformidad con el GDPR.
Los clientes son responsables de configurar sus propios avisos de privacidad, flujos de consentimiento, períodos de retención y bases legales de acuerdo a su jurisdicción y caso de uso específico.