KYC digital

¿Qué es el KYC digital?

El KYC digital es un proceso electrónico que permite identificar a un cliente, verificar que es una persona real, evaluar el riesgo de delitos financieros y conservar registros de identidad sin necesidad de recurrir a un procedimiento totalmente presencial o basado en papel.

KYC son las siglas de «Know Your Customer» o «Know Your Client» («conoce a tu cliente»).En el ámbito de las criptomonedas, el KYC digital suele utilizarse cuando una persona crea una cuenta, aumenta sus límites de transacción, accede a determinados servicios financieros, compra criptomonedas con moneda tradicional o transfiere activos a través de un proveedor de servicios regulado.El proceso puede implicar la recopilación del nombre legal, la fecha de nacimiento, la dirección residencial, el número de identificación, un documento oficial, una imagen facial, el número de teléfono, la dirección de correo electrónico o información sobre el origen de los fondos.Un sistema de KYC digital puede validar esta información mediante comprobaciones de seguridad documental, bases de datos oficiales, comparación biométrica, detección de vida, verificación de sanciones, análisis de fraude y herramientas de evaluación de riesgos.El KYC digital no es un mecanismo de consenso de blockchain ni verifica si una transacción de criptomonedas es técnicamente válida.En su lugar, vincula a una persona real o entidad jurídica con una cuenta, una relación financiera o una actividad en la blockchain con fines de cumplimiento normativo y gestión del riesgo.

La Guía del GAFI sobre identidad digital explica que los sistemas fiables de identidad digital pueden facilitar la diligencia debida con los clientes y mejorar la seguridad, la eficiencia y el acceso a los servicios financieros.

Por qué es importante el KYC digital en las criptomonedas

Las criptomonedas pueden cruzar fronteras rápidamente y transferirse entre direcciones de blockchain sin incluir un nombre legal en el registro público de la transacción.Esta característica facilita los pagos digitales abiertos, pero también puede dificultar que una empresa regulada determine quién utiliza una cuenta.El KYC digital ayuda a un servicio de criptomonedas a vincular la información de identidad del cliente con sus depósitos, retiradas, compras, transferencias y otras actividades de la cuenta.Esta conexión puede ayudar al servicio a detectar suplantaciones de identidad, accesos no autorizados a cuentas, exposición a sanciones, blanqueo de capitales, financiación del terrorismo, fraude, fondos robados y uso indebido de la identidad de otra persona.Es posible que las empresas cripto reguladas deban aplicar medidas de diligencia debida con los clientes conforme a las leyes nacionales que incorporan normas contra el blanqueo de capitales y la financiación del terrorismo.El Grupo de Acción Financiera Internacional, conocido habitualmente como GAFI, establece recomendaciones internacionales de AML y CFT para los activos virtuales y los proveedores de servicios de activos virtuales.

En su actualización de julio de 2026 sobre la aplicación de las normas relativas a los activos virtuales, el GAFI señaló que las jurisdicciones seguían desarrollando marcos de concesión de licencias, registro, evaluación de riesgos, supervisión y Travel Rule para el sector cripto.

Las recomendaciones del GAFI no se convierten directamente en ley para todos los usuarios, ya que cada jurisdicción debe incorporarlas a través de su propio sistema jurídico.Por eso, los requisitos de KYC digital pueden variar en función de la ubicación del cliente, la situación de licencia del servicio, los productos utilizados y el valor o el riesgo de la transacción.

KYC digital frente a KYC tradicional

El KYC tradicional puede exigir que el cliente acuda a una sucursal física, presente documentos originales, cumplimente formularios en papel y hable directamente con un empleado.El KYC digital realiza comprobaciones similares de identidad y riesgo mediante sitios web, aplicaciones móviles, bases de datos electrónicas, cámaras, sistemas automatizados y comunicaciones a distancia.Un proceso digital puede verificar a clientes de distintos lugares y fuera del horario habitual de las sucursales.También puede reducir la introducción manual de datos y detectar documentos alterados más rápidamente que una inspección visual sin herramientas especializadas.Sin embargo, la verificación a distancia conlleva riesgos relacionados con los deepfakes, los documentos robados, las identidades sintéticas, los ataques automatizados, el almacenamiento inseguro de datos y las coincidencias biométricas inexactas.Por tanto, un sistema sólido de KYC digital debe hacer más que pedir al cliente que suba una foto de un documento de identidad.Debe evaluar las pruebas, confirmar que el solicitante está vinculado a ellas, detectar indicios de fraude y aplicar controles acordes con el nivel de riesgo.

KYC digital, AML y CDD

El KYC digital es una parte de un programa más amplio contra el blanqueo de capitales y la financiación del terrorismo.AML hace referencia a las leyes, los controles, los sistemas de supervisión, las investigaciones y los procedimientos de notificación utilizados para prevenir o detectar el movimiento de fondos procedentes de actividades delictivas.La diligencia debida con los clientes, conocida habitualmente como CDD, implica identificarlos, comprender el propósito de sus relaciones, evaluar los riesgos y supervisar su actividad a lo largo del tiempo.KYC se utiliza a menudo de manera informal para describir la parte de la CDD relacionada con la identidad, aunque las empresas pueden emplear los términos de distintas maneras.

El marco de CDD de la Red de Control de Delitos Financieros de EE. UU. describe obligaciones esenciales relacionadas con la identificación del cliente y del titular real, los perfiles de riesgo de los clientes y la supervisión continua.

Completar una comprobación de identidad no pone fin al proceso de diligencia debida con el cliente.Es posible que un servicio deba actualizar los datos del cliente, revisar actividades inusuales, investigar transferencias de alto riesgo y notificar transacciones sospechosas cuando así lo exija la ley.

KYC digital frente a un programa de identificación del cliente

Un programa de identificación del cliente, conocido habitualmente como CIP, es un conjunto formal de procedimientos para recopilar y verificar información identificativa cuando un cliente abre una cuenta.El KYC digital es el proceso respaldado por tecnología que puede utilizarse para realizar algunos o todos esos procedimientos.Un CIP puede definir qué información debe recopilarse, qué documentos son aceptables, cómo se conservan los registros y qué ocurre cuando no se puede verificar la identidad.El software de KYC digital puede recopilar la información y aplicar comprobaciones de verificación, pero la empresa regulada sigue siendo responsable de su programa de cumplimiento.Externalizar la verificación de identidad a un proveedor tecnológico no transfiere automáticamente todas las responsabilidades legales a ese proveedor.

Cómo funciona el proceso de KYC digital

Un proceso de KYC digital suele comenzar cuando un cliente crea una cuenta o solicita un producto regulado.El servicio pide al cliente información identificativa adecuada para la cuenta y el nivel de riesgo.A continuación, el cliente puede subir un documento de identidad, escanearlo con la cámara de su móvil o utilizar una credencial de identidad digital aprobada.El sistema examina el documento y compara sus datos con la información que ha introducido el cliente.Es posible que se pida al cliente que se haga una foto o grabe un vídeo en directo para que el sistema compare su rostro con la imagen del documento.El servicio también puede comprobar si el cliente aparece en bases de datos de sanciones, personas políticamente expuestas, organismos encargados de hacer cumplir la ley, fraude y otros datos relacionados con el riesgo.Los sistemas automatizados pueden asignar una puntuación de riesgo, mientras que personal formado revisa los casos que no pueden aprobarse automáticamente.A continuación, el servicio aprueba la cuenta, solicita más pruebas, limita las funciones disponibles o rechaza la solicitud.La actividad del cliente puede seguir supervisándose después de crear la cuenta, ya que el KYC no siempre es un proceso puntual.

Resolución de identidad

La resolución de identidad es el proceso de determinar qué persona u organización del mundo real intenta crear una cuenta.El sistema recopila suficientes atributos para distinguir al solicitante de otras personas con nombres o datos personales similares.Entre los posibles atributos figuran el nombre legal completo, la fecha de nacimiento, la dirección, el identificador oficial, la nacionalidad, el número de teléfono y la dirección de correo electrónico.La cantidad de información recopilada debe ser adecuada al riesgo y no responder a una finalidad indefinida.

Las actuales directrices del NIST para la verificación de identidad describen la resolución de identidad como la recopilación de las pruebas y los atributos mínimos necesarios para distinguir una identidad dentro de la población pertinente.

Recopilar datos personales innecesarios puede aumentar los riesgos para la privacidad y agravar las consecuencias de una futura brecha de seguridad.

Validación de pruebas de identidad

La validación comprueba si las pruebas de identidad presentadas parecen auténticas, vigentes, correctamente formateadas y emitidas por una autoridad apropiada.Un sistema de KYC digital puede inspeccionar números de documento, fechas de caducidad, zonas de lectura mecánica, códigos de barras, patrones de seguridad, fuentes, capas de imagen e indicios de alteración digital.Cuando la ley lo permite, el sistema puede comparar la información extraída con una base de datos oficial o fiable.Un documento que parece válido no basta si pertenece a otra persona o se ha obtenido mediante robo de identidad.Por tanto, la validación documental debe combinarse con pruebas de que el solicitante es la persona vinculada al documento.

Verificación de identidad

La verificación de identidad establece una conexión entre el solicitante y las pruebas de identidad validadas.Se puede pedir al solicitante que se haga una foto, grabe un vídeo breve, realice una entrevista en directo, responda a preguntas basadas en conocimientos o se autentique mediante un servicio de identidad digital aprobado.Un sistema de comparación facial puede medir si la imagen en directo se parece al retrato del documento de identidad.Un revisor humano puede examinar resultados dudosos o casos con documentos inusuales.La calidad de la verificación depende de la calidad de la imagen, la precisión del sistema, los controles contra el fraude, la formación de los empleados y la fiabilidad de las pruebas de identidad.Ningún método de verificación debe considerarse perfecto en todas las circunstancias.

Verificación biométrica

La verificación biométrica utiliza características físicas o de comportamiento para comparar a un solicitante con una identidad registrada o una referencia fiable.La comparación facial es habitual en el KYC digital porque muchos documentos de identidad incluyen una foto facial y la mayoría de los smartphones tienen cámara.Otros sistemas pueden utilizar huellas dactilares, características de la voz, patrones oculares o autenticación biométrica compatible con el dispositivo.La información biométrica es sensible porque un rostro o una huella dactilar no se pueden sustituir con tanta facilidad como una contraseña.Un proveedor de KYC digital debe proteger las plantillas biométricas, restringir el acceso, definir plazos de conservación y cumplir las leyes de privacidad aplicables.La comparación biométrica también puede producir falsos positivos o falsos rechazos, por lo que los resultados automatizados pueden requerir una revisión adicional.Los servicios deben comprobar si el rendimiento varía entre grupos demográficos y ofrecer alternativas razonables cuando un usuario no pueda completar un proceso biométrico.

Detección de vida

La detección de vida se utiliza para determinar si la información biométrica procede de una persona real en directo y no de una foto impresa, un vídeo grabado, una máscara, una imagen manipulada o una presentación automatizada.Las comprobaciones activas pueden pedir al solicitante que gire la cabeza, parpadee, hable o siga una instrucción.Las comprobaciones pasivas analizan la imagen, la profundidad, el movimiento, la iluminación, el dispositivo o los datos de captura sin requerir un desafío visible.La inteligencia artificial puede hacer que las imágenes y los vídeos falsos resulten más convincentes, por lo que los controles de detección de vida deben adaptarse continuamente a los nuevos métodos de ataque.Un resultado satisfactorio indica que probablemente la captura incluyó una presentación en directo, pero no demuestra por sí solo la identidad legal completa de la persona.

Extracción de documentos y datos

Los sistemas de KYC digital suelen utilizar reconocimiento óptico de caracteres para extraer texto de documentos de identidad.Los datos extraídos pueden incluir el nombre del cliente, la fecha de nacimiento, el número de documento, la nacionalidad y la fecha de caducidad.El sistema compara esta información con la solicitud del cliente y otros registros disponibles.La extracción automática puede reducir los errores de escritura, pero un reconocimiento incorrecto puede generar discrepancias o falsos rechazos.Cuando el servicio ofrece esa opción, los clientes deben revisar la información extraída antes de enviarla.Las imágenes de los documentos deben ser nítidas y completas, no tener reflejos y mostrar las esquinas y elementos de seguridad.

Verificación de domicilio

Algunos procesos de KYC requieren pruebas de domicilio además de las pruebas de identidad.Entre los justificantes aceptables pueden figurar un documento oficial, un extracto bancario, un documento fiscal, una factura de suministros, un contrato de alquiler u otra fuente permitida por las normas del servicio.La antigüedad exigida del documento y los formatos aceptados varían según la jurisdicción y el proveedor.Una dirección de wallet no es lo mismo que una dirección residencial, ya que normalmente una dirección de blockchain no identifica dónde vive una persona.Un servicio puede solicitar información relativa a la ubicación para determinar la elegibilidad legal, la exposición a sanciones, la situación fiscal y las restricciones regionales de los productos.

Comprobación de sanciones

La comprobación de sanciones compara la información del cliente con listas de personas, organizaciones, gobiernos, buques, direcciones y otras partes designadas sujetas a restricciones.Una posible coincidencia no significa siempre que el cliente sea la persona incluida en la lista, ya que distintas personas pueden compartir nombres iguales o similares.Antes de confirmar una coincidencia, el servicio puede comparar fechas de nacimiento, nacionalidades, direcciones, números de identificación, alias y otros datos.Los sistemas de supervisión de transacciones también pueden incluir direcciones de blockchain asociadas a actividades sancionadas.Las obligaciones en materia de sanciones varían según la jurisdicción y pueden restringir la creación de cuentas, las transferencias de activos, el acceso a servicios o la liberación de fondos.

Comprobación de personas políticamente expuestas

Una persona políticamente expuesta, conocida habitualmente como PEP, es alguien cuyo cargo público puede implicar un mayor riesgo de soborno, corrupción o uso indebido de fondos públicos.La condición de PEP no significa que la persona haya cometido un delito.Normalmente significa que el servicio debe evaluar la relación con más atención y puede necesitar una supervisión más estricta o información adicional.Los familiares y allegados también pueden estar incluidos en las normas pertinentes sobre PEP.Un sistema de KYC digital puede consultar diversas fuentes de datos, ya que no existe una única lista mundial completa que incluya a todas las personas pertinentes.

Evaluación de riesgos

La evaluación de riesgos estima el nivel de riesgo de delitos financieros, fraude, incumplimiento normativo o identidad asociado a un cliente.Entre los factores pueden figurar la ubicación, la ocupación y la actividad empresarial del cliente, los productos utilizados, el volumen de transacciones previsto, los métodos de pago, el origen de los fondos, la información del dispositivo y los vínculos con jurisdicciones de mayor riesgo.La puntuación de riesgo debe servir de apoyo al criterio humano y a los procedimientos documentados, no funcionar como una decisión automática inexplicada.Los datos incorrectos o sesgados pueden generar una puntuación inexacta.Es posible que se pida más información a los clientes cuando la puntuación supere un umbral definido.

Diligencia debida reforzada

La diligencia debida reforzada, conocida habitualmente como EDD, implica una revisión adicional de clientes, transacciones, productos o ubicaciones que presentan un mayor riesgo.El servicio puede solicitar pruebas de empleo, ingresos empresariales, ingresos procedentes de inversiones, ventas de activos, herencias u otro origen de los fondos.También puede investigar el origen del patrimonio del cliente, sus relaciones empresariales, la titularidad real, la actividad prevista y el motivo por el que utiliza el servicio.La EDD debe aplicarse en función del riesgo y no utilizarse para presuponer que todos los clientes de un grupo determinado participan en actividades ilegales.La información solicitada puede variar considerablemente según el tamaño y la naturaleza de la relación.

Origen de los fondos y origen del patrimonio

El origen de los fondos explica de dónde procede el dinero o las criptomonedas utilizados en una transacción concreta.El origen del patrimonio explica cómo ha acumulado el cliente los recursos financieros más amplios que sustentan la relación.La revisión del origen de los fondos puede implicar nóminas, historiales de transacciones, contratos de compraventa, registros de minería, extractos de inversiones, documentos fiscales o pruebas de blockchain.La revisión del origen del patrimonio puede examinar la titularidad de empresas, el empleo a largo plazo, los bienes inmuebles, las inversiones, las herencias u otros activos acumulados.El historial de transacciones de una blockchain puede mostrar el movimiento de las criptomonedas, pero quizá no explique plenamente cómo las obtuvo o ganó inicialmente el cliente.Por eso, los servicios pueden solicitar tanto registros on-chain como documentos justificativos off-chain.

KYC empresarial y KYB

El KYC digital de una empresa suele denominarse Know Your Business, conocido habitualmente como KYB.Un proceso de verificación empresarial puede recopilar documentos de registro, direcciones operativas, números fiscales, registros de titularidad, información de los administradores y detalles sobre la actividad empresarial.A menudo, el servicio debe determinar qué personas físicas son las propietarias o controlan en última instancia la entidad jurídica.Estas personas suelen denominarse titulares reales.Las estructuras corporativas complejas, los fideicomisos, los acuerdos con titulares nominales y la titularidad repartida entre varias jurisdicciones pueden requerir una investigación adicional.Verificar que una empresa existe no basta si el servicio no entiende quién la controla o por qué utiliza criptomonedas.

Supervisión continua del KYC

El KYC digital puede continuar después de abrirse la cuenta.Un servicio puede solicitar documentos actualizados cuando caduque la identificación o cambien los datos del cliente.También puede revisar las cuentas cuando la actividad deje de ser coherente con el perfil de riesgo previsto.Un cliente que inicialmente declaró que realizaría compras pequeñas ocasionales podría recibir preguntas adicionales al empezar a procesar grandes transferencias relacionadas con su actividad empresarial.La información sobre sanciones, PEP y riesgos adversos también puede cambiar tras el alta del cliente.La supervisión continua ayuda al servicio a determinar si la información recopilada anteriormente sigue siendo precisa y adecuada.

Supervisión de transacciones

La supervisión de transacciones examina la actividad de cuentas y pagos para detectar patrones que puedan indicar fraude, blanqueo de capitales, evasión de sanciones, acceso no autorizado a cuentas u otros usos indebidos.En el ámbito de las criptomonedas, la supervisión puede combinar los registros de la cuenta con información de análisis de blockchain.Entre los posibles indicios de alerta figuran el movimiento rápido de fondos entre varias wallets, las transacciones relacionadas con robos conocidos, el uso inusual de herramientas de privacidad, la actividad incompatible con el perfil del cliente o los intentos de eludir los umbrales de notificación.Un indicio de alerta no demuestra automáticamente una conducta ilegal, ya que los usuarios legítimos pueden tener una actividad compleja en la blockchain.Normalmente, las alertas automatizadas requieren una investigación y contexto antes de llegar a una conclusión.

KYC digital y análisis de blockchain

El análisis de blockchain examina datos de registros públicos para identificar rutas de transacción, grupos de direcciones, servicios y posibles exposiciones a riesgos.Un proveedor de criptomonedas puede comprobar si los activos depositados tienen vínculos recientes con robos, fraude, ransomware, sanciones, actividad en la dark web u otras fuentes de alto riesgo.Las etiquetas de blockchain son estimaciones basadas en investigaciones y pueden ser incompletas o incorrectas.Una wallet puede contener fondos de muchos usuarios sin relación entre sí, mientras que una persona puede controlar muchas direcciones de wallet.Recibir criptomonedas que pasaron anteriormente por una dirección sospechosa no demuestra automáticamente que el titular actual participara en la actividad original.Al evaluar el riesgo on-chain, los servicios deben tener en cuenta la distancia entre transacciones, los plazos, las pruebas de titularidad, las explicaciones del cliente y otros elementos contextuales.

KYC digital y Travel Rule

La Travel Rule exige que determinada información sobre el ordenante y el beneficiario acompañe a las transferencias que cumplan los requisitos y sean gestionadas por instituciones financieras reguladas o proveedores de servicios de activos virtuales, o que dicha información esté disponible.La norma pretende mejorar la trazabilidad de los pagos y facilitar las investigaciones de delitos financieros.La información exigida, los umbrales, los métodos de transmisión y las obligaciones de verificación varían según la jurisdicción.

El reglamento de la Unión Europea sobre la información relativa a las transferencias de criptoactivos establece normas sobre la información del ordenante y el beneficiario cuando un proveedor de servicios de criptoactivos participa en una transferencia.

La Travel Rule no significa que los datos personales de identidad deban escribirse directamente en una blockchain pública.Los proveedores de servicios regulados suelen intercambiar esa información mediante sistemas de comunicación seguros independientes.Por tanto, una transacción de blockchain y su mensaje de cumplimiento asociado pueden circular por canales técnicos distintos.

KYC digital y wallets autogestionadas

Una wallet autogestionada está controlada directamente por el usuario y no por un custodio.La creación de una wallet autogestionada normalmente no requiere autorización de un proveedor de KYC, porque el protocolo de blockchain reconoce claves criptográficas, no documentos oficiales.Sin embargo, un servicio regulado puede seguir solicitando información cuando un cliente envía criptomonedas a una wallet autogestionada o las recibe desde ella.El servicio puede pedir al cliente que confirme la titularidad o el control de la dirección de destino.Entre los posibles métodos de verificación figuran firmar un mensaje, completar una pequeña transacción de prueba, confirmar la dirección a través de la interfaz de la cuenta o presentar información justificativa.Un mensaje firmado puede demostrar el control de la clave de una wallet, pero no identifica automáticamente a todas las personas que pueden tener acceso a esa clave.El tratamiento normativo de las wallets autogestionadas sigue variando según la jurisdicción.

El KYC no hace que todas las transacciones cripto sean seguras

Un cliente verificado aún puede realizar una inversión desacertada, enviar criptomonedas a un estafador, aprobar un contrato inteligente malicioso o perder sus claves privadas.El KYC confirma la identidad y respalda los controles de cumplimiento, pero no garantiza que un token sea legítimo ni que una transacción vaya a ser rentable.Un delincuente también puede utilizar información de identidad robada o sintética para superar procedimientos de verificación deficientes.Por tanto, el KYC digital debe combinarse con ciberseguridad, supervisión de transacciones, seguridad de las wallets, formación contra el fraude y una gestión responsable del riesgo.

Niveles de KYC y límites de cuenta

Algunos servicios de criptomonedas utilizan varios niveles de KYC en función de los productos o límites de transacción que solicita el cliente.Un nivel básico puede exigir poca información identificativa y ofrecer límites inferiores de depósito o retirada.Un nivel superior puede requerir un documento oficial, verificación facial, pruebas de domicilio, información sobre el origen de los fondos o una revisión manual.Los sistemas por niveles permiten aumentar los controles en función del riesgo, pero los requisitos concretos dependen de la ley y de la política del proveedor.Completar un nivel superior de KYC no elimina las revisiones de retiradas si la actividad posterior genera nuevas preocupaciones.

Identidad digital reutilizable

El KYC tradicional suele exigir que los clientes presenten los mismos documentos de identidad por separado a numerosos servicios.Los sistemas de identidad digital reutilizable pretenden permitir que un emisor aprobado verifique a una persona una vez y emita una credencial que pueda presentarse a otros verificadores autorizados.El verificador puede comprobar el emisor, la integridad, la validez y el estado de la credencial sin repetir manualmente todos los pasos originales.

El modelo de datos 2.0 de credenciales verificables del W3C define una estructura estándar para declaraciones protegidas criptográficamente que se intercambian entre emisores, titulares y verificadores.

Una credencial reutilizable podría confirmar que un usuario ha completado la verificación de identidad, tiene más de la edad mínima exigida o reside en un país admisible.La aceptación legal, la confianza en el emisor, la revocación, la interoperabilidad y las normas de privacidad determinan si una credencial concreta puede sustituir los documentos de KYC habituales.

Divulgación selectiva

La divulgación selectiva permite al usuario revelar únicamente los atributos de identidad necesarios para una finalidad concreta.Un cliente puede demostrar que supera una edad mínima sin revelar su fecha de nacimiento completa.También puede demostrar que reside en una jurisdicción aprobada sin revelar su dirección completa a todas las aplicaciones.Este enfoque puede reducir la exposición innecesaria de datos personales.El verificador aún debe confiar en el emisor de la credencial y confirmar que esta no ha caducado, sido revocada o copiada indebidamente.La divulgación selectiva no satisface automáticamente todos los requisitos legales de KYC, ya que algunos servicios deben recopilar y conservar información específica.

KYC de conocimiento cero

El KYC de conocimiento cero utiliza pruebas criptográficas para demostrar que una identidad verificada cumple determinadas condiciones sin revelar todos los datos personales subyacentes.Una prueba podría mostrar que un usuario no se encuentra en un país restringido o que ha superado la comprobación de un proveedor aprobado.Las pruebas de identidad subyacentes pueden permanecer en manos del emisor de la credencial en lugar de transmitirse a todas las aplicaciones.Este modelo puede mejorar la privacidad y reducir el almacenamiento repetido de documentos.También plantea supuestos de confianza relacionados con el emisor, el sistema de pruebas, el proceso de revocación, las normas de cumplimiento y la implementación del software.La tecnología de conocimiento cero no puede convertir en verdaderos datos de origen falsos: una credencial incorrecta aún puede generar una prueba matemáticamente válida sobre información incorrecta.El reconocimiento normativo de los métodos de KYC que preservan la privacidad sigue dependiendo de la jurisdicción y del caso de uso.

KYC digital y finanzas descentralizadas

Muchos protocolos de finanzas descentralizadas permiten interactuar mediante wallets de autocustodia sin crear una cuenta convencional.Es posible que el contrato inteligente subyacente no conozca la identidad legal asociada a cada wallet.Otras aplicaciones DeFi restringen el acceso mediante listas de wallets aprobadas, credenciales de identidad, pruebas de cumplimiento o pools de liquidez con permisos.Un sitio web de acceso también puede aplicar KYC aunque el contrato inteligente subyacente sea accesible públicamente a través de otras interfaces.Los usuarios deben distinguir entre el protocolo de blockchain, el operador del sitio web, el proveedor de la wallet, el emisor del token y el servicio financiero regulado, ya que cada uno puede aplicar normas diferentes.El término descentralizado no significa automáticamente que no exista una entidad jurídica, un administrador o una obligación de cumplimiento.

Riesgos para la privacidad del KYC digital

El KYC digital crea bases de datos con información personal muy sensible.Una brecha de datos puede exponer documentos de identidad, imágenes faciales, direcciones, números de teléfono, datos de cuentas y relaciones entre transacciones.A diferencia de una contraseña, muchos atributos de identidad no se pueden cambiar fácilmente después de quedar expuestos.Un proveedor de KYC debe recopilar únicamente la información necesaria para una finalidad jurídica o de gestión de riesgos definida.También debe aplicar cifrado, controles de acceso, registros de actividad, restricciones para empleados, pruebas de seguridad, respuesta ante incidentes y procedimientos adecuados de eliminación.Los usuarios deben consultar qué empresa recopila la información, qué encargados del tratamiento la reciben, dónde se almacena y durante cuánto tiempo se conserva.Completar el KYC puede vincular una dirección de blockchain seudónima con una identidad verificada del mundo real.

Conservación de datos

Es posible que las empresas reguladas deban conservar por ley los registros de identidad y transacciones durante un periodo determinado.Eliminar una cuenta no siempre obliga a la empresa a borrar inmediatamente todos los registros.Los plazos de conservación pueden depender de las leyes AML, las normas fiscales, las investigaciones, los litigios y los requisitos locales de privacidad.El servicio debe explicar sus prácticas de conservación en su aviso de privacidad o acuerdo con el cliente.Los registros no deben conservarse indefinidamente sin una razón legal, contractual o basada en el riesgo.

Inteligencia artificial y KYC digital

La inteligencia artificial puede ayudar a los sistemas de KYC digital a inspeccionar documentos, comparar rostros, detectar manipulaciones, identificar comportamientos inusuales y priorizar revisiones manuales.La IA puede mejorar la velocidad, pero una decisión automatizada aún puede ser inexacta o difícil de explicar.Es posible que los datos de entrenamiento no representen por igual todos los tipos de documentos, dispositivos, tonos de piel, grupos de edad, discapacidades o entornos de usuario.Cuando la ley o los requisitos de equidad así lo prevean, un rechazo de alto riesgo debe contar con un proceso de revisión adecuado.Los documentos generados por IA, los rostros sintéticos y los vídeos deepfake también hacen que el fraude de identidad sea más sofisticado.Por tanto, los sistemas de KYC digital deben probarse frente a los métodos de ataque actuales, en lugar de depender de un modelo antiguo que solo funcionó bien en condiciones anteriores.

Motivos habituales por los que falla el KYC digital

Una solicitud de KYC puede fallar si el documento de identidad está caducado, dañado, no es compatible, está incompleto o resulta difícil de leer.También puede fallar si el nombre introducido no coincide con el documento o si el cliente utiliza una abreviatura en lugar de su nombre legal.Los reflejos, las sombras, la baja resolución, los bordes ocultos del documento, una conexión a Internet deficiente o una cámara bloqueada pueden impedir que la verificación se complete correctamente.Una comprobación facial puede fallar si la imagen está borrosa, el rostro está cubierto, la iluminación es deficiente o la foto del documento es muy antigua.Una discrepancia de ubicación o domicilio puede requerir pruebas adicionales.El servicio también puede rechazar una solicitud porque no está autorizado legalmente a atender a clientes de esa jurisdicción o categoría de riesgo.

Cómo completar el KYC digital de forma segura

Utiliza el sitio web verificado o la aplicación oficial del servicio, no un enlace recibido en un mensaje no solicitado.Comprueba detenidamente el dominio, ya que los sitios de phishing pueden imitar el aspecto de una página de KYC legítima.Utiliza un dispositivo privado y actualizado en lugar de un ordenador público.No subas documentos de identidad a través de redes sociales, correo electrónico sin cifrar o un chat de asistencia no oficial.Confirma qué empresa recopila la información y lee su aviso de privacidad antes de enviarla.Proporciona información exacta que coincida con las pruebas de identidad.Rechaza cualquier solicitud de la frase semilla de una wallet o de una clave privada, ya que esos datos secretos no son necesarios para verificar una identidad legal.Una revisión legítima de KYC puede solicitar una dirección pública de wallet o un registro de transacciones, pero no necesita las credenciales secretas utilizadas para gastar los activos.

Estafas relacionadas con el KYC digital

Un mensaje de KYC falso puede afirmar que una cuenta se cerrará de inmediato si el usuario no sigue un enlace y sube sus documentos.La página de phishing puede recopilar información de identidad, contraseñas de cuentas, códigos de autenticación, credenciales de wallet o datos de tarjetas de pago.Otra estafa puede pedir al usuario que envíe criptomonedas como depósito de verificación.Una verificación de identidad legítima no debe exigir al usuario que revele una frase de recuperación o transfiera fondos a una wallet personal controlada por un supuesto agente de asistencia.Los documentos de KYC robados pueden utilizarse para abrir cuentas, suplantar a víctimas o facilitar posteriores ataques de ingeniería social.Si creen que les han robado información de identidad, los usuarios deben conservar las pruebas, cambiar las credenciales afectadas, avisar a los proveedores pertinentes y seguir los procedimientos locales para notificar el robo de identidad.

Ventajas del KYC digital

El KYC digital puede facilitar el acceso a servicios cripto regulados sin que los clientes tengan que desplazarse a una oficina física.Las comprobaciones documentales automatizadas pueden reducir los tiempos de tramitación y detectar rápidamente algunas formas de alteración.Los sistemas de identidad basados en riesgos pueden ayudar a las empresas a prevenir el fraude, cumplir sus obligaciones legales e investigar actividades sospechosas.Las credenciales reutilizables y la divulgación selectiva pueden reducir la necesidad de presentar repetidamente documentos completos.La identidad digital también puede favorecer la inclusión financiera cuando ofrece alternativas seguras a clientes que no pueden acceder fácilmente a las sucursales tradicionales.

Limitaciones del KYC digital

El KYC digital puede excluir a usuarios legítimos cuyos documentos, dispositivos, direcciones o características biométricas no se admitan correctamente.Los sistemas automatizados pueden producir falsas coincidencias, falsos rechazos y puntuaciones de riesgo inexplicadas.Las grandes bases de datos de identidad resultan atractivas para los delincuentes.Completar una comprobación de KYC no demuestra que las transacciones futuras vayan a ser legales.Los documentos robados y las identidades sintéticas pueden superar sistemas deficientes.El KYC también puede reducir la privacidad en blockchain al vincular la actividad pública de una wallet con información verificada del cliente.Los requisitos varían en todo el mundo, por lo que otra jurisdicción o servicio puede no aceptar una verificación ya completada.

Preguntas frecuentes

¿Qué significa KYC digital?

El KYC digital es un proceso electrónico para identificar a los clientes, verificar su identidad, evaluar los riesgos y mantener registros de diligencia debida.

¿Qué significan las siglas KYC?

KYC significa Know Your Customer o Know Your Client.

¿Por qué exigen KYC los servicios cripto?

Los servicios cripto regulados pueden exigir KYC para cumplir sus obligaciones en materia de AML, sanciones, licencias, prevención del fraude y diligencia debida con los clientes.

¿El KYC está integrado en una blockchain?

No. Por lo general, las blockchains públicas validan transacciones criptográficas, no identidades oficiales.

¿Qué información se recopila durante el KYC digital?

El proceso puede recopilar el nombre legal, la fecha de nacimiento, la dirección, el número de identificación, el documento de identidad, una imagen facial e información sobre los fondos o la actividad prevista.

¿Por qué exige el KYC un selfie?

Puede utilizarse un selfie o un vídeo para comparar al solicitante con la foto de un documento de identidad y detectar suplantaciones.

¿Qué es la detección de vida?

La detección de vida comprueba si la información biométrica se está capturando de una persona real y no de una foto, una grabación, una máscara o una presentación manipulada.

¿El KYC digital es lo mismo que AML?

No. El KYC digital es una parte de un marco AML más amplio que también incluye supervisión, investigaciones, controles, conservación de registros y notificaciones.

¿Qué es la diligencia debida con los clientes?

La diligencia debida con los clientes implica identificarlos, comprender sus relaciones, evaluar los riesgos, identificar a los titulares reales y supervisar la actividad.

¿Qué es la diligencia debida reforzada?

La diligencia debida reforzada aplica comprobaciones adicionales cuando un cliente, una transacción, un producto o una jurisdicción presentan un mayor riesgo.

¿Qué es la prueba del origen de los fondos?

La prueba del origen de los fondos explica de dónde procede el dinero o las criptomonedas utilizados en una transacción concreta.

¿Qué es la prueba del origen del patrimonio?

La prueba del origen del patrimonio explica cómo ha acumulado un cliente los activos más amplios que sustentan la relación financiera.

¿Qué es KYB?

KYB significa Know Your Business y se refiere a la verificación de una entidad jurídica, sus actividades y las personas que la poseen o controlan en última instancia.

¿Qué es un titular real?

Un titular real es una persona física que, conforme a las normas aplicables, es propietaria, controla o se beneficia en última instancia de una empresa o acuerdo jurídico.

¿Qué es la Travel Rule?

La Travel Rule exige que determinada información sobre el ordenante y el beneficiario acompañe a las transferencias que cumplan los requisitos y sean gestionadas por proveedores regulados, o que dicha información esté disponible.

¿Se almacena la información de la Travel Rule en una blockchain pública?

Por lo general, la información personal de la Travel Rule se intercambia mediante sistemas de cumplimiento independientes, en lugar de escribirse directamente en una transacción de blockchain pública.

¿Puedo utilizar una wallet autogestionada sin KYC?

Normalmente se puede crear una wallet autogestionada sin KYC, pero un servicio regulado puede solicitar información cuando se transfieren activos a esa wallet o desde ella.

¿Puede el KYC revelar la actividad de mi wallet?

El KYC puede vincular información de identidad verificada con direcciones de wallet y transacciones de blockchain conocidas por el servicio.

¿Completar el KYC hace que las criptomonedas sean seguras?

No. El KYC no elimina la volatilidad del mercado, las estafas, los errores de los contratos inteligentes, el robo de wallets ni el riesgo de inversión.

¿Se puede completar el KYC automáticamente?

Muchas solicitudes se procesan automáticamente, pero los casos dudosos o de mayor riesgo pueden requerir una revisión manual.

¿Por qué han rechazado mi KYC?

Entre los posibles motivos figuran documentos caducados, información que no coincide, mala calidad de imagen, identificación no compatible, comprobaciones biométricas fallidas, restricciones regionales o riesgos sin resolver.

¿Puedo completar el KYC con un documento caducado?

La mayoría de los servicios exigen pruebas de identidad vigentes, salvo que sus normas permitan expresamente otro método de verificación aprobado.

¿El KYC necesita mi clave privada?

No. Nunca se necesita una clave privada o frase semilla para verificar una identidad legal y no se deben compartir.

¿Qué es el KYC reutilizable?

El KYC reutilizable permite presentar pruebas de identidad o una credencial verificada a varios servicios autorizados sin repetir todos los pasos originales de verificación.

¿Qué es el KYC de conocimiento cero?

El KYC de conocimiento cero utiliza pruebas criptográficas para confirmar determinadas condiciones de identidad sin revelar toda la información personal subyacente.

¿Se acepta el KYC de conocimiento cero en todas partes?

No. La aceptación legal y la compatibilidad técnica dependen de la jurisdicción, el proveedor, el emisor de la credencial y la información que debe recopilarse.

¿Durante cuánto tiempo se conservan los datos de KYC?

El plazo depende de las leyes AML, las normas de privacidad, las investigaciones, el estado de la cuenta y las obligaciones legales documentadas del servicio.

¿Pueden volver a solicitarme el KYC?

Sí. Un servicio puede solicitar una nueva verificación cuando caduquen documentos, cambie la actividad de la cuenta, aumente el riesgo o se actualicen los requisitos legales.

¿El KYC biométrico es completamente preciso?

No. Los sistemas biométricos pueden producir falsas coincidencias y falsos rechazos, y deben incluir procedimientos adecuados de seguridad, pruebas y revisión.

¿Cómo puedo evitar una página de KYC falsa?

Utiliza un sitio web verificado o una aplicación oficial, comprueba el dominio, evita enlaces no solicitados y nunca reveles secretos de recuperación de la wallet.

Conclusión

El KYC digital es el proceso electrónico utilizado para identificar a los clientes de criptomonedas, verificar las pruebas de identidad, evaluar los riesgos de delitos financieros y mantener la información del cliente a lo largo del tiempo.Suele combinar comprobaciones documentales, comparación biométrica, detección de vida, validación en bases de datos, comprobación de sanciones, evaluación de riesgos y revisión manual.El KYC digital es una parte de la diligencia debida con los clientes y de un marco más amplio contra el blanqueo de capitales y la financiación del terrorismo.Es independiente de la validación de blockchain, ya que una blockchain verifica la autoridad criptográfica, no la identidad legal de una persona.Los proveedores de criptomonedas regulados pueden utilizar el KYC para vincular las identidades de los clientes con cuentas, transferencias, direcciones de wallet y actividad de transacciones.Los requisitos concretos dependen de la jurisdicción, las licencias, el tipo de cliente, el riesgo de las transacciones y los servicios prestados.Los sistemas más recientes, que incorporan credenciales reutilizables, divulgación selectiva y pruebas de conocimiento cero, pueden reducir la recopilación repetida de datos y seguir permitiendo la verificación.Estas tecnologías no eliminan la necesidad de contar con información de origen fiable, emisores de confianza, software seguro, controles de revocación y aceptación legal.El KYC digital también genera riesgos para la privacidad y la ciberseguridad, porque los documentos de identidad, los datos biométricos y las relaciones con la blockchain son muy sensibles.Los usuarios deben enviar información únicamente a través de canales verificados y nunca proporcionar una clave privada o frase de recuperación durante un proceso de KYC.Un sistema sólido de KYC digital equilibra el cumplimiento normativo, la prevención del fraude, el acceso de los clientes, la minimización de datos, la seguridad, la precisión y el trato justo.