Documentos KYC

¿Qué son los documentos KYC en el sector cripto?

Los documentos KYC son los registros de identidad, domicilio, empresa, finanzas y actividad cripto que una plataforma utiliza para verificar quién es un usuario o una compañía.

KYC significa Know Your Customer (conoce a tu cliente): un proveedor de servicios cripto comprueba la identidad del cliente antes de permitir determinadas actividades en la cuenta.

En el sector cripto, puede ser necesario presentar documentos KYC antes de realizar depósitos en moneda fiduciaria, comprar con tarjeta, retirar criptomonedas, acceder a límites más altos, registrar una empresa, acceder a activos tokenizados u obtener otros servicios regulados.

Los documentos KYC no son criptomonedas, tokens, direcciones de cartera, claves privadas, frases de recuperación, contratos inteligentes ni estrategias de trading.

Son registros de cumplimiento normativo que se utilizan para vincular a una persona o empresa real con una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida con respecto al cliente, conservar registros, informar de las transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, los documentos KYC son, sencillamente, el conjunto de registros oficiales que necesita una plataforma para confirmar la identidad, evaluar el riesgo y decidir qué funciones de la cuenta pueden utilizarse.

Por qué son importantes los documentos KYC

Los documentos KYC son importantes porque los criptoactivos pueden moverse rápidamente entre carteras, blockchains, países y proveedores de servicios.

Esta rapidez facilita el trading, los pagos con stablecoins, los activos tokenizados, las remesas, las liquidaciones transfronterizas y las aplicaciones on-chain.

También puede aprovecharse para realizar estafas, mover fondos robados, pagar ransomware, eludir sanciones, alquilar cuentas, utilizar intermediarios financieros, robar identidades y blanquear capitales.

Los documentos KYC ayudan a las plataformas a reducir las cuentas falsas o duplicadas, el uso de identidades robadas, el fraude de identidad sintética y el acceso no autorizado a servicios regulados.

También ayudan a las plataformas a determinar si la actividad de una cuenta coincide con el perfil verificado del usuario.

El perfil de riesgo de un cliente particular que compra pequeñas cantidades de criptomonedas es distinto al de una empresa que mueve grandes transferencias de stablecoins a diario.

Una buena documentación KYC ayuda a las plataformas a aplicar controles basados en el riesgo, en lugar de tratar a todos los usuarios exactamente igual.

Para los usuarios, presentar documentos KYC precisos puede reducir los retrasos de revisión, los depósitos fallidos, las restricciones de retirada y las solicitudes reiteradas de documentos.

Sin embargo, presentar documentos KYC no elimina los riesgos de las criptomonedas.

No garantiza que un token sea seguro, que una plataforma carezca de riesgos financieros, que un contrato inteligente sea seguro ni que una transacción de cartera sea inocua.

Tipos habituales de documentos KYC

Los documentos KYC más habituales son los documentos de identidad oficiales.

Entre ellos se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir, los permisos de residencia y otros documentos oficiales de identidad admitidos por la plataforma.

Los justificantes de domicilio también son habituales.

Pueden incluir facturas de suministros, extractos bancarios, documentos fiscales, cartas de organismos públicos, certificados de residencia u otros documentos oficiales que indiquen dónde vive el usuario.

Algunas plataformas pueden solicitar registros biométricos, como un selfi, una comparación facial, una comprobación por vídeo o el resultado de una prueba de vida.

Algunas plataformas pueden solicitar documentos financieros, como extractos bancarios, nóminas, registros fiscales, extractos de inversiones, facturas de empresa, contratos u otras pruebas del origen de los fondos.

Las cuentas de empresa pueden requerir documentos de registro de la compañía, licencias comerciales, números fiscales, estructuras de propiedad, documentos de administradores y firmantes autorizados, e información sobre titulares reales.

Las revisiones específicas del sector cripto pueden requerir pruebas de titularidad de la cartera, capturas de pantalla de transacciones, hashes de transacciones blockchain, datos del beneficiario o explicaciones de la actividad de la cartera.

Documentos KYC e información KYC

Los documentos KYC y la información KYC están estrechamente relacionados, pero no son exactamente lo mismo.

La información KYC son los datos que introduce el usuario en una plataforma, como el nombre, la fecha de nacimiento, la dirección, la nacionalidad, la profesión o la actividad prevista.

Los documentos KYC son los registros que respaldan o acreditan esa información.

Por ejemplo, un usuario puede introducir su nombre legal en un formulario KYC.

El pasaporte o documento nacional de identidad que sube para confirmarlo es un documento KYC.

Un usuario puede introducir su dirección de residencia en el perfil de su cuenta.

La factura de suministros o el extracto bancario que utiliza para demostrar esa dirección es un documento KYC.

Esta diferencia es importante porque introducir información no siempre es suficiente.

Muchas plataformas cripto necesitan documentos oficiales antes de aprobar el acceso a la cuenta, conceder límites más altos, habilitar pagos en moneda fiduciaria o retiradas, o permitir el uso de determinados productos regulados.

Documentos KYC y estado KYC

Los documentos KYC son los registros presentados para la verificación.

El estado KYC es el resultado actual de la revisión de esos documentos por parte de la plataforma.

Entre las etiquetas de estado KYC habituales se encuentran: no iniciado, incompleto, enviado, pendiente, aprobado, rechazado, caducado, restringido y requiere una acción.

Un usuario puede subir documentos y seguir teniendo el estado pendiente mientras la plataforma los revisa.

También puede tener aprobado el KYC básico, pero necesitar documentos adicionales para acceder a límites más altos o a servicios empresariales.

El estado KYC puede cambiar si caducan los documentos, cambia el comportamiento de la cuenta o la normativa, o se requieren medidas reforzadas de diligencia debida.

Esto significa que los documentos KYC son las pruebas y que el estado KYC es la decisión de la plataforma basada en esas pruebas.

Los usuarios deben consultar el panel oficial de su cuenta antes de dar por hecho que ya pueden depositar, retirar o mejorar su cuenta.

Documentos de identidad

Los documentos de identidad son la base del KYC para la verificación personal.

El pasaporte es uno de los documentos de identidad más aceptados porque suele incluir una foto, el nombre legal, la nacionalidad, la fecha de nacimiento, el número de documento y la fecha de caducidad.

También se puede aceptar un documento nacional de identidad si está admitido en la región del usuario.

Se puede aceptar un permiso de conducir si contiene suficientes datos de identidad y la plataforma lo admite.

Se puede aceptar un permiso de residencia cuando confirma la residencia legal y la identidad.

Por lo general, el documento debe estar en vigor, ser legible y haber sido expedido por una autoridad pública.

Se puede rechazar un documento si está borroso, recortado, editado, caducado o dañado, si el tipo no está admitido o si los datos no coinciden con el perfil de la cuenta.

Los usuarios deben comprobar que se vean todas las esquinas del documento y que no haya información importante tapada.

Justificantes de domicilio

Los justificantes de domicilio ayudan a confirmar dónde vive un usuario.

Pueden ser necesarios para la verificación avanzada, el acceso a pagos en moneda fiduciaria, límites más altos, cuentas de empresa, la elegibilidad regional o la diligencia debida reforzada.

Entre los justificantes de domicilio habituales se encuentran facturas de suministros, extractos bancarios, documentos fiscales, cartas de organismos públicos, certificados de residencia y extractos oficiales de seguros.

Por lo general, el documento debe mostrar el nombre legal completo del usuario, la dirección residencial completa, la entidad emisora y una fecha reciente.

Un justificante de domicilio puede rechazarse si es demasiado antiguo, está recortado o editado, no es oficial, está incompleto o figura a nombre de otra persona.

La plataforma también puede rechazarlo si la dirección no coincide con la del perfil de la cuenta.

Los usuarios deben actualizar los documentos de domicilio cuando se muden a otro país o región.

Los cambios de dirección pueden afectar al acceso a moneda fiduciaria, la disponibilidad de productos, el tratamiento fiscal, los límites de la cuenta y los requisitos normativos de acceso.

Documentos de selfi y prueba de vida

Algunas plataformas consideran que los selfis, los escaneos faciales y las pruebas de vida forman parte del conjunto de documentos KYC.

La comprobación del selfi compara el rostro del usuario con la foto del documento de identidad.

La prueba de vida ayuda a confirmar que el usuario está físicamente presente durante la verificación.

La plataforma puede pedir al usuario que parpadee, gire la cabeza, lea números, grabe un vídeo breve o siga las instrucciones en pantalla.

Estas comprobaciones ayudan a reducir el riesgo de uso de fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.

Las Directrices de Identidad Digital del NIST describen la verificación de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso como aspectos importantes de los sistemas de identidad digital.

Los registros biométricos son sensibles y deben protegerse con controles de seguridad estrictos.

Los usuarios solo deben completar las comprobaciones de selfi y prueba de vida a través del sitio web o la aplicación móvil oficiales de la plataforma.

Documentos sobre el origen de los fondos

Los documentos sobre el origen de los fondos explican de dónde procede el dinero o las criptomonedas concretos utilizados en una transacción.

Una plataforma puede solicitarlos cuando un usuario pide límites más altos, realiza un depósito de gran importe, lleva a cabo una actividad inusual, abre una cuenta de empresa o activa una revisión reforzada de diligencia debida.

Entre los documentos habituales se encuentran extractos bancarios, nóminas, registros fiscales, extractos de inversiones, contratos de compraventa, documentos de préstamos o herencias, facturas de empresa y pruebas de transacciones blockchain.

En el sector cripto, la revisión del origen de los fondos también puede incluir el historial de la cartera, hashes de transacciones, capturas de pantalla de carteras o explicaciones sobre cómo se adquirieron los activos.

Puede que un usuario que compró criptomonedas hace años tenga que mostrar el historial de compra, los registros de transferencias o los movimientos de la cartera cuando se le solicite.

Una empresa que recibe pagos en stablecoins puede tener que mostrar facturas, contratos, registros de clientes o actividad de tesorería.

Los usuarios deben proporcionar registros claros y veraces cuando se les soliciten documentos sobre el origen de los fondos.

Las plataformas solo deben solicitar los documentos necesarios para un objetivo claro de cumplimiento normativo, seguridad o evaluación de riesgos.

Documentos sobre el origen del patrimonio

Los documentos sobre el origen del patrimonio explican cómo ha acumulado riqueza un usuario o una empresa a lo largo del tiempo.

Esto es distinto del origen de los fondos, que se centra en una transacción o depósito concretos.

Se puede solicitar información sobre el origen del patrimonio a usuarios con un elevado patrimonio, cuentas de empresa, transferencias de gran importe, personas políticamente expuestas o casos sujetos a una revisión de mayor riesgo.

Entre los documentos habituales se encuentran declaraciones fiscales, estados financieros auditados, registros de venta de propiedades, documentos de herencias, extractos de carteras de inversión, documentos de propiedad de empresas, registros de dividendos y salarios, y acuerdos de venta de negocios.

En el sector cripto, la información sobre el origen del patrimonio también puede incluir tenencias de activos digitales a largo plazo si el usuario puede acreditar el historial con registros fiables.

Una revisión reforzada no significa automáticamente que el usuario haya hecho algo indebido.

Normalmente significa que la plataforma necesita más información antes de aprobar un acceso o una actividad de mayor riesgo.

Los documentos claros sobre el origen del patrimonio pueden reducir los retrasos durante la verificación avanzada.

Documentos KYC para empresas y KYB

Los documentos KYC para empresas suelen formar parte del KYB, que significa Know Your Business (conoce a tu empresa).

El KYB verifica empresas, fondos, comerciantes, empresas de pagos, proyectos de tokens, usuarios corporativos de tesorería y cuentas institucionales.

Entre los documentos KYB habituales se encuentran certificados de registro de la empresa, licencias comerciales, registros de inscripción fiscal, justificantes del domicilio de la empresa, registros de administradores y accionistas, estructuras de propiedad, resoluciones del consejo y cartas de autorización.

Las plataformas también pueden solicitar documentos de identidad de administradores, firmantes autorizados y titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

La página de la norma de diligencia debida con respecto al cliente de FinCEN explica conceptos de diligencia debida, incluida la identificación de los titulares reales de determinados clientes que son personas jurídicas.

La verificación de empresas puede tardar más que el KYC personal porque las estructuras corporativas pueden ser complejas.

Una plataforma no debe aprobar una cuenta de empresa solo porque tenga un nombre, un logotipo o un sitio web corporativo.

Documentos de titulares reales

Los documentos de titulares reales muestran quién posee o controla en última instancia una empresa.

Son importantes porque los delincuentes pueden ocultarse tras sociedades pantalla, testaferros, estructuras de propiedad en varios niveles y entidades extraterritoriales.

Una plataforma puede solicitar registros de accionistas, estructuras de propiedad, registros mercantiles, documentos de administradores, registros de fideicomisos, acuerdos de asociación o declaraciones firmadas.

También puede solicitar documentos de identidad y justificantes de domicilio de cada titular real que supere un umbral de propiedad o control establecido.

En el sector cripto, la revisión de los titulares reales es importante porque las cuentas de empresa pueden mover grandes cantidades, operar a escala internacional, procesar pagos de clientes, gestionar fondos de tesorería o emitir tokens.

Una cuenta de empresa puede entrañar más riesgo que una cuenta minorista porque puede estar controlada por varias personas.

Las plataformas deben verificar tanto la empresa como las personas que están detrás de ella.

Los usuarios que presenten documentos empresariales deben mantener claras y actualizadas las estructuras de propiedad.

Documentos de autorización para cuentas de empresa

Los documentos de autorización indican quién puede actuar en nombre de una empresa.

Una plataforma cripto puede solicitar una resolución del consejo, un poder notarial, una lista de firmantes autorizados, un certificado de cargos, una carta de autorización de la cuenta o un mandato corporativo.

Estos documentos ayudan a confirmar que la persona que abre o gestiona la cuenta cripto tiene permiso de la empresa.

También ayudan a reducir el riesgo de fraude interno, movimientos de tesorería no autorizados y creación de cuentas corporativas falsas.

Es posible que los firmantes autorizados también tengan que presentar documentos de identidad personales.

La plataforma puede comprobar si el documento de autorización coincide con los registros de la empresa y la información sobre la propiedad.

Los usuarios empresariales deben asegurarse de que los documentos estén firmados, fechados y completos, y de que los haya emitido la autoridad competente de la empresa.

Las plataformas deben guardar estos registros de forma segura porque pueden revelar las estructuras de control interno de una empresa.

Documentos fiscales y financieros

Algunas revisiones KYC pueden requerir documentos fiscales o financieros.

Estos documentos pueden respaldar la información sobre el origen de los fondos y del patrimonio, la actividad empresarial, la residencia fiscal o la elegibilidad de la cuenta.

Entre los documentos habituales se encuentran declaraciones fiscales, registros de identificación fiscal, extractos bancarios, estados financieros auditados, registros de nóminas, cuentas de pérdidas y ganancias y extractos de cuentas de inversión.

Una plataforma puede solicitar estos documentos para conceder límites altos, incorporar clientes institucionales, gestionar cuentas de empresa, realizar diligencias debidas reforzadas o permitir el acceso a activos tokenizados.

Los usuarios no deben enviar más información fiscal de la que solicite la plataforma a través de canales oficiales.

Las plataformas deben proteger cuidadosamente los documentos fiscales y financieros, ya que contienen datos muy sensibles.

Los usuarios de criptomonedas deben conservar copias personales de los registros importantes, ya que puede resultar difícil reconstruir la actividad de activos digitales años después.

Una documentación financiera clara puede facilitar las revisiones de cumplimiento y la declaración de impuestos personales.

Documentos de transacciones cripto

Los documentos de transacciones cripto ayudan a explicar la actividad en blockchain relacionada con la cuenta de un usuario.

Pueden incluir hashes de transacciones, capturas de pantalla de carteras, archivos exportados, historiales de trading, historiales de depósitos y retiradas, mensajes firmados desde una cartera o registros de exploradores de blockchain.

Una plataforma puede solicitar estos documentos para revisar el origen de los fondos, la titularidad de una cartera, los datos de la Travel Rule, una actividad sospechosa o transferencias de gran importe.

Un hash de una transacción no es lo mismo que una clave privada de una cartera.

Una dirección pública de cartera no es lo mismo que una frase de recuperación.

Los usuarios nunca deben presentar claves privadas, palabras de recuperación ni frases de recuperación como documentos KYC.

La guía de Investor.gov sobre custodia de criptoactivos advierte a los usuarios que nunca compartan claves privadas ni frases de recuperación.

La documentación legítima de transacciones cripto debe acreditar la actividad sin dar a nadie el control de los activos del usuario.

Documentos KYC y Travel Rule

La Travel Rule puede influir en los documentos KYC y los datos de transferencia que solicita una plataforma.

En general, la Travel Rule exige que determinada información del ordenante y del beneficiario acompañe a las transferencias que cumplen ciertos requisitos entre proveedores de servicios regulados.

Las Directrices de la Autoridad Bancaria Europea sobre la Travel Rule explican los procedimientos para detectar información ausente o incompleta en transferencias de fondos y determinadas transferencias de criptoactivos.

Una plataforma puede solicitar información del beneficiario, datos sobre la titularidad de la cartera, información del proveedor de servicios de destino o documentos de identidad adicionales antes de procesar una transferencia.

Para los usuarios, esto significa que una retirada de criptomonedas puede requerir algo más que una dirección de destino.

Una transferencia puede retrasarse si falta información obligatoria del ordenante o del beneficiario, si esta es incoherente o si supone un riesgo elevado.

Por tanto, la exactitud de los documentos KYC puede influir en la fiabilidad de futuros depósitos y retiradas.

Los usuarios deben tener en cuenta que la confirmación de una transacción en la blockchain y la revisión de cumplimiento de la plataforma son procesos distintos.

Documentos KYC y control de sanciones

El control de sanciones comprueba si un usuario, empresa, titular real, cartera, país o contraparte puede estar relacionado con actividades restringidas.

Los documentos KYC respaldan este control al proporcionar nombres legales, fechas de nacimiento, direcciones, nacionalidades, nombres de empresas, registros de propiedad e información de control.

Las plataformas cripto pueden realizar controles durante el registro y continuar haciéndolos tras la aprobación.

El control continuo es importante porque las listas de sanciones pueden cambiar después de que un usuario haya superado el KYC.

Pueden producirse falsos positivos cuando distintas personas tienen nombres similares.

Una plataforma sólida debe revisar cuidadosamente las posibles coincidencias, en lugar de dar por confirmada cualquier coincidencia de nombre.

Los usuarios deben evitar las carteras sospechosas y los servicios desconocidos, ya que la exposición a actividades de riesgo puede afectar a futuras revisiones de la cuenta.

Cuando se admiten transferencias de criptomonedas, el control de sanciones debe combinarse con la evaluación del riesgo de las carteras.

Documentos KYC y análisis de blockchain

El análisis de blockchain examina datos públicos de la blockchain para evaluar el riesgo de las carteras y las transacciones.

Los documentos KYC identifican al usuario o a la empresa que está detrás de una cuenta de la plataforma.

El análisis de blockchain ayuda a la plataforma a entender de dónde proceden los fondos cripto y adónde podrían dirigirse.

Un usuario puede presentar documentos KYC válidos y, aun así, ser objeto de revisión si los depósitos están vinculados a estafas, hackeos, ransomware, carteras sancionadas, mercados de la darknet, mixers de alto riesgo o fondos robados.

Esto no significa que siempre se conozca por su nombre a cada titular de una cartera.

Significa que los datos públicos de blockchain pueden revelar patrones de riesgo y exposición a categorías conocidas.

Los documentos KYC y el análisis de blockchain se complementan porque el riesgo cripto incluye tanto el riesgo de identidad como el riesgo de las transacciones.

Los usuarios deben actuar con cautela al recibir fondos de personas desconocidas, ya que un historial de origen sospechoso puede afectar a revisiones posteriores.

Documentos KYC y pasarelas de entrada de moneda fiduciaria

Las pasarelas de entrada de moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas de pago u otros métodos locales.

A menudo se exigen documentos KYC para utilizar estas pasarelas porque los sistemas de pago implican riesgos de identidad, fraude, contracargos y sanciones, además de obligaciones AML.

Una plataforma puede utilizar documentos KYC para confirmar que el usuario verificado es el titular del método de pago.

También puede revisar la ubicación, la información del dispositivo, el importe de la transacción y el comportamiento previsto.

Un usuario al que le falten documentos KYC o cuyos documentos hayan sido rechazados puede no poder realizar depósitos en moneda fiduciaria ni compras con tarjeta.

Los usuarios deben completar la verificación de documentos antes de enviar transferencias de moneda fiduciaria de gran importe.

Esto puede reducir los pagos fallidos, las restricciones de cuenta y los retrasos en la asistencia.

Las plataformas deben indicar claramente qué documentos se necesitan para cada método de pago en moneda fiduciaria.

Documentos KYC y retiradas de criptomonedas

Los documentos KYC pueden afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que se aprueben los documentos de identidad antes de permitir retiradas a carteras de autocustodia u otros servicios.

Puede exigir documentos adicionales para retiradas de gran importe, direcciones de cartera utilizadas por primera vez, destinos de riesgo o comportamientos sospechosos de la cuenta.

Algunas retiradas pueden requerir información del beneficiario en el marco de los procesos de la Travel Rule.

Un retraso en una retirada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a controles AML, a la evaluación del riesgo de la cartera o a la falta de información sobre la transferencia.

Los usuarios no deben dar por hecho que todos los retrasos en las retiradas se deben a la congestión de la blockchain.

Deben consultar las notificaciones oficiales de la cuenta y utilizar únicamente los canales oficiales de asistencia.

Ninguna revisión legítima de una retirada debe solicitar una frase de recuperación, una clave privada ni las palabras de recuperación de una cartera.

Documentos KYC y carteras de autocustodia

Normalmente no se necesitan documentos KYC para crear una dirección blockchain en una cartera de autocustodia.

Un usuario puede generar una cartera y controlar sus claves privadas sin enviar documentos de identidad a una plataforma centralizada.

Sin embargo, los documentos KYC pueden ser relevantes cuando la cartera interactúa con servicios regulados.

Una pasarela de entrada de moneda fiduciaria puede exigir documentos de identidad antes de enviar criptomonedas a la cartera.

Una plataforma de custodia puede exigir documentos de identidad antes de permitir retiradas a la cartera.

Una plataforma de activos tokenizados puede exigir la aprobación KYC antes de permitir que la cartera custodie tokens restringidos.

Esto significa que la autocustodia y los documentos KYC pertenecen a ámbitos distintos del ecosistema cripto.

La autocustodia permite controlar las claves privadas, mientras que los documentos KYC facilitan el acceso a servicios regulados y productos vinculados a una identidad.

Documentos KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten carteras de autocustodia sin documentos de cuenta tradicionales.

Sin embargo, los documentos KYC también pueden aparecer en productos relacionados con DeFi.

Algunos pools de liquidez con permisos pueden admitir únicamente a usuarios verificados.

Los protocolos de activos tokenizados del mundo real pueden exigir direcciones de cartera aprobadas.

Los productos DeFi institucionales pueden exigir comprobaciones de identidad antes de conceder acceso.

Una interfaz web puede solicitar documentos KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deben comprobar si el requisito KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Documentos KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

Puede exigirse documentación KYC porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, controles de sanciones, restricciones de transferencia y documentación legal.

Una plataforma puede utilizar documentos KYC para decidir si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado concreto.

Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones de cartera aprobadas puedan interactuar con el activo.

La aprobación KYC significa que el usuario puede cumplir los requisitos de acceso.

No significa que el activo tokenizado sea seguro, líquido, esté asegurado o resulte adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deben revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Requisitos de calidad de los documentos

Por lo general, los documentos KYC deben ser claros, completos, actuales y legibles.

Los documentos de identidad deben mostrar todas las esquinas y todo el texto necesario.

Las fotos no deben estar borrosas, oscuras, recortadas, editadas, filtradas ni mostrar reflejos que tapen información.

Los justificantes de domicilio deben mostrar el nombre completo del usuario, la dirección completa, la entidad emisora y una fecha reciente.

Cuando sea necesario, los documentos empresariales deben mostrar el nombre legal de la compañía, el número de registro, la entidad emisora oficial, la información sobre la propiedad y el estado actual.

Los documentos financieros deben ofrecer contexto suficiente para explicar el origen de los fondos o del patrimonio, sin incluir datos irrelevantes que no sean necesarios.

Los documentos de transacciones cripto deben mostrar los hashes de las transacciones, las direcciones de cartera, las fechas, los importes y suficiente contexto justificativo.

Los usuarios deben seguir las instrucciones exactas de la plataforma, ya que los tipos de documentos admitidos y los límites de antigüedad pueden variar según la jurisdicción y el producto.

Por qué pueden rechazarse los documentos KYC

Los documentos KYC pueden rechazarse si el documento de identidad ha caducado.

También pueden rechazarse si la imagen está borrosa, recortada, oscura, editada o no es legible.

Pueden rechazarse si el nombre, la fecha de nacimiento, la nacionalidad o la dirección del usuario no coinciden con los registros oficiales.

Pueden rechazarse si el justificante de domicilio es demasiado antiguo o no contiene los datos necesarios.

Pueden rechazarse si el selfi no coincide con la foto del documento.

Pueden rechazarse si el usuario presenta el documento de otra persona.

Pueden rechazarse si los documentos empresariales están incompletos, desactualizados o no coinciden con los registros de propiedad.

Pueden rechazarse si la plataforma detecta cuentas duplicadas, patrones de dispositivo sospechosos o posibles manipulaciones de documentos.

La mayoría de los problemas que pueden corregirse se resuelven siguiendo las instrucciones oficiales y enviando documentos claros, válidos y completos.

Riesgos para la privacidad de los documentos KYC

Los documentos KYC son muy sensibles.

Pueden incluir pasaportes, documentos de identidad, selfis, direcciones, pruebas biométricas, registros fiscales, extractos bancarios, documentos empresariales, estructuras de propiedad e información relacionada con carteras.

Si estos documentos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, fraude en sus cuentas, phishing, suplantación de identidad o estafas dirigidas.

La privacidad es especialmente importante en el sector cripto porque, al combinarse, los registros de identidad y la actividad de las carteras pueden revelar un perfil financiero detallado.

Una plataforma responsable debe explicar por qué se recopilan los documentos, cómo se almacenan, quién puede acceder a ellos y durante cuánto tiempo se conservan.

Debe proteger los documentos KYC mediante cifrado, controles de acceso, canales seguros de carga, supervisión de proveedores, monitorización, registros de auditoría y normas de conservación.

Los usuarios deben evitar subir documentos mediante enlaces de mensajes privados, formularios desconocidos, páginas de asistencia falsas o correos sospechosos.

Antes de enviar documentos sensibles, deben revisar la política de privacidad de la plataforma.

Solicitudes falsas de documentos KYC

Las solicitudes falsas de documentos KYC son habituales en las estafas cripto porque los usuarios esperan someterse a controles de identidad durante la verificación.

Un estafador puede enviar un mensaje urgente afirmando que hay que actualizar los documentos o que se congelarán los fondos.

Un agente de asistencia falso puede solicitar documentos de identidad por un chat privado.

Una página de phishing puede copiar el diseño de un portal de verificación real.

Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos.

Un delincuente puede ofrecerse a completar el KYC de un usuario, comprar cuentas verificadas o alquilar datos de identidad.

La alerta de Investor.gov sobre estafas cripto advierte que los estafadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir que las víctimas retiren sus fondos.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.

Qué nunca debe presentarse como documento KYC

Nunca debe presentarse una frase de recuperación como documento KYC.

Nunca debe presentarse una clave privada como documento KYC.

Nunca deben presentarse las palabras de recuperación de una cartera como documentos KYC.

Nunca debe presentarse la contraseña de una cuenta como documento KYC.

Nunca debe presentarse un código de autenticación de dos factores como documento KYC.

Nunca debe concederse acceso remoto al dispositivo para revisar documentos KYC.

Nunca debe exigirse un pago a un agente de asistencia privado para aprobar documentos KYC.

Cualquier solicitud de documentos que pida las claves secretas de una cartera debe considerarse maliciosa.

Los usuarios deben abandonar la página de inmediato y verificar la solicitud mediante los canales oficiales.

Cómo enviar documentos KYC de forma segura

Utiliza únicamente el sitio web o la aplicación móvil oficiales de la plataforma.

Comprueba cuidadosamente el dominio antes de subir documentos.

Utiliza una conexión a Internet segura para enviar archivos sensibles.

Comprueba que los documentos de identidad estén en vigor y no hayan caducado.

Haz fotos nítidas en las que se vean todas las esquinas de los documentos.

Utiliza justificantes de domicilio actuales cuando se soliciten.

Envía únicamente las páginas o los archivos solicitados mediante el proceso oficial de carga.

No abras enlaces a documentos KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Activa la autenticación de dos factores antes de mover fondos desde una cuenta verificada.

Mantén en privado las capturas de pantalla de las páginas KYC, ya que pueden revelar información personal.

Buenas prácticas para las plataformas cripto

Las plataformas deben explicar claramente qué documentos KYC se necesitan y por qué.

Solo deben recopilar los documentos necesarios para un propósito legal, de cumplimiento normativo, de seguridad o de prestación de servicios claramente definido.

Deben mostrar etiquetas de estado claras, como pendiente, aprobado, rechazado, caducado, restringido o requiere una acción.

Deben proporcionar indicaciones útiles cuando sea posible corregir un problema con un documento.

Deben proteger los documentos KYC mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización, registros de auditoría y normas de conservación.

Deben integrar los resultados de los documentos KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, el KYB, los procesos de la Travel Rule, el análisis de blockchain y la monitorización de transacciones.

Deben formar a los equipos de asistencia para detectar solicitudes falsas de documentos, intentos de apropiación de cuentas y ataques de ingeniería social.

Deben evitar la recopilación innecesaria de datos, ya que el exceso de información aumenta los riesgos para la privacidad y la ciberseguridad.

Buenas prácticas para los usuarios

Los usuarios solo deben enviar documentos KYC a través de sitios web o aplicaciones oficiales.

Deben asegurarse de que sus datos personales coincidan exactamente con los documentos oficiales.

Deben mantener vigentes los documentos de identidad y actualizar los datos de la cuenta cuando cambie su información.

Deben utilizar imágenes nítidas y evitar editar los documentos, salvo que la plataforma permita expresamente ocultar de forma limitada determinados datos.

Deben evitar las redes wifi públicas al subir documentos sensibles.

Nunca deben completar el KYC con los documentos de otra persona.

Nunca deben alquilar, vender ni compartir una cuenta verificada.

Nunca deben pagar a desconocidos para que aprueben documentos KYC.

Nunca deben proporcionar frases de recuperación, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante el proceso KYC.

Malentendidos habituales sobre los documentos KYC

Un error frecuente es pensar que los documentos KYC son lo mismo que las credenciales de una cartera.

Los documentos KYC verifican la identidad, mientras que las credenciales de una cartera permiten controlar los criptoactivos.

Otro error es pensar que presentar documentos garantiza su aprobación.

La aprobación solo se produce después de que la plataforma revise y acepte los registros enviados.

Un tercer error es pensar que unos documentos KYC aprobados hacen seguros todos los productos cripto.

La aprobación KYC reduce los riesgos de identidad y de cumplimiento normativo, pero no elimina los riesgos de mercado, custodia, contratos inteligentes ni estafas.

Un cuarto error es pensar que las carteras de autocustodia siempre requieren documentos KYC.

Por lo general, las carteras básicas de autocustodia no requieren KYC, aunque los servicios regulados conectados a ellas pueden exigirlo.

Un quinto error es pensar que una solicitud de documentos con un logotipo conocido siempre es segura.

Los estafadores pueden copiar logotipos, colores, nombres y diseños de páginas para crear portales de documentos KYC falsos convincentes.

Preguntas frecuentes

¿Qué son los documentos KYC?

Los documentos KYC son registros oficiales de identidad, domicilio, empresa, finanzas y actividad cripto que se utilizan para verificar a un usuario o una empresa en una plataforma cripto.

¿Por qué solicitan documentos KYC las plataformas cripto?

Las plataformas cripto solicitan documentos KYC para verificar a los usuarios, reducir el fraude, aplicar controles AML, evaluar el riesgo de sanciones, gestionar límites y cumplir las expectativas normativas.

¿Qué documentos suelen exigirse para el KYC?

Entre los documentos KYC habituales se encuentran pasaportes, documentos nacionales de identidad, permisos de conducir, permisos de residencia, justificantes de domicilio, selfis y, en ocasiones, documentos sobre el origen de los fondos.

¿Qué documentos se necesitan para el KYC de una empresa?

El KYC de una empresa puede requerir documentos de registro de la compañía, números fiscales, licencias comerciales, estructuras de propiedad, documentos de administradores, datos de firmantes autorizados e identificaciones de los titulares reales.

¿Puede afectar un documento KYC a las retiradas?

Sí. Los documentos KYC que falten, estén caducados, hayan sido rechazados o estén restringidos pueden retrasar o impedir las retiradas, especialmente las transferencias de gran importe o las sujetas a la Travel Rule.

¿Necesita una cartera de autocustodia documentos KYC?

Por lo general, una cartera básica de autocustodia no necesita documentos KYC, pero los servicios regulados conectados a ella pueden exigir una verificación de identidad.

¿Por qué han rechazado mis documentos KYC?

Los documentos KYC pueden rechazarse porque están caducados, borrosos, recortados, editados, no se admiten, son incoherentes o están incompletos, o por estar vinculados a una ubicación restringida o a un motivo de riesgo.

¿Debo presentar mi frase de recuperación como documento KYC?

No. Una frase de recuperación nunca es un documento KYC legítimo y no debe compartirse con ninguna plataforma, agente de asistencia o página de verificación.

¿Puede un documento KYC incluir una dirección de cartera?

Una plataforma puede solicitar una dirección pública de cartera o una prueba de titularidad, pero nunca debe pedir una clave privada ni una frase de recuperación.

¿Se conservan los documentos KYC para siempre?

Los periodos de conservación dependen de la legislación y de la política de la plataforma. Las plataformas reguladas pueden tener que conservar determinados registros incluso después de cerrar una cuenta.

¿Cómo se pueden reconocer las solicitudes falsas de documentos KYC?

Las solicitudes falsas pueden incluir enlaces enviados por mensajes privados, presión para actuar con urgencia, dominios mal escritos, imágenes de marca copiadas, exigencias de pago o peticiones de frases de recuperación y claves privadas.

¿La aprobación de la documentación KYC significa que mis criptomonedas están seguras?

No. La aprobación de la documentación KYC solo facilita el acceso a la cuenta basado en la identidad; no garantiza la seguridad de una inversión, la solvencia de una plataforma, la seguridad de una cartera ni la protección frente a estafas.

Conclusión

Los documentos KYC son los registros oficiales que utilizan las plataformas cripto para verificar a usuarios y empresas.

Pueden incluir documentos de identidad, justificantes de domicilio, selfis, pruebas de vida, registros financieros, documentos sobre el origen de los fondos, registros de empresas, datos de titulares reales, documentos de autorización, pruebas de titularidad de carteras e información relacionada con la Travel Rule.

Estos documentos respaldan la diligencia debida con respecto al cliente, el KYB, el control de sanciones, los límites de las cuentas, el acceso a moneda fiduciaria, las retiradas, el análisis de blockchain, la monitorización de transacciones y la conservación de registros de cumplimiento.

Para los usuarios, presentar documentos KYC completos y precisos puede facilitar el acceso a la cuenta y reducir los retrasos.

Sin embargo, la aprobación del KYC no elimina todos los riesgos de las criptomonedas.

Los usuarios siguen teniendo que proteger sus carteras, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar los canales oficiales de asistencia.

Los documentos KYC también implican importantes responsabilidades de privacidad porque contienen datos sensibles de identidad, finanzas, empresas y actividad cripto.

Las plataformas deben recopilar únicamente los documentos necesarios, protegerlos adecuadamente y explicar cómo se utilizan.

Los usuarios solo deben enviar documentos KYC a través de sitios web o aplicaciones oficiales y nunca deben compartir frases de recuperación, claves privadas, contraseñas ni códigos de autenticación de dos factores.

La mejor forma de entender los documentos KYC es considerarlos pruebas de identidad que facilitan el acceso regulado a los servicios cripto.

Cuando se gestionan correctamente, mejoran el cumplimiento normativo, la prevención del fraude, la recuperación de cuentas y la integridad del mercado.

Cuando se gestionan mal, pueden generar riesgos para la privacidad, exposición al phishing, dificultades para el usuario y una falsa sensación de seguridad.