Formulario KYC

¿Qué es un formulario KYC en el sector cripto?

Un formulario KYC es un formulario de verificación de identidad que una plataforma cripto utiliza para recopilar información de los clientes antes de permitir determinadas actividades en la cuenta.

KYC significa Know Your Customer (conoce a tu cliente): una plataforma comprueba quién es un usuario o una empresa antes de ofrecer servicios regulados de activos digitales.

En el sector cripto, puede ser necesario completar un formulario KYC antes de realizar depósitos en moneda fiduciaria, comprar con tarjeta, retirar criptomonedas, acceder a límites más altos, registrar una empresa, acceder a activos tokenizados u obtener otros servicios regulados.

Un formulario KYC no es una criptomoneda, un token, una red blockchain, una cartera, un contrato inteligente, una clave privada, una frase de recuperación ni una estrategia de trading.

Es un documento de cumplimiento normativo o un formulario en línea que ayuda a vincular una identidad real con una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida con respecto al cliente, conservar registros, informar de las transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, un formulario KYC es, sencillamente, el formulario oficial en el que una plataforma solicita datos de identidad, documentos y, en ocasiones, información financiera o relacionada con la cartera.

Por qué es importante el formulario KYC

El formulario KYC es importante porque los criptoactivos pueden moverse rápidamente entre carteras, blockchains, plataformas y países.

Esta rapidez facilita el trading, los pagos, la liquidación con stablecoins, las remesas, los activos tokenizados y las aplicaciones on-chain.

También puede aprovecharse para realizar estafas, mover fondos robados, pagar ransomware, eludir sanciones, alquilar cuentas, utilizar intermediarios financieros o blanquear capitales.

El formulario KYC ayuda a la plataforma a verificar que el usuario es una persona real o una empresa legítima.

También ayuda a determinar si el usuario puede acceder a determinados servicios, regiones, límites y productos.

Para los usuarios, completar el formulario KYC de forma precisa puede reducir los retrasos de verificación, los depósitos fallidos, las restricciones de retirada y las solicitudes reiteradas de documentos.

Para las plataformas, un formulario KYC bien diseñado facilita el cumplimiento normativo, la prevención del fraude, el registro de auditoría, la diligencia debida con respecto al cliente y la evaluación del riesgo de las cuentas.

Sin embargo, completar un formulario KYC no elimina los riesgos de las criptomonedas.

No garantiza que un token sea seguro, que una plataforma carezca de riesgos financieros, que una cartera esté protegida ni que un contrato inteligente sea fiable.

Qué información suele incluir un formulario KYC

Un formulario KYC suele solicitar el nombre legal del usuario.

También suele pedir la fecha de nacimiento.

Puede solicitar la nacionalidad y el país de residencia.

Puede pedir la dirección de residencia y un justificante de domicilio.

Puede solicitar un número de teléfono y una dirección de correo electrónico.

Puede pedir un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

Puede pedir al usuario que suba un selfi o complete una prueba de vida.

Puede solicitar información sobre la profesión, el nivel de ingresos, el origen de los fondos, el origen del patrimonio, la residencia fiscal o la actividad prevista de la cuenta.

En las cuentas de empresa, puede solicitar documentos corporativos, información sobre administradores, firmantes autorizados y titulares reales, estructuras de propiedad y el propósito empresarial.

Para determinadas transferencias de criptomonedas, puede solicitar datos que acrediten la titularidad de la cartera o información del beneficiario.

Formulario KYC y proceso KYC

Un formulario KYC es el documento o la interfaz digital en la que se recopila información.

El proceso KYC es el flujo de trabajo completo que utiliza el formulario, verifica documentos, evalúa riesgos, actualiza el estado y supervisa la cuenta a lo largo del tiempo.

Por ejemplo, introducir el nombre y subir un documento de identidad se hace mediante el formulario KYC.

Comprobar si el documento es válido y decidir si se debe aprobar la cuenta forma parte del proceso KYC más amplio.

Esta diferencia es importante porque enviar un formulario KYC no siempre significa que la verificación haya finalizado.

La plataforma aún debe revisar la información y actualizar el estado KYC del usuario.

Un formulario puede haberse enviado mientras el estado sigue pendiente, en revisión, requiere una acción o ha sido rechazado.

Los usuarios deben consultar el panel oficial de su cuenta antes de dar por hecho que ya pueden depositar, retirar o utilizar límites más altos.

Formulario KYC y portal KYC

Un portal KYC es el área en línea donde los usuarios acceden al formulario KYC, suben documentos, completan las comprobaciones mediante selfi y consultan el estado.

El formulario KYC es el conjunto de campos, preguntas, archivos y declaraciones que se encuentran dentro del portal.

Un portal puede incluir varios formularios, como el KYC personal, el KYB para empresas, la revisión del origen de los fondos, la actualización del justificante de domicilio y la información sobre transferencias exigida por la Travel Rule.

En pocas palabras, el portal es el lugar y el formulario es lo que rellena el usuario.

Un buen portal KYC debe facilitar la comprensión del formulario y permitir enviarlo de forma segura.

Un portal deficiente puede hacer que incluso un formulario KYC sencillo resulte confuso, lento o arriesgado.

Los usuarios solo deben acceder a los formularios KYC desde el sitio web o la aplicación móvil oficiales de la plataforma.

Deben evitar los formularios KYC enviados por mensajes privados, chats de asistencia falsos o correos electrónicos sospechosos.

Formulario KYC y formulario de registro de cuenta

Un formulario de registro de cuenta suele crear una cuenta de inicio de sesión con un correo electrónico, un número de teléfono, una contraseña o un nombre de usuario.

Un formulario KYC verifica la identidad y ayuda a determinar a qué servicios regulados puede acceder la cuenta.

Un usuario puede registrarse y seguir teniendo acceso limitado hasta que se apruebe su formulario KYC.

Por tanto, crear una cuenta no equivale a verificarla.

Una cuenta cripto puede estar sin verificar, tener acceso limitado o encontrarse pendiente de revisión.

Es posible que el formulario KYC sea obligatorio antes de habilitar pagos en moneda fiduciaria, retiradas, límites más altos o acceso a determinados productos.

Los usuarios deberían completar el formulario KYC antes de iniciar transferencias sujetas a plazos.

Esto puede reducir los pagos fallidos, los retrasos en las retiradas y los problemas durante la revisión de la cuenta.

Campos de información personal

La sección de información personal de un formulario KYC suele solicitar el nombre legal, la fecha de nacimiento, la nacionalidad y el país de residencia.

Algunos formularios también pueden pedir el lugar de nacimiento, el género, la residencia fiscal o el número de documento de identidad oficial cuando lo exijan las normas locales.

Los usuarios deben introducir la información exactamente como aparece en los documentos oficiales.

Pequeñas diferencias en el orden de los nombres, la ortografía, el formato de la fecha o la dirección pueden causar retrasos.

Los usuarios deben evitar los apodos, los nombres abreviados, los datos falsos y la información de otras personas.

Enviar información personal falsa puede provocar el rechazo de la solicitud, restricciones en la cuenta, exposición al fraude o riesgos legales.

Las plataformas deben presentar los campos de información personal de forma clara y sencilla.

También deben explicar qué campos son obligatorios y cuáles son opcionales.

Campos de datos de contacto

Un formulario KYC puede solicitar una dirección de correo electrónico y un número de teléfono.

Estos datos pueden utilizarse para la seguridad de la cuenta, las notificaciones de verificación, las comunicaciones de asistencia y las actualizaciones de estado.

El titular de la cuenta debe tener el control de la dirección de correo electrónico.

El número de teléfono también debe pertenecer al usuario o al contacto de la empresa indicado en la cuenta.

Los usuarios deben proteger la cuenta de correo electrónico vinculada a su plataforma cripto, ya que el acceso al correo puede afectar a la recuperación y la seguridad de la cuenta.

Los usuarios deben activar la autenticación de dos factores cuando esté disponible.

Las plataformas no deben utilizar los campos de contacto para solicitar contraseñas, frases de recuperación ni claves privadas.

Los usuarios deben tratar como malicioso cualquier mensaje que solicite esos datos secretos.

Campos de documentos de identidad

Un formulario KYC suele pedir a los usuarios que suban un documento de identidad oficial.

Entre los documentos habituales se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.

El formulario puede solicitar el tipo y el número de documento, el país emisor, la fecha de caducidad y una imagen del documento.

El documento debe estar en vigor, ser legible y estar admitido por la plataforma.

Se puede rechazar un documento si la imagen está borrosa, recortada, editada, caducada o dañada, si el tipo no está admitido o si los datos no coinciden con el perfil de la cuenta.

Los usuarios deben hacer fotos nítidas en las que se vean todas las esquinas.

Deben evitar los reflejos, las sombras, los filtros, el texto tapado, las capturas de pantalla y la compresión excesiva de las imágenes.

Las plataformas deben proteger la información de los documentos, ya que su exposición puede facilitar el fraude.

Campos del justificante de domicilio

Algunos formularios KYC solicitan un justificante de domicilio.

Este documento ayuda a confirmar dónde vive el usuario y si puede acceder a determinados servicios.

Entre los justificantes de domicilio habituales se encuentran las facturas de suministros, los extractos bancarios, los documentos fiscales, las cartas de organismos públicos y los registros oficiales de residencia.

Por lo general, el documento debe mostrar el nombre legal completo del usuario, la dirección residencial completa, la entidad emisora y una fecha reciente.

Un justificante de domicilio puede rechazarse si es demasiado antiguo, está recortado o editado, no es oficial, está incompleto o figura a nombre de otra persona.

Las cuentas de empresa pueden necesitar un justificante de domicilio de la compañía en lugar de uno personal.

Los usuarios deben actualizar la dirección cuando se muden a otro país o región.

Los cambios de domicilio pueden afectar a la disponibilidad de productos, el tratamiento fiscal, el acceso a pagos en moneda fiduciaria y los requisitos normativos de acceso.

Campos del selfi y la prueba de vida

Un formulario KYC puede incluir un paso de selfi o una prueba de vida.

La comprobación del selfi compara el rostro del usuario con la foto del documento de identidad.

La prueba de vida ayuda a confirmar que el usuario está físicamente presente durante la verificación.

El formulario puede pedir al usuario que parpadee, gire la cabeza, lea números, grabe un vídeo breve o siga las instrucciones en pantalla.

Estas comprobaciones ayudan a reducir el riesgo de uso de fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.

Las Directrices de Identidad Digital del NIST abordan la verificación de identidad, la autenticación, la resistencia al fraude, la privacidad, la facilidad de uso y los riesgos relacionados con los medios falsificados.

La información biométrica es sensible y debe protegerse con controles de seguridad estrictos.

Los usuarios solo deben completar las comprobaciones de selfi y de prueba de vida a través de los canales oficiales de la plataforma.

Campos de información financiera

Un formulario KYC puede solicitar información financiera cuando la plataforma necesita conocer el riesgo del cliente.

Puede incluir la profesión, el nivel de ingresos, el origen de los fondos, el origen del patrimonio, el importe previsto de las transacciones y el propósito previsto de la cuenta.

El origen de los fondos indica de dónde procede el dinero o las criptomonedas concretos utilizados en una transacción.

El origen del patrimonio indica cómo ha acumulado riqueza el usuario o la empresa a lo largo del tiempo.

Entre los documentos que se pueden solicitar se encuentran extractos bancarios, nóminas, registros fiscales, extractos de inversiones, facturas de empresa, contratos, documentos de préstamos o herencias y pruebas de transacciones en blockchain.

Una plataforma puede solicitar información financiera para conceder límites más altos, procesar transferencias de gran importe, gestionar cuentas de empresa, revisar actividad inusual o aplicar medidas reforzadas de diligencia debida.

Los usuarios deben proporcionar registros claros y veraces cuando se les soliciten.

Las plataformas solo deben solicitar la información necesaria para un objetivo claro de cumplimiento normativo, seguridad o evaluación de riesgos.

Campos relacionados con carteras cripto

Algunos formularios KYC pueden solicitar información relacionada con carteras.

Esto puede ocurrir cuando un usuario retira criptomonedas, recibe una transferencia de gran importe, utiliza una pasarela de entrada de moneda fiduciaria o accede a un activo tokenizado.

El formulario puede preguntar si la cartera de destino pertenece al usuario o a otra persona.

Puede pedir los datos del beneficiario cuando se transfieren activos entre proveedores de servicios regulados.

Puede solicitar una confirmación de titularidad de la cartera o pruebas de transacciones.

Una dirección de cartera no es lo mismo que una clave privada.

En determinadas situaciones, un formulario KYC legítimo puede solicitar una dirección pública de cartera, pero nunca debe pedir una frase de recuperación, una clave privada ni las palabras de recuperación de una cartera.

Si un formulario KYC solicita las claves secretas de una cartera, los usuarios deben detenerse inmediatamente y considerar que la página es maliciosa.

Formulario KYC para empresas y KYB

El formulario KYC para empresas suele denominarse formulario KYB.

KYB significa Know Your Business (conoce a tu empresa).

Un formulario KYB verifica empresas, fondos, comerciantes, empresas de pagos, proyectos de tokens, cuentas corporativas de tesorería y usuarios institucionales.

El formulario puede solicitar documentos de registro de la empresa, números fiscales, licencias comerciales, justificantes del domicilio de la empresa, estructuras de propiedad, información sobre administradores, datos de firmantes autorizados e información sobre titulares reales.

También puede solicitar información sobre los titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

La página de la norma de diligencia debida con respecto al cliente de FinCEN explica que esta diligencia incluye identificar y verificar a los titulares reales de determinados clientes que son personas jurídicas.

La verificación de empresas puede tardar más que el KYC personal porque las estructuras corporativas pueden ser complejas.

Formulario KYC y diligencia debida con respecto al cliente

La diligencia debida con respecto al cliente es el proceso de determinar quién es el cliente y por qué utiliza el servicio.

Un formulario KYC proporciona la información de identidad y los documentos justificativos necesarios para llevarla a cabo.

En el sector cripto, esta diligencia puede incluir la actividad prevista de la cuenta, el método de pago, el origen de los fondos, el origen del patrimonio, la exposición de la cartera, el propósito empresarial y los patrones de transacción.

El perfil de riesgo de un cliente minorista que compra pequeñas cantidades de criptomonedas es distinto al de una empresa que mueve grandes transferencias de stablecoins a diario.

Un buen formulario KYC ayuda a la plataforma a recopilar información suficiente para asignar un nivel de riesgo razonable.

También le permite detectar si la actividad posterior no coincide con el perfil inicial.

La diligencia debida con respecto al cliente no es solo un requisito de registro.

Puede continuar durante toda la relación con el cliente.

Formulario KYC y diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva de usuarios, empresas, transacciones o regiones de mayor riesgo.

Un formulario KYC puede dar lugar a esta revisión cuando un usuario solicita límites elevados, presenta información empresarial compleja, tiene una exposición de cartera de riesgo o coincide con determinados indicadores de riesgo.

La plataforma puede solicitar documentos sobre el origen de los fondos o del patrimonio, extractos bancarios, registros fiscales, facturas de empresa, contratos, documentos de préstamos o pruebas de transacciones de cartera.

La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.

Normalmente significa que la plataforma necesita más información antes de aprobar un acceso o una actividad de mayor riesgo.

Los usuarios solo deben responder mediante el formulario o el portal seguro oficial de la plataforma.

Las plataformas deben explicar por qué necesitan información adicional y evitar recopilar datos innecesarios.

Unos formularios claros para la diligencia debida reforzada reducen la confusión y los retrasos en la asistencia.

Formulario KYC y control de sanciones

El control de sanciones comprueba si un usuario, empresa, titular real, cartera, país o contraparte puede estar relacionado con actividades restringidas.

Un formulario KYC facilita este control al recopilar nombres, fechas de nacimiento, países, direcciones, datos de empresas e información sobre la propiedad.

Las plataformas cripto pueden realizar controles durante el registro y continuar haciéndolos tras la aprobación.

El control continuo es importante porque las listas de sanciones pueden cambiar después de que un usuario haya superado el KYC.

Pueden producirse falsos positivos cuando distintas personas tienen nombres similares.

Una plataforma sólida debe revisar cuidadosamente las posibles coincidencias, en lugar de dar por confirmada cualquier coincidencia de nombre.

Los usuarios deben evitar las carteras sospechosas y los servicios desconocidos, ya que la exposición a actividades de riesgo puede afectar a futuras revisiones de la cuenta.

Cuando se admiten transferencias de criptomonedas, el control de sanciones debe combinarse con la evaluación del riesgo de las carteras.

Formulario KYC y Travel Rule

La Travel Rule puede influir en la información que aparece en un formulario KYC para criptomonedas.

En general, la Travel Rule exige que determinada información del ordenante y del beneficiario acompañe a las transferencias que cumplen ciertos requisitos entre proveedores de servicios regulados.

Las Directrices de la Autoridad Bancaria Europea sobre la Travel Rule explican los procedimientos para detectar información ausente o incompleta en transferencias de fondos y determinadas transferencias de criptoactivos.

Un formulario KYC puede recopilar datos de identidad que posteriormente ayuden a realizar transferencias sujetas a la Travel Rule.

Un formulario de transferencia también puede solicitar los datos del beneficiario, información sobre la titularidad de la cartera o información del proveedor de servicios.

Para los usuarios, esto significa que una retirada de criptomonedas puede requerir algo más que una dirección de destino.

Una transferencia puede retrasarse si falta información obligatoria del ordenante o del beneficiario, si esta es incoherente o si supone un riesgo elevado.

Por tanto, la exactitud de la información del formulario KYC puede influir en la fiabilidad de futuros depósitos y retiradas.

Formulario KYC y análisis de blockchain

El análisis de blockchain examina datos públicos de la blockchain para evaluar el riesgo de las carteras y las transacciones.

Un formulario KYC identifica al usuario o a la empresa que está detrás de una cuenta de la plataforma.

El análisis de blockchain ayuda a la plataforma a entender de dónde proceden los fondos cripto y adónde podrían dirigirse.

Un usuario puede presentar un formulario KYC válido y, aun así, ser objeto de revisión si los depósitos están vinculados a estafas, hackeos, ransomware, carteras sancionadas, mercados de la darknet, mixers de alto riesgo o fondos robados.

Esto no significa que siempre se conozca por su nombre a cada titular de una cartera.

Significa que los datos públicos de blockchain pueden revelar patrones de riesgo y exposición a categorías conocidas.

Los datos del formulario KYC y el análisis de blockchain se complementan porque el riesgo cripto incluye tanto el riesgo de identidad como el riesgo de las transacciones.

Los usuarios deben actuar con cautela al recibir fondos de personas desconocidas, ya que un historial de origen sospechoso puede afectar a revisiones posteriores.

Formulario KYC y pasarelas de entrada de moneda fiduciaria

Las pasarelas de entrada de moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas u otros métodos de pago locales.

A menudo se exige un formulario KYC para utilizar estas pasarelas porque los sistemas de pago implican riesgos de identidad, fraude, contracargos y sanciones, además de obligaciones de prevención del blanqueo de capitales (AML).

El formulario puede ayudar a confirmar que el usuario verificado es el titular del método de pago.

También puede ayudar a la plataforma a revisar la ubicación, la información del dispositivo, el importe de la transacción y el comportamiento previsto.

Un usuario cuyo formulario KYC esté incompleto puede no poder realizar depósitos en moneda fiduciaria ni compras con tarjeta.

Los usuarios deben completar el formulario antes de enviar transferencias de moneda fiduciaria de gran importe.

Esto puede reducir los pagos fallidos, las restricciones de cuenta y los retrasos en la asistencia.

Las plataformas deben indicar claramente qué nivel de verificación se necesita para cada método de pago en moneda fiduciaria.

Formulario KYC y retiradas de criptomonedas

Un formulario KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que se apruebe el formulario KYC antes de permitir retiradas a carteras de autocustodia u otros servicios.

Puede solicitar información adicional para retiradas de gran importe, direcciones de cartera utilizadas por primera vez, destinos de riesgo o comportamientos sospechosos de la cuenta.

Algunas retiradas pueden requerir información del beneficiario en el marco de los procesos de la Travel Rule.

Un retraso en una retirada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a controles AML, a la evaluación del riesgo de la cartera o a la falta de información sobre la transferencia.

Los usuarios no deben dar por hecho que todos los retrasos en las retiradas se deben a la congestión de la blockchain.

Deben consultar las notificaciones oficiales de la cuenta y utilizar únicamente los canales oficiales de asistencia.

Ningún formulario legítimo de retirada debe solicitar una frase de recuperación, una clave privada ni las palabras de recuperación de una cartera.

Formulario KYC y carteras de autocustodia

Normalmente no se necesita un formulario KYC para crear una dirección blockchain en una cartera de autocustodia.

Un usuario puede generar una cartera y controlar sus claves privadas sin enviar documentos de identidad a una plataforma centralizada.

Sin embargo, el formulario KYC puede ser relevante cuando la cartera interactúa con servicios regulados.

Una pasarela de entrada de moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la cartera.

Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la cartera.

Una plataforma de activos tokenizados puede exigir una verificación de identidad antes de permitir que la cartera custodie tokens restringidos.

Esto significa que la autocustodia y los formularios KYC pertenecen a ámbitos distintos del ecosistema cripto.

La autocustodia permite controlar las claves privadas, mientras que un formulario KYC regula el acceso a servicios regulados y productos vinculados a una identidad.

Formulario KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten carteras de autocustodia sin formularios de cuenta tradicionales.

Sin embargo, los formularios KYC también pueden aparecer en productos relacionados con DeFi.

Algunos pools de liquidez con permisos pueden admitir únicamente a usuarios verificados.

Los protocolos de activos tokenizados del mundo real pueden exigir direcciones de cartera aprobadas.

Los productos DeFi institucionales pueden realizar comprobaciones de identidad antes de conceder acceso.

Una interfaz web puede exigir un formulario KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deben comprobar si el requisito KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Formulario KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

Puede exigirse un formulario KYC porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, controles de sanciones, restricciones de transferencia y documentación legal.

Una plataforma puede utilizar un formulario KYC para decidir si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado concreto.

Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones de cartera aprobadas puedan interactuar con ellos.

La aprobación del KYC significa que el usuario puede cumplir los requisitos de acceso.

No significa que el activo tokenizado sea seguro, líquido, esté asegurado o resulte adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deben revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Riesgos para la privacidad de los formularios KYC

Un formulario KYC recopila información personal y empresarial sensible.

Esta puede incluir documentos de identidad, direcciones, selfis, pruebas biométricas, registros fiscales, extractos bancarios, documentos empresariales, estructuras de propiedad y datos relacionados con carteras.

Si esta información se filtra o se utiliza indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en sus cuentas, suplantación de identidad o estafas dirigidas.

La privacidad es especialmente importante en el sector cripto porque, al combinarse, los datos de identidad y la actividad de las carteras pueden revelar un perfil financiero detallado.

Una plataforma responsable debe explicar por qué recopila cada dato, cómo lo almacena, quién puede acceder a él y durante cuánto tiempo lo conserva.

Debe proteger los datos de los formularios KYC mediante cifrado, controles de acceso, canales seguros de carga, supervisión de proveedores, monitorización, registros de auditoría y normas de conservación.

Los usuarios deben revisar las políticas de privacidad antes de enviar documentos sensibles.

Deben evitar subir documentos mediante enlaces de mensajes privados, formularios desconocidos, páginas de asistencia falsas o correos sospechosos.

Riesgos de seguridad y formularios KYC falsos

Los formularios KYC falsos son habituales en las estafas cripto porque los usuarios esperan enviar información sensible durante la verificación.

Un estafador puede enviar un mensaje urgente afirmando que el usuario debe actualizar su KYC o perderá el acceso a sus fondos.

Un agente de asistencia falso puede enviar un formulario de phishing que imita el diseño de una página de verificación real.

Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos.

Un delincuente puede ofrecerse a completar el KYC de un usuario, comprar cuentas verificadas o alquilar datos de identidad.

La alerta de Investor.gov sobre estafas cripto advierte que los estafadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir que las víctimas retiren sus fondos.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.

El lugar más seguro para enviar un formulario KYC es el sitio web o la aplicación móvil oficiales de la plataforma.

Qué nunca debe solicitar un formulario KYC

Un formulario KYC nunca debe solicitar una frase de recuperación.

Un formulario KYC nunca debe solicitar una clave privada.

Un formulario KYC nunca debe solicitar las palabras de recuperación de una cartera.

Un formulario KYC nunca debe solicitar la contraseña de la cuenta del usuario.

Un formulario KYC nunca debe solicitar un código de autenticación de dos factores fuera del proceso habitual de inicio de sesión o seguridad.

Un formulario KYC nunca debe pedir al usuario que pague a un agente de asistencia privado para aprobar la verificación.

Un formulario KYC nunca debe pedir al usuario que instale un programa desconocido de control remoto.

Cualquier formulario que solicite las claves secretas de una cartera debe considerarse malicioso.

Los usuarios deben abandonar la página de inmediato y verificar la solicitud mediante los canales oficiales.

Por qué pueden rechazar un formulario KYC

Un formulario KYC puede rechazarse si el documento de identidad ha caducado.

También puede rechazarse si la imagen está borrosa, recortada, oscura, editada o no es legible.

Puede rechazarse si el nombre, la fecha de nacimiento, la nacionalidad o la dirección del usuario no coinciden con los documentos oficiales.

Puede rechazarse si el justificante de domicilio es demasiado antiguo o no contiene los datos necesarios.

Puede rechazarse si el selfi no coincide con la foto del documento.

Puede rechazarse si el usuario presenta el documento de otra persona.

Puede rechazarse si el usuario se encuentra en una jurisdicción restringida.

Puede rechazarse si la plataforma detecta cuentas duplicadas, patrones de dispositivo sospechosos o posibles manipulaciones de documentos.

La mayoría de los problemas que pueden corregirse se resuelven siguiendo las instrucciones oficiales y enviando información clara, válida y completa.

Cómo rellenar un formulario KYC de forma segura

Utiliza únicamente el sitio web o la aplicación móvil oficiales de la plataforma.

Comprueba cuidadosamente el dominio antes de subir documentos.

Introduce información precisa que coincida con los documentos de identidad oficiales.

Haz fotos nítidas de los documentos en las que se vean todas las esquinas.

Utiliza justificantes de domicilio actuales cuando se soliciten.

Completa las comprobaciones de selfi y prueba de vida con buena iluminación.

Mantén los documentos de identidad vigentes y actualiza los datos de la cuenta cuando cambie tu información personal.

No abras enlaces a formularios KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Activa la autenticación de dos factores antes de mover fondos desde una cuenta verificada.

Mantén en privado las capturas de pantalla de los formularios KYC, ya que pueden revelar información personal.

Buenas prácticas para las plataformas cripto

Las plataformas deben explicar claramente qué información solicita el formulario KYC y por qué es necesaria.

Solo deben recopilar la información necesaria para un propósito legal, de cumplimiento normativo, de seguridad o de prestación de servicios claramente definido.

Deben mostrar etiquetas de estado claras, como pendiente, aprobado, rechazado, caducado, restringido o requiere una acción.

Deben proporcionar indicaciones útiles cuando sea posible corregir un problema con un documento.

Deben proteger los datos de los formularios KYC mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización, registros de auditoría y normas de conservación.

Deben integrar los resultados del formulario KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, el KYB, los procesos de la Travel Rule, el análisis de blockchain y la monitorización de transacciones.

Deben formar a los equipos de asistencia para detectar formularios KYC falsos, intentos de apropiación de cuentas y ataques de ingeniería social.

Deben evitar solicitar datos sensibles innecesarios, ya que la recopilación excesiva aumenta los riesgos para la privacidad y la ciberseguridad.

Malentendidos habituales sobre los formularios KYC

Un error frecuente es pensar que un formulario KYC es lo mismo que una cartera.

El formulario KYC verifica la identidad, mientras que una cartera controla los criptoactivos mediante claves.

Otro error es pensar que enviar un formulario KYC garantiza la aprobación.

La aprobación solo se produce después de que la plataforma revise y acepte la información enviada.

Un tercer error es pensar que la aprobación del formulario KYC hace seguros todos los productos cripto.

La aprobación KYC reduce los riesgos de identidad y de cumplimiento normativo, pero no elimina los riesgos de mercado, custodia, contratos inteligentes ni estafas.

Un cuarto error es pensar que las carteras de autocustodia siempre requieren un formulario KYC.

Por lo general, las carteras básicas de autocustodia no requieren KYC, aunque los servicios regulados conectados a ellas pueden exigirlo.

Un quinto error es pensar que un formulario con un logotipo conocido siempre es seguro.

Los estafadores pueden copiar logotipos, colores, nombres y diseños de páginas para crear formularios falsos convincentes.

Preguntas frecuentes

¿Qué es un formulario KYC?

Un formulario KYC es un formulario de verificación de identidad que una plataforma cripto utiliza para recopilar información, documentos y datos de riesgo de los clientes antes de permitir determinadas actividades en la cuenta.

¿Por qué exigen formularios KYC las plataformas cripto?

Las plataformas cripto exigen formularios KYC para verificar a los usuarios, reducir el fraude, aplicar controles AML, evaluar el riesgo de sanciones, gestionar límites y cumplir las expectativas normativas.

¿Qué información incluye un formulario KYC?

Un formulario KYC puede incluir el nombre legal, la fecha de nacimiento, la dirección, la nacionalidad, un documento de identidad, un justificante de domicilio, un selfi, el origen de los fondos y, cuando sea necesario, información empresarial.

¿Un formulario KYC es lo mismo que el registro de una cuenta?

No. El registro crea una cuenta de inicio de sesión, mientras que el formulario KYC verifica la identidad y ayuda a determinar a qué funciones reguladas puede acceder la cuenta.

¿Puede afectar un formulario KYC a las retiradas?

Sí. Un estado KYC incompleto, pendiente, rechazado, caducado o restringido puede retrasar o impedir las retiradas, especialmente las transferencias de gran importe o las sujetas a la Travel Rule.

¿Necesita una cartera de autocustodia un formulario KYC?

Por lo general, una cartera básica de autocustodia no necesita un formulario KYC, pero los servicios regulados conectados a ella pueden exigir una verificación de identidad.

¿Por qué han rechazado mi formulario KYC?

Un formulario KYC puede rechazarse por documentos caducados, imágenes borrosas, datos que no coinciden, pruebas de vida fallidas, documentos no admitidos, ubicaciones restringidas o actividad sospechosa.

¿Debo introducir mi frase de recuperación en un formulario KYC?

No. Una frase de recuperación nunca es un dato legítimo para el KYC y no debe introducirse en ningún formulario, sitio web, chat de asistencia o página de verificación.

¿Puede un formulario KYC solicitar información de una cartera?

Sí. En algunos casos, un formulario KYC puede solicitar información sobre la titularidad pública de una cartera o los datos del beneficiario, pero nunca debe pedir claves privadas ni palabras de recuperación.

¿Qué es un formulario KYC para empresas?

Un formulario KYC para empresas, denominado a menudo formulario KYB, verifica una compañía, sus administradores, usuarios autorizados, titulares reales, documentos empresariales e información sobre el origen de los fondos.

¿Cómo se puede reconocer un formulario KYC falso?

Un formulario KYC falso puede utilizar un dominio mal escrito, un enlace enviado por mensaje privado, presión para actuar con urgencia, una imagen de marca copiada, una solicitud de pago inusual o peticiones de frases de recuperación y claves privadas.

¿La aprobación del formulario KYC significa que mis criptomonedas están seguras?

No. La aprobación del formulario KYC solo confirma el acceso a la cuenta basado en la identidad; no garantiza la seguridad de una inversión, la solvencia de una plataforma, la seguridad de una cartera ni la protección frente a estafas.

Conclusión

Un formulario KYC es el documento estructurado o formulario en línea que recopila información de identidad y cumplimiento normativo de usuarios y empresas del sector cripto.

Puede incluir datos personales, documentos de identidad, justificantes de domicilio, selfis, pruebas biométricas, información sobre el origen de los fondos, registros empresariales, datos de titulares reales, información sobre la titularidad de carteras y datos relacionados con la Travel Rule.

Esta información ayuda a las plataformas a verificar a los usuarios, gestionar los límites de las cuentas, facilitar el acceso a moneda fiduciaria, procesar retiradas, realizar el KYB, evaluar el riesgo de sanciones, supervisar las transacciones y mantener registros de cumplimiento.

Para los usuarios, completar el formulario KYC de forma precisa puede facilitar el acceso a la cuenta y reducir los retrasos.

Sin embargo, la aprobación del formulario KYC no elimina todos los riesgos de las criptomonedas.

Los usuarios siguen teniendo que proteger sus carteras, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar los canales oficiales de asistencia.

Los formularios KYC también implican importantes responsabilidades de privacidad porque recopilan datos personales y financieros sensibles.

Las plataformas deben recopilar únicamente la información necesaria, protegerla adecuadamente y explicar cómo se utiliza.

Los usuarios solo deben enviar formularios KYC a través de sitios web o aplicaciones oficiales y nunca deben compartir frases de recuperación, claves privadas, contraseñas ni códigos de autenticación de dos factores.

La mejor forma de entender un formulario KYC es considerarlo un formulario de acreditación de identidad que facilita el acceso regulado a los servicios cripto.

Cuando está bien diseñado, mejora el cumplimiento normativo, la prevención del fraude, la recuperación de cuentas y la integridad del mercado.

Cuando está mal diseñado, puede generar riesgos para la privacidad, dificultades para el usuario, exposición al phishing y una falsa sensación de seguridad.