Información KYC

¿Qué es la información KYC en el mundo cripto?

La información KYC son los datos personales, empresariales y de verificación que recopila una plataforma cripto para confirmar quién es un usuario o una empresa.

KYC son las siglas de Know Your Customer (conoce a tu cliente), es decir, la plataforma comprueba la identidad antes de permitir determinadas actividades en la cuenta.

En el sector cripto, la información KYC puede ser necesaria antes de realizar depósitos en moneda fiduciaria, retirar criptomonedas, aumentar los límites de la cuenta, comprar con tarjeta, incorporar una empresa, acceder a activos tokenizados u obtener otros servicios regulados.

La información KYC no es una criptomoneda, un token, una dirección de blockchain, una wallet, un contrato inteligente, una frase de recuperación, una contraseña ni una estrategia de trading.

Son datos de identidad y cumplimiento que vinculan a una persona o empresa del mundo real con una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida con respecto al cliente, conservar registros, comunicar transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, la información KYC consiste, en términos sencillos, en los datos que necesita una plataforma para verificar la identidad, evaluar el riesgo y decidir qué servicios puede utilizar una cuenta.

Por qué es importante la información KYC

La información KYC es importante porque los criptoactivos pueden moverse rápidamente entre wallets, redes, países y proveedores de servicios.

Esta rapidez facilita los pagos digitales, el trading, las remesas, la liquidación con stablecoins, los activos tokenizados y las aplicaciones on-chain.

También puede aprovecharse para cometer estafas, mover fondos robados, pagar rescates de ransomware, eludir sanciones, suplantar identidades, utilizar cuentas mula y blanquear capitales.

La información KYC ayuda a las plataformas a reducir las cuentas falsas y duplicadas, el uso de identidades robadas, el fraude de identidad sintética y el acceso no autorizado a servicios regulados.

También ayuda a las plataformas a comprobar si la actividad de una cuenta coincide con el perfil del usuario.

El perfil de riesgo de un usuario minorista que compra pequeñas cantidades de criptomonedas es distinto al de una empresa que mueve grandes transferencias de stablecoins a diario.

Una información KYC correcta ayuda a las plataformas a aplicar controles basados en el riesgo en lugar de tratar exactamente igual a todos los usuarios.

Para los usuarios, facilitar información KYC exacta puede reducir las demoras de verificación, los depósitos fallidos, las restricciones de retirada y las solicitudes repetidas de documentos.

Sin embargo, enviar información KYC no elimina los riesgos de las criptomonedas.

No garantiza que un token sea seguro, que una plataforma esté exenta de riesgos financieros ni que una transacción de wallet sea inocua.

Tipos habituales de información KYC

La información KYC básica suele incluir el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia y el domicilio.

La información de contacto puede incluir la dirección de correo electrónico, el número de teléfono y, en ocasiones, datos de contacto alternativos.

La información de los documentos de identidad puede incluir el número del pasaporte, el número del documento nacional de identidad, los datos del permiso de conducir o de residencia, el país emisor y la fecha de caducidad.

La información del justificante de domicilio puede proceder de facturas de suministros, extractos bancarios, documentos fiscales, cartas de la Administración o certificados oficiales de residencia.

La información biométrica puede incluir un selfie, el resultado de una comparación facial, una comprobación de prueba de vida o el resultado de una verificación por vídeo.

La información financiera puede incluir el origen de los fondos y del patrimonio, la profesión, el tramo de ingresos, la actividad prevista de las transacciones o la titularidad del método de pago.

La información KYC empresarial puede incluir documentos de la sociedad, licencias comerciales, números fiscales, administradores, firmantes autorizados, organigramas de propiedad y titulares reales.

La información KYC específica de las criptomonedas puede incluir datos sobre la titularidad de wallets, información del beneficiario, pruebas de transacciones de blockchain y resultados de la revisión del riesgo de las wallets.

Información KYC y datos personales

La información KYC es un tipo de dato personal cuando se refiere a una persona física.

Los datos personales pueden incluir cualquier información que identifique o pueda ayudar a identificar a una persona.

La información KYC es más específica porque se recopila para verificar la identidad, aplicar la diligencia debida con respecto al cliente, realizar revisiones de cumplimiento y decidir el acceso a la cuenta.

Por ejemplo, un selfie utilizado para la comparación facial es un dato personal y también información KYC.

Un pasaporte utilizado para verificar la identidad es un dato personal y también información KYC.

Una dirección de wallet puede convertirse en información relacionada con KYC si una plataforma la vincula a una cuenta verificada o solicita pruebas de titularidad.

Esta diferencia es importante porque la información KYC puede ser muy sensible.

Las plataformas deberían recopilar únicamente lo necesario, protegerlo cuidadosamente y explicar cómo lo utilizan.

Información KYC y estado KYC

La información KYC son los datos enviados o recopilados durante la verificación.

El estado KYC es el resultado actual de la revisión de verificación.

Entre las etiquetas de estado KYC habituales se encuentran no iniciado, incompleto, enviado, pendiente, aprobado, rechazado, caducado, restringido y acción requerida.

Por ejemplo, un usuario puede enviar información de identidad y un justificante de domicilio, pero el estado puede seguir pendiente hasta que termine la revisión.

Un usuario también puede tener un estado KYC aprobado para el acceso básico y necesitar aportar más información KYC para obtener límites más altos.

El estado KYC puede cambiar si la información queda desactualizada, caducan los documentos, cambian las normas o aumenta el riesgo de la actividad de la cuenta.

Esto significa que la información KYC constituye las pruebas, mientras que el estado KYC es la decisión de la plataforma basada en ellas.

Información KYC e información KYB

La información KYC suele referirse a los datos de clientes individuales.

La información KYB se refiere a los datos de verificación de empresas.

KYB son las siglas de Know Your Business (conoce tu empresa).

La verificación de una empresa puede requerir documentos de registro societario, números fiscales, licencias comerciales, justificantes del domicilio social, datos de los administradores, documentos de firmantes autorizados, organigramas de propiedad e información sobre los titulares reales.

La página de la norma de diligencia debida con respecto al cliente de FinCEN explica que determinadas entidades financieras deben identificar y verificar a los titulares reales de ciertos clientes que son personas jurídicas cuando esas empresas abren cuentas.

En el sector cripto, la información KYB es importante porque las cuentas de empresa pueden mover grandes cantidades, procesar pagos, gestionar fondos de tesorería, emitir tokens o utilizar servicios institucionales.

Una plataforma no debería aprobar una cuenta de empresa únicamente porque tenga un nombre societario o un sitio web.

Debería conocer quién controla la empresa y si la actividad prevista coincide con el perfil empresarial verificado.

Información de identidad

La información de identidad es el componente esencial de la información KYC.

Normalmente incluye el nombre legal, la fecha de nacimiento, la nacionalidad y el país de residencia.

Cuando las normas locales lo exigen, algunas plataformas también pueden solicitar el lugar de nacimiento, el género, la residencia fiscal o un número de identidad oficial.

La información de identidad debería coincidir exactamente con los documentos oficiales del usuario.

Una pequeña diferencia en el orden de los nombres, la ortografía, el formato de la fecha o el del domicilio puede retrasar la revisión.

Los usuarios deberían evitar los apodos, los nombres abreviados, los datos falsos y la información de otras personas.

Enviar información de identidad falsa puede provocar el rechazo, restricciones en la cuenta, pérdida de acceso, exposición al fraude y riesgos legales.

Las plataformas deberían diseñar formularios de identidad claros para que los usuarios sepan qué datos deben coincidir con los documentos oficiales.

Información de los documentos

La información de los documentos procede de documentos de identidad emitidos por organismos oficiales.

Entre los documentos habituales se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.

La plataforma puede comprobar el número del documento, el país emisor, la fecha de caducidad, la fecha de nacimiento, el nombre, la nacionalidad y el tipo de documento.

Por lo general, el documento debe estar vigente, ser legible, no estar caducado y estar admitido por la plataforma.

Puede rechazarse si está borroso, recortado, caducado, dañado, editado, no se admite o no coincide con el perfil de la cuenta.

Los usuarios deberían hacer fotos nítidas en las que se vean todas las esquinas del documento.

Deberían evitar reflejos, sombras, filtros, capturas de pantalla y texto oculto.

Las plataformas deberían proteger los datos de los documentos, ya que su exposición puede facilitar el fraude.

Información del domicilio

La información del domicilio ayuda a confirmar dónde vive un usuario y si determinados servicios están disponibles en esa ubicación.

Una plataforma puede solicitar un domicilio durante la verificación KYC básica.

También puede pedir un justificante de domicilio durante la verificación avanzada o la diligencia debida reforzada.

El justificante puede ser una factura de suministros, un extracto bancario, un documento fiscal, una carta de la Administración o un certificado oficial de residencia.

Normalmente, debe mostrar el nombre legal completo del usuario, el domicilio completo, la entidad emisora y una fecha reciente.

Un documento puede rechazarse si es demasiado antiguo, está incompleto, recortado o editado, o si está a nombre de otra persona.

La información del domicilio es importante en el sector cripto porque el acceso a productos, los métodos de pago en moneda fiduciaria, el tratamiento fiscal y las restricciones normativas pueden depender de la ubicación.

Los usuarios deberían actualizar su domicilio cuando se muden a otro país o región.

Información KYC biométrica

La información KYC biométrica puede incluir un selfie, un escaneo facial, una comprobación por vídeo o el resultado de una prueba de vida.

La comprobación del selfie compara el rostro del usuario con la fotografía del documento de identidad.

La prueba de vida ayuda a confirmar que el usuario está presente físicamente y no utiliza una imagen impresa, un vídeo reproducido, una máscara o un deepfake.

Las directrices de identidad digital del NIST describen la prueba de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso como elementos importantes de los sistemas de identidad digital.

La información biométrica es sensible porque está vinculada a la identidad física de una persona.

Las plataformas deberían explicar por qué recopilan información biométrica, cómo la almacenan, quién puede acceder a ella y durante cuánto tiempo la conservan.

Los usuarios solo deberían completar las comprobaciones biométricas en el sitio web oficial o la aplicación móvil oficial de la plataforma.

Ningún proceso KYC biométrico legítimo debería solicitar una frase de recuperación, una clave privada o la frase de recuperación de una wallet.

Información KYC financiera

La información KYC financiera ayuda a la plataforma a determinar si la actividad de la cuenta coincide con el perfil del cliente.

Puede incluir la profesión, el tramo de ingresos, el origen de los fondos y del patrimonio, el volumen previsto de las transacciones y la finalidad prevista de las transacciones.

El origen de los fondos indica de dónde procede el dinero o las criptomonedas concretos que se utilizan en una transacción.

El origen del patrimonio indica cómo ha acumulado un usuario o una empresa su patrimonio general a lo largo del tiempo.

Los documentos pueden incluir extractos bancarios, nóminas, registros fiscales, extractos de inversiones, facturas comerciales, contratos de compraventa, acuerdos de préstamo, documentos de herencia o pruebas de transacciones de blockchain.

Una plataforma puede solicitar información KYC financiera para conceder límites más altos, procesar transferencias de gran importe, revisar actividad inusual, gestionar cuentas empresariales o aplicar una diligencia debida reforzada.

Cuando se solicite esta información, los usuarios deberían aportar registros claros y veraces.

Las plataformas deberían solicitar únicamente la información necesaria para una finalidad clara de cumplimiento, seguridad o gestión del riesgo.

Información KYC específica de las criptomonedas

La información KYC específica de las criptomonedas vincula la revisión de identidad con la actividad en blockchain.

Una plataforma puede preguntar si una wallet de destino pertenece al usuario o a otra persona.

Puede solicitar datos del beneficiario cuando los activos se transfieren entre proveedores de servicios regulados.

Puede pedir pruebas de titularidad de la wallet antes de permitir determinadas retiradas.

También puede revisar el historial de transacciones de blockchain si un depósito procede de una fuente inusual o de alto riesgo.

Esta información KYC es importante porque las transacciones cripto pueden incluir wallets de autocustodia, contratos inteligentes, bridges, mezcladores, activos tokenizados y transferencias transfronterizas.

Un usuario puede superar la verificación de identidad y aun así ser objeto de una revisión si los fondos están vinculados a estafas, hackeos, ransomware, wallets sancionadas, mercados de la darknet, mezcladores de alto riesgo o activos robados.

La información KYC identifica al usuario, mientras que el análisis de blockchain ayuda a revisar de dónde proceden los fondos y adónde podrían dirigirse.

Información KYC y Travel Rule

La Travel Rule es un requisito de cumplimiento que puede afectar a las transferencias de criptomonedas entre proveedores de servicios regulados.

En general, exige que determinada información del ordenante y del beneficiario acompañe a las transferencias que cumplen los requisitos.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule explican los procedimientos para detectar información incompleta o ausente en transferencias de fondos y determinadas transferencias de criptoactivos.

La información KYC ayuda a las plataformas a recopilar y verificar los datos de identidad que pueden necesitarse para las transferencias sujetas a la Travel Rule.

Para los usuarios, esto puede significar que una retirada de criptomonedas requiera más que una dirección de wallet.

La plataforma puede preguntar quién es el titular de la wallet de destino o qué proveedor de servicios recibirá la transferencia.

Una transferencia puede retrasarse si falta información de identidad o del beneficiario, si no coincide o si presenta un riesgo elevado.

Por eso, la exactitud de la información KYC puede afectar a la fiabilidad de futuros depósitos y retiradas.

Información KYC y comprobación de sanciones

La comprobación de sanciones determina si un usuario, una empresa, un titular real, una wallet, un país o una contraparte podrían estar relacionados con actividades restringidas.

La información KYC facilita estas comprobaciones al proporcionar nombres, fechas de nacimiento, países, domicilios, registros empresariales y datos de propiedad.

Las plataformas cripto pueden comprobar a los usuarios durante la incorporación y seguir haciéndolo después de la aprobación.

La supervisión continua es importante porque las listas de sanciones pueden cambiar después de que un usuario ya haya superado el KYC.

Puede haber falsos positivos cuando personas distintas tienen nombres similares.

Una plataforma sólida debería incluir una revisión humana de las posibles coincidencias en lugar de tratar todas las coincidencias de nombre como confirmadas.

Los usuarios deberían evitar wallets sospechosas y servicios desconocidos, porque una exposición de riesgo puede afectar a futuras revisiones de la cuenta.

Cuando se admiten transferencias cripto, la comprobación de sanciones debería combinarse con la revisión del riesgo de las wallets.

Información KYC y diligencia debida con respecto al cliente

La diligencia debida con respecto al cliente es el proceso de conocer quién es el cliente y por qué utiliza el servicio.

La información KYC aporta las pruebas necesarias para llevar a cabo esa diligencia.

La diligencia debida puede incluir comprobaciones de identidad, la finalidad de la cuenta, la actividad prevista, el origen de los fondos y del patrimonio, el método de pago, el tipo de empresa y la exposición al riesgo de las wallets.

El perfil de riesgo de un usuario minorista que realiza compras ocasionales es distinto al de una empresa que mueve grandes transferencias de stablecoins.

Una buena diligencia debida ayuda a las plataformas a decidir los límites de las cuentas, las reglas de supervisión y el nivel de revisión.

También ayuda a detectar cuándo la actividad posterior deja de coincidir con el perfil del cliente.

Por tanto, la información KYC no es solo un requisito de registro.

Forma parte de la relación continua entre el usuario y la plataforma.

Información KYC y límites de la cuenta

La información KYC suele afectar a los límites de la cuenta.

Un usuario cuya información KYC esté incompleta puede tener acceso limitado o no disponer de acceso a determinados servicios.

Un usuario que aporte información KYC básica puede tener límites más bajos.

Tras una revisión, un usuario que aporte información KYC avanzada puede obtener límites más altos.

Una cuenta de empresa puede necesitar información KYB antes de obtener acceso de nivel corporativo.

Los límites pueden aplicarse a depósitos en moneda fiduciaria, compras con tarjeta, retiradas de criptomonedas, transferencias, funciones de trading y acceso a activos tokenizados.

Los límites de la cuenta no son solo ajustes de comodidad.

Ayudan a las plataformas a gestionar los riesgos de fraude, blanqueo de capitales, sanciones, apropiación de cuentas y pagos.

Información KYC y wallets de autocustodia

Por lo general, no se necesita información KYC para crear una dirección de blockchain con una wallet de autocustodia.

Un usuario puede generar una wallet y controlar sus claves privadas sin entregar documentos de identidad a una plataforma centralizada.

Sin embargo, la información KYC puede ser relevante cuando la wallet interactúa con servicios regulados.

Un método de acceso a moneda fiduciaria puede exigir información KYC antes de enviar criptomonedas a la wallet.

Una plataforma de custodia puede exigirla antes de permitir retiradas a la wallet.

Una plataforma de activos tokenizados puede exigir una verificación de identidad antes de permitir que la wallet tenga tokens restringidos.

Esto significa que la autocustodia y la información KYC pertenecen a ámbitos distintos del sector cripto.

La autocustodia controla las claves privadas, mientras que la información KYC controla el acceso a servicios regulados y productos vinculados a la identidad.

Información KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten wallets de autocustodia sin la verificación de una cuenta tradicional.

Sin embargo, la información KYC también puede aparecer en productos relacionados con DeFi.

Algunos pools de liquidez con acceso restringido solo admiten usuarios verificados.

Los protocolos de activos del mundo real tokenizados pueden exigir direcciones de wallet aprobadas.

Los productos DeFi institucionales pueden utilizar comprobaciones de identidad para conceder acceso.

Una interfaz web puede solicitar información KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deberían comprobar si el KYC se aplica al protocolo, a la interfaz, a un pool específico o a un token concreto.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Información KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

La información KYC puede ser necesaria porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, comprobaciones de sanciones, restricciones de transferencia y documentación legal.

Una plataforma puede utilizar la información KYC para decidir si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado concreto.

Algunos activos tokenizados utilizan listas de direcciones permitidas para que solo las wallets aprobadas puedan interactuar con el activo.

La aprobación KYC significa que el usuario puede cumplir los requisitos de acceso.

No significa que el activo sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.

Riesgos para la privacidad de la información KYC

La información KYC es muy sensible.

Puede incluir documentos de identidad, selfies, domicilios, comprobaciones biométricas, registros fiscales, extractos bancarios, documentos empresariales, organigramas de propiedad y datos relacionados con wallets.

Si esta información se filtra o se utiliza indebidamente, los usuarios pueden sufrir suplantación de identidad, fraude en la cuenta, phishing, suplantación de persona o estafas dirigidas.

El riesgo para la privacidad es especialmente importante en el sector cripto porque, al combinarse, la información de identidad y la actividad de las wallets pueden revelar un perfil financiero detallado.

Una plataforma responsable debería explicar por qué recopila la información KYC, cómo la almacena, quién puede acceder a ella y durante cuánto tiempo la conserva.

Debería proteger los datos mediante cifrado, controles de acceso, canales seguros para la carga de documentos, supervisión de proveedores, registros de auditoría, monitorización y reglas de conservación.

Los usuarios deberían evitar subir documentos de identidad mediante mensajes privados, enlaces sospechosos, formularios desconocidos o páginas de asistencia falsas.

Deberían revisar la política de privacidad de la plataforma antes de enviar información sensible.

Conservación de datos e información KYC

La conservación de datos se refiere al tiempo durante el cual una plataforma guarda la información KYC.

Las plataformas reguladas pueden tener que conservar determinados registros de clientes durante un periodo obligatorio.

Los registros pueden incluir documentos de identidad, resultados de verificaciones y comprobaciones, calificaciones de riesgo, historial de la cuenta, información sobre transferencias y notas de los revisores.

La conservación de registros ayuda a las plataformas a responder a reguladores, auditores, solicitudes de las fuerzas del orden, disputas con usuarios e investigaciones de actividades sospechosas.

Sin embargo, conservar los datos más tiempo del necesario puede aumentar los riesgos de privacidad y ciberseguridad.

Cuando la ley lo permita, las plataformas deberían definir plazos de conservación y procesos de eliminación.

Los usuarios deberían saber que cerrar una cuenta no siempre elimina de inmediato toda la información KYC, ya que las leyes sobre delitos financieros pueden exigir que se conserve.

Las plataformas deberían explicar sus prácticas de conservación de forma clara y fácil de entender.

Riesgos de seguridad y solicitudes falsas de información KYC

Las solicitudes falsas de información KYC son habituales en las estafas cripto.

Un estafador puede enviar un mensaje urgente y afirmar que el usuario debe actualizar la información KYC o perderá el acceso a sus fondos.

Un agente de asistencia falso puede pedir documentos de identidad por un chat privado.

Una página de phishing puede copiar el aspecto de un portal de verificación auténtico.

Un delincuente puede ofrecer completar el KYC de un usuario, comprar cuentas verificadas o alquilar registros de identidad.

La alerta de Investor.gov sobre estafas con criptomonedas advierte de que los defraudadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir a las víctimas retirar fondos.

Los usuarios deberían desconfiar de las solicitudes KYC urgentes recibidas por mensajes privados.

El lugar más seguro para enviar información KYC es el sitio web oficial o la aplicación móvil oficial de la plataforma.

Qué no deberían compartir nunca los usuarios como información KYC

Los usuarios nunca deberían compartir una frase de recuperación durante el KYC.

Nunca deberían compartir una clave privada durante el KYC.

Nunca deberían compartir las palabras de recuperación de una wallet durante el KYC.

Nunca deberían compartir contraseñas de cuentas durante el KYC.

Nunca deberían compartir códigos de autenticación de dos factores durante el KYC.

Nunca deberían enviar documentos de identidad a cuentas de asistencia no oficiales.

Nunca deberían pagar a desconocidos para crear, actualizar o aprobar información KYC.

Nunca deberían alquilar, vender ni compartir una cuenta verificada.

Cualquier solicitud KYC que pida secretos de una wallet debe considerarse maliciosa.

Por qué puede rechazarse la información KYC

La información KYC puede rechazarse si el documento de identidad está caducado.

Puede rechazarse si la imagen del documento está borrosa, recortada, oscura, editada o es ilegible.

Puede rechazarse si el nombre, la fecha de nacimiento, la nacionalidad o el domicilio del usuario no coinciden con los documentos oficiales.

Puede rechazarse si el justificante de domicilio es demasiado antiguo o carece de los datos requeridos.

Puede rechazarse si el selfie no coincide con la fotografía del documento.

Puede rechazarse si el usuario presenta el documento de otra persona.

Puede rechazarse si el usuario se encuentra en una jurisdicción restringida.

Puede rechazarse si la plataforma detecta cuentas duplicadas, patrones sospechosos de dispositivos o una posible manipulación de documentos.

La mayoría de los problemas corregibles pueden resolverse siguiendo las instrucciones oficiales y enviando información clara, válida y completa.

Buenas prácticas para los usuarios

Envía información KYC únicamente a través del sitio web oficial o la aplicación móvil oficial.

Comprueba cuidadosamente el dominio antes de subir documentos.

Utiliza información exacta que coincida con los documentos oficiales de identidad.

Haz fotos nítidas de los documentos en las que se vean todas las esquinas.

Cuando se solicite, utiliza justificantes de domicilio actualizados.

Completa las comprobaciones de selfie y prueba de vida con buena iluminación.

Mantén actualizados los documentos de identidad y modifica los datos de la cuenta cuando cambie tu información personal.

No hagas clic en enlaces KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Activa la autenticación de dos factores antes de mover fondos desde una cuenta verificada.

Mantén en privado las capturas de pantalla de las páginas KYC, ya que pueden revelar información personal.

Buenas prácticas para las plataformas cripto

Las plataformas deberían explicar claramente qué información KYC se requiere y por qué es necesaria.

Deberían recopilar únicamente la información necesaria para una finalidad clara, legal, de cumplimiento, seguridad o prestación del servicio.

Deberían mostrar etiquetas de estado KYC claras, como pendiente, aprobado, rechazado, caducado, restringido o acción requerida.

Deberían ofrecer información útil cuando sea posible corregir un problema con un documento.

Deberían proteger la información KYC mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización, registros de auditoría y reglas de conservación.

Deberían vincular la información KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, KYB, los procesos de la Travel Rule, el análisis de blockchain y la supervisión de transacciones.

Deberían formar a los equipos de asistencia para detectar solicitudes KYC falsas, intentos de apropiación de cuentas e ingeniería social.

Deberían evitar solicitar datos sensibles innecesarios, ya que recopilar información en exceso aumenta el riesgo para la privacidad.

Malentendidos habituales sobre la información KYC

Un malentendido habitual es creer que la información KYC es lo mismo que una clave privada.

La información KYC verifica la identidad, mientras que una clave privada controla los criptoactivos.

Otro malentendido es pensar que la aprobación de la información KYC hace seguros todos los productos cripto.

La aprobación KYC reduce los riesgos de identidad y cumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes o estafas.

Un tercer malentendido es creer que las wallets de autocustodia siempre requieren información KYC.

Por lo general, las wallets básicas de autocustodia no requieren KYC, aunque los servicios regulados vinculados a ellas pueden exigirlo.

Un cuarto malentendido es pensar que nunca hay que actualizar la información KYC.

Puede ser necesario actualizarla cuando caducan los documentos, cambian los datos del usuario o las normas, o aumenta el riesgo de la actividad de la cuenta.

Un quinto malentendido es creer que no pasa nada por compartir públicamente capturas de pantalla de KYC.

Estas capturas pueden revelar nombres, correos electrónicos, ID de cuenta, estado de verificación, domicilios o datos de documentos que los estafadores pueden utilizar indebidamente.

Preguntas frecuentes

¿Qué es la información KYC?

La información KYC son los datos de identidad, documentos, actividad empresarial, situación financiera y cumplimiento que utiliza una plataforma cripto para verificar a un usuario o una empresa.

¿Por qué solicitan información KYC las plataformas cripto?

La solicitan para verificar a los usuarios, reducir el fraude, respaldar los controles AML, detectar riesgos de sanciones, gestionar los límites de las cuentas y cumplir las expectativas normativas.

¿Qué información KYC se suele exigir?

La información KYC habitual incluye el nombre legal, la fecha de nacimiento, la nacionalidad, el domicilio, un documento de identidad, un justificante de domicilio y un selfie. En ocasiones también se solicitan datos sobre el origen de los fondos.

¿La información KYC es lo mismo que una dirección de wallet?

No. La información KYC identifica a una persona o empresa, mientras que una dirección de wallet se utiliza para enviar o recibir criptomonedas en una blockchain.

¿Debería compartir alguna vez mi frase de recuperación como información KYC?

No. Una frase de recuperación nunca es información KYC legítima y no debe compartirse con ninguna plataforma, agente de asistencia o página de verificación.

¿Puede afectar la información KYC a las retiradas?

Sí. La información KYC ausente, desactualizada, rechazada o restringida puede retrasar o bloquear las retiradas, especialmente las transferencias de gran importe o sujetas a la Travel Rule.

¿Puede caducar la información KYC?

Sí. Puede ser necesario actualizarla si caducan los documentos de identidad, queda obsoleto el justificante de domicilio, cambian los datos del usuario o cambia la normativa.

¿Necesita información KYC una wallet de autocustodia?

Una wallet básica de autocustodia normalmente no la necesita, pero los servicios regulados vinculados a esa wallet pueden exigir una verificación de identidad.

¿Qué es la información KYC de una empresa?

La información KYC empresarial, a menudo denominada información KYB, incluye documentos de la sociedad, administradores, firmantes autorizados, titulares reales, domicilio social y datos sobre el origen de los fondos.

¿Cómo se debe enviar la información KYC de forma segura?

La información KYC solo debería enviarse a través del sitio web oficial o la aplicación móvil oficial de la plataforma, utilizando una conexión segura.

¿Pueden los estafadores solicitar información KYC falsa?

Sí. Suelen utilizar páginas KYC falsas, mensajes urgentes y cuentas de asistencia falsas para robar documentos, contraseñas, códigos de autenticación de dos factores o secretos de wallets.

¿Que se apruebe la información KYC significa que mis criptomonedas están seguras?

No. La aprobación solo respalda el acceso a la cuenta vinculado a la identidad y no garantiza la seguridad de una inversión, la solvencia de la plataforma, la seguridad de la wallet ni la protección contra estafas.

Conclusión

La información KYC son los datos de identidad y cumplimiento que se utilizan para verificar a usuarios y empresas en el sector cripto.

Puede incluir nombres, fechas de nacimiento, domicilios, documentos de identidad, justificantes de domicilio, selfies, comprobaciones biométricas, justificantes del origen de los fondos, documentos empresariales, datos de titulares reales e información sobre transferencias cripto.

Esta información ayuda a las plataformas a gestionar la diligencia debida con respecto al cliente, los límites de las cuentas, el acceso a moneda fiduciaria, las retiradas, KYB, las comprobaciones de sanciones, los procesos de la Travel Rule, el análisis de blockchain y la supervisión continua.

Para los usuarios, facilitar información KYC exacta puede agilizar el acceso a la cuenta y reducir las demoras.

Sin embargo, la información KYC no elimina todos los riesgos de las criptomonedas.

Los usuarios siguen teniendo que proteger sus wallets, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar canales de asistencia oficiales.

La información KYC también conlleva importantes responsabilidades de privacidad porque puede revelar la identidad, la actividad financiera y el historial de acceso a cuentas de un usuario.

Las plataformas deberían recopilar solo la información necesaria, protegerla cuidadosamente y explicar cómo se utiliza.

Los usuarios deberían enviar información KYC únicamente a través de sitios web o aplicaciones oficiales y nunca facilitar frases de recuperación, claves privadas, contraseñas ni códigos de autenticación de dos factores.

La mejor forma de entender la información KYC es considerarla la prueba de identidad que respalda el acceso regulado a servicios cripto.

Si se gestiona correctamente, mejora el cumplimiento, la prevención del fraude, la recuperación de cuentas y la integridad del mercado.

Si se gestiona mal, puede generar riesgos para la privacidad, obstáculos para los usuarios, exposición al phishing y una falsa sensación de seguridad.