KYC es el proceso que le permite a una institución financiera saber quién eres antes de darte acceso a sus servicios.
No es burocracia por gusto: es el mecanismo principal que separa el sistema financiero formal del que usan quienes lavan dinero o financian actividades ilícitas.
Si alguna vez abriste una cuenta en un banco o en un exchange de criptomonedas y te pidieron subir tu INE y tomarte una selfie, ya pasaste por un proceso KYC.
Probablemente lo hiciste en cinco minutos sin pensar mucho en ello. Pero detrás de esos cinco minutos hay un sistema legal y tecnológico bastante denso.
Esta guía explica qué es el KYC, cómo funciona en la práctica, qué tiene que ver con el lavado de dinero y por qué los exchanges de criptomonedas lo aplican igual que los bancos.
¿Qué significa KYC?
KYC es el acrónimo en inglés de Know Your Customer, que en español se traduce como “conozca a su cliente”.
Es un conjunto de procedimientos que las instituciones financieras, exchanges de criptomonedas, compañías de seguros y otras entidades reguladas usan para verificar la identidad de sus usuarios antes de operar con ellos.
Para qué sirve el KYC
El KYC tiene tres funciones concretas:
Prevención del lavado de dinero (AML) El AML (anti-money laundering) es el marco normativo que busca impedir que dinero de origen ilícito entre al sistema financiero disfrazado de fondos legítimos. El KYC es la primera línea de defensa: sin identificar a tu cliente, no puedes saber si su dinero es limpio.
Prevención del financiamiento del terrorismo Las mismas herramientas que detectan lavado de dinero sirven para detectar movimientos vinculados a financiación del terrorismo. El GAFI (Grupo de Acción Financiera Internacional) establece los estándares que los países miembros deben cumplir. México está en ese grupo, lo que significa que la normativa local se alinea con esas recomendaciones.
Cumplimiento normativo Las obligaciones de identificación y prevención de operaciones con recursos de procedencia ilícita dependen del tipo de entidad y del marco legal aplicable en cada país. En México, no todas las plataformas de criptomonedas tienen la misma figura jurídica ni las mismas obligaciones que un banco.
Cómo funciona el proceso KYC paso a paso
El proceso varía entre instituciones, pero los elementos centrales son siempre los mismos:
- 01
Verificación de identidad
La institución solicita un documento oficial: INE, pasaporte, o en algunos países el DNI. El documento se captura digitalmente y se valida contra bases de datos oficiales para confirmar que es auténtico y que corresponde a una persona real.
- 02
Verificación de documentos
Más allá de confirmar que el documento existe, la verificación de documentos detecta posibles alteraciones, compara la fotografía con la persona y valida que los datos coincidan con los registros de la autoridad emisora.
- 03
Reconocimiento facial y prueba de vida
La mayoría de los procesos de onboarding digital modernos incluyen una selfie en tiempo real o un video breve. El reconocimiento facial compara el rostro con la foto del documento. La prueba de vida, parpadear, girar la cabeza, confirma que no se está usando una imagen estática para suplantar a alguien.
- 04
Cruce contra listas de control
Una vez confirmada la identidad, la institución la cruza contra listas de sanciones económicas internacionales, registros de personas políticamente expuestas (PEP) y bases de datos vinculadas a delitos financieros. Este paso no siempre es visible para el usuario, pero ocurre siempre.
- 05
Perfil de riesgo y supervisión continua
Con la información recopilada, la institución construye un perfil de riesgo del cliente. Este perfil determina qué nivel de actividad puede tener la cuenta y qué operaciones requieren validación adicional. El KYC no termina en el onboarding: implica supervisión continua de la actividad.
KYC en criptomonedas: por qué los exchanges lo piden
Las obligaciones aplicables a una plataforma de criptomonedas dependen del país, de los servicios que presta y de la entidad que los ofrece.
Hay una razón práctica además de la legal: sin verificación kyc, un exchange se convierte en un punto de entrada para el lavado de dinero. Las criptomonedas son transferibles sin intermediarios y, sin controles, pueden usarse para mover fondos entre jurisdicciones con rapidez y poca trazabilidad.
El KYC no elimina esa posibilidad, pero la complica mucho. Un exchange con procesos robustos de verificación de la identidad puede detectar patrones inusuales, bloquear cuentas sospechosas y cooperar con autoridades cuando se requiere.
En Bitso, el proceso es completamente digital.
Los documentos, pasos y tiempos pueden variar según el perfil y el nivel de cuenta. Consulta en la app los requisitos vigentes antes de iniciar la verificación.
KYC vs. KYB: cuál es la diferencia
El KYB (Know Your Business) es el equivalente del KYC para empresas.
Mientras que el KYC verifica la identidad de personas físicas, el KYB verifica la identidad y estructura de personas morales: quiénes son sus accionistas, quién toma decisiones, si hay personas políticamente expuestas.
Las empresas que quieren operar en exchanges o plataformas financieras pasan por KYB. El proceso es más extenso porque implica validar documentos corporativos, no sólo una identificación personal.
KYC, AML y CDD: tres conceptos del mismo ecosistema
Se mezclan con frecuencia, pero no son lo mismo.
| Concepto | Qué es | Para qué sirve |
|---|---|---|
| KYC (Know Your Customer) | Proceso de verificación de identidad | Saber quién es el cliente |
| AML (Anti-Money Laundering) | Marco normativo de prevención | Detectar y reportar actividad sospechosa |
| CDD (Customer Due Diligence) | Evaluación de riesgo por cliente | Traducir la identidad en un perfil de riesgo accionable |
El KYC es el punto de entrada. El AML es el sistema que opera de forma continua sobre las transacciones. El CDD es el proceso que conecta ambos: toma la identidad verificada y construye un perfil que determina qué nivel de monitoreo corresponde a cada usuario.
Documentos KYC: qué se piden y por qué
Los documentos KYC varían según la institución y el nivel de riesgo de la operación. Los más comunes:
- Identificación oficial vigente: INE en México, pasaporte para extranjeros o usuarios con operaciones internacionales
- Comprobante de domicilio: para confirmar residencia
- Selfie o video en tiempo real: para reconocimiento facial y prueba de vida
- Información sobre origen de fondos: en operaciones de mayor volumen o cuando el perfil de riesgo lo requiere
En plataformas de criptomonedas, el reconocimiento facial y la verificación de documentos pueden formar parte del proceso. Los requisitos concretos dependen de la plataforma, el país y el nivel de riesgo.
La tecnología detrás del KYC moderno
Lo que antes tomaba días de revisión manual en una sucursal ahora ocurre en segundos desde un celular.
- Inteligencia artificial: Los sistemas de verificación actuales usan modelos de IA para detectar documentos alterados, comparar rostros con precisión y clasificar perfiles de riesgo de forma automática.
- Identidad digital y firma electrónica: En México, mecanismos como la e.firma del SAT se integran cada vez más a los procesos de onboarding digital, reduciendo fricciones sin sacrificar seguridad. La identidad digital ya no requiere presencia física.
- Reconocimiento facial y prueba de vida: Los algoritmos actuales detectan intentos de fraude con fotografías estáticas o vídeos pregrabados. La prueba de vida añade una capa de verificación en tiempo real que los sistemas automatizados no pueden replicar con facilidad.
Por qué el KYC también protege al usuario
Hay una percepción de que el KYC existe solo para que las instituciones cumplan con sus obligaciones legales. Esto es parcialmente cierto.
Pero el KYC también puede ayudar a proteger al usuario. La verificación de identidad añade controles para reducir el riesgo de que otra persona abra una cuenta usando datos ajenos, aunque ningún sistema elimina por completo el fraude.
La supervisión continua que sustenta el KYC implica además que la institución monitorea transacciones inusuales. Si alguien accede a tu cuenta y opera de forma atípica, los sistemas lo pueden detectar antes de que el daño sea mayor.
Consulta en la app de Bitso los documentos, pasos y tiempos de verificación disponibles para tu cuenta.
Preguntas frecuentes sobre KYC
Depende del tipo de entidad, del servicio y del marco legal aplicable. Las instituciones y plataformas pueden solicitar una verificación de identidad para cumplir sus obligaciones y gestionar riesgos. Revisa los requisitos vigentes del servicio que vas a utilizar.
Sin verificación completada, el acceso a los servicios de la plataforma será limitado o nulo. La mayoría de los exchanges permiten explorar la plataforma antes de verificarse, pero bloquean las operaciones hasta que el proceso KYC esté completo.
La seguridad depende de los controles de cada plataforma y ningún sistema elimina todos los riesgos. Antes de enviar documentos, revisa el aviso de privacidad para conocer qué datos se recopilan, para qué se usan, cómo se protegen y en qué casos pueden compartirse.
El tiempo y los documentos requeridos dependen del perfil y del nivel de cuenta. La app muestra los pasos vigentes y si la solicitud necesita una revisión adicional.
Una persona políticamente expuesta es alguien que ocupa o ha ocupado un cargo público relevante: funcionarios de gobierno, legisladores, directivos de organismos internacionales. Los PEP están sujetos a mayor debida diligencia porque su posición los expone a mayor riesgo de corrupción. Esto no impide que abran cuentas; implica que el proceso de verificación es más exhaustivo.
Las plataformas sujetas a obligaciones de debida diligencia pueden necesitar identificar si una persona es PEP y aplicar controles adicionales según el marco legal y el perfil de riesgo.
El GAFI es el Grupo de Acción Financiera Internacional, que publica estándares para combatir el lavado de dinero y el financiamiento del terrorismo. México es miembro y participa en las evaluaciones del organismo. La identificación y debida diligencia del cliente forman parte de sus recomendaciones.
AML es el acrónimo de Anti-Money Laundering, que en español corresponde a prevención del blanqueo de capitales. Es el marco normativo más amplio dentro del cual el KYC opera como herramienta de identificación. El AML incluye también el monitoreo de transacciones, el reporte de operaciones sospechosas y la debida diligencia continua.
