Las conversaciones de cumplimiento adoran las siglas, y hay tres que se confunden sin parar. KYC verifica a una persona, KYB verifica a una empresa y KYT vigila el propio dinero. Confundirlas abre brechas reales: dar de alta a un cliente corporativo con un flujo de identidad personal, o asumir que una verificación de identidad cubre el riesgo transaccional. Esta guía separa las tres con claridad y muestra cómo se combinan en un único programa defendible.
KYC: conoce a tu cliente
KYC responde a «¿es esta persona quien dice ser?». El flujo típico recoge un documento de identidad, ejecuta una prueba de vida con el selfie y coteja el nombre contra listas de vigilancia y de PEP. En Arya Crypto, el KYC funciona mediante un enlace de verificación alojado: creas la solicitud desde el panel o la API, el usuario la completa en su móvil y el resultado firmado — con informe de auditoría descargable — llega a tu webhook. Es un evento puntual: se hace una vez en el alta y se renueva cuando el riesgo lo exige.
KYB: conoce a la empresa
KYB responde a «¿es real esta empresa y quién la controla de verdad?». Eso significa datos registrales, país de constitución y — lo crítico — los titulares reales (UBO) y personas vinculadas, cada uno cotejado contra listas internacionales. Una empresa puede parecer respetable mientras uno de sus accionistas está sancionado; KYB existe precisamente para detectar eso. Es normal que consuma más esfuerzo (y tokens) que el KYC: hay más personas y documentos por expediente.
KYT: conoce la transacción
KYT responde a «¿está limpio este dinero — hoy?». No es un evento único sino una disciplina continua: screening de depósitos y retiros contra fuentes de sanciones y riesgo, y monitorización programada de contrapartes. Una verificación de identidad no puede ver una billetera que empieza a recibir salida de mezcladores tres meses después del alta; el KYT sí — y te avisa en el momento.
¿Cuáles necesitas tú?
Depende de a quién sirves y de qué pasa por tus sistemas:
- Exchange minorista o billetera: KYC para usuarios + KYT en depósitos y retiros.
- Servicios B2B, OTC, proveedores de pago: KYB para clientes corporativos + KYT en direcciones de liquidación.
- VASP regulados: los tres — identidad en el alta, diligencia corporativa para entidades y monitorización de transacciones durante toda la relación.
El error común es detenerse tras el alta. Verificar sin monitorizar es una fotografía; los reguladores piden cada vez más la película.
Un programa, un presupuesto
En Arya Crypto los tres servicios funcionan con un único saldo de tokens: el screening de direcciones y las re-verificaciones KYT cuestan poco por evento, el KYC más por persona verificada y el KYB lo máximo por empresa — reflejo del trabajo real que hay detrás de cada uno. Una API, un panel y una pista de auditoría, para que tu expediente de cumplimiento cuente una historia coherente y no la de tres herramientas desconectadas.
Dónde encaja AML por encima de los tres
KYC, KYB y KYT son controles. AML es el marco en el que se insertan: las políticas, la conservación de registros, la formación del personal y las obligaciones de reporte que impone tu jurisdicción. Mucha gente usa «AML» y «KYC» como sinónimos, lo que genera confusión real en las conversaciones con proveedores y en las auditorías.
La distinción práctica: AML es lo que estás obligado a tener. KYC, KYB y KYT son tres de los mecanismos con los que lo cumples. Un regulador no preguntará si compraste una herramienta de cribado; preguntará cuál es tu proceso, si se ejecuta de forma consistente y si puedes evidenciarlo.
Cómo se combinan los tres en un flujo real
Son secuenciales, no paralelos, y cada uno depende del anterior.
En el alta ejecutas KYC sobre una persona, o KYB si el cliente es una empresa. Eso establece la identidad. Después analizas las direcciones de wallet que ese cliente usa realmente, antes de acreditar un depósito y antes de liberar un retiro. Luego, para contrapartes recurrentes, pones esas direcciones bajo monitorización KYT continua para enterarte de los cambios en lugar de descubrirlos en una auditoría.
Saltarse un paso deja un agujero concreto. Cribar wallets sin KYC significa una alerta sin nadie a quien llamar. KYC sin cribado significa un cliente verificado cuyo dinero nunca miras. Ninguno de los dos es un programa.
Un saldo de tokens, un rastro de auditoría
Una queja operativa frecuente es que cumplimiento significa tres proveedores, tres contratos y tres facturas. No tiene por qué ser así.
En Arya Crypto, el cribado de direcciones, la monitorización KYT, KYC y KYB se descuentan de un único saldo de tokens. No hay suscripción por usuario; los tokens se consumen solo cuando una comprobación se ejecuta de verdad, y una verificación abandonada no se cobra. Eso te permite combinar los cuatro en la proporción que tu negocio necesite realmente y cambiar esa mezcla mes a mes sin renegociar nada.
También significa un solo rastro de auditoría. Cuando un analista revisa un caso marcado, ve lo mismo que vio el pipeline automático, algo que importa cuando reconstruyes una decisión meses después. Las tarifas vigentes por acción están en la página de precios.
Un stack de cumplimiento mínimo viable
Si empiezas desde cero, este orden te lleva a una posición defendible más rápido que ningún otro.
- Semana uno: activa KYC en el registro y ejecuta unas cuantas verificaciones reales, incluida una con documento deliberadamente malo, para conocer tus tasas de aprobación y revisión.
- Semana dos: criba las direcciones de depósito antes de acreditar y los destinos de retiro antes de liberar. Empieza con umbrales conservadores.
- Semana tres: enumera tus contrapartes recurrentes y pon sus direcciones de liquidación bajo monitorización.
- Semana cuatro: escribe la política de una página —quién revisa qué, en qué plazo y cuándo se escala— y monta un archivo para los informes.
Añade KYB cuando empieces a dar de alta empresas en lugar de particulares. Ese único cambio suele ser lo que lo hace necesario.
Cuándo se vuelve necesario KYB en concreto
KYB es el control que los equipos más retrasan, normalmente porque su primer cliente empresa llega antes de que nadie lo haya previsto.
El disparador es simple: en cuanto tu contraparte es una persona jurídica y no física, la verificación de identidad individual deja de bastar. Ahora necesitas saber que la empresa existe, dónde está registrada, quién la posee en última instancia y si alguno de esos titulares aparece en una lista de sanciones. Una sociedad es una estructura tras la que se esconden personas, y por eso existe KYB.
En la práctica implica recoger datos registrales e información de titulares reales, cribar la empresa y a cada titular a nivel internacional, revisar el caso y recibir una decisión firmada en tu webhook. Puedes recopilar los datos mediante un formulario público que la propia empresa completa, o enviarlos manualmente si ya los tienes.
Cuánto cuesta cada verificación respecto a las demás
Las cuatro se tarifican distinto porque ejecutarlas cuesta distinto, y entender el porqué ayuda a presupuestar con realismo.
El cribado de direcciones y transacciones es el más barato por solicitud: es una consulta sobre datos indexados. Las reejecuciones automáticas de KYT son aún más baratas por ciclo, porque el reanálisis aprovecha la infraestructura de monitorización en vez de reconstruir el grafo. El KYC personal cuesta más, ya que ejecuta análisis forense documental, cotejo biométrico y prueba de vida sobre archivos subidos. El KYB empresarial es el más caro, porque implica comprobaciones registrales más el cribado de cada titular real.
La consecuencia práctica: monitorizar a una contraparte de forma continua durante un mes puede costar menos que unas pocas verificaciones manuales sueltas en ese mismo periodo, con una cobertura muy superior porque no deja huecos temporales.
Errores que salen a la luz en las auditorías
Verificar la identidad una vez y no actualizarla nunca. Los documentos caducan y la titularidad cambia. La mayoría de marcos esperan reverificación periódica con un intervalo marcado por el riesgo del cliente.
Cribar depósitos pero no retiros. Cribar depósitos evita que recibas fondos contaminados. Cribar retiros evita que envíes fondos a una dirección sancionada, que suele ser la infracción más grave.
Ejecutar comprobaciones sin conservar la evidencia. Una comprobación de la que no puedes aportar registro es, para un regulador, una comprobación que no hiciste.
Dar por permanente un resultado limpio. Toda verificación es una evaluación puntual. Solo la monitorización la mantiene vigente.
Configura las verificaciones adecuadas para tu negocio — Precios · Servicios · KYT · KYC · KYB · Exchange · Prop