KYC son las siglas de Know Your Customer, «conoce a tu cliente». Es el proceso de confirmar que la persona que abre una cuenta es realmente quien dice ser, y que no es alguien a quien tu negocio tiene legalmente prohibido dar servicio. Para un exchange, una wallet o una fintech, KYC suele ser el primer control de cumplimiento que estás obligado a implantar, y el primero por el que pregunta un regulador. Esta guía explica en qué consiste realmente una verificación KYC, qué documentos importan, cómo se relaciona KYC con AML y KYT, cuánto cuesta cada verificación y cómo conectarlo a tu plataforma sin construir tú mismo una infraestructura de identidad.
Qué significa KYC en la práctica
KYC es aseguramiento de identidad. Cuando un usuario se registra, recoges pruebas de quién es, verificas que esas pruebas son auténticas y confirmas que la persona que las presenta es la persona que describen. Todo lo demás en un programa de cumplimiento se construye sobre esa base: no puedes aplicar reglas de sanciones, límites de transacción u obligaciones de reporte a un cliente cuya identidad nunca estableciste.
Una verificación KYC cripto moderna tiene tres partes. La verificación documental confirma que un pasaporte, DNI o carnet de conducir es auténtico, está vigente y no ha sido alterado. El cotejo biométrico compara un selfie con la foto del documento. La prueba de vida confirma que el selfie procede de una persona real y no de una foto impresa, una pantalla o un deepfake.
Además, el nombre y la fecha de nacimiento del cliente se contrastan con listas de sanciones, registros de personas políticamente expuestas (PEP) y bases de prensa adversa. Ese último paso es donde KYC empieza a solaparse con las obligaciones AML, y por eso ambos términos se confunden tanto.
KYC, AML y KYT: cómo encajan
Estas tres siglas describen capas distintas del mismo programa, y mezclarlas deja huecos reales.
- AML (prevención del blanqueo de capitales) es el paraguas: todo el marco legal bajo el que operas, incluidas políticas, conservación de registros, formación del personal y reporte.
- KYC es un control dentro de AML. Responde a: ¿quién es esta persona? Ocurre en el alta y se refresca periódicamente.
- KYT (conoce tu transacción) responde a otra pregunta: ¿qué está haciendo este dinero? Funciona de forma continua, vigilando las wallets y transacciones asociadas a la cuenta.
La consecuencia práctica es que KYC por sí solo no basta. Un cliente verificado con un pasaporte auténtico puede recibir fondos robados el mes que viene. A la inversa, un historial de transacciones limpio no te dice si el titular es una persona real o una identidad alquilada. Necesitas ambos, y para clientes empresa necesitas además KYB para verificar la sociedad y sus titulares reales.
Qué ocurre durante una verificación
Desde el lado del usuario el flujo dura dos o tres minutos. Creas una solicitud de verificación desde el panel o la API y recibes un enlace. El usuario lo abre en el móvil, fotografía su documento, se hace un selfie y envía.
Detrás de ese flujo tan simple, el sistema comprueba los elementos de seguridad del documento, valida la zona de lectura mecánica, extrae los campos de datos, compara el rostro biométricamente, ejecuta el análisis de vida y contrasta el nombre extraído con listas de vigilancia. El resultado vuelve como aprobado, rechazado o requiere revisión, junto con los datos extraídos y el motivo de la decisión.
Los resultados se entregan a tu webhook, así que no hay que consultar nada de forma repetida. Cada verificación completada genera un registro firmado que puedes exportar en PDF, y eso importa: la verificación que no puedes evidenciar es, para un auditor, una verificación que nunca ocurrió.
Cuánto cuesta KYC, y por qué
KYC se tarifica por solicitud de verificación, no por usuario. En Arya Crypto toda acción de pago se descuenta de un único saldo de tokens compartido entre screening, monitorización KYT, KYC y KYB, así que no gestionas suscripciones separadas.
Una verificación KYC personal cuesta más por solicitud que un screening de dirección, y esa diferencia es estructural, no arbitraria. Una comprobación de dirección es una consulta sobre datos indexados. Una verificación KYC ejecuta análisis forense documental, cotejo biométrico y prueba de vida sobre archivos subidos, y después contrasta el resultado: bastante más trabajo por solicitud.
Dos detalles útiles. Los tokens se consumen en la decisión final, no al crear la solicitud, así que una verificación abandonada no se cobra. Y las cuentas nuevas reciben tokens de regalo, de modo que puedes ejecutar verificaciones reales de principio a fin antes de comprometer presupuesto. Las tarifas vigentes por acción se muestran siempre en la página de precios y también se pueden leer de forma programática.
Integrar KYC en tu plataforma
No necesitas construir infraestructura de identidad. En el panel creas un negocio, defines una URL de callback y recibes un código de negocio de ocho dígitos. A partir de ahí una sola llamada a la API emite un enlace de verificación para un usuario concreto, y el resultado firmado llega a tu webhook cuando la comprobación termina.
El punto de integración habitual es el registro: crea la verificación cuando el usuario se da de alta, mantén bloqueadas las funciones que exigen estado verificado hasta que el callback confirme la aprobación, y envía la pequeña proporción de casos «requiere revisión» a una cola humana. Como el callback va firmado con HMAC-SHA256, puedes comprobar que realmente procede de nosotros antes de actuar.
Para operadores de exchange, esta es la misma capa de identidad que se conecta a una plataforma de exchange completa, y la misma que se usa para el alta de traders en una plataforma de prop trading. Así el stack de cumplimiento se mantiene coherente sea cual sea el producto que operes.
Errores habituales en KYC
Verificar una vez y nunca más. Los documentos caducan y las circunstancias cambian. La mayoría de marcos esperan reverificación periódica, con un intervalo marcado por el riesgo del cliente y no por un calendario fijo.
Dar el rechazo por definitivo sin revisión. Clientes legítimos fallan las comprobaciones automáticas por motivos triviales: mala iluminación, un documento desgastado, un nombre escrito de forma distinta en cada sistema. Una vía de revisión manual recupera usuarios reales que la automatización pura perdería.
Recoger más datos de los necesarios. Cada campo extra es una responsabilidad bajo la normativa de protección de datos y un objetivo en caso de brecha. Recoge lo que exige la obligación, y nada más.
Suponer que KYC cubre tu deber en materia de sanciones. El cribado del nombre en el alta detecta a una persona listada el día que se registra, pero no hace nada respecto a la wallet que use seis meses después. Para eso está la monitorización continua de transacciones.
KYC y protección de datos
Por su propia naturaleza, KYC recoge los datos más sensibles de tus clientes: imágenes de documentos, rostro, fecha de nacimiento, domicilio. Eso lo convierte a la vez en un control de cumplimiento y en una responsabilidad legal.
Tres reglas prácticas reducen el riesgo. Primera, recoge el mínimo: si la obligación no exige un campo, no lo pidas. Segunda, no almacenes lo que no necesitas: en muchos casos basta con saber que la verificación se superó y cuándo, sin guardar una copia del pasaporte en tu base de datos. Tercera, fija un plazo de conservación: deja por escrito cuándo se borran los datos, y cúmplelo de verdad.
Cuando la verificación pasa por un proveedor especializado, los archivos originales quedan fuera de tu infraestructura y tú solo recibes la decisión firmada. Eso reduce la superficie de ataque y simplifica tu respuesta cuando un auditor de protección de datos pregunte qué guardas y para qué.
Por dónde empezar
Si estás construyendo cumplimiento desde cero, el orden sensato es: verifica la identidad en el alta con KYC, analiza las direcciones de wallet que esos clientes usan realmente, y después pon a tus contrapartes recurrentes bajo monitorización continua. Añade KYB cuando empieces a dar de alta empresas en lugar de particulares.
Empieza con un puñado de verificaciones reales usando los tokens de regalo de una cuenta nueva. Ejecútalas de principio a fin —incluida una con un documento deliberadamente imperfecto— para conocer tus tasas reales de aprobación, rechazo y revisión antes de que esas cifras importen comercialmente.
Ejecuta tu primera verificación KYC gratis — Precios · Servicios · KYT · KYC · KYB · Exchange · Prop