Verificación de identidad FINTRAC en 2026: métodos, normas y C-12
Verificación de identidad FINTRAC según los textos oficiales: cinco métodos, documento con foto remoto en dos pasos, agentes desde octubre de 2025, titulares reales, PEP, registros, sanciones del Bill C-12 y plan de 30 días.
En resumen
La verificación de identidad de FINTRAC consiste en usar uno de los métodos de las directrices de FINTRAC para confirmar que un documento u otra fuente coincide con lo que el cliente le ha declarado.[1] Para una persona física hay cinco métodos: documento de identidad con fotografía emitido por una administración pública, expediente de crédito, doble proceso, afiliado o miembro, y confianza en terceros. Un agente o mandatario puede aplicar los tres primeros por usted.[1]
- Desde el 1 de octubre de 2025 un agente también puede verificar sociedades y otras entidades, y las sociedades federales de alto riesgo conllevan un informe de discrepancias en 30 días.[5][8]
- El proyecto de ley C-12, en vigor desde el 26 de marzo de 2026, multiplicó las sanciones máximas hasta por 40 e hizo obligatorios los acuerdos de cumplimiento para las infracciones tipificadas.[6][7]
La verificación de identidad de FINTRAC es la parte del régimen canadiense de prevención del blanqueo de capitales que la mayoría de los equipos de onboarding aplica a diario. La Proceeds of Crime (Money Laundering) and Terrorist Financing Act (PCMLTFA) y su reglamento (PCMLTFR) establecen quién debe verificar, qué métodos son válidos y qué hay que registrar, y FINTRAC (Financial Transactions and Reports Analysis Centre of Canada, CANAFE en francés) los explica en sus directrices.[1][3][4]
Onboarding remoto para Canadá
Didit comprueba el documento, realiza la prueba de vida y una comparación facial 1:1, y conserva la evidencia de cada comprobación en un único flujo. Empiece gratis o hable con nosotros sobre su flujo para Canadá, y consulte nuestra página de verificación de identidad en Canadá.
La verificación de identidad de FINTRAC en 2026, de un vistazo
| Pregunta | Respuesta breve |
|---|---|
| Base jurídica | PCMLTFA, art. 5; PCMLTFR, arts. 105 a 112.1, 138 y 148[3][4] |
| Métodos para una persona física | Documento con fotografía, expediente de crédito, doble proceso, afiliado o miembro, confianza en terceros[1] |
| Documento con fotografía en remoto | Permitido en dos pasos: autenticar el documento y después comprobar que corresponde a la persona[1] |
| Agente o mandatario | Primero, un acuerdo por escrito; entidades desde el 1 de octubre de 2025[1][5] |
| Beneficiarios finales | 25% o más; medidas razonables para confirmar, distintas de las usadas para obtener la información[3][8] |
| Personas políticamente expuestas (PEP) | Sectores basados en cuentas: medidas razonables en la apertura; seguimiento en un plazo de 30 días[9] |
| Registros | Al menos cinco años; deben poder aportarse en los 30 días siguientes a una solicitud[3] |
| Sanciones | Proyecto de ley C-12: hasta 40 veces los máximos anteriores para infracciones posteriores al 26 de marzo de 2026[6] |
- 11 de octubre de 2024Sector hipotecarioQuedan incluidos los administradores, intermediarios y prestamistas hipotecarios.
- 1 de abril de 2025Nuevos sectoresEmpresas de factoring, establecimientos de cobro de cheques, entidades de financiación y de arrendamiento financiero.
- 1 de octubre de 2025Agentes para entidadesAgentes para entidades, aseguradoras de títulos de propiedad, informes de discrepancias sobre la titularidad.
- 26 de marzo de 2026Proyecto de ley C-12Sanción regia; se aplica el nuevo régimen sancionador.
- Sin fecha fijadaInscripción universalPendiente de reglamentos en la Canada Gazette.
Fechas tomadas de las páginas sectoriales de FINTRAC, de su página de cambios y de LEGISinfo.[5][7][10][11][12]
Quién debe verificar la identidad según la PCMLTFA
El artículo 5 de la PCMLTFA enumera las entidades declarantes: bancos, cooperativas de crédito y caisses populaires, aseguradoras de vida, sociedades fiduciarias y de préstamo, intermediarios de valores, empresas de servicios monetarios (MSB) en Canadá y MSB extranjeras que prestan servicios a personas en Canadá, empresas y profesiones designadas por reglamento y casinos provinciales.[4]
| Sector | Incluido desde | Fuente |
|---|---|---|
| Transporte blindado de fondos | 1 de julio de 2024 | Página sectorial de FINTRAC[13] |
| Administradores, intermediarios y prestamistas hipotecarios | 11 de octubre de 2024 | Página sectorial de FINTRAC[10] |
| Empresas de factoring, de cambio de cheques, de financiación o de arrendamiento | 1 de abril de 2025 | Página de cambios de FINTRAC[5][11] |
| Aseguradoras de títulos de propiedad; adquirentes de cajeros automáticos privados | 1 de octubre de 2025 | Página de cambios de FINTRAC[5][12] |
| Emisores de stablecoins (como MSB que operan con monedas virtuales) | Cuando se publiquen los reglamentos | Página de cambios de FINTRAC[5] |
La inscripción universal ante FINTRAC queda pendiente de «reglamentos que deberán elaborarse y publicarse en la Canada Gazette, parte II», igual que el registro de los emisores de stablecoins.[5]
Para los umbrales de monedas virtuales y la Travel Rule, consulte nuestra guía sobre KYC para MSB, proveedores de criptoactivos y de pagos en Canadá.
Verificación de identidad según FINTRAC: los cinco métodos para una persona física
La guía de FINTRAC es clara: "Puede utilizar cualquiera de los 5 métodos descritos a continuación para identificar a una persona".[1]
| Método | Qué debe cumplirse | Reglamento | Qué debe registrar |
|---|---|---|---|
| Documento de identidad con fotografía emitido por una administración pública | Auténtico, válido y vigente; emitido por una administración federal, provincial, territorial o una administración extranjera equivalente; con nombre, fotografía y número único; corresponde a la persona | 105(1)(a) | Nombre, fecha, tipo de documento, número, jurisdicción y país, fecha de caducidad si consta[1] |
| Expediente de crédito | Agencia de crédito canadiense; expediente de al menos tres años de antigüedad; más de una línea de crédito; coinciden nombre, dirección y fecha de nacimiento; consultado en el momento | 105(1)(c) | Nombre, fecha de la consulta, agencia o proveedor, número de expediente[1] |
| Doble proceso | Dos de los siguientes: nombre y dirección, nombre y fecha de nacimiento, nombre y una cuenta de depósito, de prepago, de tarjeta de crédito o de préstamo en una entidad financiera; procedentes de dos fuentes fiables distintas | 105(1)(d) | Nombre, fecha, las dos fuentes, el tipo de información, número de cuenta o de referencia[1] |
| Filial o miembro | Una entidad afiliada que es entidad declarante conforme a la s. 5(a) a (g), una entidad afiliada extranjera con actividades similares o un miembro de su cooperativa o central de cooperativas de crédito verificó a la persona con uno de los tres primeros métodos; coinciden nombre, dirección y fecha de nacimiento | 105(1)(e) | Nombre, fecha, la entidad afiliada o el miembro, el método que utilizó y toda la información que registró para ese método[1] |
| Confianza en terceros | Otra entidad declarante o una entidad extranjera afiliada verificó a la persona; obtenga la información confirmada en cuanto sea factible, compruebe que es válida y vigente, y mantenga un acuerdo escrito que le dé acceso a toda la información subyacente cuando la solicite; en el caso de una entidad extranjera afiliada, valore antes el riesgo de su país, si aplica políticas equivalentes y su supervisión | 107 | Nombre, el acuerdo, la información en la que se confía[1][3] |
1Recoja nombre, dirección y fecha de nacimiento
Ajústese a lo que exige el método elegido.
El cliente puede mostrar un documento de identidad con fotografía emitido por una administración pública
Método del documento con fotografía
En persona o a distancia: autentique el documento y después compruebe que corresponde a la persona presente y al nombre.
Expediente de crédito o doble proceso
Expediente de crédito con tres años o más de antigüedad; si no, dos fuentes fiables distintas.
Otra entidad declarante o filial ya verificó al cliente
Filial, miembro o confianza en terceros
Confirme la coincidencia y mantenga el acuerdo escrito cuando la confianza en terceros lo exija.
Verificarse usted mismo o mediante un agente
Un agente puede usar por usted el documento de identidad con fotografía, el expediente de crédito o el doble proceso.
2Registrar el método y sus campos
Simplificado. Sus políticas escritas fijan el orden y las alternativas.[1]
El método de la entidad afiliada o del miembro y el método de confianza en terceros exigen que la verificación anterior se hiciera con documento de identidad con fotografía, expediente de crédito o doble proceso, o, antes del 1 de junio de 2021, con los métodos vigentes en ese momento. La confianza en terceros exige además "un acuerdo o arreglo por escrito" que le dé acceso a toda la información subyacente cuando la solicite.[1][3] Una persona verificada con un método válido, con el registro conservado, no necesita una nueva comprobación más adelante salvo que usted tenga dudas.[1]
El método del documento de identidad con fotografía emitido por una administración pública, presencial y remoto
En la verificación presencial, se examina el documento original en presencia del cliente.[1] La verificación remota está permitida en dos pasos diferenciados: autenticar el documento y, después, confirmar que el nombre y la fotografía corresponden a la persona.[1]
Guide 11, s. 2.1FINTRAC, Methods to verify the identity of persons and entities
"Puede utilizar el método del documento de identidad con fotografía emitido por una administración pública si la persona no está físicamente presente, pero debe contar con un proceso para autenticar dicho documento. Por ejemplo, podría evaluar el documento mediante una tecnología capaz de determinar su autenticidad."
Fuente: FINTRAC Guide 11[1]
Paso 1
Autenticar el documento
- El cliente escanea el documento con la cámara de un teléfono o dispositivo
- La tecnología compara características conocidas, elementos de seguridad y marcadores
- Confirmar que el documento es válido y está vigente
PCMLTFR 105(1)(a), 105(5)
Paso 2
Comprobar la correspondencia con la persona en vivo
- Selfi comparado con la fotografía del documento mediante reconocimiento facial
- O una videollamada en directo que compare rostro y nombre
- Comparar el nombre del documento con el nombre facilitado por el cliente
FINTRAC Guide 11, s. 2.1
Entre los ejemplos de FINTRAC figuran hologramas, códigos de barras, marcas de agua y chips electrónicos integrados.[1]
Atención
"No basta con ver a una persona y su documento de identidad con fotografía emitido por una administración pública a través de una videoconferencia u otro tipo de aplicación virtual."[1] El texto francés dice que esa visualización "n'est pas suffisant en soi".[2]
Los dos pasos "no tienen que realizarse al mismo tiempo", pero debe completar ambos, y sus políticas escritas deben describir cómo realiza cada uno.[1]
Expediente de crédito y doble proceso: las reglas de los tres años y de los seis meses
| Regla | Método del expediente de crédito | Método del doble proceso |
|---|---|---|
| Antigüedad del expediente de crédito | Al menos tres años[1] | Al menos seis meses, si una de las fuentes es un expediente de crédito[1][3] |
| Fuentes | Una agencia de crédito canadiense, o un proveedor autorizado por ella; más de una línea de crédito (tradeline)[1] | Dos fuentes fiables distintas; dos líneas de crédito independientes pueden servir si cada una confirma una categoría distinta y ninguna es suya[1] |
| Qué debe coincidir | Nombre, dirección y fecha de nacimiento[1] | Dos de estas combinaciones: nombre y dirección; nombre y fecha de nacimiento; nombre y una cuenta de depósito, de prepago, de tarjeta de crédito o de préstamo en una entidad financiera[1] |
| Momento | Consulta en el momento; ni copias ni consultas anteriores[1] | Información válida y vigente[1] |
| No se acepta | Agencias de crédito extranjeras[1] | Redes sociales; números truncados u ocultados; el cliente o usted mismo como fuente[1] |
El escaneo de un documento oficial de identidad con fotografía puede ser una de las fuentes del método de doble proceso.[1]
Ejemplo
El expediente de crédito de siete meses de un recién llegado no supera el método del expediente de crédito (tres años), pero sirve como una fuente del método de doble proceso (seis meses) para el nombre y la fecha de nacimiento, combinada con otra fuente distinta para el nombre y la dirección, como una liquidación municipal del impuesto sobre bienes inmuebles.[1]
Uso de un agente o mandatario, incluso para entidades desde el 1 de octubre de 2025
Un agente o mandatario verifica la identidad en su nombre. Para una persona física, el agente debe usar el método del documento de identidad con fotografía, el del historial de crédito o el de doble proceso; para una sociedad u otra entidad, el método de confirmación de existencia.[1] La parte relativa a entidades se aplica desde el 1 de octubre de 2025.[5]
Verifica con un método permitido
Comprueba que es válida y vigente
Las tres condiciones de FINTRAC: primero el acuerdo, toda la información en cuanto sea posible y la certeza de que se siguió el método.[1]
Ejemplos de FINTRAC: la comprobación de un documento de identidad con fotografía hecha por un agente en 2019 sigue siendo utilizable tras caducar el permiso de conducir si el nombre y el aspecto no han cambiado, pero no tras un cambio de nombre, ni si el permiso ya había caducado cuando se comprobó.[1]
Atención
"Como entidad declarante, es su responsabilidad cumplir los requisitos de identificación de clientes previstos en la Ley y en su Reglamento, incluso cuando recurra a un agente o mandatario".[1]
Cuándo verificar: reglas de plazo
El art. 105(7) del PCMLTFR fija el plazo.[3]
| Situación | Verificar la identidad | PCMLTFR |
|---|---|---|
| Operaciones enumeradas (por ejemplo, grandes sumas en efectivo o en moneda virtual) | En el momento de la operación | 105(7)(a)[3] |
| Cuentas de los arts. 86(a)(i)-(ii) y 94(a) | Antes de la primera operación distinta de un depósito inicial | 105(7)(b)[3] |
| Cuenta de producto de pago prepago | Antes de su activación | 105(7)(e)[3] |
| Cuentas de planes colectivos | Cuando se realiza una aportación para un miembro (prevalece sobre (b) y (h)) | 105(7)(j)[3] |
| Cuenta de tarjeta de crédito | Antes de que se active cualquier tarjeta | 105(7)(d)[3] |
| Casos vinculados a un registro de información del art. 92(a) | En los 30 días siguientes a la creación del registro | 105(7)(h)[3] |
| Casos de operaciones sospechosas del art. 85 | Medidas razonables antes de presentar la comunicación, salvo que alerten al cliente | 85, 105(7)(c)[3] |
Si el cliente es menor de 12 años, se verifica a un progenitor o tutor; entre 12 y 15 años puede usarse cualquier método o, si falta información, una variante del doble proceso.[1][3]
Verificación de sociedades y beneficiarios finales
En el caso de una sociedad, su existencia se confirma con un certificado de constitución, una presentación anual de valores o el registro más reciente con la denominación, el domicilio y los administradores, por ejemplo de la base de datos de Corporations Canada; otras entidades usan un contrato de sociedad, unos estatutos sociales o un registro similar.[1] Al mismo tiempo, en el caso de una sociedad, hay que obtener los nombres de todos los administradores y los nombres y domicilios de todas las personas que posean o controlen, directa o indirectamente, el 25% o más de las acciones, además de la titularidad, el control y la estructura; los fideicomisos y otras entidades tienen sus propias listas (art. 138 del PCMLTFR).[3]
Después hay que adoptar medidas razonables para confirmar su exactitud, que "no pueden ser las mismas que las medidas utilizadas para obtener la información".[8]
- Client Corp.El cliente, una sociedad constituida conforme a la CBCA
- 60%Holdco Ltd.Sociedad intermedia
- 50%Person A30% indirecto, beneficiario final
- 50%Person B30% indirecto, beneficiario final
- 50%
- 40%Fund LPRemontarse hasta sus titulares
- 60%
Ejemplo
La persona A posee el 50% de Holdco, que posee el 60% del cliente: el 50% del 60% es el 30%, por encima del umbral del 25%, así que la persona A es beneficiario final. Registre la cadena y después adopte medidas razonables para confirmarla.[3][8]
Desde el 1 de octubre de 2025, para las sociedades sujetas a la Canada Business Corporations Act (Ley de Sociedades por Acciones de Canadá, CBCA) que usted califique como de alto riesgo, debe consultar la base de datos de Corporations Canada y comunicar cualquier discrepancia material en un plazo de 30 días, y después conservar el acuse de recibo.[8] No es necesario comunicar una discrepancia resuelta en un plazo de 30 días.[8] Si no puede obtener o confirmar la titularidad real, adopte medidas razonables para verificar la identidad del director general y aplique las medidas especiales para clientes de alto riesgo.[8]
Determinación de PEP y HIO y plazos de seguimiento
Las entidades declarantes que operan con cuentas (entidades financieras, intermediarios de valores, casinos) deben adoptar medidas razonables para determinar si un cliente es una persona políticamente expuesta (PEP), un dirigente de una organización internacional (HIO), o un familiar o allegado cercano.[9]
| Norma | Qué exige FINTRAC |
|---|---|
| Cuándo | En la apertura de la cuenta, en el seguimiento periódico y cuando detecte un hecho; las entidades financieras y los casinos, también en algunas operaciones de CAD 100,000 o más[9] |
| Plazo | Medidas de seguimiento en un plazo de 30 días desde la apertura de la cuenta o la detección del hecho; para operaciones, 30 días desde la operación[9] |
| PEP extranjera | Origen de los fondos y del patrimonio, aprobación de la alta dirección, medidas reforzadas[9] |
| PEP nacional o HIO | Las mismas medidas cuando su evaluación de riesgos aprecie un riesgo alto[9] |
| Registros | Al menos cinco años desde el cierre de la cuenta[9] |
Conservación de registros: cinco años, y 30 días para presentarlos
El artículo 148(1) del PCMLTFR fija el mínimo: al menos cinco años desde el cierre de la cuenta para los registros de cuentas, desde la última operación comercial para los registros de información y los registros de existencia de entidades, y desde su creación para todos los demás registros.[3] El artículo 149 añade que los registros deben poder presentarse a FINTRAC en un plazo de 30 días desde la solicitud.[3][20]
- Conserve los campos aplicables del documento de identidad con fotografía de cada persona verificada por ese método.[1]
- Conserve el acuerdo con el agente junto a cada verificación realizada por un agente.[1]
- Conserve el registro de titularidad real y la medida de confirmación utilizada.[3]
- Compruebe que puede exportar cualquier expediente de cliente en un plazo de 30 días.[3]
Conserve la evidencia junto a la comprobación
Didit envía actualizaciones de verificación y alertas de cambio de estado AML por webhook, el historial de cribado es exportable y la conservación va de un mes a diez años.[36][28][31] Vea la verificación de identidad o hable con nosotros.
Qué cambió el proyecto de ley C-12 el 26 de marzo de 2026
El proyecto de ley C-12, la Strengthening Canada's Immigration System and Borders Act, se presentó el 8 de octubre de 2025 y recibió la sanción regia el 26 de marzo de 2026 (S.C. 2026, c. 4).[7] El proyecto de ley C-2, la Strong Borders Act, es distinto: a 31 de octubre de 2026, LEGISinfo lo muestra en segunda lectura en la Cámara de los Comunes, así que no es ley.[21]
Nuevo régimen sancionadorFINTRAC, sanciones administrativas pecuniarias: cambios
"Las entidades declarantes que cometan infracciones tipificadas después del 26 de marzo de 2026 deberán suscribir acuerdos de cumplimiento obligatorios y podrán ser objeto de órdenes de cumplimiento."
Fuente: FINTRAC, pen/3-eng[6]
| Cambio | Situación a 31 de octubre de 2026 |
|---|---|
| Sanciones máximas de hasta 40 veces los límites anteriores; capacidad de pago como criterio | En vigor para infracciones posteriores al 26 de marzo de 2026[6] |
| Acuerdos de cumplimiento siempre que se imponga una sanción; órdenes de cumplimiento; el incumplimiento de una orden constituye una nueva infracción | En vigor[5][6] |
| Algunas infracciones del programa de cumplimiento pasan de graves a muy graves | En vigor[5] |
| Programas de cumplimiento "razonablemente diseñados, basados en el riesgo y eficaces"; definición de cliente anónimo | En vigor; orientaciones de FINTRAC pendientes[5] |
| Inscripción universal | Promulgada, a la espera de reglamentos[5] |
Las infracciones cometidas íntegramente antes del 26 de marzo de 2026 mantienen la política y los importes anteriores, y cada inspección se limita a un único marco.[6] La página de FINTRAC indica el aumento solo como "hasta 40 veces los límites actuales" mientras actualiza su política de sanciones y sus orientaciones.[6]
Lecciones de aplicación normativa extraídas de las sanciones publicadas por FINTRAC
FINTRAC publica sus sanciones.[14] Se impusieron con arreglo al marco anterior. Las conclusiones son de FINTRAC, tal como se publicaron.
| Entidad, según la denomina FINTRAC | Sanción | Fecha de imposición | Conclusión publicada por FINTRAC |
|---|---|---|---|
| The Toronto-Dominion Bank | CAD 9,185,000 | 9 de abril de 2024 | 85 clientes sin medidas especiales; una PEP extranjera operó durante más de dos años sin acreditar el origen de los fondos o del patrimonio[15] |
| 13010431 Canada Inc. (Necosmart) | CAD 693,742.50 | 27 de marzo de 2026 | Medidas reforzadas documentadas pero no aplicadas, entre ellas la prueba de domicilio de tres meses y el análisis de monederos[19] |
| Canaccord Genuity Corp. | CAD 544,500 | 14 de mayo de 2025 | Los expedientes de alto riesgo no tenían actualizada la información sobre la titularidad real ni sobre el cliente[18] |
| Synergy Credit Union | CAD 214,500 | 26 de septiembre de 2025 | Faltaban documentos de titularidad real de 4 clientes y documentos de verificación de la entidad de 2; una entidad con titulares desconocidos se calificó por debajo de riesgo alto[16] |
| Primary Capital Inc. | CAD 93,390 | 15 de mayo de 2025 | La determinación de PEP y HIO se centraba solo en PEP extranjeras y sus familiares[17] |
El patrón: controles escritos que no se aplicaban y falta de pruebas cuando los inspectores las pedían. Desde el 26 de marzo de 2026, estas deficiencias se exponen a importes máximos más altos.[6]
Un plan de 30 días para su equipo de cumplimiento
Semana 1: mapear métodos y políticas
- Enumere cada canal de alta de clientes y el método de FINTRAC que usa cada uno.[1]
- Reescriba la política de documento de identidad con fotografía en remoto para que nombre los dos pasos: la autenticación del documento y la coincidencia del nombre y del rostro.[1]
- Elimine cualquier flujo que se base únicamente en la visualización por videollamada.[1]
Semana 2: agentes y alternativas
- Firme o actualice un acuerdo escrito de agente o mandatario antes de la próxima verificación realizada por un proveedor.[1]
- Añada una alternativa de doble proceso para los clientes cuyo expediente de crédito tenga menos de tres años.[1]
Semana 3: entidades, titulares y PEP
- Recoja los administradores y los titulares del 25% en el alta, junto con el organigrama de la estructura.[3]
- Confirme la titularidad con medidas razonables en el alta y durante el seguimiento continuo.[3][8]
- Contraste los clientes de alto riesgo sujetos a la CBCA con Corporations Canada y anote en la agenda el plazo de 30 días para las discrepancias.[8]
- Filtre las PEP nacionales, los HIO, los familiares y los allegados, no solo las PEP extranjeras.[9][17]
Semana 4: pruebas y preparación para C-12
- Revise una muestra de 20 expedientes frente a los campos de registro de FINTRAC.[1]
- Demuestre que las medidas reforzadas escritas en la política aparecen en los expedientes.[19]
- Haga un simulacro de entrega en 30 días con un expediente de cliente elegido al azar.[3]
Cómo ayuda Didit con la verificación de identidad para FINTRAC
La verificación de identidad de Didit autentica documentos oficiales de más de 220 países y más de 14,000 tipos de documentos, y detecta manipulaciones y fraude.[22] Con la prueba de vida y una comparación facial 1:1 entre el selfi y la foto del documento, el flujo se corresponde con el método de documento de identidad oficial con fotografía de FINTRAC para una persona que no está presente, tal como lo describe FINTRAC.[23][24][1] La lectura del chip por comunicación de campo cercano (NFC) está disponible para pasaportes y documentos de identidad con chip.[25]
Para Canadá, la validación en bases de datos de Didit incluye un servicio de agencia de crédito que, según la documentación, "verifica los datos introducidos con los datos de Credit Header obtenidos de una agencia de crédito de Canadá y responde con datos suficientes para cumplir los requisitos de FINTRAC"; se requiere una solicitud ante la agencia.[26] El cribado contra el blanqueo de capitales (AML) cubre más de 1,300 fuentes de sanciones, PEP y listas de vigilancia, con un nuevo cribado diario de los usuarios aprobados y alertas por webhook.[27][28] Las fuentes registrales indicadas para Canadá incluyen Corporations Canada y registros provinciales como los de Ontario, Columbia Británica, Alberta y Quebec, con una disponibilidad que varía según la sociedad.[29] La supervisión de transacciones añade reglas y casos en tiempo real.[30]
La conservación va de un mes a diez años, con eliminación a petición; los datos se tratan y almacenan en la UE por defecto, y los clientes Enterprise pueden solicitar el tratamiento en el propio país, sujeto a disponibilidad y contrato.[31][32] Didit cuenta con SOC 2 Type 1 y Type 2, ISO/IEC 27001:2022 e iBeta Level 1, ofrece un flujo alojado o una API con SDK y webhooks firmados, y verifica en francés, entre otros idiomas.[33][34][36][35]
Didit aporta
- Autenticación del documento, prueba de vida y comparación facial
- Validación con datos de agencias de crédito canadienses, según lo documentado
- Cribado AML y de PEP con nuevo cribado diario
- La evidencia de cada verificación, con su configuración de conservación
Sigue siendo suyo
- Su programa de cumplimiento, sus políticas y su evaluación de riesgos
- El acuerdo escrito con el agente y la elección del método
- La confirmación de la titularidad real y los informes de discrepancias
- La comunicación a FINTRAC y la decisión de alta
Incorpore una verificación de identidad remota en dos pasos a su alta de clientes en Canadá
Autenticación del documento, prueba de vida y comparación facial en un único flujo alojado, con la evidencia conservada para sus inspectores.
Puntos clave
- FINTRAC enumera cinco métodos para una persona física. Un agente puede aplicar los tres primeros por usted.
- La verificación remota con documento con fotografía exige dos pasos: autenticar el documento y después comprobar la correspondencia de la persona en vivo y del nombre.
- Expedientes de crédito: tres años, o seis meses como una de las fuentes del doble proceso.
- Desde el 1 de octubre de 2025: agentes para las verificaciones de entidades e informes de discrepancias sobre titularidad real en 30 días.
- Desde el 26 de marzo de 2026: sanciones del proyecto de ley C-12 hasta 40 veces más altas y acuerdos de cumplimiento obligatorios.
Preguntas frecuentes
¿Cuáles son los requisitos KYC de FINTRAC para la verificación de identidad?
Para una persona física: documento oficial con fotografía, expediente de crédito, doble proceso, filial o miembro, y confianza en terceros. Un agente o mandatario puede aplicar los tres primeros por usted.[1]
¿Permite FINTRAC la verificación de identidad remota o en línea?
Sí. Autentique el documento oficial con fotografía mediante un proceso como la tecnología y después confirme que el nombre y la fotografía corresponden a la persona, por ejemplo con un selfi y reconocimiento facial más una comprobación del nombre.[1]
¿Basta una videollamada para verificar la identidad ante FINTRAC?
No. Limitarse a ver a una persona y su documento por videoconferencia no basta. Un videochat en directo puede servir para la comparación del rostro y del nombre una vez autenticado el documento.[1]
¿Qué es el método de doble proceso?
Confirmar dos de estos datos: nombre y dirección, nombre y fecha de nacimiento, o nombre y una cuenta de depósito, de prepago, de tarjeta de crédito o de préstamo en una entidad financiera, a partir de dos fuentes fiables distintas. Un escaneo de un documento oficial con fotografía puede ser una de las fuentes. Las redes sociales no.[1]
¿Qué antigüedad debe tener un expediente de crédito para la verificación de identidad ante FINTRAC?
Al menos tres años para el método del expediente de crédito, procedente de una agencia de crédito canadiense y consultado en ese momento. Como una de las fuentes del doble proceso, al menos seis meses.[1][3]
¿Puede un proveedor de verificación de identidad actuar como agente o mandatario ante FINTRAC?
Sí. Hace falta un acuerdo escrito antes de recurrir a él, toda la información que consultó y confirmó en cuanto sea posible, y un método permitido. Desde el 1 de octubre de 2025 eso incluye las comprobaciones de entidades. La responsabilidad sigue siendo suya.[1][5]
¿Qué cambió el proyecto de ley C-12 para las entidades declarantes ante FINTRAC?
La sanción regia se otorgó el 26 de marzo de 2026. Para las infracciones posteriores, las sanciones máximas se multiplican hasta por 40. Los acuerdos de cumplimiento pasan a ser obligatorios para las infracciones tipificadas y FINTRAC puede dictar órdenes de cumplimiento.[6][7]
¿Cuáles son los requisitos de FINTRAC sobre titularidad real?
En una sociedad, obtenga los nombres de los administradores y los nombres y direcciones de todos los titulares del 25% o más, además de la estructura. Los trusts y otras entidades tienen sus propias listas. Adopte medidas razonables para confirmar la exactitud, distintas de las usadas para obtener la información. Desde el 1 de octubre de 2025, comunique en un plazo de 30 días las discrepancias materiales sobre sociedades CBCA de alto riesgo.[3][8]
¿Cuándo debe determinarse si un cliente es PEP?
Para entidades financieras, intermediarios de valores y casinos: medidas razonables en la apertura de la cuenta, durante el seguimiento periódico y cuando se detecta un hecho. Las medidas de seguimiento deben adoptarse en un plazo de 30 días desde la apertura de la cuenta o la detección del hecho.[9]
¿Cuánto tiempo deben conservarse los registros de identidad exigidos por FINTRAC?
Al menos cinco años, contados desde el cierre de la cuenta, la última operación o la creación del registro, según el caso, y deben poder presentarse en un plazo de 30 días desde la solicitud.[3]
Fuentes
- Methods to verify the identity of persons and entities, guía de cumplimiento de FINTRAC, modificada el 3 de diciembre de 2024.
- Méthodes pour vérifier l'identité de personnes et d'entités, CANAFE, modificada el 15 de septiembre de 2025.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184, Justice Laws Website.
- Proceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17, s. 5, Justice Laws Website.
- Modernization and upcoming changes impacting reporting entities, FINTRAC, modificada el 13 de abril de 2026.
- Administrative monetary penalties: changes following legislative amendments, FINTRAC, modificada el 6 de mayo de 2026.
- Bill C-12, Strengthening Canada's Immigration System and Borders Act, LEGISinfo, Parlamento de Canadá.
- Beneficial ownership requirements, guía de cumplimiento de FINTRAC, modificada el 30 de julio de 2026.
- Politically exposed persons and heads of international organizations requirements for account-based reporting entities, FINTRAC.
- Mortgage administrators, brokers and lenders: FINTRAC's requirements, FINTRAC.
- Financing or leasing entities: FINTRAC's requirements, FINTRAC.
- Title insurers: FINTRAC's requirements, FINTRAC.
- Armoured cars: FINTRAC's requirements, FINTRAC.
- Public notice of administrative monetary penalties, FINTRAC, modificada el 9 de julio de 2026.
- Administrative monetary penalty imposed on The Toronto-Dominion Bank, FINTRAC, 2 de mayo de 2024.
- Administrative monetary penalty imposed on Synergy Credit Union, FINTRAC, 27 de noviembre de 2025.
- Administrative monetary penalty imposed on Primary Capital Inc., FINTRAC, 18 de septiembre de 2025.
- Administrative monetary penalty imposed on Canaccord Genuity Corp., FINTRAC, 3 de julio de 2025.
- Administrative monetary penalty imposed on 13010431 Canada Inc., FINTRAC, 14 de mayo de 2026.
- Requisitos de conservación de registros para entidades financieras, FINTRAC.
- Bill C-2, Strong Borders Act, LEGISinfo, Parlamento de Canadá.
- Visión general de la verificación de identidad, documentación de Didit.
- Visión general de la prueba de vida, documentación de Didit.
- Visión general de la comparación facial, documentación de Didit.
- Visión general de la verificación NFC, documentación de Didit.
- Verificación con burós de crédito de Canadá (FINTRAC), documentación de Didit.
- Visión general del cribado AML, documentación de Didit.
- Monitorización AML continua, documentación de Didit.
- Fuentes de registros mercantiles por país, documentación de Didit.
- Visión general de la monitorización de transacciones, documentación de Didit.
- Conservación y supresión de datos, documentación de Didit.
- Seguridad y cumplimiento normativo, documentación de Didit.
- Certificaciones, documentación de Didit.
- SDK e integraciones, documentación de Didit.
- Idiomas compatibles, documentación de Didit.
- Webhooks, documentación de Didit.
Consulte la página de verificación de identidad, lea sobre la verificación de identidad en Canadá o revise los precios. Si trata datos biométricos en Quebec, lea nuestra guía sobre la Ley 25 de Quebec y la biometría; para plataformas de contenido para adultos o de juego, nuestra guía sobre verificación de edad en Canadá.
Reúna en un solo lugar las evidencias de su alta de clientes en Canadá
Identificación a distancia, cribado y registros en un único flujo.
Artículos relacionados
- Aceptación transfronteriza de la cartera EUDI: una sola integración en toda la UE
- Preparación para la cartera EUDI: políticas y controles para entidades reguladas
- Vinculación al titular en la cartera EUDI: qué prueba realmente una presentación
- Integración de la cartera EUDI: cómo elegir su vía (guía 2026)
- Verificación de identidad FINTRAC en 2026: métodos, normas y C-12
- Ley 25 de Quebec y biometría: guía de verificación de identidad (2026)