¿Qué es KYC? Explicación de Conozca a su Cliente para 2026 (ES)

KYC (Conozca a su Cliente) es la obligación legal que exige a las empresas reguladas verificar la identidad de sus clientes antes —y durante— una relación financiera. No es una verificación única, sino un marco construido sobre tres obligaciones principales: Programa de Identificación del Cliente (CIP), Debida Diligencia del Cliente (CDD) y monitoreo continuo.

Los reguladores de todos los principales mercados financieros lo exigen. Bancos, neobancos, casas de cambio, procesadores de pagos, prestamistas y aseguradoras deben realizar KYC antes de aceptar clientes. Esta guía cubre lo que implica cada obligación, por qué existe el marco y cómo el flujo central completo de KYC de Didit cumple con las tres por $0.33 por verificación.

Puntos clave

• KYC (Conozca a su Cliente) es un requisito legal para que las empresas reguladas verifiquen quiénes son sus clientes antes de establecer una relación financiera.
• Tiene tres pilares fundamentales: CIP (Programa de Identificación del Cliente), CDD (Debida Diligencia del Cliente) y monitoreo continuo.
• KYC no es una verificación única, es una obligación continua durante toda la vida de la relación con el cliente.
• Las recomendaciones del GAFI y las directivas AML de la UE definen la base global; los reguladores nacionales las traducen en reglas locales.
• El flujo central de KYC de Didit —Verificación de ID + Detección de Vida Pasiva + Coincidencia Facial + Análisis de IP— se ejecuta en menos de 2 segundos y cuesta $0.33 por verificación.
• 500 verificaciones gratuitas por mes, pago por éxito, sin mínimos.

Qué significa KYC

Conozca a su Cliente es la obligación de recopilar, verificar y retener suficiente información para tener la seguridad de que un cliente es quien dice ser, y que realizar transacciones con él no está prohibido por la ley o la regulación.

El término cubre tanto la verificación de identidad inicial en la incorporación como la evaluación de riesgos continua que prosigue durante la vida de la cuenta. Un programa KYC no se satisface con un escaneo de documento único al registrarse. Los reguladores esperan un registro vivo de quién es su cliente, por qué está con usted y si su comportamiento se mantiene consistente con su propósito declarado.

Por qué existe KYC

Los sistemas financieros atraen a los malos actores. Lavadores de dinero, estafadores, evasores de sanciones y financiadores de terrorismo confían en poder abrir cuentas y mover dinero bajo identidades falsas u ocultas. KYC es el mecanismo que detiene esto en la puerta.

Para las empresas reguladas, KYC es una condición de licencia. Los reguladores en la UE, el Reino Unido, EE. UU., América Latina y Asia imponen multas sustanciales, restricciones operativas y, en algunos casos, responsabilidad penal por fallas. Para las empresas no reguladas, KYC sigue siendo una decisión de riesgo: incorporar clientes fraudulentos o sancionados crea pérdidas por fraude y daño a la reputación.

Los tres pilares de un programa KYC

Programa de Identificación del Cliente (CIP)

CIP es el punto de entrada, las reglas que rigen cómo se identifica a un cliente cuando solicita por primera vez. Como mínimo, esto significa recopilar nombre, fecha de nacimiento, dirección y un documento emitido por el gobierno, y luego verificar que la identidad es real y que el documento es genuino.

En la práctica, una verificación CIP implica la captura de documentos y la extracción OCR, la verificación de autenticidad (características de seguridad, lectura de chip donde esté disponible) y la confirmación biométrica de que la persona que presenta el documento está presente física o remotamente. Didit maneja todo esto en una única sesión alojada: Verificación de ID ($0.15) para captura de documentos y OCR en más de 14,000 tipos de documentos en más de 220 países, Detección de Vida Pasiva ($0.10) para confirmar presencia, y Coincidencia Facial ($0.05) para vincular el rostro con la foto del documento. Agregue Análisis de IP ($0.03) y la capa CIP completa asciende a $0.33.

Debida Diligencia del Cliente (CDD)

Una vez que sabe quién es un cliente, CDD pregunta: ¿qué riesgo presenta? Esto implica cotejar la identidad verificada con listas de vigilancia —listas de sanciones, personas políticamente expuestas (PEP), medios adversos y antecedentes penales— y comprender la relación con el cliente: origen de los fondos, propósito comercial y patrones de transacción esperados.

Para clientes de menor riesgo, la Debida Diligencia Simplificada aplica verificaciones reducidas. Para clientes de mayor riesgo —PEP, cuentas de no residentes, relaciones de alto valor— la Debida Diligencia Mejorada (EDD) requiere un escrutinio más profundo y una supervisión continua más estrecha.

El Screening AML de Didit ($0.20) cubre más de 1,300 listas de vigilancia y devuelve una clasificación de riesgo que se integra directamente en su lógica CDD. Combinado con la Verificación de ID en una sesión, una sola llamada a la API satisface tanto CIP como CDD.

Monitoreo continuo

El riesgo no se congela en la incorporación. Las listas de sanciones se actualizan. Las circunstancias de los clientes cambian. El comportamiento de las transacciones varía. El monitoreo continuo significa revisar los registros de los clientes periódicamente, actualizar el screening AML cuando cambian las listas de vigilancia y escalar las cuentas donde el riesgo ha cambiado.

El monitoreo AML continuo de Didit cuesta $0.07 por usuario al año: vigilancia continua de listas de vigilancia con alertas automáticas cuando aparece una coincidencia después de la incorporación.

Casos de uso

Incorporación Fintech — los neobancos y servicios de pago deben completar el CIP antes de emitir cuentas o habilitar transferencias. La toma de decisiones en menos de 2 segundos significa que un usuario puede verificar en la misma sesión en que aplica.

Casas de cambio de criptomonedas — las obligaciones de la Regla de Viaje del GAFI y las licencias VASP en la UE, el Reino Unido y otros mercados requieren KYC completo para la apertura de cuentas. Documento + detección de vida + AML en una sesión cubre la obligación completa de incorporación.

Préstamos al consumo — el CIP es obligatorio antes de conceder crédito. La verificación de documentos combinada con la validación de bases de datos y el screening AML en una sola sesión satisface la mayoría de los requisitos de licencia de préstamos.

iGaming y apuestas — la verificación de edad y las comprobaciones de identidad son obligatorias en el registro en la mayoría de los mercados regulados. KYC en el registro evita el acceso de menores de edad y el lavado de dinero a través de cuentas de juego.

Cómo integrar con Didit

Cree una sesión desde su backend y entregue al usuario una URL para completar su KYC en el flujo alojado de Didit:

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "your_kyc_workflow_id",
    "vendor_data": "user_12345",
    "callback": "https://yourapp.com/webhook/kyc"
  }'

El usuario abre session.url, completa la captura de documentos, la detección de vida y la coincidencia facial. El resultado llega a través de webhook o polling en GET /v3/session/{sessionId}/decision/. Agregue el screening AML al flujo de trabajo en la Consola de Negocios y la misma sesión satisface el CDD sin llamadas API adicionales.

Más de 1,500 empresas usan Didit. Didit es el único proveedor formalmente certificado por un gobierno de un estado miembro de la UE (Tesoro / BdE / SEPBLAC / CNMV de España) como más seguro que la verificación en persona.

Preguntas frecuentes

¿Cuánto cuesta una verificación KYC completa con Didit?

$0.33 por el flujo principal — Verificación de ID + Detección de Vida Pasiva + Coincidencia Facial + Análisis de IP. Agregue el screening AML por $0.20. 500 verificaciones gratuitas por mes, sin mínimos.

¿Es KYC una verificación única o continua?

Continua. El CIP se realiza en la incorporación, pero el CDD y el monitoreo continúan durante toda la vida de la relación con el cliente. Los reguladores esperan que los registros se mantengan, actualicen y vuelvan a examinar a medida que cambian las listas de vigilancia.

¿Didit cubre mi país?

Más de 220 países, más de 14,000 tipos de documentos, más de 48 idiomas. La cobertura para los principales mercados fintech —Europa, América Latina, América del Norte, el Sudeste Asiático y África— es exhaustiva.

¿KYC siempre requiere un documento?

Para la mayoría de los productos financieros regulados —banca, pagos, cripto— se requiere la verificación de documentos y biométrica. La verificación basada en bases de datos puede satisfacer el CIP en algunos casos de uso de menor riesgo; consulte a su regulador local.

¿KYC reemplaza a un equipo de cumplimiento?

No. La tecnología KYC automatiza la capa de verificación de identidad. Su equipo de cumplimiento sigue estableciendo políticas, revisando casos de alto riesgo, manejando EDD y presentando informes de actividades sospechosas.

¿Listo para empezar?

• Vea la plataforma → Verificación de Usuarios
• Lea la documentación → docs.didit.me
• Consulte precios → Precios — $0.33 KYC completo, 500 gratis/mes
• Empiece gratis → business.didit.me