¿Qué es Know Your Customer (KYC) y es obligatorio en cripto?

¿Qué es Know Your Customer (KYC)?

KYC significa "Know Your Customer" y es un proceso que utilizan las instituciones financieras reguladas, las plataformas de cripto, los exchanges y los brokers para verificar la identidad de sus clientes. KYC es un requisito legal en Europa y desempeña un papel muy importante en la prevención de delitos financieros, como el blanqueo de capitales, el fraude y la financiación del terrorismo (a menudo denominada CTF, por "Counter-Terrorism Financing").

Es comprensible que muchas personas se sientan incómodas al compartir sus documentos de identidad, ya que no se confía la información personal a cualquiera. Sin embargo, KYC sigue siendo un paso obligatorio y esencial para las instituciones financieras, incluidas las plataformas de intercambio de criptoactivos, con el fin de protegerle específicamente a usted y a los demás. Si desea abrir una cuenta en plataformas de cripto reguladas, exchanges o brokers, siempre se le pedirá que complete el proceso KYC. Este proceso previene en última instancia el fraude de identidad, ya que gracias a sistemas tecnológicos avanzados nadie puede hacerse pasar por usted, lo que permite que las plataformas y el sector en su conjunto operen de forma segura y fiable para todos.

Puntos clave

• KYC es un requisito legal para las instituciones financieras, incluidos los proveedores de servicios de criptoactivos (CASP) como Finst, que ayuda a prevenir que terceros hagan un uso indebido de su identidad.
• Durante el proceso KYC, usted proporciona datos personales, como su nombre y dirección, y carga un documento de identidad que se utiliza para confirmar que usted es quien dice ser.
• Su información se utiliza exclusivamente para controles legalmente obligatorios y no se consulta ni se comparte sin un propósito estrictamente definido.
• Los CASP están obligados a almacenar y proteger su información de forma segura conforme a normativas estrictas de datos y privacidad.
• Gracias a la información obtenida a través del KYC, las plataformas pueden identificar actividades sospechosas con mayor rapidez y ofrecer a los usuarios una protección adicional frente al fraude.
• Para los usuarios habituales, KYC no cambia la forma en que compra, vende o mantiene criptoactivos, y una vez verificada su identidad puede utilizar la plataforma como siempre dentro de un entorno más seguro y regulado.

¿Por qué existe KYC y es obligatorio?

KYC existe para ayudar a prevenir que los servicios financieros se utilicen para actividades ilegales como el blanqueo de capitales, el fraude o la financiación del terrorismo. En los Países Bajos, la Ley de prevención del blanqueo de capitales y de la financiación del terrorismo (Wwft) obliga a las instituciones financieras a verificar la identidad de sus clientes. Esto se aplica no solo a los proveedores de servicios de criptoactivos, sino también a bancos, entidades de pago, aseguradoras y otros proveedores de servicios financieros.

Las autoridades supervisoras, como el Banco Central de los Países Bajos (DNB) y, en el caso de Finst, la Autoridad de los Mercados Financieros (AFM), controlan si las instituciones cumplen con estas leyes y normativas. Entendemos que compartir un documento de identidad no siempre resulta cómodo. No obstante, se trata de un paso legalmente obligatorio dentro del sector financiero para que los servicios puedan utilizarse de forma más segura y para que posibles abusos puedan ser detectados y prevenidos.

¿Cómo funciona el proceso KYC?

El proceso KYC se asemeja a la creación de una cuenta en línea convencional, pero en lugar de proporcionar únicamente una dirección de correo electrónico y una contraseña, los usuarios deben facilitar información personal adicional para verificar su identidad y confirmar que realmente son quienes dicen ser. Los usuarios deben introducir datos personales como nombre(s) y apellido(s), dirección de residencia y fecha de nacimiento. Además, para verificar esta información, deben cargar un documento de identidad válido, como un pasaporte, un permiso de conducir o un documento nacional de identidad. En la mayoría de los casos, esta verificación se realiza de forma automática y en cuestión de segundos, por ejemplo mediante tecnologías biométricas como el reconocimiento facial. Asimismo, puede solicitársele información sobre sus ingresos, el origen de sus fondos o el propósito para el que desea utilizar su cuenta

KYC y los criptoactivos

Debido a la normativa europea vigente y a nuevas regulaciones, como MiCAR, los proveedores de servicios de criptoactivos (CASP) están obligados a saber exactamente quiénes son sus clientes, de la misma forma que los bancos lo han hecho durante años. Esto significa que su identidad se verifica al crear una cuenta, pero que su información solo se consulta y utiliza cuando es legalmente necesario, por ejemplo para investigar posibles transacciones inusuales y/o sospechosas.

Para la mayoría de los usuarios, el uso diario permanece sin cambios, mientras que la plataforma está mejor preparada para detectar fraudes, prevenir abusos e intervenir rápidamente cuando se producen actividades inusuales y/o sospechosas. Las aplicaciones descentralizadas (dApps) y los protocolos peer-to-peer (P2P) no están sujetos a esta obligación, ya que no existe un intermediario central que facilite transacciones o gestione fondos de clientes. Sin embargo, cuando utiliza dinero de su cuenta bancaria para comprar criptoactivos, dicho banco debe realizar KYC y posiblemente llevar a cabo controles adicionales. Como consecuencia, el comercio completamente anónimo es cada vez menos habitual. Para la mayoría de los usuarios esto no supone un problema, pero las plataformas que no realizan KYC suelen quedar fuera de la supervisión, lo que implica que no existe un supervisor ni una protección garantizada para los consumidores en caso de que algo salga mal.

¿Se puede comprar cripto sin KYC?

Los CASP regulados, los exchanges y los brokers en los Países Bajos y en Europa están obligados a aplicar KYC, pero todavía existen plataformas extranjeras o exchanges más pequeños que no lo hacen. Estas suelen quedar fuera de la normativa europea y, por lo tanto, ofrecen una menor protección al consumidor. Las consecuencias de utilizar plataformas sin KYC pueden incluir, por ejemplo, incertidumbre sobre el origen de los fondos que circulan en la plataforma o la ausencia de servicio de atención al cliente en caso de que surja algún problema.

¿Por qué es importante KYC para usted?

KYC no solo es importante para las empresas, sino también para usted como usuario. Gracias a KYC, se beneficia de diversas ventajas:

• Su cuenta está protegida frente al fraude de identidad y/o el robo, así como frente al acceso no autorizado. En la práctica, esto significa que nadie puede registrarse con sus datos y hacerse pasar por usted.
• Los delincuentes no pueden utilizar de forma anónima las plataformas financieras ni sus servicios.
• Las plataformas detectan actividades sospechosas con mayor rapidez y pueden actuar con mayor celeridad.
• Mayor fiabilidad de la plataforma, ya que todas las identidades de los usuarios han sido verificadas.
• Las empresas cumplen con la normativa local e internacional en materia de prevención del blanqueo de capitales (AML).
• Un sector financiero más seguro y transparente gracias a la cooperación de los organismos supervisores a nivel mundial para combatir la criminalidad financiera.

¿Es seguro KYC?

Es comprensible que las personas se pregunten si es seguro compartir información tan sensible, especialmente cuando aún no conocen bien a una empresa. Por ello, la transparencia en materia de seguridad y privacidad de los datos es fundamental. En una Política de Privacidad puede consultar exactamente qué datos se recopilan, cómo se almacenan y utilizan, y qué medidas de seguridad se han adoptado para protegerlos.

Cómo Finst protege sus datos

En Finst, la seguridad de nuestros clientes es prioritaria. Los datos personales y la documentación de los clientes, como los documentos de identidad, se cifran, almacenan y protegen utilizando las tecnologías más avanzadas y los estándares más elevados. Además, se aplican medidas como la autenticación de dos factores (2FA) y controles de acceso estrictos. Finst también utiliza un modelo de Proof of Reserves (PoR), que demuestra de forma transparente que los fondos de los clientes están completamente segregados y respaldados, tal y como exige la ley.

Todo está diseñado para mantener sus datos seguros y nunca accedemos a su información sin una razón legal válida. Además, solo los empleados que necesitan estrictamente acceso a datos personales de los clientes, por ejemplo para controles legales o motivos de seguridad, disponen de dicho acceso, y aun así bajo condiciones y controles estrictos.

¿Cuál es la diferencia entre KYC y AML?

AML significa "Anti-Money Laundering" y KYC forma parte de este marco más amplio de AML. AML abarca todas las leyes, procesos y tecnologías que se utilizan para prevenir el blanqueo de capitales y otras formas de delincuencia financiera. KYC es, por tanto, el primer paso del proceso, es decir, la verificación de la identidad de un usuario. Una vez establecida esta identidad, se utilizan otros sistemas, como la supervisión de transacciones y riesgos, para detectar posibles patrones inusuales o sospechosos. Este software avanzado y las técnicas de machine learning llevan años utilizándose en el sector bancario y continúan desarrollándose dentro del sector cripto.

Reflexión final

KYC desempeña un papel esencial en el sector financiero y cada vez más en el mercado de los criptoactivos. Garantiza que las empresas sepan quiénes son sus clientes y ayuda a prevenir que los servicios financieros se utilicen para actividades delictivas. Aunque el proceso puede resultar intimidante o incluso intrusivo para algunos usuarios, KYC crea un entorno más seguro, transparente y mejor regulado. Debido a la evolución constante de la legislación y a las tecnologías modernas de verificación, KYC será cada vez más importante y relevante en el futuro.