KYC: qué es y por qué te piden identificación

KYC es el procedimiento con el que una empresa financiera establece quién es su cliente y conserva la prueba de ello. No es un trámite que se hace una vez al registrarse: es una obligación que acompaña toda la relación con el servicio.

KYC: qué es y qué significa la sigla

Las siglas vienen del inglés Know Your Customer, «conoce a tu cliente». En español también se usa la traducción directa, y en los documentos oficiales mexicanos aparece como «identificación del cliente o usuario».

La idea de fondo es sencilla: la ley prohíbe a una entidad financiera atender a alguien de quien no sabe nada. Por eso la plataforma está obligada a hacer tres cosas: establecer la identidad del cliente, entender la naturaleza de sus operaciones y conservar lo recabado durante un plazo determinado, para presentarlo si la autoridad lo pide.

Un detalle que explica todo lo demás: el KYC no lo inventaron los exchanges ni les conviene. Es una exigencia que el Estado traslada a la empresa, y la empresa a ti. De ahí esa incoherencia que tanto molesta: un servicio pide documentos al registrarte, otro solo al retirar y un tercero no pide nada. La diferencia no está en su amabilidad, sino en qué legislación le aplica a cada uno.

El marco internacional es común: las recomendaciones del GAFI, el organismo intergubernamental contra el lavado de dinero. Su Recomendación 10 describe la debida diligencia del cliente y la Recomendación 16, conocida como travel rule, obliga a transmitir los datos de quien envía y quien recibe junto con la transferencia. El umbral a partir del cual hace falta el conjunto completo de datos verificados es de 1000 dólares o euros; en la Unión Europea, desde 2026, ese umbral bajó a cero. La regla se aplica ya en más de setenta jurisdicciones.

Qué te piden en realidad

La verificación casi siempre está dividida en niveles, y conviene saberlo antes: es fácil superar el primer paso y encontrarse con el siguiente justo al retirar fondos.

Nivel básico. Nombre, fecha de nacimiento, nacionalidad y a veces teléfono. Suficiente para abrir cuenta y depositar cantidades pequeñas.

Documento y selfie. Fotografía de la credencial para votar del INE, del pasaporte u otra identificación oficial, más una foto del rostro, normalmente girando la cabeza o leyendo dígitos al azar para distinguir a una persona viva de una fotografía. Esto es lo que la mayoría llama «hacer el KYC».

Comprobante de domicilio. Recibo de servicios, estado de cuenta bancario o constancia con antigüedad menor a tres meses, donde aparezcan tu nombre y tu dirección.

Origen de los recursos. Aparece en montos altos: estados de cuenta, contratos, declaraciones. Forma parte de la debida diligencia reforzada, la que se aplica a clientes y operaciones de riesgo mayor.

Sin un motivo, rara vez se sube del primer nivel. El motivo suele ser el monto, el país, el patrón de operaciones o una regla interna de la plataforma.

Qué es el KYC en México

Aquí la respuesta es más concreta que en casi cualquier otro país, y sorprende a quien espera un umbral.

El intercambio de activos virtuales es una actividad vulnerable conforme a la fracción XVI del artículo 17 de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, la llamada Ley Antilavado. Para esa fracción, la identificación del cliente no tiene umbral: se exige desde el primer peso, en toda operación. Es una de las pocas actividades donde ocurre así.

Lo que sí tiene umbral es el aviso al SAT. Una reforma de julio de 2025 lo redujo de 645 a 210 UMA, y esa misma reforma amplió la conservación de expedientes y documentación de cinco a diez años. Con el valor de la UMA vigente desde el 1 de febrero de 2026 —117.31 pesos diarios, publicado por el INEGI—, el umbral de aviso equivale a 24 635.10 pesos. Los montos actualizados los publica el propio SAT en su portal de prevención de lavado de dinero.

Conviene no confundir dos cosas que suelen mezclarse: la Ley Fintech regula a las instituciones de tecnología financiera autorizadas por la CNBV, mientras que la Ley Antilavado alcanza a quien realiza la actividad vulnerable, esté o no autorizado. Son obligaciones distintas y pueden aplicar a la vez.

En el resto de la región el criterio cambia: Colombia, Argentina, Chile y Venezuela regulan los activos virtuales por caminos propios y con umbrales que no coinciden con el mexicano. Si tu operación es significativa por monto, consultar a un contador o abogado sale más barato que cualquier error.

Cuánto tarda y por qué la rechazan

Cuando todo pasa por el sistema automático, son minutos: el documento se reconoce, el rostro se compara y la respuesta llega enseguida.

La revisión manual se activa cuando la automática no resuelve, y entonces el plazo va de unas horas a varios días. Causas habituales: reflejos o bordes cortados en la foto del documento, vigencia recién vencida, el nombre escrito distinto en la identificación y en el formulario, o un comprobante con domicilio que no coincide con el declarado.

Un rechazo suele significar una de tres cosas: el documento no se lee, los datos no concuerdan entre sí, o el país de residencia no está entre los que atiende la plataforma. Lo último se comunica de forma vaga y parece un error técnico, aunque la decisión ya estaba tomada por lista de jurisdicciones.

Qué riesgo corre quien entrega sus datos

De esto no suelen escribir los que venden servicios de verificación, y es justo lo que más se pregunta.

El riesgo no está en el trámite, sino en lo que queda después: la empresa conserva un expediente donde tu nombre, tu domicilio y las fotos de tu documento y de tu cara quedan unidos a tu historial de operaciones y a tus saldos. Ese conjunto vale por sí mismo, y hay quien lo busca.

El caso más ilustrativo es el de Coinbase. La filtración ocurrió en diciembre de 2024 y se dio a conocer en mayo de 2025, en un reporte a la Comisión de Bolsa y Valores de Estados Unidos. Afectó a unos 70 000 clientes, y lo que salió no fueron contraseñas sino el material de verificación: nombres, domicilios, teléfonos, imágenes de documentos oficiales, identificadores bancarios y saldos. No hubo intrusión informática. Sobornaron a una empleada de un proveedor de soporte en India, que fotografiaba la pantalla con su teléfono personal. La empresa se negó a pagar el rescate de 20 millones de dólares y estimó pérdidas de hasta 400 millones.

La lección no es «la verificación es mala», sino algo más preciso: la seguridad de tus documentos equivale a la del proveedor más débil de la empresa a la que se los entregaste, y ese proveedor ni lo eliges ni lo conoces. El segundo riesgo es el plazo: en México los expedientes se conservan diez años, mucho después de que dejaste de usar el servicio, porque la ley obliga a guardarlos y no a borrarlos a petición.

De ahí una regla práctica: verifícate donde de verdad lo necesites para tu objetivo, no «por si acaso», y evita repartir el mismo juego de documentos entre diez plataformas seguidas.

Dónde no se exige verificación

Existe una categoría de servicios que no pide documentos: los intercambios no custodios, que no guardan los fondos del cliente ni abren cuentas. El cambio ocurre en una sola operación: envías una moneda y recibes otra en tu propia cartera.

No es un vacío legal ni una zona gris; la diferencia está en que ahí no hay cuenta a la cual vincular una identidad. Lo desarrollamos con sus límites y advertencias en un artículo aparte: exchange sin KYC: por qué te piden el DNI. Y conviene recordar que prescindir de la verificación no vuelve invisibles las operaciones: Hacienda obtiene los datos por una vía completamente distinta.

En resumen

KYC es la identificación del cliente que la ley exige a las empresas financieras, no una ocurrencia suya. Te piden documento, selfie y a veces comprobante de domicilio y origen de los recursos, por niveles y según el monto. En México los activos virtuales se identifican desde el primer peso y el expediente se guarda diez años. La revisión automática tarda minutos y la manual, días. El riesgo mayor no está en verificarte, sino en dónde queda guardado lo que entregaste.

Si tu objetivo es simplemente cambiar una moneda por otra, revisa las cotizaciones actuales y las condiciones del intercambio: para una operación sin cuenta ni custodia de fondos no hacen falta documentos.