KYC explicado: por qué las apps piden tu identificación

KYC significa Know Your Customer (“conoce a tu cliente”). Es el paso de verificación de identidad que una app financiera aplica antes de dejar que un usuario nuevo envíe, reciba o mantenga dinero, y existe porque la ley de Estados Unidos lo exige, no porque alguna app decida ser especialmente estricta.

Qué significa “KYC”

KYC es el proceso que un banco, una billetera o una app de remesas usa para confirmar que un cliente es una persona real y coincide con la identidad que dice tener. En la práctica, esto implica recopilar el nombre legal completo, la fecha de nacimiento, la dirección y una identificación oficial, y luego verificar esa información contra el documento entregado, muchas veces con una selfie que confirme que la identificación le pertenece a quien abre la cuenta.

El KYC es una pieza de un marco de cumplimiento más amplio que suele llamarse anti-lavado de dinero, o AML por sus siglas en inglés. Mientras el KYC confirma quién es el cliente, el AML cubre el monitoreo continuo de lo que ese cliente hace con su cuenta después.

No todas las verificaciones de KYC son iguales. Abrir una billetera para enviar unos cientos de dólares a casa cada mes suele activar una verificación de identidad estándar: el chequeo de nombre e identificación descrito arriba. Patrones de transacciones más grandes o inusuales pueden activar una debida diligencia reforzada, en la que un proveedor pide más información, como el origen de los fondos, antes de dejar pasar la transacción. El Comité de Basilea describe este enfoque escalonado y basado en riesgo como central para una debida diligencia de clientes sólida: un proveedor aplica más escrutinio donde el riesgo es mayor, no la misma lista fija para todos los usuarios sin importar su actividad.

Por qué lo exige la ley

En Estados Unidos, el Bank Secrecy Act exige que las instituciones financieras —incluidos bancos, transmisores de dinero y otros negocios de servicios monetarios— mantengan registros y presenten reportes que ayuden a los investigadores a rastrear actividad criminal, evasión fiscal y financiamiento del terrorismo. Verificar la identidad de un cliente al registrarse es el primer paso para poder cumplir con ese requisito: una institución no puede mantener registros precisos de un cliente cuya identidad nunca confirmó.

Esta obligación no es exclusiva de Estados Unidos. El Comité de Supervisión Bancaria de Basilea, el organismo internacional que fija los estándares globales de supervisión bancaria, ha descrito la debida diligencia de clientes como esencial para que los bancos entiendan quiénes son sus clientes y cómo es su actividad financiera, el mismo principio que la ley estadounidense codifica a través del Bank Secrecy Act.

A partir de 2026, esta supervisión se extiende más allá de los bancos tradicionales. Reguladores estadounidenses, incluido el Consumer Financial Protection Bureau, ahora supervisan a los grandes proveedores de pagos digitales y billeteras que no son bancos bajo la misma óptica de protección al consumidor que se aplica a bancos y cooperativas de crédito. Una app que mueve dinero entre países queda dentro de ese perímetro, la llame o no la llame “banco”.

Qué información te van a pedir

La mayoría de las apps piden el mismo conjunto básico de datos durante el KYC:

• Nombre legal completo y fecha de nacimiento
• Dirección de residencia
• Una identificación oficial con fotografía (licencia de conducir, pasaporte o identificación nacional)
• Una selfie o una verificación breve de vida, para confirmar que la identificación pertenece a quien la envía

Algunas apps piden un número de seguro social o su equivalente fiscal, según el tipo de cuenta y las regulaciones que le apliquen. El nombre, la fecha de nacimiento, la dirección y el número de identificación son la información que el Bank Secrecy Act exige recopilar a un servicio financiero regulado antes de abrir una cuenta. La forma en que un proveedor verifica esa información —escanear una identificación con fotografía, hacer una selfie o una verificación de vida— es un método que elige para cumplir ese mismo estándar basado en riesgo, no una lista fija adicional que la ley detalle punto por punto.

Cada dato cumple una función específica. El nombre, la fecha de nacimiento y la dirección permiten que el proveedor compare al solicitante con la identidad declarada. La identificación con fotografía es la evidencia documental detrás de esa declaración, emitida por un gobierno y no autoreportada. La selfie o la verificación de vida cierra el hueco que queda cuando no hay sucursal ni ventanilla: confirma que la persona que abre la cuenta está físicamente presente y coincide con la foto del documento, y que no se trata de alguien más usando una identificación robada o prestada.

Qué pasa con tu información

Los documentos de identidad recopilados para el KYC existen para cumplir con una obligación legal de registro específica, no para construir un perfil con otros fines. Una app financiera tiene un incentivo directo para proteger esos datos: manejarlos mal genera tanto un problema regulatorio como uno de seguridad. Busca una app que explique, en su propia política de privacidad, cuánto tiempo conserva los documentos de identidad y quién puede acceder a ellos, y considera más seguro que la identificación se pida dentro de la app misma —no por un mensaje de texto o un enlace de correo—, ya que los intentos de phishing suelen imitar el paso de KYC para robar documentos directamente.

Cómo funciona el KYC en Moni

Moni es una billetera de dólares estadounidenses para América Latina, diseñada primero para el celular, y como cualquier servicio de transferencias regulado, verifica la identidad de un usuario antes de que ese usuario pueda enviar o recibir fondos. Ese paso confirma quién usa la billetera; no cambia quién controla el dinero dentro de ella. Moni es de auto-custodia: los usuarios mantienen el control de sus fondos en todo momento, y Moni no puede congelar, incautar ni mover el dinero del usuario unilateralmente. Completar el KYC es lo que le permite a un usuario verificado empezar a mover dólares; no es una entrega de control a Moni.