Las siglas KYC o Know Your Customer (Conozca a su cliente) hacen referencia a una serie de procesos diseñados para cumplir una serie de normas que aplican al sector bancario y de inversión, con el fin de verificar la identidad de un cliente, crear un perfil del mismo y reconocer de donde proviene el dinero que moviliza dentro de un servicio.
Básicamente, un KYC genera una ficha de usuario en la cual se asientan todos los datos necesarios de ese cliente y se construye su perfil financiero, de modo que las entidades y autoridades pertinentes puedan reconocer al mismo y el nivel de riesgo asociado.
La aplicación de los KYC se ha vuelto poco a poco una norma obligatoria para prestar servicios financieros. Primero, con el fin de mantener la seguridad de los servicios y segundo, para reconocer que los fondos movilizados y las personas en medio de ellos no estén relacionadas con actos ilícitos u otras formas de ilegalidad reconocidas o atribuidas a esa persona.
¿Cómo funciona un KYC?
Para lograr todo esto, el proceso de KYC comprende tres fases:
- En primer lugar, depende de un programa de identificación del cliente (CIP). En este punto se establecen los requisitos para determinar y verificar la identidad de cualquier persona que busque establecer una relación con una institución financiera. Los datos más básicos en este sentido son su nombre completo, número de documento de identidad, fecha de nacimiento, dirección de residencia y fiscal completa. Por supuesto, las legislaciones pueden requerir más datos para cumplir con CIPs distintos, pero internacionalmente, los datos básicos son estos.
- Seguidamente, pasa por la realización de la debida diligencia del cliente (CDD). En este punto, se busca identificar al cliente y verificar su identidad utilizando documentos, datos o información fiable, de fuentes independientes. Además, puede incluirse la identificación del beneficiario final y tomar medidas razonables para verificar su identidad, de forma que la institución financiera esté convencida de que conoce quién es. Para las personas jurídicas y otras estructuras jurídicas, esto debe incluir que las instituciones financieras entiendan la estructura de titularidad y de control del cliente. En este punto, también se puede investigar sobre el origen de los fondos, especialmente si la persona realiza movilizaciones de altas sumas de forma frecuente (por ejemplo: movilizar más de 10.000 € al día a distintas cuentas).
- Finalmente, pasa por la supervisión continua o la debida diligencia mejorada (EDD) de la cuenta de un cliente una vez que se ha establecido. En este último punto, se intenta saber algunos datos vitales sobre los datos de origen de fondos o negocios del cliente. Por ejemplo, si el cliente es un empresario, se intenta saber donde está ubicado su negocio, la naturaleza del mismo y el propósito de sus operaciones. Si, por ejemplo, el cliente es un asalariado, se intenta saber donde trabaja, tiempo trabajando allí y su salario, con la finalidad de tener un perfil más completo.
Estos tres puntos aquí indicados son básicos en el KYC y prácticamente se aplican en todo el mundo. Sin embargo, cada país o región tiene sus propias reglas que pueden endurecer o relajar ciertos factores dentro del KYC.
KYC para criptomonedas en Europa
En Europa, las políticas de KYC son manejadas por el Consejo Europeo y estas luego son aplicadas por las autoridades pertinentes en cada uno de los países de la Unión. La última norma aprobada por la comisión que afecta al KYC en el mundo cripto es MiCA, la cual fue aprobada el 5 de octubre de 2022. La regulación MiCA ha sido creada con el fin de hacer mucho más homogénea la regulación de la Unión Europea sobre las criptomonedas y todos los servicios financieros relacionados con la misma. Una de esas primeras regulaciones es hacer que MiCA sea una normativa con mayor relevancia que las leyes nacionales actuales, algo que ha logrado introduciendo el primer régimen de licencias para que las wallets y plataformas exchange de criptomonedas operen en los 27 países miembros de la UE.
Como parte de esos cambios, MiCA obliga a que todos los servicios de criptomonedas verifiquen la identidad de sus clientes, provocando que Know Your Customer (KYC) sea obligatorio para las wallets en Europa. Junto a MiCA, las regulaciones de AMLD5 complementan el framework regulatorio que pesará sobre los exchanges que operan en Europa, y que serán totalmente aplicables a partir del año 2024.
https://www.youtube.com/watch?v=f54sW4Bgw9g&list=PLXjCFEppTZE7cNqnzrpOSKDN00Cd_K5KZ
¿Por qué necesitamos el KYC?
El principal objetivo del KYC es conseguir información personal de los clientes, comprobar la veracidad de los datos y clasificar a los clientes según su riesgo relativo para el uso de servicios bancarios y financieros. La intención principal de esto es evitar que clientes peligrosos puedan comprometer la seguridad de un conjunto de servicios financieros. Por ejemplo, un cliente con un perfil de estafador dentro de un mercado P2P tiene muchas posibilidades de realizar operaciones de estafa que podrían comprometer la seguridad financiera de los usuarios de una plataforma. Teniendo en cuenta que cripto no ofrece soporte para cashback, esta es una medida que puede ayudar a reducir ese tipo de situaciones.