Los mejores proveedores de KYB para instituciones financieras: 8 criterios para elegir uno

Última actualización: septiembre de 2026

Los mejores proveedores de KYB (Know Your Business o conocimiento de empresas) para un banco o una fintech son aquellos que logran identificar a los beneficiarios reales de las empresas que realmente registran en su plataforma, y en las jurisdicciones correspondientes. Un proveedor sólido también mantiene actualizado el registro de propiedad de cada empresa, proporciona una cola de revisión manual para el equipo de trabajo y demuestra a un auditor cómo se verificó cada empresa y quién tomó la decisión. La forma más confiable de comparar a los proveedores en estos puntos es ponerlos a prueba con solicitudes reales de su historial antes de firmar un contrato.

Esta guía detalla ocho criterios para elegir un proveedor de KYB, cada uno con preguntas para plantearles y ejemplos de lo que sería una respuesta deficiente. También incluye lo que exigen las normas de beneficiarios reales a partir de septiembre de 2026, ya que los cambios realizados en 2025 y 2026 afectan lo que un proveedor debe cubrir.

Resumen rápido

• Evalúe a un proveedor de KYB con sus propias solicitudes: las empresas con las que coincidió, los propietarios que encontró y los casos que aun así tuvo que derivar a un analista.

• Un proveedor de KYB trabaja en tres capas: las fuentes de datos a las que accede, cómo vincula a un solicitante con una entidad y sus propietarios, y la decisión y el registro que genera al final.

• La norma de diligencia debida del cliente (CDD), 31 CFR 1010.230, exige identificar a cada persona que posea el 25% o más de las acciones de una empresa cliente, además de una persona con responsabilidades significativas para controlar, gestionar o dirigir la entidad, y verificar sus identidades mediante procedimientos basados en el riesgo.

• La exención especial de la FinCEN del 13 de febrero de 2026 es opcional. Las instituciones que la adopten pueden limitar la identificación y verificación de propietarios a la primera cuenta del cliente, a alertas posteriores y a su propia diligencia debida continua. Por lo tanto, el proveedor debe mantener el registro de propiedad por cliente y mostrar cuándo se confirmó por última vez.

• Los informes de la Ley de Transparencia Corporativa (CTA) ahora solo cubren a las empresas extranjeras obligadas a informar. Al 25 de septiembre de 2026, ninguna fuente de la FinCEN confirma que los bancos puedan verificar a los propietarios en la base de datos de la FinCEN. El control sigue dependiendo de la recopilación de datos que haga la propia institución.

• Oscilar elaboró esta lista y realiza verificaciones de KYB utilizando fuentes de datos de terceros. Los criterios no mencionan a ningún proveedor en particular.

La respuesta corta: cómo elegir un proveedor de KYB

Para elegir un proveedor de KYB, procese una muestra de sus solicitudes comerciales recientes en cada plataforma candidata y compare cuatro resultados: cuántas de las empresas coincidieron con una entidad registrada, si encontró a los beneficiarios reales y a la persona de control detrás de estructuras complejas, cuántos casos requirieron revisión manual y si el registro de cada decisión convencería a un auditor. Las listas de funciones y los mapas de cobertura describen lo que un proveedor puede hacer en teoría, pero sus propias solicitudes muestran lo que realmente hace con los clientes que usted registra.

La complejidad del proceso de KYB depende del tipo de clientes que tenga. Por ejemplo, el director de riesgos y cumplimiento de una empresa de procesamiento de pagos mencionó que la mayoría de sus comercios asociados son personas físicas, y que las personas jurídicas que registran tienen estructuras muy sencillas que llevan directamente a los beneficiarios reales. Sin embargo, una institución que registra sociedades holding y grupos empresariales complejos necesita mucho más de la resolución de propiedad de un proveedor. Por eso, el mismo proveedor puede ser perfecto para una institución y no servir para otra.

Oscilar elaboró esta lista y realiza verificaciones de KYB utilizando fuentes de datos de terceros y la información de la propia institución. Oscilar no es un proveedor de datos de registro público. Los criterios que se presentan a continuación no mencionan proveedores ni productos específicos, y en una sección posterior se aplican estos mismos criterios a Oscilar.

Si todavía está evaluando en qué se diferencia el proceso de KYB del de KYC, comience por la diferencia entre KYC y KYB. Esta guía asume que ya conoce esa distinción y va directo al grano: cómo elegir un proveedor.

Qué hace realmente un proveedor de KYB por usted

Un proveedor de KYB comprueba que una empresa solicitante sea una entidad real y registrada, identifica a las personas que la poseen y controlan, y evalúa tanto a la empresa como a esas personas para que la institución decida si la aprueba. Este trabajo se realiza en tres capas, y saber cuáles cubre un proveedor le ayudará a entender qué está comprando:

• Fuentes de datos: registros comerciales y otros datos de la empresa, como registros de constitución, estado actual, presentaciones legales y listas de vigilancia, a los que se accede directamente o mediante socios.

• Resolución de identidad: hacer coincidir los datos del solicitante con la entidad registrada correcta, para luego reconstruir la cadena de propiedad desde esa entidad hasta las personas físicas que están detrás.

• Decisión y registro: aprobar la solicitud, escalarla para verificaciones adicionales o enviarla a un analista, y mantener un registro de qué se verificó y por qué.

Los proveedores varían en la cantidad de capas que cubren. Los proveedores de datos venden información de registros y empresas. Las plataformas de orquestación conectan varias fuentes de datos y aplican las propias reglas y flujos de trabajo de la institución, mientras que los servicios de revisión se encargan de la verificación manual. Una institución puede combinar dos o tres opciones, lo que hace que la gestión del contrato sea tan importante como la calidad de los datos.

Sin un proveedor, el proceso de KYB es un trabajo manual. El director de riesgos y fraude de una plataforma de envíos para pequeñas empresas, que no contaba con un proveedor de datos comerciales, describió que verificaba cada empresa buscando en el registro estatal por nombre o número de identificación patronal (EIN) para comprobar su estado, fecha de constitución y cualquier discrepancia. Un proveedor automatiza esa búsqueda, y la pregunta clave es qué parte de ese proceso puede resolver para sus solicitantes.

La cobertura también tiene un aspecto contractual. El líder de producto de un proveedor de software de banca digital evaluaba si comprar datos de KYB directamente a un proveedor de datos o mediante una plataforma que los revende. Esta elección determina quién se hace cargo del contrato y quién responde si un registro es incorrecto.

Elegir un proveedor de KYB es solo una parte de una decisión más amplia, ya que seleccionar el software de registro e incorporación de clientes en su conjunto requiere una evaluación independiente con sus propios criterios.

Qué exigen las normas y qué cambió en 2025 y 2026

Al 25 de septiembre de 2026, la norma que debe respaldar un proveedor de KYB es la regla de diligencia debida del cliente (CDD) de la Red de Control de Delitos Financieros (FinCEN), 31 CFR 1010.230, que no se ha modificado desde 2017. Lo que cambió en 2025 y 2026 es cuándo una institución debe repetir el proceso y contra qué bases de datos puede verificar la información de los propietarios. Esta norma y sus cambios definen los requisitos mínimos que debe cumplir cualquier proveedor de su lista.

La norma sigue exigiendo la identificación de los beneficiarios reales de cada cliente que sea persona jurídica al abrir una cuenta nueva. En cuanto a la propiedad, esto abarca a cada persona física que, de forma directa o indirecta, "posea el 25 por ciento o más de las acciones" del cliente. En cuanto al control, se refiere a "una sola persona física con responsabilidades significativas para controlar, gestionar o dirigir" al cliente. La institución debe verificar la identidad de cada propietario mediante procedimientos basados en el riesgo, en la medida de lo razonable y viable, y puede confiar en la declaración jurada del cliente a menos que conozca hechos que pongan en duda dicha información de manera razonable.

Esta obligación de verificación cubre la identidad de cada propietario, y las preguntas frecuentes de la norma de CDD de la FinCEN aclaran que una institución "no necesita investigar de forma independiente la estructura de propiedad del cliente que es persona jurídica". Aun así, la resolución de propiedad del proveedor es fundamental, ya que es la herramienta que permite a la institución detectar los detalles que obligarían a cuestionar una declaración jurada.

La exención especial de la FinCEN del 13 de febrero de 2026, FIN-2026-R001, permite a las instituciones limitar la identificación y verificación de los beneficiarios reales a tres situaciones: la primera cuenta del cliente, cualquier momento posterior en el que surjan sospechas sobre la información inicial, y según lo requiera su propia diligencia debida continua basada en riesgos. En este último caso, la institución puede reutilizar la información previa si el cliente confirma que sigue vigente y la institución guarda un registro de dicha confirmación. Esta exención es opcional, la FinCEN puede revocarla, y la entidad actualizó sus preguntas frecuentes sobre la norma de CDD el 6 de mayo de 2026 para reflejar este cambio. Para las instituciones que adopten esta medida, el registro de propiedad se gestiona por cliente y se reutiliza en todas sus cuentas, razón por la cual el proveedor debe almacenar dicho registro y mostrar cuándo se confirmó por última vez.

Los inspectores se basan en el manual de examen de la FFIEC BSA/AML, cuya sección de beneficiarios reales data de 2018 y no se ha actualizado para reflejar la exención de 2026. Consúltelo para saber qué esperan los examinadores: procedimientos escritos basados en el riesgo para verificar la identidad de cada beneficiario real en un plazo razonable tras la apertura de la cuenta, y procedimientos para recopilar y actualizar la información de beneficiarios reales de clientes existentes basada en un monitoreo continuo. Dado que esta sección es anterior a la exención, no sirve de guía para saber cuándo se activa la obligación de identificar. La propuesta de norma para programas de AML/CFT de la FinCEN, aún en trámite al 25 de septiembre de 2026, busca incluir los elementos del programa de CDD dentro de la normativa, y la FinCEN señala que este cambio no pretende modificar las obligaciones existentes bajo 31 CFR 1010.230.

Por lo tanto, las normas exigen que un proveedor de KYB identifique tanto el porcentaje de propiedad como el control de cada cliente corporativo, conserve el registro de propiedad por cliente con la fecha de su última confirmación y permita a la institución volver a verificar los datos ante cualquier alerta sin tener que empezar el expediente desde cero.

Los ocho criterios y cómo utilizarlos

Los ocho criterios que se presentan a continuación siguen el orden en el que se procesa la solicitud de una empresa: encontrar el negocio, identificar a sus propietarios, verificar y evaluar a las personas, mantener el registro actualizado, resolver lo que las comprobaciones automáticas no pueden y generar un registro confiable. Cada criterio se divide en tres partes: en qué consiste, qué preguntar al proveedor y cómo identificar una respuesta deficiente.

Pruebe cada criterio con sus propias solicitudes anteriores, incluyendo las estructuras más complejas que registre, y no solo con los datos de demostración que le ofrezca el proveedor. Un proveedor que gestiona bien a trabajadores independientes puede tener dificultades con sociedades holding estructuradas en varios niveles, y solo sus propias solicitudes reales revelarán ante qué tipo de proveedor se encuentra.

Haga las mismas preguntas por escrito a todos los proveedores y compare las respuestas. Cambiar de proveedor más adelante es costoso: el líder de un equipo de producto en una empresa de pagos mencionó que querían estar muy seguros de su elección de KYB para evitar tener que cambiar de opinión, "porque es una integración enorme y una iniciativa que requiere mucho esfuerzo".

1. Cobertura de registros y jurisdicciones para las empresas que realmente registra

En qué consiste: La cobertura de registros y jurisdicciones es el conjunto de registros mercantiles y fuentes de datos de empresas a los que un proveedor de KYB puede acceder para los tipos de entidad y países desde donde usted registra clientes, así como la actualización de cada fuente. La cobertura determina qué porcentaje de la verificación puede completar el proveedor y qué parte seguirá dependiendo de los documentos que envíe el solicitante. Un director de prevención de lavado de dinero en una fintech de pagos para pequeñas empresas, que solía registrarse en cada registro por separado para extraer documentos de constitución y certificados de vigencia, planteó la prueba de esta manera: ¿las fuentes de datos del proveedor se encargarán de ese paso o el cliente tendrá que seguir aportando los documentos?

Qué preguntar al proveedor:

• Procese una muestra de nuestras solicitudes de meses recientes. ¿Con qué empresas logró coincidir en un registro oficial, a través de qué fuentes y qué documentos tuvo que cargar el solicitante de todas formas?

• ¿A qué tipos de entidades y jurisdicciones de nuestra cartera accede directamente, a cuáles mediante socios y qué tan actualizada está cada fuente?

• ¿Firmamos un solo contrato con usted o contratos independientes con los registros y proveedores de datos? Un gerente de producto técnico que lideraba el rediseño de KYB en una empresa de pagos preguntó exactamente esto: "¿Necesitamos contratos separados con cada registro o basta con un solo contrato con usted?"

• ¿Qué identificadores necesita para validar una empresa y qué sucede si no los recopilamos?

Cómo es una respuesta deficiente: Un mapa de cobertura o una lista de registros sin resultados reales de coincidencias basados en sus propias solicitudes. Una cobertura que dependa de identificadores que usted no solicita es otra señal de alerta. En palabras de un director de riesgos y fraude de una plataforma de envíos para pequeñas empresas: "Simplemente no tenemos los EIN de los usuarios a menos que decidan facilitárnoslos por propia iniciativa".

2. Resolución de beneficiarios reales en estructuras complejas

En qué consiste: La resolución de beneficiarios reales es la forma en que un proveedor de KYB determina quién posee y controla una empresa: rastrea la cadena de propiedad a través de sociedades estructuradas en capas hasta llegar a las personas físicas del final, y vincula a una misma persona con las diferentes empresas relacionadas de las que es propietaria. Como señaló el directivo de una pequeña entidad de crédito, "siempre era frustrante descifrar quiénes eran los beneficiarios reales de las LLC".

La propiedad a menudo se extiende entre varias empresas: una sola persona puede estar detrás de varios negocios y una empresa puede ser propietaria de otra. Un vicepresidente sénior de banca comercial en un banco comunitario preguntó si se podía rastrear la propiedad entre empresas vinculadas de un cliente, donde una persona es dueña absoluta de algunas y comparte la propiedad de otras con un segundo socio. Este mismo modelo de datos fue mencionado por un responsable de operaciones de cumplimiento en una fintech de pagos B2B: "Tenemos nuestros beneficiarios finales conectados a una entidad, pero en realidad no forman parte directa de ella de la manera habitual".

El requisito de la norma de CDD abarca tanto a los beneficiarios reales como a las personas de control. El gerente de tecnología de cumplimiento de un banco patrocinador señaló que a los socios fintech del banco se les "exige proporcionar los datos de todos los beneficiarios reales y personas de control, no necesariamente de los custodios ni de los firmantes autorizados".

Qué preguntar al proveedor:

• Muestre cómo identifica al propietario de varias empresas vinculadas, incluida una donde comparta la propiedad con otra persona.

• Para cada propietario identificado, ¿qué datos se verificaron con una fuente oficial y cuáles se tomaron de la declaración jurada del cliente?

• ¿Hasta qué nivel de capas de empresas puede rastrear la propiedad y qué información devuelve cuando la cadena se detiene en una entidad de la que no hay datos visibles?

• ¿Identifica ambos elementos de la norma para cada cliente corporativo: cada persona física con el 25% o más de las acciones y la persona física con funciones clave de control?

Cómo es una respuesta deficiente: Que el proveedor entregue la lista de directivos que figuran en el registro como si fueran los beneficiarios reales. Un proveedor que no pueda precisar qué datos provienen de una fuente oficial y cuáles de la declaración jurada deja a la institución sin herramientas para saber cuándo debe dudar de la información.

3. Verificación de las personas detrás de la empresa

En qué consiste: Verificar a las personas detrás de una empresa significa confirmar la identidad de cada beneficiario real y de la persona de control, tal como lo exige la norma de CDD, dentro del mismo flujo de verificación de la empresa, de modo que el negocio y sus personas queden integrados en un único expediente. Según el responsable de crédito y riesgos de un banco, el punto de encuentro de ambas verificaciones consiste en "asegurar que la validación de la empresa y la de los representantes coincidan y nos den la certeza de que estamos ante las personas correctas".

Qué preguntar al proveedor:

• Muestre una empresa y sus propietarios verificados en un solo flujo, con un resultado unificado.

• ¿Cómo gestiona a una persona que es dueña de varias de las empresas que registramos? ¿La verifica una sola vez y la vincula a cada negocio, o vuelve a verificarla en cada ocasión?

• ¿Qué controles de identidad se aplican a los propietarios y es posible ajustarlos según el nivel de riesgo de la empresa?

Cómo es una respuesta deficiente: Un proceso de KYC independiente para los propietarios que no esté vinculado con la empresa, lo que obliga a un analista a cruzar dos expedientes de forma manual. El software de verificación de identidad para personas físicas es una categoría aparte, y en el caso del KYB, lo fundamental es que el resultado de cada persona quede asociado a la empresa que posee o controla.

4. Evaluación de la empresa y su personal, con filtros que usted controla

En qué consiste: La evaluación en KYB consiste en contrastar a la empresa, sus propietarios y sus directivos con listas de sanciones, listas de personas políticamente expuestas (PEP) y noticias negativas (adverse media); y para algunas instituciones, también con expedientes judiciales. Un análisis útil permite a la institución definir qué se considera relevante. El director de cumplimiento y MLRO de una entidad de procesamiento de pagos señaló que una multa por una infracción de tránsito no les preocuparía, mientras que la malversación de fondos o el fraude sí, "porque, al fin y al cabo, ofrecemos servicios financieros".

Lo que se considera relevante en la evaluación de empresas también varía según el caso de uso. El responsable de suscripción y servicios de una entidad de crédito para pequeñas empresas preguntó si la evaluación del proveedor incluiría "sentencias, embargos fiscales o registros de garantías mobiliarias (UCC)", que son los documentos que su equipo ya revisa.

Qué preguntar al proveedor:

• ¿Qué cubre su evaluación de empresas: sanciones, listas de PEP, noticias negativas y registros legales como sentencias, embargos fiscales y presentaciones de UCC?

• ¿El análisis se aplica a la empresa, a cada propietario y a cada directivo, o solo a la empresa?

• ¿Podemos definir qué tipo de noticias negativas consideramos relevantes según nuestro nivel de tolerancia al riesgo y ver por qué se generó cada alerta?

Cómo es una respuesta deficiente: Que cada mención en la prensa se trate como una alerta crítica sin opción de configurar la relevancia, de modo que los pocos resultados importantes queden ocultos entre una enorme cantidad de alertas irrelevantes. Un análisis que se limite a la empresa y nunca llegue a las personas que están detrás de ella es igual de deficiente.

5. Mantener el registro actualizado después de la incorporación

En qué consiste: Mantener el registro actualizado significa volver a evaluar a la empresa y a sus personas cuando cambian las listas oficiales, volver a verificar a los propietarios cuando surge alguna duda y actualizar la información de los beneficiarios reales mediante un monitoreo continuo. Los procedimientos de examen de la FFIEC piden a los inspectores determinar si un banco cuenta con procesos adecuados basados en el riesgo para actualizar la información de los clientes, incluida la de los beneficiarios reales. Además, las instituciones que adoptan la exención de la FinCEN de febrero de 2026 conservan un único registro de propiedad por cliente para todas sus cuentas. Un director de riesgos y cumplimiento de una pasarela de pagos describió la parte de reevaluación así: "Cuando el proveedor de listas de sanciones, PEP o noticias negativas actualiza su base de datos, los nombres se vuelven a evaluar automáticamente".

Mantener el registro al día también garantiza que los resultados lleguen a los equipos que deben tomar medidas más adelante. A menudo, una alerta detectada durante el registro inicial se queda ahí y nunca llega a los equipos de monitoreo de transacciones o de cumplimiento, lo que hace que estos trabajen con una imagen desactualizada de la empresa.

Qué preguntar al proveedor:

• ¿Cómo almacena el registro de propiedad por cliente y cómo muestra cuándo se confirmó por última vez a cada propietario?

• ¿Qué eventos activan una nueva verificación y podemos configurar nuestros propios activadores?

• Cuando un cliente confirma que la información de propiedad anterior sigue vigente, ¿cómo se registra esa confirmación?

• ¿Se vuelve a evaluar a los propietarios y directivos cuando se actualiza una lista o fuente de información, y este resultado llega a nuestros equipos de monitoreo y cumplimiento?

Cómo es una respuesta deficiente: Una verificación única al momento del registro inicial que debe reconstruirse desde cero con cada nueva cuenta, sin una fecha que indique cuándo se confirmó por última vez la información de propiedad.

6. La carga de revisión manual resultante

En qué consiste: La revisión manual es el conjunto de solicitudes que el proveedor de KYB no puede resolver de forma automática, ya sea porque los datos no permitieron identificar la empresa, porque falló alguna validación o porque sus propias políticas exigen que ese caso sea analizado por una persona. Los proveedores varían en la cantidad de casos que derivan a revisión manual y en cómo recopilan y validan los documentos de soporte. Estos casos necesitan un espacio de trabajo organizado, como una cola de analistas o una gestión de casos para revisiones de registro que explique el motivo de apertura de cada expediente.

Para el equipo que la realiza, la revisión manual suele ser una constante solicitud de documentos. El fundador y director ejecutivo de una fintech de pagos de consumo detalló lo que su equipo suele pedir cuando un caso pasa a revisión: "¿La carta del EIN, estatutos de constitución, certificado de vigencia, factura de servicios públicos, cualquier comprobante de domicilio, prueba de constitución o algo que demuestre que la empresa realmente existe?".

Luego, esos documentos deben cotejarse con la solicitud y el registro público. Un especialista del equipo de registro y riesgos de una pasarela de pagos describió su plan de respaldo: "Si la verificación de KYB falla, contactamos al cliente y le pedimos documentos como los estatutos de constitución". También preguntó si un proveedor podría extraer de forma automática los datos clave y "comprobar si coinciden con lo que tenemos en la solicitud o contrastarlos con lo que figura en los registros oficiales".

Una verificación fallida no siempre es sinónimo de fraude. Un gerente de producto en un proveedor de programas BaaS señaló que, dado que es "bastante sencillo subir los estatutos de constitución", los fallos suelen deberse "más a errores de escritura que a intentos de fraude". Un proveedor que permite al solicitante o al analista corregir un nombre o número mal escrito sin tener que reiniciar toda la solicitud ayuda a resolver estos casos rápidamente.

Por otro lado, una verificación sin alertas no garantiza que la empresa sea real. Un vicepresidente de estrategia contra delitos financieros de un gran banco regional se preguntaba si alguna herramienta podría analizar los estatutos de constitución presentados y detectar si "fueron falsificados". Al revisar una solicitud real que el flujo de documentos y KYB existente ya había aprobado, un responsable de incorporación y cumplimiento de una fintech concluyó: "Es una empresa fantasma. Así que probablemente la rechazaremos".

Automatizar las revisiones ayuda más a aplicar sus políticas de forma uniforme que a cambiar el volumen de clientes que aprueba. Un vicepresidente de transformación de riesgos de una pasarela de pagos atribuyó los índices de aprobación a la tolerancia al riesgo de la empresa: "Eso es un tema de políticas internas, ¿no? ... Depende de la tolerancia de cada uno". El mismo ejecutivo señaló que el gran beneficio de la automatización es la consistencia: "Los humanos somos inconsistentes al aplicar las políticas, ¿verdad?".

El solicitante siente directamente el impacto de estas revisiones. Un director de cumplimiento de un neobanco para pequeñas empresas comentó que la revisión manual "tiene un impacto enorme en la experiencia del cliente" cuando los solicitantes esperan una respuesta inmediata. Para un gerente de producto en un proveedor de BaaS, "el criterio principal que determina nuestra elección aquí es la experiencia de usuario que ofrecemos".

Qué preguntar al proveedor:

• De nuestras propias solicitudes procesadas, ¿qué porcentaje pasó a revisión manual y por qué motivos?

• ¿Cómo se solicitan, recopilan y cotejan los documentos con la solicitud y el registro oficial, y quién se encarga de este proceso?

• ¿Puede un solicitante o un analista corregir un error en los datos sin tener que empezar toda la solicitud de nuevo?

• Cuando un caso pasa a revisión, ¿el analista puede ver claramente por qué se generó la alerta y qué controles ya se realizaron?

Cómo es una respuesta deficiente: Un proveedor que trata la revisión manual como si fuera únicamente un problema de usted y no ofrece información sobre el motivo de las alertas. Prometer una mayor tasa de aprobación también es una señal de alerta, ya que las aprobaciones dependen de sus propias políticas; lo que la automatización debe mejorar es la consistencia con la que se aplican.

7. El registro que un auditor puede reconstruir

En qué consiste: El registro de decisiones es lo que una institución puede mostrar a un auditor por cada empresa que ha registrado: las fuentes consultadas y sus resultados, los propietarios identificados y cómo se verificó a cada uno, la declaración jurada del cliente, quién tomó la decisión y por qué, y cuándo se confirmó por última vez la información de propiedad. La norma de CDD exige conservar los registros de identificación, incluida cualquier declaración jurada, durante cinco años tras el cierre de la cuenta, y los registros de verificación durante cinco años después de realizarse. Dado que una cuenta puede cerrarse mucho después del registro inicial, el expediente debe poder conservarse incluso si finaliza el contrato con el proveedor.

Los motivos de cada decisión también deben ser visibles para la persona que gestiona el caso. El analista a cargo de la cola debe poder ver los códigos de motivo y los atributos detrás de cada resultado, junto con el resultado mismo.

Qué preguntar al proveedor:

• Muéstrenos el expediente completo de una empresa aprobada hace varios meses, tal como lo vería un auditor.

• ¿Qué fuentes se consultaron para esa empresa, con qué resultado y en qué fecha?

• ¿Dónde se guardan la declaración jurada del cliente y cualquier confirmación posterior de que la información de propiedad sigue vigente?

• ¿Quién o qué tomó cada decisión (una regla automática, un modelo predictivo o una persona) y dónde se guarda esa justificación?

• ¿Durante cuánto tiempo conservan los registros y podemos exportarlos por completo?

Cómo es una respuesta deficiente: Una simple marca de "aprobado" o "rechazado" sin fuentes, motivos ni el nombre de la persona que tomó la decisión, o un registro que solo existe mientras el contrato con el proveedor esté activo.

8. Cómo se adapta a su flujo de trabajo y a sus otros proveedores

En qué consiste: La adaptación al flujo de trabajo consiste en que los controles de KYB de un proveedor puedan ajustarse según el tipo de solicitante, alimentar un único expediente compartido entre los equipos de fraude y cumplimiento, y funcionar en armonía con los demás proveedores de datos que utilice la institución. Un gerente de producto técnico que lideraba el rediseño de KYB en una empresa de pagos describió la primera necesidad de esta manera: "Necesitamos que el flujo de verificación sea dinámico. Por ejemplo, queremos crear diferentes plantillas de verificación según el sector, el nivel de riesgo, el país u otros parámetros".

Contar con un único expediente compartido es tan importante como tener controles flexibles. Al describir cómo los equipos de fraude y cumplimiento revisaban la misma solicitud por separado, un director de cumplimiento de una fintech de pagos para pequeñas empresas comentó: "Resulta que les hacíamos las mismas preguntas a los clientes porque no teníamos una única fuente de información confiable".

Utilizar varios proveedores de datos implica que alguien debe diseñar y mantener la lógica de enrutamiento entre ellos. Un ingeniero de una fintech de pagos de consumo describió que enviaban a las empresas nacionales a un proveedor de datos (con un segundo como respaldo) y a las internacionales a un tercero. Un director de cumplimiento de un neobanco para pequeñas empresas describió el enorme esfuerzo que supuso crear una lógica de cascada entre socios de verificación, y recordó un día en que parte del flujo de registro falló y todas las solicitudes tuvieron que pasar a revisión manual. Un vicepresidente de estrategia contra delitos financieros de un gran banco regional comentó que buscaban una capa de orquestación donde se pudieran conectar muchos proveedores de verificación y cambiar las reglas rápidamente.

Cada nuevo proveedor añade complejidad técnica de integración. Un responsable técnico de plataformas de fraude e identidad de un gran banco regional señaló que algunos proveedores "pueden no integrarse bien" y que, cuando eso ocurría, "teníamos que descartarlos y buscar otra opción". La verificación de identidad sigue el mismo patrón, y los motivos por los cuales gestionar múltiples proveedores de KYC genera problemas también se aplican a los proveedores de datos de KYB.

Para una fintech que trabaja con un banco patrocinador, el estándar de KYB suele venir definido por este último. Un gerente de producto en un proveedor de programas BaaS comentó: "Tenemos un proceso dictado por nuestro banco patrocinador. Nosotros, como administradores del programa, nos encargamos de completarlo y eso es todo".

Qué preguntar al proveedor:

• ¿Puede nuestro equipo de riesgos modificar los controles aplicados según el sector, nivel de riesgo y jurisdicción sin tener que esperar a un desarrollo técnico de ingeniería?

• ¿Quién diseña y mantiene el enrutamiento entre los diferentes proveedores de datos, y qué pasa con las solicitudes si uno de los proveedores no está disponible?

• ¿Los equipos de fraude y cumplimiento trabajan sobre un único expediente de la empresa, o el solicitante debe responder las mismas preguntas dos veces?

• En el caso de una fintech, ¿el flujo cumple con el estándar de KYB de nuestro banco patrocinador y puede este acceder al expediente?

Cómo es una respuesta deficiente: Que cada nueva fuente de datos requiera un proyecto de desarrollo técnico o que cualquier cambio en el flujo dependa de una nueva versión de software. Otra señal de alerta es que el solicitante tenga que responder dos veces las mismas preguntas porque los equipos mantienen archivos separados.

Dónde encaja Oscilar, evaluado con estos mismos criterios

Como se describe en su página sobre registro de empresas y verificaciones de KYB, Oscilar orquesta verificaciones de KYB y de identidad avanzadas utilizando las bases de datos de la propia institución y fuentes de datos de terceros conectadas a través de un catálogo de socios. Por lo tanto, su cobertura bajo el criterio 1 depende de las fuentes que decida conectar la institución.

En cuanto a la revisión manual resultante y la adaptación al flujo de trabajo (criterios 6 y 8), las verificaciones avanzadas de Oscilar activan medidas de diligencia debida reforzada y pasos de validación adicionales cuando es necesario. La gestión de casos con inteligencia artificial de Oscilar prioriza los expedientes de registro y ofrece una explicación clara en lenguaje natural de por qué se creó cada alerta. Con Oscilar, una institución puede simular y probar un nuevo flujo de registro con datos históricos antes de lanzarlo, realizar pruebas A/B y monitorear falsos positivos, tasas de aprobación y sus propios indicadores clave de rendimiento (KPI) posteriormente.

En cuanto al registro que un auditor puede reconstruir (criterio 7), Oscilar mantiene un historial de auditoría completo por cada decisión con justificaciones almacenadas, diseñado para incluir siempre la supervisión humana (human-in-the-loop). Chartis Research incluyó a Oscilar en la lista FCC50 de 2026, con galardones en las categorías de Innovación en IA Agéntica y Personalización Low-Code/No-Code. Este reconocimiento no clasifica de forma directa a los proveedores de KYB, por lo que no sustituye la necesidad de probar la plataforma de Oscilar con sus propias solicitudes reales, tal como lo haría con cualquier otra opción.

Los ocho criterios de un vistazo

Esta tabla resume cada criterio junto con la pregunta clave para evaluarlo y la respuesta que debería encender las alarmas.

Utilice la columna central como guía para sus reuniones con proveedores y la última columna para evaluar la calidad de sus respuestas.

Preguntas frecuentes

¿Qué deben evaluar los compradores al comparar proveedores de KYB?

Al comparar proveedores de KYB, se deben evaluar ocho aspectos clave: la cobertura de registros y jurisdicciones con sus propios solicitantes, la resolución de beneficiarios reales en estructuras complejas, la verificación de las personas detrás de cada empresa, la evaluación con relevancia configurable, cómo se mantiene el registro actualizado, la carga de revisión manual resultante, el registro de decisiones que un auditor pueda reconstruir y la adaptación con sus flujos de trabajo y otros proveedores de datos. La comparación más confiable es procesar la misma muestra de solicitudes anteriores de su empresa en todas las plataformas candidatas.

¿Qué criterios de evaluación son los más importantes para las instituciones financieras reguladas?

Para una institución financiera regulada, los criterios más importantes son aquellos que revisará un auditor: identificar ambos elementos de la norma de CDD para cada cliente corporativo, mantener actualizada la información de los beneficiarios reales mediante un monitoreo continuo y contar con un registro claro que demuestre cómo se verificó cada empresa y quién tomó la decisión. La resolución de beneficiarios reales es el siguiente criterio más importante, ya que permite a la institución detectar incoherencias que obliguen a cuestionar la declaración del cliente.

¿Pueden los bancos verificar a los beneficiarios reales contra la base de datos de la FinCEN?

No hay ninguna fuente oficial que confirme que sea posible. Al 25 de septiembre de 2026, ninguna fuente de la FinCEN confirma que los bancos tengan acceso a su base de datos de beneficiarios reales para la diligencia debida del cliente. Además, desde que la norma final de la FinCEN entró en vigor el 14 de agosto de 2026, solo las empresas extranjeras obligadas a informar declaran sus beneficiarios reales a esta entidad. Por lo tanto, el control principal sigue siendo la recopilación y verificación que realice el propio banco según la norma de CDD, 31 CFR 1010.230.

¿Los bancos todavía deben identificar a los beneficiarios reales en cada cuenta nueva?

No si aplican la exención especial de la FinCEN del 13 de febrero de 2026, FIN-2026-R001, la cual es opcional y revocable. Bajo esta exención, un banco puede limitar la identificación y verificación de beneficiarios reales a la primera cuenta del cliente, a cualquier momento posterior en que surjan sospechas sobre los datos iniciales, o según su propia diligencia debida continua basada en el riesgo. Los bancos que no adopten esta exención deben seguir identificando a los beneficiarios reales en cada nueva cuenta, tal como lo exige la norma general de CDD.

¿Cómo se debe probar a un proveedor de KYB antes de contratarlo?

Pruebe al proveedor con una muestra de sus solicitudes comerciales reales más recientes (incluyendo las estructuras de propiedad más complejas que reciba) y procese esa misma muestra con todos los candidatos. Mida con cuántas empresas logró coincidir cada uno, cuántos propietarios y personas de control identificó, qué porcentaje de solicitudes derivó a revisión manual y por qué motivos, y qué tan completo es el registro de decisiones que genera. Pregunte también qué sucede cuando un registro oficial es incorrecto o está desactualizado, ya que la respuesta revelará cómo maneja el proveedor los casos en los que usted más necesita ayuda.

¿Cómo se desempeña Oscilar frente a estos criterios?

Oscilar organiza verificaciones de KYB y de identidad avanzadas utilizando los datos de la propia institución y fuentes de terceros; no es un proveedor directo de datos de registros oficiales, por lo que su cobertura depende de las fuentes que la institución decida conectar. Ofrece flujos de verificación adicionales, gestión de casos asistida por IA que explica el motivo de cada alerta, simulación de nuevos flujos de registro con datos históricos y un historial de auditoría completo por decisión con justificaciones almacenadas, con supervisión humana integrada por diseño. Dado que Oscilar diseñó esta guía, le recomendamos ponerla a prueba con sus propias solicitudes tal como lo haría con cualquier otro proveedor.

El mejor proveedor de KYB para su institución es aquel que funciona con sus solicitudes reales: el que encuentra a los propietarios detrás de las estructuras que usted ve en su día a día, mantiene esos registros actualizados, ofrece una cola de revisión fácil de gestionar para su equipo y genera un expediente claro y comprensible para un auditor. El enfoque de Oscilar para el registro de empresas es una de las opciones que puede poner a prueba junto con los demás proveedores que esté evaluando.