KYC vs. KYB: La diferencia y por qué es importante

Última actualización: abril de 2026

Si su programa de cumplimiento trata el registro de clientes individuales y el de clientes comerciales como el mismo proceso, tiene una brecha que los reguladores detectarán. KYC (Conozca a su cliente) verifica identidades individuales. KYB (Conozca a su empresa) verifica entidades comerciales, su estatus legal y a las personas reales que las poseen y controlan. Ambos forman parte de las normativas de prevención de lavado de dinero (AML), pero utilizan fuentes de datos distintas, requieren niveles de investigación diferentes y fallan de formas muy diversas cuando se hacen mal.

El costo de cometer errores en cualquiera de los dos va en aumento. En 2024, TD Bank acordó pagar más de 3000 millones de dólares a los reguladores estadounidenses por fallas sistémicas en su cumplimiento de AML, la mayor sanción de la BSA jamás impuesta a un banco estadounidense, según el Departamento de Justicia de EE. UU. El estudio "True Cost of Financial Crime Compliance" de LexisNexis, realizado por Forrester Consulting, reveló que los costos totales de cumplimiento normativo contra delitos financieros solo en EE. UU. y Canadá alcanzaron los 61 000 millones de dólares en 2024, y el 99 % de las instituciones financieras reportaron aumentos de costos. Muchas acciones de control tienen su origen en deficiencias en la verificación de clientes o empresas.

Esta guía explica qué requiere cada proceso (KYC y KYB), en qué se diferencian, qué significan los cambios regulatorios de 2025-2026 para cada uno y cómo gestionar ambos en una sola plataforma.

Resumen rápido

• KYC verifica identidades individuales mediante documentos emitidos por el gobierno, biometría y comprobaciones en bases de datos. KYB verifica entidades comerciales mediante registros gubernamentales, escrituras corporativas y el mapeo de beneficiarios finales.

• KYB es más complejo que KYC porque las estructuras corporativas abarcan múltiples jurisdicciones y pueden incluir empresas fantasma, directores nominativos y cadenas de propiedad multinivel que ocultan a los controladores reales.

• Toda verificación de KYB requiere eventualmente una de KYC: una vez identificados los beneficiarios finales, cada uno de ellos pasa por una verificación de identidad individual.

• La Ley de Transparencia Corporativa de EE. UU. ahora exige que la mayoría de las empresas reporten a sus beneficiarios finales ante la FinCEN, y la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) de la UE está unificando la verificación de beneficiarios finales (UBO) en todos los estados miembros. Ambos cambios elevan el nivel de exigencia para la verificación de KYB.

• Los costos de cumplimiento contra delitos financieros alcanzaron los 61 000 millones de dólares solo en EE. UU. y Canadá en 2024, según el estudio "True Cost of Financial Crime Compliance" de LexisNexis realizado por Forrester Consulting, con un 99 % de las instituciones reportando incrementos.

• Gestionar KYC y KYB en sistemas separados fragmenta su visión de cumplimiento. Una plataforma unificada de toma de decisiones de riesgo con IA permite que las señales de un proceso optimicen el otro.

Cómo funciona la verificación KYC y KYB: Comparación en tres pasos

Antes de profundizar en cada proceso, aquí tiene un modelo de tres pasos aplicable tanto a la verificación KYC como a la KYB. Este marco compartido muestra dónde coinciden ambos procesos y dónde se separan.

La diferencia clave: KYB añade una fase de investigación de propiedad entre los pasos 1 y 2 que KYC no tiene. Rastrear a los beneficiarios finales a través de sociedades holding, fideicomisos y acuerdos de testaferros es lo que hace que la verificación de KYB sea más compleja y requiera más tiempo.

¿Qué es KYC? El proceso de verificación de identidad para clientes individuales

KYC es el proceso de verificación de identidad que las empresas reguladas aplican a los clientes individuales antes de abrir una cuenta o prestar servicios. Es obligatorio por las normativas de prevención de lavado de dinero en las principales jurisdicciones, y lo exigen reguladores como la FinCEN en los Estados Unidos, la FCA en el Reino Unido y las autoridades nacionales de toda la UE.

Los tres pilares regulatorios de un programa KYC

Un programa de cumplimiento KYC se apoya en tres componentes principales.

El Programa de Identificación de Clientes (CIP) exige recopilar y verificar el nombre del cliente, su fecha de nacimiento, dirección y un documento de identidad emitido por el gobierno. Esta es la base mínima. Los métodos incluyen la verificación de documentos (pasaporte, licencia de conducir), el contraste con bases de datos y la verificación biométrica con detección de vida. Cada método conlleva diferentes ventajas y desventajas en cuanto a precisión y fricción, algo que detallamos en nuestra guía sobre cómo funciona la verificación KYC en la práctica.

La Debida Diligencia del Cliente (CDD) consiste en evaluar el perfil de riesgo del cliente en función de su ocupación, origen de fondos, patrones de transacciones esperados y los resultados del filtrado en listas de sanciones, registros de PEP y noticias adversas. Los clientes de mayor riesgo, como personas políticamente expuestas o individuos en jurisdicciones de alto riesgo, activan una Debida Diligencia Mejorada (EDD), que requiere una investigación de antecedentes más profunda.

El monitoreo continuo implica que el proceso KYC no termina con la apertura de la cuenta. Las instituciones reguladas deben supervisar la actividad de los clientes de forma constante y presentar reportes de operaciones sospechosas (ROS) cuando los patrones de transacciones se desvíen del perfil establecido del cliente.

Qué sectores requieren cumplir con KYC

El proceso KYC es obligatorio para bancos, cooperativas de crédito, procesadores de pagos, fintechs, compañías de seguros, plataformas de criptomonedas y cualquier negocio clasificado como institución financiera o empresa de servicios monetarios bajo las regulaciones de AML. Las plataformas de juegos y los mercados digitales también están cada vez más sujetos a los requisitos de KYC. Las obligaciones normativas varían según la jurisdicción, un tema que abordamos en detalle en nuestra guía sobre requisitos de cumplimiento de KYC en los marcos de EE. UU., la UE y el Reino Unido.

¿Qué es KYB? Verificación de entidades comerciales y sus beneficiarios finales

KYB extiende la misma lógica de cumplimiento a las entidades comerciales. Mientras que KYC se pregunta "¿quién es esta persona?", KYB se pregunta "¿qué es este negocio y quién lo posee y controla realmente?".

El proceso KYB se aplica siempre que una institución regulada registra a un cliente corporativo, procesa pagos en nombre de una empresa, inicia una relación de préstamo con una sociedad o registra a un comercio. El proceso es más complejo que el de KYC porque las estructuras corporativas pueden incluir múltiples entidades legales, sociedades holding, fideicomisos y representantes que separan al propietario legal registrado de la persona que realmente controla el negocio.

Los cinco componentes de una verificación KYB

Un proceso estándar de verificación KYB incluye cinco componentes.

La verificación en el registro mercantil confirma que la empresa está legalmente registrada y activa a través de registros gubernamentales: Companies House en el Reino Unido, las oficinas de la Secretaría de Estado a nivel estatal en los EE. UU. o los registros comerciales en los estados miembros de la UE.

La revisión de actas constitutivas y de gobierno incluye estatutos de incorporación, acuerdos de asociación, licencias comerciales y documentos internos que definen la estructura legal y la autoridad de la empresa.

El mapeo de la estructura de propiedad rastrea la cadena de propiedad desde la entidad con la que su empresa está tratando hasta las personas físicas que finalmente la poseen o controlan. Esto abarca la propiedad directa, la propiedad indirecta a través de filiales y cualquier acuerdo de fideicomiso o representación.

La identificación y verificación de beneficiarios finales (UBO) requiere identificar a cada beneficiario final, definido como cualquier persona física que posea o controle directa o indirectamente el negocio por encima del umbral establecido (normalmente el 25 %), y verificar su identidad mediante el mismo proceso utilizado para el KYC de particulares.

El filtrado de la entidad y sus directores abarca la búsqueda del nombre de la empresa, todos los nombres comerciales registrados, directores y beneficiarios finales en listas de sanciones, registros de PEP y bases de datos de noticias adversas.

Para las organizaciones que necesitan gestionar flujos de trabajo de registro KYB con búsquedas automatizadas en registros y mapeo de UBO junto con la verificación de consumidores, automatizar estos cinco componentes mediante una única plataforma reduce tanto el tiempo del ciclo como el riesgo de pasar por alto conexiones entre las señales de riesgo a nivel de entidad y de individuo.

Cómo la Ley de Transparencia Corporativa y la AMLA elevan el nivel de exigencia para la verificación de beneficiarios finales

Dos acontecimientos regulatorios han elevado el nivel de exigencia para la verificación de KYB en 2025 y 2026.

En los Estados Unidos, la Ley de Transparencia Corporativa exige que la mayoría de las empresas informen sobre sus beneficiarios finales a la FinCEN. Esto genera una fuente estructurada para verificar los datos de los beneficiarios finales durante el registro, pero también significa que los reguladores esperan que las instituciones financieras contrasten esta información en lugar de confiar solo en las declaraciones de propiedad que hacen los propios clientes.

En la UE, la Autoridad de Lucha contra el Blanqueo de Capitales (AMLA), que comenzó a operar en 2025, está unificando los estándares de verificación de beneficiarios finales en todos los estados miembros. Los registros centrales de beneficiarios finales son ahora obligatorios, y se espera que las empresas verifiquen los datos de propiedad directamente en ellos.

Estos cambios hacen que la verificación de KYB sea menos discrecional. Las empresas que antes confiaban en la autodeclaración de sus clientes corporativos ahora deben verificar esas afirmaciones con fuentes autorizadas. Las fintechs y los neobancos se enfrentan a una presión especial, ya que las obligaciones de cumplimiento de AML para las fintechs ahora reflejan los mismos estándares aplicados a los bancos tradicionales.

KYC vs. KYB: Comparación detallada de los requisitos de verificación

La siguiente tabla detalla las diferencias clave entre KYC y KYB en ocho aspectos básicos, desde los sujetos que verifican hasta los marcos regulatorios que rigen cada proceso.

Cuándo las empresas necesitan verificar tanto KYC como KYB de forma conjunta

En la mayoría de las relaciones financieras B2B, se necesitan ambos procesos. KYB verifica la empresa; KYC verifica a las personas asociadas a ella.

Apertura de cuentas comerciales. Cuando una empresa abre una cuenta bancaria o solicita un producto financiero, la institución debe verificar la entidad comercial (KYB) y la identidad de cada beneficiario final y firmante autorizado (KYC).

Registro de comercios. Los procesadores de pagos y los bancos adquirentes que registran comercios verifican el negocio en sí, a sus beneficiarios finales y, a menudo, a la persona que firmó el acuerdo comercial. Las plataformas que cuentan con un sistema dedicado de registro de comercios con verificación combinada de identidad y entidad pueden ejecutar ambos controles en un único flujo de decisión en lugar de dividirlos en distintos sistemas.

Alianzas de bancos patrocinadores y fintechs. Los bancos que ofrecen servicios bancarios como servicio (BaaS) a las fintechs aplican KYB a la entidad fintech y KYC a sus directivos. Lo mismo ocurre con las plataformas fintech que registran clientes comerciales de forma indirecta.

Préstamos y créditos B2B. Las entidades que conceden crédito a empresas verifican la empresa solicitante, su estructura de propiedad y la identidad personal y solvencia de los avalistas o beneficiarios finales.

Gestionar estos procesos como flujos de trabajo separados y desconectados genera costos operativos y riesgos de cumplimiento. Cuando las comprobaciones de KYC y KYB se realizan en sistemas diferentes, con distintas fuentes de datos y colas de gestión de casos independientes, resulta más difícil tener una visión completa de con quién se están haciendo negocios.

Dónde fallan las verificaciones de KYC y KYB: Desafíos operativos

Por qué la verificación KYC sigue fallando a gran escala

El principal reto operativo en KYC es equilibrar la precisión de la verificación con la fricción del usuario. Las verificaciones demasiado estrictas generan falsos positivos que envían a clientes legítimos a colas de revisión manual. Un nivel de verificación insuficiente permite la entrada de estafadores. Los informes de referencia del sector elaborados por proveedores de tecnología de cumplimiento sitúan sistemáticamente las tasas de falla de las comprobaciones digitales de KYC en torno al 15-20 %, debido a capturas de imagen de mala calidad, umbrales mal calibrados y sistemas de verificación documental que tienen dificultades con la variedad de tipos de identificación globales.

El fraude de identidad sintética, en el que los estafadores combinan información real y falsa para crear identidades ficticias, añade otra dificultad. Estas identidades están diseñadas para superar los controles de verificación estándar, por lo que resulta esencial contrastar los datos en fuentes independientes. Las organizaciones que abordan la detección del fraude de KYC como una tarea continua y multinivel, en lugar de un control único al registrarse, interceptan más ataques de este tipo.

El estudio "True Cost of Financial Crime Compliance" de LexisNexis reveló que los costos totales de cumplimiento en EE. UU. y Canadá alcanzaron los 61 000 millones de dólares en 2024, y los costos tecnológicos asociados al software de KYC aumentaron en el 79 % de las organizaciones encuestadas. Esta presión de costos es la razón por la que cada vez más equipos de cumplimiento adoptan procesos de KYC ajustados al riesgo que adaptan el nivel de verificación al perfil del solicitante, en lugar de aplicar la misma fricción a todos los clientes.

Por qué la verificación de KYB es más difícil que la de KYC

El proceso KYB plantea problemas que no se dan en el KYC. Las estructuras de propiedad empresarial pueden abarcar múltiples jurisdicciones, cada una con requisitos de declaración y formatos de registro distintos. Los directores nominales y las empresas fantasma están diseñados específicamente para ocultar a los beneficiarios reales. El registro manual de KYB suele tardar semanas en completarse. En el caso de estructuras complejas y multijurisdiccionales con filiales multinivel, el proceso puede prolongarse meses. Las plataformas de verificación KYB automatizadas con integraciones directas en registros mercantiles pueden reducir este tiempo a horas para las estructuras más sencillas.

El reto de la calidad de los datos también es distinto al de KYC. Los registros gubernamentales son oficiales, pero no siempre están actualizados. La propiedad de una empresa puede haber cambiado desde la última presentación de documentos en el registro. Contrastar los datos del registro con otras fuentes, como escrituras corporativas, noticias adversas y bases de datos de sanciones, es fundamental para detectar incoherencias.

KYC vs. KYB: Comparación de puntos de falla operativa

Los mismos tipos de riesgo afectan tanto a KYC como a KYB, pero la gravedad y la naturaleza de sus consecuencias son distintas. Esta tabla muestra cómo afecta cada desafío a la verificación individual frente a la comercial.

Cómo realizar la verificación KYC y KYB en una sola plataforma

Muchos equipos de cumplimiento gestionan KYC y KYB en sistemas separados: una plataforma para la verificación de identidad individual y otra para la verificación corporativa y la consulta de registros. Esto genera visiones de cumplimiento fragmentadas y duplica la carga de integración de software.

Un enfoque más eficiente consiste en utilizar una única plataforma de toma de decisiones que gestione tanto la verificación de identidad y el registro de consumidores como el registro de empresas dentro del mismo motor de flujos de trabajo. Esto significa que la misma lógica de puntuación de riesgo, las mismas herramientas de investigación y gestión de casos basadas en IA y las mismas integraciones de datos respaldan ambos procesos, con flujos de trabajo específicos configurados para cada uno.

Cómo Oscilar unifica KYC y KYB en un solo motor de toma de decisiones

La plataforma AI Risk Decisioning de Oscilar gestiona tanto el registro de consumidores (KYC) como el de empresas (KYB) mediante flujos de trabajo configurables que se conectan con más de 100 proveedores de verificación de identidad, verificación de empresas y datos de cumplimiento. Los equipos de riesgo definen los pasos de verificación, las fuentes de datos utilizadas en cada paso y los umbrales para la aprobación automática, el envío a revisión o el rechazo a través de una interfaz sin código.

La ventaja de una plataforma unificada es que las señales de un proceso sirven para optimizar el otro. Si una comprobación de KYB detecta una estructura de propiedad sospechosa, ese contexto está disponible al revisar la verificación KYC individual del beneficiario final. Si una comprobación KYC identifica a un beneficiario final con noticias adversas, esa información se muestra en el caso a nivel de empresa. Los sistemas fragmentados pierden estas conexiones.

Coast, una plataforma de tarjetas de flota y gestión de gastos, utilizó la plataforma de Oscilar para reducir el volumen de revisión manual de KYC en un 75 % manteniendo la precisión de detección de fraudes. La misma arquitectura de plataforma respalda los flujos de trabajo de KYB con verificación de beneficiarios finales, mapeo de propiedad y filtrado de entidades.

Qué buscar en una plataforma de verificación KYC y KYB

Al evaluar plataformas de verificación KYC y KYB, estos son los criterios más importantes para los equipos de cumplimiento.

Preguntas frecuentes: Verificación KYC y KYB

¿Es obligatoria por ley la verificación de KYB?

Sí. El proceso KYB es obligatorio bajo las normativas de prevención de lavado de dinero en los EE. UU., la UE, el Reino Unido y la mayoría de las principales jurisdicciones. En los EE. UU., la Ley de Secreto Bancario, la Norma de Debida Diligencia del Cliente de la FinCEN y la Ley de Transparencia Corporativa establecen obligaciones para verificar a los clientes comerciales y a sus beneficiarios finales. Las Directivas sobre Prevención de Blanqueo de Capitales de la UE, ahora supervisadas por la AMLA, imponen requisitos equivalentes en todos los estados miembros.

¿Qué documentos se necesitan para una verificación de KYB?

Una verificación de KYB estándar requiere las escrituras de constitución o un certificado de creación, una licencia comercial vigente, un comprobante de domicilio registrado, documentación sobre la estructura de propiedad (como un registro de accionistas o un acuerdo de asociación) e identificaciones oficiales emitidas por el gobierno para cada beneficiario final identificado. Los documentos específicos varían según la jurisdicción y la estructura legal de la empresa.

¿Cuánto tiempo se tarda en completar una verificación KYB?

Depende del proceso. La verificación manual de KYB puede tardar desde unos pocos días hasta varias semanas, dependiendo de la complejidad de la estructura empresarial y de la agilidad de las fuentes de registro. La verificación automatizada de KYB, mediante plataformas con integraciones directas en registros mercantiles y flujos de trabajo de verificación preestablecidos, puede reducir este proceso a minutos u horas para estructuras de negocio sencillas.

¿Qué es la verificación de beneficiarios finales (UBO) y por qué es clave para el cumplimiento?

La verificación de beneficiarios finales (UBO) es el proceso de identificar a las personas físicas que finalmente poseen o controlan una entidad comercial, y luego verificar la identidad de cada una de ellas. Es fundamental porque las empresas fantasma, los testaferros y las estructuras corporativas multinivel se utilizan habitualmente para ocultar a los verdaderos controladores de los activos ante los reguladores y las instituciones financieras. Sin la verificación de UBO, el KYB está incompleto.

¿Puede la misma plataforma gestionar la verificación KYC y KYB?

Sí, siempre que la plataforma admita tanto flujos de trabajo de verificación de identidad individual como de verificación empresarial dentro del mismo motor de decisiones. La plataforma de Oscilar gestiona ambos procesos, conectándose a proveedores de verificación de identidad para KYC y a proveedores de verificación de empresas para KYB, con un sistema de gestión de casos vinculado para que las señales de un proceso optimicen el otro.

¿Cuál es la diferencia entre CDD y EDD en KYC?

La Debida Diligencia del Cliente (CDD) es el nivel estándar de investigación de antecedentes que se aplica a todos los clientes, y que abarca la verificación de identidad, el filtrado en listas de sanciones y la elaboración de perfiles de riesgo. La Debida Diligencia Mejorada (EDD) es una investigación más profunda que se aplica a clientes de mayor riesgo, como personas políticamente expuestas, clientes en jurisdicciones de alto riesgo o empresas con estructuras de propiedad complejas. La EDD suele incluir un análisis más detallado del origen de los fondos, la aprobación de la alta dirección y revisiones continuas más frecuentes.