Requisitos de KYC para empresas: documentación y cumplimiento normativo

Los requisitos de KYC para las empresas existen para verificar exactamente quién es realmente una empresa y quién está realmente detrás de ella, y no solo el nombre que figura en el certificado de registro. Para cualquier entidad financiera o plataforma regulada que incorpore a un cliente empresarial, se trata de un paso obligatorio, no de una cortesía opcional. Y la envergadura de lo que supone hacerlo correctamente es considerable: se prevé que el cumplimiento de las normas KYC cueste a las entidades financieras estadounidenses una cantidad estimada de $51.7 mil millones para 2028. Esta guía aborda la documentación necesaria, los marcos normativos en los que se basa, las obligaciones de seguimiento continuo que se derivan de la incorporación de clientes y cómo cumplimiento integrado La infraestructura puede absorber la mayor parte de esa carga.

¿Qué es el KYC corporativo?

El KYC corporativo es el proceso de verificar la identidad y la estructura de propiedad de una empresa antes de que sea aceptada como cliente de una entidad financiera o una plataforma regulada. Es el equivalente empresarial a comprobar la identificación de una persona, salvo que, en este caso, esa “persona” puede ser una sociedad de cartera situada tres niveles más abajo en una estructura corporativa.

El KYC para particulares y el KYC para empresas resuelven el mismo problema subyacente, pero el segundo resulta considerablemente más complicado en la práctica. Esa es precisamente la razón por la que el KYC para empresas es más complicado que el KYC para particulares. Una persona tiene una sola identidad que verificar. Una empresa puede tener:

• Varios titulares reales, cada uno de los cuales requiere una verificación independiente
• Estructuras de propiedad en varios niveles que abarcan varias entidades
• Las formas jurídicas varían según la jurisdicción —una LLC, una plc, una GmbH—, y cada una tiene sus propias normas en materia de documentación.

¿Por qué es tan importante este nivel de escrutinio? Porque el proceso de «conozca a su cliente» (KYC) corporativo es una de las principales herramientas para prevenir el blanqueo de capitales y el fraude a nivel de la entidad. Si se omite o se lleva a cabo de forma deficiente, las multas y el daño a la reputación que se derivan suelen ser graves, sin guardar proporción con lo insignificante que pudiera parecer el descuido en ese momento.

Hay algo que conviene destacar desde el principio: el proceso de KYC para un cliente corporativo no es un trámite puntual que se realiza al inicio de la relación. Requiere un seguimiento continuo de la cuenta mientras dure dicha relación, un detalle que suele pillar desprevenidas a las empresas que esperan cumplir con los requisitos una sola vez y dar el tema por zanjado. Para profundizar en cómo se detecta específicamente el fraude tras el inicio de la relación, esta guía general sobre la prevención del fraude merece la pena leerlo junto con esta guía.

Requisitos legales en materia de KYC para empresas

Un puñado de marcos normativos rigen la mayoría de las obligaciones corporativas en materia de KYC a nivel mundial:

1. La Ley PATRIOT de EE. UU. — exige a las entidades financieras que apliquen procesos formales de «conozca a su cliente» (KYC) como requisito básico, y no como una mejora opcional. Fue este marco el que, por primera vez, convirtió la verificación de identidad de una «buena práctica» en un requisito legal ineludible en todos los servicios financieros de Estados Unidos.
2. Norma de la FinCEN sobre la diligencia debida con respecto al cliente (CDD) — exige específicamente que se identifique a los titulares reales que hay detrás de una empresa, y no solo a la propia empresa. Esta es la norma que determina de forma más directa el umbral de participación del 25% que aparece en todos los procesos corporativos de «conozca a su cliente» (KYC).
3. La Ley de Transparencia Empresarial de EE. UU. — exige la presentación de informes detallados sobre la titularidad real, con un plazo de cumplimiento que vence en 2024 esto llevó a muchas empresas a formalizar los procesos de presentación de informes que hasta entonces habían gestionado de manera informal. Las empresas más pequeñas, en particular, se vieron en la necesidad de disponer, por primera vez, de registros estructurados sobre la titularidad real.
4. La sexta Directiva de la UE contra el blanqueo de capitales (6AMLD) — amplía el ámbito de aplicación de las normas contra el blanqueo de capitales para incluir los criptoactivos y establece obligaciones específicas en materia de «conozca a su cliente» (KYC) para las empresas en todos los Estados miembros, subsanando así las lagunas que las directivas anteriores contra el blanqueo de capitales dejaban sin resolver en relación con los activos digitales.
5. Normas del GAFI — establecidas a nivel internacional y utilizadas por la mayoría de las jurisdicciones como punto de referencia para elaborar sus propias normativas locales en materia de KYC. El propio GAFI no impone nada directamente, pero sus recomendaciones influyen en la forma en que los reguladores nacionales redactan sus propias normas.
6. La FCA del Reino Unido — establece sus propias obligaciones específicas en materia de «conozca a su cliente» (KYC) para las entidades financieras que operan en el mercado del Reino Unido o prestan servicios en él, que, en gran medida, se ajustan a los principios del GAFI, pero se aplican mediante normativas específicas del Reino Unido.

Estos marcos varían en sus detalles según la jurisdicción y el sector, pero coinciden en el mismo requisito fundamental: verificar la existencia legal y la titularidad. Un detalle operativo que conviene conocer, independientemente de la jurisdicción, es que los informes de actividades sospechosas suelen tener que presentarse en un plazo de 30 días desde su detección, lo que impone un plazo estricto sobre la rapidez con la que el equipo de cumplimiento normativo debe actuar en cuanto se detecte algo anómalo. Para obtener más información sobre cómo interactúan estos marcos en la práctica, esta guía sobre el cumplimiento normativo en el sector de los servicios financieros es un complemento muy útil.

¿Estás listo para actualizar tu infraestructura de pagos?

Deja de lidiar con flujos de pago fragmentados. Accede a IBAN específicos, SEPA Instant e integraciones API sin complicaciones, todo ello desde una única plataforma unificada.

Ponte en contacto con el departamento de ventas Descubre nuestros productos

Documentos de identificación (KYC) necesarios para las empresas

A continuación se presenta la lista de comprobación práctica que la mayoría de los equipos de cumplimiento normativo utilizan a la hora de incorporar a un cliente corporativo:

1. Documentos de constitución de la empresa — Certificado de constitución y estatutos sociales, que acrediten la existencia legal de la empresa.
2. Identificación fiscal — un número de identificación fiscal válido de la entidad.
3. Justificante de domicilio registrado — facturas de servicios públicos, extractos bancarios o correspondencia oficial que confirmen el lugar donde opera realmente la empresa.
4. Documentación sobre la estructura de la propiedad — registros de accionistas y organigramas, especialmente importantes para las empresas con una estructura de propiedad en varios niveles.
5. Información sobre los titulares reales — Identificación de cualquier persona que posea 25% o más de la empresa.
6. Identificación de los consejeros y directivos — Documentos de identidad oficiales, además de un justificante de domicilio de las personas clave que dirigen la empresa.
7. Estados financieros — se exige específicamente para las relaciones de alto riesgo o de alto valor, no en todos los procesos de incorporación.

Los documentos constitutivos y el justificante de domicilio constituyen la base para todos los clientes corporativos, independientemente de su perfil de riesgo. Sin embargo, cuando un cliente se clasifica como de alto riesgo, el listón se eleva considerablemente: se aplica una diligencia debida reforzada, lo que implica un escrutinio más exhaustivo que incluye la documentación sobre el origen de los fondos y el origen del patrimonio. Se trata de un proceso significativamente más exhaustivo que el de alta estándar, por lo que conviene prever más tiempo para ello desde el principio, en lugar de verse sorprendido en plena revisión.

La calidad de los documentos es tan importante como su cantidad. Un registro de accionistas desactualizado desde hace un año, o una escritura de constitución de una entidad que se ha reestructurado desde entonces, puede retrasar un proceso de incorporación con la misma eficacia que un documento que falta; los equipos de cumplimiento normativo suelen rechazar la documentación obsoleta con la misma facilidad que la que falta, ya que ambas situaciones hacen que el panorama real de la titularidad no quede claro.

Los cinco elementos principales del proceso KYC para empresas

Si ampliamos la perspectiva, el proceso de KYC corporativo se divide en cinco elementos distintos:

1. Programa de identificación de clientes — Comprobar que la empresa existe legalmente, mediante los documentos constitutivos y los registros oficiales. Este es el paso fundamental sobre el que se basa todo lo demás; si se comete un error en la identidad jurídica de la entidad, todas las comprobaciones posteriores se ven comprometidas.
2. Diligencia debida con respecto al cliente — evaluar el riesgo asociado a la relación, teniendo en cuenta el sector, la ubicación geográfica y el tipo de transacciones previstas. Las evaluaciones de riesgo deben sopesar específicamente tanto los factores geográficos como los sectoriales de forma conjunta, y no solo uno u otro: un sector de bajo riesgo en una jurisdicción de alto riesgo sigue requiriendo un escrutinio más riguroso.
3. Diligencia debida reforzada — un nivel de análisis más exhaustivo reservado a los clientes de alto riesgo, que incluye la verificación del origen de los fondos y la comprobación cruzada con las listas de personas políticamente expuestas (PEP). Es en esta fase donde, de hecho, se invierte la mayor parte del tiempo y del coste del proceso de KYC corporativo.
4. Verificación de la titularidad real — identificar a los propietarios finales de la empresa, concretamente a cualquier persona que posea una participación del 25% o superior. A menudo, este es el aspecto más difícil de aclarar con precisión, dada la complejidad que suelen presentar las estructuras corporativas.
5. Seguimiento continuo — Seguimiento continuo de las transacciones financieras, ya que el cumplimiento de las normas KYC no finaliza el día en que concluye el proceso de incorporación. Un cliente que, en el momento de su incorporación, parecía presentar un bajo riesgo puede llegar a desarrollar un perfil de mayor riesgo meses más tarde, a medida que evoluciona su actividad empresarial.

Cada uno de ellos desempeña una función distinta, pero no se trata de pasos secuenciales que, una vez finalizados, quedan archivados: varios de ellos, en particular la diligencia debida y el seguimiento continuo, se llevan a cabo en paralelo mientras dure la relación con el cliente.

¿Es obligatorio el proceso KYC para las pequeñas empresas?

Sí, y esto pilla desprevenidos a muchos propietarios de pequeñas empresas. Los requisitos de KYC se aplican a empresas de cualquier tamaño a la hora de abrir cuentas o acceder a servicios financieros regulados. El nivel de control varía en función del riesgo, no del tamaño de la empresa en sí.

En la práctica, eso significa que:

• Las pequeñas empresas suelen someterse a un proceso estándar de diligencia debida con respecto a los clientes, y no a un proceso de diligencia debida reforzada, a menos que operen en un sector o una jurisdicción de alto riesgo.
• La Ley de Transparencia Corporativa de EE. UU. y la norma sobre la debida diligencia en materia de clientes (CDD) de la FinCEN se aplican a las pequeñas empresas exactamente de la misma manera que a las grandes empresas en lo que respecta a la presentación de informes sobre la titularidad real.
• El tamaño de una empresa no la exime de este proceso; simplemente suele implicar que se aplique de forma más flexible.

Una consultoría formada por dos personas que abra una cuenta empresarial seguirá estando sujeta a la verificación de la titularidad real. Simplemente, esto no suele dar lugar a la documentación sobre el origen de los fondos que se exigiría a una empresa de alto riesgo. Para obtener más información sobre cómo se gestiona esto directamente con las entidades financieras, esta recopilación de aplicaciones de banca online Es una lectura muy recomendable para los propietarios de pequeñas empresas que estén comparando opciones.

Verificación de la titularidad real en el proceso KYC corporativo

Aquí es donde el proceso de KYC corporativo se complica de verdad, y merece una sección propia en lugar de aparecer como un punto más en una lista en otro lugar.

El requisito fundamental es identificar a los titulares reales finales, concretamente a cualquier persona que posea una participación del 25% o más en la entidad. La norma CDD de la FinCEN lo exige directamente en Estados Unidos, y las directivas contra el blanqueo de capitales de la UE imponen umbrales y requisitos muy similares en todos los Estados miembros.

Lo que complica esto en la práctica es la estructura. Las estructuras en capas —sociedades de cartera situadas por encima de otras sociedades de cartera, fideicomisos, accionistas nominales que actúan en nombre del propietario real— pueden convertir lo que debería ser una simple comprobación de la titularidad en una investigación que requiere mucho tiempo. No es raro que un equipo de cumplimiento normativo tenga que rastrear la titularidad a través de tres o cuatro entidades intermedias antes de llegar a la persona real.

Este es precisamente el tipo de complejidad en el que el aprendizaje automático ha empezado a ganarse su lugar: la detección de patrones en las estructuras corporativas se utiliza ahora para señalar estructuras de propiedad que a un analista humano le llevaría mucho más tiempo desentrañar manualmente.

Hay otra cosa que conviene tener en cuenta en cualquier proceso: la titularidad no es estática. Los cambios en la titularidad o en la dirección dan lugar a una nueva verificación completa de «conozca a su cliente» (KYC), no solo a una actualización de un expediente. Una empresa que sea adquirida o que incorpore a un nuevo accionista mayoritario reinicia ese plazo de verificación; y para profundizar en cómo se manifiesta concretamente el abuso de la titularidad en los delitos financieros, este artículo sobre el «money muling» Es una lectura complementaria muy útil.

Seguimiento continuo en el proceso corporativo de «Conoce a tu cliente» (KYC)

La incorporación inicial es la parte visible del proceso de KYC corporativo. La supervisión continua es la parte que realmente garantiza el buen funcionamiento de un programa de cumplimiento a lo largo del tiempo, y es en la que con mayor frecuencia se invierte menos de lo necesario.

Las obligaciones fundamentales en este caso son las siguientes:

1. Supervisión continua de las cuentas — El KYC no es un proceso puntual; requiere una atención continua durante toda la duración de la relación, no una única revisión en el momento de la inscripción.
2. Actualizaciones periódicas del perfil — Los perfiles KYC deben actualizarse periódicamente; no se trata de un conjunto de documentos que quede fijado en el momento de la incorporación.
3. Supervisión de transacciones — Las entidades financieras deben estar atentas a cualquier actividad sospechosa de forma continua, y no limitarse únicamente a una revisión trimestral programada.
4. Condiciones que activan la reverificación — Cualquier cambio en la propiedad o la dirección reinicia el plazo y requiere una nueva ronda de verificación.
5. Plazos de presentación de informes — Los informes sobre actividades sospechosas deben presentarse en un plazo de 30 días a partir de su detección, un plazo estricto que no se modifica por retrasos en los procesos internos.
6. Conservación de documentos — Por lo general, los registros de KYC deben conservarse durante cinco años tras el cierre de una cuenta, y no durante cinco años a partir de la fecha de apertura de la misma.

Si se lleva a cabo correctamente, el seguimiento continuo no es solo un trámite para cumplir con la normativa, sino que es, en realidad, la forma de detectar los riesgos cambiantes en la relación con un cliente antes de que se conviertan en un problema mayor. Las empresas que lo tratan como algo secundario suelen ser las mismas que, meses más tarde, se llevan una sorpresa al recibir un informe que señala una relación que daban por zanjada en el momento de la incorporación y que nunca volvieron a revisar.

Cómo la tecnología está transformando el cumplimiento normativo en materia de KYC en las empresas

El proceso manual de KYC corporativo no se adapta bien a la escalabilidad, y los datos sobre costes lo confirman: el cumplimiento de las normas de KYC supone para los bancos un gasto medio anual de alrededor de $60 millones. Esa cifra por sí sola explica por qué la automatización ha pasado de ser “algo deseable” a convertirse, en esencia, en una práctica habitual.

Algunos cambios concretos que conviene conocer:

• Comprobaciones automatizadas mediante IA reducir los errores manuales que antes pasaban desapercibidos en la revisión humana
• Incorporación automatizada acelera considerablemente el proceso en comparación con la recopilación y revisión manual de documentos
• Detección de anomalías en tiempo real detecta los problemas a medida que surgen, en lugar de hacerlo durante una auditoría periódica
• KYC por vídeo utiliza la inteligencia artificial para la verificación instantánea de documentos, lo que reduce el tiempo de incorporación de días a minutos en muchos casos
• Detección de patrones mediante aprendizaje automático gestiona exactamente la complejidad de la propiedad por niveles descrita anteriormente, a una velocidad que ningún proceso manual puede igualar

Ninguna de estas tecnologías sustituye por completo al criterio humano: un análisis de diligencia debida exhaustivo sobre una estructura de propiedad verdaderamente compleja sigue beneficiándose de la visión de un analista con experiencia. Lo que hace la automatización es eliminar el trabajo repetitivo y de gran volumen, de modo que la atención humana se centre en los casos que realmente lo necesitan.

La plataforma de ConnectPay integra esto directamente en su infraestructura: los requisitos en materia de lucha contra el blanqueo de capitales (AML) y de «conozca a su cliente» (KYC) se gestionan como parte de la propia plataforma, lo que significa que las empresas y las plataformas financieras que utilizan ConnectPay cumplen con las obligaciones corporativas en materia de KYC sin necesidad de crear una infraestructura de verificación desde cero. Ese es un punto de partida significativamente diferente al de la gestión del cumplimiento normativo como servicio complementario superpuesto de forma torpe sobre una plataforma genérica. Se puede ver cómo el plataforma completa de ConnectPay se encarga de todo el proceso de principio a fin.