Qué es KYC: cómo funciona la verificación de identidad en los exchanges

KYC son las siglas en inglés de Know Your Customer, que en español significa “Conoce a tu cliente”. Es la verificación de identidad que un exchange de criptomonedas te pide completar, normalmente al abrir tu cuenta: ingresas tus datos personales, subes una foto de tu documento de identidad y muchas veces te tomas una selfie. Los exchanges no lo hacen por gusto. Según los estándares internacionales contra el lavado de dinero, los proveedores de servicios cripto deben verificar a sus clientes, igual que los bancos. El KYC ayuda a mantener el dinero del crimen fuera del sistema, pero no demuestra que una plataforma sea segura.

En esta guía verás por qué los exchanges deben verificarte, qué te piden, cómo aprobar a la primera y cómo detectar mensajes falsos de “KYC”. Si los exchanges son nuevos para ti, empieza por nuestra guía sobre cómo funcionan los exchanges.

Qué significa KYC

KYC es el nombre habitual de los controles que una empresa financiera aplica a sus clientes. El Grupo de Acción Financiera Internacional (GAFI), el organismo intergubernamental que fija los estándares mundiales contra el lavado de activos y el financiamiento del terrorismo, los llama debida diligencia del cliente (DDC). Incluyen:¹

• Identificarte y verificar tu identidad con fuentes confiables e independientes, como un documento oficial.
• Entender el propósito de la cuenta.
• Dar seguimiento a la cuenta mientras la tengas, para confirmar que tus operaciones coinciden con lo que la empresa sabe de ti, incluido, cuando sea necesario, el origen de tus fondos.

El mismo estándar prohíbe las cuentas anónimas y las que usan nombres claramente falsos.¹ El GAFI lo explica así: si una empresa conoce a sus clientes, puede asegurarse de que el dinero que maneja no esté ligado al crimen ni al terrorismo.²

Por qué los exchanges cripto tienen que verificarte

En todo el mundo, las Recomendaciones del GAFI son la norma de referencia para combatir el lavado de activos y el financiamiento del terrorismo (ALA/CFT), y también cubren las criptomonedas: un negocio que cambia cripto por dinero tradicional, o una cripto por otra, es un proveedor de servicios de activos virtuales (PSAV).¹ Los países deben otorgarles licencia o registrarlos y supervisarlos, y estos proveedores tienen que tomar las mismas medidas preventivas que los bancos: la debida diligencia del cliente, la conservación de registros y el reporte de operaciones sospechosas.³

En América Latina, este trabajo pasa por el GAFILAT, uno de los grupos regionales del GAFI, cuyos 18 países miembros incluyen a México, Brasil y Perú.⁴ Cada país decide cómo imponer las obligaciones de debida diligencia,¹ así que los documentos y los límites pueden variar entre países y plataformas.

Por regla general, el exchange debe verificar tu identidad antes o durante la apertura de tu cuenta y, si no puede completar los controles, no debe abrir la cuenta ni realizar la operación.¹ Además, debe conservar los registros, incluidas las copias de tu documento, durante al menos cinco años después de que termine la relación.¹

Qué necesitas para el KYC

La mayoría de los exchanges te verifican en línea. La guía del GAFI sobre identidad digital da ejemplos: llenas un formulario en línea, subes fotos de un documento como tu pasaporte y envías una selfie. La plataforma revisa que el documento sea auténtico y no esté vencido, y luego te vincula con él mediante herramientas como el reconocimiento facial y una prueba de vida.²

Qué entregas	Ejemplos	Para qué
Datos personales	Nombre completo, fecha de nacimiento, nacionalidad, domicilio	Identificarte
Documento de identidad con foto	INE, DNI, cédula, pasaporte o licencia de conducir	Comprobar tu identidad con un documento oficial
Selfie o video corto	Una imagen en vivo de tu rostro	Demostrar que eres la persona del documento
Comprobante de domicilio (algunas plataformas)	Un recibo de servicios o un estado de cuenta bancario reciente	Confirmar dónde vives
Preguntas adicionales (a veces)	Propósito de la cuenta, origen de los fondos	Entender cómo usarás la cuenta

Cómo aprobar el KYC a la primera

1. Empieza en la app o el sitio web oficial, que abres tú mismo, no desde un enlace que te llegó en un mensaje.
2. Escribe tus datos tal como aparecen en tu documento: el mismo nombre completo, la misma ortografía y la misma fecha de nacimiento.
3. Revisa que tu documento no esté vencido.
4. Fotografía el documento original, no una fotocopia ni una captura de pantalla: sobre una superficie lisa y oscura, con buena luz, las cuatro esquinas dentro del encuadre, el texto nítido y sin reflejos del flash o de una lámpara.
5. Tómate la selfie con luz pareja, con la cara despejada (sin lentes de sol ni gorra), y sigue las indicaciones de la pantalla.
6. Usa un comprobante de domicilio reciente y a tu nombre, con la misma dirección que ingresaste.

Por qué se rechaza el KYC: errores comunes

Problema	Cómo solucionarlo
Foto borrosa, oscura o recortada	Tómala de nuevo con buena luz y las cuatro esquinas visibles
Reflejos sobre el documento	Apaga el flash y cambia el ángulo
Documento vencido	Usa un documento vigente o renuévalo primero
El nombre o la fecha de nacimiento no coinciden con el documento	Corrige tu perfil para que coincida exactamente con el documento
La selfie no coincide con la foto del documento	Repítela de frente a la cámara, con luz pareja
Comprobante de domicilio antiguo o a nombre de otra persona	Sube un documento reciente a tu nombre

Cómo detectar una solicitud de KYC falsa

Como todo el mundo conoce el KYC, los estafadores lo imitan. Un mensaje falso parece venir de tu exchange y dice que tu cuenta está limitada hasta que la “verifiques de nuevo”. La Comisión Federal de Comercio de EE. UU. (FTC) describe los mismos trucos en los mensajes de phishing: dicen que detectaron actividad sospechosa en tu cuenta o que tienes que confirmar algún dato personal o financiero.⁸ Fíjate en estas señales:

• El mensaje llega sin que lo esperes, por correo, SMS, redes sociales o una app de chat, y te presiona para actuar rápido.
• Te pide algo que el KYC nunca necesita, como tu contraseña, un código de autenticación en dos pasos o la frase semilla de una billetera.
• Te pide pagar una comisión o enviar cripto para “verificar” o “desbloquear” la cuenta. Ningún negocio legítimo te va a exigir que envíes cripto por adelantado, ni para comprar algo ni para proteger tu dinero.⁹
• Te pide fotos de tu documento por un chat, por redes sociales o mediante un enlace que no esperabas.

Si un mensaje te preocupa, no uses su enlace. Abre la app o escribe tú mismo la dirección del exchange, y comunícate con la empresa por un sitio web o un número de teléfono que sepas que es auténtico.⁸

Lo que el KYC no significa

Aprobar el KYC demuestra que el exchange sabe quién eres tú, no que el exchange sea seguro. El KYC no es un seguro para tu dinero ni una garantía. Como señala la FTC, las criptomonedas que se mantienen en cuentas no están aseguradas por un gobierno como los depósitos en una cuenta bancaria asegurada de EE. UU.; si la empresa que las guarda deja de operar o sufre un ataque informático, el gobierno no tiene ninguna obligación de ayudarte a recuperar tu dinero.⁹

Por eso, revisa también la plataforma: quién la opera, dónde está registrada, qué reglas cumple en tu país y cómo protege los fondos de sus clientes. El GAFI advierte que los activos virtuales pueden perder todo su valor y son vulnerables a ciberataques y estafas, y que la mayoría de los países todavía no aplica una regulación eficaz.³

Preguntas frecuentes

¿Es obligatorio el KYC?

En los países que aplican los estándares del GAFI, sí: los exchanges deben verificar a sus clientes, normalmente al abrir la cuenta. Los detalles dependen de la ley de cada país, así que los documentos y los límites varían entre plataformas.

¿Cómo puedo verificar mi KYC?

Abre la app o el sitio web oficial del exchange, entra a la sección de verificación y sigue los pasos: ingresa tus datos, sube fotos de tu documento, tómate una selfie y, si te lo piden, sube un comprobante de domicilio.

¿Cuánto tarda la verificación KYC?

Depende de la plataforma y de tus documentos. Muchas revisiones son automáticas, otras son manuales, y una foto borrosa o un documento faltante te obligan a repetir el proceso. Normalmente recibes el resultado por correo o en la app.

¿Qué hago si rechazan mi KYC?

Lee el motivo, corrige ese punto, como una foto borrosa o un nombre que no coincide con tu documento, y envía la solicitud de nuevo en la app oficial. Si el motivo no es claro, contacta al equipo de soporte desde la app o el sitio web oficial.

¿Es seguro enviar mi documento de identidad a un exchange?

Es un paso normal: el exchange necesita tu documento para cumplir las normas contra el lavado de dinero. Envíalo solo dentro de la app o el sitio web oficial, nunca mediante un enlace que te llegó en un mensaje. Los exchanges deben conservar estos registros durante años, así que elige una plataforma de confianza.

Guías relacionadas: criptomonedas para principiantes · redes de USDT

---

Advertencia de riesgo. Los criptoactivos son volátiles y tienen riesgo. La verificación de identidad no te protege de las pérdidas del mercado, de los hackeos ni de la quiebra de una plataforma. Nunca compartas tu contraseña, tus códigos de autenticación en dos pasos ni tu frase semilla. Este artículo es educativo y no constituye asesoramiento financiero, de inversión ni legal.

Fuentes

1. GAFI, "Las 40 Recomendaciones del GAFI – Estándares Internacionales sobre la Lucha Contra el Lavado de Activos, el Financiamiento del Terrorismo, y el Financiamiento de la Proliferación de Armas de Destrucción Masiva" (actualización a diciembre de 2025; traducción del GAFILAT autorizada por el GAFI). https://biblioteca.gafilat.org/?p=7500 ↩
2. GAFI, "Guidance on Digital ID" (marzo de 2020; en inglés). https://www.fatf-gafi.org/en/publications/Financialinclusionandnpoissues/Digital-identity-guidance.html ↩
3. GAFI, "Virtual Assets" (en inglés). https://www.fatf-gafi.org/en/topics/virtual-assets.html ↩
4. GAFILAT (Grupo de Acción Financiera de Latinoamérica), "¿Qué es el GAFILAT?". https://www.gafilat.org/index.php/es/gafilat/que-es-gafilat ↩
5. YimmiT Docs, "Deposit Crypto" (en inglés). https://docs.yimmit.com/wallets/deposit-crypto ↩
6. YimmiT Docs, "Withdraw Crypto" (en inglés). https://docs.yimmit.com/wallets/withdraw-crypto ↩
7. YimmiT Docs, "Community" (en inglés). https://docs.yimmit.com/support/community ↩
8. Comisión Federal de Comercio de EE. UU. (FTC), "Cómo reconocer y evitar las estafas de phishing". https://consumidor.ftc.gov/articulos/como-reconocer-y-evitar-las-estafas-de-phishing ↩
9. Comisión Federal de Comercio de EE. UU. (FTC), "Lo que hay que saber sobre las criptomonedas y las estafas". https://consumidor.ftc.gov/articulos/lo-que-hay-que-saber-sobre-las-criptomonedas-y-las-estafas ↩