KYC (conoce a tu cliente)

El KYC (del inglés Know Your Customer, "conoce a tu cliente") es el conjunto de procedimientos que una empresa usa para verificar la identidad de un cliente, entender su actividad y evaluar el riesgo que representa antes de operar con él. Surgió en el sector financiero como requisito regulatorio, pero hoy se aplica en cualquier negocio que necesite confiar en con quién hace negocios: fintechs, aseguradoras, distribuidoras que abren cuenta corriente a un cliente nuevo o empresas que firman contratos de alto valor.

En la práctica, hacer KYC significa recolectar y validar datos (nombre o razón social, CUIT, domicilio, beneficiario final), contrastarlos contra fuentes oficiales y listas de riesgo, y dejar un registro auditable de esa verificación. Es un proceso intensivo en documentos: DNI, constancia de inscripción, estados contables, comprobantes de domicilio. Por eso, automatizar la captura, clasificación y validación de esa documentación es parte de lo que resuelve Arconte, el motor de documentos y finanzas que ordena esa evidencia.

El KYC no es un trámite de una sola vez: se complementa con el monitoreo continuo del comportamiento del cliente y forma la base del proceso más amplio de prevención de lavado de activos.

El KYC es la respuesta a una pregunta simple pero crítica para cualquier empresa: ¿sé realmente con quién estoy operando? Detrás de esa pregunta hay dos motivaciones que conviene separar. La primera es regulatoria: en Argentina, la Unidad de Información Financiera (UIF) obliga a los "sujetos obligados" (bancos, fintechs, casas de cambio, escribanos, aseguradoras y otros) a identificar y conocer a sus clientes bajo resoluciones específicas. La segunda es comercial y de riesgo: incluso una empresa que no es sujeto obligado quiere saber a quién le da una cuenta corriente, a quién le entrega mercadería a 60 días o con quién firma un contrato grande, para no terminar cobrándole a un fantasma o a un moroso serial.

Qué incluye un proceso de KYC bien armado

Un programa de KYC suele estructurarse en capas que se aplican según el riesgo del cliente:

• Identificación del cliente (CIP): recolectar los datos mínimos (nombre o razón social, documento o CUIT, domicilio, fecha de nacimiento o de constitución) y validar que esa identidad es real.
• Verificación documental: contrastar los datos declarados contra documentos respaldatorios y fuentes oficiales (padrones, AFIP, registros públicos). Acá entra la lectura de DNI, constancias de inscripción y poderes.
• Beneficiario final: identificar a las personas físicas que en última instancia controlan o se benefician de una empresa, un punto clave para evitar estructuras que oculten al verdadero dueño.
• Evaluación y clasificación de riesgo: asignar un nivel (bajo, medio, alto) según país, actividad, volumen esperado y si la persona es políticamente expuesta (PEP).
• Monitoreo continuo: revisar la operatoria a lo largo del tiempo y actualizar el legajo cuando cambia el perfil del cliente.

El enfoque basado en riesgo

No todos los clientes ameritan el mismo nivel de control, y ese es justamente el principio que ordena un buen KYC. La idea es graduar la fricción según el riesgo real: a un cliente de bajo riesgo se le aplica una debida diligencia simplificada (los datos mínimos, validación automática), mientras que a uno de alto riesgo se le exige una debida diligencia reforzada (documentación adicional, aprobación de niveles superiores, monitoreo más frecuente). Aplicar el mismo legajo pesado a todos espanta a los buenos clientes y, paradójicamente, diluye la atención sobre los casos que de verdad importan.

Por qué importa

Un KYC débil sale caro por todos lados. Por el lado regulatorio, las multas de la UIF y los costos reputacionales de aparecer asociado a lavado de activos son severos. Por el lado comercial, abrir la puerta a clientes que no se verifican bien se traduce en fraude, incobrables y contratos con contrapartes que no existen. Y por el lado de la experiencia, un KYC mal diseñado (pedir cinco veces los mismos papeles, demorar una semana en aprobar una cuenta) es una de las principales causas de abandono en el alta de clientes digitales. El equilibrio fino del KYC es verificar bien sin frenar el negocio.

Ejemplo concreto (Argentina / LATAM)

Una fintech argentina que ofrece cuentas y tarjetas necesita que un usuario nuevo complete su alta en minutos desde el celular. Su flujo de KYC pide una foto del DNI (frente y dorso), una selfie para prueba de vida y valida el CUIT contra el padrón. El sistema lee los datos del DNI por OCR, los compara con la selfie mediante biometría, cruza el nombre contra listas de sancionados y de PEP, y le asigna un puntaje de riesgo. Si todo coincide y el riesgo es bajo, la cuenta se aprueba de forma automática; si aparece una alerta (por ejemplo, el nombre coincide parcialmente con una lista), el caso pasa a revisión humana antes de habilitarlo. Acá el diseño es un equilibrio fino: un umbral demasiado estricto frena a clientes legítimos, y uno demasiado laxo deja pasar fraude. Ese mismo legajo digital queda guardado y auditable para cuando la UIF lo pida. En una distribuidora B2B la lógica es parecida pero el objeto cambia: en vez de selfie, se valida la constancia de inscripción, los estados contables y quién firma por la empresa, antes de habilitarle una línea de crédito.

El monitoreo no termina en el alta

Un error frecuente es pensar el KYC como una foto del día del alta. En la práctica, el perfil de un cliente cambia: aparece en una lista nueva, su volumen de operación se dispara, cambia su composición societaria. Por eso el legajo es un documento vivo, y mantenerlo ordenado y trazable es lo que vuelve posible responder rápido cuando llega una auditoría o cuando hay que justificar por qué se siguió operando con alguien.

Errores comunes

• Tratar el KYC como un único evento de alta y nunca volver a mirar al cliente; el riesgo cambia con el tiempo.
• Aplicar la misma fricción a todos: pedirle el mismo legajo pesado a un cliente de bajo riesgo que a uno de alto espanta a los buenos y no detecta a los malos. La salida es el enfoque basado en riesgo.
• Confundir KYC con AML: el KYC es la identificación y conocimiento del cliente; es un componente del programa más amplio de prevención.
• Guardar la documentación desordenada (mails, carpetas, fotos sueltas) en vez de un legajo digital trazable, lo que vuelve imposible responder rápido a una auditoría.

En qué se diferencia del AML

KYC y AML suelen mencionarse juntos, pero no son lo mismo. El KYC es el "quién", el AML es el "qué hace ese quién con el dinero". El KYC alimenta al AML: sin conocer bien al cliente, es imposible detectar después un movimiento sospechoso.

Para profundizar en la capa de prevención, ver AML (prevención de lavado de activos). Y para la pieza tecnológica que lee y valida los documentos del legajo, ver OCR y validación documental.