Debida diligencia y KYC (conozca a su cliente): qué son y cómo se hacen
Lo que el estándar internacional le pide saber de cada cliente, los tres niveles de debida diligencia y cuándo corresponde la ampliada.
Hable con nosotros por WhatsApp Vinculación digital Vea todos los servicios
La debida diligencia del cliente es el conjunto de medidas que aplica un sujeto obligado para saber con quién trata: identificar al cliente y verificar esa identidad, identificar al beneficiario final, entender el propósito de la relación y darle seguimiento mientras dure. KYC, o conozca a su cliente, es el nombre habitual de ese proceso.
Los cuatro pasos de la debida diligencia
La Recomendación 10 del Grupo de Acción Financiera Internacional (GAFI), el estándar internacional que siguen las leyes antilavado de la región, fija cuatro medidas.
1. Identificar y verificar al cliente
Recabar los datos de identidad del cliente y verificarlos con documentos, datos o información de fuentes confiables e independientes.
2. Identificar al beneficiario final
Encontrar a la persona natural que en última instancia es dueña del cliente o lo controla, y tomar medidas razonables para verificar su identidad. En empresas y otras estructuras jurídicas, eso significa entender quién es su dueño y quién las controla.
3. Entender el propósito de la relación
Entender, y cuando corresponda obtener información sobre, el propósito y la naturaleza prevista de la relación comercial: qué espera hacer el cliente con usted y por qué.
4. Dar seguimiento a la relación
Examinar las transacciones durante toda la relación para comprobar que coinciden con lo que usted sabe del cliente, de su actividad y de su perfil de riesgo, incluido el origen de los fondos cuando haga falta, y mantener el expediente actualizado.
La Recomendación 22 extiende estas medidas a ciertas actividades y profesiones no financieras, no solo a los bancos.
Cuándo se exige la debida diligencia
- Al establecer una relación comercial
- Cuando una transacción ocasional supera el umbral que fija la norma
- Cuando hay sospecha de lavado de activos o financiamiento del terrorismo, sin importar el monto
- Cuando hay dudas sobre los datos de identificación obtenidos antes
Los umbrales y los detalles cambian de un país a otro. Esta guía no los indica a propósito: consúltelos en la norma de su país o con su asesor.
Debida diligencia simplificada, estándar y ampliada
No todos los clientes exigen el mismo esfuerzo. Con el enfoque basado en riesgo (Recomendación 1 del GAFI), cada sujeto obligado evalúa sus riesgos y aplica medidas proporcionales a ellos, dentro de lo que permite la norma de su país.
| Simplificado | Estándar | Ampliada | |
|---|---|---|---|
| Cuándo aplica | Riesgo menor, donde la norma lo permite | La regla general para todo cliente | Riesgo mayor, identificado por su evaluación o exigido por la norma |
| Qué implica | Medidas reducidas, como actualizaciones menos frecuentes o un seguimiento más ligero | Los cuatro pasos anteriores | Los cuatro pasos, más información sobre el cliente y el origen de los fondos, aprobación de la alta gerencia y un seguimiento más estrecho |
| Límite | Nunca se permite cuando hay sospecha de lavado de activos o financiamiento del terrorismo | Ajustada al riesgo de cada cliente | No significa rechazar al cliente: significa conocerlo mejor |
Cuándo corresponde la debida diligencia ampliada
El estándar internacional nombra algunos casos, y la norma de cada país puede agregar otros.
Personas expuestas políticamente
Personas que ejercen o ejercieron una función pública destacada, sus familiares y sus asociados cercanos (Recomendación 12 del GAFI).
Países de mayor riesgo
Relaciones y transacciones con personas de países para los que el GAFI lo exige (Recomendación 19 del GAFI).
Estructuras inusuales o complejas
Empresas cuya estructura de propiedad parece inusual o excesivamente compleja, lo que dificulta saber quién está detrás.
Alto riesgo en su propia evaluación
Clientes que su matriz de riesgo califica como de alto riesgo por su actividad, sus productos, su canal o su geografía.
Quién es el beneficiario final
El beneficiario final es la persona natural que en última instancia es dueña de un cliente o lo controla, o en cuyo nombre se realiza una transacción. Siempre es una persona, nunca una empresa: cuando el cliente pertenece a otra empresa, se sube por la cadena hasta llegar a personas.
Un porcentaje de participación es una forma de identificarlo, pero el control por otros medios también cuenta. El porcentaje que convierte a alguien en beneficiario final varía según el país y el régimen, por eso esta guía no da una cifra única.
La debida diligencia en COX
Un expediente por cliente, desde el formulario de vinculación digital hasta la aprobación: documentos de identidad, beneficiarios finales y partes relacionadas, búsqueda en listas restrictivas y de PEP, medios adversos y una matriz de riesgo que configura su empresa. Cuando la matriz exige debida diligencia ampliada, el expediente dice por qué y no se puede aprobar hasta que quede registrada. Las revisiones vencen según el nivel de riesgo.
Vinculación digital Búsqueda en listas restrictivasPreguntas Frecuentes
Esta guía tiene fines informativos y no constituye asesoría legal. Resume el estándar internacional del GAFI sin reemplazar la norma de su país: confirme umbrales, plazos y requisitos en el texto oficial o con un asesor.
Conozca a cada cliente, y demuéstrelo
Un expediente por cliente, con la evidencia de cada paso y de cada decisión.
Hable con nosotros por WhatsApp Vea todos los servicios Calcule su costo
Explora más soluciones de COX:
Vinculación digital Búsqueda en listas restrictivas Búsqueda de PEP SAGRILAFT, SARLAFT y PTEE