Al escribir sobre la brecha entre KYC, KYB y el monitoreo continuo, partía de una suposición que aparece en muchos contenidos de proveedores: que el “monitoreo continuo” de los productos de identidad consiste en volver a verificar periódicamente las listas de sanciones y poco más.
No es así. Las herramientas de monitoreo continuo de PLD pueden cubrir listas de sanciones, listas de vigilancia, PEP y medios adversos, tanto para personas físicas como morales. Consultan miles de fuentes de medios, aplican filtros contextuales y se actualizan en ciclos que van de un par de horas a un mes, según la fuente de datos. Es un producto sólido que hace un trabajo serio y, en términos generales, lo mismo ocurre con sus principales competidores.
Así que la brecha no está donde suponía. Está en un lugar más interesante y, una vez que la ves, ya no puedes dejar de verla.
La brecha no está en la cobertura. Está en la pregunta.
KYC pregunta si esta persona es quien dice ser
Verificación de documentos, prueba de vida, cotejo biométrico y validación de domicilio, además de verificación en listas de sanciones y PEP al registrarse.
La tecnología en este ámbito ha alcanzado un nivel excelente. Un flujo bien diseñado verifica a una persona en menos de un minuto, y las pruebas de vida modernas son lo suficientemente buenas como para que la mayoría de los atacantes se hayan desplazado a otras etapas del proceso.
Responde una pregunta de identidad, y la responde bien. Lo que no te dice es qué hace esa persona ni en qué se convierte. No es una crítica. Es una delimitación del alcance, y los proveedores lo dejan claro.
KYB, un problema considerablemente más difícil
KYB pregunta si una empresa existe realmente y quién la posee y controla de verdad. La mayoría de las explicaciones despachan este punto en un párrafo, sin hacerle justicia.
La dificultad es estructural, y lo digo literalmente. Una persona tiene una identidad. Una empresa tiene una estructura, y las estructuras las construyen personas, a veces personas que preferirían que esa estructura no se pudiera entender.
Por eso, una verificación de KYB bien hecha recorre varias capas. Verifica la entidad contra un registro mercantil. Identifica a consejeros y directivos. Y determina quiénes son los beneficiarios controladores: las personas que realmente están detrás de la entidad, por lo general quienes poseen veinticinco por ciento o más, aunque ese umbral cambia según la jurisdicción y, si somos honestos, es bastante fácil de eludir para quien tiene suficiente motivación. FinCEN y las directivas AML de la EU adoptan posturas algo distintas sobre dónde fijar ese límite.
Luego está la cadena de propiedad. La empresa A pertenece a la sociedad tenedora B, registrada en un lugar cuyo registro ofrece poca información, y esta pertenece a dos entidades de un tercer país, una de las cuales es un fideicomiso. En algún punto al final de esa cadena hay personas. El trabajo consiste en encontrarlas.
La calidad de los registros varía enormemente, y esa es la parte que casi nadie menciona. Algunas jurisdicciones publican abiertamente quiénes son los beneficiarios controladores. Otras publican la constitución de la empresa y nada más. Otras publican un nombre y una fecha, y consideran el resto información comercial confidencial. La calidad de un proveedor de KYB depende de los registros a los que puede acceder, y ningún proveedor puede inventar datos que un gobierno decidió no recopilar. OpenCorporates permite ver lo desigual que es realmente la información de base.
Todo esto significa que KYB es difícil, que los buenos proveedores lo hacen bien y que su valor es mayor de lo que la mayoría de los compradores reconoce.
Pero hay un aspecto que me parece el más importante y que no he visto expresado por escrito.
Una verificación de KYB es una foto fija de una estructura diseñada específicamente para cambiar.
Para eso sirven las estructuras corporativas. Las empresas cambian de domicilio legal. Se nombran consejeros y otros renuncian. Se transfieren acciones. Aparecen subsidiarias en nuevas jurisdicciones. Nada de eso es un comportamiento sospechoso. Es la vida corporativa normal, y ocurre constantemente.
Por eso, una verificación de KYB tiene una vigencia mucho más corta que una de KYC. La identidad de una persona es razonablemente estable. La estructura de una empresa no lo es, y casi nadie trata estos dos hechos como realidades distintas.
A qué se refiere realmente el monitoreo continuo
Ahora, el término que genera la confusión. Quiero ser cuidadoso aquí, porque equivocarme sería injusto y contraproducente.
Cuando un proveedor de identidad dice “monitoreo continuo”, se refiere al monitoreo continuo de PLD. Y es un producto real, no un recurso de marketing.
Tomemos el ejemplo más claro. Algunos tipos de software actualizan continuamente los perfiles de solicitantes y entidades frente a los cambios en listas de sanciones, listas de vigilancia y medios adversos de todo el mundo. Cubren tanto a personas morales como físicas. Consultan una enorme cantidad de fuentes de medios, clasifican las coincidencias por tipo y usan un modelo de lenguaje para ayudar a los analistas a priorizarlas.
No es una capacidad menor. Cualquier empresa que deba responder por sus clientes debería tener algo así en operación.
Hay dos detalles operativos que conviene conocer y que aparecen en la documentación, no en el marketing. Por lo general es un complemento, no una función incluida por defecto. Y normalmente funciona a partir del momento en que lo activas, por lo que las entidades aprobadas antes de contratarlo necesitan una nueva verificación para entrar siquiera al conjunto monitoreado.
Ninguna de esas dos cosas es un engaño. Ambas importan mucho si suponías que el monitoreo estaba incluido y era retrospectivo, como les ocurre a muchos compradores.
Entonces, ¿dónde está la brecha?
Esta es la conclusión a la que llegué después de equivocarme la primera vez.
El monitoreo continuo de PLD está diseñado para responder una pregunta, y la responde bien. ¿Este cliente representa un riesgo de delitos financieros?
Esa es exactamente la pregunta correcta si eres un banco, un procesador de pagos, una plataforma de intercambio, un prestamista o un operador de juegos de azar. Tienes clientes. El dinero pasa por ti en su nombre. Si alguno lava dinero, ese es tu problema regulatorio, y necesitas saber en cuanto cambie su perfil de riesgo.
Ahora piensa en un fondo.
No tienes clientes. Tienes empresas del portafolio. Les transfieres dinero una vez, mantienes la participación durante siete u ocho años y no pasa dinero por ti en su nombre.
Tu pregunta no es si esa entidad representa para ti un riesgo de delitos financieros. Tu pregunta es si esa empresa ha cambiado de formas que afectan tu participación.
Y la mayoría de las respuestas a esa pregunta simplemente no son señales de PLD.
Cuatro situaciones que nunca generan una coincidencia de PLD
Repasa lo que realmente sale mal dentro de un portafolio y pregúntate qué activaría una alerta en un sistema de monitoreo diseñado para detectar delitos financieros.
Una empresa del portafolio cambia su domicilio legal de Delaware a las Islas Vírgenes Británicas y nombra a dos nuevos consejeros. Es un evento registral. No es una coincidencia con sanciones. No es una coincidencia con PEP. A menos que un periodista lo publique, tampoco aparece en medios adversos. No genera ninguna señal de PLD, porque no hay nada delictivo en ello. Es simplemente un hecho sobre una empresa de la que posees una parte, y puede haber cambiado considerablemente tu situación regulatoria.
El accionista principal de la plataforma de intercambio a través de la cual una empresa del portafolio liquida sus operaciones es incluido en una lista de sanciones. Tu empresa ahora está expuesta. Pero la designación afecta a una entidad que no es tu solicitante, ni tu cliente, ni la contraparte de ninguna de tus operaciones. Es una exposición de segundo grado y queda fuera del perímetro de un sistema construido alrededor de tus relaciones directas.
Once canales falsos de Telegram empiezan a suplantar al servicio de soporte de una empresa del portafolio y a vaciar las cuentas de sus usuarios. Un sistema de PLD no cubre nada de esto. No existe una lista de vigilancia de suplantadores. No es un delito financiero cometido por la empresa del portafolio. Es un delito financiero cometido contra ella, y todo el modelo está orientado en sentido contrario.
Un fundador es señalado personalmente como demandado en una demanda civil en una jurisdicción cuyos expedientes judiciales no figuran en ninguna base de datos comercial. Quizá termine apareciendo en medios adversos si algún medio publica la noticia. Quizá no.
Ninguna de estas situaciones es una falla de los productos de PLD. Todas quedan fuera de la pregunta que esos productos fueron diseñados para responder.
El modelo de solicitante y por qué los fondos no encajan
Detrás de esto hay un aspecto de arquitectura que explica por qué a los fondos les cuesta adaptar las plataformas de identidad, y conviene explicarlo.
Observa cómo están construidos realmente estos sistemas. Hay un solicitante. Se verifica al solicitante. Se aprueba, se rechaza o se deja pendiente de revisión. Después se puede monitorear a los solicitantes aprobados. Hay niveles de verificación, herramientas para crear flujos de trabajo, botones de aprobación y estados de rechazo.
Es un embudo. Se diseñó alrededor del onboarding, porque eso es lo que hacen todo el día los clientes de estos productos.
Un fondo no tiene un embudo. Tiene treinta y ocho empresas de las que ya posee una parte y de las que no puede simplemente dejar de ser propietario. No las aprobó: invirtió en ellas. Y si se activa una señal, la relación no termina, porque la participación es ilíquida y se mantendrá durante años de cualquier forma.
Puedes adaptar un portafolio a un sistema concebido para solicitantes, y hay empresas que lo hacen. Pero pasas todo el tiempo luchando contra el modelo, porque usas un producto de onboarding para administrar una participación.
Cuatro preguntas, no tres niveles
El malentendido más común es que se trata de niveles crecientes de rigor. KYC es básico, KYB es exhaustivo y el monitoreo es el nivel avanzado. Ese planteamiento es incorrecto, y por eso los compradores terminan confundidos sobre lo que contrataron.
No son niveles. Son preguntas distintas, y comprar la opción “más alta” no te da las demás.
| KYC | KYB | Monitoreo continuo de PLD | Inteligencia de riesgos de entidades | |
| La pregunta | ¿Esta persona es real? | ¿Esta empresa es real y quién la controla? | ¿Este cliente se ha convertido en un riesgo de delitos financieros? | ¿Qué ha cambiado en esta entidad? |
| Qué observa | Una persona física | Una entidad y su cadena de propiedad | Sanciones, PEP, listas de vigilancia y medios adversos | Registros, directivos, contrapartes, canales sociales y medios |
| Cuándo | Durante el onboarding | Durante el onboarding | Continuamente, desde su activación | Continuamente, mientras mantengas la participación |
| Diseñado para | Clientes | Clientes | Clientes | Entidades a las que estás expuesto, pero con las que no realizas transacciones |
Quién necesita cada enfoque y en qué combinación
Una vez que separas las preguntas, la respuesta queda bastante clara.
Si incorporas personas a gran escala, como una fintech de consumo, una plataforma de intercambio o un marketplace, necesitas KYC. Contrátalo: funciona y entrará en operación más rápido de lo que esperas.
Si incorporas empresas, necesitas KYB bien hecho, con cobertura real de registros e identificación efectiva de los beneficiarios controladores. Es más difícil de lo que parece y vale la pena pagar por ello.
Si debes responder por el riesgo de delitos financieros de tus clientes, necesitas monitoreo continuo de PLD además de ambos. En la mayoría de las jurisdicciones pertinentes no es opcional, ya que la Recomendación 10 del GAFI exige debida diligencia continua sobre las relaciones comerciales, no una sola verificación al inicio.
Y si tu exposición está en entidades en las que invertiste, en lugar de clientes que incorporaste —un fondo de capital de riesgo, un fondo cripto, un family office o un equipo de desarrollo corporativo con participaciones minoritarias—, los tres primeros enfoques cubren el inicio de la relación y ninguno cubre los siete años siguientes.
Esa es la cuarta pregunta. Es un producto distinto, y la mayoría de las empresas no sabe que existe.
Preguntas frecuentes
KYC pregunta si una persona es quien dice ser: verificación de documentos, pruebas de vida y controles biométricos, validación de domicilio y verificación en listas de sanciones y PEP. KYB pregunta si una empresa es real y quién la posee y controla de verdad, un problema considerablemente más difícil porque la propiedad se distribuye en varias capas entre jurisdicciones y los registros no coinciden entre sí.
Una persona tiene una identidad y un documento para demostrarla. Una empresa tiene inscripciones en varios lugares, directivos que cambian y beneficiarios controladores que pueden estar varias entidades más arriba en la cadena. Llegar a las personas detrás de la estructura es la mayor parte del trabajo, y es lo que omiten las explicaciones superficiales.
Es el término que más confusión genera, porque se usa para dos cosas distintas. Una es volver a verificar a un cliente existente contra listas de forma programada. La otra es observar cambios en el mundo real, como inscripciones registrales, litigios, medidas de ejecución y medios adversos, que nunca aparecerán en una lista.
En todo lo que nunca genera una coincidencia de PLD. Buena parte de lo que realmente sale mal dentro de un portafolio, como cambios discretos de propietarios, la renuncia de un consejero, el inicio de un litigio o la aparición de una empresa en registros de medidas de ejecución, no activa una alerta en una plataforma de verificación, porque esas plataformas están diseñadas para cotejar nombres contra listas.
Porque esas plataformas se construyen alrededor del modelo de solicitante: alguien se presenta, pasa una verificación, se convierte en cliente y el expediente queda completo. La exposición de un fondo no funciona así. La relación empieza con la transferencia y dura años, y nadie vuelve a presentar una solicitud.
No son tres niveles de lo mismo, que es el malentendido más común. Responden preguntas distintas: quién es esta persona, qué es esta empresa y quién la controla, y qué ha cambiado desde la última revisión. Hay una cuarta pregunta de fondo: si hoy tomaríamos la misma decisión, y nada en el conjunto habitual de herramientas la responde.
Conclusión
No forman una escalera. Ese es el malentendido que conviene corregir y la razón por la que tantas empresas creen haber comprado algo que no compraron.
KYC verifica a una persona. KYB verifica una estructura, lo hace bien y lo hace una vez. El monitoreo continuo de PLD vigila de manera integral el riesgo de delitos financieros de tus clientes, con datos de muy buena calidad.
Preguntarse qué ha cambiado en una entidad a la que estás expuesto —sus directivos, su jurisdicción, sus contrapartes, su presencia pública, su propiedad— es algo completamente distinto, y la mayoría de los fondos no tiene nada en operación para responderlo.
Hemos explicado en detalle por qué existe esa brecha aquí y trazado todo el panorama de proveedores aquí, si prefieres entender dónde encaja cada cosa antes de tomar una decisión.
Si prefieres verlo directamente, Beady AI monitorea continuamente las entidades a las que estás expuesto —empresas del portafolio, fundadores y contrapartes— en sanciones, medios adversos, registros mercantiles y suplantaciones, con cada señal vinculada a su fuente primaria. Agenda una sesión y la probaremos con tus participaciones reales. Toma unos veinte minutos y en el primer minuto sabrás si esa cuarta pregunta es una que realmente necesitas responder.
