En este artículo encontrarás:
Un proceso KYC en Argentina sirve para identificar a una persona, verificar la información que presenta y decidir qué nivel de riesgo asume una empresa al iniciar una relación. Esa definición parece sencilla hasta que el alta se convierte en una sucesión de pantallas, pedidos de documentos y revisiones que alejan a clientes legítimos sin detener a quien realmente intenta suplantar una identidad.
En términos operativos, KYC es la debida diligencia que permite identificar a la persona, entender la relación y sostener una decisión basada en riesgo. Para los sujetos obligados alcanzados por la UIF, la Resolución 55/2024 contempla conocimiento actualizado, comprensión del propósito de la relación y monitoreo continuo. No significa que toda empresa argentina tenga las mismas obligaciones ni que un flujo digital garantice cumplimiento. El diseño final depende del sector, el producto y la condición regulatoria de la organización.
La respuesta corta es que KYC no debería sumar fricción por defecto. Debería usar controles proporcionales al riesgo, pedir evidencia cuando una decisión la necesita y dejar un registro claro de por qué se aprobó, rechazó o escaló un caso. Bien diseñado, protege la operación sin castigar a la persona que solo quiere abrir una cuenta o contratar un servicio.
KYC en Argentina: un proceso, no un formulario
KYC, por Know Your Customer, abarca el conjunto de prácticas con las que una organización conoce a su cliente y evalúa si puede operar con él. Incluye la identificación inicial, la validación de datos, la clasificación de riesgo y la conservación de evidencia. No es equivalente a tomar una foto de un DNI ni a copiar información a un sistema. Es la lógica que conecta esas acciones con una decisión de negocio.
En Argentina, los requisitos concretos dependen de la actividad y del rol de cada organización. Los sujetos obligados alcanzados por el marco de la Unidad de Información Financiera deben atender las normas aplicables a su caso. Las entidades que operan bajo supervisión del Banco Central de la República Argentina también tienen obligaciones y criterios propios. Por eso, el diseño final debe contar con revisión legal y de compliance. Lo que sí puede afirmarse con prudencia es que una empresa necesita poder explicar cómo conoció al cliente y qué evidencia sostuvo su decisión.
Este punto importa también fuera de los sectores regulados. Una plataforma de comercio, una aseguradora, una fintech o un marketplace que incorpora vendedores enfrenta el mismo problema operativo: si no puede distinguir con suficiente confianza a la persona real de una identidad manipulada, el fraude, el costo de soporte y los reclamos llegan después.
El equilibrio entre control y experiencia
El error más frecuente es aplicar el mismo recorrido a toda persona que ingresa. Cuando el flujo exige más información de la que necesita para una decisión inicial, aumenta el abandono y se llena la cola de revisión manual. Cuando pide demasiado poco, el equipo descubre tarde que aprobó una cuenta que no debía. Ninguno de los extremos es sostenible.
Imaginemos dos altas. Una persona quiere acceder a un producto de bajo riesgo y presenta datos consistentes, un documento legible y una prueba de vida satisfactoria. Otra solicita límites mayores, intenta completar el proceso desde un dispositivo nuevo y presenta inconsistencias entre los datos declarados y la evidencia. Tratar ambos casos igual no es neutral: hace lento al primero y deja sin foco al segundo.
La alternativa es establecer umbrales. Algunas señales pueden permitir continuar, otras pueden pedir evidencia adicional y otras deben llevar a una revisión humana. Esa política debe estar escrita, ser revisable y tener responsables claros. Una regla que vive solo en el criterio de un analista no es consistente ni escala cuando el volumen cambia.
Cómo diseñar un flujo de KYC útil
Antes de elegir tecnología, el equipo tiene que definir la decisión que busca tomar. ¿Se trata de habilitar un registro básico? ¿De asignar un límite? ¿De aceptar a un proveedor que recibirá pagos? Cada objetivo requiere una profundidad de validación distinta y una manera concreta de gestionar excepciones.
El flujo suele empezar con la captura de los datos estrictamente necesarios. La verificación documental permite comprobar que el documento sea utilizable y que sus datos coincidan con la información declarada. La biometría y la prueba de vida, cuando son apropiadas para el caso, ayudan a reducir el riesgo de que alguien use una copia, una imagen o un documento de otra persona. Después, reglas de riesgo ordenan el resultado: aprobar, solicitar información adicional o revisar.
El valor no está en juntar pasos, sino en conectarlos. Un documento aparentemente válido no responde por sí mismo si corresponde a quien realiza el proceso. Una coincidencia facial no explica una inconsistencia en los datos. Y una alerta no debería llegar a un analista como una carpeta sin contexto. Debe incluir la evidencia disponible, la regla activada y el motivo del escalamiento para que dos personas distintas puedan llegar a una decisión comparable.
Qué medir para saber si el KYC funciona
La tasa de aprobación, vista sola, dice poco. Puede ser alta porque la experiencia es fluida o porque el control es demasiado permisivo. Puede ser baja porque se está deteniendo fraude o porque el flujo confunde a personas reales. La lectura útil combina resultados de riesgo y de operación.
Conviene seguir el abandono por etapa, el tiempo hasta la decisión y la proporción de casos que necesitan revisión manual. También importa conocer cuáles son los motivos recurrentes de revisión y qué porcentaje de rechazos se corrige cuando interviene una persona. Si muchos casos se revierten, quizá una regla es demasiado rígida. Si las alertas posteriores aparecen en usuarios aprobados por un mismo camino, quizá falta una señal o un umbral necesita revisión.
Un equipo maduro formula preguntas más precisas: ¿en qué parte del proceso perdemos a clientes legítimos?, ¿qué evidencia realmente cambia una decisión?, ¿qué casos consumen horas de revisión sin aportar seguridad? Esas preguntas juntan producto, operaciones, riesgo y compliance. Sin esa conversación, KYC queda como una exigencia aislada y la experiencia termina fragmentada.
La trazabilidad no es burocracia
Cuando surge un reclamo, una alerta o una auditoría interna, no alcanza con afirmar que la identidad fue validada. La empresa necesita reconstruir qué presentó la persona, qué controles se ejecutaron, qué resultado obtuvo cada uno y qué regla llevó a la decisión final. Esa trazabilidad permite corregir errores, revisar una excepción y sostener el proceso ante áreas internas.
Guardar evidencia no significa acumular datos sin límite. La retención, el acceso y la protección de esa información deben responder a las obligaciones aplicables, la política de privacidad y el principio de necesidad. Conservar material irrelevante también genera riesgo: amplía lo que debe protegerse y dificulta encontrar lo que sí importa.
Por eso, seguridad, legales, compliance y operaciones deben participar desde el diseño. La tecnología puede facilitar la captura de evidencia y la ejecución de reglas, pero no reemplaza la definición de qué se valida, cuándo se escala un caso y quién responde por los cambios.
Identity Verification y AML cumplen funciones distintas
La verificación de identidad responde a una pregunta específica: si una persona puede demostrar que es quien dice ser con la evidencia requerida para esa relación. Los controles AML se relacionan con la evaluación y, cuando corresponde, el monitoreo de riesgos vinculados a prevención de lavado de activos y otros riesgos financieros. Se complementan, pero no son lo mismo.
Tratar ambos conceptos como sinónimos suele llevar a promesas poco rigurosas. Una buena verificación de identidad fortalece el punto de partida. Una política AML requiere además criterios de riesgo, procesos de escalamiento y gobernanza de acuerdo con la actividad de la empresa. La clave es que la organización no improvise la conexión entre ambos frentes.
Truora puede ayudar a los equipos a explorar componentes de verificación de identidad para construir flujos de alta con reglas y evidencia adaptadas a su operación. La conversación útil no empieza con una lista de funcionalidades. Empieza por identificar dónde el onboarding hoy pierde control, suma trabajo manual o abandona a personas legítimas.
Un KYC que puede crecer con el negocio
El primer flujo no debería quedar congelado. Cambian los productos, los canales de adquisición, los límites y los patrones de fraude. Por eso, conviene empezar con una hipótesis operativa clara, medirla y definir quién puede ajustar los umbrales cuando la evidencia lo justifica.
También conviene diseñar una salida para los casos excepcionales. Habrá documentos deteriorados, clientes con circunstancias no previstas y situaciones donde la automatización no debe tener la última palabra. Un proceso sólido no pretende eliminar la revisión humana: la reserva para los casos donde aporta criterio y deja registro de lo que resolvió.
Implementar KYC en Argentina no consiste en sumar pantallas al alta. Consiste en construir una forma coherente de reconocer a la persona, decidir con proporcionalidad y aprender de los casos que el flujo no resuelve bien. Si tu equipo necesita revisar la fricción de su onboarding o cómo incorporar verificación de identidad dentro de su proceso de riesgo, Truora puede acompañar ese diagnóstico.
Llena el formulario a continuación y te ayudamos con eso:
