Toda billetera se enfrenta a la misma contradicción aparente el primer día. Haga el alta lo bastante estricta para satisfacer a un regulador y la mayoría de la gente abandona antes de terminar — el cliente no bancarizado al que quiere llegar no tiene una factura que subir ni paciencia para ir a una sucursal. Hágala lo bastante laxa para crecer rápido y se convierte en un canal de blanqueo, y el banco central que le dio la licencia se la retira. Visto como un único mando entre "abierto" y "controlado", este problema no tiene una buena posición.
La solución no es encontrar el punto perfecto de ese mando. Es darse cuenta de que el mando es el modelo equivocado. El modelo correcto es el KYC por niveles, basado en el riesgo, en el que el acceso crece con la verificación y los límites los aplica el libro mayor en lugar de prometerlos la aplicación. Diseñados así, el acceso abierto y el control firme dejan de ser opuestos.
Por qué "basado en el riesgo" es la expresión que importa
Los marcos regulatorios del dinero móvil — y las recomendaciones del GAFI de las que descienden la mayoría — no exigen que todos superen el mismo listón de identidad. Exigen que los controles sean proporcionales al riesgo. Una billetera que puede guardar unos pocos dólares y enviar unos pocos al día es un instrumento de bajo riesgo; exigir un pasaporte para abrirla es un mal negocio y, en una regulación centrada en la inclusión, a menudo algo explícitamente desaconsejado. Una billetera que puede mover grandes sumas a través de fronteras es un instrumento de alto riesgo y justifica una verificación completa. El KYC basado en el riesgo simplemente ajusta la verificación exigida a la capacidad concedida.
Este cambio de enfoque libera. Ya no busca un umbral único que sea a la vez acogedor y seguro. Está construyendo una escalera: fácil de pisar el primer peldaño, y cada peldaño superior exige — y desbloquea — más.
Tres niveles, como ejemplo
Una estructura típica y bien recibida por los reguladores es así. Las cifras exactas se fijan por mercado con el regulador local; lo que se traslada es la forma.
- Nivel 1 — Básico. Abrir una billetera solo con un número de teléfono, verificado por SMS. Límites bajos por transacción, por día y de saldo. Es el nivel de la inclusión: cualquiera con una SIM puede empezar en menos de un minuto, y son los límites estrictos los que hacen aceptable para el regulador una verificación mínima.
- Nivel 2 — Verificado. Añadir un documento de identidad oficial — un número, una foto del documento — para subir los límites al nivel de la vida diaria. La mayoría de los clientes activos están aquí.
- Nivel 3 — Completo. Documento más un selfi cotejado con el documento, revisado en la aplicación, que desbloquea los límites completos y los servicios de mayor valor. Es el nivel que permite volúmenes serios, con la verificación que un regulador espera para volúmenes serios.
La experiencia de cliente que resulta es la que usted quiere: sin fricción al principio, con la verificación solicitada justo cuando el propio comportamiento del cliente — querer enviar más — crea la necesidad. A nadie se le pide un pasaporte para recibir sus primeros diez dólares.
El principio que lo hace real: los límites viven en el libro mayor
Aquí es donde la mayoría de los diseños de KYC fallan en silencio. Definen bien los niveles y luego aplican los límites en el lugar equivocado — en la aplicación, como un botón desactivado o una comprobación del lado del cliente. Eso no es aplicar una regla; es una sugerencia. Cualquiera que llegue directamente a la API, o use un cliente modificado, puede saltársela.
Un límite que el cliente puede superar no es un límite. Es una etiqueta.
En un sistema bien construido, el tope del nivel es un invariante aplicado por el libro mayor, comprobado dentro de la misma operación atómica que asentaría la transacción. Un cliente de nivel 1 que intenta superar su límite diario no recibe un rechazo cortés en la interfaz — el movimiento de dinero se rechaza en el punto en que ocurriría, en todos los canales, porque la regla vive donde vive el dinero. La tarea de la aplicación es hacer la regla visible y amable; la del libro mayor, hacerla verdadera. El nivel de KYC pasa a ser una propiedad de la cuenta que el núcleo consulta en cada transacción, no una pantalla por la que el cliente pasó una vez.
Por encima de los niveles: la capa de PBC
Los niveles determinan cuánto puede hacer un cliente verificado. No detectan, por sí solos, a un cliente verificado que se comporta como un blanqueador. Esa es la función de la capa de prevención del blanqueo de capitales situada encima, y un regulador le preguntará por todo esto:
- Cribado de sanciones y PEP. Los clientes nuevos y existentes se criban contra listas de sanciones y de personas políticamente expuestas, con puntos de integración para volver a cribar cuando esas listas cambian. Una coincidencia se marca para revisión, no se bloquea ni se permite en silencio.
- Reglas de velocidad y umbrales. Los patrones importan tanto como los importes. Una ráfaga de transacciones justo por debajo del límite, un cambio brusco de comportamiento, el fraccionamiento entre cuentas — todo ello lo revelan reglas que observan el flujo en el tiempo, no solo la transacción actual.
- Gestión de actividad sospechosa. Cuando algo dispara una regla, tiene que ir a algún sitio — una cola, un revisor, una decisión y, cuando corresponda, un reporte a la unidad de inteligencia financiera. Una alerta sin proceso detrás es un pasivo, no un control.
Un ejemplo práctico de límites por nivel
Las cifras siguientes son ilustrativas. Los límites reales se acuerdan con el regulador y varían por mercado, pero las proporciones son típicas.
| Nivel | Verificación | Transacción única | Total diario | Saldo máximo |
|---|---|---|---|---|
| Nivel 1 — Básico | Número de teléfono, nombre | Bajo (ej. 10 000) | Bajo (ej. 20 000) | Bajo (ej. 50 000) |
| Nivel 2 — Verificado | Documento de identidad oficial | Medio (ej. 70 000) | Medio (ej. 150 000) | Medio (ej. 300 000) |
| Nivel 3 — Completo | Documento más selfi cotejado y revisado | Alto (ej. 150 000) | Alto (ej. 500 000) | Alto (ej. 1 000 000) |
En cada transacción se hacen tres comprobaciones: el importe frente al límite por transacción, el total del día frente al límite diario y el saldo resultante frente al máximo. Cada comprobación se ejecuta en el núcleo, en el momento en que el dinero se movería, en todos los canales.
Diseñar el recorrido de subida de nivel
Los niveles solo funcionan si subir es fácil. El mejor momento para pedir más verificación es cuando el cliente alcanza un límite, porque es entonces cuando entiende por qué importa. Un buen recorrido de subida:
- explica el límite en palabras sencillas en el momento en que se alcanza, y dice qué desbloquea el siguiente nivel;
- permite empezar la subida de inmediato en la aplicación, o indica el agente más cercano;
- dice cuánto tarda la revisión y avisa al cliente cuando termina;
- conserva lo ya enviado si algo debe rehacerse, en lugar de empezar de cero;
- registra quién revisó la subida y con qué pruebas, para la pista de auditoría.
Alta asistida por agentes
En muchos mercados, la mayoría de las billeteras se abren en un agente, no en una aplicación. Los agentes pueden recoger datos y fotos del documento y, en algunos marcos, realizar la verificación en nombre del proveedor. Eso hace el alta por agente potente y arriesgada. Controles que funcionan: la identidad del agente queda registrada en cada alta que hace; el proveedor revisa de forma central una muestra o todas las altas; los patrones inusuales, como muchas altas con datos parecidos o actividad inmediata de alto valor, se marcan; y los agentes que registran cuentas fraudulentas pierden la comisión y, si hace falta, la agencia.
Errores comunes en el diseño de KYC
- Pedirlo todo de entrada. Los clientes abandonan el alta, y los que más quiere incluir son los primeros en irse.
- Aplicar límites en la aplicación. Los límites deben vivir en el núcleo, o son sugerencias.
- Ninguna reverificación. Los documentos caducan y las circunstancias cambian. Prevea revisiones periódicas de los clientes de niveles superiores.
- Tratar una coincidencia de cribado como un veredicto. La mayoría de las coincidencias de sanciones y PEP son falsos positivos. Necesitan revisión, no rechazo automático.
- Perder las pruebas. Una verificación que no puede mostrar al regulador no ocurrió, desde su punto de vista.
La pista de auditoría es el entregable
Cuando un regulador le examina, en realidad no comprueba si tiene reglas. Comprueba si puede demostrar lo que ocurrió — quién se verificó en qué nivel, cuándo, con qué pruebas; qué transacciones se cribaron; qué se marcó y qué se decidió. Por eso el libro mayor inmutable, solo de anexión, del que habla la literatura técnica es también un activo de cumplimiento. Como el historial nunca se reescribe, cada verificación, cada control de límite, cada reversión deja un registro permanente, ordenado y consultable. Los informes listos para el regulador pasan a ser una vista sobre ese registro, no una carrera por reconstruir una historia a posteriori.
Residencia de los datos y quién es dueño de la relación
Hay una dimensión más que importa cada vez más a los reguladores: dónde viven los datos de los clientes y quién los controla. Una plataforma que agrupa a los clientes de todos los operadores en una base de datos compartida crea un problema de soberanía de datos en cuanto un regulador los solicita. El modelo más limpio — y con el que los reguladores se sienten más cómodos — es el despliegue por operador: cada institución ejecuta su propia instancia y su propia base de datos, de modo que los datos de los clientes se quedan con la entidad licenciada que es dueña de la relación y responde por ella. El cumplimiento no son solo controles; es jurisdicción, y la arquitectura decide la jurisdicción.
El cumplimiento como impulsor, no como freno
El instinto es tratar el KYC y la PBC como un impuesto al crecimiento — fricción que minimizar. Diseñados como una única puerta estricta, eso es exactamente lo que son. Diseñados como niveles basados en el riesgo y aplicados por el libro mayor, con una verdadera capa de PBC y una pista de auditoría encima, se convierten en lo contrario: lo que le permite dar de alta a los no bancarizados en un minuto y conservar la licencia mientras crece. Los dos objetivos dejan de competir, porque cada nivel se gana la confianza que exige el siguiente.
Verificación remota bien hecha
Donde las normas permiten el alta en la aplicación, la calidad de las comprobaciones remotas decide hasta dónde pueden llegar los clientes sin visitar a un agente. Las buenas prácticas incluyen instrucciones claras para fotografiar el documento, comprobaciones automáticas de desenfoque y reflejos antes de enviar, un selfi en vivo en lugar de una foto subida, el cotejo del selfi con la foto del documento y un revisor humano para todo lo que las comprobaciones automáticas no pueden decidir. Cada paso debe decir al cliente qué está pasando y cuánto tardará. Los rechazos deben explicar qué corregir, para que un cliente genuino lo consiga al segundo intento.
Proteger los documentos de identidad
El KYC crea uno de los conjuntos de datos más sensibles que puede tener una empresa: números de identidad, fotos de documentos y rostros. Las leyes de protección de datos en África fijan cada vez más reglas sobre cómo se recogen, almacenan y comparten. Guarde los documentos cifrados, limite el acceso al personal que lo necesita, registre cada consulta, conserve los documentos solo el tiempo que exige la ley y asegúrese de que los clientes saben qué guarda y por qué. Una filtración de datos de identidad perjudica a los clientes durante años, porque, a diferencia de una contraseña, un rostro o un número de identidad no se pueden cambiar.
Medir el alta
| Métrica | Qué le dice |
|---|---|
| Tasa de finalización por paso | Dónde abandonan los clientes durante el registro |
| Tiempo hasta subir de nivel | Cuánto se tarda en pasar del nivel 1 al 2 o al 3 |
| Proporción de clientes por nivel | Si los límites se ajustan a cómo la gente usa realmente la billetera |
| Tasa de rechazo y motivos | Si las instrucciones son claras, y si los intentos de fraude aumentan |
| Alertas de cribado y resultados | Cuántas coincidencias son reales, y con qué rapidez se resuelven |
Estas cifras también ayudan en las conversaciones con los reguladores. Mostrar que los niveles funcionan como se diseñaron, que las subidas se revisan y que las alertas se cierran a tiempo es la mejor prueba de que un enfoque basado en el riesgo se gestiona con responsabilidad.
KYC de empresas y agentes
Los comercios, agentes y clientes empresariales pasan su propia verificación, a menudo llamada conozca a su empresa. La lógica es la misma escalera basada en el riesgo: un vendedor de mercado puede empezar con un documento personal y límites bajos, una tienda registrada añade su registro mercantil, y una empresa que paga a cientos de empleados aporta sus documentos de constitución, administradores y titulares reales. Los agentes tienen obligaciones adicionales porque dan de alta a clientes y manejan efectivo, así que sus comprobaciones suelen incluir el local, el historial de actividad y un contrato de agencia firmado. Los límites y permisos de cada nivel empresarial viven en el núcleo, igual que para los clientes.
Diseñar los niveles con el regulador, no para él
Los mejores diseños de niveles se acuerdan pronto con el regulador, no se presentan al final. Comparta los niveles propuestos, los límites, las pruebas exigidas en cada uno y la supervisión encima, y pida opinión antes de construir el recorrido de alta. Muestre cómo se aplican los límites en el núcleo y cómo se revisan las excepciones. Un regulador que entiende el diseño tiene más probabilidades de aprobarlo, y de apoyar ajustes posteriores, como subir los límites del nivel 1 cuando los datos muestren que el riesgo es bajo.
Preguntas frecuentes
¿Puede un cliente abrir una billetera sin ningún documento?
En muchos marcos, sí, en el nivel más bajo con límites estrictos, verificado por el número de teléfono. El regulador decide si está permitido y cuáles son los límites.
¿Qué ocurre cuando se rechaza el documento de un cliente?
Se queda en su nivel actual, se le explica el motivo y puede volver a intentarlo. El rechazo, el motivo y el revisor quedan registrados.
¿Los niveles se aplican a agentes y comercios?
Sí, de forma parecida. Las cuentas empresariales suelen escalonarse según los documentos aportados, desde un documento personal para un microcomercio hasta el registro mercantil y los titulares reales para negocios más grandes.
¿Con qué frecuencia hay que reverificar a los clientes?
Los clientes de nivel bajo y bajo riesgo rara vez lo necesitan. Los niveles superiores suelen revisarse periódicamente, cuando caducan los documentos o cuando el comportamiento cambia mucho. El calendario forma parte del enfoque basado en el riesgo acordado con el regulador.
¿Pueden variar los límites según el canal?
Pueden, pero rara vez es sensato. Si el USSD o el canal de agentes tiene límites más laxos que la aplicación, el fraude se traslada al canal más laxo. Mantener un único juego de límites por nivel, aplicado en el núcleo para todos los canales, es más fácil de explicar y de defender.
PesaBridge integra el cumplimiento en el núcleo — niveles configurables con límites aplicados por el libro mayor, puntos de integración para cribado y velocidad, una pista de auditoría inmutable y residencia de datos por operador — para que crecimiento y control se diseñen juntos, y no se sacrifique uno por el otro.