KYB

En síntesis

KYB son las siglas de know your business, conocer a tu empresa cliente. Es la obligación de conocimiento del cliente aplicada a una persona jurídica en lugar de una persona física, y nace del mismo régimen de prevención de lavado de activos. Lo que cambia no es el deber, es el sujeto: una empresa no tiene rostro ni documento de identidad, y comprobar quién es exige verificar tres cosas que en una persona física no existen.

Lo que un KYB agrega sobre un KYC

Un KYC establece quién es una persona. Un KYB tiene que establecer que una entidad existe, cómo está compuesta y quién decide dentro de ella.

• Existencia legal — que la empresa esté constituida, vigente y no disuelta, según el registro del país donde se constituyó. Incluye razón social, identificación fiscal, domicilio y estado societario.
• Estructura societaria — quiénes son sus socios o accionistas, en qué proporción, y qué otras sociedades aparecen en esa composición.
• Beneficiario final — qué persona física controla la empresa en última instancia, sea por propiedad, por participación o por otros medios.
• Representación — quién puede obligar a la empresa, con qué facultades y hasta cuándo. Es la comprobación que decide si la firma que llega es válida.
• Actividad real — a qué se dedica efectivamente, que no siempre coincide con el objeto social declarado.

Las dos primeras se resuelven consultando registros. Las tres siguientes no.

El beneficiario final es la parte difícil

El objetivo del KYB no es la empresa. Es llegar a las personas que están detrás.

La dificultad es de estructura. Una sociedad puede estar participada por otras sociedades, y esas por otras, en varios países. Cada capa es legítima por separado, y la combinación es exactamente el mecanismo que un régimen de prevención de lavado busca atravesar. Verificar el primer nivel de la cadena y detenerse ahí produce un expediente completo que no responde la pregunta.

A eso se suma que el umbral cambia. El porcentaje de participación a partir del cual alguien se considera beneficiario final lo fija cada jurisdicción, y una misma estructura puede tener beneficiarios finales distintos según el país que la mire. El control tampoco es solo accionario: quien nombra al directorio o dirige de hecho la operación entra en la definición aunque no figure en la composición societaria.

Y hay un problema de fuente. Buena parte de la información societaria depende de lo que la propia empresa declaró en un registro, y los registros se actualizan cuando alguien los actualiza. Un KYB que se apoya en un solo documento presentado por el cliente está verificando su declaración, no su estructura.

Un KYB termina siendo verificación de personas

La conclusión práctica sorprende a quien lo ve por primera vez: la parte final de un KYB es un KYC.

Cada representante legal que firma y cada beneficiario final identificado es una persona física a la que hay que verificar con las mismas comprobaciones de siempre: documento auténtico, correspondencia biométrica y presencia real en el momento de la captura. Sin eso, el proceso demuestra que la empresa existe y que alguien dijo llamarse como su representante.

Ahí está el hueco que más se repite. Es común ver procesos de alta de empresas con revisión societaria rigurosa y verificación de personas resuelta con una foto del documento enviada por correo. La cadena de confianza se corta en el eslabón más barato de atacar.

Dónde se exige un KYB

La obligación viene del mismo lugar que el KYC: los regímenes de prevención de lavado de activos y financiación del terrorismo, que alcanzan a las entidades financieras y a un conjunto amplio de actividades fuera del sistema financiero.

En Colombia el deber vive dentro del SARLAFT para las entidades vigiladas por la Superintendencia Financiera y del SAGRILAFT para el sector real. En México lo impone la ley antilavado sobre las entidades financieras y sobre el catálogo de actividades vulnerables.

Varios países de la región agregaron además la obligación de identificar e informar al beneficiario final ante la autoridad tributaria o el registro societario. Qué registro lo recibe, desde qué umbral y con qué plazo cambia por país, y conviene confirmarlo contra la norma vigente antes de diseñar el proceso.

Qué parte del KYB resuelve VU

Conviene decirlo con precisión, porque el término se usa para vender cosas distintas: VU no consulta registros mercantiles ni construye cadenas de propiedad societaria.

Lo que VU resuelve es la capa de personas, que es donde el KYB se apoya para valer: verificar la identidad de los representantes legales y de los beneficiarios finales identificados, con la misma verificación de identidad que se aplica en un alta de persona física y que resuelve la capacidad Verifica. Documento leído y validado, rostro comparado contra ese documento, presencia comprobada en el momento de la captura.

La prueba de vida que se aplica en ese flujo está certificada por iBeta en el Nivel 2 de su programa de ensayo, que aplica la metodología de la norma ISO/IEC 30107-3 para evaluar la detección de ataques de presentación.