Conoce a tu cliente antes de que opere.

Qué exige el KYC en Argentina

La Unidad de Información Financiera es la autoridad de aplicación del régimen argentino de prevención del lavado de activos y de la financiación del terrorismo. Es quien define las obligaciones concretas de cada tipo de sujeto obligado y quien las fiscaliza.

Su exigencia sobre la vinculación de clientes se ordena en tres deberes encadenados.

• Identificar y conocer — obtener y verificar la identidad del cliente antes de que opere, y entender el perfil que justifica las operaciones que va a hacer.
• Documentar — conservar el legajo con la evidencia de cómo se hizo esa identificación, disponible para el supervisor durante el plazo que fija la norma.
• Mantener y reportar — actualizar esa información durante toda la relación e informar las operaciones sospechosas que surjan del monitoreo posterior.

Qué automatiza VU en el KYC

VU cubre el eslabón de identificación, que es el que produce la evidencia sobre la que se apoya todo el resto del deber.

• Verificación de la identidad en el alta — lectura del documento argentino, comparación biométrica del rostro contra el documento y prueba de vida en la captura.
• Orquestación del proceso — el orden de los pasos, los reintentos, los tiempos de espera y qué ocurre cuando un paso no concluye.
• Traza de cada paso — qué se ejecutó, con qué resultado y cuándo. Es lo que después se muestra cuando el supervisor pregunta cómo se conoció a ese cliente.
• Reutilización de la identidad verificada — la misma identidad comprobada en el alta sirve después para autenticar a esa persona, sin repetir el proceso ni fragmentar la evidencia.

Y lo que VU no hace, que en KYC es la mitad del trabajo:

• No construye el perfil transaccional del cliente. Entender qué operaciones son coherentes con esa persona es análisis del sujeto obligado sobre sus propios datos de negocio.
• No clasifica el riesgo del cliente ni decide su aceptación. La matriz de riesgo y la decisión de vincular son política interna, y la norma se la exige al sujeto obligado, no a su proveedor.
• No arma el legajo normativo ni define plazos de conservación. VU produce evidencia; qué se conserva, en qué formato y por cuánto tiempo lo decide cumplimiento.
• No interpreta si una empresa es sujeto obligado. Esa lectura es legal y es previa a cualquier decisión de producto.
• No monitorea las operaciones posteriores. El KYC no termina en el alta, y esa segunda mitad es AML.

Casos de uso en Argentina

Dónde aparece este problema en la operación real del mercado argentino.

• Bancos y billeteras que vinculan por canal digital. La identificación pasó de un empleado mirando un documento a un proceso que tiene que probarse solo, y el legajo dejó de ser una carpeta para ser un registro de eventos.

• Proveedores de servicios de activos virtuales. Es la categoría de sujeto obligado más nueva y la que llega sin proceso heredado, así que arma su KYC desde cero mientras crece.

• Empresas alcanzadas por una sola línea de negocio. Descubren que son sujeto obligado por una actividad puntual y tienen que montar un régimen completo sin equipo de cumplimiento previo.

• Clientes vinculados hace años, con legajos incompletos. La obligación de mantener actualizada la información choca con carteras dadas de alta cuando el estándar de evidencia era otro.

• Escribanías, aseguradoras y actores del mercado de capitales. Comparten la obligación con los bancos pero no su escala ni su presupuesto, así que la pregunta no es qué comprar sino cuánto proceso es proporcional.