El mejor software KYB para cripto en 2026 comparado (iDenfy, Sumsub, Trulioo, GBG, Middesk y Kyckr) y cómo funcionan de verdad la verificación de titulares reales y el umbral del 25 %.

Última actualización: 24 de septiembre de 2026
Elegir software KYB para cripto empieza por una realidad: si gestiona un exchange, una rampa de entrada fiduciaria, una mesa OTC o una wallet orientada a empresas, algunos de sus clientes no son personas. Son empresas: firmas de trading, fondos, proveedores de pagos, DAO y tesorerías corporativas. Verificar a una persona con un selfie y un documento de identidad es un problema. Verificar una empresa — su existencia legal, sus propietarios y si alguien detrás de ella está sancionado — es otro distinto y más difícil. Esa segunda tarea se llama KYB.
Esta guía empieza por el mejor software KYB para cripto en 2026 y después explica la mecánica que necesita para juzgar bien esas herramientas: cómo se desarrolla el proceso de verificación paso a paso, en qué se diferencia el KYB del KYC y la parte que derrota a la mayoría de los equipos — identificar al titular real. Es contenido divulgativo y no asesoramiento jurídico — confirme sus obligaciones con un profesional de cumplimiento cualificado de su jurisdicción. Si verifica a personas físicas en lugar de empresas, empiece mejor por nuestra guía sobre la verificación de identidad con MiCA y los mejores proveedores KYC.
El mercado KYB se divide en dos grupos: plataformas todo en uno, que hacen KYB, KYC y cribado AML a la vez, y especialistas en datos registrales, que profundizan más en los registros mercantiles y la titularidad real pero dejan la verificación de personas a otro proveedor. El grupo que le conviene depende de si también da de alta a personas físicas y de lo exóticas que sean sus jurisdicciones.
| Proveedor | Grupo | Ideal para | ¿KYC de personas en la misma plataforma? |
|---|---|---|---|
| iDenfy | Todo en uno | Equipos cripto que necesitan KYB, KYC y AML en un solo contrato | Sí |
| Sumsub | Todo en uno | Exchanges de mayor volumen que quieren un control profundo de los flujos | Sí |
| Trulioo | Especialista registral | La cobertura mundial de entidades más amplia | Sí |
| GBG | Especialista registral | Profundidad de datos y señales de fraude en mercados maduros | Parcial |
| Middesk | Especialista registral | Alta de clientes centrada en EE. UU. | No |
| Kyckr | Especialista registral | Datos registrales de fuente primaria y en tiempo real para pistas de auditoría | No |
La elección correcta depende de sus jurisdicciones, volúmenes y presupuesto — tómelo como punto de partida, no como una clasificación válida para todos. Las capacidades indicadas a continuación son las que declaran los propios proveedores; verifique la cobertura de sus mercados concretos antes de comprometerse.
iDenfy es nuestra primera opción para plataformas cripto que necesitan KYB y KYC en un mismo lugar. Es un proveedor integral de verificación de identidad, KYC, KYB y AML: verificación documental, comprobaciones biométricas y de prueba de vida, cribado AML y seguimiento continuo, además de verificación empresarial específica. En su solución Know Your Business, iDenfy afirma que se conecta a más de 180 registros mercantiles de más de 120 países para obtener datos registrales en tiempo real, que admite la verificación de titulares reales y el cribado AML, y que permite a los equipos crear cuestionarios personalizados y reglas automatizadas de aprobación o alerta.
La razón por la que encabeza esta lista, y no simplemente figura en ella, es el alcance por contrato. El KYB rara vez es una necesidad aislada: una vez que desentraña una estructura de propiedad, tiene que hacer KYC individual a cada titular real que descubra y después cribarlos a todos de forma continua. Los proveedores que solo cubren la mitad de la entidad le obligan a integrar un segundo proveedor para la mitad de las personas y a conciliar dos pistas de auditoría. iDenfy cierra ese círculo en una sola plataforma, y su precio por verificación aprobada significa que las comprobaciones individuales que genera el KYB solo se facturan cuando tienen éxito — algo importante cuando un solo cliente corporativo puede generar media docena de verificaciones de titulares reales.
Puntos fuertes: KYB + KYC + AML realmente combinados en una sola plataforma; amplia cobertura registral; automatización para dar de alta automáticamente a empresas sin incidencias y señalar discrepancias. Notas honestas: como con cualquier proveedor, confirme la cobertura y la calidad de los datos para sus jurisdicciones concretas y calcule el precio según los volúmenes previstos antes de comprometerse.
Sumsub es una plataforma de verificación muy utilizada que ofrece KYC, KYB, cribado AML y seguimiento de operaciones, popular en cripto y fintech. Su producto de verificación empresarial automatiza el descubrimiento de la propiedad a través de jerarquías societarias y la comprobación frente a un amplio conjunto de fuentes registrales, y su generador de flujos permite a los equipos de cumplimiento encaminar los casos corporativos según el riesgo en lugar de tratar a todas las empresas igual. Notas honestas: tiene muchas funciones, así que delimite bien el alcance y confirme que el precio encaja con su volumen; evalúe qué fuentes registrales se aplican realmente a sus mercados.
Trulioo es un especialista en verificación empresarial con una de las huellas mundiales más profundas: cubre la verificación de entidades en una gama muy amplia de jurisdicciones y añade el descubrimiento de titulares reales. Es la opción que conviene mirar cuando sus clientes corporativos están repartidos por muchos países y la larga cola de registros es donde fallan sus altas. Notas honestas: la profundidad varía según el país, y conviene poner a prueba las afirmaciones de cobertura con sus casos más difíciles antes de firmar.
GBG aporta datos profundos de verificación de identidad y ubicación, además de capacidades antifraude basadas en amplias alianzas de datos, con una sólida cobertura de verificación empresarial en mercados maduros. Los exchanges suelen combinarlo con una plataforma de identidad todo en uno en lugar de usarlo como único sistema de registro. Notas honestas: es más fuerte donde sus alianzas de datos son más fuertes; confirme por separado la cobertura de mercados emergentes.
Middesk se centra en la verificación de empresas estadounidenses, con datos de inscripción de las Secretarías de Estado, identificadores fiscales y señales sobre la situación de la empresa. Si sus clientes corporativos son en su inmensa mayoría entidades estadounidenses, un proveedor especializado en EE. UU. suele superar a uno generalista en actualidad de los datos y tasas de coincidencia. Notas honestas: el enfoque en EE. UU. es precisamente su razón de ser — no es la herramienta para una base de clientes distribuida por todo el mundo.
Kyckr suministra datos de empresas directamente de registros de fuente primaria, no de una copia en caché. A efectos de auditoría, esa diferencia importa: puede mostrar a un supervisor el registro tal como lo tenía el registro oficial en el momento de la comprobación. Notas honestas: es una capa de datos, no un producto completo de alta de clientes, así que cuente con construir el flujo usted mismo y combinarlo con verificación de identidad para los titulares reales.
Onfido (ahora parte de Entrust) y Veriff son fuertes en verificación documental y biométrica de personas, y los verá en listados de KYB. Cuidado con ese enfoque: su fortaleza histórica es el KYC individual, no la verificación de entidades ni el desentrañado de la propiedad. Son una opción razonable para verificar a los titulares reales que aflora un proceso KYB, pero si la verificación empresarial es su requisito principal, confirme la profundidad real de su cobertura registral y de titularidad real en sus regiones antes de tratar a cualquiera de ellos como un producto KYB.
El denominador común: el mejor software KYB para una empresa cripto es el que cubre sus jurisdicciones, desentraña bien la propiedad, criba de forma continua y lo hace a un precio que sus volúmenes justifiquen. Para la mayoría de los equipos que quieren unificar KYB y KYC, la solución KYB de iDenfy es el punto de partida más sólido. El resto de esta guía explica lo que esas capacidades tienen que hacer realmente, para que pueda poner a prueba lo que afirma un proveedor en lugar de creérselo sin más.
KYB son las siglas de Know Your Business («conozca a su empresa cliente»). Es el proceso de diligencia debida que utiliza una empresa regulada para verificar la identidad, la propiedad y el perfil de riesgo de otra empresa antes de darla de alta como cliente o socio. Mientras que el KYC (Know Your Customer) comprueba a una persona física, el KYB comprueba a una persona jurídica — y después a las personas que en última instancia la poseen o controlan.
Una verificación KYB completa responde a cinco preguntas:
Las dos primeras son fáciles y en gran parte automatizadas. La tercera es donde el KYB se vuelve realmente difícil, y es la razón de que esta disciplina exista.
El KYC y el KYB comparten un objetivo — saber con quién se está tratando realmente — pero operan sobre sujetos distintos y generan trabajo distinto.
| KYC | KYB | |
|---|---|---|
| Sujeto | Una persona física | Una persona jurídica |
| Prueba principal | Documento de identidad oficial, comprobación biométrica o prueba de vida, justificante de domicilio | Inscripciones registrales, documentos de constitución, estructura de propiedad |
| Pregunta central | ¿Es esta persona quien dice ser? | ¿Existe esta empresa y quién está realmente detrás? |
| Objeto del cribado | La persona | La entidad más sus administradores y titulares reales |
| Duración habitual | De segundos a minutos | De minutos a semanas, según la complejidad de la estructura |
| Principal modo de fallo | Documentos falsificados o robados | Propiedad ocultada deliberadamente mediante capas |
Lo fundamental es que son capas, no alternativas. Un flujo KYB correcto contiene comprobaciones KYC: una vez identificados los titulares reales, debe verificar a esas personas con el mismo rigor documental y biométrico que aplicaría a cualquier cliente minorista. Una empresa con cuatro titulares reales supone una verificación KYB más cuatro verificaciones KYC.
Así que la pregunta práctica rara vez es «KYB o KYC» — es si un mismo proveedor gestiona ambos limpiamente, sin que usted tenga que coser dos proveedores justo en el punto en que el grafo de propiedad pasa a la verificación de personas.
Cada proveedor lo describe de forma distinta, pero todo proceso KYB que funciona pasa por las mismas seis etapas.
Denominación social, nombre comercial, número de registro, jurisdicción de constitución, domicilio social, forma jurídica y naturaleza de la actividad. En esta fase nada está verificado — es lo que afirma el solicitante.
Contraste esas afirmaciones con el registro mercantil de la jurisdicción de constitución. Se trata de confirmar que la entidad existe, que está activa y no disuelta ni dada de baja, y que los datos coinciden. Una discrepancia entre el domicilio declarado y el registrado es una de las primeras señales de problema más habituales.
Obtenga los registros de socios y administradores y siga hacia arriba a los accionistas que sean sociedades hasta llegar a personas físicas. Aquí es donde una comprobación sencilla se convierte en el recorrido de un grafo, y donde se va la mayor parte del tiempo.
Determine qué personas físicas alcanzan el umbral de titularidad real y haga a cada una un KYC completo: documento de identidad, prueba de vida y cribado de sanciones y PEP. Vea la sección siguiente — esta es la parte difícil.
Coteje la empresa, sus administradores y cada titular real identificado con listas de sanciones, listas de PEP, listas de vigilancia e información adversa en medios. Cribar solo a la entidad y no a las personas que hay detrás es una laguna común y grave.
Una empresa sin incidencias en el alta puede pasar a ser de alto riesgo más adelante: cambia la propiedad, sancionan a un administrador, la entidad se disuelve, aparece información adversa. El KYB no es un control de una sola vez, y tratarlo así es lo que convierte una verificación superada en una incidencia en la auditoría.
Los requisitos exactos varían según la jurisdicción y el nivel de riesgo, pero una lista estándar incluye:
Un UBO, o titular real (ultimate beneficial owner), es la persona física que en última instancia posee o controla una persona jurídica — el ser humano que se beneficia de lo que hace la empresa, por muchas capas societarias que haya en medio. La palabra que carga con el peso es última. Una sociedad puede pertenecer a otra sociedad, que pertenece a una tercera, registrada en un lugar completamente distinto. La identificación del titular real no se detiene hasta llegar a personas.
La mayoría de los marcos, incluidas las directivas europeas contra el blanqueo de capitales, consideran titular real a la persona física que posee más del 25 % de las acciones o de los derechos de voto. Esa cifra es la referencia más utilizada, pero es un mínimo y no una regla universal: algunas jurisdicciones y muchas políticas internas de riesgo aplican un umbral inferior, y los sectores de mayor riesgo lo hacen con frecuencia.
Tratar el 25 % como toda la prueba es el error de KYB más común, porque la propiedad es solo la mitad de la definición.
Una persona puede controlar una empresa sin apenas poseer nada de ella. Las normas de titularidad real abarcan el control ejercido por otros medios: el derecho a nombrar o destituir a la mayoría del consejo, derechos de veto en un pacto de socios, una influencia dominante a través de la financiación o el control mediante un trust o un testaferro.
Por eso una lectura puramente aritmética de la tabla de capitalización produce falsos negativos. Cuatro accionistas con un 25 % cada uno, uno de ellos con derecho a nombrar al consejo, no es una empresa sin titular real — es una empresa cuyo titular real se identifica por el control y no por el porcentaje.
La propiedad directa es la de una persona que posee acciones de la empresa. La propiedad indirecta pasa por intermediarios, y la participación efectiva se multiplica a lo largo de la cadena.
Ejemplo práctico. Una persona posee el 60 % de la Holding A. La Holding A posee el 50 % de la Holding B. La Holding B posee el 90 % de la sociedad operativa que usted está dando de alta. La participación efectiva es 60 % × 50 % × 90 % = 27 % — por encima del umbral, e invisible si no se recorren las tres capas. Si la holding intermedia baja al 40 %, la participación efectiva pasa a ser del 21,6 %, por debajo. Pequeños cambios en lo profundo de una estructura hacen que las personas entren o salgan del ámbito.
Las estructuras diseñadas para eludir esto añaden participaciones cruzadas circulares, entidades en jurisdicciones sin registro público, instrumentos al portador donde están permitidos y accionistas o administradores testaferros cuyos nombres aparecen en los registros mientras otra persona tiene el interés económico.
Muchas jurisdicciones exigen a las empresas que presenten la información sobre titularidad real ante un registro central y que la mantengan actualizada. Una declaración de titularidad real es el documento en el que una empresa indica quiénes son sus titulares reales, normalmente firmado por un administrador que asume la responsabilidad de su exactitud.
Dos puntos importan en la operativa. Primero, una inscripción en el registro es un indicio, no una prueba — debe corroborar su propio análisis, no sustituirlo. Segundo, los requisitos cambian: varias jurisdicciones han revisado en los últimos años el ámbito, las normas de acceso y las obligaciones de presentación, así que confirme la situación actual en cada jurisdicción en la que opere en lugar de basarse en orientaciones escritas hace un año.
Los supervisores tratan a los proveedores de servicios de activos virtuales de forma muy parecida a otras entidades financieras, por lo que las obligaciones se asemejan a las de la banca. Tres factores hacen que el caso cripto sea más difícil en la práctica.
Las cuentas corporativas de un exchange o una mesa OTC pueden mover volúmenes que a un usuario minorista le llevarían años, y pueden hacerlo a los pocos minutos de su aprobación. El margen entre una aprobación errónea y una exposición significativa es mucho más corto que en el alta tradicional.
El alta de clientes en cripto saca a la luz tipos de entidad para los que no se diseñaron las herramientas KYB tradicionales: DAO con gobernanza basada en tokens y sin accionistas, fundaciones en jurisdicciones elegidas precisamente por ese motivo y tesorerías de protocolos controladas por multisig en lugar de por un directivo con nombre. Aplicar una prueba de participación del 25 % a la distribución de un token de gobernanza no da una respuesta con sentido, y fingir que sí crea un registro en papel en lugar de un control.
Un cliente empresarial puede superar el cribado de sanciones por nombre mientras opera con direcciones on-chain sancionadas. El KYB a nivel de entidad y la analítica a nivel de dirección son controles complementarios, y un sistema que solo tenga uno de ellos tiene una laguna. Nuestra guía sobre software de cribado de sanciones para exchanges cripto cubre la segunda mitad.
Los marcos de licencias formalizan todo esto. El Reglamento europeo relativo a los mercados de criptoactivos (MiCA) establece lo que deben hacer las empresas cripto para operar legalmente, incluida la diligencia debida con el cliente, bajo la supervisión de organismos como la Autoridad Europea de Valores y Mercados. Si está valorando dónde establecerse, nuestra guía de las mejores blockchains para Europa y MiCA es una lectura complementaria útil, y la Travel Rule cripto cubre las obligaciones de información en las transferencias que acompañan al alta.
Una buena plataforma de cumplimiento KYB condensa semanas de investigación manual en un flujo supervisado y auditable. Cuando evalúe un software KYB, busque estas capacidades:
Para orientaciones prácticas sobre cómo ajustar estos flujos sin hundir la conversión, consulte nuestros consejos de verificación de identidad para exchanges cripto.
Una pregunta legítima: ¿necesita KYB un protocolo DeFi? JewelSwap es DeFi no custodio en MultiversX, Sui y Radix. Los usuarios interactúan directamente con los smart contracts desde sus propias wallets — no hay cuenta central, ni custodia de fondos de los usuarios, ni un departamento de altas que controle el acceso. En esa arquitectura no hay ningún cliente empresarial que dar de alta en el sentido tradicional, por lo que el KYB a nivel de protocolo no se aplica como en un exchange custodio.
La distinción importa a cualquiera que construya en este ámbito. Las plataformas centralizadas — exchanges, rampas de entrada y salida, custodios, mesas OTC — que mantienen fondos y abren cuentas a empresas sí necesitan KYB, y normalmente lo necesitan para poder obtener o conservar una licencia. Los protocolos no custodios como JewelSwap se estructuran de otra manera, pero muchos equipos siguen aplicando KYB a sus propias contrapartes corporativas (creadores de mercado, socios de tesorería, proveedores de servicios) como buena práctica empresarial. Saber en qué categoría se encuentra le indica qué parte de esta guía debe poner en práctica.
KYB significa Know Your Business («conozca a su empresa cliente»). Es el proceso de verificar la existencia legal, la propiedad y el perfil de riesgo de un cliente empresarial — lo que incluye identificar a sus titulares reales y cotejar a la empresa y a sus propietarios con listas de sanciones y de vigilancia.
El KYC verifica a una persona física; el KYB verifica a una persona jurídica. Son capas, no alternativas: una verificación KYB contiene verificaciones KYC, porque una vez identificados los titulares reales de una empresa hay que verificar a esas personas con comprobaciones documentales y biométricas. Una empresa con cuatro titulares reales supone una verificación KYB más cuatro verificaciones KYC.
Un UBO es un titular real (ultimate beneficial owner) — la persona física que en última instancia posee o controla una persona jurídica, por muchas capas societarias que haya en medio. La mayoría de los marcos toman como referencia más del 25 % de las acciones o de los derechos de voto, pero el control ejercido por otros medios, como el derecho a nombrar al consejo, también convierte a alguien en titular real.
Es la referencia más utilizada para la titularidad real: una persona física que posee más del 25 % de las acciones o de los derechos de voto de una empresa. Es un mínimo y no una regla universal — algunas jurisdicciones y muchas políticas internas de riesgo aplican umbrales inferiores, y nunca sustituye a la prueba independiente del control ejercido por otros medios.
Multiplicando los porcentajes a lo largo de la cadena. Una persona que posee el 60 % de una holding que posee el 50 % de una segunda holding que posee el 90 % de la sociedad objetivo tiene una participación efectiva del 27 %, por encima del umbral estándar. El cálculo solo es posible si se recorren todas las capas, y por eso las listas de accionistas de primer nivel son insuficientes.
Una empresa de una sola capa en una jurisdicción bien digitalizada puede aprobarse en minutos. Una estructura de varias capas que abarca varias jurisdicciones, o con trusts o testaferros, puede llevar días o semanas — la mayor parte dedicada a resolver la propiedad y no a comprobar documentos.
Normalmente, un certificado de constitución o nota registral, los estatutos sociales, un libro registro de socios, un registro de administradores, un justificante del domicilio social, los documentos de identidad de cada administrador y titular real y un organigrama de la estructura de propiedad para todo lo que tenga más de una capa. Los requisitos exactos varían según la jurisdicción y el nivel de riesgo.
Los exchanges cripto custodios y otros proveedores de servicios de activos virtuales reciben en general un trato similar al de las entidades financieras, y se espera que apliquen la diligencia debida a sus clientes empresariales como parte de sus obligaciones AML. Los requisitos exactos varían según la jurisdicción, así que confirme los suyos con un asesor de cumplimiento cualificado.
Con dificultad, porque el marco estándar presupone accionistas. La distribución de un token de gobernanza no encaja limpiamente en una prueba de participación del 25 %. En la práctica, las empresas recurren a la vertiente de control de la definición — quién tiene las claves del multisig, quién puede aprobar o vetar propuestas, quién controla la tesorería — y documentan el razonamiento, en lugar de forzar una prueba porcentual que produce una respuesta sobre el papel.
No. La mayoría de los registros recogen lo que presentó la empresa y apenas lo verifican, o no lo verifican en absoluto, de modo que una inscripción es una afirmación autodeclarada con envoltorio oficial. Úsela para corroborar su propio análisis de la propiedad, no para sustituirlo.
Amplia cobertura de registros mercantiles, mapeo automatizado de titulares reales en varias capas con cálculo de la participación efectiva, detección del control que no pasa por la participación, KYC integrado de los propietarios, cribado de sanciones y AML, seguimiento continuo, una pista de auditoría defendible y reglas de riesgo configurables que aprueben automáticamente a los solicitantes de bajo riesgo y deriven los casos dudosos a un revisor humano.
JewelSwap es DeFi no custodio en MultiversX, Sui y Radix, por lo que no hay un control de alta centralizado ni KYB a nivel de protocolo para los usuarios. Las plataformas centralizadas que mantienen fondos y abren cuentas corporativas sí necesitan KYB.
Este artículo tiene fines divulgativos generales y no constituye asesoramiento jurídico ni de cumplimiento. Confirme sus obligaciones concretas de KYB, KYC y AML con un profesional cualificado de su jurisdicción.