Qué exige el KYB: los documentos que debe recopilar, cómo funcionan los umbrales de titularidad real (UBO), en qué se diferencia del KYC y una checklist de ocho pasos a prueba de auditorías.

Última actualización: julio de 2026
El KYB (Know Your Business) es el cumplimiento normativo que verifica a una empresa: el KYC verifica a una persona; el KYB verifica a una sociedad y, después, a las personas que se esconden detrás de ella. Esa segunda mitad es donde fallan la mayoría de los programas: obtener un certificado de constitución es fácil; establecer quién controla en última instancia la entidad a través de tres capas de sociedades holding en dos jurisdicciones no lo es.
Esta guía explica qué exige el KYB, en qué se diferencia del KYC en la práctica, cómo funciona la titularidad real y ofrece una lista de comprobación de ocho pasos para un programa que resista una inspección. Si ya está más avanzado y compara proveedores en lugar de diseñar el programa, consulte nuestra guía sobre el mejor software KYB para cripto en 2026.
Know Your Business, o KYB («conozca a su empresa cliente»), es el proceso de verificar la identidad, la legitimidad y la estructura de propiedad de un cliente empresarial antes de iniciar una relación con él, y de supervisar esa relación a lo largo del tiempo. Existe porque los delincuentes no abren cuentas a su propio nombre: las abren a nombre de sociedades cuya propiedad se oculta deliberadamente.
Una verificación KYB tiene cuatro componentes: confirmar que la entidad existe legalmente y está al corriente de sus obligaciones registrales, identificar a las personas que en última instancia la poseen o controlan, verificar las facultades de la persona que actúa en nombre de la entidad y cotejar a todas esas partes con listas de sanciones, bases de datos de PEP (personas con responsabilidad pública) y fuentes de información adversa en medios.
| KYC | KYB | |
|---|---|---|
| Sujeto | Una persona física | Una persona jurídica, además de sus propietarios y controladores |
| Prueba principal | Documento de identidad oficial, prueba de vida, justificante de domicilio | Inscripciones registrales, documentos de constitución, cadena de propiedad |
| Fuentes de datos | Autenticación documental, biometría | Registros mercantiles, registros de titularidad real, documentación societaria |
| Duración habitual | De segundos a minutos | De horas a semanas, según la complejidad de la estructura |
| Lo difícil | Fraude documental y deepfakes | Propiedad opaca y en varias capas |
Fíjese en la última fila de la tabla. El KYB no es un KYC con más papeleo. Contiene el KYC como subproceso, porque cada titular real y cada representante autorizado que identifique debe verificarse después como persona física.
Un titular real o UBO (ultimate beneficial owner) es la persona física que en última instancia posee o controla una persona jurídica. Según el marco europeo contra el blanqueo de capitales, el umbral indicativo es una participación o interés en la propiedad de más del 25 %, directa o indirecta. El control también puede derivarse de otros medios: derechos de voto, la facultad de nombrar o destituir a la dirección o acuerdos contractuales que otorgan un control efectivo sin propiedad formal.
En la práctica aparecen constantemente tres complicaciones:
Deje por escrito qué jurisdicciones, sectores y estructuras no va a aceptar como clientes antes de que haya una operación sobre la mesa. Una lista de prohibiciones decidida bajo presión comercial no es un control.
Obtenga el registro del registro mercantil oficial de la jurisdicción de constitución: denominación social, número de registro, domicilio social, fecha de constitución, situación y administradores. Los datos del registro son más fiables que los documentos aportados por el cliente, que pueden estar falsificados o desactualizados.
Construya la cadena completa desde la entidad cliente hasta las personas físicas, con los porcentajes de cada nivel. Registre la fuente y la fecha de cada eslabón. Este documento es lo que un inspector le pedirá ver.
Cada titular real identificado y la persona que firma en nombre de la entidad pasan por verificación documental y prueba de vida. Aquí es donde un programa KYB se apoya en la infraestructura de identidad; proveedores como iDenfy combinan la verificación empresarial con la capa de KYC individual que hay debajo, lo que evita gestionar dos procesos desconectados.
Coteje la entidad, sus titulares reales, administradores y representantes autorizados con listas de sanciones, bases de datos de PEP y medios con información adversa. Revisar solo a la empresa es una laguna común y grave: las sanciones suelen recaer sobre personas cuyas sociedades no figuran en las listas.
Combine jurisdicción, sector, complejidad de la estructura, perfil transaccional previsto y resultados del cribado en una calificación de riesgo documentada que determine el nivel de diligencia. Las calificaciones de riesgo alto activan la diligencia debida reforzada: origen de los fondos, origen del patrimonio y aprobación de la alta dirección.
La incorporación es una instantánea; la propiedad cambia, los administradores dimiten y las listas de sanciones se actualizan a diario. Un programa sin cribado continuo y revisión periódica cumple el primer día y deja de cumplir al tercer mes. Las revisiones activadas por cambios registrales son más eficaces que los ciclos anuales fijos por sí solos.
Conserve cada documento, cada resultado de cribado, cada decisión de riesgo y la identidad de quien la tomó durante el plazo legal de conservación. En una inspección, una decisión correcta sin documentar y una decisión errónea parecen idénticas.
Las empresas cripto afrontan las obligaciones KYB habituales más dos añadidos. En primer lugar, los clientes corporativos suelen mantener y mover activos on-chain, por lo que la diligencia a nivel de entidad debe conectarse con la analítica a nivel de wallet: saber quién es una empresa significa poco si sus direcciones de depósito tienen exposición directa a entidades sancionadas. En segundo lugar, la diligencia debida sobre contrapartes que exige la Travel Rule es, en la práctica, un ejercicio de KYB aplicado a otros VASP: evaluar si una institución contraparte tiene licencia, dónde, y si puede siquiera recibir datos de la Travel Rule.
Ambos factores empujan en la misma dirección: la capa de verificación empresarial y la capa de analítica blockchain deben estar unidas, no funcionar como silos separados con expedientes separados.
KYB significa Know Your Business («conozca a su empresa cliente»). Es el proceso de verificar que un cliente empresarial existe legalmente, identificar a las personas físicas que en última instancia lo poseen o controlan, confirmar las facultades de quien actúa en su nombre y cotejar a todas esas partes con fuentes de sanciones y PEP.
El KYC verifica a una persona física mediante documentos de identidad y biometría. El KYB verifica a una persona jurídica mediante datos del registro mercantil y documentación societaria, y después aplica el KYC a cada titular real y representante autorizado. El KYB contiene al KYC en lugar de sustituirlo.
Según el marco europeo contra el blanqueo de capitales, el umbral indicativo es la propiedad o el control de más del 25 %, directo o indirecto. El control adquirido por otros medios, como derechos de voto o la facultad de nombrar a la dirección, también cuenta, con independencia del porcentaje de participación.
Normalmente, un certificado de constitución o una nota del registro, los estatutos sociales, un libro registro de socios o de titularidad actualizado, un justificante del domicilio social, la identificación de administradores y titulares reales y la acreditación de las facultades del firmante. Los requisitos varían según la jurisdicción y la calificación de riesgo de la entidad.
Una empresa sencilla, de una sola jurisdicción y con una estructura de propiedad clara, puede verificarse en minutos mediante consultas automatizadas a registros. Las estructuras complejas con varias capas, entidades extranjeras, trusts o testaferros tardan con frecuencia días o semanas, porque la cadena de propiedad debe rastrearse manualmente.
No al protocolo en sí cuando es no custodio y ningún intermediario da de alta a clientes. JewelSwap, por ejemplo, es no custodio en MultiversX, Sui y Radix: los usuarios interactúan con smart contracts desde sus propias wallets. Las obligaciones KYB recaen sobre las empresas que dan de alta a clientes, como exchanges, custodios y proveedores de pagos.