KYC, KYB, AML y verificación de proveedores: ¿qué controles necesita realmente su empresa?

La mayoría de las empresas encuentran estos términos en el orden equivocado. Un cliente pide KYC, un banco pregunta por KYB, un auditor pregunta qué control AML se realizó y un compañero de compras pregunta quién verificó al proveedor. Cuando alguien se sienta a elegir, las palabras han llegado como una lista de cosas que comprar y no como respuestas a preguntas distintas.

No son intercambiables, y eso es lo útil que hay que saber. Cada uno establece un hecho distinto sobre un tipo distinto de parte, y la combinación que necesita su empresa se deriva de la relación que tiene delante y no del término que oyó primero.

Vea cómo UMNIII Verify combina los controles que elija en una sola solicitud

---

Por qué se confunden los términos

La confusión no es descuido. Está integrada en cómo se describen estas cosas, y hay cuatro razones que conviene separar.

• Están en niveles distintos. KYC y KYB son nombres de un proceso que se realiza sobre una parte. El control de sanciones y PEP es una comprobación que suele hacerse dentro de ese proceso. Preguntar si necesita KYC o AML es un poco como preguntar si necesita una entrevista o una referencia: una normalmente contiene a la otra.
• Dos tratan de quién, uno de lo que se informa y otro de una transacción. Los controles de identidad y de empresa establecen con quién trata. El control informa de lo que ciertas fuentes de datos dicen sobre una persona. La verificación del suministro pregunta si una compra concreta tiene sentido comercial. Son tres tipos distintos de pregunta y ningún control responde a más de uno.
• La verificación de proveedores suele ser un flujo y no un único control independiente. Puede combinar controles de empresa e identidad, control de sanciones, pruebas específicas del proveedor y preguntas sobre la relación comercial o la transacción. Presentada en una lista junto a KYC, KYB y el control AML, parece una cuarta opción entre las que elegir, y por eso las empresas preguntan cuál escoger cuando la respuesta real suele ser varias, organizadas para un tipo concreto de contraparte.
• Recopilar un documento es un método, no un control. Los formularios y las solicitudes de documentos aparecen en la misma lista porque se venden junto con el resto, pero son el medio de pedir y no una fuente de confirmación independiente. Más sobre esto a continuación, porque ahí reside la mayor parte del malentendido.

---

Qué es realmente cada uno

Definiciones claras, escritas según lo que UMNIII Verify hace hoy y no según la categoría general.

• KYC es comprobar a una persona, como parte de la incorporación que realiza. En Verify es un documento oficial comprobado en autenticidad, cotejado con un selfie en vivo, con una prueba de vida que confirma que hay una persona real presente. Establece que la persona que tiene delante posee ese documento y está presente. No dice nada sobre la empresa para la que firma.
• KYB es comprobar la empresa y la información empresarial que contienen los registros. Una consulta al registro, cuando la información está disponible, que devuelve datos como la denominación legal, el número de registro, el tipo de sociedad, el estado, la fecha de constitución, el domicilio social y el número fiscal. Los administradores, accionistas y titulares reales se devuelven cuando la jurisdicción y los registros disponibles los proporcionan. La cobertura varía según la jurisdicción, así que conviene confirmar las que le interesan antes de comprar.
• El control AML trata de datos de sanciones, listas de vigilancia y personas del medio político. Verify controla a la persona y devuelve las posibles coincidencias con la información de coincidencia y fuente disponible en el resultado. De ahí se derivan dos cosas importantes: una posible coincidencia es un registro que se parece a la persona controlada y necesita revisión, no una conclusión sobre ella; y un control refleja lo que se devolvió el día en que se realizó, de modo que registra lo que se comprobó y no certifica que alguien esté libre de problemas.
• El control de medios adversos es una búsqueda adicional, disponible en la opción mejorada. Cubre noticias e informaciones de prensa relacionadas con delitos financieros, incluidos el blanqueo de capitales y la malversación; delitos violentos; terrorismo; narcóticos y tráfico de drogas; fraude y prácticas engañosas; e infracciones regulatorias. Es un elemento de la diligencia debida reforzada, no una prueba de que no exista información adversa.
• La supervisión continua evita que un control quede desfasado. Añádala a alguien ya controlado y se le volverá a controlar durante un plazo de doce meses, su equipo podrá consultar la situación actual cuando lo necesite, se cobra por persona supervisada y no como suscripción a toda la plataforma, y se detiene automáticamente cuando termina el plazo pagado.
• Los registros residenciales del Reino Unido confirman una dirección, solo en el Reino Unido. Verify puede confirmar una dirección residencial en el Reino Unido con una fuente de registros como parte de la misma solicitud. Es el único control de registros de este tipo en el producto actualmente, algo que conviene saber antes de suponer que existe un equivalente para otro país.
• Los formularios estructurados y las solicitudes de documentos son la forma de pedir todo lo demás. Conjuntos de preguntas listos, sus propios formularios personalizados y formularios publicados por la comunidad de Verify, además de solicitudes de documentos, todo guardado como plantillas reutilizables. De ahí salen la licencia, el acta del consejo, el organigrama de propiedad y la explicación comercial.

Verificación de proveedores, y el caso de los EAU en particular

La verificación de proveedores es el mismo trabajo dirigido a una contraparte a la que compra en lugar de a un cliente que acepta. La mayor parte se compone de los controles anteriores: la empresa, las personas que firman por ella, el control de sanciones cuando su política lo exige y un conjunto de preguntas que los registros no pueden responder.

Los EAU tienen una versión específica. La Decisión de la Federal Tax Authority n.º 13 de 2026 se aplica desde el 1 de octubre de 2026 y establece la verificación documentada que se espera de las empresas sujetas a impuestos en relación con sus proveedores y los suministros que reciben, antes de deducir el impuesto soportado. Las dos mitades son distintas y esa distinción es lo que se suele pasar por alto. La verificación del proveedor trata de con quién trata, y se aplica al primer trato y de nuevo en tratos continuados cuando ese proveedor no se ha verificado en los doce meses anteriores, lo que es una ventana móvil y no una fecha anual fija. La verificación del suministro trata de la transacción: si hay una razón comercial genuina, si se puede explicar la vía de pago, si el precio está dentro de un rango razonable y si los bienes o servicios entran en lo que el proveedor tiene licencia para hacer.

En Verify la segunda mitad es trabajo con formularios y no un control automatizado. Las preguntas de riesgo, la justificación comercial y las explicaciones de pago se recogen como respuestas estructuradas en el mismo caso que el registro del proveedor. También conviene ser claros sobre los límites: Verify no confirma por usted una licencia comercial de los EAU, un establecimiento en los EAU ni los datos bancarios de un proveedor, y no presenta ni envía nada a la Federal Tax Authority ni a ningún otro sistema de destino en su nombre.

Hemos escrito en detalle sobre la Decisión n.º 13 de 2026, y hay más información sobre cómo funciona la verificación de proveedores en UMNIII Verify.

Recopilar un documento no es lo mismo que verificarlo

Este es el malentendido más común, y conviene decirlo directamente. Recopilar y acreditar un elemento no es lo mismo que validarlo. Un documento que añade a una solicitud se guarda y se acredita, no se valida automáticamente.

Una licencia comercial que llega mediante una solicitud de documentos demuestra que alguien le envió una licencia comercial. Si cada afirmación que contiene es exacta es otra cuestión, y responderla suele implicar acudir al organismo que la emitió. Lo mismo se aplica a un certificado, una carta bancaria, un acta del consejo o una referencia. Esto no es un argumento contra recopilarlos, porque la alternativa es no recopilarlos. Es un argumento contra registrarlos como si recopilarlos hubiera resuelto algo.

---

Lo que cuesta una combinación incompleta

Elegir mal rara vez produce un fallo evidente. Produce una serie de problemas menores, fáciles de sobrellevar por separado y caros en conjunto.

• Lagunas de pruebas. El trabajo se hizo y su prueba no se conservó, o se conservó en un lugar que no la conecta con la parte a la que se refiere. Un expediente con una laguna parece igual a uno completo hasta que alguien lo revisa.
• Trabajo duplicado. La misma empresa se comprueba dos veces porque dos compañeros usaron dos métodos, o un documento se vuelve a recopilar porque nadie encontró la primera copia.
• Descubrimientos tardíos. El hecho incómodo que aparece al firmar y no en la admisión, porque la pregunta que lo habría revelado no estaba en la lista.
• Incorporación incoherente. Dos partes del mismo tipo tratadas de forma distinta, sin constancia del motivo. La variación suele ser accidental, lo que es más difícil de defender que una deliberada.
• Controles innecesarios. Realizarlo todo a todos es un coste real, en dinero y en tiempo de la persona a la que se pregunta. También entierra los casos que realmente necesitaban atención entre los que no.
• Controles que faltan. La imagen opuesta y la más difícil de notar, porque nada en el expediente dice lo que nunca se pidió.
• Retrasos operativos. Cada ida y vuelta con la contraparte añade días. La diferencia entre pedirlo todo de una vez y descubrir un sexto requisito una semana después suele ser todo el retraso.

Nada de esto significa que una empresa que elige la combinación correcta cumpla la normativa. Elegir bien hace que el trabajo sea coherente y el registro defendible, lo cual es una afirmación más limitada y más útil. Cuáles son sus obligaciones y qué las satisface es una pregunta para su propio asesor.

---

Una forma sencilla de decidir

Cuatro preguntas, en este orden. La combinación surge de las respuestas en lugar de elegirse directamente.

• ¿Cuál es la relación? Una persona, una empresa, una empresa y las personas detrás de ella, o un proveedor y las transacciones que realizará con él. Esto decide qué parte controla, y es la pregunta que más se omite.
• ¿Qué necesita saber antes de continuar? Escríbalo como hechos y no como productos. «Que la persona que firma es administradora de la empresa» es un hecho. «KYB» es un producto que puede responderlo o no en la jurisdicción que le interesa.
• ¿Cuál es el riesgo? El riesgo ayuda a determinar qué controles son proporcionados y hasta dónde debe llegar el seguimiento, con sujeción a los mínimos legales y de política aplicables. Puede llevarle del control estándar a la opción mejorada, o justificar la supervisión de una relación durante doce meses en lugar de controlarla una vez.
• ¿Qué obligaciones se le aplican? Sector, jurisdicción y su propia política escrita. Esta es la pregunta que debe llevar a un asesor cualificado y no a una página de producto, incluida esta.

Con esas respuestas, esto es lo que cada control establece y lo que no.

Lea la tercera columna en lugar de la segunda. La segunda le dice lo que compra; la tercera le dice lo que sigue siendo trabajo de su empresa después, y esa es la columna que decide si una combinación está realmente completa.

---

Cómo ayuda UMNIII Verify

La aportación de Verify es que la combinación es una única decisión tomada una vez por tipo de parte, en lugar de varias herramientas compradas por separado y unidas a mano después.

• Los controles que seleccione, por solicitud. Verificación de identidad, control AML, verificación empresarial y registros residenciales del Reino Unido, elegidos para la parte que tiene delante en lugar de aplicarse a todos. Se ejecutan en la misma solicitud, de modo que los resultados llegan a un único registro y no a herramientas y bandejas separadas.
• Las preguntas y los documentos en la misma solicitud. Conjuntos de preguntas listos, sus propios formularios personalizados y formularios publicados por la comunidad de Verify, además de solicitudes de documentos, todo guardado como plantillas reutilizables. Lo que ningún control puede responder viaja junto a lo que sí.
• Una lista por tipo de parte. Compuesta una vez como plantilla, de modo que dos contrapartes del mismo tipo reciben la misma solicitud y una variación es una decisión y no un accidente.
• El registro se mantiene unido. El trabajo vive en un Workspace compartido con miembros, roles y créditos compartidos, de modo que la solicitud, sus respuestas, sus documentos y sus resultados son un caso con un historial.
• Un expediente al final. Un paquete de pruebas con su marca por solicitud, con el historial de la solicitud, los resultados y las pruebas disponibles, y con documentos individuales, PDF de respuestas de formularios e informes AML disponibles por separado.

Lo que no hace es elegir por usted. Verify apoya el proceso de su empresa y lo documenta: no decide qué controles exigen sus obligaciones, no le dice si debe aceptar a un cliente o proveedor y no sustituye el criterio profesional ni el asesoramiento jurídico y de cumplimiento. Tampoco realizar la combinación correcta hace que una empresa cumpla. Hace que el trabajo sea coherente y el registro completo, lo cual es una afirmación distinta y más modesta.

Cuando un control no puede confirmar algo, Verify sigue siendo el lugar donde lo solicita, conserva la respuesta y la mantiene con el resto del caso, para que nadie tenga que averiguar después qué parte se verificó y cuál simplemente se facilitó.

---

Por dónde empezar

Tome el tipo de parte que incorpora con más frecuencia y escriba dos listas en paralelo: los hechos que necesita establecer antes de continuar, y los controles y preguntas que realiza actualmente. La mayoría de las empresas encuentran algunos elementos en la primera lista que nada de la segunda responde, y uno o dos en la segunda que no responden a nada de la primera. Esa distancia, en ambos sentidos, es el trabajo.

Vea cómo gestiona UMNIII Verify las solicitudes estructuradas, o lea más sobre KYB y verificación de empresas y control AML y de medios adversos.

Sobre el lado operativo del mismo problema, hemos escrito sobre por qué los hilos de correo y mensajería no pueden sostener un flujo de verificación.

---

Este artículo es información general sobre terminología y procesos de verificación. No constituye asesoramiento jurídico, fiscal o de cumplimiento, no es una declaración de lo que debe hacer una empresa concreta, y nada en él indica que una combinación de controles satisfaga una obligación. Los controles aplicables a su empresa dependen de su sector, su jurisdicción y su propia política de riesgos, y deben confirmarse con un asesor cualificado.