KYC (Know Your Customer)

Las cuatro medidas de la ley.

• Identificación formal (art. 3): comprobar la identidad con documentos fehacientes antes de la relación de negocio. Para españoles, el DNI; para extranjeros, la tarjeta de residencia o la de identidad de extranjero, el pasaporte o el documento oficial de identidad de su país de la UE o del EEE; para empresas, documentos públicos o certificación del Registro Mercantil (art. 6 del Real Decreto 304/2014). El Real Decreto 813/2026 añade la mención expresa al DNI digital, aplicable desde el 8 de abril de 2028.
• Titular real (art. 4): la persona física que posee o controla, directa o indirectamente, más del 25 % del capital o de los votos, o que controla la sociedad por otros medios.
• Propósito e índole (art. 5): conocer la actividad del cliente y comprobarla de forma razonable.
• Seguimiento continuo (art. 6): revisar que las operaciones encajan con su perfil, incluido el origen de los fondos, y mantener los datos al día.

Reglas que lo rodean. La intensidad de las medidas de los arts. 4 a 6 se ajusta al riesgo, con un análisis previo por escrito (art. 7.1). Si no se puede aplicar la diligencia debida, no se inicia la relación o se termina (art. 7.3). El alta a distancia es posible, por ejemplo con firma electrónica cualificada (art. 12 de la ley y art. 21 del Real Decreto 304/2014). La documentación se conserva diez años (art. 25). Desde el 10 de julio de 2027 será directamente aplicable el Reglamento (UE) 2024/1624, cuyo art. 20 fija estas medidas en toda la UE e incluye comprobar si el cliente o sus titulares reales están sujetos a sanciones financieras específicas.

KYC en la emisión de security tokens. Tiene dos capas:

• Legal: lo hace el sujeto obligado que capta al inversor, como la entidad de crédito o la empresa de servicios de inversión que coloca la emisión (art. 2.1, letras a y c). La ERIR gestiona además la identificación de los titulares de los valores (art. 8.4 de la Ley 6/2023).
• Técnica: el smart contract solo deja recibir tokens a direcciones verificadas. En el estándar ERC-3643, el receptor debe figurar en el registro de identidades y estar verificado; si no, la transferencia no se ejecuta.

El reparto de tareas está en AML/KYC en una emisión de security tokens, y el marco general, en la ficha de AML.

Cómo trabajamos. Conectamos el proveedor de verificación de identidad que elija el cliente con el registro de identidades del token. La decisión de aceptar a cada inversor es del sujeto obligado.

Fuentes oficiales: Ley 10/2010, arts. 3 a 7, 12 y 25 (BOE); Real Decreto 304/2014, arts. 6 y 21 (BOE); Ley 6/2023, art. 8.4 (BOE); Reglamento (UE) 2024/1624, art. 20 (BOE). Marco verificado a 13 de octubre de 2026. ¿Preparas una emisión con KYC integrado? Hablemos.