Un cajero atiende en promedio decenas de operaciones al día. La mayoría son clientes conocidos, montos rutinarios, sin nada que llame la atención. Pero de vez en cuando aparece alguien nuevo, con un monto que no calza con el perfil de "cliente de a pie", o una empresa que cambia divisas por primera vez. Ahí es donde se decide si tu casa de cambio conoce de verdad a sus clientes o si el KYC es solo una casilla marcada en un formulario.

La debida diligencia en el conocimiento del cliente (KYC, por sus siglas en inglés) es una de las obligaciones centrales de todo sujeto obligado ante la UIF, y también una de las que más fricción genera en el mostrador cuando se aplica mal. El reto no es solo cumplir: es cumplir sin convertir cada operación en un interrogatorio que espanta al cliente de siempre.

1. El principio detrás del KYC: no todos los clientes son iguales

El marco de prevención de lavado de activos y financiamiento del terrorismo (PLAFT) que aplica a las casas de cambio se basa en un enfoque de riesgo: cuanto mayor el riesgo que representa un cliente o una operación, mayor el nivel de conocimiento que la empresa debe reunir antes de proceder. Esto significa que no tiene sentido pedirle los mismos datos a quien cambia un monto pequeño de forma habitual que a quien aparece una sola vez con un monto elevado y sin explicación clara.

Los criterios exactos para clasificar el riesgo y los procedimientos que corresponden a cada nivel los define la normativa vigente de la SBS y las guías del sistema de prevención de lavado de activos (SPLAFT). Conviene revisarlos directamente con tu oficial de cumplimiento y mantenerse al día, porque son criterios que se actualizan.

2. Los momentos donde se juega la debida diligencia

En la operación diaria de una casa de cambio, el KYC no es un trámite único: aparece en distintos puntos del recorrido del cliente.

• Identificación inicial: documento de identidad válido, verificado contra el cliente físicamente presente. Es la base de todo lo demás; sin una identificación confiable, ningún control posterior sirve.
• Perfil declarado: a qué se dedica el cliente, con qué frecuencia suele cambiar divisas y en qué rango de montos. No hace falta un cuestionario extenso para un cliente recurrente de montos bajos, pero sí conviene tenerlo registrado.
• Origen de los fondos: para operaciones que por su monto o características lo ameritan, preguntar de dónde proviene el dinero deja de ser opcional.
• Actualización periódica: el perfil de un cliente no es estático. Alguien que empezó cambiando montos pequeños y ahora opera montos considerablemente mayores debería activar una revisión, no pasar desapercibido porque "ya lo conocemos".

3. Tres niveles, un mismo criterio: proporcionalidad

La forma más práctica de pensar el KYC en el día a día es distinguir tres niveles de diligencia, aplicados según el riesgo del cliente y la operación:

Los montos y criterios exactos que activan cada nivel deben tomarse de la normativa vigente y de las políticas internas de tu empresa aprobadas por el oficial de cumplimiento — no de una tabla genérica de internet. Lo que sí es universal es el principio: más riesgo, más diligencia; menos riesgo, más fluidez.

4. Señales que deberían activar una revisión más profunda

Sin necesidad de convertir al cajero en investigador, hay patrones que justifican pasar de la diligencia estándar a la reforzada:

• Un cliente nuevo que opera montos altos desde la primera visita, sin historial previo.
• Explicaciones vagas o cambiantes sobre el origen o el destino del dinero.
• Personas expuestas políticamente (PEP) o vinculadas a ellas, que por su cargo o entorno requieren un nivel de escrutinio mayor.
• Empresas con estructuras de propiedad poco claras, donde no es evidente quién es el beneficiario final.
• Cambios repentinos en el comportamiento de un cliente ya conocido: montos, frecuencia o forma de pago que se salen de su patrón habitual.

Ninguna de estas señales, por sí sola, prueba nada malo. Lo que exige la normativa es que la casa de cambio las identifique, las documente y decida en consecuencia — no que actúe como juez, sino que deje evidencia de que evaluó el riesgo.

5. Los errores que más debilitan un proceso de KYC

1. Tratar el KYC como un evento único. Se hace en la primera visita y nunca se revisa, aunque el comportamiento del cliente cambie con el tiempo.
2. Aplicar diligencia reforzada a todos por igual. Esto no reduce el riesgo real; solo satura al equipo y hace más lenta la atención de los clientes de bajo riesgo, que son la mayoría.
3. No dejar registro de la decisión. Si un cajero o el oficial de cumplimiento decidió no escalar una operación dudosa, esa decisión y su justificación deben quedar documentadas.
4. Depender de la memoria del personal. El conocimiento del cliente que vive solo "en la cabeza" del cajero de siempre desaparece el día que esa persona no está.
5. Confundir cantidad de datos con calidad de análisis. Juntar formularios largos no sirve si nadie los revisa ni los cruza con el historial del cliente.

6. De la teoría al mostrador

Un proceso de KYC bien diseñado se nota en que el cliente habitual entra y sale rápido, mientras que la operación atípica activa, casi sola, las preguntas correctas en el momento correcto. Eso requiere que el perfil de cada cliente esté disponible al instante para quien atiende, que el sistema recuerde el historial y avise cuando algo se sale del patrón, y que las decisiones de diligencia reforzada queden registradas sin depender de que alguien se acuerde de anotarlas en un cuaderno aparte.

Esa es justamente la lógica con la que NovoDivisas acompaña a las casas de cambio que la usan: el sistema conserva el historial y el perfil de cada cliente, aplica las alertas de riesgo de forma automática y deja evidencia ordenada de cada decisión, para que la debida diligencia deje de ser una carga manual y se vuelva parte natural de la operación diaria.