Integración de KYC: Cómo funciona y cuáles son sus ventajas

A medida que las comprobaciones KYC se vuelven cada vez más comunes para diversos negocios online, muchos propietarios se preguntan cómo pueden reducir sus costos y hacerlas más eficientes.

La respuesta podría estar en las APIs de integración de KYC. Vamos a explicarlo todo a continuación.

¿Qué es la integración de KYC?

Una integración de KYC permite a las empresas cumplir los requisitos de Conoce a tu cliente con la ayuda de proveedores de verificación de identidad de terceros. Esto ayuda a automatizar la verificación de identidad y a realizar comprobaciones KYC, y suele ser más fácil que crear una solución KYC desde cero.

Las integraciones de KYC suelen funcionar a través de APIs. Las interfaces de programación de aplicaciones ayudan a las aplicaciones a comunicarse entre sí, que es como un software externo de verificación de identidad puede recibir los datos de tu cliente y enviar una respuesta útil, como un estado de aprobación, rechazo o revisión.

Una de las ventajas es que no es necesario almacenar los datos. Además, los proveedores externos pueden gestionar grandes volúmenes de datos.

Por su parte, los controles KYC son cada vez más importantes para mantener la conformidad y la competitividad en una serie de sectores de la industria. Una encuesta sobre la propiedad efectiva final (UBO), que se solapa con el KYC en el caso de las empresas, reveló que el 42% de los encuestados describió el proceso como extremadamente difícil. 

Cabe señalar que la integración de KYC es el término que engloba una serie de procesos de diligencia debida del cliente, entre los que se incluyen:

• Diligencia debida simplificada (SDD)
• Diligencia debida reforzada (EDD)
• Propiedad beneficiaria final (UBO)
• Conoce tu negocio (KYB)

Qué debes tener en cuenta antes de automatizar tu proceso KYC

Las comprobaciones KYC están diseñadas para permitirte confirmar identidades.

Necesitarás, como mínimo, el nombre completo, la dirección y los documentos de identidad de la persona que estás comprobando. Normalmente, este proceso lleva mucho tiempo y requiere el esfuerzo manual de personal especializado. 

Aquí es donde el software y las herramientas KYC pueden ayudar. 

Al confiar en software de terceros, puedes ahorrar en recursos manuales, comprobar identidades a escala 24/7 y reducir el costo de cada verificación manual.

Algunas empresas que están legalmente obligadas a realizar comprobaciones KYC apilan herramientas KYC para realizar pruebas preliminares previas al KYC. Dado que las comprobaciones de documentos pueden resultar prohibitivas en determinados mercados, esto les ayuda a reducir el costo de KYC verificando solo las identidades de clientes de riesgo medio y bajo. Los usuarios de alto riesgo que, por lo tanto, son probadamente fraudulentos o indeseables son detenidos de entrada.

Como resultado, se realizan menos comprobaciones, con un mayor porcentaje de aprobados.

Sin embargo, la automatización no siempre es la solución mágica que pretende ser. Confiar en un software automatizado podría crear falsos positivos, en los que los clientes legítimos no pueden verificar su identidad. El software KYC no elimina las fricciones y, de hecho, algunas de las soluciones más complicadas, como los selfies en video y el escaneado de documentos, introducen fricciones adicionales que frustran a los usuarios. 

Por último, las comprobaciones automatizadas de KYC a través de la integración de API siguen requiriendo tiempo de desarrollo, por no hablar de la supervisión humana, para garantizar que el proceso se ejecuta sin problemas. 

Entendiendo las APIs de integración de KYC

Las APIs son una forma rápida y sencilla de integrar una solución KYC en tu empresa. Independientemente de la API KYC o pre-KYC que utilices, los fundamentos son los mismos:

1. Envías datos a tu solución de terceros. Pueden ser el número de teléfono, la dirección de correo electrónico o el nombre completo de un usuario.
2. La herramienta KYC recibe esos datos (a través de una llamada a la API) y los procesa basándose en sus propias características. SEON, por ejemplo, investigará un número de teléfono o una dirección de correo electrónico para hacerte saber si se ha utilizado para registrarse en algún servicio en línea o en plataformas de redes sociales. Esta es una buena forma de asegurarte de que estás tratando con un cliente legítimo y no con un perfil falso creado a toda prisa.
3. La respuesta se envía a través de la API. Con SEON, esta puede ser una puntuación de riesgo que puedes utilizar para decidir si es probable que el cliente sea legítimo. A continuación, puedes decidir si debe pasar por el proceso de validación de identidad.
4. Puedes automatizar todo el flujo de trabajo de KYC de forma similar, decidiendo si las personas deben poder acceder a tu plataforma o no, o incluso solicitando de forma dinámica una verificación adicional, especialmente cuando se trata de proporcionar mejores documentos para confirmar las identidades. 

Ten en cuenta que las empresas pueden recurrir a varias APIs de KYC para comprobar dos veces la calidad de la verificación de identidad.

Otras utilizan comprobaciones previas a KYC para filtrar instantáneamente a los usuarios basura antes de pasar a los clientes de riesgo medio y bajo a la siguiente fase de KYC, que puede ser una comprobación automatizada de documentos de identidad o manual.

Integraciones de KYC y protección de datos

Aunque la mayoría de las empresas desean realizar comprobaciones de verificación KYC para los clientes de alto riesgo, no todas son el resultado de requisitos legales. Algunas empresas las llevan a cabo para asegurar su negocio filtrando a posibles actores maliciosos.

Sin embargo, en ambos casos, hay detalles legales a tener en cuenta, especialmente en lo que se refiere a la protección de datos.

Procesar los controles KYC con una integración de terceros es perfectamente legal. En esa situación, tu empresa es un controlador de datos. La tercera empresa será un procesador de datos. Esto está cubierto por el GDPR, que establece:

«El tratamiento de datos personales estrictamente necesario para prevenir el fraude también constituye un interés legítimo del responsable del tratamiento en cuestión.»

GDPR, artículo 4 (1)

Sin embargo, también querrás asegurarte de que tu integración KYC se conecta a una plataforma segura y de confianza. El sello de aprobación vendrá en forma de certificación, como SOC 2 o ISO/IEC 27001. 

API de SEON para comprobaciones KYC más rápidas y rentables

SEON ofrece una forma de saber quiénes son tus usuarios basado en datos digitales. No ofrecemos verificación de documentos ni comprobaciones biométricas.

Sin embargo, el análisis alternativo de datos de SEON tiene numerosas ventajas:

• Funciona en tiempo real con docenas de fuentes diferentes: más de 50 plataformas en línea y redes sociales, por el momento.
• Tiene una fricción increíblemente baja. El cliente no tiene que rellenar nada ni realizar ninguna acción más allá de compartir contigo una dirección de correo electrónico y/o un número de teléfono, como haría normalmente.
• Es mucho más rentable que una comprobación completa de KYC.
• Si aún así es necesario realizar una comprobación completa, ayuda a descartar a los estafadores obvios, por lo que no hay que pagar para verificarlos (y no pueden pasar desapercibidos).

Esta es la razón por la que muchas empresas implementan la solución de SEON como parte de su pila de KYC, para filtrar instantáneamente a los usuarios maliciosos antes de enviar a los usuarios de riesgo medio y bajo a la etapa de comprobación de KYC, proporcionada a su vez por otro software.

En cuanto a la integración, puedes conectarte a nuestras herramientas de prevención del fraude y puntuación de riesgos a través de las API REST. La integración es gratuita y está totalmente detallada en nuestros documentos en línea para facilitar al máximo el trabajo del desarrollador.

¿Listo para empezar? Consulta los detalles  en la guía de integración de SEON.

Preguntas frecuentes

Fuentes

• Citywire Asia: Five KYC Statistics You Should Know