Contenidos
- KYC vs. KYB: ¿qué diferencias existen al verificar personas y empresas?
- ¿En qué se diferencian los identificadores personales y fiscales?
- ¿Para qué se utiliza el Tax ID en KYC y KYB?
- KYC, KYB y AML: ¿por qué no basta con validar un identificador?
- ¿Cómo integrar la validación de identificadores vía API en el onboarding?
- Fortalece tus procesos KYC y KYB con Validación de Tax ID de Prometeo
Descubre cómo usar el Tax ID en KYC y KYB para validar personas y empresas con fuentes oficiales en Latinoamérica y agilizar tu onboarding.
Un Tax ID válido no basta, por sí solo, para aprobar a una persona o empresa. En KYC y KYB, los identificadores personales y fiscales permiten contrastar los datos declarados con fuentes oficiales, detectar inconsistencias y documentar parte del proceso de verificación.
En esta guía explicamos qué valida cada tipo de identificador, cuáles son sus límites frente a AML y cómo integrarlos vía API en un flujo de onboarding.
Resumen ejecutivo:
- KYC verifica personas; KYB, empresas y las personas relacionadas con ellas.
- Los identificadores personales y fiscales ayudan a contrastar información con fuentes oficiales, pero su alcance varía según el país y el servicio.
- Validar un Tax ID no sustituye una evaluación completa de AML o debida diligencia: no confirma por sí solo beneficiarios finales, representación ni perfil de riesgo.
- Integrar estas consultas vía API permite automatizar verificaciones, detectar discrepancias y definir reglas para continuar, corregir datos o enviar casos a revisión.
KYC vs. KYB: ¿qué diferencias existen al verificar personas y empresas?
KYC (Know Your Customer) es el proceso para conocer y verificar la identidad de una persona que solicita un producto o servicio financiero. Según la regulación aplicable y el nivel de riesgo, incluye recopilar y verificar datos personales, documentos de identificación, domicilio y otra información necesaria.
Por ejemplo, cuando alguien solicita un crédito digital, la institución debe comprobar que los datos corresponden al solicitante y que tiene información suficiente para continuar.
KYB (Know Your Business) aplica el mismo principio a empresas y otras personas jurídicas. Además de identificar a la entidad, puede requerir verificar su constitución, razón social, representantes legales, estructura de propiedad y beneficiarios finales.
Una plataforma que suma comercios a su red de pagos, por ejemplo, necesita saber con qué empresa firma el contrato y quién está autorizado para representarla. La diferencia entre KYC vs KYB se ve en los datos que se contrastan:
Aspecto | KYC | KYB |
Sujeto verificado | Persona física o natural | Empresa o persona jurídica |
Información principal | Nombre, identidad y datos personales | Razón social, registro e identificación empresarial |
Identificadores | Personales y, cuando corresponda, fiscales | Fiscales, societarios y registrales |
Verificaciones adicionales | Identidad, perfil y factores de riesgo | Representantes, propiedad, beneficiarios finales y riesgo empresarial |
Objetivo | Conocer y verificar al cliente | Conocer y verificar a la entidad y a las personas detrás de ella |
En la práctica, KYC y KYB suelen ser parte del mismo proceso. Una empresa puede tener un identificador fiscal válido y, aun así, sus representantes y beneficiarios finales deben evaluarse por separado.
Verificar el registro de una compañía es necesario, pero no completa la debida diligencia.
¿En qué se diferencian los identificadores personales y fiscales?
Los identificadores personales distinguen a una persona dentro de un registro de población. Los fiscales están asociados a inscripciones, obligaciones o actividades tributarias. En algunos países, un mismo número cumple ambas funciones.
Esta diferencia importa a las empresas que operan en varios mercados de Latinoamérica, porque cada país usa sus propios identificadores y, a veces, las mismas siglas para cosas distintas:
País | Identificador | Autoridad | Qué identifica |
México | CURP (Clave Única de Registro de Población) | Segob, vía RENAPO | Personas mexicanas, y extranjeras con estancia regular, inscritas en el Registro Nacional de Población |
México | RFC (Registro Federal de Contribuyentes) | SAT | Contribuyentes: personas físicas y morales |
Brasil | CPF (Cadastro de Pessoas Físicas) | Receita Federal | Personas físicas; desde 2023 es el número único de identificación del ciudadano |
Brasil | CNPJ (Cadastro Nacional da Pessoa Jurídica) | Receita Federal | Personas jurídicas y otras figuras obligadas a inscribirse (fondos, condominios, órganos públicos) |
Chile | RUN (Rol Único Nacional) | Servicio de Registro Civil e Identificación | Personas naturales: chilenas y extranjeras con residencia |
Chile | RUT (Rol Único Tributario) | SII | Contribuyentes; en personas naturales es el mismo número que su RUN, y las empresas lo obtienen ante el SII |
Colombia | NIT (Número de Identificación Tributaria) | DIAN | Contribuyentes y obligados; es el número de los inscritos en el RUT |
Colombia | RUT (Registro Único Tributario) | DIAN | No es un número: es el registro con el que la DIAN identifica, ubica y clasifica a los obligados |
El caso más claro es el RUT. En Chile, es el número tributario de personas y entidades. En Colombia, en cambio, es el Registro Único Tributario de la DIAN, y el número que identifica al contribuyente es el NIT, que queda inscrito en ese registro.
Tres niveles de validación
Saber qué identificador corresponde es el primer paso. El segundo es definir qué tan a fondo se valida:
Nivel | Qué hace | Qué no demuestra |
Validación estructural | Revisa formato, longitud o dígito verificador. Detecta errores de captura. | Que el registro exista |
Consulta en fuente oficial | Contrasta el identificador con el organismo competente: registro, situación y datos asociados, según país y servicio. | Identidad completa ni perfil de riesgo |
Contraste de información | Compara los datos obtenidos con los declarados en el onboarding (nombre, razón social), cuando la fuente lo permite. | Quién controla la empresa ni su riesgo AML |
Algunos ejemplos: el SAT de México tiene un servicio para consultar si un RFC es válido o inválido. En Brasil, la Receita Federal permite consultar la situación cadastral del CPF y emitir comprobantes de inscripción y situación cadastral del CNPJ.
Cada resultado vale dentro de su alcance. Un CPF con situación regular no acredita la capacidad económica, la situación fiscal completa ni el perfil de riesgo de su titular.
¿Para qué se utiliza el Tax ID en KYC y KYB?
El Tax ID conecta lo que declara una persona o empresa con los registros tributarios, cuando existe una fuente de consulta disponible. Aporta valor en cinco momentos del proceso:
1. Identificar correctamente al sujeto
Dos empresas pueden tener nombres comerciales parecidos. El identificador fiscal las distingue y evita asociar información a la entidad equivocada.
2. Contrastar la información declarada
Con una razón social y un identificador fiscal, una plataforma puede consultar los datos disponibles y ver si hay diferencias. Una discrepancia puede deberse a un error de captura, una actualización pendiente o información inconsistente: hay que analizarla antes de decidir.
3. Consultar información registral
Según el organismo y el tipo de acceso, la consulta puede devolver inscripción, situación tributaria, denominación u otros atributos del contribuyente. En Chile, por ejemplo, el Servicio de Impuestos Internos ofrece una consulta de situación tributaria de terceros que permite identificar determinadas alertas asociadas al contribuyente.
4. Mantener información consistente
El Tax ID sirve como referencia para relacionar expedientes, consultas y actualizaciones de un mismo sujeto. Facilita detectar registros duplicados y mantener la trazabilidad de las verificaciones.
5. Apoyar las decisiones de onboarding
Los resultados alimentan reglas internas: continuar, pedir una corrección, solicitar documentación adicional o enviar el caso a revisión. La validación aporta evidencia; por sí sola no decide si se aprueba una relación comercial.
KYC, KYB y AML: ¿por qué no basta con validar un identificador?
Confirmar que un identificador está registrado responde una pregunta concreta sobre ese dato. La prevención del lavado de dinero exige más. Las Recomendaciones del GAFI contemplan medidas de debida diligencia que incluyen identificar y verificar al cliente, conocer al beneficiario final y dar seguimiento a la relación comercial.
AML (Anti-Money Laundering) agrupa las políticas y controles para prevenir y detectar el lavado de dinero y riesgos financieros relacionados. Si quieres el panorama completo, revisa qué es AML. En la práctica, KYC, KYB y AML responden preguntas distintas:
Pregunta | Qué se busca | ¿La responde el Tax ID? |
Identidad | ¿Quién es la persona o entidad? | En parte |
Información registral | ¿Qué consta en las fuentes oficiales? | Sí, según país y servicio |
Representación | ¿Quién puede actuar por la empresa? | No |
Beneficiario final | ¿Qué personas físicas poseen o controlan la entidad? | No |
Riesgo | ¿Hay factores que piden evaluación adicional (sanciones, PEP)? | No |
Monitoreo | ¿La actividad posterior es consistente con el perfil? | No |
Una empresa puede tener un identificador fiscal registrado y, aun así, mostrar señales que exijan debida diligencia adicional. Y una discrepancia registral puede ser un error administrativo, no fraude. El valor está en combinar las verificaciones adecuadas y conservar evidencia de cada decisión.
¿Cómo integrar la validación de identificadores vía API en el onboarding?
Una API puede incorporar las consultas de identidad y datos fiscales al flujo de registro, sin que cada usuario o analista busque a mano en portales gubernamentales.
Los siguientes pasos describen buenas prácticas para cualquier flujo de validación; cada equipo los adapta a sus reglas internas. Conviene organizar el proceso alrededor del dato a verificar y de lo que puede responder cada fuente:
Paso | Qué ocurre | Por qué importa |
1. Identificar país y tipo de sujeto | El sistema define jurisdicción y si es persona o empresa | Determina qué identificador y qué fuente usar |
2. Recopilar datos | El formulario pide solo lo necesario: nombre, razón social, identificador | Menos fricción, menos datos personales expuestos |
3. Controles previos | Tu sistema revisa el formato antes de enviar la consulta | Evita consultas externas innecesarias |
4. Consultar la fuente | La API envía los datos y recibe lo que la fuente puede devolver | Requisitos y resultados varían por país y servicio |
5. Interpretar el resultado | Compara lo recibido con lo declarado | Permite distinguir una coincidencia de una discrepancia antes de decidir |
6. Aplicar reglas internas | Continuar, pedir corrección, reintentar o revisión manual | Cada resultado tiene un camino claro |
7. Registrar trazabilidad | Guarda fuente, fecha, resultado y decisión | Facilita auditorías y revisiones posteriores |
Dos aspectos importantes a tener en cuenta. Primero, una consulta fiscal no equivale a una verificación completa de identidad. Segundo, distinguir bien los resultados: una discrepancia pide corrección; un registro no encontrado, revisión; una consulta fallida por un problema técnico, un reintento, no un rechazo.
La automatización también debe incluir controles de acceso, tratamiento adecuado de datos personales y políticas de conservación. Así, el onboarding se mantiene consistente mientras las verificaciones se adaptan a cada mercado.
Fortalece tus procesos KYC y KYB con Validación de Tax ID de Prometeo
Validar el Tax ID en KYC y KYB aporta evidencia oficial, pero su valor real aparece cuando forma parte de una evaluación más amplia. El reto al expandirse es operativo: cada país tiene sus propios identificadores, organismos, documentos y mecanismos de consulta.
Validación de Tax ID de Prometeo permite acceder, mediante una integración, a fuentes oficiales de identidad y datos fiscales en distintos mercados latinoamericanos. Su oferta contempla consultas como CURP a través de RENAPO en México, CPF y CNPJ en Brasil, RUT en Chile y servicios asociados a la DIAN en Colombia. Los datos y documentos disponibles varían según el país y el servicio.
Se puede usar vía API o desde un dashboard no-code. Así, tu equipo deja de consultar portal por portal, trabaja con información estandarizada y aplica los resultados dentro de sus propias políticas de verificación.
Un identificador validado aporta información. Convertirla en una mejor decisión de onboarding es lo que marca la diferencia.
