KYC, AML y seguridad de las transacciones en cajeros automáticos: cómo funciona

En cajero bitcoin , «KYC» se refiere a la verificación de la identidad del usuario. «AML» hace referencia a un conjunto más amplio de procedimientos contra el blanqueo de capitales. El operador puede exigir la verificación incluso para importes pequeños. Antes de visitar la página, comprueba los requisitos actuales de la plataforma elegida; no des por sentado que existe un límite común para todos los cajeros bitcoin que exima de la obligación de identificación.

Bitomat.com recopila datos sobre ubicaciones y dispositivos. No es el operador de los mismos ni la entidad que decide si se autoriza una transacción concreta. A continuación explicamos los nombres de los trámites y lo que conviene preparar.

KYC y AML: ¿en qué se diferencian?

• KYC (Know Your Customer): identificación del cliente y verificación de su identidad a partir de los documentos, datos o información pertinentes.
• AML (Anti-Money Laundering): lucha contra el blanqueo de capitales. Implica una evaluación más amplia del riesgo y un control de las transacciones, no solo la comprobación de un documento.
• CFT: lucha contra la financiación del terrorismo. A menudo se menciona junto con la AML.

La verificación de la identidad no sustituye al resto de controles ni garantiza la realización de la operación. El marco de la diligencia debida de la Unión Europea se describe en la Directiva sobre la prevención del blanqueo de capitales (AML), en concreto en su artículo 13. Los requisitos de cada operador concreto dependen también de la normativa nacional aplicable y del tipo de servicio.

¿En qué casos puede « cajero bitcoin » solicitar una verificación?

No te guíes únicamente por la cantidad. Son importantes el país, el operador, el tipo de operación, la información requerida y la evaluación de riesgos. El hecho de que se trate de tu propia cartera o de un pago en efectivo no exime del cumplimiento de los requisitos de verificación.

La MiCA regula el mercado de criptoactivos, pero no es la única base para todas las obligaciones en materia de KYC/AML. La «travel rule» de la UE se refiere a la información que debe acompañar a las transferencias de criptoactivos sujetas a dicha norma, incluidas las transferencias en las que intervengan direcciones de carteras propias. Véase el Reglamento (UE) 2023/1113, artículos 14 a 17. No se debe considerar la cartera propia como una forma de eludir los procedimientos.

El límite operativo, el saldo disponible y los requisitos de identificación son conceptos distintos. Encontrarás la distinción en la guía sobre límites de retirada. Confirma los requisitos actuales con el operador antes de realizar un ingreso o enviar criptomonedas.

¿Qué datos y documentos hay que preparar?

Comprueba qué documentos y formas de identificación admite el dispositivo elegido. No des por sentado que una foto del documento o el documento en la aplicación se aceptarán en todas partes. El operador puede solicitar datos adicionales, una confirmación de la dirección o información sobre el motivo de la transacción.

1. Busca el dispositivo en el mapa de ubicaciones y comprueba la disponibilidad del servicio y los requisitos del operador.
2. Prepara el documento válido que se te solicite y sigue las instrucciones que aparecen en pantalla o en el canal verificado del operador.
3. Facilita datos veraces. No utilices el documento de otra persona ni te hagas pasar por otra persona.
4. Guarda el número de transacción y el comprobante. Si el procedimiento no funciona, ponte en contacto con el servicio de asistencia indicado en el dispositivo.

No envíes documentos a perfiles desconocidos en las aplicaciones de mensajería. Primero, confirma el canal de contacto. Para la verificación, no facilites la frase de recuperación ni la clave privada de tu monedero.

SoF, SoW y EDD: ¿para qué sirven estas preguntas adicionales?

• SoF (Source of Funds): origen de los fondos utilizados para una operación concreta.
• SoW (Source of Wealth): la forma en que el cliente ha acumulado su patrimonio; se trata de una cuestión más amplia que el origen de un único ingreso.
• EDD (Enhanced Due Diligence): medidas reforzadas de diligencia debida que se aplican en situaciones de mayor riesgo.

El operador puede solicitar, por ejemplo, el historial de la cuenta, un documento de venta de activos o el historial de transacciones con criptomonedas. No se trata de una lista universal de documentos requeridos ni de un procedimiento que se active únicamente al superar una determinada cantidad. Pregunta a qué se refiere la solicitud y envía los documentos siguiendo las instrucciones del operador correspondiente.

El PEP y las sanciones: ¿significa esto una denegación?

La condición de PEP se aplica a las personas que ocupan o han ocupado anteriormente un cargo político destacado. Los controles también pueden extenderse a su familia y a sus colaboradores más cercanos. Esto no implica, por sí mismo, la comisión de un delito. El GAFI aclara el carácter preventivo de los controles de las personas políticamente expuestas (PEP).

La condición de PEP y la imposición de sanciones no son lo mismo. La condición de PEP puede dar lugar a evaluaciones y documentación adicionales; las sanciones pueden imponer restricciones independientes. La decisión la toma el operador competente de acuerdo con los requisitos vigentes, y no un asistente automático ni un agregador.

¿Qué hay que hacer si se detiene una verificación o una transacción?

Anota el número de operación, la hora, el importe y, si lo hay, el identificador de la transacción en la cadena de bloques (TXID). Ponte en contacto con el servicio de atención al cliente del operador que figure en la ubicación o en el recibo. Pregunta por el estado de la operación, la información que falte y los pasos a seguir.

La suspensión no supone la confirmación de que la transacción haya finalizado ni una promesa de reembolso inmediato. La forma de liquidación, los posibles costes y el plazo dependen de la fase en la que se encuentre la operación y de las condiciones del operador. No des por hecho que los fondos no se han enviado hasta que el operador confirme el estado de la operación.

No realices operaciones adicionales con el fin de eludir los controles. Si el problema está relacionado con el tiempo de confirmación de la red, consulta también la explicación sobre el tiempo de transacción.

Protección de datos y preguntas frecuentes

¿Quién es el responsable de los documentos que se deben verificar?

Consulta la información sobre el responsable del tratamiento y las normas de tratamiento en la entidad que lleva a cabo la verificación. Pregunta por la finalidad, la base jurídica, el plazo de conservación y la vía para ejercer tus derechos. No des por sentado que el agregador de ubicaciones conserva los documentos de cada transacción. Encontrarás la documentación general del servicio en la política de privacidad y en las condiciones de uso.

¿Permite « cajero bitcoin » realizar transacciones de forma anónima?

No des por sentado que eres anónimo. El uso de efectivo no exime de los procedimientos de identificación ni de las obligaciones del operador. Antes de empezar, comprueba los requisitos en lugar de basarte en información obsoleta sobre los límites.

¿Cuánto tiempo dura el proceso de KYC y garantiza la compra o el retiro de fondos?

No hay un plazo único válido para todos los dispositivos y casos. La falta de datos o la necesidad de un análisis adicional pueden alargar el proceso. La identificación positiva no sustituye a otras condiciones operativas, como la disponibilidad del servicio, la red adecuada o la disponibilidad para el pago.