Vas a comprar USDT por primera vez, todo va bien, y de repente la plataforma te pide una foto de la cédula y a veces hasta una selfie. Justo ahí a mucha gente le entra la duda: "¿Para qué quieren mis datos? ¿Es una trampa? ¿No se supone que la cripto era anónima?".
Es una reacción normal, pero la conclusión suele estar al revés. Que te pidan la cédula no es la señal de alarma. La señal de alarma es cuando no te la piden. En esta guía te explicamos qué es el KYC, por qué la ley lo exige, qué pasa con tus datos y por qué una plataforma que no verifica identidad debería preocuparte más que una que sí.
Qué es el KYC ("conoce a tu cliente")
KYC viene del inglés Know Your Customer: "conoce a tu cliente". Es el proceso por el cual una plataforma financiera verifica que tú eres quien dices ser antes de dejarte operar.
En la práctica es sencillo: le confirmas a la plataforma tu identidad con documentos oficiales. No es un invento de las cripto. Tu banco te hizo KYC cuando abriste la cuenta, tu operador de celular cuando compraste una línea, y cualquier entidad que maneje dinero está obligada a hacerlo. Las plataformas cripto serias lo aplican por la misma razón: mueven dinero, y el dinero regulado necesita identidad.
El KYC responde una pregunta muy concreta para la plataforma: "¿esta persona existe, es real y es quien afirma ser?". Sin esa respuesta, cualquiera podría usar el sistema con datos falsos, que es exactamente lo que buscan quienes lavan dinero o financian delitos.
Por qué lo exige la ley (SARLAFT y SAGRILAFT)
El KYC no es un capricho de la empresa. En Colombia es una obligación legal que nace de las normas antilavado de activos y contra la financiación del terrorismo.
- SARLAFT (Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo) es el marco que aplica al sector financiero vigilado.
- SAGRILAFT es el sistema equivalente para el sector real, aplicable a muchas empresas que manejan operaciones sujetas a este riesgo.
Ambos parten de la misma idea: las empresas que mueven dinero tienen que saber quiénes son sus clientes y de dónde viene la plata, para evitar convertirse en un canal de lavado. El KYC es el primer eslabón de ese deber. Si quieres el detalle regulatorio, lo desarrollamos en qué es SAGRILAFT.
Cuando una plataforma te pide la cédula, en el fondo está cumpliendo la misma ley que protege a todo el sistema financiero de servir para lavar dinero. Es el precio de operar en regla.
Esto también te protege a ti. Como explicamos al hablar del P2P y los bloqueos bancarios, recibir dinero de origen dudoso puede hacer que tu cuenta termine señalada. Una plataforma con KYC filtra a los actores problemáticos antes de que su dinero llegue a ti.
Qué documentos piden y por qué es normal
El KYC de una plataforma cripto en Colombia suele pedir cosas muy estándar. Ninguna debería alarmarte:
| Lo que piden | Para qué sirve |
|---|---|
| Cédula (frente y reverso) | Confirmar tu identidad oficial |
| Selfie o prueba de vida | Verificar que la persona real coincide con el documento |
| Datos básicos (nombre, correo, celular) | Contactarte y registrar la operación |
| A veces, origen de fondos en montos altos | Cumplir el deber antilavado en operaciones grandes |
Este nivel de verificación es equivalente al que te haría un banco o una fintech. Pedir la cédula y una selfie es lo esperable; es la forma de asegurar que nadie está usando tu identidad ni operando con datos robados.
Lo que no es normal es que te pidan tu contraseña bancaria, tu clave dinámica, los códigos de tu app o que te pidan mover dinero a una cuenta personal "para verificar". Eso no es KYC: eso es phishing. Ninguna plataforma legítima necesita tus claves para verificar tu identidad.
Qué hace una plataforma seria con tus datos
La otra pregunta legítima es: "vale, doy mi cédula, ¿y luego qué hacen con ella?". Una plataforma seria trata tus datos bajo reglas claras de protección de datos personales:
- Finalidad limitada: usa tus datos para verificarte, operar y cumplir la ley, no para venderlos.
- Almacenamiento seguro: guarda la documentación cifrada y con acceso restringido.
- Consentimiento y política de privacidad: te informa qué recolecta y para qué, y pides autorización.
- Derechos sobre tus datos: puedes consultar, actualizar y, cuando aplica, solicitar la supresión de tu información.
En Colombia el tratamiento de datos personales está regulado, y una empresa formal debe tener política de privacidad publicada y un responsable de tratamiento. Antes de subir tu cédula a cualquier lado, verifica que exista esa política y que la plataforma sea identificable, con razón social real.
Por qué una plataforma SIN KYC es una alarma
Aquí está el giro que casi nadie te dice. La ausencia de KYC no es "libertad" ni "privacidad": suele ser falta de cumplimiento, y eso te expone a ti.
- No sabes con quién tratas. Si la plataforma no verifica a nadie, tampoco verificó a la contraparte que te está mandando dinero. Podrías recibir fondos de origen ilícito sin enterarte.
- Riesgo de bloqueo bancario. El dinero sin trazabilidad es justo el que los bancos marcan. Operar sin KYC aumenta la probabilidad de que tu cuenta termine congelada.
- Cero respaldo si algo sale mal. Una plataforma que evita cumplir la ley difícilmente responderá cuando necesites soporte o un reclamo.
- Señal de operación informal o fraudulenta. Muchas estafas justamente venden el "sin KYC, anónimo, rápido" como gancho. La comodidad de no verificarte se paga con riesgo.
| Situación | Con KYC | Sin KYC |
|---|---|---|
| Sabes con quién operas | Sí | No |
| Trazabilidad del dinero | Alta | Ninguna |
| Riesgo de fondos marcados | Bajo | Alto |
| Cumple la ley antilavado | Sí | No |
| Respaldo ante problemas | Sí | Improbable |
Piénsalo al revés: si una plataforma no te pide identificarte, tampoco identificó a quien te paga. El "anonimato" que te ofrecen es el mismo que protege a quien te podría estafar.
Si además vas a elegir dónde operar, vale la pena entender bien las diferencias entre tipos de plataforma en qué es un exchange de criptomonedas.
Esto no es asesoría legal ni tributaria. Para tu caso particular, consulta con un profesional.
Preguntas frecuentes
¿Es seguro dar mi cédula para comprar cripto?
Sí, siempre que la plataforma sea formal, identificable y tenga política de tratamiento de datos. Es el mismo nivel de verificación que te pide un banco. Lo inseguro es entregar tu documento a una plataforma anónima que no puedas rastrear.
¿La cripto no era anónima?
La cadena de bloques es pública pero seudónima. Sin embargo, cuando conviertes cripto a pesos y pasa por el sistema financiero, entra la regulación. Por eso las plataformas serias en Colombia aplican KYC: operan con dinero real y regulado.
¿Qué documentos son razonables que me pidan?
Cédula por ambos lados, una selfie o prueba de vida y tus datos de contacto. En montos altos, pueden preguntar por el origen de los fondos. Nunca es razonable que te pidan claves, códigos dinámicos o contraseñas.
¿Por qué algunas plataformas no piden nada?
Porque no cumplen las normas antilavado, o porque operan de forma informal. Eso las hace más riesgosas para ti, no más convenientes: no filtran el dinero de origen dudoso que podría llegar a tu cuenta.
¿El KYC me protege de algo?
Sí. Al verificar a todos los usuarios, reduce el riesgo de que recibas dinero marcado y de que tu cuenta bancaria termine bloqueada. Es una barrera contra el fraude, no un obstáculo.
Conclusión
Que te pidan la cédula no es la trampa: es la señal de que estás en una plataforma que cumple la ley y filtra el dinero problemático antes de que llegue a ti. El verdadero riesgo está en el otro lado, en quien te ofrece operar "sin preguntas". El KYC es incómodo la primera vez y rutinario después, y a cambio te da algo valioso: trazabilidad y respaldo.
Si quieres comprar o vender USDT en una plataforma que verifica identidad, cumple SAGRILAFT y te da una tasa clara desde el inicio, mira cuánto recibes hoy:
¿Tienes dudas sobre el proceso de verificación? Escríbenos por WhatsApp y te acompañamos paso a paso.
