Onboarding, KYC e identidad digital: preguntas frecuentes de bancos y fintechs

Qué cambió

• La reforma de la CNBV se publicó en el DOF el 1 de julio de 2026.
• Suma el reconocimiento facial con prueba de vida a la huella dactilar.
• Exige un mínimo del 90% de coincidencia contra las bases del INE o del pasaporte.
• Las entidades tenían 30 días naturales para informar a la CNBV sobre sus bases biométricas existentes y tienen 90 días hábiles para adaptar sus sistemas.

(fuente: Mobile Time Latinoamérica, 2 jul 2026)

Según la prensa, se aplica a la identificación en sucursal y a operaciones de mayor riesgo, como depósitos o retiros en efectivo de más de 140,000 pesos en ciertos niveles de cuenta (fuente: El Imparcial, 11 jul 2026). Confirma con tu área de cumplimiento el alcance exacto para tu institución.

Categorías de solución

• Biometría facial con detección de prueba de vida (liveness o PAD).
• Conectores de cotejo contra el INE y el pasaporte.
• Gobierno y resguardo de datos biométricos.

Qué revisar antes de elegir

• La precisión y la tasa de rechazo con tu propia base de clientes.
• La resistencia a fotos, videos y máscaras.
• La integración con sucursal, app y canales actuales.
• Dónde se guardan los datos biométricos y quién los audita.

El problema en la región. El fraude en canales financieros ya se mide en cientos de miles de casos: en Colombia hubo más de 218,000 reclamaciones solo en el primer semestre de 2025 (fuente: Asobancaria, vía Bloomberg Línea, 3 ene 2026). Las técnicas para suplantar a un cliente real en el onboarding son cada vez más sofisticadas.

Por qué una selfie ya no basta

• Los atacantes pueden inyectar un video sintético directamente en el flujo de la cámara.
• También arman identidades con datos reales y falsos mezclados, que pasan controles uno por uno.

Categorías de solución

• Prueba de vida activa y pasiva, con detección de inyección.
• Análisis forense de documentos.
• Analítica de identidades sintéticas: consistencia de datos, velocidad de solicitudes y vínculos entre cuentas.
• Inteligencia de dispositivo.

Qué revisar

• Pruebas con ataques reales, no solo demos.
• La tasa de clientes legítimos rechazados.
• La frecuencia de actualización frente a nuevas técnicas.
• Una explicación clara de cada decisión para tu área de cumplimiento.

Cada país tiene su propio esquema. Las bases oficiales cambian de un país a otro en:

• condiciones de acceso,
• formatos,
• disponibilidad.

Qué pide México. La reforma de la CNBV del 1 de julio de 2026 exige cotejar la biometría contra las bases del INE o del pasaporte (fuente: Mobile Time Latinoamérica, 2 jul 2026).

Si operas en varios países, un orquestador de identidad permite usar un solo flujo que decide qué verificación aplicar en cada caso.

Categorías de solución

• Conectores a bases gubernamentales.
• Plataformas de orquestación de identidad.
• Biometría con cotejo contra la fuente oficial.

Qué revisar

• La cobertura real por país.
• Los tiempos de respuesta de la fuente oficial.
• Qué pasa cuando la fuente no responde (plan de contingencia).
• El costo por consulta.
• El rastro de cada verificación para auditoría.

Por qué importa. La apertura de cuenta es la primera experiencia digital del cliente, y el canal digital ya domina. En Brasil, el 83% de las transacciones bancarias se hace en canales digitales (fuente: Febraban/Deloitte, Pesquisa de Tecnologia Bancária, 27 ago 2026).

Dónde suele estar el problema

• Capturas de documento que fallan.
• Formularios largos.
• Casos que esperan una revisión humana.

Palancas habituales

• KYC por niveles.
• Prellenado de datos desde fuentes oficiales.
• Reintentos guiados de captura.
• Revisión manual solo en los casos dudosos.

Categorías de solución

• Orquestación de identidad.
• KYC basado en riesgo.
• Analítica del embudo de apertura.

Qué medir

• La conversión por paso y por dispositivo.
• El tiempo hasta la aprobación.
• La tasa de fraude por canal, para comprobar que la mejora no abre una puerta nueva.

Por qué es más difícil que con personas. Verificar una empresa implica:

• entender su estructura societaria,
• llegar hasta el beneficiario final real,
• revisar documentos que cambian de país a país.

Para bancos y fintechs que atienden a pymes y comercios, un KYB manual alarga la apertura durante días y deja poco rastro para auditoría.

Categorías de solución

• Plataformas de automatización de KYB.
• Verificación de beneficiario final.
• Consulta de listas restrictivas y de personas expuestas políticamente.
• Monitoreo continuo de cambios en la empresa.

Qué revisar

• Qué fuentes oficiales consulta en cada país donde operas.
• Cómo resuelve estructuras de varias capas.
• Si se integra con tu sistema de PLD.
• Qué registro deja de cada decisión para una inspección.

Por qué importa. En crédito digital, portabilidad y apertura de cuentas, el contrato y el consentimiento son la prueba ante un reclamo. Si la firma no puede demostrar quién firmó, cuándo y qué texto exacto aceptó, la operación queda expuesta. Con open finance, además, la cantidad de consentimientos crece rápido: en Brasil, Open Finance registraba 208.79 millones de consentimientos activos al 31 de julio de 2026 (fuente: panel del ecosistema, reportado por Let's Money, 2026).

México. La NOM-151-SCFI-2016 (DOF, 30 mar 2017) fija los requisitos para conservar mensajes de datos y digitalizar documentos conforme al Código de Comercio, y es la referencia habitual para conservar contratos digitales (fuente: DOF). En otros países, confirma con tu área legal qué tipo de firma exige cada producto.

Qué debe quedar en la evidencia

• Identidad verificada del firmante y cómo se verificó.
• El texto exacto aceptado.
• Fecha y hora con sello de tiempo.
• Dispositivo y canal.
• Una huella del documento que demuestre que no cambió.
• Para cada consentimiento: la posibilidad de revocarlo fácilmente y de encontrarlo rápido por cliente o por operación.

Categorías de solución

• Firma electrónica.
• Gestión de consentimientos.
• Sellos de tiempo y constancias de conservación.
• Gestión del ciclo de vida de contratos digitales y paquetes de evidencia.

Qué revisar

• Qué niveles de firma soporta en cada país.
• Que el registro no pueda modificarse.
• Cómo se integra con tu flujo de apertura y de crédito, y con todos tus canales.
• Cómo se consulta la evidencia ante un reclamo.
• Qué pasa con los documentos y registros si cambias de proveedor.