KYC y AML son procesos relacionados pero distintos. El primero responde a quién hay exactamente detrás de una cuenta; el segundo, a si los movimientos de esa cuenta se parecen a un blanqueo de capitales. Ambos son obligatorios para un operador licenciado y los revisa el regulador.
Qué abarca el KYC
La identificación básica confirma la identidad, la edad y el domicilio del jugador. Suelen solicitarse un documento de identidad, un justificante de domicilio y la prueba de titularidad del instrumento de pago. A ello se suman la consulta de listas de sanciones y la comprobación de la condición de persona políticamente expuesta. Cuando el riesgo es elevado se activa la diligencia reforzada, incluida la acreditación del origen de los fondos.
Monitorización AML de las operaciones
La monitorización funciona de forma continua y mira el comportamiento antes que el documento: volúmenes que no encajan con el perfil declarado, depósitos seguidos de retiradas rápidas casi sin juego, fraccionamiento de importes, pagos desde instrumentos de terceros, geografías atípicas para ese jugador. Los escenarios que saltan pasan a revisión manual del responsable de cumplimiento, que decide si escalar el caso.
El enfoque basado en el riesgo
Los requisitos actuales no se reducen a un procedimiento idéntico para todos. El operador debe evaluar el riesgo del cliente y del mercado, repartir en consecuencia la profundidad de las comprobaciones y documentar la lógica de sus decisiones.
De ahí se sigue una restricción de producto muy concreta: el KYC no puede aplazarse hasta la retirada de fondos, porque entonces la verificación se convierte en fuente de conflictos y reclamaciones.
