Una plataforma para todos los mercados: una guía global para la incorporación de clientes (KYC).

El abandono de los procesos de incorporación de clientes en el sector de servicios financieros le cuesta a la industria europea 5.7 millones de euros al año.La razón más común por la que los usuarios abandonan la plataforma no es la desconfianza ni la preocupación por la privacidad, sino que el proceso fue demasiado largo o la plataforma no pudo procesar su documento. Ambos son problemas de arquitectura, no de proceso.

La incorporación global de KYC, que verifica a los clientes en múltiples países y regímenes regulatorios desde una única integración técnica y de cumplimiento, es donde la brecha entre una plataforma nacional y una verdaderamente global se vuelve significativa. Una plataforma construida sobre la biblioteca de documentos de un mercado, la residencia de datos predeterminada de una jurisdicción y un flujo de trabajo de método de identidad único superará sin problemas su mercado de origen, pero tendrá problemas de conversión en otros lugares. El siguiente ejemplo describe lo que una plataforma verdaderamente global debe hacer bien: cobertura de documentos, arquitectura de implementación, continuidad de AML y la fragmentación regulatoria que ninguna solución alternativa puede resolver.

¿Qué significa realmente el proceso global de verificación de identidad (KYC) para la incorporación de clientes?

Global Incorporación de KYC Se trata del proceso de verificar a clientes individuales y empresariales en múltiples países, cada uno con su propio marco regulatorio, biblioteca de documentos y método de identificación, a partir de una única integración técnica y de cumplimiento. El resultado es el mismo en todos los mercados: una identidad verificada, una verificación AML superada y un registro de auditoría sólido. La arquitectura necesaria para lograr este resultado de forma consistente es donde la mayoría de las plataformas se quedan cortas.

La diferencia entre multinacional y verdaderamente global

La cobertura en varios países significa que una plataforma ha extendido su alcance a mercados adicionales, normalmente mediante la adición de plantillas de documentos, la contratación de personal de cumplimiento regional o la incorporación de un subproveedor para una geografía específica. Verdaderamente global significa que la inteligencia subyacente de los documentos, el OCR, el modelo de vivacidad y detección de AML Fueron capacitados para trabajar en esos mercados desde el principio, no se adaptaron a posteriori.

La diferencia se refleja en las tasas de aprobación. Un modelo entrenado con documentos de Europa Occidental y adaptado a los documentos de identidad tailandeses produce más lecturas de baja confianza, más revisiones manuales y más abandono de sesión que uno entrenado directamente con documentos de identidad tailandeses. En entornos de incorporación competitivos, la diferencia en la conversión es significativa. El fallo no se manifiesta como un incumplimiento normativo en ningún registro, sino como una deserción.

Donde las plataformas estándar se rompen visiblemente

Los fallos en el proceso global de verificación de identidad (KYC) son consistentes en todas las regiones. Los alfabetos no latinos como el árabe, el tailandés, el vietnamita, el cirílico y el chino generan errores de reconocimiento óptico de caracteres (OCR) que obligan a los usuarios a realizar colas de revisión manual, lo que añade minutos a las sesiones, tiempo que los usuarios no están dispuestos a esperar. Los documentos de mercados con formatos de identificación irregulares, como los permisos de residencia del Golfo Pérsico o las tarjetas Kartu Tanda Penduduk (KTP) de Indonesia, no superan las comprobaciones estructurales diseñadas según las especificaciones de los pasaportes europeos. Además, los requisitos de residencia de datos en Arabia Saudita, Tailandia e Indonesia exigen que los datos de los clientes permanezcan en el país. Una plataforma sin implementación local en la nube o en las instalaciones del cliente en estas jurisdicciones no puede prestarles servicio.

Cada uno de estos fallos se registra en el análisis de producto como una métrica de experiencia de usuario. La causa principal es técnica: la plataforma no fue diseñada para el mercado al que pretende servir.

¿Por qué fracasan tantas plataformas en los mercados difíciles?

Mercados duros Son aquellos países donde la combinación de la variedad de documentos, la especificidad regulatoria y las normas de residencia de datos genera las mayores diferencias en la tasa de aprobación entre proveedores. Vietnam, Indonesia, Brasil, el sur de Asia y el Golfo Pérsico son las regiones donde esta brecha se documenta con mayor frecuencia.

Lagunas en la cobertura de documentos y adaptación del OCR.

La mayoría de las plataformas de verificación de identidad Se basaron en bibliotecas de documentos de Europa Occidental y Norteamérica. Posteriormente se añadieron documentos en árabe, tailandés, vietnamita, cirílico y chino, ya sea mediante proveedores externos de OCR o colas de espera gestionadas por agentes humanos. La adaptación posterior genera dos problemas interrelacionados: la precisión disminuye con capturas móviles de baja calidad y la plataforma no puede asumir la responsabilidad de la corrección cuando se actualiza una versión de un documento en un mercado para el que nunca se entrenó de forma nativa.

La residencia de datos como un obstáculo insalvable

Los reguladores de varios mercados importantes han convertido la residencia de datos en un requisito de cumplimiento, no en una preferencia comercial. Cuatro de ellos cuentan con mecanismos de aplicación directa que impiden que las plataformas exclusivamente SaaS operen en dichos mercados:

La Ley de Protección de Datos Personales (PDPL) de Arabia Saudita restringe la transferencia de datos personales fuera del Reino sin condiciones explícitas. Las regulaciones de la OJK de Indonesia exigen que los datos financieros de los clientes permanezcan en el país. La Ley de Protección de Datos Personales (PDPA) de Tailandia restringe la transferencia transfronteriza de datos personales procesados ​​en el país. El marco NESA de los EAU impone obligaciones de soberanía de datos a las entidades que operan infraestructuras críticas, incluidos los servicios financieros.

Una plataforma exclusivamente SaaS canaliza todos los datos de verificación a través de una nube central. Esta arquitectura no puede satisfacer estos requisitos, independientemente de la solidez de su biblioteca de documentos. La implementación local en la nube dentro de la región, o la implementación en las instalaciones del cliente en su propia infraestructura, es la única arquitectura que mantiene los datos del cliente dentro de la jurisdicción. Para los equipos que eligen un proveedor global de incorporación KYC, este es un factor determinante que los descarta por completo antes de cualquier otra evaluación.

¿Qué necesita realmente una arquitectura global de incorporación de clientes (KYC)?

Cuatro pilares determinan si una plataforma global de incorporación de clientes (KYC) puede servir a todos los mercados o solo a algunos de ellos.

El error arquitectónico más común en la verificación de identidad multijurisdiccional consiste en tratar estos cuatro pilares como decisiones de proveedores independientes. Cuando la captura de documentos, la verificación de autenticidad, el control contra el lavado de dinero y la implementación tienen responsables distintos, las deficiencias en la integración generan lagunas de responsabilidad. El paquete de auditoría que se genera al final del proceso de incorporación no pertenece a ninguna de las partes, y los reguladores han tenido en cuenta sistemáticamente esta laguna en los resultados de las sanciones. Una plataforma totalmente gestionada elimina estas deficiencias.

¿Cómo influye la fragmentación regulatoria en las estrategias que se emplean en cada región?

Cada región tiene una combinación diferente de marco de lucha contra el blanqueo de capitales, legislación sobre la residencia de datos y método de identificación predominante. Un manual global de incorporación de clientes (KYC) debe contemplar todos estos aspectos desde una única integración, sin necesidad de crear una política de cumplimiento independiente para cada uno.

El panorama en la UE está cambiando a un ritmo vertiginoso. AMLA inició sus operaciones formales en el verano de 2025. y publicó sus primeras normas técnicas regulatorias sobre requisitos AML/CFT a nivel de grupo en mayo de 2026, con más de 650 instituciones que asistieron a la audiencia pública. Cuando la AMLR se aplique directamente a partir de julio de 2027, las normas armonizadas de diligencia debida del cliente reemplazarán el conjunto fragmentado de transposiciones nacionales de la AMLD en 27 estados miembros. El artículo 26 del Reglamento (UE) 2024/1624 también introduce obligaciones KYC perpetuas: los clientes de alto riesgo deben tener su información actualizada al menos anualmente, y los clientes de bajo riesgo al menos cada cinco años. Las plataformas que no tengan una actualización periódica automatizada integrada en el flujo de incorporación deberán reconstruir esa capacidad antes de la fecha límite.

Los plazos del CCG y el SEA son menos visibles, pero igualmente firmes. La PDPL en Arabia Saudita y el requisito de localización de datos de la OJK en Indonesia ya están en vigor. Los equipos que hayan pospuesto las decisiones sobre la arquitectura de residencia de datos hasta que su volumen en el CCG o el SEA justifique el costo, descubrirán que el umbral ya se ha superado para la mayoría de los casos de uso regulados.

Cómo Shufti gestiona la incorporación global de KYC

Si sus usuarios se encuentran en Vietnam, Indonesia, Brasil, el sur de Asia o los países del Golfo Pérsico, seguramente habrá notado esta brecha. La mayoría de las plataformas basaron su inteligencia documental en los mercados occidentales y añadieron el resto mediante sistemas OCR de terceros o colas de espera con agentes manuales. Cuando una sesión falla en Bangkok o Riad, estas plataformas esperan a que un subprocesador envíe una solución.

Verificación de documentos de Shufti Se entrenó de forma nativa con más de 10 000 tipos de documentos en más de 220 países, con OCR propietario que cubre más de 150 idiomas y sin respaldo humano para lecturas de baja confianza. La misma integración admite la implementación en la nube local en la región para el cumplimiento de PDPL, NESA, PDPA y OJK, en las instalaciones para entornos de confianza cero y SaaS para mercados sin requisitos de residencia, todo a través de una única API. El análisis AML se ejecuta en la misma capa de decisión que la verificación de identidad, sin transferencia entre proveedores y sin lagunas en el registro de auditoría. Algunos otros proveedores utilizan Shufti. En concreto, para documentos de MENA y APAC, a pesar de que cuentan con su propia capacidad de verificación, esto demuestra que incluso los equipos con sólidas plataformas internas recurren a Shufti en los mercados más exigentes.

Una sola plataforma. Tecnología totalmente propia. Cobertura global con un profundo conocimiento local.

Vea cómo funciona la plataforma global de incorporación KYC de Shufti con su conjunto real de documentos. Demo