KYC: por qué los exchanges te piden el DNI y qué hacen con él

Te registras en un exchange y, antes de poder comprar, te pide foto del DNI, un selfie y a veces un justificante de domicilio. Es normal sentir recelo. Vamos a ver por qué ocurre, qué se hace con esos datos y, sobre todo, cómo no caer en las verificaciones falsas, que son una estafa muy extendida.

Qué significa KYC

KYC son las siglas en inglés de «conoce a tu cliente». Es el proceso por el que una entidad financiera comprueba que eres quien dices ser. No es exclusivo de cripto: tu banco también lo hizo cuando abriste la cuenta.

Por qué te lo piden

• Obligación legal. Las normas contra el blanqueo de capitales y la financiación del terrorismo obligan a las plataformas reguladas a identificar a sus clientes.
• Prevención de fraude. Ayuda a evitar cuentas falsas y el uso de identidades robadas.
• Límites y funciones. Muchas plataformas desbloquean depósitos, retiradas o límites mayores según el nivel de verificación.
• Cumplimiento fiscal. Las plataformas pueden tener obligaciones de información ante las autoridades.

Dicho de otro modo: un exchange que opera de forma regulada en Europa no puede dejarte operar sin saber quién eres. Si una plataforma que acepta euros no te pide nada, conviene preguntarse por qué.

Qué hacen con tus datos

En la Unión Europea, el tratamiento de datos personales está sujeto al RGPD. En la práctica, eso implica que la empresa debe:

• Explicarte en su política de privacidad qué datos guarda, para qué y durante cuánto tiempo.
• Usar los datos para fines legítimos, como la verificación y el cumplimiento legal.
• Permitirte ejercer tus derechos de acceso y otros reconocidos por la normativa.

Ninguna empresa es inmune a una filtración, así que tiene sentido dar tus datos solo a plataformas con buena reputación y no a la primera web que aparezca. Si estás eligiendo dónde abrir cuenta, revisa cómo elegir un exchange.

El KYC falso: una estafa muy común

Los estafadores saben que la gente está acostumbrada a enviar el DNI, y lo aprovechan. Señales de alarma:

• Te lo piden por Telegram, WhatsApp o correo, fuera de la web o la app oficial.
• Un «soporte» te escribe primero para «verificar tu cuenta» o «desbloquear fondos».
• Te piden la frase semilla o códigos de 2FA como parte de la verificación. Ningún KYC real lo hace.
• Te piden pagar una tasa para completar la verificación o retirar.
• Proyectos y airdrops que piden el DNI para participar sin ser una empresa identificable.

Consejo: Haz el KYC solo desde la app oficial o escribiendo tú la dirección de la web. Nunca desde un enlace recibido por mensaje. Más trucos en estafas en Telegram.

Cómo hacerlo con seguridad, paso a paso

1. Comprueba que la plataforma es legítima y está disponible en tu país.
2. Entra desde la app oficial o tecleando la web, nunca desde anuncios.
3. Sube los documentos solo dentro del proceso oficial de verificación.
4. Activa la verificación en dos pasos justo después.
5. Guarda una nota de en qué plataformas has hecho KYC, por si alguna vez sufre una filtración y tienes que estar atento a intentos de suplantación.

¿Y las wallets propias?

Una wallet de autocustodia normalmente no te pide identificación para crearla, porque no es una empresa que guarde tu dinero. Pero el KYC sigue presente en la entrada y salida de euros a través de exchanges, así que tus movimientos on-chain pueden vincularse a tu identidad. Que no te pidan el DNI no significa anonimato.

Contenido educativo, no es asesoramiento legal ni financiero. Las normas sobre verificación y protección de datos pueden cambiar; consulta las condiciones de cada plataforma y la normativa vigente.