pagos · bancos · KYC
Compliance en pagos bancarios: KYC y AML paso a paso
Cuando Google te trae con la búsqueda "pago banco compliance", probablemente no estés buscando cómo cumplir Visa Rules para merchants. Estás en el mundo de cuentas de pago, dinero electrónico y rails bancarios — donde el BCU y SENACLAFT miran cada usuario que puede enviar y recibir fondos.
Esta guía cubre las obligaciones KYC/AML específicas de pagos bancarios en Uruguay y cómo se diferencian del compliance de procesadores de pago tradicionales.
Pagos bancarios vs. procesadores de pago: no es lo mismo
| Aspecto | Pagos bancarios / dinero electrónico | PSP / payment facilitator |
|---|---|---|
| Cliente principal | Usuario final con cuenta o wallet | Merchant o sub-merchant |
| Regulador clave (UY) | BCU + SENACLAFT | SENACLAFT (+ esquemas de tarjeta) |
| Foco KYC | Identidad del titular de la cuenta | KYB del comercio, MCC, volumen |
| Riesgo principal | Cuentas mula, layering, usuarios sancionados | Fraude de merchant, lavado vía comercio |
| Guía relacionada | Este artículo | Compliance procesadores de pago LATAM |
Si tu producto es una billetera, cuenta de pago o emisor de dinero electrónico, este artículo es para vos. Revisá también la nueva normativa BCU 2026 sobre reportes UIAF si emitís dinero electrónico. Si onboardás comercios a una pasarela, mirá el post de PSPs.
Marco regulatorio en Uruguay
BCU: licencia y prudencial
El BCU autoriza y supervisa:
- Emisores de dinero electrónico
- Empresas de servicios financieros (EFE)
- Instituciones que captan depósitos o administran cuentas de pago reguladas
Para estas entidades, el compliance no es solo SENACLAFT: el BCU exige políticas de gestión de riesgos, controles operativos y trazabilidad de clientes en el marco de la Recopilación de Normas.
SENACLAFT: PLA/FT
Toda entidad que mueve fondos como sujeto obligado debe:
- Tener programa escrito de prevención de lavado de activos
- Designar oficial de cumplimiento
- Aplicar debida diligencia a clientes
- Reportar operaciones sospechosas (ROS)
- Conservar registros (plazos de documentación)
Controles KYC obligatorios en pagos bancarios
Alta de cliente (CIP / KYC inicial)
Antes de que un usuario pueda enviar o recibir dinero:
- Identificación — documento, datos biográficos, contacto
- Verificación — OCR, biometría, prueba de vida si es remoto
- Screening — OFAC, ONU, UE, PEPs, listas locales
- Clasificación de riesgo — límites transaccionales según perfil
- Aprobación documentada — quién autorizó y con qué evidencia
Para fintechs uruguayas, el detalle del KYC local está en nuestra guía KYC Uruguay 2026.
Monitoreo transaccional
No alcanza con verificar al inicio. Debés detectar:
- Patrones inusuales vs. perfil declarado
- Estructuración (smurfing) por debajo de umbrales
- Cuentas receptoras de múltiples origen sin explicación
- Cambios de comportamiento post-onboarding
Las alertas deben investigarse y, si corresponde, derivarse a ROS.
Límites y escalamiento
Modelo típico en pagos digitales:
| Nivel | Verificación | Límites | Ejemplo |
|---|---|---|---|
| Básico | Teléfono + email | Bajo | Solo recibir |
| Intermedio | Documento + selfie | Medio | Enviar a contactos |
| Completo | KYC full + screening | Alto | Transferencias bancarias, retiros |
Cada escalamiento debe disparar controles adicionales, no solo subir un número en base de datos.
Screening OFAC y AML en pagos: cuándo corre
El screening debe ejecutarse:
- En onboarding — antes de habilitar la primera transacción
- En cambios de titularidad — si el usuario actualiza datos críticos
- Continuo — rescreening cuando entran nuevas designaciones OFAC/ONU
- En beneficiarios — si permitís transferencias a terceros, evaluá listas según tu política
Un pago rechazado por coincidencia con lista de sanciones debe quedar registrado con la decisión del analista.
Implementación práctica: 7 pasos
- Mapeá tu producto contra licencias BCU aplicables
- Redactá política AML/KYC aprobada por directorio
- Definí matriz de riesgo por producto (P2P, cash-in, cash-out, cross-border)
- Implementá onboarding digital con screening integrado
- Conectá motor de alertas transaccionales
- Capacitá a operaciones y compliance en gestión de alertas
- Simulá inspección: ¿podés reconstruir el legajo de un cliente en 15 minutos?
Errores frecuentes en pagos bancarios
- Tratar el KYC como checkbox legal sin screening real
- No diferenciar límites por nivel de verificación
- Depender del banco sponsor sin programa propio documentado
- Ignorar monitoreo post-onboarding
- Mezclar compliance de merchants con compliance de usuarios finales
Conclusión
Pago banco compliance en Uruguay significa cumplir con BCU y SENACLAFT al mismo tiempo: licencia correcta, KYC robusto del titular de la cuenta, screening OFAC/PEP y monitoreo que detecte abuso del rail de pagos.
Si estás construyendo una billetera o cuenta de pago, combiná esta guía con nuestra landing de fintech y neobancos.
¿Necesitás compliance para pagos y dinero electrónico?
Legal Talent automatiza KYC, screening OFAC y monitoreo continuo para emisores de pago y fintechs reguladas en Uruguay.
Comenzá gratis y salí a producción con compliance desde el día uno.
Preguntas frecuentes
¿Qué es compliance en pagos bancarios?
Es el conjunto de controles KYC/AML que deben cumplir emisores de dinero electrónico, instituciones de pago y entidades que procesan pagos bancarios: identificación de clientes, screening de sanciones, monitoreo transaccional y reportes al regulador.
¿Quién regula los pagos bancarios en Uruguay?
El BCU regula licencias, dinero electrónico y entidades financieras. SENACLAFT supervisa la prevención de lavado de activos bajo la Ley 19.574. Ambos pueden requerir documentación en inspecciones.
¿En qué se diferencia de compliance para procesadores de pago (PSP)?
Los PSPs se enfocan en merchant KYB y fraude de comercios. Los pagos bancarios regulan la relación con el usuario final que tiene una cuenta o billetera: CIP/KYC de personas, límites transaccionales y monitoreo de cuentas de pago.
¿Debo hacer screening OFAC en pagos electrónicos?
Sí. Todo cliente que abre una cuenta de pago o billetera debe cruzarse contra listas de sanciones internacionales, PEPs y señales de alerta antes de operar.
¿Qué documentación exige el BCU en una inspección?
Políticas AML/KYC, legajos de clientes con trazabilidad de aprobación, resultados de screening, alertas gestionadas, reportes de operaciones inusuales y evidencia de monitoreo continuo.
¿Puedo usar el mismo KYC para pagos y crédito?
La identificación base puede compartirse, pero el crédito exige análisis adicional de capacidad de pago y origen de fondos. La matriz de riesgo debe contemplar productos distintos.