KYC · uruguay · fintech
KYC en Uruguay: guía completa para fintechs 2026
Si tu fintech acaba de levantar capital o está por salir a producción en Uruguay, hay una pregunta que el equipo legal te va a hacer antes que cualquier feature de producto: ¿cómo vas a hacer KYC?
No es burocracia decorativa. La SENACLAFT puede inspeccionarte, el BCU exige trazabilidad si captás depósitos o emitís dinero electrónico — incluidos los nuevos reportes UIAF para IEDE en 2026 — y tus usuarios esperan registrarse desde el celular en minutos.
Esta guía explica qué es KYC en el contexto uruguayo, qué exige la normativa, cómo encaja el screening OFAC/AML y cómo implementarlo sin matar la conversión.
¿Qué es KYC y por qué importa en Uruguay?
KYC (Know Your Customer) es el conjunto de controles para saber quién es tu cliente, verificar su identidad y evaluar el riesgo que representa antes de prestarle un servicio financiero o comercial regulado.
En Uruguay, el KYC no vive aislado: es parte de la debida diligencia que exige la Ley 19.574 de prevención de lavado de activos. Si ya leíste nuestra guía de debida diligencia paso a paso, el KYC corresponde a los primeros pasos (identificar y verificar). Lo que viene después —clasificación de riesgo, monitoreo, reportes— es el marco AML completo.
Para una fintech, el KYC es también un producto: cada minuto extra en el registro se traduce en abandono. El desafío es cumplir con el regulador y competir con neobancos que prometen cuentas en 3 minutos.
¿Quién debe implementar KYC en Uruguay?
Si sos sujeto obligado, debés aplicar KYC a todos tus clientes. En la práctica, esto incluye:
- Fintechs y neobancos (cuentas de pago, wallets, crédito digital)
- Empresas de servicios financieros inscriptas ante el BCU
- Casas de cambio y operadores de activos virtuales
- Profesionales regulados (abogados, escribanos, contadores en ciertos supuestos)
- Inmobiliarias y otras actividades de la nómina SENACLAFT
La regla simple: si tu modelo mueve valor financiero o estás en la nómina de sujetos obligados, necesitás un proceso KYC documentado antes de abrir la primera cuenta real.
Componentes obligatorios del KYC uruguayo
Un programa KYC creíble para SENACLAFT y BCU incluye estos bloques:
1. Identificación y verificación de identidad
- Documento vigente (cédula uruguaya o pasaporte para extranjeros)
- Verificación de autenticidad (OCR, validación de formato, biometría)
- Prueba de vida (liveness) para onboarding no presencial
- Datos mínimos: nombre, fecha de nacimiento, nacionalidad, domicilio, actividad
2. Screening contra listas (OFAC, PEP, sanciones)
Cada cliente debe cruzarse contra:
| Lista | Alcance | ¿Obligatorio? |
|---|---|---|
| OFAC SDN / Consolidada | Sanciones EE.UU. | Sí (estándar GAFI) |
| ONU / UE / UK HMT | Sanciones multilaterales | Sí |
| PEPs | Personas políticamente expuestas | Sí |
| Adverse media | Noticias de fraude, corrupción, LA/FT | Recomendado / EDD |
Este paso es el customer screening que diferencia un KYC cosmético de uno que aguanta una inspección. Más detalle en nuestra guía de monitoreo continuo.
3. Beneficiario final (si el cliente es empresa)
Identificar quién posee o controla la persona jurídica (umbral 15% en Uruguay). Aplica KYB además de KYC individual.
4. Clasificación de riesgo
Asignar bajo / medio / alto según actividad, geografía, producto y canal. Determina si aplicás debida diligencia estándar o reforzada para PEPs.
5. Monitoreo continuo
El KYC no termina al aprobar la cuenta. Debés re-screenear cuando entran nuevas sanciones, cambia el perfil del cliente o aparecen señales de alerta.
KYC digital vs. KYC manual: qué acepta el regulador
SENACLAFT no exige papeles físicos. Exige que la identidad quede verificada con medios confiables y que el proceso sea auditable.
Un flujo digital válido típico:
- Usuario captura documento con la cámara del celular
- OCR extrae datos y valida formato
- Selfie con liveness + facematch contra el documento
- Screening OFAC/PEP/adverse media en paralelo
- Motor de reglas aprueba, rechaza o escala a revisión manual
- Legajo completo con timestamps para inspección
Lo que no pasa una inspección: selfie sin liveness, screening solo al día uno sin rescreening, o resultados guardados en planillas sin trazabilidad.
Cómo implementar KYC en tu fintech: paso a paso
- Definí tu matriz de riesgo — productos, geos, canales, tipos de cliente
- Escribí el procedimiento — qué datos pedís, qué listas cruzás, quién aprueba excepciones
- Elegí herramientas — plataforma KYC con screening integrado vs. stack fragmentado
- Diseñá el flujo de onboarding — ver onboarding sin fricciones
- Capacitá al equipo — oficiales de cumplimiento y soporte deben saber escalar alertas
- Probá antes de producción — casos PEP, sancionado simulado, documento vencido
- Activá monitoreo continuo — rescreening automático y alertas
KYC Uruguay y reguladores: quién mira qué
| Regulador | Qué supervisa | Foco KYC |
|---|---|---|
| SENACLAFT | Ley 19.574, sujetos obligados | Programa PLA/FT, ROS, inspecciones |
| BCU | Entidades financieras, dinero electrónico | Licenciamiento, controles prudenciales |
| UIAF (vía BCU) | Reportes de operaciones inusuales | Calidad de alertas y documentación |
Si operás solo como sujeto obligado no bancario, SENACLAFT es tu interlocutor principal. Si tenés licencia BCU, ambos.
Errores comunes que vemos en fintechs uruguayas
- Screening solo en onboarding — sin rescreening cuando OFAC designa nuevos nombres
- Confundir KYC con un formulario — sin verificación biométrica ni cruce de listas
- No documentar decisiones — "aprobamos manualmente" sin registro de por qué
- Ignorar PEPs locales — el screening solo contra OFAC no alcanza
- Subestimar tiempos de onboarding — cada paso extra cuesta conversión
Conclusión
KYC en Uruguay no es opcional para fintechs y neobancos: es la base de tu programa de compliance ante SENACLAFT y, si aplica, el BCU. La buena noticia es que podés cumplir con screening OFAC, PEPs y biometría sin sacrificar una experiencia mobile-first.
Explorá nuestra solución para fintechs o probá el screening público en /screening.
¿Necesitás automatizar KYC en Uruguay?
En Legal Talent ayudamos a fintechs uruguayas a cumplir con SENACLAFT y BCU con onboarding digital, screening OFAC/PEP y monitoreo continuo.
Comenzá gratis y enviá tu primer link de verificación hoy.
Preguntas frecuentes
¿Qué es KYC en Uruguay?
KYC (Know Your Customer) es el proceso de identificar y verificar a tus clientes antes y durante la relación comercial. En Uruguay está regulado por la Ley 19.574 y exige documentación, screening contra listas y monitoreo continuo para sujetos obligados.
¿Quién debe hacer KYC en Uruguay?
Todo sujeto obligado bajo la Ley 19.574: fintechs, casas de cambio, inmobiliarias, profesionales regulados y entidades supervisadas por el BCU. Si movés dinero o prestás servicios financieros, probablemente estés en la lista.
¿El KYC uruguayo exige screening contra OFAC?
Sí. Aunque OFAC es estadounidense, las recomendaciones del GAFI y la práctica de supervisión uruguaya exigen cruzar clientes contra listas internacionales de sanciones, incluida OFAC, además de PEPs y listas locales.
¿Se puede hacer KYC 100% digital en Uruguay?
Sí, siempre que la verificación de identidad sea robusta (documento, prueba de vida, trazabilidad) y quede documentada. Las fintechs uruguayas operan onboarding mobile-first con biometría y OCR.
¿Cuánto tiempo debe tardar el onboarding KYC?
No hay un plazo legal máximo, pero la conversión cae si superás 10–15 minutos. Con automatización, el estándar de mercado en fintechs uruguayas es menos de 3 minutos para clientes de riesgo estándar.
¿Qué pasa si no cumplo con KYC en Uruguay?
Sanciones administrativas de SENACLAFT (multas en UI), inhabilitación para operar, responsabilidad penal en casos graves y pérdida de licencias ante el BCU si aplica.
¿KYC y debida diligencia son lo mismo?
KYC es la verificación de identidad en el onboarding. La debida diligencia es más amplia: incluye clasificación de riesgo, beneficiario final, origen de fondos y monitoreo continuo.