Por qué las tasas de conversión en KYC merecen mucha más atención por parte de los equipos de crecimiento y gestión de riesgos
En la industria fintech y en los servicios financieros digitales, el KYC todavía se observa con demasiada frecuencia casi exclusivamente como una obligación regulatoria: algo que debe realizarse para que la empresa cumpla las normas sobre prevención del blanqueo de capitales, financiación del terrorismo y otras formas de abuso del sistema financiero. Sin embargo, ese enfoque pasa por alto uno de los hechos empresariales más importantes del onboarding digital. En la práctica, el KYC es uno de los momentos clave de la conversión de un usuario potencial en un usuario real del producto, quizá incluso la parte más sensible de todo el recorrido desde el primer clic hasta la primera transacción. Precisamente por eso, las tasas de conversión en el proceso KYC no deberían interesar solo a los departamentos de cumplimiento, sino también por igual a los equipos de crecimiento, producto, operaciones y gestión de riesgos.
En las finanzas digitales, el usuario decide muy rápido si quedarse o abandonar. Si se le exigen demasiados pasos, si las instrucciones no son claras, si el sistema no reconoce el documento, si la cámara tiene dificultades para leer el documento de identidad o si la verificación dura más de lo que el usuario espera, la interrupción del proceso ocurre casi de inmediato. Por otro lado, si la verificación de identidad es demasiado laxa, aumenta la probabilidad de que entren en el sistema perfiles falsos, identidades robadas o usuarios con riesgo elevado. En esa tensión entre simplicidad y seguridad se encuentra la razón por la que la conversión en KYC es mucho más que un dato operativo. Al mismo tiempo, es un indicador de la calidad de la experiencia de usuario, de la fiabilidad del sistema de evaluación de riesgos y de la capacidad real de una empresa fintech para crecer sin un aumento desproporcionado de las pérdidas.
El KYC es al mismo tiempo un embudo de ventas y una línea de defensa
Cuando los bancos, neobancos, brókeres, plataformas cripto, aplicaciones de pago u otros servicios financieros digitales hablan de crecimiento, lo más habitual es mencionar los costes de adquisición de usuarios, la tasa de activación, el número de registros completados o los ingresos por usuario. Pero en realidad, el KYC suele ser el lugar donde chocan todos esos indicadores. Es posible que el usuario ya haya hecho clic en un anuncio, instalado la aplicación, dejado sus datos básicos y mostrado una clara intención de abrir una cuenta o contratar un servicio. Si abandona precisamente en el paso de identificación, la empresa no pierde solo una solicitud, sino también el dinero invertido en marketing, ventas y desarrollo de producto.
Por eso, el KYC no puede reducirse a la pregunta “¿hemos satisfecho al regulador?”. Es el punto en el que se ve hasta qué punto el producto está realmente preparado para el mercado. Un buen proceso de KYC no significa solo que un mayor número de usuarios legítimos complete con éxito el onboarding. También significa que las solicitudes de riesgo se detendrán antes, con menos trabajo manual y menos correcciones posteriores. En otras palabras, una buena conversión en KYC no implica necesariamente relajar los criterios, sino distinguir con mayor precisión entre el usuario legítimo y el problemático.
Ese enfoque es cada vez más importante también debido a los cambios en el marco regulatorio europeo. El Consejo de la Unión Europea adoptó en 2024 un nuevo paquete de normas contra el blanqueo de capitales y, entre los elementos clave, se encuentran un nuevo reglamento sobre la prevención del abuso del sistema financiero y la creación de la AMLA, una agencia europea que debe contribuir a una supervisión y aplicación más uniformes de las normas en los Estados miembros. Según las explicaciones de la Comisión Europea, la AMLA se estableció formalmente en 2024, una gran parte de sus actividades debe desarrollarse a partir de mediados de 2025, mientras que la plena capacidad operativa y parte de la supervisión directa se prevén para los años siguientes. Para el sector fintech, esto significa que el margen para la improvisación se reduce, pero también que aumenta la necesidad de procesos que sean demostrablemente seguros y suficientemente eficientes para el negocio digital.
Los reguladores no exigen fricción máxima, sino un enfoque proporcional al riesgo
Uno de los errores frecuentes en la industria es pensar que unos requisitos regulatorios más estrictos significan automáticamente un onboarding más lento y más complicado. Las directrices de la Autoridad Bancaria Europea, la EBA, muestran que eso no es necesariamente cierto. En sus directrices sobre soluciones de onboarding remoto, la EBA subrayó claramente la necesidad de procedimientos seguros y eficientes, pero con un enfoque sensible al riesgo y tecnológicamente neutral. En la práctica, eso significa que no se espera que las instituciones impongan a todos el procedimiento más pesado posible, sino que reconozcan cuándo se necesita una capa adicional de verificación y cuándo se puede permitir a un usuario legítimo un paso más rápido sin comprometer los estándares.
El FATF aplica una lógica similar en sus directrices sobre identidad digital. El marco internacional no parte de la suposición de que la identificación digital sea en sí misma más arriesgada que la tradicional, sino de que la calidad del sistema debe evaluarse según la fiabilidad con la que vincula a una persona, los atributos de identificación y la prueba de identidad. Para las empresas fintech, este es un mensaje importante: la clave no está en añadir al usuario el mayor número posible de obstáculos, sino en distribuir la fricción de forma inteligente allí donde realmente reduce el riesgo.
Ese es también el punto en el que crecimiento y gestión de riesgos deben encontrarse. Los equipos de crecimiento quieren, de forma natural, eliminar todo lo que reduzca la finalización de la solicitud. Los equipos de riesgo quieren, de forma natural, detener todo lo que parezca sospechoso. El problema surge cuando cada parte optimiza solo su objetivo estrecho. Si crecimiento presiona para acortar el onboarding sin comprender los patrones de fraude, la empresa puede mejorar la conversión a corto plazo, pero aumentar las pérdidas a largo plazo. Si riesgo introduce controles adicionales sin medir el coste empresarial de esa decisión, también puede detener a un gran número de usuarios legítimos, aumentar la proporción de revisiones manuales y ralentizar los ingresos.
Por qué los usuarios legítimos abandonan en mitad de la verificación de identidad
Las razones del abandono rara vez pueden reducirse a un solo problema. Por lo general, se trata de una combinación de debilidades técnicas, operativas y de comunicación que el usuario percibe como una única mala experiencia. La fotografía del documento puede estar mal optimizada para teléfonos más antiguos. Las instrucciones pueden dar por hecho que el usuario sabe la diferencia entre el anverso y el reverso del documento o que entiende por qué se solicita un vídeo selfie. La aplicación puede exigir demasiada introducción manual aunque parte de los datos pueda leerse automáticamente. El sistema puede rechazar un documento completamente válido debido a una mala calidad de imagen sin explicar al usuario exactamente qué debe repetir.
También está el factor tiempo. En las finanzas digitales, la expectativa es que una cuenta se abra casi de inmediato. Cuanto más se acerque el proceso a una experiencia de “ahora mismo”, menos dispuesto estará el usuario a tolerar esperas, redirecciones o varios intentos. Aquí hay que distinguir entre dos tipos de problemas. Los primeros provienen del diseño del proceso: demasiados pasos, mensajes poco claros, interfaz confusa, localización deficiente y mala optimización móvil. Los segundos provienen del propio sistema de decisión: modelos de evaluación de riesgos demasiado burdos, umbrales de rechazo demasiado altos, dependencia excesiva de revisiones manuales o desalineación entre verificaciones documentales, biometría, verificación del dispositivo y listas de sanciones.
Por eso es incorrecto ver la conversión en KYC solo como el porcentaje de verificaciones completadas. También es importante saber dónde abandonan los usuarios, después de cuántos segundos o minutos, en qué dispositivo, con qué tipo de documento, desde qué país, con qué tipo de iluminación, en qué momento del día y después de cuántos intentos. Solo entonces se ve si se trata de un problema de mercado, de tecnología, de experiencia de usuario o de reglas de evaluación de riesgos.
El verdadero problema a menudo no son los bajos porcentajes de aprobación, sino la mala segmentación
En muchas organizaciones, el debate sobre el KYC se reduce a la cuestión de la tasa de aprobación: cuántos usuarios pasaron, cuántos fallaron y cuántos acabaron en revisión manual. Pero esas cifras, sin contexto, pueden ser engañosas. Una alta proporción de solicitudes aprobadas no es por sí sola prueba de un buen sistema, del mismo modo que una baja proporción de aprobaciones no es automáticamente prueba de rigor. La pregunta clave es quién pasa, quién falla y por qué.
Si el sistema no distingue con suficiente precisión entre usuarios de bajo riesgo y de alto riesgo, se produce un doble daño. Por un lado, rechaza o ralentiza innecesariamente solicitudes legítimas, lo que reduce la conversión y aumenta el coste de adquisición. Por otro, no detecta con la suficiente antelación patrones de fraude más sofisticados, especialmente aquellos que utilizan documentos falsos de mayor calidad, identidades sintéticas, spoofing o cuentas tomadas. En su actualización sobre tendencias de fraude para el segundo semestre de 2025, TransUnion advirtió que la apertura de cuentas es precisamente la fase más arriesgada del ciclo de vida del usuario y que la proporción de intentos sospechosos de apertura digital de cuentas aumentó con respecto al año anterior. Estos datos confirman que el KYC ya no es solo un filtro administrativo, sino una defensa activa en la entrada más sensible del sistema.
Al mismo tiempo, los datos de mercado sobre onboarding digital también muestran la otra cara de la historia. Signicat destacó en su análisis de hábitos de los usuarios que una gran parte de los consumidores abandona las solicitudes digitales antes de terminarlas, y la tasa de abandono sigue siendo alta precisamente cuando el proceso se percibe como demasiado largo o demasiado complicado. Aunque esos datos difieren según los mercados, los productos y la metodología, el mensaje es el mismo: las empresas que descuidan la conversión en KYC corren el riesgo de perder al mismo tiempo a buenos usuarios y mantener un coste operativo demasiado alto.
Qué métricas necesitan realmente seguir los equipos
Si una fintech quiere gestionar el KYC seriamente, no basta con seguir solo la tasa total de verificaciones completadas. Se necesita una imagen detallada del proceso, idealmente compartida por producto, crecimiento, riesgo y cumplimiento.
- Tasa de inicio y finalización del KYC – cuántos usuarios que comienzan la verificación realmente llegan al final del proceso.
- Tiempo hasta la decisión – cuánto tiempo transcurre desde el primer paso hasta la aprobación, el rechazo o el envío a revisión manual.
- Proporción de revisiones manuales – una proporción demasiado alta a menudo significa que las reglas automáticas no son lo bastante precisas o que son demasiado cautelosas.
- Casos de falsos positivos – usuarios legítimos que son bloqueados o ralentizados innecesariamente.
- Tasa de intentos repetidos – cuántas veces los usuarios deben volver a fotografiar el documento, el rostro o volver a introducir los datos.
- Conversión por dispositivo, mercado y tipo de documento – las diferencias entre sistemas operativos móviles, países y documentos de identidad suelen revelar la fuente real del problema.
- Pérdidas después del onboarding – el fraude que aparece después de un KYC exitoso muestra que una alta conversión inicial por sí sola no es suficiente.
Es especialmente importante que estas métricas no se analicen de forma aislada. Si, por ejemplo, al acortar el proceso aumenta la conversión, pero al mismo tiempo suben con fuerza el fraude, los chargebacks, los bloqueos de cuentas y el coste de las investigaciones posteriores, se trata de una falsa mejora. Del mismo modo, si los pasos adicionales reducen el riesgo solo de forma marginal, pero hunden fuertemente la finalización de solicitudes, ese también es un mal resultado. El sentido de la medición no es demostrar que una parte tenía razón, sino encontrar el punto óptimo entre seguridad, velocidad y coste.
Los modelos más exitosos introducen una fricción dinámica, no igual para todos
Precisamente por eso, en la industria se habla cada vez más de orquestación de identidad y onboarding dinámico. La idea es simple: no todos los usuarios pasan por el mismo camino. Un usuario de bajo riesgo con un documento de calidad, una coincidencia biométrica convincente, señales limpias del dispositivo y datos consistentes no debería tener la misma experiencia que una solicitud que muestra múltiples señales de advertencia. Mastercard, en sus soluciones de información de identidad, habla abiertamente del uso de datos en tiempo real para que el riesgo pueda evaluarse dinámicamente y para que a los usuarios legítimos se les pueda aplicar menos fricción, y a los sospechosos más. Esa es la dirección que también resume bien la lógica del KYC moderno: el objetivo no es intensificar el control para todos, sino adaptar el control al riesgo real.
Ese enfoque exige más que una simple herramienta de verificación documental. Exige una buena conexión entre múltiples capas: verificación del documento de identidad, biometría y comprobación de liveness, verificación del dispositivo y de las señales de red, sistemas de screening, reglas para excepciones y retroalimentación de los equipos de fraude y operaciones. Cuando esas capas funcionan de forma desconectada, la organización suele obtener precisamente lo que quiere evitar: un proceso lento, mucho trabajo manual y poca explicabilidad de las decisiones.
La conversión en KYC también habla de la calidad del producto, no solo del cumplimiento
Para los responsables de producto y los equipos de crecimiento, quizá el mensaje más importante sea este: la conversión en KYC no es un “problema de cumplimiento” que pueda dejarse a otro departamento. Muy a menudo es un espejo de la calidad global del producto. Si los usuarios no entienden por qué se les pide algo, el problema está en la comunicación. Si no pueden completar el proceso en un dispositivo más débil, el problema está en el diseño. Si la aplicación no ofrece suficientes métodos locales de identificación o no explica qué documentos acepta, el problema está en la adaptación al mercado. Si se envía a demasiados usuarios a revisión manual, el problema está en la arquitectura operativa y en la lógica de decisión.
Por eso, las métricas de KYC deben sentarse en la misma mesa que las métricas de adquisición, activación y retención. Las organizaciones que descuidan esto a menudo se dan cuenta demasiado tarde de que su crecimiento “pierde” precisamente en el paso en el que los usuarios mostraron la mayor intención. Las que optimizan bien este paso no solo consiguen más registros exitosos. Consiguen un menor coste de adquisición por usuario activo, menos carga operativa, una menor proporción de usuarios rechazados por error y una mejor base para expandirse a nuevos mercados.
En ese sentido, la conversión en KYC merece mucha más atención de la que recibe hoy. No porque se trate de una moda métrica moderna, sino porque es precisamente en ese punto donde se unen tres preguntas fundamentales de cualquier producto financiero digital: qué tan fácil es para un usuario legítimo entrar, qué tan difícil es para un defraudador pasar y cuánto puede crecer la empresa sin perder el control sobre el riesgo. En un momento en que las normas europeas se están volviendo más uniformes, la identidad digital es cada vez más importante y los ataques son más sofisticados, descuidar la conversión en KYC significa descuidar uno de los indicadores más importantes de la salud real del negocio fintech.
Fuentes:- Consejo de la Unión Europea – adopción del paquete de normas contra el blanqueo de capitales de 2024 y visión general de las nuevas normas enlace- EUR-Lex – Reglamento (UE) 2024/1624 sobre la prevención del uso del sistema financiero para el blanqueo de capitales y la financiación del terrorismo enlace- AMLA – sitio web oficial de la autoridad europea de lucha contra el blanqueo de capitales, con una visión general del establecimiento de la institución enlace- Comisión Europea – preguntas y respuestas sobre la nueva autoridad AMLA y el calendario de su establecimiento enlace- Autoridad Bancaria Europea – directrices para soluciones de onboarding remoto de clientes enlace- FATF – directrices sobre identidad digital y aplicación de un enfoque basado en el riesgo en la identificación de clientes enlace- TransUnion – resumen de las tendencias de fraude del segundo semestre de 2025, con datos sobre riesgos en la apertura de cuentas enlace- Signicat – análisis del abandono de usuarios en el onboarding digital y del efecto de la simplificación del proceso sobre la conversión enlace- Mastercard – información sobre verificación de identidad y reducción dinámica de la fricción para usuarios legítimos enlace
Encuentra alojamiento cerca
Hora de creación: 12 horas antes