Qué es el KYC en criptomonedas y por qué te piden tus datos

KYC son las siglas de Know Your Customer, «conoce a tu cliente». Es la verificación de identidad que te pide cualquier plataforma de criptomonedas regulada antes de dejarte depositar, comprar o retirar. Puede parecer un trámite molesto, pero es una obligación legal y, bien entendida, también una señal de que la plataforma responde ante un supervisor.

Esta guía es informativa y explica la situación a 29 de octubre de 2026. Las normas de prevención del blanqueo cambian: confirma siempre en las fuentes oficiales.

Qué te piden en un KYC

Cada plataforma lo organiza a su manera, pero lo habitual es:

A menudo hay niveles: con la verificación básica puedes operar con límites, y para importes mayores te piden más documentación.

Por qué es obligatorio

• Prevención del blanqueo de capitales. En España, la Ley 10/2010 obliga a los proveedores de servicios con criptoactivos a identificar a sus clientes y a vigilar sus operaciones. Según un análisis jurídico de Gómez-Acebo & Pombo, el Real Decreto-ley 25/2026, de 29 de septiembre, adaptó esa ley al reglamento europeo de transferencias de criptoactivos; estaba pendiente de convalidación cuando lo consultamos.
• El reglamento europeo MiCA exige que las plataformas estén autorizadas. Desde el 1 de julio de 2026 solo pueden operar con normalidad en España las que tienen licencia: lo explicamos en plataformas con licencia MiCA en España.
• El nuevo reglamento europeo contra el blanqueo (Reglamento (UE) 2024/1624) se aplicará desde el 10 de julio de 2027 y unificará en toda la UE las normas de diligencia debida, también para los proveedores de criptoactivos.

La regla de viaje: por qué te preguntan por tus wallets

Desde el 30 de diciembre de 2024, el Reglamento (UE) 2023/1113 obliga a que las transferencias de criptoactivos entre proveedores vayan acompañadas de los datos de quien envía y de quien recibe. Es la llamada regla de viaje (travel rule), con directrices detalladas de la Autoridad Bancaria Europea.

En la práctica:

• Al retirar a una wallet propia, el exchange puede pedirte que confirmes que la wallet es tuya, a veces con una firma o una pequeña transferencia de prueba.
• Al recibir desde otra plataforma, te pueden preguntar quién envía.
• Algunos depósitos se retienen hasta que facilitas esa información.

No es una sospecha contra ti: la plataforma está obligada a pedirlo.

KYC y privacidad: qué puedes exigir

Entregar tu documento a una empresa tiene riesgos (filtraciones, uso indebido). Para reducirlos:

1. Haz el KYC solo en plataformas autorizadas. Comprueba su nombre legal en el listado de la CNMV o en el registro de ESMA. Lee cómo saber si una plataforma está autorizada.
2. Hazlo dentro de la app o la web oficial, escribiendo tú la dirección. Nunca por correo, WhatsApp o Telegram.
3. Lee la política de privacidad: qué guardan, cuánto tiempo y con quién lo comparten (los proveedores de verificación suelen ser empresas externas).
4. Tienes derechos de acceso, rectificación y supresión según el RGPD, con los límites que impone la obligación legal de conservar los datos.

Plataformas «sin KYC»: por qué desconfiar

Algunas webs presumen de dejarte operar sin verificar la identidad. En la UE, un proveedor de servicios de criptoactivos que cambia dinero por criptomonedas sin identificar a sus clientes no cumple la normativa. Eso suele significar que no está autorizado, que no te protege si algo sale mal y que puede bloquear tus fondos en cualquier momento. Si quieres más privacidad, la vía legal es una wallet propia para guardar tus criptomonedas, no una plataforma opaca.

Estafas que se hacen pasar por un KYC

Repasa las estafas más comunes en España y la guía de seguridad.

Resumen

• KYC = verificación de identidad. En plataformas autorizadas de la UE es obligatorio.
• Te pedirán documento, una prueba de vida y, a veces, el origen de los fondos.
• La regla de viaje explica por qué te preguntan por las wallets a las que envías.
• Nunca des tu frase de recuperación: ningún KYC la necesita.
• Una plataforma que funciona sin ningún KYC en la UE es una señal de alerta.

Esta guía es informativa y no es asesoramiento legal.

Fuentes consultadas

Información revisada el 29 de octubre de 2026.

• Reglamento (UE) 2023/1113, transferencias de fondos y de determinados criptoactivos (EUR-Lex)
• Autoridad Bancaria Europea: directrices sobre la regla de viaje (EBA/GL/2024/11)
• Gómez-Acebo & Pombo: los proveedores de servicios de criptoactivos como sujetos obligados
• EUR-Lex: resumen del paquete europeo contra el blanqueo hasta 2027
• CNMV: proveedores de servicios de criptoactivos