Privacidad KYC y Estándar Común de Reporte (CRS): quién ve los datos de su cuenta

La verificación KYC es una obligación legal, no una opción de privacidad

Las verificaciones de identidad del cliente («conozca a su cliente», KYC) son una obligación legal para bancos, intermediarios bursátiles y plataformas de intercambio de criptomonedas: antes de prestarle servicio, deben identificarle y verificar quién es usted. Esa obligación se cumple con documentos auténticos. Un plan de privacidad que empieza por eludir la verificación KYC no es un plan.

Rafael Cintron, fundador de Wealthy Expat, marca el mismo límite en el video: nada de contratos de alquiler falsos, residencias falsas ni números inventados. Todo lo que usted entregue a un banco, a un gobierno o a una plataforma de intercambio tiene que ser legal y real.

También hay un límite del otro lado. En el Reino Unido y en la UE, el principio de minimización de datos del RGPD (se abre en una pestaña nueva) exige que los datos personales sean «adecuados, pertinentes y limitados a lo necesario» para los fines para los que se recogen. Una entidad puede pedir lo que exige la verificación KYC; eso no la autoriza a recopilarlo todo.

Cómo funciona el Estándar Común de Reporte

El Estándar Común de Reporte es la norma de la OCDE para el intercambio automático de información sobre cuentas financieras entre autoridades tributarias. La OCDE lo publicó por primera vez en 2014, y la guía de HMRC (se abre en una pestaña nueva), la autoridad tributaria del Reino Unido, indica que más de 100 jurisdicciones intercambian ya información con arreglo a él.

Cuando usted abre una cuenta, el banco le pide una autocertificación: sus jurisdicciones de residencia fiscal, un número de identificación fiscal (TIN) y su fecha de nacimiento. La guía de HMRC sobre la autocertificación (se abre en una pestaña nueva) señala que el banco debe confirmar que es razonable a la vista de la información que ya tiene, incluidos los documentos recabados para la verificación KYC. Es aquí donde se encuentran la verificación KYC y la comunicación de información del CRS.

Cada año, un banco obligado a comunicar información envía a su autoridad tributaria, por cada cuenta sujeta a comunicación, sus datos y los de la cuenta (se abre en una pestaña nueva): nombre, domicilio, jurisdicciones de residencia, números de identificación fiscal, fecha de nacimiento, lugar de nacimiento cuando se exige, número de cuenta, el saldo o valor al cierre del año y, según el tipo de cuenta, los intereses, dividendos, otros ingresos y productos de ventas abonados en ella. Esa información se intercambia después con los países en los que usted es residente a efectos fiscales.

Su residencia fiscal, no su pasaporte, decide quién la recibe

La comunicación de información del CRS sigue a la residencia fiscal. Si usted es residente fiscal en dos países, la cuenta se comunica a ambos, y la guía de HMRC sobre la residencia (se abre en una pestaña nueva) indica que, a partir del 1 de enero de 2026, usted debe declarar cada jurisdicción en la que es residente fiscal, sin acogerse a la regla de desempate de un convenio fiscal.

Una ciudadanía no es una residencia fiscal. El pasaporte de su segundo país cambia qué documento de identidad auténtico puede presentar; no cambia a qué país se comunica su cuenta. Estados Unidos funciona al revés: grava a sus ciudadanos por su renta mundial vivan donde vivan, y aplica su propio sistema, FATCA, en lugar del CRS. Rafael, que ya no es ciudadano estadounidense, dice sin rodeos en el video que un ciudadano de EE. UU. lo declara todo.

La OCDE también ha indicado a los bancos qué hacer cuando una residencia o una ciudadanía procede de un programa de inversión. En sus modificaciones del CRS de 2022 (se abre en una pestaña nueva), reitera que un banco no puede basarse en una autocertificación que sabe, o tiene motivos para saber, que es incorrecta, y que debe tener en cuenta la información de la OCDE sobre los regímenes de ciudadanía y residencia por inversión potencialmente de alto riesgo. Una segunda ciudadanía puede ser una parte lícita de un plan; utilizarla para declarar una residencia fiscal falsa no lo es.

Las criptomonedas entran en el mismo régimen de comunicación

El Marco de Declaración de Información sobre Criptoactivos (se abre en una pestaña nueva) de la OCDE (CARF, por sus siglas en inglés), aprobado en agosto de 2022 junto con un conjunto de modificaciones del CRS, prevé el intercambio automático de información sobre operaciones con criptoactivos con las jurisdicciones en las que los usuarios son residentes fiscales. El CRS modificado incorpora además determinados productos de dinero electrónico, las monedas digitales de bancos centrales y las tenencias indirectas de criptoactivos a través de derivados y vehículos de inversión.

Las fechas de inicio dependen de la ley de cada país. En el Reino Unido, por ejemplo, la guía de HMRC (se abre en una pestaña nueva) indica que los proveedores de servicios de criptoactivos presentan su primera declaración entre el 1 de enero y el 31 de mayo de 2027, referida a 2026. Planifique como si sus cuentas en plataformas de intercambio fueran a comunicarse igual que sus cuentas bancarias.

Dónde está la privacidad lícita: en las filtraciones, no en la comunicación de información

La comunicación de información a las autoridades tributarias la fija la ley. El riesgo que Rafael describe en el video es otro: que los datos que guardan las empresas lleguen a personas que nunca deberían verlos. Su argumento es que quien declara correctamente una tenencia importante de criptomonedas puede, tras una filtración, convertirse en objetivo precisamente porque el registro es exacto.

El riesgo es real. En diciembre de 2020, Ledger informó (se abre en una pestaña nueva) de que se habían publicado unos 272.000 registros detallados de clientes procedentes de su base de datos de comercio electrónico, con direcciones postales, nombres y números de teléfono. Según la empresa, la brecha no afectó a sus billeteras físicas ni a los fondos de los clientes.

La regla de Rafael es concreta y lícita: nunca pide que le entreguen una billetera física en su domicilio. También señala que un documento auténtico no siempre es aceptado: algunos proveedores no admitieron su apartamento real en México como comprobante de domicilio porque se conectaba desde otro país. Cuando un proveedor le pida su domicilio particular, facilíteselo; la privacidad depende de lo que usted comparte más allá de lo exigido, no de cambiar lo que se exige.

Antes de abrir su próxima cuenta

• Haga una lista de todos los países en los que es residente fiscal, con un número de identificación fiscal para cada uno, y dé la misma respuesta a todas las entidades.
• Utilice solo documentos y domicilios que pueda acreditar, e informe a cada entidad cuando cambien sus circunstancias.
• Facilite lo que exige el formulario y pregunte por qué se necesita cualquier dato adicional.
• Piense en dónde recibe los envíos de valor, no solo en dónde tiene sus cuentas.
• Consulte a un asesor fiscal en cada país antes de basarse en una posición de residencia.

Esto es información general, no asesoría fiscal ni legal. Si está valorando dónde vivir y dónde ser residente, Crear mi estrategia le presenta las vías que se ajustan a su situación.