Regístrate

Guía · KYB

¿Qué es el KYB?

Know Your Business, explicado para responsables de cumplimiento normativo y equipos técnicos. Qué es, en qué se diferencia del KYC, los 5 pasos de verificación y qué cuesta implementarlo.

Actualizado el 16 de septiembre de 2026

La respuesta corta

El KYB («Know Your Business») es el proceso regulado de verificar a una contraparte empresarial antes de operar con ella. Es a las empresas lo que el KYC es a las personas físicas — y siempre incluye el KYC de los administradores y titulares reales de la empresa, además de comprobaciones propias de la entidad que el proceso sobre personas no cubre.

En la práctica, el KYB consiste en acreditar cuatro cosas:

  1. Que la empresa existe legalmente — confirmado en el registro oficial (BORME para España, BODACC para Francia, Companies House para el Reino Unido, CRO para Irlanda, KRS para Polonia, Brønnøysundregistrene para Noruega, Kaupparekisteri (PRH/YTJ) para Finlandia, Bolagsverket para Suecia, KBO/BCE para Bélgica, Sudski registar para Croacia, CVR para Dinamarca, código de registro para Estonia, IČO para Eslovaquia, UID para Suiza, número de registro para Letonia, Chipre, Rumanía, Lituania, Canadá, Australia, Japón, Israel, Singapur, Colombia, Taiwán, Chequia, Alemania, Argentina, Ucrania, Serbia, Ecuador, Chile, México, Países Bajos y Brasil, número con prefijo de estado para Estados Unidos)
  2. Quién la controla — titularidad real, administradores vigentes, derechos de voto
  3. Que ninguna de esas partes está sancionada — cribado contra la lista consolidada de la UE, la ONU, la OFAC, la UK Sanctions List del Reino Unido, Australia (DFAT), el registro de congelaciones francés y la lista consolidada de control de exportaciones de EE. UU.
  4. Que no hay una señal de riesgo evidente — prensa adversa, litigios en curso, un concurso de acreedores reciente

KYB frente a KYC

El KYC («Know Your Customer») verifica a una persona física: nombre, fecha de nacimiento, domicilio, documento de identidad oficial. El KYB verifica a una entidad jurídica. Donde el KYB se cruza con el KYC es en la obligación de verificar también a las personas que hay detrás de la empresa — titulares reales (normalmente definidos como quien posee un 25% o más) y altos cargos con responsabilidad de gestión.

Así, un KYB completo sobre una SL española con 3 socios y 2 administradores exige, en la práctica:

  • 1 comprobación registral de la entidad jurídica
  • 1 cribado de sanciones de la entidad jurídica
  • 5 comprobaciones KYC (3 socios + 2 administradores), incluida la verificación del documento de identidad
  • 5 cribados de sanciones de las personas físicas
  • Cribado de prensa adversa de la entidad jurídica y de las 5 personas físicas

Prometiam cubre el tramo registral y el de sanciones (la parte de la empresa y el cribado de nombres de las personas físicas). Para la verificación del documento de identidad de las personas físicas hay que combinar Prometiam con un proveedor de KYC como Sumsub, Veriff u Onfido.

Dónde es obligatorio el KYB

  • España: Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, y su reglamento de desarrollo. Designa a los sujetos obligados — entidades financieras, notarios, registradores, asesores fiscales, auditores, agentes inmobiliarios, entre otros — bajo la supervisión del SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias).
  • Unión Europea: 5.ª (Directiva (UE) 2018/843) y 6.ª Directiva antiblanqueo (2018/1673), traspuestas por cada Estado miembro. A partir del 10 de julio de 2027, el nuevo Reglamento europeo antiblanqueo (AMLR) sustituye la trasposición nacional por un rulebook único aplicable directamente en toda la UE, con la autoridad AMLA en Fráncfort como supervisor.
  • Reino Unido: Money Laundering Regulations 2017 (con sus modificaciones). Alcance equivalente.
  • Estados Unidos: la regla de Customer Due Diligence (31 CFR 1010.230) para bancos, más la norma de titularidad real (Beneficial Ownership Information) de FinCEN de 2024 para la mayoría de entidades.
  • Francia: Code monétaire et financier, artículos L561-1 y siguientes.

Las sanciones por incumplimiento son materiales — multas administrativas de varios millones de euros bajo la normativa antiblanqueo de la UE, además del daño reputacional. Nada de esto constituye asesoramiento legal: cada sujeto obligado debe confirmar su propio marco de obligaciones con su asesoría.

Los 5 pasos estándar de verificación

La mayoría de los procesos de KYB en producción siguen este orden:

1. Comprobación del identificador

Validación de formato y dígito de control del identificador societario (NIF español, SIREN francés, número de Companies House del Reino Unido). Se hace en local y en milisegundos — ver nuestro tutorial en Python para el NIF.

2. Resolución en el registro

Confirmar que la empresa está inscrita, activa, y extraer sus metadatos (razón social, forma jurídica, domicilio, capital, fecha de constitución, administradores vigentes). Una llamada API por país: GET /companies/search?nif=…&country=ES y después GET /companies/{id}.

3. Identificación de la titularidad real

Para empresas del Reino Unido, el registro PSC ofrece datos directos de titularidad real. Para empresas españolas y francesas hay que consultar el registro nacional de titularidad real (Registro de Titularidad Real / Registre des Bénéficiaires Effectifs) — ninguno de los dos está expuesto hoy por Prometiam, así que la mayoría de equipos recogen una autodeclaración en el alta y la verifican contra documentación.

4. Cribado de sanciones y PEP

Cribar el nombre de la entidad jurídica y de cada administrador o titular real contra la lista consolidada de la UE, la ONU, la OFAC, la UK Sanctions List del Reino Unido, Australia (DFAT), el registro de congelaciones francés y la lista consolidada de control de exportaciones de EE. UU. Prometiam cubre las siete fuentes en /sanctions/screen (beta). El cribado PEP de Prometiam está en beta y limitado a España; la cobertura de prensa adversa suele venir de un proveedor aparte (ComplyAdvantage, Refinitiv World-Check, Dow Jones).

5. Prensa adversa y puntuación de riesgo

Búsqueda en fuentes abiertas de noticias negativas, litigios en curso, sanciones regulatorias. Combinado con los datos registrales y los resultados de sanciones, una puntuación de riesgo interna determina si el alta sigue su curso automáticamente, requiere revisión manual, o se rechaza.

Patrones habituales de implementación

KYB síncrono: todo el flujo se ejecuta mientras el usuario espera en el formulario de alta. Solo funciona si se completa en menos de 3 segundos — viable para los tramos registral y de sanciones por separado (unos 500 ms cada uno), no para la verificación completa del documento de identidad.

KYB asíncrono con cuenta provisional: crear una cuenta de funcionalidad limitada de forma inmediata, ejecutar el KYB completo en segundo plano y levantar las restricciones una vez verificado. Es el patrón por defecto en fintech hoy.

KYB por lotes para migrar cartera: al dar de alta en una plataforma nueva una cartera de clientes existente, se ejecuta el KYB completo de una vez contra la lista de clientes. /companies/search con una lista de NIF encaja bien; consulta también nuestra página de caso de uso de verificación KYB para el patrón.

KYB continuo: volver a ejecutar comprobaciones KYB más ligeras de forma periódica (cada trimestre, en cada operación o ante eventos concretos) para detectar cambios relevantes. El patrón de diligencia debida continua es la forma recomendada de hacerlo sobre empresas de la UE y el Reino Unido — eventos registrales de actualización diaria y recribado ante cualquier cambio.

Qué cuesta el KYB

Las plataformas de KYB e identidad de servicio completo (Trulioo, Sumsub, Veriff, Persona, Alloy) suelen tarificar por comprobación, con una tarifa que depende de la profundidad — una simple búsqueda de la entidad jurídica cuesta menos que una comprobación completa que añade recogida de UBO y verificación documental, y las jurisdicciones de mayor riesgo cuestan más todavía. Ninguna publica una tarifa pública, así que la cifra real sale de una conversación comercial y varía con el volumen y el perfil de riesgo. Deliberadamente no damos aquí ninguna cifra para ellas: cualquier rango que imprimiéramos sería de segunda mano.

Los enfoques basados en API separan la capa de datos de la capa de flujo de trabajo. La capa de datos:

  • Creditsafe / Iberinform / Bureau van Dijk: normalmente entre 3.000 € y 15.000 €/año para volumen de pyme
  • Pappers (solo Francia): desde 19 €/mes hasta 79 €/mes o más para acceso por API
  • API pública de Companies House (solo Reino Unido): gratuita, con techo de límite de tasa
  • Prometiam (España + Francia + Reino Unido + Irlanda + Polonia + Noruega + Finlandia + Suecia + Bélgica + Croacia + Dinamarca + Estonia, Eslovaquia, Suiza, Letonia, Chipre, Rumanía, Estados Unidos, Lituania, Canadá, Australia, Japón, Israel, Singapur, Colombia, Taiwán, Chequia, Alemania, Brasil): 9,99 €/mes por 1.000 créditos/mes, 29,99 €/mes por 10.000 créditos/mes con cribado de sanciones (beta)

Para alcance UE + Reino Unido y volumen de pyme, el enfoque basado en API con Prometiam suele resultar entre un 50% y un 95% más barato que las plataformas de proveedor — a cambio de construir tú la capa de flujo de trabajo.

Errores frecuentes

  • «El KYB es de una sola vez». No — los reguladores esperan una reverificación periódica, sobre todo tras eventos relevantes (cambios de capital, transmisión de participaciones, cambios de domicilio).
  • «Con el cribado de sanciones basta». No — un resultado positivo en sanciones es la señal de mayor confianza, pero la prensa adversa y el cribado PEP detectan un tipo de riesgo distinto.
  • «El Companies House gratuito es suficiente para el Reino Unido». Para un uso exclusivo al Reino Unido y bajo volumen, sí. Para varios países o alto volumen, no — se alcanza el límite de 600 peticiones/5 min y sigue faltando el cribado de sanciones.
  • «Se puede externalizar la responsabilidad legal». No — bajo la normativa antiblanqueo, el sujeto obligado sigue siendo responsable de su propio KYB aunque use un proveedor externo.

Preguntas frecuentes

¿Qué es el KYB?
Verificar a una contraparte empresarial antes de operar con ella. Exigido por la 5.ª y 6.ª directiva antiblanqueo de la UE para los sujetos obligados, y en España por la Ley 10/2010.

¿Qué significa KYB?
KYB son las siglas de Know Your Business: la verificación de que una empresa existe legalmente, está registrada y no está controlada por partes sancionadas antes de operar con ella. Es el equivalente del KYC para personas jurídicas.

¿En qué se diferencia del KYC?
El KYC verifica personas; el KYB verifica empresas (e incluye el KYC de sus administradores y titulares reales).

¿Es obligatorio por ley?
Sí, para las entidades reguladas en la UE, el Reino Unido, Estados Unidos y la mayoría de jurisdicciones relevantes.

¿Cuánto cuesta el KYB?
Las plataformas de servicio completo tarifican por comprobación y no publican tarifa, así que la cifra sale de una llamada comercial. Prometiam es público y plano: desde 9,99 €/mes, con 500 créditos gratuitos durante 14 días.

¿Cuánto tarda una comprobación KYB?
La verificación por API es de menos de un segundo; el proceso completo, entre 24 y 72 horas, incluida la recogida de titularidad real.