KYT y AML en pagos: qué se revisa y por qué se frena uno

El KYT (Know Your Transaction) es el monitoreo continuo que revisa cada pago, no solo la identidad de quien lo ordena, y es la razón por la que una transacción puede quedar retenida aunque la cuenta ya esté verificada. Un pago sale de la cuenta de la empresa, avanza normalmente y de pronto queda en estado pendiente sin explicación aparente. El equipo financiero revisa que los datos del beneficiario estén correctos, que la cuenta esté verificada y que no haya ningún error evidente, y aun así el pago no se libera de inmediato. Lo que ocurre detrás no es un fallo técnico: es el monitoreo de transacciones haciendo su trabajo.

En Soulbit Academy explicamos qué es el KYT (Know Your Transaction), en qué se diferencia de la verificación de identidad que ya hizo la empresa al abrir su cuenta, qué señales concretas revisa cada pago y qué puede hacer el equipo financiero para que sus transacciones avancen sin fricción innecesaria. El objetivo no es evitar el monitoreo, que es obligatorio y protege a la propia empresa, sino entender cómo funciona para no activarlo por error.

Qué es el KYT y en qué se diferencia del KYC y el KYB

El KYT, Know Your Transaction, es el monitoreo continuo del comportamiento transaccional de una cuenta, distinto de la verificación de identidad que hacen el KYC y el KYB al momento de abrirla. El KYC (Know Your Customer) confirma quién es una persona física; el KYB (Know Your Business), quién es la empresa y quién la controla. Ambos ocurren una vez, o se actualizan periódicamente. El KYT ocurre en cada pago, todos los días, mientras la cuenta esté activa.

La diferencia práctica es que el KYC y el KYB responden a la pregunta de identidad: ¿esta persona o esta empresa es quien dice ser? El KYT responde a una pregunta distinta: ¿este pago, en este momento, con este monto y hacia este destino, encaja con el comportamiento esperado de esta cuenta? Una empresa puede tener su KYB perfectamente al día y aun así generar una alerta de KYT si, por ejemplo, empieza a enviar pagos a un país con el que nunca operó antes.

¿El KYT reemplaza al KYC y al KYB?

No. El KYT complementa a la verificación de identidad, no la sustituye. Una empresa que ya pasó su verificación KYB, con el proceso documental que describimos en checklist de documentos para abrir la cuenta y en qué es el KYB, sigue sujeta a que cada uno de sus pagos pase el monitoreo de transacciones. Son dos capas de control distintas y ninguna sustituye a la otra.

Qué listas de sanciones y perfiles PEP revisa el motor de KYT en cada pago

El motor de KYT cruza al ordenante y al beneficiario de cada pago contra las listas de sanciones de la Organización de las Naciones Unidas, la Unión Europea y la Oficina de Control de Activos Extranjeros (OFAC) de Estados Unidos, y contra bases de personas políticamente expuestas. Este cruce ocurre en segundos, de forma automática, antes de que el pago llegue a su destino.

Una persona políticamente expuesta, o PEP, es alguien que ocupa o ocupó un cargo público relevante (un ministro, un alcalde, un alto mando militar o un directivo de una empresa estatal), o un familiar cercano o socio conocido de esa persona. La exposición no significa que el pago sea ilícito: significa que exige una revisión adicional, porque el riesgo de que ese cargo se use para mover fondos de origen irregular es estructuralmente más alto.

Señal que revisa el motor de KYT	Qué evalúa	Qué activa una alerta
Listas de sanciones	Si el ordenante o el beneficiario coincide con una entidad sancionada	Nombre, alias o entidad que aparece en las listas de la ONU, la UE o la OFAC
Personas políticamente expuestas	Si alguna de las partes ocupa o tiene relación con un cargo público relevante	Coincidencia con una base de datos de PEP nacional o internacional
Exposición de la contraparte	Si la contraparte tiene historial o reputación de riesgo previo	Contraparte vinculada a reportes previos de riesgo o a jurisdicciones de alto riesgo
Patrones de estructuración	Si el monto se dividió para evitar un umbral de reporte	Varios pagos pequeños al mismo destino en un plazo corto
País de origen y destino	Si la ruta del pago coincide con jurisdicciones señaladas por organismos internacionales	Destino en un país de riesgo elevado según el GAFI u otro organismo
Consistencia con el historial de la cuenta	Si el monto, la frecuencia o el destino se apartan del comportamiento habitual	Un pico de volumen o un destino nuevo sin patrón previo

La lista de sanciones más citada a nivel operativo es la de Personas Especialmente Designadas (SDN, por sus siglas en inglés) que mantiene la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos. Congela los activos de las personas y entidades incluidas y prohíbe transaccionar con ellas, con efecto extraterritorial sobre cualquier operación que pase por el sistema financiero en dólares.

Qué patrones de estructuración y de geografía activan una alerta

La estructuración es dividir un pago en varios montos más pequeños para evitar que uno solo supere un umbral de reporte, y es uno de los patrones que el monitoreo de transacciones está diseñado para detectar. No importa si la intención declarada es administrativa: el patrón en sí, varios pagos similares al mismo destino en un plazo corto, es la señal que activa la revisión.

La geografía del pago pesa tanto como el monto. Un pago hacia un país señalado por el Grupo de Acción Financiera Internacional (GAFI) como jurisdicción de alto riesgo, o hacia una jurisdicción con la que la empresa nunca operó antes, recibe un nivel de escrutinio mayor que uno hacia un destino habitual. Esto conecta directamente con la lógica detrás de la Travel Rule del GAFI: la trazabilidad del origen y el destino de cada transferencia es la base sobre la que se construye todo el monitoreo posterior.

Un ejemplo habitual: una PYME que factura regularmente a un cliente en un país y, sin aviso previo, empieza a recibir pagos de un país distinto y sin relación aparente con su actividad declarada. Ese cambio de patrón, aunque tenga una explicación legítima (un nuevo cliente, una filial), es exactamente el tipo de desviación que el monitoreo señala para revisión manual.

Qué pasa operativamente cuando un pago se marca para revisión

Cuando un pago se marca para revisión, queda retenido en estado pendiente mientras un analista de cumplimiento evalúa la alerta contra la información ya registrada de la cuenta y, si hace falta, contra documentación adicional. El pago no se rechaza automáticamente: se pausa hasta que la alerta se resuelve en un sentido o en otro.

¿La empresa se entera de por qué se marcó su pago exactamente?

No siempre en detalle. Las normas contra el lavado de activos, incluida la que rige en Colombia, prohíben advertir al cliente cuando una operación se reporta como sospechosa ante el regulador, para no comprometer la investigación. En la práctica, lo habitual es que se le pida a la empresa documentación adicional (una factura, un contrato, una aclaración del concepto) sin que eso implique que se presentó un reporte formal.

Cuando el analista confirma que la operación amerita un reporte formal, en Colombia ese reporte se llama Reporte de Operación Sospechosa (ROS) y se envía a la Unidad de Información y Análisis Financiero. El ROS es confidencial, no es una denuncia penal y no genera responsabilidad para quien lo presenta de buena fe. La empresa involucrada, salvo que se le pida documentación puntual, no participa de ese proceso ni conoce su resultado.

Cuánto tarda una revisión de KYT y AML

No existe un plazo fijo para resolver una alerta de KYT, porque el tiempo depende de la complejidad de la revisión y de qué tan rápido la empresa aporte la información que se le pida. Una alerta que se resuelve con datos que ya están en el sistema avanza en cuestión de minutos u horas; una que exige pedir un soporte documental adicional a la empresa depende de cuándo esta lo entregue.

Esto tiene una implicación práctica directa para la tesorería: el mayor factor que la empresa controla no es la velocidad del sistema, sino qué tan rápido y completa es su respuesta cuando se le solicita un documento. Guardar de forma ordenada las facturas, contratos y órdenes de pago de cada operación, con el mismo criterio que describimos en riesgo de contraparte en tesorería, acorta ese tiempo de forma directa.

Qué puede hacer el CFO para que sus pagos pasen limpios

El CFO puede reducir la probabilidad de que un pago quede retenido si completa los datos del beneficiario, redacta un concepto de pago específico, conserva el soporte documental de cada operación y avisa con antelación de los picos de volumen previsibles, como la nómina de fin de mes.

Buena práctica	Qué evita	Ejemplo
Datos completos del beneficiario	Que el sistema no pueda confirmar la identidad de quien recibe el pago	Nombre legal completo, no un apodo o una razón social abreviada
Concepto de pago específico	Que el pago parezca genérico o sin causa de negocio identificable	"Factura 0452, servicios de octubre" en vez de "pago proveedor"
Soporte documental archivado	Que el analista tenga que pedir justificación adicional de la operación	Factura, contrato u orden de compra disponibles antes de que se pidan
Aviso de picos previsibles	Que un volumen inusual pero legítimo se confunda con una desviación de riesgo	Avisar la semana previa a una dispersión de nómina mayor a la habitual
Consistencia de destinos	Que un nuevo país de pago se lea como una desviación sin contexto	Explicar de antemano la apertura de un nuevo proveedor o cliente en otro país

Este mismo criterio aplica a la relación con cada contraparte, no solo al pago individual. Una empresa que ya evaluó el perfil de riesgo de sus proveedores y clientes recurrentes, como describimos en qué es Soulbit y cómo funciona para una PYME, llega a cada pago con menos incertidumbre sobre quién está al otro lado de la transacción.

Qué entrega Soulbit V1 en AML y KYT, y qué no

Soulbit V1 aplica monitoreo de transacciones (KYT) y controles contra el lavado de activos (AML) sobre cada pago que procesa, con cruce automático contra listas de sanciones y evaluación de patrones de riesgo, como parte integral de su operación. No es una función opcional ni un servicio adicional: corre sobre toda transacción, sin excepción.

Lo que Soulbit V1 no entrega es visibilidad detallada del motor de monitoreo hacia la empresa. La empresa no ve el puntaje de riesgo interno de un pago, ni el detalle técnico de qué regla exacta activó una revisión, porque esa información es parte del control de cumplimiento y su divulgación completa comprometería su propia eficacia. Tampoco existe hoy un panel de autoservicio donde la empresa pueda consultar el estado detallado de una alerta en tiempo real; la comunicación sobre una revisión pendiente llega por los canales de soporte humano de Soulbit.

Conviene decirlo con la misma franqueza con la que describimos el resto del producto: el monitoreo de transacciones no es una fricción evitable ni un error del sistema cuando aparece. Es la misma capa de control que exige cualquier institución financiera regulada, aplicada a pagos en stablecoins con la misma lógica que a una transferencia bancaria tradicional.

¿Un pago retenido significa que la empresa hizo algo mal?

No necesariamente. La mayoría de los pagos marcados para revisión se libera después de confirmar información que ya era legítima desde el inicio. El monitoreo está diseñado para revisar patrones de riesgo, no para presumir mala fe, y una alerta resuelta sin hallazgos no deja ningún antecedente negativo sobre la cuenta.