Ley y jurisdicción

¿Qué es KYC?

También conocido como: know your customer
Definición

KYC is the set of identity-verification duties imposed on regulated financial institutions before providing services. These duties bind banks, exchanges and payment institutions because they handle money transmission. Hosting is not a regulated financial activity, so a compute provider has no equivalent obligation in the jurisdictions where we operate.

Por qué es importante KYC

Estas obligaciones vinculan a bancos, exchanges e instituciones de pago porque manejan transferencias de dinero. El hosting no es una actividad financiera regulada, por lo que un proveedor de computación no tiene una obligación equivalente en las jurisdicciones donde operamos. Los hosts que exigen un pasaporte lo hacen por control de contracargos y fraude, no porque un estatuto lo requiera, por lo que los proveedores que usan cripto, que no pueden recibir contracargos, generalmente no lo piden. La distinción es práctica: un documento de identidad recopilado para el control de fraude sigue siendo un documento de identidad que puede ser violado, vendido o presentado en respuesta a una demanda años después.

KYC en la práctica

Cuando ejecutas un servidor, KYC significa verificar quién es tu cliente antes de dejarlo entrar. En la práctica, mirarías un pasaporte o una factura de servicios, registrarías los detalles y los volverías a comprobar periódicamente. Si eres una institución financiera, hacerlo mal puede significar multas o perder tu licencia. Para un proveedor de computación, el costo es menos regulatorio y más sobre confianza: recopilar documentos de identidad para el control de fraude significa que guardas datos sensibles que pueden ser violados o exigidos años después. Cada pieza de identidad que almacenas es una responsabilidad que debes proteger.

Lo que se suele malinterpretar sobre KYC

La gente suele pensar que KYC es un requisito universal para cualquier servicio en línea, por lo que asumen que un proveedor de VPS debe pedir un pasaporte. Eso es incorrecto. KYC es una obligación legal solo para instituciones financieras reguladas como bancos y exchanges. Un proveedor de hosting no tiene tal obligación, así que pedir tu identificación es una elección, no un requisito. Si un proveedor lo pide, es para su propia protección contra el fraude, no porque la ley lo exija.

KYC — preguntas frecuentes

¿Necesito proporcionar identificación para alquilar un servidor?

No, si eliges un proveedor sin KYC. KYC es obligatorio para servicios financieros regulados, no para hosting. Muchos proveedores aún piden identificación para control de fraude, pero los hosts que aceptan cripto como nosotros normalmente no lo hacen. Solo necesitas una dirección de correo que controles.

¿Qué pasa con mi identificación después de dársela a un proveedor?

Una vez que un proveedor tiene tu documento de identidad, se convierte en su responsabilidad. Si sus datos son violados, tu documento podría exponerse. También pueden retenerlo y compartirlo en respuesta a una demanda legal. Con un proveedor sin KYC, no hay nada que almacenar o perder.

Más de ley y jurisdicción

Canario de orden judicial
Un canario de mandamiento es una declaración republicada regularmente de que un proveedor no ha recibido una demanda legal secreta; su desaparición implica que ha llegado una.
Alojamiento sin KYC
El hosting No-KYC es un alojamiento de servidores que no requiere verificación de identidad: ni identificación gubernamental, ni dirección de facturación, ni número de teléfono, ni tarjeta de pago.
Alojamiento offshore
El alojamiento offshore consiste en colocar un servidor en una jurisdicción distinta a la suya, normalmente fuera de las alianzas de los Catorce Ojos y de las normativas de retención de datos de la UE.
Five Eyes
Five Eyes es una alianza de intercambio de inteligencia entre Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda.
Fourteen Eyes
Fourteen Eyes es el grupo más amplio de intercambio de inteligencia, que comprende Five Eyes más Dinamarca, Francia, Países Bajos, Noruega, Bélgica, Alemania, Italia, España y Suecia.
MLAT
Un MLAT es un tratado mediante el cual un país solicita formalmente a otro que recopile pruebas en su nombre.
DMCA
La DMCA es una ley de derechos de autor de los EE. UU. cuyo procedimiento de aviso y retirada y puerto seguro se aplican a proveedores de servicios situados en los Estados Unidos.
Retención de datos
Las leyes de retención de datos obligan a los proveedores de comunicaciones a almacenar metadatos de conexión durante un período definido para que las autoridades puedan obtenerlos más tarde.