Debida diligencia del cliente (KYC) en Guatemala

Qué es KYC y cuándo se aplica

KYC significa conocer al cliente. No es únicamente llenar un formulario: reúne identificación, verificación, comprensión del propósito de la relación, perfil de riesgo y seguimiento continuo. El artículo 21 establece los supuestos de aplicación, incluido el inicio de la relación, transacciones inusuales, dudas sobre información previa y productos adicionales que alteren la calificación de riesgo.

Consulte artículos 21 y 22: texto oficial, PDF p. 15. Esta guía desarrolla el régimen general; los profesionales y notarios comprendidos en el artículo 3 literal c), numerales 2 y 3, deben revisar su régimen especial en los artículos 41 y 42.

Cliente individual, sociedad y representante

Para una persona individual, organice datos de identidad, documento, actividad, domicilio y contexto económico necesarios para el caso. Registre qué información declaró el cliente y qué información se verificó con fuentes confiables independientes. La lista documental concreta depende de la actividad y de las disposiciones aplicables: estos ejemplos no constituyen un formulario oficial universal.

Para una sociedad, comprenda su existencia, actividad, representación y estructura de propiedad. Compruebe quién puede actuar en su nombre y con qué facultades. Una patente o nombramiento no identifica por sí solo al beneficiario final. Relacione los documentos con su fuente y fecha de consulta para que una revisión posterior pueda reproducir el razonamiento.

Beneficiario final y propósito económico

El artículo 2 literal b): texto oficial, PDF p. 3 contempla participación igual o mayor al 15% y control efectivo por otros medios, directo o indirecto. Trace la cadena de propiedad hasta personas individuales, sin limitar la búsqueda al representante legal o al accionista inmediato. Tome medidas razonables para verificar la identidad con fuentes confiables.

Explique qué servicio necesita el cliente, para qué utilizará la relación y qué operaciones se esperan. Registre origen de fondos o activos, volúmenes y características relevantes según el riesgo. No confunda una declaración del cliente con una comprobación independiente. Las discrepancias deben quedar documentadas junto con las verificaciones realizadas y la decisión responsable.

Medidas simplificadas, reforzadas y actualización

Los artículos 23 a 25: texto oficial, PDF p. 17 distinguen simplificación, intensificación y situaciones especiales. La simplificación requiere riesgo menor identificado y verificado mediante evaluación documentada; no procede ante una transacción inusual o riesgo alto. La PEP y sus vinculados requieren medidas adicionales según el artículo 25, pero no son automáticamente autores de delitos.

El artículo 22 exige actualizar por lo menos anualmente los datos de clientes de alto riesgo. Para otros niveles, la entidad define una periodicidad razonable. Active revisiones adicionales ante cambios de representación, propiedad, actividad o comportamiento. Documente fecha de revisión, resultado y tareas pendientes: modificar la ficha sin guardar el motivo pierde trazabilidad.

Si faltan datos o no puede verificarlos

El artículo 22 dispone abstenerse de establecer relaciones o ejecutar operaciones cuando no puedan aplicarse las medidas exigibles. Si la imposibilidad surge durante la relación, contempla su terminación y un examen sobre la procedencia de RTS. No convierta la entrega parcial de documentos en una autorización indefinida para operar.

La verificación diferida es excepcional, justificada y sujeta a condiciones del propio artículo 22; no es un período de gracia general. Preserve el análisis y controle el acceso a información sensible. El archivo debe respetar el artículo 34: texto oficial, PDF p. 20 y permitir reconstruir qué se conocía al tomar cada decisión.

Preguntas frecuentes

¿Una copia del DPI completa el KYC?

No. La debida diligencia incluye verificación, representación cuando corresponda, beneficiario final, propósito, perfil de riesgo y seguimiento de la relación.

¿Cada cuánto se actualiza el expediente?

El artículo 22 exige por lo menos una actualización anual para clientes de alto riesgo. Para otros niveles, la Persona Obligada define una periodicidad razonable.

¿Se puede simplificar ante una transacción inusual?

No. El artículo 23 excluye la diligencia simplificada cuando se trate de una transacción inusual o se identifique riesgo alto.

Plan de acción y guías relacionadas

Documente su situación actual, asigne responsables y conserve la evidencia de cada tarea. Distinga obligaciones legales de recomendaciones de organización: una lista marcada no sustituye la aplicación efectiva de controles.

Consulte el checklist de cumplimiento, la guía de selección de software AML y el centro de recursos. VERIDEX es una herramienta de apoyo; confirme las capacidades y condiciones aplicables antes de contratar.

Autoría y alcance editorial

Equipo editorial de VERIDEX · Redacción de guías de cumplimiento.

El equipo prepara recursos informativos sobre organización de expedientes, riesgo y trazabilidad para usuarios de VERIDEX. Esta atribución es institucional: no identifica a una persona ni acredita una revisión jurídica independiente. Las decisiones de cumplimiento corresponden a la Persona Obligada y sus asesores.

Fuentes oficiales y verificación

• Decreto 15-2026: texto oficial, PDF p. 1, copia alojada por Banco de Guatemala. Los números de página de esta guía corresponden a ese PDF.
• Ficha del decreto en el Congreso: referencia de publicación en el Diario de Centro América, 17 de junio de 2026.
• Diario de Centro América: nota sobre la sanción de la ley. Es una nota periodística oficial, no sustituye la edición legal del Diario Oficial.
• SIB/IVE: registro de Personas Obligadas. Confirme directamente los procedimientos y disposiciones aplicables.

Contraste editorial realizado el 2 de noviembre de 2026 con el PDF de Banco de Guatemala. No se ha verificado aquí el número ni el texto de una resolución específica de la SIB/IVE. Los artículos 2 literal g), 4 y 25 remiten a disposiciones de esa autoridad; confirme su publicación y vigencia antes de adoptar parámetros operativos. No debe interpretarse esta limitación como prueba de que no existan resoluciones.