Sumsub: Una plataforma de verificación para KYC y AML

Toda empresa que maneja dinero se enfrenta a la misma pregunta al entrar: ¿a quién dejas pasar? Si dejas pasar a las personas equivocadas, un organismo regulador acabará enviándote una multa y un comunicado de prensa. Si eres demasiado estricto con los filtros, la mitad de tus inscripciones se darán de baja antes de terminar. Abre la puerta o protégela. Cualquiera de las dos opciones te saldrá cara.

Ahí reside la clave de la verificación de identidad, y es precisamente ahí donde se centra Sumsub. Seguramente te has topado con ella sin darte cuenta, probablemente la última vez que una aplicación de criptomonedas te pidió que fotografiaras tu pasaporte. Sumsub es uno de los nombres más importantes entre los proveedores de KYC y AML, y en diez años pasó de ser una startup modesta a una empresa multimillonaria. ¿Es realmente buena? ¿Qué hace exactamente? Esto es lo que el resto de esta guía explica, en términos sencillos.

Qué es Sumsub y qué hace la plataforma.

¿Qué es exactamente Sumsub? Detrás de la marca, se esconde el software que determina si tu selfie y tu documento de identidad son suficientes para abrir una cuenta en una plataforma de criptomonedas o una aplicación bancaria. La mayoría de los usuarios nunca ven el nombre. Las empresas que lo contratan lo ven a diario.

Comenzó en 2015 como Sum & Substance Ltd. Su sede principal se encuentra en Londres, con oficinas en Berlín, Miami, Tel Aviv y Singapur. El hito del que se enorgullece llegó en enero de 2026, cuando se unió a la Comunidad Unicornio del Foro Económico Mundial, el reconocimiento oficial de que su valoración había superado los mil millones de dólares. El resto de las cifras son las que a los proveedores les encanta mostrar en una diapositiva. Más de 4000 empresas clientes. Más de 220 países. Unos 14 000 tipos de documentos de identidad registrados.

¿Qué la diferencia de un simple verificador de documentos? Su alcance. Sumsub se presenta como una plataforma de verificación integral, lo que significa que abarca todo el proceso del usuario en lugar de un solo punto de control: desde la incorporación del cliente y su verificación con listas de sanciones hasta el seguimiento de sus transacciones y la verificación tanto de empresas como de personas. Su principal atractivo es la comodidad: un solo proveedor en lugar de cinco. Sin embargo, cabe destacar que la dependencia de un único proveedor es fundamental. Una vez que la incorporación, el monitoreo y la gestión de casos se realizan a través de una sola plataforma, cambiar de proveedor resulta costoso.

Cómo funciona realmente la verificación de identidad de Sumsub

Si eliminamos el marketing, el proceso de verificación es breve. El usuario entrega un documento y una selfie. El software confirma que el documento es auténtico, que el rostro coincide y que hay una persona real sentada allí en ese preciso instante. Luego viene lo realmente importante: qué hacer con la respuesta. Aprobar, rechazar o devolver para obtener más información.

Controles de documentos y biométricos

Sumsub solicita al usuario que fotografíe su documento de identidad y, por lo general, grabe un breve vídeo selfie. El software lee el documento, lo compara con las más de 14 000 plantillas que conoce y busca indicios de manipulación. Una comprobación de autenticidad garantiza que el selfie sea de una persona real, no una foto de una foto o una pantalla colocada frente a la lente. El reconocimiento facial vincula ambos elementos. Sumsub afirma que todo el proceso dura, en promedio, menos de 20 segundos y que la tasa de conversión de incorporación supera el 90 % en sus principales mercados. Una advertencia: estas cifras provienen de Sumsub, por lo que deben interpretarse como el mejor día del proveedor, no como un dato auditado. En países con sistemas nacionales de identificación digital, puede omitir la foto del pasaporte y realizar una comprobación en la base de datos sin necesidad de documentos.

Niveles de verificación y el generador de flujos de trabajo sin código

Aquí está la pieza que más les importa a los equipos de cumplimiento, y no es el aprendizaje automático. Es el creador de flujos de trabajo. Sumsub permite establecer niveles de verificación: controles más sencillos para pequeños depositantes y más exhaustivos para clientes corporativos de alto valor, y reorganizarlos arrastrando cuadros en lugar de abrir tickets de ingeniería. El mismo flujo se implementa a través de una API REST, SDK móviles y web, o un enlace alojado sin código llamado Unilink. Un regulador cambia una norma el viernes. El responsable de cumplimiento necesita que el flujo esté actualizado para el lunes. Este tipo de flexibilidad supera cualquier función de detección individual.

KYC reutilizable y monitoreo continuo

La verificación nunca es un proceso único. Las listas de sanciones se actualizan, los clientes inactivos reaparecen y las puntuaciones de riesgo varían. Por ello, Sumsub continúa revisando a los usuarios tras su incorporación y envía cualquier caso anómalo a una cola de gestión de casos donde un humano toma la decisión final. Además, ofrece un proceso KYC reutilizable: una identidad verificada puede utilizarse en varios servicios sin que el usuario tenga que empezar de cero cada vez. Esto resulta práctico para los usuarios y constituye el motor silencioso que impulsa la automatización basada en IA de la plataforma.

KYC, KYB y AML: el conjunto de herramientas de cumplimiento

Tres acrónimos rigen toda esta industria, y son más sencillos de lo que aparentan. Si los comprendes bien, los requisitos regulatorios de cualquier producto financiero dejarán de ser un galimatías.

KYC vs KYB: verificación de personas frente a verificación de empresas

KYC (Conozca a su cliente) implica confirmar la identidad de una persona antes de que acceda a un servicio financiero. KYB (Conozca a su empresa) realiza el mismo proceso para una empresa, la cual suele ocultar más información. Se verifica la entidad legal y luego se busca a los beneficiarios finales, las personas que manejan los hilos detrás de las estructuras corporativas. La verificación empresarial es más lenta y compleja que la verificación de una persona. Precisamente por eso, las plataformas cobran más por este servicio y muchos proveedores pequeños lo omiten discretamente.

Control de blanqueo de capitales y seguimiento de transacciones

La lucha contra el blanqueo de capitales (AML, por sus siglas en inglés) es el objetivo legal principal que persiguen los procesos KYC y KYB. En pocas palabras: se trata de cotejar a cada cliente con listas de sanciones, bases de datos de personas políticamente expuestas y listas de vigilancia, y luego supervisar sus transacciones en busca de patrones que sugieran blanqueo de capitales. Si se activa una regla, el sistema emite una alerta y, si es necesario, ayuda a presentar un informe de actividad sospechosa. ¿El inconveniente? Los falsos positivos. La monitorización en tiempo real detecta mucha más actividad inocente que sospechosa, y un humano debe revisar cada caso manualmente.

La regla de viaje y los proveedores de servicios de activos virtuales (VASP) de criptomonedas

Las criptomonedas añaden una capa más de seguridad. La Regla de Viaje obliga a los proveedores de servicios de activos virtuales (VASP), exchanges, custodios y algunas billeteras a transmitir los datos del remitente y el destinatario junto con cualquier transferencia que supere un umbral determinado, tal como ya lo hacen los bancos con las transferencias bancarias. Sumsub gestiona un directorio de la Regla de Viaje que, según su informe sobre criptomonedas de 2025, conecta a más de 1800 VASP. ¿Por qué es importante un directorio? Porque la regla solo funciona si ambos extremos de una transferencia utilizan el mismo protocolo. Sin infraestructura compartida, un exchange que cumpla con la regla simplemente no puede operar con otro que también la cumpla.

Por qué es importante el cumplimiento de las normas KYC y AML.

Cabe preguntarse por qué todo esto merece toda una industria. La respuesta es que equivocarse resulta costoso en ambos sentidos, y las cifras han crecido lo suficiente como para redefinir la forma en que las empresas elaboran sus presupuestos.

Comencemos con las sanciones. Según Fenergo, los reguladores impusieron multas por un valor aproximado de 3800 millones de dólares en materia de prevención del blanqueo de capitales y conocimiento del cliente en 2025. Si bien esta cifra representa una disminución del 18 % a nivel mundial, el impacto se trasladó en lugar de desaparecer: las sanciones europeas aumentaron un 767 %. Y, sinceramente, las multas son solo una pequeña parte. Fenergo estima que el gasto promedio en prevención del blanqueo de capitales y conocimiento del cliente asciende a 72,9 millones de dólares por institución al año. La mayor parte de este gasto corresponde a la gestión manual de alertas, no a software.

Por supuesto, la demanda de cualquier cosa que reduzca ese costo sigue en aumento. El mercado de verificación de identidad alcanzó los 14.340 millones de dólares en 2025 y se prevé que llegue a los 29.320 millones de dólares en 2030, con un crecimiento anual del 15,4%, según MarketsandMarkets . Esa es la tendencia que están aprovechando todos los proveedores. Esto también explica cómo una empresa que vende, en esencia, una mejor solución de seguridad puede valer mil millones de dólares.

Prevención del fraude en la era de las falsificaciones profundas mediante IA

La necesidad de la verificación automatizada se ha fortalecido por una razón incómoda: el fraude se ha perfeccionado. El Informe de Fraude de Identidad 2025-2026 de Sumsub, basado en más de cuatro millones de intentos de verificación, reveló que el fraude sofisticado y multifacético aumentó un 180 % interanual. Aproximadamente uno de cada cincuenta documentos falsificados se genera ahora mediante inteligencia artificial, y las selfies con deepfake que habrían parecido absurdas hace dos años ahora pasan desapercibidas.

El sector de las criptomonedas lo siente con fuerza. El mismo informe sitúa la tasa de fraude del sector en un 2,2 % en 2025, un 48 % más que el año anterior. El promedio mundial se sitúa en el mismo 2,2 %, lo que demuestra que las criptomonedas ya no son la excepción que solían ser. El fraude digital se ha extendido de manera uniforme en todo el sector financiero regulado.

Aquí es donde discrepo del marketing. La detección por IA ayuda, y una plataforma que procesa millones de intentos al mes detecta nuevos patrones de fraude más rápido que cualquier banco. Pero se trata de una carrera armamentística, no de una solución. Las mismas herramientas generativas que crean las falsificaciones también entrenan a los detectores, y cada avance de un lado beneficia al otro. Consideren las cifras de fraude de cualquier proveedor como una instantánea de un objetivo en constante cambio, no como una garantía.

Sumsub para intercambios de criptomonedas e incorporación de usuarios.

Para Sumsub, las criptomonedas no son un mercado secundario, sino su actividad principal. Y el panorama de las criptomonedas ha cambiado tan rápidamente que las plataformas de intercambio sin verificación de identidad (KYC) se están convirtiendo en una reliquia del pasado.

Fíjese en los reguladores. El Grupo de Acción Financiera Internacional (GAFI) contabilizó que 85 de las 117 jurisdicciones analizadas aplicarían la Regla de Viaje para mediados de 2025, frente a las 65 del año anterior; ahora, 96 exigen que los proveedores de servicios de activos virtuales estén autorizados o registrados. La UE fue más allá e integró a las empresas de criptomonedas en un único régimen mediante el marco MiCA . La conclusión para una plataforma de intercambio o billetera es clara: si omite los procedimientos adecuados de KYC y AML, no solo no es innovador, sino que no tiene licencia.

Aquí es donde una plataforma que ya maneja criptomonedas se amortiza sola. Sumsub integra la verificación de documentos, el control de sanciones y la gestión de la Regla de Viaje que una empresa de activos virtuales necesita para incorporar usuarios en decenas de países, sin necesidad de un equipo de cumplimiento local en cada uno. Por lo tanto, para cualquiera que esté considerando cómo aceptar pagos con criptomonedas o administrar un exchange, la capa de verificación ya no es una infraestructura opcional. Es la licencia para operar.

Análisis de los precios, ventajas y desventajas de Sumsub

¿Merece la pena Sumsub? El producto es robusto; la fricción es real. Ambas cosas son ciertas a la vez.

El precio se basa en el uso y, como ocurre con la mayoría del software empresarial, se oculta parcialmente tras las llamadas de ventas. Según fuentes públicas, la verificación cuesta aproximadamente 1,35 dólares por comprobante, con descuentos por volumen; la suscripción básica ronda los 149 dólares al mes; y existen contratos personalizados para grandes clientes. Las reseñas son positivas. La plataforma cuenta con una calificación de entre 4,6 y 4,7 estrellas en sitios web independientes, y una ficha de Capterra muestra una calificación de 4,7 estrellas basada en las opiniones de unos 70 usuarios, destacando su buena relación calidad-precio y su integración.

Las quejas son lo suficientemente frecuentes como para tomarlas en serio. El soporte puede ser lento durante los períodos de mayor actividad, un tipo de retraso que resulta frustrante cuando las verificaciones se bloquean y los usuarios esperan. Los falsos positivos aparecen con la suficiente frecuencia como para que los equipos presupuesten revisiones manuales. A algunos usuarios no les gustó la interfaz de usuario rediseñada para los solicitantes, y la propia aplicación móvil de Sumsub tiene una baja calificación de 2.0, lo que nos recuerda que el SDK pulido y la aplicación para el consumidor no son el mismo producto.

Sumsub no es la única empresa en este mercado. La tabla que aparece a continuación la compara con los proveedores que un comprador suele tener en cuenta.

El cambio hacia los agentes de IA está transformando el proceso KYC en 2026.

De cara al futuro, Sumsub apuesta por los agentes de IA, y no solo como chatbots. A finales de 2025, afirmó ser la primera plataforma de verificación en otorgar a los agentes de IA acceso a la capa de configuración, permitiéndoles ajustar los flujos de verificación en lugar de simplemente ejecutarlos. Presenta esto como uno de los "cinco cambios que transformarán el KYC en 2026", junto con el KYC reutilizable y una gestión de cuentas más automatizada.

Tómese con pinzas la afirmación de ser pioneros; todos los proveedores quieren dominar el panorama de la IA ahora mismo. Pero la tendencia es real. Si el fraude se genera cada vez más por máquinas, la defensa también estará automatizada, y la pregunta clave es si delegar la configuración al software agiliza el cumplimiento normativo o simplemente dificulta la auditoría en caso de fallo.

¿Es Sumsub la plataforma de verificación adecuada?

Sumsub es una opción seria y consolidada en un mercado que ya no es opcional. Si diriges una empresa fintech regulada o un negocio de criptomonedas que necesita verificación global en múltiples jurisdicciones y prefieres adquirir toda la infraestructura de cumplimiento normativo de un solo proveedor, deberías considerarla. Si eres una pequeña startup que solo necesita la verificación de identidad más económica, la cobertura que pagas es una cobertura que no utilizarás.

La cuestión fundamental no es qué proveedor elegir. La cuestión es que la verificación ha pasado de ser una simple casilla que se marca a la puerta de entrada de la que depende todo el negocio, y quienes intentan vulnerar esa puerta ahora cuentan con la misma IA que usted utiliza para protegerla.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.