¿Mi token cumple con la ley? Guía KYC y AML para emisores en Chile

La tokenización de activos reales ha dejado de ser una conversación de nicho tecnológico para convertirse en una estrategia financiera tangible y poderosa sobre la mesa de los CFOs y gestores de activos en toda Latinoamérica. La promesa de fraccionar activos ilíquidos —desde un edificio de oficinas hasta una cartera de facturas— y convertirlos en instrumentos digitales transferibles abre un universo de nuevas oportunidades de capital y liquidez. Sin embargo, esta innovación no opera en el vacío. Al contrario, se inserta directamente en el corazón del sistema financiero, un territorio celosamente custodiado por regulaciones diseñadas para proteger su integridad y estabilidad.

En Chile, el marco es claro: la Ley 21.521, conocida como Ley Fintec, establece las reglas del juego y otorga a la Comisión para el Mercado Financiero (CMF) el rol de supervisor. Esto significa que para un emisor —sea una inmobiliaria, un fondo de inversión o una empresa agrícola—, el proceso de tokenizar no es solo un desafío tecnológico, sino fundamentalmente un ejercicio de cumplimiento normativo. La emoción de crear un activo digital se enfrenta rápidamente a la realidad de acrónimos como KYC, AML y CFT. Ignorarlos no es una opción; es la vía directa al fracaso del proyecto, a sanciones regulatorias y a un daño reputacional irreparable.

Lejos de ser un obstáculo, este marco regulatorio es el pilar que permite construir un mercado de activos digitales serio, confiable y, sobre todo, escalable. El cumplimiento normativo no es un costo, sino una inversión estratégica. Es el sello de calidad que atrae al capital institucional, a los family offices y a los inversionistas sofisticados que exigen seguridad jurídica y transparencia. Entender y dominar estos conceptos es lo que distingue a un proyecto de tokenización profesional de un experimento de alto riesgo. Esta guía está diseñada para directores financieros, abogados corporativos y equipos de innovación que buscan navegar este nuevo ecosistema con certeza y visión de largo plazo.

Desmitificando el acrónimo: ¿Qué son KYC, AML y CFT?

Para cualquier actor del sistema financiero, tradicional o digital, este trío de siglas es el pan de cada día. Representan los pilares fundamentales sobre los que se construye la confianza y se previene que las redes financieras sean utilizadas para fines ilícitos. Para un emisor de activos tokenizados, comprender su significado y alcance es el primer paso ineludible.

Conoce a tu Cliente (KYC - Know Your Customer): Más allá de pedir el carnet

El principio de "Conoce a tu Cliente" es el proceso mediante el cual una entidad financiera o una plataforma de emisión verifica la identidad de sus clientes o inversionistas. No se trata de un simple trámite burocrático, sino de una obligación regulatoria crítica para prevenir el fraude de identidad, la suplantación, el lavado de dinero y otras actividades delictivas.

Un proceso de KYC robusto generalmente incluye:

• Identificación del Cliente: Recopilación de información básica como nombre completo, RUT o número de pasaporte, fecha de nacimiento y dirección.
• Verificación de la Identidad: Corroboración de que la persona es quien dice ser, usualmente a través de la validación de documentos de identidad oficiales y, cada vez más, mediante pruebas biométricas (como una selfie de "prueba de vida").
• Debida Diligencia del Cliente (DDC): Es un análisis más profundo para entender el perfil de riesgo del inversionista. Esto implica comprender la naturaleza de su actividad profesional o comercial y el origen esperado de sus fondos.
• Debida Diligencia Mejorada (EDD - Enhanced Due Diligence): Para clientes de mayor riesgo, como las Personas Expuestas Políticamente (PEP), sus familiares o asociados cercanos, la ley exige un escrutinio mucho más riguroso para mitigar los riesgos asociados a la corrupción y el soborno.

En el mundo de la tokenización, el KYC asegura que cada billetera digital (wallet) que posee un token esté inequívocamente vinculada a una persona o entidad real y verificada, eliminando el anonimato riesgoso.

Antilavado de Dinero (AML - Anti-Money Laundering): El guardián de la integridad

El Antilavado de Dinero (o Prevención de Lavado de Activos, PLA) comprende el conjunto de leyes, normativas y procedimientos destinados a impedir que los criminales disfracen fondos obtenidos ilegalmente como si fueran ingresos legítimos. El KYC es el punto de partida del AML: es imposible detectar actividades de lavado si no se sabe quién está detrás de las transacciones.

Las políticas de AML se centran en:

• Monitoreo de Transacciones: Utilizar sistemas, a menudo basados en algoritmos e inteligencia artificial, para detectar patrones de comportamiento inusuales o sospechosos. Por ejemplo, múltiples transacciones de bajo monto que buscan evitar los umbrales de reporte, o transferencias a jurisdicciones de alto riesgo sin una justificación económica clara.
• Reporte de Operaciones Sospechosas (ROS): En Chile, las entidades obligadas deben reportar cualquier actividad que levante sospechas a la Unidad de Análisis Financiero (UAF). Este reporte es confidencial y crucial para que las autoridades puedan investigar posibles delitos.
• Mantenimiento de Registros: Conservar un historial detallado de todas las transacciones y la documentación de KYC por un período legalmente estipulado, para que pueda ser auditado por los reguladores.

Combate al Financiamiento del Terrorismo (CFT - Combating the Financing of Terrorism)

Estrechamente ligado al AML, el CFT se enfoca específicamente en detectar, prevenir e impedir el flujo de fondos o activos que puedan ser utilizados para financiar actividades terroristas. Las listas de vigilancia internacionales (como las de la ONU o la OFAC de EE.UU.) son herramientas clave en este proceso, y las plataformas deben cruzar la información de todos sus usuarios contra estas bases de datos de forma continua.

El Marco Regulatorio en Chile: La Ley Fintec 21.521 y la CMF

La tokenización en Chile no es el "lejano oeste". La Ley Fintec creó un perímetro regulatorio claro, designando a la CMF como la entidad encargada de supervisar a las empresas que operan en este espacio, incluyendo las plataformas de crowdfunding y los sistemas alternativos de transacción, que son los vehículos naturales para la emisión y negociación de activos tokenizados.

¿Qué exige la CMF a los emisores y plataformas?

La ley establece que las plataformas que facilitan la oferta de instrumentos financieros (categoría en la que encajan muchos tokens de activos reales) deben estar inscritas en un registro público de la CMF. Para obtener y mantener esta inscripción, deben demostrar que cuentan con sistemas robustos para la gestión de riesgos, incluyendo, de manera prominente, el riesgo de lavado de activos y financiamiento del terrorismo.

Esto se traduce en obligaciones concretas:

• Implementar un Modelo de Prevención de Delitos: Las plataformas deben tener manuales, políticas y procedimientos de AML/CFT documentados y aprobados por su directorio.
• Designar un Oficial de Cumplimiento: Debe haber una persona responsable y con la jerarquía adecuada para supervisar la implementación y efectividad del programa de compliance.
• Colaborar con la UAF: Tienen la obligación legal de registrarse ante la Unidad de Análisis Financiero y reportar cualquier operación sospechosa que detecten.

Para un emisor, esto significa que la elección de la plataforma de tokenización es una decisión estratégica. Asociarse con una infraestructura no regulada o con controles débiles expone directamente al emisor a riesgos legales y reputacionales.

De la teoría a la práctica: El flujo de la debida diligencia

Imaginemos un gestor de fondos de renta inmobiliaria que desea tokenizar las participaciones de un nuevo fondo para hacerlo accesible a un mayor número de inversionistas. El proceso de compliance se vería así:

1. Onboarding del Emisor y el Activo: La plataforma de tokenización primero realiza una debida diligencia sobre el gestor del fondo (la empresa emisora) y sobre el activo subyacente. Se revisa la estructura legal del fondo, la valorización de los inmuebles, los títulos de propiedad y la reputación del gestor.
2. Onboarding de los Inversionistas: Cada persona o institución que desee invertir en los tokens del fondo debe pasar por un proceso de KYC completo. Esto implica subir sus documentos, realizar una verificación biométrica y completar un perfil de inversionista. La plataforma cruza sus datos con listas de PEPs y sanciones internacionales.
3. Monitoreo Continuo: Una vez que los tokens son emitidos y están en manos de los inversionistas, la plataforma monitorea todas las transferencias. Si un inversionista comienza a realizar transacciones extrañas que no se condicen con su perfil, se activan las alertas del sistema de AML para una investigación manual.

Construyendo un Programa de Compliance Robusto: Pilares Fundamentales

Para un emisor, aunque la plataforma de tokenización asuma gran parte de la carga operativa del compliance, es fundamental entender los componentes de un programa sólido, ya que la responsabilidad final a menudo es compartida.

Política Interna de Cumplimiento: El Manual de Operaciones

Todo programa de compliance eficaz comienza con un documento escrito, claro y aprobado al más alto nivel de la organización. Esta política debe definir el apetito de riesgo de la empresa, asignar responsabilidades, describir los procedimientos de KYC y AML paso a paso, y establecer los protocolos para la capacitación del personal y el reporte a las autoridades.

Tecnología como Aliado: El Rol del "RegTech"

Gestionar el compliance de cientos o miles de inversionistas de forma manual es inviable y propenso a errores. La Tecnología Regulatoria (RegTech) es indispensable. Soluciones de software especializadas permiten automatizar tareas como:

• Verificación digital de documentos de identidad.
• Screening automático y continuo contra miles de listas de sanciones y PEPs a nivel mundial.
• Monitoreo de transacciones basado en reglas y aprendizaje automático para detectar anomalías.
• Generación de reportes de auditoría para demostrar el cumplimiento a los reguladores.

Plataformas de tokenización reguladas como Bloktok integran estas tecnologías de RegTech directamente en su infraestructura, liberando al emisor de la carga de construir y mantener estos complejos sistemas desde cero, garantizando un estándar de cumplimiento institucional desde el primer día.

Capacitación Continua: El factor humano

La tecnología es una herramienta poderosa, pero el juicio humano sigue siendo insustituible. Todo el personal que interactúa con clientes o transacciones debe recibir capacitación periódica sobre las políticas de la empresa, las últimas tendencias en tipologías de lavado de dinero y las actualizaciones regulatorias. El eslabón más débil suele ser una persona desinformada.

Las Consecuencias de un Cumplimiento Deficiente

Ignorar o subestimar la importancia del compliance en la tokenización es una estrategia de alto riesgo con consecuencias severas que van mucho más allá de una advertencia.

• Sanciones Regulatorias y Multas: La CMF y la UAF tienen la facultad de imponer multas significativas a las empresas que incumplan sus obligaciones de AML/CFT. Estas sanciones pueden ascender a miles de UF y son de carácter público.
• Daño Reputacional: A menudo, el impacto más duradero no es el financiero, sino el daño a la reputación de la empresa. Una noticia sobre fallas en los controles de lavado de dinero puede destruir la confianza de inversionistas, socios comerciales y del sistema financiero en general.
• Barreras de Crecimiento: El capital más sofisticado —fondos de pensiones, compañías de seguros, grandes family offices— tiene mandatos fiduciarios que les prohíben invertir en vehículos con estándares de compliance dudosos. Un programa de cumplimiento débil es una barrera de entrada infranqueable para el capital institucional.

En definitiva, el cumplimiento normativo en el ámbito de la tokenización no es un formalismo. Es el lenguaje que habla el capital serio. Es la base sobre la cual se puede construir un mercado de activos digitales líquido, transparente y con proyección global. Para los emisores que buscan navegar este nuevo panorama con seguridad y visión de futuro, entender y aplicar estos principios es el primer paso. El siguiente es asociarse con una infraestructura que ya los tenga resueltos.

Si está evaluando cómo la tokenización puede potenciar su negocio dentro de un marco regulado y seguro, agende una consultoría con nuestro equipo.