Cuando tu cliente es una empresa y no una persona, necesitas saber con quién tratas: ¿existe la empresa?, ¿sigue activa?, ¿quién la representa?, ¿es quien dice ser? Ese trabajo tiene nombre: KYB, la verificación de una empresa cliente. Parece papeleo, y muchas veces lo es. Pero unas pocas comprobaciones en fuentes oficiales resuelven buena parte, y son fáciles de hacer bien cuando sabes qué dice cada fuente, y qué no dice.
Esta guía explica la idea con palabras sencillas. No es asesoramiento jurídico: qué debes comprobar, y cómo, depende de tu país, tu sector y tu propia evaluación del riesgo.
Lo que vas a aprender
- Qué significa KYB y en qué se diferencia del KYC
- Por qué lo hacen las empresas, también en el marco de la prevención del blanqueo de capitales
- Los pasos habituales, y dónde encaja el registro oficial
- Qué puede confirmar una consulta al registro, y qué no puede mostrar
- Cómo hacer menos comprobaciones a mano sin dejar de decidir tú
¿Qué es el KYB?
El KYB es el conjunto de comprobaciones que una empresa hace sobre otra antes o durante una relación comercial: un banco que abre una cuenta a una sociedad, un marketplace que acepta a un vendedor, un proveedor de pagos que da de alta a un comercio, un proveedor que concede plazos de pago a un nuevo cliente.
El KYC es la misma idea para personas físicas. El KYB añade lo propio de las sociedades: una sociedad es una construcción jurídica, inscrita en algún registro, con personas que actúan por ella y socios detrás. Así que el KYB plantea dos tipos de preguntas. Sobre la propia sociedad: ¿existe?, ¿con qué nombre y número?, ¿está activa?, ¿dónde está inscrita?, ¿a qué se dedica? Y sobre las personas que la rodean: ¿quién la dirige?, ¿quién la posee y la controla?
¿Por qué importa el KYB?
Por dos razones que se solapan.
La primera es tu propio interés. Trabajar con una sociedad que no existe, que ha cerrado o que no es la que dice ser cuesta tiempo y dinero: facturas impagadas, devoluciones de cargos, mercancía enviada a nadie, contratos firmados por alguien sin poder para firmar. Un vistazo al registro oficial detecta pronto los casos más simples.
La segunda es la ley, para algunas empresas. En la Unión Europea, las normas contra el blanqueo de capitales, como la Directiva (UE) 2015/849 y el más reciente Reglamento (UE) 2024/1624, exigen a las empresas a las que se aplican (bancos, entidades de pago y otros «sujetos obligados») identificar a sus clientes, también a las personas jurídicas, verificar esa identidad y entender quién los posee y los controla. A escala internacional, el Grupo de Acción Financiera Internacional (GAFI) fija las normas en las que se basan esas reglas, en las Recomendaciones del GAFI. Si esas normas te afectan, y cómo, es una pregunta para tu equipo de cumplimiento o tu abogado.
¿Cuáles son los pasos habituales?
Cada organización diseña su propio proceso, pero la mayoría de los flujos KYB se parecen a esto:
- Recoger lo básico del cliente: la denominación, el país, el número de registro.
- Comprobar el registro: confirmar que la sociedad existe con ese número, leer su denominación, su estado, su domicilio, su forma jurídica y los cargos de sus administradores, y guardar la fuente.
- Hacer tus otros controles: titularidad y control, sanciones y otras listas, los documentos que exijas, tus propias reglas de riesgo.
- Decidir: aceptar, pedir más o rechazar, y dejar constancia del motivo.
¿Qué puede confirmar un registro oficial?
Un registro oficial es la referencia para los datos que inscribe. Según el país, una consulta al registro puede confirmar:
- que una sociedad existe con un número determinado;
- su denominación, su forma jurídica y su domicilio;
- si está activa, cesada, en liquidación o extinguida, con la fecha que da el registro;
- los cargos de sus administradores, tal como se publican oficialmente;
- y, con el historial, qué cambió y cuándo.
Cada país formula estos datos a su manera. En Francia, una empresa que ha dejado su actividad aparece como «cesada», con su fecha. En España, el BORME publica actos, y el estado sale de esos actos: la disolución abre la liquidación y la extinción cierra la sociedad; lee el BORME explicado. ## ¿Qué no hace una consulta al registro?
La consulta al registro es un paso, no todo el proceso.
- No te dice si la persona con la que hablas puede actuar en nombre de la sociedad: te dice a quién figura en el registro.
- No revisa sanciones ni otras listas.
- No te dice, por sí sola, quién posee y controla en último término la sociedad: para eso hacen falta otras fuentes y tu propio análisis.
- No puede decir más de lo que inscribe el registro. Si un registro no indica un estado, la respuesta honesta es «desconocido», no «activa».
- No decide. La decisión, y la responsabilidad, siguen siendo tuyas.
¿Dónde ayuda una API de datos de empresas?
En el paso 2. Consultar un registro a mano es una web distinta por país, un formato de número distinto, una palabra distinta para «cerrada» y una captura de pantalla que guardar como prueba. Una API que lee los registros oficiales y responde en un único formato hace ese paso con menos comprobaciones manuales, y guarda la fuente con cada respuesta.
Eso hace Fuentio, para Francia y España (consulta lo que cubrimos). Cada respuesta da la fuente, su enlace, su licencia y la fecha de nuestra comprobación. Cuando una empresa está fuera de nuestra cobertura, la respuesta dice «no cubierta por una fuente automatizada» y da el enlace del registro oficial: tu equipo sabe cuándo comprobar a mano. Fuentio apoya tus controles; no toma decisiones de cumplimiento.
¿Cómo es una respuesta con fuente?
Esta es parte de una ficha española real de la demo de nuestra página de inicio. Muestra por qué importan el estado y su fuente: esta sociedad se constituyó en octubre de 2025 y su extinción se inscribió en mayo de 2026.
{
"id": "ES-RMHOJA-B-643957",
"name": {"original": "QILOVATIO ENERGIA IBERIA S.L."},
"status": {"value": "dissolved", "original_label": "Extinción", "as_of": "2026-05-15"},
"incorporation_date": "2025-10-28",
"provenance": {"source": "es_borme", "coverage_level": "events_only"}
}
Un equipo que diera de alta hoy a esta sociedad vería, en una sola respuesta, que está extinguida, desde cuándo, y la página del BORME que lo dice.
Los agentes de IA pueden hacer la misma comprobación en plena tarea; lee qué es MCP y por qué lo necesitan los agentes.
Límites. Una consulta al registro confirma lo que el registro inscribe, nada más. Fuentio cubre Francia y España. En España cubre las sociedades con un acto en el BORME desde el 6 de octubre de 2025, sin consultas por NIF, CIF o número de IVA. No ofrece control de sanciones, análisis de la titularidad ni cuentas, y no decide por ti.
Preguntas frecuentes
¿Qué diferencia hay entre KYB y KYC?
El KYC verifica personas; el KYB verifica empresas, lo que añade la propia sociedad (su inscripción, su estado, su domicilio) y las personas que la dirigen, la poseen y la controlan.
¿El KYB es una obligación legal?
Para algunas empresas, sí, por las normas contra el blanqueo de capitales; para otras es una buena práctica. Pregunta a tu equipo de cumplimiento o a tu abogado qué se te aplica.
¿Puede una API hacer el KYB por mí?
Una API puede hacer rápido el paso del registro y guardar su fuente. Los demás controles y la decisión siguen en tu proceso.
¿Y si una sociedad no aparece en el registro que consulto?
No concluyas que no existe. Comprueba a mano el registro oficial de su país; Fuentio te da ese enlace cuando una empresa está fuera de su cobertura.
Fuentes
- Directiva (UE) 2015/849, en EUR-Lex: eur-lex.europa.eu
- Reglamento (UE) 2024/1624, en EUR-Lex: eur-lex.europa.eu
- Las Recomendaciones del GAFI: fatf-gafi.org
- Los registros oficiales que lee Fuentio, con sus licencias: nuestra página de fuentes
