Cómo limitar tus datos al abrir una cuenta financiera
Aprende qué datos compartir, qué permisos rechazar y cómo reducir tu exposición durante el registro, la verificación y el uso inicial de una cuenta financiera.
Datos imprescindibles
Empieza por distinguir entre alta básica, verificación de identidad y configuración de seguridad. En el formulario de registro suelen bastar correo electrónico, contraseña y país de residencia; campos como segundo teléfono, dirección postal completa o empleo pueden no ser necesarios hasta una revisión KYC posterior.
Comprueba la política del paso “Verificar identidad” antes de subir documentos. Una plataforma custodial puede pedir DNI o pasaporte, selfie y prueba de domicilio, mientras que una cartera de autocustodia no custodia fondos ni suele requerir KYC para crear la app o generar la seed phrase.
- Comparte solo los campos marcados como obligatorios en cada pantalla.
- Verifica si el servicio es custodial o de autocustodia antes de enviar documentos.
Permisos y metadatos
Rechaza permisos que no encajan con la función de registro. Acceso a contactos, galería completa, ubicación precisa o micrófono solo debería activarse para una acción concreta, como capturar el documento o grabar una prueba de vida dentro del flujo de verificación.
Reduce rastros fuera del formulario principal usando un correo dedicado y un número separado si el proveedor acepta autenticación por app. En “Security”, prioriza TOTP o llave física sobre SMS cuando esté disponible, porque el SMS expone más datos y depende del operador.
- Concede cámara solo durante la captura del documento o selfie de verificación.
- Usa autenticación por aplicación o llave física si la plataforma la permite.
Documentos y comprobaciones
Sube documentos únicamente desde la sección oficial de verificación y revisa el dominio, el candado del navegador y el nombre del servicio. Si te piden enviar fotos por chat, correo informal o formulario externo, trátalo como condición de riesgo y abre un ticket desde soporte autenticado.
Tapa datos no requeridos solo si la propia plataforma lo permite en sus instrucciones. Algunas revisiones rechazan archivos recortados o con reflejos; otras aceptan ocultar campos no esenciales. Si esa regla no aparece, verifica en el centro de ayuda antes de reenviar un documento más expuesto.
- No envíes identidad por canales fuera del flujo KYC oficial.
- Consulta las reglas de formato y campos visibles antes de subir archivos.
Después del registro
Revisa de inmediato sesiones activas, dispositivos autorizados y alertas de inicio de sesión. Activa notificaciones para retiros, cambios de contraseña y nuevas direcciones blancas (“withdrawal whitelist”), porque esos eventos afectan fondos custodiados y suelen marcar el primer uso fraudulento.
Separa seguridad de cuenta y operativa on-chain. La contraseña protege el acceso al servicio; la seed phrase protege una cartera de autocustodia y no debe subirse nunca. Antes de transferir, confirma red, activo, dirección, comisión de red y luego verifica en un explorador el hash, estado y confirmaciones.
- Activa alertas de acceso, retiro y cambios críticos del perfil.
- Nunca confundas contraseña de cuenta con seed phrase de cartera.