Ley 10/2010 de prevención del blanqueo, explicada

La Ley 10/2010 es la columna vertebral de la prevención del blanqueo en España. Suena densa, pero su lógica es sencilla: define quién está obligado, qué tiene que hacer para conocer a sus clientes, qué debe comunicar y cómo organizarse para demostrarlo.

Aquí la recorremos por bloques, citando el artículo de cada obligación, para que sepas dónde mirar. Es la norma que está detrás de todo nuestro trabajo en prevención de blanqueo (PBC/FT).

Bloque 1 · ¿Eres sujeto obligado?

Todo empieza aquí: la ley solo se aplica a los sujetos obligados que enumera. La lista es amplia e incluye entidades financieras, entidades de pago y de dinero electrónico, notarios y registradores, determinados abogados y asesores, inmobiliarias, casinos, joyeros o auditores, entre otros.

Si tu actividad encaja en esa lista, te aplican las obligaciones que vienen a continuación. Si tienes dudas sobre tu encaje, lo desarrollamos en sujetos obligados y en la guía de obligaciones del sujeto obligado.

Bloque 2 · Diligencia debida: conocer al cliente

Es el corazón de la norma. La diligencia debida obliga a conocer de verdad con quién se hace negocio, mediante cuatro medidas básicas:

• Identificación formal del cliente (art. 3).
• Identificación del titular real, la persona física que está detrás (art. 4).
• Propósito e índole de la relación de negocios (art. 5).
• Seguimiento continuo de la relación, incluido el origen de los fondos (art. 6).

Esa intensidad no es única: se gradúa según el riesgo. Hay medidas simplificadas para situaciones de bajo riesgo (arts. 9-10) y medidas reforzadas para las de alto riesgo —PEP, países de alto riesgo, banca privada— (arts. 11-16). Lo explicamos en los niveles de diligencia debida.

Bloque 3 · Información: comunicar y conservar

Conocer al cliente no basta: si algo no encaja, hay que actuar. Este bloque ordena qué hacer ante operaciones sospechosas y cuánto tiempo guardar la documentación.

• Examen especial de las operaciones que, por su naturaleza, puedan estar relacionadas con el blanqueo (art. 17).
• Comunicación por indicio al SEPBLAC cuando exista indicio o certeza de blanqueo o financiación del terrorismo (art. 18).
• Abstención de ejecución de la operación en los casos que la ley prevé, antes de comunicarla (art. 19).
• Prohibición de revelación al cliente de que se ha comunicado o se está examinando su operación —el llamado tipping off— (art. 24).
• Conservación de la documentación durante diez años (art. 25).

Existe además una comunicación sistemática periódica de determinadas operaciones (art. 20), distinta de la comunicación por indicio. El detalle operativo de cómo canalizar todo esto lo vemos en comunicación de operaciones sospechosas.

Fig. 2 · El flujo de la comunicación

Bloque 4 · Control interno: organizar y demostrar

El último bloque convierte todo lo anterior en una estructura estable. No basta con cumplir: hay que poder demostrarlo. La ley exige:

• Medidas de control interno y una política expresa de admisión de clientes (art. 26).
• Manual de prevención actualizado, con el contenido mínimo exigido (art. 26.3).
• Órgano de Control Interno (OCI) y representante ante el SEPBLAC (arts. 26 bis y 26 ter).
• Examen externo anual de las medidas por un experto independiente (art. 28).
• Formación continua del personal (art. 29).

Aquí se concentran las piezas más visibles en una inspección: el manual PBC —cuyo contenido detallamos en qué contiene el manual—, el órgano de control interno y el informe de experto externo.

Hacia dónde va: el paquete AML de la UE

La Ley 10/2010 está plenamente vigente, pero conviene mirar el horizonte. En 2024 la UE aprobó un paquete antiblanqueo que homogeneizará las reglas en todos los Estados miembros mediante un single rulebook de aplicación directa.

En España el impacto no será una ruptura —ya partimos de un marco sólido con la Ley 10/2010 y el SEPBLAC—, pero sí un salto en homogeneización y en exigencia de trazabilidad de la evidencia. Preparar la transición con tiempo es lo razonable; lo abordamos en el nuevo régimen AMLR.

Errores frecuentes

• Creer que "no me aplica". La lista de sujetos obligados es amplia; conviene verificar el encaje antes de descartarlo.
• Quedarse en la identificación formal. La diligencia debida incluye titular real, propósito y seguimiento continuo, no solo el DNI.
• Avisar al cliente. Revelar que se ha comunicado o examinado su operación está prohibido (art. 24).
• Tener el manual "de adorno". Debe estar actualizado y aplicarse de verdad; el examen externo y una inspección lo comprueban.

En el fondo, la Ley 10/2010 encadena cuatro preguntas: ¿me aplica?, ¿a quién conozco?, ¿qué comunico? y ¿cómo lo organizo y lo demuestro? Responderlas bien —y poder acreditarlo— es lo que distingue un sistema PBC sólido de uno que se desmorona en la primera revisión.