Obligaciones de prevención del blanqueo: qué debe hacer un sujeto obligado

Mucha gente cree que prevenir el blanqueo es "pedir el DNI y poco más". En realidad, la Ley 10/2010 dibuja un sistema completo de obligaciones que va de conocer al cliente a organizar el cumplimiento dentro de la empresa.

Si tu actividad te convierte en sujeto obligado, conviene tener el mapa entero. Aquí ordenamos las obligaciones de prevención del blanqueo de capitales en tres bloques —diligencia debida, información y control interno— para que se entiendan y, sobre todo, para que puedas ver qué te falta.

Primero: ¿eres sujeto obligado?

Antes de las obligaciones, la pregunta de partida. La Ley 10/2010 enumera un catálogo amplio de sujetos obligados: entidades financieras, pero también asesores fiscales, contables y auditores, abogados y procuradores cuando gestionan fondos, agentes y promotores inmobiliarios, casinos, comerciantes de bienes de alto valor y los proveedores de servicios de cambio y custodia de criptoactivos, entre muchos otros.

Bloque 1: diligencia debida (conocer al cliente)

Es el núcleo operativo del sistema y lo que el sujeto obligado hace cada día. La diligencia debida consiste en conocer de verdad con quién haces negocios, e incluye cuatro medidas básicas:

Fig. 2 · Diligencia debida

Esas medidas no se aplican siempre con la misma intensidad: la ley prevé niveles normal, simplificado y reforzado en función del riesgo del cliente, el producto o la operación. Lo desarrollamos en los niveles de diligencia debida en PBC. Y dentro del seguimiento continuo hay una pieza clave: vigilar el origen de los fondos del cliente a lo largo de toda la relación.

Bloque 2: obligaciones de información

Conocer al cliente no basta: si algo no encaja, hay que actuar. Este bloque convierte al sujeto obligado en una pieza del sistema de detección, con varias obligaciones encadenadas:

• Examen especial (art. 17): analizar con detalle cualquier operación que, por su naturaleza, pueda estar relacionada con el blanqueo.
• Comunicación por indicio al SEPBLAC (art. 18): si del examen surgen indicios, comunicarlo por iniciativa propia. No hace falta certeza penal: el sistema funciona por indicios.
• Abstención de ejecución (art. 19): no ejecutar la operación sospechosa antes de comunicarla, salvo que ello sea imposible o pueda dificultar la investigación.
• Comunicación sistemática (art. 20): reportar periódicamente determinadas operaciones que fija la norma.
• Prohibición de revelación (art. 24): no avisar al cliente de que se ha comunicado o examinado su operación (el llamado tipping off).
• Conservación de documentos (art. 25): guardar la documentación durante un mínimo de diez años.

Para apreciar bien los indicios ayuda entender cómo se mueve el dinero ilícito; lo explicamos en las fases del blanqueo de capitales. Y el canal para todo ello es la comunicación de operaciones sospechosas al SEPBLAC.

Bloque 3: control interno (organizar el cumplimiento)

Las dos primeras obligaciones no se sostienen sin una organización detrás. El tercer bloque es el que convierte la PBC en un sistema estable dentro de la empresa:

Fig. 3 · Control interno

En concreto, el control interno exige aprobar por escrito políticas y procedimientos y una política de admisión de clientes —lo que en la práctica se materializa en el manual de prevención de blanqueo—, designar un órgano de control interno y un representante ante el SEPBLAC, someterse a un examen externo anual y formar a los empleados. Para sujetos de menor tamaño, la norma prevé excepciones de proporcionalidad, aunque el representante debe acreditar formación adecuada.

Resumen de las obligaciones

Cómo se cumple en la práctica

Visto todo junto puede abrumar, pero la clave es la proporcionalidad: el sistema debe ajustarse al riesgo y al tamaño de cada sujeto obligado. Un despacho pequeño y una entidad financiera tienen las mismas obligaciones de fondo, pero las materializan con una intensidad muy distinta.

En la práctica, cumplir bien significa traducir estos tres bloques en documentos y rutinas: un manual a medida, procedimientos de identificación, un canal de comunicación interno, el examen externo anual y un plan de formación. Es justo el trabajo que abarcan los servicios de prevención de blanqueo: diseñar e implantar el sistema y mantenerlo vivo. Si quieres una visión global del área, la tienes en nuestra página de prevención de blanqueo de capitales.

Errores frecuentes

• Quedarse en la identificación. Pedir el DNI es solo el primer paso de la diligencia debida, no toda ella.
• No tener manual ni órgano de control. El control interno no es opcional; su ausencia es de los incumplimientos más sancionados.
• Avisar al cliente. Revelar una comunicación al SEPBLAC vulnera la prohibición de revelación.
• Olvidar la conservación y la formación. Diez años de documentación y empleados formados son obligaciones tan exigibles como las demás.

Entender las obligaciones de PBC como tres bloques —conocer al cliente, vigilar y comunicar, y organizar el cumplimiento— es la mejor forma de no dejarse nada. No es un trámite que se hace una vez: es un sistema que se mantiene, se revisa y se demuestra. Y cuando está bien montado, deja de ser una carga para convertirse en una protección real frente al riesgo y frente al supervisor.