Última actualización: 4 de agosto de 2026
KYB: verificar una persona jurídica de principio a fin
Dar de alta a una empresa como cliente es diligencia debida de la Ley 10/2010, de 28 de abril, y de su reglamento, el RD 304/2014, exactamente igual que dar de alta a una persona física. La diferencia es que aquí no basta con saber quién está delante: hay que reconstruir qué es la sociedad, quién la controla y quién puede obligarla. Esta página no vuelve a definir qué es un titular real —eso lo tienes en titularidad real y en UBO—: aquí resolvemos el proceso, desde la primera solicitud de documentación hasta la recertificación de una cartera que ya tienes abierta.
Qué documentación pide de verdad un expediente KYB
El primer error del KYB es no tener escrita la lista. Cuando cada analista decide qué pide, el resultado es que dos clientes idénticos reciben tratamientos distintos y que ninguno de los dos expedientes se puede defender. El paquete base es razonablemente estable: escritura de constitución y estatutos vigentes, información registral que acredite la existencia y los datos de la sociedad, identificación fiscal, acreditación de que los administradores están en cargo vigente, estructura de socios y el documento del que resulten las facultades de quien va a firmar.
Sobre esa base se construye por capas. Si el cliente opera en un sector regulado, la licencia o el número de registro correspondiente. Si el riesgo es alto, cuentas anuales, contratos que expliquen el flujo de negocio o documentación sobre el origen de los fondos. Si es un vehículo de inversión, la documentación del vehículo y de su gestora. Lo relevante no es que la lista sea larga, sino que esté predefinida por tipo de cliente y por nivel de riesgo en tu procedimiento, y que exista una regla clara sobre qué se acepta como fuente fiable: no es lo mismo una certificación registral que un PDF enviado por el propio cliente. Esa distinción, escrita, es la que después sostiene el expediente.
Desenredar la cadena de participación hasta las personas físicas
Aquí está el trabajo real del KYB. Si el socio de tu cliente es otra sociedad, el expediente no está cerrado: hay que subir un nivel más, y otro, hasta llegar a personas físicas. La participación de alguien situado varios escalones por encima se obtiene multiplicando los porcentajes de cada tramo de la cadena, y solo entonces puedes comprobar si alguien alcanza el umbral de participación que fija la normativa.
Tres recomendaciones que ahorran semanas. La primera: dibuja el organigrama completo y archívalo fechado en el expediente; un esquema de una página evita buena parte de las discusiones internas y suele ser la primera evidencia que se pide. La segunda: no cierres el análisis hasta cubrir la totalidad del capital, incluidas participaciones pequeñas que a veces esconden el nivel siguiente. La tercera: cuando la propiedad no da un resultado claro —capital muy disperso, sociedades cruzadas, pactos entre socios—, el análisis se desplaza al control efectivo: quién nombra a los administradores, quién tiene derechos de veto, quién financia la estructura. Ese análisis debe quedar motivado por escrito, porque es precisamente la parte que un revisor externo va a querer entender. La consecuencia práctica de no hacerlo es simple: un titular real declarado y no verificado no es un titular real verificado.
Sociedades extranjeras y jurisdicciones opacas
En cuanto la estructura sale de España, el KYB cambia de naturaleza. Los registros mercantiles no ofrecen la misma información en todos los países, los documentos llegan en otro idioma y con otro formato, y conceptos que aquí damos por evidentes —como que los socios consten en un registro público— dejan de serlo. La respuesta operativa pasa por exigir documentación oficial del país de origen, traducción y legalización o apostilla cuando proceda, y contraste con fuentes independientes antes de dar la estructura por buena. Conviene además fijar por escrito qué países entran en tu apetito de riesgo y cuáles requieren aprobación reforzada, porque decidirlo con el expediente encima de la mesa siempre acaba en una decisión comercial disfrazada de decisión de cumplimiento.
Cuando la jurisdicción está sujeta a seguimiento reforzado, el listón sube. Corresponde aplicar medidas reforzadas, cruzar la estructura con las listas del GAFI y con las listas de sanciones financieras internacionales, y elevar la decisión de alta al nivel que fije tu procedimiento. Y hay que asumir el desenlace incómodo: si no logras acreditar quién controla la sociedad, no abrir la relación es una decisión perfectamente defendible, mientras que abrirla "porque el comercial insiste" no lo es. En el horizonte europeo, el paquete AML —Reglamento (UE) 2024/1624, Directiva (UE) 2024/1640 y la autoridad AMLA— avanza en aplicación escalonada y armonizará estos criterios entre Estados miembros.
Apoderados, facultades y quién firma de verdad
Un expediente puede tener la estructura perfectamente resuelta y fallar en el último metro: la persona que firma el contrato. Verificar la representación implica tres comprobaciones distintas que a menudo se colapsan en una sola. Primera, que el poder o el documento equivalente existe y está inscrito cuando la inscripción resulte necesaria. Segunda, que sigue vigente: los poderes se revocan y los administradores cesan, y una copia escaneada hace años no acredita la situación de hoy. Tercera, que las facultades son suficientes para el acto concreto que se va a realizar, no para cualquier acto imaginable.
A eso se suma la identificación de esa persona física, que es una obligación autónoma. Si el firmante no va a pasar por una oficina, entra el canal remoto y con él sus propias exigencias formales. Es habitual ver entidades con un KYB societario impecable y una identificación del apoderado resuelta por correo electrónico, lo que deja el expediente cojo por el lado más fácil de detectar. Define en tu procedimiento quién comprueba la vigencia de los poderes, contra qué fuente, con qué periodicidad se repite esa comprobación en clientes activos y qué ocurre cuando cambia el firmante habitual de una sociedad que lleva años operando contigo.
Recertificación: la cartera envejece más rápido de lo que parece
El alta es una foto del día que se hizo. Pasado un tiempo, los administradores pueden haber cambiado, el capital puede haberse transmitido, la actividad puede haberse transformado y el poder del firmante puede estar revocado. Por eso la diligencia debida continuada no es un extra: es la parte del sistema que impide que tu base de clientes se convierta en un archivo de fotos antiguas.
Un esquema de recertificación que funciona tiene tres componentes. Una periodicidad por nivel de riesgo, fijada y justificada por la entidad —no hay una regla universal, hay un criterio que tú defines y defiendes—. Unos disparadores extraordinarios que obligan a revisar sin esperar al turno: cambio de socios o de administradores, modificación estructural, cambio de actividad, coincidencia en cribado, operativa incoherente con el perfil declarado o noticias adversas. Y una evidencia de la revisión, incluso cuando el resultado sea que no hay cambios: una revisión que no deja rastro, a efectos prácticos, no se hizo. Añade un detalle de gobierno que marca la diferencia en una inspección: quién es el responsable de que la cartera esté al día y a quién reporta. Sin dueño, la recertificación siempre pierde frente a la captación.
Este contenido tiene carácter divulgativo y no constituye asesoramiento jurídico. La normativa citada puede haber sido modificada con posterioridad a la fecha de actualización indicada: verifica siempre la versión vigente o consúltanos para analizar tu caso concreto.
KYB
Ley 10/2010
RD 304/2014
Titularidad real
RD 609/2023
GAFI
SEPBLAC