Copyrights. Clara Mercedes Fernández Asesoría ,
2026. Todos los derechos reservados.
La prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT) ha dejado de ser una preocupación exclusiva del sector financiero. En la última década, el marco normativo español, encabezado por la Ley 10/2010 y sus sucesivas reformas, ha extendido de forma muy significativa el perímetro de los sujetos obligados. Hoy, miles de asesorías fiscales, despachos profesionales, agencias inmobiliarias, joyerías y un largo etcétera de pequeñas y medianas empresas se enfrentan a deberes de diligencia, información y control interno que, de incumplirse, acarrean sanciones muy cuantiosas.
La dificultad principal radica en que muchas de estas pymes desconocen que están dentro del ámbito de aplicación de la norma o, sabiéndolo, carecen de los recursos y el conocimiento técnico para articular un sistema de prevención que sea, a la vez, eficaz y proporcionado a su tamaño. Esta guía proporciona una hoja de ruta práctica, estructurada y sin tecnicismos innecesarios, para que asesorías y pymes comprendan sus obligaciones y puedan implantar las medidas clave de cumplimiento con total garantía.
El artículo 2 de la Ley 10/2010 enumera un extenso catálogo de sujetos obligados. Para las pymes, el foco debe ponerse sobre todo en aquellos sectores que, por la naturaleza de su actividad, quedan automáticamente vinculados a la norma, con independencia de su volumen de facturación o de su número de empleados. Basta con ejercer una de estas actividades para que la ley resulte plenamente aplicable.
Entre los colectivos más relevantes para el tejido empresarial de la pequeña y mediana empresa se encuentran los auditores de cuentas, los contables externos, los asesores fiscales y, en general, cualquier profesional que preste ayuda material, asistencia o asesoramiento en cuestiones tributarias como actividad empresarial o profesional principal. También lo son los notarios, registradores, abogados y procuradores cuando participan en la concepción o ejecución de operaciones financieras o inmobiliarias por cuenta de clientes. A ellos se suman las agencias inmobiliarias, los promotores, los joyeros, los comerciantes de obras de arte o antigüedades, los casinos, las entidades de cambio de moneda y los proveedores de servicios a sociedades, entre otros.
Adicionalmente, incluso quien no pertenece a estas categorías puede convertirse en sujeto obligado si realiza transacciones que superan ciertos umbrales o que, por sus características, presentan un riesgo elevado de blanqueo. Los supuestos más comunes son:
Conviene recordar que la normativa sobre limitación de pagos en efectivo, que prohíbe abonar más de 1.000 euros en metálico en operaciones entre empresarios o profesionales, añade una capa adicional de control. Si un cliente insiste en pagar por encima de ese límite, la situación debe encender de inmediato las alertas del profesional o empresario.
La diligencia debida es el conjunto de procedimientos que permiten al sujeto obligado conocer realmente a su cliente, entender la naturaleza de la relación de negocios y detectar cualquier operativa anómala. La ley distingue entre medidas normales, simplificadas y reforzadas, y exige modular su intensidad en función del riesgo que presente cada cliente, producto u operación.
Las medidas normales de diligencia debida comprenden cuatro grandes bloques: la identificación formal del cliente, la identificación del titular real, la obtención de información sobre el propósito y la índole de la relación de negocios, y el seguimiento continuo de dicha relación. Las pymes deben aplicar estas medidas tanto a los nuevos clientes como, de forma progresiva, a los ya existentes, especialmente cuando cambien las circunstancias del cliente o se contraten nuevos productos o servicios.
Una de las obligaciones que más dificultades plantea en la práctica es la correcta determinación del titular real. La ley exige que el sujeto obligado no se conforme con identificar a la sociedad o entidad que figura como cliente, sino que debe averiguar quién es la persona o personas físicas que, en último término, poseen o controlan más del 25 % del capital o de los derechos de voto, o que ejercen el control por otros medios. Cuando no exista una persona física que cumpla ese umbral, se considerará que el control lo ejerce el administrador o los administradores.
Para cumplir con este deber de forma rigurosa, la pyme debe solicitar a la persona jurídica cliente la información actualizada sobre su estructura de propiedad y, en su caso, la documentación societaria que acredite quiénes son los socios y los miembros del órgano de administración. Cuando la cadena de titularidad se alarga a través de sociedades interpuestas, domiciliadas en España o en el extranjero, el análisis debe profundizarse hasta alcanzar a las personas físicas. La ley prohíbe expresamente establecer o mantener relaciones de negocio con personas jurídicas cuya estructura de propiedad y de control no haya podido determinarse, salvo que concurran circunstancias muy excepcionales. En la práctica, este análisis se traduce en solicitar el DNI o documento equivalente de los titulares reales y conservar copia durante un mínimo de diez años desde la terminación de la relación de negocios.
Las recientes reformas normativas han introducido, además, el Registro de Titularidades Reales, un registro central y único que facilita a los sujetos obligados el acceso a la información sobre la titularidad real de las personas jurídicas españolas y de otras entidades. Sin embargo, la consulta de este registro no exime de realizar comprobaciones adicionales cuando la información obtenida no sea satisfactoria o surjan dudas sobre su veracidad.
El examen especial de operaciones es la pieza clave del sistema de prevención. La ley impone a los sujetos obligados el deber de examinar con especial atención cualquier hecho u operación —con independencia de su cuantía— que, por su naturaleza, pueda estar relacionado con el blanqueo de capitales o la financiación del terrorismo. En particular, deben escrutarse aquellas operaciones o pautas de comportamiento que resulten complejas, inusuales o que carezcan de un propósito económico o lícito aparente.
Este examen especial debe documentarse por escrito y, si tras él persisten indicios o certeza de vinculación con el blanqueo, procede la comunicación por indicio al Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC). Abstenerse de ejecutar la operación es, con carácter general, la regla a seguir; solo cuando dicha abstención no sea posible o pueda dificultar una investigación, se permite ejecutar la operación y comunicarla inmediatamente.
Cada sector tiene sus propias banderas rojas. En el ámbito de las asesorías y gestorías, los indicadores más relevantes incluyen la constitución reiterada de sociedades para un mismo cliente, el uso de estructuras societarias complejas sin una justificación económica clara, la designación de administradores que carecen de vínculo real con el negocio o la petición de facturar en nombre de terceros. En el sector inmobiliario, deben vigilarse las compras de inmuebles por personas que nunca los visitan, las operaciones en las que se pretende escriturar por debajo del precio real o la adquisición de varios inmuebles en un corto espacio de tiempo pagando siempre al contado. En el comercio de bienes de alto valor, como joyas o vehículos de lujo, resultan sospechosas las compras fraccionadas justo por debajo del umbral de declaración o los pagos mediante transferencias desde países de alto riesgo sin explicación plausible.
La normativa no se limita a exigir deberes frente al cliente; impone también la articulación de un verdadero sistema de control interno adecuado al tamaño y al perfil de riesgo del negocio. Este sistema debe apoyarse en tres pilares: políticas y procedimientos escritos, un órgano de control interno con un representante designado ante el SEPBLAC y un plan de formación periódica para los empleados. Cumplir con estos elementos no es una mera formalidad, sino la única vía para demostrar ante una inspección que la empresa ha tomado en serio sus obligaciones.
El manual de prevención debe describir de manera clara y concreta cómo se aplican las medidas de diligencia debida, cómo se clasifica a los clientes según su nivel de riesgo, qué catálogo de operaciones sospechosas se maneja, quién decide si una operación se comunica y de qué forma se conserva la documentación. Para una pyme, el manual no tiene que superar las quince o veinte páginas si está bien estructurado y adaptado a la actividad real de la empresa; lo esencial es que no sea una plantilla genérica sin vinculación con los procesos cotidianos del negocio.
Junto al manual, hay que designar un representante ante el SEPBLAC, que normalmente será el gerente, el administrador o el responsable de cumplimiento normativo. Su nombramiento debe comunicarse formalmente y es quien asume la responsabilidad de atender los requerimientos de información, coordinar la formación del personal y, en su caso, efectuar las comunicaciones por indicio. El órgano de control interno, aunque en una pyme pueda estar compuesto por una o dos personas, debe reunirse con periodicidad, levantar acta de sus decisiones y contar con los recursos materiales y humanos suficientes para desarrollar sus funciones con independencia.
La formación, por su parte, debe documentarse cuidadosamente. No basta con una charla informal; es necesario elaborar un plan anual de formación, impartir sesiones en las que se explique a los empleados cómo reconocer operaciones sospechosas y qué conductas deben seguir, y dejar constancia escrita del contenido, los asistentes y las fechas. La falta de formación acreditada es uno de los hallazgos más frecuentes en las inspecciones del SEPBLAC.
La tecnología se ha convertido en un aliado indispensable para que las pymes puedan cumplir sin que el esfuerzo administrativo las desborde. Existen en el mercado plataformas diseñadas específicamente para este segmento que automatizan la aplicación de las medidas de diligencia debida, la validación de clientes frente a listas de personas con responsabilidad pública y listas de sanciones, la generación de alertas automáticas y la gestión documental en entornos seguros. Apostar por una herramienta de este tipo no solo reduce el riesgo de error humano, sino que permite al responsable de cumplimiento dedicar su tiempo a las tareas de verdadero análisis y juicio, en lugar de a procesos puramente administrativos.
El legislador ha configurado un cuadro sancionador que refleja la importancia que otorga a la prevención del blanqueo de capitales. Las infracciones se clasifican en muy graves, graves y leves, y las multas pueden alcanzar cifras que comprometen seriamente la viabilidad de una pequeña o mediana empresa.
Entre las infracciones graves se encuentra el incumplimiento de las obligaciones de identificación formal, la omisión de las medidas de diligencia debida, la falta de examen especial de operaciones o la ausencia de un manual de prevención. La multa mínima por una infracción grave es de 60.000 euros y puede elevarse hasta el 10 % del volumen de negocios anual total del sujeto obligado, el tanto del contenido económico de la operación más un 50 %, el triple de los beneficios obtenidos o 5.000.000 euros. Las sanciones por infracciones muy graves —como la comunicación tardía de indicios cuando un empleado ya había alertado internamente— parten de 150.000 euros y pueden superar los 10.000.000 de euros en los casos más severos.
Además de las sanciones pecuniarias, la ley prevé la posibilidad de imponer amonestación pública o privada, la suspensión temporal o revocación de la autorización administrativa para operar y, para los administradores y directivos responsables, la separación del cargo con inhabilitación de hasta diez años. En paralelo, el daño reputacional que sufre una asesoría o una pyme que aparece públicamente vinculada a un expediente sancionador por blanqueo de capitales puede ser devastador y difícilmente reparable.
Conviene subrayar que la responsabilidad no se limita a la persona jurídica; quienes ejerzan cargos de administración o dirección serán responsables de las infracciones cuando estas sean imputables a su conducta dolosa o negligente. La diligencia en la implantación y el seguimiento de los procedimientos de prevención no es, por tanto, un lujo prescindible, sino una necesidad de primer orden.
Para una pyme que parte de cero, la tarea de implantar un sistema completo de prevención puede parecer abrumadora. Sin embargo, abordarla de forma ordenada, dividiéndola en fases con objetivos concretos y plazos realistas, permite avanzar de manera sólida y sin dejar cabos sueltos. La clave está en no pretender alcanzar la perfección desde el primer día, sino en construir un sistema vivo que se vaya perfeccionando con la experiencia y la formación.
En las dos primeras semanas conviene centrarse en determinar con seguridad si la empresa está sujeta a la normativa, designar al representante ante el SEPBLAC y comunicar su nombramiento. También es el momento de recopilar y revisar la documentación de identificación de los clientes existentes, detectando aquellas carpetas en las que falte información relevante, como la copia del DNI o los datos del titular real.
Durante las cuatro semanas siguientes, el objetivo prioritario debe ser redactar o adaptar un manual de prevención que describa fielmente los procesos que sigue la empresa. Es el instante de implantar el registro de operaciones, aunque inicialmente pueda gestionarse mediante una hoja de cálculo protegida y controlada, y de comenzar a aplicar el procedimiento de alta de nuevos clientes con todos los requisitos de diligencia debida. En los dos meses posteriores, hay que impartir la primera sesión de formación formal, archivando la evidencia correspondiente, y realizar un análisis retrospectivo de las operaciones del último año para verificar si alguna debió haber sido objeto de comunicación por indicio.
A partir de ahí, el sistema debe mantenerse actualizado. La formación del personal deberá repetirse al menos una vez al año. El manual de prevención tendrá que revisarse cada vez que se produzca una modificación normativa relevante y, en todo caso, cada dos años como máximo. El seguimiento continuo de las operaciones, el archivo ordenado de la documentación y la colaboración con las autoridades cuando sea requerida pasan a formar parte de los procesos habituales del negocio. Quienes no dispongan de los recursos internos para gestionar todas estas tareas pueden valorar la contratación de consultoría especializada o, mejor aún, apoyarse en herramientas tecnológicas que automaticen las labores más repetitivas y propensas a errores.
Para quien se enfrenta por primera vez a esta normativa, lo fundamental es interiorizar tres ideas. La primera es que el blanqueo de capitales no es un problema ajeno ni lejano; los delincuentes utilizan negocios aparentemente normales —desde una pequeña asesoría fiscal hasta una agencia inmobiliaria— para introducir dinero ilícito en el circuito legal. La segunda idea es que cumplir no consiste en rellenar papeles por cumplir un expediente, sino en aplicar una lógica preventiva basada en el sentido común: conocer al cliente, entender qué hace y por qué, y documentarlo. La tercera es que el coste reputacional y económico de una sanción es infinitamente mayor que el esfuerzo de implantar unos procedimientos proporcionados al tamaño del negocio.
Un plan de acción razonable para cualquier pyme pasa por asignar la responsabilidad del sistema a una persona concreta, redactar un manual sencillo pero genuino, formar al equipo —aunque sea en sesiones cortas centradas en casos prácticos— y archivar ordenadamente la documentación. Con estos mimbres, la empresa no solo evita sanciones, sino que se protege de convertirse, sin saberlo, en el eslabón débil de una cadena delictiva.
Desde una óptica más técnica, los retos que plantea la actual arquitectura normativa de prevención de blanqueo de capitales van mucho más allá del mero cumplimiento formal. La reforma operada por el Real Decreto-ley 7/2021, la transposición de la Directiva (UE) 2015/849 y las sucesivas modificaciones del Reglamento (UE) 2023/1114 en materia de criptoactivos han elevado el estándar de exigencia hasta un nivel en el que la gestión del riesgo debe integrarse transversalmente en todos los procesos de negocio.
El enfoque basado en riesgo, lejos de ser una opción, es el único método que permite alinear las obligaciones legales con la realidad operativa de las pymes. Los responsables de cumplimiento deben ser capaces de documentar una matriz de riesgos que contemple factores como el tipo de cliente, la zona geográfica, el canal de contratación y la naturaleza del producto o servicio prestado, y de justificar las decisiones de aplicación de medidas simplificadas o reforzadas a partir de esa evaluación. La interconexión con el futuro Registro de Titularidades Reales y la obligación de interrogar a los sistemas de información de forma periódica y trazable sitúan a la tecnología, una vez más, en el centro de una estrategia de cumplimiento sólida y defendible ante cualquier inspección.
Descubre cómo optimizar tus procesos fiscales, contables y laborales con Clara Mercedes Fernández Asesoría. Maximiza tus resultados y simplifica tus obligaciones.
