PBC/FT: Cumplimiento e Investigación. Entrada 2 — Diligencia debida y conocimiento del cliente (KYC)

 

PBC/FT: Cumplimiento e Investigación. Dos miradas sobre un mismo riesgo

Entrada 2 — Diligencia debida y conocimiento del cliente (KYC)

Parte A — Compliance en PBC/FT Parte B — Técnicas de investigación en BC/FT

Introducción

Si en la entrada anterior vimos quién está obligado a prevenir y cómo se construye el mapa de riesgos, ahora damos un paso decisivo: conocer al cliente. La diligencia debida (DD) y el KYC (“Know Your Customer”) son el núcleo operativo del Compliance en PBC/FT. Sin ellos, todo el sistema preventivo se vuelve ciego.

Pero desde la óptica investigadora, el KYC no es solo un requisito documental: es una fuente de información crítica para reconstruir operaciones, detectar inconsistencias y seguir el rastro del dinero. Por eso esta entrada analiza la diligencia debida desde ambas miradas.

🟦 PARTE A — Compliance en PBC/FT

1. La diligencia debida: el primer filtro

La Ley 10/2010 exige que los sujetos obligados apliquen medidas de diligencia debida antes de iniciar la relación de negocios y durante toda su vigencia. Esto implica:

• Identificar al cliente
• Verificar su identidad
• Identificar al beneficiario real
• Comprender la naturaleza de la relación
• Realizar seguimiento continuo

El objetivo no es burocrático: es asegurar que la entidad sabe con quién está tratando y que la actividad del cliente tiene lógica económica.

2. Tres niveles de diligencia: básica, reforzada y simplificada

a) Diligencia debida básica

Se aplica por defecto. Incluye:

• Documento identificativo
• Verificación de identidad
• Información sobre actividad económica
• Perfil transaccional esperado

b) Diligencia debida reforzada

Se aplica cuando el riesgo es mayor, por ejemplo:

• PEP
• Países de alto riesgo
• Estructuras societarias complejas
• Operaciones no presenciales
• Actividades con alto volumen de efectivo

Implica:

• Documentación adicional
• Verificación más profunda
• Seguimiento intensivo
• Aprobación por niveles superiores

c) Diligencia debida simplificada

Solo se aplica cuando el riesgo es bajo y la normativa lo permite. Ejemplo: administraciones públicas o entidades financieras europeas supervisadas.

3. El beneficiario real: la clave oculta

Identificar al beneficiario real es una obligación esencial. No basta con saber quién firma: hay que saber quién controla o quién se beneficia.

Esto implica:

• Analizar estructuras societarias
• Revisar porcentajes de participación
• Detectar testaferros
• Verificar si hay PEP ocultos

El beneficiario real es, en muchos casos, el punto donde el Compliance se encuentra con la investigación.

4. El seguimiento continuo: el KYC no termina en el onboarding

El KYC no es un acto único, sino un proceso vivo. La entidad debe:

• Revisar periódicamente la documentación
• Actualizar el perfil del cliente
• Comparar operaciones reales con el perfil esperado
• Detectar desviaciones significativas

Un cliente puede empezar siendo de bajo riesgo y convertirse en alto riesgo por cambios en su actividad, país de residencia o comportamiento transaccional.

5. Ejemplo narrado: el cliente que cambió de piel

Una empresa local dedicada a importación de productos agrícolas abre una cuenta. Todo encaja: documentación correcta, actividad clara, riesgo medio-bajo.

Seis meses después, comienza a recibir transferencias desde jurisdicciones sin relación con su actividad. El seguimiento continuo detecta la desviación. La entidad solicita información adicional. El cliente no la aporta.

El caso pasa a análisis reforzado.

Aquí se ve la importancia del KYC como proceso, no como trámite.

🟥 PARTE B — Técnicas de investigación en BC/FT

1. El KYC como herramienta investigadora

Para el investigador, el KYC es una fuente de datos estructurada que permite:

• Reconstruir el perfil económico del cliente
• Detectar inconsistencias entre lo declarado y lo ejecutado
• Identificar beneficiarios reales ocultos
• Analizar vínculos entre personas y empresas
• Establecer hipótesis sobre el origen de los fondos

El investigador no mira el KYC para verificar cumplimiento, sino para buscar contradicciones.

2. Método del depósito específico

Este método se utiliza para vincular un depósito concreto con su origen. El investigador analiza:

• Quién realizó el ingreso
• Dónde se realizó
• En qué fecha
• Con qué justificación
• Si coincide con la actividad declarada

Cuando un depósito no encaja con el perfil del cliente, se convierte en un punto de partida para seguir el rastro.

3. Método del efectivo

El efectivo es uno de los vehículos clásicos del blanqueo. El investigador analiza:

• Frecuencia de ingresos en efectivo
• Fragmentación (“smurfing”)
• Ingresos en oficinas distintas
• Personas que realizan los ingresos
• Relación entre ingresos y gastos

El objetivo es determinar si el efectivo proviene de actividad lícita o si es un intento de introducir fondos ilícitos en el sistema financiero.

4. Cómo se detecta una inconsistencia entre KYC y realidad

El investigador compara:

• Actividad declarada vs. actividad real
• Volumen esperado vs. volumen ejecutado
• Países relacionados vs. países operados
• Beneficiarios declarados vs. beneficiarios reales
• Estructura societaria vs. movimientos financieros

Una sola inconsistencia no prueba nada, pero varias inconsistencias crean un patrón sospechoso.

5. Ejemplo narrado: el depósito que abrió la puerta

Un cliente declara ingresos anuales de 40.000 euros. Durante tres meses realiza ingresos en efectivo por un total de 120.000 euros.

El analista revisa:

• El KYC inicial
• La actividad económica
• La justificación de los ingresos
• La coherencia temporal

Nada encaja.

El caso se eleva a investigación interna y, finalmente, a comunicación de operación sospechosa.

Aquí se ve cómo el KYC, bien analizado, se convierte en una herramienta de detección.

Conclusión

La diligencia debida y el conocimiento del cliente son la base del sistema PBC/FT. Desde el cumplimiento, permiten clasificar riesgos y aplicar medidas proporcionadas. Desde la investigación, proporcionan datos esenciales para detectar inconsistencias, seguir el rastro del dinero y reconstruir operaciones sospechosas.

Ambas miradas convergen en un punto: sin un buen KYC, no hay prevención ni investigación eficaz.