KYC y verificación del cliente: obligaciones del empresario a la luz de la normativa AML
KYC y verificación del cliente: obligaciones del empresario a la luz de la normativa AML
KYC, es decir, know your customer, es el proceso de identificación y evaluación del cliente que se aplica para reducir el riesgo de blanqueo de capitales y financiación del terrorismo. En la práctica, implica la obligación de determinar con quién establece una relación de negocios el empresario, quién actúa en nombre del cliente, cuál es la finalidad de la colaboración y si la transacción o la estructura de propiedad no generan un riesgo elevado [1].
La pregunta qué es KYC aparece con mayor frecuencia en el contexto de los sectores sujetos a la normativa AML, pero la importancia de este proceso va más allá de una obligación regulatoria formal. Una correcta verificación del cliente reduce el riesgo de sanciones administrativas, responsabilidad penal y daños reputacionales. Para los consejos de administración, los departamentos de compliance y los propietarios de empresas, el KYC es un elemento real de gestión del riesgo, y no solo un procedimiento documental.
Qué significa KYC en el marco de la normativa polaca AML
La base jurídica es la Ley de 1 de marzo de 2018 sobre prevención del blanqueo de capitales y de la financiación del terrorismo. Esta ley impone a las denominadas entidades obligadas el deber de aplicar medidas de diligencia debida, cuyo elemento esencial es precisamente el KYC [1].
Entre las entidades obligadas se incluyen, entre otras:
- bancos y entidades de pago,
- despachos contables en un determinado ámbito,
- asesores fiscales, notarios y abogados o asesores jurídicos en los supuestos previstos por la ley,
- entidades que desarrollan actividades en el ámbito de las monedas virtuales,
- empresarios que acepten o realicen pagos en efectivo por un valor de al menos 10.000 euros, con independencia de que la operación se lleve a cabo como una única transacción o como varias operaciones vinculadas [1].
No todos los empresarios están sujetos a la AML en la misma medida. El alcance de las obligaciones depende del estatus de la entidad, del modelo de negocio y del nivel de riesgo. En la práctica, esta evaluación debe documentarse y vincularse al procedimiento interno de AML.
Verificación del cliente: cuándo es obligatoria
Las obligaciones AML se activan especialmente al iniciar una relación de negocios, al realizar una operación ocasional por el importe legalmente establecido, ante la sospecha de blanqueo de capitales o financiación del terrorismo, así como en caso de dudas sobre la veracidad de los datos identificativos obtenidos anteriormente [1].
La verificación no termina con una comprobación puntual de un documento. La ley también exige el seguimiento continuo de la relación de negocios. Esto significa la necesidad de analizar las transacciones, actualizar los datos y comprobar si el perfil de actividad del cliente sigue siendo coherente con el desarrollo real de la relación.
Elementos básicos del proceso KYC
- Identificación del cliente.
- Verificación de la identidad del cliente y de las personas que actúan en su nombre.
- Determinación del titular real y adopción de medidas razonables para confirmar su identidad.
- Evaluación de la finalidad y la naturaleza de la relación de negocios.
- Evaluación del riesgo y selección de las medidas adecuadas de diligencia debida.
- Seguimiento de las transacciones y actualización de los datos [1].
En el caso de sociedades y estructuras de propiedad más complejas, resulta clave identificar al titular real. Una identificación incorrecta en esta fase puede dar lugar a un cumplimiento meramente aparente de las obligaciones y aumentar de forma significativa la exposición al riesgo regulatorio.
Know your customer y el enfoque basado en el riesgo
La normativa AML polaca y de la Unión Europea se basa en el principio de risk-based approach. No todas las relaciones requieren el mismo nivel de análisis. El empresario debe evaluar el riesgo teniendo en cuenta el tipo de cliente, el país de origen, el producto, el canal de distribución y la naturaleza de la transacción [1][2].
En la práctica, esto implica tres niveles de actuación:
- medidas simplificadas de diligencia debida, cuando el riesgo es menor,
- medidas estándar de diligencia debida,
- medidas reforzadas de diligencia debida, cuando el riesgo es mayor, por ejemplo, en relaciones transfronterizas, estructuras de propiedad no estándar o vínculos con países de alto riesgo [1][2].
Un sistema de compliance bien diseñado debe combinar los procedimientos AML con la práctica operativa, la formación y los mecanismos de escalado. Un simple formulario de onboarding del cliente normalmente no es suficiente.
Cuáles son los errores más frecuentes en KYC
Las infracciones más habituales no se deben a la falta de un procedimiento formal, sino a su aplicación ineficaz. Esto afecta especialmente a organizaciones que han implantado documentos, pero no han asignado responsabilidades a personas concretas ni han construido un proceso de control.
En la práctica, los problemas más frecuentes son:
- copiar datos de forma mecánica sin verificarlos realmente,
- falta de análisis del titular real,
- falta de actualización de datos en relaciones de larga duración con el cliente,
- no tener en cuenta señales de alerta en las transacciones,
- no adaptar el nivel de verificación al riesgo,
- falta de documentación de los motivos para aplicar medidas simplificadas o reforzadas.
En algunos supuestos de hecho, una verificación del cliente realizada de forma incorrecta también puede conllevar riesgos en el ámbito de la delincuencia económica. Esto se refiere, en particular, a situaciones en las que el empresario ignora señales que apuntan a posibles abusos, entidades ficticias o actuaciones simuladas. En estos casos, no solo importa el cumplimiento normativo, sino también la responsabilidad en el ámbito del white collar crime.
Sanciones por incumplimiento de las obligaciones AML
El incumplimiento de las obligaciones AML puede dar lugar a sanciones administrativas impuestas por el Inspector General de Información Financiera. La ley prevé, entre otras medidas, la publicación de información sobre la infracción, la orden de cesar determinadas actuaciones, la retirada de licencias o autorizaciones, así como sanciones económicas. La cuantía de la sanción depende del tipo de infracción y del estatus de la entidad [1].
Con independencia de la responsabilidad administrativa, pueden aparecer consecuencias civiles, societarias y reputacionales. Para los miembros del consejo de administración, también es importante demostrar la diligencia debida en la organización del sistema de cumplimiento. La evaluación depende siempre del caso concreto, de la magnitud de la infracción y de si el empresario puede acreditar una actuación real, y no solo la existencia formal de procedimientos.
Cómo preparar a la organización para un KYC correcto
Un modelo de KYC eficaz requiere combinar el derecho, las operaciones y la tecnología. Los elementos más importantes son:
- identificación correcta de si la entidad es una entidad obligada,
- evaluación del riesgo y su actualización periódica,
- procedimiento AML adaptado a la dimensión de la actividad,
- distribución clara de funciones entre ventas, operaciones, compliance y dirección,
- formación del personal,
- archivo de datos y capacidad de demostrar el desarrollo del proceso de toma de decisiones,
- pruebas periódicas de los procedimientos y seguimiento de los cambios legislativos [1][2][3].
Este material tiene carácter meramente informativo y no constituye asesoramiento jurídico. Si en la organización surgen dudas sobre si el modelo de KYC adoptado cumple realmente con las obligaciones AML, una solución prudente es analizar los procedimientos y la práctica operativa con expertos externos. Si necesita apoyo para diseñar o verificar soluciones AML, conviene consultar su situación con el equipo de KKZ a través del formulario de contacto.
Preguntas frecuentes
¿El KYC afecta a todos los empresarios?
No. El KYC en el sentido de la ley AML se aplica principalmente a las entidades obligadas indicadas en la Ley de 1 de marzo de 2018 [1]. Algunos empresarios aplican procedimientos similares también de forma voluntaria, como parte de su gestión del riesgo.
¿Qué significa KYC en la práctica operativa?
Es el proceso de recopilar y comprobar los datos del cliente, identificar al titular real, evaluar la finalidad de la relación y supervisar las transacciones. El alcance de las actuaciones depende del nivel de riesgo.
¿Una comprobación puntual de un documento cumple con las obligaciones AML?
Como regla general, no. La ley también exige el seguimiento continuo de la relación de negocios y la actualización de los datos si cambian las circunstancias o surgen dudas [1].
¿Cuándo debe aplicarse una verificación reforzada del cliente?
Cuando la relación o la transacción conlleva un riesgo mayor. Por ejemplo, en estructuras de propiedad complejas, relaciones transfronterizas o vínculos con países de alto riesgo [1][2].
¿Qué datos deben determinarse en el caso de una sociedad?
Como mínimo, los datos identificativos de la propia sociedad, de las personas que la representan y del titular real. En la práctica, también puede ser necesario analizar documentos societarios y registros públicos.
¿Qué consecuencias pueden derivarse de la falta de una correcta verificación del cliente?
Pueden imponerse sanciones administrativas, incluidas multas económicas, así como producirse riesgos reputacionales y empresariales. En determinados casos, las irregularidades también pueden valorarse en el contexto de la responsabilidad por abusos económicos [1].
Bibliografía
[1] Ley de 1 de marzo de 2018 sobre prevención del blanqueo de capitales y de la financiación del terrorismo, Diario Oficial de 2018, posición 723, con sus modificaciones.
[2] Directiva (UE) 2015/849 del Parlamento Europeo y del Consejo, de 20 de mayo de 2015, relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo.
[3] Inspector General de Información Financiera, información y comunicaciones sobre la aplicación de la ley AML, disponibles en las páginas del Ministerio de Finanzas y GOV.PL.
[4] Kopeć & Zaborowski, información sobre las áreas de apoyo jurídico.
Autor: abogado Maciej Zaborowski, socio director
Correo electrónico: m.zaborowski@kkz.com.pl
tel.: +48 22 501 56 10
