KYC y Normativa AML: Marco Regulatorio en Europa

La relación entre KYC y AML

El KYC es la herramienta principal de cumplimiento de la normativa AML (Anti Money Laundering). Mientras que AML es el marco regulatorio que define las obligaciones, el KYC es el proceso práctico que las empresas implementan para cumplirlas.

Sin KYC, el cumplimiento AML es imposible. Sin AML, el KYC no tendría razón de ser.

Evolución de la normativa AML en Europa

Primera Directiva AML (1991)

Estableció las bases del sistema de prevención europeo: obligación de identificar clientes y reportar operaciones sospechosas. Se aplicaba principalmente a entidades financieras.

Segunda Directiva AML (2001)

Amplió el ámbito a profesionales no financieros (abogados, contables, notarios) y mejoró los mecanismos de cooperación internacional tras los atentados del 11-S.

Tercera Directiva AML (2005)

Introdujo el concepto de enfoque basado en riesgo: las empresas deben adaptar la intensidad de sus controles al nivel de riesgo de cada cliente y operación.

AMLD4 — Cuarta Directiva (2015)

Cambios significativos:

• Obligación de identificar al titular real (beneficial owner) de las operaciones.
• Creación de registros centrales de titulares reales.
• Endurecimiento de las sanciones.
• Aplicación a plataformas de juego online.

AMLD5 — Quinta Directiva (2018)

Adaptación a la economía digital:

• Extensión a exchanges de criptomonedas y monederos virtuales.
• Acceso público a los registros de titulares reales.
• Diligencia reforzada obligatoria para transacciones con países de alto riesgo.
• Mayor control sobre tarjetas prepago y monedas electrónicas anónimas.

AMLD6 — Sexta Directiva (2020)

Endurecimiento penal:

• Definición armonizada de delitos de blanqueo en toda la UE.
• Responsabilidad penal para personas jurídicas (no solo individuos).
• Penas mínimas de 4 años de prisión para delitos de blanqueo.
• Ampliación de los delitos subyacentes (delitos fiscales, ciberdelitos).

Paquete AML 2024-2025

La reforma más ambiciosa hasta la fecha:

• Creación de AMLA (Anti-Money Laundering Authority), nueva autoridad europea con sede en Fráncfort.
• Reglamento AML directamente aplicable en todos los estados miembros (sin necesidad de transposición).
• Límite de 10.000 euros para pagos en efectivo en toda la UE.
• Extensión de las obligaciones a nuevos sectores: comerciantes de lujo, clubs de fútbol, agentes de criptoactivos.

La normativa española: Ley 10/2010

España transpone las directivas europeas a través de la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo. Sus puntos clave:

• Sujetos obligados: Lista completa de entidades obligadas.
• Identificación formal: Obligatoria antes de establecer relación de negocio.
• Examen especial: Operaciones complejas, inusuales o sin propósito económico aparente.
• Comunicación por indicio: Al SEPBLAC cuando existan indicios de blanqueo.
• Conservación: Documentación durante 10 años.
• Órgano de control interno: Obligatorio para las empresas de cierto tamaño.

Regulación MiCA y criptoactivos

El Reglamento MiCA (Markets in Crypto-Assets), en vigor desde 2024, ha unificado las obligaciones para el sector cripto en toda la UE:

• Todos los proveedores de servicios de criptoactivos necesitan autorización.
• Obligación de KYC completo para todas las transacciones (sin umbrales mínimos).
• Trazabilidad de transferencias de criptoactivos (Travel Rule).
• Requisitos de capital y gobernanza para exchanges.

Esto afecta directamente a exchanges, custodios, plataformas DeFi con componente centralizado y emisores de stablecoins. Ver solución para cripto.

Cómo afecta la normativa a tu empresa

Si eres una fintech

Necesitas:

• KYC completo en el onboarding de cada usuario.
• Monitorización continua de transacciones.
• Programa de compliance documentado.
• Oficial de cumplimiento designado.

Ver solución fintech.

Si vendes bienes de alto valor

Necesitas:

• Verificación de identidad en transacciones de 10.000+ EUR en efectivo.
• Registro del origen de fondos cuando el perfil de riesgo lo requiera.
• Conservación de expedientes.

Ver solución para lujo.

Si operas un marketplace

Necesitas:

• Verificación de vendedores para prevenir fraude.
• Monitorización de transacciones sospechosas.
• Procedimiento de reporte ante operaciones inusuales.

Ver solución para marketplaces.

Preguntas frecuentes

¿Cuándo entra en vigor la nueva regulación AMLA?

La AMLA estará plenamente operativa en 2026. El nuevo Reglamento AML será directamente aplicable sin necesidad de transposición nacional.

¿La normativa MiCA aplica a DeFi?

MiCA aplica a proveedores de servicios de criptoactivos centralizados. Los protocolos verdaderamente descentralizados (sin intermediario) quedan fuera del ámbito actual, aunque esto está en revisión.

¿España tiene requisitos más estrictos que otros países de la UE?

En algunos aspectos sí. El periodo de conservación de documentación es de 10 años (vs. 5 en la directiva). Además, el SEPBLAC tiene competencias de supervisión directa amplias.

¿Puedo usar un proveedor de KYC extranjero?

Sí, siempre que el proveedor cumpla con la normativa europea y puedas demostrar que los controles son equivalentes a los exigidos en España.

---

¿Necesitas adaptar tu compliance a la nueva normativa? Los expertos de Joinble te ayudan a implementar un KYC que cumpla con todas las regulaciones vigentes y futuras.