Debida diligencia del cliente: checklist CDD por sector

La debida diligencia del cliente (Customer Due Diligence o CDD) es el conjunto de medidas que los sujetos obligados deben aplicar para identificar a sus clientes, evaluar el riesgo de la relación comercial y supervisar las operaciones de forma continua. En Espana, estas obligaciones se recogen en la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, y son supervisadas por el Sepblac. Cada sector presenta un perfil de riesgo diferente que condiciona el alcance de las verificaciones. Este artículo proporciona una matriz de debida diligencia por sector, con los documentos requeridos, los niveles de diligencia aplicables y las frecuencias de revisión.

Qué es la debida diligencia del cliente (CDD)

La debida diligencia del cliente es la obligación legal de todo sujeto obligado de conocer a su cliente, verificar su identidad mediante documentos fiables, comprender la naturaleza de la relación de negocios y evaluar el nivel de riesgo asociado. El Reglamento europeo AMLR (2024/1624) armoniza estas obligaciones a nivel de la UE, mientras que la Directiva AMLD6 (2024/1640) establece el marco para su transposición nacional.

Los tres niveles de diligencia

La normativa espanola distingue tres niveles de diligencia debida, alineados con el enfoque basado en riesgo del GAFI:

Diligencia simplificada: se aplica cuando el riesgo de blanqueo de capitales o financiación del terrorismo es demostrablemente bajo. Permite reducir la intensidad de las medidas de verificación, pero no elimina la obligación de identificar al cliente. Puede aplicarse a organismos de derecho público, entidades cotizadas o productos financieros de bajo riesgo.

Diligencia normal (CDD): es el nivel estándar. Comprende la identificación del cliente y del titular real, la verificación de la identidad mediante documentos fehacientes, la comprensión del propósito y la naturaleza de la relación de negocios, y la aplicación de medidas de seguimiento continuo.

Diligencia reforzada (EDD): obligatoria ante factores de riesgo elevado. Exige verificaciones adicionales sobre el origen de los fondos, aprobación por parte de la alta dirección para el inicio de la relación y seguimiento reforzado de las transacciones. Se aplica de forma sistemática a Personas con Responsabilidad Pública (PEP), relaciones con países de alto riesgo identificados por la Comisión Europea y operaciones atípicas.

Obligaciones de debida diligencia por sector

Los sujetos obligados están definidos en el artículo 2 de la Ley 10/2010. Cada sector presenta riesgos específicos que condicionan el perímetro de la debida diligencia. La siguiente matriz compara las exigencias por sector.

Para una visión general de las obligaciones de verificación documental, consulte nuestra guía de verificación de documentos.

PEP y filtrado de sanciones

Personas con Responsabilidad Pública (PEP)

La identificación de PEP es una obligación transversal a todos los sujetos obligados. Se consideran PEP las personas que desempenan o han desempenado funciones públicas importantes: jefes de Estado, ministros, parlamentarios, magistrados de tribunales superiores, directivos de empresas públicas, oficiales generales de las fuerzas armadas. Los familiares directos y las personas conocidas por estar estrechamente vinculadas también quedan comprendidos.

El inicio de una relación de negocios con un PEP activa automáticamente la diligencia reforzada: aprobación de la alta dirección, determinación del origen del patrimonio y de los fondos, y seguimiento reforzado durante toda la relación.

Filtrado de sanciones de la UE

Todo sujeto obligado debe verificar que su cliente no figure en las listas de sanciones de la Unión Europea. Este filtrado debe realizarse al inicio de la relación y de forma continua. Las resoluciones del Consejo de Seguridad de las Naciones Unidas también son de aplicación directa.

En caso de coincidencia, el sujeto obligado debe congelar los activos sin demora e informar al Sepblac mediante comunicación por indicio.

Checklists de debida diligencia por sector

Servicios financieros (bancos, entidades de pago)

El sector financiero concentra las exigencias más estrictas. El Sepblac y el Banco de Espana han intensificado las inspecciones en los últimos anos, con sanciones significativas por deficiencias en los sistemas de prevención.

Persona física:

• DNI o pasaporte en vigor
• Justificante de domicilio de menos de 3 meses
• Documentación sobre el origen de los fondos (si aplica EDD)
• Filtrado PEP y sanciones
• Cuestionario sobre el propósito de la relación

Persona jurídica:

• Escritura de constitución
• Estatutos vigentes
• Certificación del Registro Mercantil
• Identificación de titulares reales (registro UBO)
• DNI del representante legal y de los titulares reales
• Organigrama del grupo (si estructura compleja)
• Justificante del domicilio social
• Filtrado PEP y sanciones sobre todos los titulares reales

Inmobiliario (promotores, agentes)

Los promotores inmobiliarios y agentes están entre los sujetos obligados más expuestos al riesgo de blanqueo. El sector inmobiliario constituye un vector importante de blanqueo de capitales: según el Sepblac, las operaciones inmobiliarias representan una proporción significativa de las comunicaciones por indicio recibidas.

Comprador:

• DNI o pasaporte
• Justificante de domicilio
• Acreditación de financiación (oferta de préstamo hipotecario o declaración de fondos propios)
• Declaración sobre el origen de los fondos (si el importe es significativo)
• Filtrado PEP y sanciones

Vendedor:

• DNI o pasaporte
• Título de propiedad
• Justificante de domicilio

Para más detalles sobre la verificación documental en el sector inmobiliario, consulte nuestro artículo sobre verificación documental para agentes inmobiliarios.

Profesiones jurídicas (abogados, notarios)

Los abogados y notarios están sujetos a obligaciones de debida diligencia cuando participan en determinadas operaciones: transacciones inmobiliarias, gestión de fondos, constitución de sociedades, asesoramiento en estructuración patrimonial. El secreto profesional no les exime de la obligación de comunicar indicios, pero en el caso de los abogados, la comunicación se realiza a través del decano del Colegio de Abogados.

Checklist jurídica:

• DNI del cliente (persona física o representante legal)
• Escritura y estatutos (persona jurídica)
• Identificación de los titulares reales
• Verificación de la coherencia entre la operación y el perfil del cliente
• Filtrado PEP y sanciones
• Conservación de la documentación durante 10 anos tras el fin de la relación

Auditoría y contabilidad

Los auditores de cuentas y asesores fiscales tienen visibilidad directa sobre los flujos financieros de sus clientes, lo que los sitúa en una posición privilegiada para detectar operaciones atípicas.

Checklist contable:

• DNI del administrador o directivo
• Escritura de constitución y estatutos
• Carta de encargo firmada
• Identificación de los titulares reales
• Análisis de flujos inusuales (transferencias internacionales, cobros en efectivo)
• Filtrado PEP y sanciones
• Actualización anual del expediente del cliente

Para una checklist más amplia que cubra el conjunto de las verificaciones empresariales, consulte nuestra checklist de due diligence para empresas.

Seguimiento continuo y revisión periódica

La debida diligencia del cliente no termina con el inicio de la relación. El artículo 6 de la Ley 10/2010 impone un seguimiento continuo de la relación de negocios. Este seguimiento comprende la actualización regular de la información del cliente, la supervisión de las transacciones y la identificación de operaciones atípicas.

Cuándo relanzar una verificación

Varios eventos deben desencadenar una revisión del expediente del cliente:

• Cambio de situación: modificación de la estructura accionarial, cambio de administrador, traslado del domicilio social
• Transacción inusual: importe, frecuencia o destino incoherentes con el perfil conocido
• Evento externo: inclusión en una lista de sanciones, cambio de clasificación del país de residencia, información mediática adversa
• Plazo de revisión periódica: según el nivel de riesgo (semestral para EDD, anual para CDD, trienal para diligencia simplificada)

Automatizar el seguimiento

La verificación manual de estos elementos a gran escala es costosa y propensa a errores. La automatización de la validación documental permite verificar de forma continua la validez de los documentos de identidad, detectar documentos alterados y cruzar la información con bases de datos oficiales. Para los profesionales que gestionan decenas o cientos de expedientes al mes, la automatización reduce el tiempo de tramitación hasta un 80 % y mejora la trazabilidad.

Descubra nuestros precios adaptados a cada volumen de verificación.

Preguntas frecuentes

Cuál es la diferencia entre KYC y debida diligencia del cliente (CDD)

El KYC (Know Your Customer, Conoce a tu Cliente) es un componente de la debida diligencia del cliente. Se refiere específicamente a la identificación y verificación de la identidad del cliente. La CDD engloba el KYC pero va más allá: incluye la comprensión de la naturaleza de la relación, la evaluación del riesgo, el filtrado de sanciones y el seguimiento continuo.

Un agente inmobiliario debe verificar la identidad del comprador y del vendedor

Sí. El agente inmobiliario está obligado a verificar la identidad de ambas partes en la transacción. También debe asegurarse de la coherencia económica de la operación y, en su caso, remitir una comunicación por indicio al Sepblac. La obligación se aplica a las operaciones que superen los 10.000 euros.

Con qué frecuencia hay que actualizar los expedientes de debida diligencia

La frecuencia depende del nivel de riesgo. Para clientes en diligencia simplificada, una revisión cada 3 a 5 anos es aceptable. Para la diligencia normal, se recomienda una revisión anual. Para la diligencia reforzada, el expediente debe revisarse al menos cada 6 meses, con revisiones adicionales ante eventos desencadenantes.

Las profesiones liberales están sujetas a la debida diligencia

Sí. Los abogados, notarios, auditores de cuentas y asesores fiscales son sujetos obligados conforme al artículo 2 de la Ley 10/2010. Sus obligaciones se aplican cuando participan en operaciones definidas por la ley, como transacciones inmobiliarias, gestión de fondos, constitución de sociedades o asesoramiento patrimonial.

Qué sanciones se aplican por incumplimiento de las obligaciones de debida diligencia

Las sanciones varían según la gravedad de la infracción. Las infracciones muy graves pueden sancionarse con multas de hasta 1.500.000 euros para personas físicas y hasta el 10 % del volumen de negocios para personas jurídicas. También pueden imponerse sanciones accesorias como la amonestación pública, la suspensión temporal en el cargo o la revocación de la autorización.

Estructure su debida diligencia con las herramientas adecuadas

El cumplimiento de la normativa PBC-FT no es opcional: es una obligación legal cuyo incumplimiento expone a sanciones financieras y penales graves. Pero no tiene por qué paralizar su actividad. Estructurando sus verificaciones por sector y nivel de riesgo, y automatizando los controles documentales recurrentes, asegura su cumplimiento sin comprometer la experiencia del cliente. CheckFile.ai acompana a los sujetos obligados en la verificación automatizada de identidad y documentos. Contacte con nosotros para evaluar cómo nuestra solución se integra en sus procesos de debida diligencia.