Un expediente por cliente con identificación formal, titular real, PEP, propósito de la relación, origen de fondos y nivel de riesgo. Las reglas fuerzan la diligencia reforzada cuando toca, el responsable de cumplimiento aprueba o rechaza con motivo, y todo queda conservado con historial para el SEPBLAC. Módulo gratuito de Dokuflex, plataforma BPM low-code con IA.
La Ley 10/2010, de prevención del blanqueo de capitales, obliga a cada sujeto obligado a aplicar medidas de diligencia debida a todos sus clientes y a poder demostrarlo. El expediente de cada cliente tiene que acreditar, como mínimo, cinco cosas:
El artículo 7 permite graduar las medidas según el riesgo, pero exige que el análisis quede documentado por escrito; el artículo 25 obliga a conservar la documentación diez años desde el fin de la relación. El RD 304/2014 añade el umbral de 1.000 euros para las operaciones ocasionales, el manual de prevención, el órgano de control interno y el análisis de riesgo documentado.
Desde el 10 de julio de 2027 se aplica directamente el Reglamento (UE) 2024/1624 (AMLR): reglas únicas en toda la UE, límite de 10.000 euros a los pagos en efectivo, nuevos sujetos obligados (comerciantes de bienes de lujo, intermediarios de crédito y, desde 2029, clubes de fútbol profesional) y un régimen sancionador armonizado por la Directiva (UE) 2024/1640, con multas de al menos 10 millones de euros o el 10 % del volumen de negocios anual para entidades financieras y de al menos 1 millón para el resto.
La mayoría de gestorías, despachos, inmobiliarias y pequeñas financieras «cumplen» con una carpeta por cliente, un Excel con el nivel de riesgo y el DNI escaneado en un correo. Funciona hasta que el SEPBLAC pide el expediente de un cliente concreto y hay que reconstruir en una tarde lo que se decidió hace tres años.
El problema no es de voluntad: es que una hoja de cálculo no tiene reglas, ni workflow, ni historial. Un proceso sí.
El módulo Expediente KYC y diligencia debida (PBC/AMLR) es un proceso completo que se activa desde el catálogo de módulos de tu cuenta, en el grupo «Cumplimiento normativo». Lo que trae es exactamente esto:
Identificación del cliente (tipo de cliente, nombre o razón social, NIF, tipo y número de documento, fecha de nacimiento o constitución, nacionalidad, domicilio, actividad económica, sector de riesgo, documento de identidad y escrituras adjuntos). Titular real y PEP (nombre, NIF y porcentaje del titular real, condición de PEP y cargo, país de alto riesgo, casilla de listas de sanciones y PEP comprobadas). Operativa y origen de fondos (propósito de la relación, origen de los fondos, volumen anual previsto, pagos en efectivo de 10.000 euros o más, justificante adjunto). Diligencia y revisión (tipo de diligencia, responsable de cumplimiento, fecha de alta, próxima revisión, motivo del rechazo, observaciones y el recordatorio de conservación de diez años). Cada expediente recibe un número KYC-{seq}.
Si el cliente es persona jurídica, aparecen las escrituras y los tres campos del titular real, y el nombre del titular real pasa a ser obligatorio. Si es PEP, se pide el cargo público (obligatorio) y el nivel de riesgo se fuerza a Alto. Si opera desde un país de alto riesgo, riesgo Alto también. Con riesgo Alto o Muy alto, el tipo de diligencia se fija en Reforzada. Si hay pagos en efectivo de 10.000 euros o más, el justificante del origen de fondos es obligatorio. Y si el estado es Rechazado, el motivo del rechazo se muestra y es obligatorio.
El botón Iniciar revisión envía el expediente al flujo: pasa a Pendiente, se notifica al solicitante y el aprobador ve los botones Aprobar y Rechazar. Aprobar marca el expediente como Aprobado y lo finaliza; rechazar lo marca como Rechazado y exige el motivo. Quién, cuándo y con qué resultado queda en el historial del registro.
Cuatro tarjetas que filtran al hacer clic (En revisión, Riesgo alto, Aprobados, Pendientes de documentación), un grid exportable a Excel con cliente, NIF, tipo, riesgo, PEP, diligencia, próxima revisión, estado, flujo y responsable, una vista kanban por estado y un cuadro de mando con seis gráficos: clientes por nivel de riesgo, tipo de cliente, sector de riesgo, estado de los expedientes, altas por mes y origen de fondos declarado.
Se instala en menos de un minuto desde el catálogo de módulos de cualquier cuenta Dokuflex y se puede modificar con el diseñador low-code. Trae:
Cuatro paneles, adjuntos de identidad, escrituras y justificante de fondos, numeración KYC-{seq} y las 13 reglas de visibilidad, obligatoriedad y valor.
Iniciar revisión, aprobar o rechazar con motivo obligatorio, notificaciones y estados Pendiente, Aprobado, Rechazado y Finalizado.
En revisión, riesgo alto, aprobados y pendientes de documentación; grid filtrable y exportable a Excel; vista kanban por estado.
Nivel de riesgo, tipo de cliente, sector de riesgo, estado, altas por mes y origen de fondos, listos para el informe anual del órgano de control interno.
Una inmobiliaria aprobada, un PEP extranjero en revisión reforzada, una compra de joyería con efectivo pendiente de justificante, una sociedad de criptoactivos rechazada, una galería de arte y un expediente caducado.
Uno por pantalla (formulario, listado y cuadro de mando) para que el equipo aprenda a usarlo sin formación previa.
Guía completa para preparar el expediente ante una inspección en el artículo diligencia debida de clientes: qué debe contener el expediente KYC. Ficha del módulo en el catálogo de plantillas.
El mismo expediente sirve a sectores muy distintos; cambia el sector de riesgo, la periodicidad de revisión y quién aprueba.
Onboarding de clientes con titular real, PEP y origen de fondos, revisiones periódicas por nivel de riesgo y evidencia para el SEPBLAC y el Banco de España. Ver Dokuflex para banca.
Constitución de sociedades, compraventas y gestión de fondos de clientes: un expediente por cliente con la escritura, el titular real y la aprobación del socio responsable. Ver Dokuflex para el sector legal.
Sector de riesgo propio en el formulario, control de los pagos en efectivo de 10.000 euros o más con justificante obligatorio y expediente cerrado antes de firmar. Enlaza con la firma electrónica del contrato.
Tomadores y beneficiarios identificados, PEP y país de alto riesgo controlados, y la documentación custodiada diez años en el gestor documental. Ver Dokuflex para seguros.
Todos los sujetos obligados del artículo 2 de la Ley 10/2010: entidades financieras y aseguradoras, pero también gestorías, asesores fiscales, auditores, abogados y notarios en determinadas operaciones, promotores e intermediarios inmobiliarios, joyerías y comerciantes de bienes de alto valor, galerías de arte, casinos y proveedores de servicios de criptoactivos. El Reglamento (UE) 2024/1624 amplía la lista desde el 10 de julio de 2027 (comerciantes de bienes de lujo, intermediarios de crédito, y clubes de fútbol profesional desde 2029).
Diez años desde el fin de la relación de negocios o de la operación, según el artículo 25 de la Ley 10/2010 y los artículos 28 y 29 del RD 304/2014. El Reglamento (UE) 2024/1624 fija en su artículo 77 un plazo armonizado de cinco años ampliable caso por caso; hasta que se aplique y se aclare la coordinación con la ley española, lo prudente es mantener los diez años. El módulo lo recuerda en el propio formulario.
No. El módulo gratuito registra la comprobación (casilla «Listas de sanciones y PEP comprobadas», cargo público del PEP y país de alto riesgo) y aplica las consecuencias: riesgo Alto y diligencia Reforzada automáticas. La consulta a listas externas o a un proveedor de screening puede integrarse después con el diseñador low-code o mediante la API de Dokuflex.
Sí. Al indicar «Persona jurídica» el formulario muestra y hace obligatorio el nombre del titular real, con NIF y porcentaje de participación, y añade el campo de escrituras de constitución. Para personas físicas esos campos no aparecen. Es la obligación del artículo 4 de la Ley 10/2010 (más del 25 % del capital o de los derechos de voto, o control por otros medios).
El workflow marca el expediente como Rechazado, el campo «Motivo del rechazo» se hace obligatorio y el registro queda conservado con su historial: quién lo creó, quién lo revisó, cuándo y por qué. Rechazar y no borrar es lo que exige el artículo 7.3 de la Ley 10/2010: si no se puede aplicar la diligencia debida, no se establece la relación, pero la evidencia se guarda.
Sí. El módulo se instala como un proceso Dokuflex normal: formulario, listado, cuadro de mando y workflow se editan con el diseñador low-code sin programar. Puedes añadir sectores de riesgo, cambiar la periodicidad de revisión, incluir a un segundo aprobador o conectar el expediente con la firma electrónica del contrato.
Información orientativa elaborada por el Equipo Editorial de Dokuflex. Para tu caso concreto consulta a tu asesoría jurídica, a tu experto externo en prevención del blanqueo o al SEPBLAC.
Activa el módulo gratis en tu cuenta Dokuflex, revisa los seis expedientes de ejemplo y adapta sectores, revisiones y aprobadores a tu manual de prevención. Sin tarjeta y sin proyecto de implantación.
Continúa explorando: