Canal de denuncias y PBC/FT: sujetos obligados y obligaciones
ÍNDICE DE CONTENIDOS
- Qué regula cada obligación y por qué se relacionan
- Marco normativo aplicable
2.1 Prevención de blanqueo de capitales y financiación del terrorismo (PBC/FT)
2.2 Canal de denuncias - Prevención de blanqueo (PBC/FT): sujetos obligados
3.1 Sector financiero y asimilados
3.2 Profesionales y despachos (fiscal, contable y jurídico)
3.3 Actividades empresariales de riesgo frecuente
3.4 Entidades y organizaciones (fundaciones, asociaciones y otras) - Prevención de blanqueo (PBC/FT): obligaciones principales
4.1 Diligencia debida (KYC) y titular real
4.2 Enfoque basado en riesgo y procedimientos internos
4.3 Examen de operaciones y documentación de indicios
4.4 Comunicación a SEPBLAC y deber de confidencialidad
4.5 Conservación documental y trazabilidad
4.6 Control interno y representante ante SEPBLAC
4.7 Formación obligatoria: alcance y acreditación - Canal de denuncias: sujetos obligados
5.1 Empresas y entidades obligadas por plantilla
5.2 Entidades obligadas por actividad, aunque no alcancen 50 personas
5.3 Partidos, sindicatos, organizaciones empresariales y fundaciones vinculadas con fondos públicos
5.4 Sector público - Por qué PBC/FT y canal de denuncias se conectan en los sujetos obligados
- Canal de denuncias: requisitos para considerarse válido
7.1 Confidencialidad, protección de datos y control de accesos
7.2 Protección de la persona informante y garantías frente a represalias
7.3 Responsable del sistema, procedimiento y registro
7.4 Plazos de gestión y cierre del expediente
7.5 Canales permitidos y tratamiento de comunicaciones anónimas - Qué debe tener implantado una organización para cumplir
8.1 Documentación esencial
8.2 Procedimientos operativos y evidencias mínimas
8.3 Formación y actualización interna - Errores habituales que generan incidencias
La prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT) y el canal de denuncias responden a una misma lógica de cumplimiento: identificar riesgos, habilitar mecanismos de control y dejar evidencia de que el sistema se aplica de forma efectiva. En 2026, ambas obligaciones conviven en muchas organizaciones, especialmente en despachos profesionales y empresas que operan en sectores o actividades incluidas en el marco de PBC/FT.
Además, existe un vínculo práctico relevante: para entidades obligadas por normativa sectorial o por su actividad regulada (incluidos numerosos sujetos obligados en PBC/FT), la obligación de disponer de canal de denuncias puede activarse aunque la plantilla no alcance 50 empleados. Esto convierte al canal de denuncias en una pieza habitual dentro del ecosistema de cumplimiento de PBC/FT.
Esta entrada unifica ambos bloques con un objetivo operativo: dejar claro quién está obligado, qué debe implantarse y qué evidencias sostienen el cumplimiento.
1. Qué regula cada obligación y por qué se relacionan
- PBC/FT exige a determinados sujetos aplicar medidas de control sobre clientes, operaciones y documentación para evitar el uso de estructuras económicas para blanquear capitales o financiar actividades prohibidas. Afecta a sectores financieros y a múltiples actividades profesionales y empresariales que intervienen en operaciones con riesgo.
- El canal de denuncias es el sistema que permite comunicar irregularidades o posibles infracciones, con garantías de confidencialidad y protección de la persona informante. Su finalidad es formalizar un circuito interno de recepción, análisis y resolución, con trazabilidad.
Se relacionan porque:
- ambos requieren procedimientos, responsables, registros y archivo de evidencias;
- el canal de denuncias puede ser una vía interna para detectar incumplimientos que afecten a obligaciones de PBC/FT;
- muchos sujetos obligados en PBC/FT entran también en el perímetro del canal de denuncias por su actividad regulada.
2. Marco normativo aplicable
2.1 Prevención de blanqueo de capitales y financiación del terrorismo (PBC/FT)
El marco principal se articula sobre:
- Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo.
- Real Decreto 304/2014, que desarrolla reglamentariamente la Ley 10/2010.
Este sistema se apoya en dos pilares:
- diligencia debida y control de operaciones
- organización interna/documentación (políticas, registros, conservación y formación).
2.2 Canal de denuncias
El canal de denuncias se regula en:
- Ley 2/2023, de protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (transposición de la Directiva (UE) 2019/1937).
3. Prevención de blanqueo (PBC/FT): sujetos obligados
La condición de sujeto obligado depende de la actividad, no del tamaño.
3.1 Sector financiero y asimilados
- Entidades de crédito.
- Entidades aseguradoras y mediadores en determinados ramos.
- Empresas de servicios de inversión y gestoras.
- Entidades de pago y entidades de dinero electrónico.
- Cambios de moneda y proveedores de servicios vinculados a activos virtuales, cuando proceda.
3.2 Profesionales y despachos (fiscal, contable y jurídico)
- Auditores de cuentas.
- Contables externos.
- Asesores fiscales.
- Profesionales jurídicos cuando intervienen en operaciones definidas por la norma (por ejemplo, compraventas, constitución y gestión de sociedades, gestión de fondos u otras operaciones incluidas).
3.3 Actividades empresariales de riesgo frecuente
- Inmobiliarias, promotores e intermediación en compraventa o alquiler, cuando aplique.
- Comerciantes de bienes en determinadas operaciones (por ejemplo, bienes de alto valor).
- Joyería, metales preciosos, arte y sectores vinculados a bienes de valor, según supuestos previstos.
- Juego (incluido juego online cuando corresponda por el marco regulatorio).
3.4 Entidades y organizaciones (fundaciones, asociaciones y otras)
- Fundaciones y asociaciones, cuando entren en supuestos previstos, aplicando enfoque basado en riesgo y obligaciones documentales acordes a su operativa.
- Otras entidades o actividades incluidas en el listado legal, según servicio y operación.
4. Prevención de blanqueo (PBC/FT): obligaciones principales
4.1 Diligencia debida (KYC) y titular real
Exige identificar y verificar al cliente y, cuando proceda, al titular real.
El expediente debe incluir:
- identificación formal y verificación documental;
- estructura de propiedad/control en personas jurídicas;
- propósito y naturaleza de la relación de negocio;
- seguimiento y actualización cuando la relación continúa.
4.2 Enfoque basado en riesgo y procedimientos internos
Debe existir una metodología adaptada a la actividad para clasificar clientes, servicios y operaciones, aplicando:
- medidas normales en riesgo estándar;
- medidas reforzadas en supuestos de mayor exposición;
- medidas simplificadas cuando se permita.
4.3 Examen de operaciones y documentación de indicios
El sujeto obligado debe analizar operaciones que:
- no encajan con el perfil del cliente;
- presentan estructuras opacas o innecesarias;
- implican terceros sin justificación;
- muestran incoherencias económicas.
El examen debe documentarse (detección, comprobaciones, conclusión y decisión).
4.4 Comunicación a SEPBLAC y deber de confidencialidad
Si hay indicios o certeza, existen obligaciones de comunicación en los términos aplicables y un deber de confidencialidad que impide alertar al cliente (tipping off). Esto requiere circuito interno y formación.
4.5 Conservación documental y trazabilidad
Incluye expedientes KYC, evaluaciones de riesgo, registros de examen, comunicaciones y evidencias de formación. Debe existir política de archivo con control de acceso y trazabilidad.
4.6 Control interno y representante ante SEPBLAC
El sistema requiere estructura interna y, cuando corresponda, representante ante SEPBLAC.
La organización debe acreditar:
- quién supervisa;
- quién aprueba procedimientos;
- quién gestiona incidencias;
- cómo se elevan decisiones.
5. Canal de denuncias: sujetos obligados
5.1 Empresas y entidades obligadas por plantilla
- Sector privado con 50 o más personas trabajadoras.
5.2 Entidades obligadas por actividad, aunque no alcancen 50 personas
También quedan obligadas por el perímetro regulatorio de la Ley 2/2023 determinadas entidades del sector privado en ámbitos regulados por normativa de la Unión Europea (por ejemplo: servicios financieros, prevención de blanqueo, seguridad del transporte, protección del medio ambiente).
Este punto es el que conecta directamente con PBC/FT: una organización puede estar obligada a canal de denuncias por su actividad regulada aunque no llegue a 50 personas.
5.3 Partidos, sindicatos, organizaciones empresariales y fundaciones vinculadas con fondos públicos
- Partidos políticos, sindicatos y organizaciones empresariales, y fundaciones creadas por ellos, cuando reciban o gestionen fondos públicos.
5.4 Sector público
Obligación amplia para administraciones y entidades del sector público: administraciones territoriales, organismos vinculados o dependientes, autoridades administrativas independientes, universidades públicas, corporaciones de derecho público, fundaciones del sector público y sociedades mercantiles con participación pública mayoritaria, entre otros supuestos.
6. Por qué PBC/FT y canal de denuncias se conectan en los sujetos obligados
En sujetos obligados en PBC/FT, el canal de denuncias cumple una función interna relevante: permite comunicar de forma protegida posibles incumplimientos en identificación de clientes, documentación de titularidad real, criterios de riesgo, gestión de operaciones inusuales o desviaciones en el procedimiento.
Por esa razón, en muchas entidades el canal de denuncias se integra dentro del sistema de cumplimiento de PBC/FT como mecanismo de detección y corrección interna, con trazabilidad y garantías.
7. Canal de denuncias: requisitos para considerarse válido
7.1 Confidencialidad, protección de datos y control de accesos
Debe garantizar:
- confidencialidad de la identidad de la persona informante y de las personas afectadas;
- protección del contenido;
- acceso limitado a personas autorizadas;
- cumplimiento de protección de datos en la gestión y custodia.
7.2 Protección de la persona informante y garantías frente a represalias
Debe existir un marco interno de protección y medidas que eviten represalias, con criterios claros de admisión y tramitación.
7.3 Responsable del sistema, procedimiento y registro
Requiere:
- responsable designado;
- procedimiento escrito;
- registro de comunicaciones y actuaciones, con garantías.
7.4 Plazos de gestión y cierre del expediente
El sistema debe contemplar acuse de recibo cuando corresponda, seguimiento, respuesta en plazos y cierre documentado.
7.5 Canales permitidos y tratamiento de comunicaciones anónimas
Puede articularse con herramientas digitales, correo específico o gestión por tercero, siempre que cumpla accesibilidad, confidencialidad y procedimiento. Si se admiten comunicaciones anónimas, deben definirse criterios de registro, investigación y custodia compatibles con protección de datos.
8. Qué debe tener implantado una organización para cumplir
8.1 Documentación esencial
- Manual/política PBC/FT adaptada a la actividad.
- Procedimiento KYC y titularidad real.
- Matriz de riesgo y criterios de diligencia debida.
- Procedimiento de examen de operaciones y escalado interno.
- Procedimiento de comunicación y confidencialidad.
- Procedimiento del canal de denuncias (recepción, análisis, investigación, cierre).
- Política de conservación documental.
8.2 Procedimientos operativos y evidencias mínimas
- Registros de identificación y actualización.
- Registro de operaciones analizadas y conclusiones.
- Registro de comunicaciones del canal y actuaciones.
- Evidencia de formación (PBC/FT y canal).
- Control de accesos y custodia de expedientes.
8.3 Formación y actualización interna
- Formación PBC/FT por roles (quién identifica, quién valida, quién supervisa).
- Formación sobre canal de denuncias para quienes gestionan y para mandos que deban conocer el procedimiento.
- Actualización periódica por cambios normativos, de operativa o de cartera.
9. Errores habituales que generan incidencias
- Manual genérico sin reflejo en la operativa real.
- Expedientes incompletos (KYC/titular real) o desactualizados.
- Matriz de riesgo inexistente o no aplicada.
- Examen de operaciones sin documentación.
- Canal de denuncias sin procedimiento escrito o sin responsable claro.
- Registro de comunicaciones sin custodia adecuada o sin control de accesos.
- Formación sin evidencias documentales.
En 2026, PBC/FT y canal de denuncias forman un bloque de cumplimiento estrechamente vinculado en numerosos sujetos obligados. El cumplimiento se sostiene con procedimientos claros, responsables definidos, registros consistentes y formación acreditable.
En Grupo Albatros implantamos sistemas de Prevención de Blanqueo de Capitales y canal de denuncias para sujetos obligados, con documentación adaptada a la actividad, procedimientos internos, soporte de trazabilidad y formación obligatoria bonificable para el personal implicado en su aplicación.
