El mercado de software AML es enorme — y casi todo está construido para bancos. Para una asesoría, un despacho, una inmobiliaria o un prestador de servicios a sociedades, lo decisivo no es la lista de funciones, sino si la herramienta refleja de verdad SUS obligaciones legales.
Esta lista de comprobación es neutral: hágale las preguntas a cualquier proveedor — también a nosotros.
Paso a paso
1¿Refleja el marco español?
Las letras del art. 2.1 de la Ley 10/2010 y sus matices (el catálogo de la letra ñ para abogados, la regla del art. 38 para comerciantes de bienes, los umbrales de arrendamiento de la letra l), el límite de 1.000 € al efectivo, el flujo de consulta del RCTIR — las herramientas genéricas no saben nada de esto. Pida flujos de trabajo españoles concretos, no promesas de configurabilidad.
2¿Está preparada para el AMLR — o lo parchearán?
Desde el 10 de julio de 2027 llegan umbrales nuevos (diligencia debida desde 10.000 €; identificación en efectivo desde 3.000 €), el titular real con «25 % o más» y las funciones de cumplimiento del art. 11. Pregunte: ¿quién mantiene el marco normativo dentro del producto — usted o el proveedor?
3¿Apoya el canal español de comunicación?
Las comunicaciones por indicio van al SEPBLAC a través de su representante, con el formulario F19-1 y los canales del propio Servicio Ejecutivo — en España no hay goAML. Un buen software prepara la comunicación de forma estructurada y deja rastro del expediente; la presentación sigue siendo suya.
4¿Dónde residen los datos?
Documentos de identidad y resultados de verificación son datos de alta sensibilidad. Pregunte por la región de alojamiento (¿UE?), el cifrado en tránsito y en reposo, el contrato de encargo del art. 28 del RGPD y una lista pública de subencargados.
5¿Existe una pista de auditoría de verdad?
Sello de tiempo en cada decisión, conservación de diez años en soportes que garanticen integridad y recuperación (art. 25 de la Ley 10/2010) y exportación para el SEPBLAC o el experto externo. Sin pista de auditoría, el software solo documenta que usted tiene un software.
6¿Puede su equipo implantarlo sin un proyecto?
Las herramientas enterprise exigen proyectos de implantación y semanas de formación. Pregunte cuánto pasa entre firmar y tener la primera alta de cliente documentada de forma impecable — y compruébelo usted mismo en una demo.
7¿El precio encaja con su tamaño?
Fíjese en la base de facturación (¿por usuario? ¿por cliente? ¿por verificación?) y en permanencias escondidas. Para sujetos obligados pequeños, un precio fijo previsible con clientes ilimitados suele ser la cuenta más honesta.
Nuestra respuesta a la lista
CompliDesk responde así: flujos de la Ley 10/2010 y lógica del AMLR incorporados, preparación de comunicaciones al SEPBLAC y flujo de consulta del RCTIR, alojamiento en la UE (AWS Dublín) con encargo del art. 28 RGPD, pista de auditoría completa e interfaz en español — desde 19 €/mes más IVA, gratis en el acceso anticipado, con clientes ilimitados.
Probar antes que creer
Todos los proveedores suenan bien en el folleto. Pida ver el camino completo: alta del cliente → identificación → screening → calificación de riesgo → exportar el expediente. Lo que se atasca en la demo se atascará cada día.
Información general, no asesoramiento jurídico. Esta guía informa con carácter general sobre las obligaciones españolas y europeas de prevención del blanqueo. El marco regulatorio sigue evolucionando hasta 2027 — consulte las fuentes primarias (BOE, EUR-Lex, SEPBLAC y su órgano supervisor) y obtenga asesoramiento cualificado antes de actuar.