Te llega una carta. Membrete oficial, tono seco, firma del SEPBLAC. Te informan de que van a iniciar una actuación supervisora sobre tu empresa. Y ahí, en ese momento, empiezan los sudores fríos.
Esto es más frecuente de lo que parece. En 2024, el SEPBLAC aumentó sus actuaciones supervisoras un 23% respecto al año anterior, y las inspecciones con enfoque basado en riesgo crecieron un 108%. Para 2025, la tendencia se ha acelerado aún más: un 59% más de actividad inspectora, con un perfil más selectivo, técnico y con mayor predisposición a abrir expedientes sancionadores cuando se detectan incumplimientos.
Vamos, que no es una moda. El SEPBLAC ha decidido que el cumplimiento en materia de PBC/FT es una prioridad, y los sujetos obligados que no tengan sus deberes hechos lo van a notar.
En este artículo no te vamos a decir lo que tienes que haber hecho. Eso ya lo sabes. Te vamos a contar qué hacer ahora, si esa carta ya ha llegado —o si quieres estar listo para cuando llegue.
Primero lo primero: ¿qué significa exactamente "inspección del SEPBLAC"?
Cuando el SEPBLAC te comunica una actuación supervisora, puede tratarse de varias cosas distintas. No es lo mismo recibir un requerimiento documental que tener a los inspectores sentados en tu sala de reuniones. Entender cuál de los dos escenarios estás afrontando marca la diferencia en cómo gestionarlo.
Inspección in situ (presencial)
Los inspectores se presentan físicamente en tu oficina. Llevan un plan de trabajo estructurado y solicitan documentación de forma directa, a veces en el mismo momento. Pueden ir con previo aviso —normalmente unos días antes— o, en sectores de riesgo elevado, sin ningún anuncio previo. Esta modalidad suele implicar entrevistas con el Representante ante el SEPBLAC y con personal clave de la organización.
Inspección a distancia (requerimiento documental)
Recibes por correo —postal o electrónico— un requerimiento formal de información. El SEPBLAC te detalla exactamente qué documentación quiere, y te da un plazo para remitirla. Habitualmente este plazo oscila entre 10 y 30 días hábiles, aunque puede ser menor en casos urgentes.
Esta es, con diferencia, la modalidad más habitual para gestorías, despachos y empresas de mediano tamaño. Y es la que más se infravalora: mucha gente piensa que si no les visitan en persona, la cosa es menos seria. Error. La calidad y completitud de lo que envíes tiene las mismas implicaciones que si hubieras recibido a los inspectores en persona.
Dato importante: el SEPBLAC ha dejado claro en su propia web que todas sus actuaciones se realizan por cauces estrictamente formales y que cualquier solicitud de información llega siempre por escrito. Si alguien dice ser del SEPBLAC y te llama por teléfono pidiéndote datos, desconfía.
Fase 1: Los primeros 48 horas tras recibir la notificación
Esta fase es crítica y mucha gente la desperdicia en estado de shock o en conversaciones con compañeros sin tomar decisiones concretas. Lo que debes hacer en las primeras 48 horas:
- Lee el requerimiento con calma y anota exactamente qué te piden. Haz un listado de cada punto. Si hay algo que no entiendes, ese es el momento de pedir aclaración al SEPBLAC, no tres días antes del plazo.
- Identifica al Representante ante el SEPBLAC de tu empresa y ponle en copia de todo desde ya. Si no tiene representante designado... ese es el primero de tus problemas.
- Calcula los plazos reales. Si el requerimiento dice "15 días hábiles" y hoy es lunes, cuenta los días sin festivos locales ni nacionales. Marca la fecha límite real en el calendario.
- No respondas nada todavía. Primero reúne información, luego actúas.
El mayor error que cometen las empresas en este punto es responder de forma apresurada y parcial, pensando que demostrar buena voluntad compensa. No compensa. Una respuesta incompleta o inconsistente es peor que una respuesta bien pensada que llega dos días después de lo previsto, siempre que hayas comunicado el motivo.
Fase 2: La documentación que el SEPBLAC va a pedir (y cómo organizarla)
Aquí está el núcleo de la inspección. Basándonos en los patrones de las actuaciones supervisoras publicadas y en la normativa vigente (Ley 10/2010 y RD 304/2014), estas son las áreas que el SEPBLAC siempre revisa:
1. Manual de Prevención de Blanqueo de Capitales y Financiación del Terrorismo
Es lo primero que van a pedir. Debe estar aprobado formalmente por el órgano de administración —con acta y fecha— y tiene que reflejar la realidad actual de tu negocio. Un manual genérico de 2018 que no menciona la actividad específica de tu empresa es, en la práctica, como no tener manual.
El SEPBLAC revisa específicamente que el manual contenga:
- Procedimientos detallados de identificación y verificación de clientes
- Criterios de clasificación de riesgo (simplificado, normal, reforzado)
- Procedimiento para la comunicación de operaciones sospechosas (COS)
- Política de conservación de documentación (mínimo 10 años)
- Protocolos de formación del personal
2. Expedientes de diligencia debida (KYC)
Aquí es donde más empresas fallan. El SEPBLAC habitualmente selecciona una muestra aleatoria de expedientes de clientes —tanto activos como de los últimos 10 años— y los revisa al detalle. Cada expediente debe acreditar:
- Identificación completa del cliente (copia del DNI/pasaporte/CIF verificado)
- Actividad económica declarada
- Titular real identificado, si el cliente es una persona jurídica
- Nivel de riesgo asignado y medidas de diligencia aplicadas
- En casos de riesgo elevado: origen de los fondos
Si los expedientes están incompletos de forma sistemática, el problema deja de ser puntual y se convierte en evidencia de una ausencia de sistema. Eso agrava considerablemente el resultado de la inspección.
3. Evaluación de riesgo inherente al negocio
Desde la reforma de 2014, todo sujeto obligado debe tener documentado un análisis de los riesgos específicos de blanqueo asociados a su actividad: tipos de clientes, geografías, productos, canales de distribución. No basta con decir "somos una gestoría de bajo riesgo". Hay que demostrarlo con argumentos proporcionales y actualizados.
4. Nombramiento y acreditación del Representante ante el SEPBLAC
Debe existir un acuerdo formal —acta del consejo de administración o documento equivalente— que designe a una persona concreta con nombre, apellidos y cargo. El SEPBLAC verifica que esa persona tiene autoridad real dentro de la organización y que conoce el puesto que ocupa. Un representante designado nominalmente, sin ningún rol efectivo, es otra señal de alarma.
5. Registro de comunicaciones de operaciones sospechosas (COS)
Si en los últimos años has detectado —y comunicado— operaciones sospechosas, debes tener un registro de cada comunicación: fecha, contenido, personas involucradas, decisión adoptada. Si nunca has enviado una COS y llevas años en activo con decenas de clientes, eso genera preguntas que tendrás que responder. No es automáticamente una infracción, pero sí levanta dudas sobre si tu sistema de monitorización funciona de verdad.
6. Formación del personal
Necesitas acreditar que tu equipo ha recibido formación periódica en materia de prevención de blanqueo. Registros de asistencia, contenido del curso, fecha y ponente. Una formación de hace cuatro años, sin nada posterior, no es suficiente. El SEPBLAC busca una cultura de cumplimiento real, no un curso hecho una vez por cubrir el expediente.
7. Informe de experto externo (si aplica)
Determinadas categorías de sujetos obligados están obligadas a contar con un informe anual de un experto externo que evalúe su sistema de prevención. Si te corresponde y no lo tienes, es una infracción directa y verificable.
Truco práctico: antes de enviar la documentación, repasa tu respuesta como si fueras el inspector. Comprueba que cada punto que te han pedido tiene una respuesta concreta, documentada y coherente con el resto. Las incoherencias entre documentos (por ejemplo, el manual dice una cosa y los expedientes reflejan otra) son uno de los puntos más fáciles de detectar y más difíciles de justificar.
Cómo comportarse durante la inspección presencial
Si los inspectores se presentan en tu oficina, la dinámica es diferente. Aquí van algunas pautas que no encontrarás en los textos oficiales:
- Designa un interlocutor único. Que toda la comunicación con el equipo del SEPBLAC pase por el Representante o por una persona de confianza con conocimiento del tema. Varios empleados respondiendo preguntas de forma independiente genera incoherencias involuntarias.
- No improvises. Si te preguntan algo que no sabes responder con seguridad, es perfectamente válido decir "voy a verificarlo y os lo confirmo por escrito". Es mucho mejor que inventar una respuesta.
- Documenta todo lo que entregues. Lleva un registro de cada documento que proporcionas a los inspectores: qué era, cuándo lo entregaste y a quién. Eso protege a tu empresa si hay disputas posteriores sobre lo que se facilitó.
- Mantén un tono colaborativo, no defensivo. Los inspectores hacen su trabajo. Un comportamiento defensivo o evasivo genera desconfianza innecesaria. Transparencia y orden son tus mejores aliados.
¿Cuánto dura una inspección y qué pasa al final?
No hay un plazo fijo universal, pero el proceso puede extenderse varios meses, especialmente si hay intercambio de documentación adicional o si el SEPBLAC detecta puntos que requieren más detalle. Estas son las fases habituales:
- Actuación supervisora: el SEPBLAC recaba información y la analiza. Puede haber varios requerimientos de información durante esta fase.
- Comunicación de observaciones: el SEPBLAC puede indicarte qué deficiencias ha encontrado y darte la oportunidad de presentar alegaciones o documentación adicional.
- Cierre sin expediente o propuesta de expediente sancionador: si no hay incumplimientos relevantes —o si los que había se han subsanado satisfactoriamente—, la actuación se cierra. Si hay infracciones, la Secretaría de la COPBLAC propone la apertura de un expediente.
- Resolución sancionadora: el expediente sancionador tiene un plazo máximo de un año para ser resuelto. Durante ese tiempo, la empresa puede presentar alegaciones y, en su caso, recurrir.
¿Qué sanciones implica?
Las infracciones se clasifican en leves, graves y muy graves bajo la Ley 10/2010. En cuanto a importes:
- Infracciones graves: desde 60.000 € hasta 1 millón de euros, o el 1% del volumen de negocio anual si resulta mayor.
- Infracciones muy graves: desde 1,5 millones de euros hasta el doble del beneficio obtenido con la infracción, o el 10% del volumen de negocio anual total.
Pero el impacto más temido no es siempre económico. Las resoluciones sancionadoras por infracciones graves y muy graves pueden publicarse en el BOE y en la web del SEPBLAC con el nombre y la razón social de la empresa. A eso hay que añadirle el efecto en la reputación ante clientes, bancos y socios comerciales.
En 2024, entre los sancionados por el SEPBLAC hubo entidades de sectores muy distintos: desde inmobiliarias hasta despachos de asesoría y empresas de servicios digitales. El tamaño de la empresa no ha sido un factor protector. Lo que sí ha marcado la diferencia es la existencia —o no— de un sistema documentado de prevención.
El plan de emergencia: qué hacer si la inspección te pilla sin papeles
Es la situación más incómoda, y también la más frecuente. Si el requerimiento llega y tu sistema de PBC tiene agujeros importantes, aquí está la realidad:
- No inventes ni falsifiques nada. Absolutamente lo peor que puedes hacer. Una irregularidad en la documentación de cumplimiento es grave; aportar documentación falsa es un delito.
- Subsana lo que puedas subsanar en el plazo. Si el manual está desactualizado, actualízalo ahora. Si hay expedientes incompletos, completa los que puedas con documentación real. Lo que no puedes reconstruir de forma legítima, no lo inventes.
- Aporta un plan de acción. El SEPBLAC valora la actitud proactiva. En la respuesta al requerimiento, además de la documentación disponible, puedes incluir un plan temporal de corrección de las deficiencias detectadas. No elimina la posibilidad de sanción, pero puede influir en la calificación y en la cuantía.
- Considera asesoramiento externo especializado. Si los incumplimientos son relevantes, un abogado o consultor especializado en PBC puede ayudarte a estructurar la respuesta y a gestionar el expediente sancionador si se abre.
La mejor guía de supervivencia es no necesitarla
Sí, es el consejo más obvio del artículo. Pero conviene decirlo con claridad: la inspección del SEPBLAC no es el problema real. El problema real es no tener el sistema en orden. La inspección es solo el momento en que eso se hace visible.
Las empresas que superan las inspecciones sin sobresaltos no son necesariamente las más grandes ni las que tienen equipos de compliance dedicados. Son las que tienen la documentación organizada, actualizada y coherente. Sistemas que funcionan, aunque sean sencillos.
Si llevas la gestión PBC de tu empresa con hojas de Excel, carpetas físicas dispersas y un manual que nadie ha tocado desde que os lo entregaron, ya sabes lo que hay que cambiar. Y si quieres que el proceso de organizarlo no sea otro infierno de papeleo, una herramienta que centralice expedientes, automatice revisiones y te deje un rastro documental limpio puede marcar la diferencia entre una inspección tranquila y una que se complica innecesariamente.