El sector inmobiliario y el de la construcción figuran entre los más señalados por el Grupo de Acción Financiera Internacional (GAFI) como vectores de riesgo elevado para el blanqueo de capitales en Europa. En España, la normativa vigente de prevención del blanqueo de capitales y de la financiación del terrorismo impone obligaciones directas a un amplio perímetro de sujetos obligados que incluye a promotoras, agencias inmobiliarias, constructoras y otros operadores del sector. El incumplimiento no es una hipótesis académica: el Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) ha intensificado su actividad supervisora en los últimos ejercicios.
La pregunta más frecuente que recibe nuestra firma de directivos del sector es directa: "¿Somos sujetos obligados?" La respuesta depende de la actividad concreta, no del tamaño de la empresa.
La legislación española de prevención del blanqueo de capitales – cuyo pilar central es la Ley de prevención del blanqueo de capitales y de la financiación del terrorismo – incluye expresamente entre los sujetos obligados a quienes ejercen actividades de agencia, comisión u otras formas de intermediación en la compraventa de bienes inmuebles, a los promotores inmobiliarios y a determinados operadores de construcción que intervengan en transacciones por cuenta de terceros. No es necesario ser un banco ni una sociedad de valores para quedar comprendido en el ámbito de aplicación.
Las constructoras que trabajan únicamente como contratistas de obra por cuenta de una promotora suelen quedar fuera del núcleo duro de las obligaciones. Sin embargo, cuando la constructora tiene participación en la promoción, actúa como vendedora de unidades terminadas o gestiona cobros por cuenta propia, su posición cambia. En nuestra experiencia asesorando a grupos constructores medianos, la frontera entre contratista puro y operador con obligaciones antiblanqueo resulta porosa en la práctica societaria real.
Conviene verificar con la normativa vigente cuál es la configuración exacta de cada entidad, porque el perímetro del grupo corporativo importa. Una sociedad holding que controla varias filiales inmobiliarias puede quedar sujeta a obligaciones propias si realiza directamente actos de intermediación o financiación vinculados a las operaciones de sus filiales.
El programa de cumplimiento antiblanqueo no es un documento de estantería. La legislación exige un manual de prevención actualizado, un proceso formal de identificación y verificación de la identidad del cliente (diligencia debida), y una evaluación interna del riesgo de blanqueo. Cada uno de estos pilares genera obligaciones operativas que deben integrarse en los procesos diarios del negocio.
El proceso de diligencia debida (due diligence) sobre el cliente es el eje central del sistema. Implica identificar al titular real – no solo al firmante – en toda operación. En el sector inmobiliario esto significa determinar quién controla efectivamente la sociedad compradora o arrendataria cuando la contraparte es una persona jurídica. Cuando intervienen estructuras societarias complejas, fideicomisos o vehículos de inversión extranjeros, la diligencia debida debe ser reforzada.
¿Cuándo aplica la diligencia simplificada? Solo cuando el cliente presenta características objetivas de bajo riesgo según la evaluación interna de la empresa. No es una decisión informal: debe quedar documentada.
La diligencia debida reforzada es obligatoria, entre otros supuestos, cuando el cliente es una persona con responsabilidad pública (PEP), cuando opera desde jurisdicciones de alto riesgo identificadas en las listas de la Unión Europea, o cuando la operación presenta señales de alerta tipificadas en los catálogos del SEPBLAC.
La normativa exige que cada sujeto obligado desarrolle su propia evaluación del riesgo de blanqueo, adaptada a su modelo de negocio, geografía de actuación, tipología de clientes y canales de distribución. Esta evaluación no puede ser una copia genérica de plantillas sectoriales. Debe reflejar la realidad concreta de la empresa.
En nuestra práctica hemos observado que las empresas inmobiliarias medianas suelen infraestimar su exposición cuando trabajan con compradores internacionales o cuando canalizan pagos anticipados de reserva mediante intermediarios. Ambos escenarios elevan objetivamente el nivel de riesgo y requieren medidas adicionales.
La política interna de prevención, aprobada por el órgano de administración, es el documento rector del que derivan todos los procedimientos operativos. Su aprobación no puede delegarse en su totalidad al departamento jurídico o de cumplimiento: la firma del consejo o del administrador es un requisito de forma.
La normativa exige designar un representante ante el SEPBLAC. En empresas de tamaño reducido, el administrador puede asumir esta función. En organizaciones de mayor complejidad, conviene separar claramente el rol del responsable de cumplimiento (compliance officer) del representante ante el supervisor. La confusión de funciones genera duplicidades y, en caso de inspección, puede interpretarse como debilidad del sistema de control interno.
El órgano de control interno – que en su forma más desarrollada adopta la estructura de un comité de prevención – tiene la responsabilidad de revisar periódicamente el programa, actualizar la evaluación de riesgos y supervisar la formación del personal. No es un órgano puramente formal: su actividad debe quedar documentada en actas.
El sector inmobiliario y de la construcción presenta perfiles de riesgo heterogéneos. Hay operaciones que, por su estructura, atraen mayor escrutinio del supervisor y de los tribunales.
Las transacciones de compraventa con pago total o parcial en efectivo siguen siendo la señal de alerta clásica. La normativa española fija límites al pago en efectivo en operaciones entre empresas y, cuando el importe supera los umbrales legales, la obligación de comunicación al SEPBLAC se activa automáticamente.
Las operaciones con sociedades patrimoniales de reciente constitución, especialmente cuando el titular real no resulta identificable con la diligencia ordinaria, exigen diligencia reforzada. La práctica de los juzgados de lo mercantil y la doctrina del SEPBLAC indican que la interposición de vehículos societarios no neutraliza la obligación de identificar al beneficiario efectivo último.
Los proyectos de promoción con financiación de origen no bancario y las operaciones de venta sobre plano con pagos fraccionados a largo plazo son también focos de atención supervisora. En nuestra experiencia, muchas promotoras medianas no tienen un procedimiento específico para revisar la trazabilidad de los cobros durante la fase de comercialización. Esa laguna puede ser detectada en una inspección.
Las operaciones transfronterizas – adquisiciones por parte de fondos de inversión extranjeros, family offices no residentes o promotores con sede en jurisdicciones de baja tributación – concentran el mayor volumen de obligaciones de diligencia reforzada. Cuando asesoramos operaciones de esta naturaleza, coordinamos con abogados locales de confianza en la jurisdicción correspondiente para verificar el perfil de riesgo del adquirente en origen.
La gestión del cumplimiento antiblanqueo no es una cuestión exclusivamente técnica. Involucra decisiones de gobierno corporativo que corresponden al órgano de administración.
La aprobación formal del manual de prevención es el primer acto ineludible. La normativa no fija un plazo de implantación retroactivo para empresas que ya operan, pero la ausencia de un programa actualizado es, por sí misma, una infracción susceptible de sanción. Una empresa que inicia actividad como sujeto obligado tiene el deber de implantar su programa desde el primer día de operaciones.
La formación del personal es una obligación continua, no un evento anual. La normativa exige que los empleados con contacto directo con clientes y operaciones conozcan los procedimientos de identificación, las señales de alerta y el canal de comunicación interna para reportar operaciones sospechosas. Mantener registros de la formación impartida es parte del cumplimiento.
La revisión periódica de la evaluación de riesgos debe realizarse siempre que se produzcan cambios significativos en el modelo de negocio, en la base de clientes o en el entorno regulatorio. El plazo lo fija la normativa aplicable en combinación con la propia política interna de la empresa, pero ninguna empresa debería permanecer más de un ejercicio sin revisar formalmente su evaluación de riesgos.
¿Cuándo debe comunicarse una operación al SEPBLAC? La respuesta no admite dilación: ante la detección de indicios de blanqueo, la comunicación debe realizarse con carácter inmediato, sin dar aviso previo al cliente (prohibición de «tipping-off»). La dirección debe conocer este procedimiento y garantizar que el canal interno de reporte funciona en la práctica.
El análisis de la prevención del blanqueo de capitales en el sector inmobiliario no puede desvincularse del marco general del compliance penal. La reforma del Código Penal que introdujo la responsabilidad de la persona jurídica en España convirtió la ausencia de un programa de prevención en un factor que puede determinar la condena de la sociedad – no solo la de sus administradores – ante los tribunales.
El blanqueo de capitales es uno de los delitos que puede comprometer la responsabilidad penal de la persona jurídica. Un programa de compliance penal bien diseñado, que incluya el módulo antiblanqueo, puede constituir una eximente o atenuante si la empresa acredita que el delito fue cometido eludiendo los controles vigentes, y no como consecuencia de su ausencia.
En nuestra experiencia asesorando a empresas del sector, el error más frecuente es tratar el cumplimiento antiblanqueo y el compliance penal como programas separados con documentación redundante. La integración de ambos módulos en un único sistema de cumplimiento reduce la carga operativa, mejora la coherencia del control interno y facilita la respuesta ante una inspección o una diligencia judicial.
El canal de denuncias – instrumento ya obligatorio para determinadas empresas en virtud de la transposición de la Directiva europea de protección de los denunciantes – debe articularse de forma que permita también la comunicación interna de sospechas de blanqueo. La implantación de un canal de denuncias que no contemple este supuesto es una solución incompleta.
Las obligaciones antiblanqueo generan, paradójicamente, tensión con la normativa de protección de datos. El proceso de identificación y verificación del titular real implica recabar y conservar datos personales – en algunos casos, datos sensibles – de clientes y beneficiarios efectivos. Esta actividad constituye un tratamiento de datos que queda sujeto al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
La Agencia Española de Protección de Datos (AEPD) ha emitido criterios sobre cómo conciliar ambas normativas. El principio rector es que la base legitimadora del tratamiento en el contexto antiblanqueo es el cumplimiento de una obligación legal, lo que exime del consentimiento del interesado. Sin embargo, la empresa sigue obligada a informar al cliente de la existencia del tratamiento, a garantizar los plazos de conservación previstos en la normativa antiblanqueo – que pueden ser superiores a los habituales en la relación comercial – y a incorporar estas actividades en su registro de tratamientos.
La creencia errónea de que una cláusula de privacidad en la web cubre todas las obligaciones del RGPD es uno de los mitos más arraigados entre los directivos del sector. El registro de tratamientos, el protocolo de respuesta a una brecha de seguridad en el plazo de 72 horas exigido por el RGPD y el modelo de compliance integrado son los instrumentos que, en la práctica, reducen la exposición sancionatoria y la responsabilidad de la empresa frente a la AEPD y frente al SEPBLAC.
Una brecha de seguridad que afecte a datos de diligencia debida almacenados en los sistemas de la empresa puede generar obligaciones simultáneas ante dos autoridades: la notificación a la AEPD en el plazo de 72 horas y la valoración de si los datos comprometidos pueden revelar información de operaciones bajo sospecha. La gestión de este escenario requiere un protocolo previamente diseñado, no una respuesta improvisada.
Para profundizar en cómo articular el protocolo de respuesta ante una brecha de seguridad, puede consultar nuestra guía específica sobre el procedimiento de respuesta ante este tipo de incidentes en velardevidal.com/recursos/guias/como-responder-a-una-brecha-de/.
La lógica del cumplimiento reactivo – implantar el programa solo cuando el supervisor ya ha iniciado actuaciones – es la más costosa. No solo porque las sanciones son más elevadas cuando no existe un programa previo, sino porque el proceso de implantación en situación de urgencia exige recursos desproporcionados y genera interrupciones operativas que un proceso planificado evitaría.
El régimen sancionador de la normativa antiblanqueo distingue entre infracciones graves y muy graves. Las sanciones pueden ser cuantiosas y, en los supuestos más graves, pueden extenderse a los administradores y directivos responsables de forma personal. La existencia de un programa implantado y operativo, con evidencias documentales de su funcionamiento, es el factor de mitigación más relevante ante el supervisor.
El asesoramiento temprano permite, además, diseñar el programa de prevención de forma integrada con otros sistemas de cumplimiento ya existentes en la empresa – gestión de riesgos, compliance penal, protección de datos – evitando duplicidades y reduciendo el coste total de cumplimiento. En nuestra práctica hemos observado que las empresas que abordan el cumplimiento de forma fragmentada – un proveedor para el RGPD, otro para el compliance penal, otro para antiblanqueo – terminan manteniendo tres sistemas que se contradicen entre sí y que ningún empleado entiende en su conjunto.
Hemos implantado programas de protección de datos y compliance en empresas tecnológicas, industriales y de salud, y la estructura metodológica es consistente: diagnóstico de brechas, diseño del programa, implantación con formación, y revisión periódica. El sector inmobiliario añade la especificidad antiblanqueo, pero la lógica de gestión del riesgo es idéntica.
Si quiere entender cómo le afecta este marco regulatorio a su empresa, escríbanos a info@velardevidal.com. Nuestro equipo de compliance puede realizar un diagnóstico preliminar sin compromiso.
El siguiente checklist recoge los elementos mínimos que toda empresa sujeta obligada del sector debe poder acreditar ante el SEPBLAC o ante un tribunal:
Ninguno de estos elementos puede considerarse opcional si la empresa tiene la condición de sujeto obligado. La ausencia de cualquiera de ellos es detectable en una inspección ordinaria del SEPBLAC.
La prevención del blanqueo de capitales en el sector inmobiliario se inscribe en el marco más amplio de nuestra práctica de protección de datos y compliance, que abarca el diseño e implantación de programas de cumplimiento normativo para empresas en España. Puede conocer el alcance completo de esta práctica en velardevidal.com/areas/proteccion-de-datos-y-compliance/.
Asimismo, si su empresa opera en sectores distintos al inmobiliario y necesita revisar su posición frente a las obligaciones antiblanqueo para sujetos obligados no financieros, puede consultar nuestro análisis general sobre prevención de blanqueo para empresas no financieras en velardevidal.com/recursos/analisis/prevencion-de-blanqueo-para-empresas-no/.
Para una primera valoración, escríbanos a info@velardevidal.com.
Plantear mi casoEste contenido es informativo y no constituye asesoramiento jurídico. Para un análisis de su situación, contacte con info@velardevidal.com.