La debida diligencia no es pedir el DNI. Es el proceso por el cual un sujeto obligado entiende con quién está operando, de dónde vienen los fondos y qué nivel de riesgo representa esa relación. Es la base de todo el programa de cumplimiento: si está mal hecha, el monitoreo no detecta nada y el reporte de operaciones sospechosas se vuelve imposible de fundamentar.
|
Respuesta directa La debida diligencia del cliente (DDC o KYC) consiste en identificar al cliente, verificar su identidad, determinar el beneficiario final, comprender el propósito de la relación y monitorearla en el tiempo. Se aplica en tres intensidades según el Enfoque Basado en Riesgo: simplificada para riesgo bajo, estándar para riesgo medio y reforzada para riesgo alto (PEP, jurisdicciones de mayor riesgo, estructuras opacas, operaciones inusuales por monto o complejidad). |
Identificar no es lo mismo que verificar
La distinción parece menor y es la que más incumplimientos genera. Identificar es obtener los datos: nombre, documento, domicilio, actividad. Verificar es contrastar esos datos con una fuente independiente y confiable. Un legajo lleno de datos autodeclarados, sin ninguna verificación, cumple la primera mitad del deber y ninguna de las dos en la práctica.
Los cinco componentes
| Componente | Qué implica |
|---|---|
| Identificación | Datos del cliente, persona humana o jurídica, y de quien actúa en su representación. |
| Verificación | Contraste contra fuentes independientes: registros públicos, documentación societaria, constancias fiscales. |
| Beneficiario final | Identificar la persona humana que en última instancia controla o se beneficia de la operación. |
| Propósito y perfil | Entender qué busca el cliente y construir el perfil transaccional esperado. |
| Monitoreo continuo | La DDC no termina en el alta: se actualiza y se contrasta con la operatoria real. |
Beneficiario final: donde se esconde el riesgo
El beneficiario final es la persona humana que efectivamente controla o se beneficia de una operación, aunque figure otra en los papeles. Una sociedad puede estar controlada por otra sociedad, que a su vez pertenece a un fideicomiso constituido en el exterior. El deber no se agota en anotar el nombre de la sociedad: hay que llegar hasta la persona de carne y hueso.
✅ Recorrer la cadena de titularidad hasta la persona humana.
✅ Documentar cada eslabón con respaldo societario.
✅ Si el control no surge de la participación, analizar el control por otros medios.
✅ Tratar la opacidad injustificada como factor de riesgo, no como trámite.
✅ Actualizar cuando cambia la estructura.
Los tres niveles de diligencia
|
Simplificada Riesgo bajo comprobado. Menos exigencia documental, pero nunca ausencia de identificación ni de monitoreo. |
Estándar El régimen general: identificación, verificación, beneficiario final, perfil y monitoreo periódico. |
Reforzada Riesgo alto. Documentación adicional del origen de fondos y del patrimonio, aprobación de nivel jerárquico superior y monitoreo más frecuente. |
La diligencia reforzada se activa típicamente ante Personas Expuestas Políticamente, clientes o fondos vinculados a jurisdicciones de mayor riesgo, estructuras societarias sin justificación económica, operaciones de monto o complejidad inusual, y relaciones no presenciales sin controles adecuados.
|
Un malentendido caro Ser PEP no significa ser sospechoso. Significa que la relación tiene un riesgo estructural mayor y por lo tanto exige controles más intensos. Rechazar clientes solo por su condición de PEP es una mala aplicación del enfoque basado en riesgo, no un exceso de prudencia. |
Los cuatro errores más comunes
❌ Legajo de una sola vez: se completa al alta y no se actualiza nunca más.
❌ Diligencia pareja para todos: mismo tratamiento a un cliente de riesgo bajo que a uno de riesgo alto; termina siendo insuficiente arriba y burocrática abajo.
❌ Perfil que no se usa: se declara un perfil transaccional y después nadie compara la operatoria real contra ese perfil.
❌ Excepciones informales: saltear pasos con clientes conocidos o recomendados. Es exactamente el vector que explota el lavador.
|
Formación recomendada Diplomatura en Prevención de Lavado de Activos y Compliance Un módulo completo dedicado a debida diligencia, beneficiario final, PEP y listas de sanciones, con taller práctico de armado de matriz de riesgo · 400 horas · 100% online · tutor académico durante la cursada. |
Preguntas frecuentes
¿Es lo mismo KYC que debida diligencia?
En el uso corriente se emplean como sinónimos. En sentido estricto, KYC (conocer al cliente) describe el conjunto de procedimientos de conocimiento, y la debida diligencia es el estándar normativo que obliga a aplicarlos con una intensidad proporcional al riesgo.
¿Cada cuánto hay que actualizar el legajo?
La periodicidad la fija la normativa de cada país y el propio manual de prevención, y varía según el nivel de riesgo asignado. Además de los plazos, hay eventos que disparan actualización inmediata: cambios societarios, operaciones fuera de perfil o aparición en listas.
¿Qué hago si el cliente se niega a dar información?
Sin debida diligencia completa no corresponde iniciar ni continuar la relación, y la negativa debe evaluarse como un elemento de riesgo dentro del análisis. Todo el proceso, incluida la negativa, debe quedar documentado.
¿La debida diligencia se puede tercerizar?
Algunos regímenes admiten apoyarse en terceros para ciertas etapas, pero la responsabilidad final permanece siempre en el sujeto obligado. Delegar la ejecución no delega el deber.
¿Qué relación tiene con la matriz de riesgo?
Directa. La matriz clasifica al cliente según factores de riesgo —cliente, producto, canal y geografía— y esa clasificación determina qué nivel de diligencia corresponde aplicar. Sin matriz, la decisión sobre el nivel queda librada a la intuición.
Seguí leyendo
Formaciones relacionadas
| 📚 Diplomatura en Prevención de Lavado de Activos y Compliance |
| 📚 Curso de Auxiliar Bancario |
| 📚 Curso de Secretariado Notarial |
Contenido con finalidad informativa y formativa. Los requisitos concretos de debida diligencia varían según el país y el tipo de sujeto obligado, y deben verificarse en la normativa vigente aplicable.