Si tu empresa figura en el listado de sujetos obligados por la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, no basta con conocer la norma: debes acreditar ante el SEPBLAC un sistema de control interno activo, documentado y auditado periódicamente. En 2024, según análisis de despachos especializados, las multas acumuladas en el sector inmobiliario por incumplimientos de PBC-FT superaron los 30 millones de euros. La pregunta que llega a Summum Consultoria desde empresas de Valladolid, Burgos y Palencia es siempre la misma: «¿Qué incluye exactamente la consultoría PBC-FT y cuánto me va a costar?» Este artículo responde a las dos preguntas con datos reales.
¿Quién está obligado? Los sujetos del artículo 2 de la Ley 10/2010
El error más frecuente es creer que la norma solo afecta a bancos y entidades financieras. El artículo 2 de la Ley 10/2010 incluye una lista extensa que, en el tejido empresarial de Castilla y León, alcanza a sectores que muchos no esperan:
- Agentes inmobiliarios que intervengan en compraventas o arrendamientos de inmuebles (incluso sin titulación oficial).
- Promotores inmobiliarios cuando actúen como vendedores.
- Auditores de cuentas, contables externos, asesores fiscales y gestorías cuando presten servicios de asesoramiento financiero o fiscal.
- Abogados en operaciones de compraventa de inmuebles, gestión de fondos de clientes, constitución de sociedades o actuación por cuenta de clientes en transacciones financieras.
- Empresas de servicios a sociedades (constitución, administración o gestión de sociedades).
- Establecimientos de cambio de moneda, casinos, joyerías y anticuarios a partir de umbrales específicos.
- Proveedores de servicios de criptoactivos, categoría que la actualización reglamentaria de 2025 ha precisado con mayor detalle.
La Dirección General del Tesoro y Política Financiera publicó en el primer semestre de 2025 nuevos Catálogos de Indicadores de Riesgo de BC/FT, herramienta clave para que los sujetos obligados calibren su exposición y documenten su evaluación. Ignorar esta actualización equivale a trabajar con un mapa desfasado.
Qué incluye una consultoría PBC-FT completa
El servicio no es un documento que se firma una vez y se archiva. Es un sistema de control permanente que se revisa al menos anualmente y cada vez que la empresa cambia de actividad, de clientes o de estructura. Estos son los componentes canónicos que exige el SEPBLAC:
1. Evaluación de riesgo de la entidad (ERE)
Documento analítico que identifica y pondera los riesgos de blanqueo y financiación del terrorismo propios del negocio: tipología de clientes, países con los que opera, productos o servicios ofrecidos, canales de distribución y volumen de operaciones. Es el punto de partida de todo el sistema. Sin una ERE actualizada, el SEPBLAC no tiene ningún referente para juzgar si los controles son proporcionales al riesgo real.
2. Manual de prevención
Política interna escrita que recoge los procedimientos de diligencia debida (KYC), las medidas simplificadas y reforzadas, el proceso de comunicación de operaciones sospechosas al SEPBLAC, la política de admisión de clientes y la gestión de Personas con Responsabilidad Pública (PEP). El manual debe estar adaptado al sector y al tamaño de la empresa, no ser un documento genérico descargado de internet.
3. Designación y formación del Representante ante el SEPBLAC
La ley exige designar una persona responsable ante el SEPBLAC. En pymes, habitualmente es el gerente o el director financiero. La consultoría prepara la comunicación formal de designación y diseña el plan de formación específico para esa persona y para el resto del equipo con funciones de control.
4. Procedimientos KYC y titular real
Protocolos operativos para identificar formalmente al cliente, verificar su identidad, determinar el titular real (el beneficiario efectivo último, incluso cuando el cliente es una sociedad) y actualizar esa información. Incluye los formularios de recogida de datos, las fuentes admitidas de verificación y los umbrales a partir de los cuales aplican medidas reforzadas.
5. Canal interno de comunicación de operaciones sospechosas
Procedimiento interno que permite a cualquier empleado reportar una operación inusual sin miedo a represalias, con trazabilidad documentada y plazos de escalado al Representante y, en su caso, al SEPBLAC. Este canal es diferente —aunque complementario— al canal de denuncias que exige la Ley 2/2023 (Directiva Whistleblowing).
6. Formación continua del equipo
La Ley 10/2010 exige formación periódica, no puntual. El plan formativo debe documentarse: contenidos impartidos, asistentes, fecha y resultado. En muchos casos, esta formación puede bonificarse a través de FUNDAE.
7. Auditoría interna anual del sistema PBC-FT
Revisión independiente del funcionamiento real del sistema: ¿se aplican los procedimientos KYC en la práctica? ¿Se han comunicado todas las operaciones que debían comunicarse? ¿El manual refleja la actividad actual de la empresa? Esta auditoría genera el informe que la empresa archiva y que el SEPBLAC puede requerir en cualquier inspección.
Si deseas revisar en detalle cómo trabajamos cada uno de estos pilares, puedes consultar nuestra página de servicio de consultoría PBC-FT, donde explicamos el alcance y las fases del proyecto.
Cómo se presupuesta: factores que mueven el precio
Una consultoría PBC-FT no tiene tarifa única. El precio orientativo varía en función de varios factores que cualquier consultor serio debe analizar antes de dar un número:
| Factor | Impacto en el coste | Ejemplo práctico |
|---|---|---|
| Sector y tipología de riesgo | Alto | Una gestoría que gestiona fondos de clientes tiene más exposición que una que solo hace declaraciones fiscales |
| Volumen de clientes activos | Alto | Una agencia inmobiliaria con 200 operaciones anuales requiere más documentación KYC que una con 20 |
| Internacionalización | Medio-Alto | Clientes de países de riesgo elevado o terceros países exigen medidas reforzadas |
| Existencia de sistema previo | Medio | Partir de cero es más costoso que actualizar un sistema ya implantado |
| Número de empleados con funciones de control | Bajo-Medio | Más personas implica más horas de formación y más procedimientos a documentar |
| Presencia de PEP o sectores sensibles | Alto | Carteras con políticos, empresarios de jurisdicciones de riesgo o sectores como juego online activan medidas reforzadas |
Rangos orientativos del mercado en 2025-2026
Con base en los baremos publicados por despachos y consultoras especializadas en España, los rangos orientativos de mercado para una implantación inicial son:
- Pyme de bajo riesgo (asesoría fiscal sin gestión de fondos, inmobiliaria pequeña con menos de 20 operaciones anuales): entre 1.500 € y 4.000 € para la implantación del sistema completo (ERE + manual + procedimientos KYC + formación inicial).
- Pyme de riesgo medio (agencia inmobiliaria activa, gestoría con servicios a sociedades, empresa de servicios financieros auxiliares): entre 4.000 € y 9.000 €.
- Empresa mediana o con operativa compleja (promotora, empresa con clientes internacionales, operadores de criptoactivos): desde 9.000 € en adelante, pudiendo superar los 20.000 € si se requiere integración tecnológica para el screening de clientes.
A estos importes hay que sumar el mantenimiento anual del sistema (actualización de la ERE, auditoría interna, actualización del manual y formación de reciclaje), que en pymes de riesgo bajo-medio suele oscilar entre 800 € y 2.500 € al año. Estas cifras provienen de referencias de mercado de consultoras y despachos especializados en España; no son tarifas de Summum.
Lo relevante al comparar presupuestos es verificar qué entregables concretos incluye cada oferta. Un precio bajo que no contemple la ERE o la auditoría anual no es una ventaja: es un sistema incompleto que dejará a la empresa expuesta ante una inspección del SEPBLAC.
Consecuencias reales del incumplimiento
El régimen sancionador de la Ley 10/2010 es uno de los más severos del ordenamiento administrativo español. Las infracciones muy graves pueden acarrear multas de hasta 10 millones de euros o el 10 % del volumen de negocio. Las graves pueden alcanzar hasta 5 millones de euros (o el 10 % del volumen de negocio anual, si esta cifra fuera superior). Según el análisis anual de sanciones y requerimientos publicado por despachos especializados, en 2024 el SEPBLAC tramitó decenas de expedientes sancionadores en el sector inmobiliario, con multas acumuladas que, según algunas fuentes especializadas, superaron los 30 millones de euros.
Las infracciones detectadas con mayor frecuencia son:
- Ausencia de evaluación de riesgo o con más de tres años de antigüedad sin actualización.
- Procedimientos KYC formales pero no aplicados en la práctica (el expediente del cliente está incompleto).
- Falta de formación documentada del equipo.
- No haber designado representante ante el SEPBLAC o no haber actualizado esa designación tras un cambio de dirección.
- Ausencia de auditoría interna del sistema en los últimos doce meses.
La responsabilidad penal de las personas jurídicas en materia de blanqueo (artículo 31 bis del Código Penal) es cada vez más exigida por los tribunales: si un empleado comete un delito de blanqueo y la empresa no puede acreditar medidas de control efectivas, la entidad puede ser penalmente responsable. El sistema PBC-FT ya no es solo una obligación administrativa; es también un escudo de compliance penal.
La consultoría PBC-FT en el contexto de la normativa europea
La Ley 10/2010 traspuso la Cuarta Directiva Antilavado (AMLD4). La Quinta (AMLD5) y Sexta (AMLD6) han añadido obligaciones sucesivas, y el Reglamento AML de la UE, aprobado en 2024 y en aplicación progresiva hasta 2027, creará la Autoridad Antilavado de la UE (AMLA, con sede en Frankfurt) que supervisará directamente a las entidades de mayor riesgo. Para las pymes españolas sujetas a obligaciones, esto significa que el estándar de exigencia seguirá subiendo: lo que hoy cumple el mínimo puede quedarse corto en 2027.
Las empresas que ya tengan implantado un sistema robusto afrontarán esa transición con ventaja. Las que improvisen cada vez que reciban un requerimiento del SEPBLAC acumularán costes de emergencia muy superiores a los de una implantación ordenada.
Por qué la geografía importa: Valladolid y Castilla y León
El tejido empresarial de Valladolid concentra una proporción elevada de sectores con obligaciones PBC-FT: agencias inmobiliarias (mercado residencial activo), gestorías y asesorías (muchas con servicio a sociedades), empresas de servicios financieros auxiliares y promotoras con proyectos en las principales ciudades de la comunidad. La cercanía geográfica con el consultor tiene valor real en este contexto: las visitas presenciales para la formación del equipo, la revisión de expedientes de clientes y la preparación ante una inspección se hacen en persona, no por videollamada.
Summum Consultoria trabaja desde Valladolid con empresas de toda Castilla y León —Burgos, Palencia, Aranda de Duero— y, cuando el proyecto lo requiere, en Las Palmas de Gran Canaria. Desde 2007 hemos acompañado a más de dos mil proyectos empresariales en cumplimiento normativo: conocemos el tejido local y los sectores que más inspecciones concentran.
Preguntas frecuentes
¿Mi asesoría fiscal está obligada a tener un sistema PBC-FT?
Depende de los servicios concretos que prestes. Si tu asesoría gestiona fondos de clientes, interviene en la constitución de sociedades o presta asesoramiento financiero o fiscal a clientes que realizan operaciones por encima de ciertos umbrales, sí estás en el ámbito del artículo 2 de la Ley 10/2010. Si solo presentas declaraciones fiscales sin gestión de fondos, la obligación es más matizada. Lo más prudente es hacer una revisión específica del catálogo de servicios antes de concluir que no aplica.
¿Con qué frecuencia hay que actualizar el manual y la evaluación de riesgo?
La recomendación del SEPBLAC es que la Evaluación de Riesgo de la Entidad se revise al menos anualmente y siempre que haya cambios significativos en el negocio: nuevos servicios, cambios en la base de clientes, apertura a nuevos mercados o modificaciones normativas relevantes. El manual de prevención debe actualizarse cada vez que cambie un procedimiento interno o la normativa que sustenta ese procedimiento. La auditoría interna del sistema es obligatoria con periodicidad mínima anual.
¿Qué diferencia hay entre la consultoría PBC-FT y el compliance penal?
Son marcos complementarios pero distintos. La consultoría PBC-FT responde a obligaciones administrativas concretas de la Ley 10/2010 supervisadas por el SEPBLAC. El compliance penal (artículo 31 bis del Código Penal) es el sistema de control orientado a eximir o atenuar la responsabilidad penal de la persona jurídica ante delitos cometidos por sus empleados o directivos, entre los que el blanqueo de capitales es uno de los más relevantes. Tener un buen sistema PBC-FT refuerza el compliance penal, pero no lo sustituye. Para empresas medianas o con mayor exposición, conviene implantar ambos de forma coordinada.
¿Puedo gestionar el sistema PBC-FT internamente sin consultoría externa?
Técnicamente, sí. La ley no exige que el sistema lo diseñe un consultor externo. En la práctica, la mayoría de pymes no tienen personal con el conocimiento actualizado necesario para redactar una ERE conforme a los últimos catálogos de indicadores del SEPBLAC, diseñar procedimientos KYC proporcionales al riesgo real o preparar una auditoría interna que resista un requerimiento de inspección. El coste de un sistema mal diseñado —en términos de sanciones y de tiempo de gestión de crisis— supera con amplitud el coste de una consultoría profesional desde el principio.