Si eres sujeto obligado en materia de prevención del blanqueo de capitales, probablemente tengas esta obligación y las consecuencias de no actuar pueden alcanzar el millón de euros en sanciones.
Una de las dudas más frecuentes que nos trasladan asesorías, despachos y profesionales independientes es precisamente esta: ¿debo implantar un Sistema Interno de Información si no tengo personas trabajadoras o si soy persona física?
El error más habitual es responder a esta pregunta mirando únicamente el tamaño de la organización. Si no hay personas trabajadoras, se concluye que no hay obligación. Pero esta lectura es incorrecta cuando se trata de sujetos obligados en prevención del blanqueo de capitales (PBC/FT), y puede derivar en situaciones de incumplimiento muy graves.
La clave está en entender que no existe una única norma aplicable, sino dos marcos normativos que interactúan entre sí y que imponen exigencias distintas y, en ocasiones, acumulativas.
Los dos marcos normativos que debes analizar conjuntamente
Para abordar esta cuestión con rigor es imprescindible distinguir entre la Ley 2/2023 y la Ley 10/2010 de prevención del blanqueo de capitales y de la financiación del terrorismo.
Ley 2/2023: la obligación nace de la actividad, no del tamaño
Esta norma regula el Sistema Interno de Información (canal de denuncias) y establece su obligatoriedad para determinados sujetos. Entre ellos se incluyen expresamente los sujetos obligados en materia de PBC/FT, con independencia del número de personas trabajadoras, siempre que sean personas jurídicas. El criterio de obligatoriedad no es el tamaño, sino la naturaleza de la actividad.
Ley 10/2010: el canal como elemento estructural del cumplimiento en blanqueo
La normativa de blanqueo de capitales impone obligaciones propias y autónomas a todos los sujetos obligados, sin distinguir entre personas físicas y jurídicas. El artículo 63 establece que cualquier persona vinculada al sujeto obligado —incluyendo directivos o agentes— puede poner en conocimiento posibles incumplimientos ante el SEPBLAC.
Esto implica que deben existir mecanismos adecuados que garanticen la recepción de comunicaciones, la confidencialidad de la información y la correcta gestión de las denuncias. El Real Decreto-ley 11/2018 refuerza esta obligación exigiendo canales específicos de denuncia interna y articulando la protección de las personas informantes frente a represalias.
Conclusión práctica: la existencia de un canal interno no es opcional para los sujetos obligados en PBC/FT. Es un elemento estructural del sistema de cumplimiento, con o sin personas trabajadoras.
¿A quién aplica exactamente esta obligación?
La siguiente tabla resume la situación en función del tipo de entidad y las normas aplicables:
| Tipo de entidad | Sujeto obligado PBC/FT | Ley 2/2023 | Ley 10/2010 | ¿Obligación de canal? |
|---|---|---|---|---|
| Empresa >50 personas trabajadoras (no PBC/FT) | No | Sí | No aplica | Sí (Ley 2/2023) |
| Empresa <50 personas trabajadoras (no PBC/FT) | No | No (por tamaño) | No aplica | No obligatorio |
| Persona jurídica sujeto obligado PBC/FT | Sí | Sí (por actividad) | Sí | Sí — obligación doble |
| Autónomo/a – persona física sujeto obligado | Sí | No (no es persona jurídica) | Sí | Sí por Ley 10/2010 |
Los autónomos merecen especial atención: aunque la Ley 2/2023 no les aplica directamente al no ser personas jurídicas, la Ley 10/2010 sí les exige mecanismos de comunicación de infracciones cuando son sujetos obligados en PBC/FT.
El error más habitual: confundir tener un canal con cumplir la normativa
Muchas empresas consideran que ya cumplen porque disponen de algún mecanismo de comunicación. Sin embargo, soluciones como un correo electrónico genérico, un formulario web básico o un buzón físico no satisfacen los requisitos legales impuestos por estas normativas.
Un canal de denuncias debe garantizar:
- Confidencialidad y seguridad en el tratamiento de la información
- Posibilidad de presentar denuncias de forma anónima
- Trazabilidad y control de accesos al sistema
- Gestión estructurada y documentada de cada comunicación
- Protección efectiva de la persona informante frente a represalias
- Plazos de respuesta y acuse de recibo al denunciante
Atención: un mecanismo inadecuado no solo implica un incumplimiento normativo —y puede quedar en evidencia ante una inspección—, sino que además refleja que la entidad no ha asumido con seriedad sus obligaciones.
¿Qué riesgos implica el incumplimiento?
El incumplimiento de estas obligaciones puede calificarse como infracción muy grave, con sanciones de hasta 1.000.000 de euros. A esto se suman la responsabilidad directa frente al SEPBLAC, los riesgos reputacionales y la incapacidad de detectar internamente posibles incumplimientos antes de que lleguen al conocimiento de las autoridades.
En el contexto actual, las autoridades supervisoras están reforzando sus mecanismos de control sobre los sujetos obligados en PBC/FT, lo que aumenta significativamente la probabilidad de una supervisión efectiva.
Preguntas frecuentes
Soy autónomo con actividad sometida a PBC/FT. ¿Tengo que implantar un canal?
La Ley 2/2023 no te obliga directamente, ya que solo aplica a personas jurídicas. Sin embargo, la Ley 10/2010 sí exige que dispongas de mecanismos adecuados de comunicación de infracciones, lo que en la práctica requiere una solución equivalente a un canal interno. Te recomendamos revisar tu situación con un especialista para adaptar el sistema a tu estructura.
Somos una S.L. con un solo socio y sin personas trabajadoras. ¿Aplica igualmente?
Sí. Si tu actividad te convierte en sujeto obligado en PBC/FT, la obligación existe con independencia del número de personas trabajadoras. La Ley 2/2023 establece la obligación por razón de actividad, no por tamaño. Lo que cambia no es la obligación sino el modo de implantación.
¿Un canal de denuncias tiene que ser externo o puede gestionarse internamente?
La normativa permite ambas opciones. Lo esencial es que garantice confidencialidad, anonimato, trazabilidad y protección del informante. En entidades pequeñas, la gestión interna puede generar conflictos de interés, por lo que suele recomendarse contar con una plataforma especializada o externalizar la gestión a un tercero independiente.
¿Qué diferencia hay entre el canal exigido por la Ley 2/2023 y el que exige la Ley 10/2010?
Ambas normas comparten requisitos clave como la confidencialidad y la protección del informante, pero se articulan de forma diferente. La Ley 2/2023 regula en detalle el Sistema Interno de Información con plazos y responsabilidades del responsable del canal. En la práctica, implantar un canal conforme a la Ley 2/2023 suele cubrir también las exigencias de la Ley 10/2010, pero conviene verificarlo con asesoramiento especializado.
¿Puede sancionar la AIPI si tengo un canal pero no está correctamente configurado?
Sí. Disponer de un canal que no cumple los requisitos legales no es un atenuante suficiente. El supervisor puede constatar que el mecanismo existente no garantiza confidencialidad, anonimato o protección del informante, y calificar la situación como incumplimiento.
Cómo puede ayudarte ESI Soluciones
En ESI Soluciones trabajamos con asesorías, despachos profesionales, auditores, colegios profesionales, inmobiliarias, fundaciones, asociaciones y otros sujetos obligados en PBC/FT para implantar sistemas de cumplimiento adaptados a su realidad organizativa.
Te ayudamos con el análisis de tu situación de partida, la implantación del Sistema Interno de Información conforme a la Ley 2/2023, la adaptación a los requerimientos de la normativa de prevención de blanqueo, la implementación de plataformas seguras y trazables, y el asesoramiento jurídico continuo.
La clave no está en cumplir formalmente, sino en construir un sistema que funcione de verdad, con garantías, seguridad y trazabilidad, desde el primer día.
Si eres sujeto obligado en PBC/FT y no tienes claro si cumples con la normativa, es el momento de revisarlo. Contacta con nosotros y hacemos un diagnóstico inicial sin coste.