Prevención de blanqueo
Ley 10/2010 · SEPBLAC · AMLR 2024
Un expediente que se defiende ante un inspector.
Compliance Lab lleva el expediente KYC de principio a fin: carga documental, clasificación, extracción de campos, evaluación de riesgo y comunicación regulatoria. Para gestorías, notarías, despachos y entidades obligadas.
Sin hojas de cálculo, sin PDF sueltos y sin una puntuación de riesgo que nadie sepa de dónde sale.
Riesgo residual · EBR
41 / 100
Cinco dimensiones, con su aportación
Cliente · PEP/UBO
Adverse media
Producto · canal
Geográfico
Registral · BORME Sin verificar
Una dimensión sin verificar se muestra como tal y no se promedia en silencio.
Expediente sellado · hash encadenado SHA-256
47
Campos KYC extraídos
Con su nivel de confianza a la vista
7
Tipos documentales reconocidos
Y explica por qué clasifica cada uno
5
Dimensiones de riesgo, cada una visible
Con su aportación al resultado
15 min
Objetivo por expediente completo
De la carga al cierre
El recorrido
De documento suelto a expediente auditable
El mismo recorrido para cada expediente, cinco tramos, y en cada uno queda registrado qué se hizo y por qué. Es lo que convierte una carpeta de PDF en algo que se puede enseñar.
¿Todavía no sabe si la Ley 10/2010 le obliga? Lo explicamos, artículo por artículo, en la guía ¿es usted sujeto obligado?
01
Carga documental
PDF, DOCX, imágenes y XBRL. Reconocimiento óptico automático y conversión a texto estructurado.
02
Clasificación
Motor de lenguaje jurídico que reconoce siete tipos de documento y explica por qué clasifica cada uno como lo hace.
03
Extracción de campos
47 campos por siete tipos documentales, cada uno con su nivel de confianza visible campo a campo.
04
Evaluación de riesgo
Cinco dimensiones, con listas de sanciones y prensa adversa contrastadas contra fuentes especializadas.
05
Cierre y comunicación
Expediente sellado, diligencia debida reforzada cuando procede y borrador de comunicación al SEPBLAC.
Motor EBR
Un riesgo que se puede explicar dimensión a dimensión.
La pregunta que un inspector hace no es cuánto puntúa el cliente. Es por qué puntúa eso. Un número sin desglose no es una respuesta, y por eso el motor entrega las cinco dimensiones abiertas, con lo que aporta cada una.
El umbral que activa la comunicación es configurable a su criterio: la política de riesgo es de la entidad obligada, no del proveedor.
Cliente · PEP y titular real
Identificación de la persona con responsabilidad pública y de la titularidad real, con varios titulares por expediente cuando los hay.
Prensa adversa
Contraste contra fuentes especializadas, con el hallazgo enlazado a su origen para que se pueda leer y valorar.
Producto y canal
El riesgo que aporta la operación en sí: qué producto, por qué canal y con qué grado de presencia del cliente.
Geográfico
Jurisdicciones implicadas, con los criterios del GAFI y las listas de la Unión Europea como referencia.
Registral · BORME
Situación de la sociedad en el Registro Mercantil: administradores, apoderamientos y vigencia. Es la misma fuente que sostiene el bastanteo en Bastanteo Lab, y aquí entra como una dimensión más del riesgo.
Si una dimensión no se ha podido verificar, se dice. No se promedia en silencio ni se rellena con un valor por defecto, porque un riesgo bajo por falta de datos y un riesgo bajo comprobado son dos cosas distintas.
La comunicación
El plazo del artículo 18 no se le pasa
Comunicar por indicio es la obligación con más consecuencias de la Ley 10/2010, y la que más fácil se escapa entre expedientes. Aquí sale sola: el borrador, la lista de comprobación y el plazo contando.
10 días
Hábiles, controlados solos
El sistema cuenta el plazo desde que el indicio se registra y avisa antes de que venza, no después. Igual que los plazos legales del canal de denuncias.
El borrador, redactado
Comunicación al SEPBLAC conforme al artículo 18, montada desde el propio expediente: qué se detectó, en qué documentos y con qué recorrido. Usted revisa y firma; no empieza de cero delante de un formulario en blanco.
Y la diligencia reforzada
Cuando el riesgo lo exige, el expediente pide las medidas reforzadas que correspondan y deja constancia de que se aplicaron — que es lo que después hay que poder acreditar.
Trazabilidad
Cada evento sellado, y encadenado al anterior.
El registro de actuaciones es de solo adición: se escribe, no se corrige. Cada evento lleva su hash SHA-256 encadenado al anterior, de modo que la integridad del expediente completo se comprueba recorriendo la cadena.
No hace falta creernos: se verifica.
Solo adición
Una actuación registrada no se borra ni se reescribe. Corregir se hace añadiendo, que es como se corrige en un libro registro.
Aislado por organización
Cada organización ve sus expedientes y solo los suyos. El aislamiento se aplica en la propia base de datos, fila a fila, no en la capa de aplicación.
Y el análisis se hace en Europa
El procesamiento documental está restringido por código a destinos europeos, y hay una prueba automática que falla si alguien lo cambia. Es la misma garantía que en el canal de denuncias, y por el mismo motivo: el capítulo V del RGPD.
Los límites
Dónde termina la máquina y empieza usted
La condición de sujeto obligado no se delega en un proveedor. Estas fronteras están escritas para que quede claro qué asume el sistema y qué sigue siendo suyo.
La comunicación la firma usted
El sistema prepara el borrador y controla el plazo. Decidir si hay indicio y comunicarlo al SEPBLAC corresponde a la entidad obligada y a su representante ante el Servicio.
La política de riesgo es de la entidad
Los umbrales y los pesos se configuran a su criterio, con el nuestro documentado como punto de partida. No le imponemos un apetito de riesgo que después tenga que defender como propio.
Una dimensión sin verificar se dice
Nunca se promedia en silencio ni se sustituye por un valor por defecto. Un riesgo bajo por falta de datos y un riesgo bajo comprobado son dos cosas distintas, y llegan etiquetadas como tales.
El rastro no se borra
El registro de actuaciones es de solo adición, también para nosotros. Es lo que permite que el expediente signifique algo dos años después, cuando alguien pregunte.
Precios
Por expedientes, y ahora mismo en piloto
Compliance Lab cobra por expediente tramitado, no por usuario ni por asiento: lo que le cuesta guarda relación con el trabajo que le quita, y no con cuánta gente de su despacho abre la aplicación.
Piloto fundador
Sin coste
Un número limitado de plazas para despachos y gestorías que quieran usar el producto de verdad y decirnos qué falla. Sin coste durante el piloto y sin compromiso de contratar después.
A cambio pedimos lo único que no podemos comprar: expedientes reales y una opinión franca.
Preguntar por una plazaLe decimos si quedan libres en 24 h
Al terminar el piloto
Tramos por volumen de expedientes
A consultar
La tarifa se fija por el número de expedientes tramitados en el periodo, con tramos que se acuerdan al contratar y que quedan vigentes desde una fecha concreta: una factura reemitida dos años después sale con el precio que estaba vigente aquel día, no con el de hoy.
- Se factura el expediente que llegó a una decisión, no el que se quedó en borrador
- Facturación mensual, con numeración correlativa sin huecos
- Sin coste por usuario: el equipo entero puede entrar
Por qué lo hacemos así
Un riesgo bajo comprobado y uno por falta de datos no son lo mismo
Que una dimensión sin verificar salga marcada, en vez de promediarse en silencio, no es un detalle de esta pantalla: es la misma decisión que atraviesa los tres productos. Construimos sistemas que saben cuándo no saben, y que lo dicen.
El paradigma de JRV Lab →Empezar
Su prueba empieza con un expediente suyo
Con sus propios documentos, montado delante de usted: de dónde sale cada campo, qué dimensiones puntúan y por qué, y cómo queda el expediente sellado al cerrarlo. Enseñamos el proceso entero, no una demostración preparada.