Tiendas online de artículos de alto valor

Resumen en puntos

La denominada Ley AML (Ley n.º 253/2008 Sb.) se aplica a las tiendas online de artículos de alto valor en el momento en que, desde el punto de vista jurídico, se convierten en «sujeto obligado», normalmente como comerciante de bienes que acepta pagos en efectivo a partir de 10 000 EUR o como comerciante de metales preciosos o piedras preciosas.

Este momento no supone un mero trámite formal de inscripción en una lista, sino que activa todo un paquete de obligaciones: identificar y verificar a los clientes, elaborar un sistema de principios internos y una evaluación de riesgos, supervisar de forma continua las transacciones y comunicar las operaciones sospechosas a la Oficina de Análisis Financiero (Finanční analytický úřad, FAÚ).

En los últimos meses se han producido cambios significativos en materia de AML tanto en la República Checa como en la UE: por ejemplo, la ampliación del círculo de sujetos obligados, el endurecimiento de las normas para las personas del medio político (PEP) y la adopción del nuevo paquete europeo AML, con efectos entre 2025 y 2027, que afectará también a la venta online de artículos de alto valor.

La Ley AML y las tiendas online de artículos de alto valor: dónde se encuentran el comercio electrónico y la regulación

La regulación AML se diseñó originalmente sobre todo para los bancos y otras entidades financieras, pero en los últimos años se ha extendido con gran fuerza también al mundo empresarial ordinario, incluido el comercio electrónico. La norma checa fundamental es la Ley AML, cuyo objetivo es impedir el uso indebido del sistema financiero para blanquear el producto de actividades delictivas y financiar el terrorismo, así como crear las condiciones para detectar eficazmente estos fenómenos. Si en una tienda online surge la sospecha de blanqueo de capitales o de riesgos penales relacionados, puede ser oportuna una consulta en el ámbito del Derecho penal.

Una tienda online de artículos de alto valor actúa aquí como un canal potencial a través del cual el dinero «sucio» puede transformarse en bienes de lujo, fáciles de revender o de trasladar a otro país, a menudo dejando un rastro mínimo. El comercio electrónico en sí mismo no activa las obligaciones AML, ya se trate del modelo B2C, B2B u otros tipos de e‑commerce. Lo decisivo es la naturaleza de los bienes vendidos, la forma de pago y el importe de las transacciones. En la práctica, además, conviene tener claro cómo se reflejan en la evaluación AML la estructura de propiedad y el registro de titulares reales, cuyas consecuencias resumimos en el artículo Por qué una discrepancia en el registro de titulares reales puede costarle la participación en una licitación pública. La Ley AML define el círculo de los denominados sujetos obligados, es decir, las entidades que deben aplicar medidas preventivas, en particular la identificación y la diligencia debida respecto del cliente, mantener un sistema interno de principios y comunicar las operaciones sospechosas.

Además de los bancos, entre estas personas figuran, por ejemplo, los comerciantes de metales preciosos y piedras preciosas, así como los comerciantes de bienes en operaciones en efectivo a partir de 10 000 EUR. Para las tiendas online de artículos de alto valor, el punto clave en la frontera entre un comerciante «ordinario» y un sujeto obligado es precisamente el momento en que aceptan o se disponen a aceptar pagos en efectivo (normalmente en la recogida en persona) por un importe de al menos 10 000 EUR, o en que cumplen otras condiciones para ser considerados sujetos obligados.

No se trata solo del importe de un único pago: la normativa tiene en cuenta que las transacciones también pueden fraccionarse artificialmente, por ejemplo mediante una serie de pagos menores o repartiendo las compras entre varias personas, y también esto puede ser indicio de una operación sospechosa. Desde la perspectiva AML, por tanto, no es decisiva solo la tienda online como tal, sino también cómo están configurados el método de pago, la entrega y el proceso de celebración del contrato. Con ello suele estar relacionada la correcta configuración de la documentación contractual (por ejemplo, las condiciones generales o las normas de pago y cancelación) en el ámbito de los contratos y negociaciones.

Un papel específico desempeña también la concurrencia de la Ley AML con la Ley checa de limitación de pagos en efectivo (en adelante «ZOPH»), que impone a todas las personas, empresarios y no empresarios, la obligación de realizar los pagos superiores a 270 000 CZK (aprox. 11 100 EUR) sin efectivo. La ZOPH se aplica, por tanto, a un círculo más amplio de sujetos y situaciones que la Ley AML, pero persigue otro objetivo; la regulación AML, en cambio, trabaja con un círculo más reducido de sujetos obligados, pero establece obligaciones de prevención, control y comunicación mucho más profundas. 

Por ello, para una tienda online de artículos de alto valor es importante comprender ambos regímenes a la vez y no percibir la normativa AML como una simple «versión más» de los límites al efectivo. Desde 2024 entran además en vigor amplios cambios a nivel de la Unión Europea: el nuevo paquete AML, que incluye el Reglamento AMLR y la creación de la Autoridad de Lucha contra el Blanqueo de Capitales de la UE (AMLA).

Estas normas europeas serán plenamente aplicables hacia 2027, pero la Ley AML checa ya se va adaptando a ellas de forma gradual, por ejemplo ampliando el círculo de sujetos obligados y precisando los requisitos relativos a la evaluación de riesgos, las PEP o el control de sanciones. Las tiendas online de artículos de alto valor operan así en un entorno en el que la regulación se endurece de forma evidente y en el que se espera un cumplimiento normativo cada vez más profesional, también en las medianas y pequeñas empresas.

Cuándo una tienda online de artículos de alto valor se convierte en «sujeto obligado»

El comerciante de bienes y el límite de 10 000 EUR en efectivo

La Ley AML incluye entre los sujetos obligados, entre otros, a los denominados comerciantes de bienes, si en el marco de su actividad aceptan o realizan pagos en efectivo por un valor de al menos 10 000 EUR, con independencia de que se trate de un único pago o de varios pagos relacionados entre sí. Esta construcción responde al esquema típico de blanqueo de capitales, en el que los autores dividen las transacciones en varios pagos menores para eludir los límites visibles; sin embargo, desde la perspectiva del sujeto obligado AML, ello no debe conducir a la exclusión de la obligación, sino, por el contrario, a una mayor vigilancia. Si posteriormente se detectan errores en los registros o en la documentación contable relacionada con las transacciones, puede ser relevante también el procedimiento descrito en el texto Declaración tributaria complementaria: cómo proceder al detectar un error contable y eliminar el riesgo de sanciones elevadas.

Una subcategoría especial la constituyen los comerciantes de metales preciosos y piedras preciosas, que son sujetos obligados por ley en cuanto realizan operaciones por un valor igual o superior a 10 000 EUR, con independencia de que el pago se efectúe en efectivo o sin efectivo. No se trata solo del oro de inversión, sino también de un círculo más amplio de metales preciosos (por ejemplo, plata, platino, paladio) y piedras preciosas (diamantes, rubíes, zafiros, esmeraldas) y, a menudo, también de joyas elaboradas con estos materiales.

Si una tienda online ofrece una combinación de joyas de lujo, lingotes de inversión y relojes caros con piedras preciosas engastadas, prácticamente siempre se acercará al régimen de comerciante de metales y piedras preciosas en cuanto empiece a realizar operaciones por encima de dicho límite.

Es esencial que, en el caso de los comerciantes de bienes en general, el límite de 10 000 EUR se refiere principalmente a los pagos en efectivo. Si una tienda online acepta exclusivamente pagos sin efectivo (con tarjeta, por transferencia o mediante pasarela de pago online) y, al mismo tiempo, no pertenece a otra categoría de sujetos obligados (por ejemplo, proveedor de servicios de activos virtuales), las obligaciones AML del comerciante de bienes pueden no aplicársele en virtud de este límite de efectivo.

No obstante, en el caso de los comerciantes de metales preciosos y piedras preciosas, este límite activa las obligaciones con independencia del método de pago. En la práctica, sin embargo, muchas tiendas online de artículos de alto valor ofrecen también la recogida en persona con posibilidad de pagar en el acto, o combinan el pedido online con el pago en una tienda física. En cuanto acepte en ese caso efectivo por encima del límite indicado, cumple las condiciones para ser considerado sujeto obligado.

Es importante distinguir los distintos regímenes jurídicos de los límites financieros. La ZOPH establece la prohibición absoluta de realizar pagos en efectivo superiores a 270 000 CZK (con determinadas excepciones), pero no le impone obligaciones como la identificación del cliente o la comunicación de operaciones sospechosas. La Ley AML, por el contrario, no limita los pagos como tales, pero, si usted es sujeto obligado, le exige un sistema preventivo integral que incluya KYC, un enfoque basado en el riesgo (RBA), principios internos y la obligación de comunicación a la FAÚ. Por ello, para una tienda online de artículos de alto valor es importante comprender ambos regímenes a la vez y no percibir la normativa AML como una simple «versión más» de los límites al efectivo.

Identificación del cliente: cuándo y con qué alcance

En cuanto una tienda online se convierte en sujeto obligado, su obligación básica es identificar al cliente en las situaciones previstas por la ley. La identificación en sentido AML significa determinar y verificar la identidad de una persona física o jurídica a partir de un documento de identidad u otra fuente fiable, y registrar estos datos, incluido su archivo durante al menos 10 años desde la finalización de la relación comercial o la realización de la operación.

La Ley AML establece que el sujeto obligado debe identificar al cliente, por regla general, siempre que sea evidente que el valor de una operación puntual superará los 1 000 EUR, y además siempre al iniciarse una relación comercial o cuando se trate de una operación sospechosa, con independencia del importe. En la práctica, para una tienda online esto significa que si vende, por ejemplo, relojes de lujo por 5 000 EUR y permite pagarlos en efectivo, o incluso sin efectivo pero ya en régimen de sujeto obligado, debe identificar al cliente antes de realizar la operación.

En el caso de las personas físicas se determinan habitualmente el nombre, los apellidos, el número de identificación personal (si se ha asignado) o la fecha de nacimiento, el domicilio permanente u otra residencia autorizada, la nacionalidad y los datos del documento de identidad.

En el caso de las personas jurídicas se determinan en particular la denominación, el domicilio social, el número de identificación, la forma jurídica y la persona autorizada para actuar en su nombre, y la Ley AML regula por separado la obligación de identificar al titular real (ultimate beneficial owner, UBO). Para una tienda online, esto significa en la práctica que, en el caso de un consumidor ordinario que compra una joya por un importe elevado, basta con verificar su identidad mediante el documento nacional de identidad o el pasaporte, mientras que en una compra a nombre de una empresa es necesario verificar también quién controla realmente la empresa y si esa persona no es, por ejemplo, una persona del medio político.

El carácter electrónico de una tienda online plantea la cuestión específica de cómo identificar al cliente «a distancia». La regulación checa admite varios métodos de identificación no presencial, incluido el uso de la identidad bancaria u otros medios de identificación electrónica, siempre que cumplan los requisitos del nivel de seguridad, o bien procedimientos conforme a la Ley AML y al reglamento correspondiente.

En la práctica pueden utilizarse, por ejemplo, servicios como Bank iD, en los que el cliente se verifica a través de su banco y el empresario recibe los datos de identificación verificados, que puede utilizar para cumplir la obligación AML. Para una tienda online de artículos de alto valor suele ser la solución más práctica, ya que no requiere un encuentro físico con el cliente, y al mismo tiempo ofrece un alto grado de certeza sobre la identidad del comprador.

Descuidar la identificación del cliente, ya sea por completo o en cuanto a su alcance correcto, figura entre las infracciones que la FAÚ y otras autoridades de supervisión sancionan con mayor frecuencia. No se trata de un mero error formal: si el cliente no está identificado, tampoco puede llevarse a cabo el siguiente paso, es decir, la diligencia debida, y el sujeto obligado pierde la posibilidad de evaluar razonablemente los riesgos de blanqueo de capitales o de financiación del terrorismo.

Por ello, la Ley AML prohíbe expresamente realizar una operación o establecer una relación comercial si el sujeto obligado no tiene la posibilidad de identificar al cliente con el alcance prescrito.

Diligencia debida respecto del cliente (CDD) y diligencia reforzada

Más allá de la mera identificación del cliente, la Ley AML obliga a los sujetos obligados a aplicar la denominada diligencia debida respecto del cliente (customer due diligence, CDD). Mientras que la identificación se centra en la pregunta «quién es el cliente», la diligencia debida debe responder a un conjunto más amplio de preguntas: cuál es la finalidad y la naturaleza de la operación o de la relación comercial, cuál es la estructura de propiedad y de control del cliente, de dónde proceden los fondos y si el cliente o su titular real no es una persona del medio político o una persona a la que la República Checa o la UE aplican sanciones internacionales.

La ley establece las situaciones en las que la diligencia debida es obligatoria. Entre ellas figuran en particular el inicio de una relación comercial, las operaciones puntuales fuera de una relación comercial por un valor de al menos 15 000 EUR y otras situaciones enumeradas, como las operaciones con PEP, con clientes de países de alto riesgo o las operaciones sospechosas con independencia del importe. Para los operadores de juegos de azar el umbral es inferior (2 000 EUR), lo que refleja el riesgo de este sector.

Para una tienda online de artículos de alto valor, esto significa en la práctica que, en las compras «más grandes» o con clientes de perfil de riesgo más elevado, debe ir más allá de la mera identificación y solicitar y evaluar sistemáticamente datos sobre el origen del dinero, la naturaleza de la actividad del cliente o el uso final de los bienes.

La diligencia debida debe ser siempre proporcionada al riesgo: el principio del denominado enfoque basado en el riesgo (risk‑based approach, RBA). En el caso de un cliente de bajo riesgo que realiza una compra puntual desde un país con bajo riesgo AML, puede bastar una verificación básica de la identidad y algunas preguntas complementarias, mientras que en el caso de un cliente de un Estado de alto riesgo que compra repetidamente oro caro por importes elevados es necesaria una comprobación mucho más profunda, incluida la documentación del origen del patrimonio y el seguimiento continuo de las transacciones.

Por ello, la Ley AML trabaja con tres niveles: diligencia simplificada, estándar y reforzada. La diligencia reforzada se aplica en particular a las personas del medio político, a los clientes de países de alto riesgo y en otras situaciones con alto riesgo de blanqueo de capitales. En la práctica incluye la obligación de obtener la aprobación de un miembro del órgano de administración del sujeto obligado para establecer la relación comercial, recabar información detallada sobre el origen del patrimonio del cliente y revisar periódicamente su perfil de riesgo.

En una tienda online de artículos de alto valor, esto puede significar que si un ministro de Asuntos Exteriores quiere comprarle un reloj de lujo por 30 000 EUR, usted debe verificar no solo su identidad, sino también el origen de su patrimonio total y establecer un seguimiento continuo si entabla con usted una relación comercial más duradera. Al mismo tiempo, la Ley AML trabaja ahora con la figura de la «no aplicación de la diligencia debida», en la que el sujeto obligado, en determinadas situaciones, no realiza el control para no poner en peligro la investigación de una operación sospechosa o siguiendo instrucciones de la FAÚ, debiendo comunicar este hecho a la FAÚ. También esto es relevante en la práctica para una tienda online, ya que a veces puede ser mejor aplazar o bloquear la transacción y comunicarlo directamente a la FAÚ que arriesgarse a que el cliente reciba una señal de que está siendo investigado.

Organización interna de la tienda online como sujeto obligado: del papel a la práctica

En cuanto una tienda online de artículos de alto valor cumple la definición de sujeto obligado, no basta con identificar a los clientes «de algún modo» y detectar de vez en cuando una operación sospechosa. La Ley AML exige un enfoque sistemático: un sistema escrito de principios internos, una evaluación de riesgos, la designación de personas responsables, la formación de los empleados y la evaluación continua de la eficacia de las medidas adoptadas.

Evaluación de riesgos y sistema de principios internos (SVZ)

La piedra angular del cumplimiento AML es la evaluación de los riesgos de blanqueo del producto de actividades delictivas y de financiación del terrorismo a los que está expuesto el sujeto obligado concreto. La Ley AML exige expresamente que los sujetos obligados identifiquen y evalúen los riesgos en relación con su actividad, clientes, productos, canales de distribución y zonas geográficas.

Sobre la base de esta evaluación, deben implantar a continuación el denominado sistema de principios internos (SVZ): un conjunto de estrategias y procedimientos de control interno y comunicación para gestionar los riesgos detectados y garantizar el debido cumplimiento de las obligaciones previstas en la Ley AML. La instrucción metodológica de la FAÚ sobre la evaluación de riesgos indica que en el análisis conviene tener en cuenta al menos cuatro ámbitos: los clientes y las operaciones vinculadas a ellos, los servicios y productos ofrecidos por el sujeto obligado, la geografía y los canales de distribución.

En una tienda online de artículos de alto valor, esto significa, por ejemplo, distinguir el riesgo de los distintos tipos de bienes (oro de inversión frente a joyas de diseño de menor valor), de los segmentos de clientes (clientes VIP, clientela extranjera, B2B frente a B2C), de los países de procedencia de los clientes (incluidos los terceros países de alto riesgo según la UE) y de la forma de venta (online sin contacto personal, recogida en persona, colaboración con distribuidores).

El resultado de la evaluación es un documento que debe constar por escrito, actualizarse periódicamente y utilizarse realmente, no ser un mero anexo formal para las inspecciones. A él se vincula el SVZ, que describe en detalle cómo la tienda online identifica y verifica a los clientes, cómo evalúa las operaciones sospechosas, qué procesos internos de aprobación tiene establecidos, quién es responsable de la comunicación con la FAÚ, cómo se forma a los empleados y cómo se archivan los registros. En la práctica, la FAÚ y otras autoridades valoran si el SVZ corresponde a la naturaleza y el alcance de la actividad del sujeto obligado, y no tendrá éxito si presenta un modelo genérico descargado de internet que no refleja el funcionamiento real de su tienda online.

Persona responsable, persona de contacto y formación de los empleados

La Ley AML obliga a los sujetos obligados a designar a un miembro del órgano de administración responsable del cumplimiento de las obligaciones derivadas de la Ley AML. No designar a dicha persona constituye en sí mismo una infracción administrativa, que puede sancionarse con una multa de hasta varios millones de coronas checas.

En el caso de determinados sujetos obligados es necesario, además, designar y notificar a la FAÚ una persona de contacto, que garantiza la comunicación continua con la FAÚ, en particular la comunicación de operaciones sospechosas; la persona de contacto debe estar disponible durante el horario de funcionamiento del sujeto obligado y también mientras este realiza operaciones. En el caso de los comerciantes de metales y piedras preciosas, la obligación de designar una persona de contacto no se aplica expresamente, lo que no significa, sin embargo, que la tienda online no deba definir claramente a nivel interno quién se comunica con la FAÚ.

Otra obligación clave es la formación de los empleados que, en el ejercicio de su actividad, pueden encontrarse con una operación sospechosa o participan en la identificación y la diligencia debida respecto de los clientes. La Ley AML exige que estos empleados reciban formación periódica y que exista un registro escrito de ella. En una tienda online de artículos de alto valor, esto no afecta solo al personal del «departamento de cumplimiento», sino también a los empleados de atención al cliente, a los vendedores en la recogida en persona, a los encargados de tienda o a los especialistas informáticos que configuran los filtros y los sistemas de supervisión.

En la práctica, a menudo son precisamente estas personas las primeras en detectar una anomalía en el comportamiento del cliente: por ejemplo, un número inusualmente elevado de pedidos justo por debajo del límite, el empeño en pagar en efectivo pese a que lo habitual son los pagos sin efectivo o la reticencia a acreditar el origen del dinero.

En esta fase, los abogados de ARROWS advokátní kancelář suelen ayudar a los clientes no solo a redactar un SVZ y una evaluación de riesgos formalmente adecuados, sino sobre todo a definir el papel de cada persona, crear una formación interna comprensible y garantizar que los procesos AML funcionen realmente en consonancia con el modelo de negocio de la tienda online.

Gracias a ello se reduce significativamente el riesgo de que, en una eventual inspección de la FAÚ o del Banco Nacional Checo (ČNB), se reproche a la empresa que tiene los «papeles en orden», pero que en realidad no cumple los procedimientos.

Archivo de datos y cooperación con la FAÚ

La Ley AML hace gran hincapié en la conservación de los datos sobre la identificación de los clientes y las operaciones realizadas. Los sujetos obligados deben conservar copias de los documentos y demás datos de identificación durante al menos 10 años desde la finalización de la relación comercial o desde la realización de la operación puntual.

El mismo plazo de diez años se aplica a los registros de la diligencia debida respecto de los clientes, a los motivos por los que una operación se consideró sospechosa o, por el contrario, no sospechosa, y a la documentación de las comunicaciones presentadas a la FAÚ. Para una tienda online, esto significa armonizar los requisitos AML con las normas de protección de datos personales (RGPD) y con los sistemas informáticos internos de manera que los datos se conserven de forma segura, pero a la vez accesible en caso de inspección. La cooperación con la FAÚ tiene dos vertientes. La primera es la obligación de comunicación: el sujeto obligado debe comunicar a la FAÚ sin demora indebida, a más tardar en un plazo de 7 días naturales desde su detección, toda operación sospechosa, incluidas las tentativas.

La segunda vertiente es la obligación de facilitar a la FAÚ, previa solicitud, información complementaria y colaboración, incluido el acceso a la documentación y a los procesos internos. En la práctica, la FAÚ promueve la presentación electrónica de comunicaciones a través de las aplicaciones MoneyWeb y MoneyWeb Lite, que permiten presentar de forma segura la comunicación de una operación sospechosa y sirven al mismo tiempo como herramienta de formación del personal de cumplimiento.

Al comunicar una operación sospechosa rige la estricta prohibición del denominado tipping‑off, es decir, de informar al cliente o a terceros de que su operación ha sido comunicada a la FAÚ o de que podría ser objeto de investigación. El incumplimiento de esta obligación puede tener consecuencias no solo administrativas, sino también penales.

Por ello, en el contexto de una tienda online es necesario configurar cuidadosamente la comunicación interna: por ejemplo, cómo responden los empleados de atención al cliente a las preguntas del cliente sobre por qué su pedido se ha retrasado o cancelado, sin revelar que el motivo es una investigación AML.

La operación sospechosa en el entorno de una tienda online de artículos de alto valor

La Ley AML define la operación sospechosa como aquella realizada en circunstancias que suscitan la sospecha de un intento de blanquear el producto de actividades delictivas o de financiar el terrorismo, o cuando los fondos utilizados pueden proceder de actividades delictivas o servir para financiar el terrorismo. Al mismo tiempo, establece una enumeración ejemplificativa de indicios de operación sospechosa y un círculo taxativo de las denominadas operaciones sospechosas obligatorias, respecto de las cuales el sujeto obligado debe presentar siempre la comunicación a la FAÚ.

«Red flags» típicas en las tiendas online de artículos de alto valor

En el entorno de las tiendas online de artículos de alto valor pueden darse numerosas situaciones tipo que indican un mayor riesgo AML. La FAÚ y la doctrina especializada mencionan, por ejemplo, casos en los que el cliente realiza retiradas o transferencias a otras cuentas inmediatamente después de ingresos en efectivo, o efectúa transacciones llamativamente frecuentes en un breve período que superan de forma desproporcionada su situación patrimonial habitual o la naturaleza de su actividad.

En el contexto de una tienda online, este comportamiento puede manifestarse, por ejemplo, en una serie de pedidos de relojes y joyas de lujo en pocos días, pagados desde distintas cuentas y entregados en distintas direcciones, con un nombre de comprador siempre similar o con personas claramente vinculadas entre sí. Otra señal puede ser el intento del cliente de dividir un pedido grande en varios más pequeños para que los pagos individuales no superen un determinado umbral (por ejemplo, 10 000 EUR o 1 000 EUR), lo que de otro modo activaría la obligación de identificación o de diligencia debida.

Este «fraccionamiento» de pagos es un método clásico con el que los autores del blanqueo de capitales intentan eludir la detección, y el sistema AML de la tienda online debería estar configurado para descubrir estas conexiones, por ejemplo agregando los pedidos por dirección IP, identificación del dispositivo, direcciones de entrega o datos de pago.

También despiertan atención las operaciones en las que los fondos que maneja el cliente no se corresponden claramente con la naturaleza de su actividad o su situación patrimonial. Una situación típica es la de un cliente joven sin un historial de ingresos evidente que de repente encarga varias piezas de oro de inversión o relojes muy caros, se niega a informar sobre el origen del dinero o presenta documentos manifiestamente poco fiables.

En el caso de las personas jurídicas, una señal de riesgo puede ser una estructura de propiedad compleja vinculada a paraísos fiscales, los cambios frecuentes en los órganos de administración, las transmisiones recientes de participaciones o los vínculos con jurisdicciones de riesgo.

Una categoría especial la forman las operaciones vinculadas a sanciones internacionales. La Ley AML establece que es siempre sospechosa la operación en la que está presente un elemento relacionado con la aplicación de sanciones internacionales, por ejemplo, cuando el cliente, el titular real u otra persona que participa en la operación figura en una lista de sanciones, o cuando el objeto de la operación son bienes sujetos a sanciones.

Para una tienda online de artículos de alto valor, esto puede significar, por ejemplo, un cliente de la Federación de Rusia u otra jurisdicción sancionada que intenta comprar artículos de lujo por importes elevados, a menudo a través de intermediarios o de empresas con una estructura de propiedad oculta.

La obligación de comunicar la operación sospechosa y el plazo «sin demora indebida»

En cuanto la tienda online, como sujeto obligado, considera sospechosa una determinada operación, nace de inmediato la obligación de comunicar este hecho a la FAÚ, sin demora indebida y, a más tardar, en un plazo de 7 días naturales desde la detección de la operación sospechosa.

La obligación se aplica a todas las operaciones sospechosas, incluidas las tentativas, aunque finalmente la transacción no llegue a completarse. En la práctica, esto significa que si la tienda online bloquea un pedido porque el cliente se negó a acreditar el origen del dinero o porque resultó que figura en una lista de sanciones, debe comunicarlo igualmente a la FAÚ, aunque la venta no llegara a producirse.

La expresión «sin demora indebida» se introdujo en la Ley AML para reflejar que algunos casos requieren una reacción muy rápida, en particular cuando existe peligro en la demora, por ejemplo el riesgo de transferencia o retirada de los fondos. Si las circunstancias apuntan a una amenaza inminente, el sujeto obligado debe presentar la comunicación «de inmediato».

En sus instrucciones metodológicas, la FAÚ subraya que el sujeto obligado debe tener procesos internos configurados de modo que pueda presentar la comunicación de forma verdaderamente operativa, es decir, no solo en cuestión de días, sino, si es necesario, en cuestión de horas. La comunicación debe incluir una descripción detallada de las circunstancias de la operación sospechosa, los datos de identificación del cliente y de las demás personas implicadas, información sobre el objeto de la operación, los medios de pago utilizados, los motivos de la sospecha y las medidas adoptadas (por ejemplo, el aplazamiento o la no realización de la operación).

Para una tienda online, esto significa que debe tener configurados desde el principio procesos de recopilación y archivo de los datos relevantes: la venta anónima «sin preguntas innecesarias» es prácticamente incompatible con el régimen AML.

Sanciones y responsabilidad: qué arriesga una tienda online que subestima la normativa AML

La regulación AML no es una «recomendación blanda», sino un marco jurídico de aplicación estricta acompañado de sanciones elevadas. La Ley AML checa contiene un amplio catálogo de infracciones y permite imponer multas de hasta 130 millones CZK (aprox. 5,3 millones EUR) a las entidades financieras y de hasta decenas de millones de CZK a otros sujetos obligados.

Las sanciones pueden afectar no solo a la persona jurídica, sino en determinados casos también a personas físicas: miembros del órgano de administración o empleados cuya actuación haya dado lugar a que el sujeto obligado cometa la infracción.

Infracciones sancionadas habitualmente

En la práctica, entre las infracciones más frecuentes figuran no elaborar o no actualizar la evaluación de riesgos y el sistema de principios internos, la identificación y la diligencia debida insuficientes respecto de los clientes, la falta de comunicación de operaciones sospechosas y la no conservación de los registros en la forma prescrita. También se sanciona la falta de designación de la persona responsable, la no impartición de formación a los empleados o el incumplimiento del deber de confidencialidad.

En las tiendas online de artículos de alto valor se subestima además con frecuencia el hecho de que el comercio online se convierte en un momento dado, de facto, en una «puerta financiera», por lo que se le aplican requisitos similares a los de los bancos o las entidades de pago. Las modificaciones legislativas más recientes han endurecido el régimen sancionador e introducido la obligación de aplicar estrategias AML de grupo a los sujetos obligados que forman parte de un grupo.

Si, por ejemplo, una tienda online de artículos de alto valor pertenece a un grupo multinacional con otras entidades reguladas, se esperará que aplique estrategias y procedimientos de control interno de grupo y que comparta dentro del grupo la información relevante sobre riesgos y operaciones sospechosas.

El incumplimiento reiterado de estas obligaciones puede dar lugar a sanciones más elevadas y a un grave daño reputacional para todo el grupo. Además de las multas administrativas, existe el riesgo de responsabilidad penal de la persona jurídica y de las personas físicas responsables si el sujeto obligado hubiera permitido a sabiendas el blanqueo de capitales o la financiación del terrorismo. En este sentido, el régimen AML es la «primera línea» de defensa: si está bien configurado y el sujeto obligado cumple de buena fe sus obligaciones, se reduce significativamente el riesgo de que se le considere partícipe de la actividad delictiva.

Por el contrario, ignorar la normativa AML o adoptar un enfoque meramente formal sin cumplir realmente las obligaciones puede constituir una circunstancia agravante fundamental en un eventual proceso penal.

Tabla de riesgos prácticos y el papel de ARROWS advokátní kancelář

Cómo configurar la normativa AML en el funcionamiento diario de una tienda online de artículos de alto valor

Comprender en teoría las obligaciones AML es solo el primer paso. Lo decisivo es cómo se reflejan estas normas en el funcionamiento diario de la tienda online: en el proceso de pedido, la atención al cliente, la configuración de los pagos, la logística y los sistemas informáticos.

Proceso de pedido, UX y AML

Para una tienda online es clave encontrar el equilibrio entre un proceso de compra fácil de usar y las obligaciones AML. Si, por ejemplo, sabe que para determinados tipos de bienes e importes tendrá que identificar al cliente y aplicar la diligencia debida, conviene adaptar a ello la estructura del pedido: solicitar a tiempo los datos y documentos necesarios, explicar claramente por qué se piden y minimizar el riesgo de que el cliente abandone el pedido.

Una solución práctica es crear un formulario de pedido dinámico que reaccione al valor de la cesta y al tipo de bienes. En los pedidos habituales de menor valor, al cliente se le muestran los campos estándar, mientras que en los productos caros el formulario se amplía con los datos necesarios para la identificación AML o se ofrece la posibilidad de verificación mediante la identidad bancaria. Así, el cliente no tiene que pasar siempre por un proceso complicado, sino solo en las situaciones en que lo exigen la ley o la evaluación interna de riesgos.

También es importante establecer un sistema de alertas para los empleados que tramitan los pedidos. Si, por ejemplo, un mismo cliente intenta realizar en poco tiempo varios pedidos de bienes caros justo por debajo del límite, el sistema debería marcar este hecho como posible red flag y remitir el pedido a una revisión manual.

En las grandes tiendas online merece la pena invertir en mecanismos de detección automatizados que analicen patrones de comportamiento y alerten de anomalías, sin interferir significativamente en las ventas habituales.

Métodos de pago, efectivo y recogida en persona

Desde el punto de vista AML, son especialmente sensibles los pagos en efectivo, sobre todo en la recogida en persona. En cuanto una tienda online de artículos de alto valor permite a los clientes pagar en efectivo importes iguales o superiores a 10 000 EUR, entra en la categoría de comerciantes de bienes, es decir, de sujetos obligados sometidos al régimen AML.

Muchos empresarios intentan eludir las obligaciones AML limitando o excluyendo por completo los pagos en efectivo y aceptando únicamente pagos sin efectivo a través de cuenta bancaria o pasarelas de pago. Esto puede ser eficaz en la práctica, pero hay que tener en cuenta que las obligaciones AML pueden derivarse también de otros motivos, por ejemplo en el caso de los comerciantes de metales preciosos o en la prestación de determinados tipos de servicios.

Si decide mantener los pagos en efectivo, es necesario controlar sistemáticamente su importe e impedir que los clientes fraccionen deliberadamente los pagos. El sistema de la tienda online debería ser capaz de detectar cuándo un mismo cliente o personas vinculadas intentan realizar varios pagos en efectivo que en conjunto superan el límite y, en tal caso, activar automáticamente el régimen AML: identificación del cliente, diligencia debida y, en su caso, comunicación a la FAÚ.

También es importante la colaboración con los empleados del punto de recogida, que deben ser capaces de reconocer la situación y retener la transacción si el cliente se niega a colaborar. Asimismo, conviene regular contractualmente la relación con los proveedores de servicios de pago, es decir, bancos y pasarelas de pago. Estos tienen sus propias obligaciones AML y, si consideran que la tienda online no cumple suficientemente los requisitos AML o está expuesta a un riesgo elevado, pueden limitar o poner fin unilateralmente a la colaboración.

Para la tienda online, esto puede suponer la paralización inmediata de las ventas. Un programa AML bien configurado no es, por tanto, solo una obligación frente al Estado, sino también una condición para mantener a largo plazo los servicios bancarios y de pago.

Sanciones internacionales, PEP y clientes «sensibles»

El régimen AML no se refiere solo a importes y tipos de bienes, sino también a las personas concretas con las que usted comercia. Dos categorías clave desde el punto de vista del riesgo elevado son las personas del medio político (PEP) y las personas sujetas a sanciones nacionales o internacionales.

Personas del medio político (PEP)

Según la Ley AML, es persona del medio político la persona física que desempeña o ha desempeñado una función pública importante de relevancia nacional o regional, así como sus allegados y las personas que mantienen relaciones comerciales con ella. Se incluyen, por ejemplo, el jefe del Estado, los miembros del Gobierno, los diputados, los senadores, los directores de los órganos centrales de la Administración del Estado, los jueces de alto rango o los miembros de los órganos de empresas de titularidad estatal.

Desde la perspectiva AML, las PEP se consideran de mayor riesgo porque tienen acceso potencial a fondos públicos y la posibilidad de abusar de su posición para actividades corruptas u otras actividades delictivas. Por ello, antes de realizar una operación o establecer una relación comercial, los sujetos obligados deben comprobar si el cliente o su titular real es una PEP, y actualizar este dato de forma continua mientras dure la relación.

La condición de PEP no es en sí misma motivo para rechazar automáticamente la operación, pero activa la obligación de identificación y diligencia reforzadas, incluida la determinación del origen de todo el patrimonio de la PEP y la aprobación de la alta dirección. En una tienda online de artículos de alto valor, esto puede significar que si un político destacado o un miembro de la dirección de una empresa estatal compra repetidamente joyas muy caras, usted debe interesarse en detalle por las fuentes con las que financia dichas compras.

No existe una lista única de PEP de acceso público, por lo que los sujetos obligados deben combinar varios métodos: investigación propia, bases de datos especializadas, declaraciones del cliente y otras fuentes de información. Siempre es necesario dejar constancia de la comprobación realizada.

Los abogados de ARROWS advokátní kancelář ayudan a menudo a los clientes a configurar el proceso de control de PEP de modo que sea eficaz, pero sin interferir de forma desproporcionada en el funcionamiento habitual.

Control de sanciones y operaciones con personas «sancionadas»

Los sujetos obligados deben comprobar, además, si la República Checa o la Unión Europea aplican sanciones internacionales al cliente, a su titular real o a otras personas implicadas en la operación. Las sanciones pueden consistir en la congelación de bienes, la prohibición de prestar servicios financieros, embargos sobre la exportación de determinados bienes o la prohibición de entrada en el país.

En los últimos años, los regímenes de sanciones se han ampliado considerablemente, sobre todo en relación con la agresión rusa contra Ucrania y la situación en Bielorrusia, Irán, Corea del Norte y otros países. Para facilitar el control de sanciones existen diversas herramientas, incluidas las bases de datos oficiales de la UE y de la República Checa y soluciones comerciales que permiten buscar personas y entidades en las listas de sanciones y generar un registro del resultado.

La obligación de comprobar las sanciones se aplica a todos los sujetos obligados y debe cumplirse de forma acreditable, es decir, no solo realizar el control, sino también conservar la prueba de que se efectuó la verificación. En una tienda online de artículos de alto valor, esto significa en la práctica que, en los pedidos de mayor importe o con clientes de países de riesgo, el sistema debe realizar automáticamente el control de sanciones y, en caso de resultado positivo, bloquear la transacción y comunicarla a la FAÚ como operación sospechosa.

Un ámbito específico lo constituyen las sanciones sobre determinados tipos de bienes, por ejemplo productos de lujo, respecto de algunos países o personas. En tales casos, la propia venta de los bienes a una persona sancionada puede estar prohibida con independencia de cómo se haya efectuado el pago. La tienda online que suministre tales bienes se arriesga no solo a una sanción conforme a la Ley AML, sino también a infringir la normativa sobre sanciones, con posibles consecuencias penales.

En situaciones en las que las normas sobre sanciones cambian de forma dinámica, conviene por ello disponer de un sistema de notificaciones sobre los cambios en las listas de sanciones y, en caso de duda, consultar la operación concreta con los abogados de ARROWS advokátní kancelář.

El futuro de la normativa AML para las tiendas online: el paquete AML europeo y la digitalización

La regulación AML no es estática; en los últimos años se ha reforzado significativamente tanto a nivel de la UE como a nivel nacional. En junio de 2024 se publicó en el Diario Oficial de la UE el denominado nuevo paquete AML, que incluye sobre todo el Reglamento AMLR, la nueva Directiva AML y la creación de la autoridad europea de supervisión AMLA.

El objetivo es unificar las normas en toda la UE y reforzar la supervisión transfronteriza, lo que afectará también a las tiendas online de artículos de alto valor, en particular a las que operan en varios Estados o venden al extranjero. El Reglamento AMLR será directamente aplicable y sustituirá parte de las normas nacionales en materia de CDD, enfoque basado en el riesgo y controles internos. Traerá normas más detalladas y uniformes sobre KYC, la identificación de los titulares reales, el tratamiento de las PEP y el control de sanciones.

Las tiendas online que ya hoy configuren sus procesos AML conforme a los estándares europeos estarán en ventaja cuando el AMLR sea plenamente aplicable, ya que no tendrán que reestructurar a fondo su sistema de cumplimiento.

Al mismo tiempo, la digitalización trae nuevas posibilidades y retos en materia de identificación de clientes y supervisión de transacciones. La identificación electrónica a distancia, el uso de la identidad bancaria, los sistemas automatizados de supervisión de transacciones y el análisis de datos en tiempo real se están convirtiendo en estándar no solo en el sector financiero, sino también en el comercio electrónico. Las tiendas online de artículos de alto valor pueden aprovechar estas tecnologías para que los procesos AML supongan la menor carga posible para el cliente y el equipo interno, sin dejar de ser eficaces y auditables.

Para la dirección y los inversores es importante percibir la normativa AML no solo como una carga regulatoria, sino como parte de una gestión de riesgos y un gobierno corporativo más amplios. Un programa AML bien configurado protege no solo frente a las multas, sino también frente a los daños reputacionales, la pérdida de financiación bancaria y el riesgo de responsabilidad penal.

En un entorno de creciente presión por parte de los reguladores, los bancos, los socios comerciales y la opinión pública, un cumplimiento AML sólido es uno de los factores que aumentan el valor de la empresa y su atractivo para los inversores. Los abogados de ARROWS advokátní kancelář trabajan desde hace años en este ámbito, siguen la evolución de la legislación checa y europea y ayudan a los clientes a reaccionar a tiempo ante los próximos cambios.

Resumen final

Las tiendas online de artículos de alto valor se encuentran hoy en el centro de atención de la regulación AML. En cuanto cumplen las condiciones para ser considerados sujetos obligados (normalmente como comerciantes de metales y piedras preciosas o como comerciantes de bienes que aceptan pagos en efectivo a partir de 10 000 EUR), se les aplica un conjunto integral de obligaciones: identificar y verificar a los clientes, evaluar los riesgos, elaborar y aplicar un sistema de principios internos, formar a los empleados y comunicar las operaciones sospechosas a la Oficina de Análisis Financiero.

Descuidar estas obligaciones puede dar lugar a sanciones administrativas significativas, daños reputacionales, la limitación de los servicios bancarios y, en casos extremos, incluso a responsabilidad penal.

Al mismo tiempo, la realidad jurídica es más compleja que los meros límites de importe. La obligación de identificación y diligencia debida puede activarse también con importes inferiores si la operación es sospechosa o si se trata de una persona del medio político o de un cliente de un país de alto riesgo. Además, la tienda online debe lograr armonizar los requisitos AML con la UX, el RGPD, la venta transfronteriza, los requisitos de los bancos y proveedores de pago y los procesos internos.

Sin una configuración profesional, el cumplimiento AML se convierte a menudo en la práctica en un formalismo ineficaz o en una peligrosa laguna en la gestión de riesgos. Si no quiere arriesgarse a errores, daños, retrasos o multas y necesita la certeza de que su tienda online de artículos de alto valor gestiona las obligaciones AML de forma eficaz y conforme a la legislación vigente, lo razonable es acudir a expertos.

Los abogados de ARROWS advokátní kancelář cuentan con amplia experiencia en materia AML en el comercio electrónico, le ayudarán a configurar los procesos internos, preparar la documentación, formar al equipo, revisar transacciones concretas y representarle ante la FAÚ u otras autoridades. Para una consulta sin compromiso puede dirigirse en cualquier momento a consultas@arws.cz.