Debida diligencia y UAFE en Ecuador: cuándo una empresa es sujeto obligado y cómo proteger el negocio

El riesgo de lavado de activos rara vez se presenta anunciando lo que es. Puede aparecer como un cliente importante que insiste en pagar desde cuentas de terceros, un inversionista que evita explicar quién está detrás de una compañía o una operación rentable cuya lógica nadie consigue entender. Por eso la prevención no debería comenzar cuando llega una inspección ni terminar con el envío de un reporte. Su verdadera finalidad es impedir que una empresa sea utilizada para dar apariencia de legalidad a recursos ilícitos.

01El problema no comienza con el reporte

Muchas empresas se acercan a la prevención desde la pregunta equivocada: ¿qué formulario debo presentar? La pregunta importante viene antes: ¿con quién estoy haciendo negocios y por qué esta operación tiene sentido?

Una carpeta completa puede ocultar una operación incoherente. La compañía existe, el representante tiene nombramiento y los documentos parecen válidos, pero el pago proviene de una persona sin relación con el contrato. Si nadie pregunta por qué, el expediente estará completo y la debida diligencia habrá fracasado.

La cultura de prevención consiste en reconocer esas inconsistencias antes de que se conviertan en un problema bancario, administrativo, penal o reputacional. No pretende que toda empresa investigue delitos. Exige algo más razonable: entender sus relaciones, identificar riesgos y conservar evidencia de las decisiones adoptadas.

02¿Quién es sujeto obligado?

No toda compañía es automáticamente sujeto obligado. Tampoco basta con leer el objeto social o la actividad registrada en el RUC. La condición depende de la actividad que efectivamente se realiza y de la normativa vigente para cada sector.

La Ley de Prevención de Lavado de Activos y de la Financiación de Delitos comprende actividades financieras y no financieras expuestas a un riesgo particular. Allí aparecen, entre otras, determinadas operaciones inmobiliarias y de construcción, comercialización de vehículos y maquinaria, organizaciones sin fines de lucro, comercio de metales y piedras preciosas, ciertos servicios societarios o fiduciarios, notarios, registradores y clubes u organizaciones de fútbol profesional previstos en la ley. La UAFE también puede incorporar o excluir sujetos mediante resolución.

La lista debe revisarse, no memorizarse. Una empresa puede cambiar de actividad, abrir una línea distinta o empezar a prestar un servicio que la ubique dentro del ámbito regulado. El hecho de no haberse registrado todavía no significa que la obligación no exista; puede significar que existe un incumplimiento que aún no ha sido detectado.

Mi criterio es simple: esta condición debe verificarse al iniciar el negocio y cada vez que cambia la forma en que la empresa genera ingresos.

03Ser sujeto obligado cambia la forma de operar

Adquirir esta condición no consiste únicamente en registrarse ante la UAFE. La empresa debe incorporar la prevención a la manera en que acepta clientes, autoriza operaciones, conserva información y supervisa sus riesgos.

Eso exige identificar responsables, adoptar políticas, evaluar factores de riesgo y cumplir los reportes aplicables al sector. Pero el cambio más importante es cultural: una operación comercial deja de aprobarse solamente porque es rentable. También debe poder explicarse quién interviene, de dónde provienen los recursos y si el comportamiento resulta coherente con el perfil conocido.

La prevención tampoco debería quedar aislada en un departamento. Ventas conoce al cliente; finanzas observa la forma de pago; administración conserva los soportes; y la gerencia decide si una alerta se atiende o se ignora. Cuando esas áreas no comparten información, cada una puede ver una parte normal de una operación que, observada en conjunto, resulta inexplicable.

04Debida diligencia no significa acumular copias

La expresión due diligence también se utiliza al comprar una compañía, pero su finalidad es diferente. En una adquisición busca conocer el negocio y sus contingencias antes de pagar. En prevención de lavado, busca conocer a la contraparte y controlar un riesgo que continúa durante toda la relación. Esa primera modalidad se desarrolla en el artículo sobre due diligence empresarial.

El proceso comienza identificando al cliente y verificando quién lo representa. Cuando interviene una persona jurídica, hay que comprender su propiedad y control hasta llegar al beneficiario final: la persona natural que finalmente posee, controla o se beneficia de la estructura.

Después viene la parte que con frecuencia se omite: entender el propósito. ¿Qué quiere hacer el cliente?, ¿por qué utiliza esa estructura?, ¿de dónde provienen los recursos?, ¿la operación guarda relación con su actividad y capacidad económica? Las respuestas deben ser razonables y estar respaldadas en función del riesgo.

La revisión tampoco termina el día de la vinculación. Una relación que comenzó siendo coherente puede cambiar por nuevos accionistas, países, productos, montos o formas de pago. Conocer al cliente significa mantener una comprensión actualizada, no conservar durante años el mismo formulario.

05Una alerta es una pregunta, no una condena

Una estructura innecesariamente compleja, pagos de terceros, resistencia a identificar al beneficiario final, precios sin lógica económica o documentos contradictorios pueden ser señales de alerta. No prueban por sí solos que exista un delito. Indican que la operación necesita una explicación mejor.

Frente a una alerta, la respuesta no debería ser aceptar automáticamente ni rechazar por temor. Hay que ampliar la revisión, solicitar soportes y determinar si existe una justificación compatible con el perfil y el negocio. Si no es posible completar la debida diligencia, la ley contempla consecuencias que pueden incluir no iniciar o terminar la relación y analizar el reporte correspondiente.

06¿Y si la empresa no es sujeto obligado?

No ser sujeto obligado no significa que la empresa deba operar sin controles. Tampoco implica asumir una calidad que no le corresponde ni presentar reportes reservados ante la UAFE. Significa que puede adoptar, de manera voluntaria y proporcional, prácticas de debida diligencia ajustadas a su realidad y nivel de riesgo.

Conocer razonablemente a clientes, proveedores, inversionistas y socios protege mucho más que el cumplimiento formal. Facilita las relaciones con bancos, el acceso a crédito, las auditorías y los procesos de inversión o venta. Además, transmite al mercado que la compañía administra sus operaciones con seriedad. En un entorno empresarial cada vez más exigente, la confianza es un activo y la reputación puede definir qué negocios se concretan y cuáles se pierden.

Estos controles no deben convertirse en una carga innecesaria. Una operación ordinaria no requiere el mismo análisis que una transacción compleja, internacional o financiada por terceros. Lo importante es que la empresa pueda identificar a la contraparte, comprender quién se beneficia finalmente de la operación y explicar su propósito económico cuando sea necesario.

Adoptar estas medidas voluntariamente no convierte a la compañía en sujeto obligado. La convierte en una organización mejor gobernada, menos vulnerable y más confiable para hacer negocios.

Esa es la diferencia entre cumplir únicamente cuando la ley lo exige y construir una empresa preparada para proteger su nombre, atraer oportunidades y crecer de manera sostenible.

Base normativa y de referencia

• Ley de Prevención de Lavado de Activos y de la Financiación de Delitos, artículos 26, 28 y 32: sujetos obligados y facultades de la UAFE.
• Ley de Prevención de Lavado de Activos y de la Financiación de Delitos, artículos 34 a 62: programa de prevención, enfoque basado en riesgos, debida diligencia, reportes, conservación y reserva.
• Código Orgánico Integral Penal, artículos 49, 317 y 319: responsabilidad de personas jurídicas, lavado de activos y omisión de control.
• Resoluciones y guías vigentes de la Unidad de Análisis Financiero y Económico aplicables a cada sector.