Impulsa tus cobros hoy mismo
Solicitar llamada gratis

PBCFT

¿Qué es PBCFT? Definición y concepto financiero

PBCFT son las siglas de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo. Es el marco normativo que obliga a determinadas entidades y profesionales a implantar controles para detectar, prevenir y comunicar operaciones sospechosas de blanqueo de dinero o de canalización de fondos hacia actividades terroristas.

En España, la norma de referencia es la Ley 10/2010, de 28 de abril, desarrollada por el Real Decreto 304/2014. A nivel europeo, el marco lo completan la Directiva (UE) 2015/849 y el nuevo Reglamento (UE) 2024/1624, de aplicación directa desde julio de 2027.

Para un ecommerce que procesa pagos con tarjeta, la PBCFT es operativa: tu adquirente, procesador y entidad financiera son sujetos obligados. Si tu actividad no es coherente con lo declarado, pueden bloquear tu cuenta, retener fondos o cancelar tu pasarela.

Prevención de blanqueo de capitales con dinero y TPV en entorno comercial

Cómo funciona la PBCFT

El sistema PBCFT se estructura con un enfoque basado en el riesgo. Las obligaciones principales son:

  • Diligencia debida (KYC): Identificación y verificación del cliente y del titular real. La Ley 10/2010 establece tres niveles: simplificada, ordinaria y reforzada.
  • Monitorización continua: Análisis transaccional para detectar patrones atípicos, como volúmenes incoherentes con la actividad declarada o cambios frecuentes de cuenta bancaria.
  • Comunicación de operaciones sospechosas (ROS): Reporte obligatorio al SEPBLAC conforme al artículo 18 de la Ley 10/2010.
  • Conservación documental: Registros durante un mínimo de 10 años desde la finalización de la relación de negocio.
  • Formación obligatoria: Capacitación periódica del personal en materia de prevención.

Proceso de prevención del blanqueo de capitales en un PayFac con monitoreo y cumplimiento

Según la guía del SEPBLAC de marzo de 2026, la confección de listados de clientes prohibidos por categorías enteras es indicativa de una gestión ineficaz del riesgo de PBCFT. El rechazo debe ser siempre individual, basado en el artículo 7.3 de la Ley 10/2010, y solo cuando el cliente impida la aplicación de las medidas de diligencia debida adecuadas a su perfil de riesgo.

Impacto normativo y seguridad aplicable

El ecosistema regulatorio PBCFT aplicable al comercio electrónico en España combina tres niveles:

NormativaAlcanceRelevancia para ecommerce
Ley 10/2010 y RD 304/2014Nacional (España)Define sujetos obligados, niveles de diligencia debida y régimen sancionador
Directiva (UE) 2015/849 (4.ª y 5.ª AML)Unión EuropeaMarco armonizado de obligaciones AML para entidades financieras y de pago
Reglamento (UE) 2024/1624Unión EuropeaNuevo reglamento de aplicación directa desde julio 2027, refuerza controles sobre entidades de pago
Directrices EBA/GL/2024/01Unión EuropeaActualiza factores de riesgo y diligencia debida reforzada para proveedores de servicios de pago
Recomendaciones del GAFIInternacionalEstándares globales que marcan la referencia para toda la legislación europea y nacional

Las entidades de pago y de dinero electrónico son sujetos obligados según el artículo 2.1 de la Ley 10/2010. La EBA ha señalado que presentan un nivel elevado de riesgo blanqueo, lo que ha llevado a reforzar la supervisión con las Directrices EBA/GL/2024/01.

El riesgo más crítico para ecommerce es el blanqueo transaccional: delincuentes usan comercios legítimos para procesar pagos de negocios no declarados. Esto expone al adquirente y al comercio a sanciones y daños reputacionales graves.

Ventajas y desventajas operativas

Ventajas de cumplir con la PBCFT:

  • Protección frente a bloqueos de cuenta y retenciones de fondos por parte del adquirente.
  • Mayor confianza de procesadores de pago, lo que facilita la aprobación de cuentas merchant en sectores regulados.
  • Reducción del riesgo de chargebacks vinculados a actividad fraudulenta.
  • Acceso a mejores condiciones comerciales con adquirentes que valoran un perfil de riesgo controlado.

Desventajas operativas:

  • Coste de implantación del modelo de cumplimiento, especialmente para negocios pequeños que deben externalizar la función.
  • Fricción en el onboarding cuando se aplican medidas de diligencia debida reforzada.
  • Riesgo de de-risking: entidades financieras que rechazan comercios de determinados sectores por exceso de cautela, generando exclusión financiera sin justificación individual.

Fuentes y lecturas relacionadas