PBCFT
¿Qué es PBCFT? Definición y concepto financiero
PBCFT son las siglas de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo. Es el marco normativo que obliga a determinadas entidades y profesionales a implantar controles para detectar, prevenir y comunicar operaciones sospechosas de blanqueo de dinero o de canalización de fondos hacia actividades terroristas.
En España, la norma de referencia es la Ley 10/2010, de 28 de abril, desarrollada por el Real Decreto 304/2014. A nivel europeo, el marco lo completan la Directiva (UE) 2015/849 y el nuevo Reglamento (UE) 2024/1624, de aplicación directa desde julio de 2027.
Para un ecommerce que procesa pagos con tarjeta, la PBCFT es operativa: tu adquirente, procesador y entidad financiera son sujetos obligados. Si tu actividad no es coherente con lo declarado, pueden bloquear tu cuenta, retener fondos o cancelar tu pasarela.

Cómo funciona la PBCFT
El sistema PBCFT se estructura con un enfoque basado en el riesgo. Las obligaciones principales son:
- Diligencia debida (KYC): Identificación y verificación del cliente y del titular real. La Ley 10/2010 establece tres niveles: simplificada, ordinaria y reforzada.
- Monitorización continua: Análisis transaccional para detectar patrones atípicos, como volúmenes incoherentes con la actividad declarada o cambios frecuentes de cuenta bancaria.
- Comunicación de operaciones sospechosas (ROS): Reporte obligatorio al SEPBLAC conforme al artículo 18 de la Ley 10/2010.
- Conservación documental: Registros durante un mínimo de 10 años desde la finalización de la relación de negocio.
- Formación obligatoria: Capacitación periódica del personal en materia de prevención.

Según la guía del SEPBLAC de marzo de 2026, la confección de listados de clientes prohibidos por categorías enteras es indicativa de una gestión ineficaz del riesgo de PBCFT. El rechazo debe ser siempre individual, basado en el artículo 7.3 de la Ley 10/2010, y solo cuando el cliente impida la aplicación de las medidas de diligencia debida adecuadas a su perfil de riesgo.
Impacto normativo y seguridad aplicable
El ecosistema regulatorio PBCFT aplicable al comercio electrónico en España combina tres niveles:
| Normativa | Alcance | Relevancia para ecommerce |
|---|---|---|
| Ley 10/2010 y RD 304/2014 | Nacional (España) | Define sujetos obligados, niveles de diligencia debida y régimen sancionador |
| Directiva (UE) 2015/849 (4.ª y 5.ª AML) | Unión Europea | Marco armonizado de obligaciones AML para entidades financieras y de pago |
| Reglamento (UE) 2024/1624 | Unión Europea | Nuevo reglamento de aplicación directa desde julio 2027, refuerza controles sobre entidades de pago |
| Directrices EBA/GL/2024/01 | Unión Europea | Actualiza factores de riesgo y diligencia debida reforzada para proveedores de servicios de pago |
| Recomendaciones del GAFI | Internacional | Estándares globales que marcan la referencia para toda la legislación europea y nacional |
Las entidades de pago y de dinero electrónico son sujetos obligados según el artículo 2.1 de la Ley 10/2010. La EBA ha señalado que presentan un nivel elevado de riesgo blanqueo, lo que ha llevado a reforzar la supervisión con las Directrices EBA/GL/2024/01.
El riesgo más crítico para ecommerce es el blanqueo transaccional: delincuentes usan comercios legítimos para procesar pagos de negocios no declarados. Esto expone al adquirente y al comercio a sanciones y daños reputacionales graves.
Ventajas y desventajas operativas
Ventajas de cumplir con la PBCFT:
- Protección frente a bloqueos de cuenta y retenciones de fondos por parte del adquirente.
- Mayor confianza de procesadores de pago, lo que facilita la aprobación de cuentas merchant en sectores regulados.
- Reducción del riesgo de chargebacks vinculados a actividad fraudulenta.
- Acceso a mejores condiciones comerciales con adquirentes que valoran un perfil de riesgo controlado.
Desventajas operativas:
- Coste de implantación del modelo de cumplimiento, especialmente para negocios pequeños que deben externalizar la función.
- Fricción en el onboarding cuando se aplican medidas de diligencia debida reforzada.
- Riesgo de de-risking: entidades financieras que rechazan comercios de determinados sectores por exceso de cautela, generando exclusión financiera sin justificación individual.
Fuentes y lecturas relacionadas
- SEPBLAC Minimizar el de-risking
- Lavado de dinero en el sector móvil: Cuando tu viejo smartphone financia el crimen - Artículo LinkedIn
- ¿Qué es un PEP en la Banca? 🚨 Guía COMPLETA de identificación de Personas Expuestas Políticamente 🏛️ - YouTube
- KYC y AML: ¿Qué son y CÓMO PROTEGER tu FINTECH del FRAUDE? Guía 2025 - YouTube