Respuesta breve
Una comprobación PEP responde una pregunta sobre una persona: ¿este cliente o la persona al otro lado de la operación entra en el ámbito de exposición política por sí misma, como familiar o como allegado? Después siguen cuatro acciones: recopilar datos de identidad, consultar fuentes PEP, confirmar cualquier coincidencia y registrar la conclusión. Es la versión puntual de un programa de cribado. El hub de cumplimiento PEP reúne las guías relacionadas.
Qué cubre una comprobación PEP
El alcance es más amplio de lo que suele esperarse. La propia persona siempre cuenta, al igual que sus familiares y allegados comerciales. Estás comprobando la red alrededor de un puesto, no solo el nombre impreso en un documento de identidad.
El punto de partida es la persona. Quien ocupa actualmente, o ha ocupado, una función pública prominente puede ser una persona políticamente expuesta: ministros, parlamentarios, jueces superiores, embajadores, miembros del consejo de un banco central y sus equivalentes en organizaciones internacionales. La guía del FATF sobre PEP (Recomendaciones 12 y 22) establece las funciones que cuentan y las expectativas derivadas.
En criptomonedas, la comprobación llega una capa más allá de la cuenta. El titular nominal de una cuenta empresarial rara vez es la única persona relevante. El beneficiario efectivo detrás de la entidad, quien controla la wallet de retirada y quien está al otro lado de un flujo recurrente aportan su propia exposición. Una comprobación que valida el nombre de la cuenta y termina ahí responde la pregunta más fácil y omite las que hacen los reguladores.
El ámbito se extiende después hacia fuera. Los familiares, normalmente cónyuges, hijos y padres, reciben el mismo tratamiento porque pueden mantener o mover activos en nombre del funcionario. Los allegados también cuentan: personas con titularidad efectiva conjunta de una empresa, socios comerciales próximos o el único propietario de una entidad claramente creada para beneficiar al funcionario. En el lenguaje formal de la política, esta red más amplia es lo que debe cubrir una comprobación de persona políticamente expuesta, y los auditores suelen verificar que se haya cubierto de verdad.
Dónde realizar una comprobación PEP
Existen tres familias de fuentes: registros públicos oficiales, como declaraciones patrimoniales y anuncios de nombramientos; proveedores comerciales que recopilan directorios PEP; y la lista interna construida a partir de tus propios casos. Cada una responde una pregunta distinta y ninguna es completa por sí sola. No existe una lista PEP oficial única.
Los registros oficiales son el punto de partida más barato y el más autorizado para lo que cubren: declaraciones de patrimonio e intereses, boletines gubernamentales y anuncios de nombramientos, directorios parlamentarios y la lista de funciones cubiertas de la UE. Registran cuál es realmente el puesto de una persona, que es la pregunta de la que depende el ámbito PEP. Las listas de sanciones y de personas buscadas son otra herramienta: registran prohibiciones y órdenes de búsqueda, no exposición política, por lo que no son fuentes PEP. Los directorios comerciales reúnen una cobertura mucho más amplia a partir de nombramientos, noticias y registros públicos, lo que los convierte en la herramienta habitual para el ámbito PEP, a cambio de licencias y calidad variable. Una lista interna captura lo que ya han establecido tus propias investigaciones y evita perder la memoria institucional.
La lista interna demuestra su valor con el tiempo. Cada coincidencia confirmada, cada falso positivo descartado y cada antiguo cliente con exposición confirmada pertenecen a ella, porque ese historial es precisamente lo que una comprobación nueva no puede consultar. Una entrada interna indica que esta persona se examinó antes, qué se encontró y qué decisión siguió, transformando la siguiente comprobación de investigación en confirmación. Los equipos que omiten este paso pagan dos veces por el mismo descubrimiento.
Como ninguna fuente es completa, una comprobación seria cruza al menos dos. La guía de dónde proceden realmente los datos PEP explica cómo se construyen estas fuentes y por qué discrepan.
Cuando una comprobación crece hasta convertirse en un programa completo, el hub de cumplimiento PEP muestra todas sus partes.
Qué hacer cuando la comprobación es positiva
Un resultado positivo significa diligencia, no salida. Primero confirma que la coincidencia corresponde a la persona correcta, después asigna un nivel de riesgo y actúa mediante medidas reforzadas, una revisión más cercana o una decisión de rechazar. Una coincidencia es una invitación a trabajar, no un veredicto.
La confirmación va primero porque los nombres coinciden constantemente. Un nombre compartido por sí solo no prueba nada. Cruza los campos de identidad que tienes, la fecha de nacimiento, la jurisdicción y el período de la función pública, porque una coincidencia cuyo cargo no coincide con la cronología del cliente probablemente corresponde a otra persona. Los reguladores esperan justamente esa disciplina: la norma estadounidense de diligencia debida del cliente se basa en «identificar y verificar la identidad de los clientes» como primer requisito principal. Una declaración conjunta de 2020 de los reguladores estadounidenses confirma que la norma no exige por sí misma cribado PEP; el estado se trata como un factor dentro de la diligencia debida basada en el riesgo. Registra la confirmación mientras la realizas: qué campos coinciden, cuáles no aportan información y qué incertidumbre queda. Una confirmación que solo vive en la cabeza de un analista no existe el día de la inspección.
Cuando la coincidencia es real, identifica el tipo de PEP y las medidas mínimas exigidas por la ley aplicable y después asigna un nivel interno a la relación. La influencia del cargo, jurisdicción y características de la relación orientan el escrutinio por encima del mínimo legal; un nivel inferior no elimina medidas obligatorias. Los niveles de riesgo PEP explican la lógica en detalle.
Después actúa. Las respuestas van desde diligencia debida reforzada con aprobación de la alta dirección, pasando por restricciones de productos y límites, hasta rechazar la relación cuando el riesgo no encaja en tu apetito. Las obligaciones de cada opción se explican en la guía de requisitos de cribado PEP.
Conservar un registro de cada comprobación
Cada comprobación necesita un rastro documental: cuándo se hizo, contra qué se comparó, qué se encontró y por qué se llegó a esa conclusión. Los registros convierten una comprobación terminada en pruebas defendibles meses después, cuando el contexto ha desaparecido y solo queda el expediente.
Un registro completo contiene cuatro elementos: los datos de entrada, las fuentes consultadas, el resultado bruto y la conclusión razonada. La conclusión es la parte que se omite y la primera que leen los reguladores, porque es el único elemento que explica los otros tres. Los estados también cambian con el tiempo, por lo que el registro necesita una fecha de nueva comprobación: una respuesta sin problemas hoy no dice nada sobre el año próximo. La guía de monitoreo explica cómo programar ese trabajo.
En el lado de las criptomonedas hay una segunda línea de pruebas que capturar. Una dirección de wallet al otro lado de una transacción tiene su propio perfil de riesgo, independiente de la persona detrás. Phalcon Compliance criba las wallets implicadas, con entidades sancionadas entre las categorías de riesgo que señala, y los registros de auditoría marcan temporalmente cada cribado, de modo que la mitad del expediente correspondiente a direcciones tiene sus propias pruebas. La confirmación de personas anterior permanece en tus propios registros.
La familia completa de guías PEP, desde el diseño del proceso hasta la conservación de registros, está recogida en el hub de cumplimiento PEP.