Diligencia debida conforme al AMLR para plataformas de crowdfunding, operativa antes del 10 de julio de 2027
Incorpore y revise a inversores y promotores con un cuestionario alineado con el AMLR, scoring de riesgo, screening de sanciones y PEP y una pista de auditoría completa. AML Hub recopila, comprueba y conserva el registro. Las decisiones las toma su equipo.
Sandbox gratuito con datos de prueba sintéticos · Alojamiento en la UE · Operado por Criptalia S.r.l.
En marcha en tres pasos
El mismo motor funciona detrás de cada enlace, campaña y llamada a la API.
Configurar
Parta de la plantilla AMLR-EU v1, con itinerarios para inversores y promotores, personas físicas y jurídicas. Añada sus propias preguntas y ajuste ponderaciones, clases de riesgo y periodos de revisión. Los campos obligatorios del AMLR permanecen bloqueados.
Integrar
Envíe enlaces alojados o campañas masivas desde el primer día y, a medida que crezca, integre el widget o use la API REST. Los resultados llegan a su plataforma mediante webhooks firmados.
Decidir
Respuestas, comprobaciones de proveedores y puntuaciones se reúnen en un único expediente. Su responsable de PBC propone, un segundo revisor aprueba y cada paso queda registrado en un log de auditoría encadenado con hash.
Para quién es
Sujetos obligados que necesitan una diligencia debida sólida sin desarrollarla ni mantenerla internamente.
Plataformas de crowdfunding (PSFP)
Sujetos obligados a partir del 10 de julio de 2027 según el art. 3(3)(h), con inversores y promotores considerados clientes por igual (art. 19(5)(e)).
Plataformas de préstamos
Diligencia debida sobre prestamistas y prestatarios, particulares y empresas, incluidos sus titulares reales.
SGR y pequeñas gestoras
Un proceso de diligencia debida configurable, con scoring, revisiones periódicas y conservación de registros, sin desarrollos a medida.
Entidades de pago y de dinero electrónico
Alta de clientes estructurada y revisiones periódicas, junto al monitoreo de transacciones que ya realiza.
ProfesionalesMás adelante
Contables, notarios y otros profesionales están previstos como segmento posterior.
Diseñado en torno a lo que el AMLR le exige y a lo que le reserva
AML Hub funciona como servicio externalizado: recopila, verifica, realiza el screening, puntúa y conserva. Las decisiones que el reglamento le reserva siguen en manos de su equipo.
Disposiciones del AMLR cubiertas
- Art. 3(3)(h)Los proveedores de servicios de financiación participativa pasan a ser sujetos obligados.
- Art. 19(5)(e)Inversores y promotores son clientes, por lo que cada uno tiene su propio itinerario de cuestionario.
- Art. 20(1)(d)El screening de sanciones forma parte de la diligencia debida.
- Art. 18(2)Los perfiles de riesgo, las decisiones de alta y la comunicación de operaciones sospechosas siguen siendo suyos. AML Hub nunca aprueba automáticamente.
- Art. 77Los registros se conservan durante 5 años desde el fin de la relación de negocios.
- RevisionesDatos del cliente actualizados al menos cada año en riesgo alto y cada 5 años en los demás casos.
Las RTS de la AMLA sobre diligencia debida se remitieron a la Comisión como proyecto final el 30 de septiembre de 2026 y aún no se han adoptado. Los cuestionarios son configuración versionada, de modo que pueden adaptarse al texto definitivo sin una nueva versión del software.
Controles por los que preguntará su supervisor
Datos separados por plataforma
Cada plataforma dispone de su propio plano de datos y de su propia clave de cifrado. Sin agregación de datos ni registros de clientes compartidos entre plataformas.
Alojamiento en la UE
El servicio y sus datos se alojan en la Unión Europea.
Paquete contractual preparado para DORA
Acuerdo de externalización, cláusulas contractuales DORA, contrato de encargo del tratamiento RGPD y plan de salida, firmados en un único flujo.
Doble validación y pista de auditoría
Aprobaciones con doble validación configurables y un log de auditoría inalterable, encadenado con hash, exportable para una inspección.
ISO 27001 en la hoja de ruta
La certificación ISO/IEC 27001 está prevista en un plazo de 12 meses desde el lanzamiento. Hoy no estamos certificados.
AML Hub apoya su labor de cumplimiento; no asume sus obligaciones como sujeto obligado. Las referencias a artículos remiten al Reglamento (UE) 2024/1624.
Se adapta a cómo funciona su plataforma
Empiece sin código y pase a la API cuando esté preparado. Todos los canales usan el mismo cuestionario y el mismo scoring.
Enlace alojado
Enlaces reutilizables o de un solo uso por itinerario, con su marca, para su plataforma, sus correos o su CRM.
Campañas masivas
Cargue su cartera de clientes, envíe enlaces personalizados y recordatorios y siga el avance de la remediación.
Widget integrableDesde la v1
Ejecute el flujo dentro de sus propias páginas con un token de sesión emitido por su backend.
API RESTDesde la v1
Cree clientes y expedientes, envíe respuestas y documentos, consulte resultados. OpenAPI 3.1, claves de sandbox y de producción.
Webhooks
Eventos firmados cuando un expediente se envía, se comprueba, se decide o vence su revisión.
Openapi y otros proveedores de datos
NIF, registro mercantil, titulares reales, PEP, sanciones y noticias adversas, IBAN. Use el paquete por defecto o su propio contrato.
Cartera EUDIDesde la v1
Identificación con la Cartera Europea de Identidad Digital.
Precios sencillos, según uso
Una implantación única y, después, un precio por verificación completada y por expediente conservado.
- Implantacióndesde 5.000 €pago único
- Por verificacióndesde 2,50 €persona física, plan Core
- Conservación de registros0,30 €por expediente y año
- SandboxGratisdatos de prueba sintéticos
Precios orientativos en EUR, IVA no incluido, sujetos a validación comercial.
Ver planes y calculadora →Recursos
Checklist de preparación al AMLR para plataformas de crowdfunding
Lo que debe tener listo antes del 10 de julio de 2027: itinerarios de clientes, conjunto de datos, screening, ciclos de revisión, conservación de registros y externalización. PDF gratuito, enviado a su bandeja de entrada en cuanto confirme su correo.
Preguntas frecuentes
¿Qué cambia el 10 de julio de 2027?
Empieza a aplicarse el Reglamento (UE) 2024/1624 contra el blanqueo de capitales. Los proveedores de servicios de financiación participativa pasan a ser sujetos obligados (art. 3(3)(h)) y deben tratar como clientes tanto a inversores como a promotores (art. 19(5)(e)). El screening de sanciones pasa a formar parte de la diligencia debida, los datos deben actualizarse al menos cada año en clientes de riesgo alto y cada 5 años en los demás, y los registros deben conservarse 5 años desde el fin de la relación (art. 77). Las normas detalladas de la AMLA sobre diligencia debida se remitieron a la Comisión como proyecto final el 30 de septiembre de 2026 y aún no se han adoptado.
¿Quién decide: AML Hub o nosotros?
Ustedes. Según el art. 18(2) del AMLR, decisiones como aprobar el perfil de riesgo de un cliente, aceptarlo o comunicar operaciones sospechosas no pueden externalizarse. AML Hub recopila datos, realiza comprobaciones, propone una puntuación y conserva el registro; las decisiones las toman usuarios identificados de su equipo, con doble validación donde la configure. AML Hub nunca aprueba automáticamente.
¿Cómo se mantienen nuestros datos separados de otras plataformas?
Cada plataforma tiene su propio plano de datos y su propia clave de cifrado. Los datos de clientes nunca se agregan: la misma persona dada de alta por dos plataformas existe como dos registros sin relación. Por defecto, el personal de AML Hub no tiene acceso a los datos de sus clientes.
¿Podemos adecuar a nuestros clientes actuales?
Sí. Las campañas masivas de remediación le permiten cargar su cartera actual, enviar enlaces personalizados y recordatorios y seguir el avance frente a los plazos de revisión de clientes de riesgo alto y del resto.
¿Qué proveedores de datos utilizan?
El paquete por defecto funciona a través de Openapi para comprobaciones como NIF, datos del registro mercantil, titulares reales, PEP, sanciones y noticias adversas, IBAN y verificación de identidad. También puede conectar sus propios contratos con proveedores. La cobertura varía según el país; cuando una fuente aún no está cubierta, se pueden cargar documentos y revisarlos manualmente.
¿Presentan ustedes las comunicaciones de operaciones sospechosas?
No. AML Hub prepara el borrador de la comunicación y el paquete de evidencias a partir del expediente. Su representante ante el Sepblac la presenta en el portal de su unidad de inteligencia financiera (en España, el Sepblac) y registra en AML Hub el número de referencia y la fecha.
¿Dónde se aloja AML Hub y qué pasa con DORA?
AML Hub se aloja en la UE. DORA se aplica a los proveedores de crowdfunding, por lo que el paquete contractual incluye cláusulas contractuales DORA, datos para su registro de información y un plan de salida con exportación completa. La certificación ISO/IEC 27001 está en nuestra hoja de ruta, prevista en un plazo de 12 meses desde el lanzamiento; todavía no estamos certificados.
¿Cuánto cuesta y podemos probarlo antes?
El sandbox es gratuito y utiliza datos de prueba sintéticos. En producción paga una implantación única, un precio por verificación completada y una cuota anual por expediente conservado. En la página de precios encontrará una calculadora con una estimación mensual.
Solicitar una demo
Cuéntenos cómo es su plataforma y le mostraremos un expediente real, del cuestionario a la doble validación, con su propio perfil de clientes.