Me multan por falta de KYC/AML en mi plataforma de cripto
No siempre una notificación de multa significa que tenés la obligación plenamente infringida: lo que importa es qué obligaciones legales corresponden según tu actividad (servicio de custodia, exchange, emisión) y si implementaste procedimientos razonables de KYC/AML. El primer paso es revisar la notificación, reunir políticas internas, registros de onboarding y logs, y contestar la notificación con prueba. Eso reduce riesgo y abre la puerta a corregir fallas.
¿Necesitas abogados especializados en blockchain y criptoactivos?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que te notifiquen una presunta falta no implica que la sanción sea inevitable. La cuestión central es si tu servicio encuadra en la obligación legal aplicable y si los procedimientos y registros que tenés cumplen con estándares de prevención de lavado y financiamiento del terrorismo. Tres elementos determinan la situación: la clasificación legal de tu actividad (si sos proveedor de servicios de activos virtuales, custodio o simple broker), la existencia y aplicación de protocolos de identificación de clientes y de monitoreo de operaciones, y la conservación de registros con trazabilidad. Si tenés políticas escritas, bitácoras de onboarding con documentación de clientes, y registros de alertas y bloqueos, esto juega a tu favor. Si, en cambio, no quedó constancia de controles o hay fallas sistemáticas, la autoridad puede considerarlo incumplimiento.
También pesa la proporcionalidad entre lo detectado y tu respuesta: si ante una alerta bloqueaste la cuenta y remitiste la información requerida por la autoridad, eso mitiga sanciones. Si no adoptaste medidas y hubo operaciones sospechosas repetidas, la exposición se agrava. Finalmente, el grado de desarrollo y recursos de la empresa es relevante: controles razonables y auditorías internas muestran voluntad de cumplimiento.
Cómo se soluciona
1) Analizá la notificación administrativa: leé con atención qué hechos se imputan y qué pruebas requieren. No contestes con versiones verbales; contestá por escrito con la documentación que tengas.
2) Reuní inmediatamente la documentación de KYC/AML: políticas internas, manuales, registros de identificación de clientes, formularios de onboarding, logs de accesos, listas de transacciones sospechosas, reportes a la autoridad y registros de bloqueo o cierre de cuentas. Exportá los datos de la plataforma y preservá una copia inalterable.
3) Respondé formalmente a la autoridad o al organismo sancionador: presentá las pruebas organizadas, explicá los procedimientos aplicados en cada caso y, si hubo error operativo, detallá las medidas correctivas adoptadas.
4) Implementá medidas correctivas y auditoría independiente: contratá una consultoría o auditor externo para revisar y mejorar los procesos de KYC/AML, generá un plan de remediación y documentalo. La existencia de una auditoría independiente y la puesta en marcha de mejoras suelen ser valoradas por la autoridad.
5) Si la multa sigue y considerás que es infundada, evaluá la impugnación administrativa y, si procede, la vía judicial: un recurso puede cuestionar la interpretación de hechos o la calificación jurídica. Todo recurso requiere prueba técnica y contable organizada.
Qué podés hacer vos y qué necesita asesoramiento: podés reunir registros y preparar la respuesta administrativa inicial. Necesitás un abogado cuando hay que negociar con la autoridad, diseñar plan de remediación, impugnar la multa o cuando la imputación cruza al ámbito penal. Un especialista en regulación financiera/AML te ayudará a diseñar controles adecuados y a coordinar auditorías.
Qué puede pasar
1) Se arregla con una carta o respuesta administrativa: muchas sanciones se reducen o se evitan si demostrás controles razonables y presentás un plan de remediación. La respuesta puede terminar en una observación administrativa con obligación de corregir.
2) Acuerdo o resolución administrativa: la autoridad puede imponer medidas correctivas, multas o restricciones operativas. Un acuerdo que incluya auditorías y mejoras puede permitir mantener la actividad con supervisión.
3) Juicio o impugnación judicial: si impugnás la sanción, el proceso judicial revisa la legalidad de la actuación administrativa y la suficiencia de la prueba. En caso de derrota, podrías enfrentar la confirmación de la sanción y el pago. También existe riesgo penal si la conducta encuadra en lavado o financiación del terrorismo; entonces entran otras instancias y defensas penales.
Si ganás la impugnación administrativa o judicial, recuperás la situación de cumplimiento, pero eso no garantiza que no quede registro del procedimiento frente a otras autoridades y contrapartes. Si perdés, además de la sanción administrativa habrá costos de defensa y potenciales restricciones operativas.
Errores que arruinan el caso
- No conservar logs y backups inmutables de onboarding y transacciones.
- Borrar o modificar registros una vez notificada la empresa.
- Responder de forma improvisada sin coordinar con el equipo técnico y de cumplimiento.
- No implementar auditoría externa cuando la autoridad lo sugiere: la ausencia de auditoría independiente reduce la credibilidad de las medidas correctivas.
- Tratar el incumplimiento solo como un problema contable y no como riesgo reputacional y de continuidad operativa.
¿Necesitas un abogado para esto?
Podés preparar la documentación interna y la respuesta inicial. Necesitás un abogado especializado cuando hay que negociar con la autoridad, diseñar el plan de remediación, impugnar una resolución o si la investigación deriva en imputación penal. Si calificás para patrocinio del Estado, considerá la asistencia gratuita para la defensa en juicio.
Casos relacionados
Otros problemas frecuentes en abogados especializados en blockchain y criptoactivos
Preguntas frecuentes sobre este caso
Lo relevante es la actividad que realizás, no sólo el tamaño. Si tu plataforma actúa como proveedor de servicios de activos virtuales o custodia, la obligación existe; la autoridad suele evaluar proporcionalidad, pero la falta de controles básicos puede dar lugar a sanciones.
Sí, presentar un plan serio y medidas concretas de auditoría suele mitigar sanciones. La autoridad valora la reparación y la adopción de controles, aunque no garantiza la eliminación de la sanción previa.
Si la falta de controles facilitó operaciones de lavado o financiación del terrorismo, existe riesgo de imputación penal. Por eso es fundamental documentar medidas y, ante sospecha, asesorarse con defensa penal especializada.
Reportar operaciones sospechosas es una obligación que puede atenuar sanciones, pero no siempre exime si hubo deficiencias estructurales en el sistema de prevención.
Depende de las medidas que imponga la autoridad: en algunos casos podés continuar con obligaciones de supervisión o limitaciones; en otros, se puede imponer suspensión de actividades. Evaluá la notificación y consultá.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.