Guía regulatoria

Crowdfunding y AMLR 2027: lo que cambia para las PSFP

El Reglamento AMLR convierte a las plataformas de crowdfunding españolas en sujetos obligados desde el 10 de julio de 2027. Obligaciones, supervisión, y plan de preparación.

El 10 de julio de 2027 entra en aplicación el Reglamento (UE) 2024/1624 sobre prevención de la utilización del sistema financiero para el blanqueo de capitales y la financiación del terrorismo, conocido como AMLR (Anti-Money Laundering Regulation). Este reglamento marca el cambio regulatorio más importante en materia de PBC/FT en Europa desde la Cuarta Directiva, y trae una consecuencia operativa directa para el sector del crowdfunding: las plataformas de financiación participativa (PSFP) autorizadas bajo el Reglamento ECSP (UE 2020/1503) pasan a ser formalmente sujetos obligados.

Para las plataformas de crowdfunding inmobiliario españolas (Housers, Urbanitae, Civislend, Inveslar, Brickfy, Stockcrowd IN, Wecity, Bricksave) esto supone añadir una capa completa de obligaciones AML/CFT a la operación: KYC reforzado, verificación de titularidad real (UBO), monitorización continua, reportes a SEPBLAC, y supervisión adicional bajo el nuevo marco europeo coordinado por AMLA. Esta guía explica qué obligaciones nuevas aplican, cómo se solapan con la autorización ECSP que ya tienes, y qué pasos concretos hay que dar en 2026 para llegar al 10 de julio de 2027 sin sustos.

¿Qué es AMLR y por qué afecta al crowdfunding?

AMLR (Reglamento UE 2024/1624) es la primera regulación anti-blanqueo de la UE que aplica directamente y de forma idéntica en los 27 Estados miembros, sin necesidad de transposición a la legislación nacional. Sustituye al modelo anterior basado en directivas (la cuarta, quinta y sexta directiva AML), que cada país transponía con matices locales. La consecuencia: las mismas reglas, en todos los países, desde el primer día.

El AMLR amplía la lista de sujetos obligados para incluir cuatro nuevas categorías:

• 1.Proveedores de servicios de criptoactivos (CASP).
• 2.Plataformas y operadores de financiación participativa (crowdfunding service providers).
• 3.Comerciantes de bienes de alto valor (metales preciosos, piedras preciosas).
• 4.Clubes y agentes de fútbol profesional (aplicable desde julio de 2029).

Para las PSFP españolas, la inclusión formal cierra un debate que llevaba años abierto. Antes del AMLR, algunas plataformas operaban bajo la Ley 10/2010 española por interpretación del supervisor; otras no. A partir del 10 de julio de 2027, todas las PSFP autorizadas por la CNMV bajo ECSP son sujetos obligados por aplicación directa del derecho europeo. No hay margen interpretativo ni excepción nacional.

Las obligaciones concretas que aplican

El AMLR impone seis bloques de obligaciones operativas. Para una PSFP de crowdfunding inmobiliario, cada uno se traduce en flujos concretos.

1. Identificación y verificación del cliente (KYC reforzado). Para cada inversor, identificación con documento oficial, verificación contra fuentes independientes, prueba de vida (liveness detection), y validación contra bases de datos de sanciones. Para inversores que aporten más de 10.000 €, due diligence reforzada (EDD).

2. Verificación del titular real (UBO). Para inversores corporativos (SL, SCI, LLC, trust), identificación de los beneficiarios efectivos con participación igual o superior al 25%. AMLD6 confirma el umbral del 25%, no del 10% como se había barajado durante la tramitación.

3. Monitorización continua. No basta con la verificación inicial. Hay que monitorizar las operaciones de cada inversor a lo largo de su relación con la plataforma, con sistemas que detecten patrones sospechosos (estructuración, financiación atípica, cambio brusco de perfil).

4. Reportes a SEPBLAC. Cualquier operación sospechosa se reporta al SEPBLAC, la Unidad de Inteligencia Financiera española. AMLA, la nueva autoridad europea, supervisa el marco general; SEPBLAC sigue siendo el destinatario operativo de los reportes para entidades españolas no consideradas de alto riesgo a nivel europeo.

5. Política y procedimientos documentados. Manual de prevención, evaluación de riesgos por línea de negocio, formación anual del personal, designación de un responsable de cumplimiento ante el regulador.

6. Conservación de documentación. Cinco años de retención mínima para toda la documentación KYC/AML, incluyendo evidencias de verificación, comunicaciones con clientes, y registros de operaciones.

El doble régimen: ECSP y AMLR

Las PSFP españolas operan desde 2021 bajo el Reglamento ECSP, supervisadas por la CNMV. La autorización ECSP cubre el negocio de captación de capital: requisitos de capital mínimo, transparencia con inversores, KID (Key Investment Information Sheet), comunicación de riesgos, y supervisión continua. A partir del 10 de julio de 2027, AMLR añade una segunda capa: AML/CFT.

¿Cómo se reparten las supervisiones?

• •CNMV sigue como supervisor de la autorización ECSP. Es quien autoriza, mantiene el registro, y revisa el cumplimiento del negocio del crowdfunding.
• •SEPBLAC asume la supervisión directa de las obligaciones AML/CFT para las PSFP españolas no consideradas de mayor riesgo. Es el supervisor operativo del AML para la mayoría de las plataformas.
• •AMLA (Autoridad Anti-Blanqueo de la UE, operativa desde julio de 2025) supervisa directamente entre 40 y 50 entidades de mayor riesgo en toda la UE, y supervisa indirectamente al resto vía coordinación con los reguladores nacionales (en este caso, SEPBLAC).

Para una plataforma de crowdfunding inmobiliario español, el día a día sigue siendo CNMV para el negocio y SEPBLAC para AML. AMLA es la capa europea de armonización, pero no será tu interlocutor directo en el 95% de los casos.

Cómo prepararse en 2026

Quedan menos de catorce meses desde la publicación de esta guía hasta la fecha de aplicación. Las plataformas que lleguen preparadas tendrán ventaja competitiva en captación de inversores institucionales (que ya exigen este nivel de cumplimiento). Las que lleguen tarde se enfrentan a sanciones administrativas, suspensión de servicios, o reputación dañada en el sector.

Plan de preparación recomendado:

Trimestre 1 de 2026. Auditoría AML interna. Revisar las políticas actuales, identificar gaps frente a las exigencias AMLR. Designar formalmente al responsable de cumplimiento si no existe.

Trimestre 2 de 2026. Despliegue de la infraestructura KYC/AML. Para una PSFP española típica esto significa: KYC con OCR documental y liveness, screening AML contra listas internacionales (UE, OFAC, ONU, HM Treasury), verificación UBO al 25% para inversores corporativos, monitorización continua post-onboarding.

Trimestre 3 de 2026. Redacción de la política de PBC/FT, evaluación documentada de riesgos, formación inicial del equipo. Pruebas piloto de reportes de operaciones sospechosas a SEPBLAC.

Trimestre 4 de 2026. Auditoría externa de PBC/FT. Ajustes finales. Comunicación al regulador (si procede) sobre el plan de cumplimiento.

Trimestre 1 de 2027. Operación en modo de cumplimiento pleno con monitorización reforzada. Validación de que cada flujo (onboarding, captación, distribución de retornos) cumple con AMLR.

10 de julio de 2027. Aplicación efectiva. A partir de esta fecha, cualquier deficiencia es sanción administrativa potencial.

Cómo UrbanPay cubre AMLR 2027 hoy

UrbanPay está construida desde el inicio sobre la suposición de que las plataformas de crowdfunding inmobiliario tienen que cumplir con el régimen completo de AML/CFT. La infraestructura cubre los seis bloques de obligaciones de AMLR:

• •KYC con OCR documental y liveness. Verifica al inversor en minutos desde móvil. Compatible con DNI, NIE, pasaporte UE e internacional.
• •Verificación UBO al 25%. Identificación automática de titulares reales para inversores corporativos (SL, SCI, LLC, trust internacional).
• •Screening AML internacional. Cruce contra listas de sanciones UE, OFAC, ONU, HM Treasury, GAFI. PEPs y allegados.
• •Monitorización continua. Detección automática de patrones sospechosos. Re-verificación periódica programable según perfil de riesgo.
• •Trazabilidad para auditoría. Cada operación KYC/AML queda registrada con timestamp, evidencias, y resultados. Lista para auditoría CNMV o SEPBLAC.
• •Reportes y conservación. Cinco años de retención automática. Plantillas de reporte de operación sospechosa adaptables al formato SEPBLAC.

Toda esta infraestructura está disponible hoy, sin esperar a 2027.

Guías relacionadas