Verificación de documentos de ingresos en KYC: nóminas, IRPF y detección de fraude

La verificación de documentos de ingresos es un requisito KYC fundamental para cualquier entidad sujeta a la normativa española de prevención del blanqueo de capitales y la financiación del terrorismo (PBC/FT). Nóminas, declaraciones del IRPF, extractos bancarios: estos documentos son esenciales para el cumplimiento y también están entre los más falsificados. Saber cómo verificarlos con rigor es tanto una necesidad regulatoria como un reto operativo.

Por qué los documentos de ingresos son exigidos en KYC

La obligación de verificar los documentos de ingresos deriva del artículo 12 de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo, que transpone la Directiva (UE) 2015/849 modificada por la Directiva (UE) 2024/1640 (AMLD6). En la práctica, la verificación de ingresos responde a dos propósitos diferenciados:

1. Justificación del origen de los fondos: confirmar que los recursos proceden de una actividad lícita (salario, ingresos por alquiler, venta de activos) y no de actividades delictivas.
2. Evaluación del perfil de riesgo: asegurar que el nivel de ingresos declarado es coherente con las operaciones previstas (importe del préstamo, inversión, prima de seguro).

El SEPBLAC advirtió en su informe de supervisión 2024-2025 que la falta de verificación documental de los recursos económicos en la apertura de cuentas o en la concesión de créditos constituye un incumplimiento grave de las obligaciones PBC/FT, con sanciones que pueden alcanzar el 10 % del volumen de negocios anual. (Fuente: SEPBLAC.es)

Las entidades obligadas son amplias: entidades de crédito, establecimientos de pago, aseguradoras de vida, agentes inmobiliarios, notarios, abogados y auditores de cuentas.

Documentos de ingresos aceptados: tabla de referencia

Los documentos aceptados varían según la situación laboral del cliente. La tabla siguiente recoge las principales categorías:

La coherencia entre la nómina y la última declaración del IRPF es el principal indicador de alerta, ya que ambos documentos deben reflejar importes consistentes (rendimientos del trabajo netos ≈ 12 × salario neto mensual ± pagas extraordinarias).

Principales falsificaciones y señales de alerta

El fraude en documentos de ingresos ha crecido de forma notable. Según el Informe ACFE 2024 Report to the Nations, la tasa de detección manual del fraude documental es solo del 37 % de media, con un retraso medio de 87 días antes de la detección.

Las falsificaciones más frecuentes en el mercado español:

• Modificación de importes en PDF: alteración del salario bruto, neto o de las cotizaciones a la Seguridad Social mediante editores estándar.
• CIF empresarial ficticio o de empresa cesada: la empresa indicada está dada de baja en la Agencia Tributaria o en el Registro Mercantil.
• Incoherencia en las cotizaciones: las cuotas a la Seguridad Social para un trabajador general deben representar aproximadamente el 6,35 % del salario bruto (cuota obrera) — cualquier desviación significativa es sospechosa.
• Certificados de retenciones (Modelo 190) manipulados: las empresas obligadas a retener IRPF deben presentar el modelo 190 ante la AEAT; la información es contrastable con los datos fiscales del trabajador.
• Nóminas generadas por IA: desde 2024 existen herramientas de IA generativa capaces de producir nóminas visualmente coherentes; solo el análisis de metadatos del archivo revela su origen.

Los responsables de cumplimiento en foros especializados preguntan frecuentemente: "¿Cómo verificar una nómina sin llamar al empleador?" La respuesta incluye: verificación del CIF/NIF del empleador ante la AEAT o el Registro Mercantil, coherencia aritmética de las cotizaciones, y cruce con los extractos bancarios aportados.

Métodos de verificación: de lo manual a lo automatizado

Verificación manual — limitaciones

La verificación manual depende del criterio del gestor: coherencia visual, cálculo de cotizaciones, llamada al empleador cuando hay dudas. El ACFE 2024 Report to the Nations documenta el 37 % de tasa de detección y los 87 días de retraso medio — un rendimiento insuficiente para las exigencias del SEPBLAC en materia de diligencia debida.

Verificación automatizada — metodología multicapa

La verificación automatizada mediante CheckFile emplea una metodología multicapa:

• OCR de alta fidelidad: extracción de todos los campos clave (CIF/NIF empleador, importes bruto/neto, cotizaciones, IBAN, fechas).
• Validación cruzada inter-documentos: concordancia entre datos del empleador en la nómina, el Registro Mercantil y los extractos bancarios aportados en el expediente.
• Análisis de metadatos: detección de archivos PDF creados mediante herramientas de generación digital o modificados tras la exportación.
• Control aritmético de cotizaciones: verificación automatizada de que las cuotas patronal y obrera son aritméticam coherentes con el salario bruto declarado.
• Consulta de existencia societaria: verificación en tiempo real del estado de la empresa ante el Registro Mercantil y la AEAT.

El análisis multicapa de CheckFile (estructural, metadatos, coherencia inter-documentos) identifica señales de falsificación que la revisión humana no detecta, en línea con las orientaciones de la Autoridad Bancaria Europea (ABE) de 2024 sobre verificación automatizada de documentos KYC.

Obligaciones regulatorias en España

La Ley 10/2010 y su Reglamento de desarrollo (Real Decreto 304/2014) establecen la obligación de obtener información sobre la situación económica del cliente, incluyendo su actividad profesional, fuente de ingresos y patrimonio, como parte de la diligencia debida normal. Para los supuestos de diligencia debida reforzada (DDE), las exigencias son considerablemente más estrictas.

Obligaciones clave en el marco español:

• Diligencia debida continua: las entidades deben actualizar los documentos de ingresos periódicamente según su política de riesgos, no solo en el momento de la apertura.
• Conservación de documentos: el artículo 25 de la Ley 10/2010 exige la conservación de los documentos obtenidos durante 10 años desde la finalización de la relación de negocio.
• Comunicación por indicio: cuando los documentos de ingresos no permiten acreditar el origen lícito de los fondos, la entidad debe comunicarlo al SEPBLAC aunque no tenga certeza de fraude.
• Orientaciones SEPBLAC: las orientaciones para el sector financiero establecen los criterios mínimos de verificación documental según tipo de cliente y nivel de riesgo.

Para más información sobre los requisitos AML en España, consulte nuestra guía de cumplimiento anti-blanqueo.

Integración en flujos KYC digitales

Integrar la verificación automatizada de documentos de ingresos en un proceso KYC digital aporta ventajas operativas claras:

• Reducción del tiempo de procesamiento: el análisis documental automatizado es compatible con flujos KYC en tiempo real, apoyando onboardings de alta frecuencia.
• Trazabilidad regulatoria: cada verificación queda registrada con marca de tiempo, proporcionando el expediente requerido por el SEPBLAC.
• Homogeneidad: a diferencia de la revisión humana, las reglas se aplican de forma idéntica a todos los expedientes, eliminando inconsistencias individuales.

CheckFile admite más de 3.200 tipos de documentos de 32 jurisdicciones, incluyendo nóminas españolas, declaraciones IRPF, certificados de retenciones y escrituras notariales. La solución se integra vía API REST en sistemas CRM, LOS y plataformas KYC.

Para más información técnica, consulte nuestra guía de integración API.

Preguntas frecuentes

¿Qué documentos de ingresos exige el SEPBLAC para el proceso KYC?

La Ley 10/2010 no establece una lista cerrada, pero las orientaciones del SEPBLAC recomiendan las 3 últimas nóminas y la última declaración del IRPF para los asalariados, y los extractos de cuenta profesional de los últimos 3 meses más la declaración IRPF para autónomos. En casos de DDE, se requiere documentación adicional sobre el origen del patrimonio.

¿Cómo detectar una nómina falsa sin contactar con el empleador?

Cuatro comprobaciones clave: (1) verificar el CIF/NIF del empleador ante el Registro Mercantil o la AEAT; (2) comprobar que las cotizaciones a la Seguridad Social son aritméticamente coherentes con el salario bruto; (3) comparar el salario neto con los abonos en los extractos bancarios aportados; (4) analizar los metadatos del PDF para detectar creación o modificación reciente.

¿Es suficiente la declaración del IRPF sola para justificar los ingresos en KYC?

No. La declaración del IRPF acredita los ingresos del ejercicio anterior, pero no confirma la vigencia actual del empleo ni el nivel actual de ingresos. Debe complementarse con nóminas recientes (últimos 3 meses) para acreditar que la relación laboral continúa y el nivel de ingresos se mantiene.

¿Cuánto tiempo deben conservarse los documentos de ingresos según la Ley 10/2010?

El artículo 25 de la Ley 10/2010 exige conservar los documentos obtenidos en el marco de la diligencia debida durante 10 años desde la finalización de la relación de negocio o la realización de la operación.

¿Cuándo es obligatorio comunicar al SEPBLAC por dudas sobre los documentos de ingresos?

La comunicación por indicio al SEPBLAC es obligatoria cuando existe conocimiento, sospecha o motivos razonables para sospechar que los documentos de ingresos no reflejan fielmente el origen lícito de los fondos, de acuerdo con el artículo 18 de la Ley 10/2010.