Retos prácticos y oportunidades AML en fintech y activos digitales

La expansión de las fintech y el uso de activos digitales ha transformado de forma estructural la manera en que se prestan servicios financieros, se movilizan recursos y se integran nuevos actores al sistema económico. Pagos digitales, billeteras electrónicas, plataformas tecnológicas y criptoactivos forman hoy parte de la operativa cotidiana de empresas y usuarios, generando eficiencia, reducción de costos y mayores niveles de inclusión financiera.

No obstante, desde la práctica jurídica y de cumplimiento, esta transformación también ha elevado la complejidad de los riesgos asociados al lavado de dinero, financiamiento del terrorismo y otros delitos financieros. La velocidad de las transacciones, la trazabilidad técnica de los activos digitales y la naturaleza transfronteriza de muchas operaciones exigen repensar los esquemas tradicionales de control.

La reciente actualización normativa en materia de prevención de lavado de dinero y activos marca un punto de inflexión para el sector. En el entorno fintech, ya no resulta suficiente cumplir de manera formal con manuales o políticas genéricas. Se impone un enfoque técnico, operativo y basado en riesgo, capaz de adaptarse a modelos de negocio dinámicos y altamente tecnológicos. En este contexto, El Salvador se posiciona como un caso relevante para analizar cómo el cumplimiento AML puede acompañar la innovación sin frenar su desarrollo.

Certeza normativa como base para el cumplimiento efectivo

La experiencia comparada demuestra que los ecosistemas fintech no prosperan en ausencia de regulación, sino en entornos donde existe certeza jurídica. En El Salvador, la Ley de Emisión de Activos Digitales, la creación de la Comisión Nacional de Activos Digitales y la actualización del marco antilavado han configurado un escenario donde la innovación financiera se desarrolla dentro de reglas claras de gobernanza, transparencia y gestión de riesgos.

Desde el punto de vista del cumplimiento, este marco introduce un cambio sustancial. El riesgo de lavado de dinero ya no puede evaluarse únicamente desde el producto financiero, sino desde el modelo operativo completo. Esto implica analizar flujos de fondos, arquitectura tecnológica, uso de wallets, operaciones on-chain y off-chain, así como la exposición a transacciones transfronterizas. La normativa actual exige que los sujetos obligados comprendan su negocio en profundidad y diseñen controles alineados con su realidad operativa, y no con esquemas heredados del sistema financiero tradicional.

Proveedores de servicios de activos digitales como sujetos obligados

En este contexto, resulta relevante subrayar que la nueva Ley Especial para la Prevención, Control y Sanción del Lavado de Activos, Financiamiento del Terrorismo y de la Proliferación de Armas de Destrucción Masiva reafirma de manera expresa la calidad de sujetos obligados de los proveedores de servicios de activos digitales y de los proveedores de servicios de bitcoin, incorporándolos de forma directa y explícita dentro del sistema nacional de prevención de lavado de dinero y financiamiento del terrorismo.

Esta reafirmación normativa consolida su sujeción plena a las obligaciones legales en materia de debida diligencia, monitoreo continuo de operaciones, conservación de información y reporte ante la autoridad competente, y extiende dicho marco a otras fintech y modelos de negocio tecnológicos que intervienen en la intermediación, custodia, transferencia o facilitación de activos digitales. Desde una perspectiva práctica, el cumplimiento AML deja de ser un requisito accesorio para convertirse en un componente estructural e inherente al modelo de negocio de estos actores.

Retos prácticos del AML en fintech y activos digitales

Uno de los principales retos del cumplimiento AML en fintech es la naturaleza cambiante del riesgo. A diferencia del sistema financiero tradicional, donde los productos suelen ser estables, las fintech evolucionan de forma constante. Nuevas funcionalidades, integraciones tecnológicas y cambios en el comportamiento de los usuarios pueden modificar el perfil de riesgo en periodos muy cortos.

En la práctica, uno de los errores más frecuentes es trabajar con matrices de riesgo estáticas, que no reflejan la evolución real del negocio. La actualización normativa obliga a adoptar evaluaciones de riesgo dinámicas, revisadas periódicamente y vinculadas al crecimiento operativo de la entidad. El riesgo no reside únicamente en el activo digital como tal, sino en la forma en que este es utilizado, transferido y custodiado dentro del ecosistema tecnológico.

Debida diligencia digital: profundidad más allá del formato

El conocimiento del cliente continúa siendo un pilar central del sistema AML. Sin embargo, en el entorno fintech, la debida diligencia no puede reducirse a procesos automatizados carentes de análisis. La normativa exige identificar, verificar y comprender el perfil del cliente, su actividad económica y su comportamiento transaccional de manera integral.

La tecnología, cuando se utiliza de forma estratégica, fortalece estos procesos. Herramientas de verificación digital, biometría, análisis de comportamiento y monitoreo continuo permiten mejorar la detección de operaciones inusuales. No obstante, desde la práctica de cumplimiento resulta evidente que la automatización sin criterio no sustituye el análisis profesional, especialmente en operaciones que involucran activos digitales, estructuras complejas o patrones atípicos de transaccionalidad.

goAML y la reportería PSAV como herramientas operativas

Un avance relevante en el cumplimiento práctico es la obligación de los Proveedores de Servicios de Activos Virtuales y Digitales de reportar operaciones reguladas ante la Unidad de Investigación Financiera mediante la plataforma goAML. La guía emitida en 2025 establece criterios técnicos precisos sobre tipos de reporte, umbrales y campos obligatorios, lo que contribuye a estandarizar la información y fortalecer la trazabilidad.

Desde una perspectiva operativa, goAML no debe entenderse como una carga administrativa, sino como una herramienta de orden, control temprano y análisis de patrones. Su correcta implementación permite estructurar información relevante, mejorar la calidad de los reportes y fortalecer la comunicación entre los sujetos obligados y las autoridades, elevando la efectividad del sistema de prevención.

Capacidad institucional y acción concreta

Un elemento diferenciador del modelo salvadoreño es el rol que desempeñan la Fiscalía General de la República y la Unidad de Investigación Financiera en el fortalecimiento del sistema AML. La UIF, integrada dentro de la estructura fiscal, no se limita a recibir reportes, sino que desarrolla funciones de inteligencia financiera, análisis estratégico y coordinación interinstitucional.

La emisión de guías técnicas específicas para activos digitales, así como el desarrollo de capacidades para el rastreo e incautación de criptoactivos, reflejan un enfoque operativo que trasciende el cumplimiento formal. Desde una perspectiva práctica, la existencia de capacidad real de acción genera un efecto disuasivo frente al uso indebido de los activos digitales y refuerza la credibilidad del marco regulatorio.

El Oficial de Cumplimiento: rol crítico en fintech

La actualización normativa confirma una realidad que el sector fintech conoce bien: no existe espacio para oficiales de cumplimiento meramente nominales. En modelos basados en tecnología y activos digitales, el Oficial de Cumplimiento debe contar con formación especializada, conocimiento del negocio, comprensión tecnológica y capacitación continua.

En la práctica, un oficial sin independencia funcional, sin acceso a la alta dirección o sin capacidad para interactuar con áreas técnicas se convierte en un riesgo para la entidad. La profesionalización de esta figura no solo responde a una exigencia legal, sino que incide directamente en la sostenibilidad del negocio y en la confianza de inversionistas, contrapartes y reguladores.

Oportunidades: el cumplimiento como ventaja competitiva

Desde una perspectiva económica, un sistema AML bien implementado no constituye una barrera para la inversión fintech, sino una ventaja competitiva. Los inversionistas institucionales valoran entornos donde existen reglas claras, supervisión técnica y una gestión de riesgos coherente con el modelo de negocio.

El uso de soluciones RegTech, el fortalecimiento de la debida diligencia y la profesionalización del cumplimiento permiten a las fintech crecer de forma ordenada, reducir riesgos operativos y acceder a mercados internacionales. En este contexto, El Salvador tiene una oportunidad relevante para atraer inversión fintech de mayor calidad, siempre que el crecimiento del sector se sustente sobre estándares sólidos de integridad financiera.

Conclusión

La actualización normativa en materia de prevención de lavado de dinero y activos representa un punto de inflexión para el sector fintech. El cumplimiento ya no puede entenderse como un ejercicio documental, sino como un proceso técnico, dinámico y estrechamente vinculado al modelo de negocio.

El Salvador ha avanzado en la construcción de un marco que permite innovar con reglas claras, fortalecer la supervisión y desarrollar capacidades operativas reales. El desafío ahora es consolidar estos avances mediante la profesionalización del cumplimiento, el uso estratégico de la tecnología y un enfoque basado en riesgo que acompañe, de forma sostenible, el crecimiento del ecosistema fintech.