Contexto: por qué llega este decreto ahora
Desde 2001, el marco guatemalteco de prevención de lavado de dinero se apoyaba principalmente en dos instrumentos:
- Decreto 67-2001, Ley Contra el Lavado de Dinero u Otros Activos, que impuso obligaciones AML a las personas obligadas del sistema financiero: bancos, aseguradoras, casas de bolsa, cooperativas, remesadoras.
- Decreto 58-2005, Ley para Prevenir y Reprimir el Financiamiento del Terrorismo, que extendió el mismo marco al financiamiento del terrorismo (CFT).
Estas dos leyes crearon a la Intendencia de Verificación Especial (IVE) de la Superintendencia de Bancos como unidad de inteligencia financiera del país, con facultades para recibir reportes de operaciones sospechosas (ROS), analizarlos y coordinar con Ministerio Público en investigaciones penales.
Sin embargo, el estándar internacional del Grupo de Acción Financiera (GAFI) — al que Guatemala está sujeta como miembro de GAFILAT — exige que las obligaciones AML se extiendan también a las llamadas APNFDs: Actividades y Profesiones No Financieras Designadas. Las Recomendaciones GAFI 22, 23 y 28 abarcan:
- Abogados, notarios y otros profesionales jurídicos independientes.
- Contadores y auditores externos.
- Agentes inmobiliarios.
- Comerciantes de metales y piedras preciosas.
- Proveedores de servicios societarios y fiduciarios.
Guatemala arrastraba gaps de cumplimiento reiterados en evaluaciones mutuas de GAFILAT por no haber extendido plenamente el régimen AML/CFT a estas profesiones. El Decreto 15-2026 viene a cerrar ese gap y a alinear el marco nacional con el estándar internacional.
Qué establece el Decreto 15-2026
La reforma amplía el universo de sujetos obligados ante la IVE. En lo esencial, incorpora al sistema AML/CFT a:
Las obligaciones concretas
Cada profesional obligado debe cumplir un núcleo mínimo de deberes, alineado con las recomendaciones GAFI y con lo ya vigente para el sistema financiero desde 2001:
1. Debida diligencia del cliente (KYC — Know Your Customer)
Antes de aceptar la operación, el profesional debe identificar y verificar a su cliente:
- Persona natural: DPI vigente, dirección física, actividad económica, propósito de la operación.
- Persona jurídica: patente de comercio o inscripción registral, DPI del representante legal, escritura constitutiva, listado de accionistas o miembros.
- Beneficiario final: identificación de la persona natural que en última instancia posee o controla al cliente, incluso a través de cadenas societarias, fideicomisos u otras estructuras.
2. Debida diligencia intensificada
Se aplica en clientes o operaciones de alto riesgo: personas expuestas políticamente (PEPs), jurisdicciones no cooperantes, estructuras societarias complejas, operaciones inusualmente grandes o sin propósito económico aparente.
3. Registro y conservación
El profesional debe mantener archivo completo de la documentación de identificación y de los soportes de la operación por un plazo mínimo — típicamente 5 años — después de terminada la relación con el cliente.
4. Reporte de operaciones sospechosas (ROS)
Cuando detecte una operación que razonablemente pueda estar vinculada a lavado de dinero, financiamiento del terrorismo o delitos precedentes, el profesional debe enviar un Reporte de Operación Sospechosa (ROS) a la IVE por los canales oficiales. Este reporte:
- Es confidencial: no debe comunicarse al cliente ni a terceros ("tipping-off" está prohibido).
- Tiene protección legal para el profesional que reporta de buena fe.
- No requiere certeza del delito: basta la sospecha razonable.
5. Programa interno de cumplimiento
La firma o profesional debe implementar un programa mínimo proporcional a su tamaño y perfil de riesgo:
- Política AML/CFT aprobada por la dirección de la firma.
- Manual de KYC con procedimientos operativos.
- Matriz de riesgo por tipo de cliente y operación.
- Oficial de cumplimiento designado (puede ser el mismo socio o profesional en firmas pequeñas).
- Capacitación anual del personal.
- Auditoría periódica del programa.
Secreto profesional: cómo se equilibra
Esta es la pregunta más importante para los abogados y notarios: ¿el deber de reportar rompe el secreto profesional que protege al cliente?
La respuesta, alineada con el estándar GAFI y con el propio Decreto 15-2026, es no — con matices claros:
La lógica es sencilla: el privilegio protege la relación de defensa — donde el cliente se presenta ante su abogado buscando entender su situación o defenderse — pero no cubre la actuación instrumental del profesional cuando actúa como gatekeeper de una operación económica que podría facilitar lavado de dinero.
Operaciones sujetas: los seis grandes actos
El Decreto 15-2026, siguiendo la Recomendación GAFI 22, identifica seis categorías clave de operaciones que activan el deber de debida diligencia cuando un abogado, notario, contador o auditor participa en ellas:
- Compraventa de bienes inmuebles.
- Administración del dinero, valores u otros activos del cliente.
- Administración de cuentas bancarias, de ahorro o valores.
- Organización de aportes para creación, operación o administración de sociedades.
- Creación, operación o administración de personas jurídicas o estructuras jurídicas (fideicomisos, patrimonios autónomos).
- Compraventa de entidades comerciales.
Fuera de estos supuestos, el profesional actúa bajo régimen ordinario de secreto profesional.
Sanciones por incumplimiento
El régimen sancionatorio combina tres capas:
- Sanciones administrativas de la IVE: multas económicas graduadas según la gravedad del incumplimiento (omisión de reporte, deficiencia en KYC, no conservación de archivo, no designación de oficial de cumplimiento).
- Sanciones profesionales: posible afectación de la condición de colegiado activo, con consecuencias directas sobre el ejercicio profesional.
- Responsabilidad penal en casos graves: la omisión dolosa de reporte puede configurar encubrimiento del delito de lavado, con la posibilidad de imputación por el Ministerio Público.
A esto se suma el riesgo reputacional — una firma sancionada por la IVE difícilmente vuelve a captar clientes corporativos serios. Este es, en la práctica, el disuasivo más fuerte para firmas legales medianas y grandes.
Cómo debe implementar el programa una firma pequeña o mediana
Para firmas boutique (2-15 profesionales) el diseño puede ser proporcional al riesgo. Recomendamos:
- Diagnóstico inicial del portafolio de servicios: identificar cuántos actos de la firma caen en las seis categorías sujetas.
- Matriz de riesgo por tipo de cliente (persona natural / persona jurídica / operación transfronteriza / PEP) y por tipo de operación.
- Manual KYC simple pero completo: ficha del cliente, lista de documentos exigibles, criterios de identificación del beneficiario final, formato de declaración de origen de fondos.
- Oficial de cumplimiento designado — en una firma pequeña puede ser uno de los socios; en firmas medianas conviene un profesional dedicado o compartido con la función legal-corporativa.
- Flujo de detección y envío de ROS a la IVE, con canal confidencial interno.
- Política de conservación — expedientes en carpeta AML por al menos 5 años tras terminada la relación.
- Capacitación anual del equipo, con registro documentado.
- Auditoría interna del programa una vez al año.
Este programa no necesita ser una infraestructura enorme. En una firma pequeña puede diseñarse con un manual de 15-20 páginas, plantillas estandarizadas y un flujo digital sencillo. Lo que la IVE espera es consistencia y evidencia, no complejidad.
Impacto en la relación con el cliente
El cambio también obliga a explicar al cliente:
- Que su abogado o auditor debe pedirle documentación de identificación y de origen de fondos, no como desconfianza personal, sino como cumplimiento legal.
- Que la firma puede negarse a operar si no se cumple la debida diligencia — y que hacerlo protege al propio cliente frente a riesgo penal por asociación.
- Que ciertos umbrales operativos disparan reportes automáticos (por ejemplo, transacciones en efectivo por encima de los umbrales establecidos).
- Que existe un deber de sigilo del profesional respecto del propio reporte: el cliente no será notificado de que su operación fue reportada.
Bien manejada, esta conversación no aleja al cliente serio — al contrario, lo tranquiliza: sabe que trabaja con una firma que le protege también en el frente de compliance.
Recomendaciones inmediatas
- Levante el diagnóstico de qué operaciones de su firma quedan sujetas al decreto.
- Diseñe y apruebe internamente el manual AML/CFT antes de la exigibilidad plena de sanciones.
- Actualice las cartas de mandato o poderes con cláusulas de debida diligencia AML.
- Registre a la firma como sujeto obligado ante la IVE una vez esté disponible el mecanismo administrativo.
- Capacite al equipo — todos los profesionales de la firma deben entender el marco y sus obligaciones.
- Revise contratos con proveedores de servicios societarios, agentes inmobiliarios y otros aliados que también quedan alcanzados.
- Documente todo — en compliance, lo que no está documentado no existe frente a la autoridad.
Preguntas frecuentes
¿Qué es la IVE?
La Intendencia de Verificación Especial de la Superintendencia de Bancos es la unidad de inteligencia financiera de Guatemala. Recibe y analiza reportes de operaciones sospechosas y coordina con Ministerio Público y otras autoridades.
¿Qué es un APNFD?
Actividad o Profesión No Financiera Designada — el término técnico GAFI para las profesiones no bancarias con deberes AML: abogados, notarios, contadores, auditores, agentes inmobiliarios, comerciantes de metales y piedras preciosas, proveedores de servicios societarios.
¿Quién es el beneficiario final?
La persona natural que en última instancia posee o controla al cliente, incluso a través de cadenas de sociedades, fideicomisos u otras estructuras. Su identificación es obligación central de la debida diligencia.
¿Qué es un ROS?
Reporte de Operación Sospechosa. Es el instrumento formal por el que el sujeto obligado comunica a la IVE una operación que razonablemente pueda estar vinculada a lavado de dinero o financiamiento del terrorismo. Es confidencial y no debe ser revelado al cliente.
¿Puedo rechazar un cliente por incumplir la debida diligencia?
Sí — y en muchos casos es la respuesta correcta. Si el cliente se niega a entregar documentación básica de identificación o de origen de fondos, o si la operación no tiene sentido económico razonable, la firma debe considerar seriamente no aceptar el encargo.
¿Puedo delegar la debida diligencia en un tercero?
Puede apoyarse en proveedores especializados (KYC-as-a-service) o en la debida diligencia realizada por otro sujeto obligado del sistema financiero para el mismo cliente. Sin embargo, la responsabilidad última sigue siendo del profesional obligado. Delegar el proceso no delega la sanción.
¿Cuál es el umbral para activar el reporte?
Los umbrales exactos por tipo de operación se definen en el propio decreto y en su reglamento operativo. Verifique el texto oficial y la normativa técnica de la IVE.
¿Y si el cliente es un colega abogado?
El deber de debida diligencia aplica igualmente. Ninguna profesión está exenta de KYC cuando actúa como cliente de otra firma en las operaciones sujetas.