Informe de actividad sospechosa (SAR): cómo funciona

Un informe de actividad sospechosa (suspicious activity report, SAR) es una comunicación confidencial que un banco, un exchange de criptomonedas u otra empresa regulada presenta ante las autoridades cuando sabe o sospecha que una transacción está vinculada al blanqueo de capitales, la financiación del terrorismo u otro delito. En Estados Unidos, un exchange cripto registrado como money services business debe presentar un SAR por las transacciones sospechosas de 2.000 USD o más en un plazo de 30 días naturales desde la primera detección de los hechos, según el 31 CFR 1022.320.

Fuera de Estados Unidos, lo mismo suele llamarse comunicación de operación sospechosa (suspicious transaction report, STR) y se remite a la unidad de inteligencia financiera (UIF) nacional. Esta guía explica las normas en Estados Unidos, la UE y el Reino Unido, cómo se elabora un SAR dentro de un equipo de cumplimiento, por qué nunca se informa al cliente y qué significa si su propia cuenta se ve afectada.

SAR y STR: qué significan los términos

El estándar mundial es la Recomendación 20 del GAFI: si una institución financiera «sospecha o tiene motivos razonables para sospechar que los fondos son producto de una actividad delictiva o están relacionados con la financiación del terrorismo», la ley debe obligarla a comunicar sus sospechas con prontitud a la UIF. La nota interpretativa añade que deben comunicarse todas las transacciones sospechosas, incluidos los intentos, «independientemente del importe de la transacción». El GAFI aplica la misma obligación a los proveedores de servicios de activos virtuales; consulte qué es un VASP.

Cada país usa nombres distintos. Estados Unidos y el Reino Unido hablan de suspicious activity report; la UE y el GAFI, de comunicación de operaciones sospechosas o «comunicación de sospechas». La idea es la misma: una empresa regulada traslada su sospecha, con los hechos que la respaldan, a una autoridad que puede investigar.

Un SAR no es una acusación ni una imputación penal. Es inteligencia. La mayoría nunca da lugar a ninguna medida contra el cliente.

Normas de SAR en EE. UU. para empresas cripto

La guía de 2019 de FinCEN trata a los exchanges cripto y a los proveedores de wallets alojados como money transmitters, un tipo de money services business (MSB). Por tanto, quedan sujetos a la norma de SAR para MSB, el 31 CFR 1022.320. Una transacción debe comunicarse si se realiza o intenta a través del MSB, implica o suma al menos 2.000 USD y el MSB sabe, sospecha o tiene motivos para sospechar que:

• implica fondos procedentes de actividades ilegales, o pretende ocultar o disimular dichos fondos;
• está diseñada, mediante fraccionamiento u otros medios, para eludir los requisitos de la Bank Secrecy Act;
• no tiene una finalidad comercial ni aparentemente lícita, sin explicación razonable tras examinar los hechos; o
• implica el uso del MSB para facilitar actividades delictivas.

Plazos y obligaciones clave:

• 30 días naturales desde la detección inicial de los hechos para presentarlo.
• Llamada telefónica inmediata a las fuerzas de seguridad, además del SAR, en caso de infracciones que requieran atención urgente, como esquemas de blanqueo en curso.
• Cinco años de conservación del SAR y su documentación de respaldo.
• Presentación voluntaria permitida por debajo del umbral o cuando no sea obligatoria.

Los bancos siguen una norma paralela, el 31 CFR 1020.320, con un umbral de 5.000 USD. Un banco que no haya identificado a un sospechoso puede tomarse 30 días adicionales, pero nunca debe presentarlo más de 60 días después de la detección inicial.

Normas de la UE y del Reino Unido

Unión Europea. Hoy la obligación figura en el artículo 33 de la Directiva contra el blanqueo de capitales (UE) 2015/849, tal como se ha transpuesto en cada Estado miembro. A partir del 10 de julio de 2027 pasa al Reglamento AML (UE) 2024/1624, de aplicación directa, que incluye a los proveedores de servicios de criptoactivos entre las entidades obligadas. Su artículo 69 exige a las empresas comunicar con prontitud a la UIF, «con independencia del importe», incluidos los intentos de transacción y las sospechas que surgen porque no pudo completarse la diligencia debida con el cliente. Las empresas deben responder a las solicitudes de seguimiento de la UIF en 5 días hábiles, plazo que la UIF puede acortar en casos urgentes, a menos de 24 horas si es necesario. El artículo 71 obliga a retener una transacción sospechosa hasta haberla comunicado; después, la empresa puede ejecutarla, tras evaluar el riesgo, si la UIF no da instrucciones en contra en un plazo de 3 días hábiles.

Reino Unido. Los SAR se dirigen a la UK Financial Intelligence Unit (UKFIU), integrada en la National Crime Agency, que afirma recibir más de 850.000 SAR al año. Las empresas reguladas que no comuniquen cuando estén obligadas pueden ser procesadas en virtud de las secciones 330 a 331 de la Proceeds of Crime Act 2002, con penas, en procedimiento por acusación formal, de hasta cinco años de prisión, multa o ambas. Las empresas británicas también pueden solicitar una «defence against money laundering» (DAML) antes de ejecutar una transacción sospechosa, lo que abre un periodo de aviso de 7 días hábiles.

Cómo se presenta un SAR, paso a paso

Dentro de un exchange cripto, un SAR suele ser el final de un proceso:

1. Alerta. Una regla de monitorización de transacciones, un resultado de análisis on-chain, una coincidencia en sanciones o medios adversos, o un aviso del personal señala la actividad.
2. Investigación. Un analista revisa el perfil del cliente, sus ingresos declarados, su historial y sus contrapartes, y puede pedirle documentos. En EE. UU., el plazo de 30 días empieza cuando la empresa detecta hechos que pueden justificar un SAR, no cuando salta la alerta.
3. Decisión. El analista o un revisor sénior decide si la sospecha queda descartada o debe comunicarse, y deja constancia del razonamiento en ambos casos.
4. Relato. El informe explica quién, qué, cuándo, dónde y por qué la actividad es sospechosa, con direcciones de wallet y hashes de transacción en el caso de cripto.
5. Presentación. El SAR se envía a FinCEN a través de su sistema de presentación designado, al SAR Portal de la UKFIU o al sistema de la UIF nacional.
6. Seguimiento. La empresa decide si restringe la relación, sigue vigilándola o la termina, y responde a las solicitudes de las autoridades.

Gran parte de este trabajo se gestiona hoy con herramientas de gestión de casos. El software de monitorización de transacciones de iDenfy, por ejemplo, combina reglas de velocidad y cribado de sanciones, PEP y medios adversos con un flujo escalonado de investigación de alertas que termina en una exportación de SAR. Para comparar proveedores, consulte el mejor software de monitorización de transacciones cripto en 2026.

Confidencialidad, prohibición de revelación y puerto seguro

Todos los regímenes hacen secretos los SAR:

• EE. UU. Un SAR, y cualquier información que revele su existencia, es confidencial según el 31 CFR 1022.320(d). Un MSB que reciba un requerimiento judicial sobre un SAR debe negarse y notificarlo a FinCEN.
• UE. El artículo 73 del AMLR prohíbe comunicar al cliente o a terceros que se están evaluando transacciones, que se ha presentado o se presentará una comunicación, o que hay un análisis en curso.
• Reino Unido. La NCA recuerda a los declarantes los delitos de tipping-off y de perjudicar una investigación de las secciones 333A y 342 de la Proceeds of Crime Act.

A cambio, las empresas que comunican de buena fe están protegidas. La Recomendación 21 del GAFI pide proteger frente a la responsabilidad penal y civil a quien comunique de buena fe, «incluso si no sabían con precisión cuál era la actividad delictiva subyacente». La versión estadounidense es el puerto seguro (safe harbour) del 31 U.S.C. 5318(g)(3), citado en el 1022.320(e); la de la UE es el artículo 72 del AMLR.

Cómo son los SAR en cripto

El informe del GAFI sobre indicadores de alerta de activos virtuales (septiembre de 2020) se basa en casos reales, varios de los cuales empezaron con una comunicación:

• Una plataforma cripto sudafricana presentó STR tras observar que muchas personas, algunas con la misma dirección postal y la misma dirección IP, compraban grandes cantidades de cripto y las enviaban de inmediato a plataformas extranjeras. El esquema implicaba a más de 150 personas y unos 108 millones de USD.
• Un banco presentó una STR sobre una cuenta personal que recibía pagos y los reenviaba de inmediato, en importes fraccionados, a una empresa que los convertía en Bitcoin. El titular parecía ser una mula de dinero captada en redes sociales. El banco también suspendió las transferencias, lo que hizo posible una incautación posterior.

Los desencadenantes típicos son los que recoge nuestra guía de señales de alerta AML en cripto: fraccionamiento, depósitos muy por encima del perfil del cliente, fondos procedentes de mixers o direcciones sancionadas, y ciclos de depósito y retirada sin operaciones.

Qué significa un SAR para usted como usuario

Casi nunca sabrá si se ha presentado un SAR sobre usted, porque la ley prohíbe a la empresa decirlo. Lo que sí puede ver es un bloqueo de retiradas, una solicitud de documentos sobre el origen de los fondos o el cierre de la cuenta con poca explicación. Las respuestas vagas del soporte suelen indicar que no pueden decir más por ley, no que estén ocultando un error.

Si ocurre, responda por completo a las solicitudes de documentos a través de los canales oficiales, guarde registros del origen de sus fondos y no abra una segunda cuenta para eludir una restricción. Ignore a quien se ofrezca a «limpiar» una alerta a cambio de una tarifa; consulte estafas de recuperación de cripto. Las apps DeFi de JewelSwap no son custodiales: no mantienen cuentas de clientes ni realizan KYC por sí mismas; consulte el KYC en DeFi explicado.

Preguntas frecuentes

¿Qué es un informe de actividad sospechosa (SAR)?

Es una comunicación confidencial que una empresa regulada, como un banco o un exchange cripto, presenta ante las autoridades cuando sabe o sospecha que una transacción está vinculada al blanqueo de capitales, la financiación del terrorismo u otro delito.

¿Cuál es el umbral de SAR para los exchanges cripto en EE. UU.?

Los exchanges cripto registrados como money services businesses deben presentar un SAR por las transacciones sospechosas que impliquen o sumen al menos 2.000 USD. Los bancos tienen un umbral de 5.000 USD. Las empresas también pueden presentarlo voluntariamente por debajo de estos importes.

¿Cuánto tiempo tiene una empresa para presentar un SAR?

En EE. UU., 30 días naturales desde la primera detección de los hechos. Los bancos que no hayan identificado a un sospechoso pueden tomarse hasta 30 días más, con un máximo de 60. Las normas de la UE exigen comunicar con prontitud, sin importe mínimo.

¿Me informarán si se presenta un SAR sobre mí?

No. La legislación de EE. UU., la UE y el Reino Unido prohíbe a la empresa revelar que se ha presentado o se presentará una comunicación. Esta prohibición de revelación explica por qué los exchanges suelen dar pocas explicaciones durante una revisión de cuenta.

¿Un SAR significa que me están investigando?

No necesariamente. Un SAR es inteligencia para las autoridades, no una imputación. Muchos se archivan y analizan sin ninguna medida contra el cliente, aunque algunos dan lugar a investigaciones o a solicitudes de más información.

¿Qué diferencia hay entre un SAR y una STR?

Son el mismo tipo de comunicación con nombres distintos. Estados Unidos y el Reino Unido hablan de suspicious activity report; el GAFI y la UE suelen hablar de comunicación de operaciones sospechosas o comunicación de sospechas.

Siga leyendo

• Señales de alerta AML en cripto
• Monitorización de transacciones AML en cripto
• Las tres fases del blanqueo de capitales
• El smurfing y el fraccionamiento explicados
• Guía de cumplimiento AML cripto para exchanges y VASP

Este artículo es educativo y no constituye asesoramiento jurídico. Las referencias de EE. UU. corresponden al 31 CFR 1022.320, al 31 CFR 1020.320 y a la guía de FinCEN FIN-2019-G001; las de la UE, a la Directiva (UE) 2015/849 y al Reglamento (UE) 2024/1624; las cifras del Reino Unido proceden de la página de SARs de la National Crime Agency; las referencias al GAFI corresponden a las Recomendaciones 20 y 21 y al informe de indicadores de alerta de septiembre de 2020. Todas se comprobaron el 9 de octubre de 2026.