Control de sanciones: que pasa de verdad cuando tu directorio paga a alguien en el extranjero
Por que "es solo una comision a un afiliado" es el instinto equivocado
Tu directorio paga a un afiliado su comision del mes. Reembolsa una tarjeta enviando dinero a una cuenta bancaria que un anunciante saliente te dio en otro pais. Liquida el saldo de credito publicitario de una modelo que cierra su cuenta. Nada de esto parece un evento de cumplimiento. Parece un martes cualquiera: unas lineas en un panel de pagos, tramitadas por el canal que ya usas para sacar dinero.
Uno de esos nombres puede convertir un martes cualquiera en un asunto federal, y lo que agarra desprevenidos a los operadores es que no hace falta haber hecho nada mal a proposito. La Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos, OFAC, aplica sus normas de sanciones como un regimen de responsabilidad objetiva: una sancion civil puede recaer sobre un pago enviado a una persona o entidad bloqueada aunque no supieras quien era y no tuvieras manera razonable de averiguarlo. No saberlo reduce la sancion. No hace legal el pago.
Es un tipo de exposicion distinto de los que un operador de alto riesgo ya tiene presupuestados. Un contracargo o una entrada en la lista MATCH te castigan por lo que hizo un cliente a tu cuenta de comercio. La exposicion a sanciones trata sobre lo que tu envias: quien recibe el dinero cuando es tu directorio el que inicia el pago, sin ningun circuito de tarjetas ni banco emisor entre tu decision y el destinatario.
Lo que sigue es lo que eso significa de verdad en la practica: a quien alcanza OFAC aunque tu empresa nunca se haya constituido en Estados Unidos, la trampa de la propiedad que hace insuficiente un nombre de aspecto limpio, donde las transferencias y los pagos en criptomoneda escapan a lo que tu procesador ya revisa, y el unico habito que vale la pena construir esta semana, sea cual sea el tamano de tu lista de pagos salientes.
Que es OFAC en realidad, y por que te alcanza aunque no seas estadounidense
OFAC administra y hace cumplir las sanciones economicas de Estados Unidos: una lista de Specially Designated Nationals de personas y entidades bloqueadas, mas programas a nivel de pais que prohiben casi cualquier transaccion con determinadas jurisdicciones. Tratar con una persona o entidad bloqueada, directa o indirectamente, no es una infraccion de papeleo. Es justo lo que todo el programa existe para impedir, y la estructura de sanciones lo refleja.
Las normas vinculan formalmente a las "personas estadounidenses": ciudadanos y residentes permanentes dondequiera que vivan, empresas constituidas bajo ley estadounidense y sus sucursales en el extranjero. Un directorio constituido enteramente fuera de Estados Unidos no es una persona estadounidense en ese sentido estricto. Aun asi siente el alcance de OFAC en el momento en que paga en dolares, porque ese tramo en dolares casi siempre pasa por un banco corresponsal en Estados Unidos, y ese banco si es una persona estadounidense obligada a bloquear o rechazar la transferencia. El resultado practico para un operador extranjero suele ser un pago congelado y una llamada incomoda de su banco, no una sancion OFAC personal, que es una cuestion legal distinta ligada a ser realmente una persona estadounidense o a hacer que una lo sea incumpla las normas. Cualquiera de los dos resultados detiene el movimiento de tu dinero.
No hay un minimo en dolares por debajo del cual esto deje de aplicarse. El propio registro publico de acciones de cumplimiento de OFAC en 2026, disponible en su web, incluye un acuerdo de 60.764 dolares contra un fabricante mediano junto a casos de siete cifras contra una consultora y una correduria, en el mismo periodo de pocos meses. Las prioridades de cumplimiento se inclinan hacia las violaciones mas grandes y deliberadas, pero la exposicion legal no espera a que un caso sea grande para existir.
Ningun directorio de clasificados se acercara jamas a esas cifras de titular, y ese no es realmente el punto. El mecanismo que las produce, un pago bloqueado, un banco que hace preguntas que no explicara del todo, una obligacion de reporte que no sabias que existia, aparece a cualquier tamano de transaccion. Un pago de mil doscientos dolares a un afiliado pasa por el mismo proceso exacto que uno de un millon.
La regla del 50 por ciento: por que un nombre de aspecto limpio no basta
El paso obvio es comprobar el nombre de un beneficiario contra la lista Specially Designated Nationals antes de enviar dinero, y ese paso importa. Lo que se le escapa es la regla del 50 por ciento de OFAC: cualquier entidad propiedad, en conjunto, del 50 por ciento o mas de una o varias personas bloqueadas se considera ella misma propiedad bloqueada automaticamente, por efecto de la ley, aunque nunca aparezca en la lista con su propio nombre y aunque no tuvieras manera de saber quien era el propietario.
La regla se basa en la propiedad, no en el control ni en una firma al pie de un contrato. Una empresa dirigida dia a dia por alguien sin historial de sanciones puede seguir bloqueada si el capital que la respalda se remonta, incluso a traves de una cadena de sociedades holding, hasta una persona en la lista. La suma tambien cuenta: dos personas bloqueadas que poseen cada una un cuarto de la misma empresa suman el cincuenta por ciento que la bloquea, aunque ninguna de las dos por separado lo haria.
Ningun operador pequeno va a rastrear la estructura accionarial de un afiliado antes de emitir un cheque de comision, y nadie lo espera. Lo realista es tratar una busqueda del nombre en la herramienta gratuita Sanctions List Search de OFAC como un paso de rutina antes de que un pago supere el umbral que hayas fijado, igual que la verificacion de direccion se volvio rutina en el checkout. La herramienta usa coincidencia aproximada y producira falsos positivos y algun falso negativo ocasional, asi que un resultado limpio es un primer filtro, no un certificado de garantia, pero usarla no cuesta nada y lleva minutos.
Esto importa mas donde el propio pago ya carga con otro riesgo. Las comisiones de afiliados y los pagos por referidos son justo las transferencias recurrentes y semiautomaticas mas faciles de dejar pasar sin una segunda mirada, precisamente porque se repiten segun un calendario y nadie vuelve a examinar una relacion que lleva un ano funcionando sin incidentes.
Transferencias, criptomonedas y los pagos que tu procesador nunca revisa
Las criptomonedas no quedan fuera de nada de esto. OFAC ha publicado guias de cumplimiento de sanciones especificas para el sector de las monedas virtuales, y anade direcciones de monedero individuales directamente a la lista Specially Designated Nationals como propiedad bloqueada, igual que haria con una cuenta bancaria. Un directorio que acepta o envia criptomonedas asumiendo que las normas de sanciones son un problema de los circuitos de tarjetas parte de una premisa equivocada.
Una transferencia enviada a una jurisdiccion bajo sanciones integrales esta prohibida sea cual sea el motivo del pago, salvo licencia especifica, y esa lista de jurisdicciones no es fija. Ha cambiado de forma notable en los ultimos dos anos: el programa que cubria a Siria entera, que llevaba mas de una decada en las listas de control de cumplimiento, se dio formalmente por terminado en el verano de 2025 tras el cambio de gobierno alli. Meter en un documento de politica una lista fija de "los paises sancionados" es una forma segura de que ese documento quede desactualizado. Comprobar la lista actual de programas de OFAC antes de una transferencia internacional cuesta una sola busqueda.
El vacio que conviene nombrar directamente: el proceso de alta de tu procesador de pagos te reviso a ti, el comercio, y a tus titulares reales, cuando abrio tu cuenta, y la mayoria de los procesadores mantiene despues alguna forma de ese seguimiento. Nada de eso llega a los pagos que inicias tu mismo: la comision de referido transferida al extranjero, el pago en criptomoneda a una modelo que lo pidio, el saldo de credito publicitario cobrado en una cuenta que tu plataforma nunca habia visto. Esos te toca comprobarlos a ti, porque nadie por encima de ti los esta comprobando.
Y aqui es tambien donde tienden a concentrarse los pagos de mayor riesgo para un operador de clasificados en particular: afiliados internacionales reclutados de boca en boca en lugar de a traves de una red formal, anunciantes que cierran la cuenta y piden enviar el saldo a algun sitio nuevo, y cualquier canal de pago que hayas elegido por ser rapido y ligero en papeleo. Rapidez y poco papeleo son justo las caracteristicas que hacen facil enviar un pago antes de que nadie haya mirado quien lo recibe.
Que construir de verdad, esta semana
Fija hoy mismo un umbral en dolares, por debajo del cual aceptas el riesgo residual y por encima del cual cada pago recibe una comprobacion de nombre en la herramienta gratuita Sanctions List Search de OFAC antes de salir. Para la mayoria de los directorios este umbral sera bajo: la herramienta es gratuita y una busqueda lleva menos de un minuto, asi que hay poco motivo para fijarlo alto.
Registra la busqueda, no solo el resultado. Una marca de tiempo, el nombre buscado y lo que aparecio son el registro que importa si un nombre pasa igualmente, porque las propias guias de cumplimiento de OFAC tratan un esfuerzo de cumplimiento documentado como un factor que reduce la sancion incluso cuando no evito la infraccion. Sin registro no hay prueba de que lo intentaste.
Vuelve a revisar a los beneficiarios recurrentes, no solo a los nuevos. La lista Specially Designated Nationals se actualiza casi cada semana, asi que un afiliado que paso una busqueda hace un ano no tiene garantizado pasarla hoy, y una relacion que funciona en piloto automatico es la que menos probabilidades tiene de volver a revisarse sin una regla fija que lo obligue.
Si alguna vez bloqueas o rechazas un pago por una coincidencia con las sanciones, eso activa su propio plazo: un reporte a OFAC dentro de los 10 dias habiles siguientes al bloqueo o rechazo y, si terminas reteniendo fondos bloqueados mas alla de mitad de ano, un informe anual que vence cada 30 de septiembre. Casi ningun directorio de este tamano llegara a ese punto, pero saberlo significa que un bloqueo no se convierte en silencio en una segunda infraccion distinta, encima del problema original que estaba resolviendo. Nada de esto exige un departamento de cumplimiento ni un proveedor de screening de pago pensado para bancos que procesan miles de transferencias al dia. Exige una busqueda gratuita, registrada, antes de los pagos que ya cargan con el mayor riesgo, tratada con la misma rutina que la verificacion de identidad que ya aplicas en el otro lado del negocio.
