Debida diligencia continua en Panamá: por qué el cumplimiento no termina cuando das de alta al cliente

La mayoría de los programas de cumplimiento en Panamá ponen casi toda su energía en el momento de dar de alta al cliente. Le piden la cédula, verifican al beneficiario final, corren el screening contra listas, arman el expediente y respiran tranquilos. El problema es que ese esfuerzo enorme captura solo una foto: quién era el cliente el día que firmó. Y el blanqueo de capitales rara vez ocurre el primer día. Ocurre después, cuando la relación ya está en marcha, cuando el perfil cambió y nadie volvió a mirar.

La debida diligencia no es un trámite de entrada. Es una obligación que te acompaña durante toda la relación de negocios, y la ley panameña lo dice con todas sus letras. Si eres sujeto obligado, entender bien esta parte es lo que separa un expediente que aguanta una inspección de uno que solo se ve bonito el día que lo armaste.

## Qué significa que la debida diligencia sea continua

Cuando hablamos de debida diligencia continua nos referimos al seguimiento permanente de la relación con el cliente para confirmar que lo que hace hoy sigue teniendo sentido con lo que dijo que iba a hacer cuando lo aceptaste. No es volver a pedirle los documentos de cero cada mes. Es vigilar que sus operaciones, su volumen y su comportamiento sigan coincidiendo con el perfil que le construiste.

La [Ley 23 de 27 de abril de 2015](https://www.mef.gob.pa/wp-content/uploads/2020/10/Ley-23-de-27-de-abril-de-2015.pdf), que es la columna vertebral del régimen de prevención de blanqueo de capitales, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva en Panamá, obliga a los sujetos obligados a monitorear las operaciones que se realizan a través de la relación comercial para asegurar que coincidan con el perfil profesional o la actividad de negocio, el perfil financiero y el perfil transaccional del cliente. Ese seguimiento continuado no es opcional ni queda a criterio de si tienes tiempo esta semana.

La misma ley crea a la Superintendencia de Sujetos No Financieros, adscrita al Ministerio de Economía y Finanzas, como el órgano que [supervisa y regula a los sujetos obligados no financieros](https://www.mef.gob.pa/intendencia-de-supervision-y-regulacion-de-sujetos-no-financieros/). Es decir, hay alguien mirando, y ese alguien puede pedirte evidencia de que tu monitoreo existe y funciona.

## Lo que la ley te pide después del onboarding

Aquí está la parte que muchos negocios en Panamá pasan por alto. Aceptar bien a un cliente es apenas el arranque. A partir de ahí, tu deber es integral: el monitoreo debe abarcar todos los productos y servicios del cliente, y también los de su firmante, apoderado, representante autorizado, asociado, cotitular y beneficiario final, e incluso, cuando aplica, los de otras empresas del grupo y partes relacionadas. No basta con vigilar la cuenta principal si el riesgo entra por una puerta lateral.

La intensidad de ese seguimiento no es la misma para todos. La ley te obliga a intensificar el monitoreo cuando aparecen señales de alerta o conductas por encima del riesgo promedio, ya sea porque una norma lo exige o porque tu propia evaluación de riesgo lo indica. Un cliente que clasificaste como bajo riesgo puede tolerar una revisión más espaciada, mientras que uno de alto riesgo te exige una lupa mucho más fina y más frecuente.

### El perfil del cliente no es una foto, es una película

Este es el cambio de mentalidad que más cuesta. El perfil de riesgo que le asignaste al cliente en el onboarding tiene fecha de caducidad. La [guía de debida diligencia de la SSNF](https://ssnf.gob.pa/wp-content/uploads/2022/11/Gu%C3%ADa-de-debida-diligencia-para-el-adecuado-cumplimiento.pdf) orienta a que el manual de prevención establezca, según el nivel de riesgo, cada cuánto se revisa la documentación y el perfil financiero y transaccional, y plantea una actualización con una periodicidad que para el cliente de mayor riesgo se vuelve más corta. En la práctica, muchos programas trabajan con una revisión mínima semestral para los perfiles más sensibles y con ventanas más amplias para los de bajo riesgo, siempre justificando esa frecuencia en la matriz.

Lo importante no es memorizar un número mágico. Es entender que si el expediente de un cliente lleva dos años sin que nadie lo toque, tu programa tiene un hueco que cualquier supervisor va a encontrar. La actualización periódica del perfil forma parte de las obligaciones de conocimiento del cliente, y no hacerla te expone a sanciones bajo el marco de la Superintendencia.

## Los eventos que deberían encender la alarma

Más allá del calendario, hay hechos que por sí solos obligan a mirar de nuevo. Cuando un cliente empieza a mover montos que no cuadran con la actividad que declaró, cuando cambia de rubro sin explicación, cuando aparece de golpe en una noticia adversa, cuando su beneficiario final cambia, o cuando pasa a ocupar un cargo que lo convierte en persona expuesta políticamente, no puedes esperar a la próxima revisión programada. Cada uno de esos eventos es una señal de que la película del cliente cambió de género y tu expediente todavía cuenta la historia vieja.

El caso de la persona expuesta políticamente es especialmente traicionero. Alguien que aceptaste como cliente común puede asumir un cargo público o de dirección seis meses después, y en ese instante pasa a requerir debida diligencia ampliada. Si tu única verificación fue la del onboarding, ese cambio nunca lo vas a ver. Por eso el screening no es un evento único sino un proceso que tiene que repetirse contra listas actualizadas mientras la relación siga viva.

## Por qué el monitoreo manual se te termina cayendo

En teoría todo esto se puede hacer a mano. En la práctica, se cae. Un despacho de abogados con doscientos clientes, una inmobiliaria con cartera activa o una cooperativa con miles de asociados no tiene cómo volver a correr cada nombre contra listas de sanciones cada mes, revisar noticias adversas una por una y recordar qué expediente le toca actualización este semestre. Lo que pasa en la vida real es que el monitoreo continuo se convierte en una hoja de cálculo que alguien actualiza cuando se acuerda, y las revisiones se amontonan hasta que llega una inspección o un reporte de operación sospechosa a destiempo.

El costo de ese hueco no es teórico. Cuando la falla se materializa en una operación que debiste haber detectado, la conversación deja de ser sobre eficiencia y pasa a ser sobre tu responsabilidad como sujeto obligado frente a la Superintendencia y frente a la Unidad de Análisis Financiero. El monitoreo continuo es precisamente lo que te permite generar el reporte a tiempo en lugar de explicar por qué no lo viste venir.

## Cómo automatizar el seguimiento sin volverte loco

Aquí es donde la tecnología deja de ser un lujo y se vuelve la única forma sensata de cumplir. La lógica del monitoreo continuo es repetitiva, sistemática y perfecta para automatizar: comparar la actividad contra el perfil, volver a correr el screening contra listas actualizadas, agendar la revisión según el nivel de riesgo y levantar una alerta cuando algo se sale del molde.

En sof-IA construimos [PEP Check](https://sof-ia.net) pensando en este problema concreto para el contexto panameño. La idea no es reemplazar el criterio de tu oficial de cumplimiento, sino quitarle de encima el trabajo mecánico que hoy hace a pulso. Un motor que re-screenea tu cartera contra listas de sanciones y personas expuestas políticamente de forma recurrente, que rastrea noticias adversas, que te avisa cuándo toca actualizar cada perfil según el riesgo que tú definiste en tu matriz y que deja registro de cada revisión convierte el monitoreo continuo en algo que de verdad sucede, en lugar de una casilla que marcas en el manual pero que nunca se ejecuta. Ese rastro documentado es, además, la evidencia que te van a pedir cuando la SSNF venga a mirar.

La automatización también resuelve el problema del volumen. Da igual si tienes doscientos o veinte mil clientes; la máquina revisa a todos con el mismo rigor y la misma frecuencia, y reserva la atención de tu equipo para las alertas que de verdad ameritan un ojo humano. Eso es enfoque basado en riesgo aplicado de verdad, no solo escrito en un documento.

## Qué revisar esta semana

Si quieres saber en qué estado está tu programa, hazte tres preguntas honestas. Primero, si un cliente cambió de perfil hace cuatro meses, ¿tu sistema lo habría detectado, o dependes de que alguien lo note por casualidad? Segundo, ¿cuándo fue la última vez que corriste tu cartera completa contra listas actualizadas, y no solo a los clientes nuevos? Y tercero, si mañana llega una inspección, ¿puedes mostrar evidencia fechada de que las revisiones periódicas efectivamente se hicieron?

Si alguna de esas respuestas te incomoda, no estás solo, y tampoco estás perdido. La debida diligencia continua es exigente por diseño, porque el riesgo que busca contener también lo es. Pero es de las obligaciones más automatizables de todo tu programa de cumplimiento, y cerrar ese hueco suele ser más rápido y más barato de lo que temes. El punto de partida es aceptar que el cumplimiento no termina cuando firmas al cliente. Ahí, en realidad, apenas empieza.

Si quieres ver cómo se vería un monitoreo continuo automatizado sobre tu cartera, en sof-IA te lo mostramos con tus propios casos.