La transferencia sale un jueves. Alguien arrastra la carpeta de debida diligencia a un directorio de archivo. El memorando de inversión recibe su número de versión definitivo y nadie vuelve a abrirlo.
Y, más o menos desde ese momento, la mayoría de los fondos pierde toda visibilidad sobre el riesgo de esa empresa.
No disminuye. No se deteriora. Se pierde por completo. No hay ningún proceso en marcha. Nadie está revisando. Si algo cambia en esa empresa el próximo mes, en marzo o en el decimocuarto mes de la inversión, el fondo se entera como suelen enterarse los fondos. Por el fundador, tarde. O por el abogado de alguien más, todavía más tarde.
Esto merece una pausa. Nadie lo decidió. No hubo una reunión de socios en la que alguien argumentara que el riesgo posterior al cierre no importaba y todos estuvieran de acuerdo. Simplemente fue una consecuencia de cómo se estructuró la debida diligencia desde el principio. Se diseñó como un filtro de entrada. Haces el trabajo, pasas el filtro y lo dejas atrás. Lo que ocurra después le corresponde a alguien más o, para ser más precisos, a nadie.
Podemos llamarlo la falacia del onboarding: suponer, sin decirlo, que el perfil de riesgo que evaluaste es el que mantienes durante la inversión.
Tu debida diligencia probablemente está bien hecha
Primero aclaremos algo, porque este argumento no funciona si empieza por insultar a quien lo lee.
La mayoría de los fondos con los que trabajamos realiza una debida diligencia rigurosa antes del cierre. Verificación de antecedentes de los fundadores. Llamadas para obtener referencias que se extienden hasta tres grados de separación de los contactos evidentes. Verificación de entidades, verificación en listas de sanciones, historial de litigios, revisión de la estructura accionaria y, a veces, un análisis forense de la tecnología. Los buenos fondos hacen bien este trabajo y detectan problemas reales. Hemos visto operaciones que se cancelan durante la debida diligencia por las razones exactas para las que existe este proceso.
Así que el problema no es el proceso previo al cierre. Cumple la función para la que se diseñó.
Esa función es establecer una referencia inicial. Responde una pregunta y la responde bien: ¿con quién vamos a hacer negocios, al día de hoy?
Es una buena pregunta. La palabra clave es “hoy”.
La pregunta que la debida diligencia nunca hace
Porque hay una segunda pregunta, y casi nadie ha desarrollado algo capaz de responderla. ¿Qué cambia después de hoy y nos enteraremos cuando ocurra?
No es una versión más difícil de la primera pregunta. Es otra pregunta. Tiene otro ritmo, requiere otros datos, puede fallar de otras maneras y necesita un sistema completamente distinto que la respalde.
Un fondo que responde de forma brillante la primera pregunta y nunca hace la segunda no está realizando una debida diligencia incompleta. Está realizando una debida diligencia completa y luego llamándola programa de gestión de riesgos, algo considerablemente más extraño cuando lo examinas de frente.
Siete cosas que no encontrarás en una sala de datos
Esto es lo que realmente surge después del cierre. Siete categorías tomadas de lo que vemos aparecer en portafolios activos.
Cambian los antecedentes del fundador. No se trata de “algo que se nos pasó”. Son hechos nuevos. Una demanda en su contra a título personal. Un emprendimiento anterior que colapsa y afecta la reputación del tuyo. Un cargo de asesor no revelado en una empresa que resulta ser competidora, o algo peor que una competidora.
La estructura de la entidad cambia. Aparecen nuevas subsidiarias. La empresa cambia de domicilio legal. En cripto esto es casi rutinario: se levanta la ronda, la empresa se traslada a las Islas Vírgenes Británicas, las Islas Caimán o los Emiratos Árabes Unidos, y el panorama regulatorio que evaluaste corresponde ahora a una empresa que ya no existe con esa estructura. Cambian los consejeros. Las acciones pasan a manos de personas que nunca evaluaste. Registros como OpenCorporates muestran todo esto, si alguien los revisa. Normalmente nadie lo hace.
Surge exposición a sanciones. Una contraparte entra en una lista de sanciones. Un socio bancario. Un cliente. En ocasiones, una jurisdicción entera. OFAC publica nuevas designaciones de forma continua, y tu debida diligencia era una fotografía de un momento que ya quedó atrás.
Falla la infraestructura de una contraparte. Colapsa la plataforma de intercambio con la que trabaja la empresa del portafolio. Su custodio recibe sanciones. Su principal relación bancaria desaparece un martes sin previo aviso. Tu inversión se ve afectada por algo que la propia empresa no hizo, y es bastante probable que nadie te avise durante semanas.
Llegan nuevos inversionistas a una estructura accionaria de la que ya formas parte. La debida diligencia de la siguiente ronda la realiza alguien más. Su resultado te vincula y tú no dirigiste el proceso.
Empiezan campañas de suplantación de identidad. Grupos falsos de Telegram. Cuentas clonadas de X. Un canal de soporte falso que les roba dinero a los usuarios de un producto que, el día del cierre, no tenía usuarios. No habrías podido evaluar esto en la debida diligencia. Todavía no había nada que evaluar.
Cambian las reglas que se aplican a un producto que sigue igual. Un token se reclasifica. Un servicio pasa a considerarse una empresa de servicios monetarios en una jurisdicción donde el año pasado no tenía esa clasificación. La empresa no hizo absolutamente nada. El alcance regulatorio cambió.
Un ejemplo, porque lo abstracto puede pasar de largo
Un fondo cierra una ronda semilla en una empresa de pagos en febrero. La debida diligencia no detecta problemas. No aparece en ninguna lista ni hay señales de alerta en el expediente.
En septiembre, la empresa firma una alianza de liquidación de pagos con una plataforma de intercambio regional. En septiembre, esa plataforma no presenta ningún problema. En enero, su accionista principal entra en una lista de sanciones, y el canal de pagos en moneda fiduciaria de la empresa se convierte en un problema de cumplimiento activo dentro de una empresa del portafolio que el fondo no ha revisado formalmente en once meses.
Nada en la sala de datos de febrero habría permitido detectar esto. La alianza no se había firmado. La designación no había ocurrido. Todas las personas involucradas hicieron bien su trabajo.
El argumento que zanja la cuestión
Revisa de nuevo tres de esas siete categorías. Designaciones en listas de sanciones. Campañas de suplantación de identidad. Reclasificaciones regulatorias.
Ninguna constituye una falla de debida diligencia. No pueden serlo, porque cuando se realizó la debida diligencia todavía no habían ocurrido.
Este es todo el argumento, y merece decirse sin rodeos. No puedes evaluar en la debida diligencia un hecho que todavía no existe. Ningún grado de rigor previo al cierre detecta una designación que llega en el mes catorce. Ni un mejor analista, ni un mejor proveedor de datos, ni un periodo de evaluación más largo. El hecho aún no existía y no podía encontrarse.
Eso deja una sola forma de detectarlo. Un sistema que siga revisando en el mes catorce.
Eso es todo. Ese es el argumento.
La banca resolvió esto hace unos veinte años
Nada de esto es una idea nueva. Solo es nueva para el capital de riesgo.
En las finanzas reguladas, la debida diligencia continua del cliente es un principio establecido. La recomendación 10 de FATF señala expresamente que se espera que las instituciones financieras realicen debida diligencia continua sobre sus relaciones comerciales, no una sola verificación durante el onboarding. Las directivas de EU sobre PLD recogen el mismo principio. El sector incluso tiene un término para su versión más madura: KYC continuo, con proveedores, marcos de trabajo y prácticas bastante desarrolladas.
Los bancos no llegaron aquí por voluntad propia. Los reguladores los obligaron a hacerlo durante unas dos décadas, con costos considerables y muchas quejas.
Ahora viene la parte que exige franqueza y precisión, porque equivocarse debilitaría todo lo anterior. La mayoría de los fondos de capital de riesgo y fondos de cripto no está sujeta actualmente a esos requisitos. En gran medida, estás fuera de ese ámbito regulatorio. Nadie te va a multar el próximo trimestre por no monitorear una empresa del portafolio.
El punto no es que tengas la obligación. El punto es que ese principio existe en un sector cercano, responde a razones que encajan casi perfectamente con tu situación y la ausencia de una autoridad que lo haga cumplir es una mala razón para concluir que el razonamiento es incorrecto.
Al capital de riesgo le falta un nombre para esto
El área de cumplimiento de un banco sabe exactamente qué significa pKYC. Cuánto cuesta, para qué sirve, quién es responsable y qué pasa cuando falla.
El capital de riesgo no tiene un término equivalente. Eso significa que tampoco tiene una conversación equivalente. Y eso significa que nunca se asigna presupuesto para cubrir esa brecha, porque nadie ha explicado en qué consiste realmente.
Así que llámalo debida diligencia continua y adopta deliberadamente esa misma estructura. El objetivo es que se entienda.
En la operación, se reduce a tres cosas. Verificación continua de las mismas categorías que ya cubre tu debida diligencia, por tiempo indefinido en lugar de una sola vez. Escalamiento activado por hechos, no por el calendario, porque el riesgo nunca ha respetado los límites de un trimestre. Y una persona responsable con un procedimiento de respuesta definido, porque una alerta sin responsable es una nota, no un control.
No exige un gran esfuerzo. En buena medida, es una decisión.
El alcance regulatorio se está ampliando de todos modos
Hay una versión de este argumento que termina con “y algún día el regulador vendrá por ti”, y no me gusta mucho, porque es cierta, pero también es un recurso fácil.
Pero la tendencia es real y conviene interpretarla con precisión. Los cuestionarios de debida diligencia operativa de los inversionistas limitados (LP) preguntan cada vez más por la supervisión continua del portafolio, no solo por la verificación inicial. El marco de debida diligencia de ILPA ha ampliado de forma constante lo que quienes asignan capital esperan que demuestren los fondos. Las expectativas de PLD específicas para cripto se están endureciendo en la mayoría de las principales jurisdicciones, y los informes anuales de delitos de Chainalysis dejan bastante claro por qué. Los fondos no siempre están tan lejos del ámbito regulatorio como suponen.
Los fondos que desarrollan esta capacidad ahora lo hacen en sus propios términos, a su ritmo y con un costo que controlan. Los que esperan la desarrollan contra una fecha límite, bajo presión y mal. Esto no es una predicción sobre la regulación. Es lo que ocurre con cualquier capacidad operativa que se posterga demasiado.
Preguntas frecuentes
La debida diligencia es una fotografía de un momento y, cuando está bien hecha, suele cumplir su función. Responde qué es cierto sobre una empresa hoy. No puede responder la segunda pregunta: qué cambia después de hoy y si nos enteraremos cuando ocurra. Nada en una sala de datos envía una notificación cuando deja de estar vigente.
Las categorías que surgen en portafolios activos, en lugar de en salas de datos: designaciones en listas de sanciones, reclasificaciones regulatorias, litigios, medidas de las autoridades, cambios en la propiedad y el control, y campañas de suplantación de identidad realizadas en nombre de la empresa. Ninguna podía detectarse durante la debida diligencia, porque todavía no había ocurrido.
Sí, y ese es precisamente el punto. La banca resolvió esta cuestión hace unos veinte años: un expediente de cliente que solo es exacto el día de su apertura es un registro, no un control. El capital de riesgo tiene la misma exposición y, hasta ahora, en su mayoría carece tanto de un vocabulario para describirla como de una persona responsable.
Para la mayoría de los fondos hoy, no, y un argumento que se apoya únicamente en “algún día el regulador vendrá por ti” es cierto, pero también es un recurso fácil. El argumento más sólido es comercial. Lo que surge después del cierre es precisamente lo que daña las relaciones bancarias de una empresa del portafolio, a sus clientes y su siguiente ronda.
Las alertas por palabras clave detectan menciones. No te dicen si una mención corresponde a tu empresa o a otra con el mismo nombre, no abarcan registros corporativos, expedientes judiciales ni listas de sanciones, y no incluyen la fuente y la fecha que necesitas para actuar. El trabajo consiste en confirmar la identidad y descartar coincidencias, no en encontrar texto.
No que la debida diligencia esté fallando ni que todos los fondos necesiten un departamento de cumplimiento. Solo que el expediente empieza a quedar desactualizado el día que se firma, que algunos de esos cambios causan daños reales y que detectarlos debería ser responsabilidad de alguien, en lugar de no serlo de nadie.
Conclusión
Conviene ser precisos, porque sería fácil ir demasiado lejos.
Nadie dice que la debida diligencia previa al cierre no sirva. Sí sirve, y los fondos que la hacen bien deben seguir haciéndola bien. Nadie dice que todas las empresas del portafolio necesiten vigilancia diaria. La mayoría no la necesita, y fingir lo contrario es la forma de acabar con un programa de monitoreo que nadie revisa.
La afirmación es más acotada y más difícil de refutar una vez que la reconoces. El modelo del filtro de entrada parte de un error conceptual. La debida diligencia no es una puerta que cruzas una sola vez. Es una función que mantienes mientras conservas el activo. Todo lo demás se desprende de ahí.
Si quieres ver cómo se aplica esto a inversiones reales, Beady AI realiza una revisión retrospectiva: toma tu portafolio actual y muestra qué ha cambiado desde el cierre de cada operación. Agenda una sesión y la haremos con tus empresas reales. En nuestra experiencia, la respuesta nunca es “nada”, lo que puede resultar tranquilizador o no, según cómo te sientas ante las sorpresas.
