Hay una regla sobre la aplicación de sanciones que suele sorprender: puedes tener problemas aunque desconocieras quién era la parte con la que hacías negocios. No es necesario haber tenido la intención de infringir las normas. El desconocimiento no sirve de defensa y, en ciertos casos, suena más a una admisión. Las sanciones son simplemente el ejemplo más estricto de un principio general: en cuanto firmas, los problemas de la otra parte se vuelven tuyos, los hayas previsto o no.
No es una situación poco común. En los últimos años, la mayoría de las organizaciones ha sufrido un golpe importante por causa de un tercero, ya sea una interrupción operativa, una pérdida financiera o un escrutinio regulatorio. En casi todos los casos, esas relaciones comenzaron del mismo modo: con una firma y muy pocas verificaciones de por medio. Según un estudio de Ponemon, casi la mitad de las organizaciones reportó, en un solo año, un incidente de seguridad que involucró a un tercero. El patrón detrás de los titulares es el mismo: por lo general, las señales de alerta podían detectarse de antemano, pero nadie las buscó.
La firma es el momento en que cambia el equilibrio de poder. Hasta entonces puedes exigir condiciones, retirarte en cualquier momento o incorporar el riesgo al acuerdo; después asumes la exposición y pierdes gran parte de tu poder de negociación. Por eso, las verificaciones deben realizarse antes de firmar, no cuando ya surgió un problema. La buena noticia es que una revisión exhaustiva previa al acuerdo no tiene por qué implicar una investigación de seis semanas. Consiste en una serie de preguntas concretas que puedes revisar en una tarde. La clave es saber cuáles hacer y en qué orden, para que una señal de alerta temprana te evite seguir avanzando.
Tampoco es un enfoque excepcional: es el mismo principio de debida diligencia del cliente en el que se basan estándares internacionales como la recomendación 10 de FATF, aplicado a una escala más práctica. Estas son las siete verificaciones más importantes, en el orden en que deben realizarse.
1. Confirma que la entidad es auténtica y sigue existiendo
Muchas personas omiten la primera verificación porque la consideran demasiado básica, y es precisamente esa omisión la que poco a poco hace fracasar acuerdos: ¿la empresa es realmente quien dice ser? Verifica la denominación legal registrada, el número de registro, la fecha de constitución, la jurisdicción y, sobre todo, su situación actual. Ocurre con frecuencia: se firma un contrato con una empresa que ya se disolvió, quedó inactiva o es simplemente una suplantación de la empresa cuyo nombre aparece en la factura. Por eso, consulta dos fuentes en lugar de una sola: el registro oficial del país correspondiente y un agregador como OpenCorporates para obtener una visión más completa. Presta atención a empresas constituidas el mes pasado que afirman llevar diez años operando, a las que comparten domicilio con cientos de empresas fachada o a pequeñas inconsistencias entre el nombre comercial, la denominación legal y la cuenta a la que estás por enviar dinero. Si algo no cuadra, solicita los documentos constitutivos. Una contraparte legítima los proporcionará sin dificultad; cualquier resistencia a hacerlo ya es una respuesta.
2. Averigua quién tiene realmente el control
Verificar una empresa confirma que existe, pero no revela quién tiene realmente el control, y ahí es donde suelen surgir los problemas. Debes identificar a los beneficiarios controladores, es decir, las personas físicas que realmente poseen o controlan la empresa, y no limitarte a quienes figuran como consejeros. Ten presente que esto se ha vuelto más difícil recientemente. Los registros públicos están incompletos y cambian continuamente. En Estados Unidos, el registro federal de beneficiarios controladores se retiró en 2026 y ahora solo se aplica a entidades extranjeras, al tiempo que elimina los datos que las empresas estadounidenses habían proporcionado. El Reino Unido sigue manteniendo su registro de personas con control significativo, mientras que en la EU el acceso a esa información se restringió tras una decisión judicial de 2022. En resumen, ninguna base de datos ofrece por sí sola una respuesta completa; tienes que reunir información de varias fuentes y tratar los vacíos como preguntas pendientes, no como confirmaciones. Busca señales de alerta como consejeros nominales que actúan por cuenta de otra persona, estructuras de propiedad que pasan por jurisdicciones opacas sin justificación comercial y propietarios cuyas identidades no coinciden con la historia que te han contado. Todo esto ocurre en la práctica. Ocultar la propiedad es precisamente lo que permite que una persona sancionada siga operando mediante una entidad que parece completamente libre de problemas, y también que una contraparte oculte un conflicto de interés o antecedentes que habrían puesto fin a la relación. Si no puedes determinar quién se beneficia realmente, ese vacío constituye un hallazgo por sí mismo y debe reflejarse en el precio que acuerdes.
3. Verifica sanciones, listas de vigilancia y condición de PEP
Si solo haces una de las verificaciones de esta lista, que sea esta, porque la responsabilidad por sanciones, como señalamos al principio, no depende de lo que supieras. Verifica a la entidad y a todos sus propietarios en las principales listas: OFAC en Estados Unidos, además de EU, UN y el Reino Unido. Aprovecha para comprobar si hay personas políticamente expuestas entre los propietarios y la dirección. Ahora bien, hay un detalle que suele causar errores: según las reglas de OFAC, una entidad cuya propiedad pertenezca en un 50% o más a partes sancionadas también está sancionada, aunque su nombre nunca aparezca en una lista. Precisamente por eso, el segundo paso debía ir primero. Si obtienes una coincidencia, detén la operación hasta aclararla. Una jurisdicción de alto riesgo o un vínculo con una PEP no pone fin a la operación por sí solo, pero sí eleva las exigencias para todo lo demás. Un punto adicional: esta verificación pierde vigencia rápidamente. Las listas cambian a diario, así que necesitas resultados de hoy, no una captura de pantalla del trimestre pasado.
4. Revisa los medios adversos y las señales sobre la reputación
Hay una verdad incómoda: casi toda la información relevante sobre la conducta de una empresa nunca llega a una conclusión definitiva, por lo que una revisión de antecedentes penales o de registros no la detecta. Esa información aparece, en cambio, en las noticias. Busca reportajes creíbles sobre fraude, conductas indebidas, mala gestión, investigaciones y controversias que involucren a la empresa y a sus responsables. El objetivo no es descartar a alguien por un solo titular negativo, sino buscar un patrón: un reporte aislado es solo ruido, pero que la misma acusación aparezca en varios medios durante años o que un directivo arrastre una mala reputación de un empleo a otro sí constituye una señal. Concentra la atención en las personas, más que en la empresa, porque cambian de organización y llevan consigo su conducta. Un consejo útil: incluye en las búsquedas los nombres de los fundadores y altos directivos, y no busques únicamente por la empresa actual; añade también los nombres de sus empresas anteriores. El riesgo reputacional se transfiere, y con más frecuencia de la que imaginas, quien arruinó el negocio anterior es la persona que está sentada frente a ti ofreciéndote el siguiente.
5. Revisa el historial de litigios y las actuaciones regulatorias
La forma en que una contraparte se comporta cuando un acuerdo fracasa es uno de los mejores indicadores que puedes tener, y buena parte de esa información ya es pública. Revisa el historial de litigios, las actuaciones regulatorias y las sanciones impuestas. Si una empresa es demandada con frecuencia, ha recibido multas del regulador de tu sector o deja sentencias sin pagar, eso te anticipa cómo te tratará cuando la relación se tense. No toda demanda es una mala señal; algunos litigios son parte normal de la actividad empresarial. Por eso, busca patrones y evalúa la gravedad en lugar de limitarte a contar casos. Una controversia contractual aislada no tiene nada de extraordinario. Diez en una década, en cambio, indican una estrategia deliberada. Además, da más peso a las conclusiones regulatorias que a las demandas, porque un regulador ya investigó y llegó a una conclusión, lo que siempre tiene más peso que una acusación no probada en una demanda.
6. Evalúa la situación financiera de la empresa y su capacidad operativa.
Una contraparte honesta que no puede pagar ni cumplir sigue significando un acuerdo fallido. Antes de firmar, evalúa su solvencia: estados financieros recientes cuando estén disponibles, indicadores crediticios y cualquier solicitud relacionada con insolvencia, gravámenes o quiebras. La pregunta es directa: ¿puede esta empresa cumplir realmente lo que establece el contrato durante toda su vigencia? Las señales de alerta incluyen solicitudes recientes relacionadas con insolvencia, indicadores crediticios en deterioro y opacidad donde esperarías transparencia, como una empresa que debería presentar estados financieros públicos pero nunca lo ha hecho. Siempre que puedas, contrasta las cifras con el compromiso propuesto. Un proveedor al que se le pide mantener meses de inventario o un socio que promete una importante inversNo solo estás celebrando un acuerdo con una empresa: también estás aceptando la responsabilidad vinculada con todas las partes de las que depende. Sus proveedores clave, subcontratistas y socios se convierten en partes frente a las que tienes exposición, y si la contraparte tiene acceso a tus sistemas o datos, su propia situación de seguridad también pasa a ser tu responsabilidad. No tienes que seguir todos los eslabones, pero en situaciones de alto valor o con amplios niveles de acceso debes conocer el grado de concentración y las dependencias involucradas. Si una contraparte subcontrata discretamente la parte principal del trabajo, depende de un único proveedor en una jurisdicción vulnerable o se encuentra después de una parte sancionada dentro de su propia cadena de suministro, el riesgo te alcanza directamente. Este punto también es el que pierde vigencia más rápido, porque las cadenas de suministro pueden cambiar sin que se note. Un proveedor que era satisfactorio al firmar puede ser adquirido, incluido en una lista de sanciones o sufrir una vulneración de seguridad un año después sin que lo sepas, otra razón por la que las relaciones más importantes requieren monitoreo continuo en lugar de una única aprobación.h es una razón más por la que las mayoresHay un hábito que conviene adquirir al aplicar los siete puntos, aunque no cuente como una verificación en sí: registrar lo que encontraste. Para cualquier acuerdo que no sea meramente trivial, elabora una nota fechada que enumere las fuentes consultadas, lo que revelaron y las razones por las que consideraste aceptable el riesgo. Solo toma unos minutos y cumple dos funciones. Si la relación acaba mal, podrás demostrar que actuaste con un cuidado razonable en lugar de depender de la memoria. Además, si un regulador, un auditor o tu propio consejo de administración pregunta cómo se tomó la decisión, un expediente vinculado con las fuentes ofrecerá una respuesta que una garantía verbal nunca podrá dar. Las verificaciones te protegen frente a la contraparte; el registro te protege de las consecuencias.ill. Las verificaciones te protegen frente a la contraparte. El registro te protege de las repercusiones.
Dos reglas para usar bien la lista
El grado de escrutinio debe depender de la naturaleza del acuerdo. Para una relación importante y de larga duración que implique un alto nivel de acceso, deben realizarse las siete verificaciones; para una compra pequeña y puntual, solo se requieren las tres primeras. El principio es ajustar el nivel de revisión a la exposición, en lugar de hacer una revisión exhaustiva por costumbre.
La segunda regla es tratar cada hallazgo como una fotografía tomada el día de la revisión. En el caso de tus contrapartes más importantes, el trabajo no debe terminar con la firma del acuerdo: las listas de sanciones cambian, la propiedad puede transferirse y las malas noticias suelen salir a la luz después de firmar. Por eso, debes monitorear las relaciones de mayor riesgo durante toda su vigencia, en lugar de verificarlas una sola vez y luego archivarlas.
La información nunca fue la parte difícil
Si revisas los siete puntos, verás un patrón: casi toda la información es pública. El registro de la entidad, el historial de propiedad, las listas de sanciones, las noticias, los documentos judiciales y los estados financieros. Los contratos con malas contrapartes no se firman porque la información esté oculta. Se firman porque reunirla manualmente a partir de tantas fuentes dispersas dentro del tiempo disponible antes de cerrar una operación es realmente difícil.
Beady está diseñada para resolver también esa parte. Analiza una empresa y a las personas involucradas consultando más de 100,000 fuentes públicas. Reúne en un solo lugar medios adversos, sanciones, exposición por condición de PEP, litigios y señales regulatorias, y vincula cada hallazgo con su fuente original para que puedas verificarlo y presentarlo a un colega, un comité o un regulador. En lugar de que un analista dedique varios días a revisar distintas pestañas, ahora puedes actuar antes de firmar a partir de una visión unificada y vinculada con sus fuentes.
Si quieres ver los resultados de una contraparte que estás considerando actualmente, agenda una demo y realizaremos el ejercicio contigo.
