{"id":38034,"date":"2026-05-15T10:57:27","date_gmt":"2026-05-15T07:57:27","guid":{"rendered":"https:\/\/tet.lt\/?page_id=38034"},"modified":"2026-10-09T15:43:51","modified_gmt":"2026-10-09T12:43:51","slug":"cumplimiento-normativo","status":"publish","type":"page","link":"https:\/\/tet.lt\/es\/legal-services-in-lithuania\/compliance\/","title":{"rendered":"Servicios de Cumplimiento en Lituania"},"content":{"rendered":"

Servicios de Cumplimiento en Lituania<\/h1>\n
\n

DE UN VISTAZO<\/h2>\n
    \n
  1. El cumplimiento normativo en Lituania abarca las obligaciones AML\/KYC derivadas de la Ley de Prevenci\u00f3n del Blanqueo de Capitales y la Financiaci\u00f3n del Terrorismo, los requisitos de protecci\u00f3n de datos del RGPD, la implementaci\u00f3n de canales para denunciantes y el cumplimiento sectorial espec\u00edfico para empresas con licencia o sometidas a regulaci\u00f3n especial.<\/li>\n
  2. La Ley de Prevenci\u00f3n del Blanqueo de Capitales y la Financiaci\u00f3n del Terrorismo (Pinig\u0173 plovimo ir terorist\u0173 finansavimo prevencijos \u012fstatymas \u2014 PPTFP\u012e) exige a las entidades obligadas (incluyendo instituciones financieras, empresas de criptoactivos, abogados, contables y otras) implementar programas AML completos con evaluaciones de riesgo, procedimientos KYC y comunicaci\u00f3n de operaciones sospechosas.<\/li>\n
  3. El RGPD (Reglamento UE 2016\/679) se aplica directamente a todas las empresas lituanas que traten datos personales de residentes en la UE. La Inspecci\u00f3n Estatal de Protecci\u00f3n de Datos (Valstybin\u0117 duomen\u0173 apsaugos inspekcija \u2014 VDAI) es la autoridad de supervisi\u00f3n; las multas por infracciones graves pueden alcanzar los \u20ac20 millones o el 4% del volumen de negocio mundial anual.<\/li>\n
  4. La autoridad supervisora AML para las entidades obligadas del sector no financiero en Lituania es el Servicio de Investigaci\u00f3n de Delitos Financieros (Finansini\u0173 nusikaltim\u0173 tyrimo tarnyba \u2014 FNTT), que realiza inspecciones y puede imponer multas administrativas de hasta \u20ac1.000.000 por infracci\u00f3n.<\/li>\n
  5. Dise\u00f1amos, implementamos y auditamos programas de cumplimiento para empresas lituanas y las operaciones lituanas de grupos internacionales: en materia de AML\/KYC, RGPD, protecci\u00f3n de denunciantes y cumplimiento normativo sectorial.<\/li>\n<\/ol>\n<\/div>\n
    Respuesta breve<\/strong>
    \nLos servicios de cumplimiento abarcan el dise\u00f1o, la implementaci\u00f3n y la gesti\u00f3n continua de los marcos internos que mantienen a una empresa lituana en el lado correcto de sus obligaciones regulatorias. Para las entidades obligadas en materia AML (instituciones financieras, empresas de criptoactivos, proveedores de servicios de activos virtuales, abogados y otras) esto implica un programa AML\/KYC completo. Para todas las empresas, implica el cumplimiento del RGPD en materia de protecci\u00f3n de datos. Para las empresas con 50 o m\u00e1s empleados, implica un canal de denuncia para denunciantes. Para las empresas con licencia, implica el cumplimiento normativo sectorial espec\u00edfico. Asesoramos sobre las obligaciones aplicables, construimos el marco de pol\u00edticas y procedimientos, formamos al personal correspondiente y prestamos asesoramiento continuo a medida que evoluciona el entorno regulatorio.<\/div>\n

    Cumplimiento AML\/KYC \u2014 El Marco Lituano<\/h2>\n

    La Ley de Prevenci\u00f3n del Blanqueo de Capitales y la Financiaci\u00f3n del Terrorismo (PPTFP\u012e)<\/h3>\n

    La Ley de Prevenci\u00f3n del Blanqueo de Capitales y la Financiaci\u00f3n del Terrorismo (Pinig\u0173 plovimo ir terorist\u0173 finansavimo prevencijos \u012fstatymas \u2014 PPTFP\u012e) es la principal ley contra el blanqueo de capitales en Lituania. Transforma la Cuarta y la Quinta Directivas de la UE contra el Blanqueo de Capitales (4AMLD \u2014 Directiva 2015\/849; 5AMLD \u2014 Directiva 2018\/843) y las Recomendaciones del Grupo de Acci\u00f3n Financiera Internacional (GAFI) en la legislaci\u00f3n lituana. La Ley de Lituania contra el Blanqueo de Capitales y la Financiaci\u00f3n del Terrorismo (PPTFP\u012e) ha sido modificada para implementar los requisitos pertinentes de la UE en materia de prevenci\u00f3n del blanqueo de capitales y la financiaci\u00f3n del terrorismo, incluidas las disposiciones relativas a la transparencia de la titularidad real y la identificaci\u00f3n de las entidades obligadas. La informaci\u00f3n sobre la titularidad real de las entidades jur\u00eddicas lituanas se mantiene a trav\u00e9s de JANGIS, un subsistema de JADIS. El acceso a la informaci\u00f3n sobre la titularidad real se rige por la legislaci\u00f3n lituana y de la UE aplicable y no debe describirse como acceso p\u00fablico irrestricto en todos los casos.<\/p>\n

    Entidades obligadas \u2014 qui\u00e9n debe cumplir<\/h3>\n

    La PPTFP\u012e establece una lista de ‘entidades obligadas’ (\u012fpareigotieji subjektai): personas y empresas que deben implementar un programa AML. La lista de entidades obligadas ha sido ampliada bajo la 5AMLD. En Lituania incluye:<\/p>\n

      \n
    • Entidades de cr\u00e9dito e instituciones financieras \u2014 bancos, instituciones de pago (EMIs), entidades de dinero electr\u00f3nico, empresas de inversi\u00f3n, compa\u00f1\u00edas de seguros<\/li>\n
    • Proveedores de servicios de criptoactivos (CASP, por sus siglas en ingl\u00e9s): empresas que prestan servicios regulados de criptoactivos conforme al Reglamento (UE) 2023\/1114 (MiCA), incluidos los de custodia, intercambio, ejecuci\u00f3n de \u00f3rdenes y otros servicios autorizados. La autorizaci\u00f3n CASP en Lituania la concede generalmente el Banco de Lituania. El anterior r\u00e9gimen transitorio nacional de proveedores de servicios de activos virtuales (VASP, por sus siglas en ingl\u00e9s) de Lituania finaliz\u00f3 el 31 de diciembre de 2025, y el registro anterior como VASP ya no autoriza los servicios regulados de criptoactivos. Los CASP deben cumplir con los requisitos aplicables en materia de prevenci\u00f3n del blanqueo de capitales y la financiaci\u00f3n del terrorismo (PBC\/FT) seg\u00fan la legislaci\u00f3n lituana y de la UE.<\/li>\n
    • Firmas y auditores de cuentas \u2014 auditores legales y sociedades de auditor\u00eda<\/li>\n
    • Contables y asesores fiscales \u2014 personas que prestan servicios de contabilidad, tenedur\u00eda de libros o asesor\u00eda fiscal<\/li>\n
    • Profesionales jur\u00eddicos \u2014 abogados, notarios y otros profesionales jur\u00eddicos cuando asisten a clientes en determinadas transacciones (inmuebles, constituci\u00f3n de empresas, gesti\u00f3n de fondos de clientes)<\/li>\n
    • Agentes inmobiliarios \u2014 agencias y agentes individuales<\/li>\n
    • Comerciantes de art\u00edculos de alto valor \u2014 que comercian con bienes mediante pago en efectivo de \u20ac10.000 o m\u00e1s por transacci\u00f3n<\/li>\n
    • Proveedores de servicios de juego \u2014 operadores de casinos presenciales y en l\u00ednea<\/li>\n
    • Operadores de plataformas de crowdfunding y proveedores de servicios a empresas y trusts<\/li>\n<\/ul>\n

      Los cinco pilares del programa AML<\/h3>\n

      Toda entidad obligada debe implementar un programa AML basado en el riesgo conforme al Art\u00edculo 12 PPTFP\u012e. El programa debe abordar cinco \u00e1reas fundamentales:<\/p>\n

        \n
      • Evaluaci\u00f3n de riesgos \u2014 una evaluaci\u00f3n escrita de los riesgos de blanqueo de capitales y financiaci\u00f3n del terrorismo a los que se enfrenta la entidad, considerando sus clientes, productos, servicios, transacciones y exposici\u00f3n geogr\u00e1fica. La evaluaci\u00f3n de riesgos debe actualizarse ante cualquier cambio material en el modelo de negocio de la entidad o cuando el FNTT o el Banco de Lituania publiquen evaluaciones de riesgo nacionales o sectoriales actualizadas.<\/li>\n
      • Diligencia debida del cliente (KYC) \u2014 procedimientos para identificar y verificar a los clientes antes de establecer una relaci\u00f3n de negocio. La DDC est\u00e1ndar se aplica a todos los clientes; la Diligencia Debida Reforzada (DDR) se aplica a los clientes de alto riesgo, incluidas las Personas Pol\u00edticamente Expuestas (PPEs), los clientes de jurisdicciones de alto riesgo y las relaciones no presenciales. La DDC simplificada est\u00e1 disponible para clientes de bajo riesgo en las circunstancias espec\u00edficas definidas en el Art\u00edculo 10 PPTFP\u012e.<\/li>\n
      • Seguimiento continuo \u2014 monitorizaci\u00f3n continua de las relaciones de negocio y las transacciones para garantizar que sean coherentes con el conocimiento que tiene la entidad del cliente y el patr\u00f3n de actividad esperado. Las transacciones inusuales o incoherentes deben ser objeto de un examen adicional.<\/li>\n
      • Comunicaci\u00f3n de operaciones sospechosas \u2014 un proceso para identificar y comunicar las transacciones y actividades sospechosas al FNTT a trav\u00e9s del sistema de comunicaci\u00f3n FORSIS del FNTT. La obligaci\u00f3n de comunicaci\u00f3n se aplica sin alertar al cliente de que se ha presentado una comunicaci\u00f3n.<\/li>\n
      • Controles internos: pol\u00edticas documentadas de prevenci\u00f3n del blanqueo de capitales y la financiaci\u00f3n del terrorismo (PBC\/FT), procedimientos de debida diligencia del cliente, seguimiento de transacciones, notificaci\u00f3n de transacciones sospechosas, formaci\u00f3n adecuada del personal, designaci\u00f3n de personal responsable y revisiones de cumplimiento independientes basadas en el riesgo cuando sea necesario. Seg\u00fan el art\u00edculo 19 de la Ley de PBC\/FT de Lituania, la documentaci\u00f3n de identificaci\u00f3n del cliente y los registros de transacciones pertinentes deben conservarse generalmente durante ocho a\u00f1os, mientras que la correspondencia comercial debe conservarse generalmente durante cinco a\u00f1os. Otras categor\u00edas de registros pueden estar sujetas a diferentes per\u00edodos de conservaci\u00f3n legales. Se requiere una funci\u00f3n de auditor\u00eda independiente cuando sea apropiado para la naturaleza y el tama\u00f1o de la entidad obligada; una auditor\u00eda interna anual obligatoria no debe presentarse como un requisito legal universal para todas las entidades obligadas.<\/li>\n<\/ul>\n
        <\/i> El responsable de la prevenci\u00f3n del blanqueo de capitales (MLRO, por sus siglas en ingl\u00e9s)<\/strong>
        \nToda entidad obligada debe designar un Responsable de Comunicaci\u00f3n de Blanqueo de Capitales (MLRO, por sus siglas en ingl\u00e9s): la persona responsable de recibir las comunicaciones internas de operaciones sospechosas del personal, evaluarlas y presentar las comunicaciones externas ante el FNTT. El MLRO debe ser un miembro de la alta direcci\u00f3n o un responsable designado con suficiente jerarqu\u00eda e independencia para ejercer la funci\u00f3n eficazmente. Para las peque\u00f1as entidades obligadas, el MLRO puede ser el administrador. Para las organizaciones m\u00e1s grandes, un responsable de cumplimiento dedicado ejerce las funciones de MLRO. El MLRO debe estar identificado en el programa AML y debe completar formaci\u00f3n AML. Asesoramos sobre la designaci\u00f3n y las responsabilidades del MLRO y podemos impartir formaci\u00f3n para los responsables de cumplimiento de nueva designaci\u00f3n.<\/div>\n

        La Diligencia Debida del Cliente (KYC) en la Pr\u00e1ctica<\/h2>\n

        El marco de diligencia debida del cliente (DDC) conforme a la PPTFP\u012e distingue tres niveles de diligencia en funci\u00f3n del riesgo evaluado del cliente y de la transacci\u00f3n. La correcta calibraci\u00f3n de la DDC al nivel de riesgo es lo que separa un programa AML eficaz de uno que es incumplidor (diligencia insuficiente) u operativamente disfuncional (diligencia excesiva aplicada uniformemente a todos los clientes).<\/p>\n

        DDC est\u00e1ndar \u2014 Art\u00edculo 9 PPTFP\u012e<\/h3>\n

        La DDC est\u00e1ndar debe aplicarse a todos los nuevos clientes al inicio de la relaci\u00f3n de negocio y de forma continua. La DDC est\u00e1ndar exige: identificaci\u00f3n del cliente (persona f\u00edsica o jur\u00eddica) y verificaci\u00f3n de la identidad mediante fuentes fiables e independientes; identificaci\u00f3n y verificaci\u00f3n de los beneficiarios efectivos de los clientes personas jur\u00eddicas (UBOs, tal como se definen en el Art\u00edculo 2(9) PPTFP\u012e, de conformidad con la definici\u00f3n de la 5AMLD); obtenci\u00f3n de informaci\u00f3n sobre la naturaleza y finalidad de la relaci\u00f3n de negocio propuesta; y seguimiento continuo de la relaci\u00f3n y las transacciones.<\/p>\n

        Para los clientes que son personas jur\u00eddicas, la debida diligencia incluye la identificaci\u00f3n y verificaci\u00f3n de la entidad jur\u00eddica, la comprensi\u00f3n de su estructura de propiedad y control, la identificaci\u00f3n de sus beneficiarios finales y la verificaci\u00f3n de la autoridad de las personas que act\u00faan en su nombre. La documentaci\u00f3n pertinente puede incluir un extracto de registro, documentos constitutivos, documentos de identificaci\u00f3n y registros de beneficiarios finales. En Lituania, la informaci\u00f3n sobre accionistas y participantes se gestiona a trav\u00e9s de JADIS, mientras que la informaci\u00f3n sobre beneficiarios finales se gestiona a trav\u00e9s de JANGIS. Las entidades obligadas no deben basarse exclusivamente en la informaci\u00f3n del registro cuando se requiera una verificaci\u00f3n adicional seg\u00fan las normas aplicables de prevenci\u00f3n del blanqueo de capitales y la financiaci\u00f3n del terrorismo basadas en el riesgo.<\/p>\n

        Diligencia Debida Reforzada (DDR) \u2014 Art\u00edculo 11 PPTFP\u012e<\/h3>\n

        La Diligencia Debida Reforzada es obligatoria para los clientes y situaciones de alto riesgo conforme a la PPTFP\u012e. La DDR exige todos los pasos de la DDC est\u00e1ndar m\u00e1s medidas adicionales. Las situaciones que activan la DDR incluyen:<\/p>\n

          \n
        • Personas Pol\u00edticamente Expuestas (PPEs) \u2014 personas f\u00edsicas que ocupan o han ocupado funciones p\u00fablicas prominentes. El estatuto de PPE activa la DDR durante la vigencia de la relaci\u00f3n m\u00e1s 12 meses tras el cese de la PPE en su funci\u00f3n. La DDR para PPEs exige: establecer el origen del patrimonio y el origen de los fondos; obtener la aprobaci\u00f3n de la alta direcci\u00f3n para establecer la relaci\u00f3n; y un seguimiento continuo reforzado.<\/li>\n
        • Clientes o transacciones que involucran a terceros pa\u00edses de alto riesgo \u2014 pa\u00edses identificados por la Comisi\u00f3n Europea como pa\u00edses con deficiencias estrat\u00e9gicas en materia AML. Actualmente, aproximadamente 20 pa\u00edses figuran en la lista de alto riesgo de la UE.<\/li>\n
        • Las relaciones con clientes que no se establecen de forma presencial deben evaluarse seg\u00fan sus riesgos reales de blanqueo de capitales y financiaci\u00f3n del terrorismo, as\u00ed como los m\u00e9todos de identificaci\u00f3n utilizados. La identificaci\u00f3n remota no exige autom\u00e1ticamente una debida diligencia reforzada en todos los casos. Cuando la instituci\u00f3n utiliza identificaci\u00f3n electr\u00f3nica legalmente reconocida, servicios de confianza cualificados u otros m\u00e9todos de verificaci\u00f3n remota que cumplan con la normativa, puede llevar a cabo la debida diligencia con el cliente sin clasificar autom\u00e1ticamente la relaci\u00f3n como de alto riesgo. Se requieren medidas adicionales de verificaci\u00f3n o de debida diligencia reforzada cuando la legislaci\u00f3n aplicable o la evaluaci\u00f3n de riesgos individual as\u00ed lo justifiquen.<\/li>\n
        • Relaciones de corresponsal\u00eda bancaria \u2014 cuando una entidad de cr\u00e9dito lituana establece una relaci\u00f3n de corresponsal\u00eda con una entidad de cr\u00e9dito de un pa\u00eds no comunitario.<\/li>\n
        • Transacciones complejas o de importe inusualmente elevado sin finalidad econ\u00f3mica aparente.<\/li>\n<\/ul>\n

          DDC simplificada \u2014 Art\u00edculo 10 PPTFP\u012e<\/h3>\n

          La DDC simplificada est\u00e1 disponible para los clientes de bajo riesgo en circunstancias espec\u00edficas en que la PPTFP\u012e permite un nivel reducido de verificaci\u00f3n: incluidas las sociedades cotizadas en mercados regulados de la UE, las autoridades p\u00fablicas y los clientes que presentan un bajo riesgo seg\u00fan la evaluaci\u00f3n de riesgos documentada de la entidad. La DDC simplificada no significa la ausencia de DDC: significa un nivel reducido de verificaci\u00f3n, aplicado de forma coherente con una justificaci\u00f3n de riesgo documentada.<\/p>\n

          Cumplimiento del RGPD en Lituania<\/h2>\n

          El Reglamento General de Protecci\u00f3n de Datos de la UE (Reglamento 2016\/679 \u2014 RGPD) se aplica directamente y sin transposici\u00f3n nacional en Lituania. Rige el tratamiento de datos personales de residentes en la UE por cualquier organizaci\u00f3n que est\u00e9 establecida en la UE o que ofrezca bienes o servicios a residentes en la UE. La autoridad de supervisi\u00f3n lituana es la Inspecci\u00f3n Estatal de Protecci\u00f3n de Datos (Valstybin\u0117 duomen\u0173 apsaugos inspekcija \u2014 VDAI).<\/p>\n

          A qui\u00e9n se aplica el RGPD en Lituania<\/h3>\n

          Toda empresa lituana que trate datos personales (es decir, que recopile, almacene, utilice, transmita o elimine informaci\u00f3n sobre personas f\u00edsicas identificables) est\u00e1 sujeta al RGPD. No existe umbral de tama\u00f1o: una empresa unipersonal que almacena direcciones de correo electr\u00f3nico de clientes est\u00e1 sujeta al RGPD. El RGPD se aplica a los datos de los empleados, los datos de los clientes, los datos de los proveedores, los datos de los visitantes del sitio web y cualquier otro dato personal que maneje la empresa.<\/p>\n

          Los seis requisitos de cumplimiento del RGPD que implementamos<\/h3>\n
            \n
          • Base jur\u00eddica del tratamiento \u2014 toda actividad de tratamiento debe tener una base jur\u00eddica conforme al Art\u00edculo 6 RGPD: consentimiento, ejecuci\u00f3n de un contrato, obligaci\u00f3n legal, intereses vitales, misi\u00f3n de inter\u00e9s p\u00fablico o intereses leg\u00edtimos. Los intereses leg\u00edtimos (Art. 6(1)(f)) es la base m\u00e1s com\u00fanmente aplicable en el tratamiento B2B, pero requiere una prueba de ponderaci\u00f3n documentada.<\/li>\n
          • Avisos de privacidad \u2014 las personas cuyos datos son tratados deben ser informadas del tratamiento conforme a los Art\u00edculos 13\u201314 RGPD. Las pol\u00edticas de privacidad del sitio web, los avisos de privacidad para empleados y los avisos de tratamiento de datos de clientes deben estar actualizados, ser completos y estar accesibles.<\/li>\n
          • Derechos de los interesados \u2014 los interesados tienen derecho a acceder a sus datos, rectificarlos, suprimirlos (‘derecho al olvido’), limitar el tratamiento y oponerse al tratamiento. Las empresas deben tener procedimientos documentados para gestionar estas solicitudes dentro del plazo legal de respuesta de 30 d\u00edas.<\/li>\n
          • Acuerdos de tratamiento de datos (ATD) \u2014 cuando una empresa lituana utiliza encargados del tratamiento externos (servicios en la nube, proveedores de n\u00f3minas, plataformas de email marketing), debe existir un Acuerdo de Tratamiento de Datos (ATD) conforme al Art\u00edculo 28 RGPD con cada encargado.<\/li>\n
          • Notificaci\u00f3n de brechas de datos \u2014 el Art\u00edculo 33 RGPD exige la notificaci\u00f3n a la VDAI en el plazo de 72 horas desde que se tenga conocimiento de una brecha de datos personales que suponga un riesgo para los derechos de los interesados. Las brechas que supongan un alto riesgo tambi\u00e9n deben notificarse a los interesados afectados. Debe existir un plan de respuesta ante brechas.<\/li>\n
          • Delegado de Protecci\u00f3n de Datos (DPD) \u2014 un DPD es obligatorio conforme al Art\u00edculo 37 RGPD para las autoridades p\u00fablicas, las empresas cuya actividad principal implique la monitorizaci\u00f3n sistem\u00e1tica a gran escala y las empresas cuya actividad principal implique el tratamiento a gran escala de datos sensibles. Para otras empresas, el nombramiento voluntario de un DPD o un acuerdo de DPD como servicio es aconsejable.<\/li>\n<\/ul>\n

            Actuaci\u00f3n de la VDAI \u2014 multas e investigaciones<\/h3>\n

            La VDAI ha incrementado progresivamente su actividad de control. Las multas conforme al RGPD son escalonadas: hasta \u20ac10 millones o el 2% del volumen de negocio mundial anual por infracciones t\u00e9cnicas (seguridad inadecuada, no nombramiento de un DPD, deficiencias en la llevanza de registros); y hasta \u20ac20 millones o el 4% del volumen de negocio mundial anual por infracciones sustantivas (tratamiento il\u00edcito, vulneraci\u00f3n de los derechos de los interesados, transferencias internacionales no autorizadas). En la pr\u00e1ctica, las multas de la VDAI para las empresas lituanas han oscilado habitualmente entre \u20ac2.000 y \u20ac50.000 para la mayor\u00eda de las infracciones, pero el m\u00e1ximo se ha aplicado en casos graves. Las investigaciones de la VDAI se inician frecuentemente a ra\u00edz de reclamaciones de los interesados, que pueden presentarse directamente ante la VDAI en l\u00ednea.<\/p>\n

            <\/i> Registro de Actividades de Tratamiento (ROPA)<\/strong>
            \nConforme al Art\u00edculo 30 RGPD, toda empresa con 250 o m\u00e1s empleados debe mantener un Registro de Actividades de Tratamiento (ROPA): un inventario escrito de todas las actividades de tratamiento de datos personales que lleva a cabo la empresa. Las empresas con menos de 250 empleados est\u00e1n exentas del requisito obligatorio del ROPA salvo que su tratamiento suponga un riesgo para los derechos y libertades, no sea ocasional o incluya datos de categor\u00edas especiales. En la pr\u00e1ctica, recomendamos a todas las empresas lituanas que mantengan un ROPA con independencia de su tama\u00f1o: es el documento fundacional de cualquier programa de cumplimiento del RGPD y simplifica significativamente las respuestas a las investigaciones de la VDAI y a las solicitudes de los interesados.<\/div>\n

            Servicios de Cumplimiento que Ofrecemos<\/h2>\n<\/div><\/div>\n\t
            \n\t\t
            \n\t\t\t
            \n \n \n
            \n
            \n <\/i>\n <\/div>\n
            \n

            Dise\u00f1o e Implementaci\u00f3n del Programa AML\/KYC<\/h3>\n

            Dise\u00f1amos e implementamos el programa de cumplimiento AML\/KYC completo exigido por la PPTFP\u012e para las entidades obligadas: desde la evaluaci\u00f3n de riesgos inicial hasta los procedimientos operativos y la formaci\u00f3n del personal. El programa est\u00e1 dise\u00f1ado para ser proporcional al tama\u00f1o y al perfil de riesgo de la entidad, cumpliendo las normas de la PPTFP\u012e y del FNTT sin generar una carga operativa que obstaculice la actividad leg\u00edtima.<\/p>\n

              \n
            • Evaluaci\u00f3n de riesgos AML \u2014 identificaci\u00f3n y evaluaci\u00f3n de los riesgos de blanqueo de capitales y financiaci\u00f3n del terrorismo espec\u00edficos del modelo de negocio, la base de clientes, los productos y la exposici\u00f3n geogr\u00e1fica de la entidad<\/li>\n
            • Manual de pol\u00edticas y procedimientos AML \u2014 pol\u00edticas documentadas para la DDC, la DDR, la DDC simplificada, el seguimiento continuo y la comunicaci\u00f3n de operaciones sospechosas<\/li>\n
            • Procedimientos de incorporaci\u00f3n KYC \u2014 listas de verificaci\u00f3n paso a paso para la incorporaci\u00f3n de clientes para distintos tipos de clientes (personas f\u00edsicas, empresas, trusts, PPEs, jurisdicciones de alto riesgo)<\/li>\n
            • Designaci\u00f3n del MLRO y documentaci\u00f3n del rol \u2014 definici\u00f3n de la autoridad, las l\u00edneas de reporte y las responsabilidades del MLRO dentro de la organizaci\u00f3n<\/li>\n
            • Procedimientos de comunicaci\u00f3n de operaciones sospechosas \u2014 proceso de escalada interna y comunicaci\u00f3n al FNTT a trav\u00e9s de FORSIS<\/li>\n
            • Formaci\u00f3n AML del personal \u2014 formaci\u00f3n a medida para el personal de primera l\u00ednea (atenci\u00f3n al cliente), el personal de cumplimiento y la alta direcci\u00f3n<\/li>\n
            • Revisi\u00f3n y actualizaci\u00f3n anual del programa AML \u2014 actualizaci\u00f3n del programa ante novedades regulatorias y cambios en el perfil de riesgo de la entidad<\/li>\n <\/ul>\n <\/div>\n <\/div>\n\n \n
              \n
              \n <\/i>\n <\/div>\n
              \n

              Programa de Cumplimiento del RGPD<\/h3>\n

              Implementamos el marco de cumplimiento del RGPD completo para las empresas lituanas: desde la auditor\u00eda de datos que identifica qu\u00e9 datos personales trata la empresa, hasta los avisos de privacidad, los acuerdos de tratamiento de datos, el plan de respuesta ante brechas y la formaci\u00f3n del personal. Para las empresas que ya disponen de un marco RGPD, realizamos evaluaciones de carencias y actualizamos la documentaci\u00f3n para reflejar los avances regulatorios.<\/p>\n

                \n
              • Auditor\u00eda de tratamiento de datos \u2014 mapeo de todos los datos personales que la empresa recopila, utiliza, almacena y transmite; identificaci\u00f3n de la base jur\u00eddica de cada actividad de tratamiento<\/li>\n
              • Registro de Actividades de Tratamiento (ROPA) \u2014 preparaci\u00f3n del registro del Art. 30 RGPD de todas las actividades de tratamiento<\/li>\n
              • Avisos de privacidad \u2014 redacci\u00f3n de la pol\u00edtica de privacidad del sitio web, el aviso de privacidad para empleados y la informaci\u00f3n de tratamiento de datos de clientes<\/li>\n
              • Acuerdos de Tratamiento de Datos (ATDs) \u2014 revisi\u00f3n y negociaci\u00f3n de ATDs con proveedores de servicios en la nube, procesadores de n\u00f3minas, plataformas de correo electr\u00f3nico y otros encargados del tratamiento<\/li>\n
              • Procedimientos de derechos de los interesados \u2014 proceso interno para gestionar solicitudes de acceso, supresi\u00f3n y oposici\u00f3n dentro del plazo legal de 30 d\u00edas<\/li>\n
              • Plan de respuesta ante brechas de datos \u2014 clasificaci\u00f3n de incidentes, procedimientos de notificaci\u00f3n, comunicaci\u00f3n a la VDAI y plantillas de documentaci\u00f3n<\/li>\n
              • DPD como servicio \u2014 actuando como Delegado de Protecci\u00f3n de Datos externo para las empresas que requieren o eligen tener un DPD<\/li>\n
              • Formaci\u00f3n RGPD \u2014 formaci\u00f3n a medida para todo el personal (concienciaci\u00f3n general), equipos de TI (seguridad de los datos) y direcci\u00f3n (obligaciones de gobierno)<\/li>\n <\/ul>\n <\/div>\n <\/div>\n\n \n
                \n
                \n <\/i>\n <\/div>\n
                \n

                Implementaci\u00f3n del Canal para Denunciantes<\/h3>\n

                Seg\u00fan la Ley lituana de protecci\u00f3n de denunciantes y la Directiva (UE) 2019\/1937, las organizaciones del sector privado con 50 o m\u00e1s trabajadores generalmente deben establecer canales internos de denuncia. Sin embargo, este umbral no se aplica universalmente. Algunas organizaciones, incluidas las entidades sujetas a la legislaci\u00f3n espec\u00edfica de la UE en materia de servicios financieros, prevenci\u00f3n del blanqueo de capitales y la financiaci\u00f3n del terrorismo (PBC\/FT) y otras normativas sectoriales, pueden estar obligadas a mantener canales internos de denuncia independientemente del n\u00famero de empleados. Por lo tanto, los requisitos aplicables deben evaluarse en funci\u00f3n de las actividades de la organizaci\u00f3n, su clasificaci\u00f3n regulatoria y la legislaci\u00f3n lituana de transposici\u00f3n. El canal debe permitir a los empleados denunciar de forma confidencial las infracciones de la legislaci\u00f3n lituana, y la empresa debe investigar las denuncias, mantener la confidencialidad y proteger a los denunciantes de posibles represalias.<\/p>\n

                  \n
                • Dise\u00f1o del canal de denuncia interno \u2014 establecimiento de un mecanismo de comunicaci\u00f3n confidencial (correo electr\u00f3nico dedicado, formulario en l\u00ednea o contacto designado) independiente de la cadena de mando<\/li>\n
                • Pol\u00edtica para denunciantes \u2014 definici\u00f3n de las categor\u00edas de infracciones comunicables, el proceso de investigaci\u00f3n, las protecciones de confidencialidad y las disposiciones contra las represalias<\/li>\n
                • Designaci\u00f3n del responsable \u2014 designaci\u00f3n del responsable de cumplimiento o de una persona externa como receptor e investigador de las denuncias<\/li>\n
                • Procedimiento de investigaci\u00f3n de denuncias \u2014 proceso documentado para evaluar, investigar y responder a las denuncias dentro de los plazos legales (acuse de recibo en 7 d\u00edas; notificaci\u00f3n del resultado en 3 meses)<\/li>\n
                • Disposiciones contra las represalias \u2014 documentaci\u00f3n de las protecciones disponibles para los denunciantes y las consecuencias de las represalias<\/li>\n
                • Comunicaci\u00f3n y formaci\u00f3n de los empleados \u2014 informaci\u00f3n a todos los empleados sobre la existencia del canal, su finalidad y las protecciones disponibles<\/li>\n <\/ul>\n <\/div>\n <\/div>\n\n \n
                  \n
                  \n <\/i>\n <\/div>\n
                  \n

                  Cumplimiento Normativo en Servicios Financieros<\/h3>\n

                  Para las empresas del sector de servicios financieros (EMIs, instituciones de pago, empresas de inversi\u00f3n, plataformas de crowdfunding y proveedores de servicios de activos virtuales), el cumplimiento de los requisitos del Banco de Lituania y la legislaci\u00f3n sectorial espec\u00edfica es condici\u00f3n para mantener la licencia. Asesoramos sobre el cumplimiento normativo continuo para las entidades con licencia.<\/p>\n

                    \n
                  • Informes al Banco de Lituania \u2014 obligaciones de informaci\u00f3n regulatoria peri\u00f3dica y puntual para las entidades con licencia; preparaci\u00f3n y presentaci\u00f3n<\/li>\n
                  • Seguimiento de la adecuaci\u00f3n del capital \u2014 garantizando que la entidad mantiene en todo momento los fondos propios m\u00ednimos exigidos por el marco de licencias aplicable<\/li>\n
                  • Seguimiento de cambios regulatorios \u2014 seguimiento de las circulares del Banco de Lituania, las directrices de la ABE y los cambios regulatorios de la UE que afectan a las operaciones de la entidad<\/li>\n
                  • Controles internos y gobierno \u2014 dise\u00f1o del marco de control interno exigido por las expectativas de supervisi\u00f3n del Banco de Lituania<\/li>\n
                  • Gesti\u00f3n de la correspondencia regulatoria \u2014 respuesta a las consultas, inspecciones y solicitudes de informaci\u00f3n del Banco de Lituania<\/li>\n
                  • Cumplimiento de MiCA (Proveedores de Servicios de Criptoactivos) \u2014 asesoramiento sobre el cumplimiento del Reglamento UE 2023\/1114 (Mercados de Criptoactivos), que entr\u00f3 en aplicaci\u00f3n en diciembre de 2024 para los CASPs<\/li>\n
                  • Procedimiento de gesti\u00f3n de reclamaciones de consumidores \u2014 marco obligatorio de gesti\u00f3n de reclamaciones para los proveedores de servicios financieros con licencia<\/li>\n <\/ul>\n <\/div>\n <\/div>\n\n \n
                    \n
                    \n <\/i>\n <\/div>\n
                    \n

                    Auditor\u00eda de Cumplimiento y Evaluaci\u00f3n de Carencias<\/h3>\n

                    Para las empresas que ya cuentan con marcos de cumplimiento (heredados, ensamblados hist\u00f3ricamente o implementados sin la intervenci\u00f3n de un especialista), una auditor\u00eda de cumplimiento identifica las carencias entre el estado actual y los requisitos regulatorios. La auditor\u00eda produce un informe escrito de carencias y un plan de subsanaci\u00f3n priorizado.<\/p>\n

                      \n
                    • Auditor\u00eda de cumplimiento AML\/KYC \u2014 revisi\u00f3n del programa AML existente frente a las normas de la PPTFP\u012e y los est\u00e1ndares de inspecci\u00f3n del FNTT; identificaci\u00f3n de deficiencias y plan de subsanaci\u00f3n priorizado<\/li>\n
                    • Auditor\u00eda de cumplimiento RGPD \u2014 revisi\u00f3n de las actividades de tratamiento de datos, las bases jur\u00eddicas, los avisos de privacidad, los ATDs y las medidas de seguridad frente a los requisitos del RGPD<\/li>\n
                    • Diagn\u00f3stico integral de cumplimiento corporativo \u2014 revisi\u00f3n de la postura general de cumplimiento de la empresa en materia de AML, RGPD y requisitos sectoriales aplicables; informe escrito de s\u00edntesis<\/li>\n
                    • Preparaci\u00f3n para inspecciones \u2014 preparaci\u00f3n de la empresa para una inspecci\u00f3n del FNTT o una investigaci\u00f3n de la VDAI; simulacro de inspecci\u00f3n; organizaci\u00f3n de la documentaci\u00f3n<\/li>\n
                    • Subsanaci\u00f3n post-inspecci\u00f3n \u2014 implementaci\u00f3n de las medidas correctoras exigidas por los resultados de una inspecci\u00f3n del FNTT o la VDAI<\/li>\n
                    • Actualizaci\u00f3n del programa de cumplimiento \u2014 revisi\u00f3n anual y actualizaci\u00f3n de la documentaci\u00f3n AML, RGPD y de otro tipo para adaptarla a los cambios regulatorios y a los desarrollos del negocio<\/li>\n <\/ul>\n <\/div>\n <\/div>\n\n<\/div>\n\t\t<\/div>\n\t<\/div>\n

                      Autoridades Supervisoras y R\u00e9gimen Sancionador<\/h2>\n

                      Comprender qu\u00e9 autoridad supervisa qu\u00e9 obligaci\u00f3n (y cu\u00e1les son las consecuencias del incumplimiento) es esencial para priorizar las inversiones en cumplimiento. Las tres autoridades supervisoras con mayor relevancia comercial para las empresas lituanas son:<\/p>\n\n\n\n\n\n\n\n\n\n\n
                      Autoridad<\/th>\nAbreviatura<\/th>\n\u00c1mbito de supervisi\u00f3n<\/th>\nMulta m\u00e1xima<\/th>\n<\/tr>\n<\/thead>\n
                      Servicio de Investigaci\u00f3n de Delitos Financieros<\/td>\nFNTT<\/td>\nCumplimiento AML\/KYC para entidades obligadas del sector no financiero (contables, abogados, agentes inmobiliarios, VASPs, proveedores de servicios a empresas y trusts)<\/td>\n\u20ac1.000.000 por infracci\u00f3n<\/td>\n<\/tr>\n
                      Banco de Lituania<\/td>\nLB<\/td>\nCumplimiento AML\/KYC y prudencial para entidades del sector financiero (bancos, EMIs, IPs, empresas de inversi\u00f3n, VASPs de criptoactivos supervisados por el Banco de Lituania)<\/td>\n\u20ac5.000.000 o el 10% del volumen de negocio anual por infracci\u00f3n<\/td>\n<\/tr>\n
                      Inspecci\u00f3n Estatal de Protecci\u00f3n de Datos<\/td>\nVDAI<\/td>\nCumplimiento del RGPD para todas las organizaciones que traten datos personales de residentes en la UE<\/td>\n\u20ac20.000.000 o el 4% del volumen de negocio mundial anual<\/td>\n<\/tr>\n
                      Inspecci\u00f3n Estatal de Trabajo<\/td>\nVDI<\/td>\nCumplimiento laboral; contratos de trabajo; tiempo de trabajo; seguridad laboral; protecci\u00f3n de denunciantes<\/td>\n\u20ac3.000 por infracci\u00f3n (personas f\u00edsicas); sanciones m\u00e1s elevadas por infracciones graves de seguridad<\/td>\n<\/tr>\n
                      Consejo de Competencia de la Rep\u00fablica de Lituania<\/td>\nKT (Konkurencijos taryba)<\/td>\nAplicaci\u00f3n de la legislaci\u00f3n lituana y de la UE en materia de competencia, incluidos los acuerdos anticompetitivos, el abuso de posici\u00f3n dominante y el control de fusiones.<\/td>\nLas multas por infracciones graves de la legislaci\u00f3n sobre competencia pueden alcanzar hasta el 10 % de la facturaci\u00f3n anual mundial relevante de la empresa, de conformidad con las normas de c\u00e1lculo legales aplicables. RRT es la Autoridad Reguladora de Comunicaciones de Lituania y no el Consejo de Competencia.<\/td>\n<\/tr>\n
                      Ministerio de Hacienda \/ VMI<\/td>\nVMI<\/td>\nCumplimiento fiscal; IS, IVA, IRPF, SoDra; precios de transferencia; evasi\u00f3n fiscal<\/td>\nRecargo del 50% sobre el impuesto evadido + intereses diarios al 0,03%<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                      Precios de servicios de cumplimiento<\/h2>\n

                      El dise\u00f1o e implementaci\u00f3n de los programas de cumplimiento tienen precios fijos para alcances definidos. Los retainers de asesor\u00eda continua de cumplimiento se presupuestan tras una evaluaci\u00f3n inicial de las obligaciones de cumplimiento y la madurez actual de la entidad.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                      Servicio<\/th>\nPrecio<\/th>\n<\/tr>\n<\/thead>\n
                      Evaluaci\u00f3n de riesgos AML (entidad obligada)
                      \nEvaluaci\u00f3n de riesgos escrita: riesgo de cliente, de producto, geogr\u00e1fico y de transacci\u00f3n; conforme al Art. 12 PPTFP\u012e<\/small><\/td>\n                      		\u20ac900<\/strong><\/td>\n<\/tr>\n
                      Dise\u00f1o y documentaci\u00f3n del programa AML
                      \nPrograma AML\/KYC completo: manual de pol\u00edticas, procedimientos de DDC\/DDR, seguimiento, comunicaci\u00f3n, designaci\u00f3n del MLRO, conservaci\u00f3n de registros<\/small><\/td>\n                      		\u20ac3,500<\/strong><\/td>\n<\/tr>\n
                      Programa AML \u2014 fintech \/ VASP (reforzado)
                      \nPrograma reforzado para entidades obligadas del sector criptoactivos, pagos y servicios financieros; normas del Banco de Lituania<\/small><\/td>\n                      		\u20ac3,200<\/strong><\/td>\n<\/tr>\n
                      Procedimiento de incorporaci\u00f3n KYC (por tipo de cliente)
                      \nClientes individuales, clientes personas jur\u00eddicas, procedimientos PEP, procedimientos para jurisdicciones de alto riesgo \u2014 por conjunto de procedimientos<\/small><\/td>\n                      		\u20ac800<\/strong><\/td>\n<\/tr>\n
                      Formaci\u00f3n del MLRO (por sesi\u00f3n)
                      \nSesi\u00f3n de formaci\u00f3n de 3 horas para MLRO de nueva designaci\u00f3n; marco AML, obligaciones de comunicaci\u00f3n y sistema FORSIS<\/small><\/td>\n                      		\u20ac1,000<\/strong><\/td>\n<\/tr>\n
                      Formaci\u00f3n AML del personal (por sesi\u00f3n, hasta 20 participantes)
                      \nIndicadores de alerta, obligaciones DDC, identificaci\u00f3n de operaciones sospechosas y procedimientos de comunicaci\u00f3n<\/small><\/td>\n                      		\u20ac900<\/strong><\/td>\n<\/tr>\n
                      Revisi\u00f3n y actualizaci\u00f3n anual del programa AML
                      \nActualizaci\u00f3n del programa ante cambios regulatorios; revisi\u00f3n de la evaluaci\u00f3n de riesgos; actualizaci\u00f3n de procedimientos<\/small><\/td>\n                      		\u20ac900<\/strong><\/td>\n<\/tr>\n
                      Auditor\u00eda de tratamiento de datos RGPD
                      \nMapeo de todas las actividades de tratamiento; evaluaci\u00f3n de la base jur\u00eddica; informe escrito de auditor\u00eda<\/small><\/td>\n                      		\u20ac900<\/strong><\/td>\n<\/tr>\n
                      Programa de cumplimiento RGPD \u2014 empresa est\u00e1ndar
                      \nROPA, avisos de privacidad, plantilla de ATD, procedimientos de derechos de los interesados, plan de respuesta a brechas<\/small><\/td>\n                      		\u20ac1,600<\/strong><\/td>\n<\/tr>\n
                      Programa de cumplimiento RGPD \u2014 empresa con tratamiento intensivo de datos
                      \nPara empresas que tratan grandes vol\u00famenes o categor\u00edas especiales de datos; incluye asesor\u00eda de DPD<\/small><\/td>\n                      		\u20ac2,600<\/strong><\/td>\n<\/tr>\n
                      Pol\u00edtica de privacidad y aviso de privacidad para empleados
                      \nPol\u00edtica de privacidad del sitio web y aviso de privacidad interno para empleados; conformes con los Arts. 13-14 RGPD<\/small><\/td>\n                      		\u20ac700<\/strong><\/td>\n<\/tr>\n
                      Acuerdo de Tratamiento de Datos (ATD \u2014 revisi\u00f3n \/ redacci\u00f3n)
                      \nRevisi\u00f3n del ATD de la contraparte o redacci\u00f3n de un ATD est\u00e1ndar para uso con encargados del tratamiento<\/small><\/td>\n                      		\u20ac600<\/strong><\/td>\n<\/tr>\n
                      DPD como servicio \u2014 retainer mensual
                      \nDelegado de Protecci\u00f3n de Datos externo; punto de contacto con VDAI; gesti\u00f3n de solicitudes de interesados; notificaci\u00f3n de brechas<\/small><\/td>\n                      		Desde \u20ac800\/mes<\/strong><\/td>\n<\/tr>\n
                      Asesor\u00eda ante brecha de datos RGPD (por incidente)
                      \nEvaluaci\u00f3n de la brecha; preparaci\u00f3n de la notificaci\u00f3n a VDAI; notificaci\u00f3n a los interesados si es necesario<\/small><\/td>\n                      		\u20ac1,000<\/strong><\/td>\n<\/tr>\n
                      Implementaci\u00f3n del canal para denunciantes
                      \nDise\u00f1o del canal, pol\u00edtica de denunciantes, designaci\u00f3n del responsable, procedimiento de investigaci\u00f3n, comunicaci\u00f3n al personal<\/small><\/td>\n                      		\u20ac900<\/strong><\/td>\n<\/tr>\n
                      Auditor\u00eda de cumplimiento AML\/KYC
                      \nRevisi\u00f3n del programa existente frente a las normas PPTFP\u012e\/FNTT; informe escrito de carencias y plan de subsanaci\u00f3n<\/small><\/td>\n                      		\u20ac1,300<\/strong><\/td>\n<\/tr>\n
                      Auditor\u00eda de cumplimiento RGPD
                      \nRevisi\u00f3n del marco de protecci\u00f3n de datos existente frente al RGPD; informe escrito de carencias<\/small><\/td>\n                      		\u20ac900<\/strong><\/td>\n<\/tr>\n
                      Preparaci\u00f3n para inspecci\u00f3n del FNTT\/VDAI
                      \nSimulacro de inspecci\u00f3n; organizaci\u00f3n de la documentaci\u00f3n; briefing a la direcci\u00f3n<\/small><\/td>\n                      		\u20ac900<\/strong><\/td>\n<\/tr>\n
                      Diagn\u00f3stico integral de cumplimiento (todas las \u00e1reas)
                      \nAML, RGPD y cumplimiento sectorial aplicable; evaluaci\u00f3n escrita hol\u00edstica y plan de subsanaci\u00f3n priorizado<\/small><\/td>\n                      		\u20ac1,600<\/strong><\/td>\n<\/tr>\n
                      Retainer de asesor\u00eda de cumplimiento \u2014 est\u00e1ndar
                      \nActualizaciones regulatorias continuas; resoluci\u00f3n de consultas; revisi\u00f3n anual de las pol\u00edticas y procedimientos principales<\/small><\/td>\n                      		Desde \u20ac900\/mes<\/strong><\/td>\n<\/tr>\n
                      Retainer de asesor\u00eda de cumplimiento \u2014 servicios financieros
                      \nInformes al Banco de Lituania; seguimiento de cambios regulatorios; asesor\u00eda continua MiCA\/AML para entidades con licencia<\/small><\/td>\n                      		Desde \u20ac900\/mes<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                      Preguntas frecuentes<\/h2>\n<\/div><\/div>