Lista de sanciones OFAC — qué debe saber una empresa española

La OFAC, es decir, la Office of Foreign Assets Control (Oficina de Control de Activos Extranjeros) del Departamento del Tesoro de EE. UU., mantiene la lista SDN —Specially Designated Nationals and Blocked Persons List—, una de las listas de sanciones más utilizadas del mundo.¹ Formalmente es Derecho estadounidense, que afecta a las entidades vinculadas a Estados Unidos. En la práctica, alcanza a las empresas españolas en cualquier situación en la que entren en juego pagos en dólares, contrapartes con exposición al mercado de EE. UU. o contratos con cláusula de compliance. Este artículo explica en qué se diferencia la lista de la OFAC de la lista de la UE, cuándo y cómo consultarla, y qué hacer cuando aparece una coincidencia.

Situación jurídica a fecha de: 2026-05-20.

TL;DR

• La OFAC (Office of Foreign Assets Control) es un organismo del Departamento del Tesoro de EE. UU.; mantiene la lista SDN (Specially Designated Nationals), que recoge personas y entidades sujetas a sanciones de Estados Unidos.¹
• La lista de la OFAC afecta a una empresa española de forma indirecta, pero real: cuando liquidas en USD, tienes una contraparte con exposición a EE. UU. o el contrato incluye una cláusula de sanciones.
• Las sanciones secundarias (secondary sanctions) son la herramienta con la que EE. UU. puede desconectar a una empresa no estadounidense del sistema del dólar por colaborar con una entidad de la lista SDN, incluso sin ningún vínculo con Estados Unidos.
• La regla del 50 % rige en la OFAC igual que en el Derecho de la UE: una entidad controlada en más de un 50 % por una persona de la lista SDN se trata como si estuviera inscrita en ella.
• El buscador de contrapartes está disponible de forma gratuita en sanctionssearch.ofac.treas.gov: es el servicio oficial OFAC Sanctions List Search.
• La lista de la OFAC y la lista de la UE son dos sistemas distintos: no se puede dar por hecho que consultar una sustituye a consultar la otra.
• Ante una coincidencia: no ejecutes la transacción, bloquea los fondos y consulta con un abogado o con el responsable de cumplimiento antes de dar cualquier paso siguiente.

Qué es la OFAC y la lista SDN

La OFAC —Office of Foreign Assets Control, en español Oficina de Control de Activos Extranjeros— es un organismo del Departamento del Tesoro de Estados Unidos responsable de administrar los programas de sanciones económicas de EE. UU.¹ No es un órgano judicial ni policial: la OFAC actúa mediante prohibiciones administrativas y congelaciones de activos, y sus decisiones tienen efecto inmediato.

El producto estrella de la OFAC es la lista SDN —Specially Designated Nationals and Blocked Persons List (Lista de Nacionales Especialmente Designados y Personas Bloqueadas)—. Esta lista contiene nombres de personas físicas, denominaciones de empresas, nombres de buques e identificadores de aeronaves cuyos activos en la jurisdicción de EE. UU. están bloqueados y con los que toda transacción está prohibida.¹ Además de la lista SDN, la OFAC mantiene también listas sectoriales, las llamadas SSI (Sectoral Sanctions Identifications), entre otras: estas no bloquean a las entidades por completo, sino que restringen determinadas categorías de transacciones.

El archivo en bruto con la lista SDN puede descargarse gratis desde la web de la OFAC, disponible en varios formatos, entre ellos XML y CSV. Para la verificación diaria sirve el buscador Sanctions List Search, en sanctionssearch.ofac.treas.gov.¹ Esta herramienta es gratuita, oficial y permite la búsqueda por nombre, localidad, país, número de documento y código de programa de sanciones.

Por qué una empresa española debe conocer la lista de la OFAC

Aquí surge la pregunta de siempre: «Esto es Derecho de EE. UU.; ¿por qué tiene que preocuparse una empresa española de Valencia?». La respuesta está en cuatro escenarios. Cada uno de ellos puede afectar a tu empresa, aunque no operes en Estados Unidos y no tengas allí ni un solo cliente.

Liquidación en dólares estadounidenses

Toda transferencia en dólares —al margen de dónde salga y hacia dónde vaya— pasa por bancos corresponsales en EE. UU. Estos bancos son entidades sujetas al Derecho estadounidense y tienen la obligación de filtrar las transacciones conforme a la lista SDN. Si en la ruta de tu transferencia aparece una persona o entidad de la lista de la OFAC, el banco corresponsal bloqueará la operación y puede congelar los fondos en tránsito, con independencia de tu conocimiento o tu intención. Para tu empresa eso significa: pagos retrasados o perdidos, cuentas bloqueadas y costes de aclaración. Este mecanismo lo tratamos con más detalle en el artículo sobre cómo las sanciones afectan a los pagos y las transferencias.

Contrapartes con exposición al mercado de EE. UU.

Tu socio comercial puede no estar él mismo en la lista SDN, pero tener un titular real (UBO) que sí lo esté. Si ese titular posee más del 50 % de las participaciones o ejerce un control efectivo sobre la empresa, entonces —conforme a la regla del 50 % de la OFAC— toda la empresa se trata como entidad bloqueada. Entras así en una transacción con una entidad «de la lista» sin saberlo en absoluto.

Contratos con cláusula de sanciones

En los contratos comerciales estándar, especialmente con socios de Europa Occidental y de EE. UU., aparece cada vez más una cláusula de compliance que incluye el compromiso de cumplir las «applicable sanctions, including but not limited to OFAC regulations». Si firmas un contrato así y después resulta que tu subcontratista está en la lista SDN, incumples el contrato con independencia de que hayas vulnerado o no el Derecho nacional. La consecuencia es la resolución del contrato por causa imputable a ti y posibles reclamaciones de indemnización.

Sanciones secundarias — el riesgo más grave

Las sanciones secundarias (secondary sanctions) son el instrumento con el que EE. UU. puede castigar a una entidad ajena a su jurisdicción por realizar actividades significativas con determinados programas de sanciones, sobre todo con Irán, con entidades rusas concretas y con sectores afectados por las sanciones de EE. UU. contra Rusia y Bielorrusia. El mecanismo es simple: si tu empresa realiza de forma reiterada y consciente transacciones con una entidad sujeta a sanciones secundarias de EE. UU., la OFAC puede incluir a tu empresa en la lista SDN. A partir de ese momento, ningún banco del mundo que liquide a través del sistema del dólar podrá trabajar contigo. Es un bloqueo efectivo del acceso a los mercados internacionales que, para una empresa exportadora o importadora, supone el fin de la actividad.

Las sanciones secundarias se aplican de forma selectiva, sobre todo a grandes actores o a empresas que actúan claramente como intermediarios para eludir sanciones. Sobre cómo funcionan estos esquemas y por qué atraen la atención de los reguladores escribimos en el artículo sobre la elusión de sanciones a través de países terceros. Para una pequeña empresa española, el riesgo de inclusión directa es bajo. El riesgo indirecto —bloqueos de transferencias por bancos corresponsales que actúan de forma preventiva— ya es real y se da con más frecuencia.

Lista de la OFAC frente a lista de la UE — diferencias clave

Muchas empresas dan por hecho que consultar la lista consolidada de la UE (Consolidated List mantenida por la DG FISMA)² basta y cubre también la lista de la OFAC. Es un error. Las listas las gestionan dos sistemas jurídicos distintos, que difieren en el ámbito de las entidades, en la base jurídica y en el mecanismo de ejecución.

Conclusión clave: consultar la lista de la UE no sustituye a la verificación en la OFAC, y viceversa. Una persona puede estar en la lista SDN y no en la lista de la UE, y al revés. La práctica mínima para una empresa española con operativa en USD es la verificación en ambas bases.

Si quieres conocer la comparación completa de las cinco grandes listas de sanciones (UE, ONU, OFAC, OFSI y la lista nacional), lee el artículo listas de sanciones UE, ONU, OFAC y nacionales — guía.

Cómo verificar a una contraparte en la lista de la OFAC — paso a paso

La OFAC pone a disposición el buscador gratuito Sanctions List Search en sanctionssearch.ofac.treas.gov.¹ A continuación se describe el proceso de verificación, desde el acceso a la web hasta la documentación del resultado.

Paso 1: Entra en la web de Sanctions List Search

Abre el navegador y entra en sanctionssearch.ofac.treas.gov. Es el servicio oficial del gobierno de EE. UU.: ningún otro buscador es una fuente autorizada de la OFAC. La web es gratuita y no requiere registro.

Paso 2: Selecciona el alcance de las listas

Por defecto, el buscador rastrea todas las listas de la OFAC a la vez, incluida la lista SDN y las listas sectoriales (SSI, NS-MBS y otras). Puedes acotar el alcance solo a la SDN, pero para verificar una contraparte se recomienda dejar todos los programas activos.

Paso 3: Introduce los datos de la contraparte

En el campo de búsqueda escribe el nombre de la empresa o el nombre y los apellidos de la persona. El buscador admite la búsqueda difusa (fuzzy matching): ofrece resultados parecidos fonéticamente. Ajusta el control deslizante del umbral de similitud (Similarity Score): el valor 100 es coincidencia exacta; un valor de 80–85 es un buen compromiso entre certeza y sensibilidad.

Sugerencia: busca también variantes de transliteración. Si verificas a una persona con apellido ruso o ucraniano, prueba varias versiones de la grafía latina (p. ej. «Ivanov», «Iwanov», «Ivanoff»). La lista SDN incluye alias, pero no siempre todas las variantes posibles.

Paso 4: Analiza los resultados

Cada resultado contiene: nombre o apellido, alias, país, fecha de nacimiento (si se conoce), número identificativo (pasaporte, número de registro de la empresa) y número del programa de sanciones. No basta con la coincidencia del nombre: debes comparar los identificadores —fecha de nacimiento, país de residencia, números de documento—. Dos personas con el mismo apellido son un falso positivo frecuente.

Paso 5: Comprueba al titular real (UBO)

Verificar solo a la contraparte sin comprobar a su titular real último (UBO) es una verificación incompleta. Si la entidad es propiedad de una persona de la lista SDN en más de un 50 %, la propia entidad se trata como bloqueada, aunque su nombre no aparezca en los resultados (véase: Regla del 50 % más abajo). Obtén la inscripción del Registro Mercantil, la escritura de constitución o el registro mercantil del país de constitución de la contraparte y comprueba la estructura de propiedad: el procedimiento completo lo describimos en el artículo sobre la verificación de la contraparte en materia de sanciones.

Paso 6: Documenta el resultado

Con independencia de que el resultado sea CLEAR o POSSIBLE, anota la fecha y la hora de la verificación, la versión de la lista (visible en la web de la OFAC al terminar la búsqueda), los datos introducidos y el resultado obtenido. Ese registro es tu prueba de diligencia debida. Consérvalo junto con la documentación de la transacción: puede ser necesario en una inspección de las autoridades competentes¹⁰ o si el banco corresponsal formula preguntas.

La regla del 50 % en la OFAC

La regla del 50 % (50 % rule) es una de las cuestiones más importantes y más a menudo olvidadas en la verificación en la OFAC. Su sentido es simple: una entidad que sea en más de un 50 % propiedad de una persona o empresa inscrita en la lista SDN se trata como entidad bloqueada, con independencia de que su propio nombre figure o no en la lista.¹

Esto significa en la práctica que verificar la lista de la OFAC buscando solo el nombre de la empresa es insuficiente si no compruebas a la vez la estructura de propiedad. Si la contraparte es una sociedad limitada cuyo 51 % de las participaciones pertenece a una persona de la lista SDN —y esa sociedad no está ella misma en la lista—, la transacción con esa sociedad vulnera igualmente las sanciones de la OFAC.

La regla del 50 % tiene también aplicación acumulativa: si dos personas de la lista SDN poseen, respectivamente, el 30 % y el 25 % de las participaciones de una sociedad, su participación conjunta es del 55 % y la sociedad está bloqueada. Verificas, por tanto, no solo a un propietario, sino toda la estructura de capital.

Una regla análoga rige en el Derecho de la UE, donde el umbral de propiedad o control que permite sujetar a una entidad a las sanciones es de más del 50 %.⁷ La diferencia está en que el Derecho de la UE aplica también el criterio de control: se puede sujetar a sanciones a una entidad si la persona de la lista ejerce sobre ella un control efectivo, incluso con una participación de propiedad menor. En la práctica, la OFAC adopta un enfoque parecido, pero lo formula en FAQ y directrices separadas (OFAC Guidance).

Qué hacer ante una coincidencia

Una coincidencia en la lista de la OFAC —es decir, un resultado MATCH o incluso un POSSIBLE ambiguo— es una situación que exige detener de inmediato la transacción y actuar con cautela. A continuación se describen los pasos que debes seguir.

1. Detén la transacción

No ejecutes el pago, no entregues la mercancía, no prestes el servicio. Cualquier transacción con una entidad sujeta a sanciones de la OFAC —incluso involuntaria— puede tener consecuencias financieras y reputacionales graves para tu empresa y para el banco a través del cual transfieres los fondos.

2. Bloquea los fondos si ya han entrado

Si la entidad de la lista SDN ya ha realizado un ingreso en tu cuenta o te ha entregado fondos de otra forma, estás obligado a bloquearlos (congelarlos). No puedes devolverlos sin autorización de la OFAC: incluso la devolución de los fondos es una transacción que puede vulnerar las sanciones.

3. Distingue POSSIBLE de MATCH

Un resultado POSSIBLE (posible coincidencia — concordancia incompleta) no equivale a un MATCH (coincidencia confirmada). Ante un resultado POSSIBLE, debes reunir información identificativa adicional de la contraparte (número de documento de identidad, número de registro de la empresa, domicilio) y compararla con los datos de la lista SDN. Solo tras esta verificación decides si te encuentras ante una falsa alarma o ante una coincidencia real. Documenta por escrito todo este procedimiento.

4. Consulta con un abogado o con el responsable de cumplimiento

Una coincidencia en la lista de la OFAC es una situación que requiere una valoración jurídica, no una decisión operativa. Contacta con un abogado especializado en Derecho de sanciones antes de dar cualquier paso siguiente, incluido el aviso a las autoridades.

5. Presenta un informe si tienes la obligación

Si eres una entidad con US nexus (p. ej. tienes una filial en EE. UU., liquidas a través de un banco con sede en EE. UU.), puedes tener la obligación de comunicar la coincidencia a la OFAC. Para una empresa española sin US nexus esa obligación no se aplica directamente, pero tu banco corresponsal puede tener sus propios procedimientos de reporte, que se activan automáticamente al bloquear la transacción.

En España, las coincidencias en listas de sanciones (incluidas las situaciones relacionadas con sanciones de la OFAC cuando afectan a flujos a través de cuentas españolas) pueden estar sujetas a comunicación al Tesoro Público¹⁰ o al SEPBLAC¹¹, según el contexto del asunto. Conviene determinar la obligación de comunicar y su alcance con un abogado antes de una posible coincidencia, y no en medio de una crisis.

FAQ — lista de sanciones OFAC

¿La lista OFAC SDN obliga a una empresa española?

Directamente no: la lista SDN es Derecho de EE. UU. que afecta a las U.S. persons y a las transacciones en el sistema financiero estadounidense.¹ Indirectamente sí, en cuatro situaciones: liquidación en USD (clearing a través de bancos de EE. UU.), contraparte o UBO con exposición a EE. UU., contrato con cláusula de sanciones que incluya la OFAC, exportación de bienes con componentes de origen estadounidense (U.S.-origin). Sin ningún punto de contacto con EE. UU., el riesgo directo es mínimo, pero el bloqueo de una transferencia en USD por un banco corresponsal es un riesgo real aun sin obligación formal.

¿En qué se diferencia la lista SDN de las listas sectoriales de la OFAC (SSI)?

La lista SDN bloquea a la entidad por completo: ninguna transacción con ella está permitida sin licencia de la OFAC. Las listas sectoriales (SSI — Sectoral Sanctions Identifications) restringen únicamente determinadas categorías de transacciones con la entidad, p. ej. la prohibición de nuevos préstamos a más de 30 días o la prohibición de operaciones en el mercado de capitales. Las entidades de las listas SSI pueden ser parte de transacciones comerciales ordinarias, siempre que no afecten a las categorías prohibidas.

¿Qué significa «US nexus» y cómo comprobar si mi empresa lo tiene?

US nexus es cualquier vínculo de tu empresa con Estados Unidos: una sucursal o filial en EE. UU., socios o empleados que sean ciudadanos o residentes de EE. UU., transacciones liquidadas a través de bancos en EE. UU., bienes o tecnologías de origen estadounidense (U.S.-origin goods), software con licencia de EE. UU. reexportado. Incluso el uso de determinadas plataformas en la nube puede crear US nexus según la normativa de exportación de EE. UU.

¿Tengo que verificar a los clientes en la OFAC en cada transacción?

Si tu empresa liquida con regularidad en USD o tiene contrapartes con exposición a EE. UU., sí: la verificación en cada transacción significativa es una buena práctica. El enfoque mínimo es la verificación en el alta (onboarding) de cada nueva contraparte y en cada nuevo contrato, más una revisión periódica de la base de contrapartes existentes (cada trimestre). La lista SDN se actualiza de forma continua: una entidad que hoy era CLEAR puede aparecer mañana en la lista.

¿Qué riesgos corre una empresa española por una transacción con una entidad de la lista SDN?

La responsabilidad directa frente a la OFAC afecta a las entidades con US nexus. Para una empresa española sin US nexus, las sanciones directas de la OFAC no se aplican. Los riesgos reales son: el bloqueo de la transferencia en USD por el banco corresponsal, la resolución del contrato por el socio extranjero, la negativa del banco a operar (la due diligence del banco puede poner fin a la relación) y, en casos extremos, la inclusión de tu empresa en la lista SDN como consecuencia del mecanismo de las sanciones secundarias.

¿Con qué frecuencia debo actualizar los datos de la lista de la OFAC?

La OFAC actualiza la lista SDN de forma continua. En la comprobación manual, descarga la versión actual del archivo desde ofac.treasury.gov el día de cada verificación: un archivo antiguo no es fiable. En un sistema automático de screening, asegúrate de que el proveedor actualiza los datos al menos una vez al día.¹

Cómo puede ayudar Sanqto

Comprobar manualmente la lista OFAC SDN, la lista consolidada de la UE y la lista nacional aplicable¹² en cada transacción es posible, pero laborioso y propenso al error humano, sobre todo en la verificación de alias, transliteraciones y estructuras de propiedad. Sanqto automatiza este proceso: el software descarga los datos actualizados de la DG FISMA,³ de la OFAC¹ y de las fuentes nacionales, los consolida en una sola base y devuelve el resultado en un modelo de tres estados — MATCH, POSSIBLE o CLEAR. Funciona on-premise, de modo que los datos de tus contrapartes no salen de la infraestructura de tu empresa. El tiempo de respuesta a una consulta es inferior a 30 ms. En el paquete de implantación encontrarás la política de sanciones, el registro de coincidencias y la instrucción de puesto — documentos que necesitarás ante una eventual inspección de las autoridades competentes.¹⁰

Si operas en un sector que afronta con especial frecuencia el riesgo OFAC —p. ej. en el turismo con clientes de fuera de la UE o en los seguros con contrapartes del Este—, consulta las páginas sectoriales: agencias de viajes y OTA, agencias de seguros.

Para saber si tu empresa tiene siquiera la obligación de hacer sanction screening, lee el artículo ¿tiene mi empresa que hacer sanction screening?.

Base jurídica

• OFAC Specially Designated Nationals and Blocked Persons List (SDN) — U.S. Department of the Treasury — ofac.treasury.gov
• OFAC Sanctions List Search — sanctionssearch.ofac.treas.gov
• Reglamento (UE) n.º 269/2014 del Consejo, de 17 de marzo de 2014, relativo a la adopción de medidas restrictivas respecto de acciones que menoscaban o amenazan la integridad territorial, la soberanía y la independencia de Ucrania — CELEX 32014R0269
• Reglamento (UE) n.º 833/2014 del Consejo, de 31 de julio de 2014, relativo a medidas restrictivas motivadas por acciones de Rusia que desestabilizan la situación en Ucrania — CELEX 32014R0833
• Ley 19/2003, de 4 de julio, sobre régimen jurídico de los movimientos de capitales y de las transacciones económicas con el exterior y sobre determinadas medidas de prevención del blanqueo de capitales — BOE-A-2003-13471
• EU Financial Sanctions Database (DG FISMA) — webgate.ec.europa.eu/fsd/fsf
• EU Sanctions Map — sanctionsmap.eu
• Lista consolidada de la UE — webgate.ec.europa.eu/fsd/fsf
• Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo — BOE-A-2010-6737

Footnotes

Información, no asesoramiento jurídico. Este artículo tiene finalidad meramente informativa y no constituye asesoramiento jurídico. La valoración jurídica de un caso concreto debe realizarse con un abogado experto en derecho de sanciones internacionales y comercio exterior. Situación jurídica: 20 de mayo de 2026.