Última actualización: 20 noviembre 2025

España — Marco regulatorio

Resumen de las principales fuentes legales, distribución de competencias y estándares técnicos en España relativos a FATCA (Model-1-IGA), CRS/AIA y al régimen QI, con énfasis en la implementación práctica por bancos y otras instituciones financieras.

1) Fuentes normativas (selección)

2) Competencias y supervisión

• AEAT: autoridad competente para el intercambio automático de información fiscal; recibe y valida las declaraciones Modelo 290 (FATCA) y Modelo 289 (CRS), y transmite los datos a la IRS y a otras administraciones tributarias.
• Banco de España: supervisión prudencial de entidades de crédito y determinadas entidades financieras, incluyendo la adecuada gestión del riesgo operacional, reputacional y de cumplimiento (PBC/FT y calidad de datos).
• CNMV: supervisión de empresas de servicios de inversión, gestoras y otros intermediarios de valores; evalúa, entre otros, los sistemas de prevención de blanqueo y la fiabilidad de la información de clientes y operaciones.
• SEPBLAC: unidad de inteligencia financiera y autoridad supervisora en materia de PBC/FT; instruye expedientes sancionadores cuando se detectan incumplimientos graves de la Ley 10/2010.
• Ministerio de Hacienda: responsable de la política normativa en materia de intercambio de información y de la firma de acuerdos internacionales (IGA, acuerdos multilaterales CRS/DAC2).
• IRS (EE. UU.): autoridad estadounidense para el régimen QI y FATCA; gestiona registros GIIN, revisiones periódicas QI y posibles sanciones en caso de incumplimiento.

3) Interacción: FATCA ↔ CRS ↔ QI

• Base de datos común: los datos de cliente (identidad, residencia fiscal, NIF/TIN, beneficiarios efectivos) provenientes de los procesos KYC/PBC se reutilizan para FATCA, CRS y QI. Incoherencias entre regímenes suelen dar lugar a requerimientos o correcciones.
• Exenciones del Anexo II vs. obligaciones CRS: el hecho de que una entidad o producto figure como no reportable en el Anexo II del IGA no implica una exención automática bajo CRS. La clasificación debe realizarse por separado para FATCA y CRS.
• Aprovechamiento del marco PBC/FT: las obligaciones de la Ley 10/2010 (identificación, análisis de riesgo, seguimiento) facilitan la obtención de información fiable para FATCA/CRS/QI, pero deben completarse con requisitos específicos como self-certifications, indicios de «US indicia» o cambios de circunstancias.
• Integración en sistemas: muchas entidades diseñan un único esquema de clasificación de clientes y cuentas (incluyendo flags FATCA, CRS y QI) con mapeos específicos a los campos de los Modelos 289/290 y a la documentación QI presentada al IRS.

4) Requisitos técnicos (alto nivel)

• Las declaraciones informativas Modelo 290 (FATCA) y Modelo 289 (CRS) se presentan por vía electrónica a través de la Sede electrónica de la AEAT, siguiendo los esquemas XML y las especificaciones técnicas vigentes.
• Las entidades deben contar con procesos de gestión de versiones (esquemas XML, catálogos de errores, guías técnicas) y realizar pruebas de integración antes de los envíos en entorno real.
• Los mecanismos de corrección y anulación (registros sustitutivos, complementarios o de anulación) exigen trazabilidad completa entre la declaración y los datos de cliente/cuenta que la originan.
• Es crítico el uso correcto de GIIN, códigos de país, tipos de cuenta, claves OECD1/2/3 (CRS) y demás identificadores, para que la AEAT pueda enrutar adecuadamente la información a la administración tributaria de destino o al IRS.

5) Enlaces útiles

• Hub España: Página inicial España
• Modelo 290 (FATCA) – AEAT: Declaración informativa cuentas de determinadas personas estadounidenses
• Modelo 289 (CRS) – AEAT: Declaración informativa anual de cuentas financieras (asistencia mutua)
• FAQ Modelo 290 – FATCA: Preguntas frecuentes FATCA
• FAQ Modelo 289 – CRS: Obligaciones de diligencia debida CRS
• QI Attachment for Spain (Approved KYC): IRS – QI Attachment Spain