La filtración del registro de titulares reales de Liechtenstein: qué significa para fundaciones y trusts

Qué ocurrió con el registro de titulares reales de Liechtenstein

El registro de titulares reales de Liechtenstein, el VwbP, se lleva en la Oficina de Justicia y recoge a las personas que, en última instancia, están detrás de sociedades, fundaciones y trusts. Durante la noche del 29 al 30 de julio de 2026, atacantes desconocidos accedieron a él de forma ilícita y copiaron datos relativos a unas 31.000 entidades jurídicas, según indica el Gobierno de Liechtenstein (se abre en una pestaña nueva). Los primeros resultados forenses apuntaban a un ataque dirigido contra ese registro, sin que se detectara ningún ataque contra otros sistemas.

El Gobierno desconectó el registro y notificó a la autoridad de protección de datos una violación de la seguridad de los datos personales dentro del plazo de 72 horas; la fiscalía pidió al tribunal que abriera investigaciones preliminares. El 2 de octubre anunció (se abre en una pestaña nueva) una reapertura limitada a partir del 5 de octubre de 2026, con acceso solo después de que los usuarios se identifiquen presencialmente; una comparación con las copias de seguridad había mostrado que los datos no se habían modificado.

Rafael Cintron, fundador de Wealthy Expat, extrae una lección en el video: si un país con la reputación de privacidad de Liechtenstein puede sufrir una brecha, ningún país por sí solo debería tener todo su patrimonio y toda su información.

Qué contenía el registro y qué no

El registro aplica las directivas europeas de prevención del lavado de activos, según las cuales un titular real (o beneficiario final) es siempre una persona física: quien, en última instancia, posee o controla una entidad, de forma directa o indirecta. En un trust, eso significa el fideicomitente, los fiduciarios, el protector si lo hay, los beneficiarios y cualquier otra persona que ejerza el control último; en una fundación, las personas que ocupan posiciones equivalentes. Una fundación de Liechtenstein (se abre en una pestaña nueva) es en sí misma una persona jurídica titular de los bienes que su fundador destina a una finalidad y a unos beneficiarios. Las capas adicionales de sociedades no sacan a sus propietarios del registro.

Las preguntas frecuentes del Gobierno enumeran los datos copiados:

• De cada entidad jurídica: su nombre.
• De cada titular real: su función o funciones, apellido, nombre, fecha de nacimiento, nacionalidad o nacionalidades y país de residencia.

Según el Gobierno, el secreto bancario de los clientes y la información sobre cuentas, activos, operaciones y asesoría no se han visto afectados, y entre los campos que enumera no figura ningún domicilio particular. Entre las 31.000 hay entidades ya dadas de baja, por lo que una estructura que usted ya haya liquidado puede estar incluida. No se ha facilitado ninguna cifra de personas afectadas.

Por qué un solo país no debería concentrar toda su vida

Un nombre, una fecha de nacimiento y un país de residencia no son un extracto bancario. Sin embargo, vinculados a una estructura de Liechtenstein, podrían dar credibilidad a una llamada o a un correo electrónico fraudulentos que aparentemente procedan de su fiduciario, de su banco o de una autoridad. La exposición crece con la concentración: cuando un solo país reúne su residencia, sus cuentas bancarias, sus estructuras y sus documentos, una sola brecha allí lo alcanza todo.

La respuesta de Rafael en el video es la diversificación: residencia y cuentas bancarias en más de un país y, cuando encaje, una ciudadanía adicional a través de un programa de ciudadanía por inversión; Vanuatu, Turquía y Santo Tomé y Príncipe están entre los que menciona. Diversificar reparte los lugares donde se guarda su vida. No reduce lo que usted declara con arreglo al Estándar Común de Reporte ni en ningún otro marco, y cada país agrega sus propios registros y verificaciones.

Privacidad lícita para una fundación o un trust

Privacidad y secreto son cosas distintas. Inscribir a las personas que están detrás de una fundación o un trust es una obligación legal. Conforme a la ley del registro de Liechtenstein (se abre en una pestaña nueva), autoridades como la unidad de inteligencia financiera y la administración tributaria pueden consultar el registro, y los bancos y otros sujetos obligados pueden obtener los datos inscritos para su diligencia debida. No es público: cualquier otra persona debe presentar una solicitud ante la Oficina de Justicia y demostrar de forma creíble que los datos son necesarios para combatir el lavado de activos, sus delitos determinantes o el financiamiento del terrorismo. Omitir del registro a un titular real, o decirle a un banco menos que la verdad, no es privacidad: es la conducta que estas normas existen para impedir.

La ley también trata estos datos como sensibles. En noviembre de 2022, el Tribunal de Justicia de la Unión Europea declaró inválida (se abre en una pestaña nueva) la norma de la UE según la cual la información sobre los titulares reales de sociedades y otras entidades jurídicas debía ser accesible en todos los casos a cualquier miembro del público en general, al considerar que suponía una injerencia grave en la vida privada y en la protección de los datos personales. Liechtenstein muestra la otra cara del riesgo: los datos que se guardan para las autoridades y los sujetos obligados también pueden ser robados.

En la práctica, responda de forma completa y veraz a cada pregunta de las verificaciones «conozca a su cliente» (KYC); como dice Rafael en el video, si un formulario pide todas sus ciudadanías, declárelas todas. Usted elige con qué entidades trabaja, no si se somete a sus verificaciones legales. Más allá de eso, comparta menos: pregunte qué necesita un proveedor y por qué, y en la UE y el EEE utilice el artículo 15 del RGPD para preguntar a una empresa si trata datos personales suyos y pedirle una copia.

Si tiene una fundación o un trust en Liechtenstein

• Pregunte a su fiduciario o al consejo de su fundación si su entidad está entre las 31.000, incluida cualquier estructura ya liquidada; la Oficina de Justicia responde a las consultas en vwbpfragen@llv.li.
• Trate con cautela cualquier llamada, correo electrónico o carta inesperados que utilicen su nombre, su fecha de nacimiento o su estructura, y confírmelos a través de un contacto que ya tenga antes de actuar o de pagar.
• Mantenga su inscripción en el registro exacta y actualizada, como exige la ley.
• Pregunte a su asesor si conviene solicitar una restricción. Si la entidad demuestra que la divulgación expondría a un titular real a un riesgo desproporcionado, como fraude, secuestro, extorsión o violencia, o que el titular es menor de edad, la Oficina de Justicia puede limitar lo que se muestra a otros sujetos obligados y a terceros: durante cinco años, prorrogables, o, en el caso de un menor, hasta la mayoría de edad. Las autoridades y los bancos siguen viendo la inscripción.
• Revise con su asesor qué datos suyos tiene cada banco, fiduciario y plataforma, y cuáles sigue necesitando.

Nuestra guía sobre estrategias de protección patrimonial presenta el panorama lícito más amplio. Este artículo es información general, no asesoría fiscal ni legal: obtenga asesoría en cada país implicado. Si otro país de residencia o de ciudadanía forma parte de su plan, nuestra evaluación de estrategia le presenta las vías que se ajustan a su caso.