El registro goAML en los EAU es lo primero que se comprueba a una empresa en prevención del blanqueo de capitales. En Emiratos Árabes Unidos es obligatorio para las entidades financieras, los proveedores de servicios de activos virtuales (VASP) y las seis categorías DNFBP: agencias inmobiliarias, comerciantes de oro y joyería, abogados, contables y auditores independientes, proveedores de servicios corporativos y operadores de juego. Sin registro, la empresa no puede presentar informes de operaciones sospechosas y, por tanto, incumple el Decreto-Ley Federal n.º 10/2025 desde el primer día. La multa por no registrarse en goAML empieza en 50 000 AED; el techo de la sanción administrativa con la nueva ley es de 5 000 000 AED por infracción.
Dynasty Business Adviser registra empresas en goAML y SACM llave en mano: comprobamos si está sujeto a la obligación, preparamos los documentos, completamos ambos registros y le entregamos el acceso operativo. Plazo: desde 3 días hábiles. Trabajamos con empresas de Dubái, del mainland y de todas las zonas francas de los EAU.
Comprobar si mi empresa necesita registrarse en goAML →
Qué son goAML y SACM y en qué se diferencian
goAML es la plataforma de la Unidad de Inteligencia Financiera de los EAU (Financial Intelligence Unit, FIU) a través de la cual los sujetos obligados presentan sus informes: de operaciones sospechosas (STR), de actividad sospechosa (SAR), de coincidencia parcial de un cliente con las listas de sanciones (PNMR) y otros formularios. Lo desarrolló la Oficina de las Naciones Unidas contra la Droga y el Delito y lo usan unidades de inteligencia financiera de todo el mundo; en los EAU es el canal único entre empresas y FIU.
SACM (Services Access Control Manager) es el sistema de prerregistro. Antes de acceder a goAML, el representante de la empresa debe crear una cuenta en SACM, activar la autenticación de dos factores y cargar la documentación. Solo tras la aprobación en SACM se abre el registro en goAML propiamente dicho.
Tabla 1 — goAML y SACM: en qué se diferencian
| Parámetro | SACM | goAML |
|---|---|---|
| Finalidad | Control de acceso y prerregistro | Presentación de informes a la FIU |
| Quién crea la cuenta | El representante de la empresa (normalmente el futuro MLRO) | La misma cuenta tras la aprobación en SACM |
| Qué se carga | Documentación de la empresa en un único PDF de hasta 5 MB | Datos de la organización y perfil de la persona designada |
| Protección de acceso | Autenticación de dos factores con Google Authenticator | Acceso con la cuenta de SACM |
| Resultado | Acceso al portal goAML | Posibilidad de presentar STR, SAR y PNMR |
En la práctica, el «registro en goAML» son dos registros consecutivos. Los errores más frecuentes se producen en la primera fase, en SACM: un PDF mal compilado, la autenticación de dos factores sin confirmar o datos que no coinciden con la licencia.
Quién está obligado a registrarse y en qué plazo tras obtener la licencia
La obligación de registrarse en goAML no depende del tamaño de la empresa, de su facturación ni de si opera en el mainland o en una zona franca, sino solo de la actividad. Deben registrarse las entidades financieras, los VASP y las seis categorías DNFBP.
Tabla 2 — Quién está obligado a registrarse en goAML
| Categoría | Ejemplos de actividad | Supervisor |
|---|---|---|
| Agencias y agentes inmobiliarios | Compraventa de inmuebles para clientes | Ministerio de Economía |
| Comerciantes de metales y piedras preciosas (DPMS) | Oro, joyería, operaciones en efectivo desde 55 000 AED | Ministerio de Economía |
| Abogados, notarios y juristas independientes | Operaciones inmobiliarias, gestión de activos, constitución de sociedades para clientes | Ministerio de Justicia |
| Contables y auditores independientes | Operaciones con fondos del cliente | Ministerio de Economía |
| Proveedores de servicios corporativos y fiduciarios (CSP/TCSP) | Constitución de sociedades, servicios nominales, domicilio social | Ministerio de Economía |
| Operadores de juego comercial | Operaciones desde 11 000 AED | GCGRA |
| Entidades financieras y VASP | Bancos, casas de cambio, aseguradoras, servicios cripto | Banco Central, SCA, DFSA, FSRA |
El plazo de registro en goAML se cuenta desde la obtención de la licencia: en cuanto la empresa dispone de una licencia para una actividad de la lista, la obligación ya está en vigor. Por eso, para una empresa nueva en Dubái lo más eficaz es iniciar el registro en paralelo a la licencia, para tener acceso a goAML antes de empezar con los clientes. Si la empresa lleva tiempo operando sin registrarse, cada día es una infracción continuada: cuanto antes se cierre, menos preguntas habrá en la inspección. Más sobre constitución de empresa y AML en la página.
Si no está seguro de que su actividad sea DNFBP, el desglose por categorías está en la página y en el artículo DNFBP en los EAU: qué es y a quién afecta.
Cómo registrarse en goAML paso a paso
Son cinco pasos. Los realiza el representante de la empresa, normalmente el oficial de cumplimiento designado (MLRO), porque sus datos quedan vinculados a la cuenta.
-
Prerregistro en SACM. En el portal SACM se crea la cuenta del representante de la empresa: nombre completo, cargo, datos de contacto y datos de la licencia.
-
Autenticación de dos factores. La cuenta se vincula a la aplicación Google Authenticator. Sin la autenticación de dos factores confirmada, la solicitud no avanza.
-
Datos de la organización. Se completa el perfil de la empresa: denominación exacta según la licencia, número de licencia, actividad, supervisor, dirección y contactos.
-
Carga de documentos. Todos los documentos se combinan en un único PDF de hasta 5 MB y se cargan en el sistema, que no acepta varios archivos ni uno de mayor tamaño.
-
Espera de la aprobación. El regulador revisa la solicitud. Tras la aprobación en SACM se abre el acceso a goAML, donde se crean el perfil de la organización y el de la persona designada.
Una vez aprobada, la empresa recibe el acceso operativo a goAML y desde ese momento debe usarlo para presentar informes: registrarse sin trabajar después en la plataforma no se considera cumplimiento de las obligaciones AML.
Registro en SACM: la fase previa
El registro SACM en los EAU es la puerta de entrada a goAML y la fase donde se concentran los rechazos: cuenta del representante, autenticación de dos factores y documentación en un único PDF. Hasta que el regulador aprueba esa cuenta, goAML no es accesible.
Cómo acceder a goAML
El acceso a goAML se realiza con la cuenta de SACM y la confirmación del código de Google Authenticator. Si el empleado titular de la cuenta ha dejado la empresa o ha perdido la aplicación de autenticación, el acceso se recupera vía regulador. Por eso conviene vincular la cuenta al MLRO designado y no a un empleado cualquiera.
Encargar el registro en goAML a especialistas →
Qué documentos se necesitan
Para el registro en SACM y goAML se necesitan documentos de la empresa y de la persona designada:
-
licencia comercial en vigor;
-
pasaporte y Emirates ID del representante de la empresa (el MLRO designado);
-
documento de designación de la persona responsable: carta de autorización de la dirección de la empresa;
-
datos del supervisor y de la actividad conforme a la licencia.
Todos los documentos se combinan en un único PDF de hasta 5 MB. La discrepancia entre la solicitud y la licencia es el principal motivo de devolución.
Motivos habituales de rechazo
Según nuestra experiencia, las solicitudes se devuelven por cinco motivos.
- La denominación no coincide con la licencia. En la solicitud figura el nombre abreviado o traducido, y en la licencia el completo. El sistema compara los datos de forma literal.
- Categoría de actividad incorrecta. La empresa elige una categoría DNFBP o un supervisor que no le corresponden. Por ejemplo, un proveedor de servicios corporativos marca «servicios contables».
- Problemas con el PDF. Varios archivos en lugar de uno, tamaño superior a 5 MB, escaneados ilegibles.
- Autenticación de dos factores sin completar. La cuenta se ha creado, pero Google Authenticator no está vinculado o el código no se ha confirmado.
- Documentos caducados. Licencia o Emirates ID del representante con la validez vencida.
Cada devolución es una nueva presentación y una nueva espera. Por eso cotejamos la solicitud con la licencia línea por línea antes de enviarla.
Qué hacer después del registro: STR, SAR y PNMR
El registro es la entrada al sistema, no el cumplimiento de la obligación. Con el acceso, la empresa debe presentar informes cuando haya motivos.
- STR (Suspicious Transaction Report): informe de operación sospechosa. Se presenta cuando la empresa tiene motivos para creer que una transacción concreta está relacionada con el blanqueo de capitales, la financiación del terrorismo o la financiación de la proliferación de armas de destrucción masiva.
- SAR (Suspicious Activity Report): informe de actividad sospechosa. Se aplica cuando la sospecha no la genera una transacción aislada, sino la conducta del cliente: un intento de operación, la negativa a aportar documentos, un esquema atípico.
- PNMR (Partial Name Match Report): informe de coincidencia parcial de nombre. Se presenta cuando, al comprobar al cliente contra las listas de sanciones, aparece una coincidencia parcial que la empresa no puede confirmar ni descartar.
Decidir cada informe corresponde al oficial de cumplimiento designado. Si tenerlo en plantilla resulta caro, la función puede externalizarse: véase en la página. Cómo preparar y presentar los informes lo explicamos en STR, SAR y PNMR a través de goAML.
Además, tras el registro la empresa debe contar con una política AML con evaluación de riesgos, que define qué operación se considera sospechosa. Sin ella, los informes en goAML no tienen base. Más en en la página.
Multa por no registrarse en goAML y por no presentar informes
La responsabilidad por incumplir las obligaciones AML está fijada en el Decreto-Ley Federal n.º 10/2025, en vigor desde el 14 de octubre de 2025, y en la Resolución del Consejo de Ministros n.º 134/2025, en vigor desde el 14 de diciembre de 2025.
Tabla 3 — Responsabilidad relacionada con goAML
| Infracción | Consecuencias | Base legal |
|---|---|---|
| No estar registrado en goAML | Multa desde 50 000 AED; sanción administrativa de hasta 5 000 000 AED por infracción | DLF n.º 10/2025, art. 17 |
| No presentar STR / SAR habiendo motivos | Multa administrativa de 10 000 a 5 000 000 AED; posible suspensión o retirada de la licencia | DLF n.º 10/2025, art. 17 |
| Infracciones sistemáticas | Prohibición de operar en el sector, limitación de facultades de la dirección, publicación de las sanciones en los medios | DLF n.º 10/2025, art. 17 |
| Participación de la persona jurídica en blanqueo de capitales por sentencia judicial | De 5 000 000 a 100 000 000 AED | DLF n.º 10/2025, art. 27(1) |
Con la nueva ley, los delitos de blanqueo de capitales (lavado de dinero), financiación del terrorismo y de la proliferación de armas de destrucción masiva no prescriben (art. 37(2)). Además, los bancos piden a las DNFBP el justificante de registro en goAML al abrir una cuenta y en la revisión KYC anual: no estar registrado puede suponer una denegación o un bloqueo antes de cualquier inspección.
Cómo trabajamos
-
Comprobación de la obligación (1 día hábil). Según la licencia y la actividad determinamos si la empresa debe registrarse, en qué categoría y ante qué supervisor.
-
Preparación de documentos. Reunimos el expediente, redactamos la carta de designación de la persona responsable y compilamos el PDF único de hasta 5 MB.
-
Registro en SACM. Creamos la cuenta, configuramos la autenticación de dos factores y presentamos la solicitud.
-
Registro en goAML. Tras la aprobación en SACM, creamos el perfil de la organización y el de la persona designada en goAML.
-
Entrega del acceso y formación. Entregamos las credenciales al MLRO designado y explicamos cómo presentar STR, SAR y PNMR.
Si la empresa aún no tiene política AML ni oficial de cumplimiento designado, el registro en goAML puede combinarse con el cumplimiento AML llave en mano, que cubre las cuatro obligaciones básicas a la vez.
Plazos y precio
El registro en goAML y SACM lleva desde 3 días hábiles a partir de la recepción del expediente completo. El plazo depende de la rapidez del regulador y de lo pronto que la empresa aporte los documentos.
El servicio incluye la comprobación de la obligación según la licencia, los documentos y el PDF único, el prerregistro en SACM con autenticación de dos factores, el registro en goAML, la entrega del acceso a la persona designada y la formación para presentar informes. El pago es único. El precio se fija en el contrato antes de empezar, tras comprobar gratis si necesita registrarse.
Regístrese en goAML antes de que se lo pida el banco o el regulador
Envíenos su actividad y el número de licencia: en un día hábil le diremos si está obligado a registrarse y le indicaremos el precio. Registro desde 3 días hábiles.
WhatsApp / teléfono: +971 52 634 1022
Solicitar la comprobación gratuita →
Información actualizada a octubre de 2026. Base legal: Decreto-Ley Federal de los EAU n.º 10/2025 y Resolución del Consejo de Ministros de los EAU n.º 134/2025. El contenido de esta página tiene carácter informativo y no constituye un dictamen jurídico.
