En 2016, un empresario británico, Kevin Brewer, constituyó una sociedad nombrando administradores, sin que ellos lo supieran, a la ministra responsable de Companies House, la baronesa Neville-Rolfe, y a un diputado, James Cleverly. Ya había hecho lo mismo en 2013 a nombre de Vince Cable, entonces ministro de Empresa. Quería demostrar algo muy sencillo: cualquiera podía crear una sociedad a nombre de cualquiera, sin el menor control de identidad. Procesado por presentar información falsa, se declaró culpable en 2018 y pagó más de 12 000 libras entre multa y costas (GOV.UK). Su demostración, en cambio, tardó siete años en traducirse en una ley.
¿Por qué se habla del registro «más abierto de Europa»?
Porque todo es gratuito y está en línea. Desde junio de 2015, consultar Companies House, el organismo que lleva el registro de sociedades del Reino Unido (el equivalente británico del Registro Mercantil), no cuesta nada. Los accesos a sus datos pasaron de unos 1300 millones en 2015-2016 a más de 16 000 millones en 2023-2024, y un estudio citado por la administración británica calcula que esos datos valen para sus usuarios entre 1000 y 3000 millones de libras al año (Companies House). A finales de junio de 2026, el registro contaba con 5 516 377 sociedades (GOV.UK).
Los documentos presentados se descargan tal cual, en forma de imágenes (GOV.UK). Contienen lo que contiene cualquier documento societario: firmas, profesiones y, en los depósitos antiguos, domicilios particulares y fechas de nacimiento completas. La prueba es el procedimiento que hoy permite retirarlos (ver más abajo).
En Francia se tomó una decisión parecida, aunque menos radical: el extracto del registro nacional de empresas (RNE, registre national des entreprises) es gratuito, y los estatutos depositados se consultan con una cuenta gratuita en data.inpi.fr, el sitio del INPI, la oficina francesa de propiedad industrial, que gestiona ese registro (ver el episodio sobre los estatutos).
¿Qué ha permitido esta apertura?
Durante años, Companies House inscribió lo que se le declaraba, sin comprobar nada. Los abusos documentados son numerosos:
- sociedades a nombre de personas reales: en 2022 se crearon casi 80 sociedades en tres meses con el mismo patrón, nombrando como propietarios a decenas de británicos y estadounidenses cuya identidad se usó sin su consentimiento. «They won't lend you books from the library without being certain who you are», en la biblioteca no te prestan un libro sin estar seguros de quién eres, resumía un especialista (Byline Times);
- funcionarios suplantados, del Ministerio de Justicia británico y de la agencia tributaria, el HMRC, cuya identidad sirvió para crear sociedades (openDemocracy);
- sociedades «clonadas»: unas 750 sociedades con nombres que imitaban a empresas reales, entre ellas restaurantes de chefs conocidos, para conseguir descubiertos bancarios y hacer pedidos que nunca se pagaron (Identity Week);
- domicilios ocupados: en 2024, en una calle de Billingshurst, un pueblo de West Sussex, se domiciliaron 70 sociedades en una semana en 38 casas, sin que sus ocupantes lo supieran. Para declarar un domicilio social no se exigía «any proof of residency or connection to the property», ninguna prueba de residencia ni de vínculo con el inmueble (LBC).
¿Qué cambió la reforma de 2023?
La ley sobre delincuencia económica y transparencia empresarial, la Economic Crime and Corporate Transparency Act (ECCTA), promulgada en octubre de 2023, convirtió a Companies House de simple depositario en guardián del registro (legislation.gov.uk). Sus medidas llegan por etapas.
Desde marzo de 2024, el domicilio social (registered office) debe ser una «appropriate address», una dirección donde el correo llegue efectivamente a alguien que actúe por cuenta de la sociedad; los apartados de correos están prohibidos (legislation.gov.uk, Companies House). Companies House puede ahora pedir aclaraciones, rechazar o retirar información, y sustituir de oficio un domicilio social fraudulento por su propia dirección (Companies House).
La retirada de datos personales se ha ampliado. Cualquiera puede pedir que su domicilio particular se retire de los documentos ya presentados, por ejemplo cuando sirvió como dirección de notificaciones o como domicilio social; desde el 21 de julio de 2025 también se puede retirar la firma, el día de la fecha de nacimiento (en los documentos presentados antes de octubre de 2015) o la profesión. Pero la discreción se paga: «It costs £34 to remove your personal details from each document», 34 libras por documento, con un formulario en papel, el SR01, enviado por correo postal a Cardiff (GOV.UK). En Francia, la ocultación del domicilio particular de un administrador existe desde el decreto del 22 de agosto de 2025, por unos pocos euros por documento, y gratis en el Kbis (el certificado de inscripción francés) cuando se solicita junto con un trámite (Infogreffe, ver el episodio sobre los estatutos).
Desde el 18 de noviembre de 2025, la verificación de identidad de los administradores y de las personas que controlan la sociedad es una obligación legal. Para las sociedades existentes, esa fecha abre una transición de doce meses: «This date is not a deadline», esta fecha no es un plazo límite, precisa la administración (GOV.UK). Los administradores en el cargo deben confirmar su verificación con la siguiente declaración anual de la sociedad, el confirmation statement (GOV.UK); la transición termina el 17 de noviembre de 2026 (Mishcon de Reya).
¿Cómo se hace la verificación de identidad?
Por cuatro vías (GOV.UK): la aplicación o la web GOV.UK One Login, el servicio de identificación en línea de la administración británica, con un documento de identidad con foto; datos bancarios y el número de la seguridad social británica (National Insurance number); una visita a una oficina de correos; o un profesional autorizado, contable o abogado. Con GOV.UK One Login, el trámite es gratuito (GOV.UK). Como en el Reino Unido no existe un documento nacional de identidad, se usa el pasaporte o el permiso de conducir (ver el episodio siguiente).
Con la aplicación, se graba un breve vídeo de la cara, que se compara con la foto del documento. Según el aviso de privacidad, ese vídeo no se conserva, las imágenes y los datos biométricos se borran de los sistemas de los proveedores a los 30 días, y participan varios proveedores: una empresa especializada en reconocimiento facial y sus subcontratistas, y una agencia de información crediticia para los controles antifraude (GOV.UK). La persona recibe un código personal, que facilita para cada uno de sus cargos.
El resultado, a 31 de marzo de 2026: 3,81 millones de códigos personales emitidos, 151 000 domicilios sociales retirados del registro por uso indebido y 77 900 documentos de constitución con datos tachados porque se habían usado datos personales sin consentimiento (informe oficial). Sin embargo, a finales de junio de 2026 solo lo habían hecho en torno al 55 % de los administradores y el 42 % de las personas que ejercen el control, según los datos de gestión publicados por Companies House el 30 de julio de 2026 (Law Debenture, Companies House).
¿Qué se arriesga si no se hace?
Las primeras condenas llegaron el 16 de septiembre de 2026: tres administradores, multas de 80 a 307 libras, más las costas. Uno de ellos, aunque estaba verificado, fue condenado por no haber impedido que actuara su coadministradora no verificada. «There is no option to opt out», no hay forma de librarse, comentó un jurista del Insolvency Service, el organismo británico encargado de estas acciones penales (GOV.UK). Las cuantías son modestas; el mensaje, en cambio, es claro.
¿Han llegado las estafas detrás?
Por supuesto. Companies House mantiene una página dedicada a las estafas que lo suplantan: llamadas de un «servicio de registro» que no existe, falsas sanciones pagaderas con tarjeta, falsos correos de verificación de identidad, cartas con código QR, falsos registros que reclaman tasas: «This is not a real fee and Companies House is not connected to any of these organisations», no son tasas reales y Companies House no tiene ninguna relación con esas organizaciones (GOV.UK). La pauta es sencilla: los correos auténticos proceden de una dirección que termina en «.gov.uk». La reforma ha creado incluso un nuevo cebo: la falsa solicitud de verificación de identidad.
Es exactamente el mismo mecanismo que el de las cartas engañosas que reciben las empresas francesas tras su inscripción (ver Estafas tras registrar una empresa en Francia).
¿Qué puede sacar en claro un emprendedor en Francia?
Un registro público es público para todo el mundo. Lo que depositas en él, firma y dirección incluidas, puede leerse, copiarse y reutilizarse. El Reino Unido lo ha comprobado a gran escala, y allí la reparación se paga, documento por documento. En Francia, la mejor protección sigue siendo depositar documentos limpios desde el principio: estatutos sin comentarios ni metadatos, y el domicilio particular oculto cuando sea posible (ver el episodio sobre los estatutos).
La verificación de identidad desplaza el riesgo, no lo elimina. Ahora hay que entregar el documento de identidad y la propia cara a proveedores, y ya circulan mensajes falsos que imitan esas solicitudes. Antes de enviar un documento de identidad, comprueba quién lo pide y marca la copia con el nombre del destinatario con Marca de agua PDF, en tu navegador.
PDFKami no realiza ningún trámite ante Companies House ni ante ningún registro; sus herramientas sirven para preparar, limpiar y marcar los documentos antes de depositarlos o enviarlos.
Glosario
Companies House: el organismo público británico que lleva el registro de sociedades, el equivalente del Registro Mercantil.
ECCTA (Economic Crime and Corporate Transparency Act 2023): ley británica que reforzó los poderes de Companies House e impuso la verificación de identidad.
PSC (person with significant control): persona que controla una sociedad británica, el equivalente del titular real.
Registered office: el domicilio social declarado de una sociedad británica, que ahora debe ser una «dirección adecuada».
Confirmation statement: la declaración anual con la que una sociedad británica confirma sus datos en el registro.
GOV.UK One Login: el servicio de identificación en línea de la administración británica.
ACSP (Authorised Corporate Service Provider): profesional autorizado para verificar la identidad de los administradores por cuenta de Companies House.
Marcar una copia de un documento de identidad con el nombre de su destinatario, sin subirla: PDFKami, en tu navegador.