Prevención de lavado de dinero: cumplimiento sujetos
LFPIORPI, UIF, Banxico: obligaciones antilavado para sujetos obligados en México.
Resumir este artículo con
ChatGPT
Claude
Perplexity
Gemini
GrokLa prevención de lavado de dinero en México no es un tema opcional. La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), junto con las Disposiciones de carácter general de la CNBV y los lineamientos de la Unidad de Inteligencia Financiera (UIF), conforman un marco regulatorio que impone obligaciones específicas a una lista creciente de sujetos obligados. Las sanciones por incumplimiento van desde multas millonarias hasta penas de prisión. A continuación se explica qué exige el marco mexicano y qué deben hacer las organizaciones al respecto.
Este artículo se proporciona únicamente con fines informativos y no constituye asesoramiento jurídico, financiero ni regulatorio. Las referencias normativas son exactas a la fecha de publicación. Consulte a un profesional cualificado para obtener orientación adaptada a su situación.
Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento legal, financiero ni regulatorio.
Marco normativo mexicano vs estándares internacionales
México forma parte del Grupo de Acción Financiera Internacional (GAFI) y del Grupo de Acción Financiera de Latinoamérica (GAFILAT), lo que implica la armonización de sus normas antilavado con los estándares internacionales. La LFPIORPI, publicada en el Diario Oficial de la Federación (DOF) en 2012, es el pilar central del marco PLD/FT mexicano.
| Área | Marco anterior | Marco actual (LFPIORPI + reformas) |
|---|---|---|
| Autoridad supervisora | Supervisión fragmentada | UIF como ente central; CNBV para el sector financiero; SAT para actividades vulnerables |
| Ámbito de sujetos obligados | Principalmente sector financiero | Ampliado a 16 actividades vulnerables: inmobiliarias, joyerías, notarías, blindadoras, entre otras |
| Sanciones | Multas moderadas | Multas de hasta 65,000 UMA (~$7.1 millones MXN); penas de prisión de 2 a 8 años |
| Registros de beneficiarios reales | Sin obligación formal | Obligación de identificar al beneficiario controlador (reforma fiscal 2022, Art. 32-B Ter CFF) |
| Límite de operaciones en efectivo | Sin restricción generalizada | Prohibición de operaciones en efectivo superiores a 500,000 MXN en bienes inmuebles; límites variables por actividad |
| Reportes obligatorios | Reportes de operaciones sospechosas | Avisos a la UIF por operaciones que rebasen los umbrales de la LFPIORPI |
| Diligencia debida | Basada en riesgo, sin umbrales uniformes | Umbrales por actividad vulnerable, identificación reforzada para PEPs |
| Instrumentos regulatorios | Ley y regulaciones secundarias | LFPIORPI + Reglas de carácter general + Disposiciones CNBV + Código Fiscal de la Federación |
¿Quién es sujeto obligado en México?
La LFPIORPI establece 16 categorías de actividades vulnerables cuyos realizadores se consideran sujetos obligados. Las Disposiciones de carácter general del SAT detallan los umbrales que detonan las obligaciones de identificación y aviso.
| Categoría | Ejemplos | Umbrales de aviso (UMA) |
|---|---|---|
| Instituciones financieras | Bancos, casas de bolsa, aseguradoras, SOFOMES | Todas las operaciones (regulación CNBV específica) |
| Actividades inmobiliarias | Compraventa, mediación, arrendamiento | Operaciones ≥ 8,025 UMA (~$870,000 MXN) |
| Joyería y metales preciosos | Compraventa de oro, plata, piedras preciosas | Operaciones ≥ 805 UMA (~$87,000 MXN) |
| Notarías y corredurías públicas | Escrituración, constitución de sociedades | Todas las operaciones de constitución y compraventa |
| Profesionistas independientes | Abogados, contadores, en operaciones financieras | Al intervenir en operaciones ≥ 8,025 UMA |
| Blindadoras de vehículos | Servicios de blindaje automotriz | Operaciones ≥ 4,815 UMA |
| Servicios de fe pública | Notarios, corredores públicos, servidores públicos | Constitución de sociedades, poderes, compraventas |
| Subasta de bienes | Casas de subastas, remates | Operaciones ≥ 6,420 UMA |
| Juegos y sorteos | Casinos, casas de apuestas, loterías | Premios o apuestas ≥ 325 UMA |
| Tarjetas de prepago y monederos | Emisores y distribuidores | Operaciones ≥ 805 UMA |
| Comercio de vehículos | Agencias automotrices, lotes de autos | Operaciones ≥ 3,210 UMA |
| Servicios de construcción | Constructoras, desarrolladoras | Contratos ≥ 8,025 UMA |
| Donatarias autorizadas | Organizaciones que reciben donativos | Donativos ≥ 1,605 UMA |
| Proveedores de activos virtuales | Exchanges, custodios de criptomonedas | Operaciones ≥ 645 UMA (~$70,000 MXN) |
| Agentes aduanales | Despacho de mercancías | Operaciones con bienes de alto valor |
| Traslado y custodia de valores | Empresas de traslado de efectivo | Todas las operaciones |
Para los proveedores de servicios de activos virtuales, la Ley Fintech establece obligaciones adicionales de registro ante la CNBV y cumplimiento PLD/FT, con umbrales significativamente inferiores a los de otras actividades vulnerables.
Obligaciones documentales de los sujetos obligados
El marco mexicano impone obligaciones específicas de identificación, documentación y reporte que se aplican a todos los sujetos obligados sin excepción.
1. Identificación del cliente y beneficiario controlador
La reforma al Código Fiscal de la Federación (Art. 32-B Ter) obliga a las entidades jurídicas a identificar, verificar y mantener actualizada la información de su beneficiario controlador. El beneficiario controlador es la persona física que, directa o indirectamente, obtiene el beneficio derivado de su participación o ejerce el control de la entidad.
La UIF y el SAT pueden solicitar esta información en cualquier momento. La falta de identificación del beneficiario controlador genera multas de 1,500,000 a 2,000,000 MXN por cada beneficiario no identificado.
2. Verificación de identidad confiable
Las Disposiciones de carácter general de la CNBV exigen medidas de verificación que van más allá de la simple inspección visual:
- La credencial para votar (INE) es el documento de identificación primario. Su verificación debe incluir la consulta al listado nominal del INE.
- El cruce con bases de datos oficiales (RFC, CURP, listas de sanciones, registros de PEPs) es obligatorio para instituciones financieras.
- La verificación biométrica es requerida para la apertura de cuentas a distancia conforme a las disposiciones de la CNBV sobre identificación no presencial.
3. Conservación de documentación
La LFPIORPI Art. 18 establece la conservación de documentación por un mínimo de 5 años a partir de la fecha de realización de la actividad vulnerable. Las instituciones financieras, reguladas por la CNBV, deben conservar expedientes de identificación durante 10 años después del cierre de la relación. El SAT puede solicitar esta documentación en cualquier momento durante una auditoría o visita de verificación.
4. Reportes de operaciones a la UIF
Los sujetos obligados deben presentar avisos ante el portal de la UIF cuando las operaciones rebasen los umbrales establecidos en la LFPIORPI. Las instituciones financieras presentan Reportes de Operaciones Sospechosas (ROS), Reportes de Operaciones Inusuales (ROI) y Reportes de Operaciones con Efectivo (ROE) directamente a la UIF. La UIF reportó un incremento sostenido en el volumen de reportes recibidos y analizados durante 2024, reflejando una supervisión más rigurosa del sistema financiero mexicano.
Profundizar en el tema
Descubra nuestras guías prácticas y recursos para dominar el cumplimiento documental.
Explorar las guíasCalendario de cumplimiento y reformas recientes
| Fecha | Hito | A quién afecta |
|---|---|---|
| 2012 | Publicación de la LFPIORPI en el DOF | Todos los sujetos obligados |
| 2018 | Ley Fintech: regula instituciones de tecnología financiera | Exchanges de criptomonedas, crowdfunding, SOFOMES digitales |
| 2022 | Reforma fiscal: Art. 32-B Ter CFF — beneficiario controlador | Todas las entidades jurídicas mexicanas |
| 2023-2024 | Fortalecimiento de la supervisión UIF y CNBV | Instituciones financieras, actividades vulnerables de alto riesgo |
| 2025 | Nuevas disposiciones CNBV sobre identificación no presencial | Bancos, fintechs, aseguradoras |
| 2026 | Alineación con recomendaciones GAFI revisadas | Todos los sujetos obligados |
La fecha crítica más reciente es la entrada en vigor de las disposiciones sobre beneficiario controlador. Las entidades que no hayan identificado y registrado a sus beneficiarios controladores se exponen a multas del SAT y posibles sanciones penales.
Sanciones por incumplimiento en México
Las sanciones bajo el marco PLD/FT mexicano combinan multas administrativas, sanciones penales y consecuencias reputacionales. La Procuraduría General de la República (FGR) puede ejercer acción penal por lavado de dinero conforme al Código Penal Federal Art. 400 Bis.
| Tipo de sanción | Importe / Consecuencia | Marco legal |
|---|---|---|
| Multa administrativa (LFPIORPI) | De 200 a 65,000 UMA (~$70,000 a $7.1 millones MXN) | LFPIORPI Art. 53-54 |
| Multa por beneficiario controlador | De $1,500,000 a $2,000,000 MXN por cada uno no identificado | CFF Art. 32-B Quáter |
| Pena de prisión (lavado de dinero) | De 5 a 15 años de prisión | CPF Art. 400 Bis |
| Pena de prisión (incumplimiento LFPIORPI) | De 2 a 8 años de prisión | LFPIORPI Art. 62 |
| Clausura temporal o definitiva | Suspensión de actividades del establecimiento | LFPIORPI Art. 55 |
| Publicación de sanciones | Publicación en el DOF y portal del SAT | LFPIORPI Art. 56 |
Cómo la automatización ayuda a cumplir
Pista de auditoría automática
Cada decisión de validación documental, cada consulta a base de datos y cada evaluación de riesgo debe registrarse, marcarse con sello temporal y vincularse a la evidencia subyacente. Los sistemas automatizados generan esta pista de auditoría como subproducto del proceso de verificación, cumpliendo con los requisitos de trazabilidad de la UIF y la CNBV.
Verificaciones sistemáticas y verificables
La verificación automatizada aplica el mismo conjunto de controles a cada documento, cada vez. No hay variación debida a fatiga, presión de trabajo o juicio individual. Esto es particularmente relevante para el cumplimiento de las Disposiciones de la CNBV, que exigen procesos estandarizados y documentados.
Validación cruzada de documentos
La LFPIORPI y las disposiciones de la CNBV exigen a los sujetos obligados verificar la consistencia de la información entre múltiples documentos y fuentes de datos. El cruce automatizado — comparando datos de la INE con el RFC, la CURP, registros del Registro Público de Comercio y bases de datos externas — es la única forma práctica de realizar esta validación a escala.
Alertas en tiempo real
La detección de actividad sospechosa requiere monitorización continua, no revisiones periódicas. Los sistemas automatizados señalan anomalías en tiempo real, permitiendo que los equipos de cumplimiento centren su experiencia en investigar las alertas genuinas y presentar los avisos correspondientes ante la UIF.
Explore nuestros precios para entender cómo la validación documental automatizada encaja en su presupuesto de cumplimiento.
Próximos pasos: inicie su evaluación de cumplimiento
El marco regulatorio mexicano PLD/FT continúa fortaleciéndose. Las reformas al CFF sobre beneficiario controlador, las nuevas disposiciones de la CNBV para identificación no presencial y el incremento en la supervisión de la UIF exigen que los sujetos obligados mantengan procesos documentales robustos, trazables y actualizados.
CheckFile proporciona validación documental automatizada que genera las pistas de auditoría, verificaciones de consistencia entre documentos y evidencia de verificación que el marco PLD/FT mexicano exige. Nuestra plataforma procesa documentos de identidad (INE, pasaporte), constancias del SAT, inscripciones del Registro Público de Comercio y documentación acreditativa en segundos, con cada paso registrado y rastreable. Solicite una demostración para evaluar dónde se encuentran sus procesos actuales frente a los requisitos regulatorios.
Ir más allá
Para profundizar en este tema, consulte nuestra guía completa sobre verificación documental.
Ir más allá
Para profundizar en este tema, consulte nuestra guía completa sobre verificación documental.
Preguntas frecuentes
¿Qué es la LFPIORPI y a quién aplica en México?
La LFPIORPI es la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, publicada en el Diario Oficial de la Federación en 2012. Aplica a 16 categorías de actividades vulnerables que incluyen instituciones financieras, inmobiliarias, notarías, joyerías, casinos, blindadoras de vehículos y proveedores de servicios de activos virtuales, entre otras. Los realizadores de estas actividades deben identificar a sus clientes, conservar documentación y presentar avisos ante la UIF cuando las operaciones rebasen los umbrales establecidos.
¿Cuáles son las obligaciones de identificación del beneficiario controlador en México?
Desde la reforma fiscal de 2022 (Art. 32-B Ter del Código Fiscal de la Federación), todas las entidades jurídicas mexicanas deben identificar, verificar y mantener actualizada la información de su beneficiario controlador: la persona física que directa o indirectamente obtiene el beneficio o ejerce el control de la entidad. El SAT y la UIF pueden solicitar esta información en cualquier momento. La falta de identificación genera multas de 1,500,000 a 2,000,000 MXN por cada beneficiario no identificado.
¿Qué sanciones existen por incumplimiento PLD/FT en México?
Las sanciones combinan multas administrativas de hasta 65,000 UMA (aproximadamente 7.1 millones de pesos), penas de prisión de 2 a 8 años por incumplimiento de la LFPIORPI, y de 5 a 15 años por lavado de dinero conforme al Código Penal Federal. Además, las autoridades pueden ordenar la clausura temporal o definitiva del establecimiento y la publicación de las sanciones en el DOF.
¿Cuáles son los umbrales de aviso ante la UIF para actividades vulnerables?
Los umbrales varían por actividad vulnerable y se expresan en Unidades de Medida y Actualización (UMA). Las operaciones inmobiliarias requieren aviso a partir de 8,025 UMA ($870,000 MXN), las de joyería desde 805 UMA ($87,000 MXN), y las de activos virtuales desde 645 UMA (~$70,000 MXN). Las instituciones financieras están reguladas directamente por la CNBV con umbrales y disposiciones específicas. Todos los sujetos obligados deben presentar sus avisos a través del portal electrónico de la UIF.
¿Cómo puede la automatización documental ayudar a cumplir con la LFPIORPI?
La automatización de la verificación documental permite satisfacer varios requisitos clave del marco PLD/FT mexicano de forma sistemática y auditable: genera pistas de auditoría con sello temporal en cada verificación, aplica las mismas comprobaciones a todos los documentos sin variación humana, cruza datos entre múltiples fuentes oficiales (INE, SAT, CURP, Registro Público de Comercio) y detecta actividad sospechosa en tiempo real. Las disposiciones de la CNBV sobre identificación no presencial consideran la verificación automatizada como el estándar para el onboarding digital.
Lectura relacionada: Para una metodología detallada de verificación KYB que satisfaga los requisitos de identificación de beneficiarios controladores en México, lea nuestra guía de verificación documental empresarial KYB.
Manténgase informado
Reciba nuestros análisis de cumplimiento y guías prácticas en su correo.