Checklist de documentos para alta de proveedores en México: cruce de RFC

Este artículo es solo informativo y no constituye asesoría legal ni fiscal. Las referencias normativas están vigentes a la fecha de publicación (1 de octubre de 2026). Consulte a un profesional calificado antes de aplicarlas al expediente de un proveedor en particular.

Un checklist de documentos para alta de proveedores es la lista de papeles que una empresa reúne antes de dar de alta a un proveedor en su sistema de pagos: constancia de situación fiscal con RFC, acta constitutiva, carátula bancaria con CLABE, póliza de seguro y las constancias de cumplimiento que exige la ley. Reunirlos es la parte fácil. El control que evita pagos indebidos consiste en verificar que la razón social, el RFC y el domicilio digan lo mismo en todos los documentos. Esta guía presenta la lista, una matriz de cruce y las particularidades del marco mexicano: SAT, opinión 32-D, lista 69-B, REPSE, IMSS e INFONAVIT.

¿Qué documentos debe incluir el checklist de alta de proveedores en México?

Un checklist útil tiene seis bloques: existencia legal, situación fiscal, datos bancarios, seguros, constancias de cumplimiento y condiciones firmadas. Los nombres cambian de un país a otro; la lógica no. La tabla siguiente es un punto de partida que debe ajustar al riesgo y al monto del contrato.

Pida el mínimo que su riesgo justifique. Una compra única de 5,000 pesos no requiere el mismo expediente que un contrato de servicios por tres años. Clasificar a los proveedores por gasto y por riesgo mantiene el expediente proporcional y evita que los proveedores dejen de responder. Nuestra guía de conoce a tu proveedor (KYS) explica cómo definir esos niveles.

¿Cómo se cruza la identidad de la empresa entre acta, banco y seguro?

El cruce consiste en comparar los mismos campos (razón social, RFC, domicilio, representante) en cada documento y registrar cada diferencia junto con una decisión. Un expediente es consistente cuando el acta constitutiva y la Constancia de Situación Fiscal son la fuente de verdad y todos los demás documentos remiten a ellas.

Tres discrepancias aparecen una y otra vez. Primero, la cuenta pertenece a una persona física o a otra sociedad, patrón típico de los pagos desviados. Segundo, la póliza ampara a un grupo o a un nombre comercial anterior, de modo que la entidad con la que usted contrata no tiene cobertura. Tercero, el acta o la CSF son antiguas y ocultan un cambio de representante, de domicilio o de situación fiscal. Ninguna de ellas prueba un fraude. Cada una necesita que una persona con nombre y apellido decida antes del primer pago, no después.

Una herramienta de validación automatiza la comparación, no el criterio. Nuestra plataforma admite más de 3,200 tipos de documento y extracción OCR en 24 idiomas en 32 jurisdicciones, de modo que la misma matriz funciona con un acta constitutiva mexicana, una Kbis francesa o una nota simple española. Compara campos, fechas y registros y señala diferencias; no demuestra que un documento sea auténtico.

¿Cómo se verifica el RFC y la situación fiscal ante el SAT?

El RFC se valida en los servicios del SAT y no solo con el PDF que envía el proveedor. Solicite la Constancia de Situación Fiscal vigente, que muestra el nombre, el régimen fiscal, las actividades económicas y el domicilio, y compárela con el acta.

• Constancia de Situación Fiscal y RFC. El portal del SAT permite al contribuyente descargar su constancia y a terceros validar el RFC. Un RFC cancelado o con un nombre distinto al del acta merece una pregunta.
• Opinión de cumplimiento 32-D. El artículo 32-D del Código Fiscal de la Federación obliga a quien contrata con el sector público a exigir opinión positiva, y muchas empresas privadas la piden por política interna. Tiene vigencia corta, así que revise la fecha de emisión y solicite la renovación.
• Comprobantes fiscales (CFDI). El SAT ofrece un servicio público de verificación de CFDI para confirmar que una factura existe y su estatus. Compare el RFC del emisor con el del expediente.
• Lista del artículo 69-B. El artículo 69-B del Código Fiscal de la Federación identifica a contribuyentes que facturan operaciones simuladas (EFOS) y a quienes los usan (EDOS). El SAT publica los listados en su portal, y también el Diario Oficial de la Federación recoge las publicaciones. Consulte la lista antes del alta y de forma periódica: deducir facturas de un EFOS definitivo trae consecuencias fiscales para el comprador.

Revise también el domicilio. Un domicilio fiscal distinto al del acta no es un error en sí, pero obliga a pedir una explicación y a conservarla en el expediente.

¿Cómo se valida el acta constitutiva y el Registro Público de Comercio?

El acta constitutiva se contrasta con la inscripción en el Registro Público de Comercio, no solo con la copia que entrega el proveedor. La inscripción confirma que la sociedad existe, quién la representa y si hubo reformas.

El Registro Público de Comercio opera con el Sistema Integral de Gestión Registral (SIGER) de la Secretaría de Economía, bajo el Código de Comercio, y las oficinas son estatales. Solicite el folio mercantil electrónico y las últimas reformas estatutarias. Compare tres cosas: denominación, objeto social y facultades de quien firma el contrato. Los poderes constan en escritura ante notario público, y la validez de un poder específico debe confirmarla un abogado en casos de monto alto.

Una sociedad constituida hace pocas semanas que ofrece un contrato grande no es sospechosa por sí misma, pero justifica un nivel de revisión mayor. Lo mismo ocurre con un objeto social que no incluye la actividad contratada.

¿Cómo se validan los datos bancarios y la CLABE?

Los datos bancarios se validan comprobando que el titular de la cuenta coincide con la razón social del acta, usando un documento emitido por el banco y no un correo electrónico. Sirve la carátula del estado de cuenta, una carta del banco o una constancia de titularidad. No sirve una captura de pantalla de la banca en línea.

La CLABE es el número de 18 dígitos que identifica la cuenta en las transferencias interbancarias (SPEI), y sus dígitos incluyen el código del banco, la plaza, el número de cuenta y un dígito verificador. Una herramienta puede comprobar que la longitud y el dígito verificador sean correctos y que el código de banco exista; no puede confirmar quién es el titular. Consulte la información del Banco de México sobre SPEI y sobre la estructura de la CLABE.

Trate cualquier cambio de cuenta posterior al alta como un nuevo evento de alta: llame a un teléfono que ya conste en su expediente, nunca al que aparece en la solicitud de cambio. Nuestro artículo sobre certificados de seguro falsos y fraude a proveedores describe patrones relacionados.

¿Qué debe mostrar la póliza de responsabilidad civil?

Una póliza válida nombra a la misma entidad que el acta, indica la aseguradora, el tipo de cobertura, la suma asegurada y una vigencia que incluye las fechas del contrato. Revise cuatro cosas en orden: asegurado, vigencia, suma asegurada por siniestro y actividad amparada. La responsabilidad civil general no es responsabilidad civil profesional, y una póliza para "consultoría" no necesariamente cubre "instalación".

Algunos corredores emiten un resumen en papel membretado. Pida la carátula y las condiciones, y para contratos que superen su umbral de riesgo, pida al agente o a la aseguradora que confirme la cobertura. Registre el vencimiento y solicite la renovación 30 días antes. Las pólizas de seguros de personas morales se expresan en pesos, pero algunas coberturas internacionales se contratan en dólares; anote la moneda y la suma asegurada.

¿Qué constancias específicas de México cambian el checklist?

En México, contratar servicios u obra especializados sin las constancias correctas puede exponer al contratante a responsabilidad solidaria, por lo que algunas pasan a ser obligatorias en el expediente.

• REPSE. Desde la reforma de 2021 en materia de subcontratación, los proveedores de servicios especializados u obra especializada deben estar inscritos en el Registro de Prestadoras de Servicios Especializados u Obras Especializadas de la Secretaría del Trabajo y Previsión Social. Verifique el registro en el portal REPSE de la STPS, que el aviso corresponda a la actividad contratada y que esté vigente. La Ley Federal del Trabajo prevé multas expresadas en veces la Unidad de Medida y Actualización (UMA) por contratar servicios sin ese registro; confirme el rango vigente con su asesor laboral.
• Opinión del IMSS. La opinión de cumplimiento de obligaciones en materia de seguridad social se solicita en el portal del IMSS. Muestra si el proveedor está al corriente en cuotas obrero-patronales.
• Opinión del INFONAVIT. El INFONAVIT emite una constancia de situación fiscal ante el instituto, que complementa a la anterior.
• Opinión 32-D del SAT. Descrita arriba; se pide junto con las dos opiniones anteriores en expedientes de servicios especializados.

Cuando el proveedor entrega documentos con datos personales de trabajadores o de representantes, aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). La ley vigente es la publicada en 2025, y la autoridad es hoy la Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno), que absorbió las funciones del extinto INAI. Entregue el aviso de privacidad y limite el acceso al expediente. En el plano de prevención de lavado de dinero, la Unidad de Inteligencia Financiera (UIF) supervisa el marco de la LFPIORPI; quienes realizan actividades vulnerables tienen obligaciones propias de identificación de clientes y beneficiarios controladores.

Para ver el panorama completo de documentos por sector, lea la guía de verificación sectorial.

¿Qué preguntan con más frecuencia los equipos de compras?

Los equipos de compras y finanzas suelen preguntar tres cosas: qué antigüedad puede tener una constancia, si se puede pagar a una cuenta personal y quién es responsable del control. Sintetizando preguntas típicas de foros de compras y cuentas por pagar:

• La Constancia de Situación Fiscal se acepta comúnmente si tiene menos de tres meses, y la opinión 32-D de menos de 30 días; como las consultas en el portal son gratuitas, obtener un documento nuevo suele ser más rápido que perseguir al proveedor.
• Una persona física con actividad empresarial puede cobrar en una cuenta personal, pero el titular debe coincidir con el RFC y el expediente debe dejarlo asentado.
• El control corresponde a quien libera el primer pago. Repartirlo entre compras y finanzas sin una decisión registrada es la forma habitual en que se cuelan las discrepancias.

También se quejan de pedir el mismo documento tres veces por correo. Una sola solicitud que indique exactamente qué documentos, en qué formato y con qué fecha límite evita casi toda esa fricción.

¿Cómo se aplica el checklist en la práctica?

Aplíquelo como una compuerta: ningún proveedor se activa para pago hasta que cada línea esté validada o tenga una excepción registrada. Siete pasos cubren la mayoría de los expedientes:

1. Envíe una sola solicitud con todos los documentos, formatos aceptados y fecha límite.
2. Consulte usted mismo el Registro Público de Comercio y compare con el acta del proveedor.
3. Ejecute la matriz de cruce: razón social, RFC, domicilio, representante y fechas.
4. Valide el RFC, la opinión 32-D y la lista 69-B en los servicios del SAT.
5. Confirme los datos bancarios con un documento del banco y compare el titular con la razón social.
6. Revise la póliza: entidad, vigencia, suma asegurada y actividad.
7. Registre quién revisó, la fecha y cualquier excepción, y programe recordatorios de vencimiento.

Una hoja de cálculo puede guardar la lista, pero no impone el orden ni avisa de los vencimientos. Para ejecutar estas comparaciones con sus propios expedientes, consulte nuestra página de precios; los controles de almacenamiento y acceso se describen en la página de seguridad. También puede comenzar desde la página de inicio de CheckFile y probar un expediente de muestra, que compara campos, fechas y registros entre los documentos.

Preguntas frecuentes

¿Qué documentos necesito para dar de alta a un proveedor en México?

Como mínimo: acta constitutiva o identificación si es persona física, Constancia de Situación Fiscal con RFC, carátula bancaria con CLABE, póliza de seguro y condiciones firmadas. Agregue la opinión 32-D, el registro REPSE y las opiniones del IMSS e INFONAVIT cuando la ley o el contrato lo exijan.

¿Cómo compruebo que la cuenta bancaria de un proveedor es suya?

Obtenga un documento emitido por el banco que muestre al titular y la CLABE, y compare el nombre con la razón social del acta y la CSF. Ante cualquier cambio de cuenta, confirme por una llamada a un número que ya tenga registrado.

¿Qué antigüedad debe tener la Constancia de Situación Fiscal?

Tres meses es el estándar interno más habitual, aunque algunos contratos fijan otro plazo. Descargar o solicitar una constancia nueva elimina la duda.

¿La validación demuestra que un documento del proveedor es auténtico?

No. La validación compara campos, fechas y formatos entre documentos y contra registros, y señala diferencias para que una persona las revise. Complementa los controles que exija su política.

¿Quién es responsable de revisar a los proveedores, compras o finanzas?

Quien libera el primer pago debe asumir la decisión final, y compras reúne los documentos. Registre al revisor y la fecha en cada expediente para que una auditoría vea quién aprobó qué.