Conformidad ONG en México: diligencia debida de donantes y obligaciones UIF

Las organizaciones de la sociedad civil (OSC), asociaciones civiles (AC) y fundaciones en México operan en un entorno regulatorio específico en materia de prevención de lavado de dinero y financiamiento al terrorismo. La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), publicada en el Diario Oficial de la Federación el 17 de octubre de 2012, establece el marco normativo aplicable a las actividades consideradas vulnerables, algunas de las cuales pueden involucrar a organizaciones no lucrativas.

Este artículo se proporciona con fines informativos y no constituye asesoramiento jurídico, financiero ni regulatorio. Las referencias normativas son correctas a la fecha de publicación. Consulte a un profesional cualificado para orientación específica a su situación.

La Unidad de Inteligencia Financiera (UIF) de la Secretaría de Hacienda y Crédito Público (SHCP) es la instancia receptora de los avisos de operaciones con recursos de procedencia ilícita. Este guía detalla las obligaciones aplicables a las ONG mexicanas, la documentación exigible para la diligencia debida de donantes y las herramientas disponibles para automatizar el proceso de verificación.

Marco Regulatorio Mexicano para ONG y Asociaciones Civiles

La LFPIORPI identifica actividades vulnerables que requieren presentar avisos a la UIF cuando se superan los umbrales establecidos (DOF, LFPIORPI). Entre las actividades vulnerables relevantes para OSC se encuentran: la recepción de donativos o recursos en efectivo por montos iguales o superiores a 1.605 veces el salario mínimo diario (SMGD) por operación o mes, y las transferencias internacionales de recursos que superen umbrales específicos.

El Reglamento de la LFPIORPI (DOF 16 de agosto de 2013) y las Reglas de Carácter General (última actualización 2023) detallan los procedimientos para la identificación de clientes, la integración de expedientes y la presentación de avisos. Las OSC que califiquen como sujetos obligados deben designar un oficial de cumplimiento y establecer un programa de prevención interno.

El SAT (Servicio de Administración Tributaria) supervisa el cumplimiento de las donatarias autorizadas, que son organizaciones con autorización para expedir recibos deducibles de impuestos (SAT, donatarias autorizadas). Las donatarias autorizadas están sujetas a la presentación anual de información sobre donativos recibidos y su aplicación, así como a requisitos específicos de transparencia en su portal de internet.

El INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) supervisa el cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) aplicable al tratamiento de datos de donantes.

Diligencia Debida de Donantes: Documentación por Categoría

Las OSC sujetas a la LFPIORPI deben identificar y verificar a sus donantes conforme al nivel de riesgo determinado por su política interna. La documentación exigible varía según si el donante es persona física o moral, nacional o extranjera.

El GAFI recomienda que las OSC rechacen donativos anónimos cuando no sea posible identificar al donante y verificar el origen de los recursos, especialmente cuando procedan de países en la lista gris o negra del GAFI (GAFI, Recomendación 8, nota interpretativa 2023).

La credencial del INE (Instituto Nacional Electoral) es el documento de identificación oficial más utilizado en México para personas físicas. El RFC (Registro Federal de Contribuyentes), administrado por el SAT, es el identificador fiscal esencial tanto para personas físicas como morales. La validación en línea del RFC permite verificar la situación fiscal del donante ante el SAT.

La LFPIORPI incorporó en 2022 el concepto de "beneficiario controlador" — la persona física que ejerce control efectivo sobre una persona moral — alineándose con los estándares GAFI sobre transparencia de beneficiarios reales. Las OSC que califiquen como sujetos obligados deben identificar y registrar a los beneficiarios controladores de sus donantes personas morales.

Obligaciones de Aviso y Reporte

Avisos a la UIF

Las entidades sujetas a la LFPIORPI deben presentar avisos de operaciones en efectivo y transferencias internacionales que superen los umbrales establecidos, a través del portal de internet de la UIF (UIF, portal de avisos). Los avisos deben presentarse dentro de los 17 días hábiles siguientes al cierre del mes en que se realizaron las operaciones. La falta de presentación puede resultar en multas de hasta el doble del valor de las operaciones no reportadas.

Informe Anual al SAT para Donatarias Autorizadas

Las donatarias autorizadas deben presentar al SAT, antes del 15 de febrero de cada año, la información sobre los donativos recibidos durante el ejercicio fiscal anterior, el destino de los recursos y el nivel de cumplimiento de sus actividades autorizadas. El incumplimiento puede derivar en la revocación de la autorización para expedir recibos deducibles.

Registro de Beneficiarios Controladores

Desde enero de 2022, las personas morales deben integrar y conservar un expediente con la información actualizada de sus beneficiarios controladores. Esta información debe estar disponible ante la autoridad fiscal en un plazo no mayor a 15 días hábiles cuando sea requerida.

Donantes Internacionales y Cumplimiento Transfronterizo

La UIF ha identificado en sus informes tipológicos el uso de OSC como canal para el ingreso de recursos de procedencia ilícita, especialmente a través de transferencias internacionales fragmentadas y uso de paraísos fiscales (UIF, Tipologías y tendencias 2024). Las remesas del exterior superiores a 10.000 dólares deben ser declaradas a la Comisión Nacional Bancaria y de Valores (CNBV) a través del banco receptor.

Pasos prácticos para la gestión del riesgo de donantes internacionales:

• Verificar que el donante o la organización donataria extranjera no figure en la lista de personas bloqueadas del OFAC ni en las listas de sanciones de la ONU
• Confirmar que la organización estrangeira está debidamente registrada y en buena situación en su país de origen
• Obtener comprobante bancario que acredite que los fondos provienen de una cuenta en una institución financiera regulada
• Verificar si el país del donante se encuentra en la lista gris o negra del GAFI y activar la diligencia reforzada correspondiente

Automatización de la Verificación Documental para ONG

El procesamiento manual de expedientes de debida diligencia es costoso en tiempo y recursos para los equipos de las OSC. Una organización mediana que gestiona 200 expedientes de diligencia reforzada al año puede dedicar más de 600 horas a la verificación documental, con riesgo de errores y brechas de control.

Nuestra plataforma procesa más de 180.000 documentos al mes con una tasa de detección de fraude documental del 94,8%, incluyendo expedientes de verificación de donantes de ONG en México. Credenciales del INE falsificadas, RFC inválidos, actas constitutivas alteradas y comprobantes de origen de fondos manipulados se detectan en segundos.

CheckFile.ai permite a los equipos de cumplimiento de OSC mexicanas:

• Verificar automáticamente documentos de identidad (INE, pasaporte, CURP) para donantes personas físicas
• Validar actas constitutivas y RFC para donantes personas morales
• Integrar el cribado de listas de sanciones y Personas Expuestas Políticamente (PEP)
• Conservar documentación con trazabilidad completa para las obligaciones legales, en conformidad con la LFPDPPP

Para explorar las soluciones de verificación documental para el sector de las OSC o consultar los precios para organizaciones no lucrativas, visite nuestras páginas dedicadas.

Para una visión más amplia del cumplimiento documental por sectores, consulte nuestra guía de verificación sectorial y nuestra guía de cumplimiento AML.

Preguntas frecuentes

¿Qué OSC están sujetas a la LFPIORPI?

Las OSC están sujetas a la LFPIORPI cuando realizan actividades consideradas vulnerables por la ley, principalmente cuando reciben o transfieren recursos en efectivo por montos superiores a los umbrales establecidos o cuando realizan transferencias internacionales. La calificación como sujeto obligado depende del tipo y volumen de operaciones; se recomienda una revisión periódica con asesoría jurídica especializada, dado que las reglas de carácter general se actualizan frecuentemente.

¿Cuáles son las sanciones por incumplimiento de la LFPIORPI?

Las sanciones por incumplimiento de la LFPIORPI incluyen multas de hasta el doble del valor de las operaciones no reportadas o no identificadas, con un mínimo de 200 días de salario mínimo. Las infracciones reiteradas o la omisión dolosa pueden derivar en la imposibilidad de celebrar contratos con el gobierno federal. El SAT puede revocar la autorización de donataria en caso de incumplimiento grave de las obligaciones de transparencia.

¿Cómo valido el RFC de un donante persona física o moral?

El RFC puede validarse en línea a través del servicio de verificación del SAT, que permite confirmar si el RFC es válido y está asociado a un contribuyente activo. Para personas físicas, el RFC se integra con la CURP (Clave Única de Registro de Población), lo que facilita la verificación cruzada de la identidad. Herramientas automatizadas como CheckFile integran la validación del RFC en el flujo de verificación documental de donantes.

¿Pueden las OSC aceptar donaciones en criptomonedas?

Las donaciones en criptomonedas no están expresamente reguladas en la LFPIORPI, pero la CNBV y el Banco de México han emitido directrices sobre la regulación de activos virtuales bajo la Ley FinTech. Se recomienda tratar a los donantes de criptomonedas como donantes de alto riesgo, realizar verificación completa de identidad y convertir inmediatamente los activos a pesos mexicanos a través de una plataforma regulada bajo la Ley FinTech (Ley para Regular las Instituciones de Tecnología Financiera, DOF 9 de marzo de 2018).