Avisos de Operaciones a la UIF: Guía LFPIORPI para Empresas en México 2026

En México, las obligaciones de reporte de operaciones sospechosas responden a un marco dual: el sector financiero se rige principalmente por regulación de la CNBV (Comisión Nacional Bancaria y de Valores), la Banxico y otros reguladores sectoriales, mientras que las actividades vulnerables no financieras están sujetas a la LFPIORPI (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita). La unidad de inteligencia financiera central es la UIF (Unidad de Inteligencia Financiera), adscrita a la Secretaría de Hacienda y Crédito Público (SHCP). Los avisos de operaciones se presentan a través del portal del SAT o mediante los canales electrónicos habilitados por cada regulador sectorial. Este guía explica los tres tipos de avisos, los plazos, la documentación requerida y las sanciones aplicables.

Aviso regulatorio: Esta guía tiene carácter informativo. La regulación ALD-CFT en México está sujeta a cambios frecuentes. Consulte con un asesor jurídico especializado para situaciones concretas.

El sistema dual mexicano: sector financiero vs. actividades vulnerables

México opera con un sistema regulatorio bifurcado que es importante distinguir:

Sector financiero: Las instituciones de crédito, casas de bolsa, aseguradoras, SOFOMES y otras entidades supervisadas por la CNBV, Banxico o la CNSF reportan operaciones inusuales, relevantes e internas preocupantes directamente a sus respectivos reguladores, quienes a su vez comparten la información con la UIF. Los instrumentos normativos incluyen la Circular Única de Bancos (CUB), Disposiciones de Carácter General de la CNBV y normativa específica de la CNSF y CONSAR.

Actividades vulnerables (LFPIORPI): Las empresas que realizan actividades consideradas "vulnerables" bajo el artículo 17 de la LFPIORPI — como agentes inmobilarios, notarios, contadores, joyeros, distribuidores de automóviles y prestadores de servicios de comercio exterior — presentan sus avisos directamente a la UIF a través del portal del SAT (sat.gob.mx).

Actividades vulnerables sujetas a la LFPIORPI

El artículo 17 de la LFPIORPI enumera 16 actividades vulnerables con obligaciones de identificación y reporte. Los umbrales de reporte son:

(1 UDI = aprox. $8 MXN — valor vigente al 1 de junio de 2026. Consultar Banco de México para la cotización actualizada.)

La identificación del cliente en México utiliza principalmente la INE (credencial para votar) como documento de identidad para personas físicas, y el RFC (Registro Federal de Contribuyentes) como identificador fiscal tanto para personas físicas como morales. La e.firma (antes FIEL) y el CURP también son documentos esenciales en el proceso de debida diligencia.

Los tres tipos de avisos a la UIF

La normativa mexicana distingue tres tipos de avisos, según la naturaleza de la operación:

1. Aviso de operación relevante: Operaciones en efectivo, transferencias o pagos que superen los umbrales establecidos, independientemente de si existe sospecha. El plazo de presentación es dentro de los 17 días hábiles siguientes al último día del mes en que se realizó la operación (para actividades vulnerables LFPIORPI).

2. Aviso de operación inusual: Operaciones que no tienen una justificación económica aparente, que no concuerdan con el perfil de riesgo del cliente, o donde el cliente no puede o no quiere explicar el origen de los recursos. Este aviso debe presentarse de manera inmediata o dentro del plazo que indique la normativa sectorial aplicable.

3. Aviso interno preocupante: Conducta de empleados o directivos que sugiera que están realizando o facilitando operaciones de lavado de activos o financiamiento al terrorismo. Se presenta al interior de la empresa y, cuando corresponde, a la UIF o al regulador sectorial.

Cómo presentar los avisos: portal SAT y canales sectoriales

Para actividades vulnerables bajo LFPIORPI, el aviso se presenta a través del portal del SAT con RFC y e.firma. El formulario electrónico requiere:

1. Datos del sujeto obligado: RFC, razón social o nombre completo, actividad vulnerable, datos de contacto del oficial de cumplimiento designado
2. Datos del cliente: INE o pasaporte para personas físicas; acta constitutiva y RFC para personas morales; identificación de beneficiarios finales con control ≥ 25%
3. Descripción de la operación: tipo, fecha, monto en pesos mexicanos, forma de pago, contrapartes
4. Motivación (para avisos inusuales): descripción objetiva de los elementos que generaron la sospecha

CheckFile soporta más de 3.200 tipos de documentos en 32 jurisdicciones, lo que permite a las entidades obligadas mexicanas centralizar el expediente ALD-CFT con verificación automatizada. La plataforma CheckFile para KYC verifica la autenticidad de documentos como INE, pasaportes y constancias de RFC, detectando inconsistencias que podrían indicar un intento de fraude de identidad.

Según el ACFE 2024 Report to the Nations, los controles manuales detectan solo el 37% de los fraudes, con un retraso promedio de 87 días. La verificación automatizada en el onboarding del cliente reduce significativamente ese rezago.

Las señales de alerta AML e indicadores de actividad sospechosa detallan los patrones más comunes en el contexto latinoamericano.

Obligaciones adicionales: conservación de registros y oficial de cumplimiento

Toda empresa sujeta a la LFPIORPI debe:

• Designar un oficial de cumplimiento como responsable ante la UIF (art. 18, frac. I, LFPIORPI)
• Conservar los avisos y la documentación de soporte por un mínimo de 5 años (art. 18, frac. VII)
• Implementar una política de identificación del cliente y un programa de cumplimiento ALD-CFT documentado
• Abstenerse de dar aviso al cliente de que se ha presentado un aviso a la UIF (prohibición de revelación, art. 25 LFPIORPI)

Para las entidades del sector financiero, la normativa de la CNBV establece requisitos adicionales: comité de comunicación y control, sistema informático de monitoreo transaccional y reportes específicos de operaciones en efectivo superiores a $7,500 USD (o su equivalente en pesos).

Sanciones por incumplimiento

El régimen sancionador de la LFPIORPI (arts. 53–63) establece multas en Unidades de Medida y Actualización (UMA):

Multas: desde 200 hasta 65,000 UMAs para infracciones graves como omitir avisos de operaciones inusuales o no identificar al cliente. Para el sector financiero, la CNBV puede imponer multas de hasta $100 millones de pesos por infracciones a las disposiciones de prevención de lavado de activos.

Inhabilitación: los administradores y funcionarios responsables pueden ser inhabilitados por hasta 10 años para desempeñar cargos en el sistema financiero.

Responsabilidad penal: el artículo 400 Bis del Código Penal Federal tipifica el lavado de activos con penas de 5 a 15 años de prisión. La omisión dolosa en los reportes, cuando facilite actividades criminales, puede equipararse a participación.

Preguntas frecuentes

¿Hay umbral mínimo para presentar un aviso de operación inusual?

No. Los avisos de operación inusual no tienen umbral cuantitativo mínimo. Se activan por criterios cualitativos: operaciones que no corresponden al perfil del cliente, estructuras financieras injustificadas o comportamientos evasivos. La ausencia de umbral refleja el principio de basado en riesgo del GAFI.

¿Qué sucede si mi empresa no está segura de si una actividad cae bajo la LFPIORPI?

La UIF ofrece un mecanismo de consulta formal. Adicionalmente, el SAT publicó el "Catálogo de Actividades Vulnerables" con criterios de clasificación. Ante la duda, se recomienda presentar el aviso, ya que la omisión tiene mayor riesgo regulatorio que un aviso sobreinclusivo presentado de buena fe.

¿Cómo se coordinan la CNBV y la UIF en las investigaciones?

La CNBV comparte con la UIF la información de reportes de operaciones inusuales del sector financiero. La UIF centraliza la inteligencia financiera y la comparte, cuando procede, con la Fiscalía General de la República (FGR), la SHCP y otras autoridades. No existe una notificación directa al cliente durante el proceso.

¿Las fintechs y las ITF (Instituciones de Tecnología Financiera) tienen las mismas obligaciones?

Sí. La Ley Fintech (Ley para Regular las Instituciones de Tecnología Financiera) y las disposiciones de Banxico establecen que las ITF autorizadas tienen las mismas obligaciones ALD-CFT que las entidades financieras tradicionales, incluyendo el reporte de operaciones inusuales y el monitoreo continuo.

¿La prohibición de dar aviso al cliente tiene excepciones?

La prohibición es absoluta durante el proceso de reporte activo. Sin embargo, la Ley permite que, una vez concluida la investigación y si no hay instrucción de la autoridad en contrario, la entidad pueda informar al cliente que la operación fue sujeta a revisión, sin revelar el contenido del aviso presentado a la UIF.