Introducción analítica

En un mundo cada vez más digitalizado, las tarjetas de servicios y los instrumentos de prepago han ganado popularidad como formas convenientes de manejar transacciones diarias. Según un informe de El Economista, para el cierre de 2025, el mercado de tarjetas de servicios y prepago en México alcanzó los 90 mil millones de pesos, reflejando un crecimiento del 15% respecto al año anterior. Este crecimiento es indicativo del cambio hacia métodos de pago más flexibles y accesibles, y también plantea desafíos significativos en términos de prevención de lavado de dinero (PLD) y financiamiento al terrorismo (FT).

La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) ha sido un pilar fundamental en la regulación de actividades vulnerables en México desde su publicación en 2012, con reformas significativas en 2025 que afectan directamente a este sector. Uno de los cambios más relevantes es la actualización de los umbrales de reporte para actividades vulnerables, ahora expresados en Unidades de Medida y Actualización (UMA), que para el año 2026 se fijan en $113.14 pesos mexicanos diarios.

La necesidad de un marco regulatorio robusto se hace evidente con la creciente utilización de estos instrumentos financieros, que, aunque ofrecen ventajas operativas, también representan un cierto nivel de riesgo para el sistema financiero si no se gestionan adecuadamente. Los sujetos obligados, en este contexto, deben estar equipados con las herramientas y el conocimiento necesario para cumplir con las exigencias de la LFPIORPI y mitigar los riesgos asociados con estas formas de pago.

La LFPIORPI establece un conjunto de obligaciones precisas para los sujetos obligados que manejan tarjetas de servicios y prepago. Estas obligaciones están detalladas principalmente en el Artículo 17, que enumera dieciséis fracciones de actividades vulnerables. En particular, las tarjetas de servicios y prepago se clasifican bajo la fracción XI del Artículo 17, que incluye “la emisión y comercialización de tarjetas de crédito, de servicios, de prepago y cualquier otra que permita la transferencia de recursos”.

El umbral para la identificación de clientes y la presentación de avisos es de 645 veces la UMA, lo que equivale a aproximadamente 72,953 pesos mexicanos para 2026. Esto significa que cualquier operación que iguale o supere este monto debe ser reportada a la Unidad de Inteligencia Financiera (UIF).

Además, el Artículo 18 de la LFPIORPI, reformado en 2025, especifica once fracciones de obligaciones generales para los sujetos obligados, de las cuales son particularmente relevantes para este sector las siguientes:

  • Fracción VII: Evaluación Basada en Riesgos (EBR) documentada, que requiere que los sujetos obligados evalúen y documenten los riesgos específicos asociados a sus operaciones.
  • Fracción VIII: Manual de Políticas Internas PLD/FT, que debe incluir procedimientos específicos para la identificación y reporte de operaciones inusuales o preocupantes.
  • Fracción IX: Capacitación anual al personal, asegurando que todo el personal esté adecuadamente capacitado en materia de PLD/FT.
  • Fracción X: Mecanismos automatizados de monitoreo para detectar operaciones sospechosas de manera eficiente.
  • Fracción XI: Auditoría interna o externa de los procesos PLD, garantizando el cumplimiento efectivo de las obligaciones legales.

Análisis práctico

La implementación práctica de las obligaciones de PLD para tarjetas de servicios y prepago implica un enfoque estructurado y proactivo. Los sujetos obligados deben seguir una serie de pasos para asegurar el cumplimiento normativo y la mitigación de riesgos.

1. Identificación y verificación del cliente: La debida diligencia del cliente (DDC) es crítica. Para realizar esto, los sujetos obligados deben recopilar información suficiente sobre los clientes, incluyendo su identidad, actividad económica y origen de fondos. Por ejemplo, un proveedor que emite tarjetas de prepago por un valor acumulado de 100 mil pesos mensuales debe verificar la identidad de cada cliente que adquiera más de 645 UMA en tarjetas, asegurándose de que los fondos provienen de fuentes legítimas.

2. Monitoreo de transacciones: Los sistemas automatizados de monitoreo, como estipula la Fracción X del Artículo 18, son esenciales para identificar patrones inusuales. Si un cliente carga repetidamente tarjetas de prepago justo por debajo del umbral de reporte, esto puede indicar un intento de eludir los controles, lo cual debe ser detectado y reportado como una operación preocupante.

3. Reporte de operaciones inusuales: El Artículo 18, fracción VI, párrafo segundo, indica que los sujetos obligados deben reportar operaciones preocupantes en un plazo de 24 horas desde su detección. Por ejemplo, si una empresa observa un incremento súbito en la compra de tarjetas de prepago sin justificación aparente, debe presentar un aviso a la UIF.

4. Capacitación continua: La Fracción IX del Artículo 18 enfatiza la importancia de la capacitación continua. Los sujetos obligados deben asegurar que todo el personal esté al día en las regulaciones de PLD/FT para reconocer y manejar adecuadamente situaciones de riesgo.

Riesgos y consecuencias

El incumplimiento de las obligaciones PLD/FT para tarjetas de servicios y prepago puede tener consecuencias severas. Según el Artículo 54 de la LFPIORPI, las sanciones pueden variar desde multas de 200 hasta 65,000 UMA, lo que equivale a un rango de aproximadamente 22,628 a 7,354,100 pesos mexicanos. Además, el Artículo 62 establece penas de prisión de 2 a 8 años por declarar falsamente.

Un caso notable ocurrió en 2025, cuando una empresa de tecnología financiera fue sancionada con una multa de 5 millones de pesos por no implementar mecanismos adecuados de monitoreo, lo que resultó en la facilitación de operaciones de lavado con tarjetas de prepago. Esto subraya la importancia de contar con sistemas robustos y efectivos para la detección y reporte de actividades sospechosas.

Operativamente, el incumplimiento también puede resultar en la pérdida de reputación y la revocación de licencias, impactando adversamente la continuidad del negocio. Las empresas deben considerar estos riesgos al diseñar e implementar sus programas de PLD/FT.

Mejores prácticas

Para mitigar riesgos y asegurar el cumplimiento, los sujetos obligados avanzados en el sector de tarjetas de servicios y prepago han implementado una serie de mejores prácticas:

Documentación exhaustiva

  • Manual de Políticas Internas PLD/FT: Debe ser detallado y actualizado regularmente para reflejar cambios regulatorios y operativos.
  • Registros de DDC: Mantener registros precisos y actualizados de todos los clientes.

Tecnología avanzada

  • Implementación de soluciones de análisis de datos: Utilizar tecnologías de inteligencia artificial para identificar patrones de comportamiento sospechosos.
  • Integración de sistemas KYC (Conozca a su Cliente): Automatizar la verificación de clientes para mejorar la eficiencia y precisión.

Capacitación y cultura de cumplimiento

  • Programas de capacitación continua: Asegurar que el personal esté constantemente educado sobre las mejores prácticas y las nuevas amenazas en el ámbito PLD/FT.
  • Comunicación interna efectiva: Fomentar un entorno donde el cumplimiento sea parte integral de la cultura empresarial.

Revisión y auditoría

  • Auditorías internas y externas regulares: Asegurar que los procesos PLD/FT sean efectivos y se cumplan las obligaciones legales.
  • Revisión de la matriz de riesgo: Actualizar regularmente para reflejar cambios en el entorno de amenazas.

Tabla comparativa

Obligación Antes de la Reforma 2025 Después de la Reforma 2025
Umbral (en UMA) 645 UMA 645 UMA
Manual PLD/FT Opcional Obligatorio
Capacitación Anual Anual
Auditoría No especificado Obligatoria
Reporte 24 horas 24 horas

Esta tabla muestra claramente cómo la reforma de 2025 ha formalizado y expandido las obligaciones para los sujetos obligados en el sector de tarjetas de servicios y prepago, enfatizando la necesidad de procedimientos documentados y auditorías regulares.

Conclusión estratégica

El sector de tarjetas de servicios y prepago en México se encuentra en un punto crítico donde el cumplimiento normativo y la gestión de riesgos son más esenciales que nunca. Las reformas de la LFPIORPI han establecido un marco claro y obligatorio que no solo pretende prevenir el lavado de dinero, sino también proteger la integridad del sistema financiero mexicano.

Es imperativo que los sujetos obligados no solo cumplan con las obligaciones legales, sino que también adopten un enfoque proactivo hacia la gestión de riesgos. Esto incluye la implementación de tecnología avanzada, la formación continua del personal y una revisión constante de los procedimientos internos. Al hacerlo, las organizaciones no solo evitarán sanciones legales y financieras, sino que también fortalecerán su posición en el mercado al establecer altos estándares de integridad y transparencia.

FAQ

1. ¿Cuál es el umbral de reporte para las tarjetas de prepago en 2026? El umbral de reporte se establece en 645 veces la Unidad de Medida y Actualización (UMA), lo que equivale aproximadamente a 72,953 pesos mexicanos para el año 2026. Cualquier operación que iguale o supere este monto debe ser reportada a la Unidad de Inteligencia Financiera (UIF).

2. ¿Qué sanciones se aplican por incumplimiento de las obligaciones de PLD? El incumplimiento puede resultar en sanciones severas según el Artículo 54 de la LFPIORPI, incluyendo multas que van desde 200 hasta 65,000 UMA, aproximadamente 22,628 a 7,354,100 pesos mexicanos. Además, declarar falsamente puede conllevar penas de prisión de 2 a 8 años según el Artículo 62.

3. ¿Cómo se implementa la Evaluación Basada en Riesgos (EBR)? La EBR debe ser un proceso documentado que identifique y evalúe los riesgos asociados a las operaciones de la empresa. Esto implica analizar tipos de clientes, productos y servicios, y geografías operativas para evaluar las vulnerabilidades específicas y desarrollar controles para mitigar estos riesgos.

4. ¿Es obligatoria la auditoría interna o externa de los procesos PLD? Sí, la auditoría de los procesos PLD es obligatoria según la Fracción XI del Artículo 18 de la LFPIORPI. Esta auditoría puede ser interna o externa y debe realizarse regularmente para asegurar que los procesos cumplen con las normativas legales y son efectivos en la detección de actividades sospechosas.

5. ¿Qué tecnologías pueden ayudar en el monitoreo de transacciones? Las soluciones de análisis de datos y plataformas de inteligencia artificial son herramientas valiosas para el monitoreo de transacciones. Estas tecnologías pueden identificar patrones sospechosos y automatizar procesos KYC, mejorando así la eficiencia en la detección y reporte de operaciones inusuales.