Introducción analítica

En el contexto del mercado financiero mexicano, las tarjetas de servicio, prepago e instrumentos de valor monetario han ganado una relevancia significativa. Según datos del Banco de México, el número de tarjetas de prepago activas alcanzó más de 30 millones en 2025. Este crecimiento se atribuye a la flexibilidad y conveniencia que ofrecen estos instrumentos, especialmente para consumidores no bancarizados. Sin embargo, este aumento también ha generado preocupaciones sobre su uso potencial para el lavado de dinero y financiamiento al terrorismo, dado que estos instrumentos pueden facilitar transacciones anónimas si no se controlan adecuadamente.

La última reforma sustantiva de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), publicada en el Diario Oficial de la Federación el 16 de julio de 2025, ha introducido cambios clave que afectan a los emisores y administradores de estos instrumentos. Esta reforma busca fortalecer los mecanismos de control y supervisión, alineando las prácticas mexicanas con las recomendaciones internacionales del Grupo de Acción Financiera Internacional (GAFI).

Pasemos ahora a entender cómo se estructura el marco legal que regula estas actividades vulnerables y las obligaciones específicas que deben cumplir los sujetos obligados en 2026.

La LFPIORPI, en su artículo 17, fracción VIII, clasifica a las tarjetas de servicio, prepago e instrumentos de valor monetario como actividades vulnerables. Esto implica que los emisores y administradores de estos instrumentos están sujetos a una serie de obligaciones bajo el artículo 18 de la misma ley. Estas obligaciones incluyen la identificación de clientes, el reporte de operaciones relevantes y preocupantes, y la implementación de medidas de debida diligencia del cliente (DDC).

Desde la reforma de 2025, el umbral para identificar operaciones de alto riesgo en estas actividades se ha establecido en cinco mil veces el valor diario de la Unidad de Medida y Actualización (UMA), que para 2026 equivale aproximadamente a quinientos mil pesos mexicanos. Esto significa que cualquier operación que exceda este monto debe ser reportada a la Unidad de Inteligencia Financiera (UIF) en un plazo de 24 horas, conforme al artículo 18, fracción VI, párrafo segundo.

Además, los sujetos obligados deben realizar una Evaluación Basada en Riesgos (EBR) documentada, conforme a la fracción VII del artículo 18, para identificar y mitigar los riesgos asociados a sus operaciones. La definición ampliada de beneficiario controlador en la fracción III del artículo 3 exige a los emisores de tarjetas de prepago identificar a las personas que tienen un control efectivo directo o indirecto del 25% del capital o votos.

La implementación de estos requisitos no solo es una obligación legal, sino una práctica esencial para garantizar la integridad del sistema financiero. Veamos cómo estas regulaciones se aplican en la práctica.

Análisis práctico

Implementar un programa eficaz de prevención de lavado de dinero para las tarjetas de servicio y prepago requiere un enfoque detallado y estructurado. A continuación, se describe cómo se lleva a cabo este proceso en la práctica.

  1. Identificación del Cliente: Los emisores están obligados a recopilar información detallada de sus clientes, incluyendo nombre, dirección, identificación oficial y, en su caso, la identificación del beneficiario controlador. Este proceso se realiza mediante una debida diligencia del cliente (DDC) que debe estar documentada y actualizada.

  2. Monitoreo de Transacciones: Con la obligación de implementar mecanismos automatizados de monitoreo según la fracción X del artículo 18, los emisores deben emplear sistemas que detecten patrones inusuales en el uso de tarjetas. Por ejemplo, si un cliente realiza transacciones que superan el umbral de cinco mil UMA (aproximadamente quinientos mil pesos), se debe generar un aviso de operación preocupante.

  3. Presentación de Avisos: Los sujetos obligados deben enviar avisos a la UIF sobre operaciones que excedan los umbrales establecidos. Para ilustrar, una empresa que maneja tarjetas de prepago y detecta una transacción de 520 mil pesos, debe presentar el aviso correspondiente dentro de las 24 horas posteriores a la operación.

  4. Capacitación del Personal: La fracción IX del artículo 18 obliga a los sujetos obligados a realizar capacitaciones anuales para el personal sobre las prácticas de PLD. Esto asegura que todos los empleados estén al tanto de las políticas internas y sepan cómo identificar y manejar operaciones sospechosas.

  5. Auditoría: La fracción XI del artículo 18 establece la necesidad de auditorías internas o externas para asegurar el cumplimiento de las obligaciones de PLD. Estas auditorías deben incluir una revisión de los procedimientos de identificación del cliente, monitoreo de transacciones y presentación de avisos.

En resumen, la implementación de las obligaciones de PLD para las tarjetas de servicio y prepago requiere un enfoque integral que abarque desde la identificación del cliente hasta la auditoría de los procesos internos. Analicemos ahora los riesgos y consecuencias del incumplimiento.

Riesgos y consecuencias

El incumplimiento de las regulaciones de PLD para tarjetas de servicio y prepago puede tener serias consecuencias tanto legales como financieras para los sujetos obligados. Según el artículo 54 de la LFPIORPI, las sanciones pueden incluir multas que oscilan entre doscientas y sesenta y cinco mil veces el valor de la UMA, lo que equivale a entre aproximadamente veintidós mil seiscientos veintiocho y siete millones trescientos cincuenta y cuatro mil cien pesos mexicanos.

Además de las multas, los sujetos obligados enfrentan el riesgo de sanciones penales. El artículo 62 impone penas de prisión de dos a ocho años por declarar falsamente, mientras que el artículo 63 sanciona con prisión de cuatro a diez años el uso de recursos de procedencia ilícita.

Un caso documentado en 2025 involucró a una fintech que no reportó operaciones sospechosas vinculadas a tarjetas de prepago, resultando en una multa de tres millones de pesos y la suspensión temporal de sus operaciones. Este ejemplo subraya la importancia de mantener controles rigurosos y una cultura de cumplimiento dentro de las organizaciones.

Operativamente, el incumplimiento puede llevar a la pérdida de reputación y confianza del cliente, lo cual es crítico en un mercado altamente competitivo. Las empresas deben estar conscientes de que la falta de cumplimiento no solo impacta sus resultados financieros, sino también su capacidad para operar en el sector.

Mejores prácticas

Para mitigar los riesgos asociados a las tarjetas de servicio y prepago, los sujetos obligados avanzados han adoptado una serie de mejores prácticas que fortalecen sus programas de PLD. Estas prácticas incluyen:

Implementación de Tecnología Avanzada

  • Sistemas de Monitoreo Inteligente: Utilización de algoritmos de aprendizaje automático para detectar patrones inusuales y prever riesgos antes de que se materialicen.
  • Bases de Datos Centralizadas: Integración de sistemas de información que permiten la consolidación de datos de clientes y transacciones en tiempo real.

Capacitación Continua

  • Programas de Capacitación Modular: Ofrecen módulos específicos para distintos niveles de personal, desde operativos hasta directivos, asegurando que todos los empleados comprendan su papel en la prevención del lavado de dinero.
  • Simulaciones de Escenarios: Realización de ejercicios prácticos que preparan al personal para gestionar escenarios de riesgo realistas.

Políticas y Procedimientos Robustos

  • Manual de Políticas Internas: Conforme a la fracción VIII del artículo 18, desarrollar y mantener un manual actualizado que guíe las acciones del personal en materia de PLD.
  • Evaluaciones Periódicas de Riesgo: Realización de evaluaciones trimestrales de la matriz de riesgo para ajustar las medidas de control según las tendencias actuales del mercado.

Adoptar estas prácticas no solo asegura el cumplimiento legal, sino que también fortalece la posición de la empresa en el mercado al promover la confianza y la transparencia.

Tabla comparativa o de datos

Obligación Artículo y Fracción Descripción Umbral en UMA (2026)
Identificación del Cliente Art. 18, Fracción I Recopilación de información detallada del cliente N/A
Monitoreo Automatizado Art. 18, Fracción X Implementación de sistemas para detectar transacciones inusuales N/A
Presentación de Avisos Art. 18, Fracción VI Aviso de operaciones sospechosas a la UIF 5,000 UMA (aprox. $500,000 MXN)
Capacitación Anual Art. 18, Fracción IX Capacitación regular a todo el personal N/A
Auditoría Art. 18, Fracción XI Auditoría interna o externa de cumplimiento N/A

Esta tabla resume las principales obligaciones y umbrales asociados a las tarjetas de servicio y prepago, ofreciendo una guía clara de los requisitos actuales.

Conclusión estratégica

Dado el marco regulatorio y los riesgos asociados, es imperativo que los emisores y administradores de tarjetas de servicio y prepago en México implementen programas robustos de PLD. La adopción de tecnología avanzada, junto con la capacitación continua y la implementación de políticas claras, son acciones críticas para asegurar el cumplimiento y mitigar riesgos.

Las empresas deben priorizar la creación de una cultura de cumplimiento que involucre a todos los niveles de la organización. Esto no solo ayudará a cumplir con las obligaciones legales, sino que también fortalecerá la confianza del cliente y la reputación del mercado. En un entorno donde el escrutinio regulatorio es cada vez mayor, las inversiones en cumplimiento no son opcionales, sino esenciales para la sostenibilidad a largo plazo.

FAQ

¿Qué información se debe recopilar al identificar clientes para tarjetas de prepago?

Los emisores deben recopilar información que incluya el nombre completo del cliente, dirección, identificación oficial y, en su caso, la identificación del beneficiario controlador. Esta información es fundamental para cumplir con la debida diligencia del cliente y debe ser almacenada de manera segura y confidencial.

¿Cómo se detectan las operaciones sospechosas en tarjetas de prepago?

Las operaciones sospechosas se detectan mediante sistemas automatizados de monitoreo que analizan patrones de transacciones. Estos sistemas alertan sobre comportamientos inusuales, como transacciones que exceden los umbrales establecidos, permitiendo a las empresas tomar medidas oportunas.

¿Con qué frecuencia se debe realizar la capacitación del personal en PLD?

Según la fracción IX del artículo 18 de la LFPIORPI, la capacitación del personal debe realizarse anualmente. Sin embargo, es recomendable ofrecer sesiones adicionales cuando se introducen cambios significativos en las políticas o cuando se detectan deficiencias en el conocimiento del personal.

¿Qué sanciones enfrentan los sujetos obligados por incumplimiento?

Las sanciones pueden incluir multas que oscilan entre doscientas y sesenta y cinco mil veces el valor de la UMA, además de posibles sanciones penales. También pueden enfrentar la suspensión de operaciones y daños reputacionales significativos.

¿Cómo ayuda la tecnología en la prevención del lavado de dinero para tarjetas de prepago?

La tecnología permite el monitoreo en tiempo real de transacciones, el análisis de grandes volúmenes de datos para identificar patrones de riesgo y la automatización de procesos de cumplimiento, mejorando así la eficiencia y efectividad de los programas de PLD.