Introducción analítica

En un contexto global donde el lavado de dinero y la financiación del terrorismo son amenazas persistentes, la verificación de las personas morales, conocida como Know Your Business (KYB), se ha convertido en una pieza clave para el cumplimiento normativo en México. El mercado mexicano de cumplimiento ha visto un crecimiento significativo, con más de 8,500 sujetos obligados registrados ante el Servicio de Administración Tributaria (SAT) según el último padrón público. La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, conocida como LFPIORPI, publicada el 17 de octubre de 2012 y reformada sustancialmente en julio de 2025, establece las obligaciones para las personas que realizan actividades vulnerables y sus respectivas verificaciones.

El cambio más relevante en la LFPIORPI para el 2026 ha sido la introducción de requisitos más estrictos para la verificación de personas morales, reflejando una tendencia internacional hacia una debida diligencia más profunda y enfocada en el beneficiario controlador. Este enfoque está alineado con las recomendaciones del Grupo de Acción Financiera Internacional (GAFI), que ha identificado a México como un punto crítico para el movimiento de capital ilícito, especialmente a través de personas morales. Las cifras del FBI Internet Crime Report de 2025 colocan a México como el segundo destino global para el dinero proveniente de ciberdelitos, con 1,782 operaciones detectadas.

Este artículo profundizará en cómo el marco legal actual se aplica a la verificación de personas morales para actividades vulnerables, cómo se implementa en la práctica, cuáles son los riesgos y sanciones por incumplimiento, y las mejores prácticas adoptadas por los sujetos obligados más avanzados.

La LFPIORPI, junto con su reglamento reformado en marzo de 2026, establece un marco robusto para la prevención del lavado de dinero mediante la verificación de personas morales. El Artículo 17 de la LFPIORPI enumera 16 fracciones de actividades vulnerables que requieren verificación exhaustiva. En particular, la fracción XV y XVI se relacionan directamente con la verificación de entidades involucradas en actividades de desarrollo inmobiliario y el manejo de activos virtuales, respectivamente.

El Artículo 18 de la LFPIORPI, reformado en 2025, ahora incluye once fracciones de obligaciones. Específicamente, las fracciones VII y IX destacan la necesidad de una Evaluación Basada en Riesgos (EBR) documentada y la capacitación anual al personal, elementos críticos en el proceso de KYB. Estos cambios reflejan un enfoque más proactivo hacia la gestión de riesgos asociados con personas morales.

Los umbrales de reporte y verificación se expresan en veces el valor diario de la Unidad de Medida y Actualización (UMA), que para 2026 es de 113.14 pesos mexicanos. Por ejemplo, para las actividades vulnerables como la compraventa de bienes raíces, el umbral de reporte es de 8,025 UMA, lo que equivale a aproximadamente novecientos mil pesos mexicanos.

El Artículo 3 fracción III de la LFPIORPI amplía la definición de beneficiario controlador, incluyendo a aquellos con control efectivo directo o indirecto del 25% del capital o votos de una entidad. Esta definición es crucial para el KYB, ya que obliga a los sujetos obligados a identificar no solo a los representantes legales, sino también a los propietarios reales de las entidades con las que tratan.

Análisis práctico

La implementación práctica del KYB para actividades vulnerables requiere un enfoque meticuloso y bien documentado. Una inmobiliaria que vende doce unidades por 2.8 millones de pesos mensuales, por ejemplo, estaría obligada a presentar al menos un aviso de actividad vulnerable por cada transacción que supere el umbral establecido por la ley.

El proceso de KYB puede desglosarse en varios pasos clave:

  1. Identificación del cliente: Comienza con la obtención de documentos oficiales que acrediten la personalidad jurídica de la entidad, como el acta constitutiva y el registro federal de contribuyentes (RFC).

  2. Verificación del beneficiario controlador: La entidad debe investigar hasta identificar a las personas con control efectivo del 25% o más del capital social o derechos de voto. Esto puede requerir la revisión de libros corporativos y registros de accionistas.

  3. Evaluación Basada en Riesgos (EBR): Se debe realizar una evaluación para determinar el nivel de riesgo que representa la entidad. Esta evaluación toma en cuenta factores como el sector económico, la ubicación geográfica y las transacciones típicas.

  4. Monitoreo continuo y revisión periódica: Las actividades comerciales y transaccionales deben ser monitoreadas regularmente para detectar cualquier comportamiento anómalo o sospechoso.

  5. Documentación y registro: Es fundamental mantener un expediente completo de toda la documentación recopilada y las evaluaciones realizadas, cumpliendo con la obligación de conservación de documentos por diez años como establece el Artículo 18, fracción IV de la LFPIORPI.

Riesgos y consecuencias

El incumplimiento de las obligaciones de KYB puede acarrear severas sanciones para los sujetos obligados. Conforme al Artículo 54 de la LFPIORPI, las multas pueden oscilar entre 200 y 65,000 UMA, es decir, entre 22,628 y 7,354,100 pesos mexicanos aproximadamente. Además de las sanciones económicas, el incumplimiento puede resultar en daños reputacionales significativos, pérdida de licencias operativas y hasta consecuencias penales para los responsables.

Un caso documentado es el de una empresa de servicios financieros que fue sancionada con 750,000 pesos por no identificar adecuadamente al beneficiario controlador de sus clientes corporativos. Este caso subraya la importancia de una correcta implementación de los procedimientos KYB para evitar sanciones y mantener la integridad operativa.

Mejores prácticas

Los sujetos obligados más avanzados han adoptado una serie de mejores prácticas para optimizar sus procesos de KYB, garantizando el cumplimiento normativo y la mitigación de riesgos:

  • Automatización del proceso de verificación: Implementación de sistemas automatizados para el monitoreo continuo de transacciones y la verificación de documentos en tiempo real.

  • Formación continua del personal: Capacitación regular y especializada para el personal encargado de la verificación y monitoreo de las personas morales.

  • Colaboración con entidades externas: Uso de servicios de terceros para la verificación de identidad y la revisión de antecedentes de las entidades y sus beneficiarios controladores.

  • Auditorías internas y externas: Realización de auditorías periódicas para evaluar la eficacia de los procesos KYB y hacer ajustes necesarios.

Controles específicos

  • Uso de listas de sanciones y PEP: Verificación constante de las listas de Personas Políticamente Expuestas (PEP) y otras listas de sanciones para evitar relaciones con entidades de alto riesgo.

  • Políticas de aceptación de clientes: Definición clara de los criterios de aceptación de clientes que incluya la evaluación de riesgos inherentes a cada sector.

Tabla comparativa de umbrales

A continuación se presenta una tabla con los umbrales de reporte para las principales actividades vulnerables en México según la LFPIORPI reformada:

Actividad Vulnerable Umbral (UMA) Equivalente en Pesos (MXN)
Compraventa de bienes inmuebles 8,025 ~900,000
Servicios de construcción inmobiliaria 3,210 ~360,000
Manejo de activos virtuales 5,000 ~565,700

Conclusión estratégica

Para los sujetos obligados, la implementación de un programa eficaz de KYB no solo es una obligación legal, sino una necesidad estratégica para protegerse contra los riesgos asociados con el lavado de dinero y la financiación del terrorismo. Dada la creciente sofisticación de las técnicas de lavado de dinero y el enfoque más estricto de las autoridades, es imperativo que las empresas no solo cumplan con los requisitos mínimos, sino que adopten un enfoque proactivo y adaptable.

Recomendamos a los sujetos obligados que revisen y actualicen regularmente sus políticas de KYB, asegurándose de que sus sistemas están alineados con las mejores prácticas internacionales y las últimas reformas de la LFPIORPI. Además, la inversión en tecnología de monitoreo y la capacitación continua del personal son componentes cruciales para mantener un alto estándar de cumplimiento.

FAQ

¿Qué documentos se requieren para verificar a una persona moral bajo KYB? Para llevar a cabo la verificación de una persona moral, se requiere obtener el acta constitutiva, el Registro Federal de Contribuyentes (RFC), y documentos que identifiquen a los representantes legales y beneficiarios controladores. Además, se deben recopilar estados financieros y cualquier documento que evidencie la estructura de propiedad.

¿La EBR sustituye al manual de políticas internas? No, la Evaluación Basada en Riesgos (EBR) y el manual de políticas internas son documentos separados y complementarios. La EBR se centra en la identificación y análisis de riesgos específicos asociados con las personas morales, mientras que el manual de políticas establece los procedimientos generales para gestionar esos riesgos.

¿Cuál es la frecuencia recomendada para revisar los procedimientos KYB? Se recomienda revisar los procedimientos KYB al menos una vez al año o cada vez que se produzca un cambio significativo en el perfil de riesgo de la empresa. Esto incluye cambios en la estructura de propiedad, la introducción de nuevos productos o servicios, o cambios regulatorios relevantes.

¿Qué pasa si no identifico correctamente al beneficiario controlador? El no identificar correctamente al beneficiario controlador puede resultar en sanciones severas, que incluyen multas significativas y posibles acciones penales. También puede conducir a la pérdida de confianza por parte de las instituciones financieras y otros socios comerciales.

¿Cómo afecta el uso de tecnología a los procesos KYB? La tecnología puede mejorar significativamente la eficiencia y efectividad de los procesos KYB. Las soluciones tecnológicas permiten una verificación más rápida y precisa, integrando datos de múltiples fuentes para facilitar la identificación y monitoreo continuo de personas morales y sus beneficiarios controladores.