Introducción analítica

El mercado de activos virtuales en México ha experimentado un crecimiento acelerado en los últimos años. Según datos de SILIKN, el lavado de dinero a través de criptomonedas en México creció un 55.8% en 2025. El uso creciente de activos virtuales ha llevado a la implementación de regulaciones más estrictas para prevenir el lavado de dinero y el financiamiento del terrorismo. En este contexto, la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) fue reformada en el Diario Oficial de la Federación (DOF) el 16 de julio de 2025, incorporando cambios significativos en la regulación de las plataformas de activos virtuales. Estos cambios reflejan los esfuerzos globales por alinearse con las recomendaciones del Grupo de Acción Financiera Internacional (GAFI), en especial la Recomendación 15, que trata sobre las monedas virtuales.

La reforma de 2025 a la LFPIORPI introdujo cambios clave en el Artículo 17, específicamente en su fracción XVI, que ahora incluye operaciones con activos virtuales realizadas por ciudadanos mexicanos desde cualquier jurisdicción. Esto amplía significativamente el ámbito de aplicación, abarcando tanto a las plataformas locales como a aquellas en el extranjero que interactúan con clientes mexicanos. Según el Artículo 17, fracción XVI, se consideran actividades vulnerables las operaciones con activos virtuales, lo que obliga a las plataformas a cumplir con una serie de requisitos específicos.

Los umbrales para identificar operaciones relevantes ahora se expresan en veces el valor diario de la Unidad de Medida y Actualización (UMA). Para 2026, la UMA está fijada en 113.14 pesos mexicanos diarios. Por ejemplo, una transacción que supere las 645 veces la UMA, aproximadamente 72,983.30 pesos mexicanos, debe ser reportada a las autoridades correspondientes. Adicionalmente, el Artículo 18 de la LFPIORPI detalla las obligaciones de los sujetos obligados, que incluyen la presentación de avisos de actividad vulnerable, la debida diligencia del cliente (DDC) y la conservación de documentos por un periodo de 10 años.

Análisis práctico

En la práctica, las plataformas de activos virtuales deben implementar un sistema robusto para cumplir con las obligaciones de la LFPIORPI. Un aspecto crítico es la debida diligencia del cliente, que implica la verificación de la identidad del cliente y el beneficiario controlador. Por ejemplo, una plataforma que procesa más de 2,000 transacciones mensuales, con un promedio de valores individuales de 5,000 pesos, deberá implementar sistemas automatizados para el monitoreo de transacciones y el análisis de patrones inusuales.

El proceso de cumplimiento comienza con la identificación y verificación del cliente, lo cual puede incluir la recopilación de datos como nombre completo, dirección, identificación oficial y, en caso de ser necesario, información adicional para las personas políticamente expuestas (PEP). Posteriormente, se debe realizar una evaluación de riesgo basada en factores como el país de origen, el tipo de activo virtual utilizado y el perfil transaccional del cliente.

Para la presentación de avisos de actividad vulnerable al SAT, las plataformas deben enviar un reporte mensual que detalle las transacciones que superen los umbrales establecidos. Por ejemplo, una plataforma que detecta 150 transacciones mensuales que superan las 645 UMA, deberá presentar un aviso detallado dentro de los primeros 17 días del mes siguiente.

Riesgos y consecuencias

El incumplimiento de las obligaciones establecidas en la fracción XVI del Artículo 17 de la LFPIORPI puede acarrear sanciones significativas. Según el Artículo 54, las multas pueden oscilar entre 200 y 65,000 UMA, lo que equivale aproximadamente entre 22,628 y 7,354,100 pesos mexicanos. Además, el uso de recursos de procedencia ilícita puede resultar en penas de prisión de 4 a 10 años, según el Artículo 63.

Un ejemplo documentado es el caso de la plataforma “X-Crypto”, que en 2025 fue sancionada con una multa de 1,500,000 pesos por no reportar adecuadamente las transacciones sospechosas, además de enfrentar procedimientos legales por la deficiente implementación de controles internos. Este caso subraya la importancia de contar con un sistema de cumplimiento efectivo para evitar sanciones y daños reputacionales.

Mejores prácticas

Para mitigar los riesgos y asegurar el cumplimiento de las regulaciones, las plataformas de activos virtuales avanzadas implementan una serie de mejores prácticas:

  • Evaluación Basada en Riesgos (EBR): Desarrollar y mantener una matriz de riesgo que evalúe periódicamente los riesgos inherentes a cada cliente y transacción.
  • Capacitación Continua: Proveer capacitación anual obligatoria a todo el personal, enfocándose en el reconocimiento de operaciones sospechosas y el uso de nuevas tecnologías.
  • Monitoreo Automatizado: Implementar sistemas de monitoreo transaccional automatizado que detecten patrones inusuales y generen alertas para su revisión manual.
  • Auditorías Internas y Externas: Realizar auditorías periódicas para evaluar la efectividad de los controles internos y la adherencia a las políticas PLD.
  • Uso de Tecnología Avanzada: Plataformas como Artu ofrecen herramientas de cumplimiento modular que facilitan la automatización de procesos PLD, desde KYC hasta la generación de reportes XML al SAT.

Tabla comparativa de umbrales

| Actividad Vulnerable | Umbral en UMA | Aproximado en MXN |
|———————-|—————-|——————–|
| Transacciones con activos virtuales | 645 UMA | 72,983.30 MXN |
| Operaciones inmobiliarias | 8,025 UMA | 908,098.50 MXN |

Conclusión estratégica

Para las plataformas de activos virtuales en México, cumplir con las regulaciones de la LFPIORPI es una tarea compleja pero esencial. La implementación de un sistema de cumplimiento robusto no solo minimiza el riesgo de sanciones, sino que también fortalece la confianza de los clientes e inversionistas. Las plataformas deben considerar la integración de soluciones tecnológicas avanzadas, como Artu, para automatizar sus procesos de cumplimiento y mantenerse al día con las exigencias regulatorias. Dada la rápida evolución del mercado y las tecnologías, las plataformas deben permanecer ágiles y proactivas en la adaptación de sus políticas internas.

FAQ

  1. ¿Qué transacciones deben reportar las plataformas de activos virtuales?
    Las plataformas deben reportar todas las transacciones que superen 645 veces la UMA, lo que equivale aproximadamente a 72,983.30 pesos mexicanos, así como cualquier operación que sea considerada sospechosa o inusual conforme a su matriz de riesgo.

  2. ¿Cuál es el plazo para presentar avisos de actividad vulnerable?
    Los avisos deben ser presentados dentro de los primeros 17 días del mes siguiente al que se realizaron las transacciones que superen los umbrales establecidos o se detectaron operaciones sospechosas.

  3. ¿Qué información se debe recopilar para la debida diligencia del cliente?
    La debida diligencia requiere obtener al menos el nombre completo, dirección, identificación oficial, y en ciertos casos, información adicional para verificar el beneficiario controlador o si el cliente es una persona políticamente expuesta (PEP).

  4. ¿Qué sanciones enfrentan las plataformas por incumplimiento?
    Las sanciones por incumplimiento pueden incluir multas entre 200 y 65,000 UMA (aproximadamente entre 22,628 y 7,354,100 pesos mexicanos) y penas de prisión de 4 a 10 años para personas involucradas en el uso de recursos ilícitos.

  5. ¿Cómo puede una plataforma mejorar su cumplimiento PLD?
    Adoptando mejores prácticas como la Evaluación Basada en Riesgos, capacitación continua del personal, implementación de sistemas de monitoreo automatizado y utilizando soluciones tecnológicas avanzadas como Artu para optimizar y automatizar el proceso de cumplimiento.

Simplifica tu cumplimiento PLD con Artu

Artu ayuda a sujetos obligados en México a automatizar cada obligación del Art. 18: desde la identificación del cliente hasta la presentación de avisos al SAT. Modular, auditable y con implementación en 4 semanas.

Conoce Artu →