Actividades Vulnerables: cómo determinar obligaciones, umbrales y alta en SPPLD

¿Cuándo el crédito y la administración de recursos activan LFPIORPI?

Un diagnóstico útil dibuja el flujo de principio a fin: quién fondea, quién decide el desembolso, a nombre de quién se mantiene la cuenta, quién instruye pagos y quién recibe la contraprestación. Este mapa evita confundir asesoría, originación o cobranza con administración efectiva de recursos.

En crédito no financiero conviene registrar por producto: acreditante, acreditado, fecha de disposición, monto, garantía, pagos y acumulado. En servicios profesionales debe distinguirse entre preparar documentos o dar consejo —lo que no equivale automáticamente a realizar la operación— y ejecutar actos financieros en representación del cliente.

Ejemplo hipotético. Una plataforma presenta solicitantes y calcula capacidad de pago, pero un tercero celebra y fondea los créditos. Su clasificación no debe resolverse llamando “marketplace” al contrato: se revisa si la plataforma ofrece el crédito, actúa por cuenta del acreditante o administra recursos.

Cómo llevarlo a operación

Para una revisión inicial conviene comprobar: (1) quién queda obligado a entregar recursos; (2) si existe una línea o sólo intermediación; (3) quién puede ordenar cargos o abonos; (4) si se actúa a nombre propio o en representación; y (5) si el servicio se repite como actividad empresarial. La conclusión debe registrarse por producto y revisarse cuando cambie el fondeador, la cuenta concentradora o el mandato. Así se evita trasladar automáticamente la clasificación de un flujo a otro que funciona de manera diferente.

Base legal

LFPIORPI, artículo 17, fracciones IV y XI, y artículo 18, en su texto vigente.

¿Por qué el crédito prendario requiere un análisis adicional?

El expediente operativo no debe quedarse en identificación y contrato. Debe relacionar al acreditado, garante, propietario del bien, valuador, depositario y cuentas de pago. Cuando estas funciones se reparten entre proveedores, el sujeto obligado necesita conservar evidencia de qué control ejecutó cada uno.

Un buen registro conecta cuatro capas: contrato, disposición, garantía y pagos. Si la garantía se recibe de un tercero, se documenta su relación con el cliente y el origen legítimo del bien. Si se libera o sustituye, la bitácora debe preservar autorización y fecha. Este diseño hace que el expediente sea verificable sin depender de explicaciones posteriores.

El umbral de aviso no debe convertirse en permiso para ignorar operaciones menores. La actividad y sus obligaciones de identificación pueden operar con una lógica distinta al umbral de reporte.

Cómo llevarlo a operación

El control puede implementarse con un folio único y cuatro hitos: recepción, valuación, custodia y salida. Cada hito debe dejar fecha, responsable y soporte. Si el garante es distinto del acreditado, se documentan su identidad, relación y capacidad para afectar el bien. Si el avalúo cambia de forma relevante o existe sustitución, la alerta no es sólo patrimonial: puede alterar el perfil transaccional y exigir explicación de origen. El expediente no debe incluir más datos personales de los necesarios, pero sí la evidencia que permita reconstruir la operación completa.

Base legal

LFPIORPI, artículos 17, fracción IV, y 18, disponible en la Cámara de Diputados.

¿Cómo debe leerse una matriz de actividades, umbrales y obligaciones?

La matriz debe trabajar en UMA, no sólo en pesos. El valor diario de la UMA 2026 es de $117.31 desde el 1 de febrero, pero el sistema debe conservar tanto el multiplicador legal como el valor utilizado y la fecha de la operación. Una tabla que sólo guarda el equivalente en pesos se vuelve obsoleta cada año y dificulta reconstruir cálculos históricos.

También debe identificar cambios normativos y transitorios. La reforma de 2025 agregó obligaciones y el Reglamento fue reformado en marzo de 2026. Por ello, la columna “vigente desde” es tan importante como el umbral.

Control recomendado: cada fila de la matriz debe tener propietario interno, fuente oficial, fecha de revisión, evento que detona revalidación y prueba de sistema. La herramienta sirve para decidir; no sustituye el análisis de contratos y flujos.

Cómo llevarlo a operación

La matriz no debe diseñarse como un catálogo jurídico estático. Conviene añadir columnas de “dato fuente”, “campo de sistema”, “control que decide” y “evidencia de ejecución”. Por ejemplo, el tipo de actividad puede venir del contrato, la fecha relevante del ledger y la UMA de una tabla de parámetros; la decisión se documenta en una alerta con revisión humana. En implementaciones anonimizadas, una matriz aparentemente completa falla cuando la fecha usada por finanzas es la de factura, mientras el motor de monitoreo usa la de pago sin que exista una regla aprobada.

Prueba cada fila con tres casos: una operación claramente inferior; otra exactamente en el límite individual; y varias operaciones inferiores que, sumadas, superen el umbral de aviso dentro de seis meses. Añade cancelaciones, moneda extranjera y cambio anual de UMA. El resultado esperado debe señalar identificación, aviso, acumulación y, si aplica, restricción de efectivo por separado. Este enfoque convierte la tabla en especificación verificable y permite detectar si un cambio legal necesita modificar política, sistema, formato o los cuatro.

Base legal

artículo 17 de la LFPIORPI vigente y valor oficial de la UMA 2026.

¿Cómo funciona la acumulación de operaciones durante seis meses?

El artículo 17 contempla la acumulación en un periodo de seis meses. En la práctica, el control fracasa cuando diferentes áreas asignan identificadores distintos o cuando sólo se monitorea el valor de cada factura. El sistema debe consolidar relaciones y operaciones sin crear coincidencias por nombres semejantes.

La regla operativa debe responder: qué fecha entra al cálculo; cómo se trata una cancelación; qué ocurre con pagos parciales; cómo se corrige un dato; y quién aprueba una excepción. Las respuestas varían según actividad y formato, por lo que no conviene aplicar una fórmula única a todos los sectores.

Conservar el detalle individual es esencial. El agregado indica que existe un posible aviso, pero la evidencia se construye con las operaciones que componen la suma. Una cifra sin trazabilidad no permite explicar el cálculo ante una visita.

Cómo llevarlo a operación

El motor debe conservar dos resultados: el cálculo individual y la ventana acumulada. Por ejemplo, si una fracción fija un límite individual como “igual o superior”, la operación exactamente igual se evalúa por esa regla; para operaciones menores agregadas, se aplica literalmente “supere”. Redondear prematuramente a pesos o programar ambas condiciones con >= puede producir falsos positivos. El parámetro legal, la UMA utilizada y el resultado antes de redondeo deben permanecer en la bitácora.

En controles anonimizados, otra falla frecuente es usar meses calendario en vez de una ventana que permita reconstruir los seis meses aplicables a cada operación. La especificación debe aclarar fecha inicial, zona horaria, cancelaciones válidas, pagos parciales y correcciones. Pruebe una operación exactamente en el límite, una suma exactamente igual y otra un centavo o fracción por encima. Después reconcilie el agregado con las operaciones fuente y el aviso. Si una misma persona aparece con distintos identificadores, la vinculación se aprueba con datos objetivos; no debe fusionarse sólo por similitud de nombre.

Base legal

reglas de umbral y acumulación contenidas en el artículo 17 de la LFPIORPI.

¿El registro en SPPLD autoriza a operar?

La distinción es especialmente importante en comunicaciones comerciales. Decir “registrado ante SAT” no debe presentarse como aprobación del producto, solvencia o supervisión equivalente a una entidad financiera. La descripción correcta explica el alcance limitado del alta.

Antes de realizar el trámite se valida RFC, e.firma, actividad y datos de la persona responsable. El Reglamento reformado en 2026 contiene disposiciones transitorias para altas y formatos mientras se actualizan herramientas. Por ello, el equipo debe conservar captura del criterio aplicable y del acuse, pero no asumir que el portal refleja inmediatamente todos los supuestos nuevos.

La clasificación sectorial permanece abierta: una operación puede implicar LFPIORPI y, simultáneamente, reglas financieras, fiscales, de consumo o datos personales.

Cómo llevarlo a operación

Antes de usar el alta en materiales comerciales, el equipo jurídico debe aprobar una fórmula descriptiva limitada, por ejemplo, que la persona se encuentra registrada para presentar información relativa a determinadas Actividades Vulnerables. Deben evitarse expresiones como “autorizada por el SAT”, “supervisada” o “producto aprobado”. En revisiones anonimizadas, la confusión suele nacer cuando el área comercial recibe el acuse y lo trata como si fuera una licencia sectorial; por eso el inventario regulatorio debe asignar a cada registro su autoridad, objeto, alcance y fecha de renovación.

La carpeta de alta debe contener RFC y e.firma utilizados, datos declarados, fecha efectiva de inicio, actividad reportada, representante, acuse y capturas de contingencias. En paralelo, un memorando de perímetro debe contestar si se requiere otro permiso o registro. Cuando cambien productos, canales, control corporativo o la persona responsable, ambas carpetas se revisan: el cambio puede afectar SPPLD y un régimen distinto. Esta disciplina evita que el estado técnico del portal sustituya la evaluación legal del negocio.

Base legal

Portal SPPLD y artículos 17, 18 y 20 de la LFPIORPI.

¿Qué debe existir antes de obtener acceso al SPPLD?

Un error práctico es posponer toda evidencia hasta recibir credenciales. Si el portal o formato aún no admite un supuesto, la organización debe conservar registro de las operaciones y decisiones, documentar el impedimento y seguir las instrucciones oficiales vigentes. La imposibilidad técnica no convierte en inexistente la obligación sustantiva.

El archivo preoperativo debe incluir: análisis de actividad; fecha de inicio; contratos; clientes y operaciones; identificadores; comprobantes de pago; cálculo de umbrales; intentos de alta; consultas oficiales; y responsables. Cuando el acceso queda habilitado, ese inventario permite determinar avisos ordinarios, modificatorios o una estrategia de regularización.

La mejor secuencia es “clasificar, capturar, controlar y presentar”. Iniciar por el formulario suele producir datos incompletos o inconsistentes con los contratos.

Cómo llevarlo a operación

Prepare un “ledger de transición” con un registro por evento, no sólo por cliente. Como mínimo: folio interno, actividad, fracción, participante, fecha, monto y moneda, UMA aplicada, identificadores, documento soporte, decisión de aviso y estado del trámite. Restrinja accesos y registre cambios. En experiencias operativas anonimizadas, las regularizaciones se vuelven costosas cuando el negocio guarda contratos y facturas, pero no puede saber qué versión de datos existía en la fecha en que debió analizarse la operación.

El protocolo de contingencia debe señalar quién consulta comunicaciones oficiales, cada cuánto intenta el trámite, qué captura conserva y cómo escala un vencimiento. No debe inventar formatos ni enviar información por canales no autorizados. Al habilitarse el acceso, se reconcilian altas, operaciones y posibles avisos contra el ledger; cualquier diferencia queda en una bitácora de decisión. La regla es preservar una pista contemporánea, no reconstruirla meses después. Este trabajo también permite detectar temprano datos faltantes y solicitar su corrección antes de que afecten múltiples presentaciones.

Base legal

obligaciones del artículo 18 de la LFPIORPI y sección oficial de obligaciones del SPPLD.

¿Toda cesión de derechos de crédito es una Actividad Vulnerable?

El análisis debe comparar contrato y flujo. Si una empresa adelanta recursos contra cuentas por cobrar, cobra una contraprestación y conserva recurso frente al cedente, puede existir una función de financiamiento que requiere revisión bajo la fracción de mutuo, préstamo o crédito. Si sólo adquiere definitivamente un derecho existente, los supuestos pueden ser distintos.

Documentar la conclusión exige guardar: origen del derecho, factura o contrato subyacente, precio de cesión, fecha y cuenta de pago, notificación al deudor, recurso, garantías y cobranza. También debe revisarse si el operador es entidad financiera o una persona no financiera, porque el régimen de supervisión cambia.

La política interna debe prohibir clasificar por etiqueta comercial. Un breve memorando por producto, actualizado cuando cambie el recurso o flujo, reduce inconsistencias entre legal, producto y reportes.

Cómo llevarlo a operación

Compare el contrato con una muestra de liquidaciones. El memorando debe responder: ¿el precio se fija como valor de compra o como principal más rendimiento?, ¿hay recurso por insolvencia o sólo por inexistencia del derecho?, ¿quién notifica y cobra?, ¿el cedente garantiza pago?, ¿existe reserva y cuándo se libera? En expedientes anonimizados, el contrato marco puede decir “sin recurso”, pero una carta lateral obliga a recomprar cualquier cartera vencida; esa evidencia cambia la lectura económica y no debe quedar fuera del análisis.

Use un árbol de decisión por producto y no por cliente. Si hay anticipo y recurso amplio, escale la revisión de crédito no financiero; si existe compra definitiva, documente precio, transmisión y riesgo asumido sin concluir automáticamente que queda fuera de todo régimen. Vincule factura o contrato subyacente, prueba de existencia del derecho, pago del precio y cobranza. Cuando se modifiquen garantías o causales de recompra, vuelva a clasificar. La conclusión debe indicar hechos determinantes y hechos que, si cambian, obligan a reabrirla.

Base legal

supuesto de mutuo, préstamo o crédito en el artículo 17, fracción IV, de la LFPIORPI vigente.

¿Qué obligaciones prácticas genera ofrecer mutuo, préstamo o crédito?

El diseño operativo debe iniciar antes del desembolso. El sistema debe bloquear la disposición si faltan datos esenciales, si no se conoce quién actúa por cuenta propia o si una señal de riesgo requiere aprobación. Después se vinculan pagos, renovaciones, reestructuras y garantías al expediente original.

Un registro efectivo tiene campos de cliente, operación y evento. En lugar de sobrescribir el saldo, conserva cada disposición y pago. En lugar de guardar sólo el contrato vigente, mantiene versiones y convenios. Esto permite reconstruir la relación de negocios y explicar acumulaciones.

El crédito entre empresas relacionadas tampoco debe excluirse automáticamente. Se revisan habitualidad, profesionalidad, objeto, contraprestación, origen y propósito. Una conclusión documentada vale más que una regla informal basada sólo en parentesco corporativo.

Cómo llevarlo a operación

Diseñe el control alrededor de eventos: solicitud, aprobación, disposición, pago, reestructura, cesión, garantía y cierre. Cada evento tiene campos obligatorios y una salida: continuar, solicitar información o escalar. En revisiones anonimizadas, registrar únicamente el saldo mensual impide reconstruir qué disposición cruzó el umbral y qué documentos existían entonces. Un ledger inmutable de movimientos, relacionado con el expediente vigente en cada fecha, reduce esa brecha.

La puesta en marcha puede validarse con una muestra de diez créditos que incluya renovación, pago anticipado, garante distinto, persona moral y operación relacionada. Para cada uno, recorra el camino desde contrato a disposición, cálculo de UMA, expediente, acumulación y decisión de aviso. Documente excepciones, responsable y fecha de cierre. Si la reforma añade un control sujeto a reglas posteriores, mantenga un registro de preparación y un gatillo de activación; no lo describa como plenamente exigible hasta comprobar la RCG y el transitorio vigentes al momento de operar.

Base legal

LFPIORPI, artículos 17, fracción IV, y 18, en texto vigente.

¿Cómo detectar una operación de crédito avisable?

El flujo recomendado tiene cinco pasos: normalizar cliente; identificar operación; calcular monto individual; actualizar acumulado; y someter la alerta a control de calidad. La revisión confirma fecha, tipo de acto, moneda, datos obligatorios y Beneficiario Controlador.

Los contratos revolventes requieren atención especial. El límite aprobado no necesariamente equivale a una disposición; al mismo tiempo, revisar sólo el saldo de cierre puede ocultar múltiples movimientos. La política debe definir el evento reportable conforme a la naturaleza del producto y formato aplicable.

Una bitácora de alertas cerradas conserva cálculo, decisión y evidencia. Esto permite demostrar que la empresa no omitió el monitoreo aunque una alerta no terminara en aviso.

Cómo llevarlo a operación

La regla técnica debe escribirse en lenguaje jurídico y en pseudocódigo. Ejemplo: seleccionar disposiciones del producto clasificado; convertir con el parámetro aplicable; evaluar condición individual; actualizar la ventana acumulada; excluir sólo cancelaciones confirmadas; generar alerta con detalle. En implementaciones anonimizadas, un motor basado en saldo final dejó fuera una disposición grande pagada el mismo mes. La prueba histórica con movimientos reales anonimizados es indispensable para descubrir este tipo de ceguera.

El analista debe recibir un paquete mínimo: contrato y versión, evento, importe original, conversión, operaciones acumuladas, datos del cliente, BC y explicación de cualquier corrección. Pruebe límites exactos, múltiples sucursales, coacreditados, créditos revolventes, moneda extranjera y cambio de UMA. Una alerta descartada necesita motivo codificado y evidencia; no basta “no aplicable”. Cuando el sistema o el formato cambien, conserve versión de regla y fecha efectiva para poder explicar decisiones pasadas sin aplicar retrospectivamente la lógica nueva.

Base legal

artículo 17, fracción IV, de la LFPIORPI y UMA 2026 publicada por INEGI.

¿Cuál es la ruta mínima desde el alta hasta un programa operativo?

Checklist de puesta en marcha

La experiencia operativa demuestra que la calidad depende de reconciliar contratos, bases y avisos. El responsable debe poder seleccionar una operación y recorrer en ambos sentidos: del aviso al expediente y del expediente al cálculo.

Cómo llevarlo a operación

Convierta el checklist en un plan con propietario, dependencia, evidencia y criterio de aceptación. “Crear expediente” no se cierra con una plantilla: se cierra cuando una muestra de clientes puede completarla y el sistema impide avanzar sin campos críticos. “Configurar alertas” no se cierra al programar una fórmula: requiere pruebas de límites, acumulación y reconciliación con el ledger. En despliegues anonimizados, este criterio de aceptación descubre que el portal y la base comercial usan identificadores distintos, lo que rompe el seguimiento aun cuando cada equipo cree haber terminado.

Antes de declarar operativo el programa, ejecute una prueba de punta a punta con una operación avisable y otra no avisable. Verifique identificación, BC, fecha, UMA, acumulado, decisión, XML o captura, envío, acuse, conservación y trazabilidad. Registre fallos como acciones con responsable y fecha, no como observaciones abiertas. Para obligaciones nuevas sujetas a RCG o transitorios, incluya un monitor de vigencia y prepare capacidad, sin afirmar que el control es exigible antes de su activación normativa.

Base legal

artículos 18, 20 y 23 de la LFPIORPI y Portal SPPLD.