LFPIORPI por sector: crédito, inmobiliario, activos virtuales y servicios profesionales

¿Cómo conviven LFPIORPI y secreto profesional?

No toda consulta jurídica es Actividad Vulnerable. Se revisa el servicio concreto: compraventa inmobiliaria, administración de activos, manejo de cuentas, aportaciones de capital o constitución y operación de vehículos. Después se distingue preparar de ejecutar por cuenta del cliente.

El expediente de clasificación debe ser independiente del consejo sustantivo y restringir accesos. La información reportada se limita al formato y obligación; no se incorpora estrategia, opinión o comunicación que no sea necesaria.

El contrato informa obligaciones legales sin convertir al cliente en aprobador de avisos. Las cláusulas de confidencialidad no pueden impedir cumplimiento de ley.

Cómo llevarlo a operación

Restrinja la carpeta de cumplimiento y use referencias, no copias completas de comunicaciones protegidas. El aviso debe contener lo requerido por el formato, no una narrativa de la estrategia. La cláusula contractual informa que el prestador cumplirá deberes legales y solicitará datos, sin prometer confidencialidad absoluta ni revelar metodologías de detección. Si el cliente se niega a entregar información indispensable, documente la abstención o medida aplicable. El comité que decide debe incluir sensibilidad jurídica y dejar un memorando que justifique tanto reportar como no reportar.

Revise periódicamente quién puede consultar la ficha de clasificación y el expediente sustantivo. La separación pierde eficacia si los mismos accesos amplios permiten descargar ambas carpetas sin necesidad operativa ni bitácora.

Base legal

artículos 17, fracción XI, 18, 21 y 22 de la LFPIORPI vigente.

¿Qué función tienen hashes y evidencia blockchain?

El expediente conserva red, activo, direcciones, hash, timestamp, cantidad, tipo de cambio o método de valuación, wallets controladas y contraparte. Si se usa un explorador, se guarda referencia y evidencia; no se presume que permanecerá disponible.

La custodia y propiedad deben distinguirse. Una dirección de depósito puede pertenecer a un proveedor y representar activos de varios clientes. El sistema necesita identificador interno y conciliación.

Las herramientas de análisis de blockchain son mitigantes, no fuente jurídica única. Sus alertas requieren política, revisión y resolución documentada.

Cómo llevarlo a operación

Preserve evidencia del explorador con fecha y fuente, pero no dependa sólo de captura. Exporte resultado, versión del proveedor y resolución de alertas. Para wallets de custodio, concilie subcuenta interna con movimiento on-chain y retiro fiat. Un puntaje de riesgo no sustituye hechos: documente categorías, exposición, posibles mezcladores, sanciones o fraude y la decisión humana. Limite la publicación de direcciones y datos personales; el expediente privado puede enlazarlos sin convertir el blog o reporte ejecutivo en mapa de clientes.

Ejecute una prueba inversa: desde el asiento fiat llegue al hash correcto y desde el hash regrese al cliente y contrato. Las diferencias alimentan una cola de conciliación con dueño y plazo.

Base legal

artículo 17, fracción XVI, y artículo 18 de la LFPIORPI, más el criterio general UIF sobre activos virtuales.

¿Cómo funcionan los umbrales inmobiliarios?

El monto del proyecto no sustituye el valor del acto u operación relevante. Anticipos, pagos parciales y cesiones se registran individualmente. La UMA se aplica según fecha y se conserva el cálculo.

El mapa de participantes distingue propietario, desarrollador, comercializador, fideicomiso, comprador y fedatario. Cada uno analiza sus obligaciones; la intervención notarial no libera automáticamente a la empresa.

La clasificación se documenta antes de decidir formato y aviso. Esto es especialmente importante en proyectos con varios vehículos.

Cómo llevarlo a operación

Modele el proyecto en dos niveles. El nivel legal identifica vehículo, desarrollador, comercializador, fiduciario, comprador y fedatario; el nivel transaccional registra cada recepción, contrato, unidad, cesión y devolución. En proyectos anonimizados, sumar el valor contractual completo al firmar y también cada pago duplicó exposición; en otros, revisar sólo escritura omitió recursos recibidos antes. La política debe definir evento y fuente sin asumir que contabilidad y ley usan la misma fecha.

Pruebe operación exactamente en el umbral individual, varias por debajo cuya suma sea exactamente igual y otra que lo supere dentro de seis meses. Conserve multiplicador, UMA, equivalente y operaciones componentes. Si existen varios vehículos, la identidad del sujeto y del cliente debe resolverse antes de acumular; no consolide o separe sólo por conveniencia del sistema. La ficha de clasificación determina formato y responsable, y se actualiza cuando cambia el rol o flujo.

Incluya cancelaciones y devoluciones en las pruebas. Sólo deben modificar el cálculo conforme a una regla aprobada y evidencia bancaria; una nota comercial sin movimiento real no basta para retirar la operación.

Base legal

artículo 17, fracciones V y V Bis, de la LFPIORPI y UMA 2026 de INEGI.

¿Qué señales de alerta inmobiliarias deben escalarse?

El catálogo debe adaptarse al producto y mercado. Una inversión extranjera no es por sí sola de alto riesgo, pero puede exigir documentos, traducciones y trazabilidad adicionales. El sistema evita reglas discriminatorias o basadas sólo en nacionalidad.

Cada alerta tiene información mínima, responsable, plazo, decisión y evidencia. Si existen sospecha o indicios legales, se analiza el aviso de 24 horas.

La resolución no se limita a “falso positivo”. Explica por qué la operación es o no coherente y qué monitoreo continuará.

Cómo llevarlo a operación

Vincule cada señal con una pregunta y una medida. “Pago de tercero” debe pedir identidad, relación, cuenta y propósito; “cambio de comprador” debe reconstruir cesión, beneficiario y devolución. En alertas anonimizadas, cerrar como falso positivo porque el tercero era “familiar” dejó sin demostrar la relación ni el origen del pago. La resolución debe citar documentos y explicar coherencia, no sólo asignar una etiqueta.

Calibre por producto: preventa, lote, arrendamiento y desarrollo no comparten exactamente el mismo comportamiento. Revise sesgos y evite tratar inversión extranjera como sospechosa por sí sola. Las alertas urgentes deben quedar separadas de revisión mensual y bajo acceso restringido. Muestree alertas cerradas y operaciones sin alerta para medir cobertura. Si se decide continuar, establezca condiciones —cuenta propia, documentación adicional o monitoreo— y fecha de revisión. La conclusión debe preservar hechos sin comunicar al cliente análisis sensibles.

La eficacia se mide también por tiempo de atención y reincidencia. Varias alertas similares cerradas sin actualizar reglas o capacitación indican que el catálogo no está generando aprendizaje operativo.

Base legal

artículos 18, fracción VI, y 23 de la LFPIORPI, más criterios SPPLD.

¿Qué debe incluir una cláusula PLD en servicios profesionales?

La cláusula se coordina con alcance. Si el prestador sólo asesora, no debe asumir por redacción la administración de recursos. Si ejecutará pagos o manejará cuentas, se definen facultades, segregación y controles.

El cliente declara exactitud y cambios, pero el sujeto obligado conserva deber de verificar. La indemnidad contractual no sustituye cumplimiento.

La cláusula también identifica canales seguros y prohíbe enviar datos sensibles por medios no autorizados.

Cómo llevarlo a operación

Coordine cuatro documentos: alcance, cláusula PLD, aviso de privacidad y matriz de poderes. La cláusula no corrige un alcance ambiguo. En contratos anonimizados, se decía que el asesor “gestionaría pagos” mientras la intención comercial era sólo preparar instrucciones; esa frase ampliaba funciones y riesgos. Describir quién conserva decisión, cuenta y firma reduce incertidumbre, siempre que coincida con la práctica.

Incluya obligación de informar cambios de control, representante, pagador y propósito, además de entregar documentos por canal seguro. Defina efecto de la falta de información y derecho a terminar, sin convertir la declaración del cliente en sustituto de verificación. Regule conservación, transferencias y devolución de datos. Evite cláusulas que exijan avisar al cliente antes de cualquier reporte, pues pueden contrariar confidencialidad regulatoria. Capacite al equipo para aplicar la cláusula: un derecho contractual que nadie sabe escalar no funciona como control.

Mantenga versiones por fecha de firma. Cuando se actualice la cláusula, determine si se requiere convenio para clientes existentes y qué control temporal cubrirá la cartera hasta completar la migración.

Base legal

artículos 18, 21 y 22 de la LFPIORPI y LFPDPPP vigente.

¿En crédito la identificación comienza sólo al alcanzar 1,605 UMA?

El error de diseñar onboarding sólo para operaciones avisables deja sin expediente a clientes con operaciones menores que después se acumulan. La identificación debe ocurrir en el momento que marca el régimen y antes de perder capacidad de obtener documentos.

El sistema conserva todas las disposiciones para acumulación. Contratos revolventes y pagos parciales exigen definir evento, no usar únicamente límite aprobado o saldo final.

La matriz distingue actividad, identificación, aviso y seguimiento reforzado. Un solo umbral no resuelve los cuatro.

Cómo llevarlo a operación

Configure el onboarding antes de la primera disposición y aplique requisitos según tipo de cliente y riesgo. El ledger conserva cada disposición, aunque esté debajo del aviso. En carteras anonimizadas, el sistema abría expediente al cruzar el límite, pero ya existían múltiples movimientos y el cliente no respondía; solicitar información desde el inicio habría evitado una relación imposible de reconstruir. La abstención del artículo 21 también pierde utilidad si el control llega después del desembolso.

Pruebe contrato simple, línea revolvente, pago parcial, reestructura y acumulación. No use límite aprobado ni saldo final como sustituto del evento. Separe condición individual “igual o superior” de acumulación que “supere” dentro del periodo legal. La matriz debe indicar actividad, identificación, aviso y medida reforzada en columnas distintas. Para EBR y otros controles adicionados, verifique RCG/transitorios antes de describirlos como plenamente exigibles al corte.

Concilie mensualmente clientes activos contra expedientes y movimientos. Una línea no dispuesta puede requerir tratamiento distinto de una disposición, pero nunca debe desaparecer del inventario de relaciones y cambios.

Base legal

artículos 17, fracción IV, 18 y 21 de la LFPIORPI vigente.

¿Cuándo una operación con stablecoins puede ser Actividad Vulnerable?

La definición legal excluye moneda de curso legal, divisas y activos denominados en ellas, pero la clasificación de un token requiere análisis, no su nombre comercial. La reforma también alcanzó operaciones ofrecidas desde otra jurisdicción a ciudadanos mexicanos.

El expediente separa originante, receptor, Beneficiario Controlador, wallets, activo, red, valuación y contraprestación. Los dos umbrales de aviso de la fracción XVI —operación y contraprestación— se modelan por separado.

El alta SPPLD no sustituye autorizaciones financieras si el modelo realiza otra actividad regulada.

Cómo llevarlo a operación

Dibuje el flujo con cliente, proveedor de liquidez, exchange, custodio, cuentas fiat y wallets. Indique quién fija precio, recibe órdenes, controla claves, entrega el activo y cobra. En modelos anonimizados, la empresa afirmaba “sólo software”, pero mantenía la wallet omnibus y podía autorizar retiros; esa facultad cambió el análisis. Compare términos, arquitectura y permisos reales, no sólo interfaz.

Para cada operación conserve activo, red, dirección, hash, originante, receptor, BC, monto, contraprestación y valuación. Modele los umbrales previstos por la fracción sin mezclarlos y pruebe acumulación. Si el servicio se ofrece desde fuera a clientes mexicanos, documente nexo territorial y criterio vigente. Separe LFPIORPI de Ley Fintech, pagos, fiscal y protección al consumidor. Una conclusión por producto debe listar hechos determinantes y cambios —custodia, cuenta, liquidez o representación— que obligan a reabrirla.

El análisis debe incluir contingencias de depeg, cambio de red y sustitución de token, porque pueden alterar valuación, contraparte o custodia sin cambiar el nombre comercial del servicio.

Base legal

artículo 17, fracción XVI, de la LFPIORPI y criterio UIF sobre activos virtuales.

¿Cuál es la diferencia entre preparar y administrar recursos?

El análisis se basa en facultades y flujo. Tener un poder amplio que no se usa puede ser relevante; ejecutar pagos sin aparecer en el contrato también. Se comparan engagement, poderes, cuentas, instrucciones y firmas.

Para reducir ambigüedad, el contrato limita facultades, prohíbe recibir recursos en cuentas del prestador y define que el cliente conserva decisiones, salvo que el servicio requiera otra cosa y se implemente cumplimiento.

Cada servicio recurrente se clasifica al inicio y cuando cambia el alcance.

Cómo llevarlo a operación

Use una matriz de facultades con columnas de proponer, aprobar, firmar, instruir, custodiar y conciliar. Relacione contrato, poder, credencial y cuenta. En servicios anonimizados, el prestador no figuraba como firmante, pero tenía token bancario compartido y preparaba y enviaba transferencias; la práctica excedía el papel. La revisión de accesos tecnológicos es tan importante como el poder notarial.

Si se pretende sólo asesoría, el cliente debe conservar cuenta, credenciales, decisión y envío; el prestador documenta recomendaciones. Si el servicio necesita ejecutar, clasifique, segmente funciones y establezca doble aprobación y ledger. Revise al cambiar personal, cuenta, proveedor o alcance. La ficha debe identificar el acto financiero específico y la representación, no concluir de forma global que todo el proyecto es o no avisable. Así se protege secreto profesional sin usarlo para ignorar una función material.

Audite permisos reales al menos cuando se incorpora o sale personal. Revocar el poder formal sin retirar token, usuario o acceso remoto deja subsistente una capacidad material que contradice la clasificación documentada.

Base legal

artículo 17, fracción XI, y artículo 22 de la LFPIORPI vigente.

¿Cuándo se presenta aviso por servicios profesionales complejos?

Una transacción corporativa puede combinar asesoría, elaboración de contratos, manejo de cuenta y ejecución de pago. El expediente separa cada función y determina quién realizó la operación. Los equipos no deben clasificar todo el proyecto por su fase más visible.

El formato debe describir la actividad sin exponer información innecesaria protegida. Legal y cumplimiento revisan la frontera entre obligación y secreto profesional.

La empresa conserva memorando, poderes, instrucción, cuenta, pago y decisión. Esto permite justificar tanto aviso como no aviso.

Cómo llevarlo a operación

Divida el asunto en unidades de servicio. Para una adquisición: due diligence, negociación, documentos, constitución del vehículo, apertura de cuenta, fondeo y pago. Marque en cuáles el prestador actúa y en cuáles sólo aconseja. En proyectos anonimizados, clasificar todo como “M&A” ocultó que un miembro del equipo tenía poder para liberar el precio. La ficha por función identificó el evento susceptible de aviso sin reportar indiscriminadamente el expediente entero.

Antes del cierre, confirme poder vigente, cuenta, firmantes, BC y trazabilidad del pago. Después conserve instrucción, comprobante, cálculo y decisión. Si no se presenta, el memorando explica ausencia de representación o de ejecución con evidencia. Si se presenta, minimiza datos al formato. La confidencialidad de la decisión requiere accesos limitados; el cliente no aprueba el aviso. Revise el instructivo vigente y no transfiera automáticamente lógicas de reportes financieros.

Si cambia la mecánica entre firma y cierre —por ejemplo, entra un agente de pagos—, reabra la ficha. La clasificación previa no cubre automáticamente una función nueva incorporada a última hora.

Base legal

artículos 17, fracción XI, 22, 23 y 24 de la LFPIORPI.

¿Qué particularidades tiene la debida diligencia en mutuo y crédito?

Para persona física se verifica identidad, actividad, domicilio, cuenta propia y terceros. Para persona moral se agrega existencia, poderes, estructura y control final. Si paga un tercero, se documenta relación y justificación.

El proceso bloquea desembolso cuando faltan elementos críticos y escala PEP, listas, estructuras opacas o inconsistencias. La actualización se detona por eventos y periodicidad.

La matriz final vincula KYC, contrato, operación y aviso. Separar estos repositorios sin identificador común impide reconstrucción.

Cómo llevarlo a operación

Diseñe requisitos por rol y evento. El acreditado aporta identidad y propósito; la persona moral añade existencia, poderes y control; el garante demuestra relación y bien; el tercero pagador explica vínculo y cuenta. En expedientes anonimizados, el aval estaba identificado, pero el propietario real de la garantía era otra sociedad sin expediente. Separar roles y exigir evidencia por cada uno evitó asumir que una sola identificación cubría a todos.

Antes de desembolsar, pruebe facultades, BC, cuenta y garantía. Después, el ledger actualiza pagos, cambios y acumulación sin sobrescribir históricos. Los gatillos de revisión incluyen reestructura, prepago atípico, nueva cuenta, cambio de BC y sustitución de garantía. Para obligaciones de EBR añadidas, compruebe RCG/transitorios antes de describir la evaluación como plenamente exigible al corte; aun así, documentar riesgo permite aplicar medidas proporcionales. La prueba de calidad recorre del pago al expediente y del aviso a cada disposición componente.

Un tablero de excepciones debe bloquear nuevas disposiciones cuando falten identidad, facultades o BC, y permitir sólo excepciones documentadas, temporales y aprobadas por una persona distinta del originador.

Base legal

artículos 17, fracción IV, 18 y 21 de la LFPIORPI vigente.