Expedientes LFPIORPI: Beneficiario Controlador, PEP, listas y origen de recursos

¿Qué convierte una carpeta en un compliance file verificable?

La arquitectura práctica separa datos maestros, documentos, operación y decisiones. El expediente maestro evita duplicar identificaciones, pero cada operación conserva su soporte, cálculo de umbral y medio de pago. Las consultas en listas incluyen evidencia del resultado y versión de la herramienta, no sólo una declaración de que “se revisó”.

Un índice de expediente debe señalar faltantes y fecha de próxima actualización. Los documentos vencidos no se eliminan: se conserva su historia y se incorpora la nueva versión. Si se corrige un dato, la bitácora registra motivo y persona autorizante.

La prueba decisiva es la reconstrucción: tomar un aviso o una operación y llegar a contrato, cliente, Beneficiario Controlador, pagos y decisión de riesgo sin depender de la memoria del personal.

Cómo llevarlo a operación

Pruebe el expediente con dos recorridos. Desde una operación, llegue al cliente, representante, BC, pago, análisis y decisión. Desde un aviso, regrese a cada operación componente y al cálculo. Registre cuánto tardó y qué dependió de explicaciones verbales. Los faltantes se convierten en tareas con dueño y restricción operativa proporcional. Mantenga documentos sensibles bajo privilegios por rol y registre accesos; verificabilidad no significa replicar PII en reportes o correos. El índice puede mostrar estatus y evidencia sin exponer datos personales innecesarios.

Base legal

obligaciones de identificación, soporte y conservación del artículo 18 de la LFPIORPI vigente.

¿Una auditoría reconocida sustituye el expediente KYC?

Los reportes de auditores, certificaciones y listados públicos pueden funcionar como mitigantes o evidencia complementaria. Para tratarlos así, el EBR debe explicar qué riesgo reducen y qué control obligatorio permanece. Una marca reconocida no debe convertirse en excepción informal al onboarding.

El expediente debe conservar lo requerido por el régimen aplicable y documentar cualquier medida simplificada. Si se usa información de terceros, se evalúa vigencia, cobertura, fuente y derecho de acceso. El responsable conserva la capacidad de solicitar documentos adicionales.

Un control útil etiqueta cada evidencia como obligatoria, complementaria o mitigante. Esto evita que un documento prestigioso o voluminoso oculte una ausencia elemental.

Cómo llevarlo a operación

Use tres etiquetas: requisito, cuando la evidencia responde directamente a un dato exigible; corroboración, cuando confirma información obtenida de otra fuente; y mitigante, cuando reduce una hipótesis de riesgo sin reemplazar el requisito. Anote fecha de expiración y evento que obliga a actualizar. Si un tercero proporciona datos KYC, verifique derecho de acceso, calidad y posibilidad de obtener soporte. La responsabilidad de decidir y conservar la pista de evidencia permanece en el sujeto obligado; el contrato de outsourcing no traslada esa carga.

Base legal

artículos 18 y 21 de la LFPIORPI y obligaciones publicadas en SPPLD.

¿Cómo se identifica al Beneficiario Controlador en una operación inmobiliaria?

En desarrollos inmobiliarios pueden intervenir vehículo propietario, desarrollador, comercializador, fideicomiso y comprador. El diagrama debe separar las partes del contrato de las personas que controlan o reciben el beneficio. La fuente de pago —incluidos pagos de terceros— puede revelar una relación que el organigrama no muestra.

La declaración del cliente es un punto de partida, no la única prueba. Se coteja con estatutos, libros o certificaciones, poderes y estructura corporativa. Cuando existe una cadena extranjera, el análisis continúa hasta personas físicas o hasta documentar de manera razonada por qué no fue posible avanzar y qué decisión se tomó.

El resultado debe quedar en una ficha fechada, con evidencia y aprobación si el riesgo es elevado.

Cómo llevarlo a operación

Dibuje dos diagramas. El corporativo muestra participaciones, derechos especiales, administradores y control por acuerdos; el de la operación muestra inmueble, partes, aportantes, cuentas de salida y receptores. Superponerlos revela discrepancias que un organigrama aislado no muestra. En casos anonimizados, la entidad compradora declaró una estructura sencilla, pero los anticipos provinieron de una sociedad hermana y la instrucción de devolución beneficiaba a una persona no incluida. El hallazgo no prueba ilicitud; exige comprender y documentar la razón económica.

El checklist debe registrar para cada nivel: entidad, jurisdicción, porcentaje, forma de control, documento y fecha. Para fideicomisos, identifique roles y facultades relevantes, no sólo al fiduciario. Cuando no sea posible avanzar por falta de registros extranjeros, documente gestiones, fuentes alternativas, riesgo residual y decisión; no cierre la ficha con “no aplica”. Antes de escriturar o liberar recursos, reconcilie la identidad del pagador y beneficiario de devoluciones con la estructura aprobada.

Base legal

definiciones y obligaciones de Beneficiario Controlador en los artículos 3 y 18 de la LFPIORPI.

¿Qué cambia cuando interviene un acto notarial?

En constitución de sociedades, transmisión de acciones, poderes o fideicomisos conviene separar cinco roles: otorgante, compareciente, representado, titular formal y persona con control efectivo. Un solo nombre puede ocupar varios roles, pero el expediente no debe asumirlo.

Las preguntas frecuentes oficiales del SPPLD son orientativas y aclaran que ser socio o accionista no basta por sí solo: debe analizarse el control conforme a la definición legal. También distinguen la representación del beneficio final.

Cuando una empresa usa el instrumento notarial preparado por otro participante, debe verificar que contiene la información que necesita y que puede conservarla legalmente. “Está en la escritura” no es una conclusión de KYC.

Cómo llevarlo a operación

Construya una tabla de roles por acto. En una transmisión de acciones, por ejemplo, registre vendedor, comprador, representantes, sociedad emisora, titular registral y personas físicas con control antes y después. En un fideicomiso, distinga fideicomitente, fiduciario, fideicomisario, comité técnico y quien puede dar instrucciones. En expedientes anonimizados, la equivocación típica consiste en copiar como BC al apoderado que firma, aunque su poder sólo autorice comparecer y no le conceda beneficio ni control.

Al reutilizar documentación notarial, haga una validación de suficiencia: documento, dato que acredita, fecha, evento posterior conocido y permiso de conservación. Solicite evidencia adicional para cambios accionariales, control contractual o pagos que no aparecen en el instrumento. Si varios participantes realizan Actividades Vulnerables, acuerden intercambio seguro de datos, pero no supongan que un expediente único satisface automáticamente a todos. La minimización de datos exige compartir sólo lo necesario y documentar la base jurídica del tratamiento.

Base legal

preguntas frecuentes del SPPLD y artículos 3, 17 y 18 de la LFPIORPI.

¿Qué debe añadir el expediente de crédito prendario?

El expediente debe resolver inconsistencias antes del desembolso: que el garante no sea propietario, que la factura no coincida, que la valuación carezca de soporte o que el pago provenga de un tercero. Cada excepción tiene un aprobador y una medida compensatoria.

La información del bien no sustituye el análisis de origen de recursos ni del cliente. A la inversa, un KYC completo no corrige una cadena de propiedad defectuosa. La revisión debe operar en paralelo.

Una tabla de control relaciona número de operación, acreditado, garante, bien, valuador, custodio, monto, fechas y documentos. Esto permite liberar la garantía sin perder el historial que debe conservarse.

Cómo llevarlo a operación

Use un registro de excepciones antes del desembolso. Para cada discrepancia —serie ilegible, factura a nombre distinto, avalúo sin metodología, gravamen no liberado— indique evidencia requerida, aprobador y condición. No transforme la excepción en un comentario libre que desaparece al autorizar. En expedientes anonimizados, las fotografías del bien estaban disponibles, pero sin fecha ni folio; no podían vincularse de forma confiable con el activo recibido. Un identificador visible y una bitácora de custodia habrían cerrado la brecha.

En liberación o ejecución, conserve la autorización, receptor, fecha, estado del bien y cálculo aplicado. Si cambia el propietario o garante durante la vida del crédito, actualice el KYC y no sólo el anexo contractual. Verifique que el acceso a fotografías, domicilios y documentos patrimoniales esté restringido. La prueba de calidad consiste en seleccionar un bien físico y encontrar crédito, dueño, valuación y estado; después seleccionar el crédito y localizar cada movimiento de la garantía.

Base legal

artículos 17, fracción IV, 18 y 21 de la LFPIORPI vigente.

¿Para qué sirven la constancia de entrevista y el consentimiento?

Una constancia útil no es un formulario idéntico para todos. Debe reflejar modalidad presencial o remota, identidad del entrevistador, fecha, inconsistencias y aclaraciones. Si surge una PEP, tercero pagador o estructura compleja, debe mostrar el escalamiento.

El consentimiento no debe utilizarse como autorización ilimitada. La empresa define finalidades, base jurídica, transferencias y conservación conforme a la ley de datos. Los avisos a la autoridad tienen un régimen específico y no dependen de una cláusula contractual que permita al cliente vetarlos.

La firma o aceptación electrónica se conserva junto con evidencia de integridad, versión del documento y canal. Una imagen suelta sin versión o timestamp ofrece poca prueba.

Cómo llevarlo a operación

La entrevista debe adaptarse al riesgo sin convertirse en interrogatorio indiscriminado. Empiece con preguntas abiertas sobre giro, operación, propósito, estructura y pagos; después confirme datos documentales y aclare discrepancias. Registre respuestas relevantes de forma objetiva, sin opiniones del entrevistador. En procesos anonimizados, un formulario con todas las casillas “sí” no explicaba por qué el cliente usaba una cuenta de tercero; una nota contemporánea y la evidencia de relación habrían permitido evaluar el caso.

Para entrevistas remotas, conserve mecanismo de identificación, fecha y hora, versión del guion, aceptación y cualquier interrupción. No grabe audio o video por defecto: evalúe necesidad, aviso y seguridad. El consentimiento debe distinguir finalidades que realmente requieren autorización de tratamientos sustentados en otra base jurídica. Verifique que la versión aceptada coincida con la archivada. Si una respuesta detona PEP, estructura compleja o tercero pagador, genere una tarea específica; la entrevista sólo aporta valor si sus alertas llegan al flujo de decisión.

Base legal

artículo 18 de la LFPIORPI y LFPDPPP vigente.

¿Cuáles son las brechas más frecuentes en expedientes corporativos?

La remediación debe priorizar riesgo y no sólo porcentaje de campos. Una falta que impide identificar al cliente o Beneficiario Controlador es más grave que un dato complementario. La matriz clasifica crítico, alto, medio y administrativo; asigna responsable y fecha.

No conviene sobrescribir el expediente. Se conserva el hallazgo, solicitud, respuesta, validación y cierre. Para carteras grandes, el control por lotes debe permitir regresar al cliente individual.

Los expedientes incompletos pueden exigir restricción de nuevas operaciones. El artículo 21 respalda abstenerse cuando no se entrega información necesaria. La política debe definir quién decide y cómo se comunica sin revelar análisis sensibles.

Cómo llevarlo a operación

Cree una matriz con columnas de requisito, evidencia esperada, hallazgo, severidad, operación afectada, acción, dueño y fecha. Use criterios objetivos: crítico si impide saber quién es el cliente o quién puede obligarlo; alto si impide identificar BC o explicar pagos; medio si reduce corroboración; administrativo si no afecta la conclusión. En remediaciones anonimizadas, medir “90% de documentos completos” ocultó que el 10% faltante concentraba todas las estructuras complejas. El indicador debe ponderar riesgo y volumen, no sólo cantidad de archivos.

No sobrescriba el hallazgo cuando llegue el documento. Conserve solicitud, respuesta, validación y cierre, además de la versión anterior. Defina restricciones para operaciones nuevas y excepciones aprobables. Una campaña de actualización debe incluir canal seguro, validación de documentos y control de rebotes; enviar identificaciones por correo abierto crea un riesgo distinto. Al cerrar el lote, muestree expedientes completos y fallidos para verificar que la solución no sólo mejoró la apariencia del tablero.

Base legal

artículos 18 y 21 de la LFPIORPI vigente.

¿Qué evidencia pedir a una persona moral extranjera?

La lista práctica puede incluir constitución y reformas, certificado de vigencia, registro de administradores, poderes, estructura accionaria, identificaciones y prueba de domicilio. La disponibilidad cambia por país, por lo que el análisis debe aceptar equivalencias razonadas y no una lista mexicana imposible de cumplir.

Las cadenas de sociedades requieren un organigrama con porcentajes y control no accionario. Si aparece un trust, partnership u otra figura, se identifican roles equivalentes y personas con control o beneficio.

El expediente registra jurisdicción, fuente pública consultada, restricciones de acceso y validación. Una impresión sin URL o fecha pierde utilidad rápidamente.

Cómo llevarlo a operación

Prepare una hoja de equivalencias por jurisdicción sólo después de revisar la fuente oficial. Para cada documento registre emisor, dato acreditado, acceso público o privado, actualización y necesidad de apostilla o traducción. En expedientes anonimizados, un “certificate of incumbency” se trató como prueba accionaria aunque sólo listaba administradores. La traducción del título no basta: alguien debe explicar el contenido y su límite probatorio.

Para cadenas internacionales, construya el organigrama desde la cliente hasta personas físicas e identifique participaciones, control contractual y roles de trusts o partnerships. Capture la fecha de cada fuente, pues las capas pueden no estar actualizadas al mismo día. Si existe una restricción legítima de acceso, solicite certificación profesional o documentación alternativa y someta la limitación a aprobación de riesgo. Conserve la URL, extracto relevante y fecha de consulta de registros públicos, pero evite descargar datos personales que no aporten al análisis. La decisión final debe ser comprensible para un revisor que no conozca esa jurisdicción.

Base legal

artículos 3, 18 y 21 de la LFPIORPI y criterios del SPPLD.

¿Cómo integrar PEP, listas y origen de recursos sin contaminar el expediente?

La consulta en listas debe preservar nombre buscado, variaciones, fecha, lista, resultado y resolución de posibles coincidencias. Las listas extranjeras pueden ser señales de riesgo o exigencias contractuales, pero no deben describirse automáticamente como la Lista de Personas Bloqueadas mexicana.

Para origen de recursos se compara actividad, estados, contratos, cuentas y propósito. No existe un documento universal. El nivel de evidencia aumenta con riesgo y complejidad.

Las decisiones —continuar, pedir información, restringir o rechazar— deben quedar fundadas. Los detalles sensibles se protegen mediante accesos por rol y no se incluyen indiscriminadamente en copias comerciales.

Cómo llevarlo a operación

Separe el expediente en tres fichas relacionadas. La ficha de PEP documenta cargo, jurisdicción, temporalidad, vínculo y medidas reforzadas. La ficha de listas conserva términos buscados, fuente, versión y resolución de coincidencias. La ficha económica compara actividad, propósito, montos, cuentas y soporte. En revisiones anonimizadas, una coincidencia por nombre se cerró verbalmente porque la fecha de nacimiento era distinta; al no conservar la fuente ni la comparación, la decisión no pudo reproducirse después.

Defina escalamiento según combinación de factores, no por un resultado aislado. Una PEP no implica rechazo automático; un pago de tercero no demuestra por sí solo origen ilícito. Pero PEP, estructura opaca y cuenta sin relación justifican información y aprobación reforzadas. Preserve sólo los datos necesarios y limite el acceso a notas sensibles. La salida debe indicar continuar, continuar con condiciones, restringir o rechazar, con fundamento y próxima revisión. Para controles añadidos por reforma o reglas posteriores, compruebe vigencia antes de presentarlos como obligación plenamente exigible.

Base legal

artículos 18 y 21 de la LFPIORPI y criterios generales del SPPLD.

¿Cuál es la secuencia de debida diligencia para una persona moral?

Matriz mínima

La actualización se guía por cambios y riesgo. Una estructura corporativa modificada, PEP, domicilio, actividad o patrón transaccional debe detonar revisión aun si no llegó la fecha programada.

Cómo llevarlo a operación

Implemente compuertas. Sin existencia validada no se aprueba representación; sin representante válido no se celebra; sin estructura suficiente no se cierra BC; sin coherencia de operación no se libera. Las excepciones requieren motivo, plazo y aprobador. En onboarding anonimizado, recopilar todas las piezas en paralelo redujo tiempos aparentes, pero permitió desembolsar mientras el poder seguía en revisión. Las compuertas pueden automatizarse sin convertir la decisión jurídica en una casilla ciega.

Pruebe la secuencia con una sociedad nacional sencilla, una cadena extranjera y una entidad con control contractual. Para cada una, registre qué documento resuelve cada pregunta, quién lo validó y qué cambio obliga a actualizar. Integre alertas del ledger: si el pagador o receptor no coincide, el expediente regresa a propósito, control y origen. Mantenga versiones y registre qué información estaba vigente al momento de la operación. El resultado no es “KYC completo”, sino una conclusión fechada, con condiciones, alcance y próxima revisión.

Base legal

artículos 3, 18 y 21 de la LFPIORPI vigente y obligaciones SPPLD.