Prevención de lavado de dinero: obligaciones para empresas
Por Equipo Editorial UpnifyEl primer paso es identificar el supuesto legal
Antes de diseñar controles, una organización debe saber si realmente se encuentra dentro del régimen. El artículo 17 de la LFPIORPI establece las Actividades Vulnerables y cada supuesto tiene características y obligaciones particulares.
Por eso, no basta con clasificar a una empresa por su giro comercial. Una compañía inmobiliaria, un distribuidor, un prestador de servicios profesionales o una empresa dedicada a otra actividad puede tener obligaciones diferentes según el acto u operación que realice, el cliente o usuario, el monto y las demás condiciones previstas por la normativa.
¿Qué debe revisar la empresa?
El análisis inicial puede seguir una secuencia sencilla:
- Identificar las actividades que realiza la organización.
- Determinar si alguna se encuadra en el artículo 17.
- Revisar los umbrales y condiciones aplicables.
- Definir las obligaciones que correspondan al supuesto concreto.
- Documentar el criterio utilizado y asignar responsables.
Esta revisión evita dos errores opuestos: asumir que toda empresa tiene las mismas obligaciones o pasar por alto que una actividad concreta sí puede generar deberes frente al régimen.
El registro es parte del proceso de cumplimiento
Cuando una persona física o moral realiza una Actividad Vulnerable, el cumplimiento puede comenzar con su alta y registro, además de la actualización de la información correspondiente. El proceso no debe entenderse como un trámite aislado, sino como el punto de partida de una estructura de control.
Una empresa puede tener operaciones comerciales perfectamente organizadas y, al mismo tiempo, carecer de un proceso interno para detectar cuándo una operación activa una obligación específica. Esa desconexión genera riesgos porque la información necesaria puede encontrarse repartida entre ventas, administración y dirección.
Un control adecuado debe permitir saber:
- Qué Actividad Vulnerable realiza la organización.
- Qué operaciones están sujetas a identificación.
- Qué operaciones pueden generar un aviso.
- Quién es responsable de cada revisión.
- Qué documentación respalda las decisiones.
El expediente debe acompañar la relación comercial
Una de las obligaciones centrales consiste en establecer una política de identificación y conocimiento del cliente o usuario, así como integrar el expediente correspondiente. Esto significa que la documentación no debería aparecer únicamente cuando alguien la solicita.
El expediente debe formar parte del proceso mediante el cual la empresa conoce con quién establece una relación, qué información obtuvo, qué documentos verificó y qué actualizaciones se produjeron posteriormente.
Identificar no es solo recopilar documentos
En una operación B2B pueden intervenir representantes, accionistas, sociedades relacionadas, apoderados y otras personas. Por ello, la información debe organizarse de manera que permita entender la relación y mantener evidencia suficiente.
La prevención de lavado de dinero requiere que la organización pueda recuperar la información utilizada para tomar decisiones y demostrar cómo se integró el expediente.
Esto adquiere mayor relevancia cuando existen cambios en la estructura corporativa, documentos vencidos, nuevos representantes o modificaciones en la relación comercial.
El Beneficiario Controlador requiere atención específica
La reforma al régimen fortaleció las obligaciones relacionadas con el Beneficiario Controlador. Este concepto no debe utilizarse como sinónimo automático de representante legal, administrador o accionista formal. Las nuevas reglas también refuerzan los elementos de conocimiento del cliente, Beneficiario Controlador y Personas Políticamente Expuestas.
Para una empresa, el reto consiste en identificar y documentar quién ejerce el control conforme a los criterios jurídicos aplicables, especialmente cuando existen estructuras corporativas complejas.
¿Por qué importa?
Una relación comercial puede parecer sencilla desde ventas, pero presentar una estructura de propiedad o control que requiere mayor análisis. Por eso, la información corporativa debe poder relacionarse con el expediente y mantenerse disponible para posteriores revisiones.
La prevención de lavado de dinero también requiere considerar elementos relacionados con Personas Políticamente Expuestas y otros factores previstos por las reglas aplicables, según el supuesto y las características del sujeto obligado.
Cumplir no significa solamente presentar avisos
Uno de los errores más comunes es reducir el régimen a enviar avisos y conservar algunos documentos. La reforma y las nuevas Reglas de Carácter General plantean una estructura mucho más amplia, que incluye políticas, conocimiento del cliente, Beneficiario Controlador, conservación de información, capacitación, mecanismos automatizados, evaluación de riesgos y auditoría, entre otros elementos.
Esto cambia la responsabilidad de la dirección. El cumplimiento deja de ser una actividad aislada y se convierte en un proceso que involucra distintas áreas.
El Enfoque Basado en Riesgo cambia la operación
Las nuevas Reglas de Carácter General incorporan el Enfoque Basado en Riesgo como un componente central del régimen. Su finalidad es que el sujeto obligado identifique, evalúe, clasifique y documente los riesgos relacionados con sus clientes o usuarios, operaciones, productos, servicios, canales y zonas geográficas.
No se trata simplemente de colocar una etiqueta de riesgo alto, medio o bajo. La empresa necesita una metodología que explique qué factores utiliza, cómo los pondera, qué información considera y qué medidas corresponden a cada resultado.
De la evaluación a la decisión
Una metodología puede considerar:
- Factores de riesgo previamente definidos.
- Información obtenida durante la identificación.
- Características del cliente y de la operación.
- Perfil transaccional.
- Medidas de mitigación.
- Resultado histórico de las evaluaciones.
- Criterios para actualizar o escalar un caso.
La prevención de lavado de dinero adquiere así una dimensión dinámica: el riesgo puede cambiar y los controles deben poder responder a esa evolución.
Los mecanismos automatizados adquieren mayor relevancia
Las modificaciones de 2026 incorporan requisitos específicos para mecanismos automatizados. De acuerdo con las nuevas reglas, estos deben tener capacidades adecuadas al volumen, naturaleza, complejidad y riesgo de las operaciones, incluyendo funciones relacionadas con expedientes, consolidación de operaciones, perfil transaccional, metodología de evaluación y generación de alertas.
La presentación que sirve como fuente para este contenido plantea una idea especialmente útil: un sistema automatizado no debe limitarse a almacenar información, sino convertirla en decisiones y evidencia.
Esto permite pasar de una administración basada en archivos dispersos a un proceso donde cada actividad puede tener responsable, fecha, estado, alerta y evidencia.
Conservar información también significa poder reconstruir
La reforma amplió el periodo de conservación de determinada información y documentación a diez años. Esto hace que el problema ya no sea solamente dónde guardar los archivos, sino cómo recuperarlos y relacionarlos cuando sean necesarios.
Una organización debe poder reconstruir, dentro de los límites aplicables:
- Qué información recibió.
- Qué documentos integró.
- Qué operación realizó.
- Qué evaluación de riesgo correspondía.
- Qué controles se ejecutaron.
- Qué aviso o actuación se generó.
- Qué evidencia quedó disponible.
La Prevención de lavado de dinero necesita trazabilidad porque una obligación que no puede demostrarse mediante evidencia resulta difícil de gestionar y revisar.
El cumplimiento empieza también en el área comercial
La presentación adjunta plantea que el cumplimiento no es exclusivo del área de Compliance y que involucra a la fuerza de ventas y a la Dirección General. El vendedor no necesita convertirse en especialista jurídico, pero sí necesita un proceso que le indique qué debe hacer, cuándo debe hacerlo y qué información no puede omitirse.
En una operación B2B, esto puede traducirse en un flujo como:
Prospecto → expediente → evaluación → autorización → operación → evidencia.
La ventaja de integrar este recorrido es que ventas puede avanzar sin convertir cada operación en una revisión improvisada, mientras las áreas responsables mantienen los controles que corresponden.
Tecnología para operar, controlar y demostrar
Aquí es donde una solución tecnológica adquiere sentido. La tecnología no determina por sí misma si una empresa está obligada por la LFPIORPI ni sustituye la responsabilidad jurídica del sujeto obligado. Su función puede ser ayudar a convertir las obligaciones aplicables en procesos operativos.
Una plataforma especializada puede centralizar expedientes, relacionar información, gestionar evaluaciones, generar alertas, conservar históricos y facilitar el seguimiento de avisos y evidencias.
En este contexto, una plataforma para gestionar la prevención de Lavado de Dinero puede integrarse con información comercial y administrativa para ordenar el proceso.
También es importante consultar la información oficial sobre actividades vulnerables antes de determinar qué obligaciones corresponden a una organización.
Una estructura de cumplimiento que pueda crecer
Cuando una empresa tiene pocos clientes, algunos controles pueden gestionarse manualmente. El problema aparece cuando crecen las operaciones, los expedientes, los responsables y la cantidad de información que debe conservarse.
En ese escenario, la tecnología puede ayudar a centralizar:
- Expedientes y documentos.
- Evaluaciones de riesgo.
- Perfil transaccional.
- Alertas y seguimiento.
- Avisos y acuses.
- Historial y evidencia.
- Responsables y tareas.
La Prevención de lavado de dinero deja entonces de depender exclusivamente de una persona que recuerde qué debe hacerse y pasa a apoyarse en un proceso documentado.
Prepararse para las nuevas obligaciones
Las modificaciones publicadas en 2026 establecen una implementación gradual de nuevas disposiciones. Por ello, una empresa sujeta al régimen necesita distinguir entre las obligaciones que ya debe cumplir y aquellas cuya aplicación tiene una fecha posterior.
No se trata de esperar a que llegue una fecha límite. La preparación puede comenzar revisando el proceso actual, identificando brechas y determinando qué información, controles y capacidades tecnológicas serán necesarias.
Para profundizar en el contexto regulatorio puede consultarse material sobre nuevas obligaciones en prevención de lavado de dinero.
Conclusión
La Prevención de lavado de dinero debe entenderse como un sistema de prevención y control, no como una actividad administrativa limitada a enviar avisos. Para quienes realizan Actividades Vulnerables, el cumplimiento puede involucrar identificación, expediente, Beneficiario Controlador, evaluación de riesgos, políticas internas, monitoreo, conservación, capacitación, avisos, auditoría y evidencia.
Para la dirección general, el reto consiste en conseguir que estos elementos funcionen dentro de la operación cotidiana. Una solución tecnológica como Upnify puede ayudar a conectar información comercial, expedientes, procesos y controles en un mismo flujo, sin sustituir las responsabilidades legales de la organización.
La clave está en que cada decisión relevante pueda gestionarse, controlarse y demostrarse con información trazable.
Tambien te podria interesar: