Cumplimiento AML para gestores de patrimonio y asesores en México 2026

Los gestores de patrimonio, asesores en inversiones independientes (AII), casas de bolsa, operadoras de fondos de inversión y family offices que operan en México están sujetos a las obligaciones de prevención de lavado de dinero y financiamiento al terrorismo (PLD/FT) conforme a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), la Ley del Mercado de Valores (LMV) y las disposiciones emitidas por la Comisión Nacional Bancaria y de Valores (CNBV) y la Unidad de Inteligencia Financiera (UIF) de la Secretaría de Hacienda y Crédito Público (SHCP). En 2026, el marco regulatorio mexicano incorpora actualizaciones importantes que refuerzan las obligaciones de identificación de clientes y reporte de operaciones inusuales. Este guía detalla todo lo que los profesionales del patrimonio deben cumplir.

Quién está obligado en el sector de gestión de patrimonio en México

La LFPIORPI y la Ley del Mercado de Valores definen a las personas o entidades obligadas en el sector financiero. En la gestión de patrimonio están sujetos: las casas de bolsa autorizadas por la CNBV, las operadoras y distribuidoras de fondos de inversión, los asesores en inversiones independientes (AII) registrados en la CNBV, los administradores de capital privado (private equity) y capital de riesgo que superen umbrales de operación, y los family offices que presten servicios a clientes externos.

La CNBV publicó en febrero de 2026 disposiciones generales que amplían las obligaciones de identificación del beneficiario controlador (equivalente al UBO europeo) para estructuras societarias que participen en fondos de inversión, alineándose con las Recomendaciones del GAFI. (CNBV, Disposiciones de carácter general 2026)

Los family offices que administren exclusivamente el patrimonio de una sola familia pueden estar exentos de ciertos artículos de la LFPIORPI, pero quedan plenamente sujetos en cuanto prestan servicios a terceros o realizan operaciones de intermediación financiera.

Las cinco obligaciones esenciales PLD/FT en México

1. Identificación y verificación del cliente (KYC/CDD)

La LFPIORPI (artículos 17 al 22) y las Disposiciones de la CNBV establecen la obligación de identificar y verificar la identidad de los clientes antes de iniciar la relación de negocio. Para personas físicas: credencial para votar (INE) o pasaporte vigente, clave CURP, RFC (Registro Federal de Contribuyentes), y comprobante de domicilio con antigüedad no mayor a tres meses. Para personas morales: acta constitutiva, cédula fiscal con RFC, identificación de apoderados y del beneficiario controlador con participación del 25% o más.

El umbral para operaciones vulnerables bajo la LFPIORPI es de 645 veces el valor de la Unidad de Medida y Actualización (UMA) diaria vigente, aproximadamente equivalente a 2,500 dólares americanos en 2026. La plataforma CheckFile admite más de 3.200 tipos de documentos en 32 jurisdicciones, incluidos los documentos mexicanos (INE, pasaporte, RFC/CURP) y documentos extranjeros de inversionistas internacionales.

2. Debida diligencia reforzada (EDD) para clientes de alto riesgo

Las Disposiciones de la CNBV en materia de PLD/FT exigen la aplicación de medidas reforzadas cuando el cliente es una Persona Políticamente Expuesta (PPE) según la definición del artículo 3.º fracción XVII de la LFPIORPI, cuando la operación involucra contrapartes de países identificados por el GAFI como de alto riesgo, o cuando la estructura de control societario dificulta la identificación del beneficiario controlador real.

Las medidas de debida diligencia reforzada incluyen: verificación del origen del patrimonio y de los fondos (declaraciones anuales de ISR, escrituras notariales, contratos de compraventa, actas de herencia), aprobación del oficial de cumplimiento antes de iniciar la relación de negocio, y un monitoreo reforzado con revisión anual del expediente. En foros de cumplimiento normativo en México, los profesionales señalan que la verificación del origen del patrimonio para clientes con estructuras en Delaware (EUA) o en las Islas Caimán es el aspecto más complejo del proceso de incorporación.

Para profundizar en los procedimientos de debida diligencia reforzada, consulte nuestra guía sobre debida diligencia mejorada para clientes de alto riesgo.

3. Monitoreo continuo de operaciones

Las Disposiciones de la CNBV y la LFPIORPI exigen el seguimiento continuo de las transacciones de los clientes. Los gestores deben revisar los expedientes periódicamente (anualmente para clientes de alto riesgo, cada tres años para clientes de riesgo estándar) y actualizar la documentación cuando ocurran eventos significativos: cambios en la estructura accionaria, nuevas inversiones atípicas, modificaciones en el perfil de riesgo o cambios en el estatus de PPE.

La UIF reportó en su informe de actividades 2025 que el sector de intermediación bursátil representó el 12% del total de reportes de operaciones inusuales (ROI) recibidos, con un incremento del 31% respecto al año anterior, asociado principalmente a operaciones de fondos de deuda privada y estructuras con beneficiarios controladores no transparentes. (UIF, Informe de Actividades 2025)

4. Reporte de Operaciones Inusuales (ROI) y Operaciones Relevantes (ROR) a la UIF

Las entidades obligadas deben reportar a la UIF, a través del sistema SITI (Sistema de Interconexión para el Transporte de Información), toda operación inusual en la que existan elementos para sospechar que los recursos provienen de actividades ilícitas (artículo 42 de la Ley del Mercado de Valores y artículos correspondientes de la LFPIORPI). Las operaciones relevantes (en efectivo o equivalentes) deben reportarse cuando superen el umbral establecido por la CNBV (actualmente 10,000 dólares americanos o su equivalente en moneda nacional).

El plazo para el reporte de operaciones inusuales es de 60 días hábiles a partir de la fecha en que se realice la operación o se detecte el indicio de inusualidad.

5. Conservación de documentos (10 años)

El artículo 49 de la Ley del Mercado de Valores y el artículo 44 de la LFPIORPI establecen la obligación de conservar toda la documentación de identificación y los registros de operaciones durante 10 años. Este plazo de 10 años es uno de los más exigentes a nivel global y supera el mínimo europeo de 5 años.

Tabla de niveles de diligencia por perfil de cliente en México

Novedades 2026: CNBV y alineación con estándares GAFI

Las principales actualizaciones regulatorias en México para el sector de gestión de patrimonio en 2026 incluyen:

• Identificación del beneficiario controlador: la reforma al Código Fiscal de la Federación (CFF, artículos 32-B Ter al 32-B Quinquies) obliga a todas las personas morales y fideicomisos a informar al SAT quién es su beneficiario controlador. Las entidades financieras deben recabar esta información como parte del KYC.
• Activos virtuales: las empresas de tecnología financiera (fintech) que operan activos virtuales están sujetas a la Ley Fintech (Ley para Regular las Instituciones de Tecnología Financiera) y a las disposiciones de PLD/FT de la CNBV y el Banxico.
• Cuarta Evaluación Mutua del GAFI a México (2026): México está siendo evaluado por el GAFI en 2026. Los resultados pueden derivar en nuevas obligaciones para el sector privado.

Sanciones por incumplimiento

La CNBV puede imponer multas de hasta 100,000 veces el valor diario de la UMA (aproximadamente 9 millones de pesos en 2026) por infracciones graves a las disposiciones PLD/FT. La UIF puede inhabilitar a los funcionarios responsables. Las infracciones más graves pueden derivar en la cancelación de la autorización otorgada por la CNBV.

Para una visión completa del cumplimiento AML en todos los sectores, consulte nuestra guía completa sobre prevención del lavado de dinero.

Cómo automatizar el cumplimiento PLD/FT en la gestión de patrimonio en México

Los gestores de patrimonio en México manejan expedientes de clientes que incluyen documentos nacionales (INE, pasaporte, RFC, escrituras ante notario) y documentos extranjeros de inversionistas internacionales o clientes con estructuras offshore. La verificación manual de estos documentos es costosa, lenta y difícilmente auditable ante la CNBV.

La solución CheckFile aplica un enfoque metodológico que combina OCR multilingüe, análisis de metadatos y validación cruzada inter-documental, con cobertura de más de 32 jurisdicciones incluyendo México. La integración API permite conectar la verificación documental con los sistemas CRM y plataformas de gestión de portafolios existentes. Para conocer los planes de precios, visite la página de tarifas.

Preguntas frecuentes

¿Los asesores en inversiones independientes (AII) están sujetos a todas las obligaciones de la LFPIORPI?

Los AII registrados en la CNBV están sujetos a las disposiciones de la CNBV en materia de PLD/FT, que incorporan los principales artículos de la LFPIORPI. Las obligaciones específicas dependen del volumen de operaciones gestionadas: los AII con más de 100 clientes o carteras superiores a 50 millones de pesos deben designar un oficial de cumplimiento y presentar reportes periódicos a la UIF.

¿Qué documentos se requieren para la debida diligencia reforzada de una PPE en México?

Para una Persona Políticamente Expuesta se requiere: INE o pasaporte vigente, CURP, RFC, comprobante de domicilio, declaración de origen del patrimonio y los fondos a invertir (declaraciones anuales de ISR, escrituras, contratos, actas notariales), y aprobación escrita del oficial de cumplimiento o director general antes de iniciar la relación de negocio.

¿El RFC es suficiente como identificación fiscal para el KYC?

El RFC es un elemento indispensable pero no suficiente. Las disposiciones de la CNBV exigen que el RFC se combine con al menos un documento de identidad oficial con fotografía (INE o pasaporte) para completar la identificación del cliente. Para personas morales, el RFC complementa el acta constitutiva y la cédula fiscal, sin sustituirlos.

¿Cuánto tiempo hay que conservar la documentación PLD/FT en México?

Conforme a la Ley del Mercado de Valores y la LFPIORPI, la documentación debe conservarse durante 10 años a partir de la fecha de conclusión de la relación de negocio o de la operación. Esta obligación aplica tanto en formato físico como electrónico, siempre que se garantice la integridad y autenticidad del documento almacenado (NOM-151).

¿Las estructuras fideicometidas están sujetas a los mismos requisitos de identificación de beneficiarios?

Sí. Los fideicomisos constituidos en México deben identificar al fideicomitente, al fiduciario y a todos los fideicomisarios identificables. Para fideicomisos con fideicomisarios futuros o discrecionales, las disposiciones de la CNBV exigen que se identifique al fideicomitente con los mismos estándares EDD que aplican a los clientes persona física de alto riesgo, dado el potencial de opacidad en la cadena de beneficio económico.