KYB: verificación de empresas
¿Qué es el KYB? Proceso de verificación de empresas en México, documentos requeridos (RFC, Registro Público de Comercio, constancia de situación fiscal
Resumir este artículo con
ChatGPT
Claude
Perplexity
Gemini
GrokEl KYB (Know Your Business) es el proceso regulatorio de verificación de la identidad, estructura jurídica y situación de cumplimiento de una entidad empresarial antes de establecer una relación comercial. En México, esta obligación se enmarca en la LFPIORPI (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita) y las Disposiciones de carácter general de la CNBV en materia de PLD/FT, alineadas con la Directiva AMLD6 (2024/1640) y el Reglamento AMLR (2024/1624) a nivel europeo. Mientras el KYC se centra en la verificación de personas físicas, el KYB aborda la complejidad específica de las personas morales: sociedades mercantiles, asociaciones civiles y cualquier estructura que pueda ocultar circuitos de lavado de dinero.
En 2024, la UIF (Unidad de Inteligencia Financiera) procesó más de 85.000 reportes de operaciones inusuales, de los cuales un porcentaje creciente involucraba personas morales con estructuras opacas. El Registro Público de Comercio y el registro de beneficiarios controladores conforme al artículo 32-B Ter del Código Fiscal de la Federación (CFF) constituyen las fuentes primarias de verificación empresarial en México.
Este artículo se proporciona únicamente con fines informativos y no constituye asesoramiento jurídico, financiero o regulatorio. Consulte a un profesional cualificado para cuestiones relativas a su situación específica.
Qué es el KYB y por qué es necesario
El KYB (Know Your Business) es el equivalente corporativo del KYC. Consiste en verificar que una empresa con la que se establece una relación comercial existe legalmente, ejerce una actividad legítima, tiene una estructura de propiedad transparente y no presenta vínculos con actividades de lavado de dinero o financiamiento al terrorismo.
El artículo 17 de la LFPIORPI establece las actividades vulnerables que requieren identificación y verificación del cliente, incluyendo personas morales. Las Disposiciones de la CNBV detallan los procedimientos de debida diligencia aplicables a las entidades empresariales, incluyendo la obtención de documentación acreditativa de la existencia legal, la actividad y la estructura de propiedad.
El KYB no es un acto puntual. Requiere una supervisión continua de los cambios en la estructura societaria, la composición del órgano de administración y las inscripciones ante el Registro Público de Comercio, en línea con el enfoque basado en riesgo que exige la normativa internacional y las mejores prácticas del GAFI (Grupo de Acción Financiera Internacional).
KYB frente a KYC: diferencias fundamentales
Aunque comparten el objetivo común de prevenir el lavado de dinero, el KYB y el KYC difieren en alcance, documentación y complejidad. La siguiente tabla resume las distinciones clave.
| Criterio | KYC (Know Your Customer) | KYB (Know Your Business) |
|---|---|---|
| Alcance | Persona física | Persona moral (sociedad mercantil, asociación civil, S.C.) |
| Documentos principales | INE, pasaporte, comprobante de domicilio | Acta constitutiva, RFC, constancia de situación fiscal del SAT, inscripción ante el Registro Público de Comercio |
| Beneficiarios controladores | No aplicable directamente | Identificación obligatoria conforme al artículo 32-B Ter del CFF (umbral 25 % de control) |
| Frecuencia de revisión | Anual a trienal según riesgo | Continua (cambios en inscripciones, modificaciones societarias) |
| Costo medio por verificación | 35 a 200 MXN (automatizado) | 250 a 1.200 MXN (según complejidad de la estructura) |
| Nivel de automatización | Alto (OCR, biometría, verificación documental) | Medio a alto (consultas API a registros públicos, análisis documental) |
La complejidad del KYB radica en la estructura multicapa de las personas morales. Una sociedad controladora puede tener subsidiarias en varias jurisdicciones, cada una con obligaciones declarativas propias. Rastrear al beneficiario controlador final requiere cruzar registros de diferentes países.
Para una visión completa del proceso KYC, consulte nuestra guía KYC para empresas.
Etapas del proceso KYB en México
Verificación de la existencia legal
El primer paso es confirmar que la entidad está inscrita y activa. En México, esto se realiza mediante la obtención de la constancia de situación fiscal ante el SAT (Servicio de Administración Tributaria) — que acredita el RFC, la razón social, el domicilio fiscal y el régimen fiscal — y la verificación de inscripción ante el Registro Público de Comercio, que acredita la constitución legal, el objeto social, el capital social y la composición del órgano de administración.
Para las emisoras que cotizan en bolsa, la información también se verifica a través de la CNBV (Comisión Nacional Bancaria y de Valores) y la Bolsa Mexicana de Valores. Las sociedades cooperativas se inscriben en el Registro Público de Comercio correspondiente a su domicilio.
Identificación de los beneficiarios controladores
El artículo 32-B Ter del Código Fiscal de la Federación (CFF), vigente desde enero de 2022, obliga a las personas morales a obtener, conservar y mantener actualizada la información sobre sus beneficiarios controladores. Se considera beneficiario controlador a la persona física que directa o indirectamente obtenga el beneficio derivado de la participación en una persona moral, fideicomiso o cualquier otra figura jurídica, o ejerza el control de estas. El umbral de control se establece en el 15 % o más de la participación, y la información debe reportarse al SAT.
La normativa PLD/FT refuerza la obligación de verificación activa: no basta con consultar la declaración del cliente. El sujeto obligado debe contrastar la información con el acta constitutiva, las actas de asamblea y, si procede, los convenios entre accionistas.
Recopilación y verificación documental
La siguiente tabla detalla los documentos requeridos según el tipo de entidad en México.
| Documento | S.A. de C.V. / S. de R.L. | Asociación Civil | Cooperativa | Sucursal extranjera |
|---|---|---|---|---|
| Constancia de situación fiscal (SAT) | Obligatorio | Obligatorio | Obligatorio | Obligatorio (RFC de sucursal) |
| Inscripción en el Registro Público de Comercio | Obligatorio | No aplicable (Registro Civil) | Obligatorio | Obligatorio (sucursal inscrita) |
| Acta constitutiva protocolizada | Obligatorio | Acta constitutiva | Obligatorio | Escritura de la matriz (apostillada) |
| RFC | Obligatorio | Obligatorio | Obligatorio | RFC de sucursal |
| Declaración de beneficiarios controladores (art. 32-B Ter CFF) | Obligatorio | Obligatorio | Obligatorio | Equivalente en jurisdicción de origen |
| Opinión de cumplimiento de obligaciones fiscales (SAT) | Recomendado | Recomendado | Recomendado | Obligatorio |
| Constancia de no adeudo ante el IMSS | Recomendado | Recomendado | Recomendado | Obligatorio (trabajadores en México) |
| Identificación del administrador o representante legal (INE) | Obligatorio | Obligatorio | Obligatorio | Obligatorio |
| Poder notarial del representante legal | Obligatorio | Obligatorio | Obligatorio | Obligatorio (apostillado) |
Para las relaciones con proveedores, la opinión de cumplimiento de obligaciones fiscales ante el SAT y la constancia de no adeudo ante el IMSS (Instituto Mexicano del Seguro Social) resultan esenciales. Consulte nuestro artículo sobre certificados de vigilancia de proveedores.
Cribado contra listas de sanciones y listas negras
El KYB incluye el cribado de la entidad, sus administradores y sus beneficiarios controladores contra listas de sanciones: la lista consolidada de la UE, la lista OFAC, la lista del Consejo de Seguridad de la ONU y, de manera crítica en México, la lista de contribuyentes incumplidos del artículo 69 del CFF y la lista de operaciones simuladas del artículo 69-B del CFF publicada por el SAT. El cribado debe realizarse al inicio de la relación y actualizarse periódicamente.
Evaluación del riesgo y supervisión continua
Cada entidad verificada se clasifica según un perfil de riesgo (bajo, estándar, alto) basado en criterios objetivos: sector de actividad, jurisdicción, estructura de propiedad, exposición a PEP y antecedentes regulatorios. La supervisión continua implica el seguimiento de las publicaciones en el DOF (Diario Oficial de la Federación), las modificaciones en el Registro Público de Comercio, las actualizaciones en las listas del SAT y las alertas en listas de sanciones internacionales.
¿Listo para automatizar sus verificaciones?
Piloto gratuito con sus propios documentos. Resultados en 48h.
Solicitar un piloto gratuitoSectores más afectados por el KYB
Todos los sujetos obligados conforme al artículo 17 de la LFPIORPI deben realizar KYB sobre sus clientes personas morales. Los sectores con mayor exposición incluyen entidades financieras reguladas por la CNBV, sociedades financieras de objeto múltiple (SOFOM), aseguradoras, desarrolladores inmobiliarios (operaciones superiores a los umbrales establecidos), notarios públicos, corredores públicos y proveedores de servicios de activos virtuales registrados ante la CNBV.
La UIF ha señalado como áreas de riesgo elevado el comercio internacional, los servicios de domiciliación empresarial, las estructuras societarias complejas con participación extranjera y las operaciones con zonas fronterizas.
Automatizar el proceso KYB
La verificación manual de un expediente KYB completo en México requiere entre 4 y 7 horas por entidad: recopilación de documentos, consultas al Registro Público de Comercio y al SAT, verificación cruzada de beneficiarios controladores y archivo documental. Este plazo es incompatible con los volúmenes de onboarding de las empresas medianas y grandes.
Las plataformas de automatización KYB reducen este tiempo a menos de 15 minutos mediante la consulta directa a los registros públicos (SAT, Registro Público de Comercio), la verificación automática de la autenticidad de los documentos, la validación de RFC contra las listas del artículo 69 y 69-B del CFF, y el cribado en tiempo real contra listas de sanciones. CheckFile ofrece una plataforma unificada de verificación documental que cubre tanto el KYC como el KYB, con validaciones específicas para el marco regulatorio mexicano.
Para una matriz completa de verificaciones por sector, consulte nuestro checklist de debida diligencia por sector.
Para una visión completa, consulte nuestra guía completa de verificación de documentos. Nuestra plataforma procesa más de 180.000 documentos al mes con una precisión OCR del 98,7 % y una reducción de costos del 67 % respecto a la verificación manual.
Pase a la acción
CheckFile verifica 180.000 documentos al mes con un 98,7 % de precisión OCR. Pruebe la plataforma con sus propios documentos — resultados en 48 h.
FAQ
¿Cuál es la diferencia entre KYB y debida diligencia de proveedores?
El KYB es el componente regulatorio PLD/FT de la verificación de personas morales, impuesto por ley a los sujetos obligados conforme a la LFPIORPI. La debida diligencia de proveedores es un proceso más amplio que incluye el KYB pero también abarca la evaluación financiera, la solvencia, el cumplimiento laboral (constancia IMSS) y la capacidad operativa. El KYB es una obligación legal; la debida diligencia de proveedores sirve también a la gestión del riesgo contractual.
¿Con qué frecuencia debe renovarse un KYB?
La normativa mexicana establece un enfoque basado en riesgo. Las entidades de riesgo elevado deben revisarse anualmente, las de riesgo estándar cada dos o tres años, y cualquier evento significativo (cambio de administrador, modificación del capital, operación de fusión o escisión) debe desencadenar una revisión inmediata. El seguimiento continuo de las publicaciones del DOF, las listas del SAT y las alertas en listas de sanciones permite revisiones puntuales entre las evaluaciones programadas.
¿El KYB se aplica a las asociaciones civiles y sociedades civiles?
Las asociaciones civiles inscritas ante el Registro Civil y con RFC activo están sujetas a KYB cuando participan en actividades vulnerables conforme a la LFPIORPI. Las sociedades civiles con personalidad jurídica inscritas en el Registro Público de Comercio sí están sujetas a KYB completo, incluyendo la identificación de sus socios y el análisis de su estructura de control conforme al artículo 32-B Ter del CFF.
¿Qué sanciones existen por incumplimiento del KYB?
La LFPIORPI contempla sanciones que van desde 200 hasta 65.000 veces la UMA (Unidad de Medida y Actualización), lo que en 2026 puede representar multas de hasta más de 7 millones de pesos para las infracciones más graves. La CNBV puede imponer sanciones adicionales a las entidades financieras, incluyendo la revocación de licencia. Además, la responsabilidad penal puede derivarse del artículo 400 Bis del Código Penal Federal en casos de operaciones con recursos de procedencia ilícita.
¿Gestiona volúmenes elevados de verificaciones empresariales y necesita reducir los tiempos de onboarding? Pruebe CheckFile gratis y automatice la verificación KYB de sus socios comerciales en minutos.
Manténgase informado
Reciba nuestros análisis de cumplimiento y guías prácticas en su correo.