KYC/AML para operadores de juego en México: UIF, CNBV y LFPIORPI 2026

Los operadores de juego en México operan bajo un marco regulatorio de prevención de lavado de dinero (PLD) y financiamiento al terrorismo (FT) que difiere significativamente del modelo europeo AMLD6. El régimen mexicano combina las obligaciones de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) con la supervisión sectorial de la Secretaría de Gobernación (SEGOB) para las licencias de juego, y la Unidad de Inteligencia Financiera (UIF) como unidad de inteligencia financiera dependiente de la Secretaría de Hacienda y Crédito Público (SHCP).

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico ni regulatorio. Las referencias normativas son exactas en la fecha de publicación. Consulte a un profesional cualificado para orientación específica.

Marco regulatorio mexicano del juego: SEGOB y LFPIORPI

El juego en México está regulado principalmente por la Ley Federal de Juegos y Sorteos de 1947 y su Reglamento de 2004, bajo la supervisión de la Dirección General de Juegos y Sorteos de la SEGOB. Las licencias se dividen en:

• Permisos de Casino: para establecimientos físicos y sus extensiones virtuales autorizadas
• Permisos de Sala de Apuestas Deportivas: para apuestas en eventos deportivos en vivo
• Permisos de Lotería: para loterías privadas (la Lotería Nacional es federal)

El juego online en México se encuentra en una zona gris regulatoria: la SEGOB ha otorgado permisos a operadores físicos que extienden su operación al entorno digital como extensión de los establecimientos físicos. No existe aún una regulación específica para el juego exclusivamente en línea, lo que implica que los operadores deben basar su operación digital en un permiso físico vigente.

En materia de PLD/FT, los operadores de juego son "actividades vulnerables" bajo la LFPIORPI (Art. 17, fracción XIV), lo que les impone obligaciones específicas de identificación y reporte a la UIF.

UMA (Unidad de Medida y Actualización) = MXN 108.57 en 2026. 645 UMA ≈ MXN 70.000 ≈ USD 3.500

Obligaciones de identificación del cliente bajo LFPIORPI

La LFPIORPI (Art. 18) establece la obligación de identificar a los clientes en cualquier operación que iguale o supere los umbrales definidos. Los operadores de juego deben:

Documentos requeridos para jugadores mexicanos

• INE (credencial para votar): documento de identidad oficial principal emitido por el Instituto Nacional Electoral. Equivale al DNI español pero incluye fotografía, firma, huella y datos biométricos
• Clave Única de Registro de Población (CURP): identificador único nacional de 18 caracteres alfanuméricos, obligatorio para residentes mexicanos
• RFC (Registro Federal de Contribuyentes): número fiscal emitido por el SAT, requerido para reportes de operaciones vulnerables por montos superiores a los umbrales
• Comprobante de domicilio: recibo de CFE, TELMEX u otro proveedor de servicios con una antigüedad no mayor a 3 meses
• Para extranjeros: pasaporte + Forma Migratoria Múltiple (FMM) o tarjeta de residencia

CheckFile verifica INE, pasaportes y comprobantes de domicilio mediante análisis estructural multicapa, compatible con los requisitos de identificación de la LFPIORPI y las resoluciones de la UIF.

Aviso de operación a la UIF (equivalente al TRACFIN/SEPBLAC)

Los operadores de juego con actividad vulnerable deben presentar Avisos de Operación a la UIF cuando las operaciones de un cliente igualen o superen los umbrales establecidos, o cuando existan indicios de operaciones con recursos de procedencia ilícita. La UIF recibió más de 150.000 avisos de actividades vulnerables en 2024, con una participación creciente del sector del juego (UIF, Informe anual 2024).

Los avisos se presentan de forma electrónica a través del portal PITU (Portal de Inteligencia de las Transacciones en las Unidades de Inspección). Los plazos son:

• Avisos de operaciones: dentro de los 30 días naturales siguientes al cierre del mes calendario en que se realizó la operación
• Avisos de operaciones sospechosas: de forma inmediata al detectarse

Debida Diligencia Reforzada (DDR) y Personas Políticamente Expuestas

La LFPIORPI y las disposiciones de la SHCP contemplan medidas de debida diligencia reforzada para:

Personas Políticamente Expuestas (PEP): En México, la definición de PEP incluye a servidores públicos de alto nivel federal, estatal y municipal, así como sus familiares directos. La CNBV (Comisión Nacional Bancaria y de Valores) ha emitido criterios detallados para la identificación de PEP que los operadores de juego deben adaptar a su sector.

Jurisdicciones de alto riesgo: México aplica las listas del GAFI y las listas negras propias de la SHCP. Los operadores deben aplicar medidas reforzadas para clientes provenientes de estas jurisdicciones.

Para la debida diligencia reforzada, los operadores deben obtener y documentar:

• Carta de origen de fondos firmada por el cliente
• Declaración patrimonial o comprobantes de ingresos (últimas 3 declaraciones anuales del ISR)
• Autorización del director de cumplimiento para operar con el cliente

La plataforma CheckFile centraliza la documentación de DDR y mantiene el expediente del cliente durante el plazo legal exigido.

CNBV y supervisión financiera complementaria

Si bien la SEGOB es la autoridad sectorial para el juego, la CNBV puede intervenir cuando los operadores de juego actúan como empresas de servicios de pago o procesan transacciones de alto valor que los acercan al régimen financiero. En la práctica:

• Los operadores de juego que procesan pagos electrónicos en escala deben coordinar con la CNBV los aspectos PLD/FT de los sistemas de pago
• Los pagos en criptomonedas generan obligaciones adicionales bajo las disposiciones de la CNBV sobre activos virtuales (LAIP — Ley para Regular las Instituciones de Tecnología Financiera)
• Las transacciones con el exterior deben reportarse conforme a las disposiciones del Banco de México (Banxico)

Conservación de datos y normatividad aplicable

La LFPIORPI (Art. 22) establece que los documentos e información de identificación deben conservarse por un periodo mínimo de 5 años contados desde la fecha en que se realizó la operación o se terminó la relación. Este plazo coincide con la posición de la UIF para los avisos de operación.

La protección de datos en México está regulada por la LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares), supervisada por el INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales).

Controles internos y programa de PLD/FT

La LFPIORPI y las disposiciones complementarias de la SHCP exigen a los operadores de juego implementar:

• Oficial de Cumplimiento: persona responsable de las obligaciones PLD/FT, con acceso a la dirección general y autonomía suficiente para rechazar operaciones
• Manual de PLD/FT: documento que establece políticas, procedimientos y controles en materia de PLD/FT
• Capacitación periódica: formación obligatoria anual para todo el personal en contacto con clientes
• Auditoría interna: revisión anual del cumplimiento de las obligaciones PLD/FT

CheckFile se integra con los sistemas de incorporación de los operadores vía API para automatizar los controles documentales y generar registros de cumplimiento para la presentación de avisos a la UIF.

Para una comparación con el marco europeo, consulte la guía de cumplimiento AMLD6.

Preguntas frecuentes

¿Qué autoridad regula el juego online en México?

La SEGOB (a través de la Dirección General de Juegos y Sorteos) es la principal autoridad reguladora del juego en México. El juego online opera como extensión digital de establecimientos físicos licenciados. No existe aún una regulación autónoma para operadores exclusivamente digitales, aunque se anticipa legislación específica.

¿Cuál es la diferencia entre la INE y el RFC para efectos KYC?

La INE es el documento de identidad oficial (equivalente al DNI) que acredita la identidad y ciudadanía del titular. El RFC es el número de identificación fiscal emitido por el SAT, necesario para reportes de operaciones vulnerables que superen los umbrales de LFPIORPI. Ambos son necesarios para el KYC completo de un jugador mexicano.

¿Cuáles son los umbrales de reporte a la UIF para operadores de juego?

Los operadores de juego deben reportar operaciones que igualen o superen 645 veces la Unidad de Medida y Actualización (UMA) mensual. En 2026, esto equivale aproximadamente a MXN 70.000 por operación o mes acumulado por cliente. Además, deben reportar cualquier operación sospechosa sin importar el monto.

¿Cómo impacta la regulación de activos virtuales (fintech) en los operadores de juego que aceptan criptomonedas?

Los operadores de juego que aceptan criptomonedas deben cumplir con la Ley Fintech (LAIP) en los aspectos aplicables a los activos virtuales, además de las obligaciones LFPIORPI. La CNBV requiere que las transacciones en activos virtuales estén debidamente identificadas y que exista trazabilidad completa de los fondos. Se recomienda aplicar DDR para cualquier depósito en criptomonedas.

¿Cuándo aplica la debida diligencia reforzada en el contexto del juego mexicano?

La debida diligencia reforzada aplica para: PEP y sus familiares, clientes de jurisdicciones de alto riesgo según la SHCP, clientes con transacciones inusuales o inconsistentes con su perfil económico declarado, y en cualquier caso en que existan indicios de que los recursos podrían ser de procedencia ilícita.