Si realizas una actividad vulnerable en México, la LFPIORPI te impone más de 100 obligaciones específicas. Sin embargo, todas nacen de 13 obligaciones actividades vulnerables establecidas en el artículo 18 de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. Conocerlas es el primer paso para cumplir y evitar multas de hasta $7.6 millones de pesos.
¿Qué son las obligaciones actividades vulnerables?
Las obligaciones actividades vulnerables son los deberes legales que la LFPIORPI impone a toda persona física o moral que realice alguna de las 17 actividades enlistadas en su artículo 17. Estas obligaciones tienen como objetivo prevenir que dichas actividades sean utilizadas para operaciones con recursos de procedencia ilícita.
El artículo 18 de la LFPIORPI establece textualmente: "Quienes realicen las Actividades Vulnerables a que se refiere el artículo anterior tendrán las obligaciones siguientes". A partir de este precepto se derivan las obligaciones generales que todo sujeto obligado debe cumplir.
Es importante entender que estas obligaciones no convierten a los particulares en autoridades. La Suprema Corte de Justicia de la Nación (SCJN) resolvió en la Tesis 1a. CCXLVI/2015 que el artículo 18 "no constituye a los particulares en autoridades de hecho", sino que su papel es el de facilitadores de información para que la autoridad pueda prevenir el lavado de dinero.
Dato clave: Las obligaciones actividades vulnerables nacen únicamente cuando igualas o superas el umbral de identificación de tu actividad. Si operas por debajo de dicho umbral, no realizas una actividad vulnerable y no estás obligado a cumplir con ninguna de estas obligaciones (Art. 17, penúltimo párrafo, LFPIORPI). Consulta los umbrales LFPIORPI 2026 para conocer los montos de tu actividad.
Las 13 obligaciones actividades vulnerables del Art. 18 LFPIORPI
A continuación desglosamos cada una de las 13 obligaciones actividades vulnerables con su fundamento legal, para que tengas claro qué debes cumplir y por qué.
1. Determinar si realizas una actividad vulnerable
Fundamento: Art. 17, LFPIORPI
Lo primero es verificar si tu actividad económica está enlistada en alguna de las 17 fracciones del artículo 17 de la LFPIORPI. Las actividades van desde la comercialización de vehículos, inmuebles y joyas, hasta los servicios de fe pública, activos virtuales y recepción de donativos.
Cada fracción establece un umbral de identificación expresado en UMAs (Unidad de Medida y Actualización). Solo cuando igualas o superas ese umbral, tu operación se considera vulnerable y nacen todas las demás obligaciones. Por ejemplo, el arrendamiento de inmuebles tiene un umbral de 1,605 UMAs ($188,282.55 MXN con UMA 2026 de $117.31). Utiliza la calculadora de umbrales de actividades vulnerables para conocer el monto exacto de tu actividad.
2. Identificar y conocer al cliente (KYC)
Fundamento: Art. 18, Fracción I, LFPIORPI
Debes identificar a los clientes y usuarios con quienes realices la actividad vulnerable, verificar su identidad con credenciales o documentación oficial y recabar copia de dicha documentación. Esta es la obligación sustantiva de la Ley: conocer quién está del otro lado de la operación.
Según la doctrina especializada en LFPIORPI, esta obligación permite "la identificación de los actos y operaciones que dan lugar a las Actividades Vulnerables y la de las personas que en ellas intervienen, a partir de recabar la documentación que podrá servir de referencia para hacer la trazabilidad de ellas".
En la práctica implica recabar: identificación oficial vigente (INE, pasaporte), comprobante de domicilio, RFC, CURP y, en el caso de personas morales, acta constitutiva y poderes del representante legal.
3. Conocimiento del beneficiario controlador
Fundamento: Art. 18, Fracción III, LFPIORPI (reformada julio 2025)
Si tu cliente es persona moral, debes recabar documentación e información que permita identificar a su beneficiario controlador: la persona física que en última instancia controla o se beneficia de la operación. Si es persona física, debes recabar una declaración donde manifieste si tiene conocimiento de la existencia de un beneficiario controlador.
Esta obligación fue modificada en la reforma de julio de 2025 y es una de las que mayor complejidad operativa genera, pues requiere llegar hasta la persona física detrás de estructuras societarias.
4. Custodiar y resguardar información por mínimo 5 años
Fundamento: Art. 18, Fracción IV, LFPIORPI
Debes custodiar, proteger, resguardar y evitar la destrucción u ocultamiento de toda la información y documentación que soporte la actividad vulnerable, así como la que identifique a tus clientes. Esta documentación debe conservarse en forma física o electrónica por un plazo mínimo de cinco años contados a partir de la fecha de la actividad vulnerable.
La SCJN confirmó la constitucionalidad de esta obligación en la Tesis 1a. CCXLVII/2015, señalando que no transgrede el principio de seguridad jurídica.
Nota: Aunque la LFPIORPI establece 5 años, el Reglamento y las Reglas de Carácter General extienden este plazo a 10 años en diversos supuestos. Se recomienda conservar la información por 10 años como mejor práctica.
5. Darse de alta en el portal antilavado (SPPLD)
Fundamento: Art. 18, Fracción V (concordante), Reglas de Carácter General
Todo sujeto obligado debe realizar su alta en el portal antilavado del SAT, conocido como SPPLD (Sistema de Prevención de Lavado de Dinero). Sin este registro, no es posible presentar avisos ni cumplir con otras obligaciones. El proceso se realiza con e.firma (antes FIEL) y RFC.
Consulta nuestra guía del SPPLD 2026 para conocer el proceso paso a paso.
6. Presentar avisos e informes al SAT
Fundamento: Art. 18, Fracción VI y Art. 23-24, LFPIORPI
Debes presentar avisos a la Secretaría de Hacienda a más tardar el día 17 del mes inmediato siguiente a aquel en que se haya realizado la operación. Existen diferentes tipos de avisos:
- Avisos con operaciones: Cuando la operación iguala o supera el umbral de aviso
- Informes en ceros: Cuando no hubo operaciones que reportar en el mes
- Avisos de 24 horas: Para operaciones que requieren reporte inmediato
- Avisos del 27 bis: Avisos simplificados conforme a las Reglas de Carácter General
Si no presentas el aviso el día 17, cuentas con una facilidad administrativa basada en el sexto dígito numérico de tu RFC. Pero cuidado: después de 30 días de retraso el aviso se considera omitido, con una multa superior a $1 millón de pesos. Revisa el calendario de avisos PLD 2026 para no perder ninguna fecha.
7. Elaborar un manual de cumplimiento
Fundamento: Art. 18, Fracción VIII (nueva, reforma 2025) y Art. 37, Reglas de Carácter General
Es la obligación más importante según los especialistas: debes contar con un documento que desarrolle tus criterios, lineamientos y políticas para cumplir con todas las obligaciones del régimen antilavado. Este manual debe elaborarse dentro de los 90 días posteriores al alta en el portal.
El manual de cumplimiento no es un documento descargable de internet. Debe estar hecho a la medida de tu entidad y tu operación, conteniendo las políticas y procedimientos específicos para cada una de las más de 100 obligaciones. Tienes dos opciones: estudiarlo y hacerlo tú mismo, o contratar a un especialista.
8. Realizar una metodología de evaluación de riesgos
Fundamento: Art. 18, Fracción VII (reforma 2025), LFPIORPI
Esta es una de las obligaciones nuevas introducidas por la reforma de julio de 2025. Debes desarrollar una metodología de evaluación de riesgos basada en la norma ISO 28000, que consta de tres fases:
- Diseño: Identificación de riesgos, medición (matriz probabilidad vs consecuencia) y establecimiento de mitigantes
- Implementación: Puesta en práctica de los controles diseñados
- Valoración: Evaluación anual de la efectividad de los controles
Para actividades vulnerables, las reglas específicas deben publicarse antes de julio de 2026. Mientras tanto, las guías de la UIF para entidades financieras sirven como referencia orientadora. Es importante saber que la metodología se ensambla sobre el sistema automatizado: sin sistema, no hay metodología.
9. Selección de personal y capacitación anual
Fundamento: Art. 18, Fracción IX (reforma 2025), LFPIORPI
Debes desarrollar procesos de selección de personal que consideren el riesgo de lavado de dinero, y proporcionar capacitación al menos una vez al año a todo el personal involucrado en el cumplimiento de las obligaciones antilavado.
La capacitación debe documentarse adecuadamente como evidencia de cumplimiento para posibles visitas de verificación.
10. Contar con un sistema automatizado
Fundamento: Art. 18, Fracción X (reforma 2025), LFPIORPI
La LFPIORPI exige contar con mecanismos automatizados para el monitoreo permanente y continuo de las operaciones. Esto significa que manejar el cumplimiento en hojas de cálculo ya no es viable: necesitas un sistema tecnológico que permita la trazabilidad de operaciones, la generación de avisos XML y la consulta de listas de personas sancionadas.
KYC SYSTEMS ofrece un software PLD diseñado específicamente para cumplir esta obligación, con módulos para las 17 actividades vulnerables, generación automática de avisos y actualización de UMAs.
11. Realizar auditoría anual
Fundamento: Art. 18, Fracción XI (reforma 2025), LFPIORPI
Otra obligación nueva: debes realizar un ejercicio de auditoría todos los años que verifique el cumplimiento de todas las obligaciones del régimen antilavado. Esta auditoría debe documentarse y sus resultados deben servir para mejorar los procesos y controles internos.
12. Nombrar representante encargado de cumplimiento
Fundamento: Art. 18, Fracción XII y Art. 20, LFPIORPI
Si eres persona moral, debes nombrar a una persona como representante encargado del cumplimiento. Esta persona será la responsable de asegurar que todas las obligaciones se lleven a cabo correctamente. La reforma de 2025 agregó que este representante debe recibir capacitación anual.
Si eres persona física (como los notarios o asesores inmobiliarios), cumples de manera personal y directa, sin necesidad de nombrar a alguien más.
Importante: Mientras no haya un representante nombrado, el administrador único o los miembros del órgano de administración son los responsables directos del cumplimiento. El antilavado no es obligación del contador externo: es del órgano de administración (Art. 20, segundo párrafo, LFPIORPI). Consulta nuestra guía completa del representante de cumplimiento para conocer requisitos, beneficios y jurisprudencia aplicable.
No confundas esta figura con el oficial de cumplimiento, que es una figura análoga pero exclusiva de entidades financieras, requiere certificación y su examen es aprobado por solo 3 de cada 10 personas.
13. Respetar las restricciones al pago en efectivo
Fundamento: Art. 32-33, LFPIORPI
La LFPIORPI establece límites al uso de efectivo en determinadas operaciones. Los sujetos obligados deben verificar que las operaciones en efectivo no excedan los montos permitidos por la Ley, los cuales se calculan en UMAs y se actualizan cada año.
Con la UMA 2026 de $117.31 diarios, los montos máximos en efectivo varían según la actividad. Recibir pagos en efectivo por encima de estos límites puede generar sanciones severas.
Tabla resumen: obligaciones actividades vulnerables
| # | Obligación | Fundamento | Reforma 2025 |
|---|---|---|---|
| 1 | Determinar si realizas actividad vulnerable | Art. 17 | — |
| 2 | Identificar y conocer al cliente (KYC) | Art. 18, Fr. I | — |
| 3 | Conocer al beneficiario controlador | Art. 18, Fr. III | Modificada |
| 4 | Custodiar información (5-10 años) | Art. 18, Fr. IV | — |
| 5 | Alta en portal SPPLD | Reglas C.G. | — |
| 6 | Presentar avisos e informes | Art. 18, Fr. VI | — |
| 7 | Manual de cumplimiento | Art. 18, Fr. VIII | Nueva |
| 8 | Metodología de evaluación de riesgos | Art. 18, Fr. VII | Nueva |
| 9 | Selección de personal y capacitación anual | Art. 18, Fr. IX | Nueva |
| 10 | Sistema automatizado | Art. 18, Fr. X | Nueva |
| 11 | Auditoría anual | Art. 18, Fr. XI | Nueva |
| 12 | Representante encargado de cumplimiento | Art. 18, Fr. XII y Art. 20 | Modificada |
| 13 | Restricción al pago en efectivo | Art. 32-33 | — |
¿Cuándo comienzan las obligaciones actividades vulnerables?
Las obligaciones actividades vulnerables nacen en el momento en que igualas o superas el umbral de identificación establecido para tu actividad en el artículo 17 de la LFPIORPI. Cada actividad tiene umbrales diferentes:
- Siempre: Algunas actividades como la comercialización de inmuebles (construcción y desarrollo) son vulnerables siempre, sin importar el monto
- Por monto: Otras actividades tienen un umbral específico en UMAs que debes igualar o superar
Si todas tus operaciones están por debajo del umbral de identificación, no realizas actividad vulnerable y no tienes obligación alguna. Así lo establece el penúltimo párrafo del artículo 17: "Los actos u operaciones que se realicen por montos inferiores a los señalados en las fracciones anteriores no darán lugar a obligación alguna".
Sin embargo, existe la figura de la acumulación de operaciones: si en un periodo de seis meses la suma acumulada de operaciones con un mismo cliente supera los montos de aviso, podrá ser considerada como operación sujeta a la obligación de presentar avisos.
Consecuencias de no cumplir con las obligaciones
El incumplimiento de las obligaciones actividades vulnerables genera sanciones administrativas severas:
| Infracción | Multa en UMAs | Equivalente 2026 |
|---|---|---|
| No identificar clientes | 200 - 2,000 | $23,462 - $234,620 |
| No presentar avisos | 2,000 - 10,000 | $234,620 - $1,173,100 |
| No implementar EBR / controles | 10,000 - 65,000 | $1,173,100 - $7,625,150 |
| Incumplimiento grave | Clausura temporal del establecimiento | |
*Cálculos basados en UMA 2026: $117.31 MXN diarios
Conoce todos los detalles en nuestra guía de multas ley antilavado 2026.
¿Cómo cumplir con las 13 obligaciones actividades vulnerables?
El cumplimiento de las obligaciones actividades vulnerables puede parecer abrumador, pero existe un orden lógico para abordarlo:
- Identifica tu actividad vulnerable y sus umbrales en el artículo 17
- Date de alta en el SPPLD con tu e.firma y RFC
- Elabora tu manual de cumplimiento en los primeros 90 días: es el documento que instrumenta todas las demás obligaciones
- Nombra un representante encargado (si eres persona moral)
- Implementa un sistema automatizado que te permita gestionar expedientes, monitorear operaciones y generar avisos
- Capacita a tu personal al menos una vez al año
- Desarrolla tu metodología de evaluación de riesgos sobre el sistema automatizado
- Presenta avisos mensuales de forma puntual
- Realiza tu auditoría anual para verificar el cumplimiento
El secreto está en el manual de cumplimiento: si lo elaboras correctamente, ya tienes el mapa de ruta para todas las obligaciones. Todo lo demás es la ejecución de lo que el manual establece.
Preguntas frecuentes sobre obligaciones actividades vulnerables
¿Cuántas obligaciones tiene la LFPIORPI?
El artículo 18 de la LFPIORPI establece 13 obligaciones generales. Sin embargo, cuando se desglosan con el Reglamento y las Reglas de Carácter General, las obligaciones específicas suman más de 100. Cada obligación general se ramifica en procedimientos detallados que deben documentarse en el manual de cumplimiento.
¿Las obligaciones aplican igual para personas físicas y morales?
La mayoría de las obligaciones aplican por igual. La diferencia principal está en el representante encargado de cumplimiento: las personas morales deben nombrar uno, mientras que las personas físicas cumplen de manera personal y directa. Además, los requisitos de beneficiario controlador varían según el tipo de persona.
¿Qué pasa si opero por debajo del umbral de identificación?
No tienes ninguna obligación. El penúltimo párrafo del artículo 17 es claro: los actos u operaciones por montos inferiores a los umbrales de identificación no dan lugar a obligación alguna. Sin embargo, ten cuidado con la acumulación de operaciones en periodos de seis meses.
¿Cuáles obligaciones son nuevas por la reforma de 2025?
La reforma de julio de 2025 agregó al artículo 18 las siguientes obligaciones: manual de cumplimiento (Fr. VIII), metodología de evaluación de riesgos (Fr. VII), selección de personal y capacitación (Fr. IX), sistema automatizado (Fr. X), y auditoría anual (Fr. XI). También modificó las obligaciones sobre beneficiario controlador y representante encargado.
¿Puedo cumplir sin un software especializado?
Técnicamente la Ley no exige un software específico, pero sí exige "mecanismos automatizados" y un "sistema automatizado". En la práctica, manejar las más de 100 obligaciones con hojas de cálculo es inviable y riesgoso. Un software PLD profesional es la forma más segura y eficiente de cumplir.
Conclusión
Las 13 obligaciones actividades vulnerables de la LFPIORPI conforman el marco de cumplimiento que todo sujeto obligado debe conocer y ejecutar. Con la reforma de julio de 2025, se agregaron nuevas obligaciones como la metodología de evaluación de riesgos, la auditoría anual y el sistema automatizado, elevando significativamente el estándar de cumplimiento.
El punto de partida siempre es el manual de cumplimiento: el documento que instrumenta todas las demás obligaciones. A partir de ahí, un sistema automatizado y la asesoría adecuada te permitirán cumplir sin sobresaltos.
¿Necesitas ayuda para cumplir con las 13 obligaciones?
KYC SYSTEMS te ofrece el software PLD que automatiza el cumplimiento de las obligaciones actividades vulnerables LFPIORPI: expedientes digitales, monitoreo de operaciones, generación de avisos XML y consulta de listas negras.
Demo gratuita · Configuración en 48 horas · Soporte especializado