Beneficiario Controlador: Qué Es y Cómo Identificarlo

El beneficiario controlador LFPIORPI es la persona física que obtiene el beneficio económico o ejerce el control real sobre una persona moral que realiza actividades vulnerables. La ley exige su identificación como parte de las obligaciones antilavado. Esta guía explica la definición legal, los datos requeridos, cuándo aplica la obligación y las sanciones por incumplimiento.

El beneficiario controlador es la persona física que, directa o indirectamente, obtiene el beneficio económico o ejerce el control real sobre una persona moral cliente en actividades vulnerables. Está definido en el artículo 3, fracción III de la LFPIORPI. Reforma 16 julio 2025: el umbral de participación bajó del 50% al 25%. Su identificación es obligatoria, debe conservarse 10 años y su omisión activa multas que van desde 200 UMA hasta 65,000 UMA —o hasta el 100% del valor de la operación— según la conducta.

Cambio del Beneficiario Controlador: 50% → 25% (reforma 16 julio 2025)

La reforma a la LFPIORPI publicada en el DOF el 16 de julio de 2025 redujo significativamente el umbral de Beneficiario Controlador. Antes, una persona física era considerada controladora cuando tenía más del 50% de titularidad de derechos que permitan ejercer voto sobre el capital social. Ahora, el umbral es de más del 25%. Esto amplía sustancialmente la cantidad de personas que califican como BC en cada cliente persona moral o fideicomiso.

¿Qué es el beneficiario controlador?

El beneficiario controlador LFPIORPI es un concepto central en la prevención de lavado de dinero en México. Se refiere a la persona o personas físicas que, directa o indirectamente, obtienen el beneficio derivado de una operación o ejercen el control efectivo sobre una persona moral que participa en actividades vulnerables reguladas por la ley.

En la práctica cotidiana, muchas personas utilizan el término "dueño beneficiario" para referirse a esta figura. Sin embargo, el término jurídicamente correcto en la legislación mexicana es beneficiario controlador, tal como lo define el artículo 3, fracción III de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI). Usar la terminología correcta es fundamental para el cumplimiento normativo adecuado.

La identificación de esta figura tiene un propósito claro: evitar que personas físicas utilicen estructuras corporativas, fideicomisos o prestanombres para ocultar el origen o destino real de los recursos en operaciones que pudieran estar vinculadas al lavado de dinero o al financiamiento al terrorismo.

Definición legal del beneficiario controlador LFPIORPI (Art. 3, Fr. III reformado)

El artículo 3, fracción III de la LFPIORPI establece dos vías para determinar quién es el controlador real de una operación o persona moral:

Vía 1: Beneficio económico

Es controlador la persona o grupo de personas físicas que, a través de otra persona o de cualquier acto jurídico, obtiene el beneficio derivado de estos actos y es quien, en última instancia, ejerce los derechos de:

• Uso del bien o servicio objeto de la operación.
• Goce de los frutos o rendimientos generados.
• Disfrute de las ventajas derivadas de la operación.
• Aprovechamiento económico directo o indirecto.
• Disposición final del bien, pudiendo enajenarlo, transferirlo o gravarlo.

Por ejemplo, si una persona física utiliza una sociedad mercantil para adquirir un inmueble y es ella quien realmente ocupa, renta o vende la propiedad, esa persona física es el beneficiario aunque el inmueble esté a nombre de la empresa.

Vía 2: Control de persona moral (umbral 25% post-reforma 2025)

También es beneficiario controlador la persona o grupo de personas físicas que ejerce el control sobre la persona moral que, como cliente o usuario, realiza actos u operaciones con quien lleva a cabo actividades vulnerables. La LFPIORPI considera que una persona física ejerce el control cuando, a través de la titularidad de valores, por contrato o de cualquier otro acto, puede:

• Imponer decisiones en las asambleas generales de accionistas, socios u órganos equivalentes.
• Nombrar o destituir a la mayoría de los consejeros, administradores o sus equivalentes.
• Mantener la titularidad de derechos que permitan ejercer el voto respecto de más del 25% del capital social (antes era 50%).
• Dirigir la administración, la estrategia o las principales políticas de la persona moral.

El beneficiario controlador en las nuevas Reglas de Carácter General (Acuerdo 115/2026)

El Acuerdo 115/2026 (DOF 7 de agosto de 2026) que reforma las Reglas de Carácter General de la LFPIORPI añadió el Capítulo III Quinquies "Del Beneficiario Controlador" (arts. 23 Quinquies a 23 Quinquies 3), que fija un orden de prelación de tres niveles para identificarlo en personas morales. Es exigible para los actos u operaciones realizados a partir del 1 de marzo de 2027 (Transitorio Cuarto).

El 25% es solo el primer escalón: si nadie alcanza ese umbral, se aplica el segundo criterio y, en su defecto, el tercero. La identificación debe hacerse antes del acto u operación o, a más tardar, al establecer la relación de negocios, documentarse y mantenerse actualizada durante toda la relación.

Puede haber más de un beneficiario controlador. Si en el primer nivel varias personas físicas alcanzan por separado el 25% (por ejemplo, cuatro socios con 25% cada uno), debes identificar a todas, no solo a una. Un error frecuente, que ya se observa en auditorías, es registrar un solo beneficiario controlador cuando la estructura accionaria obliga a identificar a varios.

Se determina con documentos, no preguntando al cliente

Desde la reforma de julio de 2025, cuando el cliente es persona moral, fideicomiso u otra figura jurídica, quien realiza la actividad vulnerable debe «recabar documentos u otros medios de identificación con reconocimiento oficial que permita identificar a su Beneficiario Controlador» (Art. 18, Fr. III de la LFPIORPI). La declaración solo se admite para personas físicas, a quienes se les pide «la declaración acerca de si tiene o no conocimiento de la existencia de una persona Beneficiario Controlador».

Esto cambia el procedimiento: el sujeto obligado recibe el acta constitutiva, las asambleas, el libro de accionistas o el contrato de fideicomiso, aplica el orden de prelación y él determina quién es el beneficiario controlador. Las reglas obligan a «documentar el procedimiento seguido», conservar la información que lo sustenta, «mantenerlos actualizados durante la vigencia de la Relación de negocios» y resguardarlos conforme al Art. 18, Fr. IV (art. 23 Quinquies, último párrafo). Los criterios y procedimientos con los que se hace esa determinación deben constar en el Manual de Políticas Internas (art. 23 Quinquies, primer párrafo). Un formato firmado en el que el cliente "declara" a su beneficiario controlador ya no basta para personas morales.

25 % con voto (Ley) y 25 % de composición accionaria (RCG): no son la misma regla

La Ley define el control por titularidad de derechos de voto sobre más del 25 % del capital; la prelación de las reglas identifica, en primer lugar, a quien posea el 25 % o más de la composición accionaria, sin exigir derecho a voto. Ambas conviven: la primera define quién controla; la segunda dice a quién identificar primero.

Regla práctica: aplica primero la prelación de las reglas (25 % o más de composición accionaria, con o sin voto). Si nadie alcanza ese porcentaje, pasa al segundo nivel (control por otros medios) y, en su defecto, al tercero (funcionario de mayor grado). Cuando la fracción I habla de «persona física o grupo de personas físicas», identifica a todas las que alcancen el umbral.

Fideicomisos: control efectivo, no porcentaje

Para clientes fideicomisos no aplica el 25 %. Es beneficiario controlador «cualquier persona física que, en última instancia, ejerza el control efectivo sobre el fideicomiso» mediante facultades para disponer, administrar o dirigir el destino de los bienes fideicomitidos, instruir o autorizar distribuciones, modificar o extinguir el fideicomiso, nombrar o remover a quienes administran o deciden, o imponer decisiones sobre su operación (art. 23 Quinquies 1). Puede tener ese carácter el fiduciario, el fideicomitente, el fideicomisario, la persona protectora cuando exista o los miembros del comité técnico u órgano equivalente.

Si alguno de ellos es persona moral o estructura jurídica, hay que identificar a su beneficiario controlador aplicando el orden de prelación, «ascendiendo en la cadena de titularidad y control hasta identificar a la persona física que, en última instancia, ejerza el control efectivo». La identificación se hace antes del acto u operación o, a más tardar, al establecer la relación de negocios, con la misma obligación de documentar, conservar y actualizar.

Excepciones (art. 23 Quinquies 2). No es obligatorio recabar los datos del beneficiario controlador en dos casos: (I) cuando el cliente es un fideicomiso o persona moral que cotiza en una bolsa de valores mexicana o en un mercado del exterior reconocido por la legislación mexicana, «siempre que proporcione la clave de pizarra, referencia o identificador» con el que pueda localizarse; y (II) cuando el cliente es una persona moral de las previstas en los Anexos 4 Bis, 6 Bis, 7-A y 7 Bis A de las reglas, es decir, personas morales mexicanas de derecho público (dependencias y entidades) y embajadas, consulados u organismos internacionales acreditados ante el Estado mexicano. En estos casos conviene dejar constancia en el expediente de la causal aplicada (por ejemplo, «no se recaba beneficiario controlador por cotizar en bolsa, clave de pizarra X»), porque la excepción también debe poder demostrarse en una verificación.

Dos obligaciones distintas: identificar al de tu cliente y registrar el tuyo

Es frecuente confundir dos deberes que corren en paralelo:

• Identificar al beneficiario controlador de tu cliente e integrarlo a su expediente. Es la obligación de la LFPIORPI y sus reglas que explica este artículo, y recae en quienes realizan Actividades Vulnerables.
• Determinar y registrar a tu propio beneficiario controlador. La reforma del 16 de julio de 2025 añadió los artículos 33 Bis y 33 Ter a la LFPIORPI: toda sociedad mercantil —no solo las Actividades Vulnerables— debe determinar claramente quién es su beneficiario controlador, conservar la información que lo soporta y atender los requerimientos de las autoridades. Además, ante cualquier transmisión de acciones o partes sociales, la sociedad debe presentar el aviso de inscripción en el sistema electrónico que opera la Secretaría de Economía.

En resumen: como sujeto obligado identificas hacia «afuera» (a tus clientes) y, como sociedad mercantil, respondes hacia «adentro» (tu propia estructura ante la Secretaría de Economía).

Diferencia entre beneficiario controlador, dueño beneficiario y beneficiario final

Estos términos se utilizan frecuentemente como sinónimos, pero tienen orígenes y alcances distintos que conviene aclarar:

En resumen: el término correcto para actividades vulnerables en México es beneficiario controlador con umbral del 25% (post-reforma 16-jul-2025). Cuando escuches "dueño beneficiario", se refiere a lo mismo pero de forma coloquial. "Beneficiario final" aplica a estándares internacionales del GAFI y "propietario real" al régimen financiero supervisado por la CNBV.

¿Cuándo se debe identificar al beneficiario controlador?

La obligación de identificar a esta figura surge cuando una persona moral participa como cliente o usuario en una actividad vulnerable que alcance el umbral de identificación establecido por la ley. Específicamente:

• Cuando el cliente de una actividad vulnerable sea una persona moral, quien realiza la actividad vulnerable debe solicitar la información del controlador como parte del expediente de identificación.
• Cuando una operación se realice por cuenta de un tercero, se debe identificar tanto al tercero como al beneficiario que en última instancia se beneficia de la operación.
• La identificación aplica para todas las actividades vulnerables listadas en el artículo 17 de la LFPIORPI que superen sus respectivos umbrales de identificación: arrendamiento, compraventa de inmuebles, comercialización de vehículos, joyas, obras de arte, fideicomisos, otorgamiento de préstamos, entre otras.

El momento límite es «previo a la realización del acto u operación o, a más tardar, al momento del establecimiento de la Relación de negocios» (art. 23 Quinquies 1). Las reglas definen relación de negocios como la establecida «de manera formal y habitual» entre quien realiza la actividad vulnerable y su cliente, y precisan que es formal y habitual cuando, al amparo de un contrato, el cliente puede realizar actos u operaciones «que no se extingan con la realización de los mismos, es decir, que el contrato perdura en el tiempo»; un acto es ocasional «cuando por su simple ejecución el mismo se extinga» (art. 3, Fr. XIV). En un arrendamiento o un crédito hay relación de negocios; en una venta única, la identificación debe estar lista antes de cerrar.

Es importante destacar que la obligación no se limita al momento inicial de la relación comercial. Si durante la vigencia de un contrato cambian las condiciones de control o propiedad de la persona moral, el expediente debe actualizarse para reflejar al nuevo controlador.

Datos requeridos para identificar al beneficiario controlador LFPIORPI

Las Reglas de Carácter General de la LFPIORPI —reformadas por el Acuerdo 115/2026 (DOF 7 de agosto de 2026)— establecen los datos mínimos que deben recopilarse para la identificación, diferenciando entre personas físicas y morales.

Persona física como beneficiario controlador

• Nombre completo (apellido paterno, materno y nombre).
• Fecha de nacimiento.
• País de nacimiento y nacionalidad.
• Registro Federal de Contribuyentes (RFC) con homoclave.
• Clave Única de Registro de Población (CURP).
• Domicilio particular completo (calle, número, colonia, código postal, municipio, estado).
• Número telefónico de contacto.
• Correo electrónico.
• Copia de identificación oficial vigente (INE, pasaporte o cédula profesional).
• Descripción del porcentaje de participación en el capital social o del tipo de control que ejerce.
• El tratamiento de estos datos personales del BC no requiere consentimiento adicional del titular por estar previsto en una disposición legal, conforme a la LFPDPPP.

Persona moral como cadena de control

Cuando el controlador ejerce el control a través de una o más personas morales intermedias, se debe documentar la cadena de control completa, incluyendo para cada persona moral intermedia:

• Denominación o razón social.
• Fecha de constitución.
• País de nacionalidad o constitución.
• Registro Federal de Contribuyentes (RFC).
• Domicilio fiscal.
• Datos del representante legal o apoderado (nombre, RFC, CURP, poder notarial).
• Objeto social y actividad económica principal.
• Estructura accionaria o de participación que demuestre la cadena de control hasta llegar a la persona física beneficiaria.

El objetivo es siempre llegar a identificar a la persona física que en última instancia es el controlador real, sin importar cuántas capas de personas morales existan entre el cliente directo y quien realmente se beneficia o controla la operación.

Formato de identificación del beneficiario controlador

Para cumplir con la obligación, quienes realizan actividades vulnerables deben utilizar un formato que recopile toda la información señalada anteriormente. Este formato debe:

• Ser parte del expediente de identificación del cliente, conservándose durante un mínimo de 10 años.
• Distinguir por tipo de cliente: para personas morales, fideicomisos y otras figuras jurídicas, el formato registra los documentos recabados (acta constitutiva, asambleas, registro de accionistas, contrato de fideicomiso), el nivel de prelación aplicado y la determinación hecha por el sujeto obligado; solo para personas físicas se recaba la declaración sobre si conocen la existencia de un beneficiario controlador (Art. 18, Fr. III de la LFPIORPI).
• Documentar la cadena de propiedad y control cuando existan personas morales intermedias.
• Actualizarse cuando existan cambios en la estructura de control o propiedad de la persona moral cliente.
• Estar disponible para su presentación ante el SAT durante visitas de verificación.

Sanciones por no identificar al beneficiario controlador

El incumplimiento de esta obligación conlleva sanciones económicas significativas, establecidas en el artículo 54 de la ley. Con base en la UMA 2026 ($117.31 MXN diarios), las multas aplicables son:

• No recabar información del controlador: multa de 200 a 2,000 UMA ($23,462 a $234,620 MXN).
• No conservar el expediente de identificación por 10 años: multa de 200 a 2,000 UMA ($23,462 a $234,620 MXN).
• No presentar avisos al SAT que incluyan datos del beneficiario: multa de 10,000 a 65,000 UMA ($1,173,100 a $7,625,150 MXN) o del 10% al 100% del valor del acto u operación, la que resulte mayor (art. 53 Fr. VI y art. 54 Fr. III).
• No cumplir la obligación propia de determinar y conservar tu beneficiario controlador o de dar aviso de transmisiones de acciones (arts. 33 Bis y 33 Ter): multa de 2,000 a 10,000 UMA ($234,620 a $1,173,100 MXN), Art. 53 Fr. V y Art. 54 Fr. II.

Además, quien subsana de manera espontánea y antes de que inicien las facultades de verificación puede acogerse, por única ocasión, a la abstención total de sanción del Art. 55. La falta de identificación también suele detectarse en visitas de verificación como incongruencia entre el expediente y los avisos presentados, con un aviso mal integrado por cada operación de esa persona moral.

¿Qué pasa cuando no se puede identificar al beneficiario controlador?

Con personas morales, el orden de prelación siempre termina en alguien: si ninguna persona física alcanza el 25 % o más, se identifica a quien controla por otros medios y, si tampoco lo hay, «a la persona física o grupo de personas que ocupa la posición de funcionario administrativo de mayor grado o de alta dirección» (art. 23 Quinquies, Fr. III). Lo que las reglas exigen ante una estructura compleja es:

• Documentar el procedimiento seguido —qué documentos se revisaron, qué nivel de prelación se aplicó y por qué— y conservar esa evidencia (art. 23 Quinquies, último párrafo).
• Ascender en la cadena de titularidad y control cuando los socios o los participantes del fideicomiso son a su vez personas morales (art. 23 Quinquies 1).
• Consultar los lineamientos de la UIF cuando se publiquen: las reglas prevén que la UIF, previa opinión del SAT, emita lineamientos para este capítulo a través del Portal en Internet (art. 23 Quinquies 3).
• Para clientes persona moral de riesgo alto, obtener mayor información de sus principales accionistas o socios y confirmarla en los registros electrónicos de la Secretaría de Economía (art. 23 Ter 4, Fr. II).

Cómo automatizar la identificación del beneficiario controlador

La recopilación y verificación de datos puede ser un proceso complejo, especialmente cuando existen estructuras corporativas con múltiples niveles de participación. Las soluciones tecnológicas especializadas simplifican este proceso:

• Formatos digitales precargados con campos obligatorios y validaciones automáticas conforme al umbral 25% post-reforma.
• Validación de documentos: verificación de autenticidad de INE, CURP y RFC contra bases de datos oficiales del INE, RENAPO y SAT.
• Verificación en listas: barridos automáticos contra listas de personas bloqueadas, PEPs, lista 69-B del SAT y OFAC.
• Cadena de control visual: diagramas que representan gráficamente la estructura de propiedad y control con cálculo automático del 25% para LFPIORPI vs 15% fiscal.
• Alertas de actualización: recordatorios automáticos para actualizar la información cuando se detecten cambios en la estructura corporativa.
• Expediente digital integrado: almacenamiento centralizado de toda la documentación accesible para verificaciones del SAT.

La identificación correcta del beneficiario controlador LFPIORPI es una de las obligaciones más importantes para quienes realizan actividades vulnerables en México. Con la reforma del 16 de julio de 2025, el umbral bajó del 50% al 25%, lo que amplía significativamente la cantidad de personas físicas que califican como BC en cada cliente persona moral. El incumplimiento puede generar multas de hasta $1.17 millones de pesos y comprometer la operación del negocio ante el SAT.