Las 13 obligaciones actividades vulnerables del Art. 18 LFPIORPI
A continuación desglosamos cada una de las 13 obligaciones actividades vulnerables con su fundamento legal, para que tengas claro qué debes cumplir y por qué.
1. Determinar si realizas una actividad vulnerable
Fundamento: Art. 17, LFPIORPI
Lo primero es verificar si tu actividad económica está enlistada en alguna de las 17 fracciones del artículo 17 de la LFPIORPI. Las actividades van desde la comercialización de vehículos, inmuebles y joyas, hasta los servicios de fe pública, activos virtuales y recepción de donativos.
Cada fracción establece un umbral de identificación expresado en UMAs (Unidad de Medida y Actualización). Solo cuando igualas o superas ese umbral, tu operación se considera vulnerable y nacen todas las demás obligaciones. Por ejemplo, el arrendamiento de inmuebles tiene un umbral de 1,605 UMAs ($188,282.55 MXN con UMA 2026 de $117.31). Utiliza la calculadora de umbrales de actividades vulnerables para conocer el monto exacto de tu actividad.
2. Identificar y conocer al cliente (KYC)
Fundamento: Art. 18, Fracción I, LFPIORPI
Debes identificar a los clientes y usuarios con quienes realices la actividad vulnerable, verificar su identidad con credenciales o documentación oficial y recabar copia de dicha documentación. Esta es la obligación sustantiva de la Ley: conocer quién está del otro lado de la operación.
Según la doctrina especializada en LFPIORPI, esta obligación permite "la identificación de los actos y operaciones que dan lugar a las Actividades Vulnerables y la de las personas que en ellas intervienen, a partir de recabar la documentación que podrá servir de referencia para hacer la trazabilidad de ellas".
En la práctica implica recabar: identificación oficial vigente (INE, pasaporte), comprobante de domicilio, RFC, CURP y, en el caso de personas morales, acta constitutiva y poderes del representante legal.
3. Conocimiento del beneficiario controlador
Fundamento: Art. 18, Fracción III, LFPIORPI (reformada julio 2025)
Si tu cliente es persona moral, debes recabar documentación e información que permita identificar a su beneficiario controlador: la persona física que en última instancia controla o se beneficia de la operación. Si es persona física, debes recabar una declaración donde manifieste si tiene conocimiento de la existencia de un beneficiario controlador.
Esta obligación fue modificada en la reforma de julio de 2025 y es una de las que mayor complejidad operativa genera, pues requiere llegar hasta la persona física detrás de estructuras societarias.
4. Custodiar y resguardar información por mínimo 5 años
Fundamento: Art. 18, Fracción IV, LFPIORPI
Debes custodiar, proteger, resguardar y evitar la destrucción u ocultamiento de toda la información y documentación que soporte la actividad vulnerable, así como la que identifique a tus clientes. Esta documentación debe conservarse en forma física o electrónica por un plazo mínimo de cinco años contados a partir de la fecha de la actividad vulnerable.
La SCJN confirmó la constitucionalidad de esta obligación en la Tesis 1a. CCXLVII/2015, señalando que no transgrede el principio de seguridad jurídica.
Nota: Aunque la LFPIORPI establece 5 años, el Reglamento y las Reglas de Carácter General extienden este plazo a 10 años en diversos supuestos. Se recomienda conservar la información por 10 años como mejor práctica.
5. Darse de alta en el portal antilavado (SPPLD)
Fundamento: Art. 18, Fracción V (concordante), Reglas de Carácter General
Todo sujeto obligado debe realizar su alta en el portal antilavado del SAT, conocido como SPPLD (Sistema de Prevención de Lavado de Dinero). Sin este registro, no es posible presentar avisos ni cumplir con otras obligaciones. El proceso se realiza con e.firma (antes FIEL) y RFC.
Consulta nuestra guía del SPPLD 2026 para conocer el proceso paso a paso.
6. Presentar avisos e informes al SAT
Fundamento: Art. 18, Fracción VI y Art. 23-24, LFPIORPI
Debes presentar avisos a la Secretaría de Hacienda a más tardar el día 17 del mes inmediato siguiente a aquel en que se haya realizado la operación. Existen diferentes tipos de avisos:
- Avisos con operaciones: Cuando la operación iguala o supera el umbral de aviso
- Informes en ceros: Cuando no hubo operaciones que reportar en el mes
- Avisos de 24 horas: Para operaciones que requieren reporte inmediato
- Avisos del 27 bis: Avisos simplificados conforme a las Reglas de Carácter General
Si no presentas el aviso el día 17, cuentas con una facilidad administrativa basada en el sexto dígito numérico de tu RFC. Pero cuidado: después de 30 días de retraso el aviso se considera omitido, con una multa superior a $1 millón de pesos. Revisa el calendario de avisos PLD 2026 para no perder ninguna fecha.
7. Elaborar un manual de cumplimiento
Fundamento: Art. 18, Fracción VIII (nueva, reforma 2025) y Art. 37, Reglas de Carácter General
Es la obligación más importante según los especialistas: debes contar con un documento que desarrolle tus criterios, lineamientos y políticas para cumplir con todas las obligaciones del régimen antilavado. Este manual debe elaborarse dentro de los 90 días posteriores al alta en el portal.
El manual de cumplimiento no es un documento descargable de internet. Debe estar hecho a la medida de tu entidad y tu operación, conteniendo las políticas y procedimientos específicos para cada una de las más de 100 obligaciones. Tienes dos opciones: estudiarlo y hacerlo tú mismo, o contratar a un especialista.
8. Realizar una metodología de evaluación de riesgos
Fundamento: Art. 18, Fracción VII (reforma 2025), LFPIORPI
Esta es una de las obligaciones nuevas introducidas por la reforma de julio de 2025. Debes desarrollar una metodología de evaluación de riesgos basada en la norma ISO 28000, que consta de tres fases:
- Diseño: Identificación de riesgos, medición (matriz probabilidad vs consecuencia) y establecimiento de mitigantes
- Implementación: Puesta en práctica de los controles diseñados
- Valoración: Evaluación anual de la efectividad de los controles
Para actividades vulnerables, las reglas específicas deben publicarse antes de julio de 2026. Mientras tanto, las guías de la UIF para entidades financieras sirven como referencia orientadora. Es importante saber que la metodología se ensambla sobre el sistema automatizado: sin sistema, no hay metodología.
9. Selección de personal y capacitación anual
Fundamento: Art. 18, Fracción IX (reforma 2025), LFPIORPI
Debes desarrollar procesos de selección de personal que consideren el riesgo de lavado de dinero, y proporcionar capacitación al menos una vez al año a todo el personal involucrado en el cumplimiento de las obligaciones antilavado.
La capacitación debe documentarse adecuadamente como evidencia de cumplimiento para posibles visitas de verificación.
10. Contar con un sistema automatizado
Fundamento: Art. 18, Fracción X (reforma 2025), LFPIORPI
La LFPIORPI exige contar con mecanismos automatizados para el monitoreo permanente y continuo de las operaciones. Esto significa que manejar el cumplimiento en hojas de cálculo ya no es viable: necesitas un sistema tecnológico que permita la trazabilidad de operaciones, la generación de avisos XML y la consulta de listas de personas sancionadas.
KYC SYSTEMS ofrece un software PLD diseñado específicamente para cumplir esta obligación, con módulos para las 17 actividades vulnerables, generación automática de avisos y actualización de UMAs.
11. Realizar auditoría anual
Fundamento: Art. 18, Fracción XI (reforma 2025), LFPIORPI
Otra obligación nueva: debes realizar un ejercicio de auditoría todos los años que verifique el cumplimiento de todas las obligaciones del régimen antilavado. Esta auditoría debe documentarse y sus resultados deben servir para mejorar los procesos y controles internos.
12. Nombrar representante encargado de cumplimiento
Fundamento: Art. 18, Fracción XII y Art. 20, LFPIORPI
Si eres persona moral, debes nombrar a una persona como representante encargado del cumplimiento. Esta persona será la responsable de asegurar que todas las obligaciones se lleven a cabo correctamente. La reforma de 2025 agregó que este representante debe recibir capacitación anual.
Si eres persona física (como los notarios o asesores inmobiliarios), cumples de manera personal y directa, sin necesidad de nombrar a alguien más.
Importante: Mientras no haya un representante nombrado, el administrador único o los miembros del órgano de administración son los responsables directos del cumplimiento. El antilavado no es obligación del contador externo: es del órgano de administración (Art. 20, segundo párrafo, LFPIORPI). Consulta nuestra guía completa del representante de cumplimiento para conocer requisitos, beneficios y jurisprudencia aplicable.
No confundas esta figura con el oficial de cumplimiento, que es una figura análoga pero exclusiva de entidades financieras, requiere certificación y su examen es aprobado por solo 3 de cada 10 personas.
13. Respetar las restricciones al pago en efectivo
Fundamento: Art. 32-33, LFPIORPI
La LFPIORPI establece límites al uso de efectivo en determinadas operaciones. Los sujetos obligados deben verificar que las operaciones en efectivo no excedan los montos permitidos por la Ley, los cuales se calculan en UMAs y se actualizan cada año.
Con la UMA 2026 de $117.31 diarios, los montos máximos en efectivo varían según la actividad. Recibir pagos en efectivo por encima de estos límites puede generar sanciones severas.
Isaac Vazquez 
