El perfil transaccional es el modelo del comportamiento financiero esperado de un cliente, basado en su historial de operaciones, actividad económica y datos declarados. En México, las entidades financieras lo construyen desde 2011 conforme a las DCG de la CNBV. Con la reforma de la LFPIORPI de julio de 2025, esta obligación se extendió también a las actividades vulnerables. Esta guía explica qué es, sus elementos y cómo cumplir con ambos regímenes.
¿Qué es el perfil transaccional?
El perfil transaccional es un resumen detallado de las operaciones financieras habituales de un cliente. Según la Disposición 20ª de las DCG para SOFOMes, está basado en la información que los clientes proporcionan a la entidad y en aquella con que cuente la misma, respecto del monto, número, tipo, naturaleza y frecuencia de sus operaciones.
En términos tecnológicos, el libro Compliance Digital (García Rojas y Vázquez Menchaca, 2026) lo define como un modelo estadístico de comportamiento esperado basado en historial, implementado mediante técnicas de Baseline Models y Z-Score que permiten detectar desviaciones significativas respecto al comportamiento habitual del cliente.
Este perfil funciona como una línea base (baseline) contra la cual se compara cada operación. Cuando una transacción no concuerda con el perfil transaccional, se genera una alerta que puede derivar en la clasificación de Operación Inusual, conforme a la definición de las disposiciones de carácter general aplicables.
¿Qué elementos componen el perfil transaccional?
La Disposición 20ª de las DCG aplicables a SOFOMes establece los elementos mínimos que debe considerar el perfil transaccional de cada cliente. Estos componentes también sirven de referencia para otros sujetos obligados en México.
| Elemento | Descripción | Ejemplo |
|---|
| Monto | Volumen monetario de las operaciones habituales | $50,000 – $200,000 MXN mensuales |
| Número | Cantidad de operaciones en un periodo determinado | 3-5 operaciones por mes |
| Tipo | Clase de operación realizada | Créditos, pagos, transferencias |
| Naturaleza | Propósito económico de la operación | Operaciones comerciales, pago de nómina |
| Frecuencia | Periodicidad de las operaciones | Quincenal, mensual |
| Origen y destino | Procedencia y destino de los recursos | Cuentas nacionales, transferencias al extranjero |
| Conocimiento del empleado | Información cualitativa del funcionario sobre su cartera | Historial de relación comercial con el cliente |
| Geolocalización | Coordenadas del dispositivo en operaciones no presenciales | CDMX, Monterrey, operación desde el extranjero |
Para operaciones realizadas de forma no presencial, la normativa exige considerar adicionalmente la Geolocalización del Dispositivo desde donde se lleve a cabo la operación (Disposición 20ª, segundo párrafo de las DCG para SOFOMes).
¿Cómo funciona el perfil transaccional en entidades financieras?
En el sector financiero mexicano, la obligación de construir y monitorear el perfil transaccional existe desde 2011 y está regulada por las Disposiciones de Carácter General (DCG) emitidas por la CNBV. Para las SOFOMes ENR y otras entidades, las reglas son detalladas y específicas.
Disposición 19ª: Política de conocimiento del cliente
La política de conocimiento del cliente de cada entidad debe incluir como mínimo:
- Procedimientos para el debido conocimiento del perfil transaccional de cada cliente
- Los supuestos en que las operaciones se aparten del perfil transaccional del cliente
- Medidas para la identificación de posibles Operaciones Inusuales
- Consideraciones para modificar el grado de riesgo previamente determinado
Disposición 20ª: Definición formal del perfil transaccional
El perfil transaccional está basado en la información que los clientes proporcionan a la entidad y en aquella con que cuente la misma, respecto del monto, número, tipo, naturaleza y frecuencia de las operaciones que comúnmente realizan, el origen y destino de los recursos involucrados, y el conocimiento que tenga el empleado o funcionario de la entidad respecto de su cartera de clientes.
Disposición 21ª: Sistema de alertas y evaluación periódica
Las entidades deben contar con un sistema de alertas que permita dar seguimiento y detectar oportunamente cambios en el comportamiento transaccional de sus clientes. La normativa exige realizar al menos dos evaluaciones por año calendario para determinar si es necesario modificar el perfil transaccional inicial o reclasificar al cliente en un grado de riesgo diferente.
Durante los primeros seis meses de la relación comercial, las entidades deben considerar la información que el cliente proporcione sobre los montos máximos mensuales estimados de sus operaciones para determinar su perfil transaccional inicial.
¿Es obligatorio el perfil transaccional para actividades vulnerables?
Sí, desde la reforma DOF 16 de julio de 2025. Antes de esta fecha, la LFPIORPI no exigía explícitamente a quienes realizan actividades vulnerables construir un perfil transaccional de sus clientes. El análisis doctrinal coincidía en que la ley no lo requería, ya que esa información podía obtenerse de otras fuentes como el SAT.
La reforma cambió esto radicalmente al adicionar las fracciones VII a XI al Artículo 18 de la LFPIORPI. La fracción X del Art. 18 establece textualmente:
«Contar con mecanismos automatizados que les permitan llevar a cabo un monitoreo permanente de los actos u operaciones que realicen con las personas Clientes o Usuarias para identificar aquellas que no se encuentren dentro del perfil transaccional de las personas Clientes o Usuarias conforme a las reglas de carácter general que emita la Secretaría.»
— Art. 18, Fr. X, LFPIORPI (DOF 16-07-2025)
Esta fracción también exige un seguimiento intensificado para clientes que sean Personas Políticamente Expuestas (PEPs) o de alto riesgo.
Las nuevas obligaciones del Art. 18 incluyen además:
- Fr. VII: Evaluación con Enfoque Basado en Riesgos (EBR)
- Fr. VIII: Manual de políticas internas con criterios, medidas y procedimientos
- Fr. IX: Programas de capacitación anuales para directivos y empleados
- Fr. XI: Auditoría interna (riesgo bajo/medio) o auditoría externa independiente (riesgo alto)
Importante: Conforme al Transitorio Tercero de la reforma, las fracciones VII a XI entrarán en vigor en los plazos que establezcan las Reglas de Carácter General que emita la SHCP (deadline estimado: julio de 2026).
Comparativa: perfil transaccional en entidades financieras vs. actividades vulnerables
El perfil transaccional es hoy obligatorio en ambos regímenes. Para entidades financieras lo es desde 2011 (DCG de la CNBV); para actividades vulnerables, desde la reforma de la LFPIORPI de julio de 2025. Sin embargo, existen diferencias importantes en nivel de detalle y madurez regulatoria.
| Aspecto | Entidades financieras | Actividades vulnerables |
|---|
| Fundamento legal | DCG SOFOMes, Disp. 19ª-21ª (CNBV) | LFPIORPI Art. 18 Fr. X (SHCP) |
| Vigencia | Desde 2011 | DOF 16 julio 2025 (plazos en RCG pendientes) |
| Definición | Detallada: monto, número, tipo, naturaleza, frecuencia, origen/destino, geolocalización | Referencia a «perfil transaccional» — definición delegada a las RCG |
| Monitoreo | Sistema de alertas con montos máximos estimados | Mecanismos automatizados de monitoreo permanente |
| Evaluaciones | Mínimo 2 por año calendario | Pendiente de definir en RCG |
| PEPs | Seguimiento reforzado obligatorio | Seguimiento intensificado (Fr. X) |
| Supervisor | CNBV | SHCP (Art. 22 Bis nuevo) |
| Sanciones | Amonestación, multa, intervención (CNBV) | 200 – 65,000 UMA (Arts. 53-56 LFPIORPI) |
¿Cómo se construye un perfil transaccional efectivo?
Construir un perfil transaccional robusto requiere un proceso sistemático que combine información del cliente, análisis de datos y tecnología. Estos son los pasos esenciales:
- Recopilación de información en el onboarding: Durante la identificación del cliente (KYC), obtener datos sobre su actividad económica, fuentes de ingresos, montos estimados de operación y frecuencia esperada.
- Clasificación por grado de riesgo: Asignar al cliente un nivel de riesgo (alto, medio, bajo) según la metodología de evaluación de riesgos de la entidad. La normativa exige al menos dos clasificaciones para personas físicas y tres para personas morales.
- Establecimiento del perfil transaccional inicial: Con base en los montos máximos estimados por el cliente durante los primeros 6 meses, definir la línea base de su comportamiento financiero esperado.
- Monitoreo permanente: Implementar mecanismos automatizados que comparen cada operación contra el perfil transaccional establecido e identifiquen desviaciones significativas.
- Actualización periódica: Revisar y ajustar el perfil al menos dos veces por año calendario en entidades financieras. Para actividades vulnerables, los plazos se definirán en las RCG de la SHCP.
- Documentación y conservación: Resguardar toda la información y documentación del perfil transaccional por un periodo mínimo de 10 años, conforme a la legislación vigente.
¿Qué es la seguridad transaccional?
La seguridad transaccional es el conjunto de mecanismos, controles y tecnologías diseñados para proteger las operaciones financieras contra uso ilícito. El perfil transaccional es la pieza central de esta seguridad: sin un perfil bien construido, es imposible distinguir una operación legítima de una sospechosa.
Los componentes clave de la seguridad transaccional incluyen:
- Monitoreo en tiempo real: Análisis automático de cada operación contra la línea base del cliente
- Sistemas de alertas calibrados: Detección de anomalías sin generar exceso de falsos positivos (el 95% de alertas en sistemas tradicionales son falsos positivos, según García Rojas y Vázquez Menchaca, 2026)
- Seguimiento intensificado: Supervisión reforzada para PEPs, clientes de alto riesgo y jurisdicciones identificadas por el GAFI
- Trazabilidad completa: Capacidad de reconstruir la cadena de operaciones de un cliente en cualquier momento
- IA explicable: Algoritmos que detectan anomalías y además explican el motivo de cada alerta, lo cual es necesario para defender decisiones ante CNBV o UIF
La seguridad transaccional efectiva reduce tanto el riesgo de lavado de dinero como los costos operativos del área de cumplimiento al disminuir falsos positivos y priorizar las alertas de mayor riesgo.
Alertas por desviación del perfil transaccional
Cuando una operación no se ajusta al perfil transaccional del cliente, el sistema debe generar una alerta para que el área de cumplimiento la analice. El catálogo de alertas del libro Compliance Digital incluye la Alerta 6: Cambio Abrupto de Perfil Transaccional, que se activa cuando el monto mensual de operaciones excede 4 veces el promedio histórico de los últimos 12 meses sin justificación documentada.
Las principales alertas relacionadas con el perfil transaccional son:
| Alerta | Descripción | Urgencia | Respuesta |
|---|
| Estructuración / pitufeo | 5+ operaciones menores al umbral que suman montos significativos | ALTA | 24 h |
| Velocidad anómala | Operaciones que superan 3 desviaciones estándar sobre el baseline de 90 días | MEDIA | 48 h |
| Cuenta dormida reactivada | Inactividad ≥180 días seguida de operaciones significativas | ALTA | 24 h |
| Cambio de perfil transaccional | Monto mensual ≥4x el promedio de 12 meses | MEDIA | 72 h |
| Flujo pass-through | Recursos que entran y salen casi íntegramente en periodo corto | ALTA | 24 h |
| PEP no declarado | Cliente identificado como PEP sin haberlo declarado | ALTA | 24 h |
Fuente: Catálogo de 12 alertas fundamentales, Compliance Digital (García Rojas / Vázquez Menchaca, 2026, p. 131).
¿Qué sanciones existen por no tener perfil transaccional?
El incumplimiento de las obligaciones en materia de perfil transaccional tiene consecuencias severas en ambos regímenes.
Actividades vulnerables (LFPIORPI)
El Art. 53 Fr. V de la LFPIORPI sanciona el incumplimiento de cualquier obligación del Art. 18, lo que incluye la nueva fracción X sobre perfil transaccional. Las multas establecidas son:
- 200 a 2,000 UMA por incumplimientos leves ($23,462 a $234,620 MXN en 2026)
- 2,000 a 10,000 UMA por incumplimientos moderados
- Hasta 65,000 UMA por incumplimientos graves ($7,625,150 MXN en 2026)
- Clausura temporal de 5 días por operar sin dar aviso donde debía (Art. 55)
- Reincidencia: hasta el doble de la multa original (Art. 56)
Entidades financieras
La CNBV puede imponer amonestaciones, multas, suspensión de operaciones e incluso intervención administrativa. Las sanciones de FinCEN en junio de 2025 a CIBanco, Intercam Banco y Vector Casa de Bolsa demuestran que el incumplimiento en monitoreo transaccional puede tener consecuencias internacionales, incluyendo el corte de corresponsalía bancaria en menos de 24 horas.
Preguntas frecuentes sobre el perfil transaccional
¿Cada cuánto se debe actualizar el perfil transaccional?
En entidades financieras, la Disposición 21ª de las DCG exige al menos dos evaluaciones por año calendario para determinar si es necesario modificar el perfil transaccional inicial o reclasificar al cliente. Para actividades vulnerables, los plazos de actualización se definirán en las Reglas de Carácter General que publique la SHCP.
¿Qué es una Operación Inusual y cómo se relaciona con el perfil transaccional?
La Operación Inusual es aquella que no concuerda con los antecedentes o actividad conocida del cliente, ni con su perfil transaccional inicial o habitual, en función al origen o destino de los recursos, monto, frecuencia, tipo o naturaleza, sin que exista justificación razonable (DCG SOFOMes, Disposición XXV).
¿Qué diferencia hay entre perfil transaccional y beneficiario controlador?
El perfil transaccional analiza el comportamiento operativo del cliente: qué operaciones realiza, con qué frecuencia y por cuánto monto. El beneficiario controlador identifica a la persona física que realmente controla o se beneficia de la operación. Ambos conceptos son complementarios dentro del programa de PLD.
¿Qué tipo de software se necesita para gestionar el perfil transaccional?
La normativa exige mecanismos automatizados de monitoreo. Un software PLD debe permitir configurar perfiles por cliente, establecer umbrales de alerta personalizados, monitorear operaciones en tiempo real y generar reportes para las autoridades (CNBV, SHCP o UIF según el régimen aplicable).
¿Cuándo entra en vigor la obligación del perfil transaccional para actividades vulnerables?
El Art. 18 Fr. X fue adicionado por la reforma DOF 16 de julio de 2025. Sin embargo, conforme al Transitorio Tercero, las fracciones VII a XI entrarán en vigor en los plazos que establezcan las Reglas de Carácter General que emita la SHCP. El deadline para publicar estas reglas es julio de 2026.
¿Necesitas automatizar el perfil transaccional de tus clientes?
KYC SYSTEMS te permite configurar perfiles transaccionales, monitorear operaciones en tiempo real y generar alertas inteligentes para cumplir con la LFPIORPI y las DCG de la CNBV.
Isaac Vazquez
