Recomendación 16 del GAFI: la Nueva Regla de Viaje 2030

¿Qué es la Recomendación 16 del GAFI?

La Recomendación 16 exige que las instituciones financieras incluyan y conserven información del ordenante y del beneficiario en cada pago o transferencia de valor, para que las autoridades puedan rastrear el origen y destino del dinero. Forma parte de las 40 Recomendaciones del GAFI, el marco global contra el lavado de dinero y el financiamiento al terrorismo.

En el contexto de los activos virtuales, esta misma obligación es la que la industria conoce como travel rule: la información debe "viajar" junto con la transacción a lo largo de toda la cadena de pago. El GAFI (Grupo de Acción Financiera Internacional) la reformó en su plenaria de junio de 2025 para adaptarla a un ecosistema donde fintechs y sistemas de pago digitales realizan funciones que antes solo hacían los bancos tradicionales.

¿Qué cambió en la Recomendación 16 en 2025?

La reforma aprobada el 18 de junio de 2025 introdujo cuatro cambios principales: responsabilidades claras dentro de la cadena de pago, requisitos de información estandarizados para transferencias transfronterizas iguales o superiores a 1,000 USD/EUR, herramientas obligatorias contra fraude y error, y aclaraciones sobre las transacciones con tarjeta. Los cambios entran en vigor a más tardar a finales de 2030.

La reforma se alimentó de dos consultas públicas previas que reunieron más de 300 respuestas de instituciones financieras, asociaciones, sociedad civil y autoridades, y apoya la hoja de ruta del G20 para lograr pagos transfronterizos más rápidos, baratos, transparentes e inclusivos.

¿Qué información debe acompañar un pago transfronterizo?

Según el borrador de guía del GAFI, todo pago transfronterizo igual o mayor al umbral de minimis (que cada país puede fijar sin exceder 1,000 USD/EUR) debe ir acompañado de la información del ordenante verificada por la institución que lo envía, y de datos básicos del beneficiario que la institución receptora cotejará contra sus registros.

1. Nombre del ordenante y del beneficiario.
2. Número de cuenta de ambos (o una referencia única que permita rastrear la transacción).
3. Domicilio del ordenante; para el beneficiario bastan país y ciudad.
4. Fecha de nacimiento del ordenante cuando es persona física (si no se conoce completa, basta el año).
5. Para personas morales, cuando exista: código BIC, identificador LEI o un identificador oficial único (como la clave fiscal del país).

Un matiz importante del estándar: la institución ordenante debe verificar la exactitud de la información de su cliente (el ordenante), pero no la del beneficiario. El cotejo del lado receptor se hace mediante los llamados controles de alineación (alignment checks), que comparan nombre y número de cuenta del beneficiario contra los registros de la institución que recibe.

¿Cuándo entra en vigor la nueva Recomendación 16?

El GAFI espera la implementación completa de la Recomendación 16 revisada a más tardar a finales de 2030. El GAFI no fijó hitos intermedios obligatorios: cada país definirá su ruta regulatoria dentro de ese plazo, y desde octubre de 2025 existe un anexo a la metodología del GAFI que define cómo se evaluará el cumplimiento en las evaluaciones mutuas.

¿Qué es la consulta pública de 2026 sobre la regla de viaje?

El 24 de junio de 2026 el GAFI publicó el borrador de la guía de implementación de la Recomendación 16 y abrió una consulta pública que cierra el 21 de agosto de 2026. La guía no crea obligaciones nuevas: explica cómo cumplir las ya aprobadas, con ejemplos prácticos por tipo de pago, y plantea 13 preguntas a la industria.

Entre los temas sometidos a consulta destacan: la verificación del domicilio del ordenante cuando no hay documentación estandarizada, la aplicación de la regla a billeteras digitales y dinero móvil, la relación entre la regla de viaje y la protección de datos personales, y las tres opciones de controles de alineación que tendrán las instituciones receptoras. El GAFI pidió expresamente la participación de economías emergentes y jurisdicciones de menor capacidad. La consulta fue una de las últimas iniciativas lanzadas bajo la presidencia mexicana del organismo (2024-2026), encabezada entonces por Elisa de Anda Madrazo, y cierra ya bajo la presidencia del británico Giles Thomson.

¿Qué significa la Recomendación 16 para México?

Para México, la Recomendación 16 revisada impactará principalmente al sector financiero: bancos, transmisores de dinero, fintechs y demás instituciones que procesan transferencias internacionales deberán adaptar sus sistemas antes de 2030. México es además uno de los mayores receptores de remesas del mundo, por lo que la implementación tocará el corredor de pagos con Estados Unidos de manera directa.

Tres frentes concentrarán el trabajo de adaptación:

1. Verificación de datos del ordenante. Nombre, domicilio y fecha de nacimiento verificados en transferencias internacionales sobre el umbral — un reto operativo conocido para cualquier institución que ya integra expedientes de identificación del cliente.
2. Controles de alineación del beneficiario. Las instituciones receptoras deberán cotejar que el nombre y la cuenta del beneficiario del mensaje de pago coincidan razonablemente con sus registros, con tolerancia para variantes legítimas (acentos, abreviaturas, orden de apellidos).
3. Protección de datos. La información de la regla de viaje es dato personal: su tratamiento deberá cumplir simultáneamente las obligaciones antilavado y la ley de protección de datos — renovada por completo en México en marzo de 2025, cuando se expidió una nueva ley que abrogó la de 2010.

Para los sujetos obligados de la LFPIORPI que no son instituciones financieras (las actividades vulnerables), la reforma no cambia sus obligaciones directas de avisos y expedientes; el estándar aplica a quienes ejecutan los pagos. La excepción son los operadores de activos virtuales (fracción XVI del artículo 17): el estándar alcanza también a los proveedores de servicios de activos virtuales, por lo que la regla de viaje les aplicará conforme se transponga a la regulación mexicana. Para el resto, la referencia relevante sigue siendo el marco de listas del GAFI y las listas restrictivas que ya cotejan en su operación diaria.

Preguntas frecuentes

¿Qué es la regla de viaje (travel rule) del GAFI?

Es el nombre común de la Recomendación 16: la obligación de que la información del ordenante y del beneficiario "viaje" junto con cada pago o transferencia a lo largo de toda la cadena, para que autoridades e instituciones puedan rastrear el origen y destino del dinero.

¿Cuál es el umbral de la Recomendación 16?

Cada país puede fijar un umbral de minimis que no exceda 1,000 USD/EUR. Por debajo de él aplican requisitos simplificados (nombres y números de cuenta, sin verificación obligatoria salvo sospecha); en el umbral o por encima, la información completa del ordenante debe verificarse.

¿Cuándo es obligatoria la nueva Recomendación 16?

El GAFI espera la implementación completa a más tardar a finales de 2030. Cada país la transpondrá a su regulación nacional dentro de ese plazo; en México corresponderá a las autoridades financieras emitir las disposiciones aplicables. Desde octubre de 2025, la metodología del GAFI ya define cómo se evaluará su cumplimiento en las evaluaciones mutuas.

¿La Recomendación 16 aplica a las actividades vulnerables de la LFPIORPI?

No directamente. El estándar obliga a las instituciones financieras y a los proveedores de servicios de activos virtuales. Para las demás actividades vulnerables no hay nuevos requisitos: mantienen sus obligaciones de identificación, expedientes y avisos bajo la LFPIORPI. Quienes operan activos virtuales (fracción XVI) sí deberán atender la regla de viaje conforme se transponga en México.

¿Qué son los controles de alineación (alignment checks)?

Son el mecanismo con el que la institución receptora verifica que el nombre y número de cuenta del beneficiario del mensaje de pago coincidan razonablemente con sus registros. El estándar ofrece tres opciones: cotejo transacción por transacción, monitoreo integral continuo basado en riesgo, o mecanismos de prevalidación como la confirmación del beneficiario antes de enviar el pago.