Cumplimiento Antilavado en México: la Ley, el Reglamento y las Nuevas Reglas de Carácter General
COX es un software PLD para quienes realizan actividades vulnerables en México: identifica al cliente, evalúa su riesgo, controla umbrales y acumulaciones y genera los avisos XML para el portal del SAT, con el expediente que la LFPIORPI exige conservar diez años. Hecho para notarios, inmobiliarias, joyerías y demás sujetos obligados.
Esta información se proporciona con fines informativos y no constituye asesoría legal. Consulte a un profesional calificado sobre sus obligaciones específicas.
Qué Cambió: Tres Reformas, Tres Fechas
El marco mexicano cambió en tres pasos, y cada uno tiene su propia fecha. Mezclarlos es el error más común al leer las nuevas obligaciones.
La ley: DOF 16 de julio de 2025
Vigente desde el 17 de julio de 2025. Fija en UMA los umbrales del artículo 17, agrega actividades nuevas, crea el Aviso de 24 horas por sospecha aunque la operación no se haya celebrado, sube la conservación a diez años y agrega cinco obligaciones: evaluación de riesgos, Manual de Políticas Internas, capacitación anual, monitoreo automatizado y auditoría anual.
El Reglamento: DOF 27 de marzo de 2026
Vigente desde el 28 de marzo de 2026. Los umbrales se miden sin impuestos, las operaciones se acumulan en un periodo de hasta seis meses, el artículo 7 Bis regula el Aviso cuando la operación no se concluyó, el artículo 21 Bis vincula las operaciones de juegos en 24 horas y el Capítulo Sexto Bis trata de las personas políticamente expuestas.
Las Reglas de carácter general: Acuerdo 115/2026
Publicado en el DOF el 7 de agosto de 2026 y vigente desde el 30 de noviembre de 2026, con plazos escalonados hasta 2028. Dice cómo evaluar el riesgo, clasificar a cada cliente, identificar a las PEP y al beneficiario controlador, y qué deben contener el Manual, la capacitación, los mecanismos automatizados y la auditoría.
El Calendario del Acuerdo 115/2026
| Fecha | Qué aplica |
|---|---|
| 30 de noviembre de 2026 | Entrada en vigor general de las Reglas de carácter general reformadas. |
| 1 de marzo de 2027 | La evaluación con enfoque basado en riesgo debe estar a disposición de las autoridades; el Manual debe incluir la metodología de riesgos; la clasificación de riesgo del cliente, el conocimiento del cliente y las reglas de beneficiario controlador aplican a las operaciones realizadas desde esa fecha. |
| Enero a diciembre de 2027 | Primer periodo anual de capacitación. |
| 1 de junio de 2027 | Plazo para los mecanismos automatizados de monitoreo. |
| Agosto de 2027 | Consulta de PEP en la aplicación Consulta PEP 2.0 de la UIF, nueve meses después de la entrada en vigor. |
| Enero a diciembre de 2028 | Primer periodo auditado. El primer dictamen se entrega a más tardar el último día hábil de marzo de 2029. |
Fuentes: LFPIORPI, última reforma DOF 16/07/2025; su Reglamento, reforma DOF 27/03/2026; Acuerdo 115/2026 que modifica las Reglas de carácter general, DOF 07/08/2026.
Ocho Puntos del Nuevo Marco
Lo que un sujeto obligado tiene que hacer distinto, con la norma que lo dice.
Firma Electrónica Avanzada (e.firma)
El alta, los Avisos y los Informes se presentan por medios electrónicos con el RFC y la e.firma vigente. Una persona moral, un fideicomiso u otra figura jurídica firma con la e.firma de su propio RFC, nunca con la de su representante.
Un Aviso por operación, y el informe en ceros
Cada operación que alcanza el umbral, sola o acumulada, lleva su propio Aviso, que se presenta a más tardar el día 17 del mes siguiente. Un mes sin operaciones objeto de Aviso se declara con un informe en ceros, que no se modifica una vez enviado.
Acumulación en seis meses
Las operaciones con un mismo cliente se acumulan por tipo de actividad en un periodo de hasta seis meses, y el Aviso se presenta en cuanto la suma alcanza el umbral, aunque el periodo no haya terminado (Reglamento, artículo 7).
Los tres Avisos de 24 horas
Dentro de las 24 horas siguientes a que surge la sospecha sobre el cliente, a que se conocen hechos o indicios por otras fuentes, o a que el cliente aparece en la lista de la UIF. Se presentan aunque la operación no se haya celebrado o no alcance el umbral. Una operación abandonada no es motivo por sí sola: lo que detona el Aviso es la sospecha.
Un grado de riesgo para cada cliente
Al menos tres grados (bajo, medio y alto), asignados al iniciar la relación y revisados al menos cada seis meses. Los no residentes vinculados a países con regímenes fiscales preferentes o con medidas antilavado deficientes, y las PEP extranjeras, son de riesgo alto por regla.
Diez años de conservación
La información soporte de cada actividad, los Avisos, los Informes y sus acuses se conservan al menos diez años (Ley, artículo 18, fracción IV; Reglamento, artículo 20).
Personas expuestas políticamente
Una PEP nacional conserva esa calidad durante el año siguiente a dejar el cargo. El cónyuge, la pareja y los parientes hasta el segundo grado se asimilan a PEP. La UIF lleva la lista de PEP, y su aplicación Consulta PEP 2.0 responde cuando no se puede determinar si el cliente lo es.
Auditoría anual, desde 2028
Cada año calendario se audita, de forma interna o externa cuando el riesgo propio es bajo o medio, y con un auditor externo certificado por la UIF cuando es alto. El primer año auditado es 2028, y el dictamen se entrega a más tardar el último día hábil de marzo siguiente.
Quién Debe Cumplir: Actividades Vulnerables
El artículo 17 de la LFPIORPI enumera las actividades con mayor exposición al lavado de dinero. Si su negocio está en esta lista, la ley le aplica.
- Inmobiliario: construcción, desarrollo e intermediación de inmuebles, y los recursos recibidos para desarrollos inmobiliarios
- Metales y piedras preciosas, joyas y relojes: su comercialización en cualquier forma
- Vehículos: terrestres, marítimos y aéreos, nuevos y usados
- Notarios, corredores públicos y facilitadores: fe pública en los actos que la ley enumera
- Servicios profesionales independientes: cuando el profesionista prepara o realiza por un cliente las operaciones que la ley enumera
- Arrendamiento de inmuebles: derechos de uso o goce de inmuebles
- Juegos con apuesta, concursos y sorteos: venta de boletos y pago de premios
- Blindaje: de vehículos e inmuebles
- Traslado y custodia de dinero o valores
- Activos virtuales: plataformas que los intercambian, transfieren o custodian por sus clientes
- Tarjetas de servicios, de crédito y prepagadas: emitidas por entidades no financieras
- Donativos: recibidos por asociaciones y sociedades sin fines de lucro
Sus Obligaciones como Sujeto Obligado
Lo que debe cumplir, explicado con claridad
Identificación del Cliente
- Identificar a toda persona física o moral con la que realice una actividad vulnerable
- Verificar la identidad con documentos oficiales vigentes y conservar copia
- Si el cliente se niega a dar la información, abstenerse de la operación (artículo 21)
Beneficiario Controlador
- La ley define el control como el voto de más del 25% del capital, entre otros medios (artículo 3, fracción III)
- Las Reglas fijan el orden: quien tenga el 25% o más del capital, después quien controle por otros medios y después el puesto de mayor jerarquía
- El Código Fiscal de la Federación es un régimen aparte y mide más del 15% para fines fiscales
Evaluación de Riesgo
- Una metodología documentada de sus propios riesgos, revisada a más tardar doce meses después de sus resultados
- Un grado de riesgo para cada cliente, revisado al menos cada seis meses
- Medidas reforzadas para clientes de riesgo alto y PEP
Avisos al SAT
- Presentar un Aviso cuando una operación, sola o acumulada en seis meses, alcance el umbral
- A más tardar el día 17 del mes siguiente, o un informe en ceros si no hubo nada que avisar
- Dentro de 24 horas si hay sospecha, hechos o indicios, o coincidencia con la lista de la UIF
Conservación y Manual
- Conservar expedientes, documentos y Avisos al menos diez años
- Un Manual de Políticas Internas a los 90 días naturales del alta
- Capacitación anual con evaluación, y su evidencia conservada diez años
Auditoría Anual
- Una revisión anual de la efectividad de su cumplimiento, la primera por 2028
- Hallazgos con acciones correctivas, plazos y responsables
- El dictamen y su soporte conservados al menos cinco años
Cómo le Ayuda COX
Cada función de la plataforma cubre una obligación regulatoria. Sin integraciones complejas, con implementación rápida.
Onboarding Digital
Envíe a sus clientes un formulario seguro para recabar documentos de identificación, selfie, foto de fachada y datos de contacto. Sin papel, sin filas.
Screening PEP y Listas de Sanciones
Consulte a sus clientes contra registros de PEP, sanciones internacionales y sus listas internas, con un puntaje de coincidencia configurable para reducir falsos positivos.
Evaluación de Riesgo Automatizada
Configure su matriz de riesgo con índices ponderados (sector, país, estatus PEP, productos y más) y clasifique a cada cliente como de riesgo bajo, medio o alto.
Expedientes Listos para Auditoría
Cada cliente tiene un expediente completo con documentos, resultados de screening, evaluación de riesgo, historial de decisiones y bitácora de acciones, listo para una verificación del SAT.
Avisos XML para el SAT
Genere los archivos XML de los Avisos de actividades vulnerables en el formato del SAT, como MJR, INM, VEH, JYS y AVI, listos para cargar en el portal de prevención de lavado.
Monitoreo Transaccional
Registre transacciones financieras y de actividades vulnerables. El sistema evalúa los umbrales en UMA, acumula por periodo y marca las operaciones que se deben identificar y avisar.
Trazabilidad Completa
Cada acción queda registrada con usuario, fecha y hora, en una bitácora de cumplimiento inmutable diseñada para los diez años de conservación que exige la ley.
Todo en un Solo Lugar
Clientes, transacciones, Avisos, alertas y expedientes juntos. Olvide las hojas de cálculo dispersas y los archivos físicos difíciles de localizar.
¿Por Qué Elegir COX?
Diseñado para sujetos obligados que necesitan cumplir rápido y bien.
Implementación Rápida
Sin proyectos de meses. Configure la plataforma y empiece a operar en días, sin infraestructura propia ni integraciones complejas.
Hecho para Actividades Vulnerables
No es un sistema genérico adaptado: los umbrales en UMA, los catálogos del SAT, los Avisos XML y el registro de operaciones intentadas son parte del producto.
Cumplimiento Práctico
No solo teoría: herramientas que generan los documentos, reportes y expedientes que el SAT le va a pedir, listos para auditoría desde el primer día.
Prepárese Antes del 30 de Noviembre de 2026
No espere a la primera verificación del SAT. COX le da las herramientas para cumplir con la LFPIORPI y sus Reglas de carácter general desde el primer día.
Preguntas Frecuentes
Respuestas claras para sujetos obligados y oficiales de cumplimiento
Esta página ofrece información general sobre obligaciones regulatorias en México y no constituye asesoría legal. Los sujetos obligados deben consultar a profesionales calificados para determinar sus obligaciones específicas bajo la LFPIORPI, su Reglamento y sus Reglas de carácter general. Fuentes: DOF del 16/07/2025, del 27/03/2026 y del 07/08/2026.
COX también cubre estos países:
Panamá México: software PLD Colombia Ecuador Guatemala República Dominicana Venezuela