¿Qué son las Reglas de Carácter General para Actividades Vulnerables?
Las Reglas de Carácter General son las normativas administrativas de carácter obligatorio emitidas por la Secretaría de Hacienda y Crédito Público y el SAT que definen los procedimientos técnicos, los formatos operativos y los criterios exactos para el cumplimiento de la LFPIORPI.
La reforma a la LFPIORPI publicada en el Diario Oficial de la Federación en julio de 2025 sentó las bases para nuevas obligaciones corporativas, incluyendo adiciones al Artículo 18. A raíz de estos cambios, y con ajustes adicionales discutidos a principios de este año, el escenario regulatorio está a punto de transformarse.
¿Cuándo se publican las nuevas Reglas de Carácter General para Actividades Vulnerables bajo la reforma a la LFPIORPI?
Aunque el plazo de 12 meses otorgado a la Secretaría de Hacienda y Crédito Público (SHCP) venció formalmente el 17 de julio de 2026, las nuevas Reglas derivadamente acordadas en la reforma de 2025 aún no se han publicado oficialmente en el Diario Oficial de la Federación (DOF). Por ello, las empresas deben seguir observando las reglas vigentes y los criterios orientativos del Portal de Prevención de Lavado de Dinero del SAT mientras se emite la publicación definitiva. Registre sus datos para recibir una notificación prioritaria. Tan pronto como las nuevas disposiciones sean emitidas en el DOF, le enviaremos un análisis técnico y comparativo con los cambios normativos, las nuevas obligaciones aplicables y los calendarios oficiales de cumplimiento.
¿Por qué son fundamentales las Reglas de Carácter General ante la Evaluación Mutua del GAFI?
El Grupo de Acción Financiera Internacional evalúa a México no solo por sus leyes escritas, sino por la efectividad real de su sistema de Prevención de Lavado de Dinero. Las Reglas de Carácter General son el mecanismo que permite a las empresas ejecutar y demostrar esta efectividad.
- Riesgo País: Un bajo nivel de cumplimiento en el sector de Actividades Vulnerables incrementa el riesgo de que México sea penalizado en evaluaciones internacionales, afectando la inversión extranjera.
- Auditorías Estrictas: Ante la presión del GAFI, la Unidad de Inteligencia Financiera y el SAT han intensificado las verificaciones in situ. Las autoridades buscan evidencia documental irrefutable, no buenas intenciones.
- Ineficiencia Manual: Depender de hojas de cálculo o procesos de revisión humana para cumplir con estas Reglas es un punto de dolor crítico. Los errores de captura o las omisiones resultan en hallazgos negativos durante las auditorías, generando responsabilidades directas para los Oficiales de Cumplimiento y los CEOs.
¿Cuál es la diferencia entre la LFPIORPI, su Reglamento y las Reglas de Carácter General?
Para estructurar una defensa legal y un programa de cumplimiento sólido, los tomadores de decisión deben comprender la jerarquía normativa aplicable.
| Ordenamiento Legal | Alcance y Entidad Emisora | Objeto Operativo Principal |
| Ley Antilavado LFPIORPI | Congreso de la Unión. Alcance federal. | Establece las actividades catalogadas como vulnerables, los umbrales económicos de aviso y las restricciones de efectivo. |
| Reglamento de la Ley | Ejecutivo Federal. | Define las facultades de verificación de las autoridades y los procesos generales de supervisión. |
| Reglas de Carácter General | Secretaría de Hacienda y Crédito Público y el SAT. | Detalla la estructura técnica de los archivos XML, los formatos de los avisos, la integración de expedientes y los plazos de entrega. |
¿A qué sectores aplican las Reglas de Carácter General para Actividades Vulnerables?
Las normativas operativas del SAT son de cumplimiento forzoso para las empresas B2B y B2C que operan bajo los supuestos del Artículo 17 de la LFPIORPI. Destacan sectores de alto flujo de capital como:
- Sector Inmobiliario: Constructoras, desarrolladoras y administradoras de inmuebles comerciales y residenciales.
- Servicios Financieros No Regulados: Empresas de arrendamiento puro, factoraje financiero y otorgamiento de mutuo o crédito.
- Sector Automotriz: Agencias comercializadoras de vehículos terrestres, aéreos y marítimos, tanto nuevos como usados.
- Servicios Profesionales: Despachos contables, jurídicos y corporativos que administren recursos, cuentas bancarias o transacciones inmobiliarias en nombre de sus clientes.
- Activos Virtuales: Plataformas tecnológicas enfocadas en el intercambio de criptoactivos en territorio nacional.
¿Cómo impacta el Enfoque Basado en Riesgo en las Reglas de Carácter General?
El Enfoque Basado en Riesgo es el núcleo operativo de las normativas modernas. El regulador exige que las empresas dejen atrás los procesos genéricos y apliquen metodologías dinámicas para calificar a cada contraparte.
- Matrices de Calificación: Las empresas deben segmentar a sus clientes en perfiles de riesgo bajo, medio o alto, considerando su ubicación geográfica, volumen transaccional y naturaleza de negocio.
- Debida Diligencia Intensificada: Operar con clientes de alto riesgo o Personas Políticamente Expuestas exige recabar comprobantes de origen de fondos y contar con la aprobación directa de la alta dirección.
- Actualización Constante: El riesgo financiero muta. Un perfil transaccional debe reevaluarse automáticamente si el cliente cambia su comportamiento de compra. Realizar esto de forma manual genera cuellos de botella que paralizan las ventas.
¿Qué requisitos establecen las Reglas para la identificación del Beneficiario Controlador?
Desarticular estructuras corporativas opacas es la prioridad del SAT. Las empresas con Actividades Vulnerables tienen la obligación de transparentar quién está realmente detrás de cada transacción comercial.
- Control Efectivo: Se debe identificar a la persona física que, de manera directa o indirecta, obtiene el beneficio económico de los recursos o posee más del 25% del capital social de una empresa.
- Integridad del Expediente: Las Reglas exigen recabar actas constitutivas, poderes legales y comprobantes de identidad validados, manteniéndolos en resguardo físico o digital durante un mínimo de diez años
- Carga Administrativa: Solicitar y verificar esta documentación a contrapartes corporativas alarga los ciclos de cierre comercial si no se cuenta con portales de onboarding digital eficientes.
¿Cuáles son los plazos, avisos y sanciones por incumplimiento de las Reglas de Carácter General?
El SAT no negocia plazos. La falta de sistematización en la transmisión de avisos es la principal causa de multas millonarias que impactan drásticamente la rentabilidad de la empresa.
- Calendario de Avisos: Las operaciones que superen los umbrales de aviso deben reportarse a más tardar el día 17 del mes inmediato siguiente.
- Reportes de Alerta: Las coincidencias positivas en listas negras u operaciones inusuales requieren un escalamiento acelerado en un plazo de 24 horas.
- Severidad de las Multas: Presentar un aviso fuera de tiempo o con errores de formato genera multas desde 200 UMA. Sin embargo, la omisión total de avisos o la falsificación de información se castiga con sanciones de hasta 65,000 UMA, equivalente a millones de pesos por cada infracción, además de la posible clausura del negocio.
¿Cómo ayuda la tecnología en el cumplimiento de las Reglas de Carácter General para Actividades Vulnerables?
Frente a la inminente actualización de las Reglas de Carácter General, los procesos manuales son financieramente insostenibles. La tecnología regulatoria RegTech es el único camino para garantizar el cumplimiento normativo sin frenar la generación de ingresos.
- Listas Negras Automatizadas: Monitoreo en tiempo real contra bases de datos de la OFAC, el SAT y la ONU, bloqueando el onboarding de entidades sancionadas.
- Algoritmos de Riesgo: Motores de cálculo que asignan un perfil de riesgo a cada cliente de manera instantánea, eliminando la fricción comercial.
- Expedientes Cero Papel: Integración 100% digital con validación biométrica y firmas electrónicas avanzadas que garantizan el repudio cero ante las autoridades.
- Generación de Avisos: Creación de archivos XML perfectos, estructurados según los lineamientos técnicos del SAT, listos para su transmisión directa al portal antilavado.
Conclusión
El entorno regulatorio en México exige precisión absoluta. Las auditorías del SAT y las evaluaciones del GAFI no toleran la ineficiencia de los expedientes físicos ni las hojas de cálculo desactualizadas. Anticiparse a las nuevas Reglas de Carácter General es una decisión estratégica que protege el patrimonio y la libertad de los directivos.
ArmorAML® es el software especializado en prevención de lavado de dinero diseñado para blindar a tu organización. Nuestra plataforma automatiza la aplicación del Enfoque Basado en Riesgo, la integración de expedientes digitales y la estructuración de avisos, transformando el cumplimiento normativo en una ventaja competitiva. Audita tus procesos actuales hoy mismo; agenda una demostración técnica con nuestros especialistas en ArmorAML® y asegura la continuidad operativa de tu negocio frente a las autoridades.
Preguntas Frecuentes FAQs
¿Qué son las Reglas de Carácter General para Actividades Vulnerables?
Son disposiciones administrativas obligatorias emitidas por la Secretaría de Hacienda y el SAT que definen formatos, procesos técnicos y plazos para cumplir la ley antilavado.
¿Por qué son fundamentales las Reglas de Carácter General ante la Evaluación Mutua del GAFI?
Porque demuestran la efectividad real del sistema de prevención; su incumplimiento genera sanciones operativas locales y pone en riesgo la calificación financiera de México.
¿Cuál es la diferencia entre la LFPIORPI, su Reglamento y las Reglas de Carácter General?
La Ley define qué actividades se regulan, el Reglamento establece las facultades de supervisión, y las Reglas dictan cómo ejecutar operativamente los expedientes y avisos.
¿A qué sectores aplican las Reglas de Carácter General para Actividades Vulnerables?
Aplican obligatoriamente a desarrolladoras inmobiliarias, sector automotriz, empresas de mutuo, activos virtuales y despachos de servicios profesionales corporativos.
¿Cómo impacta el Enfoque Basado en Riesgo en las Reglas de Carácter General?
Obliga a perfilar a cada cliente comercial mediante matrices cuantitativas y aplicar debida diligencia intensificada a operaciones con alto nivel de exposición.
¿Qué requisitos establecen las Reglas para la identificación del Beneficiario Controlador?
Exigen recabar evidencia documental sólida para identificar a la persona física que ejerce el control corporativo real, resguardando dicha información por diez años.
¿Cuáles son los plazos, avisos y sanciones por incumplimiento de las Reglas de Carácter General?
Los avisos se entregan el día 17 del mes siguiente. Los errores u omisiones detonan multas severas de hasta 65,000 UMA por infracción, lo que equivale a millones de pesos y puede implicar clausuras.
¿Cómo ayuda la tecnología en el cumplimiento de las Reglas de Carácter General para Actividades Vulnerables?
Sistematiza consultas en listas negras, califica riesgos en tiempo real y genera archivos XML sin errores humanos, garantizando auditorías limpias con el SAT.
