¿Qué son las actividades vulnerables?
Las actividades vulnerables son aquellas operaciones comerciales y económicas de alta cuantía que, por su naturaleza, presentan un riesgo elevado de ser utilizadas para introducir capitales ilícitos en el sistema financiero.
En México, están estrictamente reguladas por el Artículo 17 de la LFPIORPI (Ley Antilavado). Esta normativa aplica a sectores no financieros e incluye, entre otras operaciones:
- Desarrollo y comercialización de bienes inmuebles.
- Comercialización de vehículos (nuevos y usados), joyas y obras de arte.
- Prestación de servicios de blindaje y traslado de valores.
- Otorgamiento de préstamos o créditos (mutuo) por entidades no financieras.
- Intercambio o comercialización de activos virtuales (criptomonedas).
Quienes realizan estas actividades son catalogados como Sujetos Obligados y deben cumplir normativas críticas, tales como la integración de expedientes de identificación (KYC), las restricciones de cobro en efectivo y la presentación mensual de Avisos a la UIF a través del portal del SAT.
Actividades vulnerables ¿Qué son?
Las actividades vulnerables son aquellas operaciones económicas que, por su naturaleza, pueden ser utilizadas para introducir recursos de procedencia ilícita en el sistema financiero. En México, este concepto está regulado por la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) (conocida también como ley federal antilavado).
Su objetivo es prevenir y detectar el lavado de dinero y el financiamiento al terrorismo, identificando sectores no financieros donde estas prácticas podrían ocultarse con facilidad. Quienes realizan estas actividades son catalogados como Sujetos Obligados y deben cumplir normativas críticas, tales como la integración de expedientes de identificación (KYC), las restricciones de cobro en efectivo y la presentación mensual de Avisos a la UIF a través del portal del SAT.
¿Cuáles son las actividades vulnerables?
(Fuente: Artículo 17 de la LFPIORPI)
Juegos con apuestas, concursos y sorteos
Incluye casinos, casas de apuestas, bingos y loterías. Generan miles de millones de pesos al año y representan uno de los sectores comerciales más estrictamente vigilados por la autoridad.
Emisión o comercialización habitual de tarjetas prepagadas o monederos electrónicos
Se refiere a la emisión a cargo de entidades no financieras. Tienen un uso creciente en el ecosistema de e-commerce y tiendas departamentales, lo que incrementa su riesgo transaccional.
Emisión o comercialización habitual de cheques de viajero
Realizado por entidades no financieras. Aunque es un instrumento en descenso ante el auge de los pagos digitales, la ley exige su control estricto.
Ofrecimiento habitual de operaciones de mutuo, préstamo o crédito
Abarca el otorgamiento de créditos por personas o empresas distintas a las instituciones financieras reguladas. Es una actividad muy común y de alto crecimiento en el sector fintech y microfinanzas.
Desarrollo inmobiliario y comercialización de bienes inmuebles
Contempla la construcción, promoción y compraventa. Aporta alrededor del 6% del PIB nacional y es considerado históricamente como un canal de alto riesgo para el ocultamiento de capitales.
Intermediación de metales preciosos, piedras preciosas, joyas y relojes
Involucra operaciones comerciales de muy alto valor que usualmente son liquidadas en efectivo, lo que detona restricciones específicas bajo la normatividad.
Subasta o comercialización de obras de arte
Representa un segmento exclusivo, pero con un altísimo riesgo de ocultamiento de patrimonio debido a la subjetividad en la valuación de los bienes.
Comercialización o distribución de vehículos, nuevos o usados
Incluye agencias y lotes de automóviles, aeronaves y embarcaciones. Considerando que México es uno de los mayores productores de autos en el mundo, su fiscalización es prioritaria.
Prestación de servicios de blindaje
Aplica al blindaje de vehículos y bienes inmuebles. Son operaciones de alta cuantía que usualmente involucran pagos en efectivo.
Servicios de traslado y custodia de dinero o valores
Realizado por empresas de seguridad privada. Es una actividad clave y de alto flujo de efectivo en las zonas urbanas del país.
Servicios profesionales independientes
Clasifican como vulnerables cuando el profesionista actúa en representación del cliente en operaciones financieras corporativas, manejo de recursos, o compraventa de inmuebles.
Prestación de servicios de fe pública
Operaciones y actos jurídicos realizados y validados por notarios, corredores públicos y servidores públicos similares.
Recepción de donativos
Aplica a las aportaciones recibidas por asociaciones y sociedades sin fines de lucro. El riesgo radica en la posible creación de empresas fachada o fundaciones pantalla.
Servicios de comercio exterior
Operados por agentes o apoderados aduanales para la importación y exportación. El volumen transaccional y la complejidad aduanera los hacen altamente vulnerables.
Arrendamiento de bienes inmuebles
Se vigila especialmente cuando las rentas mensuales superan el umbral normativo establecido, operando como un filtro contra el lavado de dinero en bienes raíces.
Intercambio o comercialización de activos virtuales
Abarca la compra, venta y custodia de criptomonedas y tokens. Es un sector digital descentralizado en constante y agresiva vigilancia por parte de la UIF.
¿Por qué se regulan estas actividades?
La regulación busca interrumpir los circuitos económicos del crimen organizado, proteger la economía formal y promover la transparencia. La detección temprana de operaciones sospechosas es clave para combatir delitos como el narcotráfico, la corrupción, la trata de personas, la evasión fiscal y el financiamiento al terrorismo.
¿Cuáles son las obligaciones de las actividades vulnerables?
- Identificar y verificar la identidad de sus clientes (KYC).
- Conservar documentación de cada operación de manera íntegra por al menos 5 años.
- Presentar avisos mensuales a la Unidad de Inteligencia Financiera (UIF) a través del SAT cuando se superen los Umbrales de Aviso.
- Restringir o prohibir pagos en efectivo en los casos que el Artículo 32 de la ley lo establece.
- Establecer controles internos robustos y capacitar continuamente al personal.
- Presentar Avisos de 24 horas cuando el cliente se niegue a proporcionar información o existan indicios fundados de procedencia ilícita.
¿Qué son los Umbrales en actividades vulnerables?
Un umbral en actividades vulnerables es el límite económico medido en Unidades de Medida y Actualización (UMA) que establece la Ley Antilavado (LFPIORPI) en México para determinar el nivel de riesgo de una operación comercial. Funciona como un disparador legal que obliga a las empresas y profesionales a cumplir con responsabilidades específicas de prevención de lavado de dinero según el monto acumulado del negocio.
¿Qué es un umbral de identificación?
El umbral de identificación es el monto mínimo a partir del cual una persona física o moral que realiza una actividad vulnerable está obligada por ley a integrar un expediente único de su cliente. Esto implica recopilar y resguardar de forma segura documentos oficiales de identidad, comprobantes de domicilio y la declaración de Dueño Beneficiario (Beneficiario Controlador).
¿Qué es un umbral de aviso?
El umbral de aviso es la cantidad económica que, al ser igualada o superada en una operación, obliga al sujeto obligado a reportar la transacción al SAT a través del Portal del Sistema del Portal en Prevención de Lavado de Dinero (SPPLD). Este aviso debe enviarse a más tardar el día 17 del mes siguiente a la operación para que la Unidad de Inteligencia Financiera (UIF) pueda analizarla.
¿Qué es un umbral de restricción de uso de efectivo?
El umbral de restricción de efectivo es el límite máximo permitido por la ley para liquidar o pagar actos u operaciones mediante el uso de monedas, billetes o metales preciosos. Superar este monto total o parcialmente constituye una infracción grave, obligando a que el remanente de la operación se pague estrictamente a través de canales financieros (transferencias SPEI, cheques o tarjetas).
Umbrales Actividades Vulnerables 2026: Tabla y montos en UMAs y Pesos
Nota técnica: El Impuesto al Valor Agregado (IVA) y cualquier otro impuesto indirecto deben integrarse obligatoriamente al monto total de la operación para el cálculo exacto de estos umbrales basándose en la UMA vigente de $117.31 MXN.
| Actividad Vulnerable | Umbral de Identificación (UMA / MXN) | Umbral de Aviso en el Portal SPPLD (UMA / MXN) | Restricción de Efectivo (Artículo 32 de la LFPIORPI) |
|---|---|---|---|
| I: Juegos y Sorteos | 325 UMA / $38,125.75 | 645 UMA / $75,664.95 | 3,210 UMA / $376,565.10 |
| II: Tarjetas de Crédito/Servicios | 805 UMA / $94,434.55 | 1,285 UMA / $150,743.35 | N/A |
| III: Cheques de Viajero | 645 UMA / $75,664.95 | 645 UMA / $75,664.95 | N/A |
| V Bis: Desarrollo Inmobiliario | Siempre (Desde $0.00) | 8,025 UMA / $941,412.75 | 8,025 UMA / $941,412.75 |
| VI: Metales, Joyas y Relojes | 805 UMA / $94,434.55 | 1,605 UMA / $188,282.55 | 3,210 UMA / $376,565.10 |
| VII: Obras de Arte | 2,410 UMA / $282,717.10 | 4,815 UMA / $564,847.65 | N/A |
| VIII: Vehículos (Nuevos/Usados) | 3,210 UMA / $376,565.10 | 6,420 UMA / $753,130.20 | 3,210 UMA / $376,565.10 |
| IX: Servicios de Blindaje | 2,410 UMA / $282,717.10 | 4,815 UMA / $564,847.65 | 3,210 UMA / $376,565.10 |
| XI: Servicios Profesionales | Siempre (Desde $0.00) | Casos Específicos | Prohibido al operar a nombre del cliente |
| XIII: Recepción de Donativos | 1,605 UMA / $188,282.55 | 3,210 UMA / $376,565.10 | N/A |
| XVI: Activos Virtuales (Cripto) | Siempre (Desde $0.00) | 645 UMA / $75,664.95 | N/A |
¿A partir de cuánto una actividad se considera vulnerable en México?
Una actividad comercial se considera vulnerable desde el momento en que se pacta u opera, pero las obligaciones de cumplimiento ante la Ley Antilavado (LFPIORPI) se activan al superar montos específicos medidos en Unidades de Medida y Actualización (UMA). Existen dos escenarios clave:
- Desde $0.00 MXN (Siempre): En sectores de alto riesgo como el desarrollo inmobiliario, la prestación de servicios profesionales independientes (outsourcing, contabilidad, legal) y el intercambio de activos virtuales (criptomonedas), la actividad es vulnerable y requiere la identificación del cliente sin importar el monto.
- Al superar el umbral de identificación: En giros comerciales como la venta de vehículos, joyería, obras de arte o mutuos (préstamos), la actividad se vuelve legalmente regulada una vez que la operación (incluyendo impuestos como el IVA) iguala o supera los límites fijados por el SAT para cada fracción de la ley.
¿A quiénes afectan las actividades vulnerables de lavado de dinero?
Las actividades vulnerables afectan a todas las personas físicas y morales (empresas) en México que realizan de forma habitual o profesional los actos listados en el Artículo 17 de la LFPIORPI. La legislación clasifica a estos actores de la siguiente manera:
- Sujetos Obligados: Negocios de sectores no financieros (como agencias automotrices, constructoras, notarías, joyerías y casinos) que, al ejecutar su operación comercial ordinaria, quedan sujetos a supervisión del SAT y la UIF.
- Clientes y Usuarios: Particulares o corporativos que adquieren estos bienes o servicios, quienes están legalmente obligados a entregar información sensible y documentación oficial para la integración de sus expedientes de identificación.
¿Cómo registrarse ante el SAT por realizar una actividad vulnerable?
El proceso de alta para cumplir con las obligaciones antilavado es digital y se gestiona fuera de la plataforma tradicional del SAT. El trámite se realiza siguiendo estos pasos obligatorios:
- Obtener la firma electrónica: Contar con la e.firma (antes Fiel) vigente de la persona física o del representante legal de la empresa.
- Acceder al Portal SPPLD: Ingresar al sitio oficial del Sistema del Portal en Prevención de Lavado de Dinero (sppld.sat.gob.mx).
- Enviar la Solicitud de Alta: Completar el formulario electrónico de registro seleccionando detalladamente la fracción o fracciones de la Actividad Vulnerable que se llevan a cabo.
- Nombrar un Representante de Cumplimiento: En el caso de personas morales, registrar formalmente ante el sistema al encargado de formular y presentar los avisos periódicos (quien debe aceptar el cargo usando su propia e.firma).
Alta y registro de persona física
Alta y registro de persona moral
Software para cumplimiento de actividades vulnerables
Un software para cumplimiento de actividades vulnerables robusto debe incluir capacidades específicas: automatizar la regla de acumulación de 6 meses en tiempo real, gestionar integralmente los expedientes KYC (identificando al Beneficiario Controlador), y ejecutar cotejos masivos contra listas restrictivas oficiales (Art. 69-B del SAT, OFAC, ONU y PEPs).
Para resolver esta complejidad, la tecnología debe actuar como un escudo preventivo automatizado. En el mercado mexicano, plataformas como ArmorAML® se han consolidado como la mejor opción, ya que están diseñadas nativamente para los requerimientos de la LFPIORPI. En lugar de ser solo un repositorio de datos, centraliza la operación, emite alertas preventivas antes de rebasar los umbrales y estructura la información exactamente como lo exige el portal SPPLD, eliminando el error humano y blindando a la empresa frente a auditorías.
Cómo elegir un proveedor de tecnología para reportes AML
Al evaluar opciones en el mercado, debes buscar proveedores de software KYC para sectores vulnerables que no solo ofrezcan validación de identidad en tiempo real y cotejo automatizado contra listas restrictivas (Art. 69-B, OFAC, PEPs). Es fundamental que el proveedor cuente con experiencia comprobada en tu sector o actividad empresarial específica, ya que las reglas de negocio de una inmobiliaria no son las mismas que las de una transmisora de criptoactivos.
Además, es crítico que la solución tecnológica elegida, como ArmorAML®, esté certificada bajo la norma ISO 27001, garantizando así la máxima seguridad y confidencialidad en el manejo de la información sensible de tus clientes. La plataforma ideal debe funcionar de puente con las plataformas para envío de avisos de actividades vulnerables del gobierno, generando los layouts XML exactos que exige el portal SPPLD para evitar rechazos técnicos y multas millonarias.
Consecuencias por incumplimiento y Controles Internos
No contar con la infraestructura RegTech adecuada puede derivar en consecuencias críticas para la viabilidad de la empresa:
- Sanciones administrativas: Multas millonarias impuestas por el SAT que pueden alcanzar hasta las 65,000 UMA (más de $7.6 millones de pesos) por cada Aviso omitido, o multas del 10% al 100% del valor de la operación por aceptar pagos en efectivo fuera de los límites legales.
- Riesgo operativo: Inmovilización de cuentas bancarias, clausura de operaciones comerciales y revocación de permisos, licencias o concesiones.
- Responsabilidad penal: Prisión de 2 a 8 años (tipificada en el Art. 62 de la LFPIORPI) para directivos o empleados por la alteración, simulación u ocultamiento de información, especialmente referente al Beneficiario Controlador.
Controles internos recomendados
- Diseño de un manual de políticas AML/PLD alineado con el reglamento de la ley antilavado.
- Evaluación periódica de riesgos y elaboración de una Matriz de Riesgo corporativo.
- Procedimientos de debida diligencia (KYC) y monitoreo continuo de operaciones.
- Registro electrónico de transacciones y resguardo cifrado de la información.
- Auditorías internas y externas regulares.
- Programas de capacitación y simulacros de detección de operaciones ilícitas.
- Canal de denuncias confidencial y protocolos de actuación ante irregularidades.
Conclusión
El conocimiento y cumplimiento de las actividades vulnerables bajo la LFPIORPI es indispensable para cualquier negocio en México que opere en sectores de alto riesgo. Más allá de evitar sanciones y proteger la reputación corporativa, la implementación de un sistema automatizado de prevención de lavado de dinero ofrece beneficios adicionales:
- Detección temprana y continua de operaciones inusuales mediante reglas y alertas configurables.
- Reducción de errores humanos en la revisión de transacciones y en la presentación de avisos.
- Mejora de la eficiencia operativa, al centralizar datos de clientes y reportes en una plataforma única.
- Trazabilidad y auditoría simplificadas, con historiales de actividad y reportes listos para inspecciones.
- Capacitación integrada, con módulos que guían al personal en el cumplimiento de políticas y procedimientos.
Integrar tecnología de automatización permite no solo cumplir cabalmente con las obligaciones de KYC, umbrales y avisos, sino también fortalecer la cultura de cumplimiento y ofrecer mayor seguridad a inversionistas y socios estratégicos.
Preguntas Frecuentes (FAQs)
¿Qué plataformas digitales ayudan en la gestión de actividades vulnerables?
Las plataformas digitales RegTech, como ArmorAML®, ayudan en la gestión de actividades vulnerables automatizando los procesos normativos críticos. Estas soluciones tecnológicas permiten monitorear los umbrales de identificación en tiempo real, integrar expedientes KYC completos y ejecutar el cotejo automático de clientes contra listas restrictivas (Art. 69-B, OFAC, PEPs) para prevenir multas.
¿Cómo automatizar reportes de operaciones relevantes en actividades vulnerables?
Para automatizar reportes de operaciones relevantes en actividades vulnerables, es necesario implementar un software especializado en PLD que se conecte directamente a la facturación de la empresa. Este sistema cruza los datos financieros para calcular la regla de acumulación de 6 meses y emite alertas automáticas cuando un cliente alcanza el Umbral de Aviso, estructurando el archivo listo para su presentación oficial.
¿Qué soluciones tecnológicas existen para cumplir con la normatividad en actividades vulnerables?
Las soluciones tecnológicas para cumplir con la normatividad en actividades vulnerables incluyen sistemas de Onboarding Digital (biometría y OCR para acelerar el KYC), software de monitoreo transaccional (para el cálculo de umbrales y alertas de efectivo), plataformas de screening masivo y gestores automatizados que generan los layouts técnicos requeridos por la autoridad y que se encuentran avalados por la norma ISO 27001.
¿Qué servicios en línea facilitan la presentación de avisos para actividades vulnerables?
El principal servicio en línea oficial es el SPPLD (Sistema del Portal en Internet de Prevención de Lavado de Dinero) operado por el SAT. Sin embargo, para agilizar este proceso y evitar errores humanos, las corporaciones se apoyan en softwares RegTech privados que pre-validan, estructuran y empaquetan la información de las transacciones antes de cargarla masivamente en el portal gubernamental.
Fuentes:
Unidad de Inteligencia Financiera. (s. f.). Portal de actividades vulnerables. Recuperado el 29 de mayo de 2025.
Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita [LFPIORPI]. (s. f.). Recuperado el 29 de mayo de 2025, de Justia México.
Secretaría de Hacienda y Crédito Público. (2025). Umbrales de identificación y aviso. Portal SPPLD.
