Software para actividades vulnerables: qué debe resolver
Joyerías, agencias de autos, blindadoras, desarrolladoras y quien presta dinero sin ser entidad financiera tienen obligaciones antilavado propias, y desde 2026 más exigentes. Qué tiene que hacer un sistema para cumplirlas sin vivir en hojas de cálculo.
En esta guía
La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, la LFPIORPI, enlista las actividades vulnerables: giros que no son entidades financieras pero que, por el tipo de bienes o servicios que manejan, pueden ser usados para lavar dinero. Quien realiza alguna de ellas tiene que identificar a sus clientes, presentar avisos al SAT cuando se rebasan ciertos montos y conservar la información.
La reforma a la ley de julio de 2025 y las nuevas Reglas de Carácter General publicadas el 7 de agosto de 2026 subieron la vara: enfoque basado en riesgo, manual, capacitación, auditoría y mecanismos automatizados. Para un negocio que hasta hoy cumplía con una carpeta y el portal del SAT, eso cambia la forma de trabajar.
Quién está obligado
La lista del artículo 17 incluye, entre otros giros, la venta de metales y piedras preciosas, joyas y relojes; la comercialización de vehículos terrestres, aéreos y marítimos; los servicios de blindaje; la construcción, desarrollo e intermediación de inmuebles; el arrendamiento de inmuebles; las obras de arte; los donativos que reciben asociaciones sin fines de lucro; los activos virtuales; y el otorgamiento habitual de préstamos o créditos por quien no es entidad financiera.
Una SOFOM no es actividad vulnerable. Las entidades financieras, incluidas las SOFOM E.N.R., quedan fuera del supuesto de préstamos de la LFPIORPI, porque su régimen antilavado está en la LGOAAC y en las disposiciones de la CNBV. Quien sí cae ahí es la empresa que presta de forma habitual sin ser SOFOM. Lo explicamos a detalle en la guía del Acuerdo 115/2026.
Los dos umbrales: identificar y avisar
Cada actividad tiene dos montos, expresados en Unidades de Medida y Actualización: a partir del primero hay que identificar al cliente e integrar su expediente; a partir del segundo, además, presentar un aviso al SAT. En algunas actividades la identificación es obligatoria siempre, sin importar el monto. Con la UMA diaria de 2026, de $117.31, los umbrales de algunos giros quedan así:
| Actividad | Identificación | Aviso |
|---|---|---|
| Joyas, relojes, metales y piedras preciosas | 805 UMA · $94,434.55 | 1,605 UMA · $188,282.55 |
| Vehículos | 3,210 UMA · $376,565.10 | 6,420 UMA · $753,130.20 |
| Blindaje | 2,410 UMA · $282,717.10 | 4,815 UMA · $564,847.65 |
| Desarrollo e intermediación inmobiliaria | Siempre | 8,025 UMA · $941,412.75 |
| Préstamos habituales sin ser entidad financiera | Siempre | 1,605 UMA · $188,282.55 |
Los montos no se miran operación por operación: las operaciones de un mismo cliente se acumulan durante un periodo de hasta seis meses, y el aviso procede cuando la suma alcanza el umbral, aunque no se hayan cumplido los seis meses. Es la regla que más avisos omitidos genera: ninguna venta individual rebasa el umbral, pero tres en cuatro meses sí.
Las obligaciones que el sistema tiene que sostener
- Alta en el padrón del portal de prevención de lavado del SAT con e.firma, y designación de un representante encargado del cumplimiento. Mientras no exista, la obligación recae en el órgano de administración.
- Identificar al cliente con identificación oficial, su actividad u ocupación, y declarar si existe un beneficiario controlador.
- Avisos a más tardar el día 17 del mes siguiente, y un aviso dentro de las 24 horas cuando hay indicios de que los recursos son ilícitos, incluso si la operación no se celebró.
- Aviso en ceros: cuando en el mes no hubo operaciones objeto de aviso, se presenta igualmente el informe a más tardar el día 17.
- Conservar la información diez años; antes de la reforma de 2025 eran cinco.
- Evaluación de riesgo, manual, capacitación anual, sistemas automatizados y auditoría anual, añadidos por la reforma de 2025.
El efectivo tiene tope
Además de avisar, la ley prohíbe recibir efectivo por encima de ciertos montos: por ejemplo, 3,210 UMA, unos $376,565 en 2026, en la compra de vehículos, joyas, relojes, metales preciosos, obras de arte o blindaje, y 8,025 UMA en inmuebles.
El calendario de las nuevas reglas
Las Reglas de Carácter General del Acuerdo 115/2026 entran en vigor de forma escalonada: la vigencia general el 30 de noviembre de 2026; el enfoque basado en riesgo, el manual con sus contenidos mínimos y la clasificación de clientes por riesgo el 1 de marzo de 2027; y los mecanismos automatizados el 1 de junio de 2027. Las reglas aceptan hojas de cálculo o bases de datos como mecanismo automatizado si son verificables, pero eso no quita la carga: alguien tiene que mantenerlas, cruzarlas y poder demostrar qué se revisó y cuándo.
Dónde se rompe el cumplimiento manual
- La acumulación: nadie suma las compras de un mismo cliente a lo largo de seis meses, y el aviso que correspondía no se presenta.
- El aviso en ceros: como no hubo ventas grandes, nadie entra al portal y el mes queda sin informe.
- El expediente a destiempo: la identificación se pide cuando ya se cerró la venta, si es que se pide.
- El efectivo fraccionado: pagos en partes que, sumados, rebasan el tope permitido.
Qué cuesta no cumplir
Las multas van de 200 a 2,000 UMA por incumplir obligaciones de identificación o presentar avisos tarde o incompletos, y llegan de 10,000 a 65,000 UMA, o del 10% al 100% del valor del acto si es mayor, por omitir avisos o violar la restricción de efectivo. En pesos de 2026, entre $23,462 y más de $7.6 millones, sin contar el porcentaje sobre la operación. La ley permite no sancionar por una sola vez si el cumplimiento es espontáneo y anterior a la visita.
Cómo se resuelve de raíz
Un sistema para actividades vulnerables tiene que hacer cuatro cosas sin intervención manual: identificar al cliente al llegar al umbral, acumular sus operaciones por el periodo que marca la ley, avisar cuando la suma rebasa el umbral de aviso, y recordar el informe en ceros los meses en que no hubo nada. A partir de 2027, además, calificar a cada cliente por riesgo con una metodología escrita.
Cumplencia tiene un régimen propio para actividades vulnerables, separado del de las SOFOM, que comparte con ellas la base de clientes, el expediente, el cribado contra listas y la Lista de Personas Bloqueadas por empresa. Si tu negocio es una actividad vulnerable y quieres ver cómo se adapta a tu giro, pídenos una demostración con tu propia operación.
Preguntas frecuentes
¿Qué es una actividad vulnerable?
Es un giro que la LFPIORPI considera susceptible de ser usado para lavar dinero, como la venta de joyas, vehículos o inmuebles, el blindaje o el otorgamiento habitual de préstamos por quien no es entidad financiera.
¿Cuándo se presentan los avisos de actividades vulnerables?
A más tardar el día 17 del mes siguiente al de la operación. Si en el mes no hubo operaciones objeto de aviso, se presenta un informe en ceros en el mismo plazo.
¿Una SOFOM es actividad vulnerable?
No. Las entidades financieras, incluidas las SOFOM E.N.R., tienen su propio régimen antilavado en la LGOAAC. La actividad vulnerable de préstamos aplica a quien presta de forma habitual sin ser entidad financiera.
¿Cuánto tiempo se conserva la información de actividades vulnerables?
Diez años desde la reforma a la LFPIORPI de julio de 2025; antes eran cinco.
¿Cuándo entran en vigor las nuevas reglas de actividades vulnerables?
El Acuerdo 115/2026 entra en vigor el 30 de noviembre de 2026; el enfoque basado en riesgo y el manual, el 1 de marzo de 2027; y los mecanismos automatizados, el 1 de junio de 2027.
¿Lo llevas todo a mano?
Cumplencia integra crédito, cumplimiento y contabilidad en un solo sistema, con cada obligación en su fecha, su alerta y su acuse guardado.
Solicitar una demo de 30 minutos