La LFPIORPI es la sigla de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, conocida comúnmente como la ley antilavado en México.
Esta legislación establece medidas para prevenir y detectar operaciones que puedan estar relacionadas con recursos de procedencia ilícita. Para ello, establece obligaciones específicas para las personas físicas y morales que realizan determinadas actividades económicas consideradas susceptibles de ser utilizadas para introducir recursos ilícitos al sistema financiero o económico.
Pero, ¿qué empresas están obligadas a cumplir con la LFPIORPI? ¿Qué son las Actividades Vulnerables? ¿Qué obligaciones establece la ley y qué papel tienen el SAT y la Unidad de Inteligencia Financiera?
En este artículo explicamos los conceptos básicos de la LFPIORPI y qué deben conocer las empresas que realizan Actividades Vulnerables.
¿Qué es la LFPIORPI?
La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) es el marco legal mexicano enfocado en la prevención y detección de operaciones relacionadas con recursos de procedencia ilícita.
En términos generales, la ley busca establecer mecanismos que permitan a las autoridades identificar determinadas operaciones y conocer a las personas que participan en ellas.
Para lograrlo, la LFPIORPI establece obligaciones para quienes realizan determinadas actividades económicas, conocidas como Actividades Vulnerables.
El objetivo no es únicamente detectar operaciones que pudieran estar relacionadas con recursos ilícitos, sino establecer medidas preventivas que permitan generar información para que las autoridades puedan analizar y, en su caso, investigar operaciones que presenten determinados riesgos.
El marco regulatorio ha tenido modificaciones recientes. En julio de 2025 se publicó una reforma a la LFPIORPI y durante 2026 se emitieron nuevas disposiciones y modificaciones a las Reglas de Carácter General para desarrollar y precisar las obligaciones aplicables a los sujetos obligados.
Por esta razón, las empresas que realizan Actividades Vulnerables deben mantenerse atentas a las actualizaciones de la normativa y de los criterios emitidos por las autoridades.
¿Qué son las Actividades Vulnerables?
Uno de los conceptos más importantes para entender la LFPIORPI es el de Actividad Vulnerable.
El artículo 17 de la ley establece cuáles son las actividades consideradas vulnerables. De acuerdo con el SAT, se trata de actividades económicas que, por su naturaleza, pueden representar una vía para que recursos provenientes de actividades ilícitas entren al sistema económico buscando aparentar un origen legítimo.
Entre las actividades contempladas por la legislación se encuentran, entre otras:
- Juegos con apuesta, concursos y sorteos.
- Operaciones de mutuo, garantía o préstamos realizadas por determinados sujetos.
- Servicios relacionados con la construcción y el desarrollo inmobiliario.
- Recepción de recursos para determinados desarrollos inmobiliarios.
- Comercialización de metales y piedras preciosas, joyas y relojes.
- Comercialización de vehículos.
- Prestación de determinados servicios profesionales.
- Servicios de fe pública.
- Recepción de donativos.
- Determinados servicios de comercio exterior.
- Constitución de derechos personales de uso o goce de bienes inmuebles.
- Determinadas actividades relacionadas con activos virtuales.
La lista completa y las condiciones específicas de cada actividad se encuentran en el artículo 17 de la LFPIORPI.
Es importante señalar que no todas las Actividades Vulnerables tienen las mismas reglas. Cada actividad puede tener diferentes umbrales, obligaciones y condiciones para la identificación de clientes o la presentación de avisos.
Por eso, determinar si una empresa realiza una Actividad Vulnerable es solamente el primer paso. También es necesario conocer las obligaciones específicas que corresponden a la actividad que realiza.
¿A quiénes aplica la LFPIORPI?
La LFPIORPI aplica principalmente a las personas físicas y morales que realizan alguna de las actividades consideradas vulnerables por la legislación, bajo las condiciones establecidas en la propia ley y sus disposiciones complementarias.
Por ejemplo, una empresa dedicada al desarrollo inmobiliario, una persona que realiza determinadas actividades profesionales o un arrendador que se encuentre dentro de los supuestos correspondientes puede estar sujeto a obligaciones de prevención y cumplimiento.
El SAT señala que quienes realizan Actividades Vulnerables deben considerar las obligaciones establecidas en el artículo 18 de la LFPIORPI.
Por ello, tener una actividad comercial no significa automáticamente estar sujeto a todas las obligaciones de la LFPIORPI. Primero es necesario determinar si la actividad está contemplada por la ley y posteriormente revisar los supuestos y umbrales que correspondan.
¿Cuáles son las principales obligaciones de la LFPIORPI?
Las obligaciones pueden variar dependiendo de la Actividad Vulnerable realizada, pero entre las principales se encuentran:
Registro como persona que realiza Actividades Vulnerables
Cuando corresponde, el sujeto obligado debe realizar su alta, actualización o baja en el Padrón de personas que realizan Actividades Vulnerables, a través del Sistema del Portal de Prevención de Lavado de Dinero (SPPLD).
El SAT establece los supuestos en los que debe realizarse el alta y registro.
Identificar a clientes y usuarios
Una de las obligaciones centrales consiste en identificar a las personas clientes o usuarias con las que se realizan los actos u operaciones correspondientes y verificar su identidad.
Esto implica contar con información y documentación que permita integrar y mantener los expedientes correspondientes.
Identificar al beneficiario controlador
Dependiendo del supuesto, también debe identificarse al beneficiario controlador, es decir, la persona o personas que se encuentran detrás de una estructura jurídica o que ejercen el control o beneficio efectivo conforme a las disposiciones aplicables.
La correcta identificación de esta figura es una parte importante del cumplimiento en materia de prevención de lavado de dinero.
Integrar y conservar expedientes
La información obtenida de clientes y usuarios debe integrarse y conservarse de acuerdo con las disposiciones aplicables.
Esto puede representar un reto para empresas que manejan un número importante de clientes, operaciones y documentos, especialmente cuando la información se encuentra distribuida entre archivos físicos, hojas de cálculo y diferentes sistemas.
Presentar avisos
En los casos establecidos por la LFPIORPI, los sujetos obligados deben presentar avisos a través de los mecanismos establecidos por la autoridad.
Los avisos contienen información relacionada con las operaciones y las personas involucradas y deben presentarse conforme a los plazos y requisitos correspondientes.
Es importante no asumir que todas las operaciones generan automáticamente un aviso. La obligación depende de la actividad, los montos y las condiciones establecidas por la legislación.
El SAT y la UIF han publicado criterios y preguntas frecuentes para aclarar distintos aspectos relacionados con la presentación de avisos.
Contar con controles y políticas de cumplimiento
Las disposiciones aplicables también contemplan diferentes medidas de control y cumplimiento que deben observar los sujetos obligados, de acuerdo con sus características y actividad.
Por esta razón, el cumplimiento de la LFPIORPI no debería reducirse únicamente a presentar avisos cuando corresponde.
Se trata de un proceso que involucra identificación, documentación, análisis, conservación de información y seguimiento de operaciones.
¿Qué papel tienen el SAT y la UIF?
El cumplimiento de la ley involucra a diferentes autoridades.
El Servicio de Administración Tributaria (SAT) tiene un papel importante en la supervisión y atención relacionada con las personas que realizan Actividades Vulnerables. En su portal mantiene información sobre las actividades, obligaciones, registros y diversos materiales de orientación.
Por otra parte, la Unidad de Inteligencia Financiera (UIF), dependiente de la Secretaría de Hacienda y Crédito Público, participa en el régimen de prevención de operaciones con recursos de procedencia ilícita y en el análisis de la información relacionada con este tipo de operaciones.
Durante 2026, la Secretaría de Hacienda publicó nuevas Reglas de Carácter General relacionadas con la LFPIORPI, con el objetivo de desarrollar las disposiciones de la legislación y precisar obligaciones de los sujetos obligados, así como las atribuciones de las autoridades responsables de su implementación, supervisión y verificación.
Por ello, consultar fuentes oficiales y mantenerse actualizado es fundamental para las empresas sujetas a este régimen.
¿Qué son los avisos de la LFPIORPI?
Los avisos son uno de los mecanismos mediante los cuales quienes realizan determinadas Actividades Vulnerables proporcionan información a las autoridades sobre las operaciones que se encuentran dentro de los supuestos establecidos por la legislación.
La obligación de presentar un aviso depende de la actividad realizada y de las condiciones establecidas para ella.
Por ejemplo, una actividad puede tener un umbral de identificación y un umbral de aviso, que no necesariamente son iguales.
Esto significa que una empresa puede estar obligada a identificar a su cliente en determinadas operaciones aunque esa operación, por sí sola, no implique necesariamente la presentación de un aviso.
Los umbrales y condiciones deben revisarse específicamente para cada Actividad Vulnerable.
¿Por qué es importante identificar correctamente a los clientes?
La identificación de clientes y usuarios es uno de los elementos fundamentales del régimen de prevención de lavado de dinero.
Para una empresa, esto significa que no basta con conocer el nombre de un cliente. Dependiendo del tipo de operación y de las disposiciones aplicables, puede ser necesario recopilar información, documentación y datos que permitan conocer adecuadamente a la persona con la que se está realizando la operación.
Además, en determinados casos será necesario identificar al beneficiario controlador y mantener actualizada la información correspondiente.
Por esta razón, contar con un sistema organizado para administrar expedientes puede facilitar considerablemente las tareas de cumplimiento.
¿Qué pasa si mi empresa realiza una Actividad Vulnerable?
El primer paso es determinar exactamente qué actividad realiza la empresa y bajo qué supuesto se encuentra comprendida en la LFPIORPI.
Después es necesario revisar:
- Si la actividad está contemplada dentro del artículo 17.
- Los umbrales de identificación aplicables.
- Los umbrales para la presentación de avisos.
- Los requisitos para la identificación de clientes y usuarios.
- Los requisitos relacionados con el beneficiario controlador.
- Las obligaciones de conservación de información.
- Las obligaciones de registro y actualización.
- Los controles y políticas que correspondan.
- Los plazos y procedimientos para presentar los avisos.
Debido a que las obligaciones pueden variar según la actividad, no existe una única lista de pasos que aplique de la misma manera a todas las empresas.
NoveraPLD: una herramienta para organizar el cumplimiento de la LFPIORPI
Cumplir con las obligaciones de la LFPIORPI puede implicar administrar una cantidad considerable de información: clientes, contratos, operaciones, documentos, beneficiarios controladores, avisos y controles internos.
NoveraPLD es una herramienta desarrollada para ayudar a las empresas que realizan Actividades Vulnerables a organizar y dar seguimiento a diferentes procesos relacionados con el cumplimiento de la normativa.
Entre sus funciones se encuentran herramientas para la gestión de clientes y contratos, registro y seguimiento de operaciones, administración de expedientes, controles y políticas, evaluación de riesgos y generación de documentos relacionados con el cumplimiento.
De esta manera, la información puede mantenerse organizada en un solo lugar, facilitando el seguimiento de las obligaciones y reduciendo la dependencia de procesos manuales.
¿Tu empresa realiza una Actividad Vulnerable?
Conocer las obligaciones de la LFPIORPI es el primer paso. Mantener la información organizada y dar seguimiento a las obligaciones de cumplimiento es parte fundamental del proceso.
Conoce NoveraPLD y descubre cómo puede ayudarte a organizar y dar seguimiento a tus obligaciones de cumplimiento en materia de prevención de lavado de dinero.
Preguntas frecuentes sobre la LFPIORPI
¿Qué significa LFPIORPI?
LFPIORPI significa Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita.
¿Qué es la ley antilavado en México?
La expresión "ley antilavado" se utiliza comúnmente para referirse a la LFPIORPI, legislación que establece medidas para prevenir y detectar operaciones relacionadas con recursos de procedencia ilícita.
¿Qué son las Actividades Vulnerables?
Son las actividades económicas señaladas en el artículo 17 de la LFPIORPI que, bajo determinados supuestos, están sujetas a obligaciones específicas de prevención e identificación.
¿Todas las empresas están obligadas a cumplir con la LFPIORPI?
No. Las obligaciones dependen de si la persona física o moral realiza alguna de las actividades contempladas por la legislación y de los supuestos, condiciones y umbrales aplicables.
¿Qué autoridad supervisa las Actividades Vulnerables?
El SAT tiene funciones relacionadas con el registro, orientación y supervisión de quienes realizan Actividades Vulnerables, mientras que la UIF participa en el régimen de prevención y análisis de información relacionada con operaciones con recursos de procedencia ilícita. Las atribuciones específicas dependen de la legislación y disposiciones aplicables.
¿Qué es un aviso LFPIORPI?
Es la información que deben presentar quienes realizan determinadas Actividades Vulnerables cuando se cumplen los supuestos establecidos por la legislación para su presentación.
¿Qué es el beneficiario controlador?
Es la persona o personas que, conforme a las disposiciones aplicables, ejercen control o reciben el beneficio efectivo de una persona jurídica, estructura o figura correspondiente. Su identificación forma parte de las obligaciones de determinados sujetos obligados.