¿Qué obligaciones de KYC tienen las empresas de factoraje y arrendamiento financiero?

El factoraje y el arrendamiento financiero son dos de las herramientas de financiamiento más usadas por las empresas en México — el primero para monetizar cartera de cuentas por cobrar, el segundo para acceder a activos sin inmovilizar capital. Ambas actividades involucran flujos de dinero significativos y, por esa razón, están sujetas a obligaciones regulatorias en materia de identificación de clientes y prevención de lavado de dinero.

Lo que no siempre es claro para las empresas que operan en estos segmentos es exactamente qué marco regulatorio les aplica y qué deben hacer en la práctica.

El marco regulatorio aplicable

Las empresas de factoraje y arrendamiento financiero en México pueden operar bajo dos figuras distintas, y de esa figura depende directamente qué regulación de KYC les aplica:

Como SOFOM regulada: si la empresa captó recursos del público o tiene vínculos patrimoniales con una institución financiera supervisada, es una Sociedad Financiera de Objeto Múltiple regulada (SOFOM ER). En ese caso, está supervisada por la CNBV y sujeta a las Disposiciones de Carácter General aplicables en materia de prevención de lavado de dinero para ese tipo de entidad.

Como entidad no regulada (actividad vulnerable): si opera como persona moral independiente sin supervisión de la CNBV, realiza una actividad vulnerable bajo la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LACP). Específicamente, el artículo 17 fracción XIV de esa ley incluye los créditos, préstamos o financiamientos otorgados por entidades distintas a las supervisadas por autoridades financieras.

La diferencia importa porque las obligaciones de reporte son distintas: una SOFOM ER reporta a la CNBV y a la UIF a través de los mecanismos que establece esa comisión; una empresa que realiza actividad vulnerable reporta directamente a la UIF a través del sistema PREI.

Qué datos deben recopilarse del cliente

Independientemente de la figura bajo la que operen, las empresas de factoraje y arrendamiento deben integrar un expediente de identificación de cada cliente antes de formalizar la operación. Para personas morales — que representan la mayoría de los clientes en estos segmentos — el expediente debe incluir:

De la empresa cliente:

• Denominación o razón social

• RFC

• Giro o actividad económica

• Domicilio fiscal y del establecimiento principal

• Datos del instrumento de constitución (escritura, fecha, notario, número de instrumento)

• Modificaciones estatutarias relevantes

De los representantes legales:

• Nombre completo

• CURP y RFC

• Identificación oficial vigente con fotografía

• Instrumento que acredita su representación (poder notarial)

• Domicilio

Del beneficiario controlador:
Identificación de la persona física que en última instancia posee o controla la empresa cliente. Esta obligación se reforzó con las reformas al Código Fiscal de la Federación y a los marcos antilavado publicadas en años recientes, en alineación con los estándares del GAFI.

Para clientes personas físicas — menos frecuentes en factoraje pero presentes en arrendamiento de equipo — aplica el expediente individual: nombre, CURP, RFC, identificación oficial, domicilio y actividad económica.

La verificación de identidad de los representantes

Recopilar documentos no es suficiente. La regulación exige verificar que la información es auténtica y que quien firma o gestiona la operación es efectivamente quien dice ser.

En un proceso presencial, esa verificación ocurre cuando el ejecutivo compara físicamente al representante con su identificación. En un proceso de originación digital — donde el representante no se presenta en sucursal — la verificación requiere un mecanismo equivalente: validación del documento de identidad y confirmación biométrica de que la persona frente a la cámara corresponde al titular del documento.

Para empresas de arrendamiento que gestionan contratos con clientes en distintas ciudades o regiones, la verificación remota no es solo una comodidad — es la única forma práctica de cumplir la obligación sin abrir sucursales.

Umbrales y obligación de reportar

Para las empresas que operan como actividad vulnerable, la LACP y sus reglas de carácter general establecen umbrales a partir de los cuales deben presentar avisos a la UIF. En el caso de operaciones de crédito o financiamiento realizadas por entidades no supervisadas, los umbrales específicos están definidos en las reglas vigentes y deben consultarse directamente, ya que pueden actualizarse.

Lo que sí aplica en términos generales:

• Las operaciones que superen el umbral de identificación deben generar un aviso mensual a la UIF a través del sistema PREI

• Las operaciones donde existan indicios de recursos de procedencia ilícita deben reportarse de forma inmediata, sin esperar el ciclo mensual

• El expediente de cada cliente debe conservarse por al menos cinco años

Para SOFOMes reguladas, los mecanismos de reporte y los umbrales específicos están en las disposiciones de la CNBV aplicables a su tipo de entidad.

El expediente como activo ante disputas

Más allá del cumplimiento regulatorio, el expediente de identificación tiene un valor operativo directo en el factoraje y el arrendamiento: es evidencia en caso de incumplimiento del cliente.

Una empresa que puede acreditar con precisión quién firmó el contrato, cuándo, con qué documento y mediante qué proceso de verificación está en una posición mucho más sólida ante un litigio que una que no puede. El expediente digital — con timestamp, resultado de verificación biométrica y constancia NOM-151 del contrato — es más fácil de presentar como prueba que un expediente físico.

Cómo funciona el proceso con clientes empresa

El flujo típico en factoraje y arrendamiento involucra a una persona moral como cliente, pero quien firma el contrato y pasa por la verificación es una persona física — el representante legal. El proceso de KYC debe capturar ambas dimensiones:

1. Se integra el expediente de la empresa: datos corporativos, escrituras, poderes

2. Se identifica y verifica al representante legal: documento oficial, RENAPO, biometría

3. El contrato se firma electrónicamente con NOM-151

4. El expediente completo — empresa + representante + contrato firmado — queda archivado y disponible

Una plataforma como DIGID ejecuta los pasos 2, 3 y 4 en un flujo digital continuo. El paso 1 — la recopilación documental de la empresa — puede integrarse como parte del mismo flujo o gestionarse por separado según el proceso interno de cada empresa.

Preguntas frecuentes

¿Una arrendadora de equipo pequeño tiene las mismas obligaciones que una SOFOM?
Depende de si está supervisada por la CNBV o no. Si opera como persona moral independiente sin vínculo con una institución financiera regulada, realiza una actividad vulnerable y sus obligaciones son las de la LACP, no las de la CNBV. El volumen no determina el marco regulatorio — la figura jurídica sí.

¿Debo verificar la identidad del representante en cada operación o solo al inicio de la relación?
La identificación inicial aplica al inicio de la relación. Las operaciones subsecuentes con el mismo cliente no requieren repetir el proceso completo, salvo que el expediente deba actualizarse — por cambio de representante, vencimiento del documento de identidad, o por los plazos de actualización que establece el programa de cumplimiento.

¿El factoraje de cuentas por cobrar entre empresas del mismo grupo tiene las mismas obligaciones?
Las operaciones intragrupo no están excluidas de las obligaciones de identificación. La regulación no hace excepción para partes relacionadas.

¿El proveedor de KYC puede ser responsable ante la UIF si el proceso falla?
No. La responsabilidad ante la autoridad recae en la empresa regulada o en quien realiza la actividad vulnerable. El proveedor de KYC es un prestador de servicios tecnológicos, no el sujeto obligado. El contrato con el proveedor debe establecer claramente las obligaciones de cada parte.

¿Qué pasa si el representante legal cambia durante la vigencia del contrato?
Debe actualizarse el expediente con los datos e identificación del nuevo representante antes de que este pueda firmar documentos o gestionar operaciones en nombre de la empresa cliente.

Verifica a tus clientes y representantes desde el onboarding

DIGID valida el documento de identidad del representante contra RENAPO, confirma su identidad mediante biometría y genera el expediente digital con timestamp. Todo en el mismo flujo en que se firma el contrato.

Habla con tu ejecutivo de DIGID para adaptar el proceso a tu operación de factoraje o arrendamiento.