¿Qué obligaciones de PLD tiene una SOFOM ENR?

Respuesta rápida: Una SOFOM ENR (Sociedad Financiera de Objeto Múltiple No Regulada) está obligada en materia de Prevención de Lavado de Dinero (PLD) por el artículo 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito (LGOAAC), bajo supervisión de la CNBV. Sus obligaciones principales incluyen identificar y conocer a cada cliente (KYC), integrar y conservar expedientes por 10 años, clasificar clientes por nivel de riesgo (EBR), cotejar contra la Lista de Personas Bloqueadas y listas de PEPs, reportar operaciones relevantes, inusuales y preocupantes a la SHCP por conducto de la CNBV, y contar con mecanismos automatizados de monitoreo. El incumplimiento puede derivar en multas millonarias y, en casos graves, responsabilidad penal bajo el artículo 400 Bis del Código Penal Federal.

¿Qué es el PLD y por qué obliga a una SOFOM ENR?

PLD son las siglas de Prevención de Lavado de Dinero (y Financiamiento al Terrorismo, PLD/FT). Las instituciones financieras, incluidas las SOFOMes ENR, son sujetos de especial atención en esta materia porque manejan flujos de dinero que pueden ser utilizados para ocultar el origen ilícito de recursos.

Una SOFOM ENR no está regulada por la CNBV en su operación crediticia general, pero sí está supervisada por la CNBV en materia de PLD. Esto significa que la CNBV puede realizarle visitas de inspección, solicitarle información y aplicarle sanciones específicamente por incumplimiento de sus obligaciones antilavado, con independencia de que no tenga una autorización como entidad financiera regulada.

¿Cuál es el marco legal que aplica a una SOFOM ENR en PLD?

El fundamento es el artículo 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito (LGOAAC), que establece las obligaciones específicas de PLD para SOFOMes ENR, centros cambiarios y transmisores de dinero. Este artículo se complementa con las Disposiciones de carácter general en materia de PLD/FT emitidas para este sector.

Un punto que genera confusión frecuente: la LFPIORPI (Ley Antilavado) aplica a quienes realizan actividades vulnerables del artículo 17 (inmobiliarias, joyerías, notarías, arrendadores, entre otros). Las SOFOMes ENR no son sujetos obligados de la LFPIORPI por su actividad de crédito, sino del artículo 95 Bis de la LGOAAC. Si una SOFOM ENR además realiza una actividad vulnerable (por ejemplo, arrendamiento de inmuebles), tendrá obligaciones bajo ambos regímenes y deberá reportar a dos autoridades distintas.

¿Cuáles son las obligaciones concretas de PLD para una SOFOM ENR?

Las obligaciones que establece el artículo 95 Bis de la LGOAAC son equivalentes en espíritu y en detalle a las que tienen las entidades financieras reguladas, y se organizan así:

1. Identificación y conocimiento del cliente (KYC). Antes de establecer una relación de negocios, la SOFOM debe identificar a cada cliente, verificar su identidad y recabar la información y documentación necesarias para integrar su expediente. Esto aplica tanto a personas físicas como a personas morales, e incluye la identificación del beneficiario controlador.

2. Integración y conservación del expediente. El expediente de cada cliente debe conservarse por un mínimo de 10 años a partir de la fecha de la operación. Debe estar completo, disponible y en condiciones de presentarse ante la CNBV o cualquier autoridad competente.

3. Clasificación por nivel de riesgo (Enfoque Basado en Riesgos, EBR). La SOFOM debe clasificar a cada cliente según su perfil de riesgo (bajo, medio o alto), y aplicar controles proporcionales a ese nivel. Los clientes de alto riesgo y las Personas Políticamente Expuestas (PEPs) requieren debida diligencia reforzada.

4. Cotejo contra la Lista de Personas Bloqueadas y listas de PEPs. Antes de operar con un cliente, la SOFOM debe cotejar sus datos contra la Lista de Personas Bloqueadas que emite la SHCP. Operar con una persona incluida en esta lista obliga a suspender la operación de forma inmediata. El cotejo también debe realizarse contra listas internacionales (OFAC, ONU) y contra listas de PEPs.

5. Monitoreo permanente de operaciones. La SOFOM debe monitorear de forma continua las operaciones de sus clientes para detectar comportamientos inusuales o inconsistentes con su perfil de riesgo. Este monitoreo debe estar soportado por mecanismos automatizados.

6. Reporte de operaciones. La SOFOM reporta a la SHCP por conducto de la CNBV (no al SAT, que supervisa actividades vulnerables). Los tipos de reporte son:

• Operaciones relevantes: operaciones en efectivo que superen los umbrales establecidos.

• Operaciones inusuales: operaciones que no corresponden al perfil del cliente o que generan sospechas.

• Operaciones preocupantes: conductas del personal interno que pudieran favorecer operaciones ilícitas.

7. Manual de PLD/FT. La SOFOM debe contar con un manual de políticas y procedimientos en materia de PLD/FT, aprobado por el Consejo de Administración o su equivalente.

8. Oficial de Cumplimiento. Debe designarse un oficial de cumplimiento responsable de implementar y supervisar el programa de PLD.

9. Mecanismos automatizados. La obligación de contar con sistemas automatizados para el monitoreo y la detección de operaciones inusuales es ahora expresa. El cumplimiento manual ya no es suficiente desde las reformas recientes.

10. Auditorías periódicas. El programa de PLD debe someterse a auditorías internas o externas que verifiquen su efectividad.

Resumen de obligaciones PLD para una SOFOM ENR

¿Cuáles son las sanciones por incumplimiento?

Las consecuencias de no cumplir con las obligaciones de PLD son de dos tipos:

Administrativas: multas que pueden llegar a ser millonarias según la gravedad de la infracción y el tipo de obligación incumplida. La CNBV, como supervisora en materia de PLD para las SOFOMes ENR, tiene facultades para imponer estas sanciones tras una visita de inspección.

Penales: el artículo 400 Bis del Código Penal Federal tipifica el delito de operaciones con recursos de procedencia ilícita (lavado de dinero), con penas de prisión de 5 a 15 años. Estas consecuencias penales aplican por igual a cualquier persona vinculada con operaciones ilícitas, sin distinción del tipo de entidad.

¿Qué cambió con la reforma de julio de 2025?

La reforma a la LFPIORPI publicada en el DOF el 16 de julio de 2025, junto con la reforma al Reglamento del 27 de marzo de 2026, endurecieron el régimen en varios puntos que también impactan a las SOFOMes ENR por la vía de la armonización regulatoria:

• El plazo de conservación de expedientes subió de 5 a 10 años.

• El Enfoque Basado en Riesgos (EBR) se volvió obligatorio y explícito, no solo recomendado.

• Se reforzó la obligación de mecanismos automatizados para el monitoreo permanente.

• Se amplió la obligación de presentar avisos de 24 horas ante indicios de recursos ilícitos, incluso si la operación no se concretó.

• El beneficiario controlador debe identificarse en todos los casos, con el umbral de participación reducido al 25 por ciento.

• La UIF y la CNBV firmaron un Convenio de Colaboración en marzo de 2026 para fortalecer el intercambio de información y la supervisión coordinada, lo que reduce los huecos entre regímenes y hace más probable la detección de incumplimientos.

Cómo DIGID ayuda a una SOFOM ENR a cumplir con sus obligaciones de PLD

Cumplir con todas estas obligaciones de forma manual es inviable a escala. Cada cliente nuevo implica identificación, verificación, cotejo de listas, clasificación de riesgo y apertura de expediente, todo documentado y auditable.

En DIGID integramos estas obligaciones dentro del mismo flujo de originación de crédito de punta a punta: el expediente de identificación del cliente se construye automáticamente desde el onboarding no presencial, con verificación biométrica y validación contra fuentes oficiales. En un solo análisis cotejamos al cliente contra más de 1,300 listas de sanciones, listas de Personas Políticamente Expuestas (PEP) y medios adversos. Todo queda conservado con constancia NOM-151 por los 10 años que exige la norma. Si quieres ver cómo se integra en tu operación, escríbenos.

Preguntas frecuentes

¿Una SOFOM ENR está obligada a cumplir con PLD? Sí. Las SOFOMes ENR tienen obligaciones en materia de PLD/FT establecidas en el artículo 95 Bis de la LGOAAC, bajo supervisión de la CNBV.

¿Quién supervisa a una SOFOM ENR en materia de PLD? La CNBV. Las SOFOMes ENR reportan operaciones relevantes, inusuales y preocupantes a la SHCP por conducto de la CNBV, no al SAT.

¿La SOFOM ENR también debe cumplir con la LFPIORPI? No por su actividad de crédito. La LFPIORPI aplica a quienes realizan actividades vulnerables del artículo 17. Si la SOFOM además realiza una de esas actividades (como arrendamiento), tendrá obligaciones bajo ambos regímenes.

¿Por cuánto tiempo debe conservar el expediente del cliente? Por 10 años, plazo que fue confirmado y ampliado (antes eran 5 años) con la reforma de julio de 2025.

¿Es obligatorio usar sistemas automatizados para el monitoreo? Sí. La obligación de contar con mecanismos automatizados para el monitoreo permanente y la detección de operaciones inusuales es ahora expresa en la regulación.

¿Qué pasa si la SOFOM opera con una persona de la Lista de Personas Bloqueadas? Debe suspender de forma inmediata cualquier acto, operación o servicio con esa persona. Operar con alguien en esa lista constituye una infracción grave con consecuencias administrativas y potencialmente penales.

Última actualización: junio de 2026. Fuentes: Artículo 95 Bis de la LGOAAC, Disposiciones de carácter general en materia de PLD/FT para SOFOMes ENR, reforma a la LFPIORPI publicada en el DOF el 16 de julio de 2025, reforma al Reglamento LFPIORPI publicada en el DOF el 27 de marzo de 2026, y Convenio de Colaboración UIF-CNBV de marzo de 2026.