Artículo 17 Actividades Vulnerables · LFPIORPI

El expediente de tus clientes, listo para una visita de verificación.

Integra, valida y conserva la identificación de cada cliente, revísalo contra las listas restringidas antes de aceptarlo y registra sus operaciones: la plataforma te dice cuándo nace la obligación de identificar y cuándo la de avisar. Sin carpetas de papel, sin hojas de cálculo y sin depender de la memoria de nadie.

Expediente único por cliente Revisión contra listas oficiales Conservación por 10 años Bitácora que no se puede alterar Umbrales del Art. 17 calculados solos Manual con acuses del personal

La regulación se endureció. La reforma a la Ley Antilavado (DOF 16/07/2025) subió la conservación a 10 años y las nuevas Reglas de Carácter General (Acuerdo 115/2026) son exigibles por etapas a partir del 1 de marzo de 2027. Tener los expedientes ordenados y con evidencia deja de ser opcional.

Para quién es

Si realizas una Actividad Vulnerable, el expediente es tu defensa

Inmobiliarias, desarrolladores, casas de empeño, joyerías, agencias de vehículos, blindadoras, arrendadores, donatarias, activos virtuales y prestadores de servicios profesionales: todos deben identificar a su cliente, documentarlo y conservarlo. En una visita de verificación no cuenta lo que hiciste, sino lo que puedes demostrar.

Expedientes incompletos

Documentos en correos, carpetas compartidas y escritorios; nadie sabe con certeza a quién le falta qué.

Identificaciones vencidas

La credencial venció hace meses y el expediente quedó desactualizado sin que nadie lo notara.

Revisión en listas sin evidencia

Se consultó al cliente, pero no quedó constancia de cuándo, con qué versión de la lista ni con qué criterio se descartó.

Cumplimiento

Cómo te ayuda con cada obligación de la LFPIORPI

Esto es lo que la plataforma resuelve, obligación por obligación, y lo que no. Sin exageraciones.

Obligación Referencia Qué hace la plataforma
Identificar y conocer al cliente, y recabar copia de sus documentos oficiales Art. 18, fr. I Expediente único por cliente persona física o moral, con checklist de documentos configurable, validación documento por documento y todas las versiones guardadas.
Conocer la actividad u ocupación del cliente Art. 18, fr. II Datos generales, actividad económica, RFC y constancia de situación fiscal dentro del mismo expediente.
Identificar al beneficiario controlador Art. 18, fr. III Captura estructurada del beneficiario controlador: participación del 25% o más, control por otros medios o alta dirección, con la cadena de titularidad y el procedimiento con el que se le identificó. No se borra nunca: al dejar de serlo queda con su motivo y su fecha.
Custodiar y conservar la información, sin destruirla ni ocultarla Art. 18, fr. IV Resguardo de 10 años, baja controlada que la plataforma impide antes de tiempo, y archivos que nunca se sobrescriben: cada reemplazo crea una versión nueva con su huella SHA-256.
Dar facilidades para las visitas de verificación Art. 18, fr. V Rol de Auditor de solo lectura, descarga del expediente completo en un archivo, bitácora consultable y constancias verificables por la autoridad.
Evaluar con enfoque basado en riesgos Art. 18, fr. VII Matriz de riesgo configurable —factores de cliente, geografía, producto, canal, transaccionales y mitigantes— que calcula el nivel en lugar de dejarlo a criterio. Revisión programada cada seis meses, historial de cambios, tablero de la cartera y bloqueo de expedientes bajo investigación.
Revisar al cliente contra listas restringidas y sancionadas Debida diligencia Revisión con semáforo contra las listas oficiales que importes (SAT 69, 69-B, 69-B Bis, ONU, OFAC u otras), con reporte en PDF que se adjunta al expediente como evidencia.
Conocer los umbrales de tu actividad y saber cuándo nace cada obligación Art. 17 y 18, fr. VI Catálogo cargado de las 16 fracciones del artículo 17 más la V Bis, con sus umbrales de identificación y de aviso. El valor de la UMA se guarda por año y se aplica el vigente en la fecha de la operación, no el de hoy.
Sumar los actos del mismo cliente en seis meses Acumulación Cada operación se evalúa por su monto y, además, sumada con las anteriores del mismo cliente en la ventana de seis meses. Es el caso que a mano se escapa: varias operaciones que por separado no llaman la atención pero juntas rebasan el umbral.
Contar con un Manual y darlo a conocer al personal Art. 20 El Manual se resguarda versionado, con su huella SHA-256, y cada persona del equipo registra su acuse de lectura con fecha, hora e IP. Mientras alguien lo tenga pendiente, la plataforma lo lleva a esa pantalla. Se puede adjuntar además la declaración firmada.
Capacitar al personal cada año y conservar la evidencia Art. 20 Cursos por ciclo anual con resultado persona por persona —asistencia, calificación, si acreditó y su constancia—, y el aviso de a cuánta gente le falta acreditar el año en curso.
Someterse a auditoría y atender sus hallazgos Programa de cumplimiento Resguardo del dictamen y seguimiento de cada hallazgo con responsable y fecha compromiso. Los vencidos se marcan, y un hallazgo no se cierra sin describir la evidencia con la que se subsanó.

Lo que la plataforma no hace

No presenta los avisos ante la UIF ni realiza el alta en el padrón: eso se hace con e.firma en el portal de la autoridad. La plataforma te dice cuándo nace la obligación, lista lo pendiente y guarda el acuse cuando lo presentas. Tampoco consulta por ti la aplicación Consulta PEP 2.0 —requiere e.firma, aquí se resguarda la evidencia de que la consultaste—, no redacta tu Manual ni realiza la auditoría: esos los hace tu abogado, tu consultor o tu auditor, y la plataforma los resguarda y les da seguimiento.

La matriz de riesgo y la tabla de umbrales vienen cargadas como punto de partida verificable, pero quien lleve tu cumplimiento debe revisarlas y hacerlas suyas. Nada de esto sustituye la asesoría legal ni garantiza por sí solo el cumplimiento de tus obligaciones.

Funciones

Todo lo que incluye

Sin módulos que se cobran aparte: esto es lo que recibes desde el primer día.

1. Expediente único del cliente

  • Alta de persona física y moral con folio automático (PDL-000001).
  • Checklist de documentos creado solo al dar de alta, según el tipo de expediente.
  • Estado automático: Incompleto, Con observaciones o Completo.
  • Corrección de datos con registro del valor anterior y el nuevo.

2. Checklist configurable

  • Tú defines qué documentos pide cada tipo de expediente, sin programar.
  • Documentos obligatorios u opcionales, con orden y vigencia.
  • Viene precargado con los documentos típicos de PLD: identificación, comprobante de domicilio, CSF, CURP, acta constitutiva, poderes, beneficiario controlador, estructura accionaria y más.

3. Carga, validación y versiones

  • PDF, JPG o PNG hasta 15 MB por archivo.
  • Carga validada (pasa a revisión) o carga libre, para digitalizar expedientes históricos.
  • Validación o rechazo con motivo, que el cliente ve en su portal.
  • Cada versión se conserva con su huella SHA-256; nada se sobrescribe.
  • Descarga del expediente completo en un solo archivo.

4. Control de vigencias

  • Fecha de expedición y vencimiento en los documentos que lo requieren.
  • Etiqueta Vigente, Por vencer o Vencido en el expediente.
  • Correo automático al cliente 30 días antes del vencimiento.
  • Resumen diario al Administrador y al Oficial de Cumplimiento con todo lo vencido o por vencer.

5. Portal del cliente

  • Tu cliente sube y corrige sus propios documentos, con el motivo de rechazo a la vista.
  • Invitación por correo o enlace directo, para mandarlo por WhatsApp si hace falta.
  • Aviso de privacidad con control de versiones y aceptación registrada.
  • Solo ve su expediente, y los documentos internos de cumplimiento le quedan ocultos.

6. Revisión en listas restringidas

  • Importa el archivo oficial (CSV) del SAT 69, 69-B y 69-B Bis, ONU, OFAC o el que necesites; cada importación queda como una versión con fecha, usuario y huella.
  • Búsqueda por RFC y por nombre, que tolera acentos, puntuación, el tipo de sociedad y errores de dedo.
  • Semáforo rojo, amarillo o verde, con el porcentaje de similitud y el registro encontrado.
  • Observaciones del revisor y reporte en PDF con folio, que se adjunta al expediente.
  • Nada se consulta en servicios externos: la información de tus clientes no sale de tu plataforma.

7. Enfoque basado en riesgo

  • Clasificación en riesgo Bajo, Medio o Alto, siempre con un motivo escrito.
  • O calculado con la matriz de riesgo (función 19), que lo vuelve reproducible entre clientes.
  • Revisión programada automáticamente cada seis meses —tres si el riesgo es alto— con aviso de lo vencido.
  • Historial completo de cambios de nivel: quién, cuándo y por qué.
  • Bloqueo de expedientes por investigación u orden de autoridad: nadie puede cargar ni validar mientras esté bloqueado.

8. Firma de contratos con e.firma

  • Envía el contrato a firmar electrónicamente a través de MiFiel.
  • El cliente firma con su e.firma (FIEL), sin necesidad de entrar al portal.
  • Se guardan el PDF firmado y el XML de verificación, que es lo que comprueba la firma.
  • Pantalla con todos los contratos pendientes de firma.

9. Constancia verificable

  • PDF de expediente completo con identificador de integridad SHA-256.
  • Página pública donde el cliente, un auditor o la autoridad confirman que es auténtica.
  • La verificación muestra los datos con los que se emitió, para confirmar que el documento coincide.

10. Retención y baja controlada

  • Resguardo de 10 años calculado desde el alta del expediente; el plazo se define al instalar.
  • Pantalla con lo que vence en los próximos 90 días y lo ya vencido.
  • La plataforma impide eliminar un expediente antes de que cumpla su plazo.

11. Bitácora de auditoría

  • Registra inicio y cierre de sesión, altas de expediente, cargas, validaciones, rechazos, clasificaciones y revisiones de riesgo, bloqueos, constancias, contratos, revisiones e importaciones de listas, beneficiarios controladores y perfiles transaccionales, operaciones y avisos presentados, evaluaciones de la matriz, publicación del Manual y acuses del personal, capacitaciones, auditorías y hallazgos, altas y cambios de usuarios y actualizaciones del aviso de privacidad.
  • Guarda fecha y hora de México, usuario, dirección IP y el valor anterior y el nuevo.
  • Es de solo lectura: no se edita ni se borra, ni siquiera por el Administrador.

12. Roles y permisos

  • Administrador, Oficial de Cumplimiento, Capturista, Auditor/Consulta y Cliente.
  • El Capturista solo ve los expedientes y revisiones que él dio de alta.
  • El Auditor consulta todo, pero no puede modificar nada.

13. Tablero de control

  • Expedientes por estado, con la explicación de cada uno.
  • Documentos que vencen en los próximos 30 días y gráfica de los próximos 6 meses.
  • Cartera por nivel de riesgo y lista de los expedientes de riesgo alto.

14. Empresas del grupo

  • Registra tus razones sociales y asigna cada cliente a una o varias.
  • Reporte de clientes por empresa, útil cuando el grupo opera con más de un RFC.

15. Notificaciones por correo

  • Invitación al portal, rechazo de documentos y aviso de vencimiento al cliente.
  • Resumen diario de vencimientos al equipo, y recordatorio de documentos pendientes de revisar con la frecuencia que tú definas.
  • Salen desde tu propio servidor de correo, con tu remitente.

16. Con tu marca y a tu medida

  • Tu nombre y tu logo en toda la plataforma y en los correos.
  • Catálogos, tipos de expediente, checklist y recordatorios internos, configurables desde la plataforma; los años de resguardo y los días de aviso de vencimiento se definen al instalar.
  • Funciona en computadora, tableta y celular, desde el navegador: no hay nada que instalar.
  • Pantalla de puesta en marcha que te dice, paso a paso, qué falta configurar para poder operar.

17. Actividades vulnerables y umbrales

  • Las 16 fracciones del artículo 17 más la V Bis (desarrollo inmobiliario, que reconoció la reforma de 2025), ya cargadas con sus umbrales.
  • Marcas cuáles realiza tu empresa y la plataforma sabe qué te aplica; no hay que investigar nada.
  • Umbral de identificación y umbral de aviso por separado, incluidos los supuestos en que la obligación existe siempre, sin importar el monto.
  • Valor de la UMA por año, actualizable por ti cada febrero, con la conversión a pesos hecha sola.

18. Operaciones y avisos

  • Registras el acto u operación y la plataforma responde lo que importa: ¿obliga a identificar? ¿obliga a avisar?
  • Suma los actos del mismo cliente en seis meses y avisa cuando juntos rebasan el umbral, distinguiéndolo del monto individual.
  • Usa la UMA vigente en la fecha de la operación, no la de hoy.
  • La evaluación se congela con el umbral y la UMA aplicados: si el catálogo cambia, el historial sigue explicándose.
  • Lista de avisos pendientes y registro del acuse cuando lo presentas.

19. Matriz de riesgo

  • Factores de cliente, geografía, producto, canal y transaccionales, más mitigantes que restan puntos por los controles que ya aplicaste.
  • Desactivas los factores que no apliquen y ajustas la ponderación de los que más pesan en tu negocio.
  • Tú defines desde qué porcentaje un cliente es de riesgo medio o alto.
  • Una PEP extranjera fuerza riesgo alto aunque la matriz sugiera menos, y queda escrito por qué.
  • Cada evaluación se conserva completa: ante un auditor, «¿cómo llegaste a riesgo bajo?» tiene respuesta.

20. Manual y acuses del personal

  • El Manual se publica versionado; las versiones anteriores se conservan descargables con su huella SHA-256.
  • Cada persona registra su acuse de lectura con fecha, hora e IP, y se guarda el texto exacto que declaró.
  • No es opcional: a quien lo tenga pendiente, la plataforma lo lleva a esa pantalla al navegar.
  • Al publicar una versión nueva todos vuelven a acusar, y los acuses anteriores se conservan.
  • Se puede adjuntar además la declaración firmada en papel de cada quien.

21. Capacitación, auditoría y tu registro

  • Capacitación anual por ciclo, con resultado persona por persona: asistencia, calificación, si acreditó y su constancia.
  • Aviso de a cuánta gente le falta acreditar el año en curso.
  • Auditorías con su dictamen y seguimiento de hallazgos: responsable, fecha compromiso y marca de vencido.
  • Un hallazgo no se cierra sin describir con qué evidencia se subsanó.
  • Datos del obligado: alta en el padrón con folio y acuse, y tu Representante de Cumplimiento con su designación y acuse.
Cómo funciona

Del prospecto al expediente completo, en cuatro pasos

Revisa antes de aceptar

Busca al prospecto por nombre y RFC en las listas restringidas. Si sale rojo o amarillo, lo revisas y documentas tu criterio antes de abrir el expediente.

Da de alta el expediente

Eliges el tipo de cliente y capturas sus datos. La plataforma genera el folio y el checklist de documentos que le corresponde.

Reúne y valida

Tu equipo carga los documentos o el cliente los sube desde su portal. El Oficial de Cumplimiento valida o rechaza con motivo, y el estado se actualiza solo.

Clasifica y firma

Calculas el riesgo con la matriz, envías el contrato a firmar con e.firma y emites la constancia. Queda registrado quién, cuándo y con qué criterio.

Opera y conserva

Registras cada operación del cliente y la plataforma te dice si obliga a avisar, sumando también lo acumulado en seis meses. Todo queda en la bitácora y se conserva 10 años.

Seguridad

Datos de tus clientes, tratados como lo que son

Un expediente PLD contiene identificaciones, domicilios y datos financieros. La plataforma está construida en consecuencia.

Acceso controlado

  • Conexión cifrada (HTTPS) y sesión protegida.
  • Cada usuario ve solo lo que su rol permite.
  • El registro público está deshabilitado: las cuentas las crea el Administrador.

Integridad comprobable

  • Huella SHA-256 de cada archivo cargado y de cada constancia.
  • Los archivos nunca se sobrescriben ni se eliminan al reemplazarse.
  • Bitácora de solo lectura con usuario, IP y valores anterior y nuevo.

Credenciales protegidas

  • Contraseñas guardadas cifradas, nunca en texto plano.
  • Las claves de correo y de firma electrónica se guardan cifradas.
  • La aplicación entra a la base de datos con un usuario de permisos mínimos.
Preguntas frecuentes

Lo que casi siempre nos preguntan

¿La plataforma presenta los avisos ante la UIF?

No, pero sí te dice cuándo tienes que presentarlos. Registras la operación y la plataforma la compara con los umbrales de tu actividad —incluida la acumulación de seis meses— y te la marca como pendiente de avisar. La presentación se hace con e.firma en el portal de la autoridad, y al hacerla registras aquí la fecha y el folio del acuse como evidencia. El alta en el padrón funciona igual: la tramitas tú, la plataforma resguarda el acuse.

¿Cómo sabe la plataforma qué umbrales me aplican?

Trae cargadas las 16 fracciones del artículo 17 más la V Bis, cada una con su umbral de identificación y de aviso. Solo marcas cuáles realiza tu empresa. Como la ley fija los umbrales en UMA y su valor cambia cada año, la plataforma lo guarda por año y aplica el vigente en la fecha de la operación — una operación de enero se evalúa con el valor del año anterior, porque la UMA nueva entra en vigor hasta el 1 de febrero.

¿La matriz de riesgo ya viene lista para usarse?

Viene una matriz base para que puedas trabajar desde el primer día, con factores de cliente, geografía, producto, canal, transaccionales y mitigantes. Pero la metodología es tuya: desactivas lo que no aplique, ajustas ponderaciones y defines los umbrales de cada nivel. Quien lleve tu cumplimiento debe revisarla, hacerla suya y documentarla en tu Manual.

¿Qué pasa con el Manual y la capacitación del personal?

El Manual lo redacta tu abogado o consultor, fuera de la plataforma. Aquí se resguarda versionado y, sobre todo, se prueba que tu equipo lo conoce: cada persona registra su acuse de lectura y, mientras no lo haga, la plataforma la lleva a esa pantalla. La capacitación anual se registra curso por curso con el resultado de cada quien y su constancia, y el sistema te dice a cuánta gente le falta acreditar el año.

¿Contra qué listas revisa a mis clientes?

Contra las que tú importes: los listados del SAT (69, 69-B y 69-B Bis), ONU, OFAC o cualquier otro archivo oficial que descargues. Cada importación queda versionada con su fecha y su huella, así que siempre puedes demostrar contra qué versión revisaste.

¿Mis clientes tienen que usar el portal?

No es obligatorio. Puedes trabajar todo internamente y, si te conviene, invitar al cliente para que él suba sus documentos y corrija los rechazados.

¿Puedo cambiar los documentos que se piden?

Sí. Los tipos de expediente, los tipos de documento y el checklist son configurables desde la plataforma, sin programar y sin costo por cambio.

¿Necesito instalar algo?

No. Funciona desde el navegador, en computadora, tableta o celular. Puede operarse en la nube o dentro de tu propia infraestructura.

¿Cómo es la demostración?

Es una sesión en línea donde recorremos la plataforma con datos de ejemplo, la aterrizamos a tu actividad vulnerable y resolvemos tus dudas. Sin costo y sin compromiso.

Agenda tu demostración

Cuéntanos a qué se dedica tu empresa y te mostramos cómo quedarían tus expedientes. Te respondemos el mismo día hábil.

¿Ya eres cliente? Inicia sesión

Solicitar una demostración

Usamos tus datos únicamente para responder a esta solicitud y no los compartimos con terceros. Puedes pedir su eliminación en cualquier momento escribiendo a jmjtjmjt@gmail.com.