Dos marcos que conviene no confundir
1. La LFPIORPI (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita). Regula sobre todo las actividades vulnerables —inmuebles, vehículos, joyería, activos virtuales, notarios y otras— y la coordinación de las autoridades. Su reforma se publicó en el DOF del 16 de julio de 2025 y entró en vigor al día siguiente.
2. El régimen propio de las SOCAP. Las obligaciones de PLD/FT de una SOCAP de nivel I a IV vienen de los artículos 71 y 72 de la LRASCAP y de las Disposiciones de carácter general que emite la SHCP para esos artículos (las «DCG»):
- publicadas originalmente en el DOF del 31 de diciembre de 2014;
- reformadas el 23 de marzo de 2017, el 21 de marzo de 2019 y el 9 de septiembre de 2021.
La UIF publica una versión compilada de consulta. Para citar ante la autoridad, use siempre el DOF y revise si hay modificaciones posteriores a la fecha de corte de este artículo. El texto vigente de la LRASCAP está en el sitio de la Cámara de Diputados.
Qué cambió con la reforma de 2025 (y por qué le importa a una SOCAP)
Los análisis de la reforma (EY; Holland & Knight) coinciden en estos puntos:
- Beneficiario controlador. Se equipara a «beneficiario final» y «propietario real», y se refuerza su identificación, con un umbral de participación más bajo que el anterior.
- Personas políticamente expuestas. Su definición e identificación pasan a la ley, con debida diligencia reforzada.
- Conservación de documentación. El plazo para quienes realizan actividades vulnerables pasa de 5 a 10 años.
- Enfoque basado en riesgo, manual de políticas y auditorías como obligaciones explícitas.
- Más facultades de la autoridad, incluidas las de persecución penal del lavado.
Para una SOCAP, el efecto es sobre todo de criterio y de supervisión. Las DCG ya usaban el concepto de propietario real, el enfoque basado en riesgo y la figura de PEP. Pero la reforma eleva la expectativa: el supervisor revisará con más rigor la identificación del propietario real en personas morales y la diligencia reforzada en PEP. Además, muchas SOCAP tratan con socios o proveedores que sí realizan actividades vulnerables.
Lo que sigue rigiendo y el sistema debe sostener
| Obligación (DCG arts. 71 y 72 LRASCAP) | Qué debe hacer el sistema |
|---|---|
| Identificación y conocimiento del socio | Expediente digital con validación de CURP y RFC, captura del propietario real y de beneficiarios, y alertas de expediente incompleto antes de operar. |
| Grado de riesgo del socio | Matriz de riesgo con puntaje por socio, recalculada periódicamente con su operación real; diligencia reforzada para riesgo alto y PEP. |
| Lista de Personas Bloqueadas y otras listas | Consulta al alta y en cada solicitud; cruce de toda la base, beneficiarios incluidos, cada vez que se actualiza una lista, con constancia; suspensión hasta el dictamen del Oficial. |
| Operaciones relevantes | En efectivo, por el equivalente a USD 7,500 o más (umbral vigente desde la reforma del 23-mar-2017): tipo de cambio del DOF actualizado diariamente, detección automática y reporte en el formato y plazo que fijan las DCG. |
| Operaciones inusuales | Alertas contra el perfil transaccional del socio; buzón del Oficial; registro del análisis y del dictamen del Comité; reporte dentro de los plazos de las DCG. |
| Operaciones internas preocupantes | Canal confidencial; reporte al Comité y a la UIF. |
| Reportes de 24 horas | Para casos urgentes, como coincidencias con la Lista de Personas Bloqueadas: contador de plazo visible desde la detección y avisos antes del vencimiento. |
| Conservación | Guarda íntegra de expedientes y reportes, con bitácora inalterable, durante el plazo que fijan las DCG. |
| Confidencialidad | No alertar al socio: sólo el área de cumplimiento ve los expedientes y las alertas. |
| Capacitación y auditoría | Registro de capacitación por empleado y evidencias exportables para la auditoría. |
Lo que el sistema no debe hacer
- Decidir por el Oficial. El sistema detecta, prioriza y documenta; el dictamen es humano y debe quedar justificado.
- Ocultar falsos positivos. Un homónimo descartado también deja constancia de por qué se descartó.
- Depender de una hoja de cálculo paralela. Si el reporte se arma fuera del sistema, se pierde el rastro.
- Avisar al socio que fue reportado, ni en la pantalla de ventanilla ni en un correo automático.
Lista rápida para el Oficial de Cumplimiento
- ¿Mi sistema vuelve a cruzar toda la base cuando cambia una lista?
- ¿Veo en un solo lugar las alertas abiertas y su plazo?
- ¿La matriz de riesgo se recalcula sola o la recalculo a mano?
- ¿Puedo demostrar quién dictaminó cada alerta, cuándo y con qué argumento?
- ¿El propietario real de las personas morales está capturado y documentado?
- ¿Mis PEP tienen diligencia reforzada registrada?
- ¿El umbral de relevantes usa el tipo de cambio del DOF del día?
SICAPpro se diseñó sobre esas preguntas:
- consulta a listas al alta y en cada solicitud;
- cruce automático de la base completa con cada actualización;
- detección de relevantes, inusuales y preocupantes;
- matriz de riesgo recalculada y reportes de 24 horas con aviso de vencimiento;
- compartimento confidencial para el área de cumplimiento.
El sistema documenta, y el Oficial decide. Ver PLD/FT en SICAPpro.
Fuentes
Oficiales: DOF 16-jul-2025 (reforma LFPIORPI) · DCG arts. 71 y 72 LRASCAP: DOF 31-dic-2014, 23-mar-2017, 21-mar-2019, 9-sep-2021 · UIF, Disposiciones de carácter general · LRASCAP vigente · CNBV, disposiciones legales de las SOCAP.
Análisis: EY · Holland & Knight.
Fecha de corte: 11 de noviembre de 2026. Este artículo es informativo y no constituye asesoría legal.