Cliente de alto riesgo inmobiliario: pedir más documentos no basta

Cliente de alto riesgo inmobiliario: pedir más documentos no basta

La reforma operativa de PLD exige convertir la clasificación de riesgo en una ruta verificable: conocer el propósito de la operación, contrastar origen y destino de recursos, monitorear el perfil y documentar la decisión.

Resumen ejecutivo

Una carpeta más gruesa no necesariamente es una mejor debida diligencia. En una operación inmobiliaria sujeta a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, el expediente debe explicar qué riesgo se detectó, qué información lo confirma o descarta, qué medida se aplicó y por qué la decisión final fue congruente.

El Acuerdo 115/2026, publicado el 7 de agosto de 2026, desarrolla un modelo de clasificación individual con, al menos, tres grados: bajo, medio y alto. Para clientes de riesgo alto prevé mayor información sobre su actividad preponderante, monitoreo más estricto y un cuestionario sobre el origen y destino de recursos. En ciertos casos también exige medidas reforzadas, verificación de accionistas y aprobación directiva.

La fecha importa. El acuerdo entra en vigor, como regla general, el 30 de noviembre de 2026. Sin embargo, los capítulos sobre clasificación del cliente, conocimiento reforzado y Beneficiario Controlador deberán observarse respecto de actos u operaciones realizados desde el 1 de marzo de 2027. La evaluación de riesgo y el Manual de Políticas Internas con su metodología deberán estar disponibles desde esa última fecha. Esto abre una ventana de preparación; no autoriza presentar como vigente hoy un procedimiento que todavía tiene una aplicación diferida.

La conclusión práctica es sencilla: clasificar a una persona como de riesgo alto no equivale a acusarla de un delito ni obliga automáticamente a rechazarla. Sí exige una revisión proporcional, trazable y coherente con el Manual. El objetivo no es coleccionar papeles, sino construir evidencia suficiente para decidir si se abre, limita, continúa o termina la relación comercial y si procede algún Aviso.

A quién aplica este análisis

Este análisis se dirige a quienes efectivamente realizan alguna Actividad Vulnerable del artículo 17 de la LFPIORPI. En el sector inmobiliario pueden quedar comprendidas, según el supuesto concreto, la construcción o desarrollo de inmuebles, la intermediación en transmisiones o constitución de derechos, la recepción de recursos destinados a desarrollos para venta o renta, ciertos servicios profesionales, actos de fe pública y el otorgamiento habitual o profesional del uso o goce de inmuebles.

No toda persona que participa en una compraventa o arrendamiento es sujeto obligado por el solo hecho de intervenir en el mercado. Deben verificarse la actividad realizada, su habitualidad o profesionalidad, el monto, el papel de cada interviniente y la fracción legal aplicable.

La Ley vigente ya obliga, entre otros puntos, a identificar y conocer directamente al cliente o usuario, verificar su identidad, identificar al Beneficiario Controlador cuando corresponda, conservar el soporte, presentar avisos e informes y, en los supuestos previstos, reportar dentro de 24 horas cuando exista sospecha o información basada en hechos o indicios. Las nuevas reglas detallan cómo articular esas obligaciones mediante un enfoque basado en riesgos.

Riesgo alto no significa culpabilidad

La primera precaución es semántica y jurídica. El grado de riesgo mide exposición: la probabilidad de que una actividad, canal, cliente u operación pueda utilizarse para operaciones con recursos de procedencia ilícita, delitos relacionados o financiamiento de organizaciones delictivas. No es una resolución penal, una lista de culpables ni una declaración de falsedad.

Un cliente puede alcanzar una puntuación alta porque concurren factores legítimos que requieren explicación: residencia extranjera, estructura corporativa compleja, pagos provenientes de varias cuentas, un fideicomiso, actividad intensiva en efectivo, operación remota, cambio abrupto en el monto esperado o condición de Persona Políticamente Expuesta. Cada factor abre una pregunta; ninguno reemplaza la investigación ni prueba por sí solo un ilícito.

El error de tratar la clasificación como sentencia produce dos riesgos opuestos. Por un lado, el rechazo automático puede generar decisiones arbitrarias o incongruentes. Por otro, rebajar manualmente la calificación para no incomodar al cliente destruye la integridad del modelo. La respuesta correcta es aplicar los mitigantes previstos, ampliar la verificación y documentar la decisión.

Lo que cambia con el Acuerdo 115/2026

1. Una metodología institucional antes de calificar personas

La clasificación individual no debe nacer de la intuición de un vendedor o de una casilla aislada. El artículo 10 Septies exige una metodología que identifique, analice, entienda, mida y mitigue riesgos asociados con:

• Los actos u operaciones.
• Los tipos de clientes o usuarios.
• Los países y áreas geográficas.
• Las transacciones y los canales de envío o distribución.

La metodología debe establecer indicadores, asignarles valores de manera consistente e identificar los mitigantes realmente implementados. La norma no pide únicamente que una política exista en papel; ordena considerar su “efectiva aplicación”. Además, la información empleada debe ser congruente con los mecanismos automatizados.

Para la evaluación institucional se utilizarán, al menos, el número total de clientes, el número de actos u operaciones y el monto operado en un periodo no menor de doce meses. Si se trata de un operador nuevo sin ese historial, puede comenzar con datos proyectados y actualizar al cumplir sus primeros doce meses.

El segundo transitorio agrega una precisión decisiva: la evaluación que deberá estar disponible desde el 1 de marzo de 2027 utilizará información y factores del año inmediato anterior; si no existe información de todo ese año, se usará la disponible desde el inicio de la Actividad Vulnerable.

2. Tres grados como mínimo

El artículo 23 Bis ordena contar con un modelo coherente con la metodología institucional y clasificar individualmente a los clientes. Como mínimo deben existir los grados bajo, medio y alto, aunque pueden añadirse categorías intermedias.

Una etiqueta sin explicación no satisface el propósito. El expediente debería permitir reconstruir:

• Qué datos alimentaron la calificación.
• Qué regla o ponderación se aplicó.
• Qué fuente sustentó cada dato.
• Qué alertas se generaron.
• Quién revisó las excepciones.
• Cuándo se reevaluó el resultado.

La calificación inicial parte de la información del cliente. Después deberá reevaluarse, al menos, cada seis meses; la frecuencia será mayor cuando el riesgo sea mayor. En una relación ocasional que termina con un solo acto, el perfil transaccional se integra con la información proporcionada para esa operación.

3. El perfil esperado se compara con la realidad

El perfil transaccional incluye monto, frecuencia, zona geográfica, origen y destino de recursos, actividad económica y otras circunstancias relevantes. Su utilidad no está en describir retrospectivamente cualquier conducta como normal, sino en fijar una expectativa verificable antes de que ocurran los movimientos.

Ejemplo: una sociedad declara que adquirirá una bodega para operar su negocio, con recursos propios provenientes de ventas nacionales. Después solicita que el precio sea cubierto por tres personas físicas desde cuentas extranjeras y que la escritura se otorgue a favor de otra sociedad del grupo. El cambio no demuestra lavado de dinero. Sí rompe el perfil declarado y obliga a identificar pagadores, causa jurídica de los recursos, Beneficiario Controlador, vínculo entre sociedades y destino económico del inmueble.

El artículo 23 Ter 2 prevé un sistema de alertas para detectar cambios en comportamiento o perfil. El sistema puede apoyarse en tecnología proporcional a la operación, pero la alerta necesita una salida humana: análisis, documentos, conclusión y, cuando corresponda, escalamiento.

4. Debida diligencia reforzada para el riesgo alto

Cuando el cliente sea de riesgo alto, las reglas disponen requerir “mayor información” sobre su actividad preponderante, aplicar un monitoreo más estricto y utilizar cuestionarios para profundizar en el origen y destino de los recursos y en las operaciones realizadas o pretendidas.

Para personas físicas se prevén medidas reforzadas sobre origen y destino. Conforme a lo que defina el Manual, pueden recabarse datos del cónyuge, dependientes económicos y sociedades o asociaciones con vínculos patrimoniales. Para personas morales se requiere mayor información de accionistas o socios principales y consultar registros electrónicos de la Secretaría de Economía para confirmar los datos proporcionados.

Las Personas Políticamente Expuestas extranjeras se consideran, al menos, de riesgo alto. En el caso de una PEP que además sea de riesgo alto, el artículo 23 Ter 5 prevé aprobación de un directivo o equivalente. Si quien realiza la Actividad Vulnerable es persona física, la aprobación se sustituye por una constancia con los motivos para celebrar y documentar el acto, conforme al Manual.

Estas medidas no deben extenderse sin límite. Pedir información de terceros o vínculos patrimoniales requiere un propósito concreto, proporcionalidad, seguridad y tratamiento compatible con la normativa de datos personales. Debida diligencia reforzada no es recopilación indiscriminada.

Del documento a la corroboración

Una práctica útil es separar tres niveles:

• Existencia: el documento está en el expediente.
• Corroboración: su contenido coincide con fuentes independientes y con la operación.
• Suficiencia: el conjunto permite adoptar una decisión conforme al Manual.

Un estado de cuenta puede acreditar saldo en una fecha, pero no necesariamente explica cómo se generó. Una declaración fiscal puede mostrar ingresos, pero debe corresponder al periodo, persona y actividad relevantes. Un acta societaria puede describir accionistas al constituirse y estar desactualizada. Una constancia de situación fiscal acredita datos registrales, no la realidad económica completa del negocio.

Por eso, la revisión del origen y destino de recursos debe comenzar con una hipótesis verificable:

• ¿Quién aporta el dinero y en qué carácter?
• ¿De qué actividad, venta, crédito, distribución, herencia o inversión proviene?
• ¿Qué documentos demuestran la causa y la disponibilidad?
• ¿Por qué la cuenta ordenante no coincide, en su caso, con el comprador?
• ¿Quién recibe el precio y por qué?
• ¿Quién obtiene el beneficio final del inmueble?
• ¿El monto, plazo y ruta de pago coinciden con el perfil declarado?

La respuesta puede requerir contratos, comprobantes bancarios, estados financieros, declaraciones, actas corporativas, registros públicos o documentos extranjeros apostillados y traducidos, según el caso. No existe una lista única que convierta automáticamente una operación en aceptable.

Expediente probatorio para una operación inmobiliaria de riesgo alto

Un expediente defendible puede organizarse en ocho capas.

1. Alcance de la obligación

Primero debe asentarse qué Actividad Vulnerable se realiza, qué fracción del artículo 17 resulta aplicable, cuál es el acto u operación, quién es el sujeto obligado y qué umbrales o reglas de acumulación corresponden. Este paso evita aplicar mecánicamente obligaciones de una actividad a otra.

2. Identidades y facultades

Debe distinguirse entre cliente, usuario, representante, pagador, adquirente registral, aportante al desarrollo y Beneficiario Controlador. Se verifican identificaciones, poderes, existencia de la persona moral, órganos de administración y facultades suficientes.

3. Razón de la clasificación

La ficha de riesgo debe mostrar indicadores, valores, ponderación, resultado y versión de la metodología utilizada. Si existe una excepción, debe constar quién la autorizó y con qué justificación.

4. Propósito y lógica económica

El expediente debe explicar por qué se compra, vende, aporta, construye o arrienda; cómo se relaciona el inmueble con la actividad del cliente; qué plazo se espera y cuál es la fuente de recuperación cuando exista financiamiento.

5. Origen y destino de recursos

No basta escribir “recursos propios”. Debe vincularse la explicación con evidencia: actividad generadora, cuenta de procedencia, traspasos, contraparte, contrato causal y cuenta receptora. Si interviene un tercero, se documentan su identidad, vínculo y razón jurídica.

6. Beneficiario Controlador y estructura

Se reconstruye la cadena hasta las personas físicas que obtienen el beneficio final o ejercen control efectivo. Si hay fideicomisos, sociedades extranjeras o acuerdos de voto, deben revisarse las facultades reales y no sólo los porcentajes formales.

7. Alertas, análisis y mitigantes

Cada alerta debe cerrar con una conclusión. Entre los mitigantes posibles están verificar fuentes adicionales, limitar medios de pago, condicionar el cierre, solicitar aprobación, incrementar monitoreo o rechazar una estructura que no pueda explicarse. La medida elegida debe guardar relación con el riesgo detectado.

8. Decisión y obligaciones posteriores

El memorando final debe decir si la relación se abre, continúa, limita o termina; qué condiciones se impusieron; cuándo se reevaluará; si procede Aviso ordinario o, ante los supuestos legales, Aviso de 24 horas; y qué documentos se conservarán. La LFPIORPI exige resguardar el soporte y los resultados de análisis por al menos diez años, con las reglas especiales aplicables cuando existe un recurso o juicio.

Qué no funciona

Un cuestionario idéntico para todos

Un formato uniforme puede servir de base, pero no sustituye el análisis proporcional. Si las respuestas no modifican la ruta, el cuestionario es decorativo.

Pedir estados de cuenta sin definir el periodo

La evidencia debe cubrir el origen relevante, la acumulación de recursos y la transferencia concreta. Un corte aislado puede mostrar disponibilidad sin explicar procedencia.

Confundir coincidencia de nombre con verificación

Las búsquedas deben resolver homónimos, fechas, nacionalidades, cargos, sociedades y relaciones. Una coincidencia no prueba identidad; la ausencia de coincidencia tampoco garantiza que no exista riesgo.

Dejar alertas abiertas

Una alerta sin responsable, plazo y conclusión impide demostrar qué se hizo. También dificulta saber si la operación se apartó del perfil o si la explicación fue suficiente.

Aprobar verbalmente

Cuando el Manual exige escalamiento, la aprobación debe dejar evidencia de la información revisada, condiciones y responsable. Un mensaje informal sin contexto suele ser insuficiente para reconstruir la decisión.

Creer que una transferencia bancaria elimina el riesgo

El uso del sistema financiero mejora la trazabilidad, pero no identifica por sí solo al beneficiario final ni explica la causa de un pago de tercero. El medio de pago es un dato, no una conclusión.

Plan de preparación antes del 1 de marzo de 2027

La implementación puede dividirse en seis frentes:

• Inventariar actividades, clientes, canales, zonas y tipos de operación.
• Depurar datos de 2026 para que número de clientes, operaciones y montos puedan conciliarse.
• Diseñar indicadores, ponderaciones, umbrales y mitigantes documentados.
• Ajustar el Manual con clasificación, debida diligencia, alertas, aprobación y decisiones de apertura, limitación o terminación.
• Probar expedientes reales mediante simulaciones de riesgo bajo, medio y alto.
• Definir responsables, evidencia, calendario de reevaluación y trazabilidad de cambios.

El mecanismo automatizado no necesariamente tiene que ser una plataforma costosa: el propio acuerdo admite procesos apoyados en hojas de cálculo, bases de datos u otros medios equivalentes, siempre que cumplan sus funciones y sean verificables. Lo indispensable es evitar fórmulas opacas, datos incongruentes, permisos sin control y cambios sin bitácora.

Mitigación mediante BLINDAJE RAÍZ 360

BLINDAJE RAÍZ 360 puede acompañar la preparación sin prometer que una metodología impedirá todo ilícito o evitará cualquier observación de la autoridad. Un Diagnóstico 360 puede abarcar:

• Mapeo de las Actividades Vulnerables inmobiliarias efectivamente realizadas.
• Revisión de expedientes y brechas de información.
• Diseño o ajuste de matriz institucional e individual de riesgo.
• Integración del Manual de Políticas Internas.
• Protocolos de debida diligencia reforzada y aprobación.
• Conciliación de cliente, pagador, Beneficiario Controlador, inmueble y flujo de recursos.
• Pruebas de alertas, documentación de decisiones y conservación.
• Preparación de planes de corrección antes de una revisión.

El producto útil no es una carpeta genérica, sino un sistema en el que cada dato tiene una fuente, cada alerta una respuesta y cada decisión una razón verificable.

Conclusión

El Acuerdo 115/2026 mueve el cumplimiento desde la acumulación de documentos hacia una administración demostrable del riesgo. Para un cliente de riesgo alto, pedir más información es sólo el comienzo. La organización debe explicar por qué la pidió, cómo la corroboró, qué discrepancias encontró, qué mitigante aplicó y por qué decidió continuar, limitar o terminar la relación.

La transición no debe confundirse: el acuerdo tiene una entrada en vigor general el 30 de noviembre de 2026, mientras que la clasificación individual, el conocimiento reforzado y el procedimiento detallado de Beneficiario Controlador se aplicarán a actos u operaciones desde el 1 de marzo de 2027. Preparar el historial y probar la metodología antes de esa fecha reduce improvisación, pero no altera la vigencia formal.

Solicite un Diagnóstico 360 de su operación inmobiliaria para identificar actividades aplicables, depurar expedientes y construir una ruta de implementación proporcional. La revisión debe adaptarse al giro, volumen, clientes y canales de cada sujeto obligado.

Transparencia editorial

Hechos verificados

• La reforma a la LFPIORPI fue publicada el 16 de julio de 2025 y el texto vigente consultado reporta esa fecha como última reforma.
• El Reglamento fue reformado mediante decreto publicado el 27 de marzo de 2026.
• El Acuerdo 115/2026 fue publicado el 7 de agosto de 2026.
• El acuerdo entra en vigor, como regla general, el 30 de noviembre de 2026.
• La evaluación y el Manual con metodología deberán estar disponibles desde el 1 de marzo de 2027; los capítulos de clasificación, conocimiento del cliente y Beneficiario Controlador se observarán para actos u operaciones realizados desde esa fecha.
• El modelo individual contempla al menos riesgo bajo, medio y alto; la reevaluación ordinaria es al menos semestral y más frecuente a mayor riesgo.

Interpretación profesional

• La separación entre existencia, corroboración y suficiencia de la evidencia es una propuesta metodológica de BLINDAJE RAÍZ 360 para volver trazable la decisión.
• Las ocho capas del expediente y el plan de seis frentes son recomendaciones prácticas derivadas de las obligaciones analizadas; no son formatos oficiales.
• La clasificación de riesgo se interpreta como instrumento preventivo y no como determinación de responsabilidad penal.

Incertidumbres y límites

• La aplicación concreta depende de la Actividad Vulnerable, la estructura, el cliente, el monto, el canal y la evidencia disponible.
• Las guías, listas, formatos y criterios operativos de UIF o SAT pueden actualizarse antes de las fechas de exigibilidad; deben revisarse al implementar.
• Este artículo es información general y no sustituye asesoría jurídica o de cumplimiento sobre un expediente específico.

Referencias

Cámara de Diputados del H. Congreso de la Unión. (2025). Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. Última reforma publicada el 16 de julio de 2025. https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPIORPI.pdf

Diario Oficial de la Federación. (2025, 16 de julio). Decreto por el que se reforman y adicionan diversas disposiciones de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, y se reforma el artículo 400 Bis del Código Penal Federal. https://dof.gob.mx/abrirPDF.php?anio=2025&archivo=16072025-VES.pdf

Diario Oficial de la Federación. (2026, 27 de marzo). Decreto por el que se reforman, adicionan y derogan diversas disposiciones del Reglamento de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. https://dof.gob.mx/abrirPDF.php?anio=2026&archivo=27032026-VES.pdf

Secretaría de Hacienda y Crédito Público. (2026, 7 de agosto). Acuerdo 115/2026 por el que se modifican las Reglas de carácter general a que se refiere la LFPIORPI. https://www.sat.gob.mx/minisitio/ActividadesVulnerables/documentos/Normateca/Nacional/AcuerdoModificacionReglasCaracterGeneral_2026.pdf

Servicio de Administración Tributaria. (s. f.). Actividades Vulnerables. Consultado el 8 de septiembre de 2026. https://www.sat.gob.mx/minisitio/ActividadesVulnerables/index.html

Firma

Javier Arias