Sistema de cumplimiento LFPIORPI
Prevención de lavado de dinero, de punta a punta.
Identificación, beneficiario controlador, riesgo, automatización, Avisos y evidencia en un solo sistema, listo para las nuevas Reglas que entran en vigor el 30 de noviembre de 2026.
30 de noviembre de 2026
Entran en vigor las nuevas Reglas de Carácter General: once capítulos de obligaciones, unas exigibles desde ese día y otras de forma escalonada hasta 2028. ecaPLD ya las incorpora.
La reforma 2025–2026
Cuatro instrumentos renuevan el cumplimiento
01 · Ley
LFPIORPI
Publicación: DOF 16 jul 2025 · En vigor: 17 jul 2025
Amplía el artículo 18: riesgo, manual, capacitación, mecanismos automatizados, auditoría y Aviso de 24 horas.
02 · Reglamento
Reglamento de la Ley
Publicación: DOF 27 mar 2026 · En vigor: 28 mar 2026
Aviso de 24 horas aunque la operación no se celebre. Requerimientos y auditoría más estrictos.
03 · Reglas
Acuerdo 115/2026
Publicación: DOF 7 ago 2026 · En vigor: 30 nov 2026
Once capítulos nuevos: riesgo, conocimiento del cliente, PEP, beneficiario controlador, capacitación, automatización y auditoría.
04 · Formatos
Avisos e Informes
Publicación: DOF 24 sep 2026 · En vigor: 1 jun 2027
Nuevos formatos XML, un informe en cero único y formato para los Avisos de 24 horas.
Fechas de exigibilidad
Un calendario escalonado hasta 2028
- 30 nov 2026Entran en vigor las Reglas reformadas.
- 1 ene 2027Inicia el primer periodo anual de capacitación.
- 1 feb 2027Rige el nuevo formato de alta y registro.
- 1 mar 2027Evaluación de riesgo, Manual de Políticas, grado de riesgo, conocimiento del cliente, beneficiario controlador y selección de personal.
- 1 jun 2027Mecanismos automatizados, nuevos formatos de Avisos e Informes y Avisos de 24 horas.
- 30 ago 2027Disponible la Consulta PEP 2.0 de la UIF.
- 2028Primer periodo de auditoría; dictamen a más tardar en marzo de 2029.
Fuentes: transitorios del Acuerdo 115/2026 (DOF 7-ago-2026) y de las Resoluciones de formatos de alta y registro y de Avisos e Informes (2026).
Lo que está en juego
El costo de no cumplir, en cifras
200–2,000 UMA
$23,462 a $234,620
Incumplimientos y requerimientos
Incumplir obligaciones del art. 18, no atender un requerimiento o presentar Avisos extemporáneos (hasta 30 días) o sin requisitos.
10,000–65,000 UMA
$1,173,100 a $7,625,150
Aviso omitido o efectivo prohibido
O del 10 % al 100 % del valor de la operación, lo que resulte mayor.
50×
Omitir frente a llegar tarde
Omitir cuesta 50 veces más
La multa mínima por un Aviso omitido es 50 veces la de uno extemporáneo. Pasados 30 días, el tardío se sanciona como omitido.
Montos con la UMA diaria 2026 de $117.31. Fuente: arts. 53 y 54 de la LFPIORPI, texto vigente (DOF 16-jul-2025).
La solución
Nueve obligaciones clave, en un solo sistema
- 01Identificación y conocimiento del clienteExpediente único, perfil transaccional y verificación periódica.
- 02Beneficiario controladorCadena de control por niveles, con su declaración y documentos.
- 03Enfoque basado en riesgosMetodología del sujeto obligado y grado de riesgo de cada cliente.
- 04AutomatizaciónMecanismos automatizados con las seis funciones del art. 41, desde el 1 jun 2027.
- 05Avisos e informesXML validado, plazos al día y acuses, en formatos 2021 y 2026.
- 06Conservación de documentosDiez años de evidencia, sin borrados y con huella digital.
- 07Requerimientos de la autoridadInformación lista para entregar dentro del plazo.
- 08CapacitaciónPrograma anual, evaluaciones y constancias como evidencia.
- 09Auditoría interna o externaEvidencia por obligación para el dictamen anual.
Tablero de cumplimiento
Su día empieza sabiendo qué atender
- Avisos vencidos y por vencer: los de los próximos 7 días, con su fecha límite y su cliente.
- Alertas de severidad alta: generadas por el monitoreo o registradas por su equipo.
- Expedientes pendientes: cada indicador abre la lista ya filtrada para resolverlo.
01 · Identificación y conocimiento del cliente
Un expediente único, completo y vigente
Cap. III Ter RCG · exigible desde el 1 de marzo de 2027
- Persona física, moral, fideicomiso u otra figura jurídica, con los catálogos de la UIF.
- Perfil transaccional: las características del cliente definen su perfil y sus alertamientos.
- Verificación periódica programada y aviso de identificación vencida o domicilio antiguo.
- Persona políticamente expuesta y verificación en listas, con su fecha.
Lectura de documentos con IA
La IA propone; usted decide qué se guarda
Confianza alta
Se llena el campo
Confianza media
Se llena y se marca para revisar
Confianza baja
Queda como sugerencia
Hasta 8 documentos por lectura: identificación, constancia fiscal, comprobante de domicilio, acta y poderes.
Cada valor con su evidencia: documento, página y texto de donde se obtuvo.
Alertas automáticas: identificación vencida, comprobante de más de tres meses, RFC o CURP que no coinciden.
Sus documentos no se envían a servicios externos de inteligencia artificial.
Captura por enlace
Su cliente captura sus datos; su equipo los revisa
Envíe al prospecto o cliente un enlace de un solo uso para que capture sus datos y suba sus documentos desde su teléfono o computadora. Lo que captura es un borrador: nada entra al expediente hasta que su analista lo revisa y lo guarda.
Cuatro formularios: datos del prospecto, actualización del cliente, beneficiario controlador y documentos.
Acceso verificado: el enlace llega por correo y se abre con un código de seis dígitos enviado al mismo correo.
Su aviso de privacidad, aceptado por la persona antes de capturar, con constancia en la bitácora.
Documentos revisados contra malware antes de descargarse o pasar al expediente.
Seguimiento: estado de cada enlace, recordatorio automático antes de vencer y revocación en un clic.
02 · Beneficiario controlador
Quién está detrás de cada cliente, documentado
Personas morales, en orden de prelación: titular del 25 % o más del capital; quien controla por otros medios; el funcionario de mayor grado. Fideicomisos: quien ejerce el control efectivo. Personas físicas: declaración sobre si existe un beneficiario controlador.
- Cadena de control por niveles, dentro del expediente.
- Declaración y documentos con huella digital.
- Los datos pasan a los Avisos del formato 2026.
Ley, art. 18-III · RCG, Cap. III Quinquies · desde el 1 mar 2027
03 · Enfoque basado en riesgos
Dos niveles de riesgo, una misma metodología
Una metodología base precargada, que la persona Representante Encargada de Cumplimiento adapta y aprueba.
- Riesgo del sujeto obligado: operaciones, clientes, países y zonas, transacciones y canales, con indicadores, pesos y mitigantes.
- Riesgo de cada cliente: puntaje por factor, elemento y total; reglas forzosas de riesgo alto (art. 23 Bis 4); reevaluación por evento y por fecha.
- Solo la aprobación cambia el grado del cliente.
Cap. II Quáter y Cap. III Bis · desde el 1 mar 2027
Captura de operaciones
Cada operación se evalúa antes de guardarse
Con la UMA del día, los umbrales de identificación y de Aviso de cada actividad, el límite de efectivo del artículo 32 y la acumulación de seis meses.
CFDI 4.0: suba los XML o un ZIP de sus CFDI emitidos o recibidos; ecaPLD propone las operaciones que son actividad vulnerable y crea solas las completas.
Notarios: la transmisión de derechos sobre inmuebles se captura con quien adquiere, quien enajena y quien pide la escritura; su umbral se mide sobre el mayor de precio, valor catastral y avalúo, y su Aviso sale en el archivo de texto para DeclaraNOT del SAT, con su plazo de 15 días hábiles.
Los doce Anexos de la UIF
- 2-A Tarjetas
- 4 Mutuo y crédito
- 5-A Inmuebles
- 5-B Desarrollos inmobiliarios
- 6 Metales, joyas y relojes
- 8 Vehículos
- 11 Servicios profesionales
- 12-A Fedatarios públicos
- 12-B Servidores con fe pública
- 13 Donativos
- 14-A Comercio exterior
- 15 Arrendamiento
Además, el archivo de texto para DeclaraNOT del SAT, con el que los notarios presentan los Avisos de transmisión de inmuebles.
04 · Automatización
Cumplimiento automatizado, como exige el artículo 41
Nueve reglas de alerta se aplican al guardar cada operación y cada noche. Cada corrida queda en la bitácora como evidencia de que el monitoreo opera.
- Efectivo
- Cercana al umbral
- Fraccionamiento
- Desviación del perfil
- Pago por tercero
- PEP
- Listas
- Jurisdicción de riesgo
- Cambio de comportamiento
Las seis funciones mínimas de los mecanismos automatizados · exigibles el 1 de junio de 2027
- Expediente único consultable y actualizado.
- Operaciones consolidadas por cliente y acumulación.
- Información para la metodología de riesgo.
- Modelo de riesgo con historial de diez años.
- Alertas: riesgo alto, PEP, listas y jurisdicciones.
- Monitoreo del uso de efectivo frente al art. 32.
05 · Avisos e informes
Cada archivo se valida antes de presentarse
Si falta un dato, ecaPLD dice cuál y en qué Aviso. Se corrige el expediente y se actualiza el Aviso con un clic.
- Detectar: plazo al día 17, recorrido por días inhábiles.
- Generar el XML: validado contra el esquema de la UIF.
- Presentar en el portal de la UIF.
- Registrar el acuse: folio, fecha, si fue en plazo y el PDF del acuse, que se conserva como prueba.
Lo que cambia en Avisos e informes, ya resuelto
| Cambio | Qué establece la norma | En ecaPLD |
|---|---|---|
| Nuevos formatos | Obligatorios desde el 1 jun 2027, incluso para operaciones anteriores a esa fecha. | Genera y valida los formatos 2021 y 2026. |
| Aviso de 24 horas | Por sospecha, hechos o indicios o coincidencia con listas, aunque la operación no se celebre. | Aviso de 24 horas con su fecha límite. |
| Informe en cero | Un solo formato (Anexo 14) para todas las actividades; enviado, ya no se modifica. | Informe del mes sin operaciones objeto de Aviso. |
| Modificatorios | Una sola vez, dentro de 30 días naturales, con la información completa del Aviso. | Modificatorio con la información completa del original. |
| Acuse rechazado | No cuenta como presentado: hay que corregir y reenviar dentro del plazo. | Validación previa: qué dato falta y en qué Aviso. |
06 · Conservación de documentos
Diez años de evidencia, íntegra y disponible
Plazo mínimo para la información de cada operación (Ley, art. 18, fr. IV). El historial de grado de riesgo y perfil también se guarda diez años (RCG, art. 41).
Nada se borra
Clientes, operaciones, alertas y Avisos se conservan; las bajas son lógicas.
Bitácora inalterable
Cada cambio guarda quién, cuándo, el antes y el después.
Huella digital
Documentos del Expediente Único de Identificación, de las operaciones y acuses con SHA-256; cada archivo que se sube se revisa contra malware.
Sus datos, en México
Alojados en México, en una base de datos propia y aislada.
Permisos por rol
Representante Encargada de Cumplimiento, analista, capturista y auditor ven solo lo que les toca.
Acceso protegido
Contraseñas robustas, bloqueo tras intentos fallidos, registro de accesos y sesiones que se cierran en segundos al cambiar la contraseña o dar de baja a un usuario.
Requerimientos, capacitación y auditoría, con evidencia
07 · Requerimientos
10 días hábiles
Para entregar a la UIF o al SAT lo requerido; prorrogables hasta 5 días. Sin respuesta, la multa se impone sin procedimiento previo.
- Expedientes, operaciones, Avisos, acuses y reportes en un solo lugar.
- Registro del requerimiento, su plazo y lo entregado.
- Perfil de auditor para revisiones y visitas.
08 · Capacitación
2027 primer periodo
Al menos un curso al año para directivos, la persona Representante Encargada de Cumplimiento y quien atiende clientes, envía Avisos o audita.
- Programa anual por puesto, cursos, asistencia y evaluaciones.
- Constancias conservadas diez años.
- Declaraciones de selección de cada colaborador.
09 · Auditoría
2028 primer periodo
Dictamen a más tardar el último día hábil de marzo. Interna para riesgo bajo o medio; externa, por auditor certificado por la UIF, para riesgo alto.
- 29 reportes listos como evidencia.
- Bitácora completa de cada cambio.
- Seguimiento de hallazgos y acciones.
Reportes
29
reportes listos para su auditoría
Exportables a PDF, Excel, Word y CSV. Cada uno queda en la bitácora con sus parámetros.
- R01Control de Avisos del periodo
- R07Conciliación umbral–Aviso
- R13Barridos de monitoreo
- R14Expedientes incompletos y por verificar
- R19Evaluación de riesgos del sujeto obligado
- R25Informe ejecutivo del oficial de cumplimiento
Quién lo respalda
Dos firmas, 35 años de experiencia cada una
Criterio normativo y de cumplimiento
Especialistas en PLD/FT: analizaron artículo por artículo la reforma a las Reglas y su calendario.
- Fiscal
- Legal
- Comercio exterior
- Seguridad social
- Inmobiliario
- Economía y finanzas
- Auditoría y cumplimiento
Desarrollo de sistemas empresariales
Desarrollo de software empresarial, implementaciones de ERP e inteligencia artificial.
- Sistemas ERP
- Bases de datos
- Seguridad informática
- Inteligencia de negocios
- Redes y VoIP
Cómo empezar
De la firma a la operación en cuatro pasos
- 1Contrato y pagoSu cuenta se abre en cuanto se confirma el pago.
- 2Alta de su cuentaBase de datos propia, usuario administrador y plantillas precargadas.
- 3Configuración con plantillasActividades con sus umbrales, reglas de alerta, catálogos y una metodología de riesgo base que la persona Representante Encargada de Cumplimiento adapta y aprueba.
- 4OperaciónSu equipo captura con el manual a un clic en cada pantalla.
Preguntas frecuentes
¿Está listo para las nuevas Reglas del 30 de noviembre de 2026?
Sí. ecaPLD incorpora las obligaciones del Acuerdo 115/2026 y su calendario escalonado, desde el conocimiento del cliente hasta la automatización y la auditoría.
¿Genera los nuevos formatos de Avisos e Informes?
Sí. Genera y valida los formatos 2021 y 2026, y propone el que corresponde según la fecha de presentación.
¿Qué actividades vulnerables cubre?
Las doce que se reportan con Anexo a la UIF: inmuebles, vehículos, joyas, servicios profesionales, fe pública, donativos, arrendamiento y comercio exterior, entre otras. Para los notarios, además, genera el archivo de DeclaraNOT de los Avisos de transmisión de inmuebles.
¿Mis clientes pueden capturar sus propios datos?
Sí. Con la captura por enlace, el prospecto o cliente llena sus datos y sube sus documentos desde un enlace de un solo uso; su analista revisa lo capturado y decide qué pasa al expediente.
¿Dónde se guarda mi información?
En México, en una base de datos exclusiva para su cuenta.
¿Puedo empezar sin ayuda?
Sí. Su cuenta incluye plantillas y los manuales del usuario y del administrador, con ayuda contextual en cada pantalla. Si lo prefiere, contrate la configuración asistida.
¿Quién desarrolla ecaPLD?
eca y Soluciones Open, en conjunto: el criterio normativo de eca y la ingeniería de sistemas de Soluciones Open, cada una con 35 años de experiencia.
¿Cuánto cuesta?
[Planes y precios]. Solicite una demostración y le enviamos una propuesta según sus actividades y volumen.
Siguiente paso
Cumpla a tiempo, con evidencia.
Agende una demostración con un caso de su propia actividad.
- Contacto
- Ing. Alfredo Martínez
- Correo
- ecapld@solucionesopen.mx
- Teléfono
- 999 931 7481
- Sitio
- ecapld.solucionesopen.mx