Las operaciones con activos virtuales en México están sujetas a obligaciones PLD cuando se cumplen ciertos supuestos. Conoce los riesgos del sector, las señales de alerta y cómo estructurar un programa de cumplimiento sólido.
Los activos virtuales —como criptomonedas y otros instrumentos digitales— han transformado la forma en que las personas y empresas transfieren valor. Esta innovación trae eficiencia y nuevas oportunidades de negocio, pero también riesgos significativos en materia de prevención de lavado de dinero y financiamiento al terrorismo. La velocidad de las transacciones, la posibilidad de operar a través de múltiples jurisdicciones y la pseudonimidad relativa de algunas plataformas hacen que el sector sea especialmente sensible para las autoridades. En México, la LFPIORPI contempla operaciones con activos virtuales como actividad vulnerable cuando se cumplen los supuestos legales aplicables. En este artículo analizamos qué implica esta clasificación, cuáles son los principales riesgos operativos y qué elementos debe incluir un programa de cumplimiento para empresas que intermedian, custodian o facilitan transacciones con activos virtuales.
En términos generales, un activo virtual es una representación de valor que puede ser transferida, almacenada o intercambiada digitalmente mediante tecnología de registros distribuidos u otros mecanismos similares. Las criptomonedas son el ejemplo más conocido, pero el concepto puede abarcar otros instrumentos digitales según la regulación aplicable. Desde la perspectiva de PLD, lo relevante no es la tecnología en sí, sino la capacidad de estos activos para mover valor de forma rápida, cruzar fronteras con relativa facilidad y, en algunos casos, dificultar la identificación del origen o destino final de los recursos. Las empresas que ofrecen servicios de intercambio, transferencia, custodia o administración de activos virtuales pueden quedar sujetas a obligaciones de prevención de lavado de dinero cuando sus operaciones encuadran en la definición legal de actividad vulnerable.
Los activos virtuales combinan varios factores de riesgo: alta movilidad del valor, operaciones transfronterizas, velocidad transaccional y, en ocasiones, baja transparencia sobre la identidad de los participantes. Esto los convierte en un canal atractivo para quienes buscan ocultar el origen de recursos ilícitos o eludir controles tradicionales del sistema financiero. Las autoridades nacionales e internacionales han incrementado la supervisión sobre este sector. Organismos como el GAFI han emitido directrices específicas para proveedores de servicios de activos virtuales, lo que refleja la preocupación global sobre los riesgos asociados. Para las empresas que operan en México, esto implica que el cumplimiento PLD no puede tratarse como un complemento opcional: debe integrarse desde el diseño del producto, los procesos de onboarding y el monitoreo transaccional.
Cuando una empresa realiza actividades vulnerables relacionadas con activos virtuales, debe implementar controles alineados con la LFPIORPI y las disposiciones emitidas por la Secretaría de Hacienda y Crédito Público. Entre las obligaciones habituales se encuentran la identificación del cliente, la integración de expedientes, la conservación de información y la presentación de avisos cuando corresponda. En la práctica, esto exige procesos de onboarding robustos, verificación de identidad, análisis del perfil transaccional y monitoreo continuo de operaciones. Las empresas deben poder demostrar que conocen a sus clientes y que cuentan con mecanismos para detectar conductas inusuales. La complejidad técnica del sector no exime del cumplimiento regulatorio. Por el contrario, exige traducir los controles PLD a procesos operativos compatibles con plataformas digitales.
El cumplimiento manual resulta insuficiente cuando las operaciones se ejecutan en segundos y el volumen puede escalar rápidamente. Las empresas del ecosistema de activos virtuales necesitan herramientas que integren onboarding, monitoreo, alertas, gestión de expedientes y generación de avisos en un flujo coherente. La analítica de datos permite identificar patrones que no serían visibles operación por operación: concentración de flujos, cambios bruscos de comportamiento o relaciones entre clientes aparentemente no vinculados. Invertir en infraestructura de compliance no solo reduce riesgo regulatorio; también fortalece la confianza de usuarios, socios financieros e inversionistas que exigen estándares transparentes de operación.
No todos los clientes ni todas las operaciones presentan el mismo nivel de exposición. Un usuario persona física con perfil transaccional estable no implica el mismo riesgo que una persona moral internacional con estructura societaria compleja o un cliente que opera con múltiples wallets sin justificación. La evaluación basada en riesgos permite aplicar debida diligencia simplificada en casos de baja exposición y reforzar controles —incluida la verificación ampliada del origen de recursos— en operaciones de mayor riesgo. Este enfoque es coherente con las expectativas de las autoridades y con las mejores prácticas internacionales en materia de supervisión de activos virtuales.
“En activos virtuales, la velocidad de la tecnología exige que el cumplimiento sea igual de ágil: identificar, monitorear y documentar no puede quedar un paso atrás de la operación.”
Los activos virtuales representan una frontera de innovación y, al mismo tiempo, uno de los sectores más vigilados en prevención de lavado de dinero. Las empresas que operan en este ecosistema en México deben comprender cuándo aplican las obligaciones de la LFPIORPI y construir programas de cumplimiento proporcionales a su modelo de negocio y nivel de exposición. La combinación de identificación rigurosa, monitoreo transaccional, documentación sólida y tecnología especializada permite operar con mayor seguridad en un entorno regulatorio exigente. El cumplimiento bien implementado no frena la innovación: la hace sostenible.
La correcta identificación de clientes es una de las obligaciones más importantes en PLD. Aprende qué información debes solicitar y cómo implementarlo en tu empresa.
