Qué son las actividades vulnerables en México y por qué importan en PLD

¿Qué son las actividades vulnerables?

Las actividades vulnerables son operaciones o servicios identificados por la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) porque pueden facilitar el lavado de dinero o el financiamiento al terrorismo si no existen controles adecuados.

En la práctica, si tu empresa realiza una de estas actividades —por ejemplo, vende inmuebles, comercializa vehículos, ofrece ciertos servicios profesionales o maneja bienes de alto valor—, puede tener obligaciones de prevención de lavado de dinero (PLD): conocer a tus clientes, integrar expedientes, conservar información y, en algunos casos, presentar avisos a la autoridad.

¿Por qué se consideran actividades vulnerables?

No todas las empresas están sujetas a las mismas obligaciones de PLD. La regulación se concentra en actividades donde históricamente existe mayor exposición a que alguien intente introducir, mover o disfrazar recursos ilícitos.

Eso suele ocurrir cuando hay operaciones de monto elevado, bienes fáciles de revalorizar o transferir, poca trazabilidad del dinero, o servicios que permiten estructurar patrimonios, créditos, sociedades o movimientos internacionales. El objetivo de la ley no es frenar estos negocios, sino pedir identificación, documentación y reportes cuando el riesgo lo justifica.

Factores que suelen elevar el riesgo

• Operaciones de alto valor económico (inmuebles, vehículos, joyas, arte).
• Bienes o servicios que permiten mover patrimonio con relativa facilidad.
• Uso de intermediarios, efectivo o esquemas complejos de pago.
• Relaciones con clientes de difícil identificación o con estructuras opacas.
• Actividades que pueden usarse para fragmentar montos o disimular el origen de los recursos.

¿Cuáles son las actividades vulnerables?

La LFPIORPI y su regulación secundaria identifican un conjunto de actividades. A continuación verás un listado orientativo de las más referidas en la práctica empresarial. En varios casos, la obligación se activa cuando la operación supera ciertos umbrales o se realizan supuestos específicos definidos por la ley.

Listado de actividades vulnerables (referencia práctica)

• Activos virtuales
• Desarrollo inmobiliario
• Juegos y sorteos
• Vehículos
• Tarjetas de devoluciones y recompensas
• Tarjetas de servicios y crédito
• Tarjetas de prepago y cupones
• Traslado y custodia de valores
• Arrendamiento de inmuebles
• Comercio exterior
• Cheques de viajero
• Mutuo, préstamo o crédito
• Blindaje
• Servicios profesionales
• Inmuebles
• Metales y joyas
• Obras de arte
• Donativos
• Fe pública (notarios y corredores públicos)

Cómo entender el listado con ejemplos cotidianos

Para aterrizar el concepto, piensa en escenarios comunes. Una agencia que vende autos usados puede estar en el supuesto de vehículos. Una inmobiliaria que intermedia compraventas, en inmuebles. Un despacho que participa en constitución de sociedades o compraventa de bienes, en servicios profesionales. Un arrendador de locales o departamentos, en arrendamiento. Un joyero o comerciante de metales preciosos, en metales y joyas.

También hay actividades menos “obvias” para quien no vive el tema: tarjetas de prepago, custodia de valores, blindaje de vehículos, juegos y sorteos, o el manejo de activos virtuales. Lo relevante es revisar qué operaciones haces realmente, no solo el nombre comercial de tu negocio.

¿Por qué cada tipo de actividad suele considerarse vulnerable?

No todas las actividades entran al mismo “bolsillo” de riesgo, pero comparten patrones. Esta lectura te ayuda a conectar el listado con el sentido de la regulación, sin sustituir el análisis caso por caso.

Lectura práctica por grupos de actividades

• Inmuebles, desarrollo inmobiliario y arrendamiento: mueven montos altos y patrimonio; pueden usarse para integrar recursos ilícitos en bienes durables.
• Vehículos, blindaje, metales, joyas y obras de arte: bienes de valor que pueden adquirirse, revalorizarse o transferirse con relativa rapidez.
• Mutuo, préstamo o crédito y servicios profesionales: permiten estructurar operaciones, sociedades o flujos de recursos entre particulares.
• Fe pública: notarios y corredores dan formalidad a actos patrimoniales; su rol es clave para la trazabilidad.
• Comercio exterior y activos virtuales: canales con potencial de movimiento transfronterizo o de alta velocidad.
• Tarjetas, cheques de viajero, custodia de valores, juegos y sorteos: instrumentos o entornos donde el dinero puede circular con menor visibilidad si no hay controles.
• Donativos: pueden usarse para canalizar recursos bajo apariencia altruista si no se identifica adecuadamente el origen y destino.

¿Quiénes deben cumplir?

En términos generales, quienes realizan las actividades vulnerables definidas por la ley —personas físicas con actividad empresarial o personas morales— pueden quedar obligados. No basta con el giro en el RFC: importa la operación real que realizas con tus clientes.

Si tu empresa combina varias líneas de negocio, conviene revisar cada una por separado. A veces solo una parte de la operación cae en el supuesto, y ahí es donde se concentran las obligaciones de identificación, expediente y avisos.

Qué obligaciones suelen acompañar a una actividad vulnerable

Cuando tu actividad está dentro del alcance, la ley busca que puedas responder tres preguntas básicas: ¿quién es tu cliente?, ¿qué operación hiciste?, ¿puedes documentarlo y, si aplica, reportarlo?

Obligaciones más comunes (visión general)

• Identificar a clientes y, cuando corresponda, a beneficiarios controladores.
• Integrar y conservar expedientes con la información requerida.
• Presentar avisos cuando se actualicen los supuestos y umbrales aplicables.
• Conservar documentación durante el plazo que establezca la regulación.
• Contar con procesos internos para operar con orden y trazabilidad.
• Capacitar al personal que participa en la atención de clientes y en el registro de operaciones.

Cómo saber si tu empresa está dentro del supuesto

Empieza por describir con claridad qué vendes o qué servicio prestas, con qué frecuencia y en qué montos. Luego contrasta esa descripción con el listado de actividades vulnerables y con los supuestos específicos de tu sector.

Checklist rápido de autodiagnóstico

1. Lista los productos o servicios que ofreces hoy (no solo el nombre de la empresa).
2. Identifica si alguno coincide con el listado de actividades vulnerables.
3. Revisa si tus operaciones suelen involucrar montos altos, efectivo, intermediarios o clientes de difícil identificación.
4. Confirma si existen umbrales o condiciones particulares para tu actividad.
5. Documenta tu conclusión: “sí aplica”, “no aplica” o “requiere validación especializada”.
6. Si aplica, define responsables internos para expedientes, avisos y conservación de información.

Errores frecuentes al empezar

• Creer que “actividad vulnerable” significa que el negocio es ilegal.
• Asumir que solo bancos o financieras tienen obligaciones de PLD.
• Revisar solo el giro comercial y no las operaciones reales con clientes.
• Ignorar umbrales y presentar (o no presentar) avisos sin criterio.
• Identificar al cliente de forma incompleta y guardar documentos sueltos sin expediente.
• Dejar el tema “para después” hasta que llega una fecha o una revisión.

Buenas prácticas si ya identificaste que aplica

• Explica el tema al equipo en lenguaje simple: qué es, por qué importa y qué deben pedir al cliente.
• Estandariza la integración de expedientes desde la primera operación relevante.
• Separa “operar el negocio” de “documentar el cumplimiento”: ambos necesitan dueño.
• Revisa periódicamente cambios regulatorios; las reglas y umbrales pueden actualizarse.
• Usa un diagnóstico inicial para priorizar qué ordenar primero: clientes, histórica, procesos o capacitación.

Preguntas frecuentes

Conclusión

Las actividades vulnerables son, en esencia, un mapa de operaciones sensibles para la prevención de lavado de dinero en México. Entender qué son, cuáles son y por qué se regulan te permite pasar de la confusión a un plan concreto: confirmar si aplicas, ordenar información y construir controles proporcionales al riesgo de tu negocio.

Si estás en esa etapa de preparación, profundiza también en identificación de clientes, avisos y los cambios regulatorios recientes. Cuanto antes organices las bases, más sencillo será cumplir cuando llegue el momento de operar con mayor exigencia.