Guía Sistema Automatizado PLD: Plataformas de Activos Virtuales y Criptomonedas

El sector de Activos Virtuales (Criptomonedas) ha crecido exponencialmente en los últimos años, presentando tanto oportunidades como desafíos en el ámbito del compliance. La tecnología detrás de estas monedas digitales permite transacciones rápidas y globales, pero también introduce riesgos significativos de lavado de dinero debido al pseudoanonimato. En este contexto, la automatización del cumplimiento en materia de Prevención de Lavado de Dinero (PLD) se vuelve crítica para garantizar que las operaciones se realicen dentro del marco legal establecido por la LFPIORPI.

La reforma de 2025 a la LFPIORPI ha ampliado las obligaciones para el sector de activos virtuales, haciendo que el cumplimiento manual sea prácticamente inviable. La implementación de un software PLD permite a las empresas no solo cumplir con las obligaciones legales, sino también optimizar sus procesos de identificación y reporte, minimizando riesgos y sanciones.

¿Qué define a esta actividad vulnerable según la LFPIORPI?

La LFPIORPI incluye a las actividades relacionadas con activos virtuales como una actividad vulnerable bajo el artículo 17, fracción XVI. Esto abarca a los exchanges de criptomonedas no bancarios, custodios de wallets, plataformas P2P, kiosks de Bitcoin, y proveedores de servicios de transferencia de activos virtuales (VASPs). Todos estos actores están obligados a cumplir con las disposiciones en materia de PLD, independientemente del monto de las operaciones, si actúan de manera habitual y profesional.

Umbrales de identificación y aviso aplicables

La reforma establece que no hay un umbral general para la identificación de clientes, aplicando a toda actividad habitual. Sin embargo, para la presentación de avisos al SAT, se establecen umbrales de 210 UMA (aproximadamente $24,635 MXN) por operación de cada cliente, o 4 UMA (aproximadamente $469 MXN) de contraprestación por servicio.

Obligaciones operativas concretas

• Identificación del cliente: Verificación de identidad mediante procesos de KYC.
• Expediente del cliente: Creación y mantenimiento de un expediente detallado.
• Identificación del beneficiario controlador: Determinar el propietario real de los activos.
• Conservación de información: Al menos 10 años.
• Inscripción en el padrón del SAT.
• Presentación de avisos ante el SPPLD.
• Evaluación basada en riesgos: Implementación de un enfoque basado en riesgos.
• Manual de políticas internas: Desarrollo y actualización.
• Capacitación anual para el personal.
• Monitoreo automatizado de transacciones.
• Auditoría interna o externa periódica.

Riesgos típicos de lavado de dinero en este sector

El sector de activos virtuales enfrenta riesgos específicos, como el pseudoanonimato on-chain, uso de mixers y chain-hopping, así como el uso de criptomonedas de privacidad extrema como Monero y Zcash. También existen riesgos asociados con el arbitraje cross-border y la falta de aplicación de la travel rule entre VASPs. El phishing institucional es otro riesgo relevante.

Cómo automatizar el cumplimiento con un sistema PLD

La automatización del cumplimiento en materia de PLD se puede lograr mediante un software de compliance como Artu. A continuación, se describe cómo automatiza cada obligación:

• KYC automatizado: Verificación de identidad en tiempo real.
• Matriz de riesgo dinámica: Ajuste automático basado en el perfil del cliente.
• Detección de umbrales: Notificación automática al alcanzar umbrales de aviso.
• Generación de avisos SPPLD: Creación y envío de avisos automáticos al SAT.
• Expediente digital: Mantenimiento de documentos y registros en formato digital.
• Capacitación: Programas de entrenamiento en línea para el personal.
• Auditoría: Herramientas para auditorías internas o externas.

Multas por incumplimiento

El incumplimiento de las obligaciones establecidas por la LFPIORPI puede resultar en sanciones significativas. Las infracciones formales pueden ser multadas con entre 200 y 2,000 UMA. La falta de identificación del beneficiario controlador puede conllevar multas de 2,000 a 10,000 UMA. La omisión de avisos o el uso prohibido de efectivo puede resultar en sanciones de 10,000 a 65,000 UMA o entre el 10% y 100% del valor de la operación.

Plan de acción recomendado

1. Realizar un análisis de riesgos inicial para identificar vulnerabilidades.
2. Implementar un software PLD para automatizar procesos de cumplimiento.
3. Desarrollar y mantener un manual de políticas internas actualizado.
4. Capacitar al personal de manera continua y documentar dichas capacitaciones.
5. Establecer un sistema de monitoreo automatizado para detectar transacciones sospechosas.
6. Realizar auditorías internas y externas periódicas para evaluar el cumplimiento.
7. Inscribirse en el padrón del SAT y mantener los registros actualizados.

Conclusión

El cumplimiento en el sector de activos virtuales es un desafío constante debido a la evolución tecnológica y regulatoria. La LFPIORPI establece un marco claro de obligaciones que deben ser cumplidas para mitigar los riesgos de lavado de dinero.

La implementación de un software PLD no solo facilita el cumplimiento, sino que también protege a las empresas de sanciones significativas. Adoptar un enfoque proactivo y automatizado es esencial para operar de manera segura y conforme a la ley.