Perfil transaccional del cliente: qué es y cómo construirlo

Casi todos los programas de cumplimiento en México tienen un expediente de cliente. Muchos menos tienen un perfil transaccional que sirva para algo. El expediente dice quién es el cliente; el perfil dice cómo debería comportarse. Sin lo segundo, el monitoreo no tiene contra qué comparar.

El problema más común no es la ausencia de perfil, sino un perfil vacío: un campo de “ingresos mensuales estimados” que nadie vuelve a mirar y que no alimenta ninguna alerta. Un perfil útil es concreto, medible y se revisa cuando el cliente cambia.

Aquí verás qué datos lo componen, cómo construirlo en una entidad financiera y en una actividad vulnerable, un ejemplo ilustrativo con tres desviaciones y su conexión con las Reglas de Carácter General de la LFPIORPI.

¿Qué es un perfil transaccional y para qué sirve?

Es una fotografía del comportamiento que razonablemente esperas de un cliente, construida antes de que opere y ajustada con su historial real. No es una predicción exacta ni un límite contractual: es un parámetro de referencia. Sirve para tres cosas:

1. Detectar desviaciones. Si un cliente declara cierto rango mensual y de pronto lo multiplica, la diferencia es la señal.
2. Priorizar el análisis. No toda desviación es sospechosa, pero toda merece una explicación.
3. Documentar la decisión. Cuando el oficial de cumplimiento descarta o escala una alerta, el perfil es la referencia objetiva que la respalda ante una auditoría.

Por eso el perfil es la pieza que conecta el KYC con el monitoreo transaccional. Sin perfil, el monitoreo se reduce a reglas de umbral genéricas que tratan igual a todos los clientes.

¿Qué datos componen el perfil transaccional del cliente?

Cada dato debe salir de una fuente identificable en el expediente. Si no sabes de dónde salió un número, tampoco podrás defenderlo.

Dato del perfil	De dónde sale en el KYC	Para qué sirve
Actividad económica u ocupación	Declaración del cliente, constancia de situación fiscal, acta constitutiva	Define qué operaciones son coherentes con su giro
Monto esperado por operación	Cuestionario KYC, estados financieros, comprobantes de ingresos	Detecta operaciones fuera de rango
Frecuencia esperada	Cuestionario KYC, contrato	Detecta incrementos atípicos o actividad fragmentada
Tipo de operaciones o productos	Contrato o solicitud del servicio	Señala el uso de productos no declarados
Origen de los recursos	Declaración de origen de recursos	Contrasta si los fondos corresponden a lo declarado
Destino de los recursos	Propósito declarado de la relación	Detecta contrapartes o destinos no previstos
Canales y uso de efectivo	Solicitud de alta, medios de pago, naturaleza del giro	Identifica cambios de canal, por ejemplo de transferencia a efectivo
Zonas geográficas	Domicilio, países de contrapartes	Señala operaciones con zonas ajenas a su actividad
Beneficiario controlador	Declaración de beneficiario controlador, estructura accionaria	Detecta pagos de o hacia terceros sin relación aparente
Nivel de riesgo	Tu metodología de evaluación de riesgo	Fija la intensidad del monitoreo y la frecuencia de revisión

Si tu formato de identificación no recoge estos campos, el perfil nacerá incompleto. Revisa que tu formato KYC pregunte montos, frecuencias, origen y destino de forma medible, no solo con texto libre.

¿Cómo construir un perfil transaccional paso a paso?

El método se parece en ambos regímenes, pero cambia el contexto: en una entidad financiera hay una relación continua con muchas operaciones; en una actividad vulnerable puede haber pocas operaciones de alto valor.

En una entidad financiera

1. Recaba lo declarado en la apertura: actividad, ingresos, montos y número de operaciones esperadas, productos, origen y destino de recursos.
2. Valida contra documentación. Un monto declarado sin soporte es una hipótesis, no un perfil.
3. Asigna el nivel de riesgo con tu metodología; define qué tan estrecho será el rango tolerado.
4. Traduce el perfil a parámetros medibles: rango de montos, operaciones por periodo, canales, contrapartes y zonas.
5. Calibra con el segmento. Clientes del mismo giro y tamaño se comportan parecido; útil cuando el cliente es nuevo.
6. Ajusta con el comportamiento real, siempre con evidencia y no por inercia.
7. Conecta cada parámetro con una regla de alerta. Las desviaciones sin justificación las dictamina el Comité de Comunicación y Control para su reporte a la UIF vía la CNBV.

En una actividad vulnerable

1. Identifica al cliente y al beneficiario controlador según tu fracción del Art. 17 de la LFPIORPI.
2. Documenta el propósito de la operación: qué compra, vende, arrienda o contrata, y por qué.
3. Registra la forma de pago esperada, en especial si habrá efectivo o metales preciosos.
4. Estima la recurrencia. Quien compra un inmueble una vez no tiene el perfil de un arrendatario con pagos mensuales.
5. Clasifica el riesgo del cliente, obligación que el Acuerdo 115/2026 calendariza al 1 de marzo de 2027.
6. Agrupa sus operaciones para vigilar la acumulación: la LFPIORPI obliga a dar aviso cuando los actos de un mismo cliente sumen el umbral en seis meses (Art. 17, penúltimo párrafo).
7. Define qué desviación te llevaría a un aviso de 24 horas, que procede ante hechos o indicios de procedencia ilícita, incluso si la operación no se celebró, y se presenta en el portal antilavado del SAT una vez habilitado su envío, hacia el 1 de junio de 2027 (ver la guía de avisos de 24 horas).

Ejemplo ilustrativo: un perfil esperado y tres desviaciones

Caso ficticio con fines exclusivamente ilustrativos. Los montos no corresponden a umbrales legales.

Cliente: Comercializadora Ficticia del Bajío, S.A. de C.V., distribuidora de material eléctrico con cuenta empresarial en una entidad financiera. Riesgo: medio.

Perfil esperado: cobranza de $800,000 a $1,200,000 pesos al mes por transferencia, entre 40 y 70 entradas de clientes recurrentes de la región, pagos a cinco proveedores nacionales, nómina quincenal y uso de efectivo marginal.

Desviación 1. Cobranza de $1,900,000 en diciembre. La empresa aporta el contrato de una obra nueva con un cliente identificado y sus facturas; los fondos llegan por transferencia desde ese cliente. Se justifica: hay soporte y es coherente con el giro. Se documenta el análisis.

Desviación 2. Depósitos en efectivo fraccionados. En tres semanas aparecen doce depósitos en efectivo de montos similares, en distintas sucursales, hechos por una persona que no es empleado, socio ni cliente conocido. No hay explicación consistente. Es inusual: rompe el patrón de canal, involucra a un tercero sin relación y tiene forma de fraccionamiento. Se escala al Comité. Para más casos, revisa qué es una operación inusual con ejemplos.

Desviación 3. Primer pago a un proveedor extranjero. La empresa presenta pedido, factura comercial y pedimento de importación. Se justifica, pero cambia el perfil: aparece un destino no declarado. Se actualiza el perfil y se revalúa el riesgo.

La lección: desviación no es sinónimo de sospecha. Lo que la vuelve operación inusual es la falta de justificación razonable.

¿Cada cuándo se debe actualizar el perfil transaccional?

No hay una periodicidad única. La frecuencia la fija tu manual de políticas y tu metodología de riesgo, proporcional al riesgo del cliente. Antes de fijar plazos, consulta las disposiciones de tu régimen ante la CNBV o el SAT.

Nivel de riesgo	Criterio de actualización
Alto (incluye PEP)	Revisión más frecuente y profunda, con validación documental
Medio	Revisión periódica según tu manual y ante cualquier detonante
Bajo	Ciclo más espaciado, sin renunciar a la revisión por detonantes

Detonantes que obligan a revisar sin esperar el ciclo:

1. Una desviación justificada que se vuelve permanente.
2. Cambio de actividad, accionistas o beneficiario controlador.
3. Nuevos productos, canales o zonas geográficas.
4. Coincidencia en listas o adquisición de la calidad de PEP.
5. Alertas que se descartan siempre por la misma razón: señal de que el perfil quedó corto.

¿Cómo se conecta el perfil transaccional con el Art. 41 del Acuerdo 115?

El Acuerdo 115/2026 (DOF 7-ago-2026, en vigor el 30 de noviembre de 2026) obliga a las actividades vulnerables a operar mecanismos automatizados de monitoreo conforme a su Artículo 41 a partir del 1 de junio de 2027.

Una de sus funciones es agrupar operaciones por cliente para detectar desviaciones del perfil. Si no defines un perfil, el sistema no tiene con qué comparar. Las demás funciones (expediente único, modelo de evaluación con historial de 10 años, alertas para alto riesgo y PEP, monitoreo de efectivo y metales preciosos) también se apoyan en él. Como la clasificación de clientes vence el 1 de marzo de 2027, construir el perfil al mismo tiempo evita hacer el trabajo dos veces.

La tecnología ayuda, con un matiz: el cumplimiento debe estar asistido y potenciado por IA, no completamente automatizado. Un sistema puede sugerir rangos por segmento, agrupar operaciones y priorizar alertas; la decisión de descartar o escalar sigue siendo del oficial de cumplimiento. Regcheq México integra KYC, perfil transaccional y monitoreo en un mismo flujo, para que cada alerta llegue con el contexto del cliente y la evidencia de cómo se resolvió.

Preguntas frecuentes

¿El perfil transaccional es lo mismo que el nivel de riesgo?

No. El riesgo mide qué tan expuesto está el cliente al lavado de dinero; el perfil describe cómo se espera que opere. El riesgo determina qué tan estricto es el monitoreo del perfil.

¿Una operación fuera del perfil siempre debe reportarse?

No. Una desviación con justificación razonable y documentada no es operación inusual. En entidades financieras se reporta la que no concuerda con el perfil y carece de justificación, tras su dictaminación por el Comité de Comunicación y Control.

¿Las actividades vulnerables deben tener perfil transaccional?

El Art. 41 del Acuerdo 115/2026 exige, desde el 1 de junio de 2027, mecanismos que detecten desviaciones del perfil. Sin un perfil definido no se puede cumplir esa función.

¿Cuánto tiempo se conserva la información del perfil?

La información de identificación del cliente se conserva por 10 años. Conviene guardar el perfil con su historial de cambios y la justificación de cada uno.

Conclusión

El perfil transaccional es el puente entre conocer al cliente y vigilarlo. Con datos medibles y fuentes identificables, convierte el monitoreo en alertas con contexto y decisiones defendibles. Para las actividades vulnerables, el 1 de junio de 2027 deja de ser buena práctica y se vuelve parte del estándar del Art. 41. Empieza por revisar si las respuestas de tu KYC alcanzan para definir un comportamiento esperado.