PLD para fondos de inversión y casas de bolsa en México

El mercado de valores mexicano — casas de bolsa, fondos de inversión, asesores en inversiones — ocupa una posición singular dentro del panorama de cumplimiento PLD: maneja volúmenes transaccionales elevados, opera con instrumentos financieros complejos y atiende a un perfil de cliente que va desde el inversionista retail hasta el family office y el corporativo institucional. Esa diversidad crea un mapa de riesgo que las disposiciones de la CNBV para el sector bursátil buscan cubrir con un programa PLD específico, distinto al de la banca pero igualmente exigente.

Esta guía está orientada al oficial de cumplimiento de una casa de bolsa, un fondo de inversión o una asesoría en inversiones que necesita entender con precisión qué exige la regulación, cómo se aplica a las particularidades operativas del sector y cómo estructurar un programa que funcione tanto en el día a día como ante una revisión de la CNBV.

Marco regulatorio: disposiciones CNBV para el sector bursátil en materia de PLD

El instrumento regulatorio central para el sector bursátil en materia de PLD son las Disposiciones de carácter general aplicables a las casas de bolsa en su capítulo de prevención de operaciones con recursos de procedencia ilícita, y las disposiciones equivalentes para fondos de inversión y asesores en inversiones.

Estas disposiciones se emiten bajo el amparo del artículo 212 de la Ley del Mercado de Valores (LMV) y se articulan con los estándares del GAFI para el sector de valores, que el GAFI considera de riesgo medio-alto por las siguientes razones:

Instrumentos complejos y capas de intermediación: una inversión puede pasar por múltiples vehículos antes de llegar a su destino, oscureciendo el origen de los fondos.
Velocidad de las transacciones: las operaciones bursátiles se ejecutan en milisegundos, lo que dificulta la intervención preventiva.
Internacionalización: las casas de bolsa y los fondos operan regularmente con contrapartes internacionales, accediendo a mercados donde el origen de los fondos es más difícil de verificar.

La CNBV alinea sus disposiciones con las Recomendaciones del GAFI aplicables a intermediarios del mercado de valores (Recomendación 24 sobre transparencia de personas jurídicas y Recomendación 25 sobre fideicomisos).

Para entender el contexto regulatorio más amplio en México, nuestra guía PLD México 2026 ofrece el panorama completo del sistema de supervisión.

Tipos de entidades: diferencias regulatorias

El sector bursátil en México incluye varias figuras con obligaciones PLD diferenciadas:

Casas de bolsa: Son el intermediario central del mercado de valores — ejecutan órdenes de compraventa de valores, custodian activos y prestan servicios de asesoría. Tienen el nivel más alto de obligaciones PLD dentro del sector, incluyendo KYC completo de sus clientes, monitoreo de todas las operaciones y reporte periódico a la CNBV a través del SITI PLD.

Fondos de inversión: Vehículos de inversión colectiva que captan recursos del público para invertirlos en un portafolio administrado. Sus obligaciones PLD se ejercen en dos niveles: el fondo como entidad tiene obligaciones propias, y la operadora o distribuidora del fondo tiene obligaciones respecto a los inversionistas finales. La identidad del inversionista debe conocerse en el nivel de la distribuidora — no es suficiente conocer al fondo como entidad.

Asesores en inversiones (AIs): Personas físicas o morales que asesoran sobre inversiones sin ejecutar operaciones directamente. Su obligaciones PLD son proporcionales a su nivel de acceso a los fondos de los clientes. Los AIs que tienen custodia de activos tienen obligaciones más estrictas que los que solo asesoran.

Contrapartes centrales (CCPs) y depositarias: Infraestructuras del mercado de valores con un perfil de riesgo PLD distinto — sus clientes directos son entidades financieras supervisadas, lo que reduce el riesgo de cliente final pero no lo elimina.

KYC en el onboarding de inversionistas

El proceso de KYC para clientes del sector bursátil es más complejo que en banca de consumo porque los perfiles de cliente son más heterogéneos y los montos involucrados son frecuentemente más elevados.

Personas físicas residentes en México

El KYC básico incluye identificación oficial, RFC, CURP, domicilio y comprobante de ingresos o patrimonio. Para el sector bursátil, el perfil de inversión — que en el ámbito comercial sirve para determinar la idoneidad del producto — se convierte también en un instrumento de evaluación de riesgo PLD: ¿los montos que invierte este cliente son consistentes con su perfil económico declarado?

Personas morales

Para empresas, el KYC debe incluir: acta constitutiva, RFC, identificación del representante legal, estructura corporativa simplificada y — desde la reforma fiscal de 2022 — identificación del beneficiario controlador hasta llegar a personas físicas. Esta última obligación es la más compleja operativamente y la que con más frecuencia presenta brechas en el cumplimiento del sector.

Inversionistas extranjeros

Para inversionistas no residentes, el KYC debe incluir la verificación de la jurisdicción de origen. Los clientes de jurisdicciones de alto riesgo según el GAFI (países con deficiencias estratégicas en sus sistemas AML) requieren medidas de debida diligencia reforzada (EDD): mayor documentación, aprobación de un nivel más alto de autoridad y monitoreo más frecuente.

Un cliente de una jurisdicción con restricciones de OFAC — Venezuela, Cuba, Irán, Corea del Norte — requiere análisis legal específico antes de cualquier relación comercial, independientemente del monto.

Monitoreo transaccional en operaciones bursátiles: señales de alerta

El monitoreo en el sector bursátil presenta un reto técnico particular: el volumen de operaciones es alto y la velocidad es extrema. Un sistema de monitoreo que procesa operaciones en lotes al final del día puede ser insuficiente para detectar patrones que se desarrollan durante la sesión de mercado.

Las señales de alerta más relevantes para casas de bolsa y fondos:

Señales de comportamiento del cliente:

Volumen o monto de operaciones que no corresponde con el perfil económico declarado del cliente
Cliente que ordena operaciones fuera de su perfil de inversión habitual sin justificación
Órdenes que generan pérdidas evidentes sin sentido económico aparente (ej. comprar y vender el mismo instrumento de forma que resulta en pérdida neta garantizada)
Instrucciones para transferir fondos a cuentas de terceros no relacionados con el cliente

Señales vinculadas a los instrumentos:

Uso de instrumentos de baja liquidez o poco negociados como vehículo de transferencia de valor
Compra de valores que luego se transfieren a cuentas en el extranjero
Operaciones con emisoras que muestran actividad inusual sin noticias públicas que la justifiquen (potencial insider trading con recursos ilícitos)
Operaciones entre partes relacionadas no declaradas con condiciones fuera de mercado

Señales en los flujos de dinero:

Depósitos de efectivo para comprar valores, seguidos de liquidación inmediata y transferencia a otra institución
Uso de la cuenta de valores como cuenta de tránsito — recursos entran, se “mueven” y salen rápidamente sin operación de inversión real
Múltiples transferencias de pequeños montos que en conjunto equivalen a una operación significativa (fraccionamiento)

Para una referencia completa sobre los tipos de operaciones relevantes, inusuales e internas preocupantes, consulta nuestra guía dedicada.

Manejo de PEPs en el sector de inversiones

Las Personas Políticamente Expuestas (PEPs) representan un riesgo diferenciado en el sector bursátil porque el volumen de inversiones que manejan puede ser significativo y su exposición pública hace más sensible cualquier vinculación con operaciones irregulares.

La CNBV exige que las casas de bolsa y fondos de inversión:

Identifiquen a los PEPs durante el onboarding mediante el cuestionario KYC y la consulta de listas especializadas (tanto listas públicas como bases de datos comerciales de PEPs).
Apliquen medidas de debida diligencia reforzada (EDD): mayor documentación del origen de fondos, aprobación del perfil de cliente por un comité o autoridad superior, y monitoreo más frecuente de las operaciones.
Revisen periódicamente el estatus PEP del cliente — una persona que ocupaba un cargo público hace tres años puede haber dejado de ser PEP formalmente, o puede haberlo vuelto a ser si tomó otro cargo.
Mantengan el expediente PEP actualizado con evidencia de que las revisiones periódicas se realizaron.

Un error frecuente en el sector es identificar correctamente al PEP en el onboarding pero no actualizar su estatus durante la relación comercial. Si un cliente se convierte en funcionario público después de abrir su cuenta, la casa de bolsa tiene la obligación de detectarlo y activar los procedimientos de EDD.

Beneficiario controlador en fondos de inversión: la obligación más compleja

La identificación del beneficiario controlador en fondos de inversión es, sin duda, el mayor reto de cumplimiento del sector. La complejidad surge porque los fondos de inversión son vehículos de inversión colectiva — no tienen un dueño singular, sino miles de inversionistas.

La obligación se estructura de la siguiente forma:

Para el fondo como entidad: El fondo mismo debe identificar a quienes lo controlan (la operadora, el Consejo de Administración del fondo).

Para cada inversionista persona moral que participa en el fondo: La distribuidora debe conocer al beneficiario controlador del inversionista — es decir, la persona física que en última instancia controla a la empresa que invirtió en el fondo.

Esto crea una obligación en cascada: si un fondo tiene entre sus inversionistas a un family office que es una holding en Cayman con cinco empresas subsidiarias, la distribuidora tiene que identificar a las personas físicas que en última instancia controlan ese entramado corporativo.

En la práctica, esta obligación requiere:

Un proceso de onboarding que incluya un cuestionario de beneficiario controlador para todos los inversionistas persona moral
Documentación del análisis realizado (incluyendo los casos en que el cliente proporcionó información pero la institución hizo due diligence adicional)
Mecanismo de actualización periódica, porque las estructuras corporativas cambian

Integración del sistema PLD con plataformas de trading y core bursátil

Las plataformas de trading y los sistemas de back office bursátil (Order Management Systems, OMS; Portfolio Management Systems, PMS) generan el volumen de eventos que el sistema PLD necesita analizar. Sin integración, el monitoreo transaccional es imposible en tiempo real.

La arquitectura de integración más común en el sector funciona así:

El OMS/PMS emite eventos cada vez que se ejecuta una operación: compra, venta, depósito de fondos, retiro, transferencia.
El sistema PLD recibe esos eventos en tiempo real o en lotes con frecuencia alta (por ejemplo, cada 15 minutos durante la sesión de mercado).
El motor de reglas PLD evalúa cada evento contra el perfil del cliente, el historial de operaciones y las reglas de alerta parametrizadas.
Las alertas generadas pasan a la cola de revisión del oficial de cumplimiento.
El oficial toma una decisión (falsa alarma, monitoreo adicional, reporte) que queda registrada en el sistema.

El punto crítico de esta arquitectura es la calidad del mapeo de datos entre el sistema bursátil y el sistema PLD. Los campos que describen una operación en el OMS deben traducirse correctamente a los campos que el sistema PLD necesita para hacer su análisis. Los errores de mapeo producen falsos negativos — operaciones que deberían haber generado alerta pero no lo hicieron porque los datos llegaron incompletos o mal clasificados.

Para aseguradoras, el reto es similar aunque los sistemas core son distintos. Puedes ver la comparativa de integración en nuestra guía de PLD para aseguradoras.

Reportes CNBV: especificidades del sector bursátil

El sector bursátil utiliza el mismo sistema de reporte que otros intermediarios financieros supervisados por la CNBV — el SITI PLD — pero con especificidades en el tipo de operaciones y la clasificación de los reportes.

Operaciones relevantes en el sector bursátil: Las disposiciones CNBV definen como relevantes las operaciones que superen los umbrales monetarios establecidos — actualmente el equivalente a determinados montos en UDIs (Unidades de Inversión), actualizables periódicamente. El umbral aplica tanto a operaciones individuales como a acumulados por cliente en el período.

Operaciones inusuales: La definición es similar a otros sectores, pero las señales de alerta específicas del mercado de valores (wash trading, layering, uso de la cuenta como cuenta de tránsito) deben estar parametrizadas en el sistema de monitoreo de la institución.

Plazos de reporte:

Tipo de reporte	Plazo
Operaciones relevantes	Primeros 10 días hábiles del mes siguiente
Operaciones inusuales	60 días hábiles desde la detección
Operaciones internas preocupantes	60 días hábiles desde la detección
Operaciones con vinculación criminal evidente	24 horas (reporte inmediato)

La generación de los archivos XML para el SITI PLD en el sector bursátil requiere mapear los tipos de operación del mercado de valores (órdenes, liquidaciones, transferencias de valores) a la taxonomía de operaciones que reconoce el sistema de la CNBV. Esto es un trabajo técnico que solo puede hacerse correctamente con un sistema PLD que tenga plantillas para el sector bursátil o con capacidad de configuración profunda.

FAQ

¿Un asesor en inversiones que no tiene custodia de fondos tiene las mismas obligaciones PLD que una casa de bolsa? No. Las obligaciones son proporcionales al nivel de acceso y control que tiene el asesor sobre los recursos del cliente. Un asesor que solo recomienda sin ejecutar operaciones ni custodiar activos tiene obligaciones mínimas — pero no nulas. Debe tener un proceso básico de conocimiento del cliente y un mecanismo para reportar si detecta señales de lavado.

¿Qué pasa cuando un inversionista extranjero no quiere revelar su estructura corporativa para el KYC de beneficiario controlador? Si el cliente no proporciona la información necesaria para completar el KYC, la institución no puede iniciar o debe terminar la relación comercial. Este es un caso de “declinación de negocio” que debe quedar documentada en el sistema PLD. En algunos casos, la negativa a proporcionar información puede ser en sí misma una señal de alerta que merece reportarse como operación inusual aunque no se haya ejecutado ninguna transacción.

¿Las operaciones de derivados tienen el mismo tratamiento PLD que las operaciones de contado? Los derivados (futuros, opciones, swaps) tienen el mismo tratamiento regulatorio PLD en términos de obligaciones de reporte, pero su monitoreo requiere parámetros distintos porque el nocional de un derivado no equivale directamente al capital desembolsado. El sistema de monitoreo debe estar configurado para evaluar el riesgo PLD de los derivados con una lógica apropiada para esos instrumentos.

¿Un fondo de inversión privado (no listado en bolsa) tiene las mismas obligaciones PLD? Sí, si está administrado por una operadora o distribuidora supervisada por la CNBV. Las obligaciones PLD aplican en función de la entidad supervisada que administra o distribuye el fondo, no del tipo de fondo en sí.

¿Qué sucede si el oficial de cumplimiento detecta que un trader interno está generando operaciones que podrían ser wash trading? Las operaciones internas preocupantes — aquellas en las que el empleado de la institución es quien genera la señal de alerta — tienen su propio proceso de reporte bajo las disposiciones CNBV. El oficial de cumplimiento debe reportar al Comité de Comunicación y Control, y este tiene la obligación de reportar a la CNBV dentro del plazo correspondiente. El proceso debe estar diseñado para garantizar que el trader investigado no tenga acceso al reporte antes de que se complete.

¿Con qué frecuencia debo actualizar el expediente KYC de mis clientes bursátiles? Las disposiciones CNBV establecen plazos de actualización diferenciados por nivel de riesgo del cliente. Para clientes de riesgo alto (PEPs, clientes con operaciones frecuentes de alto monto, clientes de jurisdicciones de riesgo), la actualización debe ser al menos anual. Para clientes de riesgo medio, cada dos años. Para clientes de bajo riesgo, cada tres años o cuando ocurra un evento que cambie su perfil (cambio de actividad económica, cambio de domicilio a otra jurisdicción, etc.).

Conclusión

El cumplimiento PLD en casas de bolsa y fondos de inversión combina la exigencia regulatoria de la CNBV con la complejidad operativa propia del mercado de valores. No basta con tener un manual y un oficial designado — el programa debe funcionar en tiempo real, integrado con los sistemas de trading, y debe ser capaz de detectar señales de alerta que son muy distintas a las de otros sectores financieros.

El beneficiario controlador en fondos con múltiples inversionistas institucionales, el monitoreo de PEPs durante toda la vida del cliente y la integración con plataformas de trading son los tres puntos de mayor complejidad y mayor frecuencia de brechas en el sector.

Para estructurar o fortalecer el programa PLD de tu institución bursátil, parte de nuestra guía general PLD México 2026 y evalúa las opciones de software PLD para entidades financieras supervisadas con los criterios específicos del sector bursátil.