Qué es una SOFIPO y cuáles son sus obligaciones PLD

Las Sociedades Financieras Populares ocupan un lugar particular dentro del sistema financiero mexicano: nacieron para acercar servicios de ahorro y crédito a segmentos que la banca tradicional históricamente no atendía, pero al captar recursos del público quedan sujetas a un régimen de supervisión prudencial y de cumplimiento que muchos fundadores subestiman al arrancar operaciones.

Esa combinación —captación de ahorro más supervisión de la CNBV— es exactamente lo que define sus obligaciones de prevención de lavado de dinero. Y aquí surge la confusión más frecuente: muchas personas asumen que, por ser entidades “populares” o de menor tamaño que un banco, la SOFIPO se rige por la LFPIORPI como si fuera una actividad vulnerable. No es así. La SOFIPO es una entidad financiera supervisada, y su marco PLD vive en las Disposiciones de carácter general de la CNBV.

En esta guía explicamos qué es una SOFIPO, en qué se diferencia de una SOFOM y de un banco, y detallamos sus obligaciones PLD reales: desde el oficial de cumplimiento hasta los reportes que se envían a la UIF vía el sistema SITI de la CNBV.

¿Qué es una SOFIPO?

Una SOFIPO es una entidad financiera de ahorro y crédito popular constituida como sociedad anónima y autorizada para operar bajo la supervisión de la CNBV. Para entender qué es y qué la distingue, conviene desglosarla:

1. Capta ahorro del público. A diferencia de otras figuras del sector, la SOFIPO puede recibir depósitos de sus socios y clientes, lo que la coloca bajo un régimen prudencial estricto.
2. Está regulada por la CNBV. La Comisión Nacional Bancaria y de Valores autoriza, supervisa y sanciona a las SOFIPO. Existe además una supervisión auxiliar a cargo de federaciones autorizadas.
3. Protege a sus usuarios con mecanismos formales. Los ahorradores cuentan con la protección de la CONDUSEF y con un fondo de protección que respalda los depósitos hasta ciertos límites.
4. Persigue un objeto social de inclusión financiera. Su propósito original es acercar servicios financieros a personas y microempresas que no acceden fácilmente a la banca tradicional.

Ese diseño explica por qué la SOFIPO no es una simple prestamista: al manejar ahorro de terceros, se le exige la misma disciplina de control que a cualquier entidad financiera regulada, incluida la de prevención de lavado de dinero.

¿En qué se diferencia una SOFIPO de una SOFOM y de un banco?

La confusión entre SOFIPO, SOFOM y banco es común porque las tres otorgan crédito. La diferencia crítica está en si captan ahorro del público y quién las supervisa:

1. SOFIPO. Capta ahorro del público y otorga crédito. La supervisa la CNBV. Sus obligaciones PLD provienen de las Disposiciones de carácter general de la CNBV.
2. SOFOM E.R. (Entidad Regulada). Está vinculada a un grupo financiero o emite deuda bursátil, por lo que la CNBV la supervisa en materia PLD, aunque su modelo de negocio no gira en torno a captar ahorro.
3. SOFOM E.N.R. (Entidad No Regulada). No capta ahorro y no está sujeta a supervisión prudencial de la CNBV; para efectos de PLD es considerada actividad vulnerable y reporta al SAT/UIF bajo la LFPIORPI.
4. Banco (institución de banca múltiple). Capta ahorro, ofrece la gama más amplia de servicios y es la entidad con el régimen de supervisión y capital más exigente. También reporta vía CNBV.

La regla mnemotécnica útil: si la entidad capta ahorro del público, casi siempre estará bajo el paraguas de la CNBV y su PLD no se rige por la LFPIORPI. La SOFIPO cae claramente en ese grupo. Para el detalle específico del régimen de las sociedades financieras de objeto múltiple, revisa nuestra guía de software PLD para SOFOMes.

¿Por qué una SOFIPO NO es actividad vulnerable?

Esta es la aclaración que más ahorra dolores de cabeza a quien inicia el cumplimiento de una SOFIPO. Lo resumimos en puntos:

1. La LFPIORPI regula actividades vulnerables. La Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita aplica a quienes realizan actividades vulnerables (inmobiliarias, joyerías, notarías, etc.) y reportan sus avisos ante el SAT y la UIF.
2. La SOFIPO es una entidad financiera supervisada, no una actividad vulnerable. Por eso su PLD no se rige por la LFPIORPI, sino por las Disposiciones de carácter general que la CNBV emite específicamente para entidades del sector de ahorro y crédito popular.
3. El canal de reporte también es distinto. Una actividad vulnerable presenta avisos por el portal del SAT (SPPLD). Una SOFIPO envía sus reportes a la UIF a través de la CNBV mediante el sistema SITI.

Confundir ambos regímenes lleva a errores graves: aplicar los umbrales de la LFPIORPI que no corresponden, reportar por el canal equivocado o —peor— asumir que basta con un formato de aviso cuando la CNBV exige un programa de cumplimiento integral.

¿Cuáles son las obligaciones PLD de una SOFIPO?

Bajo las Disposiciones de carácter general de la CNBV, una SOFIPO debe construir y mantener un programa de prevención de lavado de dinero y financiamiento al terrorismo con, al menos, los siguientes componentes:

1. Designar un oficial de cumplimiento. Una persona responsable de coordinar el programa PLD/FT, con independencia y jerarquía suficientes. Es la figura que responde ante la autoridad. Si aún no defines este rol, revisa qué implica ser oficial de cumplimiento PLD en México.
2. Integrar un comité de comunicación y control. Órgano colegiado que aprueba políticas, evalúa casos y da seguimiento a las operaciones reportadas.
3. Aplicar un enfoque basado en riesgo (EBR). Metodología para clasificar clientes, productos, zonas geográficas y canales según su nivel de riesgo, y ajustar la intensidad de las medidas de debida diligencia.
4. Integrar expedientes de identificación (KYC). Conocimiento del cliente y del beneficiario controlador, con debida diligencia simplificada, estándar o reforzada según el riesgo.
5. Monitorear operaciones. Vigilancia continua para detectar comportamientos que se aparten del perfil transaccional del cliente.
6. Elaborar y enviar reportes. Operaciones relevantes, inusuales e internas preocupantes, en los plazos y formatos que fija la CNBV.
7. Capacitar al personal y auditar el programa. Formación anual y revisiones independientes que verifiquen que el sistema funciona en la práctica, no solo en el papel.

Estos elementos no son opcionales ni escalables “cuando crezcamos”: la CNBV los exige desde el inicio de operaciones, y su ausencia es de las primeras cosas que detecta una visita de inspección.

¿Cómo reporta una SOFIPO a la UIF? El sistema SITI

El punto operativo donde más tropiezan las SOFIPO es el envío de reportes. A diferencia de las actividades vulnerables que usan el portal del SAT, las entidades financieras supervisadas por la CNBV usan un canal propio:

1. SITI es el canal oficial. El Sistema Interinstitucional de Transferencia de Información de la CNBV es el medio electrónico válido para que las entidades financieras envíen sus reportes a la CNBV/UIF y atiendan requerimientos de la autoridad.
2. Se opera con la cuenta única SITI PLD/FT. La entidad gestiona sus credenciales y presenta la información a través del portal correspondiente de la CNBV.
3. Cubre los tres tipos de reporte. Operaciones relevantes, inusuales e internas preocupantes viajan por este canal, en los formatos que define la Comisión.
4. Es el equivalente, del lado CNBV, al SPPLD del SAT. Uno atiende entidades financieras; el otro, actividades vulnerables. No son intercambiables.

Dominar el formato, la periodicidad y la estructura de estos reportes es, en la práctica, la diferencia entre un cumplimiento sostenible y una acumulación de observaciones. Profundizamos en el proceso en nuestra guía de reportes al SITI de la CNBV.

¿Cómo resuelve Regcheq el cumplimiento PLD de una SOFIPO?

Construir y sostener este programa a mano —matriz de riesgo en hojas de cálculo, monitoreo manual, armado de reportes uno por uno— es viable al principio, pero se vuelve insostenible conforme crece la cartera. Aquí es donde una plataforma especializada marca la diferencia.

Regcheq México está diseñada precisamente para entidades financieras supervisadas por la CNBV. Automatiza la debida diligencia y el KYC, opera un enfoque basado en riesgo configurable, monitorea operaciones de forma continua y —el punto que más pesa para una SOFIPO— genera los reportes en el formato requerido para su envío a la UIF a través del sistema SITI. Eso reduce el trabajo manual del oficial de cumplimiento y disminuye el riesgo de errores de captura que suelen convertirse en observaciones.

Existen otras plataformas en el mercado, y algunas cubren nichos concretos con solvencia. Nuestra recomendación honesta es evaluar cuál se ajusta mejor a tu tamaño y a tu vertical; para una SOFIPO que necesita cubrir de forma nativa el régimen de la CNBV y la generación de reportes al SITI, Regcheq es la opción que consideramos más completa hoy.

Preguntas frecuentes

¿Una SOFIPO es lo mismo que una SOFOM? No. La SOFIPO capta ahorro del público y la supervisa la CNBV; la SOFOM, salvo cuando es Entidad Regulada, no capta ahorro. La SOFOM No Regulada se trata como actividad vulnerable bajo la LFPIORPI, mientras que la SOFIPO se rige por las Disposiciones de carácter general de la CNBV.

¿La SOFIPO reporta al SAT o a la CNBV? Envía sus reportes a la UIF a través de la CNBV, mediante el sistema SITI. No usa el portal SPPLD del SAT, que es para actividades vulnerables.

¿Qué reportes debe enviar una SOFIPO? Operaciones relevantes, inusuales e internas preocupantes, en los plazos y formatos que establece la CNBV, todos por el canal SITI PLD/FT.

¿Una SOFIPO necesita oficial de cumplimiento desde el inicio? Sí. La designación del oficial de cumplimiento y la integración del comité de comunicación y control son obligaciones que la CNBV exige desde el arranque de operaciones, no cuando la entidad alcanza cierto tamaño.

¿La SOFIPO está sujeta a la LFPIORPI? No como actividad vulnerable. Sus obligaciones PLD provienen de las Disposiciones de carácter general de la CNBV para entidades financieras, no de la LFPIORPI.

Conclusión

Una SOFIPO es una entidad de ahorro y crédito popular regulada por la CNBV, y esa condición define todo su régimen de prevención de lavado de dinero. La distinción clave —que no es actividad vulnerable y por tanto no se rige por la LFPIORPI— determina qué obligaciones tiene, qué autoridad la supervisa y por qué canal reporta. Confundir este marco con el de las actividades vulnerables es el error de arranque más costoso.

Sus obligaciones son claras y exigibles desde el primer día: oficial de cumplimiento, comité, enfoque basado en riesgo, KYC, monitoreo y el envío de reportes a la UIF vía el sistema SITI de la CNBV. Cumplir con todo ello de forma manual es posible, pero rara vez sostenible. Si estás estructurando o profesionalizando el cumplimiento de una SOFIPO, apóyate en una plataforma que cubra de forma nativa el régimen de la CNBV y revisa nuestra guía PLD México 2026 para ubicar tu figura dentro del panorama completo.