Desde el 17 de julio de 2025, una sola transacción inmobiliaria en México puede activar obligaciones de cumplimiento antilavado, aunque esa operación no sea tu negocio principal. La reforma a la LFPIORPI eliminó el requisito de habitualidad: si intermedias o desarrollas una operación que supera $907,948 pesos, eres sujeto obligado. La multa por ignorarlo puede llegar al 100% del valor del inmueble, o hasta 65,000 veces la Unidad de Medida y Actualización (UMA) por omisión de avisos.
Por qué el sector inmobiliario quedó en la mira del regulador
El Grupo de Acción Financiera Internacional (GAFI) identificó al sector inmobiliario como uno de los canales principales de lavado de activos a nivel global en su Guía de Enfoque Basado en Riesgo de 2022. La lógica es directa: las transacciones involucran montos elevados, los compradores pueden no ser los beneficiarios reales del inmueble, y la trazabilidad de los fondos es difícil cuando intervienen efectivo, fideicomisos o varios intermediarios. Un bien raíz también conserva valor, lo que lo convierte en un vehículo conveniente para integrar dinero ilícito a la economía formal.
GAFILAT, el organismo regional equivalente del GAFI para América Latina, presionó a los países miembros para que extendieran las obligaciones al sector. Colombia respondió a escala empresarial con el SAGRILAFT (Sistema de Autocontrol y Gestión del Riesgo Integral de Lavado de Activos): constructoras e inmobiliarias con ingresos o activos iguales o superiores a 30,000 salarios mínimos, aproximadamente 42,700 millones de pesos colombianos en 2025, deben designar un oficial de cumplimiento, aprobar un manual de políticas ante el órgano de gobierno, hacer screening continuo de listas restrictivas y reportar operaciones sospechosas a la Unidad de Información y Análisis Financiero (UIAF). La Resolución 16615 de 2025 actualizó los plazos y amplió el listado de sujetos obligados dentro del sector construcción e inmobiliario.
México actualizó su marco en julio de 2025 con la reforma a la LFPIORPI. La reforma expandió la definición de "desarrollo inmobiliario" para incluir proyectos de arriendo, no solo compraventa, y eliminó el requisito de habitualidad: una sola operación es suficiente para generar obligaciones. Un Reglamento adicional publicado el 27 de marzo de 2026 agregó nuevas exigencias operacionales. Panamá opera con su propio marco de debida diligencia para agentes del sector desde antes, bajo supervisión del regulador financiero local.
El resultado es que en los tres países, las inmobiliarias ya no pueden tratar el cumplimiento antilavado como un asunto exclusivo de notarías y bancos.
Qué exige la ley en cada operación
En México, una intermediación o desarrollo que supere 8,025 veces la UMA (alrededor de $941,412 pesos a valores de 2026) genera un conjunto concreto de obligaciones.
Hay que identificar directamente al cliente con documentos oficiales, verificar su ocupación y antecedentes (KYC). Cuando el cliente es una persona moral, se debe identificar al beneficiario controlador: la persona física que tiene más del 25% del capital social o el poder de decisión sobre la operación. También es obligatorio identificar a las Personas Políticamente Expuestas (PEP) y sus familiares de primer grado. Las operaciones de un mismo cliente se deben acumular en periodos de seis meses para detectar si el total supera el umbral de manera fraccionada. Si se detectan indicios de operación sospechosa, el aviso a la Unidad de Inteligencia Financiera debe llegar dentro de las 24 horas siguientes. Y el expediente completo, incluyendo contratos, documentos de identidad y registros de la operación, se debe conservar por un mínimo de 10 años.
El Reglamento de marzo de 2026 agregó auditoría con dictamen, un sistema formal de identificación de PEP dentro de la empresa y la formalización escrita de las responsabilidades del oficial de cumplimiento.
En Colombia, el SAGRILAFT suma: un manual de políticas aprobado por la junta directiva, monitoreo transaccional continuo, reportes periódicos a la UIAF y capacitación obligatoria para todo empleado con acceso a información de clientes.
El problema que se subestima no es la operación grande y obvia. Es la acumulación de operaciones medianas de un mismo cliente en seis meses, que cruza el umbral sin que nadie en la agencia lo detecte.
Dónde falla el proceso sin un sistema
Los problemas más frecuentes sin una plataforma especializada son tres.
El primero es la fragmentación del expediente. Los documentos de identidad del cliente llegan por WhatsApp, el contrato se prepara en un procesador de texto y los avisos a la UIF se llevan en una hoja de cálculo separada. Cuando llega una solicitud de información del regulador, reconstruir un expediente de dos años atrás toma horas y puede presentar vacíos que activan sanciones.
El segundo es el screening de listas. Las listas restrictivas, incluyendo OFAC, ONU, listas de PEP locales y listas del SAT, se actualizan con frecuencia. Un proceso manual que revisa estas listas una sola vez al inicio de la relación comercial no detecta cambios posteriores ni rastrea si un cliente existente aparece en una actualización futura. Una agencia con decenas de clientes activos no puede ejecutar esto de forma consistente sin automatización.
El tercero es la acumulación de umbrales. La obligación de sumar operaciones en periodos de seis meses requiere un registro consolidado por cliente. Sin ese registro, una agencia puede intermediar varias operaciones con un mismo cliente a lo largo del semestre, cruzar el umbral total y no haber presentado el aviso obligatorio. Eso activa la multa mayor.
Los tres son problemas de proceso, no de conocimiento. La mayoría de las agencias sabe qué exige la ley. Lo que falla es la ejecución consistente en cada operación, con cada cliente, durante años.
Lo que automatiza una plataforma de cumplimiento
Las herramientas especializadas para el sector cubren cuatro áreas concretas.
Identificación y KYC. El alta del cliente incluye la captura de documentos de identidad, la verificación de ocupación y la generación automática del expediente digital. Algunos sistemas incorporan consultas a bases de datos de buró de crédito o comparación biométrica para verificar la identidad.
Screening de listas. La consulta de listas OFAC, ONU, PEP locales y listas del SAT corre en tiempo real al registrar al cliente, y se puede configurar para ejecutarse periódicamente mientras el expediente está activo. Esto cubre cambios en las listas después del alta inicial y detecta si un cliente existente aparece en una actualización.
Monitoreo de umbrales y generación de avisos. El sistema acumula automáticamente las operaciones por cliente en el periodo de seis meses. Cuando el total se acerca al límite de 8,025 UMAs, emite una alerta interna. Al superar el umbral, genera el aviso en el formato XML que requiere el portal del SPPLD o la UIF, según la clasificación de la actividad.
Archivo a 10 años. El expediente completo queda almacenado con trazabilidad completa: quién accedió, cuándo se actualizó y qué documentos están vigentes. Un documento de identidad que vence genera una alerta para solicitar la versión actualizada antes de la próxima operación con ese cliente.
En México, plataformas como Neivor integran estas funcionalidades dentro de un sistema de gestión inmobiliaria más amplio. En el segmento de compliance puro, herramientas como KYC Systems ofrecen integración directa con el SPPLD vía XML. La diferencia clave entre opciones es la integración con el resto del stack: si tu agencia ya usa un CRM o una plataforma de gestión, lo más eficiente es que el módulo de cumplimiento comparta la misma base de datos de clientes y propiedades, sin duplicar la información.
El oficial de cumplimiento pasa de ingresar datos a revisar alertas y documentar decisiones. La trazabilidad para auditorías mejora. Y la agencia puede demostrar cumplimiento proactivo, no solo reactivo, lo que reduce el riesgo de una sanción ante el primer error de proceso.
Qué hacer con esto
El primer paso no es elegir un sistema. Es mapear las operaciones que tu agencia realizó en los últimos doce meses e identificar cuáles superaron o se acercaron al umbral de 8,025 UMAs. Si en México esas operaciones no tienen expediente completo con KYC, identificación de beneficiario controlador y screening de listas, el riesgo ya está presente.
El segundo paso es formalizar el rol de oficial de cumplimiento. No tiene que ser un abogado a tiempo completo, pero sí tiene que tener la designación formal con responsabilidades escritas, según lo exige el Reglamento de 2026.
El tercero es evaluar una plataforma antes de que llegue una auditoría o una solicitud de información de la UIF o la UIAF. El criterio principal no es el precio: es la capacidad de generar el expediente completo y el aviso en el formato correcto dentro de las 24 horas que la ley exige.
Las multas en México van de 20,000 pesos hasta el equivalente al valor completo del inmueble por omisión de avisos. En Colombia, las sanciones de la Superintendencia de Sociedades tienen un rango de impacto comparable. El costo de una plataforma de cumplimiento es, en todos los casos, una fracción de eso.