Las Actividades Vulnerables SAT no son un tema nuevo, pero sí uno que cada vez genera más revisiones, dudas y riesgos para empresas y profesionistas en México. Más allá de titulares alarmistas sobre multas millonarias, la realidad es que se trata de una obligación formal en materia de prevención de lavado de dinero que puede impactar directamente en la operación de tu negocio.
Muchas pymes aún no tienen claridad sobre si realmente están obligadas a presentar avisos de actividades vulnerables, cómo funciona el sistema del SPPLD SAT, o en qué casos pueden generarse multas por actividades vulnerables.
La pregunta no es si el SAT está revisando más, sino si tu empresa sabe con certeza si le aplica esta obligación y cómo cumplirla correctamente.
En esta guía te explicamos qué establece la ley, qué operaciones detonan la obligación del aviso y qué acciones concretas debes implementar para evitar contingencias fiscales y sanciones innecesarias.
Así que si facturas servicios como arrendamiento, asesoría, comercialización de bienes de alto valor, operaciones inmobiliarias o manejo de recursos de terceros, este tema definitivamente te interesa.
¿Qué son las Actividades Vulnerables ante el SAT?
Se trata de actos u operaciones que, por su naturaleza, pueden ser susceptibles de utilizarse para ocultar o dar apariencia de legalidad a recursos de procedencia ilícita. Por eso están sujetas a obligaciones específicas de identificación y aviso ante la autoridad, de acuerdo con el portal oficial del SAT sobre Actividades Vulnerables.
Fundamento legal: LFPIORPI y prevención de lavado
Las Actividades Vulnerables están reguladas por la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI). Esta ley no crea un impuesto nuevo ni implica un pago adicional al SAT. Su objetivo es prevenir el lavado de dinero y el financiamiento de actividades ilícitas mediante la obligación de identificar clientes y presentar avisos cuando se realizan ciertas operaciones.
En el portal oficial del SAT se establece que quienes realicen estas actividades deben registrarse en el sistema correspondiente, identificar a sus clientes, conservar documentación y, en su caso, presentar avisos dentro del plazo legal. Es un esquema de cumplimiento regulatorio, no fiscal.
No depende de tu régimen fiscal, depende de tu actividad
Uno de los errores más comunes es pensar que esta obligación aplica solo a ciertos regímenes fiscales o a quienes facturan grandes cantidades. No es así.
El propio SAT señala que la obligación surge por el tipo de actividad que realizas, no por si tributas como persona física, RESICO o persona moral. Si participas en operaciones como constitución de sociedades, administración de recursos de terceros, compraventa de inmuebles o manejo de activos en nombre de clientes, podrías estar dentro de los supuestos de la ley.
En otras palabras: no importa bajo qué régimen tributas, importa qué tipo de operaciones realizas en la práctica.
¿Quién está obligado a presentar avisos de actividades vulnerables?
Aquí es donde empieza la confusión porque ni todas las personas físicas ni todas las empresas están obligadas. La obligación surge cuando realizas actos u operaciones específicas señaladas en la LFPIORPI y no por el simple hecho de facturar o prestar servicios.
Veamos cómo se divide.
Personas físicas
Sí, una persona física puede estar obligada. Pero no por ser freelancer, sino por el tipo de servicio que presta.
Por ejemplo, podrían entrar en el supuesto cuando:
- Constituyen sociedades para clientes.
- Administran recursos o cuentas bancarias de terceros.
- Representan a clientes en compraventa de inmuebles.
- Custodian activos o valores.
En cambio, un diseñador gráfico, desarrollador web o consultor estratégico que no maneja recursos ni estructuras corporativas de clientes, normalmente no encuadra en Actividades Vulnerables.
La clave no es “ser independiente”, sino intervenir en operaciones consideradas de riesgo por la ley.
Empresas que realizan operaciones específicas
Las personas morales también pueden estar obligadas cuando su actividad encuadra en los supuestos legales.
Algunos ejemplos comunes:
- Inmobiliarias o desarrolladoras.
- Empresas que venden bienes de alto valor.
- Casas de empeño.
- Comercializadoras de metales o joyas.
- Empresas que reciben donativos por encima de ciertos umbrales.
- Firmas que administran activos de terceros.
Aquí tampoco importa el tamaño de la empresa. Una pyme puede estar obligada si realiza ese tipo de operaciones.
¿Cuándo sí aplica y cuándo no?
Para aterrizarlo mejor, revisemos escenarios concretos que suelen generar dudas operativas:
| Caso | ¿Aplica? | ¿Por qué? |
| Abogado que constituye sociedades para clientes | Sí | La constitución de personas morales es un supuesto señalado por la ley |
| Contador que solo lleva contabilidad y declaraciones | Depende | Si no administra recursos ni representa operaciones vulnerables, podría no aplicar |
| Freelance que diseña páginas web | No | No interviene en manejo de recursos ni actos señalados como vulnerables |
| Empresa que vende inmuebles | Sí | La compraventa de bienes inmuebles está contemplada como actividad vulnerable |
| Consultor que administra cuentas bancarias de un cliente | Sí | Manejo de recursos de terceros puede activar la obligación |
| Pyme que vende servicios digitales sin manejo de activos de terceros | No (en principio) | No encuadra en los supuestos establecidos por la ley |
¿Qué es el SPPLD SAT y cómo funcionan los avisos?
El SPPLD SAT es el Sistema del Portal de Prevención de Lavado de Dinero, la plataforma electrónica del Servicio de Administración Tributaria donde se registran y reportan las Actividades Vulnerables.
A través de este portal, las personas físicas y morales obligadas deben:
- Darse de alta.
- Registrar su actividad.
- Presentar avisos mensuales cuando corresponda.
- Atender requerimientos de la autoridad.
No es un sistema opcional ni informativo: es el mecanismo oficial a través del cual se materializa el cumplimiento en materia de prevención de lavado de dinero.
Registro en el SPPLD SAT
El primer paso para quien realiza Actividades Vulnerables es registrarse en el SPPLD.
Para hacerlo se requiere:
- RFC activo.
- e.firma vigente.
- Información de la actividad que se realiza.
- Designar, en su caso, a un responsable encargado del cumplimiento.
Sin este registro, no es posible presentar avisos ni cumplir formalmente con la obligación.
Plazo oficial: día 17 del mes siguiente
Los avisos deben presentarse a más tardar el día 17 del mes inmediato siguiente a aquel en que se realizó la operación.
Ejemplo:
- Si la operación considerada vulnerable se realizó en febrero, el aviso debe enviarse a más tardar el 17 de marzo.
El plazo está establecido en la LFPIORPI y reiterado en el portal oficial del SAT. Presentarlo fuera de tiempo puede generar infracciones administrativas.
¿Qué es un aviso “en ceros”?
En algunos casos, aun cuando no se hayan realizado operaciones durante el mes, el sujeto obligado puede tener que presentar un aviso “en ceros”.
Esto significa informar formalmente que no hubo operaciones que reportar en ese periodo.
La lógica es que la obligación es mensual mientras la persona esté registrada como sujeto obligado, no solo cuando exista una operación.
¿Qué información debes conservar?
Además de presentar avisos, la ley establece obligaciones de identificación y conservación de información.
Entre los principales requisitos están:
- Identificar plenamente al cliente.
- Integrar expediente con documentación oficial.
- Conservar información y contratos por el plazo legal establecido.
- Tener disponibles los datos en caso de requerimiento del SAT.
El cumplimiento no termina al enviar el aviso; también implica contar con controles internos y documentación organizada que respalde cada operación reportada.
Te recomendamos leer: Declaración anual de impuestos 2026. ¿Cómo prepararte para este trámite?
Multas por Actividades Vulnerables del SAT: ¿realmente pueden llegar a 7 millones?
Sí, la ley contempla multas que pueden alcanzar varios millones de pesos. Pero no se trata de una sanción automática ni estándar para todos los casos.
Las sanciones por incumplimiento en materia de Actividades Vulnerables están previstas en la LFPIORPI y se aplican en función del tipo de infracción cometida. El portal oficial del SPPLD del SAT señala que pueden imponerse multas, clausuras temporales e incluso cancelaciones de registro en casos graves.
¿Cómo se calculan las multas?
Las multas no están fijadas directamente en pesos, sino en UMAs (Unidad de Medida y Actualización).
Cada infracción tiene un rango mínimo y máximo en UMAs. Al multiplicarse por el valor vigente de la UMA, el monto puede escalar considerablemente, especialmente en casos de reincidencia o incumplimientos reiterados.
Para 2026, el valor oficial de la UMA es:
- $117.31 pesos diarios
- $3,566.22 pesos mensuales
- $42,794.64 pesos anuales
Por ejemplo, si una infracción tiene un rango de 200 a 2,000 UMAs, el cálculo sería:
- 200 UMAs x $117.31 = $23,462 pesos aproximadamente
- 2,000 UMAs x $117.31 = $234,620 pesos aproximadamente
En casos graves o de reincidencia, donde los rangos pueden alcanzar decenas de miles de UMAs, el monto puede escalar a varios millones de pesos.
Esto explica por qué algunos medios mencionan cifras que superan los 7 millones de pesos: corresponden al tope máximo permitido por la ley en determinados supuestos, no a una multa estándar.
Tipos de infracciones más comunes
Algunos ejemplos de conductas sancionables son:
- No registrarse en el SPPLD estando obligado.
- No presentar avisos.
- Presentarlos fuera del plazo (después del día 17).
- Omitir información relevante.
- No identificar adecuadamente al cliente.
- No conservar documentación.
- No atender requerimientos del SAT.
Cada supuesto tiene un rango distinto de sanción. El monto final dependerá del tipo de infracción, la reincidencia y la valoración que realice la autoridad en el procedimiento administrativo correspondiente.
¿Es automática la multa?
No. La imposición de una sanción depende de un procedimiento administrativo. La autoridad puede:
- Requerir información.
- Iniciar una verificación.
- Determinar si hubo incumplimiento.
- Establecer la sanción correspondiente dentro del rango legal.
Factores como la gravedad, la reincidencia y el monto de la operación influyen en la determinación final.
¿Puede haber clausura?
Sí. En determinados casos, la ley contempla la posibilidad de:
- Clausura temporal del establecimiento.
- Cancelación del registro.
- Restricción para continuar realizando la actividad vulnerable.
Estas medidas suelen aplicarse en casos de incumplimiento grave o reiterado.
5 Errores comunes que están cometiendo empresas y freelancers
Más allá de las multas, el verdadero riesgo está en la falta de claridad operativa. Estos son los errores más frecuentes que hoy están generando incumplimientos en materia de Actividades Vulnerables:
1. Creer que es solo para contadores
Uno de los mitos más extendidos es asumir que esta obligación aplica únicamente a despachos contables o abogados fiscalistas.
La realidad es que la ley no clasifica por profesión, sino por tipo de operación. Cualquier persona física o moral que intervenga en actos como constitución de sociedades, administración de recursos o compraventa de inmuebles puede estar obligada, independientemente de su giro principal.
2. No presentar avisos en cero
Muchas personas creen que si en un mes no realizaron operaciones, no deben presentar nada. Sin embargo, si ya están registradas como sujetos obligados en el SPPLD, pueden tener que presentar un aviso “en ceros”, dependiendo de su actividad. No hacerlo puede considerarse incumplimiento formal.
3. No designar responsable
En personas morales, es común no asignar formalmente a un responsable del cumplimiento en materia antilavado. Sin una persona encargada de monitorear operaciones, plazos y avisos, el riesgo de omisión aumenta considerablemente, especialmente en empresas donde el área administrativa está distribuida entre varias funciones.
4. No conservar documentación
El envío del aviso no es el único requisito. La ley exige identificar plenamente al cliente, integrar expediente y conservar documentación por el plazo legal correspondiente. En una revisión, la falta de expediente puede generar sanciones incluso si el aviso fue presentado.
5. No revisar si la actividad cambió
Algunas empresas no estaban obligadas en su origen, pero su modelo de negocio evolucionó.
Por ejemplo, una firma que comenzó ofreciendo asesoría estratégica y después empezó a administrar recursos o constituir sociedades para clientes puede haber activado un supuesto legal sin actualizar su cumplimiento.
La obligación no depende de cómo nació la empresa, sino de lo que actualmente hace.
Qué deben hacer hoy las empresas para evitar sanciones
El cumplimiento en materia de Actividades Vulnerables no se resuelve con urgencia de última hora, sino con revisión estructurada y control interno. Estas son las acciones concretas que una empresa puede implementar desde ahora:
Revisar si su actividad encuadra
El primer paso es analizar si las operaciones que realiza actualmente están dentro de los supuestos señalados por la LFPIORPI.
No basta con revisar el objeto social original; es importante evaluar qué actividades se están ejecutando en la práctica: administración de recursos, constitución de sociedades, compraventa de inmuebles, manejo de activos de terceros o recepción de donativos relevantes. Si existe duda razonable, conviene hacer una revisión técnica.
Validar registro en SPPLD
Si la empresa realiza una Actividad Vulnerable, debe verificar que:
- Está correctamente registrada en el SPPLD del SAT.
- La información esté actualizada.
- La e.firma esté vigente.
- Se haya designado formalmente al responsable de cumplimiento.
No estar registrado, estando obligado, es una de las infracciones más sensibles.
Establecer calendario mensual (día 17)
El plazo es claro: los avisos deben presentarse a más tardar el día 17 del mes siguiente a la operación.
Implementar un calendario interno con recordatorios mensuales reduce el riesgo de omisiones o retrasos. El cumplimiento debe integrarse como parte del cierre administrativo mensual, igual que las obligaciones fiscales.
Designar responsable interno
En empresas, es recomendable asignar a una persona responsable del seguimiento:
- Identificación de operaciones vulnerables.
- Integración de expedientes.
- Presentación de avisos.
- Atención a requerimientos del SAT.
Documentar procesos
Más allá del envío del aviso, es necesario contar con:
- Políticas internas de identificación de clientes.
- Procedimientos de resguardo documental.
- Control de operaciones reportables.
- Expedientes completos y ordenados.
Te recomendamos leer: Declaraciones fiscales: tipos, fechas y errores comunes
Cumplimiento preventivo: una decisión estratégica, no solo legal
El debate reciente sobre multas millonarias puede generar preocupación, pero el verdadero riesgo no está en el titular, sino en la falta de diagnóstico interno.
Las Actividades Vulnerables SAT no aplican a todos los negocios, pero sí a más empresas de las que suelen imaginar. Y cuando existe obligación, el incumplimiento no solo implica una posible sanción económica, sino también revisiones administrativas, afectaciones operativas y desgaste reputacional.El enfoque correcto no es reaccionar cuando llega un requerimiento, sino revisar hoy si tu actividad encuadra, validar tu registro y estructurar un control mensual claro.
Si tu empresa necesita claridad técnica para determinar si está obligada o requiere apoyo para implementar el cumplimiento adecuado, ➡️conoce más sobre nuestro servicio de asesoría contable y fiscal.
