Un expediente KYC reúne identificaciones, domicilios, datos fiscales y, a veces, información financiera. Cumplir la Ley Antilavado obliga a recabarlos; proteger los datos personales obliga a cuidarlos. Las dos cosas van juntas.
Dos obligaciones que conviven
Ley Antilavado
Le obliga a identificar, recabar copia de documentos y conservar la información al menos 10 años (art. 18, frs. I y IV).
Datos personales
La legislación de protección de datos personales en posesión de particulares le obliga a informar al titular, usar los datos para fines legítimos y protegerlos.
Que la Ley Antilavado le obligue a recabar los datos es una base para tratarlos, pero no lo libera de protegerlos. Revise con su asesor su aviso de privacidad y sus medidas de seguridad.
Lo que dice la Ley Antilavado sobre la información
- Presentar avisos e información a la autoridad no viola la confidencialidad ni los secretos legales, y no puede pactarse lo contrario (art. 22).
- La información de los avisos y la identidad de quien los presenta son confidenciales y reservadas (art. 38).
- La información de los avisos se usa exclusivamente para prevenir, identificar, investigar y sancionar estas operaciones (art. 39).
- La conservación debe cumplir criterios de integridad, disponibilidad, auditabilidad y confidencialidad (Reglamento, art. 20).
Buenas prácticas
- Pida solo lo necesario para su actividad y su nivel de riesgo.
- Mencione en su aviso de privacidad que los datos se tratan para cumplir la Ley Antilavado.
- Limite el acceso: cada persona ve solo lo que necesita para su función.
- No use correo personal ni chats para guardar identificaciones.
- Conserve 10 años y, después, elimine de forma segura lo que ya no deba guardar.
Además de proteger los datos del cliente, nunca debe revelarle que se presentó un aviso sobre él: es delito (art. 63, fr. II). Vea confidencialidad de avisos.
Cómo le ayuda KYC Digital
La plataforma maneja usuarios con acceso por RFC y perfiles, y la conservación está configurada a 10 años. La identificación asistida lee los PDF y propone datos, pero nada se guarda hasta que usted lo revisa. Con KYC Passport, las personas que sus clientes identifican pueden guardar y compartir sus propios documentos, con control sobre quién los ve y por cuánto tiempo.
Este artículo es informativo y resume la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) con su última reforma publicada en el DOF el 16 de julio de 2025. No sustituye la lectura de la ley, su Reglamento y sus Reglas de Carácter General, ni la asesoría jurídica para su caso.
Lleve su cumplimiento en un solo lugar
KYC Digital le ayuda a integrar expedientes, registrar operaciones, detectar cuándo hay aviso y preparar el XML para el SAT.