Inicio › Servicios › Due diligence

Línea de servicio

Due diligence de terceros: KYC y KYB

Sepa con quién hace negocios antes de firmar. Verificamos a las personas físicas y a las personas morales con las que su empresa se relaciona —clientes, proveedores, socios, apoderados y beneficiarios controladores— contra listas oficiales y fuentes públicas, y entregamos un reporte con la fuente y la fecha de cada hallazgo.

KYC y KYB

A la persona y a la sociedad, porque el riesgo entra por cualquiera de las dos

Conocer a su cliente es identificar a la persona. Conocer a su empresa contraparte es identificar también a quien está detrás de ella. Revisar sólo una de las dos deja la puerta abierta.

KYC · Know Your Customer

Conozca a su cliente

Verificación de personas físicas: quien contrata, quien firma y quien decide.

  • Cliente o usuario persona física
  • Representante legal y apoderados
  • Directivos y responsables de la operación
  • Condición de persona políticamente expuesta
KYB · Know Your Business

Conozca a su empresa contraparte

Verificación de personas morales y de las personas que las controlan.

  • La sociedad contraparte
  • Socios y accionistas
  • Beneficiario controlador
  • Situación fiscal y registros de inhabilitación
Alcance del due diligence

Qué revisa un due diligence de terceros

No es una búsqueda en internet. Es la revisión, contraparte por contraparte, de los registros donde una empresa o una persona deja rastro cuando algo va mal.

Servicio de Administración Tributaria

Artículo 69-B en sus cuatro situaciones —presunto, definitivo, desvirtuado y con sentencia favorable—, listas de los artículos 69 y 69-B Bis, contribuyentes no localizados y cancelación de sellos digitales.

Inhabilitaciones y sanciones del sector público

Proveedores y contratistas inhabilitados por el Gobierno Federal y servidores públicos sancionados.

Sanciones internacionales y personas políticamente expuestas

Listas de OFAC del Departamento del Tesoro de los Estados Unidos, de la Organización de las Naciones Unidas, de la Unión Europea y del Reino Unido.

Antecedentes judiciales

Litigios y procedimientos en registros públicos de las 32 entidades federativas. Que exista un expediente no dice nada por sí solo: lo valora un abogado.

Huella digital y cobertura global en medios

Información dispersa no es información. Lo que se publicó sobre su contraparte está ahí, dentro y fuera de México: separar el ruido de lo que sí importa es nuestro trabajo.

Cuándo se necesita

Antes de firmar, no después del problema

Para quien tiene la obligación legal de conocer a su contraparte, y para quien simplemente no puede permitirse la sorpresa.

Obligación de PLD

Quien realiza Actividades Vulnerables debe identificar y conocer a sus clientes y usuarios, y poder acreditarlo. La verificación documenta esa debida diligencia.

Alta de proveedores

Contratar a un contribuyente con operaciones simuladas o a un proveedor inhabilitado tiene consecuencias fiscales y contractuales que llegan después, cuando ya se pagó.

Socios y accionistas

Incorporación de socios, aportaciones de capital y beneficiarios controladores, donde el riesgo del tercero pasa a ser riesgo propio.

Fusiones y adquisiciones

Revisión de la contraparte y de sus partes relacionadas como complemento del análisis financiero y jurídico de la operación.

Licitaciones y contratación pública

Verificación propia y de los integrantes del consorcio frente a los registros de inhabilitación antes de presentar la propuesta.

Altos ejecutivos y perfiles con acceso a recursos

Dirección general, consejo, apoderados y responsables de tesorería o compras, donde la exposición de la empresa depende de la persona.

Reforma a la Ley Antilavado · Julio de 2025

Diez años de conservación. ¿Su expediente aguanta diez años?

La reforma a la LFPIORPI, publicada el 16 de julio de 2025, duplicó el plazo: la documentación que sustenta una Actividad Vulnerable se conserva ahora por al menos diez años. Y no llegó sola.

Monitoreo permanente, no la foto del día que firmaron

Una contraparte que hoy está limpia puede aparecer en una lista en seis meses. Revisamos su cartera de forma periódica y le reportamos lo que cambió, que es justo lo que la reforma ahora exige.

Y certeza de cuándo se revisó

En diez años los enlaces mueren, los archivos se pueden alterar y nadie recuerda la fecha exacta. Lo que hay que poder acreditar no es sólo qué se encontró, sino cuándo se revisó.

Su verificación puede emitirse con constancia de conservación NOM-151: un medio auditable, seguro y previsto por la legislación mexicana, que fija la fecha del expediente y permite comprobarlo después.

Estándares auditables

Un expediente que se sostiene cuando alguien lo revisa

La verificación puede emitirse bajo estándares auditables: con sello de tiempo y trazabilidad, de modo que quede acreditado qué se sabía y en qué fecha.

Preguntas frecuentes

Sobre due diligence, KYC y KYB

¿Qué es KYC?

KYC son las siglas de Know Your Customer, «conoce a tu cliente». Es el proceso de identificar a la persona física con la que se va a hacer negocios y verificar que sea quien dice ser y que no aparezca en listas de sanciones, inhabilitaciones, antecedentes judiciales o registros de personas políticamente expuestas. En México es una obligación formal para quien realiza Actividades Vulnerables conforme a la LFPIORPI.

¿Qué diferencia hay entre KYC y KYB?

KYC se refiere a personas físicas: el cliente, su apoderado, el directivo que firma. KYB —Know Your Business— se refiere a personas morales: la empresa contraparte y las personas detrás de ella, es decir sus socios y accionistas, sus apoderados y su beneficiario controlador. Una revisión completa casi siempre requiere las dos, porque revisar únicamente a la sociedad deja fuera a quien la controla.

¿Quién está obligado a hacer KYC y KYB en México?

Quien realiza actividades sujetas a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita tiene la obligación de identificar y conocer a sus clientes y usuarios, y de poder acreditarlo. Fuera de ese supuesto, cualquier empresa que dé de alta proveedores, incorpore socios, participe en licitaciones o contrate perfiles con acceso a recursos tiene la misma exposición.

¿Qué fuentes se consultan?

Listas del SAT —artículo 69-B en sus cuatro situaciones, artículos 69 y 69-B Bis, contribuyentes no localizados y cancelación de sellos digitales—; proveedores y contratistas inhabilitados por el Gobierno Federal y servidores públicos sancionados; sanciones y personas políticamente expuestas de OFAC, ONU, Unión Europea y Reino Unido; antecedentes judiciales en las 32 entidades federativas; y prensa global.

¿Qué cambió con la reforma a la Ley Antilavado de julio de 2025?

La reforma a la LFPIORPI publicada el 16 de julio de 2025 endureció las obligaciones de quienes realizan Actividades Vulnerables: conocer de manera directa al cliente y no sólo identificarlo, identificar al beneficiario controlador de las personas morales, hacer una evaluación con enfoque basado en riesgos, mantener monitoreo permanente mediante mecanismos automatizados, contar con un manual de políticas internas que identifique a las personas políticamente expuestas, y conservar la documentación por al menos diez años en lugar de cinco. También incorporó actividades vulnerables nuevas, entre ellas el desarrollo inmobiliario y las operaciones con activos virtuales.

¿Qué es el beneficiario controlador y por qué hay que revisarlo?

Es la persona física que en último término controla a una sociedad o se beneficia de ella, aunque no aparezca como su representante. Revisar sólo a la persona moral permite que el riesgo entre por la puerta de atrás: la sociedad puede estar limpia y quien la controla, no.

¿El reporte sirve como evidencia ante la autoridad?

El reporte indica la fuente de cada hallazgo y la fecha de consulta. Además puede sellarse al emitirse con una constancia de conservación NOM-151 a través de OSECH Probanza, que acredita qué se sabía y en qué fecha.

Primer paso

Solicite una verificación

Cuéntenos a quién necesita revisar y para qué operación. La consulta inicial es sin costo y confidencial.

WhatsApp