Cada operación evaluada contra la norma en el momento en que se captura.
No es un sistema genérico adaptado a México. Cada umbral, regla y formato está escrito contra las DCG del Art. 95 Bis, la LFPIORPI, la Guía CNBV 2019 y las recomendaciones del GAFI. Trazabilidad de 10 años, operaciones inmutables, auditoría lista.
LGOAAC Art. 95 Bis · centros cambiarios y transmisoresLFPIORPI Art. 17–18 · actividades vulnerablesDCG CNBV Art. 38 · sistema automatizadoGuía CNBV 2019 · 11ª-6 · metodología EBRGAFI Rec. 10–12 · estructuración y pitufeoLFPDPPP · datos personales
LGOAAC Art. 95 Bis · centros cambiarios y transmisoresLFPIORPI Art. 17–18 · actividades vulnerablesDCG CNBV Art. 38 · sistema automatizadoGuía CNBV 2019 · 11ª-6 · metodología EBRGAFI Rec. 10–12 · estructuración y pitufeoLFPDPPP · datos personales
Regímenes cubiertos
Régimen 1 · CNBV
Art. 95 Bis LGOAAC
Centros cambiarios, transmisores de dinero y SOFOM ENR. Reportes trimestrales al SITI, dictamen técnico, metodología de riesgo.
Régimen 2 · SAT / UIF
LFPIORPI Art. 17–18
Actividades vulnerables. Umbrales en UMA, acumulación a 6 meses por cliente, avisos mensuales antes del día 17, informes en cero y conservación a 10 años.
Un solo sistema
Las reglas de ambos regímenes, versionadas
Si tu empresa cae en los dos, LV AML evalúa cada operación contra ambos marcos y genera el archivo que corresponde a cada autoridad.
01 · El problema
Hoy la operación vive en cinco hojas de cálculo que no se hablan entre sí.
1
El riesgo real no está en la operación grande, está en el acumulado.
El ticket promedio ronda los 150 USD. El lavado se hace por pitufeo: montos chicos, repartidos entre sucursales, en varios días. Un Excel por sucursal jamás lo va a ver.
2
Los reportes tienen ventana y formato fijos, y el portal no tiene API.
La CNBV pide el SITI en los últimos 10 días hábiles de enero, abril, julio y octubre; el SAT, avisos antes del día 17 de cada mes. Un error de clave rechaza el archivo completo.
3
Las listas de personas bloqueadas cambian todos los días.
UIF, OFAC y ONU. Consultarlas a mano no cumple: la norma exige que la verificación sea automatizada y demostrable.
4
El Oficial de Cumplimiento responde personalmente, pero opera a ciegas.
Sin perfil transaccional del cliente, sin matriz de riesgo viva, sin evidencia de que revisó.
5
La contabilidad y la operación no cuadran.
Fondos que salen de bóveda, dotaciones a cajeros, cierres, sobrantes y faltantes: cada uno en su hoja, ninguno conciliado contra el otro.
LV AML reemplaza todo eso con un solo flujo auditable.
Del expediente KYC al reporte enviado a la CNBV. Todo el ciclo, con evidencia.
El objetivo de LV AML es uno: que tu entidad cumpla la norma y entregue a la Comisión Nacional Bancaria y de Valores los reportes correctos, en el formato correcto, dentro del plazo. Identificación del cliente, monitoreo, dictamen y archivo listo para el SITI, en un solo flujo trazable.
1 · Identificar
Expediente KYC
Alta y actualización de clientes, PEP hasta segundo grado, nivel de riesgo automático, cuestionarios de alto riesgo, visitas domiciliarias y perfil transaccional actualizado cada 30 días.
2 · Monitorear
Motor de alertas
Cada operación pasa por las reglas de las DCG al capturarse y en corrimientos mensuales. Listas UIF, OFAC y ONU sincronizadas a diario.
3 · Dictaminar
Decisión del OC
Pendiente → en revisión → reportada o descartada, con justificación y cita del artículo exacto. Nada se descarta en silencio.
4 · Reportar
Archivo listo para la CNBV
Operaciones Relevantes, Inusuales (Formato 41, 41 columnas validadas), Internas Preocupantes, Montos Totales de Divisas, Dólares en efectivo y Reportes en Cero. Se suben tal cual al SITI.
Cómo funciona el motor de alertas
Dos tiempos de evaluación, un solo dictamen.
Al capturar: umbrales por persona física / moral, acumulado diario cross-sucursal, PEP detectado, país de riesgo y coincidencia en listas. Si aplica, la operación se bloquea en ventanilla.
Corrimiento mensual: acumulado a 6 meses, cambio de patrón transaccional, desviación del perfil inicial y matriz de riesgo del usuario.
Reglas propias del OC, configuradas sin tocar código y versionadas con fecha de vigencia.
Toda alerta termina en un dictamen fundamentado del Oficial de Cumplimiento, y toda reportada termina en el archivo para la CNBV.
OP-0091237Operación capturada$3,200 USD · Zona Río
Formato 41 · Operaciones Inusualesvalidado · listo para el SITI · CNBV
Reportes a la Comisión
Los reportes salen validados contra el catálogo oficial y dentro de la ventana.
Formato 41 del SITI (Operaciones Inusuales): 41 columnas generadas y validadas contra el catálogo oficial antes de salir.
Relevantes, Internas Preocupantes, Montos Totales de Divisas, Dólares en efectivo, Reportes en Cero y expedientes de clientes; editables por el OC antes de enviarse, con historial de lo ya reportado.
Tablero de plazos que avisa antes de que venza la ventana trimestral (últimos 10 días hábiles de enero, abril, julio y octubre) y el aviso mensual del SAT.
Metodología de riesgo CNBV 2019 con simulador y bitácora, Manual de Cumplimiento de 12 secciones versionado y Comunicados PLD al personal.
41 / 41 columnas contra catálogo oficialListo para subir al SITI
03 · Inteligencia artificial
Un analista que redacta el borrador y cita el artículo. La firma sigue siendo del Oficial de Cumplimiento.
Asiste al Oficial de Cumplimiento. Nunca decide por él.
Análisis de alertas: clasifica el riesgo, identifica la tipología GAFI, cita el fundamento, recomienda reportar / descartar / vigilancia reforzada y redacta el borrador del reporte.
Chat de cumplimiento con el contexto real de la operación, y redacción asistida del Manual.
Al modelo nunca se le envían nombre, RFC, CURP, dirección, teléfono ni correo. Solo identificadores internos, montos, nacionalidad, ocupación, zona e historial agregado. LFPDPPP por diseño.
El tráfico no sale a internet: endpoint privado dentro de la nube (AWS Bedrock vía VPC Endpoint), sin llaves de API circulando.
La IA nunca decide sola. Asiste; el Oficial de Cumplimiento siempre firma.
Riesgo alto. Tipología: estructuración (GAFI Rec. 10). Fundamento: DCG 19ª. Recomendación: reportar. Borrador de Formato 41 listo para revisión del OC.
Firmar como OCEditar borrador
04 · Módulos adicionales
Si quieres, LV AML también puede ser la operación misma.
Opcionales. Ventanilla, bóvedas y contabilidad conectados al cumplimiento, para que cada peso quede trazado desde que entra a la bóveda hasta que sale por la caja, y ninguna operación llegue al PLD desde un Excel.
Opcional · Operación
Operación de ventanilla
Compra y venta de divisas (USD, EUR, GBP, CAD), cheques de viajero y piezas metálicas, con cotización firmada al centavo y tipo de cambio controlado por sucursal.
Folio único e inmutable con consecutivo global en base de datos. Las operaciones no se editan ni se borran: está bloqueado a nivel de permisos de la base.
Cola offline con idempotencia. Si se cae el internet, el cajero sigue capturando y nada se duplica al reconectar.
Efectivo real: control billete por billete, redondeo del MXN físico a múltiplos de $0.50 con nota automática por el diferencial.
Bloqueo automático: cliente en listas, límite diario superado o país de riesgo, y la operación no se completa.
Venta USD · Sucursal CentroOP-0091240
Recibe
$500.00 USD
Entrega · TC 17.42
$8,710.00 MXN
DenominaciónPiezasSubtotal
$50017$8,500.00
$2001$200.00
$101$10.00
Listas UIF · OFAC · ONUSin coincidencia
Acumulado diario cliente$3,200 / $10,000 USD
Conexiónoffline · 2 en cola
Confirmar e imprimir ticket
Opcional · Tesorería
Logística de valores, tesorería y bóvedas
Bóvedas con saldo en MXN y USD actualizado transaccionalmente.
Envíos de valores con folio consecutivo: remesa sucursal → bóveda, inyección de capital, dotación bóveda → sucursal, movimientos entre bóvedas y contra tesorería.
Reconciliación por denominación al recibir: los billetes pueden venir distintos, el monto tiene que coincidir exactamente o el envío no se acepta.
Kardex de fondos para reconstruir el saldo de cualquier sucursal a cualquier fecha, y Mapa de Fondos con todo el efectivo de la empresa en una pantalla.
Correos automáticos a tesorería, transportadora y enlaces cuando un envío cambia de estatus.
Mapa de Fondoshoy · 14:32
Tesorería
$4,120,000 MXN
$212,400 USD
Bóveda central
$2,860,500 MXN
$148,900 USD
SucursalMXNUSDCajas
Centro318,20024,1503/3
Zona Río204,65018,3002/2
Aeropuerto96,00031,7201/2
ENV-00412 · Bóveda → AeropuertoEn tránsito
Opcional · Contabilidad
Contabilidad y control
Más de 40 reportes contables en cinco familias: movimientos de fondos, costos y utilidad con tipo de cambio promedio, detalle de operaciones, agregados mensuales por sucursal y control operativo (notas, sobrantes y faltantes, redondeo, saldos, denominaciones, cotizaciones, cortes).
Dashboard de conciliación que compara el mismo monto según dos a cinco reportes distintos y marca verde solo si cuadran. Si un reporte falla, el checklist lo exhibe.
Exportación a Excel, CSV y PDF con nombre normalizado por periodo y ámbito.
Rol de contador de solo lectura: consulta todo, no escribe nada.
Conciliación · agosto 20262026-08_centro_conciliacion.xlsx
Utilidad cambiaria · TC promedio$412,380.20
Saldo bóveda vs kardex vs cierre$2,860,500.00
Notas por redondeo vs corte de cajaΔ $0.50
Dotaciones vs entregas de cajeros$1,118,000.00
ExcelCSVPDF
05 · Roles
Siete roles con separación estricta de funciones.
No es un detalle técnico: es la separación de responsabilidades que exige la norma. Un cajero de la sucursal A nunca puede ver datos de la sucursal B. El aislamiento se aplica dos veces, en la aplicación y en la propia base de datos.
Desliza la tabla para ver todas las columnas →
Roles del sistema, alcance y separación de funciones
Rol
Alcance
Qué hace
Qué no puede
Cajero
Su sucursal
Registra operaciones y consulta clientes.
No ve alertas ni reportes.
Supervisor
Su sucursal
Autoriza operaciones sobre umbral, cierres, dotaciones y entregas.
No dictamina PLD.
Oficial de Cumplimiento
Todas
Gestiona alertas, dictamina, genera reportes CNBV/SAT, controla metodología y manual.
No registra operaciones.
Coordinador de logística
Red
Envíos de valores, dotaciones, tipo de cambio, fondos.
No dictamina ni opera caja.
Tesorero
Red
Autoriza remesas, depósitos y movimientos de tesorería.
No modifica operaciones.
Contador
Todas · solo lectura
Dueño de los reportes contables.
No escribe nada.
Superadmin
Global
Configuración del sistema.
No puede modificar operaciones registradas.
06 · Arquitectura y seguridad
Sin servidores que administrar. Sin forma de alterar una operación.
AWS
100% en la nube, serverless
Lambda, Aurora PostgreSQL, Cognito, API Gateway y red privada de tres capas.
KMS
Cifrado de extremo a extremo
Llaves propias con rotación anual.
10 años
Respaldos con retención regulatoria
El plazo que exigen la CNBV y la LFPIORPI reformada.
Audit log
Bitácoras inmutables
Quién hizo qué, cuándo y desde dónde. Más de un año en línea.
15 min
Sesiones cortas, MFA por rol
Bloqueo progresivo por intentos fallidos y límite de peticiones por usuario.
24/7
Monitoreo de seguridad continuo
Detección de amenazas, vulnerabilidades y configuración; alertas por correo.
RLS
Aislamiento por sucursal en la base
No solo en la aplicación: la base de datos tampoco lo permite.
SQL
Operaciones inmutables
No existe UPDATE ni DELETE sobre la tabla de operaciones. Ni el administrador puede alterarlas.
07 · Fundamento normativo
Fundamento normativo
LGOAAC Art. 95 Bis
Obligaciones PLD de centros cambiarios y transmisores
DCG CNBV Art. 38
Las 11 obligaciones del sistema automatizado
LFPIORPI Art. 17–18
Actividades vulnerables; reforma DOF 16/07/2025 y RCG 2026
Guía CNBV 2019 · 11ª-6
Metodología de evaluación de riesgos
GAFI Rec. 10–12
Tipologías de estructuración y pitufeo
LFPDPPP
Protección de datos personales en el expediente KYC
Nube, migración del histórico y alta de sucursales.
Semana 5
Piloto
Una sucursal, validado por el Oficial de Cumplimiento.
Semana 6
Rollout
Toda la red.
Después
Acompañamiento
Soporte, actualización normativa y revisiones de la CNBV o el SAT.
09 · Preguntas frecuentes
Lo primero que pregunta un regulador.
No. Propone y fundamenta; el Oficial de Cumplimiento decide y firma. Cada recomendación queda registrada junto con la decisión final del OC.
No. Solo información anonimizada (identificadores internos, montos, nacionalidad, ocupación, zona, historial agregado), y por red privada dentro de la nube. Nunca nombre, RFC, CURP, dirección, teléfono ni correo.
Sí. El aislamiento por sucursal y los acumulados cross-sucursal se activan conforme creces; el resto del sistema funciona igual desde el día uno.
Sí, incluyendo operaciones, clientes, saldos y folios del sistema anterior. El histórico queda auditable con la misma trazabilidad que lo nuevo.
El sistema genera el archivo validado contra el catálogo oficial. Ni la CNBV ni el SAT exponen API pública, así que la carga final la hace el OC con su e.firma; el tablero de plazos avisa antes de que venza la ventana.
El cajero sigue operando. Las operaciones se encolan localmente y se sincronizan sin duplicados al reconectar, conservando el folio consecutivo.
10 · Quiénes lo crearon
Los socios detrás de LV AML.
Fiscal
Mercantil
Luis Gerardo Villarreal
Principal · Fiscal y Mercantil
Ex CNBV
CAMS
GAFI
Sandro García Rojas Castillo
Socio · Corporativo, Cumplimiento y Financiero
Ex CNBV
Compliance
Riesgos
Luz María Villafuerte García
Consultora internacional · Cumplimiento y Riesgos
Agenda una demo con tu Oficial de Cumplimiento en la sala.
Te mostramos una operación completa: captura, alerta, dictamen y archivo listo para el SITI o el SAT. Cuarenta minutos.
