Question 1

Si contratamos el servicio, ¿la responsabilidad fiscal pasa a ustedes?

Accepted Answer

No. No existe el contrato que traslade la responsabilidad fiscal de una empresa a su proveedor de servicios. Se puede contratar el trabajo previo; no se puede contratar la firma. La ley nombra al obligado en cada acto y no deja margen. El escrito con el que se acredita la efectiva adquisición de los bienes o la recepción de los servicios lo presenta quien dio efectos fiscales a los comprobantes. La declaración complementaria la firma la empresa. El aviso de una actividad vulnerable lo presenta el sujeto obligado por conducto del responsable que él mismo designó. Y la conservación de la contabilidad y de su documentación comprobatoria es del contribuyente. Lo que sí cambia con un servicio como éste es el estado en que la empresa llega a esos cuatro actos: con el expediente armado, con el importe expuesto calculado y con el plazo contado desde el día de la publicación y no desde el día en que alguien se enteró. Si un proveedor de este dominio ofrece asumir la responsabilidad del contribuyente, la prueba es pedirle que lo escriba en el contrato.

Question 2

Los treinta días del artículo 69-B, ¿son naturales o hábiles?

Accepted Answer

Hábiles. Son treinta días hábiles, que en calendario equivalen a cerca de seis semanas. Las dos cifras se publican juntas, porque quien planea con treinta días naturales se queda corto. El octavo párrafo del artículo 69-B dice que quienes hayan dado cualquier efecto fiscal a los comprobantes de un contribuyente incluido en el listado definitivo contarán con treinta días siguientes a la publicación para acreditar la efectiva adquisición de los bienes o recepción de los servicios, o bien para corregir su situación fiscal. El artículo 12 del mismo Código dice cómo se cuentan los plazos fijados en días: no se cuentan sábados, domingos, el 1 de enero, el primer lunes de febrero, el tercer lunes de marzo, el 1 y el 5 de mayo, el 16 de septiembre, el tercer lunes de noviembre y el 25 de diciembre, ni las vacaciones generales de las autoridades fiscales federales, con la excepción que el propio artículo señala para declaraciones y pago de contribuciones. Seis semanas siguen siendo poco, porque el trabajo no es redactar un escrito: es reunir los documentos de una operación que quizá ocurrió hace tres años. Y el reloj no arranca cuando la empresa se entera, arranca con la publicación.

Question 3

Un proveedor nuestro apareció en el listado definitivo. ¿Qué se hace, y en qué orden?

Accepted Answer

Seis pasos, y el primero no es redactar: es fijar la fecha de la publicación en el Diario Oficial de la Federación, porque es la que rige el cómputo del plazo. Segundo, se determina el alcance: qué comprobantes de esa contraparte tienen efecto fiscal aplicado, en qué ejercicios, por qué importe y en qué declaraciones. Ése es el importe con efecto fiscal en riesgo, y sin él no se decide nada, porque la elección entre acreditar y corregir depende del tamaño. Tercero, se inventaría el soporte que ya existe, operación por operación: contrato, orden, entregable, prueba de la prestación, evidencia de capacidad de la contraparte, comprobante, complemento de pago y trazabilidad bancaria. Ahí se ve de inmediato qué se puede defender y qué no. Cuarto, se decide con números en la mesa entre acreditar y corregir; la ley pone los dos caminos en el mismo párrafo y a veces la respuesta correcta es mixta. Quinto, se arma el escrito: la casa prepara, la empresa firma y presenta, y el acuse se guarda junto al expediente de la operación que lo originó. Sexto, se cierra el caso por escrito, con lo presentado, las piezas usadas, los faltantes declarados y la decisión tomada con cada operación. Hay un paso que no se puede contratar: decidir a quién le llega el aviso. Si llega al correo general del área contable, llega a nadie. Tiene que llegar a un puesto con suplente y con autoridad para convocar a jurídico y a tesorería el mismo día.

Question 4

Si a ninguno de nuestros proveedores lo publican nunca, ¿estamos fuera de riesgo?

Accepted Answer

No. Hay una segunda puerta y casi nadie la menciona: la fracción XIX del artículo 83, que no necesita listado, ni publicación, ni plazo de treinta días. La fracción XVIII del artículo 83 sanciona usar comprobantes de un tercero que quedó en el listado definitivo sin haber demostrado la materialización dentro del plazo legal. Ésa es la conocida. La fracción XIX sanciona usar comprobantes de un tercero cuando la autoridad, en ejercicio de las facultades del artículo 42, determina que amparan operaciones inexistentes o simuladas porque quien los utilizó no demostró la materialización durante el ejercicio de las facultades de comprobación. Aquí sólo hay una revisión ordinaria y una pregunta. Las dos fracciones reciben la misma sanción, la del artículo 84, fracción XVI: del 55 % al 75 % del importe de cada comprobante. Y las dos se defienden con lo mismo, que es el punto: el expediente que demuestra que la operación se materializó. La consecuencia para una decisión de compra es directa. Una herramienta organizada sólo alrededor de vigilar publicaciones cubre una de las dos fracciones. La otra no avisa: llega con la revisión.

Question 5

¿Hasta dónde puede llegar el problema de un proveedor que nosotros no elegimos vigilar?

Accepted Answer

Hasta dejar a la empresa sin poder facturar. La cadena son cuatro artículos del mismo Código y conviene leerlos de corrido, porque por separado cada uno parece manejable. El artículo 69-B, en su noveno párrafo, cierra el primer tramo: vencido el plazo sin acreditar ni corregir, la autoridad determina el crédito fiscal y las operaciones se consideran actos simulados para efecto de los delitos del propio Código. El artículo 69, fracción IX, abre el segundo: la reserva de la información fiscal no aplica a quien haya utilizado para efectos fiscales comprobantes que amparan operaciones inexistentes sin haber demostrado su materialización dentro del plazo del octavo párrafo del 69-B. Es decir, el nombre de la empresa que usó los comprobantes puede publicarse, no sólo el de quien los emitió. El artículo 32-D, fracción VII, cierra el tercero: ninguna autoridad ni ente que ejerza recurso público federal contratará adquisiciones, arrendamientos, servicios u obra pública con quien esté en los listados del 69-B, cuarto párrafo, o del 69-B Bis, noveno párrafo. Y el artículo 17-H Bis, fracción V, cierra el cuarto: la autoridad puede restringir temporalmente el uso del certificado de sello digital de quien se ubique en el supuesto del octavo párrafo del 69-B y no haya ejercido el derecho en el plazo. Del crédito determinado al nombre publicado, del nombre publicado al impedimento para contratar con el sector público, y de ahí a la restricción del sello con la que la empresa deja de poder facturar. Lo que hace de esto un problema de gestión y no de derecho es dónde empieza: el hecho que dispara la cadena ocurre fuera de la empresa, en el expediente de otro contribuyente, y llega por una publicación que nadie está obligado a avisar.

Question 6

El expediente de materialidad que ustedes arman, ¿se queda en su plataforma?

Accepted Answer

No. Es de la empresa, y cada pieza se duplica en su poder en el momento en que se emite, no al final de la relación, con índice y en un formato que se abra sin la herramienta de quien lo armó. No es una cortesía: es la única forma de que la empresa cumpla el artículo 30 del Código Fiscal de la Federación, que obliga al contribuyente a conservar la contabilidad y su documentación comprobatoria. Un expediente que vive sólo en el servidor de un tercero deja a la empresa incumpliendo aunque el tercero lo conserve impecablemente. El plazo decide cómo se guarda, y conviven dos. El artículo 30 fija un plazo general de cinco años contados desde la presentación de las declaraciones, con supuestos que se conservan mientras subsista la sociedad. El artículo 18, fracción IV, de la ley de prevención e identificación de operaciones con recursos de procedencia ilícita fija diez años para el expediente de identificación, en el texto vigente tras la reforma publicada el 16 de julio de 2025. Manda el más largo, así que el expediente no se depura por caja: se depura por pieza. La prueba práctica es simple: si al terminar la relación con quien ayudó la empresa no se queda con las piezas, no contrató una defensa.

Question 7

¿Podemos armar un expediente por proveedor, en lugar de uno por operación?

Accepted Answer

No conviene, y es la decisión más importante de todo el proceso. El expediente se arma por operación, porque lo que la autoridad pregunta es si una operación concreta ocurrió, no si un proveedor existe. Armar por proveedor produce una carpeta con el contrato. Armar por ejercicio produce una caja con facturas. Ninguna de las dos contesta la pregunta que se hace en una revisión. Por operación, el expediente tiene siete piezas: lo que se pactó, con contrato, anexos, cotización previa y orden de compra; lo que se recibió, con el entregable y la evidencia de que el servicio se prestó en un lugar y en una fecha; con qué podía prestarlo la contraparte, es decir personal, equipo, domicilio y permisos; lo que se pagó, con comprobante, complemento de pago, estado de cuenta y conciliación; qué efecto fiscal se le dio, con registro contable, ejercicio y declaración; qué se verificó de la contraparte y cuándo, con el dictamen fechado y la bitácora de las revisiones posteriores, incluidas las que no encontraron nada; y qué no se encontró, en una hoja de faltantes que dice qué falta, dónde se buscó y por qué no existe. La tercera pieza es la que casi nadie recoge y la primera que se mira, porque una empresa sin capacidad material que factura servicios especializados es justamente el patrón que el artículo 69-B describe.

Question 8

Revisamos a cada proveedor nuevo antes de la primera orden de compra. ¿Con eso basta?

Accepted Answer

No, y el motivo es de calendario, no de diligencia. El dictamen de alta es correcto y es insuficiente, porque el riesgo no vive el día del alta: vive en los años siguientes. Entre la conducta de un emisor y su publicación en el listado definitivo pasa bastante tiempo. La autoridad tiene que detectarlo, notificarlo, dejar correr un plazo de quince días prorrogable por cinco, valorar las pruebas en un plazo que no excede de cincuenta días —suspendible si requiere información adicional— y después publicar, y el listado no se publica antes de los treinta días posteriores a la notificación de la resolución. Todo eso ocurre después de un ejercicio de facultades de comprobación que también tomó su tiempo. De ahí que el dictamen del año pasado saliera limpio y estuviera bien hecho, y que la publicación de este año también sea correcta. No hay contradicción: hay meses o años en medio. Y el efecto de la publicación es retroactivo, porque considera con efectos generales que las operaciones contenidas en esos comprobantes no producen ni produjeron efecto fiscal alguno. Por eso la vigilancia cubre el catálogo completo y no sólo las altas nuevas, y por eso deja constancia de cada revisión aunque no encuentre nada. La constancia del «no pasó nada» es la mitad de la evidencia, y es la mitad que casi siempre se tira.

Question 9

Nos dijeron que el paquete fiscal de noviembre de 2025 cambió el artículo 69-B. ¿Hay que rehacer el proceso?

Accepted Answer

No. El decreto publicado el 7 de noviembre de 2025 no reformó el artículo 69-B, ni el 69, ni el 5-A, ni el 32-D. El proceso de materialidad no cambia por ese paquete. Lo que ese decreto sí hizo fue reformar los artículos 17-H, 29-A y 30-B del Código Fiscal de la Federación y adicionar tres párrafos al artículo 113 Bis. Lo que entra en el reporte al consejo es que el delito del 113 Bis se persigue con independencia del procedimiento administrativo. El último cambio del artículo 69-B es del 12 de noviembre de 2021, y en ese mismo decreto se adicionaron la fracción XIX del artículo 83 y la fracción IX del artículo 69. Es derecho vigente desde entonces, y sigue siendo el dato menos citado del mercado. Y la última reforma del Código, publicada el 9 de abril de 2026, reformó en su artículo único sólo el artículo 141: nada que ajustar en materia de materialidad. Decir que no cambió nada también es trabajo, porque publicar una reforma que no existió hace que una empresa rehaga un proceso sin motivo, y eso cuesta tanto como no ver la que sí cambió.

Question 10

¿Pueden evitar que publiquen a un proveedor nuestro?

Accepted Answer

No. Eso ocurre en el expediente de la autoridad con ese contribuyente, y nadie ajeno a él influye en el resultado. Lo que sí se puede cambiar es el día en que la empresa lo sabe. La publicación es un hecho que ocurre fuera de la organización y que nadie está obligado a avisar; la diferencia entre enterarse el día de la publicación y enterarse en la siguiente revisión anual son semanas del único plazo que la ley concede. Tampoco se interpreta la norma por el abogado de la empresa. Se registra el artículo, su publicación y su fecha, y se avisa cuando cambia. Si el caso cae en un supuesto discutible, eso lo resuelve un criterio jurídico, no un catálogo.

Question 11

Tenemos operaciones de 2023 sin soporte. ¿Sirve armar el expediente ahora?

Accepted Answer

No repara el pasado. Un expediente de materialidad que no existía no se vuelve válido porque se integre hoy: se integrará con la fecha de hoy, y esa fecha es precisamente la que la autoridad compara. Sirve, y no es poco, para otras dos cosas. Primera, para saber el tamaño: cuánto se dedujo, de quién y en qué ejercicios, que es el dato con el que se decide entre acreditar y corregir si llega la publicación o la revisión. Segunda, para declarar los faltantes por escrito, con la hoja que dice qué falta, dónde se buscó y por qué no existe; una ausencia documentada se defiende mejor que una ausencia descubierta. Lo que no se puede hacer es fabricar el registro de una consulta que no ocurrió ni fechar una pieza en un día en que no se emitió. Ése es el límite y no se negocia. La conclusión operativa es la que ordena el servicio: el expediente se arma el día de la operación, no el día de la publicación, porque puede no haber publicación nunca y la pregunta llegar igual.

Question 12

Si llegamos a un medio de defensa, ¿garantizan el resultado?

Accepted Answer

No. Lo que resuelve la autoridad o el tribunal no depende de quien armó el expediente. El trabajo llega hasta preparar la prueba y presentarla en plazo. Un expediente completo sí es la única condición que está en manos de la empresa, y es la que decide si hay algo que ofrecer el día en que se pide; pero ofrecerla no es ganar. El reparto tampoco se disimula: este servicio no firma, no representa, no presenta a nombre de nadie y no litiga. La defensa cuando ya hay un crédito determinado o un medio de defensa en curso la lleva el abogado fiscalista de la empresa, y lo que se le entrega es el expediente.

Question 13

Ya tenemos despacho contable y abogado fiscalista. ¿Qué haría este servicio que ellos no hacen?

Accepted Answer

Reunir el soporte documental de cada operación y vigilar el catálogo completo de contrapartes, que es justamente lo que ninguno de los dos hace. El despacho contable registra las operaciones, aplica el efecto fiscal, presenta las declaraciones y prepara la complementaria cuando toca. No reúne el soporte documental de cada operación ni vigila publicaciones todos los días. Sin él no hay declaración, y sin declaración no hay corrección posible. El abogado fiscalista lleva la defensa cuando ya hay un crédito determinado o un medio de defensa en curso. No arma el expediente preventivo: trabaja con lo que existe. Este servicio dictamina antes de operar, vigila el catálogo completo dejando constancia de cada revisión, calcula el importe expuesto y arma el expediente por operación, fechado y en poder de la empresa. No firma, no representa, no presenta en nombre de nadie y no litiga. Si falta, el expediente no existe el día en que se pide y el plazo se consume buscando papeles. Quedan dos piezas dentro de la empresa. Compras pide el dictamen antes del alta y recoge la evidencia de capacidad del proveedor mientras el proveedor todavía tiene interés en darla. Y la dirección designa a quien recibe las alertas, aprueba la política de umbrales y firma.

Question 14

¿Podemos perder la opinión del cumplimiento por culpa de un proveedor?

Accepted Answer

Sí, y la vía tiene artículo. El artículo 32-D, fracción VII, impide que cualquier autoridad o ente que ejerza recurso público federal contrate adquisiciones, arrendamientos, servicios u obra pública con quien esté en los listados del artículo 69-B, cuarto párrafo, o del 69-B Bis, noveno párrafo. El puente entre el asunto del proveedor y la propia empresa es el artículo 69, fracción IX, que permite publicar con nombre y clave de registro a quien usó comprobantes que amparan operaciones inexistentes sin haber demostrado la materialización dentro del plazo legal, salvo que haya corregido su situación fiscal dentro de ese mismo plazo. La consecuencia operativa es que la opinión del cumplimiento se vigila como un estado, no se consulta el día en que la pide la licitación. Cuando se consulta ese día, ya no hay plazo para hacer nada con lo que diga.

Question 15

Con el plazo corriendo, ¿conviene acreditar la materialidad o corregir la declaración?

Accepted Answer

Depende del importe expuesto y del soporte que ya exista, y por eso el paso previo no es decidir: es contar. La ley pone los dos caminos en el mismo párrafo y a veces la respuesta correcta es mixta. Acreditar conserva la deducción y exige expediente: contrato, entregable, evidencia de la prestación, capacidad material de la contraparte y trazabilidad del pago, operación por operación. Si ese soporte no existe hoy, acreditar no es una opción, es una apuesta. Corregir cierra la exposición de esos comprobantes y tiene un costo fiscal calculable. Quien corrige dentro de los treinta días siguientes a la publicación del listado puede aplicar las tasas de recargos por prórroga determinadas conforme a la Ley de Ingresos de la Federación. Transcurrido el plazo sin corregir, la autoridad puede ejercer sus facultades de comprobación y considerar las operaciones como actos simulados para efecto de los delitos del propio Código. Por eso el orden de trabajo pone el cálculo del importe expuesto antes de la decisión: la elección entre los dos caminos depende del tamaño, y el tamaño se conoce en horas si el catálogo está cargado.

Question 16

¿El sistema nos dice si somos sujeto obligado por la ley de actividades vulnerables?

Accepted Answer

No. Determinar si una empresa realiza una actividad vulnerable es una calificación jurídica, y la hace la empresa con su asesor. Un sistema que la conteste solo está dando una opinión legal sin responsabilizarse de ella. Lo que el sistema sí resuelve es la parte mecánica: clasifica cada operación por actividad, la mide contra el umbral vigente en la fecha de la operación —no en la de hoy— y marca si genera expediente, aviso o las dos cosas. La pregunta se contesta mirando dos cosas en este orden. Primero, si la actividad está en la lista del artículo 17: juegos con apuesta, concursos y sorteos; tarjetas de servicios, de crédito, prepagadas y demás instrumentos de almacenamiento de valor, vales y tarjetas de devolución; cheques de viajero; otorgamiento habitual de préstamos o créditos por quien no es entidad financiera; construcción o desarrollo de inmuebles e intermediación en su compraventa; metales preciosos, piedras preciosas, joyas y relojes; obras de arte; vehículos aéreos, marítimos o terrestres; blindaje de vehículos o inmuebles; traslado o custodia de dinero o valores; servicios profesionales independientes en determinados actos por cuenta del cliente; fe pública; donativos a asociaciones y sociedades sin fines de lucro; agentes y apoderados aduanales; arrendamiento; e intercambio habitual y profesional de activos virtuales. Segundo, si el monto rebasa el umbral de esa actividad, porque una misma actividad puede obligar a integrar expediente a partir de un monto y a presentar aviso a partir de otro más alto. Y hay actos en los que la obligación de identificar existe desde la primera operación, sin umbral. Si la organización se reconoció en la lista, la obligación ya existe: no empieza cuando se compra un sistema, y no empezó cuando alguien se lo dijo.

Question 17

¿El sistema presenta el aviso por nosotros?

Accepted Answer

No. Lo prepara. La presentación se hace con las credenciales del sujeto obligado, porque son suyas y porque quien responde por lo presentado es él. El aviso se presenta a más tardar el día 17 del mes inmediato siguiente al de la operación, en el formato oficial publicado en el Diario Oficial de la Federación y por el portal que la autoridad señala. El reparto es de siete pasos. Reunir y clasificar las operaciones del periodo por actividad vulnerable. Medir cada una contra el umbral vigente en la fecha de la operación. Acumular las operaciones de un mismo cliente en la ventana que corresponde, para que partir una operación en varias no la saque del umbral. Validar que el expediente de identificación del cliente esté completo, con su beneficiario controlador. Armar el archivo en el formato oficial y señalar lo que falta. Presentar: ese paso es del sujeto obligado. Y guardar el acuse ligado a la operación, dentro del expediente. El último paso parece menor y es el que convierte una carpeta de avisos en evidencia: no basta con haber presentado, hay que poder demostrar qué se presentó, cuándo y sobre qué operación. Un proveedor que ofrezca presentar el aviso en nombre del sujeto obligado está describiendo mal su propio producto, o está pidiendo credenciales ajenas.

Question 18

Tenemos los umbrales capturados en pesos en nuestro sistema comercial. ¿Es suficiente?

Accepted Answer

No. Los umbrales de la ley están expresados en unidades de medida y actualización, no en pesos, y esa unidad se actualiza cada año. Un umbral escrito en pesos se desalinea solo, sin dar ningún error. Dos ejemplos verificados en el texto vigente. La fracción I, juegos con apuesta, concursos y sorteos, tiene umbral de identificación desde 325 unidades de medida y actualización y umbral de aviso desde 645. La fracción II, tarjetas de servicios y de crédito, dispara la obligación en su inciso a) con un gasto mensual acumulado desde 805 unidades. Las demás fracciones traen cada una su propio múltiplo, su propio supuesto, en varias, su propio periodo de acumulación. La casa no los publica en sus páginas porque no se releyeron línea por línea en esta verificación: se transcriben del texto vigente al configurar el catálogo, y un múltiplo equivocado se convierte en avisos que no tocan o en avisos que faltan. Por eso el umbral se trata como parámetro con fecha de vigencia y no como constante dentro del código. Un catálogo en pesos envejece el 1 de febrero de cada año sin que nadie se dé cuenta.

Question 19

Si un cliente coincide con una lista restrictiva, ¿el sistema decide qué hacer?

Accepted Answer

No, y no debe. Una coincidencia de nombre no es una identificación: homónimos, transliteraciones y variantes de escritura producen coincidencias que hay que revisar. El dictamen lo firma una persona de la organización, con su criterio, y queda registrado con su nombre y su fecha. Lo que el sistema hace es cotejar, dejar registrado el resultado con su fecha pegado a la operación y al expediente, y conservar el soporte de la versión de lista contra la que se cotejó. Esa fecha es el dato que la autoridad pide, y es el que casi siempre falta cuando el cotejo se hizo en una herramienta aparte y el resultado se guardó en un correo. Las fuentes son de tres tipos y tienen ritmos distintos. Las listas oficiales mexicanas, señaladamente la de personas bloqueadas, cambian cuando la autoridad publica: no tienen calendario fijo y por eso se vigilan de forma continua. Las listas de sanciones internacionales se actualizan con su propio ritmo, que en periodos activos es de días. Y las bases de personas políticamente expuestas no son una lista de sanciones sino una clasificación de riesgo por el cargo que alguien ocupa u ocupó. Un cotejo sin fecha no es evidencia, y una coincidencia sin dictamen firmado no es una decisión: es una alerta abierta.

Question 20

¿Cuánto tiempo hay que conservar los expedientes de identificación?

Accepted Answer

Diez años. El plazo subió de cinco a diez con la reforma publicada en el Diario Oficial de la Federación el 16 de julio de 2025, vigente desde el 17 de julio de 2025, y está en la fracción IV del artículo 18. El efecto inmediato es que un archivo configurado a cinco años empieza a borrar evidencia todavía exigible. Ése es el primer parámetro que se revisa, antes que cualquier otra cosa. Diez años es un plazo de arquitectura, no de configuración. Obliga a decidir tres cosas antes de firmar cualquier contrato de software: dónde van a vivir esos expedientes, en qué formato se pueden sacar y qué pasa con ellos cuando el contrato con el proveedor termine. Un contrato de suscripción de tres años y una obligación de conservación de diez son dos plazos que alguien tiene que reconciliar en una cláusula. La posición de la casa es de una línea y conviene exigírsela a cualquiera: los expedientes son del sujeto obligado, y se pueden exportar completos, con sus documentos y sus fechas, en cualquier momento, sin pedir autorización. Una precisión de protección de datos que aquí no es menor: el expediente de identificación es, por definición, información personal de los clientes. El responsable del tratamiento es el sujeto obligado; el proveedor del sistema actúa como encargado, y eso se pacta por escrito.

Question 21

Ya identificamos al beneficiario controlador para el SAT. ¿Con eso cubrimos también la ley de lavado?

Accepted Answer

No. Son dos obligaciones distintas, ante dos autoridades distintas y por dos razones distintas, y ninguna sustituye a la otra. Tratarlas como una sola es el error más repetido en este dominio. La fracción III del artículo 18 de la ley de prevención e identificación de operaciones con recursos de procedencia ilícita, en su texto vigente desde el 17 de julio de 2025, obliga de forma expresa a identificar al beneficiario controlador de personas morales, fideicomisos y otras figuras, y a recabar la declaración del cliente persona física. El expediente deja de cerrar con el acta constitutiva: hay que levantar la cadena de propiedad y control hasta la persona física, y guardar la declaración firmada con su fecha de actualización. Tres advertencias que el porcentaje no resuelve. El umbral de participación accionaria se fija en reglas de carácter general y no en la ley, así que se trata como parámetro con fecha de vigencia. El control también puede venir de la facultad de nombrar a la mayoría del órgano de administración o de dirigir la administración, aunque quien la ejerza no tenga acciones: un expediente que sólo suma porcentajes deja fuera ese caso. Y la declaración firmada del cliente es el punto de partida, no el cierre del expediente. Una advertencia de método sobre las reglas: la Resolución Miscelánea se publica y se renumera cada ejercicio, de modo que citar un número de regla sin decir de qué año es equivale a no citarla. Por eso junto a cada expediente se guarda el ejercicio de la resolución con la que se integró y la fecha de la última actualización.

Question 22

Si un cliente quiere pagar en efectivo por encima del límite, ¿basta con avisarlo?

Accepted Answer

No. El artículo 32 no se cumple avisando: prohíbe. Determinadas operaciones no se pueden liquidar o pagar en efectivo, ni con metales y piedras preciosas, por encima de un límite expresado en veces el valor diario de la unidad de medida y actualización, y el límite de los inmuebles no es el mismo que el de los demás supuestos. La consecuencia de diseño es grande, y es la razón por la que un módulo de cumplimiento que vive fuera del sistema comercial no sirve para este artículo: la validación tiene que ocurrir antes del cobro, en la caja o en el punto donde se recibe el pago. Después del cobro ya no hay nada que validar, sólo algo que reportar. Lo que queda registrado es el medio de pago validado en el momento del cobro, con el bloqueo cuando procede, el motivo y la constancia de quién autorizó la excepción si la hubo. Los múltiplos exactos del artículo 32 no se publican en las páginas de la casa porque no se releyeron línea por línea en esta verificación: se transcriben del texto vigente al configurar el catálogo.

Question 23

¿El sistema está certificado por la autoridad para cumplimiento en materia de prevención de lavado?

Accepted Answer

No, y no puede estarlo: no existe una certificación oficial de software de cumplimiento en México. Quien la ofrezca está ofreciendo algo que no existe. Lo que sí se puede exigir a un sistema es verificable sin certificado de por medio: que clasifique y mida cada operación contra el umbral vigente en su fecha, que guarde el cotejo de listas con su fecha y la versión contra la que cotejó, que ligue el acuse del aviso a la operación que lo originó, que conserve diez años y que exporte todo completo, con documentos y fechas, sin pedir autorización. La pregunta que separa a los proveedores de este dominio no es cuál está certificado. Es cuál guarda la versión de lista contra la que cotejó, que es la tercera de las tres que conviene hacer y la que pocos contestan.

Question 24

En el material del mercado se habla de quince años de prisión. ¿Eso está en la ley de avisos?

Accepted Answer

No. La pena de cinco a quince años de prisión es del artículo 400 Bis del Código Penal Federal, que tipifica las operaciones con recursos de procedencia ilícita. No está en la ley administrativa de actividades vulnerables. El artículo 400 Bis 1 del mismo Código agrava esa pena de un tercio a una mitad cuando quien realiza la conducta es consejero, administrador, funcionario, empleado, apoderado o prestador de servicios de una persona moral, o quien ejerce la propiedad o el control. Ésa es la parte que sí toca directamente al consejo. La ley de actividades vulnerables tiene su propio régimen, y es administrativo: multas expresadas en unidades de medida y actualización, posible cancelación del padrón en los supuestos que la ley señala, y delitos propios que sancionan conductas como proporcionar información o documentación falsa a la autoridad o usar indebidamente la información reservada. Conviene saber de dónde sale cada cifra, sobre todo si alguien la está usando para apurar una firma. Ninguna de las páginas de la casa usa la multa como argumento: la razón para tener el proceso es que la obligación es recurrente, con fecha fija mensual y con evidencia documental de horizonte largo.

Question 25

¿La visita de verificación llega a nosotros o al banco con el que operamos?

Accepted Answer

Al domicilio del sujeto obligado. El artículo 22 Bis, adicionado por la reforma publicada el 16 de julio de 2025 y vigente desde el 17 de julio de 2025, establece que la supervisión, verificación y vigilancia del cumplimiento las ejerce la Secretaría. No hay intermediario que lo absorba. La segunda idea cómoda es que el responsable es el encargado de cumplimiento y que ahí termina la exposición del consejo. Tampoco. El artículo 20 obliga a las personas morales a designar ante la Secretaría a un representante encargado del cumplimiento, a mantener vigente esa designación y a acreditar su capacitación anual; a falta de designación, responden los integrantes del órgano de administración o el administrador único. Esa misma reforma convirtió la capacitación en evidencia y no en buena práctica: plan, asistencia, evaluación y constancia por persona y por año. Y convirtió la carpeta de la visita de verificación en un estado del sistema, actualizado sin que nadie lo pida, en lugar de un proyecto que se arranca cuando la autoridad avisa.

Question 26

Tenemos el manual de prevención de lavado firmado y aprobado. ¿Estamos cumpliendo?

Accepted Answer

No basta. El cumplimiento no se demuestra con un manual firmado: se demuestra con el expediente de cada cliente, cada operación y cada aviso, con su fecha. La prueba de si una obligación está atendida es sencilla y sirve para recorrer la ley entera: qué documento produce, con qué fecha y con qué firma. Una obligación que no produce un documento fechado y firmado no está atendida, está entendida, que es otra cosa. En la práctica eso significa siete registros y no un documento: el alta en el padrón con su acuse; el expediente de identificación integrado antes de la operación, con documento, dato extraído, imagen y fecha; el cotejo contra listas con su fecha y la versión usada; la operación clasificada y medida en unidades de medida y actualización, con el valor aplicado y la fecha del cálculo; el dictamen de cada alerta con su responsable; el aviso con su acuse ligado a la operación; y la conservación por diez años, localizable por cliente, operación o fecha. Las fugas que este proceso cierra son siempre las mismas: el expediente que se arma cuando ya hay que presentar el aviso, la alerta que se cierra sin dictamen ni responsable, la operación fraccionada que pasa por debajo del umbral sin que nadie la sume, el cotejo que nadie puede demostrar cuándo se hizo, la visita que llega antes que el expediente y la capacitación anual que no tiene constancia.

Question 27

Con el sistema instalado, ¿queda cubierta la responsabilidad de la organización?

Accepted Answer

No. La ley no contempla esa figura. El sujeto obligado es la organización, y todo lo que el sistema hace se ordena alrededor de ese hecho, que no cambia con el contrato. El límite se publica en la propia página del sistema y son cinco líneas. No dice si la empresa es sujeto obligado, porque eso es una calificación jurídica. No presenta el aviso con credenciales ajenas. No dictamina una coincidencia en listas: entrega el cotejo con su fecha y su soporte, y la decisión la firma una persona de la organización. No emite ninguna certificación, porque no existe. Y no exime de responsabilidad. Hay además un límite de honestidad técnica que la casa publica y que corresponde repetir aquí: en el disco de la plataforma hay treinta carpetas de agente de inteligencia artificial en Python que no están integradas al motor que produce estos sistemas. Se publican como lo que son: especificados, en desarrollo, no integrados. Un sistema que prometa inmunidad está preparando la peor conversación posible con la autoridad.

Question 28

Un cliente parte su operación en varias para no rebasar el umbral. ¿Eso lo detecta alguien?

Accepted Answer

Sólo si alguien las suma, y esa suma es uno de los siete pasos del aviso, no una revisión aparte. Las operaciones de un mismo cliente se acumulan en la ventana que corresponde a su fracción, para que partir una operación en varias no la saque del umbral. El detalle que lo hace difícil en la práctica es que varias fracciones del artículo 17 traen su propio periodo de acumulación, además de su propio múltiplo y su propio supuesto. Por eso la ventana no puede ser una constante del sistema: es un parámetro por fracción, con su fecha de vigencia. Lo que queda como evidencia es la alerta con su dictamen, su responsable y su cierre documentado. Una alerta de fraccionamiento que se cierra sin dictamen ni responsable no se cerró: sigue abierta para efectos de una visita. Los múltiplos y periodos exactos de las fracciones distintas de la I y la II no se publican en las páginas de la casa sin relectura línea por línea del texto vigente, porque un múltiplo equivocado se convierte en avisos que no tocan o en avisos que faltan.

Question 29

Si dejamos de trabajar con ustedes, ¿qué pasa con diez años de expedientes?

Accepted Answer

Se van con la organización, completos, con sus documentos y sus fechas, exportables en cualquier momento y sin pedir autorización. La obligación de conservar es del sujeto obligado y no puede depender de que un proveedor siga existiendo. La pregunta tiene una versión corta que sirve para evaluar a cualquier proveedor de este dominio: «¿puedo exportarlo todo hoy, sin permiso?». Si la respuesta no es un sí sin condiciones, el resto de la evaluación sobra. Conviene dejar en el contrato lo que el plazo obliga: un contrato de suscripción de tres años y una obligación de conservación de diez son dos plazos que alguien tiene que reconciliar, y ese alguien es el sujeto obligado, en una cláusula. Y un apunte de protección de datos que se pacta en el mismo lugar: el expediente de identificación es información personal de los clientes. El responsable del tratamiento es el sujeto obligado, y el proveedor del sistema actúa como encargado.

Question 30

La norma de este dominio se mueve varias veces al año. ¿Quién absorbe ese cambio?

Accepted Answer

La casa, releyendo el texto vigente, fechando el cambio y ajustando el criterio del servicio, sin cotizar el cambio como un proyecto aparte. Lo que no se absorbe es la interpretación jurídica de un supuesto discutible: eso lo resuelve el abogado de la empresa. El método tiene tres reglas y se pueden comprobar en cualquier página de los dos sistemas. Cada norma se publica con su ordenamiento, su artículo, su fracción y la fecha de su última reforma. Cada página declara la fecha a la que se verificó, porque una biblioteca de normas sin fecha de corte miente en cuanto envejece. Y si un dato no se pudo verificar en su fuente oficial, no se publica: se deja fuera y se anota por qué. La tercera regla es la que más trabajo cuesta y la que evita el daño mayor. Publicar que una norma cambió cuando no cambió hace que una empresa rehaga un proceso sin motivo, y cuesta tanto como no ver la que sí cambió. Por eso las páginas dicen también qué no cambió: el paquete fiscal del 7 de noviembre de 2025 no tocó los artículos 69, 69-B, 5-A ni 32-D del Código Fiscal de la Federación, y la reforma del 9 de abril de 2026 reformó sólo el artículo 141. Las fechas que sí mandan hoy en estos dos dominios son tres: el 12 de noviembre de 2021, último cambio del artículo 69-B y origen de la fracción XIX del 83 y de la fracción IX del 69; el 16 de julio de 2025, reforma a la ley de prevención e identificación de operaciones con recursos de procedencia ilícita; y el 7 de noviembre de 2025, que reformó los artículos 17-H, 29-A y 30-B y adicionó tres párrafos al artículo 113 Bis.

Question 31

¿Esto vigila a mi gente?

Accepted Answer

No está diseñado para eso: registra el proceso y no el contenido, el colaborador sabe que está instalado, firma la política de uso y tiene botón de pausa. Pero la respuesta honesta tiene una segunda mitad, y es incómoda: el dato existe y alguien puede mirarlo. La distinción es concreta y verificable. Registrar el proceso significa guardar que alguien abrió el portal de una paquetería, pegó un número de guía, llenó cuatro campos y confirmó, que esa secuencia tomó cuarenta y cinco segundos y que se repitió trescientas cuarenta veces entre todo el equipo ese día. Registrar el contenido significaría guardar qué decía la guía, de qué cliente era y a dónde iba. El producto hace lo primero y declara no hacer lo segundo. Lo que se puede afirmar no es que sea imposible mirar: es qué lo limita. El diseño limita el acceso por rol —cada jefe ve a su equipo y sólo a su equipo, y recursos humanos audita la bitácora de quién vio qué tablero— y declara la finalidad. La ley obliga a que el tratamiento no exceda esa finalidad. Y lo que su empresa haga con la información sigue siendo decisión de su empresa, que es el responsable del tratamiento.

Question 32

¿Puede despedirse a alguien con lo que el sistema ve?

Accepted Answer

No con eso solo, y por dos razones distintas. La primera es de diseño: el sistema no produce un expediente disciplinario. La segunda es de derecho del trabajo, y es la que decide: la Ley Federal del Trabajo exige causa justificada y aviso por escrito al trabajador para rescindir la relación sin responsabilidad para el patrón, en su artículo 47. Un tablero de horas por tarea no es una causa justificada ni es un aviso: es una medición agregada de un proceso. Quien pretenda sostener un despido en una medición de tiempos de captura va a tener un problema legal, y lo va a tener con o sin este sistema. La mitad incómoda otra vez: afirmar que es técnicamente imposible que alguien use un tablero de tiempos en una conversación de desempeño sería falso. Lo que lo limita es el acceso por rol, la finalidad declarada en el aviso, y un hecho práctico que conviene decirle a quien lo compra: el uso disciplinario destruye el producto. Un equipo que sospecha que se le mide para evaluarlo empieza a actuar para el medidor, y las secuencias observadas dejan de describir el trabajo real.

Question 33

¿Un empleado puede oponerse a que un sistema evalúe su rendimiento?

Accepted Answer

Sí, y el derecho está escrito con esas palabras. El artículo 26, fracción II de la ley de datos personales da al titular derecho a oponerse cuando sus datos sean objeto de un tratamiento automatizado que le produzca efectos jurídicos no deseados o afecte de manera significativa sus intereses, derechos o libertades, y estén destinados a evaluar, sin intervención humana, determinados aspectos personales, o a analizar o predecir, en particular, su rendimiento profesional, situación económica, estado de salud, preferencias sexuales, fiabilidad o comportamiento. La ley nombra el rendimiento profesional: no hay que interpretar nada. Ésa es la razón por la que un sistema que observa el trabajo excluye por escrito la evaluación automática del desempeño, en lugar de dejarlo a la buena voluntad de quien mira el tablero. Lo que salva a un sistema que mide trabajo es que la unidad de medida sea la tarea y no la persona, y que cualquier consecuencia la autorice alguien con nombre. El mismo artículo pone el límite en el otro sentido, y publicarlo sin él sería vender algo que no se sostiene: la oposición no procede cuando el tratamiento es necesario para cumplir una obligación legal impuesta al responsable. Y los plazos son los del artículo 31: veinte días para comunicar la determinación y quince más para hacerla efectiva.

Question 34

Nuestro aviso de privacidad nombra al instituto de siempre. ¿Sigue bien?

Accepted Answer

No. La autoridad de la materia cambió, y un aviso que nombra al instituto anterior quedó desactualizado. Es el hallazgo más fácil de una revisión, y alcanza a todo el tratamiento de la organización, no a un sistema. La ley vigente es nueva, no una reforma de la anterior: se publicó el 20 de marzo de 2025, entró en vigor al día siguiente, se reformó el 14 de noviembre de 2025 y sustituyó a la ley de 2010. Su artículo 2, fracción XV define «Secretaría» como la Secretaría Anticorrupción y Buen Gobierno, y los transitorios le transfieren los recursos, los expedientes y los procedimientos del organismo garante anterior. No es un detalle de forma. El aviso tiene que nombrar a la autoridad vigente ante la que el titular puede reclamar, y un aviso que nombra a la anterior dice la fecha en que la organización dejó de revisarlo. Revise también los manuales internos, los contratos con encargados y los formatos de solicitud de derechos, que suelen copiar el mismo párrafo.

Question 35

¿El proveedor del software responde por los datos de mi gente?

Accepted Answer

No. El responsable del tratamiento es su empresa. El proveedor del software es, en el mejor de los casos, un encargado que trata los datos por cuenta de usted y bajo sus instrucciones, y eso se pacta por escrito con el mismo cuidado con el que se revisa el precio. La consecuencia práctica es que hay dos documentos que ningún proveedor puede entregarle resueltos: el aviso de privacidad y el consentimiento. Los emite el responsable. Un proveedor que le diga que «ya vienen resueltos» le está ofreciendo algo que no puede entregar. Lo que sí le toca al sistema es que el responsable pueda cumplir: registro de la versión del aviso que cada persona firmó y su fecha, acceso por rol, bitácora de consultas, exportación de lo que se registró de una persona y constancia de eliminación. Sin esas piezas, el responsable tiene la obligación y no tiene con qué demostrarla.

Question 36

Tenemos aviso de privacidad de nómina. ¿Nos sirve para observar el trabajo?

Accepted Answer

No. Es exactamente el supuesto en el que cae, sin que nadie lo note, la empresa que empieza a observar el trabajo de su personal con un aviso que se escribió para nómina y expediente laboral. Los artículos 11 y 12 lo dicen en dos piezas. El tratamiento se limita a las finalidades previstas en el aviso, y para una finalidad distinta hace falta nuevo consentimiento; y el tratamiento será el que resulte necesario, adecuado y relevante en relación con esas finalidades. Cambiar sustancialmente la finalidad originaria sin consentimiento es infracción del artículo 58. De los ocho principios del artículo 5 —licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad— los dos que deciden casi siempre son finalidad y proporcionalidad. Un sistema que guarda todo lo que aparece en la pantalla de una persona por si acaso resulta útil no es proporcional, aunque haya aviso firmado. Observar para automatizar y observar para evaluar no son la misma finalidad.

Question 37

¿Qué tiene que decir el aviso de privacidad para que aguante una revisión?

Accepted Answer

Seis cosas, y están listadas en el artículo 15: identidad y domicilio del responsable; los datos que serán tratados, señalando los sensibles; las finalidades, distinguiendo las que requieren consentimiento; las opciones y medios para limitar el uso o divulgación; los mecanismos para ejercer los derechos de acceso, rectificación, cancelación y oposición; y el procedimiento por el que se comunicarán los cambios al propio aviso. Omitir alguno de esos elementos es infracción expresa del artículo 58, fracción V. El aviso se pone a disposición en el momento de la obtención; cuando los datos se obtienen por medio electrónico se proporciona en modalidad simplificada, con al menos las cuatro primeras fracciones y señalando dónde se consulta el aviso íntegro, conforme al artículo 16. La fracción que decide es la tercera. Un aviso que declara la finalidad y escribe la exclusión —esta medición no evalúa a la persona— es el único que sostiene el tratamiento cuando alguien lo usa mal.

Question 38

¿Los datos de salud necesitan algo distinto del resto?

Accepted Answer

Sí. Son datos personales sensibles, y su tratamiento requiere consentimiento expreso y por escrito del titular, por firma autógrafa, firma electrónica o cualquier mecanismo de autenticación que al efecto se establezca, conforme al artículo 8. De ahí salen dos consecuencias que un hospital nota en la operación antes que en lo jurídico. Un establecimiento no puede sostener el tratamiento con un consentimiento tácito: el consentimiento tiene versión, fecha y firma. Y compartir el expediente con un tercero pagador es una transferencia de datos sensibles, no una cortesía administrativa. El multiplicador está en el artículo 59: las sanciones se pueden incrementar hasta por dos veces cuando se trate de datos personales sensibles. Lo que reduce la exposición no es una promesa, es el historial de versiones del aviso con la fecha en que cada persona lo firmó, y la constancia de que la finalidad declarada no cambió sin consentimiento.

Question 39

¿La ubicación de una unidad en tiempo real es un dato personal?

Accepted Answer

Sí, y de forma expresa. La geolocalización asociada a una persona identificable es dato personal, y una operación de servicio en campo produce datos personales todo el día sin tratarlos como tales: la placa del vehículo, la posición de la unidad y del sitio del incidente, el teléfono al que se manda el enlace de seguimiento, la firma del beneficiario y los datos del operador. Las obligaciones concretas son cuatro y ninguna es teórica: aviso de privacidad al alcance del titular; base de licitud del tratamiento, es decir qué le permite a usted guardar la ubicación y por cuánto tiempo; medidas de seguridad proporcionales al riesgo; y atención de las solicitudes de acceso, rectificación, cancelación y oposición dentro de los plazos de la ley. El registro que lo prueba es una bitácora de quién consultó la posición, cuándo y con qué propósito. El día que un asegurado pida el detalle de su propia ubicación, la respuesta va a salir de una bitácora o de la memoria de alguien, y sólo una de las dos se puede entregar.

Question 40

Las fotografías del vehículo, ¿también son dato personal?

Accepted Answer

Sí. Identifican un bien asociado a un titular, y suelen capturar entorno y terceros que nadie pensó al tomarlas. Eso último es lo que casi nunca se considera cuando se diseña la evidencia fotográfica de un servicio. Lo que obliga la ley es aviso de privacidad y finalidad acotada a la prestación y a la comprobación del servicio. Y el registro que lo prueba tiene tres piezas: sello de tiempo, autor de la captura y registro de cada descarga. La última es la que nadie guarda y la única que contesta quién se llevó una copia. En la misma operación hay dos datos más que merecen su línea. La firma del beneficiario al cierre es un dato biométrico de comportamiento cuando se captura en trazo, y pide medidas de seguridad reforzadas y finalidad limitada al acuse del servicio. Y los datos del operador de la grúa —nombre, licencia y ubicación laboral en tiempo real— piden aviso de privacidad al personal, con acuse, y proporcionalidad del monitoreo.

Question 41

¿Qué es exactamente lo que el sistema no registra?

Accepted Answer

No registra el contenido de los documentos que se capturan, ni contraseñas, tarjetas, registro fiscal, clave única de población o correos. Tampoco registra lo que la persona hace durante una pausa, ni el motivo por el que la activó: registra que hubo pausa, no por qué. El control que lo sostiene es técnico y ocurre en un lugar específico: el enmascaramiento de esos datos se hace en el equipo, antes de que el dato salga. No es lo mismo que cifrar en el servidor. Es que el dato sensible no viaja. Y hay cosas que sí quedan registradas a propósito, porque son el control: quién vio el tablero de un equipo y cuándo, qué automatización se aprobó, quién la aprobó y con qué alcance, y qué ejecutó esa automatización, cuándo y con qué datos. La tabla completa, renglón por renglón y con el control de cada uno, está publicada en la página de preguntas del sistema.

Question 42

¿Puedo ver el tablero de una persona en particular?

Accepted Answer

No hay una vista de una persona por su nombre. Lo que el sistema produce es un mapa de tareas con su frecuencia y su duración, agregado por puesto y por equipo, y el acceso está limitado por rol: cada jefe ve a su equipo y sólo a su equipo. Tampoco hay campo de calificación de personas, ni orden de mejor a peor, ni alerta cuando alguien baja su ritmo, ni campo donde alguien escriba una sanción. No son omisiones: son ausencias de diseño, y se pueden verificar en el sistema en vivo buscando el campo que no existe. Hay además una regla que se aplica a las pantallas antes que a la ley: ningún dato personal de ejemplo, en ninguna parte del sistema ni de estas páginas. Los expedientes del sistema en vivo llevan folio, tarea y área, nunca nombres. Un proveedor que le enseña una pantalla de observación del trabajo con nombres reales dentro le está mostrando cómo va a tratar los de su equipo.

Question 43

¿Se observa fuera de la jornada o en el equipo personal de alguien?

Accepted Answer

No. La observación es del trabajo, en el equipo de trabajo y dentro de la jornada, y la persona tiene botón de pausa a su discreción para asuntos personales. Extender la observación al equipo personal o fuera de la jornada no sería una función adicional: sería otra finalidad, y la finalidad declarada en el aviso limita todo lo demás, conforme a los artículos 11 y 12. Un tratamiento que excede la finalidad no se arregla avisándolo después. El orden importa tanto como el límite: el aviso y la firma van en el segundo paso del arranque, antes de observar nada. No es cortesía. Es el único orden que resiste la pregunta que alguien del equipo va a hacer el primer día, y un equipo que se enteró por su cuenta de que lo estaban observando no vuelve a trabajar como trabajaba.

Question 44

Si una persona pide todo lo que tenemos de ella, ¿se lo damos?

Accepted Answer

Sí, y se ejerce ante su empresa, que es el responsable. El titular puede acceder a sus datos y a las condiciones del tratamiento, rectificar los inexactos o incompletos, cancelarlos y oponerse por causa legítima. El ejercicio de uno no es requisito ni impide el de otro, y los datos tienen que resguardarse de manera que permitan ejercerlos sin dilación, conforme al artículo 21. Los cuatro derechos tienen límite, y publicarlos sin él sería vender algo que no se sostiene. La cancelación no procede, entre otros casos, cuando los datos son necesarios para el cumplimiento de un contrato o deben tratarse por disposición legal, conforme al artículo 25; y la oposición no procede cuando el tratamiento es necesario para cumplir una obligación legal del responsable, conforme al último párrafo del artículo 26. Distinguir en el modelo de datos lo que se conserva por ley de lo que se conserva por conveniencia es lo que permite contestar sin discutir. El ejercicio es gratuito y sólo admite el cobro de los costos de reproducción, copias o envío, conforme al artículo 34. Y la solicitud de rectificación tiene que indicar las modificaciones y aportar la documentación que las sustente, conforme al artículo 30. Si el sistema no puede entregarle a una persona lo que se registró de su trabajo, el aviso de privacidad que firmó no vale mucho.

Question 45

¿Cuánto tenemos para contestar una solicitud de derechos?

Accepted Answer

Veinte días máximo desde la recepción de la solicitud para comunicar la determinación adoptada, y quince días siguientes para hacerla efectiva, conforme al artículo 31. Los plazos se amplían una sola vez, por un periodo igual, cuando las circunstancias lo justifiquen. El detalle que cuesta caro es de dónde empieza a correr: desde la recepción, no desde que alguien se acuerda. Si no hay un área nombrada que reciba la solicitud, el reloj empieza a correr sin dueño, y la organización se entera del plazo cuando ya venció. El incumplimiento se sanciona con multa en múltiplos del valor diario de la unidad de medida y actualización, conforme al artículo 59. Esta página no publica el importe en pesos: está en múltiplos de esa unidad, que cambia el 1 de febrero de cada año, y una cifra en pesos sin su ejercicio envejece en cuatro meses.

Question 46

Si hay una fuga de información, ¿a quién hay que avisarle y cuándo?

Accepted Answer

Al titular, de forma inmediata, cuando la vulneración ocurrida en cualquier fase del tratamiento afecte de forma significativa sus derechos patrimoniales o morales, conforme al artículo 19. La ley no lo expresa en un número de días, y por eso aquí no se publica ninguno. El problema operativo aparece antes que el jurídico: el aviso al titular no se puede redactar sin saber a qué personas y a qué periodo alcanzó la vulneración. Sin bitácora de accesos, ese alcance no se puede delimitar, y lo que se informa es una conjetura. Detrás está el artículo 18, que es el que cierra la discusión de presupuesto: las medidas de seguridad administrativas, técnicas y físicas se establecen considerando el riesgo, las posibles consecuencias para el titular, la sensibilidad del dato y el desarrollo tecnológico, y no pueden ser menores a las que la organización aplica a su propia información. Si una empresa cifra su información comercial y no la de sus colaboradores o sus pacientes, el estándar ya está incumplido por su propia conducta.

Question 47

Cuando alguien deja la empresa, ¿se borra todo lo que consultó?

Accepted Answer

No, y no debe. La baja retira el acceso, pero no borra la bitácora de lo que esa persona consultó mientras lo tuvo. Un sistema que limpia la bitácora al dar de baja al usuario destruye justo la prueba que la obligación exige. El artículo 20 lo sostiene: el responsable tiene que establecer controles para que toda persona que intervenga en cualquier fase del tratamiento guarde confidencialidad respecto de los datos, y esa obligación subsiste aun después de finalizar la relación con el titular o, en su caso, con el responsable. Cosa distinta es el plazo de conservación de lo observado, que sí es una decisión de su empresa y no un valor por omisión del software. Se fija por escrito, y la eliminación tiene que dejar constancia: en materia de datos personales, lo que no se puede demostrar no ocurrió.

Question 48

Si cambiamos de proveedor, ¿de quién son los datos de la observación?

Accepted Answer

De su empresa. Las secuencias observadas, los tiempos, las prioridades calculadas y las bitácoras de ejecución describen su proceso, no el producto del proveedor, y son exportables si decide cambiar. Con los datos viaja la obligación, y las dos cosas van juntas siempre: su empresa es el responsable del tratamiento de los datos personales que esos registros contienen, antes y después del cambio de proveedor. Dos cosas conviene fijar por escrito antes de firmar y no después. En qué formato concreto se exportan: un proveedor que no pueda contestar esto le está diciendo, sin decirlo, que el conocimiento de su propio proceso se queda del otro lado. Y cuál es el plazo de conservación y con qué constancia se elimina lo que ya no se conserva.

Question 49

¿Quién decide qué se automatiza con lo observado, y quién lo apaga?

Accepted Answer

El dueño del proceso: la persona del área que responde por ese trabajo. No el área de sistemas y no el proveedor. Y el mismo puesto puede apagar, desde la propia pantalla, sin ticket y sin llamada. Si para detener algo hay que pedírselo a un tercero, el control no es de su empresa. El sistema propone, con su aritmética a la vista —repeticiones al día por segundos por vez— y esa propuesta se puede rechazar. La aprobación tiene alcance escrito: no se aprueba «automatizar la captura», se aprueba una tarea, en un sistema de destino, con un límite de qué campos puede escribir. Cada ejecución queda en bitácora con qué se ejecutó, cuándo y con qué datos, y volver a encender es una decisión con nombre. Hay una cuarta figura que no aprueba nada y conviene nombrar: recursos humanos audita. No por desconfianza de la operación, sino porque el aviso, el consentimiento y el acceso por rol son suyos, y porque si algún día alguien pregunta con qué finalidad se observó el trabajo de un equipo, la respuesta tiene que estar en un registro y no en la memoria de alguien.

Question 50

¿Los proveedores de esta categoría publican qué ley aplica a lo que venden?

Accepted Answer

No, prácticamente ninguno. Del censo de noventa y cinco superficies en ocho proveedores globales de software empresarial, cero publica norma mexicana con su artículo y su fecha, y cero publica su fecha de corte. En la categoría específica de automatización, de doce proveedores globales revisados el 27 de septiembre de 2026, uno publica tarifario y ninguno publica plazo de arranque. Las cifras que circulan de los demás vienen de comparativas de terceros y no de las empresas. Por eso esta capa declara su fecha de corte en cada pieza. Una biblioteca de normas sin fecha de corte miente en cuanto envejece; con ella, sólo envejece. Aquí no se nombra ninguna marca, ni para afirmar ni para desacreditar, y el contacto es uno solo: sales@spartane.ai.

Question 51

¿Cuánto tarda la implementación? Necesito una fecha para el consejo.

Accepted Answer

No publicamos un plazo, y la razón es concreta: el plazo no depende de nosotros, depende de cuánto tarde su empresa en reunir sus propios catálogos. Lo que determina la duración es material que sólo usted tiene y que hoy está repartido. En una flota: sus unidades con su constancia de verificación vigente, sus operadores con la vigencia de su licencia federal, sus rutas con la tarifa pactada por cliente y sus clientes con su ventana de andén. En una empresa que atiende el régimen fiscal: su padrón de contrapartes con la clave de registro de cada una y el importe deducido por contraparte y por ejercicio. En un hospital: su catálogo de servicios, sus tabuladores por pagador, sus sedes, sus camas y sus quirófanos. Esos datos viven hoy en la carpeta de una gerencia, en una hoja de cálculo del área comercial y en la cabeza de quien lleva la operación; juntarlos es el trabajo, y su duración es suya. Conviene el contexto de mercado, porque la pregunta se hace siempre y casi nunca se contesta: en la revisión de dieciocho proveedores del dominio de autotransporte y de doce proveedores de software de grúas y asistencia vial, hecha el 27 de septiembre de 2026, ninguno publica plazo de implementación. No es un dato que falte en un sitio descuidado: la categoría entera no lo publica, porque en el modelo dominante el plazo depende de una cola de trabajo compartida, de la disponibilidad de un integrador y del alcance que se descubra durante el levantamiento. Lo que sí se puede decir con precisión, y es lo que esta casa pone en su lugar, es qué parte ya está hecha: el proceso del sector, la norma con su fecha, los módulos, los roles, los casos de uso y las reglas. Eso no se promete: se abre en el navegador y se recorre.

Question 52

¿Qué tengo que aportar yo, exactamente?

Accepted Answer

Datos, responsables y umbrales. Nada más, y nada de eso lo puede poner otro. Sus catálogos, desde el formato en el que hoy viven. En una flota son unidades y remolques con su configuración vehicular, operadores con categoría y vigencia de licencia, rutas con casetas y tarifa, clientes con su ventana de andén, talleres y refacciones, y su padrón de flota externa subcontratada. En una operación de grúas son cuatro: su flota con documentos y vigencias, sus aseguradoras con sus tarifas y sus tiempos pactados, sus geocercas y zonas de servicio, y sus usuarios con sus perfiles. Sus documentos con vigencia, capturados como dato y no sólo como archivo. Permisos, pólizas, licencias y constancias, con número y caducidad en campos propios. Una caducidad guardada dentro de un archivo no vigila nada. Sus responsables con firma. Quién autoriza qué, y quién responde por cada decisión. En la materia de actividades vulnerables, la designación del responsable de cumplimiento es obligación del sujeto obligado y no se delega en un proveedor. Sus umbrales. A partir de qué desviación de ruta hay alerta, qué consumo se considera anómalo, cuántos días antes de un vencimiento se avisa, qué operación es relevante en su empresa. Se disparan en el punto que su empresa considera inaceptable, no en uno de fábrica.

Question 53

¿A quién de mi equipo le voy a tener que quitar tiempo?

Accepted Answer

A ocho áreas, y a cada una por una razón distinta: porque el dato que aporta no existe en ningún otro lado. La gerencia de operaciones o de tráfico aporta rutas habituales, tiempos reales y criterios de asignación, porque el criterio de asignación real casi nunca coincide con el escrito. El responsable de cumplimiento documental aporta permisos, pólizas, licencias y constancias con número y caducidad, porque es quien atiende la revisión y sabe qué se le pide. El jefe de taller aporta su red de talleres, su catálogo de refacciones y su criterio de servicio, porque la regla real de cuándo una unidad entra a taller vive en su experiencia. Recursos humanos aporta personal, categorías de licencia, exámenes médicos y turnos, porque la vigencia de una licencia no está en ningún sistema de operación. El área comercial aporta clientes, ventanas de andén, tarifas pactadas y política de margen, porque esas tarifas viven en correos y no en un catálogo. Facturación y cobranza aporta los requisitos documentales de cada cliente, porque sabe qué requisito detiene un pago en la práctica. La dirección del grupo aporta qué empresas lo forman, con qué alcance ve cada una y qué indicador se compara: es una decisión de gobierno, no una configuración técnica. Y el área de sistemas o su proveedor de alojamiento aporta ambientes, accesos, política de respaldo y prueba de restauración, porque la infraestructura y su política son suyas. Ninguno de esos ocho es sustituible por una entrevista larga con otra persona. Ésa es la razón por la que el plazo no se publica.

Question 54

¿Hay algo que, si me falta, detenga el arranque de verdad?

Accepted Answer

Sí, dos cosas, y sólo dos. El resto se completa con el trabajo ya corriendo. La primera es la clave de registro de las contrapartes priorizadas. Las listas oficiales se publican por clave de registro; sin ella no hay nada que cotejar. La segunda es la autorización del encargo por quien tiene facultades para darla: el acceso al material de su empresa se concede por encargo. Lo que no detiene, aunque siempre se cree que sí: el padrón completo de todas las contrapartes históricas —se empieza por las de mayor importe deducido en ejercicios abiertos y se completa después—; el umbral de operación relevante aprobado —se trabaja con uno provisional documentado y se sustituye cuando se apruebe el definitivo—; los contratos de todas las operaciones —se arma con lo que hay y se declara qué falta, porque declarar el hueco es parte del trabajo—; y tener un sistema contable de alguna clase en particular —hace falta el auxiliar por contraparte y por ejercicio, en cualquier formato legible—. Hay una excepción que conviene decir: para la parte de actividades vulnerables, el responsable de cumplimiento designado sí detiene, porque la designación es obligación del sujeto obligado y no se delega en un proveedor.

Question 55

¿Tengo que dejar todo ordenado antes de empezar?

Accepted Answer

No, y esperar a tenerlo ordenado es lo que retrasa la mayoría de los arranques. El orden completo del padrón se construye mientras el trabajo ya está corriendo. Se empieza con una lista priorizada por importe y se completa después; el umbral provisional se documenta y se sustituye cuando se apruebe el definitivo; el expediente se arma con lo que hay y se declara qué falta. Y ahí está el punto que suele doler el primer día: el arranque encuentra huecos. Declarar el hueco es parte del trabajo, no un fallo del trabajo. Lo que produce el primer corte no es un plan ni un diagnóstico de intenciones: es un inventario fechado que dice dónde está su empresa el día que se firmó, con las contrapartes cotejadas y su hora de cotejo, las que ya están publicadas, el importe deducido de cada una por ejercicio, las operaciones sin expediente completo con la pieza que falta en cada una, y las contrapartes sin clave de registro utilizable, que es la lista de trabajo interno que sólo su equipo puede resolver.

Question 56

Si a mitad del trabajo pido un cambio, ¿me lo van a cobrar como orden de cambio?

Accepted Answer

No. Los cambios entran en la sesión de trabajo, no por orden de cambio. El mecanismo es concreto y se puede pedir el mismo día para verificarlo: el motor de cambios clasifica cada campo editable en uno de cuatro niveles de impacto, según el nivel, aplica, propaga o pide aprobación. De cada cambio quedan cuatro cosas: la solicitud, el comentario, el respaldo y la instantánea de versión. Debajo de esa clasificación hay un catálogo verificado en el código de la plataforma: 662 reglas de clasificación del motor de cambios. Y cuatro tareas del motor aplican un cambio sin rehacer el proyecto: configuración incremental, alta de artefacto, renombrado con propagación y baja en cascada. Por qué importa más de lo que parece: en el modelo dominante un cambio pequeño cuesta lo mismo que uno grande en trámite —alcance, cotización, aprobación, calendario—. Por eso los cambios pequeños no se piden, y el sistema se va separando de la operación un poco cada mes. A los dos años, nadie lo usa como se diseñó.

Question 57

¿Y si la autoridad cambia la norma a mitad del proyecto? ¿Quién paga eso?

Accepted Answer

La casa, porque la norma entra como parte del contenido del sistema y no como alcance de un proyecto. En el modelo dominante, el comprador paga una orden de cambio por cada versión de la norma. Aquí el cambio entra por el motor de cambios del sistema y deja su registro. Esa diferencia es la que hace sostenible traer la norma dentro: si cambiar la norma costara, la norma se quedaría vieja, y una norma vieja dentro del sistema significa un comprobante que no se puede timbrar. No es una hipótesis. En el autotransporte, el complemento del traslado en su versión vigente se publicó el 17 de junio de 2024 y es de uso obligatorio desde el 17 de julio de 2024; el decreto de reformas al Código Fiscal de la Federación del 7 de noviembre de 2025 trae un artículo que entra en vigor el 1 de abril de 2026; y la norma oficial mexicana de equipos de grúa de arrastre y salvamento publicada el 11 de julio de 2024 dejó expresamente cancelada la de 2010, exigible ciento ochenta días naturales después. Tres fechas en cuatro años, y va a volver a pasar. La pregunta útil para cualquier proveedor, incluidos nosotros, es por escrito y con una sola respuesta admisible: cuando la autoridad publique la próxima versión, ¿quién paga el cambio y en qué plazo queda operando?

Question 58

¿De quién es el código del sistema?

Accepted Answer

Del cliente. En esta casa el código del sistema es del cliente, y está dicho así en el material del producto, no en una reunión. En el modelo de licencia perpetua del brochure de ComplianceShield, lo incluido es explícito: el código fuente, la documentación, la implementación y el primer año de mantenimiento. Por qué esa columna decide sola: es la única garantía de continuidad que no depende de que el proveedor siga existiendo. Determina si usted puede sostener el sistema sin nosotros. La pregunta que conviene hacerle por escrito a cualquier proveedor del mercado es exactamente ésa, y la respuesta que sirve es explícita, en el contrato. El límite honesto: esta respuesta describe lo que el material de los sistemas declara. El alcance concreto —qué componentes, con qué licencia y bajo qué modalidad de contratación— se pacta por escrito, y esta página no añade compromisos que no estén en ese material.

Question 59

¿De quién son los datos que el sistema acumula?

Accepted Answer

Suyos, y eso tiene que estar en el contrato, no en la reunión. Sus tarifas por cliente, su costo por kilómetro real, el historial de mantenimiento de cada unidad, la conducta medida de cada operador y el expediente documental de cada viaje son, juntos, el activo de información de una flota. Valen más que el software que los contiene y casi nunca se discuten en la negociación. Tres situaciones los ponen a prueba y las tres son normales: la disputa de un daño con un cliente, que se gana con el expediente y su hora; la revisión de la autoridad o de la aseguradora, que pide el documento y no el resumen; y el cambio de proveedor, que ocurre por razones corrientes —precio, soporte, una fusión— y obliga a sacar años de historia de un sistema que no quiere soltarla. En TotalTow está dicho con la misma letra: las fotografías, la hora, la ubicación y la firma del beneficiario forman el expediente del servicio, y el expediente sale completo en formato abierto, con o sin contrato vigente. Y un caso frecuente en México que merece su propia frase: cuando la plataforma pertenece a un operador logístico que también compite por la carga, el transportista independiente está entregando sus tarifas, sus clientes y su desempeño al sistema de un competidor. No hace falta mala fe para que eso sea un problema: basta con que un día haya que asignar una carga entre flota propia y flota socia.

Question 60

Si un día me voy, ¿cómo salgo y con qué me llevo?

Accepted Answer

Con todo, en formato abierto, y sin tener que pedir permiso. La respuesta que sirve, y que conviene exigir por escrito a cualquier proveedor, tiene cuatro partes: exportación de todo en formato abierto y sin costo por exportar; un periodo de acceso de sólo lectura y una entrega final pactada si deja de pagar; el expediente con sus documentos y sus fechas, exportable en cualquier momento; y la bitácora de quién hizo qué, exportable con lo demás. Hay un desajuste de plazos que casi nadie reconcilia y que sólo se nota tarde: la ley de la materia obliga a conservar el expediente diez años —artículo 18, fracción IV, en su texto vigente tras la reforma del 16 de julio de 2025—, y un contrato de suscripción suele durar tres. Alguien tiene que reconciliar diez años de obligación con tres de contrato, y ese alguien es usted, en una cláusula, antes de firmar. Dicho en negativo, que es como se comprueba: un producto cuya exportación completa está sujeta a que la licencia esté vigente no le sirve el día de la visita de verificación. Y un expediente que vive en el servidor del despacho, con su nomenclatura, no es mala fe de nadie: es el modelo, y sólo se nota el día en que se necesita.

Question 61

¿Cuál es su metodología de implementación? ¿De cuántas fases?

Accepted Answer

No publicamos una metodología de fases, y es deliberado. Una metodología de N fases describe cómo se construye algo que todavía no existe. Aquí la conversación empieza por otro lado: qué parte ya está hecha. El proceso del sector no se levanta en entrevistas —ya está modelado—; la norma no se investiga por cliente —ya está dentro, con su fecha—; los módulos, los roles y las reglas ya están dados de alta. Lo que queda no es construcción: es parametrización con datos que sólo usted tiene. Esa distinción no es retórica: determina quién carga el riesgo. En un proyecto de construcción, el riesgo de que el sistema no sirva lo carga usted, porque ya pagó. Cuando el sistema existe antes de que usted decida, lo ve funcionando primero y decide después. El contexto del censo, para que la ausencia se lea bien: de los ocho proveedores de software empresarial revisados, siete publican su metodología de implementación y ninguno de los ocho publica plazo. Una metodología publicada sin plazo describe el procedimiento del proveedor, no el compromiso con el cliente.

Question 62

¿Qué voy a ver el primer día que entre?

Accepted Answer

Su rol, en estado de trabajo. No una presentación. El sistema abre por rol. Quien entra como coordinador de tráfico ve los viajes del día, la unidad y el operador disponibles y lo que falta para despachar. Quien entra como responsable de cumplimiento documental ve los permisos, licencias y verificaciones que vencen, y el viaje que hoy no debería salir. Quien entra como jefe de taller ve el servicio programado, la refacción y el día de unidad que no factura. Quien entra como dirección general del grupo ve el costo por kilómetro calculado igual en todas las empresas, con detalle hasta el viaje. Abre con expedientes al día, expedientes por revisar y expedientes vencidos, porque una bandeja vacía no informa de nada. Se puede recorrer un ciclo completo de principio a fin y pedir el costo real de una ruta para ver de qué líneas está hecho. Verlo no cuesta nada y no lo compromete a nada. Ése es el punto del orden invertido: primero lo usa, después decide.

Question 63

Los números que veo al entrar, ¿son reales?

Accepted Answer

No. Son datos de ejemplo y están marcados como tales en la propia pantalla, sin ambigüedad. Es una regla de la casa y no se rompe ni una vez: un número sin marcar se lee como real. Los folios, las unidades y las personas de la bandeja son de ejemplo y así están rotulados; no hay dato de ninguna persona real. Lo que sí es real es el sistema: los módulos, los roles, los movimientos con su actor, las reglas y el expediente que produce.

Question 64

¿Los siete sistemas están construidos al mismo nivel?

Accepted Answer

No, y el desnivel se publica con su conteo y su hora de corte, sistema por sistema. Relevo es el más avanzado de los medidos: 6 módulos, 178 pantallas, 8 roles, 48 procesos, 196 subprocesos, 438 casos de uso, 53 entidades y 19 ciclos de vida con 213 transiciones, con corte del propio servidor del 27 de septiembre de 2026 a las 13:53:43. KORE tiene la capa de análisis completa y la de pantallas en cero: 123 módulos, 94 roles, 14 procesos con 37 subprocesos, 82 casos de uso, 34 entidades y 241 reglas, y cero pantallas generadas y cero ciclos de vida, porque el generador no ha corrido sobre ese proyecto —su campo de versión de generación está vacío—. Corte del propio servidor del 27 de septiembre de 2026 a las 14:09:37. AgriNet está dado de alta como proyecto en el motor desde el 23 de septiembre de 2026, con 26 ciclos de vida, 120 estados, 102 transiciones y 18 roles. ComplianceShield tiene 17 módulos entre los tres proyectos de ese producto, 22 pantallas generadas, 18 roles, 17 procesos y 105 entidades. Blindaje Fiscal está especificado con 110 casos de uso y 31 documentos aprobados. Y TotalTow no está dado de alta en el motor de generación de la casa. Se dice aquí igual que en su propia página, con su hora de corte del 27 de septiembre de 2026, y no se promete cuándo cambia eso. Publicar ese desnivel cuesta algo y se paga. La alternativa —enseñar las pantallas de un proyecto como si fueran de otro— es la clase de cosa que invalida una capa entera.

Lo que la operación pregunta, respondido. Incluido lo que el sistema no hace.