Family Offices y Prevención de Lavado de Dinero: cuando administrar el patrimonio familiar se convierte en un riesgo de Compliance

Los desafíos de identificar al beneficiario controlador, supervisar operaciones entre partes relacionadas y evitar que estructuras patrimoniales complejas se usen de forma indebida.

Los Family Offices han ganado protagonismo como vehículos especializados en administrar, preservar y transmitir el patrimonio de familias empresarias. Su alcance puede ir desde la gestión de inversiones y la planeación sucesoria hasta la compra de inmuebles, el financiamiento de empresas del grupo o la creación de sociedades y fideicomisos.

Aunque nacen con finalidades legítimas, su complejidad genera riesgos reales en materia de Prevención de Lavado de Dinero y Financiamiento al Terrorismo (PLD/FT). Especialmente cuando alguna de las entidades que los integran realiza actividades que la ley mexicana considera vulnerables.

El problema no está necesariamente en el origen del patrimonio ni en la cantidad de sociedades. Aparece cuando la diversificación de vehículos jurídicos dificulta responder preguntas básicas: ¿quién controla realmente los recursos?, ¿de dónde vienen?, ¿quién se beneficia? y ¿qué entidad debe cumplir con las obligaciones regulatorias?

En ese punto, el Compliance deja de ser un trámite documental y se convierte en una pieza central del gobierno corporativo y de la administración del riesgo patrimonial.

1. ¿Cuándo un Family Office realiza actividades vulnerables?

En México, el Family Office por sí mismo no es una Actividad Vulnerable prevista en la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita . Su sujeción al régimen depende de lo que efectivamente hace, de quién lo hace y de si se actualizan los supuestos del artículo 17.

En la práctica, un Family Office puede intervenir en operaciones muy distintas. Una sociedad inmobiliaria del grupo puede desarrollar y vender inmuebles, o constituir derechos de uso sobre propiedades. Otra puede otorgar préstamos o créditos. Una tercera puede administrar recursos, cuentas o vehículos corporativos por cuenta de terceros.

Estas actividades pueden encuadrar, entre otras, en las fracciones IV, V, V Bis, XI y XV del artículo 17 de la LFPIORPI, siempre que se cumplan los requisitos legales.

En el caso de los servicios profesionales, la línea es delgada: no es lo mismo administrar el patrimonio propio que prestar de forma independiente servicios a terceros. No toda actividad de asesoramiento o administración patrimonial es automáticamente una Actividad Vulnerable. Confundir ambas cosas puede generar incumplimientos o cargas operativas innecesarias.

2. El riesgo de las operaciones entre partes relacionadas

Uno de los puntos más delicados del Compliance en Family Offices es analizar las operaciones entre sociedades que comparten accionistas, administradores o beneficiarios finales.

Imaginemos una estructura típica:

Existe una tenedora de acciones, una inmobiliaria, una empresa operativa y una entidad que centraliza la liquidez del grupo.

Entre ellas pueden ciruclar préstamos intercompañias, aportaciones de capital, dividendos, pagos por servicios administrativos, arrendamientos o transferencias para financiar nuevos proyectos; donde cada operación vista de forma aislada, puede tener justificación contractual, corporativa y fiscal. 

El problema surge cuando en el análisis fragmentado impide ver el movimiento completo de los recursos. Una misma cantidad puede pasar de una sociedad o otra a través de préstamos sucesivos, aportaciones y devoluciones, hasta que reconstruir su origen y destino se vuelve prácticamente imposible.

Esto no significa que las operaciones intragurpo sean ilícitas ni que, por el solo hecho de existir constituyan Actividades Vulnerables. Su tratamiento depende de las caracteristicas concretas de cada una y de las excepciones que prevé la propia ley; pero desde una perspectiva preventiva, pertenecer al mismo grupo no debería sustituir el análisis de riesgos; el hecho de tener contratos, asientos contables y comprobantes bancarios demuestra aspectos formales, no siempre se acredita por si sola la racionalidad económica de la operación.

Un sistema de Compliance efectivo debe permitir reconstruir el flujo de recursos, identificar a las partes, entender la finalidad de cada movimiento y detectar inconsistencias entre lo que dicen los papeles y lo que realmente ocurre.

3. El beneficiario controlador más allá de la estructura accionaria

Identificar al beneficiario controlador es otro de los grandes retos de estas estructuras.

Los Family Offices suelen operar a través de sociedades tenedoras, fideicomisos, vehículos de propósito específico, entidades extranjeras y mecanismos de planeación sucesoria. Todas figuras legítimas, pero que pueden generar cadenas de titularidad y control que van mucho más allá del libro de accionistas.

La pregunta clave no siempre es quién aparece formalmente como propietario, sino quién ejerce el control efectivo o recibe, en última instancia, los beneficios económicos.

Esto cobra especial relevancia cuando existen derechos económicos y corporativos diferenciados, poderes de administración, acuerdos entre accionistas o fideicomisos con distintas personas con facultades de decisión.

La reforma a la LFPIORPI publicada el 16 de julio de 2025 reforzó las obligaciones de identificación del beneficiario controlador y de conservación de la documentación. Para las entidades obligadas, el desafío es contar con información suficiente, verificable y actualizada que permita entender la estructura real de propiedad, beneficio y control.

Desde el Compliance patrimonial, conviene ir un paso más allá: tener una visión consolidada de las relaciones entre las sociedades del grupo, sus representantes y las personas que realmente toman las decisiones económicas.

La transparencia sobre la titularidad y el control no es un ataque a la privacidad familiar. Es una forma de proteger la integridad de la estructura y de prevenir que se utilice de manera indebida.

4. El enfoque basado en riesgos: de la obligación formal a la prevención efectiva

El régimen mexicano de Actividades Vulnerables está evolucionando hacia mecanismos de prevención más estructurados y hacia una mayor responsabilidad de quienes las realizan.

La reforma de 2025, las modificaciones reglamentarias de marzo de 2026 y las nuevas Reglas de Carácter General publicadas en agosto de ese año construyen un marco que desarrolla la evaluación de riesgos, las políticas internas, el conocimiento del cliente, el monitoreo, la capacitación y la auditoría, cada uno con sus plazos de entrada en vigor.

Para los Family Offices que integran entidades sujetas a estas normas, implementar un enfoque basado en riesgos exige entender las particularidades de cada operación. No enfrenta los mismos riesgos una sociedad que arrienda inmuebles que una que otorga financiamiento, una desarrolladora inmobiliaria o un prestador independiente de servicios de administración de recursos. Sus clientes, productos, canales, zonas geográficas, contrapartes y patrones transaccionales pueden ser muy distintos.

Por eso, una matriz de riesgos no debería limitarse a copiar criterios de otras industrias ni a asignar calificaciones sin una metodología clara. Hay que identificar los riesgos inherentes de cada actividad, evaluar la eficacia de los controles existentes y determinar el riesgo residual que permanece después de mitigarlos.

En una estructura de Family Office, este ejercicio debe complementarse con mecanismos de supervisión corporativa capaces de detectar operaciones relacionadas, concentraciones de recursos, conflictos de interés y desviaciones respecto de los perfiles transaccionales esperados.

También es fundamental definir con claridad las responsabilidades entre los órganos de administración, los responsables de cumplimiento, las áreas jurídicas y financieras y, cuando corresponda, la auditoría. Centralizar la supervisión puede dar consistencia al modelo, pero no debe confundirse con la desaparición de las obligaciones que corresponden individualmente a cada sujeto obligado.

5. Compliance patrimonial: proteger la riqueza también significa proteger su integridad

Durante mucho tiempo, la gestión patrimonial se concentró en rentabilidad, diversificación, eficiencia fiscal, preservación del capital y sucesión generacional. Hoy, la exposición regulatoria es un riesgo que puede afectar directamente esos objetivos.

Una deficiencia en la identificación de clientes o beneficiarios controladores, una operación sin sustento económico suficiente o la ausencia de mecanismos de supervisión pueden derivar en procedimientos administrativos, sanciones, controversias y daños reputacionales.

En estructuras familiares, estos riesgos tienen una dimensión adicional: las consecuencias de las decisiones de una entidad pueden afectar la confianza, las relaciones comerciales y la continuidad de los proyectos del conjunto patrimonial.

Por eso el Compliance debe participar en las decisiones relevantes antes de que se ejecuten, y no solo intervenir cuando la operación ya está formalizada. Incorporar controles preventivos en adquisiciones inmobiliarias, financiamientos intragrupo, inversiones conjuntas, operaciones con terceros y estructuras fiduciarias permite identificar riesgos desde el origen, fortalecer la trazabilidad de las decisiones y demostrar que estas se adoptaron con análisis, autorización y supervisión razonables.

Finalmente, podemos decir que los family offices, no son 

estructuras inherentemente riesgosas por el solo hecho de administrar grandes patrimonios o utilizar distintos vehículos jurídicos. El riesgo aparece cuando la complejidad patrimonial supera la capacidad de comprender, documentar y supervisar las operaciones que se realizan.

La legislación mexicana en materia de PLD/FT plantea un desafío claro para las entidades que desarrollan Actividades Vulnerables dentro de estas estructuras: pasar de un cumplimiento centrado exclusivamente en expedientes y Avisos a un modelo que permita identificar riesgos, entender la sustancia económica de las transacciones y fortalecer los mecanismos de control.

El verdadero valor del Compliance en un Family Office no consiste solo en evitar sanciones. Consiste en preservar la legitimidad, la transparencia y la continuidad del patrimonio a través de decisiones que puedan explicarse, documentarse y sostenerse frente a terceros y autoridades.

Porque administrar un patrimonio también implica asumir la responsabilidad de proteger su integridad.