Hay una obligación fiscal que la mayoría de las empresas mexicanas cree tener cubierta con el acta constitutiva y las INE de los socios. No lo está. Y las multas no se miden en miles de pesos sino en millones — por cada beneficiario y por cada infracción.
Qué exige exactamente el CFF
Desde 2022, los artículos 32-B Ter, Quáter y Quinquies del CFF obligan a todas las personas morales, fiduciarias, fideicomitentes y fideicomisarios a identificar, obtener, conservar y mantener actualizada la información de su beneficiario controlador — y a entregarla al SAT cuando la requiera, en un plazo de 15 días.
El beneficiario controlador no es "el accionista mayoritario". Es la persona física que en última instancia se beneficia o ejerce control: quien puede imponer decisiones en asamblea, nombrar o remover administradores, o ejerce derechos de voto sobre más del 15% del capital — directa o indirectamente. Si tu accionista es otra sociedad (una holding, por ejemplo), la obligación te exige transparentar toda la cadena hasta llegar a personas físicas de carne y hueso, estén donde estén.
El expediente real, no el simulado
Cumplir no es tener una lista de socios. La regla 2.8.1.20 y siguientes de la RMF detallan un expediente por cada beneficiario: identificación completa, cadena de titularidad y control documentada, porcentajes, fechas de determinación, y un procedimiento interno documentado de cómo la empresa identifica y actualiza esa información. Cada cambio societario — asamblea, compraventa de acciones, nuevo consejo, poder relevante — obliga a actualizar dentro de los 15 días siguientes.
Lo que cuesta no hacerlo
- No obtener, no conservar o no presentar la información: multa de más de $1.6 millones de pesos por cada beneficiario controlador (art. 84-N, fracc. I, CFF — montos actualizados vía Anexo 5 de la RMF).
- No mantenerla actualizada: multas cercanas al millón de pesos por beneficiario (fracc. II).
- Presentarla incompleta o inexacta: más de medio millón por beneficiario (fracc. III).
- El golpe operativo, nuevo en 2026: el incumplimiento genera opinión de cumplimiento negativa. Sin opinión positiva no contratas con gobierno, pierdes clientes corporativos que la exigen y se te cierran puertas bancarias. La multa duele una vez; la opinión negativa duele cada mes.
Haz la aritmética con tu propia empresa: tres accionistas personas físicas mal documentados no son una multa — son potencialmente más de $5 millones de pesos en la fracción más severa.
¿Tu expediente de beneficiario controlador existe — y resistiría un requerimiento de 15 días?
Auditamos tu cumplimiento en dos sesiones: revisamos tu cadena societaria completa, armamos o corregimos los expedientes y te dejamos el procedimiento interno documentado que exige la regla. Cumplimiento que se demuestra, no que se declara.
Los casos que se complican (y donde vale la pena asesorarse)
Estructuras con holdings — cada capa añade análisis de control indirecto. Fideicomisos — fideicomitentes, fideicomisarios y miembros del comité técnico entran al análisis. Socios extranjeros o vehículos extranjeros en la cadena — la obligación mexicana no se detiene en la frontera. Y el caso residual que casi nadie documenta bien: cuando no se puede identificar beneficiario por los criterios de la ley, la regla ordena registrar como tal al administrador único o a los miembros del consejo — decisión que hay que documentar, no asumir.
Preguntas frecuentes
¿Aplica a mi empresa aunque sea pequeña o familiar?
Sí. La obligación es para todas las personas morales sin umbral de tamaño, además de fideicomisos y otras figuras. Una SA de dos socios tiene la misma obligación de expediente que un corporativo.
¿Con el acta constitutiva y las identificaciones de los socios ya cumplo?
No. El estándar exige la cadena de titularidad y control documentada, porcentajes, fechas, criterios aplicados y un procedimiento interno de identificación y actualización. El acta es una pieza, no el expediente.
¿Cada cuándo se actualiza?
Dentro de los 15 días siguientes a cualquier modificación: cambios de accionistas, de consejo, de poderes relevantes o de la estructura de control. La práctica sana es revisar en cada asamblea y documentar aunque no haya cambios.
Hablemos de tu caso
Cada estructura, cada operación y cada familia son distintas. El primer paso siempre es el mismo: un diagnóstico honesto de dónde estás parado. Escríbenos por WhatsApp o llámanos — respuesta el mismo día hábil.