Source: https://dof.gob.mx/nota_detalle.php?codigo=5554686&fecha=20/03/2019
Timestamp: 2020-03-30 11:06:17
Document Index: 294533359

Matched Legal Cases: ['artículo 6', 'ARTÍCULO 124', 'artículo 124', 'artículo 90', 'artículo 139', 'artículo 400', 'artículo 95', 'artículo 124', 'Artículo 1', 'Artículo 3', 'artículo 124', 'Artículo 4', 'Artículo 3']

CARLOS MANUEL URZÚA MACÍAS, Secretario de Hacienda y Crédito Público, con fundamento en lo dispuesto por los artículos 31, fracciones VIII y XXXIV, de la Ley Orgánica de la Administración Pública Federal; 46 Bis primer párrafo y 124 de la Ley de Ahorro y Crédito Popular, en ejercicio de las atribuciones que me confiere el artículo 6 º, fracción XXXIV, del Reglamento Interior de la Secretaría de Hacienda y Crédito Público, y contando con la previa opinión de la Comisión Nacional Bancaria y de Valores emitida mediante oficio número DGPORPIA/73865/2019 y 213-2/78633/5/2019 de fecha 25 de febrero de 2019; y
Que por lo anterior, la Secretaría de Hacienda y Crédito Público ha considerado realizar diversas modificaciones a las disposiciones de carácter general que establecen los criterios y procedimientos mínimos en materia de prevención de lavado de dinero y financiamiento al terrorismo al sector de las sociedades financieras populares, esto con el objeto de atender las recomendaciones de GAFI y fortalecer el régimen en la materia;
Que, adicionalmente a la reforma realizada el 4 de abril de 2017 a las disposiciones de carácter general en materia de prevención de lavado de dinero y financiamiento al terrorismo aplicables a las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural, para coadyuvar a mejorar el cumplimiento de las Recomendaciones 1 y 10 del GAFI, se precisa en el marco legal la prohibición a las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural para llevar a cabo medidas simplificadas de identificación de sus clientes o usuarios cuando tengan sospecha de que los recursos, bienes o valores que dichos clientes o usuarios pretendan usar para realizar una operación, pudieran estar relacionados con el lavado de dinero o financiamiento al terrorismo;
Que, asimismo en apego a la Recomendación 10 del GAFI, resulta necesario fortalecer el marco legal respecto a la política de identificación y conocimiento del cliente o usuario de las sociedades financieras populares, estableciéndose los supuestos en los que podrán suspender el proceso de identificación, con el fin de prevenir la comisión de delitos de lavado de dinero y financiamiento al terrorismo, entre otros; y en su caso, remitir a la autoridad competente el reporte de operación inusual respectivo;
Que para atender de mejor forma la Recomendación 12 del GAFI, es conveniente establecer que las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural determinen si los propietarios reales de sus clientes o usuarios tienen el carácter de personas políticamente expuestas, ya sea nacionales o extranjeros conforme a las disposiciones aplicables, para estar en posibilidad de aplicar las medidas de debida diligencia del cliente o usuario adecuadas;
Que conforme a la Recomendación 16 de GAFI, relacionada con las transferencias electrónicas de fondos, en consideración a las modificaciones previstas para los formatos de mensajes estandarizados más utilizados por las entidades financieras en el mercado internacional para dichas operaciones, resulta necesario fortalecer la política de identificación del cliente o usuario de las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural, con el fin de conocer con mayor precisión la información del originador y beneficiario de la transferencia de que se trate para detectar, y en su caso evitar, la comisión de delitos de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo, por lo cual, es necesario que las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural identifiquen, con independencia del monto de la operación, a los clientes o usuarios que solicitan enviar
las respectivas transferencias, así como a los beneficiarios de estas, particularmente al emitir las respectivas órdenes de transferencia o bien, a los ordenantes de las respectivas órdenes de transferencias internacionales que reciban y, como en otros casos, mantengan dicha información en los plazos en los que se encuentran obligadas y a disposición de la autoridad competente, además de obligar a las referidas entidades a establecer criterios en sus respectivos manuales que les permitan fortalecer, con un enfoque basado en riesgos, su régimen de prevención de lavado de dinero y financiamiento al terrorismo sobre esta materia;
Que, por otro lado, dado que las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural pueden prestar servicios financieros a través de nuevas tecnologías, mismas que han sido reconocidas por el Gobierno Mexicano con la emisión de la Ley para Regular las Instituciones de Tecnología Financiera y sus disposiciones secundarias, en apego a la Recomendación 15 del GAFI y a lo señalado en el Reporte del 3 de enero de 2018, es necesario que estas evalúen el riesgo de prestar servicios financieros a través de las citadas tecnologías, por lo que resulta conveniente establecer tal obligación, previo a su implementación y desarrollo, así como para su monitoreo;
Que, aun y cuando actualmente las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural cumplen con la obligación de la debida diligencia del cliente de forma presencial y tradicional, salvo algunas excepciones reconocidas en la norma, ante la existencia de la era digital, las nuevas tecnologías y los medios electrónicos, en la integración, conservación, mantenimiento, verificación, etc., de datos, información y documentos, resulta necesario, al igual que con otros participantes regulados en la materia, reconocer la posibilidad legal de que las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural puedan cumplir con sus obligaciones en materia de prevención de lavado de dinero y financiamiento al terrorismo a través de dichos medios electrónicos, desde luego con la responsabilidad de que cumplan con las normas aplicables al efecto para que tengan el valor que en derecho corresponde;
Que, con la finalidad de priorizar esfuerzos y recursos en las nuevas obligaciones establecidas en la presente resolución, se estima conveniente eliminar la obligación para las sociedades financieras populares, sociedades financieras comunitarias, con niveles de operación I a IV y organismos de integración financiera rural de enviar el informe de capacitación, sin que ello implique que no deban contar con dicha capacitación, y
CARÁCTER GENERAL A QUE SE REFIERE EL ARTÍCULO 124 DE LA LEY DE AHORRO Y CRÉDITO
ARTÍCULO ÚNICO.- Se REFORMAN la 2 ª,fracciones I a XXVIII; 3 ª, tercer párrafo; 4 ª, primer párrafo, fracciones I a IX, tercero, quinto, séptimo y último párrafos; 7 ª, primer, tercer y cuarto párrafos; 9 ª, primer párrafo fracciones I, II, inciso a); 10 ª; 11 ª, segundo párrafo; 12 ª; 14 ª, primer, segundo y tercer párrafos; 15 ª, primer, segundo y tercer párrafos; 17 ª; 23 ª, primer, segundo y último párrafos; 23-1 ª; 23 ª-2; 23 ª-3; 23 ª-4; 23 ª-5; pasando a ser 23 ª-6; 24 ª, segundo párrafo; 26 ª, primer párrafo; 27 ª, séptimo párrafo; 28 ª; 29 ª; 30 ª, tercer, cuarto y último párrafos; 31 ª, segundo párrafo, fracción II, inciso b); 33 ª, primer y último párrafos; 34 ª, primer párrafo; 41 ª, segundo y último párrafos; 44 ª, primer y tercer párrafos; 46 ª, fracciones I, I Bis, III, IX y X y último párrafo; 47 ª, último párrafo; 50 ª, tercer párrafo fracciones I, I Bis, IV y VII y último párrafo; 52 ª, fracción I, primer párrafo; 54 ª, primer párrafo, fracciones II, primer párrafo, V, IX Bis y X; 60 ª, primer párrafo; 61 ª, primer, segundo y tercer párrafos; 64 ª, fracciones II y III; 68 ª, 69 ª; 73 ª, segundo párrafo; 75 ª, segundo párrafo; Anexo 1; se ADICIONAN la 2 ª, fracciones XXIX a XXXIX, recorriendo las demás en su orden; 4 ª, segundo párrafo, recorriéndose los demás en su orden; 4 ª Bis; 7 ª, segundo párrafo, recorriéndose los demás en su orden; 10 ª Bis; 10 ª Ter; 17 ª Bis; 18 ª, fracciones IV y V y segundo y tercer párrafos, recorriéndose en su orden; 18 ª Bis; 23 ª, tercer párrafo, recorriéndose los demás en su orden; 23 ª-1, segundo párrafo, recorriéndose los demás en su orden; 23 ª -4, primero y segundo párrafos; 23 ª-5, recorriéndose la siguiente en su orden; 26 ª, segundo párrafo; 27 ª, cuarto y octavo párrafos, recorriéndose los demás en su orden; 31 ª, tercer y último párrafos; 46 ª, fracción XI; 54 ª, fracciones II, segundo párrafo V Bis y XI; 64 ª, último párrafo; 72 ª-1, último párrafo; un capítulo XV Bis denominado "Modelos Novedosos"; 72 ª-2; un Anexo 2 y se DEROGAN la 2 ª, fracciones XIII Bis y XVI Bis; 23 ª-3, último párrafo; 52 ª, último párrafo, todas ellas de las Disposiciones de carácter general a que se refiere el artículo 124 de la Ley de Ahorro y Crédito Popular, para quedar como sigue:
I. Archivo o Registro, al conjunto de datos y documentos que se conserven o almacenen en formato impreso o en medios electrónicos, ópticos o de cualquier otra tecnología, siempre y cuando, en estos últimos medios, se asegure que la información se haya mantenido íntegra e inalterada a partir del momento en que se
generó por primera vez en su forma definitiva y sea accesible para su ulterior consulta, teniendo como fin integrar, conservar y evidenciar las Operaciones de las Entidades;
Las personas físicas que acrediten a las Entidades que se encuentran sujetas al régimen fiscal aplicable a personas físicas con actividad empresarial en los términos de las secciones I y II del Capítulo II del Título IV de la Ley del Impuesto Sobre la Renta, serán consideradas como personas morales para efectos de lo establecido en las presentes Disposiciones, salvo por lo que se refiere a la integración del expediente de estas, que deberá integrarse en términos de lo establecido en la fracción I de la 4 ª y, cuando resulte aplicable, de la 4 ª Bis, 14 ª, 15 ª y 16 ª de estas Disposiciones y, en la cual las Entidades deberán requerir de forma adicional la clave del Registro Federal de Contribuyentes (con homoclave) y, en su caso, número de identificación fiscal y/o equivalente de las citadas personas físicas, así como el país o países que los asignaron;
VI. Comité de Supervisión,. . .
X. Dispositivo, al equipo que permite acceder a la red mundial denominada Internet, el cual puede ser utilizado para realizar aperturas de cuentas o celebrar contratos, así como realizar Operaciones;
XI. Entidades,. . .
XII. Entidad Financiera Extranjera,. . .
XIII. Federación,. . .
XIII. Bis.- Derogada.
XIV. Fideicomiso,. . .
XV. Firma Electrónica, a los rasgos o datos en forma electrónica consignados en un Mensaje de Datos, o adjuntados o lógicamente asociados al mismo por cualquier tecnología, que son utilizados para identificar al suscriptor u originador de la instrucción de alguna Operación o servicio financiero e indicar que el firmante aprueba la información contenida en el Mensaje de Datos, y que produce los mismos efectos jurídicos que la firma autógrafa;
XVI. Firma Electrónica Avanzada,. . .
XVI Bis.- Derogada.
XVII. Geolocalización, a las coordenadas geográficas de latitud y longitud en que se encuentre el Dispositivo;
XVIII. Grado de Riesgo,. . .
XIX. Infraestructura Tecnológica, a los equipos de cómputo, instalaciones de procesamiento de datos y comunicaciones, equipos y redes de comunicaciones, sistemas operativos, bases de datos, aplicaciones y sistemas que utilizan las Entidades para soportar sus operaciones;
XX. Instrumento Monetario,. . .
XXI. Ley,. . .
XXII. Lista de Personas Bloqueadas. . .
XXIII. Manual de Cumplimiento, al documento a que se refiere la 67 ª de las presentes Disposiciones.
XXIV. Mensaje de Datos, a la información generada, enviada, recibida o archivada por medios electrónicos, ópticos o cualquier otra tecnología, conforme al Código de Comercio;
XXV. Mitigantes,. . .
XXVI. Modelo Novedoso, a aquel que para la prestación de servicios financieros utilice herramientas o medios tecnológicos con modalidades distintas a las existentes en el mercado al momento en que se otorgue la autorización temporal a que se refiere la Ley para Regular las Instituciones de Tecnología Financiera;
XXVII. Oficial de Cumplimiento,. . .
XXVIII. Operaciones,. . .
XXIX. Operación Inusual,. . .
XXX. Operación Interna Preocupante,. . .
XXXI. Operación Relevante,. . .
XXXII. Persona Políticamente Expuesta,. . .
XXXIII. Propietario Real,. . .
XXXIV. Proveedor de Recursos,. . .
XXXV. Riesgo,. . .
XXXVI. Secretaría,. . .
XXXVII. Sujetos Obligados, a las Entidades, así como a las personas, instituciones, entidades o sociedades sujetas a las obligaciones a que se refieren los artículos 115 de la Ley de Instituciones de Crédito, 108 Bis de la Ley de los Sistemas de Ahorro para el Retiro, 91 de la Ley de Fondos de Inversión, 212 y 226 Bis de la Ley del Mercado de Valores, 492 de la Ley de Instituciones de Seguros y de Fianzas, 129 de la Ley de Uniones de Crédito, 71 y 72 de la Ley para Regular las Actividades de las Sociedades Cooperativas de Ahorro y Préstamo, 60 de la Ley Orgánica de la Financiera Nacional de Desarrollo Agropecuario, Rural, Forestal y Pesquero, 95 y 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito, exceptuando a los centros cambiarios y 58 de la Ley para Regular las Instituciones de Tecnología Financiera;
XXXVIII. Términos y Condiciones, a las bases legales y manifestaciones que las Entidades establecen con sus Clientes a través de aplicaciones informáticas, interfaces, páginas de Internet o cualquier otro medio de comunicación electrónica o digital en un formato establecido por la propia Entidad para la celebración de Operaciones, actividades o servicios con estas, y
4 ª.- Las Entidades deberán integrar y conservar un expediente de identificación de cada uno de sus Clientes, previamente a que estos de manera presencial lleven a cabo la realización de aportaciones al capital social de las mismas, la apertura de una cuenta o celebración de un contrato para realizar Operaciones de cualquier tipo.
I. En caso de Clientes que sean personas físicas y que declaren a la Entidad ser de nacionalidad mexicana o de nacionalidad extranjera en condiciones de estancia de residente temporal o residente permanente en términos de la Ley de Migración, o en calidad de representaciones diplomáticas y consulares en términos de los Lineamientos para la expedición de visas no ordinarias:
viii. Domicilio particular en su lugar de residencia (compuesto por nombre de la calle, avenida o vía
de que se trate, debidamente especificada; número exterior y, en su caso, interior; colonia o urbanización; alcaldía, municipio o demarcación política similar que corresponda, en su caso; ciudad o población, entidad federativa, estado, provincia, departamento o demarcación política similar que corresponda, en su caso; código postal y país).
Aunado a lo anterior, tratándose de personas que tengan su lugar de residencia en el extranjero y, a la vez, cuenten con domicilio en territorio nacional en donde puedan recibir correspondencia dirigida a ellas, la Entidad deberá asentar en el expediente los datos relativos a dicho domicilio, con los mismos elementos contemplados en esta fracción.
Para efectos de lo dispuesto por este inciso, se considerarán como documentos válidos de identificación personal los siguientes expedidos por autoridades mexicanas: la credencial para votar, el pasaporte, la cédula profesional, la cartilla del servicio militar nacional, el certificado de matrícula consular, la tarjeta única de identidad militar, la tarjeta de afiliación al Instituto Nacional de las Personas Adultas Mayores, las credenciales y carnets expedidos por el Instituto Mexicano del Seguro Social, por el Instituto de Seguridad y Servicios Sociales de los Trabajadores del Estado, por el Instituto de Seguridad Social para las Fuerzas Armadas Mexicanas o por el Seguro Popular, la licencia para conducir, las credenciales emitidas por autoridades federales, estatales y municipales y las demás identificaciones nacionales que, en su caso, apruebe la Comisión. Asimismo, respecto de las personas físicas de nacionalidad extranjera a que se refiere esta fracción, se considerarán como documentos válidos de identificación personal, además de los anteriormente referidos en este párrafo, el pasaporte o la tarjeta pasaporte, o la documentación expedida por el Instituto Nacional de Migración que acredite su calidad migratoria, así como la tarjeta de acreditación que expida la Secretaría de Relaciones Exteriores a cuerpos diplomáticos o consulares.
Las Entidades no estarán obligadas a recabar, incluir y conservar en el expediente de identificación del Cliente correspondiente, copia simple de los documentos a que se refiere el párrafo anterior, siempre y cuando las Entidades integren al mismo, la evidencia en la que consten que se presentaron y/o validaron ante la autoridad correspondiente, los documentos y/o los datos del Cliente.
iv. Declaración de la persona física, que podrá otorgarse por escrito, por medios electrónicos, ópticos o por cualquier otra tecnología que podrá quedar incluida en la documentación de solicitud de apertura de cuenta o de celebración de Operación o en el contrato respectivo, en la que conste que dicha persona actúa para esos efectos a nombre y por cuenta propia o por cuenta de un tercero, según sea el caso.
En el supuesto en que la persona física declare a la Entidad que actúa por cuenta de un tercero, dicha Entidad deberá observar lo dispuesto en la fracción VI de la presente Disposición respecto del Propietario Real de los recursos involucrados en la cuenta o contrato correspondiente.
v. En caso de que la persona física actúe como apoderado de otra persona, la Entidad respectiva deberá recabar e integrar al expediente de identificación del Cliente de que se trate, copia simple de la carta poder o de la copia certificada del documento expedido por fedatario público, según corresponda, en los términos establecidos en la legislación común, que acredite las facultades conferidas al apoderado, así como una identificación oficial y comprobante de domicilio de este, que cumplan con los requisitos señalados en esta fracción I respecto de dichos documentos, con independencia de los datos y documentos relativos al poderdante.
vi. Domicilio (compuesto por nombre de la calle, avenida o vía de que se trate, debidamente especificada; número exterior y, en su caso, interior; colonia; alcaldía o municipio o demarcación política similar que corresponda, en su caso, ciudad o población; entidad federativa y código postal).
x. Nombre o nombres y apellidos paterno y materno, sin abreviaturas, del administrador o administradores, director, gerente general o apoderado legal que, con su firma, puedan obligar a la persona moral para efectos de la apertura de una cuenta, celebración de un contrato o realización de la Operación de que se trate, proveniente de un documento válido de identificación personal oficial vigente, emitida por autoridad competente, de conformidad con lo dispuesto por el inciso b, numeral i., fracción I de esta Disposición.
iii. Comprobante del domicilio a que se refiere el inciso a) de esta fracción II, en términos de lo
señalado en el inciso b) numeral iii., de la fracción I anterior.
De igual forma, las Entidades deberán identificar a los Propietarios Reales de sus Clientes personas morales que ejerzan el Control de las mismas en términos del segundo párrafo de la fracción VII de la 2 ª de las presentes Disposiciones, de conformidad con lo establecido en la fracción VI de la presente Disposición.
Tratándose del representante de una Entidad o casa de bolsa, la certificación de nombramiento expedida por funcionario competente en términos del artículo 90 de la Ley o 129 de la Ley del Mercado de Valores, según corresponda.
Las Entidades podrán aplicar las medidas simplificadas a que se refiere esta fracción, siempre que las referidas sociedades, dependencias y entidades hubieran sido clasificadas como Clientes con un Grado de Riesgo bajo en términos de la 27 ª de las presentes Disposiciones.
Las Entidades no estarán obligadas a recabar los datos a que se refiere esta fracción, cuando se trate de una Cuenta Concentradora o, si es de otro tipo, en los siguientes casos:
1. Cuando la cuenta de que se trate se utilice para el pago de nóminas u otras prestaciones que resulten de una relación laboral, o para el pago del suministro de bienes o servicios derivados de una
2. Cuando los Proveedores de Recursos sean dependencias o entidades de la Administración Pública Federal, de la Ciudad de México o de cualquier entidad federativa o municipio, que aporten recursos a la cuenta respectiva al amparo de programas de apoyo en beneficio de determinados sectores de la población.
3. En los casos a que se refiere la 15 ª de estas Disposiciones.
VI. Tratándose de Propietarios Reales, la Entidad deberá recabar los mismos datos y documentos que los establecidos en las fracciones I o III de esta Disposición, según corresponda. Por lo que se refiere al domicilio, bastará con obtener el dato y el documento del domicilio donde pueda localizarse.
Adicionalmente, la Entidad deberá identificar si el Propietario Real es Persona Políticamente Expuesta, y en caso de identificarlo como tal, deberá ajustarse a lo que establece la 28 ª y 30 ª de las presentes Disposiciones.
VIII. Respecto de los Beneficiarios, las Entidades recabarán cuando menos los siguientes datos: apellido paterno, apellido materno y nombre o nombres sin abreviaturas; domicilio particular (compuesto por los mismos elementos que los señalados en el inciso a) de la fracción I de esta Disposición), cuando este sea diferente al del titular de la cuenta o contrato, así como fecha de nacimiento de cada uno de ellos.
En los casos a que se refiere la 15 ª de las presentes Disposiciones, las Entidades podrán recabar los datos de los Beneficiarios a que se refiere el párrafo anterior, con posterioridad a que se abran las citadas cuentas, a través de los medios que determinen las propias Entidades; dichos medios deberán contemplarse en el Manual de Cumplimiento de la propia Entidad.
En lo relativo a la integración y conservación de los expedientes de identificación de fideicomisarios en los Fideicomisos que sean constituidos para cumplir prestaciones laborales o de previsión social de carácter general, en los que se reciban aportaciones de las dependencias y entidades de la Administración Pública Federal, de la Ciudad de México o de alguna entidad federativa o municipio, o bien, de empresas, sus sindicatos o personas integrantes de ambos, las Entidades se sujetarán a lo siguiente:
ii. En el supuesto a que se refiere el inciso anterior, las Entidades deberán convenir contractualmente con el Cliente que en substitución de ellas integre y conserve los expedientes de identificación de los fideicomisarios, mecanismos para que las propias Entidades puedan: (i) verificar, de manera aleatoria, que dichos expedientes se encuentren integrados de conformidad con lo señalado en las presentes Disposiciones, y (ii) conservar el expediente de identificación de aquellos trabajadores o personal, una vez que dejen de prestar sus servicios al
Cliente. En todo caso, las Entidades serán responsables en todo momento del cumplimiento de las obligaciones que, en materia de identificación del Cliente, establecen las presentes Disposiciones, a cuyo efecto, deberán establecer en el Manual de Cumplimiento, los mecanismos que habrán de adoptar para dar cumplimiento a lo señalado en esta fracción.
Las Entidades que realicen Operaciones con Fideicomisos respecto de los cuales no actúen como fiduciarias, podrán dar cumplimiento a la obligación (a) de recabar el documento a que se refiere el numeral i., del inciso b) de esta fracción, y (b) a que se refiere la fracción VI de la presente Disposición, respectivamente, mediante una constancia firmada por el delegado fiduciario y el Oficial de Cumplimiento de la entidad financiera, institución o sociedad que actúe como fiduciaria, misma que deberá contener la información indicada en el inciso a) anterior, así como la obligación de mantener dicha documentación a disposición de la Secretaría y la Comisión, a fin de remitírselas, a requerimiento de esta última, dentro del plazo que la propia Comisión establezca.
Adicionalmente a lo dispuesto en el párrafo anterior, las Entidades deberán convenir contractualmente con los comisionistas la obligación de estos de (i) obtener, previo a la apertura de cuentas o celebración de contratos, la información y documentación para la integración del expediente de identificación respectivo; (ii) mantener los expedientes a disposición de la Secretaría o la Comisión y (iii) contar con mecanismos para que las propias Entidades puedan verificar que los expedientes se encuentren integrados de conformidad con lo señalado en las presentes Disposiciones. En todo caso, las Entidades serán responsables del cumplimiento de las obligaciones que, en materia de identificación del Cliente, establecen las presentes Disposiciones, a cuyo efecto, deberán establecer en el Manual de Cumplimiento, los mecanismos que habrán de adoptar para dar cumplimiento a lo señalado en el párrafo anterior.
Cuando los documentos de identificación proporcionados presenten tachaduras o enmendaduras, las Entidades deberán recabar otro medio de identificación o, en su defecto, solicitar dos referencias bancarias o comerciales y dos referencias personales, que incluyan el nombre o nombres y apellidos paterno y materno sin abreviaturas, domicilio compuesto por los mismos datos que los señalados en la fracción I de esta Disposición y teléfono de quien las emita, cuya autenticidad será verificada por las Entidades con las personas que suscriban tales referencias, antes de que se abra la cuenta o se celebre el contrato respectivo.
4 ª Bis.- Las Entidades que reciban aportaciones al capital social de la misma, abran una cuenta o celebren un contrato a través de Dispositivos de forma no presencial a Clientes personas físicas de nacionalidad mexicana o extranjera, conforme a lo establecido en el Anexo 2 de las presentes Disposiciones, además de los datos de identificación a que se refiere la 4 ª de las presentes Disposiciones, según sea el caso, deberán requerir y obtener de sus Clientes, previo consentimiento de estos, la Geolocalización del Dispositivo desde el cual estos abran la cuenta o celebren el contrato, así como:
d) En su caso, número de cuenta y Clave Bancaria Estandarizada (CLABE) en la institución de crédito o
Entidad Financiera Extranjera autorizadas para recibir depósitos, y que corresponda con el nombre a que se refiere la 4 ª, fracción I de las presentes Disposiciones.
e) La manifestación de la persona física en la que señale si actúa por cuenta propia o de un tercero, en caso de manifestar que actúa por cuenta de un tercero deberá estarse a lo que señala la 4 ª, fracción VI de las presentes Disposiciones. Dicha manifestación, podrá establecerse en los Términos y Condiciones que al efecto establezca la Entidad.
Las Entidades no deberán llevar a cabo la recepción de aportaciones al capital social de las mismas, la apertura de la cuenta o la celebración del contrato de forma no presencial con los Clientes personas físicas de nacionalidad mexicana o extranjera, cuando no recaben el dato relativo a la Geolocalización.
El consentimiento que en términos de la presente Disposición recaben las Entidades de sus Clientes, podrá obtenerse mediante la Firma Electrónica, Firma Electrónica Avanzada, o bien, conforme a las disposiciones de carácter general que al efecto emita la Comisión. Dicho consentimiento del Cliente hará prueba para acreditar legalmente la aportación al capital de la Entidad, la apertura de la cuenta, celebración del contrato o cualquier operación que realice con la Entidad de forma no presencial.
Las Entidades podrán recabar las versiones digitales de la documentación a que se refiere la presente Disposición, de forma no presencial y a través de medios ópticos o de cualquier otra tecnología.
Las versiones digitales que las Entidades recaben para efectos de identificación, deberán permitir su verificación en términos de las presentes Disposiciones. Asimismo, dichas versiones digitales deberán conservarse en sus Archivos o Registros conforme a las presentes Disposiciones.
7 ª.- La Entidad, previo a recibir aportaciones al capital social de las mismas, establecer o iniciar una relación comercial con un Cliente, deberá celebrar una entrevista presencial con este o su representante legal a fin de recabar los datos y documentos de identificación respectivos. Los resultados de la entrevista, deberán asentarse de forma escrita o electrónica y constar en los Archivos o Registros de la Entidad.
Tratándose de aportaciones al capital social de las mismas, cuentas abiertas o contratos celebrados conforme a la 4 ª Bis de estas Disposiciones, la entrevista a que se refiere el párrafo anterior, podrá realizarse de forma no presencial, pudiendo al efecto utilizar formularios que interactúen con el Cliente, ambos en términos de lo señalado en el Anexo 2 de las presentes Disposiciones.
Tratándose de aportaciones al capital social de las mismas, del otorgamiento de créditos o préstamos, de cuentas abiertas o contratos celebrados, así como de los supuestos a que se refiere la 15 ª de las presentes Disposiciones, las Entidades podrán suscribir convenios con terceros para la realización de la entrevista a que se refiere la presente Disposición, la cual deberá hacerse en los términos establecidos en los artículos 36 Bis 3 y 46 Bis segundo párrafo, de la Ley y las disposiciones de carácter general que expida la Comisión con fundamento en esos artículos. En todo caso, las Entidades que se encuentren en el supuesto previsto en este párrafo serán responsables del cumplimiento de las obligaciones que, en materia de identificación y conocimiento del Cliente, establecen las presentes Disposiciones.
En lo relativo a las cuentas referidas en la 15 ª de estas Disposiciones, las Entidades podrán llevar a cabo la recepción o captura de los datos de forma remota, en sustitución de la entrevista antes mencionada, siempre y cuando la Entidad de que se trate, verifique la autenticidad de los datos del Cliente, para lo cual deberán sujetarse al siguiente procedimiento:
9 ª. . . .
I. La entidad que integre y conserve dicho expediente cuente con el consentimiento del Cliente para que dicha entidad proporcione los datos y documentos relativos a su identificación, o la versión digital de estos últimos a cualquiera de las entidades que conforman el grupo financiero con la que pretenda establecer una
relación comercial, y
a) Podrán intercambiar los datos y documentos, así como las versiones digitales, relativas a la identificación del Cliente, con el objeto de establecer una nueva relación comercial con el mismo;
10 ª.- Las Entidades tendrán prohibido recibir aportaciones al capital social de las mismas, celebrar contratos o mantener cuentas anónimas bajo nombres ficticios o en las que no se pueda identificar al Cliente o Propietario Real, por lo que únicamente podrán celebrar Operaciones con sus Clientes cuando hayan cumplido con los requisitos de identificación de los mismos, conforme a las presentes Disposiciones.
10 ª Bis.- Las Entidades no podrán aplicar a sus Clientes las medidas simplificadas que se prevén en el presente Capítulo, cuando tengan sospecha fundada o indicios de que los recursos, bienes o valores que sus Clientes pretendan usar para realizar una Operación, pudieran estar relacionados con los actos o conductas a que se refieren los artículos 139 Quáter o 400 Bis del Código Penal Federal.
II. Que de continuar con el proceso de identificación podría prevenir o alertar al Cliente o Usuario que la Entidad considera que los recursos, bienes o valores están relacionados con actos o conductas a que se refieren los artículos 139 Quáter o 400 Bis del Código Penal Federal.
En caso de llevar acabo la suspensión a que se refiere esta Disposición, las Entidades deberán generar el reporte de Operación Inusual de 24 horas correspondiente, con la información que cuenten del posible Cliente o Usuario de que se trate, el cual podrá elaborarse de manera manual.
En los casos a que se refiere la 15 ª de estas Disposiciones, las Entidades deberán verificar los datos del Beneficiario al momento en que se presente a ejercer sus derechos, en los términos en que se hubiere abierto la cuenta de que se trate.
12 ª.- Tratándose de mandatos o comisiones que las Entidades se encuentren facultadas a realizar, estas invariablemente deberán integrar el expediente de identificación de todas las partes que intervengan en la suscripción de los instrumentos respectivos (mandante, mandatario, comisionista, comitente), en los términos establecidos en la 4 ª o 4 ª Bis de las presentes Disposiciones, excepto cuando se trate de terceros referidos en estipulaciones a su favor que no sean identificados en lo individual en el contrato de mandato o comisión respectivo.
14 ª.- Para el caso de productos y servicios distintos a los supuestos previstos en la 15 ª de estas Disposiciones, que sean considerados por las Entidades como de bajo Riesgo, estas podrán integrar los respectivos expedientes de identificación de sus Clientes, sujeto a lo establecido en la presente Disposición, únicamente con los datos señalados en las fracciones I, II o III de la 4 ª y 4 ª Bis, de las presentes Disposiciones, según corresponda de acuerdo con el tipo de Cliente de que se trate, así como con los datos de la identificación personal del Cliente y, en su caso, la de su representante, que deberá ser alguna de las contempladas en el inciso b), numeral i., de la fracción I de la 4 ª o del cuarto párrafo de la 4 ª Bis de estas Disposiciones y que las Entidades estarán obligadas a solicitar que le sean presentadas como requisito previo para abrir la cuenta respectiva.
Lo previsto en el párrafo anterior procederá siempre y cuando la Entidad de que se trate haya establecido en su Manual de Cumplimiento, o bien, en algún otro documento o manual elaborado por la misma, los
criterios y elementos de análisis con base en los cuales considere a tales productos y servicios como de bajo Riesgo, incluyendo, entre otros, el monto máximo de los niveles transaccionales permitidos para efectos de seguir considerando a dichos productos dentro de la categoría de Riesgo señalada.
En el supuesto de que el nivel transaccional de cualquiera de los productos o servicios a que se refiere el primer párrafo de la presente Disposición sobrepase el monto máximo establecido por la Entidad para que sean considerados como de bajo Riesgo, dicha Entidad deberá proceder a integrar el expediente de identificación del Cliente respectivo con la totalidad de la información y documentación que corresponda, en términos de lo previsto en la 4 ª o 4 ª Bis, de las presentes Disposiciones, así como cumplir con las diversas obligaciones establecidas en las mismas.
15 ª.- Las cuentas de depósito a la vista en moneda nacional que ofrezcan las Entidades serán consideradas de bajo Riesgo y, por lo tanto, podrán contar con requisitos de identificación simplificada, siempre y cuando, se aperturen de forma presencial o en términos de lo previsto en la 7 ª, cuarto párrafo de las presentes Disposiciones y se trate de Clientes que sean personas físicas cuya operación se encuentre limitada a abonos iguales al equivalente en moneda nacional a mil Unidades de Inversión por Cliente, en el transcurso de un mes calendario. Las Entidades podrán integrar los respectivos expedientes de identificación de sus Clientes únicamente con los datos relativos al nombre completo, sin abreviaturas, fecha de nacimiento y domicilio de estos, el cual deberá estar compuesto por los elementos a que se refiere la 4 ª de las presentes Disposiciones. En este caso, los datos relativos al nombre y fecha de nacimiento del Cliente deberán ser obtenidos de una identificación oficial de las señaladas en la citada 4 ª de estas Disposiciones.
Respecto de las aportaciones al capital social de las mismas, cuentas abiertas o contratos celebrados de forma no presencial, las Entidades deberán integrar los expedientes de identificación de sus Clientes con los datos relativos al nombre completo sin abreviaturas, género, entidad federativa de nacimiento, fecha de nacimiento, así como domicilio de estos, compuesto por los elementos a que se refiere la 4 ª de las presentes Disposiciones.
Asimismo, en el caso de fondos derivados de la aplicación de programas gubernamentales de apoyo en beneficio de determinados sectores de la población, las Entidades podrán recibir depósitos hasta por un monto máximo al equivalente en moneda nacional a seis mil Unidades de Inversión por Cliente, en el transcurso de un mes calendario, adicional al nivel transaccional máximo antes señalado, siempre que los recursos provengan de dichos fondos.
17 ª.- Para la realización de Operaciones a través de medios electrónicos, ópticos o de cualquier otra tecnología, las Entidades deberán integrar previamente el expediente de identificación del Cliente de conformidad con lo establecido en estas Disposiciones, establecer mecanismos para identificar al mismo de conformidad con lo establecido en el Anexo 2 de las presentes Disposiciones, así como desarrollar procedimientos para prevenir el uso indebido de dichos medios o tecnologías, los cuales deberán estar contenidos en su Manual de Cumplimiento.
17 ª Bis.- Las Entidades deberán verificar los datos y documentos que sus posibles Clientes les proporcionen para acreditar su identidad.
La verificación a que se refiere el párrafo anterior, podrá realizarse de forma no presencial conforme a lo señalado en el Anexo 2 de las presentes Disposiciones, en lo que resulte aplicable.
IV. Sin perjuicio de las demás obligaciones y medidas establecidas en las presentes Disposiciones, aquella Entidad que acepte procesar el envío de una transferencia de fondos nacional en moneda extranjera o una transferencia de fondos internacional que solicite su Cliente o Usuario, deberá recabar de dicho Cliente o Usuario la siguiente información respecto del Destinatario o beneficiario de la transferencia, ya sea persona física o moral, la cual deberá conservar y acompañar a la transferencia de que se trate:
V. Sin perjuicio de las demás obligaciones y medidas establecidas en las presentes Disposiciones, aquella Entidad que acepte recibir transferencias de fondos nacionales en moneda extranjera o transferencias de fondos internacionales que vayan dirigidas a su Cliente o Usuario que corresponda, deberá recabar la siguiente información respecto de la persona que haya ordenado la transferencia nacional o internacional, según se trate de persona física o moral:
Adicionalmente, las Entidades a que se refiere la presente fracción deberán contar con políticas y procedimientos documentados en sus respectivos Manuales de Cumplimiento a los que deberán ajustarse para identificar, al momento de su recepción o con posterioridad a este, las transferencias señaladas en esta misma fracción que no contengan la información de las personas que ordenen tales transferencias o de los Destinatarios o beneficiarios que se deba incluir en tales transferencias conforme a esta Disposición, así como incluir en dichos Manuales, al menos, los criterios basados en riesgos que emplearán para determinar si es procedente ejecutar, rechazar o suspender las transferencias que reciban sin la información requerida, así como las acciones que tomarán en seguimiento a esto.
Las Entidades ordenantes o receptoras de transferencias de fondos a que se refiere la presente Disposición, deberán verificar la información proporcionada por su Cliente o Usuario en caso de que exista sospecha fundada o indicio de que los recursos pudieran estar relacionados con los actos o conductas a que se refieren los artículos 139 Quáter o 400 Bis del Código Penal Federal y, en su caso, generar el reporte de Operación Inusual de 24 horas correspondiente. Las políticas y procedimientos para llevar a cabo la verificación a que se refiere el presente párrafo deberán estar incluidos en su respectivo Manual de Cumplimiento.
18 ª Bis.- Las Entidades podrán recabar los datos y la documentación de sus Usuarios en términos de la 18 ª de las presentes Disposiciones de forma no presencial y a través de medios electrónicos, ópticos o de cualquier otra tecnología, conforme a lo previsto en el Anexo 2 de las presentes Disposiciones.
Las Entidades que opten por integrar el expediente de identificación del Usuario en los términos previstos en el párrafo anterior, adicional a lo previsto en la 18 ª de las presentes Disposiciones, deberán requerir y obtener de sus Usuarios, previo su consentimiento, la Geolocalización del Dispositivo desde el cual el Usuario celebre la Operación, así como su correo electrónico.
Las Entidades no deberán celebrar Operaciones con Usuarios de forma no presencial, cuando no recaben el dato relativo a la Geolocalización.
Para los efectos de la presente Disposición, se entenderá como documento válido de identificación personal oficial vigente a la credencial para votar expedida por el Instituto Nacional Electoral y las demás identificaciones nacionales o extranjeras que, en su caso, apruebe la Comisión.
Las Entidades estarán obligadas a conservar los documentos en sus Archivos o Registros conforme a las presentes Disposiciones.
Las versiones digitales de los documentos que, en su caso, las Entidades recaben para efectos de identificación, deberán permitir su verificación a en términos del Anexo 2 de las presentes Disposiciones.
Las Entidades deberán establecer en el Manual de Cumplimiento, los criterios y mecanismos que habrán de adoptar para el cumplimiento a lo señalado en la presente Disposición.
23 ª.- Las Entidades verificarán que los expedientes de identificación de sus Clientes personas morales, con independencia de su Grado de Riesgo, cuenten con todos los datos y documentos previstos en la 4 ª de las presentes Disposiciones, así como que dichos datos y documentos se encuentren actualizados, en el entendido que las Entidades podrán optar en no llevar a cabo la actualización de estos últimos, en caso que se trate de un Cliente persona moral con un Grado de Riesgo bajo. Lo anterior, en los términos y condiciones que las Entidades establezcan en su propio Manual de Cumplimiento. De igual forma, verificarán, cuando menos una vez al año, que los expedientes de identificación de sus Clientes clasificados como de Grado de Riesgo alto, cuenten de manera actualizada con todos los datos y documentos previstos en la 4 ª, 4 ª Bis, 30 ª y 34 ª de estas Disposiciones.
23 ª-1.- Las Entidades, deberán diseñar e implementar una metodología para llevar a cabo una evaluación de Riesgos a los que se encuentran expuestas derivado de sus productos, servicios, Clientes, Usuarios, países o áreas geográficas, transacciones y canales de envío o distribución con los que operan.
Asimismo, las Entidades llevarán a cabo una evaluación de Riesgos a los que se encuentran expuestas de conformidad con lo establecido en este Capítulo, con antelación al lanzamiento o uso de nuevos productos, servicios, tipos de Clientes y/o Usuarios, países o áreas geográficas, canales de envío o distribución y transacciones.
23 ª-2.- Las Entidades para el diseño de la metodología de evaluación de Riesgos deberán cumplir con lo
Dentro del proceso de identificación de los indicadores de Riesgo, deberán ser considerados el total de los productos, servicios, tipos de Clientes y Usuarios, países o áreas geográficas, transacciones y canales de envío o distribución, con los que opera la Entidad.
III. Identificar los Mitigantes que la Entidad tiene implementados al momento del diseño de la metodología, debiendo considerar todas las políticas, criterios, medidas y procedimientos internos a que se refiere la 67 ª de las presentes Disposiciones, así como su efectiva aplicación, a fin de establecer el efecto que estos tendrán sobre los indicadores y elementos de Riesgo señalados en la fracción I anterior, así como sobre el Riesgo de la Entidad.
23 ª-3.- Las Entidades deberán implementar la metodología diseñada y obtener los resultados de la misma a fin de conocer los Riesgos a los que se encuentran expuestas. En la implementación de la metodología de evaluación de Riesgos, las Entidades deberán asegurarse de:
23 ª-4.- El cumplimiento y resultados de las obligaciones contenidas en este Capítulo, deberán ser revisados y actualizados por las Entidades cuando se detecte la existencia de nuevos Riesgos, cuando se actualice la evaluación nacional de riesgos, o en un plazo no mayor a 12 meses a partir de que la Entidad cuente con los resultados de su implementación. Dichas revisiones y actualizaciones deberán constar por escrito y estar a disposición de la Secretaría y de la Comisión, a requerimiento de esta última, dentro del plazo que la propia Comisión establezca.
La Comisión podrá revisar y, en su caso, ordenar a las Entidades la modificación de su metodología de evaluación de Riesgos o de sus Mitigantes, entre otros supuestos, cuando no consideren una debida administración de Riesgos en el procedimiento y criterio(s) para la determinación de la apertura, limitación o terminación de una relación comercial con sus Clientes o Usuarios, que deberá ser congruente con dicha metodología, así como solicitar un plan de acción para que adopten medidas reforzadas para gestionar y mitigar sus Riesgos.
23 ª-5.- Las Entidades deberán dar cumplimiento a todas las obligaciones contenidas en las presentes Disposiciones, en concordancia con los resultados que genere la metodología de Riesgos a la que se hace referencia en este Capítulo.
23 ª-6.- La Comisión, previa opinión de la Secretaría, elaborará lineamientos, guías y/o mejores prácticas que las Entidades considerarán para el mejor cumplimiento a lo previsto en el presente Capítulo, mismas que se darán a conocer a través de los medios electrónicos que establezca la misma.
24 ª.- . . .
26 ª.- Para los efectos de las presentes Disposiciones, el perfil transaccional de cada uno de los Clientes estará basado en la información que ellos proporcionen a la Entidad y, en su caso, en aquella con que cuente la misma, respecto del monto, número, tipo, naturaleza y frecuencia de las Operaciones que comúnmente realizan dichos Clientes; el origen y destino de los recursos involucrados; así como en el conocimiento que tenga el empleado o funcionario de la Entidad respecto de su cartera de Clientes, y en los demás elementos y criterios que determinen las propias Entidades en su Manual de Cumplimiento.
En el caso de apertura de cuentas o celebración de contratos de forma no presencial a que se refiere la 4 ª Bis de las presentes Disposiciones, las Entidades deberán considerar la información de la Geolocalización, previo consentimiento del Cliente, del Dispositivo desde el cual el Cliente realice la Operación, actividad o servicio con la respectiva Entidad.
Los cuestionarios a que se refiere el párrafo anterior podrán realizarse vía no presencial, por medios digitales o electrónicos, con el fin de procurar la veracidad y seguridad en su elaboración, los cuales en todo caso deberán contener el consentimiento a que se refiere la 4 ª Bis de las presentes Disposiciones, de quien lo suscribe.
28 ª.- Para los casos en que, previamente o con posterioridad al inicio de la relación comercial, una Entidad detecte que la persona que pretenda ser Cliente o que ya lo sea, según corresponda, reúne los requisitos para ser considerado Persona Políticamente Expuesta y, además, como de Grado de Riesgo alto, dicha Entidad deberá, de acuerdo con lo que al efecto establezca en su Manual de Cumplimiento, obtener la aprobación de un directivo o su equivalente que cuente con facultades específicas para aprobar la apertura o celebración de dichas cuentas o contratos, según corresponda, a efecto de iniciar o, en su caso, continuar la relación comercial.
29 ª.- Previamente a la apertura de cuentas o celebración de contratos de Clientes que, por sus características, pudiesen generar un alto Riesgo para la Entidad, al menos un directivo o su equivalente que cuente con facultades específicas para aprobar la apertura o celebración de dichas cuentas o contratos, según corresponda, deberá otorgar por escrito, de forma digital o electrónica, la aprobación respectiva. Asimismo, para los efectos a que se refieren las fracciones IV y V de la 50 ª de las presentes Disposiciones, las Entidades deberán prever en su Manual de Cumplimiento, los mecanismos para que sus respectivos
Oficiales de Cumplimiento tengan conocimiento de aquellos Clientes que sean clasificados con un Grado de Riesgo alto por las propias Entidades, así como los procedimientos que se deberán llevar a cabo para tramitar la aprobación señalada en esta Disposición.
En las Operaciones que realicen los Clientes que hayan sido clasificados de Grado de Riesgo alto, las Entidades adoptarán medidas para conocer el origen de los recursos y procurarán obtener los datos señalados en el Capítulo II de estas Disposiciones, en los términos que al efecto prevean en su Manual de Cumplimiento, o bien, en algún otro documento o manual elaborado por las mismas, respecto del cónyuge y dependientes económicos del Cliente, así como de las sociedades y asociaciones con las que mantenga vínculos patrimoniales, para el caso de personas físicas y, tratándose de personas morales, de sus principales accionistas o socios, según corresponda, mientras que en el caso de Fideicomisos, procurarán recabar los mismos datos respecto del cónyuge y dependientes económicos de los fideicomitentes y fideicomisarios personas físicas, así como de las sociedades y asociaciones con las que mantengan vínculos patrimoniales y, respecto de fideicomitentes y fideicomisarios personas morales, de su estructura corporativa y de sus principales accionistas o socios, en los términos que al efecto prevean en su Manual de Cumplimiento, o bien, en algún otro documento o manual elaborado por las mismas. Tratándose de Personas Políticamente Expuestas extranjeras, las Entidades, deberán obtener, además de los datos de referencia, la documentación señalada en el Capítulo II de las presentes Disposiciones, respecto de las personas físicas y morales antes señaladas en este párrafo.
31 ª.-. . .
Asimismo, la Entidad previamente a la relación de corresponsalía deberá reunir información disponible que le permita tener conocimiento de las obligaciones en materia de prevención de operaciones con recursos de procedencia ilícita y financiamiento al terrorismo de la institución corresponsal, así como conocer a partir de la información disponible públicamente, la reputación de la institución y la calidad de la supervisión, incluyendo si ha sido objeto o no de una investigación sobre operaciones con recursos de procedencia ilícita y/o
33 ª.- Cuando una Entidad cuente con información basada en indicios o hechos ciertos acerca de que alguno de sus Clientes actúa por cuenta de otra persona, sin que lo haya declarado de acuerdo con lo señalado en la 4 ª o 4 ª Bis de las presentes Disposiciones, dicha Entidad deberá solicitar al Cliente de que se trate, información que le permita identificar al Propietario Real de los recursos involucrados en la cuenta, contrato u Operación respectiva, sin perjuicio de los deberes de confidencialidad frente a terceras personas que dicho Cliente haya asumido por vía convencional.
Tanto en los supuestos previstos en los párrafos precedentes de esta Disposición, como en aquel en que surjan dudas en la Entidad acerca de la veracidad o autenticidad de los datos o documentos proporcionados por el Cliente o Usuario para efectos de su identificación, o bien, del comportamiento transaccional del Cliente de que se trate, la referida Entidad deberá llevar a cabo un seguimiento puntual e integral de las Operaciones que dicho Cliente o Usuario realice, de conformidad con lo que, al efecto, establezca en su Manual de Cumplimiento y, en su caso, someterlas a consideración del Comité, quien deberá dictaminar y, en el evento de que así proceda, emitir el reporte de Operación Inusual correspondiente.
34 ª.- Sin perjuicio de lo señalado en la 4 ª de las presentes Disposiciones, las Entidades deberán establecer en su Manual de Cumplimiento, procedimientos para identificar a los Propietarios Reales de los recursos empleados por los Clientes en sus cuentas o contratos, por lo que deberán:
44 ª.- En caso de que una Entidad cuente con información basada en sospechas fundadas o indicios, tales como hechos concretos de los que se desprenda que, al pretenderse realizar una Operación, los recursos pudieren provenir de actividades ilícitas o pudieren estar destinados a favorecer, prestar ayuda, auxilio o cooperación de cualquier especie para la comisión del delito previsto en el artículo 139 Quáter del Código Penal Federal, o que pudiesen ubicarse en los supuestos del artículo 400 Bis del mismo ordenamiento legal, esa misma Entidad, en el evento en que decida aceptar dicha Operación, deberá remitir a la Secretaría, por conducto de la Comisión, dentro de las 24 horas contadas a partir de que conozca dicha información, un reporte de Operación Inusual, en el que, en la columna de descripción de la Operación, se deberá insertar la leyenda "Reporte de 24 horas". De igual forma, en aquellos casos en que la Entidad no lleve a cabo la Operación a que se refiere este párrafo, deberá presentar a la Secretaría, por conducto de la Comisión, el reporte de Operación Inusual en los términos señalados en la presente Disposición respecto de dichos Clientes o Usuarios, y proporcionará, en su caso, toda la información que sobre ellos haya conocido.
46 ª.-. . .
I. Someter a la aprobación del comité de auditoría o su equivalente de la Entidad de que se trate, el
Manual de Cumplimiento, así como cualquier modificación al mismo.
I Bis. Presentar al consejo de administración o directivo de la Entidad, según corresponda, los resultados de la implementación de la metodología elaborada e implementada para llevar a cabo la evaluación de Riesgos a la que hace referencia el Capítulo II Bis anterior;
III. Conocer, de aquellos Clientes que por sus características sean clasificados con un Grado de Riesgo alto, de acuerdo con los informes que al efecto le presente el Oficial de Cumplimiento y, en su caso, formulen las recomendaciones que estimen procedentes;
Las Entidades que cuenten con menos de veinticinco personas a su servicio, ya sea que realicen funciones para la misma de manera directa o indirecta a través de empresas de servicios complementarios, no se encontrarán obligadas a constituir y mantener el Comité a que se refiere esta Disposición. En el supuesto previsto en este párrafo, las funciones y obligaciones que deban corresponder al Comité conforme a lo señalado en estas Disposiciones, serán ejercidas por el Oficial de Cumplimiento, salvo la prevista en la fracción XI de la 46 ª de las presentes Disposiciones, que corresponderá al director general o equivalente de la Entidad.
I. La impartición de cursos, al menos una vez al año, que deberán estar dirigidos especialmente a los miembros de sus respectivos consejos de administración, directivos, funcionarios y empleados, incluyendo aquellos que laboren en áreas de atención al público o de administración de recursos, y que contemplen, entre otros aspectos, los relativos al contenido del Manual de Cumplimiento, que la Entidad haya desarrollado para el debido cumplimiento de las presentes Disposiciones, así como sobre las actividades, productos y servicios que ofrezca la Entidad.
54 ª.- Cada Entidad, como parte de su Infraestructura Tecnológica, deberá contar con sistemas automatizados que desarrollen, entre otras, las siguientes funciones:
II. Generar y transmitir de forma segura a la Secretaría, por conducto de la Comisión, la información relativa a los reportes de Operaciones Relevantes, operaciones en efectivo con dólares de los Estados Unidos de América, Operaciones Inusuales, Operaciones Internas Preocupantes y de transferencias internacionales de fondos a que se refieren las presentes Disposiciones, así como aquella que deba comunicar a la Secretaría o a la Comisión, en los términos y conforme a los plazos establecidos en las presentes Disposiciones;
V. Ejecutar el sistema de alertas contemplado en la 27 ª de las presentes Disposiciones;
V Bis. Contribuir a la detección, seguimiento y análisis de las posibles Operaciones Inusuales y Operaciones Internas Preocupantes, considerando al menos, la información que haya sido proporcionada por el Cliente al inicio de la relación comercial, los registros históricos de las Operaciones realizadas por este, el comportamiento transaccional, los saldos promedio y cualquier otro parámetro que pueda aportar mayores elementos para el análisis de este tipo de Operaciones;
IX Bis. Proveer la información que las Entidades incluirán en la metodología que deben elaborar conforme a lo establecido en la 23 ª-1 de estas Disposiciones;
X. Ejecutar un sistema de alertas respecto de aquellas Operaciones que se pretendan llevar a cabo con personas referidas en la fracción X de la 41 ª de las presentes Disposiciones, con Personas Políticamente Expuestas, de conformidad con lo señalado en la 71 ª de estas Disposiciones, así como con quienes se encuentren dentro de la Lista de Personas Bloqueadas; y
60 ª.- Las Entidades deberán adoptar procedimientos de selección para procurar que su personal cuente con la calidad técnica y experiencia necesarias, así como con honorabilidad para llevar a cabo las actividades que le corresponden, los cuales deberán incluir la obtención de una declaración firmada por el funcionario o empleado de que se trate, en la que asentará la información relativa a cualquier otra entidad financiera o aquellas sociedades a que se refiere el artículo 95 Bis de la Ley General de Organizaciones y Actividades Auxiliares del Crédito, en el que haya laborado previamente, en su caso, así como el hecho de no haber sido
sentenciado por delitos patrimoniales o inhabilitado para ejercer el comercio a consecuencia del incumplimiento de la legislación o para desempeñar un empleo, cargo o comisión en el servicio público, o en el sistema financiero mexicano. Al efecto, los procedimientos de selección antes referidos deberán quedar contemplados en el Manual de Cumplimiento de la Entidad, o bien, en algún otro documento o manual elaborado por la propia Entidad.
61 ª.- Las Entidades están obligadas a conservar por un periodo no menor a diez años, contado a partir de la ejecución de la Operación realizada por sus Clientes o Usuarios, lo siguiente:
I. La documentación e información que acredite la Operación de que se trate una vez que se haya celebrado;
El expediente de identificación que las Entidades deben conservar en términos de la presente Disposición, debe permitir identificar al Cliente, así como conocer las Operaciones que realiza con la Entidad.
Asimismo, aquellos datos y documentos que deben recabarse de los Usuarios, deberán ser conservados por el periodo antes referido contado a partir de la fecha en que el Usuario lleve a cabo la Operación de que se trate;
III. Los registros históricos de las Operaciones que realicen con sus Clientes;
IV. Copia de los reportes de Operaciones Relevantes, operaciones en efectivo con dólares de los Estados Unidos de América, Operaciones Inusuales, Operaciones Internas Preocupantes, y de transferencias internacionales de fondos a que se refieren las presentes Disposiciones, así como el original o copia o registro contable o financiero de toda la documentación soporte, la cual deberá ser identificada y conservada como tal por la propia Entidad por el mismo periodo;
64 ª.-. . .
II. Podrá solicitarse únicamente por funcionarios autorizados para tales efectos, mediante escrito en el que deberá especificarse el motivo y la clase de información que se requiera. La solicitud a que se refiere la presente fracción podrá ser remitida de forma electrónica o digital, asegurando la confidencialidad de la información;
III. La respuesta a la solicitud de información que haga una Entidad deberá ser remitida por escrito firmado por funcionarios autorizados para tales efectos, en un plazo que no deberá exceder de 30 días naturales contados a partir de la fecha en que se hubiere solicitado. La respuesta a la solicitud a que se refiere la presente fracción podrá ser remitida de forma electrónica o digital, asegurando la confidencialidad de la información;
La Entidad podrá conservar la información y documentación señalada en el presente párrafo en los Archivos o Registros que al efecto lleve para dar cumplimiento a las presentes Disposiciones, garantizando la seguridad y conservación de la información.
68 ª.- La Comisión estará facultada para requerir a las Entidades o a través del Comité de Supervisión, que efectúen modificaciones a sus Manuales de Cumplimiento, así como a los demás documentos en ellas señalados en las presentes Disposiciones, cuando a su juicio resulte necesario para la correcta aplicación de las mismas.
69 ª.- La Comisión, en ejercicio de las facultades de supervisión que le confieren la Ley y otros ordenamientos legales, vigilará que las Entidades, incluyendo en su caso, sus oficinas, sucursales, y agencias, tanto en territorio nacional como en el extranjero, cumplan con las obligaciones que se establecen en las presentes Disposiciones, en el Manual de Cumplimiento de la propia Entidad, así como en cualquier otro documento en el que se establezcan criterios, medidas y procedimientos relacionados con el cumplimiento de las presentes Disposiciones, e impondrá las sanciones que correspondan por la falta de cumplimiento a las mencionadas obligaciones, en los términos señalados en la Ley y, de igual forma, podrá solicitar en todo momento, la información o documentación necesarias para el desarrollo de sus facultades.
Asimismo, las Entidades deberán asegurarse de que la clave referida en el párrafo anterior, se mantenga actualizada a nombre del Oficial de Cumplimiento u Oficial de Cumplimiento que sea designado como interino, según corresponda.
72 ª-2.- Las Entidades que pretendan obtener autorización de la Comisión para que, mediante Modelos Novedosos lleven a cabo alguna Operación de las referidas en la fracción XXVIII de la 2 ª de las presentes Disposiciones deberán:
Las Entidades que en términos de la presente Disposición hayan suspendido los actos, Operaciones o servicios con sus Clientes o Usuarios, de manera inmediata deberán hacer de su conocimiento dicha situación por escrito o a través de medios digitales, en el que se deberá informar a dichos Clientes y Usuarios los fundamentos y la causa o causas de dicha inclusión, así como que, dentro de los diez días hábiles siguientes al día de la recepción del citado escrito, podrán acudir ante la autoridad competente para efectos de la 76 ª de las presentes Disposiciones.
Segunda.- Los lineamientos, interpretaciones y criterios emitidos por la Secretaría o por la Comisión, con fundamento en lo dispuesto en la Resolución del 31 de diciembre de 2014 y Resoluciones subsecuentes mediante las que hayan sido adicionadas o reformadas las Disposiciones de carácter general a que se refiere el artículo 124 de la Ley de Ahorro y Crédito Popular, seguirán siendo aplicables en lo que no se opongan a lo establecido en la presente Resolución.
III. Dieciocho meses contados a partir de la fecha de entrada en vigor de la presente Resolución, para actualizar los sistemas automatizados a que se refiere la 54 ª de las Disposiciones.
Quinta.- Las Entidades estarán obligadas a dar cumplimiento a lo previsto en la Disposición 18 ª, fracción IV, inciso c), y fracción V, inciso c), que se adicionan en el presente instrumento a partir del 1 de noviembre de 2020.
28. Sociedades autorizadas para operar con Modelos Novedosos conforme al Título IV de la Ley para Regular las Instituciones de Tecnología Financiera.
Artículo 1.- Las Entidades, para efectos de la identificación de sus Clientes o potenciales Clientes que sean personas físicas de nacionalidad mexicana, en la celebración no presencial de contratos para la apertura de cuentas de depósito siempre que se pacte en los contratos respectivos que la suma de los abonos en el transcurso de un mes calendario no exceda del equivalente en moneda nacional a 30,000 UDIs, así como de créditos comerciales que se otorguen a personas físicas con actividad empresarial y créditos al consumo, en ambos casos por montos menores al equivalente en moneda nacional a 60,000 UDIs, podrán ajustarse a lo dispuesto por el presente artículo o, en su caso, a lo contenido en el Artículo 3 siguiente:
II. Requerir a la persona física de que se trate el envío de un formulario a través del medio electrónico establecido por la propia Entidad, en el cual se deberán incluir, al menos, los datos a que se refiere la 4 ª Bis de las presentes Disposiciones, así como el producto o servicio que se pretende contratar.
Adicionalmente, las Entidades deberán requerir que la persona física envíe en formato digital los documentos necesarios para integrar y conservar su expediente de identificación en términos de lo previsto por la disposición 4 ª de las Disposiciones de carácter general a que se refiere el artículo 124 de la Ley de Ahorro y Crédito Popular emitidas por la Secretaría o las que las sustituyan.
En caso de que el solicitante ya sea Cliente de la Entidad, deberá autenticarlo utilizando un Factor de Autenticación Categoría 1 de conformidad con las disposiciones de carácter general que al efecto emita la Comisión.
e) Tomar imágenes del solicitante y de la credencial para votar presentada, por el anverso y reverso, en las cuales se estampará la fecha y la hora en la que fueron tomadas, obtenidas de un servidor de tiempo protegido
Las Entidades podrán pactar durante la comunicación en línea para la celebración de los contratos de cuentas de depósito a que se refiere este artículo, la contratación de los Servicios Electrónicos a que se refieren las disposiciones de carácter general a que se refiere la Ley asociados a tales cuentas, sin que puedan permitir que mediante los servicios contratados conforme a lo establecido en este artículo se instruya la celebración de operaciones con cargo a otras cuentas del mismo Cliente. La anterior prohibición no será aplicable cuando el Cliente acuda a las oficinas a realizar la contratación de los Servicios Electrónicos.
Las Entidades deberán prever en los contratos que celebren con sus Clientes que cuando estas decidan omitir solicitar el Factor de Autenticación Categoría 1 durante la comunicación en línea a que se refiere este artículo y los Clientes no reconozcan contrataciones a su nombre de cuentas de depósito o créditos de los referidos en este artículo con el procedimiento descrito, estas asumirán los riesgos y, por lo tanto, los costos de los créditos, haciendo las correspondientes aclaraciones ante las sociedades de información crediticia, así como la cancelación de la cuenta de depósito o del crédito de que se trate, cuando así sea reclamado por el Cliente.
Para efectos del presente Anexo, se entenderá como Factor de Autenticación Categoría 1 y Servicios Electrónicos, a aquellos definidos en las Disposiciones de carácter general aplicables a las entidades de ahorro y crédito popular, organismos de integración, sociedades financieras comunitarias y organismos de integración financiera rural, a que se refiere la Ley de Ahorro y Crédito Popular emitidas por la Comisión o las que las sustituyan.
Los procedimientos establecidos en los artículos de este Anexo no serán aplicables cuando se trate de las contrataciones que las Entidades realicen con sus Clientes en términos del Capítulo VIII del Título Cuarto de las Disposiciones de carácter general aplicables a las entidades de ahorro y crédito popular, organismos de integración, sociedades financieras comunitarias y organismos de integración financiera rural, a que se refiere la Ley de Ahorro y Crédito Popular emitidas por la Comisión o las que las sustituyan.
Las Entidades podrán utilizar mejoras tecnológicas que ayuden a compensar la nitidez de las imágenes, aprobadas por su responsable de riesgos o su equivalente o, en caso de no contar con este, por el comité de auditoría, el consejo de administración o administrador único, para tales efectos, cuando se muestren los documentos de identificación y se realice el reconocimiento facial del solicitante.
Artículo 4.- Las Entidades, al solicitar las aprobaciones a que se refieren los Artículos 1 y, en su caso, Artículo 3, deberán presentar lo siguiente: