Imagina que el SAT te envía un requerimiento por el buzón tributario. Tienes 15 días hábiles para entregar el expediente completo de tu ‘beneficiario controlador’. Si no lo tienes armado, la multa puede ir de 1.6 a más de 2.2 millones de pesos. Y no es por empresa: es por cada beneficiario controlador que no hayas identificado.

Para muchos dueños de PyME, la reacción es la misma: ‘¿Mi beneficiario qué?’. Y es entendible. Es una obligación que existe desde 2022, que aplica a absolutamente todas las personas morales del país (desde una gran corporación hasta una SA de CV con dos socios), pero de la que casi nadie habla en lenguaje claro. La mayoría del contenido disponible está escrito por y para abogados fiscalistas, lleno de referencias cruzadas a artículos y reglas que un dueño de negocio no tiene por qué dominar.

Esta guía es distinta. Aquí te explicamos, en lenguaje llano y con ejemplos de estructuras societarias reales, qué es el beneficiario controlador, cómo identificar al tuyo paso a paso, qué documentos debe tener el expediente y qué riesgos corres si no cumples. No sustituye la asesoría de un profesional, pero sí te dará la claridad para saber dónde estás parado y qué hacer al respecto.

Qué Es el Beneficiario Controlador

El beneficiario controlador es la persona física (de carne y hueso) que, al final de toda la cadena, es la verdadera dueña de una empresa, la que manda en ella o la que se lleva el beneficio económico. Dicho de otra forma: si sigues el hilo de quién controla y quién se beneficia de una empresa hasta el final, siempre llegas a una o varias personas físicas. Esas personas son los beneficiarios controladores.

Un punto clave desde el inicio: el beneficiario controlador nunca puede ser otra empresa. Aunque tu negocio sea propiedad de otra sociedad, y esa a su vez de otra, la ley obliga a ‘transparentar’ esa cadena hasta llegar al ser humano que está detrás. Ese es justamente el propósito de esta figura: que no haya empresas cuyo dueño real esté oculto detrás de capas de sociedades.

La obligación nace de un estándar internacional. El GAFI (Grupo de Acción Financiera Internacional), el organismo que fija las reglas globales contra el lavado de dinero, emitió recomendaciones para que los países identifiquen a los dueños reales de las empresas. Si te interesa cómo surgió y evolucionó ese fenómeno que dio origen a estas reglas, lo contamos en El Origen del Lavado de Dinero. México incorporó esta figura al Código Fiscal de la Federación con la reforma publicada en el Diario Oficial de la Federación el 12 de noviembre de 2021, y está vigente desde el 1 de enero de 2022.

¿A Mi Empresa le Aplica? (Sí, y Aquí Está Por Qué)

Esta es probablemente la parte más importante del artículo, porque mucha gente cree que esto es solo para grandes empresas. No lo es.

La obligación aplica a todas las personas morales, sin excepción por tamaño, ingresos ni régimen fiscal. Esto incluye:

• Sociedades Anónimas (SA de CV)
• Sociedades de Responsabilidad Limitada (S de RL de CV)
• Sociedades por Acciones Simplificadas (SAS)
• Sociedades Anónimas Promotoras de Inversión (SAPI)
• Sociedades Civiles (S.C.) y Asociaciones Civiles (A.C.), incluso sin fines de lucro
• Sociedades cooperativas
• Fideicomisos y otras figuras jurídicas

En otras palabras: una SA de CV con dos socios tiene exactamente la misma obligación que una corporación trasnacional. No hay un ‘mínimo’ de ingresos ni una excepción para micronegocios. Si tu negocio es una persona moral, esto te aplica.

También tienen obligaciones relacionadas los notarios y corredores públicos (deben obtener información del beneficiario controlador cuando intervienen en la constitución de sociedades) y las entidades del sistema financiero (respecto de las cuentas que manejan). Pero la obligación principal, la de armar y conservar el expediente, recae en tu empresa.

Cómo Identificar a tu Beneficiario Controlador: los Criterios en Cascada

Aquí está el corazón práctico del tema. La ley (artículo 32-B Quater del CFF) define al beneficiario controlador con varios criterios que se aplican en cascada, es decir, uno tras otro, no todos al mismo tiempo. Si el primero te da la respuesta, listo. Si no, pasas al segundo. Y si ninguno funciona, hay una regla final.

Criterio 1: ¿Quién obtiene el beneficio?

La primera pregunta es: ¿qué persona física obtiene el beneficio económico de la empresa? Es decir, quien recibe las utilidades, los dividendos o el aprovechamiento de la participación, ya sea de forma directa o a través de otras personas o acuerdos. Este beneficio puede ser incluso contingente (que dependa de que pase algo). Si puedes identificar claramente a esa persona, ya tienes a tu beneficiario controlador.

Criterio 2: ¿Quién ejerce el control?

Si el criterio del beneficio no lo resuelve, pasas al del control. Según la ley, ejerce control quien puede hacer cualquiera de estas cosas:

• Imponer decisiones en las asambleas de accionistas o socios, o nombrar y remover a la mayoría de los consejeros o administradores.
• Mantener los derechos que le permitan votar respecto de más del 15% del capital social.
• Dirigir, directa o indirectamente, la administración, la estrategia o las principales políticas de la empresa.

Nota importante sobre ese 15%: es el criterio del Código Fiscal, y lo aclaramos más adelante porque suele confundirse con otro porcentaje distinto.

Criterio 3 (el residual): el administrador o el consejo

¿Qué pasa si aplicas los dos criterios anteriores y aun así no logras identificar a ninguna persona física? Por ejemplo, en una empresa con el capital muy repartido entre muchos socios pequeños, donde nadie controla ni se beneficia de forma clara. En ese caso, la ley establece una regla por defecto: se considera beneficiario controlador al administrador único. Y si en lugar de un administrador único hay un consejo de administración, entonces cada uno de los miembros del consejo es beneficiario controlador.

El Punto que Más Confunde: el 15% del SAT vs. el 25% Antilavado

Este es el error conceptual más común, y vale la pena detenerse aquí porque genera muchísima confusión. Existen dos obligaciones distintas de identificar al beneficiario controlador en México, y usan criterios diferentes:

1. La obligación fiscal (Código Fiscal de la Federación). Es la que estamos explicando en este artículo. Aplica a todas las personas morales. No fija un umbral único de propiedad como definición cerrada; combina el criterio de beneficio con el de control, y dentro del control menciona el voto de ‘más del 15% del capital social’ como uno de los supuestos.

2. La obligación antilavado (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, LFPIORPI). Esta solo aplica a quienes realizan ‘actividades vulnerables’ (inmobiliarias, joyerías, prestamistas, etc.). Tras la reforma publicada en el DOF el 16 de julio de 2025, su umbral de tenencia accionaria bajó del 50% al 25% o más de capital o derechos de voto.

Son marcos distintos aunque conceptualmente hermanos. Una misma persona puede ser el beneficiario controlador en ambos, pero se cumplen por separado y con criterios diferentes. Si tu empresa realiza una actividad vulnerable, además de la obligación fiscal del CFF tienes la obligación antilavado de la LFPIORPI. Tratamos ese régimen a fondo en nuestro análisis de la Reforma al Reglamento de la LFPIORPI 2026.

Para la mayoría de las PyMEs que no realizan actividades vulnerables, lo que aplica es únicamente la obligación fiscal del CFF: la de este artículo.

Qué Documentos Debe Tener el Expediente

Una vez que identificaste a tu beneficiario controlador, tienes que armar y conservar un expediente. La regla 2.8.1.22 de la Resolución Miscelánea Fiscal detalla los datos que debes obtener y conservar por cada beneficiario controlador. Los principales son:

• Nombre completo (que coincida con su identificación oficial) y, en su caso, alias.
• Fecha de nacimiento (y de defunción cuando aplique) y sexo.
• País de origen y nacionalidad(es).
• CURP o su equivalente para extranjeros.
• País o jurisdicción de residencia fiscal.
• Tipo y número de identificación oficial.
• RFC o su equivalente extranjero.
• Estado civil, identificando al cónyuge y el régimen patrimonial cuando aplique.
• Datos de contacto (correo, teléfono).
• Domicilio particular y domicilio fiscal.
• Su relación con la empresa.
• El grado y la forma de participación o control (directo o indirecto), incluyendo número, serie, clase y valor nominal de sus acciones o partes sociales.
• La fecha desde la cual adquirió la calidad de beneficiario controlador.

Si el control es indirecto (a través de otras empresas), también debes documentar los datos de las personas morales intermedias de la cadena.

Los documentos que respaldan el expediente

Esta tabla resume qué papeles necesitas, qué contiene cada uno y por qué te lo pueden pedir:

Además, la regla 2.8.1.21 exige que la empresa documente un ‘procedimiento de control interno razonable’: básicamente, un documento que describa cómo identificas, verificas, conservas y actualizas esta información. Ese procedimiento también forma parte de tu contabilidad.

Cómo organizar la carpeta

Una forma práctica de tener el expediente listo por si el SAT lo pide es armar una carpeta (física o digital) con separadores en este orden:

1. Carátula: datos de identificación de la empresa (denominación, RFC, domicilio fiscal).
2. Ficha de cada beneficiario controlador: una hoja por persona con todos los datos de la regla 2.8.1.22.
3. Evidencia del tipo de control: documentos que demuestran por qué esa persona es beneficiario (participación, voto, nombramiento).
4. Diagrama de la estructura y la cadena: el organigrama que va de la empresa hasta la persona física.
5. Procedimiento de control interno: el documento que describe tu método de identificación y actualización.
6. Bitácora de actualizaciones: una hoja donde registras cada cambio y su fecha.

Una buena práctica adicional es protocolizar ante notario el acta que identifica al beneficiario controlador, para darle ‘fecha cierta’ (es decir, prueba de que el documento existía en una fecha determinada).

Un Ejemplo Práctico: Cuatro Estructuras Societarias Comunes

Veamos cómo se aplica todo esto en la vida real, con cuatro casos que cubren la mayoría de las PyMEs.

Caso 1: SA de CV con dos socios personas físicas (60/40)

Es la estructura más común en una PyME. Dos socios, ambos personas físicas: uno tiene el 60% y el otro el 40%. Ambos superan el 15% de derechos de voto y ambos obtienen beneficio de la empresa. Resultado: los dos son beneficiarios controladores, y necesitas un expediente para cada uno.

Caso 2: Empresa con un único dueño y un administrador externo

Una persona física es dueña del 100% de la empresa, pero contrató a un administrador o director general que no es socio para operarla. Aquí la duda típica es: ¿el beneficiario controlador es el administrador que toma las decisiones del día a día? No. El beneficiario controlador es el dueño, porque es quien obtiene el beneficio y quien, en última instancia, tiene el control (puede nombrar y remover al administrador). El administrador externo, al no ser socio ni beneficiarse de la participación, no es beneficiario controlador: es un empleado de confianza. Este caso ilustra bien que el criterio de beneficio manda sobre quién ‘opera’ la empresa.

Caso 3: Control indirecto (una empresa dueña de otra)

Tu empresa operadora es propiedad al 100% de una sociedad holding. A su vez, el 70% de las acciones de la holding pertenecen a una persona física. Aunque esa persona no aparece directamente como socia de tu operadora, la controla a través de la cadena. Siguiendo el hilo, esa persona física al final de la cadena es la beneficiaria controladora de tu operadora, y debes documentar toda la cadena (operadora, holding, persona física).

Caso 4: Capital muy repartido, sin control claro

Imagina una sociedad con quince socios, cada uno con porcentajes pequeños, donde nadie obtiene un beneficio dominante ni ejerce control claro. Aplicas el criterio de beneficio: no concluye. Aplicas el de control: tampoco. Entonces recurres al criterio residual: el beneficiario controlador es el administrador único, o si hay consejo de administración, cada uno de sus miembros.

Comparativa rápida de los cuatro casos:

Como ves, estructuras distintas llevan a beneficiarios distintos y a un número distinto de expedientes. Por eso el primer paso siempre es entender bien tu propia estructura.

Qué Pasa Si No Cumples: las Multas (y Son por Cada Beneficiario)

Aquí es donde el tema se pone serio. El Código Fiscal establece infracciones (artículo 84-M) y multas (artículo 84-N) por incumplir con las obligaciones del beneficiario controlador. Y el detalle crítico es que las multas son por cada beneficiario controlador, no por empresa.

Los montos, actualizados por inflación para 2026 (Anexo 5 de la RMF 2026, publicado en el DOF el 28 de diciembre de 2025), son:

El ‘por cada beneficiario’ multiplica el riesgo rápidamente. Una empresa con tres beneficiarios controladores que no tenga el expediente podría enfrentar, en teoría, hasta cerca de $6,747,000 por la infracción más grave (3 × $2,249,000).

La reducción por corregir

La buena noticia es que la RMF 2026 (regla 2.14.15) abrió la posibilidad de reducir estas multas entre un 10% y un 30% para quien corrija su situación en materia de beneficiario controlador, siempre que lo haga en los términos que marca la propia regla. Para dimensionarlo con el mismo ejemplo: si esa multa teórica de $6,747,000 se reduce en un 20%, quedaría en $5,397,600 (6,747,000 × 0.80). La reducción ayuda, pero como ves, el monto sigue siendo muy alto: siempre saldrá mucho más barato tener el expediente armado a tiempo que corregir después.

La Conexión con la Opinión de Cumplimiento 32-D

Más allá de la multa directa, hay una consecuencia que muchos dueños no ven venir: el incumplimiento de estas obligaciones puede reflejarse en tu opinión de cumplimiento (la del artículo 32-D del CFF), haciendo que se emita en sentido negativo.

Una opinión de cumplimiento negativa cierra puertas muy concretas en el día a día del negocio:

• No puedes contratar con dependencias de gobierno.
• Se complica el acceso a créditos (muchos bancos la piden).
• Pierdes acceso a ciertos estímulos y subsidios fiscales.
• Proveedores y clientes grandes que exigen opinión positiva para operar contigo pueden frenar la relación.

Dicho de otro modo: el expediente del beneficiario controlador no es solo un papel para evitar una multa; es parte de mantener tu empresa ‘en regla’ para poder operar con normalidad. Si quieres profundizar en cómo el orden fiscal impacta la operación, lo abordamos en nuestra guía sobre cómo demostrar la materialidad de tus operaciones ante el SAT.

Cómo Cumplir Paso a Paso

Si quieres poner en orden este tema en tu empresa, este es el camino práctico:

1. Reúne tu acta constitutiva, los estatutos, el libro de socios o accionistas y las últimas actas de asamblea.
2. Haz una lista de los socios que son personas físicas y sus porcentajes de participación.
3. Aplica el criterio de beneficio: ¿quién cobra las utilidades o dividendos?
4. Aplica el criterio de control: ¿quién domina las asambleas, nombra administradores, vota más del 15% o dirige la estrategia?
5. Si hay personas morales como socias, rastrea la cadena hasta llegar a la persona física (sumando las participaciones indirectas).
6. Si nadie se identifica con los criterios anteriores, aplica el criterio residual: administrador único o cada miembro del consejo.
7. Integra el expediente con todos los datos de la regla 2.8.1.22 y sus documentos de respaldo.
8. Documenta tu procedimiento de control interno (cómo identificaste y cómo actualizarás la información).
9. Conserva todo como parte de tu contabilidad y mantenlo actualizado.

Sobre este último punto: cuando haya cualquier cambio relevante (nuevos socios, cambios en el capital, cambio de administradores, una fusión o escisión), tienes 15 días naturales para actualizar la información, según el artículo 32-B Quinquies. Una buena práctica es revisar el expediente al menos una vez al año, aunque no haya habido cambios.

Preguntas Frecuentes

¿El beneficiario controlador siempre es el socio mayoritario?

No necesariamente. Suele serlo, pero también puede ser quien ejerce el control o se beneficia aunque no tenga la mayoría, o incluso el administrador cuando nadie más se identifica. Se trata de control y beneficio real, no solo de porcentaje.

Si mi empresa tiene un solo dueño, ¿quién es el beneficiario controlador?

Esa persona física. En una empresa con un único dueño, él o ella es el beneficiario controlador, y de todos modos hay que armar el expediente.

¿Tengo que registrar esta información ante el SAT?

No. A diferencia de otros trámites, aquí no se presenta una declaración periódica. Solo debes tener el expediente armado, conservarlo y entregarlo si el SAT te lo requiere. Ojo: esto es distinto del aviso de socios y accionistas (artículo 27 del CFF), que sí se presenta ante el SAT. Son obligaciones independientes.

¿Cada cuándo debo actualizar la información?

Dentro de los 15 días naturales siguientes a cualquier modificación en la identidad o participación de los beneficiarios controladores. Y conviene revisar el expediente al menos una vez al año.

¿Esto aplica a asociaciones y sociedades civiles sin fines de lucro?

Sí. La obligación es para todas las personas morales, incluyendo A.C. y S.C., aunque no tengan fines de lucro.

¿Qué pasa si no tengo la información cuando el SAT la pide?

Se configuran las infracciones del artículo 84-M, con las multas del 84-N (que vimos arriba) y el riesgo de una opinión de cumplimiento negativa. Si por alguna razón no puedes obtener algún dato, conviene documentar las gestiones que hiciste para intentar conseguirlo.

¿Es lo mismo el beneficiario controlador fiscal (CFF) que el de la ley antilavado (LFPIORPI)?

No. Son marcos distintos, con umbrales distintos (el 15% del CFF frente al 25% de la LFPIORPI) y obligaciones que se cumplen por separado. El del CFF aplica a todas las personas morales; el de la LFPIORPI, solo a quienes realizan actividades vulnerables.

¿Quién es el responsable de cumplir: el contador o el representante legal?

La obligación recae en la persona moral y, por ella, en sus representantes. El contador puede asesorar y ayudar a integrar el expediente, pero la responsabilidad fiscal es del contribuyente.

¿Qué hago si un socio no quiere darme su información personal?

Documenta por escrito todas las gestiones que hiciste para solicitársela (correos, oficios, actas). La obligación de la empresa es realizar acciones razonables para obtener la información, así que dejar constancia de tus intentos es importante si el SAT llegara a requerirla. Si la negativa persiste, conviene buscar asesoría legal, revisar lo que establecen los estatutos sociales sobre las obligaciones de los socios, y en casos extremos evaluar el impacto de esa relación societaria. Un socio que se niega a proporcionar información que la ley exige puede convertirse en un riesgo de cumplimiento para toda la empresa.

¿Necesito un notario para todo esto?

No es obligatorio. Puedes identificar a tu beneficiario controlador e integrar el expediente por tu cuenta o con tu contador. Sin embargo, protocolizar ante notario el acta que identifica al beneficiario controlador es una buena práctica, porque le da ‘fecha cierta’ al documento: es decir, prueba de que esa información existía en una fecha determinada, lo que fortalece tu posición ante una eventual revisión.

¿Puedo llevar el expediente en Excel o necesito un software especial?

Para empezar, una hoja de Excel o un documento bien organizado son suficientes: lo importante es que el expediente contenga todos los datos que exige la regla 2.8.1.22 y sus documentos de respaldo, y que lo mantengas actualizado. Conforme la empresa crece o su estructura se vuelve más compleja (varias sociedades, socios extranjeros, cadenas de control), un software de cumplimiento puede ayudar a automatizar el seguimiento y las actualizaciones. Pero la herramienta importa menos que tener la información completa, correcta y a la mano.

Nota de alcance: Este artículo tiene fines informativos y educativos. No constituye asesoría fiscal, legal ni contable, y no sustituye la consulta con un profesional calificado. El marco normativo (artículos 32-B Ter, Quater y Quinquies, y 84-M y 84-N del CFF) es estable, pero los montos de las multas se actualizan por inflación y la numeración de las reglas de la Resolución Miscelánea Fiscal puede cambiar en cada ejercicio. Verifica los montos, reglas y plazos vigentes con tu contador o en las fuentes oficiales (CFF y RMF del año correspondiente) antes de tomar decisiones.

Fuentes

Fuentes normativas y oficiales:

1. Código Fiscal de la Federación. Arts. 32-B Ter, 32-B Quater, 32-B Quinquies, 84-M y 84-N. Cámara de Diputados. https://www.diputados.gob.mx/LeyesBiblio/pdf/CFF.pdf
2. Resolución Miscelánea Fiscal 2026. Reglas 2.8.1.20 a 2.8.1.23 (identificación y expediente del beneficiario controlador) y Anexo 5 (montos de multas actualizados). DOF, 28 de diciembre de 2025. https://www.sat.gob.mx/normatividad/resolucion-miscelanea-fiscal
3. SAT. Información y preguntas frecuentes sobre beneficiario controlador. https://www.sat.gob.mx
4. GAFI (Grupo de Acción Financiera Internacional). Recomendaciones 24 y 25 sobre beneficiario final y transparencia de personas jurídicas. https://www.fatf-gafi.org

Fuentes de contexto y análisis (interpretación, no norma):

5. Análisis de despachos sobre la reforma a la LFPIORPI 2025 (umbral del 25%) y su distinción con el beneficiario controlador del CFF.
6. Publicaciones especializadas fiscales mexicanas (IDC, IMCP/Veritas, KYC Systems, JA Del Río) sobre montos de multas y expediente.