Personas de control y beneficiario controlador: qué son y por qué te los están preguntando

Llega el correo del banco pidiendo «la identificación de las personas de control» de tu empresa. O el notario condiciona la firma a que entregues el desglose de la estructura accionaria hasta llegar a personas físicas. O el comprador en un proceso de due diligence te pide un organigrama de propiedad con porcentajes. Todos preguntan casi lo mismo, con nombres distintos, y casi nadie explica por qué. La respuesta corta: desde hace pocos años las empresas mexicanas tienen la obligación legal de saber —y de poder demostrar— quiénes son las personas físicas que realmente controlan y se benefician de ellas.

¿Qué es exactamente una «persona de control»?

El término que usa la legislación fiscal es beneficiario controlador. En materia de prevención de lavado de dinero se habla de dueño beneficiario. Los bancos, en sus formatos de conocimiento del cliente, suelen escribir «personas de control» o «estructura de control». Aunque las definiciones no son idénticas, todas apuntan al mismo lugar: la persona física —nunca una sociedad— que al final de la cadena obtiene el beneficio económico o toma las decisiones.

Conviene separar cuatro conceptos que suelen mezclarse en la misma conversación:

• Beneficiario controlador: figura del Código Fiscal de la Federación. Cada persona moral, fideicomiso o figura jurídica debe obtener, conservar y mantener actualizada la información de sus beneficiarios controladores y entregarla a la autoridad fiscal cuando se le requiera.
• Dueño beneficiario: figura de la ley antilavado. Se identifica en los expedientes de clientes de quienes realizan actividades vulnerables.
• Persona políticamente expuesta (PEP): quien desempeña o desempeñó funciones públicas relevantes, o sus familiares y allegados. No es lo mismo que un beneficiario controlador, pero se pregunta en el mismo formulario.
• Control societario: concepto corporativo, ligado a mayorías de voto y a lo que digan los estatutos y los convenios entre accionistas. Puede no coincidir con el porcentaje de acciones.

Por qué te lo están preguntando ahora

Tres presiones convergen. La primera es fiscal: la obligación de identificar al beneficiario controlador aplica a las personas morales, a los fideicomisos y a las partes contratantes de otras figuras jurídicas, y también a notarios, corredores y entidades financieras respecto de las operaciones en que intervienen. No se presenta una declaración periódica: se debe tener el expediente listo y entregarlo cuando la autoridad lo pida, en plazos muy breves.

La segunda es bancaria. Las políticas de conocimiento del cliente exigen a las instituciones llegar a personas físicas, y una cuenta puede quedar bloqueada o una apertura detenida por no acreditar la cadena de propiedad. La tercera es contractual: fondos, compradores y contrapartes internacionales incluyen declaraciones de beneficiario controlador en sus contratos, y una declaración inexacta puede ser causa de incumplimiento.

No te están pidiendo a tus socios. Te están pidiendo a las personas físicas que, al final de la cadena, deciden y se benefician: eso puede incluir a alguien que no aparece en ningún libro de acciones.

Cómo se identifica: los criterios y la regla de cascada

El análisis no se agota en el porcentaje accionario. La normativa reconoce que el control puede ejercerse por varias vías, y hay que revisarlas todas:

• Beneficio: la persona física que obtiene el beneficio derivado de su participación en la sociedad, directa o indirectamente, incluso a través de terceros o de otras personas morales.
• Voto: quien es titular de derechos que permiten ejercer el voto respecto de un porcentaje relevante del capital social —el Código Fiscal fija un umbral porcentual que conviene confirmar caso por caso—, directa o indirectamente.
• Decisiones: quien puede imponer decisiones en las asambleas o nombrar o remover a la mayoría de los administradores o directivos.
• Dirección efectiva: quien mantiene la dirección de la administración, la estrategia o las políticas principales, aunque no tenga acciones. Aquí caen los acuerdos de socios, los derechos de veto y las estructuras de financiamiento con control.

Cuando después de aplicar estos criterios no se logra identificar a ninguna persona física, la regla de cascada obliga a considerar como beneficiario controlador a quien ocupa el cargo de administrador único o, si hay consejo, a cada uno de sus miembros. Esa salida es legítima, pero debe quedar documentado el análisis que llevó a ella: la autoridad no acepta que se llegue al administrador por comodidad.

Qué información hay que tener y cómo se documenta

La información que se exige es más detallada de lo que la mayoría de las empresas tiene a la mano. En términos generales, por cada beneficiario controlador hay que integrar:

• Nombre completo, fecha de nacimiento, nacionalidad y estado civil, incluido el régimen patrimonial cuando aplique.
• Clave de RFC o su equivalente cuando es residente en el extranjero, CURP cuando la tiene, e identificación oficial.
• Domicilio particular y domicilio fiscal, correo electrónico y teléfono.
• Relación con la persona moral y tipo de control que ejerce, con el porcentaje de participación cuando la hay.
• La cadena de titularidad: el detalle de las sociedades intermedias hasta llegar a la persona física, con porcentajes en cada nivel.
• Fecha desde la cual adquirió esa calidad y, en su caso, la fecha en que dejó de tenerla.

Esta información debe mantenerse actualizada: cualquier cambio en la estructura de propiedad o de control obliga a actualizar el expediente dentro del plazo que fija la normativa. Y como se trata de datos personales de personas físicas, su recolección y resguardo quedan sujetos a la legislación vigente en materia de protección de datos personales, que fue sustituida en 2025; conviene revisar que tus avisos de privacidad y tus medidas de seguridad estén alineados con el marco actual.

Los casos que se complican

Las estructuras simples se resuelven en una tarde. Los problemas aparecen en cuatro escenarios recurrentes. Holdings extranjeras de varios niveles, donde la sociedad mexicana no tiene acceso a los registros de sus matrices y debe pedirlos formalmente. Fideicomisos, donde hay que identificar a fideicomitente, fiduciario, fideicomisarios y a quien pueda ejercer control efectivo sobre el patrimonio. Fondos de inversión, donde la respuesta correcta rara vez es «el fondo» y hay que llegar al gestor o a los comités que deciden. Y sociedades con convenios entre accionistas o instrumentos convertibles que otorgan control a quien todavía no aparece como socio.

Un quinto caso, más doméstico pero igual de frecuente: la empresa familiar cuyo libro de registro de acciones no está actualizado, con transmisiones que se acordaron pero nunca se asentaron. Antes de responderle al banco hay que ordenar el libro corporativo, porque la respuesta que des quedará por escrito y firmada.

Qué hacer a continuación

El objetivo es tener una carpeta que puedas entregar en cuarenta y ocho horas sin improvisar. Un ejercicio ordenado incluye: levantar el organigrama de propiedad real con porcentajes hasta personas físicas; revisar estatutos, convenios de socios y poderes para detectar control no accionario; aplicar los criterios y documentar el razonamiento por escrito; integrar el expediente con la información y los soportes de cada beneficiario controlador; y fijar un procedimiento para actualizarlo cuando haya movimientos.

Las sanciones por no contar con esta información, no actualizarla o entregarla incompleta son de cuantía elevada y pueden aplicarse por cada beneficiario controlador respecto del cual se incumpla, además del daño operativo de tener una cuenta bancaria detenida o una operación que no cierra.

En nuestra área de Cumplimiento levantamos la estructura de control, integramos el expediente de beneficiario controlador y dejamos el libro corporativo consistente con lo que declaras. Si un banco, un notario o una contraparte ya te hizo la pregunta y no tienes la respuesta documentada, escríbenos antes de contestar.