Hay una escena muy mexicana en compliance: llega una operación importante, el área comercial respira tranquila porque “ya mandaron el poder”, el representante legal trae identificación, el acta constitutiva parece estar en orden y todos sienten que el expediente ya quedó. Pero no siempre. En prevención de lavado, uno de los errores más comunes es confundir a la persona que firma con la persona que realmente está detrás de la operación. Y ahí empiezan los problemas.

La LFPIORPI no pide solo “guardar papeles”. Su lógica es más incómoda y más inteligente: identificar al cliente o usuario, integrar un expediente único de identificación de manera previa o durante la operación y conservar documentación suficiente para reconstruir lo que pasó. Eso incluye revisar a quien comparece en representación, pero no detenerse ahí. Si del otro lado hay una persona moral, fideicomiso o estructura más compleja, el análisis tiene que alcanzar también a quien ejerce el control real.

El propio SAT ha aterrizado este punto en sus materiales operativos. En sus preguntas frecuentes señala expresamente que el expediente único puede incluir documentación del representante o apoderado legal y aclara algo muy práctico: no necesariamente debes quedarte con testimonio o copia certificada del poder; puedes recabar copia simple, siempre que sea legible y la cotejes con el original o con copia certificada que te exhiban. En otras palabras, el poder importa, sí, pero el verdadero trabajo no termina cuando lo escaneas.

¿Por qué este tema importa tanto? Porque a nivel internacional, el GAFI lleva años advirtiendo que el uso de estructuras complejas, representantes, nominees y capas corporativas puede servir para ocultar al verdadero beneficiario de fondos o activos. Traducido al mundo real: el representante puede ser totalmente legítimo, pero también puede ser la última capa visible de una operación que no estás entendiendo del todo. El riesgo no está en que exista un apoderado; el riesgo está en usar su presencia como excusa para dejar de preguntar.

Piensa en esta mini-historia. Una empresa quiere cerrar una operación relevante y manda a su representante. Todo va rápido: trae credencial, poder, RFC, acta, comprobante y hasta una carpeta mejor ordenada que la tuya. Pero cuando el equipo revisa más a fondo, descubre tres cosas raras: el apoderado no sabe explicar con claridad el objeto de la operación, los recursos provienen de una cuenta distinta a la esperada y nadie logra explicar con precisión quién toma la decisión final dentro de la estructura. Comercialmente parecía un cliente ejemplar. En compliance, era exactamente el tipo de expediente que merecía pausa, preguntas y evidencia adicional. Este patrón es consistente con el enfoque basado en riesgo que promueven el SAT y los estándares internacionales.

La lección práctica es simple: cuando opere un representante legal, revisa al menos cinco cosas sin confiarte de más. Uno, que el poder sea congruente con el acto que pretende celebrar. Dos, que la identidad del apoderado coincida plenamente con el documento exhibido. Tres, que los datos de la persona moral y su actividad económica tengan lógica con la operación. Cuatro, que puedas identificar al beneficiario controlador cuando aplique. Y cinco, que quede evidencia interna de quién revisó, qué validó y por qué decidió seguir o frenar. Ese último punto suele ser el más aburrido… hasta que llega una revisión.

Lo interesante es que este no es un tema “solo de abogados”. También le pega a ventas, operaciones y dirección. Porque cuando una empresa no tiene claro cómo tratar a representantes, poderes y estructuras corporativas, el expediente termina disperso: el INE por correo, el acta en PDF borroso, el poder en otra carpeta, las notas de validación en WhatsApp y la decisión crítica en la memoria de alguien que quizá ya ni trabaja ahí. Ese caos no solo complica el cumplimiento; también vuelve más lenta la operación y más frágil la defensa si la autoridad pregunta. Por eso cada vez más equipos están estandarizando este flujo con checklists claros y herramientas tecnológicas que centralizan expediente, trazabilidad y validación documental, en lugar de confiar todo a la buena voluntad del cierre.

La moraleja no es desconfiar de todo representante legal. Es entender que en LFPIORPI el poder no sustituye al conocimiento del cliente. El apoderado puede firmar, comparecer y entregar documentos. Pero tu obligación sigue siendo saber con quién estás operando en realidad, quién controla la estructura y si la historia completa de la operación tiene sentido. En compliance, el error caro no siempre es aceptar a un cliente malo; muchas veces es aceptar un expediente “bonito” que nadie revisó de verdad.