Lista Negra del SAT 69-B: cómo verificar a tus clientes y detectar coincidencias aunque el nombre esté mal escrito
La LFPIORPI obliga a los sujetos obligados a consultar a sus clientes contra múltiples listas de riesgo antes de cada operación. El problema es que los nombres reales rara vez coinciden al 100% con los registros: hay acentos, errores ortográficos, transliteraciones y variaciones culturales. Una búsqueda exacta deja pasar a quien más importa detectar.
Las listas que exige consultar la ley — y con qué frecuencia cambian
No es suficiente con revisar una sola base de datos. La normativa mexicana e internacional exige cotejar simultáneamente al menos cinco fuentes, cada una con su propio ritmo de actualización:
-
SAT Art. 69-B — EFOS y EDOS:
Empresas que emiten o deducen facturas falsas (EFOS/EDOS). El SAT publica actualizaciones en el Diario Oficial de la Federación típicamente cada mes. Operar con una empresa en esta lista anula la deducibilidad fiscal y puede constituir un delito.
-
Lista de Personas Bloqueadas — UIF:
La Unidad de Inteligencia Financiera publica personas físicas y morales cuyos activos deben congelarse de inmediato. Cualquier transacción con un bloqueado es ilegal y debe reportarse en las siguientes 24 horas.
-
OFAC SDN List — Tesoro de EE. UU.:
La lista de nacionales especialmente designados del Departamento del Tesoro estadounidense se actualiza varias veces por semana y en ocasiones varias veces al día. Incluye narcotraficantes, terroristas y regímenes sancionados. Ignorarla expone a riesgo de sanciones secundarias incluso para empresas mexicanas.
-
Sanciones ONU — Consejo de Seguridad:
Las Resoluciones del Consejo de Seguridad tienen efecto vinculante para México. La lista se actualiza cada vez que el Consejo sesiona y puede incorporar entidades con pocas horas de aviso.
-
PEPs — Personas Políticamente Expuestas:
Funcionarios públicos, candidatos, magistrados y sus familiares directos. No es una lista única: se construye consultando fuentes gubernamentales y bases de datos internacionales de forma continua. Estos clientes requieren due diligence reforzada independientemente del monto de la operación.
Por qué la búsqueda exacta no es suficiente
Imagina que un cliente se llama Jiménez Garza y en la lista negra aparece como Jimenez Garsa. Una búsqueda de texto convencional —la misma que usa un buscador de archivos— no encontraría coincidencia porque las palabras no son idénticas.
Esto ocurre constantemente por razones legítimas e ilegítimas:
- Nombres transcritos sin acentos (García → Garcia)
- Apellidos de origen árabe o asiático transliterados de distintas formas (Mohammed / Mohamed / Muhammed)
- Errores tipográficos al capturar en papel o al digitalizar un documento escaneado
- Uso deliberado de variaciones ortográficas para evadir el filtro
El resultado es el mismo: la persona aparece en la lista, pero tu sistema dice que es un cliente limpio. Eso es un falso negativo, y ante el SAT la responsabilidad recae en tu empresa.
Búsqueda difusa: detectar nombres aunque tengan errores
La búsqueda difusa resuelve este problema midiendo qué tan parecidos son dos nombres, no si son idénticos. La forma más intuitiva de entenderlo:
La idea detrás de la búsqueda difusa
Piensa en un nombre como una secuencia de letras. Ahora pregúntate:
¿cuántas letras tendrías que cambiar, agregar o eliminar para transformar
un nombre en el otro? Menos cambios = más parecidos.
Por ejemplo: García → Garsia requiere solo
1 cambio (la c por s). El sistema considera eso una coincidencia
probable y lanza una alerta. En cambio, García →
González requiere 7 cambios: son personas distintas, sin alerta.
El sistema define un umbral de tolerancia (por ejemplo, hasta 2 cambios) y asigna a cada resultado un puntaje de similitud de 0 a 100%. El analista de cumplimiento ve el nombre, el puntaje y decide si es una coincidencia real. Así no se pierde ningún caso borderline, pero tampoco se inunda de falsas alarmas.
Búsqueda fonética: cuando el nombre suena igual pero se escribe diferente
La búsqueda difusa detecta errores tipográficos, pero hay un caso que no cubre: nombres que suenan idénticos pero se escriben de formas muy distintas.
Ejemplos comunes en el contexto mexicano e internacional:
- Jiménez / Ximénez / Giménez — tres grafías para el mismo sonido
- Yahya / Yaya / Jaja — nombre árabe en distintas transliteraciones
- Elizondo / Elisondo — la z y la s suenan igual en México
La búsqueda fonética convierte cada nombre en una representación de su sonido, no de su escritura, y compara esas representaciones. Dos nombres que suenan igual producen la misma "firma sonora" y el sistema los equipara, aunque sus letras sean completamente distintas.
Combinada con la búsqueda difusa, esta técnica forma una red que prácticamente no deja escapar a ningún nombre, sin importar cómo esté escrito en el documento del cliente.
El motor que hace posible buscar en millones de registros en milisegundos
Ejecutar búsquedas difusas y fonéticas sobre una sola lista ya es costoso computacionalmente. Hacerlo simultáneamente sobre cinco listas que suman cientos de miles de registros —y obtener resultado en tiempo real mientras un asesor atiende a un cliente en ventanilla— requiere una arquitectura especial.
Global KYC utiliza un motor de búsqueda de texto distribuido, diseñado específicamente para indexar grandes volúmenes de datos no estructurados y responder consultas complejas en menos de un segundo. Sus características clave:
-
Índice invertido de alta velocidad:
En lugar de recorrer cada registro uno a uno, el motor pre-procesa todas las listas y construye un índice que permite saltar directamente a los candidatos relevantes. La búsqueda es casi instantánea sin importar el tamaño de la base de datos.
-
Actualización en tiempo real:
Cuando el SAT publica una nueva versión del 69-B o OFAC agrega un nombre a mitad del día, el índice se actualiza de forma automática en cuestión de minutos. No hace falta esperar a la noche ni reiniciar ningún sistema.
-
Puntuación de relevancia por resultado:
Cada coincidencia viene acompañada de un puntaje (0–100%) y la razón exacta de la alerta: si fue por similitud tipográfica, fonética o coincidencia exacta. El analista sabe de inmediato qué tan probable es que sea la misma persona.
-
Trazabilidad completa:
Cada consulta queda registrada con fecha, hora, usuario, nombre consultado y resultado obtenido. En una auditoría del SAT puedes demostrar que consultaste las listas correctas en el momento correcto, con las versiones vigentes de ese día.
Consulta inteligente de listas negras integrada en tu flujo de trabajo
No necesitas abrir portales por separado ni descargar archivos Excel. Global KYC ejecuta todas las búsquedas en el momento en que capturas al cliente.