Due diligence de contraparte en México: qué verificar antes de firmar

Por qué el due diligence importa más de lo que parece

La mayoría de los fraudes corporativos no ocurren porque la víctima fue descuidada. Ocurren porque confió en información superficial: una presentación bien diseñada, referencias no verificadas, o un RFC que existe pero no corresponde a lo que se declara en la operación real.

El due diligence de contraparte no es desconfianza — es el estándar mínimo de diligencia que cualquier operación seria debe aplicar antes de comprometer recursos financieros, tecnológicos o humanos relevantes. En el entorno regulatorio mexicano actual, firmar sin verificar puede resultar en responsabilidad penal corporativa, contingencias fiscales severas, y pérdidas patrimoniales irreparables.

Flujo de Trabajo del Due Diligence Comercial

A continuación se presenta un flujo metodológico de cinco etapas secuenciales recomendadas para la validación exhaustiva de una contraparte en México utilizando fuentes abiertas gubernamentales y huella digital corporativa:

1. Existencia legal y situación fiscal

El primer paso es confirmar que la entidad existe y está activa ante las autoridades mexicanas.

• RFC activo en el SAT: Verifica que el RFC declarado corresponda exactamente a la razón social de la empresa. El portal del SAT permite validar la clave del RFC directamente y confirmar si el contribuyente está registrado como activo, suspendido o cancelado.
• Acta constitutiva y poderes notariales: Solicita el acta constitutiva íntegra con su correspondiente sello del Registro Público. Verifica que el representante legal que firmará el acuerdo cuente con un poder general para pleitos y cobranzas, actos de administración o actos de dominio, y que este no haya sido revocado o limitado en asambleas posteriores. Un contrato firmado por alguien sin poder notarial vigente es legalmente nulo.
• Opinión de cumplimiento (32-D): El SAT emite este documento técnico que refleja si la empresa está al corriente con sus obligaciones fiscales corrientes. Una opinión negativa o la negativa a proporcionarla es una señal de alerta inmediata que sugiere problemas operativos latentes o el uso de estructuras de fachada.

2. Historial registral y societario

Las empresas dejan rastros obligatorios en registros públicos que permiten reconstruir su trayectoria societaria real e histórica.

• Registro Público de Comercio (RPC): Mediante el sistema SIGIGER, se puede consultar el Folio Mercantil Electrónico (FME) de la entidad. Esto permite verificar las actas de asambleas ordinarias y extraordinarias, cambios en la composición accionaria, aumentos de capital de dudosa procedencia, y si existen gravámenes comerciales sobre sus activos o demandas que afecten su patrimonio.
• Cambios de razón social o fusiones recientes: Una empresa que cambió de nombre mercantil o reestructuró su capital justo antes de entablar contacto merece una auditoría minuciosa. Con frecuencia, las empresas fraudulentas "desechan" razones sociales quemadas o con pasivos y adquieren cascarones limpios para operar.
• Beneficiario controlador: De acuerdo con el Código Fiscal de la Federación (CFF), desde 2022 las entidades mexicanas están obligadas a mantener y actualizar la información de su beneficiario controlador. En transacciones relevantes, exigir y verificar quién controla realmente la contraparte (las personas físicas detrás de la cadena de holdings) es tan crucial como conocer el nombre de la empresa misma.

3. Presencia pública y reputación verificable

La huella digital de una empresa revela información cualitativa que los documentos formales u oficiales suelen omitir o enmascarar.

• Antigüedad del dominio web (WHOIS): Un sitio web registrado hace tres meses para una empresa que declara en su presentación comercial tener diez años de trayectoria en el sector es una incongruencia que justifica suspender las negociaciones.
• Menciones en boletines judiciales y Diario Oficial: Búsquedas estructuradas en bases de datos de noticias locales, el Diario Oficial de la Federación (DOF), y los boletines de los poderes judiciales estatales y federales revelan litigios de carácter mercantil, laboral, civil o fiscal en curso que no fueron declarados durante la negociación preliminar.
• Contratos gubernamentales públicos: Si una empresa presume tener una alta reputación construida sobre contratos gubernamentales previos, esta declaración es fácilmente verificable mediante búsquedas en el portal oficial CompraNet y la Plataforma Nacional de Transparencia (PNT).

4. Vínculos societarios y red de relaciones

Una contraparte puede ser legalmente impecable en lo individual y, aun así, representar un riesgo catastrófico si está vinculada a personas, socios o empresas con antecedentes criminales o regulatorios problemáticos.

• Socios y administradores: Los nombres de los socios fundadores y los miembros del consejo de administración deben cruzarse de manera estándar contra listas nacionales e internacionales de sanciones (OFAC, listas de la ONU, Interpol), así como en registros públicos de personas políticamente expuestas (PEPs) para descartar riesgos de lavado de dinero o corrupción.
• Empresas relacionadas y grupos de control: Un mismo administrador o accionista minoritario puede controlar una red de múltiples entidades inactivas o con domicilios idénticos. Identificar y mapear esta red corporativa permite detectar conflictos de interés cruzados, triangulación de recursos y esquemas estructurados para evadir responsabilidades en caso de incumplimiento contractual.
• Lista de inhabilitados de la SFP: La Secretaría de la Función Pública publica el registro de personas físicas y morales sancionadas e inhabilitadas para contratar con el gobierno federal. Esto es especialmente crítico si tu empresa subcontratará a la contraparte para participar en licitaciones públicas de infraestructura o servicios.

Matriz de Herramientas y Fuentes Públicas de Verificación

5. Señales de alerta (Red Flags) que justifican investigación adicional

La presencia de cualquiera de los siguientes patrones de conducta debe pausar de inmediato la firma del contrato y detonar un proceso de due diligence de fuentes abiertas profundo:

• Domicilio fiscal sospechoso: El domicilio registrado corresponde a una oficina virtual de bajo costo, un local residencial abandonado o una dirección compartida simultáneamente por docenas de empresas sin relación aparente.
• Discrepancia notarial: El representante legal firmante difiere del que aparece en el acta constitutiva, y el poder notarial de representación es reciente, emitido por una notaría fuera del estado de origen y no se proporciona el acta de asamblea que autorizó dicho nombramiento.
• Resistencia documental: La contraparte muestra resistencia injustificada a proporcionar documentos corporativos básicos (como la Constancia de Situación Fiscal o copia del acta) bajo pretexto de confidencialidad o acuerdos de no divulgación.
• Propuesta comercial incongruente: Condiciones y precios significativamente mejores que la media del mercado sin una justificación de escala clara.
• Constitución de reciente creación: Entidades constituidas hace menos de doce meses que buscan formalizar operaciones de alto valor monetario o de largo plazo.

Qué hace diferente el análisis de fuentes abiertas profesional

Un proceso de due diligence bien ejecutado no depende de llamadas de recomendación informales ni de referencias comerciales subjetivas. Depende de cruzar información pública estructurada y cruda (registros mercantiles, bases de datos fiscales, boletines judiciales, huella digital corporativa) bajo una metodología verificable, documentada y con trazabilidad de fuente.

La diferencia entre una revisión superficial (check-the-box) y un análisis de fuentes abiertas profesional de inteligencia es la diferencia entre saber que una empresa existe formalmente en papel y entender exactamente con quién estás tratando en la realidad operativa.