Boletín de investigación
Conocimiento de clientes y terceros
T. Prevención de Lavado de Dinero
C.P. Antinea Azul Mata Gutiérrez
L.D. Cynthia Escoffie Caballero
Presentación
El presente boletín tiene como objetivo abordar uno de los temas medulares en la Prevención de operaciones con recursos de procedencia ilícita: el conocimiento del cliente y de los terceros.
Las personas físicas y morales al vincularse con otros tienen inherentemente un riesgo que en ocasiones no es tratado, porque se considera que establecer marcos preventivos sólo incrementa costos pero pierden de vista que el vincularse con alguien “no deseado” puede tener impactos que van desde ser insignificantes hasta catastróficos.
Al establecer una relación con un cliente o proveedor se busca idealmente que todas las partes resulten ganadoras y para ello es indispensable intercambiar información, participación mutua y cuidarse unos a otros. Lo anterior permitirá dar transparencia y seguridad a las operaciones y sobre todo brindará la confianza que deriva de conocerse.
Ante lo anterior surgen diversas preguntas: ¿cómo iniciar el conocimiento de mis clientes o proveedores?, ¿qué y cómo recolecto y trato sus datos?, ¿cómo analizar la información?, ¿será importante revisar listas sancionadas y fuentes públicas para tener algún elemento que confirme los datos proporcionados por el cliente o proveedor?, entre otras.
Deseamos que este boletín sirva como un elemento de orientación y logre transmitir la importancia de la debida diligencia.
1. Introducción
Uno de los retos que tiene cualquier negocio es enfrentarse a riesgos que en ocasiones no conoce, como que todas las empresas, sin importar el giro mercantil al que se dedican, son apetecibles para los lavadores de dinero; de ahí la importancia de establecer medidas preventivas que les permitan identificar los riesgos a efecto de administrarlos de forma eficiente, lo que coadyuva a que el negocio crezca de forma segura.
En este trabajo de investigación hablaremos de la importancia de realizar un buen conocimiento de cada cliente y de los terceros con quienes se vincula el negocio. Es importante estar conscientes de que el conocimiento requiere el desarrollo de una metodología con el objetivo de salvaguardar a la empresa, sus accionistas, colaboradores y terceros interesados.
2. Desarrollo
1. Recolección y tratamiento de datos que permiten conocer al cliente
Conocer al cliente o al tercero brinda confiabilidad a los accionistas, inversionistas y terceros interesados en una empresa, debido a la transparencia y seguridad jurídica en cada una de las relaciones comerciales que se establecen.
La información que se recaba durante el proceso de conocimiento del cliente y/o tercero permite determinar los riesgos inherentes que tiene la entidad de acuerdo con las características de los clientes y terceros, lo que da la oportunidad de implementar procesos o controles que sirvan como mitigantes de los riesgos detectados.
El contar con una visualización de los riesgos a los que está expuesta una entidad por las características de sus clientes o terceros se vuelve una herramienta para la toma de decisiones asertivas e informadas por parte de la Alta Dirección, tanto para determinar el apetito de riesgo como para poder establecer objetivos claros que permitan la expansión del negocio, ofrecer nuevos productos y/o servicios de acuerdo con las características de los clientes o bien llegar a otro tipo de clientes, con lo que toda esta información se convierte en una ventaja competitiva.
Conocer implica necesariamente utilizar la inteligencia empresarial, a fin de definir los métodos que, en apego a la legalidad, se utilizarán para recabar y/o extraer, analizar, resguardar y conservar la información.
1.1. Métodos para recabar y/o extraer datos
Dentro de los métodos que una entidad puede utilizar para recabar y/o extraer documentación se encuentran:
- Entrevistas. Este método requiere comunicación interpersonal, puede ser presencial o por teléfono y busca obtener respuestas a preguntas específicas. Es importante tomar en cuenta que para que la entrevista sea exitosa se debe tener muy clara la información que se desea obtener. Este método es el exigido por la Comisión Nacional Bancaria y de Valores a las entidades financieras en el proceso de contratación presencial.
- Cuestionarios. Este procedimiento es utilizado usualmente cuando la contratación se realiza vía remota, es decir, nunca hay una relación interpersonal de algún colaborador de la entidad con el cliente y/o tercero con el que se va a establecer una relación de negocios.
- Observación. Si para esta técnica se tiene implementada la visita domiciliaria, puede ser de mucha utilidad, pues a través de la observación de la infraestructura del cliente o tercero se puede determinar si su comportamiento o lo que declara en la entrevista o el cuestionario es congruente. Este método es limitado ya que, por sí solo, se basa en la percepción del visitador, pero es de gran ayuda cuando se combina con algún otro método.
- Fuentes abiertas. Para validar la ubicación, inmueble y/o actividad económica, entre otra información del cliente, así como verificar si cuenta o no con notas negativas que pudieran estar relacionadas con Operaciones con Recursos de Procedencia ilícita, se debe realizar una búsqueda del cliente en fuentes públicas como páginas web gubernamentales, instituciones, compañías, plataformas de análisis de datos, mapas web, revistas y periódicos, por mencionar algunos.
1.2. Métodos de análisis de datos
Ahora bien, el valor de los datos se da en la medida en que éstos son analizados e interpretados para la toma de decisiones. Existen varios métodos de análisis que se pueden utilizar, entre los que se encuentran los siguientes:
- Análisis descriptivo. Se utiliza cuando se tiene acceso a un número importante de datos históricos. Este proceso parte del conjunto de datos que, tras ser limpiado, ordenado, transformado y visualizado, permite entender el comportamiento pasado de los clientes y/o proveedores, lo que se traduce en la capacidad de alinear las políticas y apetito de riesgo con los objetivos de negocio.
Este tipo de análisis permite saber, entre otras cosas, cómo es la concentración geográfica y el tipo de los clientes y/o terceros, lo que genera oportunidades de negocio con base en la detección de las necesidades de los clientes así como la detección de riesgos que por la naturaleza de los mismos pudieran traducirse para la entidad en materia de lavado de dinero, combate al financiamiento al terrorismo, corrupción y cualquier otra actividad delictiva.
Los tableros de control, gráficas de barras, gráficas de pastel e infografías son algunas herramientas con que se puede visualizar los resultados de este método de análisis. - Análisis predictivo. Con este sistema se puede pronosticar cierta probabilidad de lo que podría llegar a suceder; es común encontrar que las personas se refieran a este tipo de análisis con el término machine learning. Este análisis permite pronosticar el posible comportamiento operativo de los clientes o terceros, con base en la forma en que históricamente han operado o transaccionado con la entidad.
Este tipo de análisis es muy útil en temas de prevención de lavado de dinero, ya que en caso de una desviación estándar del comportamiento transaccional del cliente, el sistema emite banderas rojas, que obligan a la entidad a analizar y tomar decisiones, como puede ser la actualización de la data del cliente y/o tercero o realizar la solicitud de mayor información sobre el cliente. La limitante de este tipo de análisis es que requiere al menos un histórico de datos de al menos seis meses de cada cliente y/o tercero analizado. - Análisis prescriptivo. Este tipo de análisis permite identificar la mejor solución de entre todas las posibles: se basa en la investigación y comparación de operaciones, análisis predictivos y técnicas estadísticas; es lo que podríamos llamar inteligencia empresarial.
Los indicadores que emanan del resultado del análisis de datos se vuelven el principal insumo de la entidad para conocer a los clientes y/o terceros, así como los riesgos a los que la entidad está expuesta, lo que le permite fortalecer procesos, administrar la distribución de los recursos y determinar el apetito de riesgo de la entidad, alineándolo a los planes de negocio.
El manejo de información de clientes y terceros obliga a las entidades a brindar la seguridad de que el manejo de esta información se realizará con total responsabilidad, siguiendo los principios de licitud, lealtad, finalidad, proporcionalidad, calidad, información, consentimiento, responsabilidad y seguridad de la información.
1.3. Datos por recabar o extraer por medio de entrevista y/o cuestionarios
No podemos olvidar que en todo momento es importante guardar el principio de proporcionalidad de los datos, es decir, tener muy claro qué datos y documentos es necesarios recabar y cuál es el objetivo de cada uno de ellos. Para esto, las siguientes preguntas pueden ayudar a determinar qué datos solicitar:
- ¿Qué datos necesito para identificar al cliente o tercero?
- ¿Qué datos sirven para identificar el origen lícito de los recursos?
- ¿Se tiene información suficiente para identificar al beneficiario final o propietario real?
- ¿El objetivo de la relación es congruente con la actividad del cliente y/o tercero?
- ¿La infraestructura del cliente y/o tercero es congruente con los ingresos que reporta y/o servicio que va a proporcionar?
- ¿La información que el cliente proporciona transparenta el destino de los recursos?
- ¿La información que proporciona es congruente y coincide con la información documental que presenta?
Algunos datos que podrían recabarse, de acuerdo con el perfil del cliente o tercero, son:
- Nombre o denominación o razón social, según corresponda;
- Nombre comercial, en su caso;
- Nacionalidad;
- Domicilio de residencia (para el caso de personas físicas) operativo y fiscal en todos los casos;
- Actividad económica y su autorización o registro, en caso de que conforme a la legislación que le corresponda, sea necesaria para desempeñar la actividad;
- Si tiene implementadas políticas de Prevención de Lavado de Dinero y Combate al Financiamiento;
- Si tiene implementadas políticas de Anticorrupción y Soborno;
- Cómo está conformada su estructura corporativa;
- Composición de su estructura accionaria e identificación del propietario real.
1.4. Datos por extraer de fuentes públicas
Como vimos anteriormente, hay información que se obtiene directamente del cliente o tercero a través de una entrevista o cuestionarios; sin embargo, hay información que debe obtenerse de fuentes públicas, como es: identificar si los accionistas, directivos o quienes ejercen el control del cliente son Personas Políticamente Expuestas (PEP) o si están vinculados con ellas o con sanciones de OFAC (Office Foreign Asset Control u Oficina de Control de Activos Extranjeros), Unión Europea, Organización de las Naciones Unidas, si tienen referencias negativas en fuentes públicas relativas a lavado de dinero, financiamiento al terrorismo o corrupción y soborno, entre otras.
- Listas de Sanciones de OFAC
OFAC publica listas de personas y empresas de propiedad, controladas por, que actúan para o en nombre de los países objetivo; también enumera personas, grupos y entidades involucrados en terrorismo, proliferación de armas de destrucción masiva, narcotráfico, abusos de los derechos humanos y amenazas de seguridad nacional.
Entre las listas que publica OFAC se encuentran:
- Lista de Nacionales Especialmente Designados (List of Special Designated National – SDN)
- Lista de Narcotraficantes Especialmente Designados (List of Specially Designated Narcotics Traffickers - SNDT)
Consecuencias de encontrarse incluido en las listas OFAC:
- Perjuicio reputacional;
- Pérdida de oportunidades comerciales con Estados Unidos (EE. UU.) y entidades que tienen negocios o relaciones comerciales en EE. UU.;
- Bloqueo de las propiedades que se tengan en EE. UU.;
- Prohibición de acceso a fondos que se encuentren en bancos estadounidenses o entidades financieras que tengan operaciones con ellos;
- Pérdida de acceso a créditos y seguros.
Mandato de las Sanciones OFAC
OFAC emite órdenes ejecutivas para detallar las sanciones económicas y comerciales en contra de países y regímenes extranjeros específicos que sean terroristas, traficantes internacionales de narcóticos, personas involucradas en la proliferación de armas de destrucción masiva y otros que presenten amenazas a la seguridad nacional, la política exterior o la economía de los EE. UU.
Actúa de la misma forma bajo los poderes presidenciales en tiempos de guerras y emergencias nacionales. Tiene la autoridad otorgada por legislación específica, para imponer controles sobre transacciones y congelar activos extranjeros bajo la jurisdicción estadounidense. Muchas sanciones se basan en los mandatos de la Organización de las Naciones Unidas (ONU) y otros mandatos internacionales que tienen alcance multilateral e implican la estrecha cooperación con gobiernos aliados.
En consecuencia, deben cumplir la normativa de la OFAC todos los ciudadanos estadounidenses y los extranjeros con residencia permanente en los Estados Unidos, con independencia de su lugar de residencia, así como todas las personas y entidades en los EE. UU. y todas las entidades constituidas en ese país y sus sucursales extranjeras, incluyendo países extranjeros que se vinculen o mantengas relaciones financieras o económicas con dicha nación.
- Listas de Sanciones de la ONU
El Consejo de Seguridad de Naciones Unidas, encargado de velar por la paz y seguridad internacional, ha emitido una serie de sanciones financieras para prevenir el financiamiento al terrorismo (FT) y el financiamiento a la proliferación de armas de destrucción masiva (FPADM), tales como el congelamiento de recursos, que no permite la transferencia, conversión, disposición o movimientos de fondos u activos de personas o entidades designadas en sus resoluciones:
- Régimen de Sanciones Financieras contra Al-Qaeda, el Estado Islámico (resolución 1267 y sus resoluciones sucesoras).
- Régimen de Sanciones Financieras conta los Talibanes y asociados que constituyan una amenaza para la paz, la estabilidad y la seguridad de Afganistán (resolución 1373 y sus resoluciones sucesoras).
- Régimen de Sanciones Financieras contra el programa de desarrollo nuclear y balístico de Corea del Norte (resolución 1718).
Las instituciones financieras que mantengan vínculos con Estados Unidos deben cumplir con:
- las restricciones económicas,
- actuar para congelar fondos,
- bloquear transferencias o en todo caso rechazarlas (siempre que la sanción incluya rechazo).
También, deben mantenerse actualizados los sistemas de detección de personas (individuos y empresas) antes de cometer una violación de las sanciones.
- Lista de Sanciones Unión Europea
Cada país emite su lista de personas y países sancionados, de ahí que también podamos encontrar la Lista de Sanciones de la Unión Europea (Consolidated list of persons, groups and entities subject to EU financial sanctions) que contiene la lista de personas, grupos y entidades que son sujetas a congelación de activos y prohibición de disposición de fondos y recursos conforme a las leyes de la Unión Europea.
- Lista de Personas Bloqueadas (LPB)
En México, la Unidad de Inteligencia Financiera es quien incluye a las personas que integran la LPB, misma que se implementó a partir del 10 de enero de 2014. Esta lista fuerza a los sujetos obligados a suspender de forma inmediata la realización de todos los actos, operaciones o servicios que celebren con los clientes o usuarios que estén incluidos en esta lista.
La LPB no se encuentra en fuentes públicas, sino que cada adición, modificación o eliminación de una persona es notificada directamente al sujeto obligado, por lo que cada sujeto obligado debe elaborar su propia LPB, ya que la misma puede variar de un sujeto a otro.
- Lista de Personas Políticamente Expuestas (PEP)
Esta lista a diferencia de las anteriormente citadas está compuesta por cargos dentro de la administración pública, no contiene nombres. Es emitida por la Secretaria de Hacienda y Crédito Público, pero queda a cargo de la entidad la elaboración y/o adquisición de su propia lista de PEP, tomando como base la lista de cargos públicos emitida por la autoridad.
Es importante tomar en cuenta que la lista de cargos de la administración pública es enunciativa mas no limitativa, es decir, cada entidad puede incorporar otros cargos que conforme a su actividad considere que representan un riesgo y prefieran identificarlos para realizarles algún proceso de conocimiento de cliente en específico.
- Lista del 69-B SAT
El artículo 69-B del Código Fiscal de la Federación (CFF) establece que, si la autoridad fiscal detecta un contribuyente que no cuenta con la infraestructura necesaria para prestar el servicio o comercializar bienes, así como si se encuentra como no localizado, puede presumir que ese contribuyente realiza simulación de actos, por lo que lo ingresa a esa lista, lo que implica que las entidades no deben operar con ese tipo de contribuyentes, en virtud de que presume actividades ilícitas.
Es necesario que los procesos de obtención y tratamiento de información de fuentes públicas, tanto de las listas de sanciones como de las páginas de internet, queden detallados dentro del manual de prevención y detección de operaciones con recursos de procedencia ilícita y/o en el manual de anticorrupción.
Para que el proceso sea claro, pueden tomarse como referencia los siguientes puntos:
- Listas a integrar para realizar el filtro. Conforme al tipo de negocio, tipo de aliados comerciales, clientes y terceros interesados, se debe determinar qué tipo de listas adicionales se van a utilizar para llevar a cabo el filtro. Algunas listas son obligatorias, ya sea por regulación o por compromisos contractuales; sin embargo, de acuerdo con los riesgos de cada negocio, también deben integrarse listas de sanciones adicionales, de tal forma que si se tiene un socio comercial que es francés, se deberá integrar la Lista de la Unión Europea y las específicas que emita el Gobierno de Francia. Se debe documentar la periodicidad con la que se actualiza cada lista.
- Determinar el alcance de la revisión de listas, estableciendo a qué figuras les aplica (clientes, usuarios, proveedores, empleados, prospectos, accionistas y cualquier otro tercero) y en qué momento o momentos de la relación comercial se va a llevar a cabo esa revisión.
- Documentar el proceso de revisión, considerando en adición a los puntos anteriores, lo siguiente:
- si la revisión va a ser manual o automatizada,
- el área responsable de la revisión,
- proceso de análisis,
- proceso de escalamiento, en caso de que se tenga uno positivo.
2. Recolección y tratamiento de datos que permiten conocer al cliente
El proceso de conocimiento de clientes o terceros no se puede entender de forma aislada; se requiere la colaboración de todas las áreas de la entidad para que el procedimiento sea eficiente y se respeten los principios de manejo de la información en todos los procesos. La obtención y tratamiento de datos requiere que todos los colaboradores entiendan la responsabilidad que conlleva el manejo de datos y documentos, por lo que el reto de la entidad es la implementación de una Cultura de Cumplimiento que asegure que tanto la obtención como el manejo de la información se encuentren alineados con los principios éticos de ésta.
¿En qué consiste la Cultura de Cumplimiento?
Toda organización debe contar con políticas y procedimientos que otorguen los lineamientos que deben cumplir y respetar todos los colaboradores, por lo que todos los colaboradores deben conocerlos. Además, estas políticas y procedimientos se deben encontrar disponibles en todo momento para su consulta.
Una Cultura de Cumplimiento debe tomar en cuenta lo siguiente:
- Marco regulatorio interno.
- Código de conducta que describa cuáles conductas son las esperadas y cuáles no son congruentes con los valores de la entidad, ante lo que se debe establecer un protocolo de sanciones que proporcione transparencia al interior y exterior de la entidad, es decir, tanto para los colaboradores, como para los clientes y terceros interesados.
- Política Anticorrupción, la cual debe proporcionar la forma en que debe llevarse el conocimiento de terceros (proveedores e inversionistas).
- Política de Prevención de Lavado de Dinero, que deberá detallar los procesos mediante los cuales los colaboradores van a recabar la información del cliente y el tratamiento que van a darle, a efecto de lograr un correcto conocimiento de los clientes. Estos manuales, códigos, políticas y procedimientos deben estar en constante actualización, a efecto de que se encuentren alineados a los objetivos de la entidad y se incluyan cambios normativos, operativos, el uso de nuevas tecnologías, así como las acciones de mejora o recomendaciones que el Área de auditoría señale.
- Estructura interna.
Designar un Oficial de Cumplimiento, que tenga a su cargo:- Coordinar el diseño de las políticas alineadas a los valores y apetito de riesgo de la entidad.
- Promover la difusión de todo el marco regulatorio al interior de la entidad.
- Promover programas de capacitación que junto con la difusión aseguren que cada uno de los colaboradores conozca y entienda la Cultura de Cumplimiento.
La capacitación se debe brindar previo o al inicio de la relación laboral, a efecto de que la persona que se incorpora tenga muy claros los valores y marco regulatorio que la entidad tiene establecidos, así como que conozca la forma en que se espera que actúe.
Sería un error limitar la capacitación al inicio de la relación laboral, pues ésta se tiene que brindar cada vez que se realice algún cambio al marco regulatorio, o se requiera reforzar ciertos procesos conforme a las áreas de oportunidad u observaciones señaladas por el auditor y que se hayan establecido en el informe de auditoría. - Dar seguimiento al cumplimiento de la normatividad, emitiendo informes que apoyen a la Alta Dirección en la toma de decisiones.
- Contar con una Metodología de Evaluación de Riesgos, que permita que la entidad determine su apetito de riesgo.
Se requiere proporcionar a la Alta Dirección reportes constantes que tengan indicadores que le permitan, a su vez, la toma de decisiones tales como el destino del presupuesto, implementación de controles que minimicen la posibilidad de algún incumplimiento normativo o riesgo de fraude o reputacional. - Implementar un Protocolo de Sanciones que dé transparencia al manejo y consecuencias de conductas violatorias al marco regulatorio, lo que proporcione seguridad al colaborador e impida un mal manejo de las sanciones o un manejo discriminatorio.
- La entidad debe contar con un organigrama definido y detallado respecto de las funciones y responsabilidades de cada puesto, así como el perfil de persona que cada puesto requiera, y que también incluya las funciones y responsabilidades relativas a la prevención de delitos. Cada colaborador debe conocer su perfil de puesto.
- Auditoría. Toda entidad requiere medir la eficiencia de su Cultura de Cumplimiento, por lo que se vuelve medular el papel del auditor, ya sea interno o externo, con la intención de que no se limite a revisar un listado de cumplimiento, sino que ponga a prueba cada uno de los procesos a efecto de que pueda emitir una opinión sobre el grado de eficacia del Sistema de Cumplimiento.
3. Conclusiones
La información de los clientes y terceros es uno de los principales activos de cada entidad, pues le permite, con base en información objetiva, tomar decisiones. Por ello, se vuelve necesario generar información oportuna y certera, pero sobre todo útil para sus operaciones.
Los colaboradores de la entidad deben estar conscientes de las obligaciones y responsabilidades que contrae manejar datos y documentos, por tal razón es importante considerar lo siguiente:
- Conocer las normas que rigen el cumplimiento en la relación con el cliente o tercero, es decir, saber qué debe hacer, cómo, cuándo y por qué medio.
- Atraer y mantener relaciones laborales y comerciales con personas afines a la cultura de integridad, con perfiles adecuados.
- Diseñar marcos preventivos internos que mitiguen el riesgo de ser utilizados para lavar dinero, implementando procesos y la utilización de herramientas proporcionales al riesgo.
- Administrar los riesgos de la entidad al establecer protocolos de actuación para cada supuesto.
- Proteger la información de los clientes, proveedores, socios, accionistas y colaboradores en cada uno de los procesos.
- Contar con herramientas que permitan asegurar la calidad de la información que se ingresa a los sistemas, a efecto de que los análisis sean leales a la información de los clientes y/o terceros.
- Tener herramientas que permitan el análisis de la información de clientes y/o terceros, a fin de contar con indicadores para la toma de decisiones de la Alta Dirección.
La información de clientes y/o proveedores ofrece una ventaja competitiva para la entidad, ya que actúa como una herramienta de detección de operaciones que no corresponden con los antecedentes declarados o perfil transaccional histórico del cliente o tercero.
Si una entidad realiza un buen manejo de datos, así como un análisis eficiente de éstos, consigue una herramienta invaluable para la prevención de operaciones con recursos de procedencia ilícita, lo que minimiza un riesgo reputacional derivado de un posible lavado de dinero.
Si bien la entidad requiere invertir en herramientas que le permitan llevar a cabo el análisis de datos, así como en la implementación de una Cultura de Cumplimiento, esa inversión minimiza el riesgo de una pérdida de altos montos si se llegara a materializar algún supuesto de lavado de dinero, financiamiento al terrorismo y/o financiamiento a la proliferación de armas masivas.
4. Referencias
Cámara de Diputados, 2021, Código Fiscal de la Federación, 2023, de Cámara de Diputados: https://www.diputados.gob.mx/LeyesBiblio/pdf/CFF.pdf
Consejo de Seguridad de las Naciones Unidas, 1999, Resolución 1267, 2023, de Official Documents System of the United Nations: https://documents-dds-ny.un.org/doc/UNDOC/GEN/N99/300/47/PDF/N9930047.pdf?OpenElement
Consejo de Seguridad de las Naciones Unidas, 2001, Resolución 1373, 2023, de United Nations Office on Drugs and Crime: https://www.unodc.org/pdf/crime/terrorism/res_1373_spanish.pdf
Consejo de Seguridad de las Naciones Unidas, 2006, Resolución 1718, 2023, de Official Documents System of the United Nations: https://documents-dds-ny.un.org/doc/UNDOC/GEN/N06/572/10/PDF/N0657210.pdf?OpenElement
Directorate-General for Financial Stability, 2020, Consolidated list of persons, groups and entities subject to EU financial sanctions, 2023, de The official portal for European data: https://data.europa.eu/data/datasets/consolidated-list-of-persons-groups-and-entities-subject-to-eu-financial-sanctions?locale=en
Ius + Aequitas, 2020, La Oficina de Control de Activos Extranjeros (“OFAC”): sanciones, consecuencias y medidas legales, 2023, de Ius + Aequitas: https://iusaequitas.net/la-oficina-de-control-de-activos-extranjeros-ofac-sanciones-consecuencias-y-medidas-legales/
Mesa, Luis Felipe, 2021, 3 tipos de análisis de datos para mejorar la toma de decisiones, 2023, de Pragma: https://www.pragma.com.co/blog/3-tipos-de-analisis-de-datos-para-mejorar-la-toma-de-decisiones
Santos, Diego, 2023, Recolección de datos: métodos, técnicas e instrumentos, 2023, de Blog de HubSpot: https://blog.hubspot.es/marketing/recoleccion-de-datos
Secretaría de Hacienda y Crédito Público, 2020, Lista de Personas Políticamente Expuestas Nacionales, 2023, de Gobierno de México: https://www.gob.mx/cms/uploads/attachment/file/532774/Lista_PEPS_2020.pdf
