Te llega un RFC. El proveedor promete precios accesibles, entrega rápida, referencias de clientes. Ves todo bien. Pero hay un problema que no ves: el contribuyente puede estar en una lista negra del SAT. O inhabilitado por la Función Pública. O ser una empresa fantasma armada solo para facturar.
Emites la primera compra. Tres meses después te llega un requerimiento de auditoría. La factura que pagaste es indeducible. Ahora debes justificar ante el SAT por qué trabajaste con ese tercero.
La diferencia entre trabajar con o sin validación: 5 minutos de verificación.
El riesgo real — qué pasa cuando no validas
No es paranoia. El SAT publica listas públicas de contribuyentes incumplidos (art. 69-B de la Ley Federal de Derechos). La Función Pública inhabilita a directivos de empresas. El STPS mantiene un registro de prestadoras de servicios. Estos datos están ahí porque importan.
Si trabajas con alguien en esas listas, el SAT puede rechazar tu deducibilidad. Eso significa:
- Impuesto a recuperar: el IVA que acreditaste en esa compra vuelve a ser gasto no deducible.
- Recargos: 20% sobre lo que debes.
- Multa: 40% del impuesto omitido (pueden ser miles de pesos en una sola factura).
Es un problema operativo, no de negligencia. Pasaste un RFC a tu área de compras. Ellos lo dieron de alta. Nadie chequió una lista. Un auditor años después detecta la anomalía.
Las tres listas que importan (y cómo validar)
Hay tres catálogos públicos donde un proveedor puede estar vetado:
1. Lista 69-B — Contribuyentes incumplidos
Publicada por el SAT. Incluye empresas que no han presentado declaraciones, no han pagado impuestos, están en procedimiento de cobro. Si tu proveedor está aquí, no puedes emitir comprobantes con él (art. 69-B CFF).
Consúltalo aquí: incumplidos.mx/incumplidos.html (búsqueda individual) o incumplidos.mx/validar-masivo.html (hasta 5,000 RFCs de una vez).
2. SFP — Inhabilitados por Función Pública
Personas (directivos, funcionarios, dueños) que no pueden dirigir empresas, contratar con gobierno, ni actuar como órganos de administración. Si el CEO de tu proveedor está inhabilitado, la empresa está en riesgo.
Hoy: Consulta en CompraNet (datos.gob.mx). Pronto estará en incumplidos.mx.
3. REPSE — Registro de servicios especializados (STPS)
Si tu proveedor ofrece servicios de outsourcing, nómina, recursos humanos, o cualquier "servicios especializados", debe estar registrado en REPSE del STPS. Si no lo está y lo contratas, TÚ respondes solidariamente por los adeudos de nómina e IMSS.
Hoy: Consulta en datos.gob.mx. Pronto estará en incumplidos.mx.
Paso a paso: cómo validar un proveedor en 5 minutos
Caso 1: Un RFC individual
- Obtén el RFC: el proveedor te lo da en su cotización o factura.
- Abre incumplidos.mx/incumplidos.html (búsqueda individual).
- Pega el RFC en el campo de búsqueda.
- Lee el resultado:
- "No encontrado" = está limpio en la 69-B.
- "Contribuyente incumplido" + fecha + monto = está en lista negra. Detén la operación.
- Comprueba manualmente la actividad: ¿la empresa que dice vender servicios de IT está siendo investigada por evasión fiscal de 10 años atrás? Es una señal de alerta.
Tiempo: 2 minutos.
Caso 2: Múltiples proveedores (lista de RFCs)
Tienes 50 RFCs para dar de alta en el trimestre. No puedes revisar uno a uno manualmente.
- Descarga tu lista de RFCs: Excel o CSV. Una columna con RFC.
- Abre incumplidos.mx/validar-masivo.html (validador masivo).
- Carga el archivo: el sistema extrae los RFCs y los valida contra 69-B en segundos.
- Descarga el reporte: Excel con cada RFC + estado ("Limpio" o "Incumplido") + detalles.
- Usa el reporte en tu área de compras: "Dar de alta solo los que digan 'Limpio'".
Límites según tu plan:
- Anónimo (gratis): 100 RFCs por búsqueda.
- Registrado (email): 500 RFCs por búsqueda.
- Premium (transferencia bancaria): 5,000 RFCs por búsqueda.
Tiempo: 3-5 minutos (incluye espera de resultado).
Ejemplo real: cómo hubiera salvado dinero
Eres contador de una PyME que compra papel y empaques. En enero, un nuevo distribuidor se acerca. Presupuesto: $100,000 anuales. Precios 15% más bajos que tu proveedor actual. Lo das de alta.
En marzo, en auditoría externa, descubren que el distribuidor está en 69-B desde hace 2 años. La factura por $25,000 de ese mes es completamente indeducible.
- IVA no recuperado: $4,000.
- Impuesto sobre renta: $5,000 (si está en régimen general).
- Recargos (20%): $1,800.
- Potencial multa: $3,600 (40% del impuesto).
- Total: $14,400 de costo fiscal.
El proveedor te ahorró $2,500 en tres meses. Pero te costó $14,400 en consecuencias.
Con validación: 2 minutos = un RFC verificado. Cero problemas.
Señales de alerta (además de lista negra)
La validación en listas públicas es el primer filtro. Hay otras banderas rojas que no aparecen en una base de datos:
- Cambios frecuentes de domicilio registral: una empresa que se muda cada 3 meses es sospechosa.
- Actividad económica vaga: "servicios diversos" en lugar de algo específico.
- RFC que no se valida con fórmula: si el RFC no pasa el algoritmo de validación básica, ni siquiera es válido.
- Aviso de privacidad inexistente o genérico: si la empresa es seria, tendrá términos claros.
Cómo hacerlo masivamente: el flujo ideal en tu despacho/área de compras
- Política interna: "Todo proveedor nuevo debe validarse antes de dar de alta."
- Responsable: Alguien en compras abre incumplidos.mx cada semana.
- Proceso:
- Si es un solo RFC: búsqueda individual (2 minutos).
- Si son múltiples: carga el Excel en validar-masivo.html, descarga el reporte (5 minutos).
- Criterio de decisión: Solo da de alta si dice "Limpio". Si aparece incumplido, investiga por qué o rechaza al proveedor.
Próximo nivel: validación consolidada
Hoy puedes validar contra 69-B en incumplidos.mx. Pronto tendrá un reporte consolidado de Due Diligence de Proveedor: una sola búsqueda que verifica 69-B + SFP + REPSE + CompraNet inhabilitados.
Por ahora, válida lo que sí puedes hoy: la 69-B. Es donde está el 80% del riesgo. Los otros filtros (SFP, REPSE) vienen después.
Resumen: 5 pasos para no tener sorpresas en auditoría
- Obtén el RFC del proveedor.
- Abre incumplidos.mx — toma 30 segundos.
- Busca el RFC — 2 minutos si es individual, 5 si es un lote.
- Lee el resultado: limpio o incumplido.
- Decide: alta si está limpio, investigación o rechazo si aparece en lista negra.
Costo de no hacerlo: potencial rechazos de deducibilidad por miles de pesos. Costo de hacerlo: 5 minutos de tu semana.
La diferencia es un auditor explicándote en 6 meses que no tienes de dónde recuperar $8,000, versus un contador que documentó que validó al proveedor en fecha.
Empieza hoy: abre incumplidos.mx/validar-masivo.html y carga tu siguiente lista de RFCs. O si es uno solo, usa incumplidos.mx/incumplidos.html.
No es complicado. Es 5 minutos que pueden ahorrarte meses de auditoría.