Checklist de Due Diligence en M&A: Claves para una Compra Segura

Nueve categorías que debe revisar antes de cerrar cualquier operación corporativa.

Por Jose Luis Rueda · 13 min lectura · 2026-06-20

Una adquisición empresarial mal revisada puede costar millones en pasivos ocultos. El due diligence es el antídoto: un proceso metódico de confirmación de hechos, cifras y cumplimiento normativo. Abogados, consultores y equipos internos necesitan una guía clara para no pasar por alto ningún riesgo.

En este artículo le entregamos un checklist detallado, organizado por las nueve categorías que todo comprador debe examinar. Cada sección incluye los documentos solicitados con mayor frecuencia, las banderas rojas que disparan alarmas y las preguntas críticas que el equipo legal debe plantear al vendedor. La estructura sigue las mejores prácticas de firmas de M&A, pero recuerde que cada operación requiere ajustes: el giro de la empresa y la jurisdicción añaden matices.

Si está utilizando herramientas de inteligencia artificial como HolaGPT para generar documentos preliminares, este checklist puede servirle de base para afinar el prompt y obtener un entregable más preciso. Al final, la tecnología acelera, pero el criterio profesional insustituible es el que detecta las banderas rojas de verdad.

1. Societario y Gobierno Corporativo

Confirme quién manda, cómo se toman las decisiones y si la estructura accionaria es limpia. La falta de formalidades societarias puede anular la transacción.

Documentos que debe solicitar

• Escritura de constitución y todos los estatutos modificados.
• Libro de actas de asamblea de accionistas de los últimos 5 años.
• Libro de actas del directorio o consejo de administración del mismo período.
• Registro de accionistas o libro de socios actualizado con detalle de titularidad y gravámenes.
• Pactos parasociales, acuerdos de voto, opciones de compra o venta de acciones, derechos de arrastre y acompañamiento (tag/drag along).
• Poderes generales y especiales vigentes.
• Actas de emisión de acciones, títulos representativos o anotaciones en cuenta.
• Certificados de cumplimiento de obligaciones societarias emitidos por el registro mercantil.
• Contratos de joint venture o acuerdos de sindicación de accionistas si existen.
• Documentación de cualquier reorganización societaria (fusiones, escisiones) de los últimos 7 años.

Banderas rojas

• Pactos parasociales no revelados que condicionen la transferencia de control o establezcan opciones a favor de terceros.
• Discrepancia entre el capital suscrito y el capital efectivamente pagado.
• Restricciones estatutarias que impidan la entrada del comprador sin consentimiento de un supervisor o de otros socios.
• Actas de asambleas con vicios de convocatoria o sin quórum legal.
• Acciones en prenda, embargos o anotaciones de demanda que podrían frustrar el cierre.

Preguntas críticas

• Todos los aumentos de capital, ¿fueron aprobados y registrados conforme a la ley aplicable?
• ¿Existen acuerdos de voto o de control no incluidos en los documentos entregados?
• ¿Algún accionista ha notificado su intención de ejercer derecho de separación o de veto?
• ¿Hay litigios societarios en curso que cuestionen la titularidad de las acciones o la validez de decisiones corporativas?
• La sociedad, ¿está al día en el pago de la tasa única del registro mercantil y demás obligaciones formales?

2. Contratos Comerciales y Acuerdos Clave

El valor del negocio depende de sus relaciones contractuales. Un contrato con cambio de control puede extinguir la principal fuente de ingresos al día siguiente de la compra.

Documentos que debe solicitar

• Relación completa de los 20 contratos de mayor valor (clientes y proveedores) con sus términos comerciales.
• Contratos de distribución, agencia, representación comercial y franquicia.
• Acuerdos de suministro exclusivo o de largo plazo.
• Contratos de arrendamiento de inmuebles, maquinaria y equipos críticos.
• Pólizas de crédito, préstamos bancarios, líneas de factoring o confirming y sus garantías.
• Garantías otorgadas a terceros (avales, cartas de crédito stand-by).
• Contratos con el sector público, licitaciones y concesiones.
• Acuerdos de confidencialidad y no competencia que limiten la operación futura.
• Contratos de joint venture, colaboración o alianzas estratégicas.
• Condiciones generales de contratación y cualquier contrato de adhesión con clientes.

Banderas rojas

• Cláusulas de cambio de control que permitan a la contraparte resolver el contrato unilateralmente al cerrar la transacción.
• Concentración excesiva de ingresos en un solo contrato (más del 40% de la facturación).
• Contratos con partes vinculadas (accionistas, directivos) en condiciones fuera de mercado.
• Vencimientos inminentes (menos de 6 meses) de contratos clave sin posibilidad de renovación automática.
• Precios indexados a variables que pueden dispararse (inflación en moneda extranjera, commodities).

Preguntas críticas

• ¿Cuántos contratos contienen cláusulas de cambio de control y cuál es su peso en el EBITDA?
• ¿Existen penalizaciones por terminación anticipada que puedan representar un costo oculto?
• ¿Alguna contraparte ha notificado incumplimientos que puedan derivar en la resolución del contrato?
• Los contratos de deuda, ¿permiten la transferencia de control o aceleran el vencimiento?
• ¿Están todos los contratos debidamente firmados y, en su caso, protocolizados ante notario?

3. Asuntos Laborales y de Seguridad Social

El pasivo laboral puede multiplicar el costo de la adquisición. Revise no solo la nómina sino también litigios, sindicatos y contingencias previsionales.

Documentos que debe solicitar

• Plantilla completa con antigüedad, salario, categoría y tipo de contrato.
• Contratos individuales de trabajo, incluyendo los de ejecutivos y personal clave.
• Convenio colectivo aplicable y acuerdos de empresa vigentes.
• Comprobantes de pago de sueldos y cargas sociales de los últimos 12 meses.
• Declaraciones de impuestos sobre nómina y seguridad social al día.
• Planes de compensación variable, bonos, comisiones y opciones sobre acciones.
• Actas de la Comisión de Seguridad e Higiene y evaluación de riesgos laborales.
• Expedientes de inspecciones de trabajo y actas de infracción.
• Demandas laborales en curso o amenazadas, acuerdos de terminación.
• Listado de contratistas o trabajadores autónomos con indicios de laboralidad.

Banderas rojas

• Alto índice de rotación en puestos directivos o técnicos (superior al 20% anual).
• Contingencias laborales materializadas en demandas colectivas o de sindicatos.
• Falta de aportes a la seguridad social o subdeclaración de salarios (práctica frecuente en varios países de LatAm).
• Contratistas que en realidad son empleados encubiertos, con riesgo de reclamos por relación de dependencia.
• Pasivos por planes de pensiones o beneficios post-empleo no fondeados.

Preguntas críticas

• ¿Existe algún conflicto colectivo activo o amenaza de huelga?
• ¿Se han practicado despidos masivos en los últimos dos años sin cumplir el procedimiento legal?
• ¿Los ejecutivos clave tienen contratos blindados (golden parachute) que disparen indemnizaciones millonarias tras el cambio de control?
• ¿Todos los trabajadores extranjeros cuentan con permisos de trabajo vigentes?
• ¿La empresa ha corregido las observaciones de la última inspección de trabajo?

4. Fiscalidad y Cumplimiento Tributario

Las contingencias fiscales suelen ser la principal fuente de sorpresas post-cierre. No se conforme con estados financieros auditados: escarbe en cada impuesto.

Documentos que debe solicitar

• Declaraciones de impuesto sobre la renta (ISR) y sobre el valor agregado (IVA) de los últimos 5 ejercicios fiscales.
• Papeles de trabajo de precios de transferencia y estudios de comparabilidad.
• Actas de inspección, requerimientos de la administración tributaria y recursos en curso.
• Declaraciones de impuestos municipales, patentes y licencias.
• Comprobantes de retenciones en la fuente practicadas a proveedores y empleados.
• Declaraciones informativas de operaciones con partes vinculadas y reportes país por país (si aplica).
• Consultas vinculantes elevadas a la autoridad fiscal y sus respuestas.
• Acuerdos de terminación de auditoría, planes de pago de deudas tributarias.
• Créditos fiscales por devolución o compensación y su situación procesal.
• Documentación de precios de transferencia para operaciones internacionales.

Banderas rojas

• Auditorías fiscales en curso con ajustes materiales propuestos.
• Estructuras agresivas como «comisiones» a entidades en jurisdicciones de baja imposición sin sustancia económica.
• Inconsistencias entre las declaraciones de IVA y los ingresos reportados en los estados financieros.
• Deudas tributarias firmes no provisionalizadas o garantizadas.
• Incumplimiento de obligaciones formales de facturación (facturas falsas o «factureros» en LatAm).

Preguntas críticas

• ¿La empresa ha sido objeto de un procedimiento de fiscalización en los últimos 3 años? ¿Cuál fue el resultado?
• ¿Existen pérdidas fiscales por amortizar que puedan perderse tras el cambio de control?
• La compañía, ¿aplica algún régimen de impuesto diferido por consolidación fiscal?
• ¿Se han pagado regalías, intereses o servicios a partes vinculadas sin la documentación de precios de transferencia exigida?
• ¿Hay algún litigio fiscal que pueda generar una obligación de pago superior al 5% del valor de la transacción?

5. Propiedad Intelectual y Activos Intangibles

Muchas empresas valen por su marca, su software o sus patentes. Verifique que la compañía realmente los posee y que están protegidos.

Documentos que debe solicitar

• Registro de marcas, patentes, modelos de utilidad y diseños industriales, con certificados de vigencia.
• Solicitudes en trámite y oposiciones presentadas por terceros.
• Licencias otorgadas y recibidas, incluyendo contratos de uso de software y franquicias.
• Contratos de transferencia de tecnología, know-how y acuerdos de confidencialidad (NDA) con empleados y colaboradores.
• Inventario de nombres de dominio y certificados de titularidad.
• Contratos de desarrollo de software, cesión de derechos de autor de código fuente.
• Políticas de propiedad industrial: procedimientos de búsqueda de anterioridades y vigilancia tecnológica.
• Auditorías de uso de software en la empresa (para evitar software sin licencia).
• Acuerdos de cotitularidad con universidades o centros de investigación.
• Relación de secretos comerciales protegidos y medidas de seguridad implementadas.

Banderas rojas

• Marcas que no están registradas en los mercados clave donde opera la empresa.
• Patentes que caducan en menos de dos años sin posibilidad de extensión.
• Software desarrollado por empleados sin contrato de cesión de derechos.
• Código abierto incorporado en productos propietarios con licencias copyleft que obliguen a revelar el código fuente.
• Litigios por infracción de derechos de PI iniciados por competidores.

Preguntas críticas

• ¿Todo el software comercial utilizado cuenta con licencias vigentes y suficientes para el número de usuarios?
• ¿La empresa ha demandado a terceros por infracción de sus derechos de PI? ¿Con qué resultado?
• ¿Los contratos con desarrolladores freelance incluyen cláusulas de cesión expresa de derechos de autor?
• ¿Hay algún procedimiento de cancelación de marca por falta de uso?
• ¿Están protegidos los secretos comerciales mediante acuerdos de confidencialidad y medidas técnicas razonables?

6. Litigios, Arbitrajes y Contingencias Legales

Un litigio no revelado puede consumir la caja de la empresa adquirida. Exija una radiografía completa de conflictos presentes y potenciales.

Documentos que debe solicitar

• Listado de todos los procesos judiciales, arbitrales y administrativos en los que la empresa sea parte, con número de expediente, juzgado y estado procesal.
• Demandas, contestaciones y resoluciones judiciales relevantes.
• Informes trimestrales de los abogados externos sobre el estado de cada litigio.
• Acuerdos de mediación, conciliación y transacciones judiciales de los últimos 5 años.
• Notificaciones de posibles reclamaciones, cartas de intención de demanda o requerimientos extrajudiciales.
• Contratos de seguro de responsabilidad civil, D&O y sus pólizas vigentes.
• Historial de siniestros y reclamaciones bajo esas pólizas.
• Provisiones contables para contingencias legales y criterios de cuantificación.
• Investigaciones internas por fraude o conductas irregulares.
• Cédulas de citaciones y emplazamientos recibidos en los últimos 12 meses.

Banderas rojas

• Litigios colectivos o demandas de clase que amenacen con daños punitivos.
• Investigaciones penales o de agencias anticorrupción en curso contra directivos o la empresa.
• Sentencias desfavorables no apeladas con montos relevantes no provisionalizados.
• Elevada litigiosidad laboral recurrente (más de 10 demandas al año) que indica mal clima organizacional.
• Falta de cobertura de seguro para riesgos propios de la industria (ej. responsabilidad por productos).

Preguntas críticas

• ¿Cuál es el monto máximo estimado de pérdida en litigios en curso que no está cubierto por seguros?
• ¿Hay alguna demanda que cuestione la validez de contratos esenciales para la operación del negocio?
• ¿La empresa ha cedido derechos litigiosos a terceros a cambio de financiamiento?
• ¿Algún director o accionista relevante está sujeto a inhabilitación o procesos de responsabilidad concursal?
• ¿Se ha iniciado algún procedimiento de extradición que pueda afectar a personal clave?

7. Cumplimiento Regulatorio y Licencias Sectoriales

Sin las licencias adecuadas, el negocio no puede operar. Este apartado es crítico en sectores regulados como banca, energía, telecomunicaciones o salud.

Documentos que debe solicitar

• Licencias de funcionamiento municipal, permisos de apertura y uso del suelo.
• Autorizaciones sectoriales específicas (sanitaria, ambiental, minera, financiera, de aviación, etc.).
• Registros de importador/exportador y licencias de comercio exterior.
• Certificados de cumplimiento de protección de datos personales (normas GDPR o equivalentes locales).
• Registros de la propiedad industrial e intelectual (adicionales a la sección de PI).
• Permisos de publicidad y rotulación exterior.
• Certificados de seguridad contra incendios y protección civil.
• Licencias de software de fuentes abiertas y de uso de frecuencias radioeléctricas si aplica.
• Contestaciones a requerimientos de entes reguladores.
• Planes de cumplimiento normativo (compliance) y manuales de procedimientos.

Banderas rojas

• Licencias esenciales vencidas o próximas a vencer sin posibilidad de renovación expedita.
• Requerimientos de la autoridad que exigen inversiones sustanciales antes de una fecha límite.
• Cambios normativos anunciados que podrían exigir nuevas licencias o eliminar beneficios actuales.
• Investigaciones por soborno, corrupción o lavado de dinero.
• Operaciones en zonas restringidas sin la autorización correspondiente.

Preguntas críticas

• ¿Todas las licencias son transferibles o requieren consentimiento previo del regulador?
• ¿La empresa ha sido sancionada en los últimos 3 años por incumplimiento de normativa sectorial?
• ¿Existe algún programa de supervisión reforzada por parte del regulador?
• ¿Se ha notificado a las autoridades de protección de datos alguna violación de seguridad?
• ¿Los productos o servicios requieren registros sanitarios específicos y están al día?

8. Evaluación Ambiental y Sostenibilidad

La responsabilidad ambiental puede heredarse y los costos de remediación son astronómicos. No subestime esta revisión, aunque la empresa no sea industrial.

Documentos que debe solicitar

• Estudios de impacto ambiental (EIA) y sus resoluciones de aprobación.
• Permisos de vertido, emisiones atmosféricas y gestión de residuos peligrosos.
• Auditorías ambientales realizadas por consultores independientes.
• Registros de generación y manejo de residuos, manifiestos de disposición final.
• Informes de monitoreo de suelos y aguas subterráneas.
• Contratos con gestores autorizados de residuos.
• Planes de contingencia y prevención de derrames.
• Correspondencia con las autoridades ambientales, actas de inspección y sanciones.
• Provisiones contables por desmantelamiento y restauración de sitios.
• Políticas de sostenibilidad, reportes de emisiones de gases de efecto invernadero.

Banderas rojas

• Pasivos ambientales no cuantificados: terrenos con contaminación histórica de plomo, hidrocarburos o solventes.
• Órdenes de remediación pendientes de la autoridad ambiental.
• Multas reiteradas por incumplimiento de límites de emisión o vertido.
• Ausencia de seguro de responsabilidad civil por contaminación súbita y accidental.
• Instalaciones sin licencia ambiental cuando la normativa la exige.

Preguntas críticas

• ¿La empresa ha vendido inmuebles en el pasado que pudieran contener contaminación que ahora deba remediar?
• ¿Existen demandas de vecinos o comunidades por molestias ambientales?
• ¿Las reservas contables para restauración cubren el costo total estimado de cierre?
• ¿Se han reportado todas las emisiones de gases de efecto invernadero según la normativa aplicable?
• ¿Hay planes de inversión para adaptarse a futuras regulaciones ambientales más estrictas?

9. Tecnología, Datos y Ciberseguridad

En la economía digital, los activos tecnológicos y la integridad de los datos son parte del valor de la empresa. Un ciberataque no revelado puede ser devastador.

Documentos que debe solicitar

• Mapa de infraestructura tecnológica: servidores, redes, centros de datos propios o contratados.
• Inventario de software, licencias y contratos de mantenimiento (SaaS, PaaS, IaaS).
• Políticas de seguridad de la información, planes de respuesta a incidentes y de continuidad de negocio.
• Registros de incidentes de seguridad de los últimos 3 años.
• Auditorías de ciberseguridad externas y tests de penetración recientes.
• Acuerdos de procesamiento de datos personales con encargados (DPA).
• Registro de actividades de tratamiento de datos personales, evaluaciones de impacto de privacidad.
• Contratos de escrow de código fuente con terceros.
• Políticas de uso aceptable de dispositivos y teletrabajo.
• Certificaciones ISO 27001, SOC 2 o similares.

Banderas rojas

• Sistemas obsoletos sin soporte del fabricante (Windows Server 2008, XP embebido) con vulnerabilidades conocidas.
• Brechas de seguridad no reportadas, especialmente si comprometieron datos personales.
• Uso extendido de software sin licencia que puede dar lugar a reclamaciones millonarias.
• Falta de copias de seguridad verificadas y plan de recuperación ante desastres no probado.
• Incumplimiento grave del RGPD o ley local de protección de datos (multas de hasta el 4% de la facturación).

Preguntas críticas

• ¿La empresa ha sufrido un incidente de ransomware en los últimos 18 meses? ¿Se pagó rescate?
• ¿Todos los datos personales se almacenan en jurisdicciones permitidas por la normativa de protección de datos?
• ¿Los contratos con proveedores de cloud incluyen cláusulas de portabilidad y eliminación de datos al término del servicio?
• ¿Existe un Data Protection Officer (DPO) designado y registrado ante la autoridad?
• ¿Los empleados reciben formación periódica en ciberseguridad y simulacros de phishing?

10. Cómo Personalizar este Checklist con HolaGPT

Este listado constituye una base sólida, pero cada operación de M&A tiene aristas particulares. El giro de la empresa y el país donde opera determinan qué documentos son obligatorios y qué banderas rojas saltan primero. Por ejemplo, en la compra de una agencia inmobiliaria en México, la revisión de licencias de corretaje y de contratos de comisión es prioritaria; en una tecnológica argentina, los contratos de cesión de derechos de autor y la situación fiscal de los exportadores de servicios cambian el foco.

Con HolaGPT puede adaptar este checklist en segundos. Basta con usar el siguiente prompt: «Actúa como abogado corporativo especializado en M&A. Genera un checklist completo de due diligence para la adquisición de una empresa [tipo/giro] en [país]. Categorías: Societario, Contratos, Laboral, Fiscal, Propiedad Intelectual, Litigios, Regulatorio, Ambiental, Tecnología. Para cada categoría: lista de documentos a solicitar, banderas rojas a buscar, y preguntas clave. Formato: checklist organizado por prioridad.» Reemplace los corchetes con el sector y la jurisdicción de la empresa objetivo. En minutos obtendrá un borrador a la medida, que luego su equipo legal validará y complementará con el conocimiento local.

No olvide que la inteligencia artificial acelera la fase preparatoria, pero el juicio profesional sigue siendo insustituible. Las banderas rojas más peligrosas suelen aparecer en los matices que solo un abogado con experiencia en el sector puede detectar. Combine la velocidad de HolaGPT con la revisión de especialistas: esa es la fórmula ganadora.