Regulación Fintech en México 2026: Qué es la Ley Fintech, Qué Hace la CNBV y Qué Significa para Usuarios

La Ley para Regular las Instituciones de Tecnología Financiera, publicada en el Diario Oficial de la Federación el 9 de marzo de 2018, establece el marco legal para las empresas que ofrecen servicios financieros a través de plataformas digitales en México.

La Ley Fintech regula principalmente dos tipos de instituciones:

Instituciones de Fondeo Colectivo (IFC): plataformas de crowdfunding que conectan personas o empresas que buscan financiamiento con personas o empresas que quieren invertir. Incluye el crowdfunding de deuda (préstamos entre personas), el crowdfunding de capital (inversión en equity) y el crowdfunding de copropiedad o regalías.

Instituciones de Pago Electrónico de Fondos (IPEF): billeteras digitales y plataformas de pagos que emiten, administran y redimen medios de pago electrónicos. Incluye plataformas como las que ofrecen transferencias y pagos digitales.

La Ley Fintech también regula los activos virtuales (criptomonedas) en el contexto de las transacciones financieras y establece requisitos de Open Banking (APIs abiertas) para las instituciones de crédito reguladas.

La Comisión Nacional Bancaria y de Valores (CNBV) es el organismo gubernamental responsable de supervisar y regular a las instituciones financieras en México, incluidas las ITF (Instituciones de Tecnología Financiera) autorizadas bajo la Ley Fintech.

Funciones de la CNBV respecto a las fintechs:

• Otorgar las autorizaciones para operar como ITF (proceso que incluye evaluación del modelo de negocio, capital mínimo, infraestructura tecnológica y equipo directivo)
• Supervisar el cumplimiento continuo de los requisitos de capital, liquidez y operación
• Emitir disposiciones de carácter general que desarrollan la regulación de la Ley Fintech
• Imponer sanciones administrativas por incumplimientos regulatorios
• Publicar el registro de ITF autorizadas, consultable públicamente en cnbv.gob.mx

Importantes para el usuario: no todas las fintechs que operan en México están reguladas por la CNBV bajo la Ley Fintech. Las Sofomes ENR (no reguladas) tienen un marco de supervisión diferente y menos intensivo. Las plataformas de crédito personal con financiamiento propio (no de fondeo colectivo) pueden operar como Sofomes fuera del ámbito de la Ley Fintech.

El ecosistema fintech en México incluye instituciones con distintos tipos de autorización y supervisión:

ITF bajo Ley Fintech (autorizadas por CNBV): las más estrictamente reguladas. Deben cumplir con requerimientos de capital mínimo, gobierno corporativo y gestión de riesgos. Lista disponible públicamente en cnbv.gob.mx.

Sofomes ER (Entidades Reguladas): sociedades financieras de objeto múltiple que están vinculadas con grupos financieros o que emiten valores públicamente. Supervisadas por la CNBV.

Sofomes ENR (Entidades No Reguladas): el segmento más amplio y menos supervisado. Pueden operar con solo registro ante la CONDUSEF y cumplimiento de normas básicas de prevención de lavado de dinero. Muchas plataformas de préstamos personales online operan como Sofomes ENR.

Empresas sin regulación financiera: algunas plataformas de préstamos entre particulares o de criptomonedas operan fuera del marco regulatorio financiero formal. Son las de mayor riesgo para el usuario.

Para verificar la situación regulatoria de cualquier fintech antes de usar sus servicios, consulte el registro CONDUSEF (burodefinanciero.condusef.gob.mx) y el registro CNBV.

La Ley Fintech y la regulación de la CNBV establecen varias protecciones para los usuarios de servicios financieros digitales en México:

Información previa clara: antes de contratar cualquier producto financiero, la ITF debe proporcionarle información completa sobre el CAT (Costo Anual Total), la tasa de interés, todas las comisiones, los riesgos y los derechos del usuario. Esta información debe estar disponible de forma accesible en la plataforma digital.

Cláusulas de nulidad: los contratos con cláusulas que limiten los derechos del usuario establecidos en la ley son nulos de pleno derecho. No puede renunciar contractualmente a su derecho de reclamación ante la CONDUSEF, por ejemplo.

Protección de datos: las ITF deben cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y sus datos no pueden ser compartidos sin su consentimiento expreso.

Reclamaciones: tiene derecho a presentar reclamaciones ante la CONDUSEF contra cualquier ITF autorizada. La CONDUSEF puede mediar y, si corresponde, sancionar a la institución.

Compare fintechs verificadas en nuestra comparativa de préstamos en México.

Antes de contratar un préstamo con cualquier plataforma digital en México, verifique su estatus regulatorio para proteger sus datos y su dinero:

Paso 1: Busque en el Buró de Entidades Financieras de CONDUSEF: en burodefinanciero.condusef.gob.mx puede verificar si la institución está registrada y consultar sus calificaciones, número de reclamaciones y resoluciones. Una fintech con muchas reclamaciones sin resolver es una señal de alerta.

Paso 2: Verifique en el registro CNBV: en cnbv.gob.mx, sección «Sectores supervisados», puede consultar las instituciones de tecnología financiera autorizadas bajo la Ley Fintech y las Sofomes reguladas.

Paso 3: Verifique el contrato: cualquier fintech regulada debe proporcionarle un contrato de adhesión previo a la firma con todas las condiciones. Si la plataforma no tiene contrato formal, es una señal de alerta significativa.

Señales de alerta de fintechs no confiables: solicitar pago anticipado antes de recibir el préstamo, pedir sus contraseñas bancarias directamente, no tener datos de contacto verificables, ausencia de información sobre CAT y tasas, o no ofrecer contrato escrito.