Fintechs Reguladas por la CNBV en México 2026: Lista, Verificación y Diferencias con No Reguladas

México promulgó la Ley para Regular las Instituciones de Tecnología Financiera el 9 de marzo de 2018, siendo uno de los marcos regulatorios fintech más completos de América Latina. La ley creó dos nuevas figuras jurídicas principales:

Instituciones de Fondeo Colectivo (IFC): plataformas de crowdfunding que conectan solicitantes de crédito con personas o empresas que desean invertir. Incluye crowdfunding de deuda (las personas prestan dinero), crowdfunding de capital (los inversionistas adquieren participación en empresas) y crowdfunding de copropiedad. Deben obtener autorización de la CNBV y mantener los fondos de usuarios segregados de su patrimonio.

Instituciones de Pago Electrónico (IPFE): empresas que administran billeteras electrónicas, permiten pagos entre usuarios o emiten instrumentos de pago. Aunque no todas son prestamistas, muchas combinan pagos con líneas de crédito. También requieren autorización CNBV.

Lo que la Ley Fintech NO regula directamente: las Sofomes ENR (Entidades No Reguladas), que son el tipo de entidad bajo el que operan muchas apps de préstamos rápidos. Estas tienen una regulación más ligera: se registran ante la CONDUSEF y el SAT, deben cumplir con disposiciones antilavado y pueden operar sin la misma supervisión prudencial que las ITFs o la banca.

Al 2026, más de 60 ITFs tienen autorización vigente de la CNBV, aunque el proceso de autorización fue significativamente más lento de lo esperado y muchas empresas que iniciaron el proceso operaron en un limbo regulatorio por años; ampliamos el contexto legal completo en nuestra guía sobre regulación fintech y la CNBV en México.

El proceso de verificación es directo y toma menos de 5 minutos:

Método 1: Registro público CNBV. Acceda a cnbv.gob.mx → Sectores Supervisados → Instituciones de Tecnología Financiera. Encontrará la lista actualizada de todas las ITFs autorizadas con nombre, tipo (IFC o IPFE), número de autorización y fecha de autorización. Si la empresa que está evaluando no aparece aquí como «autorizada», no es una ITF regulada.

Método 2: SIPRES de CONDUSEF. Para Sofomes y otros intermediarios financieros no bancarios, ingrese a condusef.gob.mx → SIPRES. Aquí puede buscar por nombre de empresa o RFC. Una Sofome ENR registrada en SIPRES es una entidad legal, aunque con menor supervisión que una ITF o una Sofome ER.

Método 3: Verificación directa en el contrato. Un prestamista legítimo debe indicar en el contrato de adhesión su nombre completo, RFC, número de registro ante la autoridad correspondiente (CNBV, CONDUSEF) y los datos de contacto del área de atención a usuarios. Si el contrato no incluye esta información, es una señal de alerta.

Método 4: Buró de Entidades Financieras. En buro.condusef.gob.mx puede ver el historial de reclamaciones de las instituciones registradas. Una fintech con cientos de reclamaciones sin resolver en relación con su cartera de clientes es una señal preocupante incluso si está registrada.

Precaución: algunas empresas fraudulentas usan nombres muy similares a fintechs legítimas. Siempre verifique el nombre completo exacto y el RFC, no solo el nombre comercial.

Entender estas diferencias le ayuda a calibrar el nivel de protección que tiene como usuario:

ITF autorizada por CNBV:

• Sujeta a supervisión prudencial directa de la CNBV con reportes regulares.
• Obligada a mantener capital mínimo regulatorio.
• Contratos de adhesión sujetos a revisión y aprobación de la CNBV.
• Fondos de usuarios segregados de patrimonio propio (para IFCs).
• Sujeta a regulación antilavado con mayor rigurosidad.
• Puede ser sancionada y revocada su autorización por la CNBV.

Sofome ENR (No Regulada):

• Registrada ante CONDUSEF y SAT, no supervisada directamente por CNBV.
• Sin requisitos de capital mínimo regulatorio.
• Contratos de adhesión registrables en CONDUSEF pero sin aprobación previa obligatoria.
• Puede operar legalmente para otorgar créditos, arrendamiento financiero y factoraje.
• Regulación antilavado más básica.
• Numerosas Sofomes ENR operan responsablemente; el punto es que el marco de protección es menor.

Entidad sin ningún registro:

• Ilegal para captar recursos o intermediar créditos de forma habitual.
• Sin obligaciones contractuales verificables.
• Sin mecanismos de reclamación formales.
• Alto riesgo de fraude.

La conclusión práctica: priorice ITFs autorizadas por CNBV para mayor seguridad. Las Sofomes ENR registradas en CONDUSEF son opciones legales válidas; solo asegúrese de revisar el contrato con mayor atención y verifique su historial en el Buró de Entidades Financieras.

Al 2026, el ecosistema de ITFs autorizadas en México abarca varios segmentos. Aunque no publicamos nombres de prestamistas individuales sin actualización continua, estas son las categorías de ITFs autorizadas más relevantes para usuarios de crédito:

Crowdfunding de deuda (IFC de deuda): plataformas donde inversores individuales o institucionales financian préstamos a personas o PyMEs. Los prestatarios obtienen tasas potencialmente más competitivas que la banca tradicional porque el modelo elimina intermediarios. Ejemplos de segmento incluyen plataformas de financiamiento PyME y créditos hipotecarios alternativos.

Plataformas de pago con crédito integrado (IPFE con línea de crédito): billeteras digitales que incluyen acceso a créditos de corto plazo o BNPL (compra ahora, paga después). El crédito se origina a través de la plataforma de pago con datos de comportamiento transaccional del usuario.

Fintechs de crédito para PyMEs con autorización ITF: plataformas que usan datos alternativos (facturación SAT, flujos de pago, datos de e-commerce) para evaluar el crédito de pequeñas empresas que no califican en la banca tradicional.

Cómo encontrar las ITFs vigentes: la lista actualizada siempre está en cnbv.gob.mx. Cualquier fintech que afirme tener «autorización CNBV» pero no aparezca en esa lista oficial está haciendo una afirmación falsa. Compruébelo directamente en la fuente antes de depositar su confianza o sus datos.

Nuestra comparativa de créditos digitales de CréditoLab en México incluye el tipo de regulación de cada prestamista listado, incluyendo aquellos con operación completamente en línea en CréditoLab, para facilitar su evaluación.

La Ley Fintech mexicana incluyó un mecanismo innovador: el modelo de operación en «sandbox» o entorno de pruebas regulatorio, que permite a empresas innovadoras operar con un conjunto limitado de clientes durante un período determinado mientras la CNBV evalúa su modelo de negocio antes de conceder la autorización completa.

Esto crea una categoría intermedia: fintechs que legalmente pueden operar (bajo autorización temporal o en proceso de evaluación) pero que aún no tienen autorización definitiva. Estas empresas deben:

• Informar a sus usuarios sobre su estatus de operación temporal o en sandbox.
• Operar dentro de los límites específicos aprobados por la CNBV para esa fase.
• No pueden expandirse más allá de los parámetros del sandbox sin autorización adicional.

Para el usuario, la pregunta clave es: ¿la empresa le informa de forma transparente sobre su estatus regulatorio? Una empresa en sandbox que opera con transparencia puede ser una opción válida. Una empresa que no menciona su estatus regulatorio o afirma falsamente tener autorización plena cuando no la tiene es una señal de alerta.

El proceso de autorización CNBV para ITFs en México tomó en muchos casos más de 3 años desde la solicitud hasta la autorización. Al 2026 quedan pocas empresas en proceso; la mayoría ya recibieron respuesta definitiva (autorización o negativa).

Independientemente de si el prestamista es una ITF autorizada, una Sofome ENR o un banco, la legislación mexicana le garantiza derechos mínimos como usuario de servicios financieros digitales:

Derecho a recibir información clara y completa antes de contratar: el CAT, la tasa de interés, todas las comisiones aplicables, el monto total a pagar y las condiciones de pago anticipado deben entregarse por escrito (digital o físico) antes de la firma. No puede renunciar a este derecho mediante cláusulas contractuales.

Derecho a un contrato de adhesión registrado: los contratos de préstamo deben estar registrados ante la CONDUSEF. Si la fintech usa un contrato que no está en el Registro de Contratos de Adhesión (RECA) de la CONDUSEF, las cláusulas que perjudiquen al consumidor pueden ser declaradas nulas.

Derecho a pagar anticipadamente sin penalización desproporcionada: la ley protege su derecho a liquidar el crédito antes del plazo pactado. Las penalizaciones por prepago deben estar claramente especificadas en el contrato y no pueden ser excesivas.

Derecho a presentar reclamación ante la CONDUSEF: cualquier usuario de cualquier entidad financiera puede presentar una reclamación formal ante la CONDUSEF, independientemente del tipo de supervisión que tenga el prestamista. El proceso es gratuito y la CONDUSEF actúa como conciliador.

Derecho a la protección de datos personales: bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tiene derecho a saber qué datos recopila la fintech, cómo los usa y a solicitar su corrección, cancelación u oposición a su uso.