Fintechs Reguladas en México 2026: Cómo Verificar que una App de Préstamos es Legítima

La Ley Fintech de 2018 creó dos categorías de instituciones de tecnología financiera reguladas: Instituciones de Financiamiento Colectivo (IFC) o crowdfunding: plataformas que conectan financiadores con solicitantes. Instituciones de Fondos de Pago Electrónico (IFPE): billeteras digitales y servicios de pago. Sin embargo, la mayoría de las apps de microcréditos personales no son IFC ni IFPE: son SOFOM ENR (Sociedades Financieras de Objeto Múltiple No Reguladas), que no requieren autorización de la CNBV pero sí deben registrarse en CONDUSEF y cumplir la Ley General de Organizaciones y Actividades Auxiliares del Crédito.

Paso 1: Busca en el registro de CONDUSEF (buro.condusef.gob.mx): ingresa el nombre o RFC de la empresa. Si aparece registrada y sin sanciones, es una señal positiva. Paso 2: Para entidades que afirman ser bancos, SOFIPO o SOFOM ER: verifica en el catálogo de entidades de la CNBV (cnbv.gob.mx). Paso 3: Verifica que tenga sitio web propio (no solo redes sociales), dominio con HTTPS, dirección física verificable y teléfono de atención con respuesta real (no solo bot). Puedes revisar nuestra comparativa de créditos verificados en CréditoLab como punto de partida.

Una fintech legítima, aunque no sea regulada por la CNBV, tendrá al menos RFC verificable, contrato digital con firma electrónica y política de privacidad que cumple la LFPDPPP (Ley Federal de Protección de Datos).

Acciones inmediatas: (1) Reporta a CONDUSEF: 55 5340-0999 o condusef.gob.mx, para que levanten el caso y alerten a otros consumidores. (2) Denuncia ante la FGR (Fiscalía General de la República) si hubo robo de identidad o extorsión. (3) Notifica a tu banco sobre posible fraude con tus datos bancarios. (4) Congela tu crédito en Buró de Crédito y Círculo de Crédito si compartiste información sensible. Aprende más sobre tus derechos en nuestra guía sobre qué es CONDUSEF y cómo protege al consumidor financiero.

Antes de descargar cualquier aplicación de crédito, recorre esta lista de verificación:

1. Busca el RFC y la razón social completa de la empresa, no solo el nombre comercial que aparece en la tienda de aplicaciones.
2. Consulta el Buró de Entidades Financieras de CONDUSEF con ese RFC o razón social para ver quejas previas y sanciones.
3. Revisa si opera como SOFOM ENR, IFC o IFPE y confirma el registro correspondiente (CONDUSEF para SOFOM ENR, CNBV para instituciones bajo la Ley Fintech).
4. Verifica los permisos que pide la app antes de instalarla: acceso a cámara y galería puede ser razonable (para la selfie de verificación), pero acceso a contactos, mensajes SMS o llamadas es una señal de alerta grave.
5. Lee la política de privacidad y confirma que cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
6. Verifica el CAT antes de aceptar cualquier oferta, y desconfía si la app no lo muestra de forma clara antes de la firma del contrato.

Dedicar diez minutos a esta verificación antes de compartir tu INE, tu CURP o el acceso a tu cuenta bancaria puede evitarte meses de gestiones para revertir un fraude o recuperar el control de tus datos personales.

Ten en cuenta también que una empresa puede aparecer registrada y, aun así, cambiar sus condiciones sin previo aviso o incurrir en malas prácticas después de tu primer préstamo. Por eso conviene repetir esta verificación periódicamente, especialmente si notas cambios en las comisiones, en el trato del personal de cobranza o en la claridad de la información que te entregan en cada renovación de crédito.

En resumen: el registro inicial en CONDUSEF o CNBV es una condición necesaria pero no suficiente. La verificación periódica y la lectura atenta de cada nuevo contrato o renovación son igual de importantes para mantenerte protegido a lo largo de toda tu relación con la fintech.