Fintechs Reguladas en México 2026: Cómo Verificar que una Fintech es Legal

México fue uno de los primeros países de América Latina en crear un marco regulatorio específico para fintechs con la Ley para Regular las Instituciones de Tecnología Financiera (conocida como Ley Fintech), promulgada en 2018 y supervisada por la CNBV (Comisión Nacional Bancaria y de Valores) y el Banco de México.

Esta ley regula principalmente dos tipos de instituciones:

• Instituciones de Fondos de Pago Electrónico (IFPEs): plataformas de pagos digitales, monederos electrónicos y transferencias. Ejemplos: Clip, Conekta, Mercado Pago (el sistema de pagos, no la financiera).
• Instituciones de Financiamiento Colectivo (IFCs): plataformas de crowdfunding financiero que conectan solicitantes de crédito con inversionistas. Ejemplos: Afluenta, Doopla.

Las Sofomes (Sociedades Financieras de Objeto Múltiple) que operan como fintechs de crédito tienen su propio régimen regulatorio bajo la CNBV y están obligadas a aparecer en el Registro de Prestadores de Servicios Financieros (REPSF).

Verificar la legalidad de una fintech en México es un proceso sencillo de tres pasos:

Paso 1 — Consultar el REPSF: el Registro de Prestadores de Servicios Financieros está disponible en el portal de la CNBV (cnbv.gob.mx). Busque el nombre de la empresa o su razón social. Las Sofomes reguladas (ER: entidad regulada) deben aparecer en este registro. Las Sofomes no reguladas (ENR) no están en el REPSF pero deben registrarse ante la CONDUSEF.

Paso 2 — Consultar el Registro de la CONDUSEF: en el portal de la CONDUSEF (condusef.gob.mx) puede consultar el Buró de Entidades Financieras, que incluye a las Sofomes no reguladas y otras entidades financieras no bancarias. También muestra el historial de quejas y sanciones, muy útil para evaluar la reputación de la entidad.

Paso 3 — Verificar en el SAT: toda empresa legítima que opera en México tiene RFC activo y puede emitir CFDI. Puede verificar la situación fiscal de una empresa en el portal del SAT. Una fintech que no puede emitir facturas válidas es una señal importante de alerta.

Si la entidad no aparece en ninguno de estos registros, no le dé dinero ni datos personales.

Muchas fintechs de crédito en México operan como Sofomes. La distinción entre regulada y no regulada es importante:

Sofom ER (Entidad Regulada): tiene vinculación con un grupo financiero o tiene autorización directa de la CNBV. Está sujeta a supervisión directa, inspecciones y auditorías de la CNBV. Debe cumplir normas de capital, de gestión de riesgos y de protección al usuario más estrictas. Aparece en el REPSF.

Sofom ENR (Entidad No Regulada): no forma parte de un grupo financiero y no está bajo supervisión directa de la CNBV. Tiene menores requisitos regulatorios, aunque debe registrarse ante la CONDUSEF y cumplir la Ley para la Transparencia y el Ordenamiento de los Servicios Financieros. Muchas fintechs de microcrédito legítimas operan como Sofomes ENR.

El hecho de que una Sofom sea "no regulada" no significa que sea ilegal: significa que tiene un esquema de supervisión diferente. Lo importante es que esté registrada y opere de forma transparente.

Estas son las señales de alerta más frecuentes en fintechs fraudulentas en México:

• Solicitan un depósito previo para "activar" o "liberar" el préstamo: ninguna entidad legítima cobra dinero antes de desembolsar el crédito. Este es el fraude más común.
• Garantizan aprobación sin verificación: "Préstamos garantizados al 100%, sin importar su historial". Las entidades reguladas están obligadas a verificar la solvencia.
• Solo se contactan por WhatsApp o redes sociales: sin sitio web oficial con SSL, sin número de teléfono verificable, sin dirección física. Las entidades legítimas tienen presencia formal verificable.
• Tasas de interés extremadamente bajas para cualquier perfil: si el CAT parece demasiado bueno para ser cierto (2% CAT cuando el mercado cobra 80-150%), probablemente sea un gancho fraudulento.
• Piden contraseñas de banca en línea: ninguna fintech legítima necesita sus credenciales bancarias directas. El acceso a datos bancarios debe hacerse vía Open Banking estandarizado.
• No emiten CFDI: si no pueden enviarle una factura electrónica válida por la operación, no son una empresa formal.

Si cree haber sido víctima de fraude por parte de una supuesta fintech, estos son los pasos a seguir:

1. No realice más pagos: cualquier entidad que le pide "otro depósito" para liberar el primer dinero es un fraude de tipo avance. No envíe más dinero.

2. Recopile evidencia: screenshots de la conversación, comprobantes de transferencias, datos de la cuenta receptora, número de teléfono, URL del sitio.

3. Denuncie en la Policía Cibernética: la Policía Cibernética (Secretaría de Seguridad y Protección Ciudadana) recibe denuncias de fraude digital. Puede denunciar en línea en policiacibernetica.ssp.cdmx.gob.mx o llamar al 55 5242-5100.

4. Reporte a la CONDUSEF: aunque no tenga jurisdicción sobre entidades no registradas, la CONDUSEF mantiene una base de datos de empresas fraudulentas y puede alertar a otros consumidores.

5. Presente denuncia ante la FGR: para importes mayores o fraudes organizados, la Fiscalía General de la República (FGR) tiene capacidad de investigación penal.

Para acceder solo a fintechs verificadas, use nuestra comparativa de préstamos de CréditoLab en México que solo incluye entidades con registro válido.