Regulación de fintech en México: CNBV y ley fintech 2026

La Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech, DOF 9 de marzo de 2018 y sus reformas) establece dos grandes categorías de empresas reguladas:

• Instituciones de Financiamiento Colectivo (IFC / crowdfunding): plataformas de inversión colectiva, fondeo de proyectos (deuda, capital o bienes raíces).
• Instituciones de Fondos de Pago Electrónico (IFPE): billeteras digitales, plataformas de pago y transferencia (como cuentas de Mercado Pago, Nu, Clip, etc.).

Las SOFOMes que otorgan crédito digital no caen estrictamente en la Ley Fintech pero sí están reguladas por la CNBV (las ENR también deben registrarse ante CONDUSEF).

La Comisión Nacional Bancaria y de Valores (CNBV) es el regulador principal de las entidades financieras en México. Su rol en el mundo fintech incluye:

• Autorización de licencias ITF: solo las fintechs autorizadas por la CNBV pueden operar como IFC o IFPE. El proceso de autorización verifica capital mínimo, controles de riesgo, prevención de lavado de dinero y gobierno corporativo.
• Supervisión continua: la CNBV puede requerir información, realizar visitas de inspección y emitir medidas correctivas.
• Revocación de licencias: si una fintech viola las disposiciones, la CNBV puede revocar su autorización.
• Padrón público: en cnbv.gob.mx se publica la lista de instituciones autorizadas. Consulta siempre antes de depositar dinero.

CONDUSEF protege a los usuarios de servicios financieros, incluyendo fintechs. Tus derechos clave:

• Información clara del CAT: toda fintech que ofrezca crédito debe mostrar el CAT antes de que firmes el contrato.
• Contrato de adhesión registrado: las fintechs deben registrar sus contratos ante CONDUSEF. Tienes derecho a recibir una copia antes de firmar.
• Derecho de desistimiento: en algunos productos digitales tienes hasta 5 días hábiles para cancelar sin penalización.
• Atención a quejas: si la fintech no resuelve tu reclamación en 30 días, CONDUSEF actúa como mediador.
• Buró de Entidades Financieras: consulta el historial de quejas de cualquier fintech en condusef.gob.mx antes de usarla.

Dos desarrollos regulatorios clave que impactan a los usuarios en 2026:

Sandbox regulatorio: la Ley Fintech prevé un régimen experimental que permite a nuevas fintechs operar bajo condiciones controladas durante hasta 2 años antes de obtener licencia formal. Las empresas en sandbox deben informar a sus usuarios que operan bajo este régimen y tienen limitaciones en montos y número de clientes.

Open Finance: las disposiciones de BANXICO sobre APIs abiertas permiten (con tu consentimiento explícito) que fintechs accedan a tu historial bancario para ofrecerte productos más personalizados. Tienes derecho a revocar ese consentimiento en cualquier momento. Ninguna institución puede acceder a tus datos bancarios sin tu autorización expresa.

Antes de usar cualquier fintech en México, verifica estos 5 puntos:

1. Busca en el padrón de la CNBV: cnbv.gob.mx → "Instituciones supervisadas" → "Fintechs / ITF". Si aplica, también busca en el listado de SOFOMes.
2. Verifica en SIPRES de CONDUSEF: sipres.condusef.gob.mx. Toda entidad que ofrezca crédito debe estar registrada.
3. Revisa el Buró de Entidades Financieras: ver historial de quejas y resoluciones.
4. Comprueba que muestre el CAT y el contrato: si no puedes ver el CAT antes de firmar o no te dan el contrato, es una señal de alerta grave.
5. Busca reseñas verificadas: Google Play, App Store y foros como Reddit MX o Forobeta tienen experiencias reales de usuarios mexicanos.

Señales de alerta inmediata: cobro por adelantado para recibir el crédito, no tienen portal web ni datos fiscales visibles, solo operan por WhatsApp, no aparecen en ningún registro oficial.