Checklist Completo antes de Firmar un Préstamo Digital en México en 2026

El mercado de préstamos digitales en México ha crecido exponencialmente desde la implementación de la Ley Fintech en 2018. Sin embargo, la autorización formal de instituciones de tecnología financiera (ITF) por parte de la CNBV ha sido un proceso gradual, y muchas aplicaciones de crédito operan en un área gris o directamente sin autorización. La CONDUSEF ha documentado centenares de quejas contra apps de préstamos que:

• Cobran tasas de interés extraordinariamente altas sin divulgar el CAT correctamente.
• Acceden a los contactos telefónicos del usuario y los usan para presionar el pago con llamadas a familiares, compañeros de trabajo o empleadores.
• No entregan copia del contrato o lo hacen en formato ilegible o incompleto.
• Aplican comisiones ocultas que elevan el costo real muy por encima del CAT declarado.
• Venden los datos personales del usuario a terceros sin consentimiento explícito.

La Ley Fintech y las regulaciones secundarias emitidas por la CNBV y el Banco de México desde 2018 establecen obligaciones claras para las instituciones autorizadas: deben divulgar el CAT antes de la firma, proteger los datos del usuario bajo la Ley Federal de Protección de Datos Personales, y cumplir con las reglas de cobranza establecidas en la Circular CNBV 34/2010. Las instituciones no autorizadas no tienen estas obligaciones, lo que las hace potencialmente peligrosas para el usuario.

Completar el checklist siguiente antes de cada préstamo digital es la medida de protección más efectiva y toma menos tiempo del que podría costar no haberlo hecho.

El primer bloque del checklist verifica que la institución que ofrece el préstamo digital tiene los registros y autorizaciones legales requeridas en México. Este paso es el más importante y debe completarse antes de proporcionar cualquier dato personal.

Checklist de legitimidad institucional:

• ☐ Busca el nombre de la institución en el padrón de la CNBV (cnbv.gob.mx → Entidades Supervisadas). Si es una fintech, debe aparecer como Institución de Tecnología Financiera (ITF) con estatus activo. Si es SOFOM ENR, debe estar registrada en el REPSF de la CONDUSEF.
• ☐ Verifica que no aparezca en la lista de entidades no autorizadas de la CONDUSEF (condusef.gob.mx → Alertas sobre Entidades No Autorizadas). Esta lista se actualiza periódicamente con apps y empresas reportadas por usuarios.
• ☐ Confirma que la app tiene información de contacto verificable: teléfono de atención al cliente funcional, correo electrónico institucional y dirección física en México (no solo una ciudad genérica).
• ☐ Verifica que la app no sea un clon de otra institución conocida. Los estafadores crean apps con nombres y diseños muy similares a instituciones reales. Compara el nombre exacto en la tienda de aplicaciones con el registro en la CNBV.
• ☐ Revisa las reseñas de la app en la tienda de aplicaciones: un alto número de reseñas negativas relacionadas con cobros indebidos, contacto a familiares o datos incorrectos en el contrato son señales de alerta graves.

El segundo bloque verifica que el costo real del préstamo es el que la institución declara y que no hay cargos ocultos que eleven el costo total por encima del CAT informado.

Checklist del CAT y costos:

• ☐ El CAT debe estar visible antes de que confirmes la solicitud, no solo después de aprobar el crédito. Si la app no muestra el CAT en la pantalla de oferta, es una señal de alerta y posiblemente un incumplimiento regulatorio.
• ☐ El CAT debe incluir todos los cargos obligatorios: tasa de interés, comisión de apertura (si aplica) y primas de seguros obligatorios. Pide el desglose de los componentes del CAT si no está visible en la app.
• ☐ Compara el CAT con el promedio del mercado publicado por la CONDUSEF para el mismo tipo de producto y monto. Un CAT superior al doble del promedio del mercado para tu perfil es señal de producto de alto costo que puede ser evitado con mejores alternativas. Usa el glosario de CAT para entender cómo interpretarlo.
• ☐ Verifica la tasa de interés moratoria (la tasa que aplica si te atrasas en un pago). En productos digitales puede ser extremadamente alta: algunas apps aplican el doble o el triple de la tasa ordinaria más cargos fijos por día de atraso.
• ☐ Confirma que no hay cargo por desembolso descontado del monto del préstamo sin estar incluido en el CAT. Si solicitas $5,000 pesos y recibes $4,600 porque la app descontó $400 en comisiones no divulgadas, el CAT real es mayor al informado.
• ☐ Identifica si el seguro vinculado es obligatorio u opcional. Puedes rechazar los seguros opcionales sin que eso cancele el préstamo si la institución está regulada. Pedir el desglose de seguros te permite calcular el costo real.

Usa la calculadora de crédito de CréditoLab para verificar que la cuota mensual que la app te muestra es consistente con el monto, plazo y CAT declarados. Si hay diferencias significativas entre lo que calcula la herramienta independiente y lo que muestra la app, investiga la causa antes de continuar.

Ninguna institución regulada en México puede pedirte que firmes un contrato que no has podido leer. Tienes el derecho legal de recibir el contrato completo con antelación suficiente para revisarlo, y de solicitar que te expliquen cualquier cláusula que no entiendas.

Checklist del contrato digital:

• ☐ El contrato debe ser descargable o imprimible antes de la firma. Una app que solo muestra el contrato en pantalla sin permitir descarga puede estar intentando que lo firmes sin poder revisarlo con calma. Descarga el PDF y revísalo con detenimiento.
• ☐ Verifica que el contrato incluya la razón social completa y el RFC de la institución, no solo el nombre de la app o de la marca comercial.
• ☐ Confirma que el contrato incluye el CAT como porcentaje anual (no solo la tasa mensual) y la tabla de amortización completa con el desglose de capital e intereses por cada pago.
• ☐ Lee la cláusula de autorización de acceso a datos. La app puede pedir acceso a tu información bancaria para evaluar el crédito, lo cual es legítimo. Sin embargo, cualquier cláusula que autorice compartir tus datos con terceros para fines de comercialización debe poder rechazarse sin afectar la solicitud de crédito.
• ☐ Busca la cláusula de cobranza. Las instituciones reguladas no pueden contactar a terceros (familiares, contactos, empleador) para gestionar el cobro de tus deudas. Si el contrato menciona esta práctica como posible método de cobranza, no firmes.
• ☐ Verifica las condiciones de terminación anticipada y si hay comisión por pago antes del plazo. Si planeas pagar antes, este punto puede ser determinante para la elección del producto.
• ☐ Confirma que el contrato menciona el número de registro de la institución en la CONDUSEF y el procedimiento para presentar quejas. Esta información es obligatoria en los contratos de crédito de instituciones reguladas.

Las apps de préstamos digitales requieren ciertos permisos para funcionar legítimamente. El problema es que muchas apps no reguladas solicitan permisos mucho más amplios de los necesarios y los usan para prácticas abusivas. Este bloque del checklist te ayuda a identificar si la app respeta tu privacidad.

Checklist de permisos y privacidad:

• ☐ Antes de instalar la app, revisa los permisos que solicita en la tienda de aplicaciones. Una app de préstamos legítima necesita: acceso a la cámara (para verificar identidad con selfie y fotografía de ID), acceso a internet, y posiblemente acceso a la galería (para cargar documentos). No necesita acceso a tus contactos, mensajes SMS, historial de llamadas o ubicación en tiempo real.
• ☐ Si la app solicita acceso a los contactos telefónicos, rechaza el permiso. Ninguna institución regulada necesita tus contactos para evaluar un crédito. Este permiso se usa exclusivamente para prácticas de cobranza abusiva que la CNBV prohíbe.
• ☐ Lee la política de privacidad de la app y verifica que mencione sujeción a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y que tenga un aviso de privacidad completo con los datos del responsable del tratamiento.
• ☐ Verifica si la app usa Open Banking o acceso a cuenta bancaria. Algunas fintechs solicitan autorización para conectarse a tu cuenta bancaria mediante APIs autorizadas para analizar tu flujo de caja. Esto es legítimo si la institución es ITF autorizada y la conexión se hace a través de agregadores autorizados por el Banco de México bajo la regulación de interfaces de programación de aplicaciones (APIs).
• ☐ Confirma que puedes revocar el acceso a tus datos después de que el crédito sea liquidado. Las instituciones reguladas deben eliminar o anonimizar tus datos una vez concluida la relación contractual, excepto lo que la ley obliga a conservar para efectos fiscales o de prevención de lavado de dinero.

Contratar un préstamo digital en México activa un conjunto de derechos legales que la mayoría de los usuarios desconoce. Conocer estos derechos antes de firmar te permite actuar de forma efectiva si algo sale mal y te da confianza para exigir condiciones razonables antes de comprometerte.

Tus derechos como usuario de crédito digital en México:

• Derecho a recibir el CAT por escrito antes de la firma: Establecido por la Circular del Banco de México 21/2009 y aplicable a todas las instituciones reguladas. Si la app no lo muestra, puedes solicitarlo y negarte a firmar hasta recibirlo.
• Derecho a un período de reflexión: La normativa de la CONDUSEF establece que en ciertos productos el consumidor tiene un período para cancelar el contrato sin penalización. Verifica si el producto que vas a contratar incluye esta condición.
• Derecho a que no te contacten fuera de horario laboral para cobranza: Según las reglas de cobranza de la CNBV, las instituciones reguladas solo pueden contactar al deudor en días hábiles y en horario razonable. Llamadas a las 3 de la madrugada o en domingos son prácticas prohibidas que puedes denunciar ante la CONDUSEF.

Además del CAT, el período de reflexión y los horarios de cobranza, tus derechos como usuario de crédito digital en México incluyen mecanismos concretos de defensa cuando la institución incumple:

• Derecho a presentar queja ante la CONDUSEF: Si la institución no cumple con sus obligaciones contractuales o regulatorias, tienes derecho a iniciar un proceso de conciliación gratuito ante la CONDUSEF mediante el sistema SISCON en condusef.gob.mx. El proceso es gratuito y la institución está obligada a responder y comparecer.
• Derecho a la cancelación del crédito sin penalización en caso de incumplimiento de la institución: Si la institución omitió información relevante antes de la firma (como el CAT real o las comisiones aplicables) o modificó unilateralmente las condiciones del contrato, puedes solicitar la nulidad del contrato ante la CONDUSEF o ante los tribunales civiles.
• Derecho a que no se usen tus contactos para cobranza: Explícitamente prohibido por la Circular CNBV de prácticas de cobranza. Si esto ocurre, es una violación regulatoria que debes reportar inmediatamente ante la CONDUSEF y ante la Unidad de Delitos Cibernéticos de la Fiscalía General de la República si hubo acceso no autorizado a tu información.

Guarda esta información antes de contratar cualquier préstamo digital y comparte el checklist con personas de tu confianza que puedan estar considerando contratar servicios similares. También puedes consultar las opciones de crédito verificadas en CréditoLab para comparar productos de instituciones que cumplen con todos los puntos de este checklist.