Cómo Verificar si un Prestamista Está Regulado por la CNBV o CONDUSEF en México

La Ley de Instituciones de Crédito, la Ley General de Organizaciones y Actividades Auxiliares del Crédito y la Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech, 2018) establecen el marco regulatorio para las instituciones financieras en México. Bajo este marco, las entidades supervisadas por la CNBV deben cumplir con requisitos de:

• Capital mínimo suficiente para operar y responder ante los usuarios.
• Transparencia en los costos del crédito, incluyendo la divulgación obligatoria del CAT y el Costo Total del Crédito.
• Prácticas de cobranza éticas, definidas en la Circular CNBV 34/2010.
• Protección de datos personales bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Reportes periódicos al Buró de Crédito o Círculo de Crédito (lo que implica que pueden ser auditadas).

Una institución no regulada puede cobrar tasas ilimitadas, usar prácticas de cobranza abusivas, vender tus datos personales sin consentimiento y desaparecer sin responsabilidad legal frente a ti. En los últimos años, la CONDUSEF ha documentado cientos de casos de aplicaciones móviles de crédito que operan sin autorización, especialmente dirigidas a personas con necesidad urgente de liquidez y sin historial bancario formal.

La verificación previa es la principal herramienta de protección: toma menos de 5 minutos y puede ahorrarte meses de problemas legales y financieros.

El primer paso es verificar si la institución que te ofrece el crédito aparece en el padrón de entidades supervisadas por la CNBV. Este padrón es público, gratuito y se actualiza en tiempo real en el portal oficial.

Cómo consultar el padrón de la CNBV:

• Ingresa a cnbv.gob.mx y navega a la sección "Entidades Supervisadas" o usa el buscador del sitio con el nombre de la institución.
• El padrón incluye: bancos múltiples y de desarrollo, SOFIPO, SOFOM reguladas (ER), instituciones de tecnología financiera (ITF) autorizadas bajo la Ley Fintech, casas de empeño reguladas, y otras entidades.
• Busca el nombre exacto de la institución, no solo la marca comercial. Algunas instituciones operan bajo un nombre de marca diferente a su razón social legal.
• Si la institución no aparece en el padrón, no está supervisada por la CNBV. Esto no siempre significa que sea ilegal (algunas SOFOM no reguladas pueden operar legalmente en ciertos límites), pero sí significa que tiene menor protección legal para el usuario.

Para las SOFOM no reguladas (ENR): estas entidades pueden operar legalmente en México sin supervisión directa de la CNBV, pero están obligadas a registrarse en el Registro de Prestadores de Servicios Financieros (REPSF) de la CONDUSEF. Verifica su registro en el siguiente paso. Si no aparecen en ningún registro, evita contratar con ellas.

Además del padrón de la CNBV, la CONDUSEF mantiene el Registro de Prestadores de Servicios Financieros (REPSF), que incluye entidades que no están supervisadas directamente por la CNBV pero que tienen obligaciones de registro ante la CONDUSEF. También mantiene un registro de instituciones sancionadas y una lista negra de entidades no autorizadas que han sido denunciadas por usuarios.

Cómo verificar en el portal de la CONDUSEF:

• Ingresa a condusef.gob.mx y busca la sección "Instituciones Financieras" o usa el sistema SIPRES (Sistema de Registro de Prestadores de Servicios Financieros).
• Busca la institución por nombre, RFC o sector financiero al que pertenece.
• Verifica que el estado de la institución sea "Activa" y no muestre sanciones relevantes o suspensión de actividades.
• Consulta también la sección "Alerta sobre Entidades No Autorizadas" de la CONDUSEF, donde se publican periódicamente los nombres de aplicaciones y empresas que operan sin autorización.

Si la institución aparece en la lista de entidades no autorizadas de la CONDUSEF, no contrates con ella bajo ninguna circunstancia. Si ya entregaste datos personales o bancarios a una entidad de esta lista, considera cambiar tus contraseñas bancarias, reportar el incidente al área de seguridad de tu banco y presentar una denuncia ante la Unidad de Delitos Cibernéticos de la Fiscalía General de la República (FGR).

Las aplicaciones móviles de crédito no reguladas en México han proliferado especialmente en los últimos años, aprovechando la facilidad de distribución en Google Play y App Store. Muchas de estas apps solicitan permisos de acceso a datos personales que van mucho más allá de lo necesario para evaluar un crédito, y los usan para prácticas de cobranza abusivas o venta de datos a terceros.

Permisos de una app de crédito legítima vs. predatoria:

Permiso	Institución legítima	App predatoria
Cámara (para verificar identidad)	Sí, solo para onboarding	Acceso permanente
Contactos telefónicos	No necesario	Sí (para cobranza abusiva)
Galería de fotos	No necesario	Sí (extracción de datos)
Ubicación en tiempo real	No necesario	Sí (seguimiento)
SMS y llamadas	No necesario	Sí (intercepción)

Antes de instalar una app de crédito, revisa los permisos que solicita en la tienda de aplicaciones. Si solicita acceso a tus contactos, galería o SMS, es una señal de alerta grave. Además, lee la política de privacidad: una institución regulada mencionará explícitamente su sujeción a la Ley Federal de Protección de Datos Personales y a la supervisión de la CNBV o la CONDUSEF. Si la política de privacidad no menciona ninguno de estos elementos o está en un idioma diferente al español, no instales la app.

Compara siempre el CAT del producto ofrecido por la app con el de productos equivalentes de instituciones reguladas disponibles en créditos México en CréditoLab. Una diferencia de CAT muy grande puede indicar que el producto de la app esconde costos no declarados.

Incluso si la institución aparece en los registros de la CNBV y la CONDUSEF, es fundamental revisar los términos del contrato antes de firmar. Los contratos de crédito en México deben cumplir con requisitos mínimos establecidos por la CONDUSEF y el Banco de México, y cualquier desviación significativa de estos estándares es una señal de alerta.

Elementos que debe contener un contrato legítimo de crédito en México:

• Razón social completa y RFC de la institución prestamista.
• Monto exacto del crédito a recibir (no el monto bruto si hay comisión de apertura descontada).
• Tasa de interés ordinaria (anual efectiva) y tasa de interés moratoria.
• CAT expresado como porcentaje anual, calculado según la metodología del Banco de México.
• Tabla de amortización completa con el desglose de capital e intereses por cada pago.
• Condiciones para el pago anticipado y comisiones por prepago, si aplican.
• Procedimiento para presentar quejas y número de registro en la CONDUSEF.

Si el contrato que te presentan no incluye el CAT, no tiene tabla de amortización, o no menciona el registro de la institución en la CONDUSEF, no lo firmes hasta obtener esa información. Una institución regulada tiene la obligación legal de proporcionarte un contrato con todos estos elementos antes de la firma, no después.

Después de firmar, tienes el derecho de recibir una copia del contrato y de todos los documentos relacionados con el crédito. Guarda estas copias en un lugar seguro, ya que las necesitarás en caso de reclamar ante la CONDUSEF o ante los tribunales si surge alguna disputa con la institución.

Más allá de los pasos de verificación formal, existen señales de alerta conductuales que caracterizan a los prestamistas fraudulentos en México. Estas señales pueden presentarse incluso en instituciones que tienen cierto nivel de registro pero que actúan de forma abusiva o al margen de la regulación.

Señales de alerta más frecuentes:

• Aprobación garantizada sin revisión de historial: Ninguna institución regulada puede garantizar la aprobación antes de evaluar tu perfil. Las que lo hacen buscan que te comprometas antes de que tengas tiempo de revisar las condiciones.
• Pago anticipado obligatorio para recibir el crédito: Ningún prestamista legítimo pide un depósito, comisión o "impuesto" como requisito previo para desembolsar el dinero. Este es el mecanismo central de la estafa conocida como "adelanto de crédito".
• Comunicación exclusivamente por WhatsApp, Telegram o redes sociales: Las instituciones reguladas tienen sede física, número de teléfono verificable, correo electrónico institucional y sitio web con información de contacto completa.
• Presión para firmar de inmediato: "Esta oferta expira en una hora" o "si no firmas hoy, pierdes el beneficio" son tácticas de presión que las instituciones reguladas no usan porque están obligadas a darte tiempo para revisar el contrato.
• Tasas extraordinariamente bajas sin requisitos: Una tasa mensual del 0.5% para un cliente sin historial es imposible en el mercado regulado mexicano actual. Si suena demasiado bueno, generalmente esconde condiciones ocultas o es directamente una estafa.

Si detectas varias de estas señales en un prestamista, reporta el caso a la CONDUSEF y al Centro de Atención Telefónica CNBV (800 999 8080). Compartir la información con la autoridad reguladora ayuda a proteger a otros usuarios y puede derivar en la cancelación de la operación del prestamista fraudulento. Recuerda siempre comparar opciones verificadas en créditos México en CréditoLab antes de contratar con cualquier institución que no puedas verificar en los registros oficiales.