Cómo Verificar que una Fintech es Legal ante la CNBV en México

La CNBV mantiene un registro público en línea de todas las instituciones financieras autorizadas para operar en México. Este registro es la primera herramienta que debes usar antes de solicitar cualquier crédito a una empresa desconocida. Puedes acceder a él desde el sitio oficial cnbv.gob.mx, en la sección "Portafolio de Información" o directamente desde "Instituciones Supervisadas".

Para verificar una fintech o SOFOM específica:

• Ingresa a www.cnbv.gob.mx y busca la sección de "Entidades Supervisadas" o "Sectores Supervisados".
• Selecciona la categoría correspondiente: Instituciones de Tecnología Financiera (ITF), SOFOM Reguladas (E.R.) o SOFOM No Reguladas (E.N.R.) según corresponda.
• Busca el nombre de la empresa en el directorio. Si no aparece, no está autorizada por la CNBV.
• Verifica además el número de autorización y la fecha de vigencia de la misma.

Existen distintas categorías de entidades supervisadas por la CNBV: bancos, casas de bolsa, aseguradoras, SOFOM reguladas, Instituciones de Tecnología Financiera y varios tipos más. Cada categoría tiene diferentes requisitos de capital, governance y supervisión. Lo importante para el consumidor es confirmar que la entidad aparece en alguno de estos registros y que su autorización está vigente.

Adicionalmente, puedes consultar el Buró de Entidades Financieras (buro.gob.mx), administrado por la CONDUSEF, que muestra reclamaciones, sanciones y calificaciones de las instituciones financieras. Esta herramienta es valiosa porque te permite comparar el historial de quejas de diferentes empresas y ver si alguna ha sido sancionada por prácticas indebidas.

En 2018, México aprobó la Ley para Regular las Instituciones de Tecnología Financiera (conocida como Ley Fintech), convirtiéndose en uno de los primeros países de América Latina en crear un marco regulatorio específico para empresas tecnológico-financieras. Esta ley establece dos tipos principales de licencias ITF:

• Instituciones de Financiamiento Colectivo (IFC): plataformas de crowdfunding que conectan a personas que necesitan financiamiento con inversionistas dispuestos a prestar o invertir. Ejemplos incluyen plataformas de crowdfunding de deuda, capital o inmobiliario.
• Instituciones de Fondos de Pago Electrónico (IFPE): empresas que emiten y administran fondos de pago electrónico, es decir, billeteras digitales o cuentas de dinero electrónico.

Una empresa con licencia ITF ha cumplido con requisitos mínimos de capital, ha presentado planes de negocio ante la CNBV, ha demostrado que sus sistemas tecnológicos son seguros y se ha comprometido a respetar la normativa de protección al consumidor. Sin embargo, la Ley Fintech no cubre a todas las empresas de préstamos digitales: muchos prestamistas online operan bajo la figura de SOFOM (Sociedad Financiera de Objeto Múltiple), que tiene un régimen regulatorio diferente.

Las SOFOM pueden ser reguladas (E.R.) o no reguladas (E.N.R.). Las SOFOM E.R. están bajo supervisión directa de la CNBV y deben cumplir requisitos más estrictos. Las SOFOM E.N.R. solo necesitan registrarse ante la CNBV y cumplir con las disposiciones en materia de prevención de lavado de dinero, pero tienen menor supervisión operativa. Esto no significa que sean ilegales, pero sí implica que el nivel de protección al consumidor es menor.

Si una empresa de préstamos dice ser una SOFOM pero no aparece en el registro de la CNBV, está operando de manera ilegal y debes evitarla completamente.

Los prestamistas fraudulentos en México utilizan técnicas cada vez más sofisticadas para engañar a los consumidores. Conocer las señales de alerta más comunes puede ayudarte a evitar caer en sus trampas; revisa también nuestra guía sobre cómo identificar un prestamista fraudulento de CréditoLab en México:

• Cobros por adelantado (anticipos): esta es la señal de alerta más importante. Ninguna institución financiera legítima te pedirá que deposites dinero antes de recibir el préstamo. Los cobros por "gastos de trámite", "seguros de garantía", "impuestos anticipados" o "liberación de fondos" son siempre señales de fraude. Una vez que depositas, el dinero desaparece y el préstamo nunca llega.
• Aprobación garantizada sin verificación: un prestamista legítimo siempre evalúa tu capacidad de pago. Si te ofrecen un crédito sin preguntar nada sobre tus ingresos o sin consultar el Buró de Crédito, algo no está bien.
• Contacto únicamente por WhatsApp o redes sociales: las empresas legítimas tienen sitios web institucionales, correos electrónicos corporativos y, en muchos casos, sucursales físicas o aplicaciones en las tiendas oficiales (App Store o Google Play). Si solo te contactan por canales informales, desconfía.
• Acceso a tus contactos telefónicos: algunas aplicaciones fraudulentas solicitan permiso para acceder a tu lista de contactos y, en caso de que no pagues, llaman a tus familiares y amigos para presionarte. Esto es ilegal bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Tasas de interés extremadamente bajas sin explicación: si alguien te ofrece un préstamo al 2% anual cuando el mercado cobra entre 30% y 80% CAT, hay un truco. O bien la tasa real es mucho mayor (y el CAT verdadero está oculto), o bien es una estrategia para atraerte hacia un fraude.
• Presión para decidir de inmediato: "Esta oferta solo dura 24 horas" es una táctica clásica para evitar que investigues la empresa antes de comprometerte.

Si ya compartiste tus datos personales con un prestamista fraudulento, o peor aún, si depositaste dinero y no recibiste el crédito prometido, debes actuar de inmediato en varios frentes:

Paso 1 — Reporta a CONDUSEF: La CONDUSEF (condusef.gob.mx) es la primera ventanilla para presentar quejas contra instituciones financieras. Puedes hacerlo en línea a través de su portal REDECO (para instituciones reguladas) o RECA (para todo tipo de empresa financiera). La CONDUSEF puede mediar entre tú y la institución, imponer sanciones y orientarte sobre las acciones legales disponibles. Si el fraude involucra a una empresa que dice ser una institución financiera pero no lo es, también puedes reportarlo a la CNBV directamente.

Paso 2 — Denuncia ante la FGR o la Fiscalía local: El fraude financiero es un delito tipificado en el Código Penal Federal. Presenta una denuncia formal ante la Fiscalía General de la República (FGR) o ante la fiscalía de tu estado. Guarda todas las evidencias: capturas de pantalla de conversaciones de WhatsApp, comprobantes de transferencia, correos electrónicos y cualquier documento que hayas firmado.

Paso 3 — Notifica a tu banco: Si realizaste una transferencia o pago, notifica inmediatamente a tu banco. En algunos casos, si el fraude es reciente, el banco puede iniciar un procedimiento de contracargo o bloquear la cuenta destino para recuperar parcialmente el dinero.

Paso 4 — Protege tu identidad: Si compartiste copias de tu INE, CURP o comprobante de domicilio, existe el riesgo de que tu identidad sea usada para solicitar créditos en tu nombre. Registra una alerta en el Buró de Crédito para que cualquier intento de apertura de crédito a tu nombre requiera confirmación adicional.

Recuerda que en nuestro comparador de créditos de CréditoLab en México solo incluimos instituciones verificadas y con presencia legal comprobada, por lo que es un punto de partida seguro para buscar financiamiento.