La CNBV Otorga Nuevas Licencias Fintech en México en 2026: SOFOM y SOFIPO Autorizadas

La Comisión Nacional Bancaria y de Valores (CNBV) ha concedido en 2026 nuevas licencias de operación a varias empresas fintech para ejercer como Sociedades Financieras de Objeto Múltiple Reguladas (SOFOM ER) y como Sociedades Financieras Populares (SOFIPO) en el territorio mexicano. El proceso de autorización, que puede durar entre 12 y 24 meses, garantiza que las nuevas entidades cumplen con los requisitos de capital, gobierno corporativo, gestión del riesgo y prevención de lavado de dinero establecidos por la regulación financiera mexicana.

Las SOFOM son entidades financieras que pueden otorgar crédito, arrendamiento financiero y factoraje a personas físicas y morales. Las SOFOM Reguladas (SOFOM ER) tienen vínculo patrimonial con instituciones financieras y quedan directamente supervisadas por la CNBV y Banxico. Las SOFIPO, por su parte, están orientadas al sector popular y de microfinanzas, operando bajo supervisión de la CNBV a través del Fondo de Protección.

La obtención de estas licencias representa un paso de madurez para el ecosistema fintech mexicano, que ha transitado de modelos de operación en zonas grises regulatorias hacia estructuras formalmente supervisadas. Este proceso se vio impulsado por la Ley Fintech (Ley para Regular las Instituciones de Tecnología Financiera), vigente desde 2018, que estableció el marco para la regularización progresiva del sector.

Para los consumidores mexicanos, la mayor presencia de SOFOM y SOFIPO fintech reguladas implica más opciones de crédito formal, con las garantías de protección al consumidor que otorga la supervisión de la CNBV. Las entidades reguladas están obligadas a publicar el CAT de todos sus productos, informar claramente sobre comisiones y cargos adicionales, y adherirse a las normas de protección al usuario financiero establecidas por CONDUSEF.

CréditoLab recomienda a sus usuarios verificar siempre el estatus regulatorio de cualquier entidad antes de contratar un crédito. El Registro de Prestadores de Servicios Financieros (RECA) de CONDUSEF y el registro oficial de la CNBV son las fuentes de verificación más fiables. Una entidad que no aparezca en estos registros no está autorizada para operar en México.

IFPE e IFC: las otras figuras de la Ley Fintech

Además de las SOFOM y SOFIPO, la Ley Fintech contempla dos figuras específicas para el sector tecnológico financiero: las Instituciones de Fondos de Pago Electrónico (IFPE), que gestionan monederos digitales y transferencias, y las Instituciones de Financiamiento Colectivo (IFC), que operan plataformas de crowdfunding de deuda, capital o copropiedad. Ambas requieren autorización expresa de la CNBV, con opinión previa del Banco de México y de la Comisión Nacional para la Defensa de los Usuarios de Servicios Financieros en aspectos de protección al consumidor. A diferencia de una SOFOM, que puede constituirse y operar sin autorización previa bajo ciertos límites, ninguna IFPE o IFC puede captar recursos del público ni operar su plataforma sin haber completado el proceso ante la CNBV, lo que en la práctica ha dejado fuera del mercado regulado a numerosas aplicaciones que operaban en zonas grises antes de 2018.

El expediente de autorización exige a las fintech solicitantes acreditar la identidad y solvencia de sus accionistas, presentar manuales de operación y continuidad de negocio, y demostrar capacidad tecnológica para prevenir fraudes y lavado de dinero. Las nuevas licencias otorgadas en 2026 se suman a un padrón que la CNBV publica y actualiza periódicamente, y que constituye, junto con el RECA de CONDUSEF, la principal herramienta pública para que un usuario confirme si una aplicación de crédito opera de forma autorizada antes de compartir sus datos personales o bancarios.