¿Cómo saber si una fintech está regulada por la CNBV? Guía 2026 para verificarlo en menos de 10 minutos

En México hay, según distintas cuentas del sector, varios cientos de aplicaciones y plataformas que se anuncian como “fintech”: préstamos en un clic, billeteras digitales, inversiones automatizadas, tarjetas prepagadas con nombre en inglés.

De todas ellas, apenas un puñado —poco más de dos decenas hacia mediados de 2026— cuenta con autorización formal de la Comisión Nacional Bancaria y de Valores (CNBV) para operar como Institución de Tecnología Financiera, la figura que la ley mexicana reserva específicamente para ese nombre. El resto no es necesariamente ilegal: simplemente opera bajo otras reglas, con otros niveles de supervisión y, sobre todo, con otro nivel de protección para ti si algo sale mal.

Ese matiz es justo el que casi nadie te explica antes de que descargues una app o le transfieras tu dinero. La palabra “regulada” se usa en publicidad, en redes sociales y hasta en el pie de página de algunos sitios web como si fuera un sello genérico de confianza, cuando en realidad describe algo mucho más preciso: quién te supervisa, con qué autoridad y con qué consecuencias legales si esa empresa incumple.

Esta guía nace de revisar, uno por uno, los registros públicos que el propio gobierno mexicano pone a disposición de cualquier persona —sin costo, sin necesidad de abogado y sin tener que entender de leyes financieras— y de cruzarlos con lo que ya se sabe sobre cómo han caído, en los últimos años, esquemas que se presentaban como “fintech reguladas” sin serlo.

El objetivo no es asustarte ni convencerte de desconfiar de la tecnología financiera; todo lo contrario, es ayudarte a distinguir con precisión entre una fintech que sí tiene autorización, una que opera legalmente bajo otra figura y una que simplemente se apropió de una palabra de moda para sonar más confiable de lo que es.

El error más común: confundir “fintech” con “fintech regulada por la CNBV”

Empecemos por lo que casi ningún artículo sobre este tema aclara desde el inicio: “fintech” no es una categoría legal en México. Es una palabra de mercadotecnia que describe a cualquier empresa que usa tecnología para ofrecer servicios financieros, desde una app de presupuesto personal hasta un banco digital con licencia bancaria completa.

Bajo ese paraguas conviven negocios con niveles de supervisión completamente distintos, y la ley mexicana no les exige a todos el mismo tipo de autorización para poder llamarse así.

Lo que sí es una categoría legal —y aquí está el corazón de esta guía— es la Institución de Tecnología Financiera (ITF), la figura que creó la Ley para Regular las Instituciones de Tecnología Financiera, publicada en el Diario Oficial de la Federación el 9 de marzo de 2018 y conocida popularmente como “Ley Fintech”.

México fue el primer país de América Latina en tener una ley así, y de los primeros del mundo en regular de forma integral este tipo de negocios. Pero la ley no dice “toda fintech debe autorizarse”: dice que solo dos tipos de negocio, si quieren operar bajo ese nombre y ese marco, deben pasar por la CNBV.

Esos dos tipos son las Instituciones de Fondos de Pago Electrónico (IFPE) —las billeteras digitales que guardan tu dinero y procesan pagos y transferencias— y las Instituciones de Financiamiento Colectivo (IFC) —las plataformas de crowdfunding que conectan inversionistas con proyectos o solicitantes de crédito.

Si una empresa opera bajo cualquiera de estas dos figuras, sí necesita autorización de la CNBV para existir legalmente con ese modelo. Si opera bajo otra figura —una SOFOM, una aseguradora, un simple intermediario o comparador— la pregunta correcta no es “¿está regulada por la CNBV?” sino “¿bajo qué figura opera y quién la supervisa realmente?”.

Esta distinción no es un tecnicismo sin importancia: es la diferencia entre saber a quién reclamarle si algo sale mal y quedarte sin ningún camino claro. Antes de seguir, vale la pena entender también qué significa realmente que una institución financiera esté registrada, porque “registro” y “autorización” tampoco son sinónimos, y esa confusión es la segunda trampa más común después de la palabra “fintech”.

Qué es exactamente la CNBV y qué NO regula

La Comisión Nacional Bancaria y de Valores es un órgano desconcentrado de la Secretaría de Hacienda y Crédito Público, con autonomía técnica, creado en 1995 a partir de la fusión de la entonces Comisión Nacional Bancaria y la Comisión Nacional de Valores.

Su trabajo se resume en cuatro funciones: supervisar que las entidades cumplan con reglas de capital, calidad de cartera y controles contra el lavado de dinero; regular, emitiendo disposiciones de carácter general que funcionan como reglas operativas obligatorias; sancionar a quien incumple, con multas que solo en 2025 sumaron cerca de 1,155 millones de pesos, un 41.5% más que los 815 millones de 2024; y administrar registros públicos, incluido el que te va a interesar más en esta guía.

La CNBV supervisa alrededor de diez sectores distintos y más de mil entidades: banca múltiple (medio centenar de bancos), casas de bolsa, sociedades de inversión, instituciones de tecnología financiera, sociedades cooperativas de ahorro y préstamo, uniones de crédito, almacenes generales de depósito, entre otros.

Es, sin duda, el regulador financiero más grande e influyente del país. Pero precisamente por eso conviene ser claro sobre lo que queda fuera de su radio de acción directa, porque ahí es donde más se presta la confusión:

• Las criptomonedas y los exchanges de activos virtuales no están autorizados ni supervisados por la CNBV como tal; ese terreno corresponde principalmente al Banco de México, que además restringe el uso de criptoactivos como medio de pago dentro del sistema financiero regulado. Que una plataforma mencione “regulación CNBV” junto a un producto cripto es, como mínimo, una señal para investigar más a fondo.
• Las SOFOM ENR (Entidades No Reguladas) pueden otorgar crédito de forma legal sin autorización previa de la CNBV; solo quedan bajo su supervisión en el terreno específico de prevención de lavado de dinero, no en el de solidez financiera o protección al usuario. Profundizamos en esto más adelante.
• Los seguros y las Afores tienen sus propios reguladores especializados —la Comisión Nacional de Seguros y Fianzas (CNSF) y la Comisión Nacional del Sistema de Ahorro para el Retiro (CONSAR)—, distintos de la CNBV, aunque coordinados dentro del mismo sistema financiero.
• Las asesorías de inversión independientes y los simples comparadores o intermediarios de productos financieros no siempre requieren autorización de la CNBV si no manejan directamente el dinero de los usuarios ni ofrecen productos regulados a nombre propio; su obligación es ser transparentes sobre su papel, no simular ser algo que no son.

Con este mapa más claro, la pregunta “¿está regulada por la CNBV?” deja de ser un sí o un no genérico y se convierte en una pregunta más útil: “¿bajo qué figura exacta opera esta empresa, y esa figura requiere autorización de la CNBV o de otro organismo?”. Esa es la pregunta que vamos a responder, paso a paso, en la siguiente sección.

Los 3 filtros oficiales para verificar a cualquier fintech

No existe un único sitio web donde teclees el nombre de una empresa y te diga, con una palabra, si es confiable. Existen, en cambio, tres registros públicos distintos, cada uno administrado por una autoridad diferente, que juntos te dan una imagen bastante completa. Ninguno por sí solo es suficiente; los tres juntos sí lo son. Este es el método, en el orden en que conviene aplicarlo.

Filtro 1: el padrón de entidades autorizadas y supervisadas de la CNBV

Este es el filtro más importante si lo que quieres confirmar es, específicamente, si una empresa es una ITF (IFPE o IFC) autorizada. La CNBV publica en su sitio oficial, gob.mx/cnbv, un buscador de entidades autorizadas y supervisadas, además de un padrón de entidades supervisadas y autorizadas para captar recursos del público. Así se usa:

1. Ubica el nombre legal completo de la empresa, no solo el nombre comercial de la app. Muchas plataformas operan bajo una razón social distinta a la marca que ves en la tienda de aplicaciones; ese dato suele aparecer en el aviso de privacidad o en los términos y condiciones, casi siempre al fondo del sitio web.
2. Entra al buscador de entidades autorizadas de la CNBV y filtra por sector. Si buscas una billetera digital, revisa el listado de Instituciones de Fondos de Pago Electrónico; si es una plataforma de préstamos entre personas o de inversión colectiva, revisa el de Instituciones de Financiamiento Colectivo.
3. Confirma el estatus. No basta con que el nombre aparezca alguna vez mencionado en un comunicado de prensa de la CNBV; lo que importa es que figure con autorización vigente dentro del padrón correspondiente.
4. Si no aparece, no asumas automáticamente que es fraude. Puede tratarse de una empresa que opera bajo otra figura legal —como una SOFOM— que simplemente no requiere pasar por este padrón específico. El siguiente filtro te ayuda a resolver esa duda.

Vale la pena mencionar algo que pocos artículos explican: obtener esta autorización no es rápido. Distintos análisis del sector han documentado tiempos de más de un año desde que se presenta la solicitud hasta que la CNBV, junto con el comité interinstitucional que incluye también al Banco de México y a la Secretaría de Hacienda, resuelve.

Eso explica por qué, de las decenas de aplicaciones de préstamos y pagos que existen en México, solo un número reducido cuenta con esta autorización formal como ITF: no porque el resto sea ilegal, sino porque muchas optan por otras figuras que les permiten operar mientras el proceso avanza, o de forma permanente si su modelo de negocio no encaja exactamente en las categorías de IFPE o IFC.

Filtro 2: el registro de prestadores de servicios financieros (SIPRES) de la CONDUSEF

Si el nombre de la empresa no aparece en el padrón de la CNBV, el siguiente paso es revisar el Sistema de Registro de Prestadores de Servicios Financieros (SIPRES), administrado por la CONDUSEF. Este registro es más amplio que el de la CNBV: incluye bancos, SOFIPOS, aseguradoras, sociedades financieras de objeto múltiple —tanto reguladas como no reguladas— y otras figuras que, sin ser una ITF autorizada, sí están obligadas a inscribirse para poder ofrecer productos financieros al público en México.

El proceso de consulta es, en esencia, así:

1. Entra al portal SIPRES de la CONDUSEF desde tu navegador.
2. Busca por el campo de “nombre corto” o razón social de la empresa que quieres verificar.
3. Revisa el estatus del registro: si aparece como activo, la empresa está formalmente inscrita para operar en el sector que declara; si aparece como cancelado o simplemente no aparece, es una señal de alerta que merece más investigación antes de continuar.
4. Compara el tipo de figura que muestra el sistema (banco, SOFOM, aseguradora, etc.) con lo que la propia empresa afirma ser en su publicidad. Una discrepancia aquí —por ejemplo, que se anuncie como “banco digital” pero aparezca registrada como un simple intermediario— es una razón legítima para desconfiar.

Es importante entender qué SIPRES no es: no es una garantía de solidez financiera ni una autorización previa como la que otorga la CNBV a una ITF. Es, más bien, un padrón administrativo que te confirma que la empresa existe formalmente dentro del sistema financiero mexicano y que la CONDUSEF tiene registro de su actividad, lo que te da al menos una vía de reclamo si algo sale mal.

Filtro 3: el Buró de Entidades Financieras, para cruzar reputación con existencia legal

Una vez que confirmaste que la empresa existe formalmente en alguno de los dos registros anteriores, el tercer filtro te dice cómo se ha comportado con otros usuarios. El Buró de Entidades Financieras, disponible en buro.gob.mx, es una base de datos pública y gratuita donde puedes revisar cuántas quejas ha recibido esa institución, si se le han identificado cláusulas abusivas en sus contratos, si ha sido sancionada y qué tan rápido resuelve los reclamos de sus usuarios.

Este tercer paso es el que casi ningún artículo sobre regulación fintech menciona, y es justo el que marca la diferencia entre una verificación superficial y una verificación completa. Una empresa puede estar correctamente registrada y, al mismo tiempo, tener un historial de reclamaciones muy por encima del promedio de su sector, o cláusulas abusivas activas en el producto exacto que estás por contratar.

Estar “regulada” te dice que existe un marco legal detrás de la empresa; el Buró te dice si, dentro de ese marco, esa empresa en particular se ha portado bien.

 

¿Y si es una SOFOM? El matiz que casi nadie te explica

Aquí está, probablemente, la parte de esta guía que más te va a servir si lo que estás evaluando es una app de préstamos personales, que es el tipo de fintech más común en México después de las billeteras digitales.

Buena parte de estas plataformas no operan como IFPE ni como IFC bajo la Ley Fintech: operan como Sociedad Financiera de Objeto Múltiple (SOFOM), una figura mucho más antigua, regulada por la Ley General de Organizaciones y Actividades Auxiliares del Crédito, no por la Ley Fintech.

Y dentro de las SOFOM existe una división que cambia todo: hay SOFOM ER (Entidad Regulada) y SOFOM ENR (Entidad No Regulada). Puedes leer el detalle completo en nuestra guía sobre qué es una SOFOM y qué regula la CONDUSEF, pero el resumen indispensable para el tema que nos ocupa es este:

• Una SOFOM ER mantiene un vínculo patrimonial con una institución de crédito, una sociedad financiera popular o alguna otra entidad regulada, y por esa razón sí queda bajo la supervisión prudencial de la CNBV: capital mínimo, calidad de cartera, controles internos, el mismo tipo de vigilancia que recibe un banco, aunque con matices.
• Una SOFOM ENR opera de forma independiente, sin ese vínculo patrimonial, y la ley mexicana no le exige autorización previa de la CNBV para otorgar crédito. Puede constituirse, registrarse ante el padrón correspondiente y empezar a operar de forma completamente legal. La CNBV sí conserva autoridad sobre ella, pero únicamente en materia de prevención de lavado de dinero y financiamiento al terrorismo, no en materia de solidez financiera ni de protección directa al usuario en el sentido en que protege a los clientes de un banco.

¿Qué significa esto en la práctica? Que una app de préstamos puede ser una SOFOM ENR, operar de forma perfectamente legal, y aun así no ser una “fintech regulada por la CNBV” en el sentido estricto de haber sido autorizada como ITF.

No es un engaño ni una zona gris turbia: es, simplemente, un modelo de negocio distinto, permitido por otra ley, con otro tipo de supervisión. El problema aparece cuando una empresa usa el lenguaje de la regulación fintech —”regulados”, “supervisados por la CNBV”, “cumplimos con la Ley Fintech”— para describir un negocio que en realidad opera bajo esta figura distinta, con un nivel de supervisión mucho más acotado.

Tabla: quién regula qué en el universo fintech mexicano

Para tener todo el panorama junto, esta tabla resume las figuras más comunes que vas a encontrar al usar una app financiera en México, quién las supervisa realmente y qué nivel de protección implica cada una.

Figura o tipo de plataforma	Ley que la regula	¿Requiere autorización previa de la CNBV?	Qué protección real te da
IFPE (billetera digital / fondos de pago electrónico)	Ley Fintech	Sí, autorización formal como ITF	Supervisión prudencial, ciberseguridad obligatoria, reporte de incidentes a la CNBV
IFC (financiamiento colectivo / crowdfunding)	Ley Fintech	Sí, autorización formal como ITF	Reglas de transparencia con inversionistas, límites de riesgo, supervisión de la CNBV
Banco digital / banca múltiple	Ley de Instituciones de Crédito	Sí, licencia bancaria completa	El nivel más alto de supervisión y protección, incluido el seguro de depósitos del IPAB en cuentas elegibles
SOFOM ER	Ley General de Organizaciones y Actividades Auxiliares del Crédito	No requiere autorización previa, pero sí supervisión prudencial de la CNBV por su vínculo patrimonial	Supervisión de solidez financiera, aunque más limitada que la de un banco
SOFOM ENR	Ley General de Organizaciones y Actividades Auxiliares del Crédito	No; solo supervisión de la CNBV en materia de prevención de lavado de dinero	Registro obligatorio ante CONDUSEF (SIPRES), pero sin supervisión prudencial de la CNBV
Aseguradoras y afianzadoras	Ley de Instituciones de Seguros y de Fianzas	Autorización de la CNSF, no de la CNBV	Supervisión especializada equivalente a la bancaria, bajo un regulador distinto
Casas de bolsa y asesores de inversión	Ley del Mercado de Valores	Sí, autorización de la CNBV para casas de bolsa; registro para asesores independientes	Supervisión de la CNBV sobre el manejo de tus inversiones y la conducta del intermediario
Exchanges de criptomonedas	Sin una ley específica dedicada; restricciones vía Banco de México	No, la CNBV no los autoriza como tal	Prácticamente ninguna protección regulatoria equivalente a la de una entidad financiera tradicional
Comparadores o intermediarios de crédito	Depende del servicio exacto que presten	Generalmente no, si no captan ni prestan recursos a nombre propio	Ninguna directa; la protección depende de la institución con la que finalmente contrates

Esta tabla es, en el fondo, la razón por la que “¿está regulada por la CNBV?” es una pregunta que merece una respuesta matizada y no un sí o un no automático. Dos empresas pueden ser igual de legales y, al mismo tiempo, estar sujetas a niveles de supervisión completamente distintos. Lo que a ti te conviene saber, antes de darle tus datos o tu dinero a cualquiera de ellas, es exactamente en qué fila de esta tabla cae.

Las banderas rojas que delatan a una fintech no regulada

Más allá de los registros oficiales, hay patrones de comportamiento que, según las propias alertas que ha publicado la CNBV sobre entidades que ofrecen ilegalmente servicios financieros, se repiten en esquemas fraudulentos o en empresas que operan al margen de cualquier supervisión. Ninguna señal por sí sola es prueba definitiva, pero cuando aparecen varias juntas, el riesgo deja de ser hipotético:

• Rendimientos o condiciones que no tienen sentido frente al mercado. Si una plataforma de “inversión” promete rendimientos fijos muy por encima de lo que ofrece cualquier institución regulada, o si un crédito parece demasiado fácil de conseguir sin ningún tipo de evaluación, sospecha primero y pregunta después.
• Contacto exclusivamente por WhatsApp o redes sociales, sin un sitio web formal, sin aviso de privacidad completo y sin un domicilio fiscal verificable. Las entidades legítimas, reguladas o no, suelen tener presencia institucional clara.
• Solicitud de pagos por adelantado antes de entregarte un crédito, disfrazados como “seguro”, “comisión de apertura anticipada” o “trámite de activación”. Ninguna institución seria te cobra por adelantado para poder prestarte dinero.
• Presión para decidir de inmediato, con frases como “esta oferta solo aplica hoy” o “el cupo se agota en minutos”, diseñadas para que no tengas tiempo de verificar nada antes de comprometerte.
• Solicitud de datos y permisos desproporcionados respecto al servicio que ofrecen, como pedir acceso a tu galería de fotos completa, a tus contactos o a tu ubicación en tiempo real sin una justificación clara. Puedes revisar con más detalle qué datos puede pedir legalmente una fintech en México y por qué te piden tu ubicación al pedir un préstamo y qué tan seguro es dársela antes de aceptar cualquier permiso en tu celular.
• Ausencia total en los tres registros mencionados en esta guía: ni en el padrón de la CNBV, ni en SIPRES de la CONDUSEF, ni en el Buró de Entidades Financieras. Una entidad completamente invisible para las tres autoridades financieras del país no tiene, en los hechos, ningún respaldo institucional verificable.
• Uso ambiguo o exagerado de la palabra “regulada”, sin especificar por quién, bajo qué figura legal ni con qué número de autorización. Como vimos, “regulada” sin más contexto es, en el mejor de los casos, una simplificación, y en el peor, una forma deliberada de generar confianza falsa.

Qué pasa cuando una fintech opera sin autorización: casos y cifras

Esto no es un riesgo teórico. En agosto de 2025, varios medios mexicanos dieron a conocer denuncias formales contra AlquimiaPay, una plataforma que se presentaba como fintech y que, según esas denuncias, habría movido alrededor de 1,600 millones de pesos de sus usuarios a través de una cadena de empresas relacionadas, entre ellas una SOFOM identificada en los reportes como “Rami Estrategias”.

Lo más revelador del caso no es el monto: es que, de acuerdo con la información publicada, la CNBV ya le había negado a AlquimiaPay la autorización que había solicitado bajo la Ley Fintech, y aun así la empresa siguió operando y promocionándose como si esa autorización estuviera simplemente “en trámite”. Es, casi al pie de la letra, el patrón que describe esta guía: una empresa que toma prestado el lenguaje de la regulación para generar confianza, mientras el registro oficial cuenta una historia distinta.

Del otro lado, la actividad sancionadora de la CNBV también deja ver que la supervisión, cuando sí existe, tiene consecuencias reales: como ya vimos, las multas impuestas por el regulador solo en 2025 sumaron cerca de 1,155 millones de pesos.

Esa cifra no mide fraude puro, sino el conjunto de sanciones a entidades ya supervisadas que incumplieron alguna disposición —principalmente en materia de prevención de lavado de dinero—, y sirve como recordatorio de algo importante: estar regulado no es un simple trámite de imagen, es someterse a un régimen que tiene dientes cuando algo se hace mal, algo que una entidad completamente fuera del radar de cualquier autoridad simplemente no enfrenta.

La otra cara de la moneda es que, cuando el sistema funciona como debería, también genera resultados positivos y medibles. Desde que entró en vigor la Ley Fintech en 2018, la CNBV ha ido autorizando de forma gradual a las primeras ITF.

Según los datos más recientes que la propia comisión ha hecho públicos —con corte a diciembre de 2023—, había 50 Instituciones de Fondos de Pago Electrónico y 21 Instituciones de Financiamiento Colectivo con autorización vigente, de las cuales 37 y 17, respectivamente, ya estaban en operación activa, con un crecimiento anual del 68% en el número de IFPE operando.

Entre las IFPE, tres instituciones concentraban cerca del 78% de los recursos que administra todo el sector: STP, Mercado Pago y SPIN, de OXXO; entre las IFC, Play Business, Cien Ladrillos y Yo Te Presto reunían cerca de la mitad de los activos del sector. Ese crecimiento, aunque modesto frente a la cantidad de apps financieras que existen en México, refleja un sector que sí está madurando dentro del marco legal, no uno que haya fracasado en atraer participantes serios.

Checklist de 8 pasos antes de dar tus datos o tu dinero

Con todo el panorama anterior, así se ve, en la práctica, aplicar esta guía la próxima vez que estés por descargar una app financiera o contratar un producto en línea:

• Anota el nombre legal completo de la empresa, no solo el nombre comercial de la app o el sitio web.
• Búscalo en el padrón de entidades autorizadas de la CNBV para confirmar si es una ITF (IFPE o IFC) vigente.
• Si no aparece ahí, búscalo en SIPRES de la CONDUSEF para ver si está registrado bajo otra figura, como SOFOM.
• Cruza el resultado con el Buró de Entidades Financieras para revisar su historial de quejas, cláusulas abusivas y sanciones.
• Pregunta directamente a la empresa bajo qué figura legal opera si la información no es clara en su sitio web.
• Revisa qué permisos te pide la app en tu celular y compáralos con lo que realmente necesita para operar.
• Desconfía de cualquier pago por adelantado, presión para decidir de inmediato o promesa de rendimiento fuera de lo normal.
• Confirma que el CAT (Costo Anual Total) y las condiciones completas estén visibles antes de firmar, no solo después de que ya diste tus datos.

Ninguno de estos pasos toma más de un par de minutos por separado, y en conjunto no deberían llevarte más de diez minutos antes de tomar una decisión que puede acompañarte, para bien o para mal, durante meses.

Si estás comparando varias opciones a la vez, nuestra guía sobre cómo elegir una plataforma de préstamo personal en línea en México profundiza en otros criterios —tasas, plazos, atención al cliente— que complementan bien esta verificación regulatoria.

Errores comunes incluso entre quienes sí verifican

Verificar no siempre se hace bien, incluso entre usuarios que ya tienen el hábito de investigar antes de contratar. Estos son los tropiezos más frecuentes:

Buscar solo el nombre de la app, no la razón social. Muchas plataformas registran su nombre comercial como marca, pero operan legalmente bajo una razón social distinta que es la que realmente aparece en los registros oficiales. Si buscas el nombre equivocado, es fácil concluir erróneamente que “no existe” cuando en realidad sí está registrada, solo que bajo otro nombre legal.

Asumir que “no aparece en la CNBV” significa fraude. Como ya vimos con el caso de las SOFOM ENR, hay modelos de negocio completamente legales que no requieren pasar por la autorización de la CNBV. El error contrario también existe: dar por sentado que cualquier mención de “CNBV” en un sitio web es prueba suficiente de regulación real, sin confirmarlo en el registro oficial.

Confundir el registro de la CONDUSEF con una garantía de solidez financiera. Aparecer en SIPRES confirma que la empresa existe formalmente y que hay un canal de queja disponible, pero no equivale a la supervisión prudencial que sí ejerce la CNBV sobre bancos e ITF autorizadas. Es un filtro útil, no una certificación de que la empresa jamás tendrá problemas financieros.

Verificar una sola vez y no volver a hacerlo. Las autorizaciones pueden revocarse, los registros pueden cancelarse y las empresas pueden cambiar de figura legal con el tiempo. Si vas a mantener una relación de largo plazo con una plataforma —una cuenta que usas mes con mes, por ejemplo—, una revisión periódica, aunque sea una vez al año, no está de más.

Dejar de lado el sentido común una vez que la verificación regulatoria sale bien. Que una empresa esté correctamente registrada no la exime de cometer errores o de tener un mal servicio al cliente. El Buró de Entidades Financieras sigue siendo tu mejor herramienta para medir eso, incluso después de confirmar que la empresa opera dentro de la ley.

Preguntas frecuentes

¿Toda fintech que opera en México debe estar regulada por la CNBV?

No. La CNBV solo autoriza y supervisa como Institución de Tecnología Financiera (ITF) a dos figuras muy específicas: las de fondos de pago electrónico (IFPE) y las de financiamiento colectivo (IFC). Muchas plataformas que se llaman a sí mismas “fintech” operan bajo otras figuras legales, como la SOFOM ENR, que tienen un tipo de supervisión distinto y más limitado.

Que una empresa no sea una ITF autorizada no la vuelve automáticamente ilegal, pero sí cambia qué tanta protección tienes como usuario.

¿Cuál es la diferencia entre estar “registrada” y estar “autorizada” por la CNBV?

Son cosas distintas y la confusión le conviene a las empresas que quieren parecer más reguladas de lo que son. “Autorizada” significa que la CNBV, junto con un comité interinstitucional, evaluó el modelo de negocio, el capital, la ciberseguridad y los controles de la empresa antes de darle luz verde para operar como ITF.

“Registrada” generalmente se refiere a una inscripción administrativa, como el padrón de prestadores de servicios financieros de la CONDUSEF, que no implica el mismo nivel de revisión previa ni la misma supervisión continua.

¿Una SOFOM ENR es una fintech regulada por la CNBV?

Solo parcialmente. Una SOFOM ENR (Entidad No Regulada) puede operar de forma completamente legal en México sin necesitar autorización previa de la CNBV para otorgar crédito, pero sí queda bajo la supervisión de la CNBV en materia de prevención de lavado de dinero y financiamiento al terrorismo. Es decir, la CNBV puede inspeccionarla en ese terreno específico, pero no evalúa ni supervisa su solidez financiera ni la protege como haría con un banco o una ITF autorizada.

¿Cómo sé si una app de préstamos es una ITF autorizada?

Busca el nombre legal completo de la empresa (no solo el nombre comercial de la app) en el buscador de entidades autorizadas y supervisadas que publica la CNBV en su sitio oficial. Si aparece como Institución de Fondos de Pago Electrónico o Institución de Financiamiento Colectivo con estatus vigente, es una ITF autorizada.

Si no aparece ahí, puede tratarse de una SOFOM, un intermediario o una empresa sin ninguna figura regulada, así que conviene revisar también el registro de la CONDUSEF antes de descartarla por completo.

¿Qué pasa si uso una fintech que no está regulada ni registrada en ningún lado?

Pierdes las vías de defensa que normalmente tendrías. Si algo sale mal —un cobro indebido, datos usados sin tu consentimiento, condiciones que cambian sin aviso— no vas a poder presentar una queja formal ante la CONDUSEF ni contar con la supervisión de la CNBV, porque ninguna de las dos tiene jurisdicción sobre una entidad que nunca se registró ante ellas.

En estos casos, la única vía suele ser una denuncia penal o civil directa, un camino mucho más largo y costoso que una queja regulatoria.

¿Las plataformas de criptomonedas están reguladas por la CNBV?

No de la misma manera que las ITF. La CNBV no autoriza ni supervisa directamente a los exchanges de criptomonedas como tal; ese terreno corresponde principalmente al Banco de México, que restringe el uso de activos virtuales como medio de pago dentro del sistema financiero regulado.

Que una plataforma opere con criptomonedas no significa automáticamente que esté regulada por la CNBV, así que conviene verificar de forma independiente cualquier afirmación de este tipo antes de invertir.

¿Cuánto tiempo tarda la CNBV en autorizar a una fintech como ITF?

Más de lo que la mayoría de la gente imagina. Distintos análisis del sector han documentado tiempos promedio de más de un año desde que se presenta la solicitud hasta que se obtiene la autorización, y en varios casos el proceso se ha extendido bastante más.

Esto explica, en parte, por qué solo un número reducido de las decenas de aplicaciones de préstamos y pagos que existen en México cuentan con autorización formal como ITF, mientras que muchas otras optan por operar bajo otras figuras legales disponibles.

¿Dónde denuncio una fintech que sospecho que opera sin autorización?

Puedes reportarlo directamente a la CNBV a través de los canales que publica en su sitio oficial, y también presentar una queja o denuncia ante la CONDUSEF si ya contrataste algún servicio con esa empresa. Documenta capturas de pantalla, comprobantes de pago y cualquier comunicación antes de que la aplicación o el sitio web pueda desaparecer, ya que ese tipo de evidencia suele ser la que más ayuda a las autoridades a actuar rápido.

Para cerrar: la pregunta correcta no es “¿está regulada?”, sino “¿regulada por quién, y para qué?”

Después de revisar registros, leyes y casos reales, la conclusión de esta guía es menos dramática de lo que suena en los titulares de alerta de fraude, pero mucho más útil en la práctica: el sistema financiero mexicano no divide el mundo entre “fintech reguladas” y “fintech peligrosas”. Lo divide en varias figuras legales distintas, cada una con su propio marco, su propio regulador y su propio nivel de protección para ti.

Saber en cuál de esas figuras cae la empresa con la que estás a punto de contratar es lo que realmente te permite tomar una decisión informada, mucho más que quedarte con la palabra “regulada” suelta en un anuncio.

Lo que sí hacemos, y lo que creemos que debería exigir cualquier usuario antes de confiar en una plataforma financiera, es ser transparentes sobre quiénes somos, mostrar condiciones claras desde el primer momento y facilitar que verifiques por ti mismo con quién estás tratando.

Puedes revisar cómo lo aplicamos en nuestra página de transparencia financiera, qué tan confiable es Alvos según nuestros propios usuarios, y qué criterios generales hacen confiable a cualquier empresa de préstamos en línea, más allá de nosotros.

La próxima vez que una app o un anuncio te digan que son “una fintech regulada”, tómate los diez minutos que describe esta guía para comprobarlo tú mismo en los registros oficiales. No es desconfianza excesiva: es, simplemente, el mismo cuidado que cualquier periodista financiero aplicaría antes de recomendarte dónde poner tu dinero, o antes de pedir el suyo propio.