Wiki

Ley Fintech en México: qué es, a quién regula y cómo te protege

  • La Ley Fintech regula a las Instituciones de Tecnología Financiera (ITF) en México desde marzo de 2018
  • Aplica a plataformas de crowdfunding, fondos de pago electrónico y modelos novedosos (sandbox)
  • Existen 89 ITF autorizadas por la CNBV de más de 800 fintech activas en el país
  • Establece requisitos de capital mínimo, auditorías externas y sanciones de hasta 15 años de prisión
Escrito por Ricardo León Córdova

- 24 mar 2026

Nos adherimos

5 min de lectura | Préstamos

La Ley para Regular las Instituciones de Tecnología Financiera, mejor conocida como Ley Fintech, es la normativa que regula a las empresas de tecnología financiera en México. Fue publicada en el Diario Oficial de la Federación el 9 de marzo de 2018 y ha posicionado a México como el primer país de América Latina en contar con un marco regulatorio específico para este sector.

A continuación encontrarás un resumen completo de la Ley Fintech: qué regula, a qué tipos de empresa aplica, cuáles son los requisitos para operar, cómo protege a los usuarios y qué cambios se esperan en los próximos años.

¿Qué es la Ley Fintech?

La Ley Fintech es la legislación que regula la organización, operación y funcionamiento de las Instituciones de Tecnología Financiera (ITF) en México. Su nombre oficial es Ley para Regular las Instituciones de Tecnología Financiera y está supervisada principalmente por la CNBV (Comisión Nacional Bancaria y de Valores) y el Banco de México.

La ley nació como respuesta al crecimiento acelerado de las empresas fintech en México. Entre 2016 y 2018, el número de estas empresas creció más del 50%, lo que hizo necesario un marco legal que protegiera a los usuarios y diera certeza jurídica al sector.

Los objetivos principales de la Ley Fintech son:

  • Fomentar la inclusión financiera a través de la tecnología
  • Proteger los recursos e información de los usuarios
  • Prevenir operaciones ilícitas como el lavado de dinero
  • Promover la competencia y la innovación en el sector financiero
  • Dar certeza jurídica a las empresas que operan con tecnología financiera

¿A quién regula la Ley Fintech?

La Ley Fintech aplica específicamente a tres tipos de Instituciones de Tecnología Financiera (ITF):

  • Instituciones de Financiamiento Colectivo (IFC): plataformas de crowdfunding que conectan proyectos que buscan financiamiento con personas dispuestas a invertir. Aplica a plataformas de crowdlending (préstamos colectivos), no a donaciones tipo GoFundMe. Ejemplos regulados: Kubo Financiero, Yotepresto y Prestadero.

  • Instituciones de Fondos de Pago Electrónico (IFPE): empresas que crean cuentas electrónicas a nombre de sus clientes donde se reconoce el dinero que depositan o reciben. Estas plataformas manejan cargos, abonos e incluso cambios de divisa en tiempo real.

  • Modelos Novedosos (Sandbox Regulatorio): empresas con tecnologías o modelos de negocio innovadores que no encajan en las categorías anteriores. La autoridad financiera puede autorizar su operación temporal por hasta dos años, con posibilidad de prórroga de un año adicional.

Importante

Los neobancos no están regulados por la Ley Fintech porque técnicamente son instituciones bancarias y se rigen por la Ley de Instituciones de Crédito.

¿Cuántas fintech hay autorizadas en México?

De las más de 800 empresas fintech activas en México, solo 89 cuentan con autorización de la CNBV para operar como Instituciones de Tecnología Financiera bajo la Ley Fintech.

De un total de 198 solicitudes recibidas, 139 han sido resueltas por el comité interinstitucional conformado por la CNBV, el Banco de México y la Secretaría de Hacienda. Las IFPE concentran la mayor parte de las autorizaciones con 62 de un total de 134 solicitudes en esa categoría.

El proceso de autorización no es rápido. En promedio, obtener la autorización como IFC toma 878 días y como IFPE toma 781 días. Esta demora ha sido señalada como uno de los principales obstáculos para el crecimiento del sector.

Requisitos para operar como fintech en México

La Ley Fintech establece una serie de requisitos que las empresas deben cumplir tanto para obtener su autorización como para mantenerse operando.

Requisitos de entrada

Para comenzar a operar, las empresas deben:

  • Solicitar la autorización ante la CNBV
  • Presentar a sus administradores y accionistas
  • Contar con un capital mínimo que varía según el tipo de ITF: entre 500,000 y 700,000 UDIs (aproximadamente $4.4 a $6.1 millones de pesos)
  • Estar constituidas legalmente como Sociedad Anónima (S.A.) o Sociedad de Responsabilidad Limitada (S.R.L.), domiciliadas en México
  • Contar con oficinas, gerencia corporativa, manuales de operación y sistemas de seguridad

Requisitos de operación

Una vez autorizadas, las fintech deben mantener:

  • Controles internos y sistemas de administración de riesgos
  • Políticas de seguridad de la información y continuidad de operación
  • Límites de operación establecidos para cada cliente
  • Políticas de prevención de fraudes y ciberseguridad
  • Cumplimiento con obligaciones fiscales y de protección al consumidor
  • Auditorías externas cada dos años (para IFPE) que cubren aspectos contables, financieros, de sistemas y seguridad

¿Necesitas dinero?

Encuentra el mejor préstamo personal en minutos con nuestro comparador usando la característica que más te convenga.

Comparar opciones
About hero image

Sanciones por incumplimiento

La Ley Fintech contempla sanciones para quienes no cumplan con los requerimientos o que operen sin autorización:

  • Multas de 5,000 a 150,000 UMA por infracciones a los requisitos de seguridad o continuidad de negocio
  • Suspensiones y cierres de operaciones para empresas que incumplan la normativa
  • Prisión de 7 a 15 años por operar como ITF sin autorización de la CNBV

La CNBV también establece un capital mínimo obligatorio de acuerdo con el Índice de Riesgo Operacional de cada empresa, lo que significa que a mayor riesgo, mayor capital se exige.

La Ley Fintech y las criptomonedas

La relación entre la Ley Fintech y las criptomonedas es uno de los temas más debatidos. La ley se refiere a las criptomonedas como "activos virtuales", una definición que muchos expertos consideran limitante porque varias criptomonedas tienen funciones que van más allá de ser simples activos.

El uso de activos virtuales queda supeditado a la autorización del Banco de México. En la práctica, las ITF autorizadas solo pueden usar criptomonedas para operaciones internas, no para ofrecer servicios directos al público con ellas.

Esto ha llevado a que muchas fintech creen dos entidades separadas: una para atender al público mexicano con servicios financieros regulados y otra para operar con criptomonedas bajo un esquema diferente.

La tributación de criptomonedas no está especificada en la Ley Fintech y es uno de los puntos que se espera sea reformado en futuras actualizaciones. Si te interesa el tema, puedes consultar nuestra guía sobre cómo invertir en criptomonedas en México.

¿Cómo protege la Ley Fintech a los usuarios?

La protección al usuario es uno de los pilares de la Ley Fintech. Estas son las principales medidas que benefician a quienes usan servicios fintech:

  • La CONDUSEF pone a disposición de los usuarios todos los datos de las empresas fintech registradas, desde contratos de adhesión hasta la descripción de sus servicios.

  • Las plataformas deben mostrar información clara sobre derechos, obligaciones, costos y comisiones de sus productos.

  • Es obligatorio revisar el Buró de Crédito de los clientes antes de otorgar préstamos, para evitar sobreendeudamientos.

  • Se aprueba el uso de tecnología criptográfica para proteger los datos de acceso a las plataformas.

  • Las ITF deben advertir que ni el Gobierno Federal ni ninguna entidad pública garantiza los recursos depositados.

  • Se ha fortalecido la educación financiera y la transparencia sobre los riesgos del sector.

¿Cómo verificar si una fintech es legal?

Consulta el SIPRES de CONDUSEF para verificar si una empresa está registrada. También puedes revisar el Buró de Entidades Financieras y nuestra lista de empresas fraudulentas en México para protegerte de fraudes.

Open banking y el futuro de la Ley Fintech

La Ley Fintech también sentó las bases para el open banking (banca abierta) en México, un modelo que permite compartir datos financieros entre instituciones con el consentimiento del usuario. Esto busca que los usuarios tengan mayor control sobre su información y puedan acceder a productos más personalizados.

De cara al futuro, se discute una posible Ley Fintech 2.0 que aborde los vacíos regulatorios actuales. El presidente de la CNBV ha señalado que México vive un momento propicio para replantear las reglas del sector. Entre los temas que se esperan en esta actualización:

  • Regulación más clara para nuevos activos digitales como NFTs, DeFi y stablecoins
  • Simplificación de los procesos de autorización (actualmente toman más de dos años)
  • Fortalecimiento del marco de ciberseguridad
  • Mayor coordinación entre autoridades reguladoras
  • Definición fiscal precisa para operaciones con criptomonedas

Autoridades que supervisan la Ley Fintech

La supervisión del sector fintech en México recae en varias instituciones:

  • CNBV (Comisión Nacional Bancaria y de Valores): autoriza y supervisa a las ITF. Es la principal autoridad reguladora.
  • Banco de México (Banxico): regula el uso de activos virtuales y supervisa los sistemas de pago electrónico.
  • SHCP (Secretaría de Hacienda y Crédito Público): participa en el comité interinstitucional que evalúa las solicitudes de autorización.
  • CONDUSEF: protege los derechos de los usuarios de servicios financieros, incluyendo los de empresas fintech.
  • PROFECO: supervisa a las empresas de préstamos que operan como comerciales (no financieras).

Es importante distinguir entre empresas reguladas por CONDUSEF (financieras) y las supervisadas por PROFECO (comerciales), ya que los mecanismos para verificar su legalidad son diferentes.

Si necesitas financiamiento de una empresa fintech regulada, revisa las opciones de préstamos inmediatos en nuestro comparador.

Preguntas frecuentes sobre la Ley Fintech

¿Cuándo entró en vigor la Ley Fintech en México?

La Ley Fintech fue publicada en el Diario Oficial de la Federación el 9 de marzo de 2018 y entró en vigor al día siguiente de su publicación. Su última reforma fue el 24 de enero de 2024.

¿Qué pasa si una fintech opera sin autorización de la CNBV?

Operar como Institución de Tecnología Financiera sin autorización de la CNBV puede resultar en multas de hasta 150,000 UMA, suspensión de operaciones y penas de prisión de 7 a 15 años.

¿La Ley Fintech regula las criptomonedas?

La Ley Fintech clasifica a las criptomonedas como "activos virtuales" y su uso queda regulado por el Banco de México. Las ITF autorizadas solo pueden utilizar criptomonedas para operaciones internas, no para ofrecer servicios directos al público con ellas.

¿Cuántas fintech están autorizadas en México?

Hasta la fecha, 89 Instituciones de Tecnología Financiera cuentan con autorización de la CNBV para operar bajo la Ley Fintech, de un total de más de 800 empresas fintech activas en el país.

¿Los neobancos están regulados por la Ley Fintech?

No. Los neobancos se consideran instituciones bancarias y se regulan bajo la Ley de Instituciones de Crédito, no bajo la Ley Fintech.

¿Qué es el Octavo Transitorio de la Ley Fintech?

Es un artículo que amparó a las empresas fintech que ya operaban antes de la publicación de la ley para que pudieran seguir operando bajo los esquemas de IFC o IFPE mientras obtenían su autorización formal ante la CNBV.

Comentarios

Solo los usuarios registrados pueden dejar comentarios.

¿Te sientes estresado por el dinero?

Únete a Financera Stacks - Tu guía semanal para dominar conceptos básicos sobre dinero, generar ingresos extra y crear una vida donde el dinero trabaje para ti.

Al enviar este formulario, aceptas recibir correos electrónicos de Financera.MX y aceptas la Política de Privacidad y los Términos