Ley Fintech en México: qué es, a quién regula y cómo te protege

La Ley para Regular las Instituciones de Tecnología Financiera, mejor conocida como Ley Fintech, es la normativa que regula a las empresas de tecnología financiera en México. Fue publicada en el Diario Oficial de la Federación el 9 de marzo de 2018 y ha posicionado a México como el primer país de América Latina en contar con un marco regulatorio específico para este sector.

A continuación encontrarás un resumen completo de la Ley Fintech: qué regula, a qué tipos de empresa aplica, cuáles son los requisitos para operar, cómo protege a los usuarios y qué cambios se esperan en los próximos años.

La Ley Fintech es la legislación que regula la organización, operación y funcionamiento de las Instituciones de Tecnología Financiera (ITF) en México. Su nombre oficial es Ley para Regular las Instituciones de Tecnología Financiera y está supervisada principalmente por la CNBV (Comisión Nacional Bancaria y de Valores) y el Banco de México.

La ley nació como respuesta al crecimiento acelerado de las empresas fintech en México. Entre 2016 y 2018, el número de estas empresas creció más del 50%, lo que hizo necesario un marco legal que protegiera a los usuarios y diera certeza jurídica al sector.

Los objetivos principales de la Ley Fintech son:

• Fomentar la inclusión financiera a través de la tecnología
• Proteger los recursos e información de los usuarios
• Prevenir operaciones ilícitas como el lavado de dinero
• Promover la competencia y la innovación en el sector financiero
• Dar certeza jurídica a las empresas que operan con tecnología financiera

La Ley Fintech aplica específicamente a tres tipos de Instituciones de Tecnología Financiera (ITF):

De las más de 800 empresas fintech activas en México, solo 89 cuentan con autorización de la CNBV para operar como Instituciones de Tecnología Financiera bajo la Ley Fintech.

De un total de 198 solicitudes recibidas, 139 han sido resueltas por el comité interinstitucional conformado por la CNBV, el Banco de México y la Secretaría de Hacienda. Las IFPE concentran la mayor parte de las autorizaciones con 62 de un total de 134 solicitudes en esa categoría.

El proceso de autorización no es rápido. En promedio, obtener la autorización como IFC toma 878 días y como IFPE toma 781 días. Esta demora ha sido señalada como uno de los principales obstáculos para el crecimiento del sector.

La Ley Fintech establece una serie de requisitos que las empresas deben cumplir tanto para obtener su autorización como para mantenerse operando.

Requisitos de entrada

Para comenzar a operar, las empresas deben:

• Solicitar la autorización ante la CNBV
• Presentar a sus administradores y accionistas
• Contar con un capital mínimo que varía según el tipo de ITF: entre 500,000 y 700,000 UDIs (aproximadamente $4.4 a $6.1 millones de pesos)
• Estar constituidas legalmente como Sociedad Anónima (S.A.) o Sociedad de Responsabilidad Limitada (S.R.L.), domiciliadas en México
• Contar con oficinas, gerencia corporativa, manuales de operación y sistemas de seguridad

Requisitos de operación

Una vez autorizadas, las fintech deben mantener:

• Controles internos y sistemas de administración de riesgos
• Políticas de seguridad de la información y continuidad de operación
• Límites de operación establecidos para cada cliente
• Políticas de prevención de fraudes y ciberseguridad
• Cumplimiento con obligaciones fiscales y de protección al consumidor
• Auditorías externas cada dos años (para IFPE) que cubren aspectos contables, financieros, de sistemas y seguridad

La Ley Fintech contempla sanciones para quienes no cumplan con los requerimientos o que operen sin autorización:

• Multas de 5,000 a 150,000 UMA por infracciones a los requisitos de seguridad o continuidad de negocio
• Suspensiones y cierres de operaciones para empresas que incumplan la normativa
• Prisión de 7 a 15 años por operar como ITF sin autorización de la CNBV

La CNBV también establece un capital mínimo obligatorio de acuerdo con el Índice de Riesgo Operacional de cada empresa, lo que significa que a mayor riesgo, mayor capital se exige.

La relación entre la Ley Fintech y las criptomonedas es uno de los temas más debatidos. La ley se refiere a las criptomonedas como "activos virtuales", una definición que muchos expertos consideran limitante porque varias criptomonedas tienen funciones que van más allá de ser simples activos.

El uso de activos virtuales queda supeditado a la autorización del Banco de México. En la práctica, las ITF autorizadas solo pueden usar criptomonedas para operaciones internas, no para ofrecer servicios directos al público con ellas.

Esto ha llevado a que muchas fintech creen dos entidades separadas: una para atender al público mexicano con servicios financieros regulados y otra para operar con criptomonedas bajo un esquema diferente.

La tributación de criptomonedas no está especificada en la Ley Fintech y es uno de los puntos que se espera sea reformado en futuras actualizaciones. Si te interesa el tema, puedes consultar nuestra guía sobre cómo invertir en criptomonedas en México.

La protección al usuario es uno de los pilares de la Ley Fintech. Estas son las principales medidas que benefician a quienes usan servicios fintech:

La Ley Fintech también sentó las bases para el open banking (banca abierta) en México, un modelo que permite compartir datos financieros entre instituciones con el consentimiento del usuario. Esto busca que los usuarios tengan mayor control sobre su información y puedan acceder a productos más personalizados.

De cara al futuro, se discute una posible Ley Fintech 2.0 que aborde los vacíos regulatorios actuales. El presidente de la CNBV ha señalado que México vive un momento propicio para replantear las reglas del sector. Entre los temas que se esperan en esta actualización:

• Regulación más clara para nuevos activos digitales como NFTs, DeFi y stablecoins
• Simplificación de los procesos de autorización (actualmente toman más de dos años)
• Fortalecimiento del marco de ciberseguridad
• Mayor coordinación entre autoridades reguladoras
• Definición fiscal precisa para operaciones con criptomonedas

La supervisión del sector fintech en México recae en varias instituciones:

• CNBV (Comisión Nacional Bancaria y de Valores): autoriza y supervisa a las ITF. Es la principal autoridad reguladora.
• Banco de México (Banxico): regula el uso de activos virtuales y supervisa los sistemas de pago electrónico.
• SHCP (Secretaría de Hacienda y Crédito Público): participa en el comité interinstitucional que evalúa las solicitudes de autorización.
• CONDUSEF: protege los derechos de los usuarios de servicios financieros, incluyendo los de empresas fintech.
• PROFECO: supervisa a las empresas de préstamos que operan como comerciales (no financieras).

Es importante distinguir entre empresas reguladas por CONDUSEF (financieras) y las supervisadas por PROFECO (comerciales), ya que los mecanismos para verificar su legalidad son diferentes.

Si necesitas financiamiento de una empresa fintech regulada, revisa las opciones de préstamos inmediatos en nuestro comparador.