Ley de instituciones de tecnología financiera: qué protege a tu pyme y qué no cubre
La Ley para Regular las Instituciones de Tecnología Financiera exige autorización y supervisión a las fintech que manejan dinero del público en México. Aquí encontrarás qué figuras crea, qué resguarda para tu negocio y cómo verificar en minutos que tu proveedor opera dentro del marco legal.

Si tienes los cobros del mes en una cuenta de una fintech, la ley sí te da respaldo, pero no del mismo tipo que un banco. La Ley para Regular las Instituciones de Tecnología Financiera obliga a cualquier empresa que quiera mover dinero del público de forma digital a obtener autorización previa de la CNBV antes de operar, y a mantenerse bajo supervisión continua una vez que lo hace.
A lo largo de este artículo encontrarás las dos figuras que regula la ley (IFPE e IFC), qué protege y qué no para el saldo de tu negocio, una comparativa con números ilustrativos entre dejar tu dinero en una fintech y en un banco, y los pasos concretos para verificar que tu proveedor está autorizado.

Qué es la ley de instituciones de tecnología financiera en dos ideas
La primera idea es la más práctica: ninguna empresa puede manejar dinero del público a través de medios digitales en México sin contar con autorización previa de la CNBV. No basta con lanzar una app ni con tener usuarios activos. La autorización debe existir antes de operar, y quien no la tenga está fuera del marco legal.
La segunda idea tiene que ver con lo que ocurre después de esa autorización. Una vez autorizada, la fintech queda bajo supervisión continua de la CNBV y Banxico, con obligaciones de capital mínimo, controles de riesgo, reporte de forma periódica y un régimen de sanciones que puede llegar hasta la revocación de la autorización.
El nombre oficial de esta norma, publicada en el Diario Oficial de la Federación, es “Ley para Regular las Instituciones de Tecnología Financiera”. En el sector se le conoce como Ley Fintech, y sus disposiciones aplican a todas las instituciones de tecnología financiera (ITF) que operan en el país.
Las figuras que regula la ley fintech y en cuál cae tu proveedor
La ley crea dos figuras principales de instituciones de tecnología financiera (ITF). Identificar en cuál opera tu proveedor te dice qué obligaciones tiene y qué tipo de resguardo aplica a tu dinero.
IFPE: cuentas y pagos electrónicos para tu negocio
Las Instituciones de Fondos de Pago Electrónico (IFPE) son las fintech que emiten, administran y transmiten fondos de pago electrónico. Son las que ofrecen cuentas digitales, cobros y transferencias para negocios. Si usas una fintech para recibir los pagos de tus clientes o hacer transferencias entre proveedores, lo más probable es que estés operando con una IFPE.
Para funcionar, una IFPE debe contar con autorización de la CNBV y cumplir con un capital mínimo definido en las disposiciones de esa misma comisión. Algunas de las fintech más conocidas en México operan bajo esta figura, lo que significa que sus cuentas están sujetas a las obligaciones que la ley impone.
Financiamiento colectivo: cuando tu pyme busca capital
Las Instituciones de Financiamiento Colectivo (IFC) conectan a quienes buscan capital con quienes lo aportan. La ley reconoce tres esquemas: deuda (la pyme recibe un préstamo de múltiples personas), capital (quienes aportan se vuelven socias o socios) y copropiedad o regalías (participación en activos o ingresos futuros).
Un punto que conviene tener claro antes de usar esta figura: quien aporta capital asume el riesgo del proyecto. La ley no garantiza resultados ni rendimientos en ninguno de los tres esquemas. La regulación protege el proceso, no el resultado.
Qué protege la ley fintech a tu pyme y qué no cubre
La ley establece un conjunto de obligaciones que las ITF deben cumplir para resguardar el dinero de sus clientes, pero hay límites importantes que conviene tener claros antes de depositar el saldo del mes.
Lo que sí protege:
- Separación de fondos: el dinero de los clientes debe mantenerse en cuentas separadas del patrimonio propio de la fintech, en entidades financieras autorizadas.
- Obligaciones de seguridad de la información y continuidad operativa, que la fintech debe cumplir de forma permanente.
- Transparencia y divulgación de riesgos: la fintech debe informar los riesgos de cada operación antes de que el cliente la realice.
- Supervisión y sanciones: la CNBV puede revocar la autorización si la institución incumple sus obligaciones.
Lo que no cubre:
- El seguro de depósito del IPAB: ese seguro aplica a bancos con licencia de banca múltiple, no a las IFPE.
- Garantía de resultado en financiamiento colectivo: la ley regula el proceso, no el retorno.
- Protección automática si la fintech opera sin autorización: sin el aval de la CNBV, ninguna de estas obligaciones aplica.
Conocer estos límites te permite tomar decisiones más informadas sobre dónde concentrar el saldo de tu negocio. Si quieres profundizar en los dos lados de la balanza, puedes revisar las ventajas y riesgos de las fintech antes de decidir.

El saldo de tu negocio en una IFPE y en un banco: misma caja, distinto respaldo
Imagina que tienes $50,000 pesos de cobros del mes depositados y quieres saber qué pasa con ese dinero si la institución enfrenta un problema. La respuesta depende de dónde está ese saldo.
Si el dinero está en un banco con licencia de banca múltiple, los depósitos cuentan con la cobertura del seguro del IPAB hasta el límite vigente publicado en su sitio oficial. Además, el banco opera bajo la Ley de Instituciones de Crédito, con un marco de supervisión distinto al de las fintech.
Si el saldo está en una IFPE autorizada, la situación es diferente. Los fondos deben estar segregados en cuentas de entidades financieras autorizadas, lo que los separa del patrimonio de la fintech. Sin embargo, no existe un seguro de depósito equivalente al del IPAB que cubra esos $50,000 pesos en caso de que la institución tenga problemas.
Ambas opciones pueden ser válidas para una pyme según su perfil de operación. Una fintech regulada ofrece agilidad, integración digital y costos que a veces resultan más convenientes para negocios con alto volumen de cobros. Un banco ofrece el respaldo del seguro de depósito. La diferencia en el marco legal es real y vale la pena conocerla antes de decidir dónde concentrar el saldo del negocio.
Cómo verificar en cinco minutos que una fintech está autorizada por la ley fintech
Antes de abrir una cuenta o depositar el saldo de tu negocio, puedes confirmar la autorización de cualquier fintech con dos herramientas públicas y gratuitas.
- Ingresa al padrón de entidades supervisadas de la CNBV en su sitio oficial y busca la institución por nombre.
- Consulta el SIPRES (Sistema de Registro de Prestadores de Servicios Financieros) de la Condusef en condusef.gob.mx para verificar si la institución está registrada.
- Confirma que la figura que aparece corresponde al servicio que ofrece: IFPE para cuentas y pagos, IFC para financiamiento colectivo.
- Si la institución no aparece en ninguno de los dos registros, no está autorizada para operar bajo la Ley Fintech.
Una fintech sin autorización no tiene las obligaciones de segregación de fondos ni de supervisión que exige la ley. Eso representa un riesgo real para el saldo de tu negocio, sin importar qué tan atractiva sea su oferta comercial. Si después de verificar tienes un problema con una fintech autorizada, el primer canal de atención es la UNE (Unidad Especializada de Atención a Usuarios) de la propia institución, que se desarrolla en las preguntas frecuentes más abajo.
Preguntas frecuentes sobre la ley fintech y tu pyme
¿Qué es la Ley Fintech en México?
Su nombre oficial es Ley para Regular las Instituciones de Tecnología Financiera, publicada en el Diario Oficial de la Federación. Regula a las empresas que manejan dinero del público a través de medios digitales y crea dos figuras: las IFPE y las IFC. Toda institución que opere bajo estas figuras necesita autorización previa de la CNBV.
¿El dinero en una fintech está protegido por el IPAB?
No. El IPAB cubre depósitos en bancos con licencia de banca múltiple. Las IFPE tienen la obligación de segregar los fondos de sus clientes, pero esa segregación no equivale al seguro de depósito del IPAB. Antes de depositar, conviene verificar la figura bajo la que opera la institución.
¿A dónde me quejo si tengo un problema con una fintech?
El primer paso es acudir a la UNE (Unidad Especializada de Atención a Usuarios) de la propia institución, que está obligada a tenerla. Si el problema no se resuelve, puedes presentar tu queja ante la Condusef, que atiende reclamaciones de usuarios de servicios financieros. Ambos canales son gratuitos.
¿Una fintech sin autorización es ilegal?
Sí. Operar como ITF sin autorización de la CNBV está prohibido por la ley y contempla sanciones administrativas y penales. Para quien tiene una pyme, el riesgo práctico es que sin autorización no existen las obligaciones de segregación de fondos ni de supervisión que resguardan el saldo del negocio.
¿Cómo sé si una fintech está autorizada?
Consulta el padrón de entidades supervisadas en cnbv.gob.mx y verifica en el SIPRES de la Condusef en condusef.gob.mx. Si la institución no aparece en ninguno de los dos registros, no está autorizada bajo la Ley Fintech.
¿Qué diferencia hay entre una fintech regulada y un banco?
Un banco opera bajo la Ley de Instituciones de Crédito y sus depósitos están cubiertos por el seguro del IPAB. Una IFPE opera bajo la Ley Fintech: tiene obligaciones de segregación de fondos y queda bajo supervisión de la CNBV, pero no cuenta con el seguro de depósito del IPAB. Si quieres comparar opciones disponibles en el país, puedes consultar una guía de fintech en México para ver qué figura tiene cada proveedor.
Lo que tu negocio gana al revisar la autorización antes de abrir
Revisar si una fintech está en el padrón de la CNBV y en el SIPRES de la Condusef toma minutos y puede marcar una diferencia real si la institución enfrenta problemas. Conocer la figura bajo la que opera, saber que tus fondos deben estar segregados y entender que el seguro del IPAB no aplica en este caso son tres datos concretos que cambian la forma en que administras la caja de tu negocio.
Por ejemplo, Mercado Pago opera como IFPE autorizada por la CNBV, lo que significa que está sujeta a las obligaciones de segregación de fondos y supervisión que exige la ley. No es la única opción ni necesariamente la más adecuada para todos los perfiles, pero ilustra cómo identificar la figura de un proveedor antes de abrir una cuenta.
¡Aplican restricciones! Consulta más información sobre productos y promociones en: https://mpago.li/2MdeJDh
