Contenido
México se adelantó a casi toda la región cuando publicó la Ley para Regular las Instituciones de Tecnología Financiera el 9 de marzo de 2018 en el Diario Oficial de la Federación. Antes de esa fecha, las aplicaciones de pagos, las billeteras electrónicas y las plataformas de préstamos entre personas operaban en una zona gris: no eran bancos, no eran casas de bolsa, y nadie sabía muy bien quién debía vigilarlas. La ley les puso nombre, apellido y una lista larga de obligaciones. También le dio al usuario algo que antes no tenía: un lugar concreto donde reclamar.
La norma es conocida popularmente como Ley Fintech. Quienes la operan a diario la llaman por sus siglas, LRITF, y suelen referirse a las empresas reguladas como ITF (Instituciones de Tecnología Financiera).
Conviene aclarar un punto que genera confusión constante entre usuarios mexicanos. La ley regula el dinero y quién lo custodia, no el contenido de cada plataforma donde ese dinero termina gastándose. Alguien puede recargar su billetera electrónica con una ITF autorizada y después usar ese saldo en un servicio de streaming, en una tienda en línea o en un sitio de entretenimiento digital donde se puede jugar Hot Slice por dinero real. En ese recorrido hay dos responsabilidades distintas: la de la institución que resguarda los fondos y la del comercio que los recibe. Saber separar ambas cosas ayuda a reclamar en el lugar correcto cuando algo sale mal, y evita el error clásico de escribirle a la plataforma de entretenimiento por un cargo que en realidad generó el procesador de pagos.
Qué figuras creó la ley y a quién le aplica
La LRITF reconoce dos tipos de instituciones. Las de financiamiento colectivo, o crowdfunding, que conectan a quien pide dinero con quien lo presta o invierte. Y las de fondos de pago electrónico, que son las billeteras digitales donde uno guarda saldo, transfiere y paga.
Ambas necesitan autorización de la Comisión Nacional Bancaria y de Valores, con la opinión previa de un Comité Interinstitucional donde participan también Banco de México y la Secretaría de Hacienda. No es un trámite de ventanilla. Exige capital mínimo expresado en UDIs, manuales de control interno, auditoría, planes de continuidad operativa y una estructura de gobierno corporativo que muchas startups jóvenes no tenían. Las empresas que ya operaban antes de la ley tuvieron hasta septiembre de 2018 para presentar su solicitud si querían seguir trabajando. Varias no lo lograron y cerraron o se vendieron.
Operar sin esa autorización no es una falta administrativa menor. La ley contempla multas en UMA y, en ciertos supuestos, responsabilidad penal para quienes capten recursos del público sin permiso.
El sandbox regulatorio
Existe una tercera figura menos comentada: los modelos novedosos. Son autorizaciones temporales para probar productos que todavía no encajan en ninguna categoría existente, con un número limitado de clientes y por un plazo acotado (hasta dos años, renovable bajo condiciones). La idea se copió del modelo británico. En la práctica se ha usado bastante menos de lo que se anunció en 2018, y ese contraste entre expectativa y uso real es uno de los reclamos recurrentes del ecosistema.
Las obligaciones que pesan sobre las plataformas
Aquí está el corazón de la ley, y es donde el usuario debería poner atención.
El dinero del cliente no es dinero de la empresa
Una institución de fondos de pago electrónico está obligada a mantener los recursos de sus clientes separados de su propio patrimonio. Depositados en cuentas específicas en Banco de México o en instituciones de crédito, o en fideicomisos, siempre por el monto equivalente al saldo total de los usuarios. No puede prestarlos, no puede invertirlos por su cuenta, no puede usarlos como capital de trabajo. Si la empresa quiebra, ese dinero teóricamente no entra a la masa concursal.
¿Significa eso que el saldo está asegurado como en un banco? No. Y la ley obliga a decirlo con todas sus letras.
Advertencias explícitas y prohibición de prometer rendimientos
Cada ITF debe informar a sus clientes que el Gobierno federal no garantiza ni respalda los recursos, y que no cuenta con la cobertura del IPAB que sí tienen los depósitos bancarios. Esa leyenda aparece en contratos y en las pantallas de apertura de cuenta, aunque casi nadie la lee.
Las plataformas de financiamiento colectivo tienen una prohibición adicional que suele sorprender: no pueden garantizar retornos ni asegurar el éxito de las inversiones. Pueden calificar riesgo, pueden mostrar históricos, pueden diversificar. Prometer, no.
Transparencia, contratos y quejas
- Registro de los contratos de adhesión ante la Condusef, que puede ordenar modificaciones si detecta cláusulas abusivas.
- Una Unidad Especializada de Atención a Usuarios (UNE) con plazos definidos para responder reclamaciones.
- Publicidad que no induzca a error sobre los riesgos ni sobre la naturaleza de la institución.
- Identificación de clientes y reportes bajo el régimen de prevención de lavado de dinero, lo que explica por qué piden INE, selfie y comprobante de domicilio antes de liberar la cuenta.
Datos abiertos y APIs
La ley introdujo el concepto de datos financieros abiertos mediante interfaces de programación de aplicaciones. Bancos, ITF y otras entidades deben compartir cierta información (datos abiertos, agregados y, en su momento, transaccionales) a través de APIs estandarizadas. La regulación secundaria ha ido saliendo por partes y con retrasos, algo que el propio sector ha señalado en foros públicos. Quien quiera seguir el detalle puede consultar directamente los comunicados de la Comisión Nacional Bancaria y de Valores.
El capítulo de los activos virtuales
Mucha gente entró a la Ley Fintech buscando reglas para el bitcoin y salió decepcionada.
La ley permite que las ITF operen con activos virtuales, pero solo con los que Banco de México autorice expresamente y bajo las condiciones que el banco central fije. La Circular 4/2019 delimitó ese terreno de forma estrecha: las operaciones con activos virtuales quedaron restringidas a usos internos, sin oferta directa al público a través de instituciones reguladas. El resultado práctico es que los exchanges mexicanos siguen operando fuera del perímetro de la LRITF, con obligaciones de prevención de lavado pero sin la autorización de ITF.
Las advertencias obligatorias son claras cuando sí hay operaciones permitidas: el activo virtual no es moneda de curso legal, su valor puede caer, y la entidad responde de la transferencia, no del precio.
Cómo revisar una plataforma antes de meter dinero
Una rutina de cinco minutos que vale la pena para cualquier persona en México:
- Buscar el nombre exacto de la empresa en el padrón de entidades autorizadas de la CNBV, no el nombre comercial de la app.
- Confirmar si aparece en el SIPRES y en el Registro de Contratos de Adhesión de la Condusef.
- Leer la leyenda sobre la ausencia de cobertura del IPAB. Si no aparece por ningún lado, mala señal.
- Verificar quién procesa los pagos cuando se usa saldo en comercios externos. Plataformas de entretenimiento como BetFury publican sus métodos de pago en la sección de cajero, y ahí se identifica al intermediario real.
- Guardar comprobantes. Las quejas ante la UNE avanzan mucho más rápido con folios y capturas.
Un detalle que suele pasarse por alto: la autorización de la CNBV puede revocarse, y las publicaciones oficiales registran esos movimientos. Una empresa autorizada en 2021 no necesariamente sigue autorizada hoy.
La Ley Fintech no convirtió a las apps en bancos ni eliminó el riesgo. Puso nombres, separó dinero, obligó a advertir y abrió una puerta para reclamar. Lo demás sigue dependiendo de quién lee la letra chica.
