Ves un anuncio en redes sociales que promete un préstamo en minutos, sin revisar tu Buró de Crédito ni pedir demasiados documentos. La app se ve profesional, tiene calificación en la tienda de aplicaciones y hasta menciona que “cumple con la regulación mexicana”. El problema es que esa frase, por sí sola, no dice nada: en México existen al menos tres tipos de apps de préstamo, con niveles de supervisión muy distintos, y confundirlas puede costarte dinero o algo peor.
La duda real no es solo “¿está regulada?”, sino qué tipo de regulación tiene y qué te protege exactamente cada una. La respuesta cambia bastante entre una institución con licencia bancaria de tecnología financiera y una app que solo dice “somos legales” sin ningún registro que lo respalde.
Te puede interesar: Los mejores préstamos personales en México: Bancos vs Fintech
Apps autorizadas directamente por la CNBV: instituciones de tecnología financiera
Desde la Ley Fintech de 2018, algunas plataformas obtienen una licencia formal como Institución de Fondos de Pago Electrónico (IFPE) o Institución de Financiamiento Colectivo (IFC). Estas dos figuras sí caen bajo la supervisión plena de la Comisión Nacional Bancaria y de Valores (CNBV).
Para operar así, la empresa pasa por un proceso de autorización que revisa capital mínimo, controles de riesgo y prevención de lavado de dinero. Una vez aprobada, la CNBV puede pedirle información, hacer visitas de inspección y hasta revocarle la licencia si incumple.
Este es el nivel de supervisión más alto que puede tener una fintech en México, comparable en varios aspectos al que aplica a un banco. Conviene a quien prioriza la máxima seguridad regulatoria, aunque el trámite de aprobación suele ser más lento que en otras apps.
SOFOM ENR: el modelo más común entre apps de préstamo rápido
La mayoría de las apps de préstamo que ves anunciadas no son IFPE ni IFC. Operan como Sociedad Financiera de Objeto Múltiple, Entidad No Regulada (SOFOM ENR), la figura bajo la que trabajan más del 98% de las sofomes del país, incluidas varias fintech conocidas de crédito digital.
“No regulada” no significa ilegal. Significa que la CNBV solo las supervisa en materia de prevención de lavado de dinero, no revisa su operación crediticia ni su solidez financiera. La responsabilidad de vigilar transparencia y protección al usuario recae en la Condusef, a través del Sistema de Registro de Prestadores de Servicios Financieros (SIPRES).
Este modelo le permite a la app operar con menos carga regulatoria y aprobar créditos pequeños más rápido. A cambio, tú asumes que la supervisión sobre sus prácticas de cobranza y condiciones del crédito es menor que la de una institución regulada por la CNBV. Es una opción razonable si necesitas dinero rápido y ya confirmaste que la empresa aparece activa en SIPRES.
Muchas fintech de préstamo digital que probablemente ya conoces operan bajo esta figura. Eso no las hace sospechosas por defecto: el punto es que “SOFOM” en el nombre no es sinónimo automático de “supervisada por la CNBV”, y vale la pena distinguir cuál de las dos versiones tienes enfrente antes de compartir tus datos.
Apps sin ningún registro: la señal de alerta más grave
Este es el grupo que la Condusef y la Policía Cibernética de la Ciudad de México han señalado repetidamente en sus alertas de 2026: las llamadas “montadeudas”. Prometen aprobación inmediata, sin revisar tu historial y con pocos requisitos, justo el discurso que atrae a quien necesita dinero con urgencia.
El patrón se repite: al instalar la app, pide acceso obligatorio a tus contactos, tu galería de fotos, tu ubicación en tiempo real y tus mensajes. Si te atrasas en un pago, o incluso si te niegas a aceptar intereses que cambiaron sin aviso, usan esos datos para amenazar, difamarte con tus contactos o extorsionarte.
Estas plataformas no aparecen ni en el padrón de la CNBV ni en el SIPRES de la Condusef porque no están registradas ante ninguna autoridad. No es un descuido de trámite: es la característica que las define.
Diferencias clave entre los tres modelos
| Tipo de app | Quién la supervisa | Nivel de protección | Dónde verificarla |
|---|---|---|---|
| IFPE / IFC (Ley Fintech) | CNBV, supervisión plena | Alta: capital mínimo, controles de riesgo, auditoría | Padrón de Entidades Supervisadas, CNBV |
| SOFOM ENR | Condusef (transparencia); CNBV solo en lavado de dinero | Media: legal, pero sin revisión de su operación crediticia | SIPRES, Condusef |
| Sin registro (“montadeudas”) | Ninguna autoridad | Nula: riesgo de fraude y extorsión | No aparece en ningún padrón oficial |
Cuál te conviene según tu situación
- Si vas a pedir un monto considerable o priorizas la máxima seguridad regulatoria: busca primero una IFPE o IFC en el Padrón de Entidades Supervisadas de la CNBV (cnbv.gob.mx). El trámite puede tardar más, pero la supervisión es completa.
- Si necesitas un préstamo pequeño y rápido, y tu historial en Buró de Crédito es limitado: una SOFOM ENR puede ser una opción viable, siempre que confirmes su registro activo en SIPRES antes de dar cualquier dato personal.
- Si la app te pide acceso a tus contactos, fotos o ubicación como condición para continuar: detente ahí, sin importar lo que diga sobre su regulación. Ese permiso es la materia prima del esquema de extorsión que describe la Condusef, y ninguna institución legítima lo necesita para evaluar un crédito.
- Si ya tienes una deuda atrasada con una app y te ofrecen “otro préstamo para cubrirla”: la Condusef recomienda evitarlo. Acude directamente a la institución original y pide un plan de pagos o una reestructuración antes de que los intereses moratorios se vuelvan impagables.
- Si no te muestran el CAT antes de firmar: toda institución que ofrece crédito, esté bajo Ley Fintech o como SOFOM ENR, está obligada a mostrarte el Costo Anual Total antes de que aceptes el contrato. Si la app te presiona a firmar sin ese dato a la vista, trátalo como otra señal de alerta, no como un detalle menor.
Cómo verificarlo en dos minutos antes de aceptar
Antes de aceptar cualquier oferta, busca el nombre comercial o la razón social de la app en dos lugares: el Padrón de Entidades Supervisadas de la CNBV y el SIPRES de la Condusef. Si no aparece en ninguno de los dos, no es una duda menor: es la respuesta.
Revisa también los permisos que pide la aplicación al instalarla. Una institución financiera legítima, regulada o no por la CNBV, no necesita tu galería de fotos ni tu lista de contactos para aprobarte un crédito. Ese único dato, más que cualquier promesa de “aprobación inmediata”, te dice si vale la pena continuar o desinstalar la app de inmediato.
