Formulario oficial y documentación requerida para iniciar el proceso de autorización como IFPE. Incluye lista de verificación completa.
Plataforma Regulatoria 2026
Documentación Legal
y Técnica — Finsus México
Adaptación regulatoria, integraciónes y cumplimiento para operar en México. Todo en un repositorio central, estructurado y siempre actualizado.
+120Documentos activos
4Reguladores clave
18+Integraciónes
CNBV Compliant
Actualizado: Ago 2026
⚖️ Marco Normativo
Regulaciónes de México
El ecosistema fintech mexicano está regido por la Ley Fintech de 2018 y supervisado por tres grandes reguladores. Conoce los requerimientos para operar legalmente.
Ley Fintech (2018) — LRITF
La Ley para Regular las Instituciones de Tecnología Financiera establece el marco legal para ITF e IFPE. Finsus debe clasificar su modelo de negocio y obtener autorización de la CNBV antes de operar en México.
Licencias IFPE / ITF
La licencia IFPE requiere capital mínimo de 500,000 UDIs (~$3.3M MXN), presentación ante CNBV y plazo de autorización de 6 a 9 meses. Las ITF tienen requerimientos adicionales de governance corporativo.
AML / CFT — Prevención de Lavado
Finsus debe implementar un programa integral AML/CFT: KYC reforzado, monitoreo transaccional y reportes de operaciónes inusuales (ROI) a la UIF en 24 horas para actividades sospechosas.
KYC / KYB Reforzado
Verificación de identidad obligatoria mediante CURP, INE, comprobante de domicilio y biometría facial. Proveedores homologados por la CNBV. Actualización periódica del perfil de riesgo del cliente.
🔗 Ecosistema de Integraciónes
Conexiónes y Plataformas
Cada integración requiere documentación específica, certificaciónes y protocolos de seguridad para operar legalmente en México.
Bancos Tradicionales
Bancario · SPEI · CoDi
Conexión con BBVA, Banamex, Banorte, Santander y Scotiabank para transferencias, domiciliación y servicios bancarios complementarios.
Carta intención + convenio de corresponsalía
Certificado digital SPEI emitido por Banxico
Protocolo TLS 1.2+ y autenticación mTLS
Segregación de fondos clientes/propios
Requerido
SPEI — Banxico
Transferencias interbancarias
Sistema de Pagos Electronicos Interbancarios. Integración directa o vía banco liquidador para transferencias en tiempo real las 24 horas del día.
Autorización CNBV vigente (IFPE)
API REST Banxico + certificado X.509
Ambientes UAT y producción separados
SLA de 99.9% disponibilidad
Requerido
Tarjetas — Visa / Mastercard
Procesadores de pago
Integración con redes de tarjetas para pagos con débito/crédito. Requiere membresía de Visa/MC y procesador certificado PCI DSS.
Certificación PCI DSS Nivel 1 del procesador
Convenio con banco adquirente en México
3DS2 para autenticación reforzada
Tokenización de datos de tarjeta
Certificación requerida
Wallets y Open Finance
Fintech · API Banking
Interoperabilidad con wallets digitales (Mercado Pago, Clip, OXXO Pay) y Open Finance según el reglamento de APIs abiertas de la Ley Fintech.
Estándares API abierta (Banxico CoDi REST)
OAuth 2.0 + OpenID Connect
Cifrado en tránsito y en reposo (AES-256)
Consentimiento explícito del usuario
Opcional / Recomendado
KYC / AML Providers
Identidad · Cumplimiento
Proveedores de verificación de identidad: Jumio, Onfido, Truora, MatiID o equivalentes homologados por la CNBV para consulta de listas de sancionados.
API REST con webhooks de resultado
Almacenamiento conforme LFPDPPP
Consulta automática listas OFAC / ONU / SIGER
Retención de evidencia mínimo 5 años
Requerido
Bureaus de Crédito
Buró de Crédito · Círculo
Integración con Buró de Crédito y Círculo de Crédito para scoring crediticio, consulta y reporte de comportamiento de pago de clientes.
Contrato de usuario de Buró de Crédito
Consentimiento firmado del titular
API SOAP / REST con token mensual
Auditoría semestral de consultas
Condicional
⚙️ Infraestructura
Requerimientos Técnicos
Estándares mínimos de seguridad, resiliencia y operación requeridos para cumplir con las disposiciones de la CNBV y mejores prácticas de la industria.
Seguridad de Datos
- Cifrado TLS 1.2+ para datos en tránsito
- AES-256-GCM para datos en reposo
- Gestión de llaves con HSM o KMS certificado
- MFA obligatorio para accesos administrativos
- Vault de secretos (HashiCorp o equivalente)
Segregación de Ambientes
- Ambiente desarrollo / staging / producción separados
- No usar datos reales en ambientes no productivos
- CI/CD con gate de seguridad (SAST/DAST)
- IaC con control de versiones (Terraform / CDK)
- Revisión de accesos privilegiados trimestral
Monitoreo 24/7
- SIEM con alertas en tiempo real (Splunk / Datadog)
- Logs de auditoría inmutables (mínimo 2 años)
- SOC con cobertura 24/7/365
- Tiempo de respuesta a incidentes: menos de 4 horas
- Notificación a CNBV en menos de 24h por incidente crítico
BCP / DRP
- RTO de 4 horas y RPO de 1 hora documentados
- Pruebas de recuperación bianuales con evidencia
- Sitio de contingencia activo-activo o activo-pasivo
- Plan de continuidad aprobado por C-level
- Informe anual de prueba ante CNBV
Gestión de Terceros
- Due diligence de proveedores tecnológicos críticos
- Cláusulas de auditoría en contratos de outsourcing
- Registro de terceros críticos ante CNBV
- SLA contractuales con penalidades definidas
- Plan de salida (exit plan) por proveedor crítico
Seguros Cyber
- Póliza de cyber-riesgo obligatoria (CNBV Circular 8/2019)
- Cobertura mínima de MXN $50 millones
- Cubre: brecha de datos, fraude electronico, ransomware
- Renovación anual con notificación a directorio
- Coordinación con aseguradora ante incidentes
📁 Repositorio Central
Documentación Disponible
Accede a todos los documentos organizados por categoría. Haz click en "Ver documento" para abrir cada uno.
Modelo de estatutos corporativos adaptados a los requerimientos de la Ley Fintech. Incluye estructura de Consejo de Administración y comités.
Plantillas de contratos para establecer relaciones de corresponsalía con bancos mexicanos. Incluye cláusulas de segregación de fondos.
Específicaciones técnicas: TLS 1.3, AES-256, gestión de llaves, HSM y políticas de rotación de certificados para ambientes productivos.
Plan BCP/DRP con RTO y RPO documentados, procedimientos de failover, contactos de emergencia y protocolos ante incidentes.
Documentación técnica de las APIs de integración con el sistema SPEI de Banxico: endpoints, formatos de mensaje y flujos de pago.
Programa integral AML/CFT: políticas KYC, monitoreo transaccional, generación de reportes UIF y capacitación de personal obligatoria.
Flujo de onboarding digital con validación de identidad, listas de sancionados (OFAC, ONU, SIGER), biometría y revisión de personas PEP.
Catálogo de reportes obligatorios ante CNBV: financieros, operativos, de riesgo y auditoría. Frecuencias, formatos y canales de envío.
Requerimientos PCI DSS Nivel 1 para procesamiento de tarjetas: tokenización, autenticación 3DS2, reportes SAQ y gestión de certificados.
Integración con CoDi (Cobro Digital) de Banxico y estándares de Open Finance para APIs abiertas, consentimientos y transferencia de datos.
Integración con redes de corresponsales: OXXO Pay, 7-Eleven, Farmacias del Ahorro. Contratos, comisiones, conciliación y liquidación diaria.