.png){kind=small}
Legal Paradox®
La capa de pagos de México abarca más de 62 IFPE autorizadas y un nuevo modelo BaaS —el Comisionista de Base Tecnológica— que permite a las BigTech ofrecer productos de nivel bancario sin licencia. Legal Paradox® da seguimiento al estatus de autorización, el modelo de operación y el posicionamiento estratégico de cada monedero.
México lidera la adopción de monederos digitales en América Latina, y la arquitectura regulatoria detrás de este crecimiento es uno de los marcos de mayores consecuencias del sistema financiero del país. Dos modelos distintos compiten hoy por el dominio de la capa de pagos en México: la IFPE (Institución de Fondos de Pago Electrónico) —la categoría de licencia que creó la Ley Fintech para las instituciones de dinero electrónico, con más de 61 entidades autorizadas desde 2018— y el Comisionista de Base Tecnológica (CBT), un marco más reciente de BaaS (Banking as a Service) que permite a las empresas de tecnología ofrecer productos de nivel bancario desde sus propias apps sin ninguna licencia financiera, operando como comisionistas al amparo de la autorización de un banco socio.
El Legal Paradox® Fintech Map da seguimiento a cada empresa de monederos digitales que opera en México, incluidos su estatus de autorización como IFPE, sus capacidades operativas y su posicionamiento estratégico en el ecosistema de pagos.
Una nota crítica de clasificación: en el Legal Paradox® Fintech Map, los wallets son distintos de los neobancos. Los wallets operan principalmente con licencias de IFPE, que autorizan la emisión, administración, redención y transmisión de fondos de pago electrónico, pero no autorizan la originación de crédito ni la captación de depósitos en el sentido tradicional. Los neobancos operan con autorizaciones de SOFIPO o licencias bancarias y se clasifican por separado en la categoría Neobancos. Los procesadores de pagos que no mantienen recursos de clientes (adquirentes, pasarelas, agregadores) se clasifican en la categoría Pagos.
La licencia de IFPE existe por una prohibición de rango fundamental. El artículo 103 de la Ley de Instituciones de Crédito (LIC) prohíbe a cualquier persona —física o moral— captar directa o indirectamente recursos del público en territorio nacional mediante depósitos, préstamos, créditos, mutuos o cualquier otro acto que genere un pasivo directo o contingente con obligación de restituir el principal y sus accesorios financieros. La pena por violarla puede llegar a 15 años de prisión.
La propia LIC establece excepciones expresas a esta prohibición, y entre ellas están las Instituciones de Tecnología Financiera reguladas por la Ley Fintech. Una IFPE (Institución de Fondos de Pago Electrónico) es uno de los dos tipos de ITF que la CNBV autoriza para recibir legalmente recursos del público: en concreto, para emitir, administrar, redimir y transmitir fondos de pago electrónico. El otro tipo de ITF es la IFC (Institución de Financiamiento Colectivo, es decir, plataforma de crowdfunding).
Este fundamento legal importa porque significa que la licencia de IFPE no es una simple conveniencia regulatoria: es el único mecanismo (fuera de la banca, las SOFIPO y otras instituciones autorizadas) mediante el cual una empresa fintech puede mantener legalmente dinero de clientes en México. Antes de la Ley Fintech (2018), las empresas que mantenían recursos de clientes de forma electrónica operaban en una zona gris legal que podía interpretarse como captación ilegal; durante 2017, aproximadamente el 35% de las fintech mexicanas estaba bajo investigación por posible captación ilegal. Legal Paradox® se fundó en esa era previa a la regulación, y sus primeros clientes fueron justamente esos emprendedores que enfrentaban el riesgo de multas millonarias y responsabilidad penal. La ley creó un marco específico para las entidades cuya actividad central es administrar dinero electrónico: no prestar ni captar depósitos, sino almacenar y transmitir fondos de forma electrónica.
Las IFPE pueden realizar diversas operaciones conforme a la Ley Fintech. Las actividades principales —clasificadas por nivel de autorización— se detallan en la tabla siguiente.
| Operación / actividad | Estatus | Notas |
|---|---|---|
| Operaciones básicas: autorizadas de origen | ||
| Abrir y llevar cuentas de fondos de pago electrónico | Básica | Una o más cuentas por cliente · Registrar abonos y cargos equivalentes a los recursos recibidos |
| Transferencias internas de fondos | Básica | Entre los propios clientes de la IFPE, mediante cargos y abonos a sus cuentas |
| Transferencias externas de fondos | Básica | Hacia y desde otras IFPE, entidades financieras o entidades extranjeras autorizadas |
| Redención de fondos | Básica | Convertir los fondos electrónicos de vuelta a efectivo o transferencia bancaria a solicitud |
| Emisión de tarjetas | Básica | Tarjetas de débito o prepagadas vinculadas a cuentas de fondos de pago electrónico (Visa, Mastercard) |
| Operaciones en redes de medios de disposición | Básica | Operar como emisor, agregador, adquirente y/o empresa especializada |
| Transmisión de dinero | Básica | Actuar como transmisor de dinero |
| Procesamiento de pagos | Básica | Procesar información de fondos de pago electrónico o de cualquier otro medio de pago |
| Financiamiento corporativo | Básica | Préstamos solo para la operación corporativa · No de personas indeterminadas ni a través de medios masivosNo puede endeudarse para emitir fondos electrónicos ni para originar crédito |
| Depósitos bancarios | Básica | Colocar recursos en depósitos a la vista o a plazo en entidades financieras autorizadas |
| Operaciones adicionales: requieren autorización separada de la CNBV | ||
| Operaciones en moneda extranjera | Adicional | Monederos multidivisa · Requiere autorización de Banxico |
| Operaciones con activos virtuales | Adicional | Compra, venta y custodia de criptoactivos · Sujeto a la regulación de Banxico sobre activos autorizados |
| Funciones de cámara de compensación | Adicional | Actuar como cámara de compensación dentro de redes de pago |
| Prohibidas: no autorizadas bajo ninguna circunstancia | ||
| Originación de crédito | Prohibida | No puede prestar, originar crédito ni colocar recursosExcepción: sobregiros de hasta 15 UDIS (~131 pesos) derivados de transferencias de fondos, sin intereses ni comisiones |
| Intereses sobre saldos de clientes | Prohibidos | Art. 29 de la LRITF: sin intereses ni rendimiento monetario sobre los saldosBanxico puede autorizar beneficios no monetarios (lealtad, cashback) |
| Captación de depósitos (en sentido bancario) | Prohibida | Los recursos de los clientes NO son depósitos bancarios · Sin protección del IPAB ni de PROSOFIPORecursos resguardados mediante fideicomisos segregados o valores gubernamentales |
El artículo 29 de la LRITF es la disposición de mayores consecuencias para los modelos de negocio de las IFPE. Establece dos prohibiciones fundamentales:
1. Sin pago de intereses. Las IFPE tienen prohibido expresamente pagar intereses o cualquier otro rendimiento monetario sobre los saldos de sus clientes. Banxico puede autorizar beneficios no monetarios (puntos de lealtad, equivalentes de cashback), pero la prohibición de rendimientos financieros es absoluta. Esto significa que un monedero de una IFPE no puede competir en rendimiento con las cuentas de ahorro bancarias, las cuentas de SOFIPO ni con Cetes Directo, aunque la IFPE invierta los recursos de los clientes en valores gubernamentales (lo cual debe hacer para su resguardo).
2. Los recursos no son depósitos. El artículo 29 aclara que los recursos recibidos para la emisión de fondos electrónicos no son —bajo ninguna interpretación legal— depósitos bancarios. Esto tiene una consecuencia crítica para la protección del usuario: los saldos de los clientes de una IFPE no están protegidos por el IPAB (el seguro de depósitos bancarios, que cubre hasta 400,000 UDIS) ni por PROSOFIPO (que cubre los depósitos en SOFIPO hasta 25,000 UDIS). La IFPE debe resguardar los recursos mediante fideicomisos segregados o valores gubernamentales, pero los clientes asumen el riesgo residual si la IFPE quiebra.
3. Sin originación de crédito. Las IFPE no pueden prestar dinero, originar crédito ni colocar recursos. La única excepción es un microsobregiro operativo de hasta 15 UDIS (~131 pesos) derivado de transferencias de fondos —sin comisiones, intereses ni cargos—, que existe para efectos de redondeo y de tiempos, no como mecanismo de crédito. Esta restricción fundamental es la razón principal por la que las fintech terminan buscando licencias adicionales. Una IFPE que quiere ofrecer crédito debe adquirir o crear una entidad separada (SOFOM ENR, SOFIPO o banco) dentro del mismo grupo corporativo, como se analiza en la categoría Crédito, en la "Etapa 3: combinación IFPE + SOFOM ENR".
Estas tres restricciones definen el techo del modelo de negocio de la IFPE: comisiones por transacción, ingresos por intercambio, ingresos por la inversión de los saldos (al invertir los recursos segregados; el rendimiento es de la IFPE, no del cliente) y servicios de valor agregado. Sin crédito ni rendimiento, el ingreso por usuario está estructuralmente limitado frente a las instituciones que captan depósitos.
El capital mínimo de una IFPE varía según las operaciones autorizadas:
Estos umbrales son mucho más bajos que los requisitos de capital bancario (90 millones de UDIS para un banco IBM completo, ~784 millones de pesos), pero representan una barrera significativa para las startups en etapa temprana, sobre todo si se suman los costos de la infraestructura de cumplimiento que se requiere antes de la autorización.
La autorización de una IFPE requiere la aprobación de la CNBV con la opinión favorable tanto de la SHCP (Secretaría de Hacienda y Crédito Público) como de Banxico (Banco de México). El artículo 39 de la LRITF establece un paquete de solicitud exigente que incluye, entre otros:
La Ley Fintech exige personal especializado desde el primer día: un oficial de cumplimiento certificado por la CNBV, un CISO (oficial en jefe de seguridad de la información) —función que el director general puede cubrir hasta por 12 meses después de la autorización—, un auditor externo que valide tanto la información financiera como la infraestructura tecnológica (incluidas pruebas de penetración) y un despacho de reconocido prestigio en el país de origen de los accionistas. En la práctica, la solicitud implica más de 50 documentos altamente técnicos y meses de preparación antes de presentarla a la CNBV.
Además de la licencia de IFPE, las fintech suelen requerir autorizaciones específicas adicionales, entre otras, para: transferencias en moneda extranjera, manejo de efectivo, transferencias internacionales, operaciones cambiarias, uso de biometría para autenticar clientes, contratación de proveedores con acceso a información sensible, contratación de comisionistas para la distribución física y —para las entidades elegibles— la conexión directa al SPEI a través de Banxico.
Plazos de autorización según los datos publicados en el DOF:
El promedio de mercado para la autorización de una IFPE es de 777 días, medido sobre las 61 autorizaciones de IFPE publicadas en el DOF. La autorización de IFPE más reciente que preparó Legal Paradox® se otorgó en 416 días (Sylon, DOF 10 de abril de 2023): un resultado único y fechado, 46% más rápido que el promedio de mercado. Este diferencial de eficiencia no es marginal: al ritmo típico de consumo de capital de una fintech, una diferencia de más de un año representa millones de pesos de capital preservado. El despacho participó en las más de 270 mesas de trabajo que dieron origen a la Ley Fintech y co-redactó su regulación secundaria (a través del Prosperity Fund de la Embajada Británica), lo que le da conocimiento institucional de lo que priorizan los revisores de la CNBV y de lo que hace que las solicitudes se atoren.
El volumen de autorizaciones ha fluctuado de forma significativa. Las nuevas autorizaciones de IFPE alcanzaron un máximo de 30 en 2023, pero cayeron a solo 9 en 2024, una caída impulsada por las presiones de rentabilidad del sector, el alto costo del cumplimiento regulatorio y una reevaluación estratégica de las fintech, que cada vez más ven la licencia de IFPE como un escalón y no como un destino.
Contratos con proveedores de tecnología y esquemas de subcontratación
Contratos con proveedores de tecnología y esquemas de subcontratación. Nota: una vez autorizadas, las IFPE deben obtener la autorización de la CNBV y de Banxico, o presentar un aviso previo, antes de contratar ciertas categorías de proveedores. Es una obligación posterior a la autorización que opera de forma independiente del paquete de solicitud.
Autorización de proveedores externos para IFPE →
Las restricciones estructurales del artículo 29 crean un reto fundamental de modelo de negocio para las IFPE puras: ¿cómo construyes un negocio sostenible si no puedes prestar ni pagar rendimientos?
Las fuentes de ingreso de una IFPE típica se limitan a:
El problema es la economía de escala. Las comisiones por transacción en México están bajo una presión competitiva intensa, con Mercado Pago, Spin by OXXO y monederos respaldados por bancos compitiendo en precio. Los ingresos por la inversión de los saldos dependen de la tasa de referencia de Banxico y de la capacidad de la IFPE para atraer y retener grandes saldos agregados. Y sin productos de crédito, el valor de vida del cliente sigue siendo una fracción de lo que pueden obtener los neobancos o las SOFIPO.
Esto explica la caída de autorizaciones en 2023–2024. Muchos fundadores fintech descubrieron que la licencia de IFPE —pese a sus requisitos de capital relativamente accesibles— no genera ingresos suficientes para justificar la carga de cumplimiento. El resultado ha sido una migración estratégica hacia licencias más versátiles o, cada vez más, hacia un modelo que evita por completo la IFPE.
Mientras la IFPE representa la ruta regulada hacia el ecosistema de pagos de México, 2025 introdujo un enfoque fundamentalmente distinto: el Comisionista de Base Tecnológica (CBT), un marco que permite a las empresas de tecnología ofrecer servicios bancarios desde sus propias apps y sitios web sin obtener ninguna licencia financiera.
El marco del CBT está previsto en los artículos 319 Bis a 319 Bis 5 de las Disposiciones de Carácter General Aplicables a las Instituciones de Crédito de la CNBV. Conforme a este modelo, un banco (Institución de Crédito) contrata a una empresa de tecnología como "comisionista de base tecnológica", que opera en todo momento a nombre y por cuenta del banco, pero a través de las páginas, apps e infraestructura tecnológica del propio comisionista.
El marco del CBT autoriza cuatro operaciones bancarias específicas, que se ejecutan dentro de una sesión del cliente de duración limitada (máximo 20 minutos, con cierre por inactividad a los 5 minutos):
El modelo del CBT invierte la estrategia fintech tradicional. En lugar de invertir 777 días (promedio de mercado de las IFPE) y millones de pesos en obtener una autorización de IFPE —solo para descubrir que la licencia no permite prestar ni pagar rendimientos—, una empresa de tecnología puede aliarse con un banco existente y ofrecer un producto casi equivalente en una fracción del tiempo.
El caso canónico: Amazon Access + INVEX. En junio de 2025, Amazon lanzó Amazon Access en México —una cuenta y tarjeta de débito integradas directamente en la app de compras de Amazon— mediante un esquema de CBT con INVEX, un banco de nicho. Amazon no obtuvo ninguna licencia financiera. INVEX aporta la autorización bancaria, la protección de depósitos del IPAB y el cumplimiento regulatorio. Amazon aporta la relación con el cliente, la app, la distribución y la confianza en la marca de una empresa de 2 billones de dólares.
Las implicaciones son estructurales:
Para el ecosistema de IFPE: el CBT crea en los hechos un competidor que ofrece productos de nivel bancario (depósitos protegidos por el IPAB, microcrédito) a través de una interfaz tecnológica: justo lo que las IFPE no pueden hacer. Una IFPE no puede pagar intereses, no puede prestar (más allá de 15 UDIS) y no puede ofrecer seguro de depósitos. Un canal de CBT, respaldado por un banco, puede hacer las tres cosas.
Para la entrada de las BigTech: el CBT es una estrategia replicable. Si Amazon puede hacerlo con INVEX, Meta (WhatsApp: 93 millones de usuarios mexicanos), Apple, Google o cualquier plataforma con distribución masiva pueden replicar el modelo con cualquier banco dispuesto a ser su socio. La barrera regulatoria de entrada a los servicios financieros en México acaba de caer casi a cero para las empresas que ya tienen escala de consumo.
Para los bancos: el CBT crea un nuevo canal de distribución que aprovecha el alcance de las BigTech sin que el banco tenga que construir tecnología de consumo. Pero también crea dependencia: el banco aporta la licencia; el CBT controla la relación con el cliente. La asimetría estratégica favorece al socio tecnológico.
El CBT no sustituye a la IFPE: es un modelo estratégicamente distinto, con sus propias restricciones. La tabla siguiente compara ambos modelos en 14 dimensiones.
| Dimensión | CBT (modelo BaaS) | IFPE (licencia propia) |
|---|---|---|
| Licencia financiera requerida | NingunaOpera al amparo de la autorización del banco socio | Autorización de la CNBVPromedio de mercado de IFPE: 777 días · Nuestra más reciente: 416 días (Sylon, 2023) |
| Tiempo de llegada al mercado | De semanas a mesesDepende de la negociación con el banco socio | De 12 a más de 24 mesesSolicitud + revisión de la CNBV + publicación en el DOF |
| Originación de crédito | Hasta 3,000 UDIS~26,100 pesos · Solo microcrédito | ProhibidaSolo sobregiros de hasta 15 UDIS (~131 pesos) |
| Protección de depósitos | IPABHasta 400,000 UDIS a través del banco socio | NingunaRecursos resguardados en fideicomiso o valores gubernamentales, pero sin IPAB ni PROSOFIPO |
| Intereses sobre saldos | Decide el bancoEl banco socio puede ofrecer rendimiento sobre los depósitos | ProhibidosArt. 29 de la LRITF: sin intereses ni rendimiento monetario |
| Titularidad del cliente | Cliente del bancoLa cuenta, los datos y la relación regulatoria son del banco | Cliente de la IFPETitularidad completa de la relación con el cliente y de sus datos |
| Modelo de sesión | Duración limitadaSesión máxima de 20 min · Cierre por inactividad a los 5 min | PermanenteMonedero siempre activo · Sin límites de sesión |
| Uso de los datos de clientes | RestringidoNo puede usar, compartir ni vender datos de clientes más allá de lo pactado en el contrato | Datos propiosSujeto a las leyes de privacidad, pero la IFPE controla su estrategia de datos |
| Autenticación | Infraestructura del bancoFactores de categoría 2 + categoría 3 a través de los sistemas del banco | Infraestructura propiaLa IFPE administra su propio KYC y autenticación |
| Carga de cumplimiento | La asume el bancoPLD/FT, suficiencia de capital, reportes: todo es responsabilidad del banco | La asume la IFPEPLD/FT completo, reportes a la CNBV, obligaciones de resguardo de recursos |
| Requisito de capital | Ninguno para el CBTSin capital mínimo: el banco aporta la autorización | 500,000 a 700,000 UDIS~4.4 a 6.1 millones de pesos, según las operaciones |
| Acceso al SPEI | A través del bancoEl banco es el participante del SPEI | Indirecto (STP)La mayoría de las IFPE se conecta a través de STP · La participación directa es poco común |
| Ruta hacia una licencia bancaria | Movimiento lateralDebe solicitarla por separado · La experiencia como CBT no es un activo regulatorio | Escalamiento naturalLa infraestructura regulada y la base de clientes se trasladan |
| Ejemplo canónico | Amazon Access + INVEXJunio de 2025 · Primer CBT autorizado en México | Mercado Pago / Spin by OXXOIFPE → solicitud de licencia bancaria |
La pregunta estratégica que todo fundador fintech debe responder: ¿quieres ser dueño de la relación con el cliente (IFPE → eventual licencia bancaria) o rentar el acceso a la licencia de un banco (CBT) y cambiar control por velocidad?
Para las empresas con una distribución masiva existente —Amazon, Meta, OXXO antes de buscar su licencia bancaria, grandes comercios—, el CBT puede ser la ruta más rápida hacia los servicios financieros. Para las empresas que construyen una marca fintech desde el origen, la IFPE sigue siendo la base de su independencia de largo plazo.
Los operadores fintech más sofisticados de México no tratan ninguna licencia como un destino: diseñan una ruta de escalamiento regulatorio desde el primer día. Han surgido cuatro rutas de evolución, desde la entrada sin licencia hasta la autorización bancaria completa:
Ruta 0 → CBT (sin licencia, máxima velocidad): para empresas con escala de consumo existente —comercios, BigTech, marketplaces—, el Comisionista de Base Tecnológica ofrece la entrada más rápida al sistema financiero mexicano. Sin autorización de IFPE, sin requisitos de capital, sin trámite ante la CNBV. La contraparte: el banco es dueño del cliente, controla los términos y conserva la relación regulatoria. El CBT es una cabeza de playa, no un destino. Amazon Access + INVEX es el caso canónico (consulta la sección del CBT arriba). Legal Paradox® asesora a las empresas que evalúan el modelo del CBT en la estructuración de la alianza bancaria con, por ejemplo, BBVA, el banco más grande de México, en la negociación de los términos comerciales y de datos, y en la planeación de la eventual migración a una licencia propia.
Ruta 1 → IFPE + SOFOM ENR (pagos + crédito): la IFPE captura los datos transaccionales y controla la relación de pago; una SOFOM ENR dentro del mismo grupo corporativo origina crédito usando esos datos para el análisis crediticio. Esta combinación supera la limitación de colocación de la IFPE y preserva la capa de pagos. La SOFOM aporta los ingresos por crédito; la IFPE aporta el canal de distribución. Legal Paradox® estructura de principio a fin estas arquitecturas de doble entidad, desde el diseño del grupo corporativo hasta los marcos de cumplimiento simultáneos. Consulta la categoría Crédito para un análisis detallado de esta combinación.
Ruta 2 → de IFPE a SOFIPO (depósitos + crédito, la ruta más rápida): sumar una autorización de SOFIPO al grupo corporativo habilita la captación de depósitos (con protección de PROSOFIPO de hasta 25,000 UDIS), el crédito y un mayor valor de vida del cliente, sin el costo ni la complejidad de una licencia bancaria. Puede lograrse por dos mecanismos: solicitar una nueva autorización de SOFIPO o adquirir una SOFIPO existente mediante fusiones y adquisiciones. La ruta de adquisición es cada vez más común, porque las SOFIPO en problemas se vuelven objetivos de compra y ofrecen un camino más rápido que una autorización de origen. Nubank siguió este enfoque: adquirió una SOFIPO como el escalón que finalmente lo llevó a su licencia bancaria. Legal Paradox® asesora en ambas rutas: solicitudes de SOFIPO de origen y due diligence de fusiones y adquisiciones sobre autorizaciones existentes, incluidos la evaluación de su situación regulatoria y los trámites de cambio de control ante la CNBV. Legal Paradox® ha sido uno de los dos despachos que han tramitado la autorización de una Sofipo en los últimos siete años.
Ruta 3 → de IFPE a licencia bancaria (gama completa, máxima ambición): para las IFPE con escala y ambición suficientes, una licencia bancaria completa habilita depósitos protegidos por el IPAB (hasta 400,000 UDIS), crédito integral, emisión de tarjetas de crédito y participación directa en el SPEI. Mercado Pago solicitó una licencia bancaria en septiembre de 2024, y Spin by OXXO (Compropago) —cuya estrategia legal para recibir remesas con stablecoins fue fortalecida por Legal Paradox® en el caso Kira— anunció planes de solicitarla en 2025. Esta ruta también puede seguirse mediante fusiones y adquisiciones (adquiriendo una autorización bancaria existente) o con una solicitud de origen. La autorización de origen es cara y tardada (de 18 a más de 36 meses), pero para las IFPE que apuntan a servicios financieros masivos, representa el objetivo final.
El valor de la licencia de IFPE en estas rutas no es la licencia en sí: es la infraestructura regulada (sistemas de PLD/FT, reportes a la CNBV, administración de recursos segregados) y la base de clientes construida bajo supervisión regulatoria. Estos activos se trasladan cuando la entidad migra a una licencia más versátil. Legal Paradox® ha acompañado a clientes en cada etapa de este escalamiento, desde la primera solicitud de IFPE hasta solicitudes de licencia bancaria. La autorización de IFPE más reciente que preparó el despacho se otorgó en 416 días (Sylon, DOF 10 de abril de 2023), frente a un promedio de mercado de 777 días.
El modelo de monedero más poderoso de México aprovecha una red física existente para impulsar su adopción. El ejemplo canónico:
Spin by OXXO (Compropago, S.A. de C.V., IFPE): autorizada en octubre de 2022, Spin se ha convertido en la IFPE más grande de México por número de usuarios, con más de 14.5 millones de usuarios de tarjeta de débito y 58.3 millones de participantes en su programa de lealtad (Spin Premia/OXXO Premia). La ventaja estructural de Spin es el acceso a las más de 22,000 tiendas OXXO, la red comercial física más grande de México, que supera el número total de sucursales bancarias del país (11,299 a mayo de 2026, según la CNBV). Esto significa que los depósitos y retiros de efectivo están disponibles prácticamente en cada colonia del país.
Legal Paradox® apoyó la estrategia legal de Spin by OXXO para recibir remesas con stablecoins en el caso Kira, y contribuyó a la arquitectura regulatoria que permitió la entrada de FEMSA a los servicios financieros regulados. Este asunto ejemplifica un patrón que el despacho ve una y otra vez: las autorizaciones de IFPE de mayores consecuencias no son solicitudes de licencia aisladas, sino la primera jugada de una estrategia de servicios financieros de varios años que exige arquitectura regulatoria desde el primer día.
Spin emite tarjetas de débito Visa, procesa transferencias SPEI y se ha expandido a préstamos personales (a través de entidades del grupo). El CEO de Digital de FEMSA, Juan Carlos Guillermety, confirmó que Spin prepara una solicitud de licencia bancaria ante la CNBV y Banxico, un movimiento que Moody's señaló como potencialmente disruptivo tanto para los neobancos como para los bancos tradicionales que compiten por la misma base de clientes subatendidos por la banca.
El modelo de Spin demuestra una tesis cada vez más validada en el ecosistema de monederos de México: la distribución vale más que la licencia. Cualquier fintech puede obtener una autorización de IFPE, pero muy pocas pueden replicar 22,000 puntos de contacto físicos donde los mexicanos no bancarizados pueden depositar efectivo y recibir una tarjeta.
Un segmento significativo del ecosistema de IFPE no atiende directamente a consumidores. Estas entidades ofrecen infraestructura de pagos que permite a terceros integrar funciones de monedero en sus propias plataformas:
El caso de uso original de las IFPE: apps de monedero móvil independientes dirigidas a la población no bancarizada y subatendida por la banca. Estos monederos compiten en conveniencia, comisiones bajas y accesibilidad:
El reto de los monederos puros de consumo es diferenciarse. Sin crédito, rendimiento ni una red física cautiva, estos monederos compiten en experiencia de usuario y volumen de transacciones: una propuesta difícil cuando Spin by OXXO ofrece las mismas funciones básicas con 22,000 tiendas detrás y los monederos respaldados por bancos ofrecen depósitos protegidos por el IPAB.
El ecosistema de monederos de México incluye cada vez más participantes de grandes corporativos no fintech:
Mercado Pago: el brazo financiero de Mercado Libre, que opera como IFPE con más de 60 millones de usuarios en la región. La ventaja competitiva de Mercado Pago es su integración con el mayor marketplace de comercio electrónico de América Latina. En México, Mercado Pago solicitó una licencia bancaria (septiembre de 2024) para habilitar el crédito y la captación de depósitos, un movimiento que lo transformaría de monedero de pagos en banco digital completo. Los productos financieros de Mercado Libre ya generan más de 8,800 millones de dólares de ingresos en América Latina, lo que la convierte en la operación fintech comercialmente más exitosa de la región. En este contexto, la licencia de IFPE de Mercado Pago es la base regulada sobre la que se construye un negocio de servicios financieros mucho más grande.
Amazon México (CBT a través de INVEX): entró al sistema financiero mexicano en junio de 2025 mediante el marco del Comisionista de Base Tecnológica descrito arriba. Amazon Access —una cuenta y tarjeta de débito integradas en la app de compras de Amazon— opera al amparo de la licencia bancaria de INVEX, con protección de depósitos del IPAB y microcrédito de hasta 3,000 UDIS. Amazon no obtuvo ninguna licencia financiera. Como se analiza en la sección del CBT, este modelo es una estrategia replicable para cualquier BigTech con escala de consumo existente.
El patrón de las BigTech tiene hoy dos puntos de entrada: la IFPE (la ruta de Mercado Pago: licencia propia, cliente propio, eventual migración a banco) o el CBT (la ruta de Amazon: rentar la licencia de un banco, lanzar rápido, cambiar control por velocidad). Ambas convergen en el mismo destino: una licencia bancaria que habilita la gama completa de productos.
Las IFPE están sujetas a obligaciones integrales de prevención de lavado de dinero y financiamiento al terrorismo conforme al marco de la Ley Fintech y a las disposiciones generales de la CNBV. Los requisitos incluyen, entre otros:
Las IFPE enfrentan riesgos de lavado de dinero especialmente agudos por sus redes de depósito de efectivo: cualquier entidad que acepte grandes volúmenes de depósitos en efectivo a través de tiendas de conveniencia o comisionistas se convierte en un posible vector de lavado. Desde 2023, la CNBV ha aumentado el escrutinio sobre los patrones de depósito de efectivo y la debida diligencia de las redes de comisionistas.
Las IFPE están sujetas a los requisitos de protección al usuario de la CONDUSEF, entre otros:
La falta de seguro de depósitos es la mayor brecha de protección al usuario del modelo de IFPE. Los usuarios que tratan su monedero de una IFPE como una cuenta de ahorro —con saldos que mantienen por periodos largos— asumen un riesgo que no asumen los clientes de bancos o SOFIPO. Los esfuerzos regulatorios para reforzar el resguardo de recursos de las IFPE (fideicomisos segregados, inversión en valores gubernamentales) mitigan este riesgo, pero no lo eliminan.
El acceso al SPEI es crítico para la viabilidad de cualquier monedero. Sin SPEI, un monedero no puede enviar ni recibir transferencias interbancarias, lo que lo convierte en un sistema cerrado y aislado de utilidad limitada.
Las IFPE se conectan al SPEI por dos vías:
El ecosistema de monederos de México existe por una sola realidad estructural: aproximadamente el 70% de las transacciones en México se realiza en efectivo. Pese al rápido crecimiento fintech, el país sigue dependiendo abrumadoramente del efectivo, sobre todo fuera de las grandes zonas metropolitanas y entre los trabajadores de la economía informal.
Los monederos digitales atienden esta brecha al convertir efectivo en fondos electrónicos en puntos de contacto físicos (OXXO, tiendas de conveniencia, farmacias, agentes de remesas). El momento del "depósito de efectivo" —cuando un usuario deposita dinero físico en un monedero digital— es el evento de conversión crítico en torno al cual se optimiza todo el ecosistema de monederos.
Esto explica por qué las redes de distribución física importan más que la tecnología en el mercado de monederos de México. Las más de 22,000 tiendas de Spin by OXXO, la integración de Mercado Pago con más de 45,000 puntos de acceso a efectivo y las redes de corresponsales bancarios compiten por el mismo momento de depósito de efectivo. La fintech que captura ese momento captura la relación con el cliente, y todos los ingresos por transacciones que vienen después.
La Ley de Economía Digital para Pagos Digitales y Electrónicos, aprobada por la Cámara de Diputados el 6 de octubre de 2026, podría cambiar dónde ocurre ese momento de depósito de efectivo: permitiría a la Secretaría de Hacienda (SHCP) señalar los sectores en los que el pago digital podría ser la única forma de pago aceptada.
Qué prevé la iniciativa y a quién podría afectar →
El Legal Paradox® Fintech Map ofrece el único directorio integral, actualizado de forma continua, de todas las empresas de monederos digitales de México, con estatus de autorización como IFPE, esquemas de CBT, capacidades operativas, alianzas con redes de pago y posicionamiento estratégico. Abajo encontrarás el directorio completo de monederos e instituciones de fondos de pago electrónico del ecosistema fintech mexicano.
Legal Paradox® es un despacho rankeado por Chambers (Band 4, FinTech Mexico) cuya práctica central es fintech y regulación financiera. El despacho participó activamente en las más de 270 reuniones con los reguladores financieros de México que dieron origen a la Ley Fintech, co-redactó su regulación secundaria, y Carlos Valderrama escribió el capítulo sobre el sandbox regulatorio en Ley para regular las instituciones de tecnología financiera (Tirant lo Blanch, 2020), a través del Prosperity Fund de la Embajada Británica. El despacho ha asesorado más de 520 proyectos fintech —entre ellos 8 unicornios, 9 bancos y 4 empresas BigTech— y entre sus clientes del sector de monederos están Sylon, Fintoc y Arcus by Mastercard. La autorización de IFPE más reciente que preparó el despacho se otorgó en 416 días (Sylon, DOF 10 de abril de 2023), frente a un promedio de mercado de 777 días, con base en datos publicados en el DOF.
Para las fintech de monederos que transitan el proceso de autorización como IFPE, la estructuración de alianzas de CBT, la conectividad al SPEI (directa o indirecta), la arquitectura de cumplimiento en PLD/FT o el escalamiento estratégico CBT → IFPE → SOFIPO → licencia bancaria, Legal Paradox® ofrece asesoría regulatoria integral, desde la estrategia inicial hasta el cumplimiento operativo.
Datos del Legal Paradox® Fintech Map y del Regulatory Intelligence Dashboard. Referencias regulatorias de la LRITF, la LIC (art. 103), las Disposiciones de Carácter General Aplicables a las Instituciones de Tecnología Financiera de la CNBV, las Disposiciones de Carácter General Aplicables a las Instituciones de Crédito de la CNBV (arts. 319 Bis a 319 Bis 5, marco del CBT), circulares de Banxico y registros de autorización en el DOF. Última actualización: febrero de 2026.
