¿Cómo funciona el onboarding y la firma digital para una fintech (IFC e IFPE)?

Respuesta rápida: Las Instituciones de Tecnología Financiera (ITF) en México, ya sea una Institución de Fondos de Pago Electrónico (IFPE) o una Institución de Financiamiento Colectivo (IFC), operan 100% en línea y deben cumplir el estándar más alto de identificación digital del sector financiero mexicano. Sus obligaciones de KYC y PLD derivan del artículo 58 de la Ley para Regular las Instituciones de Tecnología Financiera (LRITF), bajo supervisión conjunta de la CNBV, Banxico y la UIF. El onboarding digital debe incluir verificación biométrica, prueba de vida, validación contra fuentes oficiales y detección de deepfakes. Hay un requisito adicional exclusivo de las fintechs: cuando un proveedor externo gestiona imágenes de identificación oficial o datos biométricos, la ITF debe obtener autorización previa de la CNBV o Banxico antes de integrarlo.

¿Qué es una ITF y cuáles son los tipos que regula la Ley Fintech?

Una Institución de Tecnología Financiera (ITF) es una sociedad anónima autorizada por la CNBV para prestar servicios financieros mediante tecnología. La Ley para Regular las Instituciones de Tecnología Financiera (LRITF), publicada en el DOF el 9 de marzo de 2018 con última reforma el 14 de noviembre de 2025, crea esta figura jurídica y establece su marco regulatorio.

Los dos tipos principales de ITF relevantes para el onboarding y la firma digital son:

IFPE (Institución de Fondos de Pago Electrónico): emiten, administran y transfieren fondos de pago electrónico (wallets digitales). Permiten a sus usuarios almacenar dinero, hacer pagos y transferencias. A mayo de 2026 hay 41 IFPEs autorizadas por la CNBV.

IFC (Institución de Financiamiento Colectivo): plataformas de crowdfunding que conectan solicitantes de financiamiento con inversionistas. Pueden operar modelos de deuda, capital o regalías.

La diferencia entre ambas es relevante para el onboarding: una IFPE abre cuentas y gestiona saldos, lo que implica un proceso de alta de usuario con distintos niveles según el monto de operación. Una IFC conecta dos perfiles distintos (solicitante e inversionista), cada uno con su propio proceso de identificación y verificación.

¿Qué marco regulatorio rige el KYC y el onboarding de una ITF?

El fundamento de las obligaciones de KYC y PLD de una ITF es el artículo 58 de la LRITF, complementado con las Disposiciones de Carácter General en materia de PLD/FT que la CNBV emite para este sector. La supervisión es conjunta: la CNBV supervisa el cumplimiento regulatorio general, Banxico supervisa lo relativo a fondos de pago y activos virtuales, y la UIF recibe los reportes de operaciones.

Las obligaciones del artículo 58 son equivalentes en exigencia a las de una entidad bancaria y significativamente más estrictas que las de una SOFOM ENR, lo que tiene sentido dado que las ITF operan exclusivamente en línea y procesan un volumen alto de transacciones digitales.

Un dato importante del Acuerdo CNBV 2026 (DOF 18 de mayo de 2026): eliminó 8 trámites administrativos duplicados específicamente para ITF, simplificando la carga operativa sin modificar las obligaciones sustantivas del artículo 58.

El requisito exclusivo de las fintech: autorización previa para proveedores de biometría

Este es el punto que más frecuentemente sorprende a los equipos de tecnología y cumplimiento de una fintech y que distingue a las ITF de otros tipos de entidades financieras:

Cuando una ITF contrata a un proveedor externo para gestionar imágenes de identificación oficial o datos biométricos de sus usuarios, está obligada a obtener la autorización previa de la CNBV o Banxico antes de integrarlo.

El proveedor debe cumplir además con tres condiciones contractuales obligatorias:

1. Confidencialidad garantizada: el contrato debe garantizar explícitamente la confidencialidad de los datos y el cumplimiento de los estándares de seguridad de la información.

2. Supervisión y auditoría: el contrato debe incluir cláusulas expresas que permitan a las autoridades financieras supervisar y auditar directamente al proveedor tecnológico.

3. Cumplimiento del marco legal mexicano: la tecnología del proveedor debe poder ser verificada por el regulador en cualquier momento.

Esto significa que antes de integrar una solución de KYC o biometría, la fintech debe asegurarse de que su proveedor esté en condiciones de cumplir estos tres requisitos y de iniciar el trámite de autorización ante la CNBV o Banxico.

Niveles de cuenta en una IFPE: cómo el KYC define qué puede hacer el usuario

Las IFPEs tienen un sistema de niveles de cuenta basado en el rigor de la identificación del usuario, lo que determina los límites de operación que puede realizar:

El onboarding digital define desde el alta a qué nivel pertenece el usuario. Un usuario que pasa por un KYC completo (biometría, prueba de vida, validación contra fuentes oficiales) accede de inmediato a los niveles superiores, sin necesidad de completar pasos adicionales después.

¿Qué debe incluir el onboarding digital de una ITF?

Por operar exclusivamente en línea, las ITF deben cumplir el estándar más alto de identificación digital. El proceso debe incluir:

Verificación documental. Captura de la identificación oficial (INE) por anverso y reverso, con validación de elementos de seguridad y corroboración contra la autoridad emisora.

Verificación biométrica con prueba de vida. Reconocimiento facial con liveness detection certificado. La regulación exige mecanismos capaces de detectar deepfakes, máscaras, fotos estáticas y ataques de inyección.

Validación contra fuentes oficiales. Corroboración de la CURP contra RENAPO, del RFC contra el SAT, y validación biométrica contra los registros del INE con una coincidencia mínima del 98%.

Cotejo contra listas. Verificación contra la Lista de Personas Bloqueadas, listas de PEPs y listas internacionales (ONU, OFAC) antes de cualquier operación.

Expediente de identificación auditable. Integración y conservación del expediente con todos los elementos del proceso, conservado por 10 años.

Constancia NOM-151. Para garantizar la integridad y fecha cierta de los documentos firmados y del expediente.

El flujo de onboarding digital para una IFC o IFPE: paso a paso

Paso 1. Registro inicial. El usuario crea su cuenta desde la app o plataforma web de la ITF.

Paso 2. Captura y verificación de identificación. Carga su INE por ambos lados. La plataforma extrae datos por OCR, valida elementos de seguridad y corrobora contra la fuente oficial.

Paso 3. Biometría y prueba de vida. Selfie con liveness detection. La plataforma verifica que la persona es real (no foto ni video) y coteja el rostro contra la identificación y contra los registros del INE.

Paso 4. Validación de CURP y RFC. Corroboración automática contra RENAPO y SAT.

Paso 5. Cotejo de listas. Verificación automática contra más de 1,300 listas de sanciones, PEPs y medios adversos.

Paso 6. Asignación de nivel de cuenta. Con base en la identificación completada, se asigna el nivel de cuenta y los límites de operación correspondientes.

Paso 7. Firma de contratos y términos. El usuario firma digitalmente el contrato de apertura de cuenta o de financiamiento, con constancia NOM-151.

¿En qué se diferencia el onboarding de una ITF del de una SOFOM ENR o una SOFIPO?

Cómo DIGID ayuda a una fintech a cumplir su onboarding

Integrar un proveedor de biometría e identificación en una ITF implica no solo la tecnología, sino también el proceso de autorización ante la CNBV o Banxico y los contratos con las cláusulas obligatorias. DIGID cumple con los requisitos de confidencialidad, supervisión y auditoría que la LRITF exige para proveedores externos de identificación.

En DIGID integramos el onboarding completo de una ITF en un solo flujo: KYC con biometría y prueba de vida con detección de deepfakes, validación contra fuentes oficiales (INE, RENAPO, SAT), cotejo contra más de 1,300 listas de sanciones, PEPs y medios adversos, expediente de identificación auditable y firma de contratos con conservación NOM-151. Todo integrado por API en el flujo de tu plataforma. Si quieres ver cómo se integra en tu fintech, escríbenos.

Preguntas frecuentes

¿Qué es una ITF en México? Una Institución de Tecnología Financiera es una sociedad anónima autorizada por la CNBV para prestar servicios financieros mediante tecnología. Los dos tipos principales son la IFPE (wallet digital) y la IFC (crowdfunding).

¿Qué artículo regula el KYC y PLD de una fintech en México? El artículo 58 de la Ley para Regular las Instituciones de Tecnología Financiera (LRITF), publicada el 9 de marzo de 2018 con última reforma el 14 de noviembre de 2025.

¿Por qué una fintech necesita autorización previa para usar un proveedor de biometría? Porque la LRITF obliga a las ITF a obtener autorización de la CNBV o Banxico cuando contratan a terceros para gestionar imágenes de identificación oficial o datos biométricos de sus usuarios.

¿Cuántas IFPEs están autorizadas en México? A mayo de 2026, el padrón oficial de la CNBV lista 41 IFPEs autorizadas.

¿Cuál es la diferencia entre IFPE e IFC? La IFPE emite y gestiona fondos de pago electrónico (wallets). La IFC es una plataforma de crowdfunding que conecta solicitantes de financiamiento con inversionistas.

¿El Acuerdo CNBV 2026 elimina obligaciones de KYC para fintechs? No. El Acuerdo CNBV 2026 (DOF 18 de mayo de 2026) eliminó 8 trámites administrativos duplicados, pero las obligaciones sustantivas del artículo 58 de la LRITF en materia de KYC y PLD se mantienen íntegras.

Última actualización: junio de 2026. Fuentes: Ley para Regular las Instituciones de Tecnología Financiera (LRITF), publicada en el DOF el 9 de marzo de 2018, última reforma DOF 14 de noviembre de 2025, artículo 58; Acuerdo CNBV de simplificación administrativa publicado en el DOF el 18 de mayo de 2026; NOM-151-SCFI-2016; y Disposiciones de Carácter General en materia de PLD/FT para ITF.