CNBV niega solicitud de Finsus y afecta a Mercado Pago

Tabla de contenidos

• 1. La CNBV rechaza la solicitud de Finsus
• 2. Negativa de la CNBV a Finsus
• 3. Proceso de solicitud de Finsus
• 4. Inconsistencias en la documentación de Finsus
• 5. Relación familiar de directivos de Finsus
• 6. Finsus y su posible reinicio de trámite
• 7. Estado de la solicitud de Mercado Pago
• 8. Observaciones sobre la infraestructura de Mercado Pago
• 9. Amparo promovido por Mercado Pago
• 10. Futuro de Nu como banco
• 11. Análisis del panorama financiero en México: Implicaciones para las PyMEs
• 11.1 Impacto de la regulación en el acceso a financiamiento
• 11.2 Oportunidades para la inclusión financiera en

---

La CNBV rechaza la solicitud de Finsus

• Negó su solicitud para operar como banca múltiple, tras detectar inconsistencias y faltantes en la información entregada.
• El cierre del proceso se formalizó a inicios de mayo, luego de que la negativa se notificara en marzo.
• Mercado Pago sigue en “stand by” por observaciones sobre su infraestructura tecnológica y llevó el diferendo a tribunales vía amparo.
• Nu avanza en la recta final: inició su segunda y última auditoría el 18 de mayo.

Cierre del trámite por inconsistencias

• Fechas clave reportadas: notificación de negativa en marzo (durante la Convención Bancaria) y cierre formal del proceso en los primeros días de mayo.
• Motivos operativos señalados: inconsistencias en la información presentada y documentación no entregada en tiempo y forma.
• Qué implica en la práctica: el expediente no avanza a autorización “tal como fue presentado”; si la entidad insiste, normalmente debe rearmar y reingresar el trámite.
• Contexto de momento: el endurecimiento del escrutinio se enmarca en un periodo de mayor cautela regulatoria tras el “caso FinCEN” (según lo reportado en la nota base).

Negativa de la CNBV a Finsus

La Comisión Nacional Bancaria y de Valores (CNBV) negó la solicitud de Finsus para operar como institución de banca múltiple. En este contexto, “banca múltiple” se refiere a operar ya como banco, bajo un marco regulatorio más amplio y exigente que el de una Sofipo o una entidad fintech. El trámite había sido iniciado por la Sofipo a finales de 2024, en un momento en el que varias entidades —fintechs y jugadores con licencia de Sofipo— buscan dar el salto regulatorio hacia el estatus bancario. (Sofipo: Sociedad Financiera Popular, una figura regulada distinta a la banca múltiple.)

De acuerdo con la información disponible, la CNBV notificó a la institución sobre la negativa durante la Convención Bancaria celebrada en marzo y, posteriormente, formalizó el cierre del proceso en los primeros días de mayo. En términos prácticos, esto significa que el expediente, tal como fue presentado, no avanzará a una autorización bajo el mismo intento.

El contexto importa. La Secretaría de Hacienda y Crédito Público (SHCP), encabezada por Édgar Amador, ha pedido mayor cautela en las autorizaciones, particularmente después del “caso FinCEN”. En paralelo, el regulador ha endurecido el escrutinio sobre expedientes de entidades que buscan convertirse en bancos, especialmente tras los señalamientos del Departamento del Tesoro de Estados Unidos a mediados de 2025 contra CIBanco, Intercam y Vector Casa de Bolsa.

Para una PyME que mira el sistema financiero como proveedor de liquidez —crédito, cuentas, dispersión de nómina, pagos—, este tipo de decisiones no son “solo regulatorias”: marcan el ritmo al que nuevos competidores pueden entrar a ofrecer productos bancarios completos y, por lo tanto, el ritmo al que se amplía (o no) el menú de opciones en el mercado.

Proceso de solicitud de Finsus

Finsus inició el proceso para obtener licencia bancaria a finales de 2024. En su ruta de preparación, la Sofipo se apoyó en asesoría externa: en un primer momento, trabajó con Atik Capital, firma encabezada por Silvia Lavalle, exvicepresidenta de Supervisión de Grupos e Intermediarios Financieros de la CNBV. Más adelante, la consultora Tenet también participó en el proyecto.

Proceso de Autorización Bancaria
1) Arranque y definición de figura objetivo (Sofipo → banca múltiple): se delimita el alcance (productos, gobierno corporativo, capital, operación) y se arma el “mapa” de entregables.

• Checkpoint: que el plan de negocio, organigrama, políticas y manuales no se contradigan entre sí.

2) Integración del expediente y evidencias: se consolidan documentos, anexos, soportes y trazabilidad (versionado, responsables, fechas).

• Checkpoint: consistencia entre cifras, supuestos, contratos, actas y políticas.

3) Interacción con la autoridad (requerimientos y aclaraciones): la CNBV suele pedir ampliaciones, correcciones o información adicional.

• Checkpoint: responder en tiempo y forma; retrasos repetidos suelen “enfriar” el avance.

4) Revisión técnica/operativa y validación de controles: se evalúan capacidades de cumplimiento, riesgos, continuidad y gobierno.

• Checkpoint: que lo declarado en papel sea demostrable en operación (controles, reportes, responsables).

5) Cierre del intento o avance a etapas finales: si hay inconsistencias o faltantes relevantes, el proceso puede cerrarse; si se solventa, se avanza.

• Checkpoint: si el expediente se cierra, el reinicio normalmente implica rearmar y reingresar con correcciones.

Este detalle es relevante porque el salto de Sofipo a banca múltiple no es un “cambio de etiqueta”: implica cumplir con un estándar más exigente en materia de gobierno corporativo, controles, operación y supervisión. En la práctica, el expediente se vuelve un documento vivo que debe sostenerse con evidencia, consistencia y entregables puntuales en tiempo y forma.

La negativa de la CNBV, además, llega en un momento en el que el regulador tiene sobre la mesa múltiples expedientes. El texto de referencia lo resume así: con Finsus rechazado, Mercado Pago detenido y Nu en la recta final, al presidente de la CNBV, Ángel Cabrera Mendoza, se le acumula una larga lista de procesos, a casi un año de asumir el cargo.

También hay antecedentes de procesos que se han quedado en el camino o han tenido que reiniciarse: Spin (de OXXO) desistió de su solicitud; la Universidad de Durango no logró convencer al regulador y su proceso no avanzó; y la casa de bolsa Masari, al igual que Finsus, optó por reiniciar el trámite tras recibir una negativa. Para el ecosistema, esto dibuja una realidad: el camino a licencia bancaria puede ser largo, y no siempre es lineal.

Inconsistencias en la documentación de Finsus

La CNBV fundamentó su decisión en dos elementos operativos: inconsistencias detectadas en la información presentada y documentación que no fue entregada en tiempo y forma. Dicho de manera simple: no solo importó “qué” se entregó, sino “cómo” y “cuándo” se entregó.

Calidad y coherencia documental

• Consistencia interna: cifras, supuestos y narrativas (plan de negocio, riesgos, políticas) no se contradicen entre anexos.
• Trazabilidad: cada dato crítico tiene soporte (fuente, responsable, fecha, versión) y se puede auditar.
• Congruencia operativa: lo que se promete (controles, procesos, capacidades) se puede demostrar con evidencia operativa.
• Entregables completos: no hay “pendientes” que cambien el sentido del expediente (faltantes sustantivos vs. detalles menores).
• Tiempo y forma: respuestas dentro de plazo, con formato correcto y sin re-trabajos repetidos.
• Control de cambios: si se actualiza un documento, se actualizan los relacionados para evitar inconsistencias.

En procesos de autorización, la consistencia documental es el piso mínimo. Si una institución busca operar como banco, el regulador espera que la información sea trazable, verificable y congruente entre sí. Cuando hay inconsistencias, el expediente pierde fuerza porque se vuelve difícil validar que la institución está lista para operar bajo un marco más estricto.

El segundo punto —documentación fuera de tiempo— también es más que un tecnicismo. En un proceso regulatorio, los plazos son parte del control: reflejan capacidad de ejecución, disciplina operativa y respuesta ante requerimientos. Si una entidad no logra cumplir con entregables en tiempo y forma durante el proceso de autorización, el regulador puede interpretar un riesgo de ejecución ya en operación.

Para las PyMEs, esto se traduce en una lectura útil: cuando un jugador financiero promete “pronto ser banco” o “ya casi”, conviene entender que el estatus depende de hitos verificables y de la capacidad de cumplir con requerimientos formales. No es solo una narrativa comercial; es un proceso de supervisión.

Relación familiar de directivos de Finsus

Fuentes de la CNBV señalaron que otro argumento considerado por las autoridades tuvo que ver con la relación familiar de directivos de Finsus con los fundadores de CIBanco. Este punto aparece en un contexto particularmente sensible: CIBanco fue una de las tres instituciones señaladas por la FinCEN del Departamento del Tesoro de Estados Unidos por presuntos vínculos con el crimen organizado (junto con Intercam y Vector Casa de Bolsa, según el recuento del caso).

Gobierno corporativo y reputación
En periodos de mayor escrutinio, los reguladores suelen mirar no solo “papeles” y controles, sino también señales de gobierno corporativo y riesgo reputacional (por ejemplo, vínculos, conflictos de interés potenciales o estructuras de control). Esto no equivale a una acusación automática: más bien explica por qué, tras casos de alto perfil, el umbral de preguntas y verificaciones tiende a subir.

Aquí es importante ser precisos: lo reportado no afirma una equivalencia automática entre una relación familiar y una conducta indebida; lo que sí indica es que, en el entorno posterior al caso FinCEN, el escrutinio reputacional y de riesgos se intensificó. En otras palabras, el umbral de tolerancia a señales de alerta —aunque sean indirectas— se vuelve más bajo.

Para el sistema financiero, este tipo de consideraciones suele conectarse con la gestión de riesgos y la confianza institucional. Y para una PyME, aunque parezca lejano, tiene un efecto concreto: cuando el regulador endurece el filtro, se ralentiza la entrada de nuevos bancos y, con ello, la velocidad a la que se amplía la competencia en productos como cuentas, crédito, dispersión de nómina o servicios transaccionales.

A corto plazo, el mensaje es claro: el regulador está operando con cautela adicional. Y esa cautela no solo se expresa en requisitos técnicos, sino también en señales de gobierno corporativo y entorno reputacional.

Finsus y su posible reinicio de trámite

Tras la negativa, Finsus —dirigida por Carlos Marmolejo— analiza reiniciar el trámite desde cero, atendiendo las observaciones de la autoridad. No es un matiz: implica reconstruir el expediente bajo los criterios que el regulador ya dejó claros con su decisión, y volver a recorrer etapas que consumen tiempo y recursos.

Para este nuevo intento, Finsus recurrió a la asesoría de Lorenzo Meade Kuribreña, exsecretario ejecutivo del IPAB (Instituto para la Protección al Ahorro Bancario) y descrito como un personaje con amplia influencia dentro del sistema financiero. El movimiento sugiere que la institución busca fortalecer su estrategia de cumplimiento y su interlocución técnica en un proceso que, por definición, es altamente formal.

Opciones tras una negativa
Tres escenarios prácticos tras una negativa (cómo suele verse el “reinicio”):
1) Reingresar desde cero (misma meta: banca múltiple):

• Enfoque: corregir inconsistencias, robustecer evidencias y rearmar entregables.
• Señal de avance: el expediente deja de “rebotar” por faltantes y empieza a pasar a revisiones más técnicas.

2) Ajustar estrategia antes de reingresar (secuencia por etapas):

• Enfoque: fortalecer gobierno/controles/operación primero (y luego volver a solicitar).
• Señal de avance: mejoras verificables en ejecución (tiempos de respuesta, control documental, continuidad operativa).

3) Pausar y priorizar el negocio bajo la figura actual (Sofipo) mientras madura el entorno:

• Enfoque: crecer con límites regulatorios actuales y preparar el expediente con más calma.
• Señal de avance: claridad interna de qué productos dependen estrictamente de ser banco (p. ej., portabilidad de nómina) y cuáles no.

Pese al revés, Finsus mantiene el interés por obtener una licencia bancaria para incursionar en negocios como la portabilidad de nómina y, eventualmente, dar un salto al mercado bursátil. Es decir: la motivación estratégica no desaparece con la negativa; lo que cambia es el camino y el calendario.

Para una PyME, la lectura práctica es doble. Primero, que la oferta de productos “bancarios” de Finsus —si llegara— no es inmediata; dependerá de un nuevo proceso y de la disposición de la autoridad para una nueva solicitud. Segundo, que la competencia en servicios como nómina (portabilidad) y otros productos típicamente bancarios seguirá concentrada en quienes ya tienen licencia, mientras los aspirantes resuelven su ruta regulatoria.

Estado de la solicitud de Mercado Pago

Mercado Pago también solicitó una licencia bancaria a finales de 2024. Sin embargo, su trámite permanece detenido (“en stand by”) por observaciones relacionadas con la infraestructura tecnológica de su Institución de Fondos de Pago Electrónico (IFPE), es decir, la figura regulatoria bajo la que opera para ofrecer servicios de pagos y transferencias. En el ecosistema fintech, este punto es crucial: la IFPE es el corazón operativo para pagos y transferencias, y el regulador pone especial atención en continuidad operativa y control de riesgos tecnológicos.

El endurecimiento del escrutinio no ocurre en el vacío. Tras el auge de los neobancos en años recientes y luego de los señalamientos del Tesoro contra CIBanco, Intercam y Vector a mediados de 2025, la CNBV elevó el nivel de revisión sobre expedientes de quienes buscan convertirse en bancos. Mercado Pago entra en esa ola: no basta con escala comercial o adopción; el expediente debe sostenerse en criterios técnicos y de control.

Aun así, hay señales de posible destrabe. Se reporta que el proceso podría avanzar pronto, y se menciona un hecho político-empresarial: Pedro Rivas, director general de Mercado Pago en México, apareció en la conferencia matutina de la presidenta Claudia Sheinbaum para anunciar una inversión relevante de la compañía argentina. Algunas lecturas interpretan esa visibilidad como una señal positiva para el proceso.

Para las PyMEs, Mercado Pago es un actor relevante por su rol en cobros y pagos. Si su licencia bancaria avanzara, el tipo de productos que podría ofrecer se ampliaría. Pero, por ahora, el punto operativo es que el trámite no está resuelto y depende de atender observaciones específicas.

Observaciones sobre la infraestructura de Mercado Pago

El núcleo del diferendo con la CNBV se centra en cómo Mercado Pago contrató servicios de nube. Según lo reportado, la empresa contrató originalmente servicios de nube a través de un tercero vinculado a su estructura corporativa fuera de México. Esto derivó en cuestionamientos del regulador.

La CNBV considera indispensable contar con infraestructura adicional que garantice la continuidad operativa ante una eventual interrupción del proveedor principal. Traducido al lenguaje de operación: si el proveedor “primario” falla, debe existir un respaldo (infraestructura adicional) que permita seguir operando sin interrupciones críticas.

Continuidad Operativa en Pagos
Flujo mínimo de continuidad operativa (como lo suele entender un regulador en pagos):
1) Proveedor principal (nube/infraestructura): donde corre la operación diaria.
2) Respaldo independiente (infraestructura adicional): capacidad lista para absorber operación si el principal cae.
3) Conmutación (failover) y pruebas: procedimiento para cambiar de principal a respaldo y evidencia de que funciona.
4) Recuperación y retorno: cómo se vuelve a la normalidad sin perder integridad de datos.
Checkpoint práctico para PyMEs usuarias: preguntar a su proveedor de pagos/cobro si tiene plan de contingencia probado y qué pasa con cobros, conciliación y dispersión durante una interrupción.

Este tipo de exigencias no es menor para una institución que procesa pagos. Para una PyME, la continuidad operativa de su proveedor de cobro o dispersión es parte del riesgo de negocio: si un sistema se cae, se detienen ventas, conciliaciones, pagos a proveedores o dispersión de nómina. Por eso, aunque suene técnico, el debate sobre nube y redundancia toca el día a día del flujo de caja.

En el fondo, el regulador está empujando a que la arquitectura tecnológica sea robusta y resistente a fallas. Y eso, en un entorno de mayor cautela, se vuelve un requisito que puede frenar calendarios de autorización.

“La autoridad considera indispensable contar con infraestructura adicional que garantice la continuidad operativa ante una eventual interrupción del proveedor principal.”
Criterio atribuido a observaciones regulatorias reportadas sobre el caso Mercado Pago.

Amparo promovido por Mercado Pago

La diferencia de criterios entre Mercado Pago y la CNBV escaló hasta los tribunales mediante un amparo promovido por la compañía. En México, el amparo es un mecanismo legal para impugnar actos de autoridad cuando se considera que vulneran derechos o que el procedimiento tiene vicios; en este caso, el dato relevante es que el conflicto dejó de ser solo técnico-administrativo y se volvió también jurídico.

Ventajas y riesgos del amparo
Qué puede ganar y qué puede perder una empresa al irse a amparo en un trámite regulatorio:

• A favor:
• Puede aclarar criterios o frenar un acto que la empresa considera improcedente.
• Puede forzar definiciones cuando hay desacuerdo técnico que no se destraba.
• En contra:
• Puede aumentar la fricción con la autoridad y volver más lenta la ruta administrativa.
• Suele añadir incertidumbre de tiempos (calendario sujeto a etapas judiciales).
• Puede complicar la narrativa de “avance” del expediente si el regulador espera un desistimiento para seguir.

Lectura operativa: el amparo puede ser palanca, pero también puede convertirse en un “cuello de botella” si el proceso depende de recomponer la vía administrativa.

Incluso, dentro de la CNBV se llegó a advertir que, sin el desistimiento de dicho recurso, la autorización difícilmente avanzaría. Este punto es clave porque muestra cómo, en procesos de licencia, la relación regulador-regulado no solo se juega en el cumplimiento técnico, sino también en la estrategia legal y en la disposición a destrabar diferencias por la vía administrativa.

Para una PyME, el impacto es indirecto pero real: cuando un jugador relevante entra en litigio con el regulador, los tiempos se vuelven más inciertos. Y la incertidumbre regulatoria se traduce en incertidumbre de producto: ¿cuándo habrá nuevas cuentas, nuevos créditos, nuevas capacidades bancarias? Nadie puede prometerlo con precisión.

A la vez, el texto sugiere que podría haber una salida cercana (“se podría destrabar pronto”), lo que deja el escenario abierto. En nuestra lectura, el punto práctico para el operador PyME es no planear su estrategia de tesorería asumiendo que una licencia “ya viene”; conviene operar con lo disponible hoy y tratar cualquier cambio como un upside, no como base del plan.

Futuro de Nu como banco

Nu aparece como la siguiente en la fila. El 18 de mayo comenzó su segunda y última auditoría. Si el proceso avanza conforme a lo previsto, la institución de origen brasileño podría recibir el oficio para iniciar operaciones como banco entre finales de julio y principios de agosto.

Nu opera actualmente bajo una licencia de Sofipo y se describe como la más grande del país bajo esa figura. Su proceso de autorización para convertirse en banco inició a finales de 2023 y obtuvo el visto bueno regulatorio en mayo de 2025. De hecho, se menciona como la última institución que ha recibido autorización para constituirse como banco en México, lo que subraya lo selectivo del ritmo de aprobaciones.

Dato de escala (referencia pública): Latam Fintech reportó que, al cierre de 2024, Nu México superó 10 millones de clientes y reportó activos por encima de 103,000 millones de pesos y depósitos superiores a 93,000 millones de pesos (cifras reportadas por ese medio; pueden variar por corte y metodología).

En paralelo, el ecosistema tiene otros expedientes en movimiento: Konfío habría solventado requerimientos y observaciones y estaría esperando la fase final; Bunq (neobanco con sede en Países Bajos) presentó solicitud y estima que el trámite podría extenderse hasta 18 meses; y sigue pendiente la autorización para que Klar concrete la compra de Bineo, el banco digital que Banorte decidió vender tras resultados por debajo de lo esperado.

Para las PyMEs, la entrada de Nu como banco podría significar más competencia en productos bancarios formales. Pero, de nuevo, el aprendizaje de este momento regulatorio es que el calendario depende de auditorías, oficios y cumplimiento fino. En un entorno de cautela, los últimos metros suelen ser los más exigentes.

Análisis del panorama financiero en México: Implicaciones para las PyMEs

Impacto de la regulación en el acceso a financiamiento

Vemos un patrón: la CNBV está elevando el estándar de revisión y, en algunos casos, cerrando procesos cuando detecta inconsistencias o faltantes (Finsus), o deteniendo expedientes por criterios técnicos de continuidad operativa (Mercado Pago). En paralelo, mantiene en marcha procesos avanzados con auditorías finales (Nu). Para la PyME, esto se traduce en un mercado donde la innovación financiera no se detiene, pero sí se filtra con más rigor.

Mayor cautela regulatoria suele implicar dos efectos operativos: (1) menos “nuevos bancos” entrando al mercado de inmediato y (2) más tiempo para que los jugadores que ya operan bajo figuras como Sofipo o IFPE puedan ampliar su oferta a productos bancarios completos. Eso puede ralentizar la presión competitiva que, en otros momentos, empuja mejores condiciones o más opciones.

También hay un efecto de confianza. Después del caso FinCEN y los señalamientos a instituciones específicas, el regulador parece priorizar señales de control, gobierno y resiliencia tecnológica. Para una PyME, esa prioridad puede ser positiva si reduce riesgos sistémicos, pero al mismo tiempo puede retrasar la llegada de alternativas que prometen procesos más ágiles.

Operar con Incertidumbre Regulatoria
Framework PyME (6–12 meses) para operar con incertidumbre regulatoria sin frenar el negocio:
1) Qué vigilar (señales):

• Cambios de estatus: “auditoría final”, “oficio”, “cierre de proceso”, “reinicio de trámite”.
• Señales técnicas: continuidad operativa, infraestructura adicional, observaciones de control.

2) Impacto probable en tu día a día:

• Liquidez: menos opciones nuevas de crédito/cuenta en el corto plazo.
• Cobranza/pagos: mayor valor de proveedores con resiliencia (planes de contingencia probados).
• Nómina: portabilidad y servicios bancarios completos dependen de licencias (no de marketing).

3) Plan B accionable (sin complicarlo):

• Diversifica: al menos 2 proveedores críticos (cobro/pagos) si tu operación lo permite.
• Asegura líneas: confirma condiciones y vigencias de tus líneas actuales antes de necesitarlas.
• Ordena tu ciclo: identifica tu “cuello” (cobranza, inventario, pagos) y define una palanca por trimestre.

Nuestra lectura editorial —sin convertirlo en asesoría individual— es que vale la pena que el CFO o dueño de PyME tenga mapeado su “plan B” de liquidez: líneas disponibles, diversificación de proveedores financieros y claridad de su ciclo de cobranza. Cuando el entorno regulatorio se vuelve más estricto, la disponibilidad de nuevas opciones puede tardar más de lo que el mercado anticipa.

Oportunidades para la inclusión financiera en

En Lady Factoraje, este tipo de noticias las leemos con una pregunta operativa: ¿qué cambia en los próximos 6 a 12 meses para la liquidez, la cobranza y el acceso a productos financieros de una PyME mexicana? Cuando el regulador eleva el estándar (documentación, gobierno, continuidad tecnológica), el efecto suele verse primero en calendarios y en qué tan rápido se amplía el menú de opciones disponibles.

Este texto refleja información de acceso público disponible al momento de su redacción. Fechas, estatus y conclusiones pueden cambiar conforme avancen auditorías y resoluciones administrativas o judiciales. En procesos regulatorios, los plazos suelen ajustarse por observaciones técnicas y decisiones de las autoridades. Si tu PyME depende de un proveedor de pagos o de una línea de crédito específica, conviene monitorear su situación como una variable operativa más.