ITF

Qué es una ITF

Una Institución de Tecnología Financiera (ITF) es la entidad autorizada bajo la Ley para Regular las Instituciones de Tecnología Financiera (conocida como Ley Fintech, publicada en el DOF el 9 de marzo de 2018) para prestar servicios financieros mediante el uso de plataformas digitales. México fue uno de los primeros países de América Latina en establecer un marco legal específico para las fintech, convirtiéndose en referente regional.

Existen dos tipos de ITF contemplados en la Ley Fintech:

• Institución de Financiamiento Colectivo (IFC): también llamadas plataformas de crowdfunding. Conectan digitalmente a personas que solicitan financiamiento (deuda, capital o copropiedad) con múltiples inversionistas a través de su plataforma. Se subdividen en IFC de deuda, de capital y de copropiedad o regalías.
• Institución de Fondos de Pago Electrónico (IFPE): emiten, administran y redimen fondos de pago electrónico (e-money) almacenados en cuentas digitales. Permiten a sus usuarios realizar pagos, transferencias y compras. Son el equivalente fintech de los medios de pago digitales.

Ambos tipos de ITF deben obtener autorización de la CNBV y quedan sujetas a su supervisión continua.

Marco Legal que las Regula

• Ley Fintech (2018): base orgánica y operativa de las ITF.
• Disposiciones de carácter general en materia de PLD emitidas por la CNBV específicamente para ITF.
• Disposiciones del Banco de México en materia de operaciones con activos virtuales (aplica a ITF que habiliten operaciones con criptomonedas previa autorización expresa de Banxico).
• LFPIORPI de forma supletoria.
• Estándares del GAFI en materia de fintech y pagos digitales, incorporados por la CNBV vía regulación secundaria.

Principales Obligaciones PLD

Las ITF presentan retos PLD particulares por la naturaleza digital y la velocidad de sus operaciones:

• KYC digital y CDD: el onboarding es 100% remoto; las disposiciones CNBV establecen los requisitos mínimos de verificación de identidad digital (biometría, INE, reconocimiento facial, etc.).
• Identificación del beneficiario controlador: cuando los usuarios son personas morales, se requiere identificar a los propietarios reales.
• Enfoque basado en riesgo (EBR): las ITF deben construir una matriz de riesgo que contemple los riesgos propios de los canales digitales: anonimato relativo, velocidad, acceso transfronterizo.
• Monitoreo automatizado en tiempo real: dado el volumen y velocidad de las transacciones digitales, el monitoreo manual es insuficiente; se requieren soluciones RegTech especializadas.
• Operaciones con activos virtuales: las ITF que operen con criptomonedas (con autorización de Banxico) deben cumplir con los requerimientos específicos aplicables a VASP, incluyendo la regla de viaje (travel rule).
• Reporte de operaciones inusuales y ROS ante la UIF vía SITI-PLD.
• Oficial de cumplimiento: designación formal y comunicación a la CNBV; en ITF pequeñas el rol puede ser desempeñado por un director general con las calificaciones adecuadas.
• Capacitación del equipo técnico y operativo en PLD/FT, adaptada al entorno digital.

En la Práctica

Una IFPE que ofrece billetera digital para pagos entre particulares detecta, mediante su motor de monitoreo, que un usuario en Guadalajara ha recibido en dos semanas 340 transferencias de distintos usuarios de la plataforma, por montos entre 50 y 500 pesos, acumulando un total de 89,000 pesos. El patrón es inconsistente con el perfil declarado por el usuario (empleado con ingreso mensual de 15,000 pesos). El sistema genera una alerta de operación inusual. El equipo de cumplimiento revisa el caso: el usuario no puede justificar el origen de los fondos ni la razón de las múltiples transferencias. Se genera un ROS ante la UIF y se restringe la cuenta. El caso podría corresponder a una red de distribución de recursos ilícitos fragmentados mediante la plataforma. Para herramientas específicas para fintech, consulta el artículo software PLD para fintechs en México.