A finales de año, tu rostro se convertirá en la llave de acceso a tu cuenta bancaria. Y hay algo que NADIE te está diciendo: una contraseña robada se cambia en 2 minutos. Un token se repone.

Tu cara, NO.

No hay manera de "restablecer tu rostro".

El 1 de julio la CNBV incorporó la biometría facial a la regulación de la banca múltiple. Los sistemas deberán alcanzar una coincidencia mínima del 90% contra los registros oficiales.

Los grandes bancos ya se declararon listos.

El tema de fondo es que México está a punto de construir algunas de las bases de datos más valiosas del país, millones de rostros conectados directamente a cuentas bancarias. Y ahí está lo verdaderamente importante de esta historia... Cada peso invertido en identificar mejor al cliente también sube el PREMIO para el atacante.

Antes, hackear un banco daba contraseñas: reemplazables, caducables, casi desechables.

A finales del año, el botín potencial es biometría facial: información que su dueño no puede sustituir jamás.

E probable que en 2027 veremos la primera base de datos con biométricos faciales de mexicanos venderse en el deep web. Todo en un entorno donde los delincuentes ya usan IA y deepfakes para fraudes. Carlos Valderrama, Socio Fundador de Legal Paradox® mencionó en una entrevista que "el verdadero reto no es proteger el servidor del banco, es proteger el concepto de identidad cuando un rostro ya es un elemento digital falsificable."

¿Qué puedes hacer TÚ mientras tanto? Desconfía de cualquier "verificación facial" que te pidan por teléfono, WhatsApp o videollamada. La captura regulada ocurre en canales oficiales del banco.

Si tu banco sufre una filtración, exige saber si tus biométricos fueron comprometidos. No es paranoia: es tu identidad.Hasta cuándo seguiremos llenando bóvedas digitales susceptibles de robo con datos de los usuarios, cuándo tendremos procesos más inteligentes como pruebas de conocimiento cero que permitan verificar tu identidad sin entregar tus datos. Y tú: ¿le confiarías tu rostro a tu banco?

La nota completa, con comentarios de Marcos Ramírez, Director General de Grupo Financiero Banorte y Enrique Majós Director General de Gentera, la publicó Antonio Hernández en EL Universal C.P.N. 👇

Las herramientas legales de Inteligencia Artificial valuadas en +16 BILLIONS ya están en México. Y el mercado que encontraron no es el que te imaginas.

Legora abrió hace unos días su primera oficina de Latinoamérica en Ciudad de México.

Hablamos de la plataforma que, según sus propias cifras, ya usan más de 100,000 abogados en 1,500 firmas de 50 mercados, y que levantó $550 MILLONES de dólares a una valuación superior a los US $5.55 BILLION *** la envidia me corroe... Felicidades Max Junestrand.

Ahora mira el mercado al que llegó: México tiene 34,960 despachos de servicios legales, con 36 que tienen más de 100 empleados.

En TODO el país. El 93.7%, 32,750 despachos, son equipos de 10 personas o menos. Y el salario promedio del sector es de $9,250 pesos al mes.

Traducción: la industria legal mexicana no es una pirámide de firmas de prestigio. Es un océano de micro-despachos con una élite de 36 jugadores arriba.

Y las herramientas más valiosas de IA del mundo les están tocando la puerta. Harvey ya trabaja con Creel, García-Cuéllar, Aiza y Enríquez, S.C., Santamarina y Steta, S. C., Mijares - Despacho de Abogados, Von Wobeser y Sierra, S.C., Uhthoff, Gómez Vega & Uhthoff, S.C., Aziz & Kaye Business Law, Cuatrecasas, ECIJA, Pérez-Llorca entre otras.

Bien ahí Winston Weinberg. Legora no va por los 36 grandes. Su CEO lo dijo: el nearshoring está generando trabajo legal transfronterizo cada vez más complejo y la adopción de IA entre abogados de la región se acelera.

El capital global huele lo mismo que Goldman Sachs cuando estima que el 44% del trabajo legal es automatizable: el modelo de la hora facturable no sobrevive la década. ¿Y sabes quién tiene MENOS que perder con ese cambio?

No las 36 firmas grandes con pirámides de asociados que proteger. Los 32,750 despachos chicos que nunca pudieron competir contra ellas.

Por primera vez en la historia del derecho mexicano, la ARQUITECTURA puede más que la nómina. Un despacho de 2.5 personas con arquitectura IA-native puede responder en horas lo que una firma de 200 tarda semanas, lo hemos documentado con audit trail en casos reales, y ser 9.3 veces más rentable por persona que la firma más grande de habla hispana del mundo.

Esa arquitectura no es teoría, es lo que construyó Legal Paradox® quienes fueron seleccionados entre 60 proyectos globales en el AI Lab de la FCA del Reino Unido (solo 4 lo logramos) y destacados por uno de los organizadores del CodeX de Stanford.

Legal Paradox® es la Primera firma AI-native del mundo en Civil Law, operando desde CDMX.

Gran parte del gremio verá la llegada de Legora como amenaza.

Lo vemos como la mayor redistribución de poder del mercado legal mexicano en un siglo. Justo de eso escribió Carlos Valderrama, socio fundador de Legal Paradox®, en la edición especial de Revista Consultoría: qué significa ser "IA-native" y por qué tu próximo socio estratégico no será un humano.

Y tú: ¿En qué lado estás y con qué arquitectura piensas competir?

Colombia es potencia FinTech de LatAm. Pero su sector Blockchain y Cripto tiene apenas 26 FinTech. México, el "gigante" regional: 31 (datos del mapafintech.com).

Traducción: Dos de los mercados fintech más grandes de habla hispana suman MENOS de 60 jugadores cripto formales.

En la región donde las stablecoins ya mueven remesas, tesorerías y nóminas.

¿Falta de apetito? No.

¿Falta de emprendedores? Tampoco. Tomemos por ejemplo a José Alberto Díaz García de Kira, un proyecto que está construyendo infraestructura bancaria basada en IA para pagos transfronterizos. ¿Qué retos han enfrentado al lanzar soluciones para un corredor que mueve más de $60,000 MILLONES de dólares? ¿Qué implica una infraestructura agéntica de pagos transfronterizos en Latam? ¿Cuáles han sido sus retos para crecer operaciones en Colombia?

¡Descúbrelo MAÑANA Martes 4 de agosto | 6:00 p.m. Colombia / 5:00 p.m. MéxicoTe dejo el link de registro en el primer comentario.

¿Qué explica que tengamos tan pocos participantes cripto en México y Colombia?

En el derecho económico contemporáneo entendemos que los datos transaccionales, de saldo e historial de un cliente ya no son simples registros operativos de la banca: son activos intangibles sobre los que el usuario conserva el derecho de autodeterminación informativa y portabilidad. Bloquear la regulación secundaria de datos transaccionales en México no protege al consumidor; condena a más de cincuenta millones de adultos informales a la exclusión crediticia al impedir que evalúen su riesgo con su historial real de ingresos. Quien entienda que la ventaja competitiva no vive en quién retiene el dato, sino en quién construye la cañería para canalizarlo con consentimiento previo, expreso e informado, dominará el mercado de la próxima década. Nuestra meta es entregarte la radiografía sin filtros para que construyas la infraestructura del futuro. Si sientes que este espacio te aporta la claridad indispensable para liderar en LatAm, hazte un favor y dale clic al botón de 'Seguir'. Nosotros desarmo el desorden de la omisión regulatoria, tú te encargas de la victoria.

Invitaron a un abogado a dar una clase de ciberseguridad al Tecnológico de Monterrey, en dos minutos, clonó el sitio completo del colegio para hacer una demostración en vivo. El profesor titular, claramente nervioso, pensó que estaba hackeando en tiempo real sus sistemas...
Interrumpió abruptamente la exposición y exigió "desconecta eso por favor..." Los alumnos voltearon a ver al abogado desconcertados, quien trató de calmar al profesor explicándole lo que estaba pasando.
Al final, a todos les quedó claro que fue una simple demostración de la clonación visual del sitio sin vulneración real de los sistemas del Tec. Pero... si siendo un simple abogado pudo hacer eso, imagínate qué puede hacer alguien con amplia experiencia en el tema y el impacto que puede tener en el sistema financiero.
Eso le dijo Carlos Valderrama a Jordan Saucedo de Milenio: "Con el uso de IA, en dos minutos puedo clonar un sitio completo de cualquier entidad financiera."

Y no es una metáfora.
En 2026 cualquier ciberdelincuente lo puede hacer hoy con cualquiera de las 2,142 Sofomes ENR que operan en México.

Y el problema es enorme, según los datos de la CONDUSEF:

La suplantación de identidad de Sofomes creció 27% en un año: 55 casos reportados de enero a mayo, contra 43 del mismo periodo anterior. Y ojo con el contexto: este problema que se venía "CONTROLANDO" desde 2023 estará siendo multiplicado con la IA.

Lo que antes requería un equipo técnico y semanas de trabajo, hoy lo hace una persona con acceso a herramientas de IA en el tiempo que tardas en servirte un café.

¿Cómo funciona el fraude?
→ Clonan el sitio, el logo y hasta los datos fiscales de una Sofom REAL y registrada.
→ Te ofrecen un crédito preaprobado, casi siempre por teléfono o redes.
→ Te piden un "anticipo" para liberar el préstamo — comisión, seguro, primer pago.
→ Cobran el anticipo... y desaparecen. El crédito nunca existió.

La víctima pierde dos veces: su dinero y su confianza en el sistema. Y la Sofom legítima pierde también: su nombre queda manchado por un delito que no cometió.

Te dejamos 3 reglas de oro para protegerte:

1️⃣ NINGUNA institución financiera legítima te pide dinero por adelantado para darte un crédito. Ninguna. Si te piden anticipo, es fraude. Punto.

2️⃣ Antes de dar un peso o un dato, verifica que la entidad exista en el SIPRES de la Condusef (el registro oficial de prestadores de servicios financieros) — y contáctala solo por los canales que aparecen AHÍ, no por los del sitio que te llegó.

3️⃣ Desconfía de la urgencia. "Preaprobado, solo por hoy" es el perfume del fraude.

La tecnología que usamos para construir el sistema financiero es la misma que otros usan para falsificarlo. La diferencia la hace un consumidor informado.

Hasta el equipo legal de Microsoft usará Inteligencia Artificial (Harvey) para sus operaciones legales y de compliance. 🤯

Léelo otra vez: uno de los departamentos legales más grandes y sofisticados del mundo, decidió que la IA ya es lo suficientemente confiable para su trabajo.

Mientras tanto, en LATAM sigo escuchando de Directores Legales cosas como "me preocupa la confidencialidad", "alucina", "es que el equipo directivo no confía".

Si hasta el equipo legal de Microsoft ya cruzó el puente... ¿qué nos detiene a nosotros?

Sé honesto

Hay una Sofipo donde 44 de cada 100 pesos prestados NO se están pagando. Es la #2 del sector por ahorro captado: más de 10,500 millones de pesos del público.

Y en el papel... reporta utilidades. Con datos públicos de la CNBV, con corte a marzo 2026 vamos al único lenguaje que no miente: los números.

Primero, la buena noticia que nadie está contando:

✅ Las Sofipos ganaron dinero en el 1T26: +256 millones de pesos. Primera vez en años.

✅ Para dimensionar el giro: el sector perdió casi 6,000 millones en 2024 y 1,800 millones en 2025.

✅ 19 de 33 cerraron el trimestre con utilidad.

El sector que muchos dieron por muerto tras el colapso de CAME... está sanando.

Ahora, la letra chiquita:

❌ El giro lo hicieron 4 grandes. La cola del sector sigue frágil.

❌ La morosidad promedio (ya sin contar a Nu, que desde el 10 de julio inicio operaciones como banco): 11%. Cinco veces la de la banca.

❌ Y los tres focos rojos que encontré en los propios datos de la CNBV:

1️⃣ Una Sofipo del top por captación pasó de 38% a 44% de morosidad EN UN MES, con reservas que cubren solo el 79% de su cartera vencida. ¿Cómo se reporta utilidad así? Esa es exactamente la pregunta.

2️⃣ Otra dejó de publicar su cartera y morosidad mientras pierde 177 millones en un trimestre. Cuando el dato desaparece, casi nunca es porque mejoró.

3️⃣ Una más opera con 32% de morosidad, cobertura de 0.45 y capital cayendo. Es el mismo perfil que tenía CAME antes de caer.

¿Por qué te debe importar?

Porque tu ahorro en una Sofipo está protegido hasta 25,000 UDIS: unos $214 mil pesos. En un banco, el IPAB te cubre hasta 400,000 UDIS: unos $3.4 millones. Exactamente 16 veces más.Los 1.3 millones de ahorradores de CAME lo aprendieron de la forma más cruel.

Cuando Nu México se convirtió en banco hace dos semanas, el 59% del ahorro captado por el sector Sofipo migró AUTOMÁTICAMENTE a protección IPAB. De un día para otro. Sin que esos clientes movieran un dedo.Lo que queda claro es que las Sofipos pueden ser rentables. En donde aún tengo mis dudas es si el ahorrador de a pie sabe distinguir entre las 4 que juegan en serio... y las 7 que traen números de terror con su dinero adentro.

¿Tú dónde trazas la línea? ¿Es responsabilidad del ahorrador leer los reportes de la CNBV, de la Sofipo advertir su propia fragilidad... o del regulador actuar ANTES del siguiente CAME?

Ver toda la innovación FinTech de Latam en un solo lugar era imposible.

Hoy Legal Paradox® y Rincón Cardenas & Moreno lo cambiaron y creamos mapafintech.com, arrancando con México y Colombia.

Hoy se agregaron 634 empresas al mapeo del ecosistema en ambos países, abierto y completamente gratis.

En un episodio anterior contamos que Colombia corre una de las agendas regulatorias más ambiciosas de Latam.

Ahora dichos despachos legales sumaron a Colombia al mapa fintech de Latam.

¿Por qué importa? Porque entrar a un mercado fintech extranjero hoy funciona así: la información regulatoria está fragmentada; saber quién compite, con qué licencia y ante qué regulador cuesta semanas de investigación o una factura cara.

La información existe, pero está enterrada. Eso es exactamente lo que el mapa ofrece:

→ 634 empresas activas mapeadas: 384 fintechs colombianas + 250 extranjeras operando en el país.

→ Clasificadas por vertical: pagos, crédito, open finance, cripto, insurtech y más.

→ Con su marco regulatorio: qué figura las cubre y qué autoridad las supervisa. Y el detalle que hace la diferencia.

Se trata de una plataforma neutral, que será curada en cada país por especialistas locales de primer nivel.

Colombia llega de la mano de Erick Rincon Cardenas y todo su equipo. La tesis detrás es simple: la estrategia legal FinTech no debería ser un privilegio de quien puede pagarla.

Un fundador en Medellín, un VC en Nueva York y un regulador en CDMX deberían poder ver el mismo tablero.

Desde hoy, puedes hacerlo. Y esto apenas comienza: México y Colombia son los dos primeros.

La meta de Legal Paradox® es agregar cada ecosistema de Latam completo, país por país y después... el mundo.

Entra, explóralo, y rómpelo si puedes.

¿Qué país debería ser el tercero del mapa y por qué?

P.D. Busca si tu FinTech está en el mapa, genera tu imagen y compártela.

Banorte invirtió más de ~US$270M de DÓLARES en construir su banco 1,000% digital... y terminó vendiéndolo. Nubank llegó de Brasil y con ~US$900M se convirtió en el banco digital nativo más grande de México.

Mismo regulador. Mismo mercado. Misma licencia. Resultado opuesto.Vamos al único lenguaje que no miente: los números.

LA CRONOLOGÍA DE BINEO:

❌ 2022: obtiene su licencia bancaria (según ellos la primera 100% digital de México)

❌ 2024: lanza operaciones y pierde 981 millones de pesos en su primer año

❌ 2025: entra en "reestructura silenciosa" con pérdidas acumuladas de ~1,300 millones de pesos

❌ 2026: Banorte lo vende a Klar con pérdidas acumuladas por ~2,130 M de pesos.

Traducción: Klar no compró un banco, compró una licencia.

LA CRONOLOGÍA DE Nu México:

✅ 2019: llegó a México como Nubank y lanzó una tarjeta de crédito sin ningún tipo de licencia, no la requería. Pero nadie le dijo que no podía usar bank en su nombre (error de novato) tuvo que quitarlo

✅ 2021: compra una Sofipo para, en adición a la tarjeta de crédito, ofrecer una de débito

✅ 2023: solicita autorización de banco

✅ 2025: inicia la guerra de tasas para captar clientes de manera agresiva.

✅ 2026 (Q1): alcanza break-even en México con 15 millones de clientes

✅ 10 de julio: la CNBV le autoriza el inicio de operaciones como el banco #54... y nace el banco digital nativo más grande del país

✅ Compromiso anunciado: $4,200 millones de dólares de inversión rumbo a 2030

¿Qué diablos pasó aquí?

La respuesta incómoda: la licencia nunca fue el problema. Grupo Financiero Banorte la tuvo 2 años antes que Nu. El problema fue creer que un banco tradicional podía incubar a su propio disruptor con la misma cultura, los mismos comités y la misma medición trimestral de siempre.

Nu suma ~12,000 clientes NUEVOS cada día y está presente en el 98% de los municipios del país. Bineo, con todo el músculo del banco más fuerte de México no llegó ni a los 100,000 clientes activos.

Y ojo, esto no es porra para Nu: apenas alcanzó su punto de equilibrio y el crédito en México es un deporte extremo y de alto impacto.

La verdadera prueba empieza ahora, ya como banco regulado con plena exigencia y piso parejo.

La verdad incómoda: en México la licencia bancaria dejó de ser el destino. Hoy es solo el riel.

El que gana es el que sabe qué tren poner encima.

Y aquí, querido lector, es donde empiezan las teorías ¿Por qué crees que, salvo Banregio con Hey Banco, los bancos mexicanos no han podido crear su propio "Nu"?

1️⃣ Cultura: el ADN corporativo mata la velocidad

2️⃣ Incentivos: nadie quiere canibalizar su propio negocio

3️⃣ Capital: los accionistas de un banco listado no toleran 8 años de pérdidas como los VCs

¿Cuál es tu teoría... o tienes una cuarta?

España es campeón del Mundial pero... en el mundo FinTech Mexicano ganó Argentina. Mercado Pago les prometió a millones de mexicanos devolverles TODAS sus compras si el Tri levantaba la Copa. México quedó eliminado. Costo final de la campaña: $0 pesos en cashback. 🤯Hace unas semanas se los dije: no era generosidad, era estadística pura.

Hoy, con el pitazo final en Nueva York, pongamos la lupa en una de las jugadas de marketing financiero más inteligentes que he visto en México:

LA MECÁNICA: ✅ "100% de cashback en tus compras del 5 de junio al 19 de julio... SI México gana el Mundial." ✅ Tope: $10,000 pesos por usuario.

LA MATEMÁTICA:

México jamás ha pasado de cuartos de final en 17 mundiales. La probabilidad implícita de pagar era mínima. A cambio, Mercado Libre obtuvo:

1️⃣ Seis semanas de transacciones incentivadas en comercios físicos, justo donde necesita ganar terreno.

2️⃣ Cientos de miles de registros nuevos con su juego de predicciones mundialista.

3️⃣ Conversación gratuita en cada mesa donde se habló del Tri.

En términos financieros, vendieron una "opción" que sabían que expiraría sin valor... y cobraron la prima en datos, usuarios y volumen.

Pero aquí viene la parte cruel:

Mientras todos veíamos el futbol, Mercado Pago bajó el rendimiento de su cuenta del 13% al 12%. Y su solicitud de licencia bancaria sigue guardada en un cajón en CNBV.

Traducción: la campaña del Mundial no era sobre futbol. Era la antesala de su jugada REAL: convertirse en el banco digital #1 de México.

La verdad incómoda: en el Mundial 2026 hubo dos partidos. Uno se jugó en las canchas. El otro, en tu bolsillo. Y ese segundo partido lo está ganando quien mejor entiende la estadística... y la regulación.

¿Tú qué opinas? ¿Campaña brillante o promesa diseñada para no cumplirse? ¿Y qué pasa cuando Mercado Pago despierte ya con licencia de banco?