FinTech Tour® (el podcast)

Invitaron a un abogado a dar una clase de ciberseguridad al Tecnológico de Monterrey, en dos minutos, clonó el sitio completo del colegio para hacer una demostración en vivo. El profesor titular, claramente nervioso, pensó que estaba hackeando en tiempo real sus sistemas...
Interrumpió abruptamente la exposición y exigió "desconecta eso por favor..." Los alumnos voltearon a ver al abogado desconcertados, quien trató de calmar al profesor explicándole lo que estaba pasando.
Al final, a todos les quedó claro que fue una simple demostración de la clonación visual del sitio sin vulneración real de los sistemas del Tec. Pero... si siendo un simple abogado pudo hacer eso, imagínate qué puede hacer alguien con amplia experiencia en el tema y el impacto que puede tener en el sistema financiero.
Eso le dijo Carlos Valderrama a Jordan Saucedo de Milenio: "Con el uso de IA, en dos minutos puedo clonar un sitio completo de cualquier entidad financiera."

Y no es una metáfora.
En 2026 cualquier ciberdelincuente lo puede hacer hoy con cualquiera de las 2,142 Sofomes ENR que operan en México.

Y el problema es enorme, según los datos de la CONDUSEF:

La suplantación de identidad de Sofomes creció 27% en un año: 55 casos reportados de enero a mayo, contra 43 del mismo periodo anterior. Y ojo con el contexto: este problema que se venía "CONTROLANDO" desde 2023 estará siendo multiplicado con la IA.

Lo que antes requería un equipo técnico y semanas de trabajo, hoy lo hace una persona con acceso a herramientas de IA en el tiempo que tardas en servirte un café.

¿Cómo funciona el fraude?
→ Clonan el sitio, el logo y hasta los datos fiscales de una Sofom REAL y registrada.
→ Te ofrecen un crédito preaprobado, casi siempre por teléfono o redes.
→ Te piden un "anticipo" para liberar el préstamo — comisión, seguro, primer pago.
→ Cobran el anticipo... y desaparecen. El crédito nunca existió.

La víctima pierde dos veces: su dinero y su confianza en el sistema. Y la Sofom legítima pierde también: su nombre queda manchado por un delito que no cometió.

Te dejamos 3 reglas de oro para protegerte:

1️⃣ NINGUNA institución financiera legítima te pide dinero por adelantado para darte un crédito. Ninguna. Si te piden anticipo, es fraude. Punto.

2️⃣ Antes de dar un peso o un dato, verifica que la entidad exista en el SIPRES de la Condusef (el registro oficial de prestadores de servicios financieros) — y contáctala solo por los canales que aparecen AHÍ, no por los del sitio que te llegó.

3️⃣ Desconfía de la urgencia. "Preaprobado, solo por hoy" es el perfume del fraude.

La tecnología que usamos para construir el sistema financiero es la misma que otros usan para falsificarlo. La diferencia la hace un consumidor informado.

Hasta el equipo legal de Microsoft usará Inteligencia Artificial (Harvey) para sus operaciones legales y de compliance. 🤯

Léelo otra vez: uno de los departamentos legales más grandes y sofisticados del mundo, decidió que la IA ya es lo suficientemente confiable para su trabajo.

Mientras tanto, en LATAM sigo escuchando de Directores Legales cosas como "me preocupa la confidencialidad", "alucina", "es que el equipo directivo no confía".

Si hasta el equipo legal de Microsoft ya cruzó el puente... ¿qué nos detiene a nosotros?

Sé honesto

Hay una Sofipo donde 44 de cada 100 pesos prestados NO se están pagando. Es la #2 del sector por ahorro captado: más de 10,500 millones de pesos del público.

Y en el papel... reporta utilidades. Con datos públicos de la CNBV, con corte a marzo 2026 vamos al único lenguaje que no miente: los números.

Primero, la buena noticia que nadie está contando:

✅ Las Sofipos ganaron dinero en el 1T26: +256 millones de pesos. Primera vez en años.

✅ Para dimensionar el giro: el sector perdió casi 6,000 millones en 2024 y 1,800 millones en 2025.

✅ 19 de 33 cerraron el trimestre con utilidad.

El sector que muchos dieron por muerto tras el colapso de CAME... está sanando.

Ahora, la letra chiquita:

❌ El giro lo hicieron 4 grandes. La cola del sector sigue frágil.

❌ La morosidad promedio (ya sin contar a Nu, que desde el 10 de julio inicio operaciones como banco): 11%. Cinco veces la de la banca.

❌ Y los tres focos rojos que encontré en los propios datos de la CNBV:

1️⃣ Una Sofipo del top por captación pasó de 38% a 44% de morosidad EN UN MES, con reservas que cubren solo el 79% de su cartera vencida. ¿Cómo se reporta utilidad así? Esa es exactamente la pregunta.

2️⃣ Otra dejó de publicar su cartera y morosidad mientras pierde 177 millones en un trimestre. Cuando el dato desaparece, casi nunca es porque mejoró.

3️⃣ Una más opera con 32% de morosidad, cobertura de 0.45 y capital cayendo. Es el mismo perfil que tenía CAME antes de caer.

¿Por qué te debe importar?

Porque tu ahorro en una Sofipo está protegido hasta 25,000 UDIS: unos $214 mil pesos. En un banco, el IPAB te cubre hasta 400,000 UDIS: unos $3.4 millones. Exactamente 16 veces más.Los 1.3 millones de ahorradores de CAME lo aprendieron de la forma más cruel.

Cuando Nu México se convirtió en banco hace dos semanas, el 59% del ahorro captado por el sector Sofipo migró AUTOMÁTICAMENTE a protección IPAB. De un día para otro. Sin que esos clientes movieran un dedo.Lo que queda claro es que las Sofipos pueden ser rentables. En donde aún tengo mis dudas es si el ahorrador de a pie sabe distinguir entre las 4 que juegan en serio... y las 7 que traen números de terror con su dinero adentro.

¿Tú dónde trazas la línea? ¿Es responsabilidad del ahorrador leer los reportes de la CNBV, de la Sofipo advertir su propia fragilidad... o del regulador actuar ANTES del siguiente CAME?

Ver toda la innovación FinTech de Latam en un solo lugar era imposible.

Hoy Legal Paradox® y Rincón Cardenas & Moreno lo cambiaron y creamos mapafintech.com, arrancando con México y Colombia.

Hoy se agregaron 634 empresas al mapeo del ecosistema en ambos países, abierto y completamente gratis.

En un episodio anterior contamos que Colombia corre una de las agendas regulatorias más ambiciosas de Latam.

Ahora dichos despachos legales sumaron a Colombia al mapa fintech de Latam.

¿Por qué importa? Porque entrar a un mercado fintech extranjero hoy funciona así: la información regulatoria está fragmentada; saber quién compite, con qué licencia y ante qué regulador cuesta semanas de investigación o una factura cara.

La información existe, pero está enterrada. Eso es exactamente lo que el mapa ofrece:

→ 634 empresas activas mapeadas: 384 fintechs colombianas + 250 extranjeras operando en el país.

→ Clasificadas por vertical: pagos, crédito, open finance, cripto, insurtech y más.

→ Con su marco regulatorio: qué figura las cubre y qué autoridad las supervisa. Y el detalle que hace la diferencia.

Se trata de una plataforma neutral, que será curada en cada país por especialistas locales de primer nivel.

Colombia llega de la mano de Erick Rincon Cardenas y todo su equipo. La tesis detrás es simple: la estrategia legal FinTech no debería ser un privilegio de quien puede pagarla.

Un fundador en Medellín, un VC en Nueva York y un regulador en CDMX deberían poder ver el mismo tablero.

Desde hoy, puedes hacerlo. Y esto apenas comienza: México y Colombia son los dos primeros.

La meta de Legal Paradox® es agregar cada ecosistema de Latam completo, país por país y después... el mundo.

Entra, explóralo, y rómpelo si puedes.

¿Qué país debería ser el tercero del mapa y por qué?

P.D. Busca si tu FinTech está en el mapa, genera tu imagen y compártela.

Banorte invirtió más de ~US$270M de DÓLARES en construir su banco 1,000% digital... y terminó vendiéndolo. Nubank llegó de Brasil y con ~US$900M se convirtió en el banco digital nativo más grande de México.

Mismo regulador. Mismo mercado. Misma licencia. Resultado opuesto.Vamos al único lenguaje que no miente: los números.

LA CRONOLOGÍA DE BINEO:

❌ 2022: obtiene su licencia bancaria (según ellos la primera 100% digital de México)

❌ 2024: lanza operaciones y pierde 981 millones de pesos en su primer año

❌ 2025: entra en "reestructura silenciosa" con pérdidas acumuladas de ~1,300 millones de pesos

❌ 2026: Banorte lo vende a Klar con pérdidas acumuladas por ~2,130 M de pesos.

Traducción: Klar no compró un banco, compró una licencia.

LA CRONOLOGÍA DE Nu México:

✅ 2019: llegó a México como Nubank y lanzó una tarjeta de crédito sin ningún tipo de licencia, no la requería. Pero nadie le dijo que no podía usar bank en su nombre (error de novato) tuvo que quitarlo

✅ 2021: compra una Sofipo para, en adición a la tarjeta de crédito, ofrecer una de débito

✅ 2023: solicita autorización de banco

✅ 2025: inicia la guerra de tasas para captar clientes de manera agresiva.

✅ 2026 (Q1): alcanza break-even en México con 15 millones de clientes

✅ 10 de julio: la CNBV le autoriza el inicio de operaciones como el banco #54... y nace el banco digital nativo más grande del país

✅ Compromiso anunciado: $4,200 millones de dólares de inversión rumbo a 2030

¿Qué diablos pasó aquí?

La respuesta incómoda: la licencia nunca fue el problema. Grupo Financiero Banorte la tuvo 2 años antes que Nu. El problema fue creer que un banco tradicional podía incubar a su propio disruptor con la misma cultura, los mismos comités y la misma medición trimestral de siempre.

Nu suma ~12,000 clientes NUEVOS cada día y está presente en el 98% de los municipios del país. Bineo, con todo el músculo del banco más fuerte de México no llegó ni a los 100,000 clientes activos.

Y ojo, esto no es porra para Nu: apenas alcanzó su punto de equilibrio y el crédito en México es un deporte extremo y de alto impacto.

La verdadera prueba empieza ahora, ya como banco regulado con plena exigencia y piso parejo.

La verdad incómoda: en México la licencia bancaria dejó de ser el destino. Hoy es solo el riel.

El que gana es el que sabe qué tren poner encima.

Y aquí, querido lector, es donde empiezan las teorías ¿Por qué crees que, salvo Banregio con Hey Banco, los bancos mexicanos no han podido crear su propio "Nu"?

1️⃣ Cultura: el ADN corporativo mata la velocidad

2️⃣ Incentivos: nadie quiere canibalizar su propio negocio

3️⃣ Capital: los accionistas de un banco listado no toleran 8 años de pérdidas como los VCs

¿Cuál es tu teoría... o tienes una cuarta?

España es campeón del Mundial pero... en el mundo FinTech Mexicano ganó Argentina. Mercado Pago les prometió a millones de mexicanos devolverles TODAS sus compras si el Tri levantaba la Copa. México quedó eliminado. Costo final de la campaña: $0 pesos en cashback. 🤯Hace unas semanas se los dije: no era generosidad, era estadística pura.

Hoy, con el pitazo final en Nueva York, pongamos la lupa en una de las jugadas de marketing financiero más inteligentes que he visto en México:

LA MECÁNICA: ✅ "100% de cashback en tus compras del 5 de junio al 19 de julio... SI México gana el Mundial." ✅ Tope: $10,000 pesos por usuario.

LA MATEMÁTICA:

México jamás ha pasado de cuartos de final en 17 mundiales. La probabilidad implícita de pagar era mínima. A cambio, Mercado Libre obtuvo:

1️⃣ Seis semanas de transacciones incentivadas en comercios físicos, justo donde necesita ganar terreno.

2️⃣ Cientos de miles de registros nuevos con su juego de predicciones mundialista.

3️⃣ Conversación gratuita en cada mesa donde se habló del Tri.

En términos financieros, vendieron una "opción" que sabían que expiraría sin valor... y cobraron la prima en datos, usuarios y volumen.

Pero aquí viene la parte cruel:

Mientras todos veíamos el futbol, Mercado Pago bajó el rendimiento de su cuenta del 13% al 12%. Y su solicitud de licencia bancaria sigue guardada en un cajón en CNBV.

Traducción: la campaña del Mundial no era sobre futbol. Era la antesala de su jugada REAL: convertirse en el banco digital #1 de México.

La verdad incómoda: en el Mundial 2026 hubo dos partidos. Uno se jugó en las canchas. El otro, en tu bolsillo. Y ese segundo partido lo está ganando quien mejor entiende la estadística... y la regulación.

¿Tú qué opinas? ¿Campaña brillante o promesa diseñada para no cumplirse? ¿Y qué pasa cuando Mercado Pago despierte ya con licencia de banco?

México escribió la primera Ley FinTech del mundo en 2018… Hoy, uno de los países que está corriendo una de las agendas regulatorias más ambiciosas de la región es otro: Colombia. Y casi nadie en México lo está viendo venir.

Los números primero, como siempre: Colombia ya es el tercer ecosistema fintech de LatAm: 384 fintechs locales + 250 extranjeras operando = más de 630 empresas activas, cerca del 13% de todas las fintechs de la región.

Solo detrás de Brasil y de México. ¿Y qué tan vivo está? En el 1T26, los desembolsos de crédito de las FinTech colombianas crecieron 35% anual. La banca tradicional: 7%. El retador FinTech corre 5 veces más rápido que el jugador tradicional.

Pero el dato más interesante no es ese. Es la AGENDA. Colombia está ejecutando lo que en México sigue atorado en el fondo de un cajón de la Comisión Nacional Bancaria y de Valores: Open Finance OBLIGATORIO.

No opcional, no piloto, no sujeto al criterio de un VP de CNBV que nunca llega.

Obligatorio. Colombia entendió que la primera ola fintech fue de licencias, y la segunda es de INFRAESTRUCTURA. Y mientras tanto, ¿México? México sigue operando la misma Ley Fintech de 2018 — pionera entonces, congelada al día de hoy: la regulación secundaria de Open Finance lleva más de 2,332 días de retraso.

Duele que fuimos los primeros en escribir las reglas del juego… y ahora otros están escribiendo lo que sigue.

Lo más irónico es que a los reguladores colombianos los capacitaron... reguladores mexicanos.

El alumno está superando al maestro con su propio manual. ¿Significa que Colombia ya nos rebasó? Aún NO. México sigue siendo el #2 de la región en tamaño, y 20 millones de colombianos siguen excluidos o subatendidos por su sistema financiero.

La reforma en papel no es la reforma en la calle. Pero la dirección importa más que la foto: uno acelera con agenda 2026-2030; el otro administra una ley de 2018, una ley del pasado...

¿Cuánto tiempo más puede el segundo ecosistema fintech de LatAm vivir de una ley que cumplirá una década sin mayor cambio?

El 86% de los abogados internos cree que aporta valor estratégico a su empresa. Podría apostar que más del 80% de los directivos creen que los abogados somos un mal necesario, un simple gasto.

Los abogados lo escuchan toda la carrera: el área legal es un barril sin fondo de gastos, es el departamento del cómo no. Es el lugar donde el negocio muere lentamente. El área que el negocio paga de mala gana, por la simple razón de no querer meterse en problemas.

Y el 42% de los directivos lo dice sin filtro: legal contribuye "poco o nada" a los objetivos del negocio (según un estudio de Thomson Reuters).

Y la verdad es que la culpa no es del CFO que los ve como gasto. Es de los mismos abogados, por sentarse 30 años sobre el mayor tesoro de la empresa y hacer absolutamente nada con él.

Piénsalo: ¿qué área de la empresa toca MÁS información de negocio que legal?

Cada contrato que pasa por tus manos dice dónde se fuga el margen. Cada cláusula negociada revela qué acepta y qué no acepta tu mercado. Cada disputa enseña qué tipo de contraparte incumple y cómo evitarlo. Cada ciclo de firma atorado es revenue que no llega.

El departamento legal es la mina de datos más rica y PEOR explotada de la empresa.

¿Y qué hicimos con esa mina durante décadas? La enterramos en PDFs, en carpetas, en la memoria del Director Legal que se jubila....

Es información de negocio pura, almacenada en el único formato que el negocio no puede leer.

Y ahí es donde está la verdadera revolución de la Inteligencia Artificial en el sector legal.

No es redactar el NDA en 4 minutos en vez de días. Eso es eficiencia: te hace un gasto más barato, pero sigues siendo gasto.

La revolución es que, por primera vez en la historia, existe tecnología capaz de LEER el patrón de 10,000 contratos que ningún abogado podría leer en una vida.

De convertir tu archivo muerto en respuestas de negocio: ¿qué cláusula nos cuesta más margen? ¿qué características tienen las personas a las que demandamos? ¿cuánto revenue está atorado en el proceso de firma?

Gasto responde "¿cuánto cuestas?". Inversión responde "¿qué encontraste?".

Casi la mitad de los departamentos legales YA tiene IA generativa… pero casi ninguno mide su impacto ni lo conecta con revenue. Desbloquean horas, pero no inteligencia de negocio.

La IA no te va a volver estratégico por hacerte rápido. Te vuelve estratégico si explotas la información en la que estás sentado.

El abogado que entienda esto deja de defender su presupuesto con horas ahorradas y empieza a defenderlo con margen encontrado. Deja de ser el departamento del NO y se convierte en el único que sabe, con evidencia, dónde le duele el negocio.

El "mal necesario" nunca fue el abogado. Era el abogado sin las herramientas adecuadas. Querido GC de la creación, si tu CEO te preguntara HOY "¿Qué cláusula nos cuesta más dinero?", ¿tu área podría responder con datos?

Nu México quedó de nuevo bajo la lupa a mediados del 2026. El resultado incomodó a más de uno: es #3 en usuarios digitales, #5 en clientes, #14 en captación… y a media tabla en morosidad. Tres rankings, un solo banco.

Alcance es influencia, no solvencia. Nu tiene 15M de usuarios digitales y aún es #14 en captación. Tiene muchos usuarios que le confían poquito dinero.

¿De qué sirve el #1 en usuarios si no se convierten en depósitos? ¿Es potencial futuro?

Captación es cuánto dinero le dejan. Pero ojo: captar caro (pagando rendimientos altos) infla el número sin rentabilidad. Nu bajó su captación a propósito para ganar margen, recuerda que estaba pagando tasas históricas en la famosa guerra de tasas de 2025. El volumen sin margen es vanidad.

Ninguna métrica sola te dice quién gana ¿O sí? Cuando alguien te dice "somos el banco #1 de México", ¿#1 en QUÉ debería importarte más?Vota y defiéndelo en los comentarios.

El indicador con el que México juzga a sus bancos te está mintiendo por omisión. Nu México reporta 5.74% de morosidad, pero... su morosidad AJUSTADA es 20.11%. El mismo banco, el mismo trimestre, la misma CNBV.

Por que lo pediste, seguimos con la lupa sobre Nu — y esta vez el dato lo deja mejor parado de lo que muchos esperaban. Cifras FRÍAS y OFICIALES de la CNBV, corte marzo 2026.

Primero, el concepto que casi nadie usa y lo cambia todo:El IMOR es la mora que ves: cartera vencida sobre cartera total. Es la cifra de portada. El IMORA le suma los castigos de los últimos 12 meses: los créditos que el banco YA dio por perdidos y borró del balance.

Traducción: el IMOR mide lo que te deben. El IMORA mide lo que ya no te van a pagar.

Ahora sí, la tabla que importa. Nu ya es banco, así que lo mido contra bancos (IMOR → IMORA):Ualá — 12.59% → 25.41% Openbank México — 9.29% → 26.47% Nu México — 5.74% → 20.11% Banco Plata — 4.74% → 4.74% Hey Banco — 1.54% → 2.31% Revolut — 0.02% → 0.02%Tres lecturas que el titular no te va a dar:

1️⃣ Nu NO es el más moroso. Ni cerca. Con 5.74% queda por debajo de Ualá y Openbank, y en tarjeta de crédito —la comparación justa, porque su libro es 100% consumo— está a media tabla: Ualá 10.65%, BanCoppel 10.46%, Openbank 9.29%, Banco Azteca 6.78%, Nu 5.74%, Hey 5.01%, BBVA en México 2.74%.

2️⃣ Pero mira la BRECHA, no el nivel. Nu salta de 5.74% a 20.11%: 3.5 veces. Por cada peso visiblemente vencido, ya castigó como 2.5 más. Esa es la morosidad REAL del crédito de consumo digital — la que el número de portada esconde.

3️⃣ Y aquí el espejismo que engaña a medio mercado: Revolut (0.02%) y Plata (4.74% = 4.74%) se ven inmaculados. No es magia: es juventud. Un banco que apenas prestó todavía no tiene 12 meses de castigos que sumar. Su IMORA aún no existe. Asi que vamos a preguntarles en dos años.

Ahí está la lección para cualquiera que lea estados financieros de un neobanco: un IMOR bajo puede significar que prestas bien… o que apenas empezaste a prestar. La brecha IMOR-IMORA es la que te dice cuál de las dos.

Nota metodológica: Nu aún reporta como SOFIPO (su inicio de operaciones como banco es del 10-jul), el indicador de la CNBV es el mismo, pero el libro de Nu es 100% consumo y el de un banco tradicional está diversificado. Por eso el corte de tarjeta de crédito es la comparación más honesta.

Crees que Nu podrá sostener ese 5.74% mientras su cartera crece 61% al año. Cuando creces rápido, la mora siempre se ve mejor de lo que es: el denominador corre más rápido que los problemas.

¿Ustedes qué opinan: el IMORA debería ser la cifra de portada en lugar del IMOR?