Ley de 2018, reglamentación parcialActualizado al 10 nov 2026
El marco mexicano nace del artículo 76 de la Ley para Regular las Instituciones de Tecnología Financiera, de 2018, que obliga a compartir datos mediante interfaces estandarizadas. Hasta ahora solo se reglamentaron los datos abiertos y, para sociedades de información crediticia y cámaras de compensación, los agregados. Las reglas de datos transaccionales, que requieren el consentimiento del cliente, siguen pendientes.
La Comisión Nacional Bancaria y de Valores (CNBV) regula el intercambio de datos de entidades financieras y fintech; el Banco de México (Banxico), el de sociedades de información crediticia y cámaras de compensación, además de los sistemas de pagos. Banxico fijó el 14 de diciembre de 2026 como límite para homologar las transferencias en aplicaciones móviles, incluidas las que usan el número de celular.
Normas
9 normas
Circular·17 jun 2026·Vigente
Circular 10/2026
Guías de transferencias móviles para bancos y asociación del celular a la cuenta
Banco de México
Modifica la Circular 3/2012, que rige las operaciones de las instituciones de crédito, para exigir que las transferencias instruidas desde dispositivos móviles sigan las guías de experiencia de usuario del Banco de México. Conserva la obligación de asociar, a solicitud del titular, los últimos diez dígitos del celular a las cuentas de nivel 2, 3 y 4, y lo deja como opción en las de nivel 1. El plazo para cumplir vence el 14 de diciembre de 2026.
Dirigida a instituciones de crédito, sociedades financieras de objeto múltiple reguladas vinculadas a bancos y la Financiera Nacional de Desarrollo Agropecuario, Rural, Forestal y Pesquero.
Añade la fracción II Bis al artículo 17 Ter: cumplir las guías en las instrucciones enviadas desde dispositivos móviles.
Las instituciones deben aceptar órdenes que identifiquen la cuenta del beneficiario con la clave bancaria estandarizada, la tarjeta de débito o el celular asociado.
La obligación de asociar el celular existe desde la Circular 2/2013; lo nuevo en 2026 es la experiencia de usuario homologada.
Modifica la Circular 3/2012 para ampliar a cinco los niveles de operación de las cuentas de depósito a la vista, con la creación del nivel 2 Bis. Estas cuentas admiten abonos mensuales de hasta 15.000 unidades de inversión (UDIS), de los cuales solo 3.000 pueden recibirse en efectivo. Entró en vigor el día hábil bancario siguiente a su publicación, sin plazo adicional de adecuación.
Solo pueden abrirlas personas físicas de nacionalidad mexicana con residencia en el país.
La obligación de asociar el celular a solicitud del titular se extiende a las cuentas de nivel 2 Bis.
Publicada en el Diario Oficial de la Federación el 17 de junio de 2026; firmada el 16 de junio.
El Banco de México las orienta a pequeños comercios, según su comunicado del 17 de junio de 2026.
Experiencia de usuario homologada en transferencias móviles por SPEI
Banco de México
Modifica las Reglas del Sistema de Pagos Electrónicos Interbancarios (SPEI), contenidas en la Circular 14/2017, para incorporar las guías de homologación de la experiencia de usuario en transferencias desde dispositivos móviles. Obliga a los participantes del SPEI y a sus participantes indirectos a seguir esas guías en las solicitudes de envío, incluidas las de Cobro Digital (CoDi). Entró en vigor el día hábil bancario siguiente a su publicación y da plazo hasta el 14 de diciembre de 2026 para cumplir.
Publicada en el Diario Oficial de la Federación el 17 de junio de 2026; firmada el 8 de junio.
Plazo de cumplimiento: 14 de diciembre de 2026, para participantes y participantes indirectos.
El Banco de México publica las guías en su sitio, con número de versión y fecha de vigencia; la versión 1.1 es del 28 de agosto de 2026.
Las guías ordenan el envío en cuatro etapas y admiten la Clave Bancaria Estandarizada (CLABE), la tarjeta, el celular o un código QR para identificar al beneficiario.
SPEI ampliado, participación indirecta y transferencias con número de celular
Banco de México
Modifica las Reglas del Sistema de Pagos Electrónicos Interbancarios (SPEI) para regular la participación indirecta de entidades financieras, ampliar la capacidad de procesamiento del sistema y permitir transferencias que identifican al beneficiario solo con los diez dígitos de su celular. Ofrecer ese envío es decisión de cada participante y exige certificar la función ante el administrador del sistema. El Banco de México puso después a disposición de los participantes el esquema Dimo, que opera con el número de celular, el 23 de febrero de 2023.
Publicada en el Diario Oficial de la Federación el 23 de marzo de 2022 y firmada el 15 de marzo; vigente desde el día siguiente, con fechas escalonadas para varias reglas.
El participante emisor consulta al administrador del SPEI para obtener la cuenta asociada al número de celular.
Dimo sumaba 21 instituciones y más de 11 millones de cuentas vinculadas al cierre de noviembre de 2024, según el Banco de México.
Disposiciones de carácter general relativas a las interfaces de programación de aplicaciones informáticas estandarizadas
Reglas de la CNBV para compartir datos financieros abiertos mediante API
Comisión Nacional Bancaria y de Valores (CNBV)
Reglamentan el intercambio de datos financieros abiertos previsto en la fracción I del artículo 76 de la Ley para Regular las Instituciones de Tecnología Financiera. Obligan a entidades financieras, instituciones de tecnología financiera, sociedades autorizadas para operar con modelos novedosos y transmisores de dinero a exponer esos datos mediante interfaces de programación de aplicaciones (API). No cubren los datos agregados ni los transaccionales.
Publicadas en el Diario Oficial de la Federación el 4 de junio de 2020; vigentes desde el día siguiente.
El solicitante cuya interfaz cumple los anexos técnicos se tiene por autorizado, sin trámite previo.
El único diccionario de datos que incluyen es el de cajeros automáticos (anexo 3).
Los proveedores de datos deben registrar ante la CNBV las contraprestaciones que pretendan cobrar.
Reglas de Banxico sobre API para burós de crédito y cámaras de compensación
Banco de México
Fija las reglas del artículo 76 de la Ley para Regular las Instituciones de Tecnología Financiera para las sociedades de información crediticia y las cámaras de compensación. Deben obtener autorización del Banco de México para establecer sus interfaces de programación de aplicaciones (API), presentar un plan de trabajo y registrar las contraprestaciones que cobren. Cubre los datos agregados y, en su caso, los abiertos; los transaccionales quedaron sujetos a una resolución posterior del banco central.
Publicada en el Diario Oficial de la Federación el 10 de marzo de 2020; entró en vigor 360 días después, salvo el artículo 5.
El artículo 5, sobre datos transaccionales, regirá desde la fecha que fije el Banco de México en una resolución de carácter general.
Quien quiera acceder a los datos también necesita autorización del banco central y un contrato de interconexión.
Prohíbe cobros diferenciados por el acceso; el Banco de México puede observar y vetar las contraprestaciones.
Modifica las Reglas del Sistema de Pagos Electrónicos Interbancarios (SPEI) para instrumentar las transferencias de Cobro Digital (CoDi), el esquema en que quien cobra solicita el pago desde un dispositivo móvil o por internet y quien paga lo autoriza desde el suyo. Fija las obligaciones de los participantes del SPEI para procesar mensajes de cobro y órdenes de transferencia CoDi. En su texto de 2019 obligó a los bancos con al menos 3.000 cuentas de depósito a la vista y banca móvil a permitir que sus clientes paguen con CoDi.
Publicada en el Diario Oficial de la Federación el 20 de mayo de 2019; las reglas de CoDi entraron en vigor el 30 de septiembre de 2019.
Generar mensajes de cobro quedó como opción de cada participante.
Las Circulares 1/2022 y 9/2026 modificaron después las reglas aplicables a CoDi.
Ley para Regular las Instituciones de Tecnología Financiera
Ley fintech; su artículo 76 ordena compartir datos mediante API estandarizadas
Congreso de la Unión
Regula a las instituciones de tecnología financiera y, en su artículo 76, obliga a entidades financieras, transmisores de dinero, sociedades de información crediticia, cámaras de compensación, fintech y sociedades con modelos novedosos a establecer interfaces de programación de aplicaciones (API) estandarizadas. Distingue datos financieros abiertos, agregados y transaccionales; estos últimos solo pueden compartirse con autorización expresa del cliente. Las reglas las emiten las comisiones supervisoras y el Banco de México.
Publicada en el Diario Oficial de la Federación el 9 de marzo de 2018; última reforma publicada el 14 de noviembre de 2025.
Los transitorios dieron 24 meses a la Comisión Nacional Bancaria y de Valores, a las comisiones de seguros y de ahorro para el retiro y al Banco de México para emitir las reglas del artículo 76.
Los obligados deben cumplir dentro de los 12 meses siguientes a la entrada en vigor de cada regulación.
Las reglas de datos transaccionales seguían sin emitirse en enero de 2026, cuando dos emprendedores promovieron un amparo por el retraso.
Reglas del Sistema de Pagos Electrónicos Interbancarios (SPEI)
Banco de México
Contiene las reglas del Sistema de Pagos Electrónicos Interbancarios (SPEI), que el Banco de México administra y sobre el que operan Cobro Digital (CoDi) y las transferencias con número de celular. Fija los requisitos de participación, los procesos operativos y las obligaciones de seguridad y de protección a los clientes. Sustituyó a las reglas de la Circular 17/2010 y se ha modificado once veces, la última con la Circular 9/2026.
Publicada en el Diario Oficial de la Federación el 4 de julio de 2017; entró en vigor al décimo día hábil bancario siguiente.
Desde el 29 de diciembre de 2017, los bancos deben recibir solicitudes de envío de bajo valor por canales electrónicos las 24 horas, todos los días.
El Banco de México mantiene en su sitio un texto compilado con todas las modificaciones.