Open Banking en México 2026: qué cambia para ti como usuario

Imagina que pudieras pedir un crédito y que la fintech viera tu historial completo de ingresos en 30 segundos, sin papeleo y sin pedir tres meses de estados de cuenta en PDF. En Reino Unido lo hacen 12 millones de personas. En Brasil, más de 100 millones. En México, todavía no del todo. La ley para que esto pase se publicó en 2018 y ya cumplió ocho años, pero la implementación sigue a paso de tortuga.

Te lo cuento como asesor financiero certificado por la AMIB y profesor de finanzas en universidad: el open banking es una de esas ideas en las que México arrancó muy adelantado y luego se quedó parado. La Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech) ya cumplió ocho años y solo la fase más básica está en operación. Mientras tanto, los reguladores brasileños y británicos arrancaron después y nos rebasaron por completo. Esta guía explica qué significa esto para ti como usuario en 2026 y qué ya puedes aprovechar hoy.

¿Qué es el open banking y por qué te debe importar?

El open banking es un sistema regulado que obliga a los bancos a compartir tus datos financieros con terceros autorizados, siempre que tú lo autorices. En México lo regula el artículo 76 de la Ley Fintech, publicada en el Diario Oficial el 9 de marzo de 2018 (Cámara de Diputados, 2018). El concepto es sencillo: la información de tu cuenta es tuya, no del banco, y debes poder llevártela cuando quieras.

Piensa en cómo funciona Google Maps. Cuando una app te pide ubicación, tú das permiso o lo niegas. Puedes quitar el permiso después y la app deja de verte. El open banking funciona igual, pero con tu cuenta bancaria: una fintech te pide acceso a tus movimientos, tú autorizas por una ventana específica, y puedes revocar el permiso cuando quieras. Sin papeleo, sin firmas, sin llamar a sucursal.

La ley mexicana define tres tipos de datos que deben compartirse mediante APIs estandarizadas:

1. Datos abiertos. Información pública: ubicación de sucursales, cajeros, productos y servicios. No requiere autorización porque no es personal.
2. Datos agregados. Estadísticas operativas anónimas. Útiles para que reguladores y fintechs entiendan el mercado, sin identificarte.
3. Datos transaccionales. Tus movimientos reales. Esta es la parte buena: con tu consentimiento, una fintech puede ver que cobras quincena los 15 y 30 y ofrecerte un crédito acorde.

Una distinción que confunde a casi todo el mundo: open banking aplica solo al sector bancario; open finance extiende el modelo a inversiones, seguros, fondos de retiro y crédito. México habla de open banking en la Ley Fintech, pero la conversación en 2026 ya es de open finance — y por eso el rezago duele tanto.

¿Por qué importa? Porque el 76.5% de los adultos mexicanos ya tiene al menos un producto financiero formal, según la ENIF 2024 de INEGI y CNBV, y el 69.1% de los bancarizados ya usa apps móviles para banca (en 2021 era 54.3%). El sustrato existe. Lo que falta es la regulación que lo libere.

Estado actual en México: la ley que va a paso de tortuga

A mayo de 2026, México solo ha implementado la Fase 1 (datos abiertos) del open banking. Las disposiciones para datos agregados y transaccionales — el verdadero open banking, donde compartes tus movimientos — acumulan más de 2,170 días de retraso respecto al plazo estatutario de octubre de 2020 (FintechExpert, enero 2026). Estás leyendo esto y la regulación que se prometió hace ocho años sigue sin emitirse.

La línea de tiempo es la siguiente:

• 9 de marzo de 2018: publicación de la Ley Fintech en el DOF. Artículo 76 obliga a APIs estandarizadas (DOF, 2018).
• Octubre de 2020: fecha límite estatutaria para que CNBV y Banxico emitan las disposiciones secundarias.
• 4 de junio de 2020: el DOF publica las disposiciones de la Fase 1, pero solo cubren cajeros automáticos (DOF).
• 2023: se amplía la Fase 1 a productos y servicios financieros públicos.
• Enero de 2026: los emprendedores Adrián Martínez Pérez y Gerardo Moreno José promueven un amparo en el Juzgado Octavo de Distrito en Materia Administrativa de CDMX contra CNBV, Banxico y SHCP por omisión regulatoria. La propuesta sigue atorada en la Vicepresidencia de Política Regulatoria de la CNBV (El Financiero, 7 de enero de 2026).

Es la primera vez en la historia reciente que el ecosistema fintech mexicano lleva a sus propios reguladores a tribunales por no regular. Y eso te dice algo del tamaño del problema. Las fintechs no se están quejando de exceso de supervisión: se están quejando de que el regulador no termina su tarea.

La narrativa común dice «México fue pionero en regular fintech en Latinoamérica». Es cierto en el papel y falso en la práctica. Pioneros en aprobar la ley sí. Pioneros en implementarla no: nos quedamos atorados en la Fase 1, mientras Brasil y Reino Unido nos pasaron por encima. Y eso tiene consecuencias reales para tu bolsillo, como verás más adelante.

¿Qué hacen Brasil y Reino Unido que México no?

Brasil completó las cuatro fases de su Open Finance entre 2021 y 2024, alcanzando más de 100 millones de clientes conectados; Reino Unido lleva 12.09 millones de usuarios activos a diciembre de 2024 y procesó 223.9 millones de pagos durante el año (+72% interanual), según el Open Banking Ltd UK y el Banco Central do Brasil. La diferencia no es tecnológica. Es voluntad política y un cronograma cumplido.

Hay una lección incómoda en estos números. Brasil aprobó su regulación de Open Finance en 2020 y a los cuatro años ya tenía operación masiva. México aprobó la suya en 2018 y a los ocho años seguimos en Fase 1. La Unión Europea, por su parte, está terminando la transición de PSD2 a PSD3: el acuerdo provisional se alcanzó el 27 de noviembre de 2025 y la aplicación se espera entre 2026 y 2027 (Norton Rose Fulbright, 2025).

[UNIQUE INSIGHT] La diferencia entre Brasil y México no fue la tecnología. Los bancos brasileños no tenían infraestructura más avanzada que los mexicanos. La diferencia fue que el Banco Central do Brasil se obligó a sí mismo a publicar un cronograma de cuatro fases con fechas duras, sanciones por incumplimiento y un consejo deliberativo público que reportaba avance trimestral. La CNBV, en cambio, dejó la regulación en su Vicepresidencia de Política Regulatoria sin fecha de salida pública. La diferencia no fue capacidad. Fue compromiso institucional. Eso es lo que el amparo de enero 2026 está intentando forzar.

¿Qué apps y plataformas ya usan open banking en México?

Aunque la regulación está incompleta, ya hay al menos 25 startups dedicadas al open finance en México y los principales bancos exponen algún grado de APIs, según el Panorama Open Finance México 2025 de Sensedia. Más del 60% de los bancos grandes tiene APIs operativas en algún grado, aunque sea de forma voluntaria. Es decir: aunque el regulador no termine la tarea, el mercado avanzó solo.

Agregadores B2B (infraestructura): los plomeros del open banking

Tú no usas estas plataformas directamente, pero las apps que sí usas las usan a ellas. Son las «tuberías» que conectan a tu banco con cualquier fintech que necesite leer tus datos. Las tres más relevantes en México:

• Belvo (mexicano-española, oficinas en CDMX, São Paulo y Bogotá). Conecta más de 80 millones de cuentas en Latinoamérica y procesa volumen anualizado superior a USD 1,000 millones. En marzo de 2026 anunció una alianza con J.P. Morgan Payments para débito directo automatizado en México (The Paypers, 2026).
• Prometeo (uruguaya con operación en México). Levantó USD 13 millones en 2024 con inversión de PayPal Ventures y Samsung Next (TechCrunch, enero 2024).
• Finerio Connect (mexicana). Open Banking-as-a-Service que conecta más de 40 bancos mexicanos vía APIs.

Apps B2C: donde tú interactúas

Estas son las apps de cara al usuario que ya usan open banking de forma visible o invisible. Si abriste cuenta en alguna en los últimos dos años, probablemente notaste el cambio:

• Nu (Nubank). Pre-llenado de datos al abrir cuenta. En mayo de 2025 obtuvo licencia de banco múltiple en México — ya no es solo SOFIPO.
• Klar, Albo, Hey Banco, Revolut México, Plata. Onboarding express con datos de tu cuenta anterior (con tu consentimiento). Algunas conectan cuentas externas para mostrarte saldo agregado.
• Mercado Pago. IFPE registrada que usa APIs para cobros recurrentes y verificaciones.
• CETES Directo, GBM+, Dinn, Fintual. En la categoría de inversión, las plataformas reguladas también están integrando APIs para reportar a apps de finanzas personales.

Si quieres entender qué plataformas de inversión están reguladas y cuáles solo dicen estarlo, mira mi comparativa completa de plataformas de inversión reguladas en México 2026. Es el complemento natural de esta guía.

El ecosistema completo creció a 795 fintechs locales activas en México en 2026, con el segmento de lending como líder absoluto y una adopción de IA del 77% entre estas empresas, según el Fintech Radar México 2026 de Finnovista. Lo interesante es que la tasa de mortalidad cayó al 5% y el 70% de las fintechs lleva más de cinco años operando: el sector pasó de «experimento» a «consolidación». Sin regulación de Fase 3, pero consolidado.

¿Qué cambia en tu día a día como usuario?

Cinco beneficios concretos del open banking ya están disponibles para ti hoy en México, aunque sea de forma parcial: mejores tasas de crédito al compartir tu historial, agregadores que unifican tus cuentas, onboarding express, pagos cuenta a cuenta sin tarjeta y derecho a revocar acceso cuando quieras. La diferencia está en qué tan profundo llega cada beneficio. Algunos funcionan completos; otros esperan la Fase 3 para liberarse del todo.

Beneficio	Qué hace por ti	Disponibilidad real (2026)
Mejores tasas de crédito	La fintech ve tu flujo de ingresos real (no solo Buró) y te ofrece tasa personalizada	Parcial — depende de cada app
Cuentas unificadas en una sola app	Ver Banamex + BBVA + Nu + Mercado Pago en una sola pantalla	Limitado — requiere agregadores
Onboarding express	Abrir cuenta nueva con datos pre-llenados de tu cuenta anterior	Sí — Nu, Klar, Hey Banco
Pagos sin tarjeta (A2A)	Pagar directo desde tu cuenta bancaria, sin pasar tarjeta	Avanzando — vía SPEI y CoDi
Comparar portafolios de inversión	Mover datos de Cetes Directo, GBM+ y Dinn entre apps	No disponible — requiere Fase 3
Revocar acceso a tus datos	Quitar el permiso a una app cuando quieras	Garantizado por ley

Un ejemplo concreto. Cuando abres cuenta en Nu o en Klar y la app te ofrece «conectar tu cuenta de BBVA» para que vea tu historial y te ajuste el límite de crédito, eso es open banking funcionando. La conexión la hace probablemente Belvo o Finerio en el backend. Tú das un permiso, la fintech ve tus movimientos durante una ventana específica, y te ofrece un crédito mejor afinado que el que conseguirías con solo Buró de Crédito.

[PERSONAL EXPERIENCE] Cuando explico esto en mi clase de finanzas, la pregunta recurrente es: «¿Pero entonces el banco se entera de que estoy aplicando con la fintech?». Sí. Y eso es parte del diseño. Mi recomendación a los alumnos — y a ti — es la misma: si compartes datos para conseguir mejor crédito, hazlo con apps que estén en el padrón de la CNBV. La diferencia entre una fintech registrada como ITF y una que «parece fintech» es de tu billetera completa.

Lo que todavía no puedes hacer: comparar lado a lado tu posición en CETES Directo, GBM+ y Dinn dentro de una sola app que jale los datos de las tres. Eso requiere la Fase 3 de datos transaccionales y sigue pendiente. Si te ofrecen ese servicio, casi seguro lo están haciendo con scraping (que es legal pero frágil) y no con APIs reguladas. La diferencia importa para tu seguridad.

Riesgos del open banking: cómo protegerte sin paranoia

El principal riesgo del open banking no es el sistema en sí — las APIs son cifradas y operan bajo estándares estrictos — sino dar consentimiento a apps que no están autorizadas por la CNBV o que no son Instituciones de Tecnología Financiera (ITF) registradas. La CONDUSEF lo advierte: el control está en tu autorización, así que si autorizas a quien no debes, no hay vuelta atrás fácil.

Checklist de protección que recomiendo a mis alumnos y a clientes:

1. Verifica que la app esté autorizada. Busca el nombre en el portal del padrón de la Comisión Nacional Bancaria y de Valores (CNBV) o en la CONDUSEF. Si no aparece, no compartas tus datos.
2. Lee qué pide. Una app de control de gastos solo necesita leer tus movimientos. Si te pide permisos para iniciar pagos, debe explicar para qué. La regla básica: el permiso debe ser el mínimo necesario.
3. Pregunta cuánto tiempo dura el acceso. Open banking responsable opera con ventanas finitas (90 días o menos). Acceso «permanente» es bandera roja.
4. Aprende a revocar. Es tu derecho explícito por el artículo 76. Busca en la app la opción «gestionar permisos» o «conexiones bancarias». Si no la encuentras, pregunta al soporte.
5. Activa autenticación de dos factores en todas tus cuentas bancarias. La fintech recibe permiso de lectura, pero si tu banco tiene 2FA, una eventual fuga de credenciales no te vacía la cuenta.
6. Reporta a CONDUSEF ante cualquier movimiento extraño. El derecho a portabilidad de datos también cubre tu derecho a salir.

Hay un marco adicional que entró en vigor en 2025 y que conviene conocer: la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO) reformada el 20 de marzo de 2025 refuerza tus derechos ARCO — Acceso, Rectificación, Cancelación, Oposición — y agrega expresamente el derecho a portabilidad. Esto significa que puedes exigir que tus datos financieros se transfieran de una entidad a otra en formato estructurado. En la práctica, todavía es engorroso. En la ley, es tu derecho.

¿Vale la pena compartir tus datos a pesar del riesgo? En mi experiencia, sí — con las apps correctas. El beneficio de pasar de un crédito al 90% TIR (que es lo que te ofrecen sin historial) a uno al 35% (con historial demostrado) es enorme. Pero la diferencia entre ahorrarte intereses y perder tus ahorros está en la lista de verificación de arriba.

¿Qué viene? Predicciones 2026-2027 desde la silla del asesor

Como asesor certificado por la AMIB y profesor de finanzas, esta es mi lectura honesta del panorama. No tengo bola de cristal, pero sí tengo casi una década siguiendo cómo el regulador mexicano avanza (y se atora) en temas fintech. Mis tres predicciones para los próximos 18 meses:

1. El amparo no destrabará la regulación rápido. Los amparos contra omisiones regulatorias son lentos; aun ganándolo, la CNBV tendría que emitir disposiciones, abrir consulta pública y publicar en DOF. Realistamente, no veremos Fase 2 antes de finales de 2026, y Fase 3 antes de 2027. Pero el amparo sí cambia la dinámica política: ya no es solo «presión del sector». Es presión judicial.
2. Los bancos grandes seguirán expandiendo APIs voluntariamente. Cuando 60% de los bancos ya expone APIs sin obligación legal — y cuando Belvo se alía con J.P. Morgan en marzo de 2026 — el mensaje al regulador es claro: el mercado va a moverse con o sin reglas formales. La Fase 3 cuando llegue será más una formalización que una revolución.
3. El usuario verá beneficios fragmentados, no un «lanzamiento oficial». No habrá un día en que prendas tu app y veas un banner: «¡Bienvenido al open banking de México!». Lo que vas a notar son pequeñas mejoras: pre-llenado más rápido al abrir cuenta, ofertas de crédito mejor afinadas, agregadores que muestran más bancos. Esa es la realidad. Mientras tanto, Brasil va a seguir 10 pasos adelante.

Si te ofrecen un mejor crédito a cambio de conectar tu cuenta, verifica que el oferente esté en el padrón de la CNBV antes de aceptar — eso te toma cinco minutos y puede ahorrarte mucho. Empieza con agregadores ligeros y no compartas todo de golpe: prueba primero con la cuenta de menor saldo. Y sigue a CONDUSEF para alertas de fraude relacionadas con apps fintech.

Preguntas frecuentes sobre open banking en México

¿Qué es el open banking y cómo funciona en México?

El open banking es un sistema regulado que obliga a bancos e instituciones financieras a compartir tus datos mediante APIs estandarizadas, siempre con tu consentimiento. En México lo regula el artículo 76 de la Ley Fintech publicada en el DOF el 9 de marzo de 2018. A mayo de 2026 solo está vigente la Fase 1 (datos abiertos); las fases de datos agregados y transaccionales siguen pendientes.

¿Es seguro compartir mis datos bancarios con una app fintech?

Sí, siempre que verifiques que la app esté autorizada por la CNBV o registrada como ITF. La tecnología (APIs cifradas, ventanas de acceso limitadas) es segura. El riesgo real no es técnico: es de consentimiento. Antes de autorizar, revisa el padrón en el sitio oficial de la CNBV o consulta el portal de CONDUSEF. Si no aparece, no compartas tus datos.

¿Qué bancos en México ya tienen open banking?

Más del 60% de los bancos grandes en México expone APIs en algún grado, según Sensedia (2025), aunque la mayoría lo hace voluntariamente porque la regulación obligatoria de Fase 3 sigue pendiente. Banorte, BBVA, Citibanamex, Santander y los neobancos como Nu, Klar, Albo y Hey Banco operan con APIs abiertas para integraciones específicas, principalmente vía agregadores como Belvo o Finerio.

¿Cuándo va a estar listo el open banking en México?

No hay fecha oficial. El plazo legal era octubre de 2020 y ya acumula más de 2,170 días de retraso. En enero de 2026 dos emprendedores presentaron un amparo contra CNBV, Banxico y SHCP por la omisión. Mi proyección como asesor: Fase 2 podría llegar a finales de 2026 y Fase 3 no antes de 2027, asumiendo que el amparo destrabe el proceso administrativo.

¿Cuál es la diferencia entre open banking y open finance?

Open banking cubre solo el sector bancario: cuentas, depósitos, transferencias. Open finance extiende el modelo a inversiones, seguros, fondos de retiro, crédito y servicios financieros completos. Brasil ya opera Open Finance pleno con cuatro fases completadas. México sigue formalmente en open banking de Fase 1, aunque algunas plataformas de inversión usan APIs por iniciativa propia.

Conclusión: qué hacer ahora

Resumen en tres líneas: México tiene una de las leyes de open banking más ambiciosas en papel y una de las implementaciones más lentas en la práctica. A mayo de 2026 ya hay beneficios reales que puedes aprovechar — mejores tasas de crédito, onboarding express, agregadores — pero todavía estamos lejos del modelo completo que disfrutan brasileños y británicos. La diferencia entre aprovechar bien el open banking y arriesgar tus datos depende de una cosa: verificar siempre que la app esté autorizada por la CNBV.

Si quieres profundizar más: revisa mi comparativa de plataformas de inversión reguladas en México 2026 y la guía sobre crowdfunding, que es el otro pilar de la misma Ley Fintech que el open banking. Y si nunca has consultado el sistema financiero mexicano ni el papel de Banxico en la regulación, te conviene empezar por ahí.

Nuestras categorías de información