Protocolo de verificación · México 2026

Préstamos en línea seguros en México 2026: cómo verificar antes de dar tus datos

Un prestamista legítimo siempre es verificable en 5 minutos y gratis. Esta guía te da el protocolo exacto — qué registros consultar, qué señales delatan un fraude, y qué hacer si ya entregaste tus datos o tu dinero.

Lo esencial en 30 segundos

Para saber si un préstamo en línea es seguro, verifica cinco cosas antes de entregar un solo documento: (1) razón social y RFC visibles en el sitio; (2) registro en SIPRES de CONDUSEF o en el RPCA de PROFECO; (3) CAT publicado y constante; (4) contrato consultable antes de aceptar, no después; (5) que no te cobren nada por adelantado. Si te piden un depósito para "liberar" el préstamo, es fraude sin excepción — ninguna empresa regulada en México cobra antes de entregar el dinero. Y si una app te exige acceso a tu lista de contactos, está preparando cobranza con amenazas a tu familia.

El protocolo

5 minutos, gratis:
cómo verificar a cualquier prestamista

Haz esto antes de subir tu INE, dar tu CURP o firmar nada. Los cinco pasos son gratuitos y públicos.

1
Busca la razón social y el RFC
En el pie de página, en el aviso de privacidad o en los términos. Una empresa legal siempre publica su razón social completa (S.A. de C.V., S.A.P.I., I.A.P.) y su RFC. Si solo aparece un nombre comercial y un número de WhatsApp, detente ahí.
2
Consulta SIPRES de CONDUSEF
Para bancos, SOFIPO, SOFOM, fintech y cajas de ahorro. Busca por razón social en el SIPRES. Si no aparece con ninguna variante del nombre, no está regulada por CONDUSEF.
3
Consulta el RPCA de PROFECO
Para autofinanciamiento y cualquier empresa con contrato de adhesión. Busca el folio del contrato en el RPCA. Tandazo aparece con autorización de la Secretaría de Economía 410.10/0239 y contrato 62-2020.
4
Exige ver el CAT y el contrato
El CAT (Costo Anual Total) debe estar publicado, ser el mismo para todos y no cambiar según con quién hables. El contrato debe poder leerse antes de aceptar. Si te dicen "te lo mandamos cuando se apruebe", es señal de que hay algo que no quieren que veas.
5
Revisa el Buró Comercial
Quejas presentadas e incidencias públicas en el Buró Comercial de PROFECO. Una empresa puede ser legal y aun así tener un patrón de quejas por cobranza abusiva — eso también cuenta en tu decisión.
6
Revisa los permisos de la app
Si es app, mira qué permisos pide antes de instalar. Necesita cámara y almacenamiento para documentos. No necesita tu lista de contactos, tus SMS ni tu galería completa. Ese permiso es la infraestructura de la cobranza con amenazas.
Banderas rojas

Las 9 señales de un préstamo
en línea fraudulento

Si ves una sola, retírate
Ninguna de estas prácticas ocurre en una institución regulada mexicana
Ya pasó

Qué hacer si ya diste tus datos
o ya te cobraron

Actuar rápido limita el daño. Estos son los pasos concretos según lo que ya haya ocurrido.

Caso 1
Diste documentos pero no dinero
Tu INE y comprobante circulando es un riesgo de robo de identidad, no de pérdida inmediata. Activa alertas en Buró de Crédito y Círculo de Crédito para que te avisen de cualquier consulta nueva a tu nombre. Revisa tu reporte especial gratuito y desconoce cualquier crédito que no reconozcas. Guarda todas las capturas de la conversación.
Caso 2
Ya pagaste una comisión por adelantado
Es fraude consumado. Denuncia ante CONDUSEF si el supuesto prestamista se ostentaba como entidad financiera, o ante PROFECO si era comercial. Si pagaste por transferencia, reporta de inmediato a tu banco: en algunos casos se puede rastrear o congelar. Presenta también denuncia en la Guardia Nacional, Unidad de Ciberseguridad. Conserva comprobantes y capturas.
Caso 3
La app amenaza a tus contactos
La cobranza con amenazas, insultos o mensajes a terceros es ilegal en México, aunque la deuda sea real. Está prohibida por la Ley para la Transparencia y Ordenamiento de los Servicios Financieros y por el REDECO de CONDUSEF. Documenta cada mensaje con capturas de pantalla y fecha, y presenta queja en REDECO. Desinstalar la app no borra los datos que ya obtuvo; la denuncia sí genera expediente.
Referencia
Cómo se ve una empresa verificable
Tandazo es operado por Planea Tu Bien S.A. de C.V., con autorización de la Secretaría de Economía 410.10/0239 y contrato de adhesión registrado en PROFECO con folio 62-2020, bajo la NOM-185-SCFI-2012. Ambos datos son consultables por cualquiera en el RPCA sin pedirnos permiso. Ese es el estándar que deberías exigirle a cualquier prestamista, incluidos nosotros.
Ver nuestra regulación completa →
Preguntas frecuentes

Sobre préstamos en línea
seguros y confiables

¿Cómo sé si un préstamo en línea es seguro y confiable?
+
Verifica cinco cosas antes de entregar documentos: (1) razón social y RFC visibles en el sitio web; (2) registro en SIPRES de CONDUSEF (bancos, SOFIPO, SOFOM, fintech) o en el RPCA de PROFECO (autofinanciamiento); (3) CAT publicado y constante, no uno distinto según con quién hables; (4) contrato consultable antes de aceptar; (5) que no te cobren nada por adelantado. La verificación es gratuita, pública y toma 5 minutos. Si la empresa no aparece en ningún registro y solo opera por WhatsApp, no es un prestamista: es un fraude.
¿Cuáles son los préstamos en línea más seguros en México 2026?
+
Los que operan bajo supervisión de un regulador federal. Por categoría: bancos (BBVA, Santander, Banorte, HSBC, Hey Banco) supervisados por CNBV; SOFIPO autorizadas (Stori, Klar, Nu, Kubo); plataformas P2P bajo Ley Fintech (Yotepresto, Doopla, Prestadero); apps de microcrédito registradas en SIPRES (Kueski, Baubap, Moneyman) — legales, aunque con CAT muy alto; autofinanciamiento con autorización de la Secretaría de Economía (Tandazo, Tanda Casa, Sicrea, AFASA). Ojo con la distinción: "seguro" significa que la empresa es real y responde ante una autoridad. No significa barato — una app registrada puede cobrarte 1,355% de CAT legalmente.
¿Es seguro dar mi INE y CURP a un préstamo en línea?
+
Es seguro únicamente con instituciones registradas ante CONDUSEF o PROFECO, que están obligadas por la LFPDPPP a protegerlos y a publicar un aviso de privacidad. De hecho, pedirte identificación es señal de legalidad: la validación de identidad es obligatoria por la ley antilavado (LFPIORPI), y quien no la exige está operando fuera del marco legal. Lo que nunca debes entregar es tu INE física original, tu NIP de tarjeta, tus contraseñas de banca en línea, ni códigos de verificación por SMS. Una copia digital de la INE para validación es normal; entregar el documento original no lo es.
¿Qué apps de préstamos son seguras en México?
+
Las registradas en el SIPRES de CONDUSEF: Kueski, Baubap, Klar, Stori, Moneyman, entre otras. Están reguladas y son legales. Pero conviene separar dos ideas: segura (la empresa existe, responde ante una autoridad y no desaparece con tus datos) no es lo mismo que conveniente (el CAT de estas apps va de 300% a 1,355% anual). Son razonables para una emergencia de $500 a $5,000 que liquidas en semanas; son destructivas si arrastras el saldo meses. Comparativa detallada de apps →
¿Qué hago si ya me estafaron con un préstamo en línea?
+
Depende de qué entregaste. Si diste documentos pero no dinero: activa alertas en Buró de Crédito y Círculo de Crédito, revisa tu reporte gratuito y desconoce cualquier crédito no reconocido. Si pagaste una comisión por adelantado: denuncia ante CONDUSEF (si se ostentaba como financiera) o PROFECO (si era comercial), reporta de inmediato la transferencia a tu banco y presenta denuncia ante la Unidad de Ciberseguridad de la Guardia Nacional. Si te amenazan o contactan a tu familia: es ilegal aunque la deuda sea real — documenta con capturas y presenta queja en el REDECO de CONDUSEF. En los tres casos, conserva todas las evidencias con fecha.
¿Por qué una app de préstamos pide acceso a mis contactos?
+
No para evaluarte. Lo pide para presionarte después: si te atrasas, empiezan a contactar a tu familia, amigos y jefes para avergonzarte hasta que pagues. Esta práctica es ilegal en México bajo las reglas del REDECO de CONDUSEF, aunque la deuda sea real, y sin embargo sigue siendo común. Para prestarte, una app legítima necesita cámara (validación de identidad) y almacenamiento (documentos). No necesita tu lista de contactos, tus SMS ni tu galería completa. Si esos permisos son obligatorios para continuar, cancela la instalación.
¿PROFECO o CONDUSEF certifican empresas de préstamos?
+
No, y es una confusión que los fraudes explotan. Estos organismos regulan y registran; no otorgan sellos ni certificados de calidad, y no autorizan a nadie a usar sus logotipos con fines comerciales. Cuando una empresa muestra el logo de PROFECO, CONDUSEF o Banxico como si fuera un aval, está haciendo algo indebido — y suele ser señal de fraude. Lo correcto es citar un número de registro verificable que cualquiera pueda consultar por su cuenta: un folio de contrato de adhesión en el RPCA, un número de oficio de la Secretaría de Economía, o el registro SIPRES. Si el número no se puede verificar en el sitio del regulador, no existe.
¿Tandazo es un préstamo en línea seguro?
+
Tandazo es autofinanciamiento colectivo —no técnicamente un préstamo— operado por Planea Tu Bien S.A. de C.V., la misma empresa detrás de Tanda Casa desde 2009. Opera bajo la NOM-185-SCFI-2012 con autorización de la Secretaría de Economía (oficio 410.10/0239) y contrato de adhesión registrado en PROFECO (folio 62-2020). Ambos datos son verificables por cualquiera en el RPCA sin intermediarios. Lo que Tandazo no hace: no promete dinero inmediato, no cobra comisiones por adelantado y no pide acceso a tu lista de contactos. La adjudicación ocurre entre el mes 13 y el 30, cuando acumulas 48% del capital de tu plan.

Verificable, no solo
confiable de palabra

Autorización de la Secretaría de Economía 410.10/0239 y contrato PROFECO 62-2020, consultables por ti mismo en el RPCA. Sin comisiones por adelantado, sin acceso a tus contactos, sin letras chiquitas.