GUÍA
Plan de 90 días para crear una fintech (MVP)
Playbook semana a semana para lanzar tu MVP de fintech en 90 días: perímetro regulatorio, licencias, capital, core técnico, KYC/PLD y piloto controlado.
GUÍA
Playbook semana a semana para lanzar tu MVP de fintech en 90 días: perímetro regulatorio, licencias, capital, core técnico, KYC/PLD y piloto controlado.
La mayoría de equipos que se proponen crear una fintech tratan la pregunta de los 90 días como si fuera solo de ingeniería. No lo es. El MVP que puedes construir en un trimestre está limitado mucho menos por el código que por dos cosas lentas de cambiar: tu perímetro regulatorio y tu modelo de custodia. Si aciertas en ambos temprano, la construcción se comprime. Si los erras, ninguna cantidad de ingeniería salva el calendario.
Este es un plan concreto, fase por fase, para llegar a un MVP en producción en 90 días. Asume que integras rieles regulados en vez de construirlos desde cero, que es el único camino realista a ese plazo. Para la arquitectura que hay detrás, lee la guía complementaria sobre cómo crear una fintech de pagos cripto y fiat. Aquí nos centramos en el orden: qué hacer, en qué secuencia y qué decidir antes de escribir código.

Un MVP en producción en menos de 90 días es realista para un equipo enfocado que usa infraestructura basada en API, pero solo si las partes reguladas se apoyan en partners licenciados. Las tres variables que mueven la fecha son el alcance del producto, la cantidad de mercados y si necesitas tu propia autorización. Solicitar tu licencia se mide en meses, a veces más de un año, y corre en un reloj separado de tu desarrollo. El plan de abajo asume que lanzas primero sobre licencias de partners y tramitas la tuya en paralelo si tu modelo lo exige.
Antes de nada técnico, escribe con exactitud qué hace tu producto y quién toca el dinero. Tu perímetro regulatorio se define con una sola pregunta: ¿controlas en algún momento los fondos del cliente? Si retienes, conviertes o transmites el dinero del usuario, estás dentro de las reglas de transmisión de dinero y salvaguarda. Si los usuarios conservan el control de sus propios fondos y aprueban cada movimiento (un modelo no custodial), tu superficie se reduce y cambia la conversación sobre licencias.
Decide cuatro cosas esta semana:
Si dudas qué modelo de custodia encaja, la comparación custodia custodial vs no custodial recorre los tradeoffs.
Tu vía regulatoria es el mayor determinante de costo y plazo, así que resuélvela antes de construir. En la mayoría de mercados tienes tres opciones amplias, y no son excluyentes entre sí.
| Vía | Qué implica | Tiempo a lanzar | Cuándo conviene |
|---|---|---|---|
| Apoyarte en partners | Operas como agente de instituciones licenciadas que tienen la actividad regulada | Semanas a pocos meses | Buscas velocidad y un arranque ligero, y tu modelo es no custodial o con poca custodia |
| Tu propia autorización | Solicitas una licencia (por ejemplo, para emitir fondos de pago electrónico) | Muchos meses, a veces más de un año | Necesitas control total de la actividad regulada o los partners no cubren tu mercado |
| Híbrida | Lanzas sobre partners ahora y tramitas tu autorización en paralelo | Lanzas en semanas, autorizas después | Quieres estar en vivo mientras construyes hacia la independencia |
Cuando tu modelo exige autorización, la figura importa. En México, la Ley para Regular las Instituciones de Tecnología Financiera (la Ley Fintech) separa las actividades y define figuras distintas: una Institución de Fondos de Pago Electrónico (IFPE) para dinero electrónico y pagos, y una Institución de Financiamiento Colectivo (IFC) para crowdfunding. La CNBV autoriza y supervisa, con opinión de Banxico en temas de pagos y operaciones, y la CONDUSEF vela por el usuario. Actividad distinta, licencia distinta, reglas distintas. Elige la que corresponde a lo que de verdad haces y confirma la clasificación con tu abogado, porque varía por mercado.
Para un mapa más amplio de registros por región, revisa licencias para mover cripto y fiat: MSB, transmisor de dinero, EMI y MiCA.
Fija tu presupuesto una vez clara la vía regulatoria, porque la vía cambia las cifras en un orden de magnitud. Solicitar tu propia licencia suele exigir un capital mínimo fijado por el regulador, más costos legales, de auditoría y de supervisión continua. Lanzar sobre partners cambia capital inicial alto por algunas comisiones recurrentes y un camino mucho más corto a facturar.
Arma tu presupuesto en torno a estos rubros:
No tomes como fijas las cifras de capital mínimo que encuentres en internet. Difieren por mercado, por actividad, y cambian con el tiempo, así que modela tus propios números con tu abogado y tus proveedores.
El core es más pequeño de lo que la mayoría espera, porque las partes difíciles e indiferenciadas se integran en lugar de construirse. Tu stack mínimo viable tiene cuatro piezas: una API de pagos unificada, una capa de wallet y custodia, un motor de cumplimiento y un panel operativo.
Trata cripto y fiat como un mismo ledger desde el primer commit. Esa sola decisión te deja lanzar con fiat y añadir rieles de stablecoin después sin rediseñar. Conecta webhooks para cada evento de transacción y haz idempotente cada escritura para que ningún evento se procese dos veces y tu libro quede auditable. Una llamada para crear un pago se vería más o menos así, con una clave de idempotencia que te protege de reintentos y duplicados:
curl -X POST https://api.tuproveedor.com/v1/payments \
-H "Authorization: Bearer $API_KEY" \
-H "Idempotency-Key: 4f1a9c2e-7b3d-4e6a-9f21-8c0d5b2a1e77" \
-H "Content-Type: application/json" \
-d '{
"amount": "250.00",
"source_currency": "MXN",
"settlement_currency": "USDC",
"beneficiary": { "type": "bank_account", "rail": "spei", "account_ref": "acct_9f2b" },
"metadata": { "order_id": "ord_10432" }
}'
El proveedor publica luego actualizaciones asíncronas a tu webhook conforme el pago cambia de estado (creado, filtrado, liquidado o fallido) y tu ledger concilia contra esos eventos. Si quieres el razonamiento detrás de este diseño, la guía qué es la banca como servicio (BaaS) explica cómo la actividad regulada vive detrás de la API que integras.
El cumplimiento vive dentro del flujo del producto, no pegado después del lanzamiento, porque incorporarlo tarde implica rediseñar flujos y migrar datos. Mete el KYC/KYB en el onboarding como un paso que el usuario no puede saltar, corre screening de sanciones y PEP en el alta y en cada transferencia, y monitorea las operaciones con reglas configurables por mercado.
Si mueves cripto, añade screening de wallets e intercambio de datos de travel rule donde el umbral lo exige, adjuntados a la transferencia automáticamente para no frenar la liquidación. La mecánica de todo esto está en cómo funciona el KYC y AML en pagos cripto y fiat. El principio para el plan es simple: si un control no está en el flujo para el día 65, será mucho más caro añadirlo en el mes seis.
Con el core y el cumplimiento en vivo, añade los rieles que hacen útil el producto y luego ataca los caminos de fallo. La emisión de tarjetas que gasta directo del saldo, los payouts cross-border a rieles locales, y el on y off ramp entre cripto y fiat son las adiciones habituales en esta etapa.
Después prueba lo que se rompe en producción, no lo que funciona en una demo: reversiones, positivos de sanciones, congestión de red, fallos parciales y eventos duplicados. Levanta el panel operativo para que tu equipo gestione liquidaciones, alertas y reportes sin tocar la base de datos. Aquí un prototipo o se convierte en plataforma o revela que nunca lo fue.
Lanza a un piloto cerrado con usuarios y dinero reales a límites bajos antes de abrir las puertas. El piloto existe para probar tres cosas en condiciones reales: que la conciliación aguanta, que los tiempos de liquidación son predecibles y que el rastro de auditoría está completo. Solo cuando eso se sostiene subes los límites y amplías el acceso.
Mantén el perímetro estrecho para el piloto, un mercado y una lista corta de flujos, para que cualquier problema sea fácil de aislar. Un piloto limpio vale más que una lista impresionante de funciones, porque es la evidencia que un banco partner o un regulador de verdad te pedirá ver.
Aquí está la secuencia completa en una sola vista, que sirve también como checklist para correr semana a semana.
| Fase | Días | Foco | Criterio de salida |
|---|---|---|---|
| Alcance | 1 a 10 | Modelo, flujos, mercados, custodia | Perímetro escrito y acordado |
| Vía regulatoria | 11 a 25 | Partners, autorización propia o híbrida | Vía elegida, clasificación confirmada |
| Presupuesto | 20 a 30 | Capital, costos, runway | Plan financiado con cifras realistas |
| Core técnico | 31 a 50 | API, ledger, webhooks, idempotencia | Un flujo real de extremo a extremo |
| Cumplimiento | 51 a 65 | KYC/KYB, screening, monitorización | Controles en vivo dentro del flujo |
| Rieles y hardening | 66 a 80 | Tarjetas, cross-border, caminos de fallo | Rutas de fallo probadas |
| Lanzamiento controlado | 81 a 90 | Piloto cerrado a límites bajos | Conciliación y auditoría aguantan |
Tokelia es la infraestructura para el dinero programable: cuentas virtuales, rieles unificados de cripto y fiat, emisión de tarjetas, pagos transfronterizos y stablecoins tras una sola API REST, con SDKs, webhooks e idempotencia incluidos, arquitectura no custodial y cumplimiento en el stack base en lugar de vendido como add-ons. Los servicios de dinero los presta Tokelia LLC, una empresa registrada como Money Services Business ante FinCEN, con la banca regulada entregada por instituciones licenciadas, de modo que puedes lanzar con tu propia marca y apoyarte en licencias de partners para las partes reguladas mientras tu equipo construye el producto.
Si estás dimensionando un lanzamiento de 90 días, la forma más rápida de contrastar este plan con tu propio modelo es recorrer un flujo real con nuestro equipo. Habla con nosotros y consigue una sandbox key.
Varía muchísimo según el modelo y según si buscas tu propia autorización o lanzas sobre licencias de partners. Debes presupuestar trabajo legal y regulatorio, constitución de la sociedad, capital mínimo cuando la licencia lo exige, integración tecnológica y cumplimiento y auditoría recurrentes. La vía de partners cambia costos iniciales altos por comisiones recurrentes y un camino más corto a facturar. Modela tus cifras concretas con tu abogado y tus proveedores en lugar de asumir un número fijo.
Cuatro cosas en paralelo: un modelo de negocio y producto definido, un perímetro regulatorio claro (quién controla los fondos y en qué mercados), el stack tecnológico (cuentas, ledger, rieles de pago, KYC/PLD) y capital suficiente para cubrir el arranque, el cumplimiento y el runway. No necesitas construir los rieles regulados tú mismo si operas a través de partners licenciados, que es como la mayoría comprime el calendario.
Empieza por el modelo de negocio y el perímetro regulatorio, no por el código. Define tu modelo de custodia, mapea qué partes reguladas pueden apoyarse en licencias de partners y luego integra una API de pagos unificada, un motor de cumplimiento embebido y un panel operativo. Construye solo lo que te diferencia e integra la infraestructura indiferenciada.
Depende de la actividad. La Ley Fintech regula a las Instituciones de Tecnología Financiera y exige autorización de la CNBV, con opinión de Banxico, para actividades como emitir fondos de pago electrónico o hacer financiamiento colectivo. Si operas como agente de una institución ya licenciada, buena parte de esa superficie puede apoyarse en las licencias de tus partners. Confirma tu caso concreto con un abogado regulatorio porque la clasificación define todo lo demás.
Es la Ley para Regular las Instituciones de Tecnología Financiera, que ordena el sector fintech en México. Crea figuras reguladas (como las IFPE y las IFC), reparte la supervisión entre la CNBV, Banxico y la CONDUSEF, y fija reglas de autorización, capital, prevención de lavado y protección al usuario. Su objetivo es dar certeza jurídica a los modelos de tecnología financiera.
Son dos actividades reguladas distintas. Una Institución de Fondos de Pago Electrónico (IFPE) emite dinero electrónico y mueve pagos (cuentas, wallets, transferencias), mientras que una Institución de Financiamiento Colectivo (IFC) conecta a inversionistas con solicitantes o proyectos (crowdfunding). Son autorizaciones diferentes, con reglas, capital y supervisión propios, así que eliges la que corresponde a tu actividad real.
El proceso ante el regulador se mide en meses y en algunos casos supera el año, según la calidad del expediente y la complejidad del modelo. Corre en un reloj distinto al de tu desarrollo técnico, que puede estar listo mucho antes. Por eso muchos equipos lanzan primero sobre licencias de partners y tramitan su propia autorización en paralelo.
El capital mínimo lo fija el regulador y varía según la figura y las actividades que realices; en México suele expresarse en UDIs y depende del tipo de operaciones. No lo tomes de una cifra que encuentres en internet como si fuera fija, porque cambia con el tiempo y con tu modelo. Confírmalo con tu abogado antes de presupuestar.
Sí, si diseñas para ello desde el inicio. Trata cripto y fiat como un mismo ledger desde el día uno para poder activar rieles de stablecoin y cripto de forma incremental sin rediseñar el core. Pegar cripto después del lanzamiento es mucho más caro que diseñar para ambos desde el principio.
Temas
Escrito por
LucíaCompliance y Regulatorio
Lucía cubre compliance y regulación en Tokelia. Escribe sobre las preguntas de licencias, KYC/AML y travel rule que aparecen cuando una fintech empieza a mover cripto y fiat, y las convierte en decisiones que un equipo fundador puede aplicar.
Cuéntanos tu caso de uso y te indicamos la capa adecuada: infraestructura, tokenización o Yakopay.
Usamos cookies esenciales para que el sitio funcione y, solo con tu consentimiento, cookies de analítica para medir el tráfico. Puedes cambiar tu elección cuando quieras. Política de Cookies