Saltar al contenido

GUÍA

Plan de 90 días para crear una fintech (MVP)

Playbook semana a semana para lanzar tu MVP de fintech en 90 días: perímetro regulatorio, licencias, capital, core técnico, KYC/PLD y piloto controlado.

Lucía Por Lucía 10 min de lectura
Línea de tiempo de 90 días para lanzar una fintech dividida en alcance, construcción, cumplimiento y piloto

La mayoría de equipos que se proponen crear una fintech tratan la pregunta de los 90 días como si fuera solo de ingeniería. No lo es. El MVP que puedes construir en un trimestre está limitado mucho menos por el código que por dos cosas lentas de cambiar: tu perímetro regulatorio y tu modelo de custodia. Si aciertas en ambos temprano, la construcción se comprime. Si los erras, ninguna cantidad de ingeniería salva el calendario.

Este es un plan concreto, fase por fase, para llegar a un MVP en producción en 90 días. Asume que integras rieles regulados en vez de construirlos desde cero, que es el único camino realista a ese plazo. Para la arquitectura que hay detrás, lee la guía complementaria sobre cómo crear una fintech de pagos cripto y fiat. Aquí nos centramos en el orden: qué hacer, en qué secuencia y qué decidir antes de escribir código.

Una línea de tiempo de lanzamiento en 90 días en tres fases

¿Cuánto tarda realmente lanzar un MVP de fintech?

Un MVP en producción en menos de 90 días es realista para un equipo enfocado que usa infraestructura basada en API, pero solo si las partes reguladas se apoyan en partners licenciados. Las tres variables que mueven la fecha son el alcance del producto, la cantidad de mercados y si necesitas tu propia autorización. Solicitar tu licencia se mide en meses, a veces más de un año, y corre en un reloj separado de tu desarrollo. El plan de abajo asume que lanzas primero sobre licencias de partners y tramitas la tuya en paralelo si tu modelo lo exige.

1. Días 1 a 10: define el modelo y el perímetro

Antes de nada técnico, escribe con exactitud qué hace tu producto y quién toca el dinero. Tu perímetro regulatorio se define con una sola pregunta: ¿controlas en algún momento los fondos del cliente? Si retienes, conviertes o transmites el dinero del usuario, estás dentro de las reglas de transmisión de dinero y salvaguarda. Si los usuarios conservan el control de sus propios fondos y aprueban cada movimiento (un modelo no custodial), tu superficie se reduce y cambia la conversación sobre licencias.

Decide cuatro cosas esta semana:

  • Los flujos que realmente necesitas para lanzar (cuentas, on y off ramp, tarjetas, cross-border).
  • Los mercados que atenderás primero, porque las licencias siguen a tus clientes, no a dónde te constituyes.
  • Tu modelo de custodia, custodial frente a no custodial, porque marca todo lo que viene después.
  • Si las partes reguladas pueden apoyarse en licencias de partners mientras tú tienes la experiencia del producto.

Si dudas qué modelo de custodia encaja, la comparación custodia custodial vs no custodial recorre los tradeoffs.

2. Días 11 a 25: elige tu vía regulatoria

Tu vía regulatoria es el mayor determinante de costo y plazo, así que resuélvela antes de construir. En la mayoría de mercados tienes tres opciones amplias, y no son excluyentes entre sí.

VíaQué implicaTiempo a lanzarCuándo conviene
Apoyarte en partnersOperas como agente de instituciones licenciadas que tienen la actividad reguladaSemanas a pocos mesesBuscas velocidad y un arranque ligero, y tu modelo es no custodial o con poca custodia
Tu propia autorizaciónSolicitas una licencia (por ejemplo, para emitir fondos de pago electrónico)Muchos meses, a veces más de un añoNecesitas control total de la actividad regulada o los partners no cubren tu mercado
HíbridaLanzas sobre partners ahora y tramitas tu autorización en paraleloLanzas en semanas, autorizas despuésQuieres estar en vivo mientras construyes hacia la independencia

Cuando tu modelo exige autorización, la figura importa. En México, la Ley para Regular las Instituciones de Tecnología Financiera (la Ley Fintech) separa las actividades y define figuras distintas: una Institución de Fondos de Pago Electrónico (IFPE) para dinero electrónico y pagos, y una Institución de Financiamiento Colectivo (IFC) para crowdfunding. La CNBV autoriza y supervisa, con opinión de Banxico en temas de pagos y operaciones, y la CONDUSEF vela por el usuario. Actividad distinta, licencia distinta, reglas distintas. Elige la que corresponde a lo que de verdad haces y confirma la clasificación con tu abogado, porque varía por mercado.

Para un mapa más amplio de registros por región, revisa licencias para mover cripto y fiat: MSB, transmisor de dinero, EMI y MiCA.

3. Días 20 a 30: presupuesta capital, costos y runway

Fija tu presupuesto una vez clara la vía regulatoria, porque la vía cambia las cifras en un orden de magnitud. Solicitar tu propia licencia suele exigir un capital mínimo fijado por el regulador, más costos legales, de auditoría y de supervisión continua. Lanzar sobre partners cambia capital inicial alto por algunas comisiones recurrentes y un camino mucho más corto a facturar.

Arma tu presupuesto en torno a estos rubros:

  • Legal y regulatorio: abogados, constitución de la sociedad y el proceso de autorización si lo persigues.
  • Capital mínimo: solo si tienes licencia propia; el monto lo fija el regulador, suele variar según tus actividades y volumen (en México se expresa en UDIs) y debes confirmarlo con tu abogado, no asumirlo.
  • Tecnología: integración de la API de pagos, la capa de wallet, el motor de cumplimiento y el panel.
  • Operación de cumplimiento: KYC/KYB, monitorización de transacciones y auditorías periódicas, que son recurrentes, no de una sola vez.
  • Runway: lo suficiente para sobrevivir al piloto y llegar a volumen real de transacciones.

No tomes como fijas las cifras de capital mínimo que encuentres en internet. Difieren por mercado, por actividad, y cambian con el tiempo, así que modela tus propios números con tu abogado y tus proveedores.

4. Días 31 a 50: construye el core

El core es más pequeño de lo que la mayoría espera, porque las partes difíciles e indiferenciadas se integran en lugar de construirse. Tu stack mínimo viable tiene cuatro piezas: una API de pagos unificada, una capa de wallet y custodia, un motor de cumplimiento y un panel operativo.

Trata cripto y fiat como un mismo ledger desde el primer commit. Esa sola decisión te deja lanzar con fiat y añadir rieles de stablecoin después sin rediseñar. Conecta webhooks para cada evento de transacción y haz idempotente cada escritura para que ningún evento se procese dos veces y tu libro quede auditable. Una llamada para crear un pago se vería más o menos así, con una clave de idempotencia que te protege de reintentos y duplicados:

curl -X POST https://api.tuproveedor.com/v1/payments \
  -H "Authorization: Bearer $API_KEY" \
  -H "Idempotency-Key: 4f1a9c2e-7b3d-4e6a-9f21-8c0d5b2a1e77" \
  -H "Content-Type: application/json" \
  -d '{
    "amount": "250.00",
    "source_currency": "MXN",
    "settlement_currency": "USDC",
    "beneficiary": { "type": "bank_account", "rail": "spei", "account_ref": "acct_9f2b" },
    "metadata": { "order_id": "ord_10432" }
  }'

El proveedor publica luego actualizaciones asíncronas a tu webhook conforme el pago cambia de estado (creado, filtrado, liquidado o fallido) y tu ledger concilia contra esos eventos. Si quieres el razonamiento detrás de este diseño, la guía qué es la banca como servicio (BaaS) explica cómo la actividad regulada vive detrás de la API que integras.

5. Días 51 a 65: cablea el cumplimiento en el flujo

El cumplimiento vive dentro del flujo del producto, no pegado después del lanzamiento, porque incorporarlo tarde implica rediseñar flujos y migrar datos. Mete el KYC/KYB en el onboarding como un paso que el usuario no puede saltar, corre screening de sanciones y PEP en el alta y en cada transferencia, y monitorea las operaciones con reglas configurables por mercado.

Si mueves cripto, añade screening de wallets e intercambio de datos de travel rule donde el umbral lo exige, adjuntados a la transferencia automáticamente para no frenar la liquidación. La mecánica de todo esto está en cómo funciona el KYC y AML en pagos cripto y fiat. El principio para el plan es simple: si un control no está en el flujo para el día 65, será mucho más caro añadirlo en el mes seis.

6. Días 66 a 80: añade rieles y endurece

Con el core y el cumplimiento en vivo, añade los rieles que hacen útil el producto y luego ataca los caminos de fallo. La emisión de tarjetas que gasta directo del saldo, los payouts cross-border a rieles locales, y el on y off ramp entre cripto y fiat son las adiciones habituales en esta etapa.

Después prueba lo que se rompe en producción, no lo que funciona en una demo: reversiones, positivos de sanciones, congestión de red, fallos parciales y eventos duplicados. Levanta el panel operativo para que tu equipo gestione liquidaciones, alertas y reportes sin tocar la base de datos. Aquí un prototipo o se convierte en plataforma o revela que nunca lo fue.

7. Días 81 a 90: corre un lanzamiento controlado

Lanza a un piloto cerrado con usuarios y dinero reales a límites bajos antes de abrir las puertas. El piloto existe para probar tres cosas en condiciones reales: que la conciliación aguanta, que los tiempos de liquidación son predecibles y que el rastro de auditoría está completo. Solo cuando eso se sostiene subes los límites y amplías el acceso.

Mantén el perímetro estrecho para el piloto, un mercado y una lista corta de flujos, para que cualquier problema sea fácil de aislar. Un piloto limpio vale más que una lista impresionante de funciones, porque es la evidencia que un banco partner o un regulador de verdad te pedirá ver.

El plan de 90 días de un vistazo

Aquí está la secuencia completa en una sola vista, que sirve también como checklist para correr semana a semana.

FaseDíasFocoCriterio de salida
Alcance1 a 10Modelo, flujos, mercados, custodiaPerímetro escrito y acordado
Vía regulatoria11 a 25Partners, autorización propia o híbridaVía elegida, clasificación confirmada
Presupuesto20 a 30Capital, costos, runwayPlan financiado con cifras realistas
Core técnico31 a 50API, ledger, webhooks, idempotenciaUn flujo real de extremo a extremo
Cumplimiento51 a 65KYC/KYB, screening, monitorizaciónControles en vivo dentro del flujo
Rieles y hardening66 a 80Tarjetas, cross-border, caminos de falloRutas de fallo probadas
Lanzamiento controlado81 a 90Piloto cerrado a límites bajosConciliación y auditoría aguantan

Cinco cosas que no puedes errar

  1. Empezar por el código. El perímetro y el modelo de custodia condicionan todo. Decídelos en la semana uno.
  2. Asumir que necesitas todas las licencias tú. Buena parte de la superficie regulada puede ir sobre partners. Mapéala antes de escalar.
  3. Tomar el capital mínimo como cifra fija. Varía por mercado y actividad. Modélalo con tu abogado, no con un número de blog.
  4. Dejar el cumplimiento para el final. Es la forma más cara de hacerlo. Si no está en el flujo, no está hecho.
  5. Saltarte el piloto. Una corrida limpia a límites bajos es tu mejor evidencia. No la cambies por un lanzamiento público más rápido.

Dónde encaja Tokelia

Tokelia es la infraestructura para el dinero programable: cuentas virtuales, rieles unificados de cripto y fiat, emisión de tarjetas, pagos transfronterizos y stablecoins tras una sola API REST, con SDKs, webhooks e idempotencia incluidos, arquitectura no custodial y cumplimiento en el stack base en lugar de vendido como add-ons. Los servicios de dinero los presta Tokelia LLC, una empresa registrada como Money Services Business ante FinCEN, con la banca regulada entregada por instituciones licenciadas, de modo que puedes lanzar con tu propia marca y apoyarte en licencias de partners para las partes reguladas mientras tu equipo construye el producto.

Si estás dimensionando un lanzamiento de 90 días, la forma más rápida de contrastar este plan con tu propio modelo es recorrer un flujo real con nuestro equipo. Habla con nosotros y consigue una sandbox key.

Preguntas frecuentes

¿Cuánto cuesta crear una fintech en México?

Varía muchísimo según el modelo y según si buscas tu propia autorización o lanzas sobre licencias de partners. Debes presupuestar trabajo legal y regulatorio, constitución de la sociedad, capital mínimo cuando la licencia lo exige, integración tecnológica y cumplimiento y auditoría recurrentes. La vía de partners cambia costos iniciales altos por comisiones recurrentes y un camino más corto a facturar. Modela tus cifras concretas con tu abogado y tus proveedores en lugar de asumir un número fijo.

¿Qué se necesita para crear una fintech?

Cuatro cosas en paralelo: un modelo de negocio y producto definido, un perímetro regulatorio claro (quién controla los fondos y en qué mercados), el stack tecnológico (cuentas, ledger, rieles de pago, KYC/PLD) y capital suficiente para cubrir el arranque, el cumplimiento y el runway. No necesitas construir los rieles regulados tú mismo si operas a través de partners licenciados, que es como la mayoría comprime el calendario.

¿Cómo crear una fintech desde cero?

Empieza por el modelo de negocio y el perímetro regulatorio, no por el código. Define tu modelo de custodia, mapea qué partes reguladas pueden apoyarse en licencias de partners y luego integra una API de pagos unificada, un motor de cumplimiento embebido y un panel operativo. Construye solo lo que te diferencia e integra la infraestructura indiferenciada.

¿Qué permisos necesita una fintech en México?

Depende de la actividad. La Ley Fintech regula a las Instituciones de Tecnología Financiera y exige autorización de la CNBV, con opinión de Banxico, para actividades como emitir fondos de pago electrónico o hacer financiamiento colectivo. Si operas como agente de una institución ya licenciada, buena parte de esa superficie puede apoyarse en las licencias de tus partners. Confirma tu caso concreto con un abogado regulatorio porque la clasificación define todo lo demás.

¿Qué es la Ley Fintech en México?

Es la Ley para Regular las Instituciones de Tecnología Financiera, que ordena el sector fintech en México. Crea figuras reguladas (como las IFPE y las IFC), reparte la supervisión entre la CNBV, Banxico y la CONDUSEF, y fija reglas de autorización, capital, prevención de lavado y protección al usuario. Su objetivo es dar certeza jurídica a los modelos de tecnología financiera.

¿Qué diferencia hay entre una IFPE y una IFC?

Son dos actividades reguladas distintas. Una Institución de Fondos de Pago Electrónico (IFPE) emite dinero electrónico y mueve pagos (cuentas, wallets, transferencias), mientras que una Institución de Financiamiento Colectivo (IFC) conecta a inversionistas con solicitantes o proyectos (crowdfunding). Son autorizaciones diferentes, con reglas, capital y supervisión propios, así que eliges la que corresponde a tu actividad real.

¿Cuánto tiempo tarda la autorización de una fintech?

El proceso ante el regulador se mide en meses y en algunos casos supera el año, según la calidad del expediente y la complejidad del modelo. Corre en un reloj distinto al de tu desarrollo técnico, que puede estar listo mucho antes. Por eso muchos equipos lanzan primero sobre licencias de partners y tramitan su propia autorización en paralelo.

¿Cuánto capital mínimo se necesita para una fintech?

El capital mínimo lo fija el regulador y varía según la figura y las actividades que realices; en México suele expresarse en UDIs y depende del tipo de operaciones. No lo tomes de una cifra que encuentres en internet como si fuera fija, porque cambia con el tiempo y con tu modelo. Confírmalo con tu abogado antes de presupuestar.

¿Puedo empezar solo con fiat y añadir cripto después?

Sí, si diseñas para ello desde el inicio. Trata cripto y fiat como un mismo ledger desde el día uno para poder activar rieles de stablecoin y cripto de forma incremental sin rediseñar el core. Pegar cripto después del lanzamiento es mucho más caro que diseñar para ambos desde el principio.

Temas

  • MVP fintech
  • Plan de lanzamiento
  • Licencias
  • KYC/PLD
  • Banca como servicio
  • Capital mínimo
  • Ley Fintech
  • Cross-border
Lucía

Escrito por

Lucía

Compliance y Regulatorio

Lucía cubre compliance y regulación en Tokelia. Escribe sobre las preguntas de licencias, KYC/AML y travel rule que aparecen cuando una fintech empieza a mover cripto y fiat, y las convierte en decisiones que un equipo fundador puede aplicar.

¿Listo para construir con Tokelia?

Cuéntanos tu caso de uso y te indicamos la capa adecuada: infraestructura, tokenización o Yakopay.