En resumen
- El SIPRES de la CONDUSEF registra empresas, no aplicaciones: busca la razón social que firma el aviso de privacidad, no el nombre con el que la app aparece en la tienda.
- Google Play prohíbe que las apps de préstamos accedan a tus contactos, fotos, videos, ubicación precisa y lista de apps instaladas. Ese permiso no sirve para prestarte: sirve para cobrarte.
- Estar en Google Play no prueba nada en México: la tienda exige licencia local a los desarrolladores de India, Kenia o Filipinas, pero no pide registro ante la CONDUSEF.
- Ningún préstamo legítimo cobra antes de depositar. Si te piden un seguro, una comisión de apertura o una garantía por adelantado, es un fraude, sin excepciones.
Saber si una app de préstamos es confiable toma unos diez minutos y no depende de las estrellas que tenga en la tienda: se revisa el nombre legal de la empresa en el registro de la CONDUSEF, el contrato que tiene dado de alta y los permisos que pide en tu celular. Aquí están esas consultas y las trampas que hacen que no arrojen resultados.
Qué revisar antes de instalar una app de préstamos
Cuatro consultas cubren casi todo lo que se puede saber desde afuera. Ninguna cuesta dinero ni te pide crear una cuenta:
Aparecer en los registros no significa que el crédito sea barato ni que te convenga: significa que hay una empresa identificable, con un contrato escrito y con una autoridad ante la cual reclamar. Eso es exactamente lo que falta cuando hay fraude.
Cómo encontrar a la empresa en el SIPRES cuando el nombre no aparece
El Sistema de Registro de Prestadores de Servicios Financieros (SIPRES) registra empresas, no aplicaciones. Si buscas el nombre de la app, lo más probable es que no encuentres nada aunque la empresa esté en regla. Lo que debes buscar es la razón social: la sociedad que opera detrás, casi siempre una Sociedad Financiera de Objeto Múltiple, Entidad No Regulada (SOFOM E.N.R.).
Ese nombre está en tres lugares: al final de la ficha de Google Play, en el apartado de datos del desarrollador; en el aviso de privacidad de la app; y en los términos y condiciones. Con ese dato ya puedes consultar el SIPRES de la CONDUSEF. Si la app no dice quién la opera, la consulta termina ahí, y esa ausencia ya es una respuesta.
Encontrar el registro tampoco cierra el tema, porque el estatus importa. Conforme a las Disposiciones de carácter general para el Registro de Prestadores de Servicios Financieros, una SOFOM que aún no realiza las actividades de su objeto social puede figurar como pre-operativa hasta por dos años, y una institución a la que la CONDUSEF no logra notificar en el domicilio que ella misma dio de alta aparece como no localizable. Registrada y localizable no son lo mismo.
La otra consulta es el Registro de Contratos de Adhesión, que sí acepta búsquedas por nombre comercial y es útil cuando no lograste dar con la razón social. Ahí puedes leer el contrato completo antes de aceptarlo. La propia CONDUSEF advierte que registrar un contrato no implica que ella lo haya revisado o evaluado: el registro prueba que el documento existe y que la empresa lo asume, no que sus condiciones sean justas.
Los permisos que una app de préstamos tiene prohibido pedirte
Ninguna app de préstamos publicada en Google Play puede acceder a tus contactos, fotos, videos, almacenamiento, ubicación precisa, número telefónico ni a la lista de aplicaciones instaladas en tu celular. La política de préstamos personales de Google Play prohíbe ocho permisos por nombre y aplica también a las apps que solo conectan clientes con prestamistas.
La razón de la prohibición es la misma por la que esos permisos se piden: la agenda de contactos no interviene en ninguna decisión de crédito. Sirve para el cobro. Con ella, quien opera la aplicación puede mandar mensajes difamatorios a tu familia, a tu jefe y a tus amistades el día que te atrases o incluso antes. Entre el 1 de enero y el 19 de febrero de 2026, las apps de préstamos fraudulentas fueron el ciberdelito más reportado a la Policía Cibernética de la Ciudad de México, con 5,861 denuncias de 14,145 totales, según el comunicado 546/2026 de la Secretaría de Seguridad Ciudadana.
Los permisos se ven antes de instalar, en la ficha de la tienda, dentro del apartado de seguridad de los datos. Si ya instalaste y aceptaste, puedes revocarlos desde la configuración del teléfono, con una advertencia incómoda: eso frena la copia futura, no recupera lo que ya se extrajo.
Estar en Google Play no significa que la app esté regulada en México
Google Play no verifica el registro de una app de préstamos ante la CONDUSEF. La tienda exige documentación de licencia local a los desarrolladores de India, Indonesia, Filipinas, Nigeria, Kenia, Pakistán y Tailandia, y limita la tasa anual en Estados Unidos. México no está en esa lista. Aparecer en la tienda dice que la app pasó la revisión de Google, no que cumpla la regulación mexicana.
Hay una regla de la tienda que sí puedes usar a tu favor. Google Play no permite préstamos personales que exijan el pago íntegro en 60 días o menos desde que se entrega el dinero. Si te ofrecen dinero para devolver completo en quince días, esa oferta no debería estar en la tienda, y por eso ese tipo de aplicaciones suele llegar por un enlace de WhatsApp, Facebook o SMS que instala un archivo fuera de cualquier tienda, sin revisión de nadie.
La misma política obliga a que la ficha muestre el plazo mínimo y máximo, la tasa anual máxima y un ejemplo representativo del costo total del préstamo. Cuando esos tres datos no están en la descripción, la app ya incumple algo verificable en menos de un minuto.
Qué debe decirte la oferta antes de que aceptes
Antes de firmar tienes derecho a ver cuatro cifras: el monto que recibirás, el Costo Anual Total (CAT), el total que vas a pagar y los intereses moratorios en caso de atraso. Un préstamo de $5,000 a cuatro pagos mensuales cambia así según el CAT que te apliquen:
Entre el primer renglón y el último hay $2,230 de diferencia sobre el mismo préstamo y el mismo plazo. Además, el CAT se calcula sin IVA, así que al interés se le suma 16% en la tabla de amortización real: con un CAT de 300%, esos $6,619 se acercan más bien a $6,878.
Un CAT alto no es, por sí solo, prueba de fraude; es prueba de que el crédito es caro. Como referencia, la tasa de interés promedio de los créditos personales otorgados por bancos y SOFOM reguladas entre septiembre de 2024 y agosto de 2025 fue de 40.5%, y el 99% de esos créditos se pactó a tasas de hasta 136.4%, según los Indicadores Básicos de Créditos Personales y Microcréditos del Banco de México. Ese reporte tiene un límite que conviene conocer: solo cubre instituciones reguladas, y la mayoría de las apps operan como entidades no reguladas que no reportan ahí. Si quieres ver el mismo cálculo con montos y plazos más largos, está desglosado en nuestra guía sobre cuánto pagas por un préstamo de $10,000.
Señales que no admiten duda y a dónde llevar la queja
Si te piden dinero antes de entregarte el préstamo, es un fraude. No importa si lo llaman seguro, comisión de apertura, verificación de cuenta o garantía de devolución: en un crédito legítimo todos los cobros se descuentan del monto o se pagan después, nunca antes del depósito.
Estas son las otras conductas que no tienen explicación inocente:
- Te depositan dinero que no solicitaste y luego exigen la devolución con intereses.
- Las condiciones cambian entre lo que aceptaste y lo que te cobran.
- Te cobran desde números personales por WhatsApp, sin identificar a la empresa.
- Te advierten que van a escribirle a tus contactos si no pagas hoy.
- Prometen aprobación garantizada sin importar tu historial.
La promesa de prestar sin revisar tu historial no es por sí sola un fraude, aunque sea el gancho más repetido en los reportes; qué es cierto y qué no de esa oferta lo revisamos en la guía sobre préstamos sin checar Buró.
A dónde va tu queja depende de la primera consulta. Si la empresa está en el SIPRES, la CONDUSEF puede recibir tu reclamación, y los abusos de cobranza se denuncian en el Registro de Despachos de Cobranza, que además fija un horario de contacto de 8:00 a 21:00 horas. Si no está registrada, la vía es la PROFECO. Y si hay amenazas, difusión de tus datos o presión sobre terceros, eso se denuncia ante la policía cibernética, con capturas de pantalla, números de teléfono y comprobantes de los depósitos.
Cuando la app pasa las consultas y decides seguir adelante, el siguiente paso es entender qué van a mirar de ti: una institución registrada pide tu autorización expresa para consultar tu historial, y ese reporte define el monto y la tasa que acabas recibiendo. Qué guarda ese expediente y qué no está explicado en nuestra guía sobre qué es el Buró de Crédito.
Preguntas frecuentes
¿Qué pasa si la app de préstamos no aparece en el SIPRES?
Significa que no es una institución financiera registrada y que la CONDUSEF no tiene con quién conciliar tu queja. La empresa puede seguir existiendo como sociedad mercantil, pero tu reclamación tendría que ir a la PROFECO y, si hay amenazas o cobros por vías ilegales, a la policía cibernética de tu estado.
¿Es seguro dar mi INE y una selfie a una app de préstamos?
Sí, cuando la empresa está registrada: la identificación y la prueba de vida son el estándar para abrir un expediente de crédito a distancia. Lo que no es estándar es que además te pidan la agenda de contactos, la galería de fotos o el acceso a tus archivos, porque nada de eso interviene en la decisión de prestarte.
¿Las apps que prestan sin checar buró son fraude?
No necesariamente. Existen productos legales que no consultan tu historial porque prestan montos pequeños a plazos cortos y compensan el riesgo con una tasa alta. La frase se vuelve señal de alarma cuando viene acompañada de aprobación garantizada, cero requisitos y un pago por adelantado.
¿Qué hago si una app de préstamos amenaza con llamar a mis contactos?
Guarda capturas de las amenazas, avisa a tus familiares y contactos de que pueden recibir mensajes difamatorios y denuncia ante la policía cibernética. Difundir tus datos para presionarte no es cobranza, es extorsión, y la conducta se persigue aunque la deuda original sea real.
¿Puedo quitarle los permisos a la app después de instalarla?
Sí, desde la configuración de tu celular puedes revocar el acceso a contactos, fotos y ubicación en cualquier momento. Ten presente que revocarlo detiene la copia futura, no borra la información que la aplicación ya extrajo, por eso la revisión de permisos sirve antes de instalar y no después.
