La protección al usuario de servicios financieros en México es el conjunto de derechos y obligaciones que equilibran la relación entre las instituciones financieras y sus clientes. Su marco es la Ley de Protección y Defensa al Usuario de Servicios Financieros (LPDUSF), y su autoridad es la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF). En la práctica, obliga a toda institución financiera a informar con claridad, no usar cláusulas abusivas, atender reclamaciones a través de una unidad especializada y someterse a la conciliación y el arbitraje ante la CONDUSEF.
Para una institución financiera, esto no es un asunto de imagen: la CONDUSEF supervisa, ordena modificar contratos, publica índices de reclamaciones en su Buró de Entidades Financieras e impone multas. Y el marco está vivo: en junio de 2025 la CONDUSEF estrenó un nuevo Estatuto Orgánico que reorganizó por completo su estructura de supervisión.
Qué es la protección al usuario de servicios financieros
La protección al usuario de servicios financieros es el régimen legal que busca procurar equidad en la relación entre los usuarios y las instituciones financieras, otorgando a los primeros seguridad jurídica en las operaciones que contratan. Su fundamento es la LPDUSF, publicada en el Diario Oficial de la Federación el 18 de enero de 1999 y vigente —con múltiples reformas— hasta hoy. Puedes consultar el texto vigente en el portal de la Cámara de Diputados.
La ley parte de una asimetría evidente: la institución financiera diseña los productos, redacta los contratos y define las comisiones, mientras el usuario suele adherirse sin poder negociar. Para corregir ese desequilibrio, la LPDUSF crea derechos irrenunciables para el usuario y una autoridad especializada —la CONDUSEF— con facultades para asesorarlo, representarlo, conciliar, arbitrar y sancionar.
Conviene distinguir esta materia de otras dos con las que se cruza: la protección de datos personales (regida por su propia ley) y la supervisión prudencial de solvencia (a cargo de la CNBV). La protección al usuario se centra en la relación de consumo financiero: transparencia, trato justo, información veraz y resolución de conflictos.
Novedades recientes: nuevo Estatuto Orgánico 2025 y reforma procesal
El marco de protección al usuario tuvo en 2025 dos cambios que conviene tener en el radar.
El más relevante en lo institucional es el nuevo Estatuto Orgánico de la CONDUSEF, publicado en el DOF el 13 de junio de 2025 y aprobado por su Junta de Gobierno el 9 de junio. Sustituye al estatuto de 2019 y responde a los lineamientos de austeridad y al presupuesto autorizado para el ejercicio 2025. En la práctica, reorganiza la estructura interna del organismo —articulada en tres vicepresidencias, direcciones generales y unidades regionales— para optimizar recursos y reforzar sus funciones normativas y de atención al público, manteniendo su autonomía técnica y jurídica. Para las instituciones financieras, el mensaje es que cambia el cómo opera y se organiza su supervisor, aunque las obligaciones sustantivas de la ley siguen vigentes.
El segundo cambio es procesal: la reforma a la LPDUSF publicada en el DOF el 14 de noviembre de 2025 armonizó varios artículos con el nuevo Código Nacional de Procedimientos Civiles y Familiares. Ajustó, entre otros, el régimen de la acción colectiva que la CONDUSEF puede ejercer en representación de una colectividad de usuarios y las reglas supletorias del procedimiento arbitral. Es un cambio técnico, pero relevante para cualquier institución que enfrente reclamaciones colectivas o arbitrajes.
Ninguno de los dos cambios altera el corazón de las obligaciones frente al usuario, pero ambos confirman algo importante para el cumplimiento: este es un marco que se mueve, y las referencias internas de una institución deben mantenerse actualizadas.
Qué es la CONDUSEF y qué facultades tiene
La CONDUSEF es un organismo público descentralizado con personalidad jurídica y patrimonio propios, cuya finalidad es promover, asesorar, proteger y defender los derechos e intereses de los usuarios frente a las instituciones financieras, además de arbitrar sus diferencias y supervisar el cumplimiento de las normas de protección al usuario. Cuenta con autonomía técnica para dictar sus resoluciones y laudos y con facultades de autoridad para sancionar.
Entre sus facultades más relevantes para una institución financiera están: atender consultas y reclamaciones de usuarios; llevar el procedimiento conciliatorio y actuar como árbitro; revisar y ordenar modificaciones a los contratos de adhesión; ordenar la supresión de cláusulas abusivas; suspender información o publicidad que induzca a error; mantener el Buró de Entidades Financieras con información pública sobre productos, comisiones, prácticas y reclamaciones de cada institución; y emitir disposiciones de carácter general sobre sanas prácticas. En conjunto, la CONDUSEF no solo resuelve quejas: moldea activamente cómo las instituciones se relacionan con sus clientes.
A quién aplica: qué es una institución financiera
La LPDUSF aplica a las instituciones financieras, un concepto que la propia ley define de forma muy amplia. No se limita a los bancos: abarca a buena parte del sistema financiero mexicano.
La inclusión expresa de las instituciones de tecnología financiera es especialmente relevante: las fintech reguladas por la Ley para Regular las Instituciones de Tecnología Financiera también son instituciones financieras para efectos de la protección al usuario, y por tanto están sujetas a la CONDUSEF. En términos prácticos, casi cualquier entidad que ofrezca un producto o servicio financiero al público en México, con autorización de la SHCP o de alguna de las comisiones nacionales, entra en el ámbito de la ley.
Obligaciones clave frente al usuario
La LPDUSF impone a las instituciones financieras un conjunto de obligaciones concretas. Las más relevantes en el día a día son:
- Unidad Especializada de atención a usuarios (UNE): Cada institución debe contar con una UNE cuyo titular tenga facultades para representar y obligar a la institución, recibir reclamaciones por cualquier medio y responder por escrito en un plazo máximo de treinta días hábiles. Además, la UNE debe reportar trimestralmente a la CONDUSEF todas las consultas y reclamaciones atendidas.
- Contratos de adhesión sin cláusulas abusivas: Los contratos estandarizados que la institución usa con sus clientes no pueden contener cláusulas abusivas —según los criterios que define la CONDUSEF— y deben ser claros. La CONDUSEF puede revisarlos, ordenar modificaciones y exigir la supresión de cláusulas abusivas.
- Transparencia en comisiones y publicidad: Las instituciones deben reportar sus comisiones para que la CONDUSEF las publique, y su publicidad no puede inducir a error. La CONDUSEF puede ordenar la suspensión de información engañosa.
- Respeto al Registro Público de Usuarios (REUS): La ley prohíbe enviar publicidad a los usuarios inscritos en el registro de quienes no desean recibirla con fines mercadotécnicos.
- Sanas prácticas de cobranza: Las instituciones son responsables de que los despachos de cobranza que contraten se apeguen a las sanas prácticas que regula la CONDUSEF.
Reclamaciones, conciliación y arbitraje: cómo funciona
El mecanismo central de protección es el procedimiento ante la CONDUSEF, que un usuario puede iniciar cuando no resuelve su problema directamente con la institución. Conocer sus plazos ayuda a una institución a prepararse.
El usuario tiene hasta dos años, contados desde el hecho que dio origen al conflicto, para presentar su reclamación. Puede hacerlo ante la UNE de la institución o directamente ante la CONDUSEF. Presentada la reclamación, la CONDUSEF corre traslado a la institución en un plazo breve y cita a una audiencia de conciliación, que se celebra dentro de los veinte días hábiles siguientes. En esa audiencia, la institución debe rendir un informe por escrito respondiendo de forma razonada a cada hecho; si no lo presenta, se tiene por no rendido.
Si las partes no concilian, pueden someterse voluntariamente al arbitraje de la CONDUSEF, en amigable composición o en estricto derecho. Y cuando no hay acuerdo ni arbitraje, la CONDUSEF puede emitir, a solicitud del usuario, un dictamen que —si consigna una obligación contractual cierta, exigible y líquida— tiene el carácter de título ejecutivo a favor del usuario dentro de los límites de cuantía que fija la ley. El incumplimiento de un laudo o convenio abre la vía de ejecución judicial. Además, la sola presentación de la reclamación interrumpe la prescripción de las acciones legales.
Sanciones por incumplimiento
El incumplimiento de la LPDUSF se sanciona con multas que impone la CONDUSEF, calculadas en días de salario mínimo (referencia que hoy se traduce mediante la Unidad de Medida y Actualización). El artículo 94 detalla una escala según la conducta. Algunos ejemplos ilustran los rangos:
Más allá del monto, hay una sanción reputacional que suele pesar más: la información sobre reclamaciones, sanciones y prácticas de cada institución es pública a través del Buró de Entidades Financieras, que la CONDUSEF difunde para orientar las decisiones de los usuarios. Un mal desempeño en protección al usuario queda a la vista de clientes actuales y potenciales.
Cómo cumplir: enfoque práctico para instituciones financieras
Cumplir con la protección al usuario no se resuelve con un buen contrato: exige un sistema que conecte obligaciones, áreas y evidencia. Estos pasos lo ordenan:
- Mapea tus obligaciones frente a la CONDUSEF: Identifica qué te aplica según tu tipo de institución: UNE, contratos de adhesión, reporte de comisiones, publicidad, cobranza, reportes trimestrales. Traduce cada una en un requisito concreto.
- Fortalece tu Unidad Especializada: Asegura que la UNE tenga las facultades, los plazos y los reportes trimestrales que exige el artículo 50 Bis, con trazabilidad de cada reclamación.
- Revisa periódicamente contratos y publicidad: Verifica que tus contratos de adhesión no contengan cláusulas que la CONDUSEF pueda considerar abusivas y que tu publicidad no induzca a error, antes de que lo haga el supervisor.
- Vigila a tus despachos de cobranza: Incorpora en tus contratos con terceros las sanas prácticas y supervisa su cumplimiento, porque la responsabilidad recae en la institución.
- Documenta el cumplimiento y anticípate a los cambios: Mantén evidencia de cada control y un mecanismo de vigilancia normativa que capte cambios como el nuevo Estatuto Orgánico o las reformas a la ley.
La diferencia entre gestionar esto de forma reactiva y hacerlo con un sistema especializado se nota justo cuando llega una reclamación con plazo o una revisión de contratos:
Del reclamo reactivo a la gestión preventiva del cumplimiento
Muchas instituciones viven la protección al usuario en modo reactivo: reaccionan cuando llega la reclamación de la CONDUSEF. El problema es que, para entonces, ya corren plazos, ya hay un usuario molesto y ya se acumula un registro público en el Buró de Entidades Financieras. La gestión preventiva invierte la lógica: convierte cada obligación de la ley en un control con responsable y evidencia, y cada reclamación en un dato que alimenta la mejora.
Esa es la lógica del cumplimiento normativo moderno: centralizar el marco aplicable, asignar controles, monitorear su estado y auditar periódicamente que funcionen. La protección al usuario deja de ser una fuente de sustos y se vuelve un proceso medible. Es exactamente lo que permite articular el cumplimiento normativo con la auditoría interna sobre una misma plataforma, para que verificar el cumplimiento de la UNE, los contratos y las sanas prácticas sea una rutina y no una emergencia.
Cumple con la CONDUSEF usando Compliance de Pirani
Cumplir con la LPDUSF y responder con solvencia ante la CONDUSEF es, sobre todo, un reto de organización, control y evidencia. Con el sistema de Compliance de Pirani puedes centralizar todas las obligaciones que la ley y las disposiciones de la CONDUSEF imponen a tu institución, asignar cada una a un responsable con su control y su evidencia, y monitorear el estado de cumplimiento antes de cada fecha límite. Cuando el supervisor cambia las reglas —como con el nuevo Estatuto Orgánico de 2025—, mantener las normativas centralizadas con alertas convierte la actualización en una rutina ordenada. Y con el módulo de Auditoría puedes verificar periódicamente, con listas de chequeo y trazabilidad, que la UNE, los contratos de adhesión y las prácticas de cobranza cumplen lo que exige la ley. Así es como hacemos simple la gestión de riesgos.
Pirani se adapta a las regulaciones mexicanas y a las normativas de la CNBV, el Banco de México y demás autoridades, gestionando de forma integrada los riesgos de cumplimiento, operacionales, de seguridad de la información y de lavado de activos, con el respaldo de certificaciones como ISO 27001, ISO 9001 y SOC 2 Type II.
Puedes empezar hoy: crea una cuenta gratis —no necesitas tarjeta de crédito— o agenda una demo con un asesor para ver cómo estructurar el cumplimiento frente a la CONDUSEF en tu institución.
Preguntas frecuentes
- ¿Qué es la CONDUSEF y para qué sirve? Es la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros, un organismo público que asesora, protege y defiende a los usuarios frente a las instituciones financieras. Atiende reclamaciones, concilia, arbitra diferencias, revisa contratos y publicidad, y puede sancionar a las instituciones.
- ¿Cuál es la ley que protege a los usuarios de servicios financieros en México? Es la Ley de Protección y Defensa al Usuario de Servicios Financieros (LPDUSF), publicada en 1999 y vigente con múltiples reformas. Es la norma que crea a la CONDUSEF y define las obligaciones de las instituciones financieras frente a sus clientes.
- ¿A quién aplica la protección al usuario de servicios financieros? Aplica a todas las instituciones financieras: bancos, SOFOM, aseguradoras, Afores, casas de bolsa, sociedades de ahorro popular, casas de cambio y también a las instituciones de tecnología financiera (fintech), entre otras.
- ¿Qué plazo tiene un usuario para presentar una reclamación ante la CONDUSEF? Como regla general, dos años contados a partir del hecho que originó el conflicto. La reclamación puede presentarse ante la Unidad Especializada de la institución o directamente ante la CONDUSEF.
- ¿Qué cambió en la CONDUSEF en 2025? En junio de 2025 se publicó un nuevo Estatuto Orgánico que reorganizó la estructura interna del organismo bajo criterios de austeridad, sustituyendo al de 2019. Además, en noviembre de 2025 la ley se reformó para armonizarla con el Código Nacional de Procedimientos Civiles y Familiares en materia de acción colectiva y arbitraje.
Todo sobre la regulación para retailers en México
Guía Completa de la Norma ISO 19011: Auditoría de Sistemas de Gestión
