En 2025, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) llevó a cabo una supervisión a seis Instituciones de Fondos de Pago Electrónico (IFPE), plataformas y billeteras digitales utilizadas para realizar pagos, compras y transferencias. Los resultados se publicaron el 19 de mayo de 2026.
La calificación promedio inicial fue de apenas 2.6 sobre 10. Después de un proceso formal de corrección, el promedio subió a 5.0 y, aun así, solo una de las seis instituciones alcanzó el cumplimiento total de la normatividad de transparencia.
La pregunta operativa detrás de esos números no es solamente si la información existía, sino:
¿Puede la institución demostrar exactamente qué documento se generó para cada cliente y qué versión se utilizó?
Qué revisó CONDUSEF
La supervisión analizó la documentación contractual, la publicidad y las páginas web de las seis instituciones, incluyendo expedientes de clientes con:
contrato de adhesión;
carátula;
estado de cuenta;
comprobante de operación.
También se verificó que la información publicada en internet, folletos y publicidad fuera clara, consistente y no generara confusión para los usuarios.
Las irregularidades detectadas se notificaron a las instituciones mediante un oficio de programa de cumplimiento forzoso, obligándolas a corregirlas. Solo después de ese proceso, y no durante la revisión inicial, una de las seis instituciones acreditó el cumplimiento total.
Los expedientes y documentos revisados presentaron deficiencias de contenido, claridad o congruencia.
Los resultados de la supervisión no permiten determinar cuántos clientes recibieron esas comunicaciones ni durante cuánto tiempo estuvieron en circulación. Sin embargo, sí muestran la importancia de poder demostrar, en cualquier momento, qué documento estaba aprobado y cuál se estaba utilizando realmente.
Cuando el almacenamiento se confunde con control
Incluso cuando una institución conserva sus contratos y plantillas en una carpeta compartida, un CMS o un repositorio documental, almacenarlos no es lo mismo que controlar su uso.
Tener el documento guardado no es lo mismo que poder demostrar:
qué versión estaba aprobada en una fecha específica;
quién la aprobó;
si una versión anterior seguía circulando en paralelo;
qué versión exacta generó el contrato o estado de cuenta asociado con un cliente en particular;
si la comunicación fue generada, enviada o entregada, cuando esa información esté disponible;
qué evidencia respalda esa cadena si la institución necesita responder ante CONDUSEF.
El objetivo es que una institución pueda responder estas preguntas con evidencia concreta, no solamente localizando un documento en una carpeta.
Una carpeta te dice dónde está un archivo. No te dice necesariamente qué pasó con él después de guardarlo ni qué versión terminó utilizándose para generar la comunicación.
Cuando un regulador solicita evidencia meses o años después, la pregunta ya no es:
“¿Teníamos la información correcta?”
La pregunta es:
¿Podemos demostrar qué versión aprobada generó esta comunicación específica y para qué cliente se produjo?
Cuando una institución genera comunicaciones a gran escala, un problema pequeño en el control de versiones puede multiplicarse rápidamente.
Dónde encaja CommsPliant
CommsPliant es una plataforma en funcionamiento que actúa como una capa de control para comunicaciones reguladas con clientes, como contratos, estados de cuenta, cartas, correos electrónicos y notificaciones.
No sustituye los sistemas internos de la institución, como el CRM, el core bancario o la plataforma de pagos.
Se conecta con esos sistemas mediante API y añade una capa donde:
las plantillas y sus versiones se administran de forma controlada, con flujos configurables de revisión y aprobación;
cada versión aprobada queda bloqueada y no puede modificarse ni sobrescribirse en silencio;
los documentos, como PDF, cartas y correos electrónicos, se generan únicamente a partir de la versión aprobada y vigente;
cada comunicación generada queda vinculada con la plantilla y la versión utilizadas, el historial de revisión y aprobación, las marcas de tiempo, la identidad de quien aprobó, la referencia del cliente o de la comunicación, el canal y un hash criptográfico del resultado generado;
cuando el cliente lo requiere, también puede conservarse el documento completo generado;
cuando esa información está disponible, también puede registrarse el estatus de envío y entrega.
Los registros de auditoría se conservan de forma protegida e inalterable, para que no puedan modificarse ni eliminarse sin dejar evidencia.
El objetivo es que una institución pueda responder con evidencia concreta a preguntas como:
¿Qué versión del contrato estaba aprobada en una fecha específica?
¿Quién la aprobó y cuándo?
¿Qué versión generó el documento asociado con este cliente?
¿Qué evidencia puede presentarse si CONDUSEF la solicita?
El volumen amplifica los errores pequeños
CONDUSEF no está diciendo que estas seis instituciones actuaron de mala fe.
Los resultados muestran cómo las deficiencias en la documentación pueden permanecer sin detectarse hasta que una revisión formal las identifica y exige su corrección.
Guardar un archivo te dice dónde está.
Gobernar la comunicación te permite demostrar qué pasó con ella.