Qué Regulaciones Aplican a la Cobranza Automatizada en México: Guía Completa 2025

El marco regulatorio de la cobranza en México: visión general

México tiene uno de los marcos regulatorios más completos de América Latina en materia de cobranza. Las empresas que implementan procesos de automatización de cobranza deben conocer en profundidad estas regulaciones para evitar sanciones, proteger su reputación y garantizar que sus operaciones sean sostenibles a largo plazo.

La cobranza con IA y los sistemas automatizados no están exentos de estas regulaciones; de hecho, en algunos casos están sujetos a requisitos adicionales derivados de las leyes de protección de datos personales y los estándares del sector financiero. Sin embargo, cuando se implementan correctamente, los sistemas de cobranza inteligente son más fáciles de auditar y controlar que los procesos manuales.

En este artículo revisamos las principales normas aplicables a la cobranza automatizada en México y explicamos cómo cumplirlas sin sacrificar la efectividad de la recuperación de deuda.

Ley de Protección y Defensa al Usuario de Servicios Financieros (CONDUSEF)

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) es el organismo regulador que más directamente impacta la cobranza en el sector financiero mexicano. Sus lineamientos establecen:

• Horarios permitidos de contacto: las llamadas de cobranza solo pueden realizarse entre las 7:00 y las 22:00 horas en días hábiles. Fuera de estos horarios, el contacto puede considerarse acoso
• Frecuencia máxima de contacto: los deudores no pueden ser contactados de forma excesiva o intimidatoria. La CONDUSEF ha interpretado que más de 3 llamadas diarias puede constituir acoso
• Identificación del llamante: toda comunicación de cobranza debe identificar claramente a la empresa que realiza el cobro y la naturaleza de la deuda
• Prohibición de amenazas: está expresamente prohibido amenazar al deudor con acciones legales que no se tengan previstas tomar, difundir información falsa sobre su situación o utilizar lenguaje intimidatorio
• Información veraz sobre la deuda: la empresa debe proporcionar información exacta sobre el monto, los conceptos que lo integran y las condiciones de pago

Los sistemas de cobranza con IA como Kleva pueden configurarse para respetar automáticamente estos parámetros, programando el contacto únicamente en horarios permitidos y registrando cada interacción para demostrar cumplimiento ante una auditoría.

Ley Federal de Protección al Consumidor (PROFECO)

La Procuraduría Federal del Consumidor también tiene competencia en materia de cobranza, especialmente para empresas no financieras (telecomunicaciones, servicios públicos, retail). La PROFECO establece que:

• Los consumidores tienen derecho a recibir información clara y oportuna sobre sus deudas
• Las prácticas de cobranza no pueden considerarse engañosas o abusivas
• Los consumidores pueden presentar quejas formales contra empresas que utilicen prácticas de cobranza indebidas
• Las empresas deben contar con mecanismos de atención a reclamaciones relacionadas con el proceso de cobro

Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP)

Esta ley es especialmente relevante para la automatización de cobranza porque regula el uso de los datos personales de los deudores. Los requisitos principales son:

• Aviso de privacidad: los deudores deben ser informados sobre cómo se usarán sus datos personales en el proceso de cobranza
• Limitación del uso de datos: los datos obtenidos para una finalidad (por ejemplo, la prestación de un servicio) solo pueden usarse para la cobranza en la medida en que esto estuviera contemplado en el aviso de privacidad original
• Seguridad de los datos: las empresas deben implementar medidas de seguridad técnicas y administrativas para proteger los datos de los deudores
• Derechos ARCO: los deudores pueden ejercer derechos de Acceso, Rectificación, Cancelación y Oposición sobre sus datos personales

Para las plataformas de cobranza inteligente, el cumplimiento de esta ley implica que todo el procesamiento de datos debe realizarse con las garantías técnicas adecuadas. Kleva opera con estándares de seguridad de nivel empresarial que garantizan el cumplimiento de la LFPDPPP en todas las operaciones.

Circular de Cobranza de la Comisión Nacional Bancaria y de Valores (CNBV)

Para las entidades financieras reguladas (bancos, sofomes, uniones de crédito, etc.), la CNBV emite regulación específica sobre prácticas de cobranza. Los aspectos más relevantes son:

• Las entidades deben contar con políticas y procedimientos formales de cobranza
• Las prácticas de cobranza no deben afectar la dignidad del deudor
• Deben existir mecanismos de control interno para supervisar las prácticas de los agentes de cobranza
• Las entidades son responsables de las prácticas de sus terceros prestadores de servicios de cobranza

Este último punto es especialmente importante: si una entidad financiera contrata a una plataforma de cobranza con IA, sigue siendo responsable de que esa plataforma opere dentro del marco regulatorio. Por esto es fundamental elegir proveedores con un historial demostrado de cumplimiento.

Regulación específica para voice agents y sistemas automatizados

La automatización de cobranza mediante voice agents y sistemas de marcado automático está sujeta a regulaciones adicionales en México:

• Identificación como sistema automatizado: en algunos contextos, los sistemas de marcado automático y los mensajes pregrabados deben identificarse como tales
• Registro ante el IFT: las empresas que realizan comunicaciones masivas pueden requerir registro ante el Instituto Federal de Telecomunicaciones
• Registro Nacional de Usuarios de Telefonía Móvil (RENAUT): aunque este sistema ha tenido múltiples transformaciones, las empresas deben verificar que los números a los que contactan están correctamente registrados
• Ley Fintech: para las Instituciones de Tecnología Financiera, existen requisitos adicionales sobre el uso de tecnología en la gestión de crédito y cobranza

Buenas prácticas de cumplimiento regulatorio en cobranza automatizada

Más allá de los requisitos legales mínimos, las empresas que implementan cobranza inteligente en México deben adoptar buenas prácticas de cumplimiento:

• Documentación de todas las interacciones: registrar fecha, hora, canal, duración y resultado de cada contacto con el deudor
• Políticas de cobranza formalizadas: documentar los procedimientos internos y mantenerlos actualizados
• Capacitación continua: incluso en sistemas automatizados, el equipo humano debe entender las obligaciones regulatorias
• Auditorías periódicas: revisar regularmente que los flujos automatizados siguen cumpliendo con la normativa vigente
• Mecanismo de quejas: implementar un proceso claro para que los deudores puedan presentar reclamaciones y recibir respuesta oportuna

Kleva fue diseñada con estos principios de cumplimiento incorporados desde la arquitectura. Sus flujos de cobranza con IA pueden configurarse para operar dentro de cualquier marco regulatorio latinoamericano, con registros auditables de cada interacción y controles automáticos que previenen violaciones a las normativas de horarios, frecuencias y contenidos de comunicación.

Consecuencias del incumplimiento regulatorio en cobranza

Las empresas que violan las regulaciones de cobranza en México se exponen a consecuencias significativas:

• Multas económicas: la CONDUSEF puede imponer multas de hasta 2 millones de UMAs por prácticas abusivas de cobranza
• Daño reputacional: las quejas públicas y la cobertura mediática negativa pueden impactar severamente la imagen de la empresa
• Acciones legales de los deudores: los deudores que sufren acoso pueden demandar a la empresa por daños morales
• Suspensión de actividades: en casos graves, los reguladores pueden ordenar la suspensión de las operaciones de cobranza

Conclusión: regulación y tecnología pueden ir de la mano

El cumplimiento regulatorio en cobranza automatizada en México no es un obstáculo para la eficiencia: es una condición de operación sostenible. Las empresas que invierten en sistemas de cobranza con IA correctamente diseñados tienen, de hecho, una ventaja en términos de cumplimiento porque los controles automáticos son más confiables que la supervisión manual.

La cobranza inteligente y la automatización de cobranza permiten escalar las operaciones dentro del marco legal, con registros completos y controles preventivos que reducen el riesgo de incumplimiento.

Kleva ofrece la combinación ideal de efectividad y cumplimiento regulatorio para el mercado mexicano. Con una tasa de éxito del 73%, más de $5M USD recuperados y operaciones completamente auditables, Kleva es la plataforma que las empresas mexicanas necesitan para gestionar su cobranza con confianza. Agenda una consulta hoy y aprende cómo Kleva opera en pleno cumplimiento con la regulación mexicana.