Marco Legal

Leyes Financieras y de Protección al Usuario

• Ley para Regular las Instituciones de Tecnología Financiera (Ley Fintech): Esta ley es la base para el funcionamiento de las empresas de tecnología financiera en México, incluyendo las que procesan pagos electrónicos.
  • Ver Ley Fintech

• Ley de Instituciones de Crédito: Regula a los bancos y otras instituciones de crédito. Es fundamental para los agregadores de pagos porque interactúan constantemente con el sistema bancario tradicional.
  • Ver Ley de Instituciones de Crédito

• Ley para la Transparencia y Ordenamiento de los Servicios Financieros: Establece las reglas sobre las comisiones, los contratos y la información que las entidades financieras deben proporcionar a sus clientes.
  • Ver Ley para la Transparencia y Ordenamiento de los Servicios Financieros

• Ley de Protección y Defensa al Usuario de Servicios Financieros: Define los derechos de los usuarios y las obligaciones de las instituciones financieras, así como las facultades de la CONDUSEF para proteger a los consumidores.
  • Ver Ley de Protección y Defensa al Usuario de Servicios Financieros

Leyes Fiscales

• Código Fiscal de la Federación (CFF): Es el pilar del sistema tributario mexicano. Define conceptos clave, establece las obligaciones de los contribuyentes y las facultades de las autoridades fiscales.
  • Ver Código Fiscal de la Federación

• Ley del Impuesto Sobre la Renta (ISR) y Ley del Impuesto al Valor Agregado (IVA): Estas leyes son cruciales para entender las obligaciones de retención, declaración y facturación de los ingresos y transacciones.
  • Ver Ley del ISR
  • Ver Ley del IVA

Protección al consumidor y privacidad

Protección al Consumidor y Privacidad de Datos

• Ley Federal de Protección al Consumidor (LFPC): Esta ley regula las relaciones de consumo entre proveedores y consumidores, estableciendo los derechos de estos últimos y las obligaciones de los primeros. Es la ley de cabecera de la Procuraduría Federal del Consumidor (PROFECO).
  • Ver Ley Federal de Protección al Consumidor

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP): Es la ley fundamental en México para la protección de la privacidad. Regula cómo las empresas privadas deben tratar los datos personales que recaba, estableciendo principios como el consentimiento, la finalidad y la seguridad de la información. Su cumplimiento es vigilado por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
  • Ver Ley Federal de Protección de Datos Personales en Posesión de los Particularesncias electrónicas.

Estándares y normativas técnicas

PCI DSS (Payment Card Industry Data Security Standard)

Aunque no es una ley emitida por el gobierno, el cumplimiento de PCI DSS es obligatorio para cualquier organización que almacene, procese o transmita datos de tarjetas de pago (como Visa, Mastercard, American Express). No cumplirlo puede resultar en multas severas y la revocación del permiso para procesar pagos con tarjeta.

El sitio oficial del PCI Security Standards Council es la fuente principal para consultar los estándares y los documentos de apoyo.

• Sitio Oficial del PCI Security Standards Council: PCI Security Standards Council
• Biblioteca de Documentos (para descargar el estándar): PCI DSS Document Library

Normas Oficiales Mexicanas (NOM)

En México, no existe una única NOM para la ciberseguridad en general, sino varias normas y estándares (NMX, que son voluntarias pero a menudo se vuelven un referente) que abordan aspectos específicos de la seguridad de la información. La fuente oficial para buscar cualquier NOM es el catálogo de la Secretaría de Economía.

• Portal Oficial para Búsqueda de Normas (SINEC): Este es el catálogo completo para buscar cualquier Norma Oficial Mexicana (NOM) o Norma Mexicana (NMX).
  • Buscar en el Sistema Integral de Normas y Evaluación de la Conformidad (SINEC).