Producto

Soluciones

Institucional

Volver

Buscar…

Qué fiscaliza la CMF en una fintech: casos y límites

Qué fiscaliza la CMF en una fintech: casos y límites

OrionX, U-Pay, STF Capital y Sartor muestran que registrarse, estar autorizado y ser fiscalizado no son lo mismo. Conoce qué revisa la CMF y hasta dónde puede actuar.


Duemint

|


¿Qué hace la CMF con las fintech y hasta dónde puede actuar?

Si una aplicación administra inversiones, dinero o activos digitales, es natural pensar que la Comisión para el Mercado Financiero revisa todo lo que ocurre dentro de ella. Sin embargo, para que la CMF pueda fiscalizar una empresa, esta debe encontrarse dentro de su perímetro de supervisión.

Presentar una solicitud, aparecer en un registro y contar con autorización son situaciones diferentes. El cierre de OrionX y otros casos recientes ayudan a entender esta diferencia, además de mostrar qué puede hacer la CMF cuando detecta un problema y cuáles son los límites de su actuación.

OrionX: una solicitud no equivale a una autorización

En septiembre de 2026, OrionX anunció el cierre de su plataforma después de que una auditoría forense detectara diferencias entre los activos registrados en sus sistemas y aquellos que podían verificarse en las respectivas blockchains.

Según informó Diario Financiero, la auditoría realizada por Deloitte habría identificado un descalce cercano a US$7 millones. OrionX presentó una querella contra dos exejecutivos por presunta administración desleal, acusaciones que todavía deben ser investigadas y acreditadas por el Ministerio Público.

En términos simples, el sistema interno mostraba que existían determinados activos, pero al revisar las billeteras donde debían estar guardados, parte de ellos no aparecía. La auditoría también habría identificado movimientos hacia billeteras externas y operaciones que, según la querella, no contaban con respaldo suficiente.

Frente al cierre, la CMF aclaró que OrionX había solicitado su inscripción y autorización bajo la Ley Fintech, pero que esa solicitud fue rechazada en junio de 2026. Por lo tanto, OrionX no era una entidad autorizada ni fiscalizada por la Comisión.

La CMF tampoco administraba su cierre ni podía ordenar la devolución de los activos de sus clientes. Además, señaló que la plataforma no acreditó ante el regulador la contratación de las garantías exigidas a los prestadores autorizados. Revisa la aclaración oficial de la CMF.

El caso deja una primera conclusión: presentar una solicitud ante la CMF no significa que la empresa ya esté registrada, autorizada o fiscalizada.

Solicitar, registrarse y estar autorizado no son lo mismo

Situación

Qué significa en simple

Solicitud presentada

La empresa pidió ingresar, pero la CMF todavía no aprueba su solicitud

Empresa registrada

La empresa aparece en un registro oficial

Servicio autorizado

La CMF le permitió prestar una actividad financiera específica

Empresa fiscalizada

Debe reportar información y está sujeta a supervisión

Solicitud rechazada

La empresa no puede prestar el servicio regulado solicitado

Registro cancelado

La empresa perdió una inscripción que ya tenía

Antes de contratar una fintech, no basta con preguntar si “está en la CMF”. También hay que revisar qué servicio está autorizada a prestar y si esa autorización continúa vigente.

¿Qué revisa la CMF?

Las exigencias cambian según el servicio, tamaño y nivel de riesgo de cada empresa. De acuerdo con la NCG N°502, la CMF puede revisar aspectos como:

  • La actividad financiera que la empresa busca desarrollar.

  • La identidad de sus propietarios y administradores.

  • Su capacidad para prestar el servicio correctamente.

  • El gobierno corporativo y la gestión de riesgos.

  • El capital y las garantías exigidas.

  • La forma en que protege el dinero y los activos de sus clientes.

  • La continuidad de la operación ante una falla.

  • La seguridad de la información.

  • Los estados financieros y otros respaldos.

  • La información que entrega a sus clientes.

La revisión no termina necesariamente cuando se entrega una autorización. Desde enero de 2026, las entidades fintech autorizadas deben enviar información periódica mediante el Manual de Sistema de Información Fintech. Esto permite que la CMF supervise su funcionamiento a lo largo del tiempo. Conoce cómo funciona este sistema de información.

Casos que muestran las distintas formas de actuar de la CMF

Caso

Qué ocurrió

Qué hizo la CMF

OrionX

Su solicitud fue rechazada

Aclaró que no estaba autorizada ni fiscalizada

17 cancelaciones

No se actualizaron antecedentes o solicitaron autorizaciones correctamente

Canceló las inscripciones

U-Pay

Incumplió exigencias de liquidez y capital

Revocó su autorización

STF Capital

Presentaba problemas graves de control y gestión de riesgos

Suspendió sus actividades

Sartor AGF

Se detectaron problemas graves en la administración de fondos

Revocó la autorización y nombró un liquidador

Plataformas no reguladas

Ofrecían inversiones o créditos sin autorización

Emitió alertas y presentó denuncias

Cada caso representa una actuación diferente. La CMF puede rechazar una solicitud, cancelar un registro, exigir correcciones, suspender operaciones o revocar una autorización. El alcance de estas medidas depende de si la empresa está efectivamente dentro de su ámbito de supervisión.

Diecisiete cancelaciones y siete solicitudes rechazadas

En junio de 2026, la CMF canceló la inscripción de 17 personas y empresas. Algunas no entregaron la información actualizada y otras no solicitaron oportunamente la autorización necesaria para continuar funcionando.

Durante el mismo mes, la Comisión rechazó otras siete solicitudes, incluida la de OrionX. Entre los problemas informados había documentos incompletos, observaciones sin responder, falta de estados financieros auditados y garantías que no pudieron ser acreditadas.

Una cancelación afecta a una persona o empresa que ya estaba inscrita. Un rechazo significa que la solicitud presentada no fue aprobada. En ambos casos, el resultado es que no puede continuar prestando el servicio regulado correspondiente.

U-Pay: cuando un plan de regularización no se cumple

U-Pay emitía tarjetas de prepago y sí estaba dentro del perímetro de supervisión de la CMF. La Comisión detectó incumplimientos relacionados con su reserva de liquidez y capital mínimo, lo que significaba que la empresa no lograba demostrar que mantenía los recursos financieros exigidos para respaldar adecuadamente su operación.

La CMF le pidió implementar un plan de regularización. Como ese plan no se cumplió, en noviembre de 2025 revocó su autorización, canceló su registro e impidió que continuara operando. Revisa la resolución sobre U-Pay.

Este caso muestra que la CMF no solo revisa una postulación. También puede exigir correcciones y detener una operación cuando los problemas continúan.

STF Capital: cuando no se puede confiar en los controles

En 2023, la CMF suspendió las actividades de STF Capital después de encontrar problemas graves en sus controles internos, gestión de riesgos y registros operacionales.

El problema no era solamente administrativo. Si los registros no representan correctamente lo que está ocurriendo, resulta difícil comprobar cuánto dinero tiene la empresa, qué riesgos enfrenta y qué activos mantiene por cuenta de terceros.

Durante la suspensión, STF Capital no podía realizar nuevas operaciones ni transferir valores mantenidos en custodia sin autorización previa de la CMF. Consulta el caso de STF Capital.

Sartor: cuando la CMF puede intervenir directamente

El caso Sartor permite entender la diferencia con OrionX. Como Sartor AGF era una entidad fiscalizada, la CMF tenía más herramientas para actuar.

El regulador suspendió aportes, rescates y pagos; revocó la autorización de la administradora y designó a una persona responsable de dirigir su liquidación. Estas decisiones se tomaron después de detectar problemas graves en la administración de los fondos y operaciones con entidades relacionadas. Revisa la cronología oficial de Sartor.

Aunque Sartor no es una fintech, el caso muestra hasta dónde pueden llegar las facultades del regulador cuando una empresa está autorizada y fiscalizada.

¿Qué pasa cuando una plataforma no está regulada?

En agosto de 2025, la CMF alertó sobre doce plataformas de inversión que no estaban registradas ni autorizadas. Entre ellas se encontraban Koddpa, GROKR Exchange, HCTX, Inverteo, Iyovia y VenturyFX.

Como estas plataformas no formaban parte de su perímetro regulado, la CMF no podía fiscalizarlas ni sancionarlas de la misma manera que a una empresa autorizada. Su actuación consistió en advertir al público y recomendar que las personas verificaran los antecedentes antes de invertir. Consulta la alerta de la CMF.

Una investigación de CIPER sobre criptoestafas en Chile mostró lo que puede ocurrir en ese escenario.

Koddpa acumulaba al menos 86 víctimas en Santiago. La aplicación mostraba supuestas ganancias y ofrecía bonos para incentivar nuevos depósitos. Cuando las personas intentaban retirar el dinero, aparecían errores técnicos o nuevas exigencias de pago.

Sunflower tenía oficinas en Santiago y Concón, ejecutivos conocidos por los clientes y realizaba eventos presenciales. Aun así, sus propietarios desaparecieron cuando la plataforma colapsó, dejando a más de 100 personas afectadas.

Single Grain acumuló al menos 234 víctimas. La PDI estimó el fraude en $900 millones y se realizaron 14 detenciones. Parte del dinero era depositado en cuentas de personas naturales y posteriormente podía convertirse en criptomonedas.

Estos casos muestran que una oficina, una aplicación bien diseñada o un saldo visible en pantalla no demuestran que una empresa esté autorizada ni que el dinero se encuentre respaldado.

En julio de 2026, la CMF también denunció ante el Ministerio Público a cuatro sitios que aparentaban estar regulados y solicitaban pagos anticipados para entregar créditos que después no eran otorgados. Revisa la denuncia de la CMF.

Lo que la CMF puede hacer y lo que no puede garantizar

La CMF puede

La CMF no puede garantizar

Revisar solicitudes

Que una empresa nunca tendrá problemas

Autorizar servicios específicos

Que todas sus operaciones sean correctas

Solicitar información

Que los clientes recuperarán siempre su dinero

Exigir que se corrijan problemas

Que existan los activos mostrados por una plataforma no regulada

Suspender operaciones

Supervisar en tiempo real cada movimiento

Cancelar registros

Reemplazar los controles internos de una empresa

Revocar autorizaciones

Sustituir al Ministerio Público o a los tribunales

Emitir alertas y presentar denuncias

Administrar el cierre de cualquier empresa no fiscalizada

Estar fiscalizado entrega más herramientas de supervisión y protección, pero no elimina completamente el riesgo. La regulación complementa la evaluación que deben realizar las empresas y sus clientes; no la reemplaza.

Qué revisar antes de confiarle dinero a una fintech

Antes de contratar un servicio financiero o transferir dinero, conviene comprobar:

  1. La razón social: identifica qué empresa está realmente detrás de la marca.

  2. Su registro: búscala directamente en el sitio de la CMF.

  3. La autorización: confirma qué servicio específico puede prestar.

  4. La vigencia: revisa si existen cancelaciones, suspensiones o alertas.

  5. La cuenta de destino: evita transferir a cuentas personales sin una explicación clara.

  6. La custodia: pregunta dónde se mantiene el dinero o los activos.

  7. Los retiros: desconfía si te exigen otro pago para retirar tus fondos.

  8. La rentabilidad: una promesa demasiado alta o estable puede ser una señal de alerta.

  9. El respaldo: no confíes solamente en el saldo mostrado dentro de una aplicación.

  10. La salida: averigua qué ocurriría con tu dinero y tus datos si la empresa deja de funcionar.

Puedes realizar esta revisión en el Registro de Prestadores de Servicios Financieros y en la sección de alertas de la CMF.

La CMF no reemplaza los controles de cada empresa

Incluso una empresa fiscalizada necesita controles internos capaces de detectar movimientos extraños, registros incorrectos o diferencias entre lo informado por un sistema y el dinero que realmente existe.

Esto requiere separar funciones, limitar accesos, definir niveles de aprobación, conciliar los registros internos con fuentes independientes y mantener un historial de cada acción y responsable.

Duemint ayuda a mantener una operación financiera trazable

Duemint permite configurar roles, permisos, flujos de aprobación e historiales auditables. De esta manera, cada persona puede acceder solamente a la información y acciones que necesita según su cargo.

Además, sus integraciones financieras conectan bancos, ERPs, facturadores y otros sistemas. Esto ayuda a mantener la información sincronizada, reducir procesos manuales y detectar diferencias con mayor rapidez.

La tecnología no reemplaza la fiscalización ni la responsabilidad de una empresa. Su función es entregar información clara, trazabilidad y controles para operar con mayor seguridad.

Descarga la guía de la Ley Fintech

Conoce qué regula esta ley, a qué servicios aplica y cómo está cambiando el ecosistema financiero chileno en nuestra guía El universo de las fintech.

Conclusión

La CMF puede actuar de distintas maneras según el estado de una empresa. Puede rechazar una solicitud que no cumple los requisitos, cancelar una inscripción, exigir correcciones, suspender operaciones o revocar una autorización.

Cuando una plataforma está fuera de su ámbito de supervisión, sus herramientas son más limitadas. La Comisión puede alertar al público y denunciar posibles delitos, pero no puede fiscalizarla, administrar su cierre o recuperar directamente el dinero de sus clientes como si se tratara de una entidad autorizada.

Por eso, antes de contratar una fintech, no basta con preguntar si “está en la CMF”. Hay que comprobar si está registrada, autorizada para el servicio ofrecido y vigente.

Preguntas frecuentes

¿Estar registrado significa estar autorizado?

No. Estar registrado significa aparecer en un registro oficial. La autorización es el permiso para prestar un servicio financiero específico.

¿Una solicitud en proceso significa que la CMF ya fiscaliza a la empresa?

La empresa todavía debe obtener la inscripción y autorización correspondientes o contar con una habilitación transitoria vigente.

¿La CMF garantiza el dinero de los clientes?

La supervisión reduce riesgos y permite actuar frente a incumplimientos, pero no garantiza que nunca habrá pérdidas ni que todo el dinero podrá recuperarse.

¿Cómo puedo saber si una fintech está autorizada?

Busca su razón social en los registros de la CMF y revisa qué servicios está autorizada a prestar y si la autorización continúa vigente.

¿La CMF realiza las auditorías de las fintech?

La CMF fiscaliza el cumplimiento regulatorio y puede solicitar información o iniciar investigaciones. Las auditorías financieras o forenses son realizadas por entidades externas con un alcance específico.



¿Quieres optimizar la gestión financiera?
¡Agenda una reunión!

© 2026 Duemint SpA - Todos los derechos reservados

Inscripción vigente en el registro de Entidades Supervisadas de la Unidad de Análisis Financiero (UAF)

© 2026 Duemint SpA - Todos los derechos reservados

Inscripción vigente en el registro de Entidades Supervisadas de la Unidad de Análisis Financiero (UAF)

© 2026 Duemint SpA


Inscripción vigente en el registro de Entidades Supervisadas de la Unidad de Análisis Financiero (UAF)

>