Empleos de cumplimiento PLD en fintech en Latinoamérica
Una fintech de México, Colombia o Argentina contrata personal de cumplimiento porque la regulación lo exige, no por elección. En los tres países, las normas de prevención de lavado de dinero (PLD) piden designar un oficial de cumplimiento, conocer a cada cliente, monitorear sus operaciones y reportar lo sospechoso a la autoridad. De esas obligaciones salen casi todos los puestos del área: oficial de cumplimiento, analista PLD/AML, analista KYC y de onboarding, y analista de monitoreo transaccional.
Esta guía explica qué pide cada norma, qué puesto la ejecuta y cómo prepararte si vienes de banca, legal, riesgo o finanzas. Si todavía estás evaluando el sector en general, empieza por la guía para entrar a trabajar en una fintech.
Este artículo es informativo y no constituye asesoría legal. Para cualquier decisión, consulta los textos oficiales que enlazamos en cada sección y en la lista de fuentes.
En corto
- En México, las disposiciones del artículo 58 de la Ley Fintech piden que el oficial de cumplimiento esté a no más de tres niveles del director general, sea independiente de las áreas comerciales y tenga la Certificación CNBV en materia de PLD/FT (art. 50 DCG).
- En Colombia, el SARLAFT de la Superintendencia Financiera (SFC) pide que el oficial de cumplimiento de una entidad vigilada sea profesional, con al menos 24 meses de experiencia en gestión de riesgos y 150 horas de capacitación en riesgo LA/FT (num. 4.2.4.3.1). La UIAF, por su parte, obliga a reportar a los proveedores de servicios de activos virtuales aunque la SFC no los vigile.
- En Argentina, para inscribirse en el Registro de proveedores de servicios de pago del BCRA, un PSP debe informar quién es su oficial de cumplimiento ante la UIF, titular y suplente (Comunicación «A» 8432, punto 3). Ese oficial debe tener capacitación o experiencia en PLD/FT y gozar de autonomía e independencia (art. 11 Res. UIF 200/2024).
- Los puestos de analista se reparten las tareas diarias que fijan estas normas: expedientes de clientes, perfiles transaccionales, alertas y reportes.
- Algunas vacantes piden certificaciones como CAMS o CKYCA, además de conocer bien la norma local.
¿Qué hace un oficial de cumplimiento en una fintech?
El oficial de cumplimiento es la persona que responde ante el regulador por el programa de prevención de lavado de dinero y financiamiento al terrorismo de la empresa. Escribe o coordina el manual interno, supervisa la identificación de clientes y el monitoreo de operaciones, decide qué se reporta a la autoridad y capacita al resto del equipo.
En una fintech pequeña, una sola persona puede concentrar casi todas estas tareas. En una más grande, el oficial puede dirigir un equipo de analistas que ejecutan cada parte del proceso. Las normas de los tres países que revisamos aquí piden expresamente que el oficial sea independiente: en México, de las unidades que comercializan productos; en Colombia, de los órganos de control y de las áreas ligadas directamente al negocio principal. En Argentina, la norma pide autonomía e independencia en sus funciones, sin precisar de qué áreas.
La diferencia entre países está en los detalles: quién designa al oficial, qué requisitos debe cumplir y qué reportes presenta. Esta tabla resume lo que cubren las secciones siguientes.
| Aspecto | México | Colombia | Argentina |
|---|---|---|---|
| Norma principal | Disposiciones del art. 58 de la Ley Fintech (SHCP, DOF 2018) | SARLAFT, Circular Básica Jurídica de la SFC, Parte I, Título IV, Capítulo IV | Comunicación «A» 8432 del BCRA y Resolución UIF 200/2024 |
| Autoridad | SHCP emite; CNBV supervisa | SFC supervisa; los ROS van a la UIAF | BCRA registra a los PSP; UIF en materia PLD/FT |
| Quién designa al oficial | Consejo de administración, administrador único o Comité de Comunicación y Control (art. 49 DCG) | La junta directiva (u órgano equivalente) designa al principal y a su suplente (num. 4.2.4.1.4) | El órgano de administración o máxima autoridad del sujeto obligado designa un titular y un suplente (arts. 10 a) y 11 Res. UIF 200/2024); el PSP lo informa al BCRA para inscribirse («A» 8432, punto 3) |
| Requisitos clave del oficial | Hasta tres niveles debajo del director general, independiente de las áreas comerciales, Certificación CNBV en materia de PLD/FT (art. 50 DCG) | Al menos segundo nivel jerárquico, título profesional, 150 horas de capacitación en riesgo LA/FT, 24 meses de experiencia en gestión de riesgos, posesión ante la SFC (num. 4.2.4.3.1) | Formación o experiencia en PLD/FT, autonomía e independencia (art. 11 Res. UIF 200/2024) |
| Tareas clave | Manual de Cumplimiento, expedientes, perfil transaccional semestral, alertas, reportes de Operaciones Inusuales, Relevantes e Internas Preocupantes (arts. 2, 10, 11 y 34 a 36 DCG) | Informes trimestrales a la junta directiva, metodologías de segmentación y monitoreo, criterios de operaciones sospechosas, ROS a la UIAF (num. 4.2.4.3.2) | Expedientes actualizados según riesgo, alertas automatizadas (arts. 30 y 34 Res. UIF 200/2024), control de terceros en «PSPCP como Servicio» («A» 8432) |
México: el artículo 58 de la Ley Fintech y las disposiciones PLD
En México, las reglas PLD para las Instituciones de Tecnología Financiera (ITF) están en las «Disposiciones de carácter general a que se refiere el Artículo 58 de la Ley para Regular las Instituciones de Tecnología Financiera». Las emitió la Secretaría de Hacienda y Crédito Público (SHCP) y se publicaron en el Diario Oficial de la Federación (SHCP, DOF, 10 de septiembre de 2018). La Comisión Nacional Bancaria y de Valores (CNBV) supervisa su cumplimiento.
Su artículo 1 fija el objetivo: establecer medidas mínimas para prevenir y detectar actos que puedan encuadrar en los artículos 139 Quáter y 400 Bis del Código Penal Federal. Los reportes se presentan a la SHCP por conducto de la CNBV.
El comité y el oficial de cumplimiento
Los artículos 45 a 47 piden un Comité de Comunicación y Control con al menos tres integrantes. Una ITF con menos de 25 personas no necesita el comité, y sus funciones las asume el oficial de cumplimiento. En una fintech pequeña, por lo tanto, el oficial concentra más responsabilidad.
Según el artículo 49, al oficial de cumplimiento lo designa el consejo de administración, el administrador único o el Comité. El artículo 50 fija los requisitos del puesto:
- ocupar un cargo dentro de los tres niveles jerárquicos inmediatamente inferiores al director general;
- ser independiente de las unidades que comercializan productos;
- no tener funciones de auditoría interna;
- haber obtenido la certificación prevista en el artículo 4, fracción X, de la Ley de la Comisión Nacional Bancaria y de Valores, según lo exige el artículo 58, párrafo quinto, de la Ley Fintech (artículo 50, fracción IV).
Esa certificación es la Certificación CNBV en materia de PLD/FT, que la CNBV otorga a auditores, oficiales de cumplimiento y otros profesionales (CNBV, ficha informativa de la certificación en PLD/FT). El último párrafo del mismo artículo 50 permite que una ITF que forma parte de un grupo financiero comparta su oficial de cumplimiento con el grupo.
El artículo 51 le asigna dos funciones centrales: elaborar el Manual de Cumplimiento y servir de enlace entre el Comité, la SHCP y la CNBV. El artículo 54 pide capacitación al menos una vez al año.
El trabajo diario que fijan las disposiciones
Buena parte de las vacantes de analista en una ITF existen para cumplir estos artículos:
- Identificación de clientes y expedientes (artículos 10 y 11).
- Política de conocimiento del cliente con enfoque basado en riesgo (artículo 34).
- Perfil transaccional de cada cliente, revisado al menos cada seis meses (artículo 35).
- Sistema de alertas (artículo 36).
- Tres tipos de reporte (artículo 2): Operaciones Inusuales, Operaciones Relevantes y Operaciones Internas Preocupantes. Según la fracción XXIV del artículo 2, una Operación Relevante es una operación en efectivo (billetes y monedas de cualquier país) por un monto igual o superior al equivalente en moneda nacional a 5,000 dólares (SHCP, DOF, 10 de septiembre de 2018).
Estos son los términos que usan las disposiciones. Si una vacante los menciona, conocer el artículo detrás de cada uno te ayuda a entender qué tareas implica. Las vacantes de cumplimiento y riesgo en México muestran cómo los combinan los empleadores.
Colombia: SARLAFT, la SFC y laArenera
En Colombia, las entidades vigiladas por la Superintendencia Financiera (SFC) operan bajo el SARLAFT, el Sistema de Administración del Riesgo de Lavado de Activos y de la Financiación del Terrorismo. Sus reglas están en la Circular Básica Jurídica de la SFC (Circular Externa 029 de 2014), Parte I, Título IV, Capítulo IV, modificada por las Circulares Externas 027 de 2020 y 011 de 2022. El texto vigente está en la página de la propia SFC (SFC, Circular Básica Jurídica, Parte I), y la Circular Externa 011 de 2022 también aparece en la compilación normativa de Colpensiones.
Los Reportes de Operación Sospechosa (ROS) se presentan a la Unidad de Información y Análisis Financiero (UIAF). Por eso, un oficial de cumplimiento en Colombia trata con dos autoridades: la SFC, que supervisa a la entidad, y la UIAF, que recibe sus reportes.
El oficial de cumplimiento en el SARLAFT
Según el numeral 4.2.4.1.4 del capítulo, la junta directiva de la entidad, o el órgano que haga sus veces, designa al oficial de cumplimiento principal y a su suplente. El numeral 4.2.4.3.1 fija los requisitos del principal:
- ocupar como mínimo un cargo de segundo nivel jerárquico y tener capacidad decisoria;
- acreditar al menos 150 horas de capacitación en gestión del riesgo LA/FT, mediante especializaciones, cursos, diplomados o seminarios, incluidos los programas de la UIAF;
- tener título profesional;
- tener al menos 24 meses de experiencia en cargos de gestión de riesgos;
- contar con el apoyo de un equipo humano y técnico acorde con el riesgo y el tamaño de la entidad;
- no pertenecer a los órganos de control ni a las áreas ligadas directamente al negocio principal;
- ser empleado de la entidad (en un grupo financiero puede serlo de la matriz, siempre que lo designe también la junta de cada entidad);
- tomar posesión ante la SFC.
El suplente debe cumplir los mismos requisitos, salvo el primero. Entre las funciones que le asigna el numeral 4.2.4.3.2 están presentar informes trimestrales a la junta directiva, diseñar las metodologías de segmentación y de monitoreo del SARLAFT, definir los criterios para identificar operaciones sospechosas y coordinar la capacitación.
La SFC también forma a quienes llegan al cargo. El 18 de junio de 2026, la SFC capacitó a 68 oficiales de cumplimiento recién designados, con apoyo de la UIAF (SFC, 18 de junio de 2026). La cifra se refiere a esa jornada, no al total de oficiales del país.
laArenera: el sandbox de la SFC
laArenera es el espacio de pruebas regulatorio de la SFC. Su página oficial cita el Decreto 1234 de 2020 y la Circular Externa 006 de 2025, y lo abre tanto a empresas vigiladas por la SFC como a empresas que no lo están (SFC, laArenera). Al 4 de septiembre de 2026, la SFC informó 18 proyectos aprobados, 17 salidas exitosas y 1 piloto en operación (SFC, 4 de septiembre de 2026).
Para quien busca empleo, el sandbox importa porque las empresas que pasan por él necesitan a alguien que traduzca la regulación en procesos. Las vacantes de cumplimiento y riesgo en Colombia reúnen los puestos de esta área publicados por empleadores del país.
Fintech no vigiladas en Colombia: reportes a la UIAF
No estar vigilada por la SFC no significa estar libre de obligaciones PLD. El caso mejor documentado es el de los proveedores de servicios de activos virtuales.
El artículo 1 de la Resolución 314 de 2021 de la UIAF convierte en sujeto obligado a reportar a toda persona que preste servicios de activos virtuales por cuenta de terceros, sin importar el monto de sus operaciones (UIAF, Resolución 314, 15 de diciembre de 2021). La resolución fija tres reportes:
- Reporte de Operación Sospechosa (ROS): se presenta de inmediato a través de SIREL, el sistema de reporte en línea de la UIAF (artículo 2).
- Reporte de Transacciones con Activos Virtuales: mensual, dentro de los primeros 20 días calendario del mes siguiente. Cubre las transacciones individuales de 150 dólares o más y las transacciones múltiples que en el mes sumen 450 dólares o más (artículo 4).
- Reporte de Clientes: también mensual (artículo 6).
Una carta posterior de la UIAF repasa estos mismos reportes (UIAF, 22 de enero de 2024).
Si te interesa una fintech de criptoactivos en Colombia, pregunta en la entrevista cómo presenta estos tres reportes y quién los firma. La respuesta te dice cuánto pesa el área de cumplimiento dentro de la empresa. Para otras actividades no vigiladas, la obligación depende de cada caso, así que revisa la norma aplicable antes de suponer nada.
Argentina: la Comunicación «A» 8432 y la Resolución UIF 200/2024
En Argentina, dos normas definen hoy el trabajo de cumplimiento en una fintech de pagos o de crédito: una del Banco Central (BCRA) sobre el registro de proveedores de servicios de pago (PSP) y otra de la Unidad de Información Financiera (UIF) sobre prevención de lavado.
La Comunicación «A» 8432 del BCRA
La Comunicación «A» 8432 lleva fecha del 30 de abril de 2026 (BCRA, 30 de abril de 2026). Para el área de cumplimiento, cambia lo siguiente:
- Para inscribirse en el Registro de proveedores de servicios de pago del BCRA, un PSP debe informar quién es su oficial de cumplimiento ante la UIF, titular y suplente (punto 3).
- Crea la figura de «PSPCP como Servicio» (punto 2): un PSP que ofrece cuentas de pago (PSPCP) a los clientes de un tercero, que las usan desde la interfaz de ese tercero.
- En el PSPCP como Servicio, la incorporación de clientes, el KYC y la prevención de LA/FT del tercero deben cumplir las normas del BCRA, y el PSP debe exigirlo por contrato y verificarlo (punto 11).
La exigencia contractual sobre terceros abre una tarea nueva: revisar contratos y auditar los procesos de terceros, algo que puede recaer en el equipo de cumplimiento junto con legal.
El punto 15 da a los PSP ya inscritos 90 días corridos para adecuarse. Según la lectura del estudio Allende & Brea, la Comunicación entró en vigencia el 6 de mayo de 2026 y ese plazo venció el 3 de agosto de 2026 (Allende & Brea, 14 de mayo de 2026).
La Resolución UIF 200/2024
La Resolución UIF 200/2024 se publicó en el Boletín Oficial el 19 de diciembre de 2024 (Boletín Oficial, 19 de diciembre de 2024). Alcanza a los emisores, operadores y proveedores de servicios de cobros y pagos, y a los proveedores no financieros de crédito, es decir, empresas que ofrecen crédito al público sin ser entidades financieras (art. 20, incisos 5 y 6, de la Ley 25.246). Entre sus artículos:
- Artículo 10, inciso a): designar un oficial de cumplimiento, titular y suplente.
- Artículo 11: el oficial debe tener capacitación o experiencia en PLD/FT y gozar de autonomía e independencia.
- Artículo 30: los legajos de clientes se actualizan como máximo cada 1, 3 o 5 años, según su nivel de riesgo alto, medio o bajo.
- Artículo 34: alertas automatizadas.
Como la norma pide un titular y un suplente, cada sujeto obligado necesita al menos dos personas designadas para el rol. Para perfiles con experiencia en PLD que todavía no han sido titulares, el puesto de suplente puede ser una vía de entrada. Las vacantes de cumplimiento y riesgo en Argentina incluyen puestos de este tipo cuando los empleadores los publican.
Los puestos: analista PLD, KYC y monitoreo transaccional
Cada puesto del área ejecuta una parte concreta de las normas anteriores. Saber cuál te ayuda a leer una vacante y a preparar la entrevista.
Oficial de cumplimiento (titular o suplente)
Es el responsable formal ante el regulador, con los requisitos que fija cada país en las secciones de México, Colombia y Argentina.
Analista PLD/AML
Analiza los casos que generan las alertas y prepara los reportes. En México trabaja sobre los reportes de Operaciones Inusuales, Relevantes e Internas Preocupantes; en Colombia, sobre los ROS que van a la UIAF y, en una fintech de activos virtuales, sobre los reportes de transacciones y de clientes.
Analista KYC y de onboarding
Se encarga de identificar a cada cliente y mantener su expediente. En México responde a los artículos 10, 11 y 34 de las disposiciones; en Argentina, al artículo 30 de la Resolución UIF 200/2024, que fija cada cuánto se actualiza el legajo. Con la Comunicación «A» 8432, también puede revisar que el onboarding de un tercero cumpla las normas del BCRA.
Analista de monitoreo transaccional
Configura y revisa el sistema que detecta operaciones fuera de lo normal. En México trabaja con el perfil transaccional que se revisa al menos cada seis meses (artículo 35) y con el sistema de alertas (artículo 36); en Argentina, con las alertas automatizadas del artículo 34 de la resolución UIF. Aquí pesan el manejo de datos y la capacidad de ajustar reglas sin generar ruido.
La categoría de empleos de cumplimiento y riesgo en fintech reúne estos puestos de los tres países.
Cómo prepararte y dónde buscar vacantes
Para llegar a un puesto de oficial de cumplimiento en una fintech, o a uno de analista en su equipo, conviene combinar tres cosas: conocer la norma del país, demostrar que sabes ejecutarla y tener una credencial que el empleador reconozca.
- Lee la norma completa de tu país. Los enlaces de esta guía llevan a los textos oficiales. En una entrevista, citar el artículo correcto pesa más que hablar de PLD en abstracto.
- Traduce tu experiencia a las tareas de la norma. Si vienes de un banco, describe tu trabajo en términos de expedientes, perfiles transaccionales, alertas y reportes. Si vienes de legal, destaca la redacción de manuales y la revisión de contratos con terceros.
- Considera una certificación. Algunas vacantes piden certificaciones como CAMS o CKYCA, ambas de ACAMS, además de lo que la norma de cada país exige al oficial (ver las secciones de México, Colombia y Argentina).
- Investiga a la empresa antes de postular. Pregunta si es una entidad vigilada, si pasó por un sandbox o si es un PSP inscrito en el BCRA. La respuesta define qué norma vas a aplicar cada día. El directorio de empresas fintech reúne los perfiles de los empleadores que publican en el sitio.
- Llega a la negociación con datos. Los salarios en fintech por puesto y país sirven como referencia antes de hablar de pago.
Para enterarte cuando se publique una vacante nueva, crea una alerta de empleos de cumplimiento y recibe las nuevas vacantes por correo.
Preguntas frecuentes
¿Necesito ser abogado para trabajar en cumplimiento en una fintech?
No necesariamente. Ninguna de las normas citadas en esta guía exige una carrera específica, aunque en Colombia el SARLAFT pide que el oficial de cumplimiento tenga título profesional. Los requisitos del oficial en cada país están en las secciones de México, Colombia y Argentina. Para los puestos de analista, estas normas no fijan una formación; la experiencia en derecho, contabilidad, finanzas o riesgo se aplica directamente a tareas como expedientes, alertas y reportes.
¿Una fintech pequeña en México necesita un Comité de Comunicación y Control?
No, si tiene menos de 25 personas. Según los artículos 45 a 47 de las disposiciones del artículo 58, en ese caso las funciones del comité las realiza el oficial de cumplimiento.
¿Qué es un ROS?
Es el Reporte de Operación Sospechosa. En Colombia se presenta a la UIAF, tanto desde las entidades vigiladas por la SFC como desde los proveedores de servicios de activos virtuales obligados por la Resolución 314 de 2021, que deben enviarlo de inmediato a través de SIREL.
¿Cuánto gana un oficial de cumplimiento en una fintech?
No hay una cifra única, y las normas citadas aquí no fijan sueldos. El pago depende del país, del nivel del puesto (oficial titular, suplente o analista) y del tamaño de la empresa. Para comparar, lo más útil son datos por puesto y país, como los de la página de salarios en fintech.
Sobre este artículo
Escrito por Alexis Vivas y revisado contra los textos oficiales citados el 18 de octubre de 2026. Cómo investigamos, citamos y corregimos: política editorial. Acerca de nosotros: acerca de Fintech Careers. Correcciones: escríbenos en contacto.
Fuentes
- Secretaría de Hacienda y Crédito Público. «Disposiciones de carácter general a que se refiere el Artículo 58 de la Ley para Regular las Instituciones de Tecnología Financiera». Diario Oficial de la Federación, 10 de septiembre de 2018. https://sidof.segob.gob.mx/notas/docFuente/5537449
- Comisión Nacional Bancaria y de Valores. Certificación en materia de PLD/FT, ficha informativa. https://www.gob.mx/cms/uploads/attachment/file/242649/CertPLD-MasInformacion_v4.pdf
- Superintendencia Financiera de Colombia. Circular Básica Jurídica (C.E. 029 de 2014), Parte I, Título IV, Capítulo IV. https://www.superfinanciera.gov.co/publicaciones/10083444/normativanormativa-generalcircular-basica-juridica-ce-parte-i-instrucciones-generales-aplicables-a-las-entidades-vigiladas-10083444/
- Superintendencia Financiera de Colombia. Circular Externa 011 de 2022 (modifica la Circular Básica Jurídica, Parte I, Título IV, Capítulo IV). Compilación normativa de Colpensiones (fuente secundaria). https://normativa.colpensiones.gov.co/colpensiones/compilacion/docs/circular_superfinanciera_0011_2022.htm
- Superintendencia Financiera de Colombia. Capacitación a oficiales de cumplimiento recién designados, 18 de junio de 2026. https://www.superfinanciera.gov.co/10116167
- Superintendencia Financiera de Colombia. laArenera. https://www.superfinanciera.gov.co/10114254
- Superintendencia Financiera de Colombia. Balance de laArenera, 4 de septiembre de 2026. https://www.superfinanciera.gov.co/10116245
- Unidad de Información y Análisis Financiero. Resolución 314 de 2021, 15 de diciembre de 2021. https://www.uiaf.gov.co/sites/default/files/inline-images/Resoluci%C3%B3n_314_de_2021_AV_2.pdf
- Unidad de Información y Análisis Financiero. Carta sobre los reportes de proveedores de servicios de activos virtuales, 22 de enero de 2024 (fuente secundaria). https://uiaf.gov.co/sites/default/files/inline-images/R%202024-00139._0.pdf
- Banco Central de la República Argentina. Comunicación «A» 8432, 30 de abril de 2026. https://www.bcra.gob.ar/archivos/Pdfs/comytexord/A8432.pdf
- Allende & Brea. «El Banco Central introduce nuevas regulaciones sobre proveedores de servicios de pago», 14 de mayo de 2026. https://allende.com/fintech/el-banco-central-introduce-nuevas-regulaciones-sobre-proveedores-de-servicios-de-pago-05-14-2026/
- Unidad de Información Financiera. Resolución 200/2024. Boletín Oficial, 19 de diciembre de 2024. https://www.argentina.gob.ar/normativa/nacional/407429/texto