Seguridad Privada para Bancos, Cajeros y Fintech 2026

La seguridad bancaria en México vive un cambio de paradigma. El robo físico a sucursales está en mínimos históricos, pero eso no significa que el riesgo desapareciera: se desplazó. Hoy el peligro físico está en el cajero automático, en el traslado de efectivo y en el propio cuentahabiente; y, en paralelo, el grueso de la pérdida monetaria migró al fraude digital, una disciplina distinta de la que cubre la seguridad privada. Entender esa distinción es la clave para proteger bien a un banco, una sofipo o una fintech.

Esta guía explica el nuevo mapa de riesgos físicos del sector financiero, lo que obliga la regulación (sobre todo la CNBV¹), las medidas que funcionan y cómo elegir —y verificar— a un proveedor.

El nuevo mapa de riesgos físicos

Asalto a sucursales: en mínimos históricos

Los datos del SESNSP² muestran una caída sostenida del robo a bancos: de más de 600 casos al año a mediados de la década pasada a poco más de un centenar en años recientes, con descensos interanuales fuertes. La sucursal tradicional es hoy un blanco menos frecuente —en buena medida, gracias a las medidas de seguridad obligatorias—.

Cajeros automáticos: el "jalado" y el skimming

El ataque físico dominante a cajeros en México es el "jalado": arrancar el ATM con un vehículo y cadena. El segundo es el skimming (clonación de tarjetas), en declive físico gracias a la adopción del chip EMV, aunque el fraude de tarjeta migró a canales digitales. Conviene precisar algo que se exagera mucho: los ataques con explosivos a cajeros, comunes en otros países, son en México un fenómeno aislado, no una amenaza prevalente.

Traslado de valores: el eslabón más expuesto

Mover efectivo es hoy uno de los puntos más vulnerables: corredores carreteros violentos, retenes falsos e inhibidores de señal (jammers) que neutralizan el rastreo GPS de las unidades blindadas. El robo al transporte de carga en general sigue siendo alto (las cifras de la industria y las oficiales difieren, pero coinciden en la gravedad y en el alto componente de violencia).

El cuentahabiente como blanco y el fraude interno

El riesgo se trasladó también al cliente: secuestro exprés y robo tras el retiro de efectivo cerca de sucursales y cajeros. Y hacia adentro, el fraude interno (malversación, robo de identidad, colusión) sigue siendo relevante, según las encuestas del sector.

Seguridad física vs. fraude digital: no confundir

Aquí está el ángulo clave. El grueso de la pérdida monetaria del sistema financiero ya no es físico, sino digital: la Condusef ha reportado decenas de miles de millones de pesos reclamados por posible fraude en periodos recientes. Pero ese es el terreno de la ciberseguridad y la prevención de fraude, no de los guardias y los blindados. La seguridad privada protege el plano físico —sucursales, cajeros, efectivo y personas—; mantener ambos mundos separados evita gastar de más en uno y descuidar el otro.

Riesgos por punto de exposición

No existe "la seguridad del banco" como un bloque único: cada punto donde la institución toca el mundo físico tiene una amenaza dominante y una contramedida distinta. Verlo por punto de exposición ayuda a asignar el presupuesto donde mueve la aguja, en lugar de repartirlo de forma pareja. La tabla resume el mapa; los matices varían por plaza y por año, así que conviene tomarla como guía de prioridades, no como verdad fija.

El marco regulatorio: qué obliga la ley (y a quién)

La CNBV y la Circular Única de Bancos

Para los bancos, las medidas de seguridad no son opcionales: la Circular Única de Bancos de la CNBV (que desarrolla el artículo 96 de la Ley de Instituciones de Crédito) impone medidas básicas de seguridad escaladas por tipo de sucursal. En términos prácticos, esto incluye: dispositivos blindados con mecanismo de retardo, cámaras con grabación y transmisión a una central de alarmas, sistemas de alarma con respaldo eléctrico, encristalamiento balístico, esclusas en las sucursales de mayor riesgo, bóvedas de acceso restringido, y una evaluación anual de seguridad que se reporta a la CNBV en los primeros días del año. Para los cajeros, la norma exige grabación y control de acceso, y para los ATM externos, recarga mediante servicio de traslado blindado. (La práctica regulatoria fija además una conservación de las grabaciones del orden de dos meses; conviene confirmar el detalle vigente.)

La cadena del proveedor: DGSP, REPSE y SEDENA

El proveedor de seguridad necesita autorización de la DGSP³ (federal si opera en dos o más estados), y para mover efectivo, la modalidad de traslado de bienes o valores, con vehículos blindados. Debe estar en el REPSE⁴ de la STPS⁵ (o el banco/fintech pierde la deducción y asume responsabilidad solidaria). Y como la banca usa habitualmente guardias armados, estos solo son legales mediante la Licencia Particular Colectiva de SEDENA⁶ de la empresa —no la oficial, reservada a la seguridad pública—. Cómo confirmar todo esto: nuestra guía de cómo verificar si una empresa de seguridad está autorizada.

Antilavado, REPSE y el contrato como cadena de cumplimiento

El traslado y la custodia de efectivo no son solo un tema de seguridad: tocan el régimen de prevención de lavado de dinero (PLD). El manejo profesional de recursos en efectivo se ubica entre las actividades vulnerables, lo que implica identificar al cliente, conservar registros y, según el caso, presentar avisos a la autoridad. Para una institución esto se traduce en exigir al proveedor trazabilidad documental, no solo blindaje. En paralelo, el REPSE ante la STPS no es un trámite menor: sin él, el banco o la fintech pierde la deducción del gasto y asume responsabilidad solidaria sobre las obligaciones laborales del personal de seguridad (lo detallamos en nuestra guía de REPSE en seguridad privada). Conviene trasladar todas estas obligaciones al contrato, con cláusulas de cumplimiento, seguros y SLA.

La opción de fuerza pública: Policía Bancaria e Industrial

En la Ciudad de México (y con equivalentes en otros estados), existe la Policía Bancaria e Industrial (PBI), una policía auxiliar que vende protección a la banca, custodia de valores y escolta a cuentahabientes. Es una alternativa o complemento a la seguridad privada que conviene conocer.

Las soluciones de seguridad, capa por capa

• Guardias en sucursal (frecuentemente armados): disuasión y primera respuesta, con capacitación en uso progresivo de la fuerza. Recuerda que el personal armado encarece el servicio entre un 35% y un 60%.
• Custodia y traslado de valores blindado: traslado de valores con vehículos blindados, custodios armados, monitoreo GPS de rutas y póliza del valor transportado. Es un mercado especializado y concentrado: pide referencias y cobertura real.
• Blindaje del cajero: anclaje anti-jalado con GPS, lectores con detección de manipulación (anti-skimming), protección de teclado y fascia, sensores y monitoreo 24/7. (El entintado de billetes existe en el mercado, pero en México no es obligatorio por norma.)
• Sucursal protegida: bóveda, esclusas (man-trap), CCTV con retención, y botón de pánico / código de coacción que dispara una alerta silenciosa a la central.
• Monitoreo y respuesta 24/7: una central receptora de alarmas con verificación por video y coordinación con las autoridades; en la banca, los protocolos del sector (SEPROBAN) articulan la respuesta a incidentes. Apóyate en monitoreo y alarmas.
• La nueva ola: IA y video-analítica: detección de merodeo, manipulación de cajeros y skimming, y vigilancia remota, como complemento del personal.

Las capas que protegen a una institución financiera

Ninguna capa basta por sí sola; la protección financiera funciona como un sistema en el que cada elemento cubre el punto ciego del anterior:

• Guardias con perfil y protocolo: más allá de la presencia, lo que importa es la selección (antecedentes, evaluación), la capacitación en uso progresivo de la fuerza y los protocolos de apertura, cierre y coacción. Un guardia bien dirigido disuade; uno sin protocolo es solo costo.
• Custodia y traslado de valores blindado: el traslado de valores es un servicio especializado y distinto de la custodia de mercancía; entender la diferencia evita contratar de más o de menos (ver custodia de valores vs. mercancía y cuánto cuesta la custodia de carga).
• CCTV con analítica e IA: la videovigilancia dejó de ser grabar para "ver después"; la analítica con inteligencia artificial ayuda a detectar merodeo, manipulación de cajeros o aglomeraciones en tiempo real, y la videoverificación permite confirmar una alarma antes de movilizar respuesta. Si vas a instalar o renovar, revisa cuánto cuesta instalar cámaras y el servicio de seguridad electrónica.
• Control de acceso: credenciales, biometría y registro de visitantes para separar zonas públicas de áreas sensibles (bóveda, site, dirección). Es la capa que más cruza con lo digital, porque un acceso físico mal controlado es una puerta trasera a los datos.
• Esclusas, bóvedas y obra de seguridad: la arquitectura defensiva (man-trap, encristalamiento, mecanismos de retardo) que la regulación bancaria exige escalar por tipo de sucursal.
• Monitoreo 24/7 y botón de pánico: una central receptora con verificación por video, coordinación con autoridades y alerta silenciosa por código de coacción. Apóyate en monitoreo y alarmas.
• Escolta para ejecutivos y cuentahabientes de alto perfil: directivos, personal que mueve valores internamente y clientes patrimoniales pueden requerir escolta personal; su costo depende del nivel de protección (ver rangos en cuánto cuesta un escolta).

El caso fintech y los corresponsales bancarios

Una fintech "pura" (digital, regulada por la Ley Fintech bajo la CNBV) mueve recursos por transferencia electrónica: su riesgo dominante es ciber, fraude y prevención de lavado, no la seguridad física de valores. Pero hay matices físicos importantes: una fintech con red de cajeros propios o que opera vía corresponsales bancarios (tiendas de conveniencia y retail, que suman decenas de miles de puntos intensivos en efectivo) sí tiene exposición física —y ahí la custodia, el traslado y la protección de esos puntos se vuelven necesarios—.

Lo físico y lo digital se cruzan

Separar la seguridad física de la ciberseguridad es útil para presupuestar, pero sería un error pensarlas como mundos aislados: se cruzan. La capa física es la primera línea de defensa del activo digital. De poco sirve el mejor firewall si un intruso puede entrar al centro de datos, conectarse a un puerto físico o sustraer un servidor o un respaldo. Por eso el control de acceso, el CCTV sobre el site y los protocolos de visitantes forman parte del mismo programa de protección de información.

Ese cruce alcanza también a la protección de datos personales. Las instituciones financieras resguardan información sensible de sus clientes, y las medidas de seguridad física —quién entra, qué se graba, cómo se custodian los soportes— son parte del deber de salvaguardar esos datos, junto con los controles digitales. El alcance concreto de las obligaciones aplicables conviene confirmarlo con asesoría especializada, porque evoluciona.

¿Cuánto cuesta?

No hay tarifario público. Un guardia armado ronda el rango alto del mercado (entre un 35% y un 60% más que uno sin arma), y la cobertura 24/7 requiere varios elementos por puesto. El traslado de valores se cotiza caso por caso según monto, frecuencia, ruta, riesgo y nivel de blindaje. Como siempre, la tarifa no es el salario del guardia (incluye prestaciones, IMSS⁷ con clase de riesgo elevada, equipo, supervisión y margen, más IVA). Para una referencia base, revisa cuánto cuesta un guardia; para un estimado a tu medida, el cotizador.

La forma más realista de verlo no es "precio por guardia", sino programa integral por institución: el costo agregado depende del número de sucursales y cajeros, la geografía de las rutas, los horarios cubiertos y la mezcla de capas (personal + electrónica + traslado). Para una organización con varias sedes, conviene dimensionarlo como un presupuesto de seguridad corporativa (ver cuánto cuesta la seguridad corporativa). Todas las cifras son estimados de referencia, más IVA, y se mueven con el riesgo de la plaza.

El traslado de valores merece capítulo aparte: por su sensibilidad, no tiene tarifa pública y se cotiza por contacto directo con el proveedor, en función del monto, la frecuencia, la ruta, el blindaje y el seguro del valor. Pedir un "precio de lista" para mover efectivo es, de hecho, una señal de alerta.

Cómo elegir y verificar a tu proveedor

1. Autorización DGSP vigente (federal si opera en varios estados) y la modalidad de traslado de valores si moverá efectivo. Verifícala en el listado de empresas autorizadas o con el verificador.
2. Licencia Particular Colectiva de SEDENA vigente si habrá custodios o guardias armados.
3. REPSE vigente ante la STPS.
4. Fianza y seguro de responsabilidad civil vigentes, y póliza del valor transportado en el caso de traslados.
5. Referencias bancarias verificables y experiencia operando bajo los estándares que exige la CNBV.

Y formaliza con un contrato sólido (responsabilidad solidaria, custodia, SLA, seguros, terminación): lo detallamos en la guía del contrato de seguridad privada.

Preguntas frecuentes

¿Los bancos están obligados por ley a tener guardias y cámaras?

Sí. La Circular Única de Bancos de la CNBV impone medidas básicas de seguridad escaladas por tipo de sucursal: cámaras con grabación y transmisión a central, alarmas, dispositivos blindados, esclusas en las de mayor riesgo, bóvedas y una evaluación anual de seguridad reportada a la CNBV.

¿Qué necesita una empresa para trasladar mi efectivo legalmente?

Autorización de la DGSP en la modalidad de traslado de bienes o valores, vehículos blindados con la constancia correspondiente, REPSE vigente y, por los custodios armados, Licencia Particular Colectiva de SEDENA.

¿Es lo mismo la seguridad física que la ciberseguridad para un banco o fintech?

No. La física protege sucursales, cajeros, efectivo y personas (guardias, blindados, CCTV, traslado); la ciber/fraude protege datos y transacciones. Para una fintech digital el riesgo dominante es el digital; si maneja efectivo físico, suma exposición física.

¿Qué tan grave es el ataque con explosivos a cajeros en México?

Poco prevalente. A diferencia de otros países, en México el ataque físico dominante a cajeros es el "jalado" con vehículo; los casos con explosivos son aislados. La inversión debe priorizar anclaje anti-jalado, anti-skimming y monitoreo.

¿Cómo verifico que una empresa de seguridad es legal y no "patito"?

Búscala en el padrón público de la DGSP (autorización federal vigente y modalidad correcta), confirma su REPSE en el portal de la STPS, exige la licencia de SEDENA si es armada y pide fianza, seguro de responsabilidad civil y referencias bancarias.

¿Cuánto cuesta proteger una sucursal o una ruta de valores?

No hay tarifa pública. Un guardia armado se ubica en el rango alto del mercado (35%–60% más que uno sin arma), la cobertura 24/7 requiere varios elementos, y el traslado de valores se cotiza por monto, ruta y riesgo. Siempre más IVA, y con un sobreprecio de formalidad frente a opciones informales.

¿Una fintech 100% digital necesita seguridad privada física?

Su riesgo dominante es digital, pero rara vez es "cero físico": las oficinas y el acceso a servidores siguen necesitando control de acceso, monitoreo y videovigilancia. Y en cuanto la fintech toca efectivo —cajeros propios o corresponsales— aparece exposición física de lleno.

¿Cómo protejo a mis cuentahabientes del seguimiento o "salida de banco"?

Con videoverificación perimetral, protocolos de discreción en cajas y cajeros, coordinación con monitoreo y, para clientes que retiran montos relevantes, escolta personal. La disuasión visible en el entorno inmediato de la sucursal pesa tanto como las medidas dentro de ella.

¿La seguridad física realmente ayuda a proteger los datos de mis clientes?

Sí. El acceso físico no controlado a un centro de datos o a un equipo es una vía directa para comprometer información. El control de acceso, el CCTV sobre áreas sensibles y las políticas de visitantes son parte del mismo deber de resguardar datos, junto con los controles digitales.

¿Conviene un solo proveedor para todo o especialistas por servicio?

Depende del tamaño. Un proveedor integral simplifica la coordinación, pero el traslado de valores es un mercado especializado donde la flota blindada marca la diferencia; muchas instituciones combinan un integrador para sucursal y electrónica con un especialista de valores. En todos los casos, verifica autorización, REPSE y licencias por separado.