¿Quieres una licencia bancaria? Lo que tu banco patrocinador hacía por ti

Hace poco reunimos a Phil Goldfeder (director general de American Fintech Council), Evey Guo (directora en FS Vector) y a nuestro propio Saurabh Bajaj (director de producto) para conversar sobre lo que sucede cuando dejas de colaborar con un banco y te conviertes en uno. 

Si eres un profesional del cumplimiento normativo y estás pensando en solicitar una licencia bancaria, este resumen se escribió para ti. O si prefieres la grabación completa, puedes verla cuando quieras aquí.

En pocas palabras (TL;DR)

Una fintech que obtiene una licencia bancaria asume el trabajo de cumplimiento normativo que solía realizar su banco patrocinador, incluida la presentación de informes de actividades sospechosas (SAR), los documentos para los inspectores, la cobertura del oficial de la ley de secreto bancario (BSA) y la auditoría independiente. Los reguladores esperan pruebas de que el programa funciona, no solo políticas escritas, por lo que es clave construirlo sobre un único modelo de datos y un único motor de decisiones desde el primer día.

• El tipo de licencia determina tu regulador. Los bancos nacionales, los bancos estatales, las empresas de préstamos industriales y los bancos de fideicomiso nacionales no asegurados responden ante supervisores diferentes.

• Tu plan de negocio debe parecerse a un manual de operaciones. Los reguladores quieren flujos de productos paso a paso, y la Oficina del Controlador de la Moneda (OCC) espera que los solicitantes alcancen la rentabilidad al tercer año.

• Copiar la tecnología de tu banco patrocinador suele fallar en la primera inspección. Integrar proveedores de primer nivel independientes suele generar definiciones contradictorias de lo que es una actividad normal.

• Los inspectores quieren demostraciones, no archivadores con hojas. Prepárate para demostrar la trazabilidad, la explicabilidad, la gobernanza y el monitoreo en tiempo real.

¿Por qué todo el mundo habla de repente de licencias bancarias?

Evey fue muy clara sobre el momento actual: "la ventana para obtener licencias está abierta de par en par ahora mismo". La OCC ha aprobado más de 25 licencias desde finales de 2025, y la Corporación Federal de Seguro de Depósitos (FDIC) ha estado aprobando licencias para empresas de préstamos industriales a un ritmo que no se había visto antes (entre ellas GM, Ford y Stellantis). 

Sumado a esto, tras los problemas surgidos por el caso Synapse, las fintech están replanteándose cuánto quieren depender de la licencia de otra entidad.

Lo que escucha de quienes operan bajo este modelo de intermediación es muy similar. El banco se queda con una parte de los ingresos, exige informes semanales de cumplimiento y antepone sus propias prioridades al lanzamiento de tus productos. 

Su resumen de la queja: "No puedo controlar mi propio destino". 

Su resumen de la decisión: "Se trata de una jugada de control y rentabilidad".

Tres preguntas antes de solicitar una licencia bancaria

1. ¿Tienes el capital necesario? Evey lo describió como "una buena cantidad de dinero que queda bloqueada con el regulador durante un período de tiempo y que no se puede tocar".

2. ¿Puedes hacerte cargo del programa de cumplimiento y hablar directamente con el regulador en lugar de hacerlo a través de tu banco patrocinador?

3. ¿Cuentas con personal que tenga experiencia bancaria, o estás listo para contratarlo?

Elige una licencia, elige un regulador

El punto de Evey es que la licencia que elijas define cómo trabajarás con tus reguladores día a día, por lo que conviene conocer las cuatro opciones principales y quién supervisa cada una.

• Banco nacional de servicios completos: la OCC supervisa al banco y la Reserva Federal (Fed) supervisa a la empresa matriz como sociedad de cartera bancaria.

• Banco estatal: un regulador estatal junto con la FDIC o la Fed, con menor capacidad de exención federal.

• Empresa de préstamos industriales: normalmente con licencia de Utah y asegurada por la FDIC; la matriz queda fuera de las reglas de las sociedades de cartera bancarias. No puede ofrecer cuentas de depósito a la vista para empresas, razón por la cual Square, por ejemplo, sigue asociándose con un banco para esa parte.

• Banco de fideicomiso nacional no asegurado: supervisado por la OCC, solo para actividades fiduciarias. Es una opción que suele gustar a las empresas de nóminas y de activos digitales.

La nota de campo de Evey sobre los reguladores: "La OCC tiende a ser más estratégica en su supervisión... la FDIC suele centrarse más en los documentos. Esperan ver muchas políticas y procedimientos desde el principio". Y la licencia que eliges "no solo determina quién te regula, sino cómo es realmente trabajar con esos reguladores".

Si te saltas este análisis inicial, te puedes quedar estancado. Evey ha visto a solicitantes que, a mitad del proceso, "empiezan a sentir que esta licencia no les aporta lo que buscan y quieren cambiar de rumbo, pero ya es demasiado tarde".

Tu plan de negocio no es una presentación para inversores

El error más común que observa es que las organizaciones "escriben su plan de negocio como si fuera una presentación de ventas para inversores". Los reguladores prefieren ver "paso a paso cómo es el flujo operativo de cada producto, para saber exactamente qué están aprobando".

Para la OCC, esto también implica una ruta creíble hacia la rentabilidad, ya que "esperan que cualquier solicitante alcance la rentabilidad al tercer año del periodo de inicio (de novo)". Si nunca has estado regulado, prepárate para detallar el programa que construirás desde cero, para que el regulador sepa que "no estamos entregando cheques en blanco para operar una licencia".

Un consejo práctico adicional para contratar a los ejecutivos de tu banco: busca a alguien "que sepa hablar tanto el lenguaje fintech como el lenguaje regulatorio".

¿Qué vacíos cubría el banco patrocinador?

Saurabh comentó lo siguiente sobre la experiencia de trabajar bajo el esquema de un banco patrocinador: "El banco patrocinador cubría literalmente los vacíos que la fintech nunca llegaba a ver". Pero una vez que te conviertes en el banco, esa lista de tareas pasa a ser tuya.

“La infraestructura para presentar informes de actividades sospechosas (SAR), los documentos requeridos por los inspectores, la cobertura del oficial de cumplimiento de la ley de secreto bancario (BSA) y la función de auditoría independiente: todo eso es ahora responsabilidad de la fintech”. - Saurabh Bajaj

Las herramientas heredadas pueden complicar las cosas. Estaban adaptadas a la función del patrocinador y, como señaló Saurabh, "La supervisión es muy diferente a cuando eres el dueño directo del cliente y tienes que gestionar toda la operación". Haz una lista, asigna un responsable a cada tarea y trata cualquier espacio en blanco como tu primer proyecto pendiente. 

¿Tienes curiosidad por saber cómo se ve esa supervisión desde la perspectiva del banco? Descubre cómo lo abordó TransPecos Banks.

Los inspectores quieren pruebas, no carpetas de políticas

Saurabh señaló que las fintech que superan con éxito su primera inspección han dejado de presentar carpetas llenas de políticas. 

Ahora se preguntan "cómo demostrar la operación en la práctica, en lugar de limitarse a documentar la teoría de los procesos". 

Los inspectores también piden demostraciones en tiempo real de trazabilidad, explicabilidad, gobernanza y monitoreo, y "se espera que la prueba del funcionamiento sea prácticamente en tiempo real".

También destacó las decisiones iniciales que dejan huella: "puedes tomar dos o tres decisiones en esa fase de transición que serán prácticamente irreversibles durante los siguientes dos o tres años". Piensa en el modelo de datos, la concentración de proveedores y la capacidad de auditoría.

Dos formas habituales de equivocarse

Cuando las fintech desarrollan su tecnología de cumplimiento para un banco, Saurabh observa que suelen caer en una de estas dos trampas:

• Copiar y pegar ("Lift and shift"). Trasladas la misma estructura tecnológica de tu banco patrocinador: el mismo proveedor de monitoreo, de gestión de casos y de verificación de identidad (KYC). Saurabh explica: "Técnicamente debería funcionar, pero falla en la primera inspección".

• El mosaico de soluciones independientes. Corriges en exceso y compras la mejor solución específica para cada tarea. Las fintech suelen priorizar el desarrollo técnico, por lo que "piensan que integrar todo es un problema sencillo. No lo es". Su ejemplo: tu evaluación de riesgo al dar de alta a un usuario define lo que es una actividad normal, y el monitoreo de transacciones con otro proveedor debe responder a la pregunta: "¿coincide la actividad real con la esperada?". Al tener límites y criterios distintos en herramientas separadas, acabas con dos definiciones de lo que es normal y una conversación muy incómoda con el inspector.

Su consejo sobre el crecimiento: "No se trata de añadir un cuarto, quinto o sexto proveedor cada vez que surge una necesidad".

Qué integrar desde el primer día

Los pilares de Saurabh para evitar tener que hacer adaptaciones improvisadas más adelante:

1. Un único modelo de datos de riesgo, para que cada consulta y registro refleje el mismo estado del cliente.

2. Un único motor de decisiones por encima de ese modelo, en lugar de cinco o seis.

3. Operaciones unificadas, para que los analistas no tengan que abrir cinco herramientas distintas para resolver un solo caso.

4. Detección desde el primer minuto. Las políticas son fáciles de escribir, pero "la detección desde el primer minuto es lo que realmente protege a los clientes reales".

5. Herramientas con inteligencia artificial nativa y supervisión humana para los equipos de cumplimiento y prevención de fraude.

El beneficio en el momento de la inspección se nota cuando el inspector te pide: "muéstrame qué sabías del cliente en cada punto de decisión", y la respuesta se resuelve con una consulta sencilla, no con una búsqueda del tesoro en varios sistemas.

Tareas pendientes si estás considerando una licencia bancaria

Esto es lo que debes resolver antes de presentar la solicitud:

• Trata el GRC (Gobierno, Riesgo y Cumplimiento) como una capacidad central. La versión de Saurabh: "¿cómo construimos el GRC como una capacidad fundamental y no como un añadido de última hora?".

• Planifica tu salida del banco patrocinador, incluyendo todos los elementos de esa lista de tareas que antes asumía el banco.

• Ensaya el escenario de la inspección. ¿Puedes hacer una demostración real de la trazabilidad hoy mismo, o solo puedes describirla sobre el papel?

¿Te gustaría acceder a la conversación completa? Mira la grabación bajo demanda.