Cumplir la norma también entra en la cuenta tecnológica

Montar un sistema de prevención de lavado de activos no es una línea más del presupuesto tecnológico. En Ecuador, una empresa considerada sujeto obligado debe designar un oficial de cumplimiento, obtener un código de registro y sostener un calendario que no admite demoras: los reportes de operaciones que superan el umbral legal se entregan dentro de los quince días posteriores al cierre de cada mes, y los de operaciones sospechosas, en un término de cuatro días. Ese costo fijo está resolviendo una discusión vieja en tecnología: construir la plataforma propia o licenciar una que ya cumple.

El cálculo entre construir y compra

El modelo llave en mano consiste en licenciar una plataforma terminada y operarla bajo marca propia. No es nuevo. La banca lo practica desde hace décadas cuando compra su core bancario a proveedores como Temenos o Finastra en lugar de programarlo, y el comercio electrónico lo masificó vendiendo la tienda completa en vez de sus componentes sueltos.

El patrón se repite en verticales cada vez más estrechos. Hay plataformas terminadas para aseguradoras digitales, para telemedicina y para entretenimiento en línea: la tecnología de Agreegain, por ejemplo, agrupa back office, agregación de contenido y módulos de cumplimiento en un mismo paquete, de modo que el licenciatario aporta marca, licencia y presupuesto comercial.

Lo que cambió es el peso de la variable regulatoria. Desarrollar internamente ya no significa solo escribir código: hay que documentarlo ante el regulador, auditarlo y actualizarlo cada vez que cambia una resolución. En un proyecto propio, ese mantenimiento normativo recae íntegramente sobre la empresa. En un contrato de licencia se traslada, al menos en parte, al proveedor, que amortiza el mismo trabajo entre decenas de clientes.

El cumplimiento se volvió una función del producto

El enfoque basado en riesgo que promueve el Grupo de Acción Financiera Internacional parte de una idea simple: la intensidad de los controles debe ser proporcional al riesgo de cada cliente y operación. Trasladado al software, eso obliga a que la verificación de identidad, el monitoreo transaccional y la trazabilidad de fondos estén dentro del flujo operativo, no en un módulo agregado al final. La presión tampoco es únicamente local. La Unión Europea creó en 2024 la Autoridad Antiblanqueo, con sede en Fráncfort y operativa desde 2025, para supervisar directamente a las entidades de mayor riesgo y unificar criterios entre los veintisiete países. Para un proveedor que vende en varios mercados, la consecuencia práctica es que su producto debe soportar reglas distintas en paralelo.

Los pagos son el componente más caro

Ninguna parte de estas plataformas envejece tan rápido como la capa de pagos. Las redes ajustan sus reglas, los bancos modifican sus políticas de riesgo y los métodos locales aparecen y desaparecen. Como ya explicó Expreso al detallar el cierre de la aplicación independiente de Zelle, un cambio en un solo canal obliga a rehacer integraciones aguas abajo.

Por eso el diseño dominante ya no conecta el sistema a un procesador único, sino a una capa de orquestación que enruta cada transacción según país, moneda, costo y tasa de aprobación. El beneficio no es solo de eficiencia: reduce la dependencia de un único adquirente, algo determinante para negocios con alto índice de contracargos.

Quién está comprando plataformas completas

La lista es amplia. Fintechs que operan bajo licencia bancaria mediante esquemas de banca como servicio, operadores logísticos y cadenas de retail compran la infraestructura y compiten en distribución y servicio.

El caso extremo es el entretenimiento digital regulado. Un operador de juego en línea necesita licencia, verificación de edad e identidad, reportes al regulador, integración con decenas de proveedores de contenido y una pasarela de pagos auditable. El GAFI clasifica a los casinos como actividad no financiera designada, sujeta a obligaciones de debida diligencia sobre sus clientes. Construir todo eso desde cero puede tomar años, así que la mayoría de los entrantes licencia la infraestructura completa. En Ecuador la actividad es ilícita: el artículo 236 del COIP la sanciona con prisión y la consulta popular de 2011 reforzó esa prohibición. La lógica comercial —vender la plataforma y no el servicio final— es la misma que aplican proveedores de loterías estatales y apuestas deportivas en los mercados regulados.

La decisión entre construir y comprar nunca fue puramente económica, pero la regulación le puso precio a la demora. Cada mes invertido en desarrollar lo que puede licenciarse es un mes sin facturar y con costos de cumplimiento igualmente devengados. El riesgo del modelo también es evidente: quien licencia su plataforma central queda atado al calendario de actualizaciones del proveedor y a la calidad de sus controles. Y ante un incumplimiento, el regulador no sanciona al que escribió el software, sino al titular de la licencia.