El organismo regulador ya no pregunta si usted tiene el control. Pregunta qué hizo con él.
La supervisión ha pasado de centrarse únicamente en el cumplimiento formal a examinar el comportamiento de los usuarios. Las operaciones que no supervisan, se comunican ni informan a los usuarios de la plataforma envían señales al Banco Central y al Servicio Español de Apoyo a las Empresas (SAE) que no deberían enviar.
Desarrollada por Connect PSP , infraestructura para operaciones financieras digitales de alta complejidad.
En secciones anteriores, analizamos el mecanismo: los cambios introducidos en MED 2.0, sus repercusiones prácticas en los plazos, el flujo de caja y la reputación, y el funcionamiento interno del seguimiento gráfico. Sin embargo, queda por destacar un aspecto que los operadores suelen subestimar: la auditoría no se limita a evaluar la existencia de la herramienta, sino que también evalúa el comportamiento de la base de usuarios que la operación tolera.
¿Qué ha cambiado en la interpretación del organismo regulador?
El enfoque de la supervisión ha cambiado. Antes, la pregunta era si la empresa contaba con una política de cumplimiento, herramientas antifraude y un protocolo de respuesta a las notificaciones. Hoy, la pregunta es diferente: ¿qué hizo la empresa con esa capacidad? Una plataforma que recibe solicitudes recurrentes de divulgación de datos médicos (MED, por sus siglas en inglés) de los mismos usuarios, mes tras mes, y no toma ninguna medida, genera un historial. Este historial es accesible desde el exterior.
Las empresas que aceptan transacciones irregulares sin cuestionarlas, que no supervisan la mala conducta financiera de los usuarios finales, que no se comunican con su base de usuarios ni los orientan, proporcionan al Banco Central y a la SPA una prueba involuntaria: que no ejercen un control real sobre quién opera en la plataforma.
El acceso a datos médicos (MED) sin fraude supone un problema tanto para el usuario como para la operación.
Existe una distinción que gran parte del público desconoce. Presentar un Informe de Divulgación Médica (MED, por sus siglas en inglés) cuando no ha habido fraude ni estafa no es una cuestión de conveniencia. Se trata de una declaración falsa dentro de un mecanismo regulatorio, y así se registra.
El usuario que hace esto rara vez actúa de mala fe premeditada. Actúa porque nadie se lo ha explicado. Ahí radica la responsabilidad de la operación: cuando la plataforma no comunica, no educa ni corrige, no solo absorbe pérdidas, sino que crea una base que aprende a usar los datos médicos como un atajo. Y es esta base la que el regulador observa al analizar las cifras de la operación.
La calidad de la operación no se limita a la conversión. Se trata de cómo se cuida y guía a quienes utilizan la plataforma. Si la operación no analiza a sus propios usuarios, está demostrando ante el regulador que carece de un cumplimiento normativo real.
Ya no es opcional.
Aquí es donde debe cambiar la perspectiva. Contar con una herramienta para monitorear, rastrear y responder a los errores de datos médicos (MED, por sus siglas en inglés) no es una ventaja competitiva ni un signo de madurez. Es una obligación demostrable. La organización debe poder demostrar, con evidencia, que monitorea, capacita al equipo, rastrea patrones de comportamiento y se comunica con el usuario final sobre las mejores prácticas.
La ausencia de esto tiene consecuencias concretas: la identificación fiscal del CNPJ (DNI brasileño), restricciones con los socios bancarios, mayores exigencias de cumplimiento y peores condiciones de pago. Ninguno de estos problemas se puede solucionar a posteriori. Es necesario prevenirlos de antemano, y la prevención requiere registro.
¿Qué puede hacer ahora la operación?
Tres frentes, todos verificables por un auditor. Monitorear la base de datos: identificar usuarios con resoluciones de disputas recurrentes, cotejar patrones de comportamiento y actuar antes de que el patrón se arraigue. Comunicar y guiar: informar al usuario, en el momento oportuno, qué constituye una disputa legítima y qué no, y qué implica iniciar una resolución de disputas indebida. Registrar todo: mantener un registro de auditoría de cada decisión, cada notificación respondida y cada usuario señalado.
Esta es la función de Sentinela , el motor de cumplimiento y antifraude de Connect PSP, y su Módulo Avanzado de Seguimiento de Transacciones . Proporciona una puntuación de riesgo por transacción, la identificación de patrones recurrentes de fraude y empresas fantasma, la gestión oportuna de notificaciones de infracción y un registro de auditoría completo de principio a fin. No como un informe emitido posteriormente, sino como evidencia generada durante el transcurso de la operación.
La pregunta que se plantea el regulador no es si la operación fue víctima, sino si actuó. Con Sentinela, la respuesta ya no depende de una reconstrucción manual bajo presión, sino que ahora se registra, con fecha, decisión y justificación, tal como espera el organismo de supervisión.
Acerca de Connect PSP
Connect PSP es la infraestructura tecnológica para operaciones financieras digitales de alta complejidad: orquestación multibancaria, cumplimiento continuo y trazabilidad completa para juegos en línea, mercados, productos de información y empresas fintech de alto volumen.
Contáctanos en connectpsp.com.
