De la viabilidad y la autorización a operaciones listas para el lanzamiento

Construir a la vez el negocio, el modelo operativo, los controles y la tecnología.

Una licencia, un registro o la constitución de una sociedad son solo un hito. Un certificado de autorización no abre cuentas de clientes, no concede un préstamo, no liquida una operación con tarjeta, no produce un estado regulatorio y no supera una inspección. Alrededor de ese único hito tiene que existir una institución completa.

Una nueva entidad regulada debe llegar a ser comercialmente viable, gobernable, operativa, controlada, dotada de personal, preparada tecnológicamente, segura, resiliente, auditable y realmente lista para lanzarse — y todo ello debe llegar junto, porque cada elemento es la prueba de los demás. El plan de negocio forma parte del expediente de autorización. El organigrama forma parte de la evidencia de gobernanza. La arquitectura informática forma parte de la evidencia de resiliencia.

VODIS actúa como la capa sénior de programa e integración que mantiene unidos esos frentes de trabajo: conecta el modelo de negocio con el perímetro regulatorio, el modelo operativo con la tecnología, y el marco de control con la evidencia que un supervisor pedirá realmente. La base de experiencia práctica más sólida detrás de este trabajo son los servicios financieros regulados — entidades financieras no bancarias, financiación al consumo y banca minorista, microcrédito y actividades de tipo microfinanzas, entidades de crédito especializadas, entidades de pago y negocios de pago con tarjeta.

VODIS no es un despacho de abogados y no emite opiniones jurídicas ni regulatorias. Cuando estas son necesarias, VODIS trabaja junto a los asesores jurídicos, de cumplimiento y regulatorios locales cualificados designados para el proyecto, y apoya y coordina el proceso de autorización sin sustituirlos. La autorización siempre la decide la autoridad nacional competente o el banco central, cuando corresponda.

Por qué un lanzamiento greenfield regulado es distinto

En una empresa consolidada, un programa de cambio suele poder dar por supuesto que la mayor parte de la organización ya funciona. En un proyecto greenfield —la entidad, el modelo operativo y la plataforma tecnológica construidos desde cero— casi nada está dado: no hay proceso que mejorar, no hay datos históricos que migrar, no hay un equipo que ya conozca la respuesta y no hay trayectoria que mostrar a un supervisor. Todo debe diseñarse y luego evidenciarse.

El problema más difícil es que los frentes de trabajo no son independientes. Las decisiones tomadas en uno condicionan silenciosamente a los demás, y una decisión tomada en el orden equivocado suele pagarse dos veces. Algunas dependencias recurrentes:

  • El modelo de producto fija el perímetro de la licencia — y ese perímetro limita después qué productos pueden ofrecerse.
  • La política de crédito determina el flujo de decisión, los datos que deben capturarse en la originación y lo que el recobro podrá hacer realmente después.
  • Cualquier decisión de externalización se convierte en una cuestión regulatoria, de resiliencia y contractual en el mismo momento en que se convierte en una cuestión de coste.
  • La actividad de pagos y tarjetas vincula directamente el producto con los requisitos de seguridad, las operaciones de liquidación y la selección de plataformas.
  • Los volúmenes previstos determinan conjuntamente plantilla, arquitectura y estructura de costes — una hipótesis de volumen optimista infla las tres.
  • La gobernanza y los requisitos de idoneidad deben ser reales antes de poder evidenciarse, lo que condiciona el calendario de contratación y, por tanto, la ruta crítica.

Viabilidad y modelo de negocio

Antes de que merezca la pena iniciar un programa de autorización, el negocio en sí debe sostenerse — comercial y operativamente, no solo en lo estratégico. La fase de viabilidad sirve para establecer si la propuesta puede funcionar, qué exigirá y a qué se está comprometiendo realmente el promotor.

Según el proyecto, esto cubre normalmente:

  • Mercado, clientes objetivo y el problema que la propuesta resuelve realmente.
  • Propuesta de producto y perímetro de servicio previsto.
  • Modelo de ingresos y modelo de costes, incluidos los costes que genera la propia regulación.
  • Volúmenes previstos y economía unitaria en más de un escenario.
  • Hipótesis de financiación y capital, y sus implicaciones en la secuencia.
  • Escenarios de punto de equilibrio y las sensibilidades que más los desplazan.
  • Decisiones de construir, comprar o externalizar para cada capacidad relevante.
  • El perímetro regulatorio que implica la propuesta.
  • Un estudio de viabilidad, una hoja de ruta de implantación y un presupuesto de inversión indicativo.
  • Secuencia, dependencias y las decisiones que deben tomarse primero.

Son instrumentos de planificación, no previsiones de resultados. VODIS no promete rendimientos financieros, y un estudio de viabilidad que produjera cifras garantizadas valdría menos, no más.

La ruta regulatoria y el programa de autorización

Los requisitos difieren sustancialmente según la jurisdicción y el tipo de licencia, por lo que la primera tarea es establecer qué se aplica realmente a esta entidad en este país — no qué se aplicaba a un proyecto comparable en otro sitio. A partir de ahí, el esfuerzo de autorización puede conducirse como un programa con expediente, base de evidencias y calendario, en lugar de como un ejercicio de redacción.

Frentes que suelen formar parte de ese programa:

  • Evaluación del perímetro de licencia y regulatorio para la actividad prevista.
  • Hoja de ruta de autorización alineada con la autoridad nacional competente o el banco central, cuando corresponda.
  • Estructura del expediente y registro de evidencias que vincula cada requisito con su prueba.
  • Elementos del plan de negocio preparados al nivel que exige el expediente.
  • Estructuras de gobernanza, incluidos consejo y comités cuando corresponda.
  • Coordinación de la evidencia de idoneidad de los directivos propuestos.
  • Marco de gestión de riesgos adecuado a la actividad y su escala.
  • Marco de prevención del blanqueo y conocimiento del cliente cuando aplique a la licencia.
  • Marco de control interno y el esquema de líneas de defensa que lo sustenta.
  • Modelo de externalización y de terceros, con sus consecuencias regulatorias explicitadas.
  • Evidencia de ciberseguridad, resiliencia y continuidad de negocio.
  • Procedimientos operativos y la documentación de arquitectura informática que los soporta.
  • Preparación del reporte regulatorio y financiero.
  • Gestión de las preguntas del supervisor, con seguimiento de acciones y remediación hasta su cierre.

VODIS apoya, estructura, prepara y gestiona este trabajo como programa. VODIS no obtiene licencias, y ningún asesor puede prometer un resultado de autorización: la decisión corresponde a la autoridad competente. Las opiniones jurídicas y regulatorias especializadas permanecen en manos de los asesores cualificados designados para la jurisdicción.

Modelo operativo objetivo y organización

Un supervisor no autoriza una idea; autoriza una organización capaz de desarrollar la actividad y de responder por ella. El modelo operativo objetivo es el punto en el que el modelo de negocio se convierte en una institución que funciona, con responsabilidades asignadas a personas.

Normalmente incluye:

  • Modelo de gobernanza, con consejo y comités cuando corresponda.
  • Responsabilidades ejecutivas y asignación de las funciones reguladas a personas reales.
  • Estructura organizativa y las líneas de reporte que la sostienen.
  • Roles, responsabilidades y modelo de plantilla a lo largo del arranque.
  • Perfiles de puesto para las posiciones de las que depende el expediente.
  • Propiedad de los procesos y derechos de decisión, documentados en lugar de supuestos.
  • PMO y gobernanza de transformación para la propia construcción.
  • Políticas y procedimientos, redactados para ser utilizables por quienes los aplicarán.
  • Formación y traspaso operativo del equipo de construcción a la organización en marcha.

Operaciones de crédito, financiación al consumo y microcrédito

Para una entidad de crédito, el detalle operativo es el negocio. Un producto de crédito es una cadena de pasos operativos, cada uno de los cuales debe diseñarse, soportarse con un sistema, controlarse y reportarse.

Alcance habitual:

  • Originación y los canales por los que llegan las solicitudes.
  • Reglas de elegibilidad y su implementación en la ruta de decisión.
  • Análisis, scoring cuando se usa y tratamiento de las excepciones manuales.
  • Gobernanza de la decisión de crédito, facultades y gestión de excepciones.
  • Generación de contratos, captura de consentimientos y rastro documental.
  • Disposición de fondos y los controles sobre su liberación.
  • Gestión del contrato, refinanciaciones y cambios a instancia del cliente.
  • Recobro y recuperación, incluido el tratamiento de la morosidad temprana.
  • Atención al cliente y gestión de reclamaciones con los registros exigidos.
  • Contabilidad, conciliaciones y enlace con el libro mayor.
  • Reporte regulatorio y obligatorio, derivado de datos operativos en lugar de reconstruido después.

Operaciones de pago y tarjetas

Las entidades de pago y los negocios de tarjetas añaden una segunda dimensión operativa: movimiento de dinero casi en tiempo real, con obligaciones de liquidación, de esquema y de seguridad. El alcance depende de si la entidad emite, adquiere, procesa o combina estos papeles.

Según el modelo, esto cubre:

  • Alta de clientes adecuada a la actividad de pago.
  • Gestión del ciclo de vida de la tarjeta y del pago de extremo a extremo.
  • Relaciones de emisión, adquirencia y procesamiento según el alcance elegido.
  • Acuerdos de liquidación y el calendario operativo que imponen.
  • Conciliaciones entre esquema, procesador, contabilidad y cuentas bancarias.
  • Gestión del fraude y seguridad de las transacciones.
  • Operaciones y servicio al cliente para productos de pago.
  • Disputas y contracargos cuando sean relevantes para el modelo.
  • Integración con procesador y proveedores, incluido el esfuerzo de pruebas y certificación.
  • Controles operativos y la monitorización que demuestra su eficacia.

Base tecnológica y de datos

Una nueva institución necesita un panorama de plataformas, no un producto. La cuestión no es reunir la lista más larga de sistemas, sino decidir qué capacidades requieren realmente un sistema dedicado, cuáles pueden compartir uno y cuáles pueden esperar al periodo posterior al lanzamiento.

El panorama suele abarcar:

  • Arquitectura empresarial y de aplicaciones, con el modelo de integración definido pronto.
  • Plataforma core de préstamos o gestión de créditos, cuando la actividad la requiera.
  • Plataformas de pago y tarjetas según el perímetro de la licencia.
  • CRM y alta digital, incluida la verificación de identidad.
  • Herramientas de prevención del blanqueo y conocimiento del cliente cuando apliquen.
  • Finanzas, libro mayor y ERP, con el modelo contable acordado antes de la configuración.
  • Sistemas de riesgo, soporte al recobro y gestión documental.
  • Workflow y BPM donde los procesos atraviesan varios sistemas.
  • Capa de integración y API, y el almacén o plataforma de datos detrás del reporting.
  • Reporting de gestión y reporting regulatorio, tratados como obligaciones distintas.
  • Gestión de identidades y accesos, herramientas de ciberseguridad y monitorización.
  • Servicios de puesto y usuario final, ITSM, copia y recuperación, y observabilidad.

El principio de VODIS aquí es deliberado y rara vez cambia: la selección tecnológica parte de los requisitos de negocio y regulatorios, no de los catálogos de proveedores. Una plataforma elegida antes de entender la necesidad se convierte en una restricción que el modelo operativo tendrá que rodear durante años.

Infraestructura, nube, centro de datos y resiliencia

Las decisiones de alojamiento son tan regulatorias como técnicas, porque determinan dónde residen los datos, quién puede alcanzarlos y con qué rapidez puede recuperarse el negocio. Además, son caras de revertir una vez que las plataformas están en producción.

Según corresponda a la entidad:

  • Estrategia de alojamiento y el modelo de nube, centro de datos o híbrido que se deriva.
  • Red, conectividad y la resiliencia incorporada en ambas.
  • Estrategia de entornos, con separación real entre producción y no producción.
  • Copia de seguridad, recuperación ante desastres y acuerdos de continuidad probados.
  • Arquitectura de seguridad, monitorización y alertado.
  • Planificación de capacidad alineada con las hipótesis de volumen del plan de negocio.
  • Instalaciones y servicios generales cuando el proyecto los incluya.
  • El modelo de soporte que operará todo ello tras la puesta en marcha.

Cuando la entidad y la jurisdicción lo prevén, los requisitos de resiliencia operativa digital — incluido DORA cuando aplique — se tratan como parte del diseño y no como un ejercicio de cumplimiento posterior. Si aplican o no se establece por entidad, nunca se presume.

Compras y selección de proveedores

Los proyectos greenfield compran la mayor parte de sus capacidades. La calidad de esas compras, y de los contratos que las sostienen, determina buena parte de lo que la institución podrá hacer después y de lo que costará cambiar de rumbo.

Una selección estructurada incluye normalmente:

  • Requisitos definidos con suficiente precisión para poder ser respondidos, y trazables al caso de negocio.
  • Gestión del proceso de RFI y RFP.
  • Criterios de evaluación y modelo de puntuación acordados antes de recibir ofertas.
  • Demostraciones realizadas sobre casos de uso reales en lugar de guiones del proveedor.
  • Due diligence de arquitectura e integración.
  • Comparación comercial por coste total, no por precio de licencia.
  • Selección del proveedor y, cuando sea necesario, selección separada del socio de implantación.
  • Implicaciones de externalización y el tratamiento regulatorio que activan.
  • Dependencias contractuales, niveles de servicio y modelo de licencia o suscripción.
  • Condiciones de salida y portabilidad, acordadas mientras aún existe capacidad de negociación.

Cuando el proyecto sustituye o amplía una plataforma core, esto enlaza directamente con el enfoque descrito en la página Aplicaciones core business.

La oficina de programa y construcción

La dificultad propia de un proyecto greenfield no es ningún frente aislado — existen especialistas para todos. Es que una docena de frentes deben converger en una sola fecha, con dependencias que cruzan todas las fronteras y evidencias que deben ser coherentes entre sí.

VODIS puede coordinar esa convergencia en negocio, regulación, riesgos, cumplimiento, organización, tecnología, ciberseguridad, operaciones, datos, servicios generales cuando sean relevantes, compras, proveedores, pruebas y preparación. El foco está en las pocas cosas que realmente determinan el resultado:

  • Dependencias visibles pronto, especialmente las que cruzan fronteras de responsabilidad.
  • Hitos de decisión con responsables nombrados, para que se decida en vez de posponer.
  • Una única base de evidencias que sirva al expediente, al marco de control y al rastro de auditoría.
  • Gobernanza de programa que reporte la situación real, incluido lo que no va según plan.
  • Gestión de riesgos e incidencias con un escalado que funcione en la práctica.
  • Control de cambios sobre el alcance, porque un alcance no gestionado desplaza silenciosamente la fecha de lanzamiento.

Preparación operativa y lanzamiento

La preparación no es el momento en que los sistemas están instalados. Es el momento en que la organización puede realmente operar el negocio sobre ellos, bajo sus propios controles, con su propia gente, y seguir haciéndolo al día siguiente.

El trabajo de preparación cubre normalmente:

  • Procesos y procedimientos probados de extremo a extremo, no solo documentados.
  • Sistemas configurados, integrados y probados contra escenarios reales.
  • Personas formadas, con roles y facultades efectivamente asignados.
  • Proveedores listos, incluidos acuerdos de soporte y rutas de escalado.
  • Controles operando y produciendo evidencia.
  • Reporting — de gestión, regulatorio y obligatorio — produciendo resultados correctos a partir de datos reales.
  • Seguridad y resiliencia verificadas en lugar de presumidas.
  • Ensayo operativo y simulacros antes del paso a producción.
  • Planificación del cutover y gobernanza de la puesta en marcha con autoridad de decisión clara.
  • Soporte reforzado inicial, con seguimiento de incidencias y remediación de acciones del supervisor.

Ningún lanzamiento está libre de riesgo, y cualquier asesor que diga lo contrario está vendiendo algo. El propósito del trabajo de preparación es conocer los riesgos que quedan, haber decidido quién responde de ellos y disponer de los medios para reaccionar rápido cuando algo sale mal.

Un modelo de lanzamiento greenfield repetible

Las creaciones desde cero se repiten más de lo que parece. La regulación, el mercado y los productos difieren, pero la estructura del problema — viabilidad, autorización, modelo operativo, tecnología, preparación — vuelve a aparecer. Por eso VODIS trabaja mediante cuatro ofertas modulares, que pueden tomarse en secuencia o por separado.

Cada una se dimensiona y se presupuesta por encargo; aquí no se publica precio, porque el alcance depende enteramente del tipo de licencia, de la jurisdicción y de cuánto de la organización ya existe.

1. Blueprint de lanzamiento greenfield

Un estudio acotado y autónomo que un promotor, un inversor o un grupo puede contratar antes de comprometerse con una implantación completa. Su propósito es sustituir la convicción por un plan defendible — y, cuando la respuesta es negativa, establecerlo pronto y a bajo coste.

Resultados típicos:

  • Evaluación de viabilidad y el modelo de negocio que la sustenta.
  • Mapa de la ruta regulatoria para la actividad y la jurisdicción previstas.
  • Modelo operativo objetivo al nivel necesario para decidir.
  • Arquitectura de los frentes de construcción.
  • Diseño organizativo inicial y los puestos críticos de arranque.
  • Modelo de control de alto nivel.
  • Arquitectura tecnológica objetivo.
  • Plan de sourcing y compras.
  • Hoja de ruta de implantación con secuencia y dependencias.
  • Hipótesis indicativas de inversión y plazos, declaradas como hipótesis.
  • Dependencias principales y los riesgos con mayor probabilidad de alterar el plan.

2. Oficina de autorización y construcción

Coordinación de programa integrada sobre el expediente de autorización y la construcción paralela de la institución, conducidas como un solo esfuerzo porque dependen entre sí: el expediente describe la institución que la construcción está creando al mismo tiempo.

Esta oferta cubre normalmente:

  • Estructura, plan y gobernanza de programa para ambas vías.
  • Gestión del expediente y de las evidencias frente al conjunto de requisitos.
  • Coordinación de las aportaciones especializadas que exige el expediente.
  • Coordinación del lado de construcción: organización, tecnología, operaciones y controles.
  • Gestión de dependencias y decisiones entre ambas vías.
  • Gestión de las preguntas del supervisor, con remediación seguida.
  • Reporte de preparación al promotor, al consejo o al grupo.

Los asesores jurídicos, de cumplimiento y regulatorios cualificados conservan su papel especializado en todo momento. VODIS coordina y prepara; no los sustituye, y la decisión de autorización sigue siendo de la autoridad competente.

3. Preparación para el lanzamiento y estabilización

Para una entidad que ya está construyendo, o ya está autorizada, y necesita alcanzar una puesta en marcha controlada y creíble — y después superar las primeras semanas de volumen real.

El alcance suele incluir:

  • Evaluación de preparación en procesos, sistemas, personas, controles y proveedores.
  • Identificación de brechas y plan de remediación con responsables y fechas.
  • Ensayo operativo y simulacros.
  • Planificación del cutover y gobernanza de la puesta en marcha.
  • Estabilización posterior al arranque y soporte reforzado.
  • Gestión de incidencias tras el lanzamiento y traspaso a la operación ordinaria.

4. Replicación por país y mercado

Para un grupo que lleva un modelo de negocio existente a otro país. El valor está aquí en ser deliberado sobre qué se transfiere realmente y qué no — y esto no es un ejercicio de copiar y pegar.

Lo que normalmente puede reutilizarse, previa validación:

  • Patrones de modelo operativo y estructura de la organización.
  • Arquitectura y enfoque de integración.
  • Requisitos, cuando el producto es realmente el mismo.
  • Estructura de frentes de trabajo y método de programa.
  • Estructura de control y de evidencias.
  • Plantillas, listas de verificación y documentos de licitación.

Lo que debe establecerse localmente, siempre: regulación y derecho, reglas de producto, reporting, contabilidad y fiscalidad, idioma y expectativas de los clientes, proveedores disponibles y restricciones de alojamiento o infraestructura. Cada jurisdicción exige validar el modelo completo, no confirmar las partes que resultaban cómodas. Un entregable reutilizado que nunca se volvió a contrastar con los requisitos locales es un pasivo, no un acelerador.

Dónde se aplica la metodología más allá de los servicios financieros

La misma disciplina greenfield apoya a determinados negocios no financieros, cuando el reto central es crear desde nada una nueva organización operativa y una plataforma tecnológica, en lugar de satisfacer a un supervisor financiero.

Módulos directamente trasladables:

  • Trabajo de viabilidad y modelo de negocio.
  • Modelo operativo objetivo y diseño organizativo.
  • Diseño de procesos y su propiedad.
  • Planificación de arquitectura e integración.
  • Sourcing y compras.
  • Fundamentos de ciberseguridad, datos e infraestructura.
  • Gobernanza de programa y preparación para el lanzamiento.

Aquí corresponde una matización honesta: la profundidad de la experiencia práctica no es igual en todos los sectores. Los servicios financieros regulados son la base más sólida, y un encargo no financiero se aborda por la fuerza del método y de la experiencia sénior aplicada, no por una pretensión de historial sectorial equivalente.

Cómo trabaja VODIS en un proyecto greenfield

El papel se adapta a lo que al proyecto realmente le falta, que rara vez es lo mismo dos veces. Según el encargo, VODIS puede actuar como:

  • Asesor sénior del promotor, del consejo o del grupo.
  • Integrador del programa greenfield en todos los frentes de trabajo.
  • Oficina de construcción o PMO de la institución que se está creando.
  • Traductor entre los ámbitos comercial, regulatorio y técnico.
  • Coordinador de arquitectura entre plataformas y proveedores.
  • Apoyo a la selección de proveedores, desde los requisitos hasta la contratación.
  • Dirección de transformación interina o a tiempo parcial, por un periodo definido.
  • Articulador y coordinador de un equipo especializado para el encargo.

Este último punto refleja cómo opera VODIS realmente. Los equipos especializados se articulan por encargo, a partir de expertos sénior y socios de ejecución adecuados, según el alcance del trabajo y su disponibilidad. VODIS no mantiene una gran plantilla permanente ni la presenta como tal.

La experiencia detrás del enfoque

El método descrito en esta página no es teórico. Se basa en programas dirigidos o coordinados por el fundador de VODIS en funciones ejecutivas y de alta dirección anteriores, antes de que VODIS existiera como práctica de asesoramiento. Esos programas se describen aquí como trayectoria profesional, no como encargos de clientes de VODIS.

La experiencia más directamente relevante para un lanzamiento greenfield regulado incluye:

  • Una entidad de financiación al consumo creada desde cero, construida y puesta en operación.
  • Una entidad de pagos con tarjeta creada desde cero.
  • Puesta en marcha y reorganización de funciones corporativas en una estructura de nueva creación.
  • Transformación de plataformas de core banking y corporativas.
  • Trabajos en centros de datos críticos para servicios financieros, donde la resiliencia era el requisito y no un añadido.

Más detalle sobre estos programas figura en Experiencia ejecutiva seleccionada. Cuando un programa es anterior a VODIS, se atribuye a los puestos previos del fundador; nunca se describe como una entrega de VODIS ni como trabajo para un cliente de VODIS.

Iniciar la conversación

La primera conversación más útil suele ser estrecha: qué se va a construir, en qué jurisdicción, bajo qué licencia si ya se conoce, y qué existe ya — una decisión del accionista, un borrador de plan de negocio, una lista corta de plataformas, o nada en absoluto.

A partir de ahí suele ser posible decir rápidamente si un Blueprint de lanzamiento greenfield es el punto de partida adecuado, si el proyecto necesita una oficina de autorización y construcción, o si el problema inmediato es la preparación de un lanzamiento que ya está cerca.

Cómo encaja con los demás servicios de VODIS

Hablemos de su proyecto de lanzamiento o autorización