Este reconoce a los usuarios del sistema financiero como propietarios de los datos que generan a través de sus transacciones, hoy almacenados y administrados por los bancos y demás entidades financieras reguladas por el BCU.
Este cambio les permitirá a personas físicas y empresas autorizar y solicitar compartir su información de forma segura con otras instituciones que se registren y sean aprobadas por el BCU, y que, utilizando esta información, puedan ofrecer productos y servicios nuevos, promoviendo así la competencia e innovación en el mercado.
Este nuevo escenario requerirá la construcción de una nueva infraestructura segura, que permita a las empresas «llevar sus datos» de una entidad a otra para reducir costos operativos y automatizar procesos contables, conciliatorios, iniciación de pagos mediante el consumo de las APIs que cada entidad deberá publicar.
El anteproyecto del BCU recoge las mejores prácticas establecidas por la normativa europea (PSD2) y por la normativa de Brasil, entre otras, buscando llevar a Uruguay al nivel de los sistemas financieros de vanguardia.
Cuadro comparativo de la normativa propuesta por BCU vs. las mejores prácticas
A modo de simplificación, se toma como referencia la normativa de Brasil y la de Europa, y se comparan los principales capítulos con los del anteproyecto presentado por el BCU:
| Conceptos | Uruguay (Anteproyecto 2026) | Brasil (Open Finance) | Europa (PSD2) |
| Concepto Central | Movilidad de datos financieros para empoderar al usuario y mejorar la competencia. | Apertura del sistema para fomentar eficiencia y competencia. | Seguridad en pagos y fomento de competencia en servicios de pago. |
| Alcance de Datos | Mixto: datos de pagos, transaccionales e información de entes públicos. | Extremo: Cuentas, crédito, cambio, inversiones, seguros y pensiones. | Limitado: Cuentas de pago y servicios de información de cuentas. |
| Gobernanza | Centralizada bajo la supervisión y vigilancia del BCU. | Estructura privada y sin fines de lucro bajo supervisión del Banco Central. | Coordinada por la Autoridad Bancaria Europea (EBA) y autoridades nacionales. |
| Iniciación de Pagos | Incluida como pilar estratégico para 2025-2026. | Plenamente operativa | Eje fundamental de la directiva (PISP). |
| Estado Actual | Anteproyecto remitido; Hoja de Ruta 2026-2030 operativa. | Implementado por fases desde 2020; hoy vigente. | Plenamente vigente (adoptada en 2015). |
| Seguridad | Estándares de APIs seguras y autenticación reforzada definidos por BCU. | Padrón tecnológico y procedimientos operativos definidos por la gobernanza. | Autenticación Reforzada de Clientes (SCA) y RTS de comunicación segura. |
Oportunidades y nuevas funcionalidades para las corporaciones y pymes
Basado en mi experiencia como Head de Finanzas, voy a focalizar desde esta perspectiva las oportunidades de eficiencia y nuevas formas de concebir las finanzas corporativas que tendrán las empresas.
El análisis se basa fundamentalmente en casos reales existentes hoy en el mercado brasilero, por entenderlo como el mercado más avanzado en la materia en todo LATAM:
1. Automatización de Tesorería
La integración mediante APIs permite que los sistemas contables se sincronicen automáticamente con el Banco. Esto elimina la descarga manual de extractos y permite una gestión de caja (Cash Management) intradía en tiempo real y el manejo de una posición consolidada visualizando todo en un mismo lugar (no visión por banco como hoy día).
2. Conciliación automática de Bancos y demás reportes emitidos por Entidades incluidas en Finanzas Abiertas (adquirentes, bancos, aseguradoras, entre otros)
Mejora la eficiencia y automatización de conciliaciones, reduce errores humanos, mejora el control interno, así como la eficiencia del reporting y los cierres contables mensuales.
3. Mejor acceso al crédito y confección de ofertas a medida (Scoring 3.0)
Las entidades otorgantes de crédito actuales o las que surjan podrán crear un nuevo scoring de crédito, consultando datos de entes públicos, cuentas bancarias, tarjetas de crédito o lo que entiendan necesario. Las empresas tendrán acceso a un crédito más rápido y con un costo asociado directamente a su propio perfil de riesgo, lo que derivaría en la inclusión financiera de pymes que tal vez hoy, directamente, no estén dentro del radar del Sistema.
4. Pagos embebidos dentro de los procesos de la empresa
La iniciación de pagos permitirá que un pago se origine desde el ERP o una determinada plataforma, sin que el usuario tenga que entrar manualmente al Banco. Ejemplo: el pago a proveedores podrá programarse en forma automática desde el ERP al vencimiento de cada comprobante o factura a pagar.
5. Finanzas embebidas para empresas no financieras
Si se aprueba esta ley, las empresas de la economía real podrán ofrecer servicios financieros dentro de su propio canal, incrementando sus fuentes de ingreso y proporcionando una mejor experiencia a sus clientes. Podrán apalancarse en Fintech o nuevas empresas y, por ejemplo, ofrecer: en su Marketplace, crédito a los vendedores; si fuera una Telco, ofrecer servicios financieros a una PYME; en el caso de un retailer, ofrecer adelanto de ventas; etc.
Los Riesgos: Compliance y Ciberseguridad
Las Finanzas Abiertas incrementan la “superficie” a resguardar de los ciberataques, ya que estaríamos sumando nuevos jugadores al ecosistema de las Entidades Reguladas por el BCU, y además, al ser las APIs la forma definida para el intercambio o consumo de datos, se agregan puntos donde se pueden explotar vulnerabilidades.
La normativa propuesta por el ente regulador en Uruguay pone un énfasis extremo en la ciberseguridad y la «responsabilidad demostrada» en el tratamiento de datos personales. No obstante, el equilibrio entre la apertura a nuevos agentes y el mantenimiento de los estándares de seguridad de la red será sin dudas un gran desafío.
La seguridad del ecosistema será igual a la seguridad de su eslabón más débil, y es ahí donde el Regulador deberá tomar medidas específicas de estándares mínimos de seguridad informática, exigencias de sistemas de monitoreo y alerta robustos, así como protocolos de tratamiento de información ante ciberataques que pudieran ocurrir.
Las empresas que adopten infraestructuras de Finanzas Abiertas deben garantizar:
- Mecanismos claros de revocación de consentimiento.
- Seguridad tecnológica robusta para prevenir el fraude digital.
- Sistemas de monitoreo 24/7.
- Idoneidad del personal y estructuras de gobierno corporativo claras en sus partners tecnológicos.
Conclusión para el líderes financieros y empresarios
Todo cambio genera una oportunidad y crea espacio para nuevos riesgos que habrá que aprender a gestionar y a administrar. En mi opinión, y teniendo en cuenta la experiencia de Europa, Brasil, Colombia y Chile, si bien han existido vulnerabilidades o brechas en la seguridad que han permitido la filtración de datos, los beneficios de las Finanzas Abiertas han sido ampliamente superiores a los perjuicios ocasionados por estas violaciones a la seguridad.
Respondiendo a la pregunta inicial, sobre si las Finanzas Abiertas son un Riesgo o una Oportunidad, y teniendo en cuenta todo lo anterior, entiendo que es una gran oportunidad que no debemos desaprovechar.
En este nuevo escenario, hay oportunidad de negocios para las Entidades Financieras que hoy ya están autorizadas por el BCU, para las Fintech que logren ser autorizadas por el Regulador, así como para las empresas de la economía real, no solo logrando eficiencias operativas y automatizaciones, sino generando nuevas fuentes de ingresos que hoy no tienen.
Para los responsables de las finanzas corporativas, el mensaje es claro: la tecnología está lista para poner la eficiencia al servicio de la compañía y sus finanzas. La tarea ahora es liderar la adopción de estas herramientas, integrarlas en la arquitectura de datos de la empresa, al ERP y aprovechar la mayor competencia bancaria para reducir el costo de vida financiera de la organización, y capturar las nuevas oportunidades de negocio que se puedan generar.
Para los empresarios, se abren nuevas oportunidades de negocio, especialmente para fintechs y empresas tecnológicas que logren capturar las necesidades de las empresas y ofrezcan productos innovadores y que agreguen valor.
¿Listo para dejar atrás
la conciliación manual ?
Nicolás Lanaro es contador público de profesión, y especialista en el mundo Fintech & Payments. Tiene más de 15 años de experiencia relevante en la industria financiera. Es director de 3fi5ienta Labs, consultora especializada en apoyar a empresas Fintech y de la economía real en el diseño de la estrategia y su ejecución, y en la definición de planes concretos que se traduzcan en mayor crecimiento y mejor rentabilidad.
