En Swan, entendemos los retos y complejidades de integrar funciones bancarias en asociación con un proveedor de banca como servicio (BaaS). Uno de los aspectos más críticos de este proceso es navegar por el intrincado panorama del cumplimiento normativo y la prevención del fraude.
Por eso hemos adoptado un enfoque único al asumir la plena responsabilidad de todos los requisitos normativos en nombre de nuestros socios, lo que les permite centrarse en sus competencias básicas y ofrecer soluciones excepcionales a sus clientes.
Hoy hablaremos de la importancia de la responsabilidad de cumplimiento en el contexto de las finanzas integradas. Destacamos las limitaciones de los modelos BaaS convencionales y mostramos cómo el enfoque innovador de Swan no solo simplifica el proceso, sino que también aborda eficazmente la cuestión de la responsabilidad en la lucha contra el fraude y otros delitos financieros.
Por qué es importante la responsabilidad en el cumplimiento
La configuración normativa de Swan tiene muchas ventajas para nuestros clientes, que no necesitan exceder sus ámbitos de competencia creando capacidades internas de cumplimiento y lucha contra el fraude. Pero esta no es la única ventaja de nuestro modelo. Creemos que resolvemos el déficit de responsabilidad en torno al cumplimiento que Simon Taylor comentaba en un artículo reciente.
Cuando no hay una responsabilidad clara por no gestionar adecuadamente el riesgo, los incentivos pueden simplemente desbocarse. Esto puede conducir a resultados desafortunados como lo que se ha observado en Cash App, donde supuestamente más del 50% de las cuentas de usuario pueden ser falsas como resultado de procesos KYC laxos. Cash App subcontrata funciones bancarias básicas a Sutton Bank, un banco regional con sede en Ohio (Estados Unidos). Paga a Sutton Bank por "alquilar" sus capacidades bancarias: su licencia, su capacidad para crear cuentas bancarias aseguradas por la FDIC, para emitir tarjetas, etc. En su forma más básica, para mover y almacenar dinero.
Los clientes de Swan se asocian con nosotros para hacer, esencialmente, lo mismo. Utilizamos nuestra condición de entidad de dinero electrónico regulada para crear cuentas bancarias, emitir tarjetas y orquestar transferencias en nombre de nuestros clientes y sus usuarios.
A finales de 2022, Cash App contaba con la asombrosa cifra de 51 millones de usuarios activos. Es decir, aproximadamente uno de cada seis estadounidenses. Ahora bien, como banco regional centrado principalmente en la concesión de préstamos a los agricultores, es poco probable que Sutton Bank tenga la capacidad de gestionar los procesos KYC y de gestión de riesgos necesarios para incorporar a millones de personas de todos los rincones de la nación. Por suerte (o por desgracia, según se mire), no hay ninguna normativa que les obligue a hacerlo. Aparentemente, Cash App dispone de la tecnología necesaria para hacerlo.
Pero, de nuevo, los incentivos mandan. Cash App quiere más cuentas, que se mueva más dinero y que se incorporen más personas que puedan adquirir productos auxiliares como préstamos o criptointercambio. Sutton Bank, por su parte, quiere maximizar los depósitos. Así pueden prestar mayores sumas a más agricultores. Obviamente, se trata de un peligroso montaje de finanzas integradas. La entidad con credenciales bancarias no es responsable de las medidas antifraude y está incentivada para maximizar los depósitos. La empresa tecnológica, sin mandato regulador, asume la responsabilidad de prevenir el fraude y garantizar el cumplimiento. Pero tampoco son expertos. Son tecnólogos, no banqueros.
¿Quién es el máximo responsable en este caso?
Cómo elaboran sus marcos normativos la mayoría de las empresas de BaaS
Cuando la mayoría de las empresas se asocian con un BaaS para incorporar funciones bancarias a su producto, se ven obligadas a seguir un proceso costoso y largo para convertirse en un agente regulado. Aunque las entidades de pago y de dinero electrónico sigan siendo responsables de la seguridad y el cumplimiento normativo, los agentes deben poner en marcha varias políticas para cumplir los requisitos reglamentarios.
En la práctica, estos requisitos afectan mucho a las empresas que sacan al mercado productos de pago. Antes de ponerse en marcha, deben contratar un equipo de cumplimiento que se encargue de preparar la documentación necesaria, gestionar las relaciones con la autoridad reguladora y un equipo de riesgos que luche contra el fraude.
Esto, por supuesto, cuesta dinero pero, quizás lo más importante, obliga a las empresas a salir de su zona de competencia y establecer una función completamente nueva que tiene poca relación con el resto del negocio. Hay que cultivar una base de conocimientos totalmente nueva, contratar a los líderes adecuados e implantar procesos herméticos sin conocimientos previos. Puede ser una tarea desalentadora.
Delegar la responsabilidad del cumplimiento a los clientes tampoco resuelve cuestiones cruciales de responsabilidad. Lógicamente, la responsabilidad debería recaer en el proveedor de BaaS. Como entidad bancaria plenamente autorizada (por no hablar de la entidad a la que se pagan muchos miles de euros), el proveedor debería rendir cuentas si se blanquea dinero a través de sus cuentas o si permite que personas desagradables reciban tarjetas. Pero, un modelo en el que un BaaS obliga a su cliente a regularse, crea una tierra de nadie para la rendición de cuentas.
Si se piensa en ello, un BaaS con 250 clientes, todos ellos IP regulados y, por tanto, con sus propios regímenes de cumplimiento y prevención del fraude, tendría enormes dificultades para comprender la configuración de cada cliente. Al final, ni siquiera serían capaces de remediar eficazmente cualquier problema importante que pudiera surgir.
Swan está construido de forma diferente a otros actores de BaaS. No exigimos a nuestros socios que se conviertan en agentes regulados. En su lugar, nosotros mismos nos encargamos de todos los requisitos normativos. Hacemos esto para que nuestros clientes puedan lanzar sus nuevas funciones financieras rápidamente, por supuesto, pero hay otra razón aún más importante: la responsabilidad.
El planteamiento de Swan sobre el cumplimiento responsable
Realmente creemos que tenemos el enfoque más centrado en el cliente y en el usuario final para combatir el fraude y otros malos comportamientos. Nuestro método es sencillo. Swan se encarga de aplicar los procesos KYC, AML y otros procesos asociados en nombre de nuestros socios. Nuestros clientes no necesitan en absoluto convertirse en agentes regulados. Cuando firman con nosotros, nos comprometemos a encargarnos de todo lo complicado y engorroso.
De hecho, podría ser útil considerar que nuestro enfoque normativo es en sí mismo una parte fundamental de nuestra oferta de productos.
Todo se remonta a nuestra historia original. Nuestros fundadores crearon Swan porque querían integrar un producto financiero en su antigua empresa. Cuando empezaron a investigar cómo, se dieron cuenta de que ninguna de las opciones del mercado satisfacía sus necesidades.
Como desarrolladores, querían poder centrarse únicamente en crear productos excelentes. Consideraron que los requisitos normativos de los proveedores de BaaS heredados no eran razonables y se propusieron crear un nuevo BaaS que pudiera productizar adecuadamente la regulación y el cumplimiento, de modo que los clientes pudieran centrarse en lo que mejor saben hacer.
¿KYC? Nos pertenece. ¿Supervisión de transacciones? Nuestra responsabilidad. ¿Rendición de cuentas a los organismos reguladores? Sólo nuestra.
Simplemente lo vemos lógico. Nuestros socios son expertos en sus sectores. Conocen los puntos débiles, lo que hace que las empresas funcionen bien y la psicología de la gente que trabaja en ellas. Por eso crean nuevos productos innovadores para ellas.
Somos expertos en cuentas, pagos y tarjetas. Y en cómo funciona una entidad que ofrece estos productos. Conocemos los puntos débiles, cómo crear procesos antifraude eficaces y cómo cumplir los requisitos de los reguladores. Nuestros niveles de fraude están muy por debajo de la media del sector. Por eso somos responsables del cumplimiento y la regulación.
La responsabilidad en el cumplimiento está en nuestro ADN
Desde la génesis de Swan, nos hemos mantenido firmes en nuestra convicción de que la integración de las finanzas debe ser rápida, fácil y segura.
Nuestro enfoque único de asumir la plena responsabilidad del cumplimiento, la gestión de riesgos y la lucha contra el fraude en nombre de nuestros socios aborda eficazmente la cuestión de la responsabilidad en la lucha contra los delitos financieros. Esto permite a nuestros socios centrarse en lo que mejor saben hacer: ofrecer soluciones excelentes a sus clientes.
Como expertos en pagos y banca, estamos bien equipados para gestionar estas responsabilidades, garantizando una experiencia fluida tanto para nuestros socios como para sus usuarios finales. Con este enfoque, Swan se ha desmarcado de los modelos BaaS convencionales y sigue redefiniendo el panorama de la financiación integrada.
