De acuerdo con el artículo Fintech: panorama y retos en la obtención de información del Banco de España, en las definiciones más amplias de fintech encontramos no solo a los propios proveedores de estos servicios financieros innovadores, sino también a las compañías tecnologías que les prestan soporte. En España, además, el Consejo de Estabilidad Financiera establece que fintech es toda “innovación financiera habilitada tecnológicamente que puede resultar en nuevos modelos de negocio, aplicaciones,procesos o productos con un efecto material asociado sobre los mercados financieros, las instituciones y la provisión de servicios financieros”.
Fintechs en España: Retos, riesgos y soluciones desde la perspectiva de los seguros Conoce cómo nu solestras uciones pueden ayudarte a mitigar y riestransferirael go asociado a las fintech SABER MÁS >
wtwco.com
Pagar en el supermercado con el móvil, gestionar las inversiones a largo plazo y el plan de pensiones de forma digital o crear un proceso de financiación colectiva o crowdfunding son acciones que, en los últimos años, se han vuelto parte de nuestro día a día. Detrás de todas ellas está un sector en auge: las fintechs. Un sector en claro crecimiento, pero que no está exento de riesgos derivados de un entorno regulatorio todavía en evolución, la complejidad de las ciberamenazas o las dificultades operativas.
El fenómeno fintech en España
La digitalización está transformando todos los sectores de la economía, y el de los servicios financieros no es ajeno a esta revolución. Si bien no existe una definición oficial, el término fintech viene de la abreviatura de financial technology, tecnología financiera en inglés. Así, bajo el paraguas de esta etiqueta se suelen situar todas aquellas empresas que utilizan la tecnología para ofrecer servicios financieros alternativos a los que facilitan las entidades tradicionales.
A lo largo de las próximas páginas, desgranamos la realidad de las fintechs en Europa y en España, el marco normativo en el que operan y los principales riesgos a los que se enfrentan, así como las soluciones propuestas desde el mercado asegurador.
• Directiva contra el blanqueo de capitales y la financiación del terrorismo. Esta directiva obliga a las entidades financieras a establecer controles preventivos sobre la incorporación y selección de nuevos clientes para evitar el blanqueo de capitales o la financiación de actividades ilícitas o terrorismo. La Comisión Europea llama especialmente la atención sobre las fintechs que operen con criptoactivos.
En España, como en el resto del mundo, las fintechs han dejado de ser una anécdota para convertirse en una parte más de la realidad financiera. A finales de 2021, había 376 fintechs operando en el país, según el informe Spanish Fintech Ecosystem de EY. La mayoría operan principalmente en sectores concretos como las finanzas personales, los préstamos, la gestión de pagos y la gestión de inversiones. En total, acumulaban a finales del año pasado un total invertido cercano a los 1000 millones de dólares.
Esta normativa recoge la creación de un entorno seguro de pruebas, llamado sandbox, que era una de las grandes demandas del sector. El sandbox no es otra cosa que un espacio para introducir innovaciones en el sector financiero de forma segura. Busca facilitar el acceso a la financiación de las nuevas empresas y asegurar que la transformación digital del sector no afecte a la protección de los consumidores, a la estabilidad financiera y a la integridad de los mercados. Este espacio está sujeto a la supervisión de la autoridad nacional competente del sector (como la Dirección General de Seguros y Fondos de Pensiones en la industria aseguradora).
Los principales retos y riesgos de las fintech
wtwco.com
Como estado miembro de la Unión Europea, las normativas comunitarias también deben ser tenidas en cuenta por todas aquellas empresas que operan en España. A nivel europeo no existe hoy por hoy ninguna ley específica para las fintechs, si bien la Comisión Europea recuerda que cada fintech debe atender a las reglas concretas de su sector. Estas son algunas de las más destacadas:
Claves de la legislación fintech en España
Las fintechs no son ajenas a las regulaciones de los sectores en los que operan. Así, si ofrecen servicios bancarios, deben cumplir con la legislación bancaria del país o países en los que trabajan. Y si ofrecen productos de seguros, deberán atender a la normativa específica del sector. Aun así, las fintechs tienen sus particularidades y en España cuentan también con una normativa específica, la establecida a través de la Ley para la transformación digital del sistema financiero de noviembre de 2020.
Hoy, las fintechs operan en prácticamente cualquier sector de las finanzas. Aun así, las áreas principales de desarrollo y crecimiento de estas empresas son los pagos móviles, la gestión de las finanzas personales, el social trading, el asesoramiento y la gestión de capital, la compraventa de criptomonedas u otros activos digitales, los seguros (en este caso, con la denominación propia de insurtechs) y los servicios legales.
• Directiva europea de medios de pago (PSD2). En vigor desde el año pasado, la PSD2 permite que los actores no bancarios accedan a las cuentas de los clientes para realizar transacciones (facilitando los pagos digitales), apuesta por el desarrollo del open banking y el mercado integrado de pagos y refuerza la seguridad de los pagos digitales mediante sistemas de doble autenticación, entre otros aspectos.
• Reglamento General de Protección de Datos (RGPD). Esta normativa afecta a toda empresa que recopile, almacene o gestione datos personales. Para muchas fintechs, que basan su negocio en el análisis avanzado de datos, es una de las legislaciones más importantes a tener en cuenta.
Como sector altamente disruptivo, dependiente de la innovación tecnológica y afectado por un entorno legal complejo, las fintechs se enfrentan a múltiples desafíos. Los más evidentes son los riesgos derivados de la responsabilidad por sus servicios profesionales financieros, por el correcto funcionamiento de los productos tecnológicos y responsabilidad del adecuado uso de los datos personales. Además, deben tenerse muy en cuenta los ciberriesgos externos, cada vez más complejos, y los riesgos derivados de la protección del patrimonio personal de directivos y administradores.
• Riesgos de mercado, ligados en particular a las fluctuaciones de los valores. Estos afectan especialmente a las plataformas de gestión de inversiones, el social trading y la asesoría robótica mediante algoritmos.
El sector asegurador cuenta con una perspectiva única de las fintechs. Por un lado, es una parte directamente implicada en un sector en claro crecimiento y evolución. Por otro lado, cuenta con información única sobre los riesgos que enfrentan las fintechs y tiene en su mano las soluciones para mitigarlos.
• Riesgos de crédito y de liquidez, que afectan, sobre todo, a los servicios de financiación colectiva y crowdfunding y a otros servicios de crédito y depósito de capital.
Las exigencias de las fintechs de pagos en materia de seguros
• Servicios de iniciación de pagos. Permiten al consumidor pagar sus compras a través de internet sin tener que utilizar ningún medio de pago en el momento de la transacción. Esta se completa a través de una plataforma intermediaria donde el consumidor tiene almacenada su información bancaria.
Ya en detalle, podemos encontrar riesgos específicos asociados a los sectores concretos en los que opera cada fintech. Según el informe Una perspectiva general de fintech: sus beneficios y riesgos, de la Asociación de Supervisores Bancarios de las Américas (ASBA), estos son algunos de los más destacados:
wtwco.com
• Riesgos cibernéticos. Aunque estos afectan a todos los sectores, el informe de la ASBA hace especial mención a su impacto en las insurtech. Según la asociación, existe el riesgo de que la información de los clientes (que suele ser delicada) sea comprometida y de que los algoritmos de los proveedores de tecnológicos sean hackeados, lo cual puede derivar en la clasificación errónea de los consumidores y en un incremento de los riesgos crediticios, de liquidez y reputacionales.
• Riesgos operacionales por fallos tecnológicos y humanos o intentos de fraude. Estos afectan especialmente a los servicios de pagos digitales y a los de gestión de activos digitales como las criptomonedas.
Como hemos visto, las fintechs que prestan servicios de pagos digitales deben tener muy en cuenta la directiva europea PSD2, enfocada en mejorar la protección del consumidor, aumentar la seguridad en el mercado de pagos e incentivar la competencia e innovación dentro de este sector. Entre los tipos de actividades que regula la normativa, bajo la perspectiva aseguradora destacan especialmente dos:
La perspectiva aseguradora sobre las fintechs
• El director de la compañía asegurada recibe un correo electrónico de lo que parecía ser el CEO de la empresa en el que solicita copias de los informes tributarios del empleado. El departamento correspondiente gestiona el caso y envía la información a la misma dirección, que resulta ser fraudulenta, por lo que acaba por producirse una brecha en la seguridad de los datos.
Conclusiones
En este mercado en crecimiento, las fintechs se enfrentan a multitud de riesgos derivados, fundamentalmente, de la responsabilidad por sus servicios profesionales financieros, el funcionamiento de los productos tecnológicos y el uso de los datos personales, las amenazas cibernéticas externas y la protección del patrimonio personal de directivos y administradores. Para todos ellos, las aseguradoras han desarrollado soluciones específicas que permiten transferir los riesgos al mercado de los seguros.
WTW, proporcionamos soluciones integrales para transferir los riesgos a los que están sometidas las fintech al mercado asegurador. Estas son algunas de las soluciones existentes que permiten a las compañías olvidarse de los riesgos y ocuparse de lo realmente importante: el desarrollo de su negocio.
•wtwco.comServicio
• Un cliente de una compañía de pagos utiliza su plataforma para llevar a cabo una serie de transacciones. En una de ellas, incurre en una pérdida comercial tras completar una orden con un precio incorrecto. La compañía asegurada no tenía claro si había sido un error de software o en los precios de la operación. Finalmente, la compañía resolvió que se trataba de un problema de su propia plataforma y cubrió la pérdida del cliente mediante el seguro.
Siniestros: tres casos prácticos
Las soluciones del sector asegurador
de información sobre cuentas. Estos proporcionan al consumidor información global sobre las distintas cuentas bancarias y de pago que tiene contratadas.
De todos los siniestros relacionados con el sector fintech registrados por WTW entre 2007 y 2022, los fraudes externos han sido los incidentes más habituales. En esta categoría se agrupan las brechas de datos, los ataques con malware, la ingeniería social y el ransomware, ciberataques que solicitan un rescate a cambio de cesar la actividad. Además, los datos de WTW destacan los siniestros relacionados con malas prácticas, servicios de asesoramiento profesional y problemas con la gobernanza y los reportes de la actividad. Estos son algunos de los ejemplos reales:
En España, según la directiva PSD2, traspuesta al ordenamiento jurídico estatal mediante el Real Decreto Ley 19/2018 de 23 de noviembre, es el Banco de España la única autoridad que puede otorgar las autorizaciones para operar a las entidades que quieran desempeñar ambas actividades. Para lograr el permiso, las compañías aspirantes deben disponer de una póliza de seguros que cumpla con los requisitos establecidos en el Real Decreto, así como una serie de adaptaciones que pretenden trasladar seguridad al tercero que opere con estas entidades.
El sector fintech está en claro crecimiento y ocupará un espacio cada vez mayor en el mercado de los servicios financieros. En muchos sentidos, la evolución de las fintechs se anticipó al diseño y el desarrollo de un marco regulatorio específico, pero en los últimos años las normativas europeas (como el RGPD, el PSD2 o la directiva contra el blanqueo de capitales) y españolas (con la Ley para la transformación digital del sistema financiero) se han puesto al día.
• Seguros de responsabilidad por los servicios profesionales financieros, por el correcto funcionamiento de los productos tecnológicos y por el uso adecuado de los datos personales.
• Seguros frente a los riesgos cibernéticos externos, una fuente de riesgos compleja y en constante cambio, que afecta en particular a todos aquellos productos digitales y tecnológicos.
• Seguros para la protección del patrimonio propio personal de los que toman las decisiones, sobre las cuales se asientan los cimientos de las sociedades de reciente creación.
• La fintech asegurada gestiona licencias de tarjetas de pago. Tras detectar problemas a la hora de pagar en los puntos de venta, los clientes se organizan y presentan una demanda colectiva en la que alegan que los fallos se deben a la negligencia del asegurado y a la falta de conocimiento de la legislación vigente.
Presten los servicios que presten, la actividad de las fintechs no está exenta de riesgos. Para mitigarlos, el primer paso es identificarlos correctamente, ya que en muchos casos los riesgos van más allá de las amenazas clásicas y aparecen desafíos específicos del sector o del mercado. Tras la identificación de las amenazas, las compañías pueden acceder a soluciones adaptadas a sus necesidades para trasladar los riesgos al mercado asegurador. En este proceso, es importante contar con socios expertos y de confianza que conozcan bien el Desdesector.
Aboutwtwco.comWTW
Copyright © 2022 WTW. All rights reserved.
wtwco.com/social-media
At WTW (NASDAQ: WTW), we provide data-driven, insight-led solutions in the areas of people, risk and capital. Leveraging the global view and local expertise of our colleagues serving 140 countries and markets, we help you sharpen your strategy, enhance organisational resilience, motivate your workforce and maximise performance. Working shoulder to shoulder with you, we uncover opportunities for sustainable success — and provide perspective that moves you. Learn more at wtwco.com.
