Motor de decisiones de crédito en España

CIRBE y los sistemas de información crediticia

El mapa español tiene dos naturalezas distintas y conviene no confundirlas. La Central de Información de Riesgos del Banco de España (CIRBE) recoge la información que las entidades declarantes están obligadas a remitir sobre los riesgos que mantienen con su clientela, por encima de un umbral de riesgo acumulado: describe endeudamiento, no impago. Los sistemas de información crediticia son otra cosa: el fichero de ASNEF, la Asociación Nacional de Establecimientos Financieros de Crédito, gestionado por Equifax, y BADEXCUG, cuyo responsable es Experian Bureau de Crédito, recogen incumplimientos de obligaciones dinerarias.

uFlow no llega a España con un catálogo cerrado de integraciones locales, y no vamos a decir lo contrario. Lo que aporta es la capa que ordena esas consultas: cada fuente se incorpora como un nodo más del flujo, se combina con la información interna en una misma política y queda registrado qué se consultó y qué efecto tuvo. Cómo se articulan las fuentes está explicado en fuentes de datos.

• Cada fuente externa o interna se incorpora como un nodo más de la política, por webservice o archivo plano.
• Consultas externas e información propia combinadas en una misma evaluación.
• Registro de qué fuente se consultó en cada decisión y qué efecto tuvo sobre el resultado.

Bancos, establecimientos financieros de crédito y fintechs de consumo

Los establecimientos financieros de crédito (EFC) son una figura propia del ordenamiento español: entidades especializadas en conceder crédito que, tras la autorización previa correspondiente, se inscriben en el registro especial del Banco de España y quedan sujetas a su supervisión. Su régimen jurídico vigente lo fija el Real Decreto 309/2020. Junto a ellos operan bancos, filiales de financiación de fabricantes y distribuidores, y fintechs de crédito al consumo con ciclos de producto mucho más cortos.

El punto en común es incómodo: cuanto más especializada es la entidad, más políticas distintas conviven por producto, canal y campaña, y menos sentido tiene que cada ajuste pase por un desarrollo. uFlow permite mantener esas políticas separadas en una misma instancia y que el área de riesgo las edite en autoservicio. El enfoque para entidades supervisadas está en para bancos, y el de ciclo corto en para fintechs.

• Políticas separadas por producto, canal y entidad originadora, en una misma instancia.
• Editor NoCode drag-and-drop, con cambios de política en horas y en autoservicio.
• API REST con autenticación por token e identidades separadas por sistema consumidor.

Explicabilidad: RGPD, LOPDGDD y la nueva directiva de crédito al consumo

El artículo 22 del RGPD ya obliga a informar sobre la existencia de decisiones automatizadas y a facilitar información significativa sobre la lógica aplicada. El artículo 20 de la LOPDGDD fija cuándo se presume lícito el tratamiento por sistemas de información crediticia, con requisitos concretos sobre el origen del dato y su permanencia. Y la Directiva (UE) 2023/2225, que deroga la Directiva 2008/48/CE de crédito al consumo, refuerza la evaluación de solvencia: sus disposiciones se aplican a los contratos celebrados a partir del 20 de noviembre de 2026 y contemplan que el consumidor pueda pedir intervención humana cuando la denegación sea exclusivamente automatizada.

Ninguna herramienta cumple esa normativa por vos. Lo que sí puede hacer es dejar de ser el obstáculo. En uFlow cada transacción queda registrada con sus variables de entrada, la versión de política aplicada y el resultado, con un explorador de transacciones para reconstruir una decisión puntual meses después, que es exactamente lo que hace falta para responder a un titular, a cumplimiento o a una revisión interna.

• Registro completo por decisión: entrada, reglas aplicadas y resultado.
• Reglas explícitas y legibles, en lugar de lógica enterrada en código.
• Versionado automático de políticas con historial de cambios y vuelta atrás inmediata.

Gobierno de políticas y autonomía del área de riesgo

El coste real de un motor rígido no se ve en la factura: se ve en las políticas que no se ajustan porque el cambio no entra en el próximo release, y en la distancia entre lo que el comité aprobó y lo que está corriendo en producción. Cuando diseñar, probar y publicar son pasos separados con responsables distintos, esa distancia se cierra.

uFlow separa por permisos quién diseña, quién prueba y quién publica una política; incluye entornos de testing previos a producción para contrastar un cambio antes de aplicarlo; versiona automáticamente cada publicación y permite volver atrás de inmediato. El área de riesgo deja de depender de IT para cada ajuste y pasa a operar su propio ciclo. La comparación con un desarrollo interno está en por qué uFlow.

• Permisos y roles diferenciados para diseñar, probar y publicar políticas.
• Entornos de testing integrados, previos a producción.
• Ejecución de modelos de machine learning sin mantener infraestructura propia.

Seguridad, y qué aporta uFlow en España

uFlow cuenta con certificación ISO/IEC 27001:2022, su única certificación, y opera sobre infraestructura serverless en la nube con cifrado en reposo y en tránsito, autenticación de dos factores y control de acceso basado en atributos. PCI DSS y los marcos de buenas prácticas de arquitectura en la nube se toman como referencia de diseño. Compartimos la documentación de seguridad y respondemos cuestionarios de evaluación de proveedores bajo acuerdo de confidencialidad; el detalle está en seguridad.

Somos claros con el alcance: la trayectoria de uFlow está en Latinoamérica, con más de 80 implementaciones y más de 300 millones de transacciones procesadas, y no vamos a atribuirnos integraciones ni referencias locales en España que no tenemos. Lo que sí traemos es un motor probado en entornos supervisados, con gobierno de políticas y trazabilidad por decisión. La ubicación de la infraestructura y el tratamiento de los datos son de las primeras conversaciones a tener con un responsable de cumplimiento en la UE, y las abordamos al inicio del proyecto. Escríbenos desde contacto.