Motor de decisiones de crédito en México

Las fuentes de información crediticia que se consultan en México

En México la información crediticia se concentra en las sociedades de información crediticia (SIC): Buró de Crédito y Círculo de Crédito. Ambas operan con autorización de la Secretaría de Hacienda y Crédito Público, bajo reglas de operación que emite Banco de México y con supervisión de la Comisión Nacional Bancaria y de Valores (CNBV), en el marco de la Ley para Regular las Sociedades de Información Crediticia.

Círculo de Crédito es partner de uFlow. Sobre esa base, el motor orquesta en una sola evaluación la consulta al bureau, las validaciones de identidad, las fuentes alternativas y los datos que ya viven en tus sistemas. Podés ver el detalle de lo que ya está conectado en proveedores de datos integrados y cómo se combinan en fuentes de datos.

• Consulta a sociedades de información crediticia dentro del mismo flujo de decisión.
• Más de 30 proveedores de datos ya integrados en la plataforma, entre bureaux, verificación de identidad y fuentes alternativas.
• Fuentes propias por webservice o archivo plano, combinadas con las externas en una misma política.

Cada figura del mercado mexicano decide distinto

No es lo mismo originar crédito desde una institución de banca múltiple que desde una sociedad financiera de objeto múltiple. Las SOFOM pueden ser entidad regulada (SOFOM E.R., supervisada por la CNBV) o entidad no regulada (SOFOM E.N.R., con registro vigente ante la CONDUSEF), y esa diferencia cambia el nivel de formalidad que se le exige a la política de crédito y a su documentación.

A eso se suman las sociedades financieras populares (SOFIPO), las sociedades cooperativas de ahorro y préstamo (SOCAP) y las instituciones de tecnología financiera creadas por la Ley para Regular las Instituciones de Tecnología Financiera: instituciones de financiamiento colectivo (IFC) e instituciones de fondos de pago electrónico (IFPE), todas autorizadas por la CNBV. uFlow se configura por producto y por figura, sin desarrollo a medida para cada caso.

• Políticas separadas por producto, canal y entidad originadora, en una misma instancia.
• Reglas de decisión que el área de riesgo edita en autoservicio, sin pasar por un release de IT.
• Evaluación individual en línea para el flujo digital y por lotes para recalificación de cartera.

Evidencia lista para un requerimiento del supervisor

La CNBV supervisa a instituciones de banca múltiple, SOFOM E.R., SOFIPO e instituciones de tecnología financiera, y emite para cada sector sus disposiciones de carácter general. Cuando llega un requerimiento, la pregunta rara vez es qué dice la política: es cómo se decidió esta solicitud, en esta fecha, con qué información y bajo qué versión de la política.

uFlow registra cada transacción evaluada con sus variables de entrada, la versión de política aplicada y el resultado, de modo que una decisión puntual pueda reconstruirse meses después. Las políticas se versionan automáticamente y admiten vuelta atrás inmediata a una versión anterior, y los permisos se administran por usuario para separar quién diseña, quién prueba y quién publica.

• Registro completo por decisión: entrada, reglas aplicadas y resultado, con explorador de transacciones.
• Versionado automático de políticas con vuelta atrás inmediata.
• Entornos de testing integrados para probar un cambio antes de llevarlo a producción.

Seguridad y evaluación de proveedores

Antes de que el área de riesgo pueda usar el motor, tiene que pasar por seguridad de la información, jurídico y compras. uFlow cuenta con certificación ISO/IEC 27001:2022 y opera sobre infraestructura serverless en la nube, con cifrado en reposo y en tránsito, autenticación de dos factores y control de acceso basado en atributos (ABAC). PCI DSS y los marcos de buenas prácticas de arquitectura en la nube se toman como referencia de diseño.

Compartimos la documentación de seguridad y respondemos cuestionarios de evaluación de proveedores bajo acuerdo de confidencialidad. El detalle está en seguridad.

• Certificación ISO/IEC 27001:2022 de seguridad de la información.
• Respaldos geográficamente dispersos y redundancia en dos zonas de disponibilidad en distintas regiones.
• Documentación de seguridad y cuestionarios de due diligence bajo NDA.

Un proveedor que ya trabajó en la región

uFlow acumula más de 80 implementaciones en Latinoamérica y más de 300 millones de transacciones procesadas. Entre sus clientes y partners están RappiCard, RappiPay, Truora, TransUnion, Belvo y Círculo de Crédito. Esa experiencia se traduce en algo concreto: el equipo ya vio los problemas de integración, de calidad de datos y de gobierno que aparecen en un proyecto de originación en México, y no los descubre sobre tu proyecto.

Si querés evaluar el encaje con tu operación, escribinos desde contacto y coordinamos una sesión con tu equipo de riesgo.