
Autor: Joao Lages
Entender cómo añadir productos de inversión a una app de neobanco comienza con una pregunta aparentemente sencilla: ¿qué podrá hacer exactamente el cliente dentro de la aplicación? Explorar un producto, recibir una recomendación personal, enviar una orden, financiar una suscripción y consultar una posición pueden parecer partes de un único recorrido continuo. Desde el punto de vista jurídico y operativo, son actividades diferentes con responsables distintos.
Por eso, la implementación más sólida empieza por el modelo operativo, no por un componente visual de inversión. El neobanco debe definir los productos que ofrecerá, los inversores a los que atenderá, los países que cubrirá, la entidad regulada responsable de cada servicio de inversión y los sistemas que conservarán los registros oficiales. Después, la interfaz debe presentar esa estructura de forma coherente sin ocultar quién hace qué.
Esta guía se centra en neobancos europeos que incorporan valores, fondos, productos de mercados privados o inversiones tokenizadas. Distingue entre normas vinculantes de la UE, orientaciones regulatorias y decisiones prácticas de implementación. Es información general, no asesoramiento jurídico, regulatorio, fiscal ni de inversión para un negocio concreto.
Normalmente, un neobanco añade inversiones mediante un socio regulado, una entidad propia debidamente autorizada o una combinación de proveedores especializados. El modelo de colaboración suele ser el más práctico cuando el neobanco quiere validar la demanda sin desarrollar internamente todas las capacidades de servicios de inversión.
El neobanco puede conservar su marca, navegación y relación con el cliente mientras una entidad autorizada controla funciones incluidas en el alcance de sus permisos, como la aprobación de productos, las comunicaciones comerciales financieras, la clasificación del inversor, la evaluación de idoneidad o conveniencia, la recepción y transmisión de órdenes, la ejecución, la coordinación de la custodia y la información regulatoria. El contrato es importante, pero la asignación también debe reflejarse en las pantallas, los flujos de datos, los procedimientos de soporte y las pruebas de auditoría.
Para una vía coordinada de marca blanca o API, la infraestructura europea de plataformas de inversión de Lympid puede conectar la estructuración de productos, la incorporación de inversores, los procesos de suscripción, la tokenización y la distribución regulada de productos aptos. Es una opción entre varios modelos operativos, y la elección adecuada depende de los productos, jurisdicciones y experiencia del cliente previstos.
Tres modelos generales abarcan la mayoría de los proyectos. El modelo correcto viene determinado por la actividad realizada en la práctica, no por etiquetas como plataforma de mercado, finanzas integradas o proveedor tecnológico.
El neobanco presenta información objetiva y envía al cliente a un proveedor de inversión regulado para completar el proceso. Esto limita la complejidad de la integración y puede servir para una prueba inicial de mercado. También crea una ruptura visible en la experiencia, reduce el acceso a datos de comportamiento y ofrece al neobanco menos control sobre la conversión y la gestión posterior.
El límite de la referencia debe ser real. El lenguaje comercial, la lógica de clasificación, los incentivos y los guiones de soporte no deben convertir una referencia nominal en promoción, asesoramiento o gestión de órdenes no autorizados.
El cliente permanece dentro del entorno del neobanco mientras una empresa de servicios de inversión o plataforma autorizada presta determinadas funciones reguladas. Las API o los módulos integrados pueden cubrir el descubrimiento de productos, la incorporación, las evaluaciones, las órdenes, los documentos, los datos de cartera y los eventos del ciclo de vida. El neobanco controla una mayor parte de la experiencia, pero también pasa a formar parte de un sistema operativo compartido que exige una gobernanza detallada.
Este modelo suele ofrecer el mejor equilibrio entre rapidez y control. Solo funciona cuando el socio regulado ejerce una supervisión real, puede aprobar el recorrido y obtiene los registros necesarios para cumplir sus obligaciones. Una licencia no puede alquilarse como distintivo mientras el neobanco toma de forma independiente decisiones reguladas.
Un grupo bancario puede recurrir a una entidad autorizada ya existente u obtener permisos adicionales para prestar directamente servicios de inversión. Esto puede proporcionar el máximo control estratégico sobre la selección de productos, la economía y los datos. También implica capital, gobernanza, personal, cumplimiento, información y obligaciones supervisoras que continúan mucho después del lanzamiento de la integración.
Algunos grupos utilizan una estructura híbrida: una entidad regulada del grupo mantiene la relación de inversión mientras proveedores externos aportan custodia, fabricación de productos, ejecución, tokenización o tecnología de cartera.
La selección de productos debe preceder al diseño detallado de la interfaz. Un neobanco que comienza con valores transferibles diversificados o fondos regulados afronta un modelo operativo distinto al de otro que ofrece crédito privado, pagarés inmobiliarios, exposición pre-IPO o valores tokenizados. La liquidez, valoración, información, custodia, liquidación, fiscalidad y admisibilidad de los inversores difieren de forma sustancial.
Empieza con una tesis de producto limitada. Define el problema del cliente, el perfil de rentabilidad previsto, la capacidad de soportar pérdidas, el periodo de tenencia, la expectativa de liquidez, la inversión mínima y la complejidad del producto. Después identifica al fabricante, el instrumento jurídico, el emisor o fondo, la documentación de la oferta y las restricciones de distribución.
Conforme a las normas de gobernanza de productos de MiFID II, fabricantes y distribuidores deben mantener mecanismos diseñados en torno a un mercado objetivo identificado y una estrategia de distribución compatible. Las directrices de ESMA de 2023 sobre gobernanza de productos abordan cuestiones como la agrupación de mercados objetivo, la venta no asesorada de productos complejos y la revisión periódica. Estas directrices explican las expectativas supervisoras; las obligaciones subyacentes proceden de MiFID II y de su marco de aplicación.
Para el equipo de producto, el mercado objetivo no es un PDF archivado por cumplimiento. Se convierte en lógica de la aplicación. La edad, residencia, categoría del cliente, conocimientos, experiencia, situación financiera, objetivos, preferencias de sostenibilidad cuando proceda, tolerancia al riesgo y capacidad de soportar pérdidas pueden determinar si aparece un producto, si se necesita una evaluación y si una orden puede continuar.
Antes de redactar las especificaciones de las API, asigna cada acción del cliente a una entidad responsable. El mapa debe cubrir tanto el recorrido ordinario como los estados de fallo.
El resultado debe ser más que una matriz RACI jurídica. Para cada paso, registra al responsable de la pantalla, al responsable de la API, la información exigida, el consentimiento, la prueba, la regla de conservación, el nivel de servicio y la vía de escalado. De este modo, producto, ingeniería, operaciones y cumplimiento pueden probar el mismo control.
Para obtener una visión más amplia de la asignación entre socios, la guía publicada sobre inversiones integradas para apps fintech de la UE explica cómo encajan los mapas de actividades, dinero y datos. Este artículo profundiza en la arquitectura de implementación necesaria específicamente dentro de un neobanco.
La app del neobanco puede mostrar una única cartera, pero por debajo pueden existir varios sistemas oficiales. Define esa autoridad de forma expresa.
Cada objeto compartido entre sistemas necesita un identificador persistente. Las escrituras mediante API deben ser idempotentes para que un tiempo de espera agotado no genere una orden o un pago duplicados. Los modelos de estado deben incluir situaciones pendientes y excepciones, en lugar de obligar a clasificar cada operación como completada o fallida. La interfaz debe diferenciar entre una valoración indicativa y un valor ejecutable, y entre una instrucción aceptada y una inversión liquidada.
Un producto tokenizado añade un registro en blockchain, pero no elimina los demás sistemas. El registro jurídico, los documentos de suscripción, el libro de efectivo y el saldo en cadena deben permanecer alineados. Las capacidades prácticas de una API de tokenización para fintechs incluyen la configuración de productos, la admisibilidad de inversores, la tramitación de suscripciones, las posiciones y la administración del ciclo de vida, no solo la emisión de un token.
Un cliente bancario puede haber superado ya controles de identidad, pero eso no significa que todos los controles de inversión estén completos. La incorporación para inversiones puede exigir información de identidad actualizada, comprobaciones de sanciones y PEP, pruebas sobre el origen de los fondos, residencia fiscal, clasificación del cliente, admisibilidad del producto y una evaluación de idoneidad o conveniencia.
Con arreglo a MiFID II, la idoneidad se aplica generalmente cuando se presta asesoramiento en materia de inversión o gestión de carteras. La conveniencia puede aplicarse a determinados servicios no asesorados, mientras que el régimen de mera ejecución es limitado y está sujeto a condiciones. Las directrices de ESMA sobre conveniencia y mera ejecución establecen expectativas supervisoras sobre la recogida de información, la fiabilidad de la evaluación, las advertencias, los registros y los controles en recorridos digitales.
El diseño del producto debe utilizar una presentación progresiva de la información sin debilitar el control. Reutiliza datos verificados cuando sea jurídica y operativamente adecuado, explica por qué se necesita nueva información y envía los casos inciertos a revisión. Si una evaluación bloquea una operación o genera una advertencia, la interfaz debe mostrar el resultado claramente. No debe enseñar al cliente a cambiar sus respuestas ni utilizar avisos repetidos para eludir el resultado.
El consentimiento y el intercambio de datos también necesitan precisión. El neobanco y el socio de inversión deben determinar sus funciones respecto a cada conjunto de datos conforme al RGPD, facilitar avisos transparentes, minimizar las transferencias y aplicar reglas lícitas de conservación y supresión. Un consentimiento general de plataforma no puede sustituir la base jurídica y la transparencia exigidas para una finalidad concreta del tratamiento.
Pequeñas decisiones de interfaz pueden alterar el análisis regulatorio. Las listas alfabéticas, las selecciones editoriales, las clasificaciones por popularidad, los filtros de riesgo y las recomendaciones personalizadas no tienen necesariamente el mismo significado. Un mensaje que indica que un producto está disponible es diferente de otro que afirma que resulta adecuado para un cliente concreto.
Define un proceso de aprobación de comunicaciones para cada componente reutilizable: fichas de producto, notificaciones móviles, correo electrónico, banners de inicio, herramientas de comparación, campañas sociales y guiones de soporte. Conserva la versión aprobada, los países aplicables, la audiencia, las fechas de inicio y fin y el responsable de la aprobación. El contenido dinámico debe utilizar campos de datos aprobados, en lugar de permitir que se formen automáticamente afirmaciones no revisadas.
Cuando se utilice personalización, documenta sus entradas y su finalidad. Si un algoritmo cambia el orden de los productos, el socio regulado debe poder comprender y supervisar su efecto. Los pagos comerciales, el reparto de ingresos o el posicionamiento preferente no deben prevalecer silenciosamente sobre los controles del mercado objetivo ni sobre el deber de actuar en el mejor interés del cliente.
La experiencia de inversión solo es fiable cuando el efectivo mostrado coincide con el movimiento real del dinero. Dibuja el flujo completo desde la cuenta bancaria del cliente hasta la cuenta correspondiente de pago, fondos de clientes, emisor, fondo o liquidación. Incluye comisiones, cambio de divisa, reembolsos, pagos fallidos, órdenes rechazadas, asignaciones parciales, retiradas y distribuciones.
Cada movimiento necesita una referencia única que permanezca en el neobanco, el proveedor de pagos y el socio de inversión. Establece horas límite, expectativas de liquidación y responsabilidad sobre la conciliación diaria. Los fondos no conciliados requieren una cola de excepciones, reglas de antigüedad y comunicación con el cliente. Un pago recibido no equivale necesariamente a una inversión ejecutada, y la app nunca debe insinuar lo contrario.
Decide cómo se comportan las órdenes cuando el pago se completa pero falla la asignación del producto, o cuando se acepta una orden mientras la financiación sigue pendiente. Prueba notificaciones de retorno duplicadas, confirmaciones tardías, devoluciones y caídas del socio. Los equipos de finanzas y operaciones deben poder reconstruir la operación a partir de los registros de origen sin depender de capturas de pantalla de la interfaz del cliente.
Un plan de lanzamiento suele concentrarse en el botón de compra. La carga operativa más duradera comienza después de la adquisición. El neobanco debe mostrar posiciones, valoraciones, documentos, distribuciones y cambios de estado mientras el producto siga vigente.
Aclara si los activos se mantienen mediante un bróker, custodio, titular nominal, registro de fondo, registrador u otra estructura jurídicamente reconocida. En el caso de instrumentos tokenizados, determina la relación entre el monedero, el libro blockchain y el registro de titularidad jurídicamente relevante. Define cómo se gestionan la pérdida de acceso, las transferencias restringidas, la sucesión, los bloqueos y las correcciones.
Las políticas de valoración deben identificar la fuente, frecuencia, metodología, fecha y circunstancias en las que un valor está obsoleto o no disponible. Los activos privados no deben presentarse con la certeza visual de un precio negociado continuamente. La app también debe gestionar intereses, dividendos, llamadas de capital, votaciones, eventos corporativos, vencimiento, reembolso, deterioros y comunicaciones del emisor.
El Reglamento (UE) 2022/2554 sobre la resiliencia operativa digital, DORA, se aplica desde el 17 de enero de 2025. DORA establece requisitos sobre gestión del riesgo TIC, gestión de incidentes, pruebas de resiliencia y riesgo de terceros de TIC para las entidades financieras incluidas en su ámbito. Las entidades reguladas implicadas deben determinar su aplicación exacta a la estructura prevista.
Para el equipo de implementación, la resiliencia significa diseñar en función de las consecuencias financieras y no solo del tiempo de actividad. Protege los puntos de acceso sensibles, utiliza autenticación sólida entre sistemas, firma los webhooks, rota las credenciales, separa los entornos y conserva registros de auditoría resistentes a manipulaciones. Los límites de uso y las políticas de reintento deben evitar que un fallo temporal multiplique las órdenes.
Acuerda las categorías de incidentes, las vías de notificación, los objetivos de recuperación, la visibilidad de subcontratistas, las ubicaciones de datos, los derechos de prueba y el apoyo para la salida. Mantén un plan alternativo de comunicación con los clientes cuando el servicio de inversión no esté disponible. Un neobanco debe saber cómo recuperar posiciones y continuar la gestión esencial si termina la relación con un proveedor.
Una comparación fiable de proveedores comienza por la cobertura operativa, no por el número de funcionalidades. Las principales opciones son:
La introducción anterior sobre tokenización para neobancos explica la oportunidad estratégica. La selección de proveedor debe ir ahora más lejos: exige una matriz de responsabilidades, pruebas de permisos, ejemplos de registros, procedimientos de incidentes, apoyo a la migración y evidencia de que el proveedor puede gestionar el activo después de su emisión.
Esta secuencia mantiene la utilidad comercial de la primera versión mientras limita la incertidumbre regulatoria y operativa. También crea una infraestructura reutilizable para futuros productos.
La conversión es importante, pero no puede ser la única medida del lanzamiento. Establece criterios que deben permanecer dentro de los límites aceptados antes de ampliar el acceso.
Revisa las métricas por producto, país, tipo de cliente y canal. Una tasa general de finalización elevada puede ocultar un fallo en una jurisdicción concreta. Trata la comprensión del cliente y la corrección operativa como resultados del producto, no solo como comprobaciones de cumplimiento.
Cómo añadir productos de inversión a una app de neobanco es, en definitiva, una cuestión de modelo operativo. Selecciona un catálogo limitado, asigna cada responsabilidad regulada a una entidad autorizada y capaz, diseña la arquitectura en torno a registros oficiales y garantiza la conciliación del efectivo, las órdenes, las posiciones y la información.
La mejor implementación hace que una infraestructura compleja resulte sencilla para el cliente sin fingir que la complejidad ha desaparecido. Empieza por una responsabilidad clara, demuestra el ciclo de vida completo en un piloto controlado y escala solo cuando la evidencia lo respalde.
Si estás considerando lanzar un producto de inversión tokenizado, habla con Lympid.