Cualquier proyecto fintech que mueva dinero de terceros en España —aunque solo sea una app de envío de remesas, una pasarela de pagos o un agregador de cuentas— necesita licencia del Banco de España. Sin ella, la operación es una infracción muy grave. Con ella, el negocio es defendible ante inversores, bancos y clientes.
La licencia de entidad de pago se regula en España por el Real Decreto-ley 19/2018, que traspuso la Directiva europea PSD2. Es el corazón del marco de regulación fintech y determina qué servicios puedes prestar, con qué capital, bajo qué supervisión y con qué nivel de responsabilidad. Esta guía cubre lo que necesitas saber antes de empezar a preparar el expediente.
Portal oficial de supervisión y registros de entidades financieras autorizadas, incluyendo el registro público de entidades de pago y entidades de dinero electrónico: bde.es.
Qué es una entidad de pago y cuándo necesitas la licencia
Una entidad de pago (EP) es una persona jurídica autorizada por el Banco de España para prestar de forma profesional los servicios de pago definidos en la ley. "Profesional" significa habitual, no ocasional — prestar un servicio de pago de forma esporádica no requiere licencia, pero hacerlo como actividad económica sí.
Si tu modelo de negocio incluye cualquiera de los siete servicios de pago regulados —y no encajas en alguna de las exclusiones legales—, necesitas autorización previa antes de empezar a operar. Operar sin licencia es infracción muy grave y puede conllevar sanciones millonarias, además del cese inmediato de la actividad.
Texto consolidado oficial del RDL 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera, que traspone la Directiva PSD2: boe.es — RDL 19/2018 consolidado .
Los siete servicios de pago del Anexo II
El RDL 19/2018 enumera los siete servicios cuya prestación profesional exige autorización. La elección de cuáles solicitar es la decisión más estratégica del proyecto: determina el capital mínimo, el alcance del expediente y el modelo de negocio viable.
Los servicios de iniciación de pagos (PISP) y los servicios de agregación de cuentas (AISP) son las categorías más recientes, introducidas por PSD2 como base del open banking. Tienen menores barreras de entrada económicas pero requisitos técnicos estrictos de interoperabilidad con las APIs de las entidades bancarias.
Capital mínimo: la primera decisión estratégica
El artículo 12 del RDL 19/2018 fija el capital social mínimo exigible, que varía según los servicios solicitados. Lo crítico es entender que no se suma: si solicitas varios servicios, se aplica el capital exigido por el de mayor importe:
| Servicios autorizados | Capital mínimo |
|---|---|
| Servicios 1, 2, 3, 4 (operativa clásica de pago) | 125.000 € |
| Servicio 5 exclusivamente (envío de dinero) | 20.000 € |
| Servicio 6 exclusivamente (PISP) | 50.000 € |
| Servicio 7 exclusivamente (AISP) | Sin capital mínimo (seguro RC) |
| Combinación híbrida | El mayor de los aplicables |
Apunte estratégico
El capital mínimo no es el capital recomendable. El Banco de España evalúa la proporcionalidad entre el capital y el volumen de negocio previsto. Presentar 125.000 € para un plan con volumen de 100 M€/año raramente supera la evaluación — se exigen recursos propios adicionales.
Requisitos societarios y de gobierno corporativo
Más allá del capital, el expediente debe demostrar que la sociedad cumple con los requisitos estructurales y de gobernanza exigidos por la ley. Las piezas que el Banco de España verifica con más detalle:
Forma jurídica y domicilio
Sociedad anónima o de responsabilidad limitada con domicilio social y administración efectiva en España. La mera dirección fiscal no basta: tiene que haber actividad real desde territorio español, con medios humanos y materiales asignados.
Honorabilidad e idoneidad de consejeros y directivos
Cada miembro del consejo de administración y los directivos clave deben acreditar honorabilidad comercial y profesional, experiencia adecuada al cargo y disponibilidad. Condenas penales, sanciones administrativas significativas o expedientes disciplinarios en el sector financiero pueden ser causa de denegación.
Socios significativos
Los titulares de participaciones significativas —10% o más del capital o derechos de voto— quedan también sujetos a evaluación de idoneidad. Esto incluye a los socios personas físicas detrás de estructuras societarias, que deben identificarse como titulares reales.
Estructura organizativa
Organigrama con funciones diferenciadas, segregación de tareas incompatibles, órgano de control interno con autoridad e independencia y una función de compliance en entidades fintech dotada de recursos suficientes.
El expediente de autorización: qué documentación presentar
El expediente es el documento central del proceso. Se presenta al Banco de España y debe contener toda la información necesaria para evaluar la viabilidad, solvencia y cumplimiento del proyecto. Los bloques imprescindibles:
- Programa de actividades: descripción detallada de los servicios que se van a prestar, canales, tipologías de clientes, ámbito territorial y modelo operativo.
- Plan de negocio con proyecciones financieras a tres años: volúmenes, ingresos, costes, break-even, escenarios de sensibilidad.
- Régimen de salvaguarda de fondos de clientes: cuentas separadas en entidad de crédito autorizada, seguro o aval. Punto crítico — los fondos de clientes no pueden mezclarse con los de la EP.
- Manual de gestión de riesgos: operacional, crediticio, de liquidez, de cumplimiento, de TIC.
- Manual de prevención de blanqueo de capitales y programa PBC/FT adaptado a la operativa de entidad de pago, conforme a la Ley 10/2010.
- Plan de continuidad del negocio y procedimientos de recuperación ante incidentes.
- Marco de ciberseguridad y resiliencia TIC alineado con el Reglamento DORA: gestión de riesgo TIC, pruebas de resiliencia, gestión de incidentes y terceros críticos.
- Documentación societaria: estatutos, estructura accionarial, actas de nombramiento, poderes, cuentas anuales si procede.
- Cuestionarios de idoneidad individualmente cumplimentados por consejeros, directivos y socios significativos.
- Procedimientos de autenticación reforzada (SCA) y gestión de consentimientos cuando aplique, conforme a PSD2 y próximamente PSD3.
Cronograma real del proceso: qué plazos manejar
El plazo legal teórico del Banco de España para resolver es de tres meses desde que el expediente está completo, ampliable a seis. En la práctica, el plazo real desde que se empieza el proyecto hasta que se obtiene la licencia suele estar entre 9 y 18 meses.
Errores habituales que bloquean el expediente
El Banco de España no deniega de forma expresa con frecuencia: lo que hace es emitir sucesivos requerimientos de subsanación que agotan al solicitante. Los seis fallos que más veces alargan el proceso:
- Plan de negocio irreal. Proyecciones excesivamente optimistas sin soporte competitivo, crecimientos desproporcionados o márgenes inconsistentes con el sector. El supervisor exige prudencia.
- Salvaguarda de fondos mal diseñada. Cuentas no verdaderamente segregadas, ausencia de conciliación diaria, dependencia de un único banco de liquidación sin alternativa.
- Manual PBC genérico. Los manuales copiados de plantillas que no reflejan la operativa real del proyecto se detectan inmediatamente. Debe haber coherencia con el plan de negocio.
- Estructura societaria con socios opacos. Participaciones a través de vehículos offshore, trustees o cadenas societarias sin identificación clara de los titulares reales. Bloqueo garantizado.
- Falta de medios propios. Un exceso de subcontratación (back office, KYC, compliance) sin retener funciones críticas internamente puede ser calificado como "entidad de papel".
- Consejeros sin experiencia regulada. Consejos formados solo por inversores o perfiles de producto, sin al menos un miembro con experiencia probada en supervisión financiera o compliance.
Alternativas a la licencia propia: agente y white label
No todos los proyectos fintech necesitan licencia propia. Hay dos esquemas legítimos para operar servicios de pago sin solicitar autorización directa, cada uno con trade-offs claros:
Agente de entidad de pago
Una EP ya autorizada puede designar agentes que presten servicios en su nombre. El agente se inscribe en el registro del Banco de España pero opera bajo la licencia del principal. Es una vía rápida de entrada al mercado, con coste regulatorio mucho menor, aunque con limitaciones operativas y comercial.
Programa white label / BaaS
Entidades autorizadas ofrecen su licencia a fintechs mediante acuerdos de Banking-as-a-Service. El cliente tiene acceso a cuentas, tarjetas y pagos bajo la infraestructura regulatoria de un tercero. Permite lanzar producto en semanas en lugar de meses, pero a costa de ceder parte del margen y del control sobre la relación con el cliente final.
Decisión estratégica
La elección entre licencia propia, agencia o BaaS se decide por tres variables: volumen previsto, margen objetivo y control de marca. Las operaciones con volúmenes altos y márgenes ajustados justifican la licencia; las de rápido time-to-market y volúmenes iniciales moderados, BaaS.
Después de la licencia: supervisión permanente
Obtener la autorización no es el fin del proceso regulatorio: es el comienzo de una relación continua con el supervisor. Una entidad de pago está sujeta a:
- Reportes periódicos de solvencia, volumen de operaciones e incidentes al Banco de España.
- Auditoría anual externa de las cuentas y del sistema de control interno.
- Inspecciones del SEPBLAC sobre el programa PBC/FT.
- Cumplimiento continuo de los ratios de recursos propios y del régimen de salvaguarda de fondos.
- Comunicación previa o posterior de cualquier cambio relevante: estructura accionarial, nombramientos de consejeros, modificación de servicios, externalización de funciones críticas.
La continuidad regulatoria es exactamente el tipo de acompañamiento que prestamos a proyectos ya autorizados desde nuestra práctica de compliance para fintechs: mantenimiento del expediente vivo, preparación de inspecciones y gestión de cambios ante el supervisor.