Conceder crédito sin un análisis previo suficiente ya no es solo un riesgo comercial: es un incumplimiento con consecuencias contractuales, administrativas y reputacionales. Diseñamos, auditamos y documentamos el procedimiento de evaluación de solvencia de tu entidad, incluidos los modelos automatizados.
Revisión de tu procedimiento
Te respondemos en menos de 24 h
Seis líneas de trabajo para que el análisis de solvencia deje de ser un trámite del formulario de alta y pase a ser un procedimiento defendible ante el supervisor, ante un juez y ante el propio cliente.
Definimos qué información se pide, cómo se verifica, qué umbrales activan una denegación y cómo se documenta cada decisión. El resultado es un procedimiento escrito, aprobado por el órgano de administración y trazable operación a operación.
Los sistemas que evalúan la solvencia de personas físicas están clasificados como de alto riesgo por el Reglamento Europeo de Inteligencia Artificial. Revisamos gobernanza del modelo, documentación técnica, sesgos, explicabilidad y derecho del cliente a intervención humana.
Consulta de la CIRBE, ficheros de solvencia patrimonial, datos aportados por el cliente y verificación de ingresos: qué se puede consultar, con qué base jurídica y durante cuánto tiempo se conserva la evidencia.
En líneas de crédito y tarjetas, la evaluación no se agota en la concesión inicial. Diseñamos el ciclo de revisión del límite, las alertas por deterioro del perfil y los criterios para no ampliar disponible.
El expediente es lo único que existe cuando llega una reclamación tres años después. Definimos qué se guarda, en qué formato, con qué sellado temporal y cómo se recupera para responder a un requerimiento.
Acompañamiento en reclamaciones ante el servicio de atención al cliente, ante el Banco de España y en sede judicial cuando se discute si hubo o no un análisis de solvencia suficiente antes de conceder.
La obligación de analizar la capacidad de pago del cliente es común a todos los prestamistas, pero el modo de cumplirla cambia radicalmente según el canal, el importe medio y la velocidad de decisión del producto.
"Las entidades de crédito y los establecimientos financieros de crédito llevan años con políticas de concesión escritas. El reto no es tenerlas: es demostrar que el analista las siguió en la operación concreta que ahora se discute."
"Aprobar un préstamo en noventa segundos es compatible con un análisis suficiente, pero exige que el modelo esté documentado y que cada decisión deje registro de las variables que la determinaron. La velocidad no exime del expediente."
"El argumento de que el importe es reducido ha dejado de funcionar. Cuando un mismo cliente acumula varias operaciones simultáneas en distintos comercios, el riesgo agregado deja de ser pequeño y el análisis tiene que verlo."
"El comparador o el agente no está obligado a evaluar la solvencia, pero sí a trasladar información veraz y completa. Una solicitud mal cumplimentada en origen contamina el análisis del prestamista y acaba siendo problema de los dos."
Un procedimiento defendible recorre siempre las mismas cinco fases. Saltarse una es lo que convierte un expediente sólido en un expediente reclamable.
Ingresos, gastos recurrentes, cargas financieras vigentes y situación laboral. El nivel de detalle debe escalar con el importe y el plazo: un microcrédito no exige lo mismo que una operación a cinco años, pero ninguno admite el vacío.
La declaración del cliente no basta por sí sola. Consulta de la Central de Información de Riesgos del Banco de España, de los ficheros de solvencia patrimonial y, cuando proceda, verificación documental o mediante servicios de agregación de cuentas.
Ratio de esfuerzo, renta disponible tras atender el resto de compromisos y escenario de estrés razonable. Si el modelo es automatizado, aquí es donde debe quedar registrada la puntuación y las variables que más pesaron en ella.
La decisión debe ser coherente con el resultado del análisis. Conceder pese a un resultado desfavorable exige una motivación excepcional y documentada: es el punto donde se concentran la mayoría de las reclamaciones que prosperan.
Archivo de la evidencia durante el plazo aplicable y capacidad de explicar al solicitante los motivos de una denegación, especialmente cuando se ha basado en el tratamiento automatizado de sus datos.
La consecuencia no llega el día de la concesión: llega dos o tres años después, cuando el cliente impaga y alguien pregunta qué se comprobó antes de firmar.
Pérdida del pleito por falta de expediente: en un procedimiento por impago, la ausencia de documentación sobre el análisis previo debilita seriamente la posición del prestamista y puede derivar en la moderación de intereses o en la desestimación parcial de la reclamación.
Reclamaciones ante el servicio de atención al cliente y el supervisor: un patrón de concesiones sin análisis suficiente es fácil de detectar por muestreo y convierte un problema individual en una actuación supervisora sobre toda la cartera.
Responsabilidad por préstamo irresponsable: conceder crédito a quien previsiblemente no puede devolverlo genera responsabilidad frente al cliente y, en escenarios de concurso de la persona física, condiciona el tratamiento del crédito.
Denegar mediante un sistema automatizado sin ofrecer información significativa sobre la lógica aplicada ni posibilidad de intervención humana expone a la entidad a reclamaciones ante la autoridad de protección de datos.
Los sistemas de evaluación de solvencia de personas físicas están clasificados como de alto riesgo en el Reglamento Europeo de Inteligencia Artificial, con obligaciones de gestión de riesgos, documentación técnica, supervisión humana y registro.
Un criterio de concesión mal calibrado no produce un fallo puntual: produce una cohorte entera de operaciones con la misma debilidad, que aflora simultáneamente cuando el ciclo se deteriora.
Revisamos tu procedimiento de concesión, tus fuentes de datos y tus modelos de decisión, y te entregamos un informe con los puntos que no resistirían una reclamación o una actuación supervisora.
Es el análisis que el prestamista debe realizar, antes de conceder el crédito, sobre la capacidad del consumidor para cumplir con las obligaciones que va a asumir. No es una estimación del riesgo de la entidad: es una valoración de si el cliente puede pagar sin comprometer su situación económica.
Esa diferencia importa. Una operación puede ser rentable para el prestamista incluso con alta morosidad y aun así incumplir el deber de análisis, porque la norma protege al consumidor, no al margen.
El deber general de evaluar la solvencia está recogido en la Ley 16/2011, de contratos de crédito al consumo, y se completa con las normas de transparencia y de concesión responsable de préstamos del Banco de España. Para el crédito inmobiliario existe un régimen propio en la Ley 5/2019.
Sobre esa base se superponen dos capas más: la protección de datos, cuando se consultan ficheros o se usan modelos automatizados, y la nueva directiva europea de crédito al consumo, que refuerza los criterios y su documentación.
La norma exige información suficiente y proporcionada al importe y al plazo. En la práctica, un expediente completo suele incluir:
No. La declaración del solicitante es el punto de partida, pero el prestamista debe contrastarla con fuentes independientes en la medida que corresponda al riesgo de la operación. Un expediente construido solo sobre autodeclaración es el escenario más frágil que existe si la operación acaba en reclamación.
Tampoco funciona el extremo contrario: pedir documentación desproporcionada para un importe pequeño genera fricción comercial sin aportar valor probatorio real.
Cuando la decisión se basa exclusivamente en el tratamiento automatizado y produce efectos jurídicos para el solicitante, entran en juego las garantías del Reglamento General de Protección de Datos: derecho a obtener intervención humana, a expresar el punto de vista y a impugnar la decisión.
A eso se suma el Reglamento Europeo de Inteligencia Artificial, que clasifica los sistemas de evaluación de solvencia de personas físicas como sistemas de alto riesgo, con obligaciones de gestión de riesgos, calidad de datos, documentación técnica, registro de eventos y supervisión humana efectiva. Lo desarrollamos en nuestra página sobre el Reglamento de Inteligencia Artificial.
Depende del producto. En un préstamo con cuota fija y plazo cerrado, la evaluación se agota en la concesión. En los productos de saldo renovable —tarjetas y líneas de crédito— la disponibilidad se recompone y el riesgo cambia con el tiempo, de modo que el análisis inicial deja de ser representativo.
Por eso conviene tener definido un ciclo de revisión del límite, alertas por deterioro y criterios expresos para no ampliar el disponible. Lo tratamos en detalle en la página de crédito de saldo renovable.
El criterio prudente es conservar el expediente mientras la operación esté viva y durante todo el plazo de prescripción de las acciones que puedan derivarse de ella, alineándolo con los plazos de conservación que ya aplica la entidad en materia de prevención de blanqueo.
Más importante que el plazo es la recuperabilidad: un archivo que existe pero no se puede reconstruir operación a operación en un plazo razonable no sirve para responder a un requerimiento.
Un procedimiento de concesión sólido se apoya en tres pilares: reglas escritas, datos verificados y evidencia recuperable. Sin los tres, el análisis existe en la práctica pero no se puede demostrar, que a efectos jurídicos es casi lo mismo que no existir.
Umbrales de ratio de esfuerzo, importes máximos por perfil, criterios de denegación automática y régimen de excepciones con quién puede autorizarlas. Aprobada por el órgano de administración y revisada al menos una vez al año.
Cada consulta a un fichero externo necesita una base de legitimación y un rastro. Documenta qué fuentes se consultan por tipo de operación, con qué frecuencia y qué se hace cuando la información obtenida contradice lo declarado por el cliente.
El expediente debe permitir responder, años después, a tres preguntas: qué datos se tuvieron a la vista, qué regla se aplicó y quién tomó la decisión. Si el sistema no guarda la versión del modelo vigente en esa fecha, falta la pieza principal.
Si necesitas revisar el procedimiento de concesión de tu entidad, consulta nuestros servicios de regulación fintech o solicita una consulta gratuita.
La obligación se enuncia en una línea y se ejecuta en decenas de decisiones de producto, de datos y de tecnología. Estos bloques resumen lo que hay que tener resuelto: fuentes de información, modelo de decisión, trazabilidad, derechos del solicitante y reparto por tipo de entidad.
1) FuentesLa combinación habitual mezcla información declarada, ficheros de solvencia y la central de riesgos del supervisor. Cada fuente aporta una pieza distinta y ninguna sustituye a las demás.
2) ModeloDa igual si la regla es una hoja de cálculo o una red neuronal: debe estar descrita, versionada y ser explicable a un tercero que no la haya construido. Sin versionado, la reconstrucción posterior es imposible.
3) TrazabilidadEl expediente es la única defensa disponible cuando la operación se discute. Debe conservar los datos de entrada, el resultado, la versión del modelo y la identidad de quien decidió o validó.
4) Decisión automatizadaDecidir por algoritmo es perfectamente legítimo y, bien hecho, más consistente que la decisión humana caso a caso. Lo que no es opcional son las garantías que lo acompañan: información significativa sobre la lógica aplicada, derecho a intervención humana, posibilidad de impugnar y control periódico de que el sistema no discrimina. A eso se suma el régimen de alto riesgo del Reglamento Europeo de Inteligencia Artificial para los sistemas de evaluación de solvencia de personas físicas.
Mapa de obligacionesDeber propio e indelegable de evaluar, documentar y conservar. Responde de la decisión aunque el análisis lo ejecute un tercero.
Responde de la calidad, documentación y explicabilidad del sistema que suministra, y debe permitir la auditoría del prestamista.
No evalúa, pero debe recabar y transmitir información veraz y completa. Una solicitud inflada en origen contamina todo el análisis.
El analista deja constancia escrita del criterio aplicado. El riesgo está en la heterogeneidad entre analistas y en las motivaciones de una línea.
La motivación es la propia regla. Exige guardar la versión del modelo y las variables determinantes junto a cada resultado.
Variable por definición. Requiere formación, calibración periódica y revisión por muestreo de las decisiones tomadas.
Alta por construcción, pero un error de diseño se propaga a toda la cartera de golpe en lugar de aparecer caso a caso.
Derecho a conocer los motivos de la denegación en términos comprensibles y a aportar información adicional.
Se añaden las garantías reforzadas: información sobre la lógica aplicada, intervención humana y posibilidad de impugnar la decisión.
Política de concesión, delegaciones y registro de excepciones aprobados por el órgano de administración.
Todo lo anterior más gestión de riesgos del sistema, calidad de datos, documentación técnica y supervisión humana efectiva.
Revisión por muestreo de expedientes y contraste con la política vigente en la fecha de la operación.
Validación independiente del modelo, pruebas de sesgo por grupos y trazabilidad del reentrenamiento.
Si reconoces alguna de estas situaciones en tu operativa, el análisis de solvencia probablemente no resistiría una reclamación bien planteada ni una revisión de cartera.
Términos que aparecen constantemente en las políticas de concesión, en los requerimientos del supervisor y en las reclamaciones de clientes. Conviene que el equipo comercial y el de riesgos los usen con el mismo significado.
Aptitud del solicitante para atender las cuotas del crédito con sus ingresos disponibles, una vez descontados sus gastos recurrentes y sus compromisos financieros vigentes.
Base de datos del Banco de España que recoge los riesgos que las entidades declarantes mantienen con sus clientes. Es la fuente de referencia para conocer el endeudamiento agregado de un solicitante.
Resultado numérico que sintetiza el riesgo estimado de una solicitud a partir de un conjunto de variables. Puede construirse con reglas estadísticas clásicas o con técnicas de aprendizaje automático.
Proporción de los ingresos del solicitante destinada al pago de sus compromisos financieros. Es el indicador más utilizado para fijar umbrales de concesión, aunque nunca debería ser el único criterio.
Ficheros que recogen información sobre incumplimientos de obligaciones dinerarias. Su consulta e inclusión están sujetas a requisitos estrictos de exactitud, notificación previa y plazos máximos.
Resolución adoptada sin intervención humana significativa que produce efectos jurídicos para el interesado. Activa garantías específicas de información, intervención humana e impugnación.
Concesión que se aparta de los umbrales establecidos y requiere autorización expresa de quien tenga facultades para ello. Su volumen es un indicador directo de la salud del procedimiento.
Análisis periódico exigible en productos cuyo saldo disponible se recompone o cuyo límite puede ampliarse. La evaluación inicial deja de ser representativa a medida que cambia la situación del cliente.
Conjunto de evidencias que permite reconstruir, años después, qué información se tuvo a la vista, qué regla se aplicó y quién decidió. Es la única defensa disponible cuando la operación se discute.
REGULATORY CONTROL CENTER · CAPACIDAD DE PAGO Y CONCESIÓN RESPONSABLE
El deber de evaluar es único, pero su intensidad debe ser proporcional al importe, al plazo y a la reversibilidad de la operación. Este panel resume dónde conviene reforzar el procedimiento y dónde un exceso de exigencia solo añade fricción.
Referencia orientativa para calibrar la política de concesión: qué profundidad de análisis conviene a cada combinación de producto y control.
El deber de analizar la capacidad de pago del consumidor antes de conceder crédito no procede de una única norma, sino de la superposición de tres marcos que han ido apilándose en los últimos quince años: el de transparencia y protección del cliente bancario, el de protección de datos y, más recientemente, el de la inteligencia artificial. Entender cómo encajan entre sí es lo que separa un procedimiento formalmente correcto de uno realmente defendible.
En el ordenamiento español, la obligación de evaluar la solvencia del consumidor está recogida en la Ley 16/2011, de contratos de crédito al consumo, y se desarrolla a través de la normativa de transparencia y de las prácticas de concesión responsable de préstamos supervisadas por el Banco de España. El crédito inmobiliario tiene un régimen paralelo y más exigente en la Ley 5/2019. La reforma europea del crédito al consumo refuerza estos criterios, amplía las fuentes que deben consultarse y regula por primera vez de forma expresa el uso de modelos automatizados.
Consultar ficheros de solvencia, la central de riesgos del supervisor o los movimientos de una cuenta mediante servicios de agregación son tratamientos de datos personales que necesitan base jurídica, información al interesado y plazos de conservación definidos. Cuando la denegación se basa exclusivamente en un tratamiento automatizado, el solicitante tiene derecho a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión: tres garantías que muchas entidades no tienen operativizadas en su flujo real de atención al cliente.
Los sistemas destinados a evaluar la solvencia de personas físicas o a establecer su calificación crediticia están clasificados como sistemas de alto riesgo. Eso implica obligaciones de gestión de riesgos, gobernanza de los datos de entrenamiento, documentación técnica, registro de eventos, transparencia frente al usuario, supervisión humana efectiva y niveles adecuados de precisión y robustez. Para una fintech de crédito, esta capa suele ser la de mayor esfuerzo de implantación, porque obliga a documentar lo que hasta ahora era conocimiento tácito del equipo de datos.
En nuestra experiencia, el problema rara vez está en la ausencia de política de concesión: está en la distancia entre la política escrita y lo que el sistema hace en producción, y en la imposibilidad de reconstruir a posteriori qué versión del modelo estaba vigente el día de la operación. Cuando llega la reclamación, la entidad tiene la política y tiene el resultado, pero no puede unir ambos extremos. Ese hueco es el que trabajamos primero.