Licencia Fintech

No existe una licencia fintech única como categoría jurídica. "Fintech" describe un tipo de negocio, pero la autorización depende de la actividad regulada real que vaya a prestar la empresa.

Una fintech puede necesitar encaje en pagos, dinero electrónico, inversión, banca, criptoactivos u otras figuras, o incluso no requerir licencia si su papel es puramente tecnológico y no realiza actividad reservada.

Depende del servicio prestado. Algunos modelos encajan en entidad de pago (EP), otros en entidad de dinero electrónico (EMI), otros en servicios de inversión bajo MiFID II, en licencia bancaria o en marcos como MiCA para criptoactivos.

El error frecuente es elegir la figura por comparación con competidores en lugar de revisar qué hace realmente la empresa en la cadena del servicio: si toca fondos, si intermedia, si ejecuta, si custodia o si solo presta tecnología.

Depende del tipo de actividad. Proyectos vinculados a pagos, dinero electrónico o determinadas autorizaciones bancarias suelen mirar a Banco de España, mientras que los relacionados con servicios de inversión, mercados de valores o ciertas actividades de mercado pueden entrar en el ámbito de la CNMV.

Elegir mal el carril regulatorio no es un error menor: condiciona toda la documentación, el gobierno corporativo, las políticas internas y los costes del proyecto.

Una fintech puede actuar como mero proveedor tecnológico si no realiza por sí misma actividad reservada y si el diseño contractual y operativo refleja de verdad ese papel. No basta con decir "somos software" si la realidad funcional es otra.

Cuando la empresa interviene en fondos, decisiones de ejecución, acceso a cuenta, custodia, onboarding financiero o controles que forman parte del servicio regulado, el análisis debe hacerse con cuidado. Muchas estructuras "tech" esconden una actividad regulada mal mapeada.

El supervisor revisa coherencia: actividad, estructura societaria, administradores, capital, funciones clave, tecnología, outsourcing, riesgos, políticas internas y capacidad real para operar conforme a la autorización solicitada.

También analiza la madurez del proyecto: si legal, producto y operaciones están alineados, si los terceros críticos están bien gobernados y si el modelo puede sostener cumplimiento continuo una vez concedida la licencia.

Porque en muchas fintech el riesgo real no está solo en la idea, sino en cómo se ejecuta. El bloque de AML/KYC, la relación con proveedores, la subcontratación, los SLA y la protección del cliente son piezas centrales del cumplimiento.

Cuando estas materias se dejan para el final, el expediente pierde solidez y la operativa futura se vuelve frágil. El supervisor, los bancos partners y los inversores quieren ver un modelo ordenado, no una suma de parches.

No hay una única respuesta porque tampoco hay una única licencia fintech. El tiempo y el coste dependen del tipo de autorización, de la complejidad del modelo y del punto de partida del proyecto.

Lo que más encarece estos procesos suele ser empezar sin diagnóstico, rehacer el encaje a mitad de camino o descubrir tarde que la operativa real no coincide con la figura que se pretendía solicitar. En regulación financiera, preparar bien desde el principio casi siempre sale más barato que corregir tarde.

Empieza la fase más importante: operar como entidad supervisable con compliance continuo. Sin un diseño previo de esta fase, aparecen problemas al escalar, auditar o demostrar que la realidad coincide con el modelo autorizado.

• Mantenimiento de controles AML/KYC y monitorización activa.
• Cumplimiento DORA: gestión del riesgo TIC y notificación de incidentes.
• Reporting periódico al supervisor y gestión de requerimientos.
• Protección del cliente, atención de reclamaciones y transparencia informativa.
• Auditorías periódicas y actualización ante cambios regulatorios.