Proveedor de servicios de suministro de datos

Cuando una empresa de servicios de inversión ejecuta una operación, el mercado no se entera solo. Alguien tiene que publicar los detalles de esa operación para que el resto de participantes conozcan el precio al que se ha cruzado, alguien tiene que comunicarla a la autoridad supervisora para que pueda vigilar el abuso de mercado, y alguien tiene que consolidar todo lo que publican los distintos centros de negociación para que exista una foto única del mercado europeo. Esas tres funciones son las que prestan los proveedores de servicios de suministro de datos.

La figura nace con MiFID II y MiFIR y responde a un problema muy concreto: la fragmentación. Cuando el mismo instrumento financiero se negocia en un mercado regulado, en varios sistemas multilaterales de negociación, en sistemas organizados de contratación y a través de internalizadores sistemáticos, la información de precios deja de estar en un solo sitio. El legislador europeo optó por profesionalizar la función: en lugar de que cada entidad publique como pueda, se crean figuras autorizadas y supervisadas cuyo negocio es precisamente esa publicación y esa comunicación.

En Derecho español la figura está en el título VI de la Ley 6/2023, de los Mercados de Valores y de los Servicios de Inversión, artículos 182 a 186, desarrollado por el título VII del Real Decreto 813/2023, artículos 146 a 157. El artículo 1.3 del real decreto declara expresamente que desarrolla el régimen aplicable a estos proveedores conforme al título VI de la ley, y el artículo 2.6 confirma que les es de aplicación ese título. Pero, como veremos, la parte más determinante del régimen no está en la norma española sino en el Reglamento (UE) n.º 600/2014 y en sus reglamentos delegados, porque desde la reforma de 2019 la competencia para autorizar y supervisar se desplazó en buena medida a la Autoridad Europea de Valores y Mercados.

Conviene entender qué no es un proveedor de servicios de suministro de datos. No es un centro de negociación: no casa órdenes ni pone en contacto a compradores y vendedores. No es una empresa de servicios de inversión por el hecho de serlo, aunque muchas entidades autorizadas como proveedores lo sean también por otra vía. Y no es un simple proveedor tecnológico: la autorización recae sobre la función regulada, no sobre el software que la soporta. Si tu proyecto consiste en vender una herramienta para que un tercero publique, probablemente no necesites esta autorización; si consiste en publicar tú en nombre de otros, la necesitas.

Pueden prestar estos servicios tres tipos de operadores. En primer lugar, las empresas de servicios de inversión que ya cuentan con autorización para prestar servicios de inversión y quieren añadir la función de publicación o comunicación: es el caso más habitual, porque la entidad ya tiene la infraestructura de datos y la organización de cumplimiento montadas. En segundo lugar, los órganos rectores de centros de negociación —mercados regulados, sistemas multilaterales de negociación y sistemas organizados de contratación—, que están en el mejor lugar posible para publicar, porque los datos nacen en su propio libro de órdenes. Y en tercer lugar, proveedores especializados cuyo objeto es precisamente ese, sin actividad de negociación propia.

La consecuencia práctica de esa apertura es que el análisis de encaje regulatorio casi nunca se agota en la autorización de proveedor de datos. Si vas a ser a la vez empresa de servicios de inversión y proveedor, tienes dos perímetros que coordinar: el de la agencia de valores o la sociedad de valores y el del proveedor. Si vas a ser órgano rector de un SOC y además APA, como ocurre en el registro español, tendrás que separar funciones y gestionar conflictos de interés entre lo que negocias y lo que publicas. Ese diseño es la parte del proyecto que más trabajo jurídico consume, y conviene hacerlo antes de escribir una sola línea del programa de actividades.

Hasta 2021, la autorización y la supervisión de los proveedores de servicios de suministro de datos correspondían a la autoridad nacional competente de cada Estado miembro: en España, la CNMV. La revisión del sistema europeo de supervisión financiera cambió el punto de partida. Como reconoce el propio preámbulo de la Ley 6/2023, la autorización y supervisión de determinados proveedores de servicios de suministro de datos —distintos de los SIA y los APA— se transfirió a la Autoridad Europea de Valores y Mercados por efecto de la Directiva (UE) 2019/2177.

La regla resultante tiene dos niveles y conviene enunciarla con precisión, porque la simplificación es la fuente de casi todos los errores:

• El proveedor de información consolidada (PIC / CTP) queda bajo la órbita de la AEVM. Es la figura de alcance genuinamente paneuropeo: consolida datos de todo el mercado interior, de modo que no tendría sentido que la supervisara una autoridad nacional.
• Los APA y los SIA están, por principio, también supervisados por la AEVM, salvo que concurran los criterios de excepción que fija un reglamento delegado. Si concurren, siguen siendo autorizados y supervisados por la autoridad nacional competente.

Esa excepción no es una rareza teórica. El propio título del Reglamento Delegado (UE) 2022/466 lo dice: se dicta «mediante la especificación de los criterios de excepción al principio de que los agentes de publicación autorizados y los sistemas de información autorizados son supervisados por la Autoridad Europea de Valores y Mercados». Es decir: la norma parte de que la supervisión europea es el principio, y la nacional la excepción tasada. Para un proveedor de tamaño medio con negocio concentrado en España, esa excepción es exactamente donde quiere estar, porque significa interlocución con la CNMV y no con la AEVM, y un régimen de tasas distinto.

El reglamento delegado no se limita a fijar umbrales de entrada: monta un mecanismo de revisión periódica. La condición de proveedor exceptuado se reevalúa anualmente a partir del año siguiente al de la autorización completa, tomando como referencia los datos del año natural anterior. Y el cambio de supervisor no es inmediato ni automático al primer incumplimiento: se produce cuando el proveedor incumple los criterios durante dos años consecutivos, con efectos el 1 de junio.

Ese diseño tiene una lectura estratégica evidente para cualquier proyecto de crecimiento. Si el plan de negocio contempla abrir clientes en un cuarto Estado miembro, o superar el medio punto porcentual de cuota, no estás planificando solo una expansión comercial: estás planificando un cambio de autoridad supervisora, con todo lo que arrastra en términos de interlocución, idioma de procedimiento, tasas y calendario. La recomendación práctica es sencilla: monitoriza los tres criterios como un indicador de negocio más, con la misma frecuencia con la que miras la facturación, y no como un trámite anual. El aviso de que vas a cruzar el umbral debe llegar con meses de antelación, no cuando ya has incumplido el segundo año.

Conviene además tener organizada la obtención del dato. Los criterios se miden contra el total del mercado —el número de operaciones o el volumen comunicados por todos los APA, o por todos los SIA—, magnitudes que el proveedor individual no controla. Facilitar esa información a las autoridades competentes cuando la requieren forma parte de las obligaciones ordinarias, y conviene que el sistema de información esté preparado para producirla sin un proyecto ad hoc cada vez.

Del registro se extraen dos conclusiones útiles antes de decidir nada. La primera es que el mercado español de proveedores de datos es muy reducido: dos entidades activas y una que causó baja en diciembre de 2022. No es un sector saturado, pero tampoco uno donde la demanda absorba con facilidad a un entrante: los clientes naturales del servicio son las propias empresas de servicios de inversión, que ya tienen proveedor.

La segunda es el patrón que revelan las entidades inscritas. Las dos activas son, respectivamente, una sociedad del grupo del operador del mercado y una sociedad de valores que es a la vez órgano rector de un sistema organizado de contratación. Es decir: el modelo que ha funcionado en España no es el del proveedor independiente que entra desde fuera, sino el de la entidad que ya está en la infraestructura del mercado y añade la función de publicación sobre datos que ya maneja. Si tu proyecto no parte de esa posición, el plan de negocio tiene que explicar con mucha solidez de dónde saldrán los clientes.