Etiqueta: protección de datos

  • Seleccionados para la segunda fase del sandbox

    Seleccionados para la segunda fase del sandbox

    La Secretaría General del Tesoro y Financiación Internacional ha publicado el listado de proyectos que han recibido evaluación previa favorable para el acceso al ‘sandbox’ financiero en la primera convocatoria.

    Esta selección se ha hecho con base en los informes de evaluación elaborados por los supervisores financieros, que han analizado los proyectos presentados atendiendo a los requisitos de la Ley 7/2020 para la transformación digital del sector financiero.

    Grado de madurez de los seleccionados

    En esta primera convocatoria se recibieron un total de 67 solicitudes, de las cuales 18 han recibido una evaluación previa favorable, lo que supone una tasa de aceptación superior al 25%. Según informa el Gobierno de España en un comunicado, este porcentaje de aceptación pone de manifiesto el «grado de madurez» de los proyectos presentados y hace del ‘sandbox’ financiero español «uno de los más ambiciosos a nivel internacional».

    Los proyectos que no han recibido una evaluación previa favorable en esta convocatoria debido, entre otros motivos, a que su estado de desarrollo no estaba lo suficientemente avanzado para poder probarse, podrán volver a presentarse a las sucesivas convocatorias. En concreto, se espera que la Secretaría General del Tesoro y Financiación Internacional haga pública una Resolución el 15 de junio abriendo el plazo para la presentación de proyectos a la segunda convocatoria previsiblemente a partir del 1 de septiembre.

    Los seleccionados

    Entre los dieciocho proyectos seleccionados se encuentran dos de CaixaBank: Identificación biométrica aplicada a la seguridad y la prevención del blanqueo de capitales en oficinas y canales digitales y Dailon.

    El primero, con Veridas y ElectronicID como partners tecnológicos, propone vincular a los procesos de alta de clientes, sean estos en oficinas o a través de canales digitales, el consentimiento del tratamiento de los datos biométricos. El objetivo es demostrar ante los supervisores financieros y de protección de datos que, a través del tratamiento de datos biométricos, se puede ofrecer un mejor servicio y experiencia de usuario al cliente, con un proceso de alta más rápido y sencillo, así como avanzar en eficacia en la prevención del blanqueo de capitales, financiación del terrorismo y control del fraude.

    El segundo, colaboración de CaixaBank con Banca March, Banco Santander, Generali, Inetum, Liberbank, Línea Directa Aseguradora, MAPFRE y Repsol, se basa en tecnología blockchain. Pretende generar una solución que permita al usuario disponer de una única identidad digital autogestionada, en un entorno seguro y fiable, para gestionar la cesión de datos a diferentes entidades y organizaciones a través de una aplicación en el dispositivo móvil y facilitar trámites, como rellenar automáticamente formularios en la contratación de servicios.

    Entre los seleccionados también se encuentra otro proyecto del Banco Santandersobre custodia digital en blockchain, que permite el sellado de tiempo de contratos y documentos firmados por clientes con garantía de integridad documental (por ejemplo, el contrato de apertura de una cuenta bancaria) en un registro distribuido como blockchain.

    De BBVA ha sido elegida la iniciativa Innovación en el proceso de contratación online de préstamos al consumo para permitir ofrecer una financiación atractiva de una manera mucho más fácil y sencilla.

    Otros proyectos son Cobertoo, un seguro móvil que apuesta por la economía colaborativa y la total transparencia; EurocoinPay, una aplicación que permite poder pagar cualquier servicio o producto con la criptomoneda que se desee; Emisión y custodia de participaciones tokenizadas de un fondo de inversión, de Allfunds y Renta 4; Seguro de Decesos Inteligente, de Mi Legado Digital, cuyo objetivo es atraer a las nuevas generaciones.

    En general, se puede señalar que la tecnología blockchain ha tenido mucho éxito en esta convocatoria, con el 50% de los proyectos seleccionados referidos a la misma.

    En las próximas semanas, la Secretaría General del Tesoro y Financiación Internacional hará públicas guías para facilitar la presentación de nuevos proyectos a sucesivas convocatorias del ‘sandbox’, aprovechando las lecciones aprendidas en esta primera cohorte.

  • Protección y garantías para los usuarios financieros con el Sandbox

    Protección y garantías para los usuarios financieros con el Sandbox

    La semana pasada la Asociación Española de Fintech e Insurtech (AEFI) y la Asociación Usuarios Financieros (ASUFIN) celebraron una jornada conjunta para analizar los cambios regulatorios y la aplicación del Sandbox en la que, entre otras, se extrajo la conclusión de que el Sandbox español proporcionará protección, seguridad y garantías a los usuarios financieros.

    Garantías de protección del Sandbox

    En la jornada estuvieron presentes Ana García Barona, responsable de Regulación, Subdirección General de Seguros Regulación y Relaciones Internacionales de la DGS, Francisco del Olmo, subdirector responsable de Fintech y Ciberseguridad, Departamento de Estrategia e Innovación, Dirección General de Política Estratégica y Asuntos Internacionales de la CNMV, Sergio Gorjón, responsable de la Unidad de Nuevos Proveedores y Regulación, Banco de España y, Jaime Bofill, socio de Hogan Lovells.

    Protección de usuarios frente a estafa
    Ana Barona (DGS), Jaime Bofill (Hogan Lovells), Sergio Gorjón (Banco de España) y Rodrigo García (Presidente AEFI)

    El presidente de AEFI, Rodrigo García de la Cruz, explicó que el Sandbox incluye garantías de protección para los usuarios de los servicios digitales y, al ser un entorno regulado por los supervisores financieros, los participantes que presenten sus proyectos «deberán tomar las precauciones pertinentes para proteger no solo los derechos, sino también la confidencialidad de los datos de sus usuarios o clientes».

    Presencia de los consumidores en el Sandbox para garantizar protección

    Por su parte, ASUFIN ha señalado que se debe contar con la presencia de los consumidores para garantizar la protección de los usuarios financieros.

    Así, para la organización, es de crucial importancia que la regulación y aplicación del Sandbox se centre en la protección del consumidor «para que no se cometan errores del pasado», como fraude, estafa y tantos y tantos abusos que se han cometido previamente y que han minado la confianza de la ciudadanía en el sector financiero.

    En este sentido, la presidenta de ASUFIN, Patricia Suárez, puso Libra, la moneda de Facebook, como ejemplo de proyecto que necesita un Sandbox regulatorio para la protección de los consumidores, ya que antes de regular sería necesario que se probase un lanzamiento en un marco acotado y monitorizado por supervisores.

  • Blanqueo de capitales: sistema de reconocimiento para prevenirlo

    Blanqueo de capitales: sistema de reconocimiento para prevenirlo

    La directiva PSD2 (Segunda Directiva de Servicios de Pago) está generando nuevos productos y servicios fintech para eliminar la posibilidad de blanqueo de capitales, estafa y demás cibercrímenes relacionados con el sector financiero.

    Soluciones contra el blanqueo de capitales

    Uno de estos productos/servicios es el sistema de reconocimiento biométrico que han desarrollado Pecunpay, entidad de dinero electrónico supervisada por el Banco de España, y LINK Mobility, proveedor de mensajería y soluciones móviles orientado a empresas.

    La herramienta de Pecunpay y LINK Mobility funciona mediante una API que se integra con facilidad en los entornos de los clientes y que arranca desde un SMS o email.

    El sistema de reconocimiento para la prevención del blanqueo de capitales es un servicio con plena validez jurídica y de sencilla implementación a través de un proceso de KYC (Know Your Customer) con reconocimiento biométrico.

    Funcionamiento del sistema

    El cliente recibe un SMS o email para validar su identidad, y tendrá que aportar una captura del DNI y completar la validación biométrica o prueba de vida antes de proceder a la aceptación de la información recopilada.

    Seguidamente, y antes de completar el proceso de firma digital avanzada con OTP (One-Time Password), se pueden consultar los ficheros internos y externos de información y riesgos. Finalmente se realiza la firma de un contrato certificado y con todas las evidencias que se puede alojar en la red de Blockchain para garantizar su total inalterabilidad.

    Directiva para prevenir el blanqueo

    Con la directiva PSD2 las autoridades europeas pretenden conseguir la apertura definitiva de la industria financiera y bancaria de la Unión Europea, a través de servicios totalmente estandarizados y principalmente con el foco puesto en la lucha contra el blanqueo de capitales.

    La PSD2 refuerza las exigencias de seguridad a quienes inician o procesan pagos electrónicos e introduce la necesidad de que los operadores de cajeros, que están excluidos de la Directiva y la Ley, tengan que aplicar las normas de transparencia y protección de datos. En determinados supuestos será necesaria una autenticación reforzada, y es ahí donde entran en juego sistemas como el de Pecunpay y LINK Mobility.

     

  • Google ya es fintech y se acerca a ser banco en Europa

    Google ya es fintech y se acerca a ser banco en Europa

    El gigante tecnológico Google ha obtenido una licencia en Lituania para operar como fintech, lo que le proporciona permiso para dar servicios financieros que, si bien no están todavía a la altura de un banco, sí que le acercan cada vez más a ello. Y podrá hacerlo en toda Europa.

    Servicios que podrá dar Google

    Gracias a la flexibilidad de la legislación lituana Google podrá procesar pagos, emitir dinero electrónico, efectuar transacciones de pago, remesas internacionales, servicios de depósito y retirada de efectivo, así como transferencias de débito directo y crédito.

    Se queda lejos de ofrecer préstamos, hipotecas y crear y operar fondos de inversión, como sí puede hacer la fintech Revolut, de la que ya hemos hablado en este blog, pero los servicios financieros para los que ha recibido autorización no son una cuestión baladí.

    La compañía tecnológica se une así a Facebook y Amazon, que obtuvieron sendas licencias a través de Irlanda y Luxemburgo, respectivamente, pero también aplicables a todo el ámbito geográfico comunitario.

    Desde El Economista señalaban la posibilidad de que se unan otros gigantes como Apple o Samsung, puesto que, al menos en el caso del primero ya cuenta con medios de pago a través de móvil y otros dispositivos y tiene pensado ampliar sus prestaciones en los próximos años.

    Banquero y cliente comparten suspicacias

    Con esta nueva licencia para operar los banqueros europeos ven realizadas una de sus mayores pesadillas, que es el acceso a sus servicios a grandísimas empresas que poseen una cantidad ingente de datos sobre millones de usuarios de todo tipo.

    Un banco de Google sería la entidad más temible para cualquier banquero al disponer de datos personales no solo de compras, sino también de intereses, búsquedas, hábitos de consumo, etc., por lo que se espera que los bancos tradicionales sigan exigiendo a las autoridades europeas mayor control sobre el sector fintech y, en especial, sobre las empresas tecnológicas que acceden a él.

    Pero no es solo el banquero el que tiene que temer a Google, Amazon o Facebook. Los usuarios y/o clientes estamos más expuestos que nunca si no se ponen límites a la obtención y protección de nuestros datos.

    Google tiene demasiados datos de los usuarios como para ser un banco
    Google tiene nuestras búsquedas, nuestros correos, nuestras preferencias… todos los datos que podamos imaginar y más sobre nosotros.