Sectoressector-financial-risk-map

Fintech y servicios financieros: fondeo, riesgo, datos y plataformas

En una fintech, separar tecnología, capital y control del riesgo es indispensable para explicar dónde se crea el retorno.

Corte de fuentes: 2 de agosto de 2026. Verifique cambios posteriores antes de aplicar este material.

Respuesta ejecutiva

Una fintech combina autorización, capital, fondeo, tecnología, datos, originación, decisiones de riesgo, cobranza y atención. El retorno no debe asignarse sólo al propietario del software ni a la entidad que presta el dinero. Precios de transferencia debe identificar quién controla cada decisión, aporta activos y tiene capacidad financiera para soportar pérdidas.

La Ley para Regular las Instituciones de Tecnología Financiera, según la actividad, forma parte del marco sectorial mexicano. La autorización o supervisión local es un hecho relevante, pero no responde automáticamente quién crea valor. Tampoco sustituye el análisis de LISR, tratados, IVA, retenciones o establecimiento permanente.

El expediente debe seguir cada producto: onboarding, verificación, scoring, precio, fondeo, desembolso, monitoreo, fraude, cobranza y cierre. Así conecta modelo de riesgo, plataforma y cuentas.

Mapa regulatorio y de entidades

Identifique entidad autorizada, sociedades de tecnología, prestamistas, proveedores de pagos, dueños de IP, centros de servicio y vehículos de fondeo. Registre actividad, territorio, supervisor, restricción, capital y contratos.

No use “fintech” como caracterización única. Una institución de fondos de pago electrónico, financiamiento colectivo, agregador, lender, proveedor de software o marketplace tiene funciones distintas.

Separe obligaciones regulatorias de remuneración intercompañía. Cumplir capital o autorización no demuestra que una tasa, fee o reparto sea de mercado.

Cadena de valor por producto

Mapee adquisición, KYC, onboarding, underwriting, pricing, funding, servicing, pagos, fraude, collections, complaints y datos. Identifique sistema, equipo y autoridad de decisión.

Separe transacciones: préstamo, garantía, licencia, SaaS, scoring, marketing, cobranza, customer support, datos y servicios corporativos. Evite una factura de “platform fee” que mezcle todo.

Segmente crédito, pagos, wallets, merchants y otros productos cuando difieren riesgo y economía.

Fondeo y capacidad de deuda

Antes de benchmark de tasa, delimite si existe deuda. Revise contrato, propósito, plazo, moneda, subordinación, pago, garantías y capacidad del prestatario.

Identifique quién decide volumen, fuentes, maturity y liquidity buffer. Una entidad que fondea a México puede prestar capital, ejecutar tesorería o controlar riesgo; cada función tiene retorno distinto.

Compare alternativas reales: depósitos cuando proceda, líneas bancarias, securitización, equity o préstamos relacionados. Documente rating, cash flow y covenants.

No confunda tasa arm’s length con deducibilidad. Capitalización delgada y límites de intereses son pruebas separadas.

Riesgo de crédito

Mapee quién diseña score, aprueba política, establece cutoffs, revisa excepciones, monitorea cartera y cambia collections. Distinga algoritmo, datos y autoridad.

Registrar la provisión en México no prueba que México controle riesgo. Si la matriz impone criterios, debe analizarse su participación; si el comité local decide con información y capacidad, el perfil puede ser mayor.

Conserve versiones del modelo, backtesting, overrides, minutas, vintage, defaults y recuperaciones. Una descripción general no explica el ejercicio.

Datos, scoring y modelos

Identifique fuente, consentimiento, limpieza, features, entrenamiento, validación y explotación. Separe datos públicos, locales, comprados y generados.

El dueño legal del código no necesariamente controla el modelo. Documente quién elige variables, acepta sesgo, aprueba cambios y soporta fallas.

Si México genera performance data que mejora un modelo global, determine derechos y remuneración. Si sólo ejecuta una herramienta cerrada, la conclusión puede diferir.

Plataforma y tecnología

Desglose licencia, hosting, nube, cybersecurity, releases, soporte, APIs y proveedores. Pruebe uso y beneficio.

Caracterice derechos: acceso no es igual a licencia para explotar copyright. Revise tratado, retención e IVA además del precio.

Asigne nube por consumo y soporte por tickets u otro driver. Evite duplicar tecnología en regalía y service fee.

El Fintech TP Risk Map de Zugzwang conecta autorización, producto, fondeo, riesgo, datos, plataforma y cuentas antes de fijar tasas y cargos.

Capital, regulación y retorno

El capital regulatorio o económico soporta riesgo y puede limitar crecimiento. Identifique quién aporta, decide uso y recibe retorno. No remunere capital sólo mediante un fee tecnológico.

Separe retorno por capital de servicios y propiedad intelectual. Un modelo puede requerir varios cargos, pero debe evitar duplicidad.

Documente restricciones sobre dividendos, liquidez y operaciones relacionadas cuando apliquen. La realidad regulatoria afecta alternativas disponibles.

Pagos y wallets

Mapee emisión, aceptación, acquiring, settlement, safeguarding, fraude, chargebacks y customer service. Identifique quién mantiene cuentas y controla fondos.

Separe interchange, merchant discount, processing fee, FX y float. Cada componente tiene función y riesgo.

Concilie reportes transaccionales con ingresos, saldos y cargos. Volumen de pagos no equivale a ingreso contable.

Originación y marketing

Determine quién fija segmentos, oferta, precio, promociones y canales. Un afiliado que sólo refiere leads recibe distinto retorno de quien decide underwriting y relación.

Mida CAC, conversion, approval, loss y lifetime value, reconciliados con contabilidad. Las métricas ayudan a explicar, no sustituyen estados.

Analice marca y relaciones locales. El gasto de adquisición no crea automáticamente intangible, pero evidencia funciones.

Cobranza y servicing

Separe recordkeeping, statements, payment processing, early collections, legal collections y asset recovery. Registre tickets, cuentas y resultados.

La remuneración puede ser por cuenta, transacción, costo más o recuperación, según comparables y riesgo. Un fee sobre cartera debe considerar calidad y alcance.

Documente quién decide reestructuras, quitas y venta. Esas decisiones controlan pérdida.

Fraude, ciberseguridad y operación

Mapee prevención, detección, autorización, investigación, compensación y seguros. Separe fraude de crédito.

Identifique quién controla modelos y puede bloquear transacciones. Un incidente puede revelar conducta distinta al contrato.

Los cargos centrales de seguridad necesitan benefit test, allocation y evidencia; las multas no se trasladan automáticamente.

Métodos

CUP puede analizar tasas o fees comparables con ajustes. Costo adicionado puede servir a soporte rutinario. TNMM puede probar una entidad de servicios; profit split puede considerarse para contribuciones únicas integradas.

Para préstamos, considere moneda, plazo, rating, garantías, subordinación y condiciones. Para licencias, derechos y territorio. Para servicing, alcance y cartera.

No use un único margen para crédito, plataforma y cobranza si pueden separarse.

Segmentación y reconciliación

Segmente por producto, vintage, canal y función. Asigne tecnología, personal, funding y pérdidas con drivers económicos.

Concilie originaciones, cartera, intereses, fees, provisión, write-offs, recuperaciones y funding con estados y declaraciones.

Mantenga puente de métricas regulatorias, gerenciales y contables. Definiciones pueden diferir.

Operational TP

Monitoree costo de fondeo, spread, pérdidas, aprobación, fraude, cloud, fees, cost pools y true-up. Establezca alertas por desviación y calidad.

Reúna riesgos, tesorería, producto, tecnología, finanzas, legal y fiscal. Cada cambio de score, tasa o producto requiere evaluación.

Preserve versiones de modelos y decisiones. No reconstruya el control después de una pérdida.

Liquidez, cash pooling y FX

Mapee cuentas operativas, reservas, concentraciones, cash pool y transferencias. Identifique quién decide saldos mínimos, inversiones, moneda y cobertura. Una entidad regulada puede tener restricciones que alteran las alternativas reales.

Separe remuneración del líder de pool, intereses de depositantes y prestatarios y beneficio de liquidez. Compare plazos, garantías y disponibilidad. No trate saldos persistentes como cuentas comerciales si funcionan como financiamiento.

Concilie FX contable con política de tesorería. Que México registre una pérdida no demuestra control. Documente decisiones de hedge y quién recibe la protección.

Pérdidas esperadas y resultados reales

Distinga pricing ex ante, pérdida esperada, provisión contable, default, write-off y recuperación. Cada métrica responde a propósito distinto. El análisis de plena competencia debe considerar la información disponible al originar y las decisiones posteriores.

Compare vintages y segmentos. Una cartera nueva no se evalúa igual que una madura. Explique cambios de score, macro supuestos y cobranza. Evite usar resultados posteriores como si fueran previsibles automáticamente.

Cuando la pérdida supera forecast, construya puente por mix, volumen, fraude, underwriting, operación, cobranza y evento externo. Asigne control y acción.

Servicios corporativos y materialidad

Inventarie legal, compliance, AML, finanzas, RR. HH., tecnología, riesgo y dirección regional. Para cada servicio registre actividad, entregable, beneficiario, costo, clave y markup.

Pruebe beneficio y prestación. Una obligación regulatoria local no significa que todo soporte central sea duplicado, pero tampoco permite cargar sin evidencia. Separe actividad de accionista y supervisión inherente a inversión.

Use drivers relacionados con consumo: transacciones, cuentas, casos, usuarios, horas o activos. Concilie factura, retención, IVA, balanza y pago.

Validación y gobernanza de modelos

Establezca inventario de modelos con propietario, propósito, versión, datos, aprobación, uso, limitaciones y fecha de validación. Incluya scoring, fraude, pricing y collections.

Registre overrides y quién los autoriza. Una regla que permite al equipo local modificar el resultado puede demostrar control; si la excepción requiere aprobación extranjera, documente el flujo.

La validación independiente debe informar decisiones de precio y riesgo. Preserve hallazgos, remediación y aceptación. No incorpore datos personales innecesarios al expediente fiscal.

Auditoría interna y calendario

Muestree créditos, fees, usuarios de plataforma, cargos y decisiones. Verifique contrato, aprobación, cálculo, contabilización y pago. Pruebe que la tasa se aplicó a la cartera correcta y que servicios ocurrieron.

Antes del presupuesto apruebe fondeo, pérdidas y producto. Mensualmente revise spread, riesgo y liquidez. Trimestralmente valide modelos, allocations y contratos. Antes del cierre simule true-up, retenciones e IVA.

Reporte hallazgos con importe, ejercicio, dueño y fecha. La revisión continua permite corregir antes de que una pérdida o saldo se convierta en controversia.

Contratos y gobierno

Los acuerdos deben definir producto, derechos, datos, SLA, tasa, fees, pérdidas, garantías, capital, terminación y ajustes. Compare conducta.

Use change control ante nueva autorización, producto, modelo, proveedor, fuente de fondeo o país. Documente negocio y efecto fiscal.

No backdate contratos. Remedie prospectivamente y evalúe periodos abiertos.

Expediente de defensa

Incluya organigrama regulatorio, cadena, FAR, contratos, comités, modelos referenciados, funding, cartera, datos, plataforma, métodos, comparables y conciliación.

Muestree préstamos, decisiones, usuarios y servicios. Proteja datos personales con minimización y acceso.

Conecte cada cifra con fuente y dueño. Un dashboard sin trazabilidad no es defensa.

Ejemplo ilustrativo

La matriz provee fondeo y algoritmo, pero el comité mexicano fija cutoffs, aprueba excepciones y cambia cobranza usando datos locales. No basta remunerar México como soporte. Debe analizarse control de riesgo, capital, datos y pérdidas.

Si la matriz decide y México ejecuta sin capacidad de variar, una remuneración rutinaria puede ser coherente. Las minutas y sistemas deciden.

Conclusión

Fintech crea valor al combinar capital, licencia, tecnología, datos y decisiones. Separarlos evita que un platform fee absorba retornos que corresponden a riesgo o fondeo.

Un mapa por producto permite fijar tasas y cargos, explicar pérdidas y mantener política, regulación y operación alineadas.

El resultado debe ser comprensible para riesgo, tesorería y consejo, no sólo para impuestos. Una matriz con decisiones, cifras, evidencia y responsables permite actuar antes de que un cambio de producto o cartera vuelva obsoleta la política anual.

La revisión periódica también debe confirmar que las autorizaciones y los contratos siguen describiendo la actividad efectivamente realizada.

Solicita un Fintech TP Risk Map para mapear fondeo, riesgo, plataforma, datos y retornos antes de lanzar o ajustar un producto.

Fuentes oficiales verificadas

Verificación cerrada el 2 de agosto de 2026. Confirma autorización, producto, regulación financiera, contratos y datos aplicables.

Continúe el análisis

PT-040Software, licencias y SaaS intercompañía: separar servicio, regalía y reembolsoServicios e intangibles PT-041Préstamos intercompañía: guía de plena competencia para MéxicoFinancieras PT-042Benchmark de tasas de interés: moneda, plazo, rating y comparablesFinancieras

Un caso específico

Convierta la pregunta en una decisión defendible.

Este artículo es información general. Continúe por WhatsApp para identificar el tema y revisar los hechos.

Revisar este tema por WhatsApp