Soluciones · Servicios financieros

Asistentes AI para mensajes para servicios financieros.

Conversaciones conectadas a la información y los canales del negocio. La página de inicio sitúa la mecánica del servicio junto a las reglas que se aplican en los servicios financieros — sin pretender un proyecto que no hemos hecho.

Habla de tu escenario

Cuánto cuestaEl asistente en aichat.md cuesta $49, $150 o $500 al mes. La configuración para tu negocio se establece en la oferta. Ver precios

Punto de partida

Cómo se ven los servicios financieros antes de cualquier software

En una empresa de servicios financieros de la República de Moldavia, lo primero que ocurre en un nuevo contacto no tiene que ver con el dinero. Tiene que ver con la pregunta «quién eres». La ley exige que la identidad del cliente se establezca y verifique sobre la base de los documentos de identidad y de fuentes creíbles e independientes, antes de iniciar la relación de negocio. La consecuencia para cualquier canal digital es estructural, no cosmética: la conversación se divide en dos. Una parte puede llevarse con cualquiera — condiciones, documentos necesarios, procedimiento, horario. La otra parte no puede empezar antes de que se haya hecho la identificación, y la línea entre ambas debe estar en el código, no en las instrucciones dadas al operador.

Lo segundo que sorprende a quien construye software aquí es que, en este ámbito, ser útil no significa explicar. Cuando las medidas de precaución no pueden cumplirse, la entidad tiene derecho a no explicar al cliente el motivo de la negativa. Y si se ha transmitido un reporte al Servicio de Prevención y Lucha contra el Blanqueo de Capitales, revelar ese hecho al cliente o a terceros está prohibido. Un asistente automático construido sobre el reflejo habitual del comercio —«lo siento, la solicitud fue rechazada porque…»— no es un asistente más amable, es un problema jurídico. Esta regla debe existir como límite técnico del sistema, no como consejo en el prompt.

Los datos están, en la práctica, en varios lugares al mismo tiempo: el sistema de registro en el que se lleva la relación de negocio, el dossier en papel, un buzón de correo electrónico, un mensajero por el que el cliente envió una foto del documento de identidad, y una tabla que alguien de operaciones mantiene. El dossier en papel no es conservadurismo: la ley dice explícitamente que los datos se conservan cinco años en soporte de papel y, posteriormente, hasta cinco años en formato electrónico, y al expirar se destruyen. Cada traslado de los mismos datos de identificación de un lugar a otro es una copia más que entra bajo el mismo plazo y la misma obligación de seguridad.

La tercera realidad es la de la decisión. La aprobación o el rechazo de una solicitud de financiación produce efectos jurídicos para la persona. Cuando una decisión así se toma exclusivamente de forma automatizada, la persona tiene derecho a que no se le aplique, y donde se permite — por ejemplo para la celebración de un contrato — el operador debe garantizar al menos el derecho a intervención humana, a expresar su punto de vista y a impugnar. En la práctica: un modelo puede preparar, puede clasificar, puede señalar. El momento en que su resultado se convierte en decisión debe pasar por una persona nombrada, y ese paso debe dejar rastro.

Por último, quién supervisa. El Banco Nacional de Moldavia tiene, en su propia página, secciones separadas de supervisión para bancos, para la financiación no bancaria, para seguros y para el sistema de pagos, y publica las sanciones aplicadas a las organizaciones de crédito no bancario, asociaciones de ahorros y préstamos, entidades de cambio de divisas y oficinas de historiales de crédito. Para la parte de prevención del blanqueo de capitales, la autoridad es el Servicio de Prevención y Lucha contra el Blanqueo de Capitales. Para los datos personales, el Centro Nacional para la Protección de los Datos de Carácter Personal. Son tres autoridades diferentes, con tres lógicas diferentes, y un sistema informático las toca a todas en el mismo flujo.

Cinco pasos, cada uno con su cifra

Regulile

Lo que se aplica en los servicios financieros, con el artículo del que procede

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

La identificación del cliente es una condición de entrada, no un paso de formulario

Las medidas de precaución se aplican hasta el inicio de las relaciones de negocio e incluyen la identificación y verificación de la identidad del cliente sobre la base de documentos de identidad y de documentos, datos o información obtenidos de una fuente creíble e independiente, la identificación del beneficiario efectivo, la comprensión del propósito de la relación y el monitoreo continuo. Si estos requisitos no pueden cumplirse, la entidad está obligada a no realizar la operación y a no establecer la relación. En un producto digital eso significa que el estado «no identificado» debe bloquear funciones, no solo mostrar un mensaje.

FuenteLey n.º 308/2017 relativa a la prevención y lucha contra el blanqueo de capitales y la financiación del terrorismo, art. 5 párr. (1)–(3)

La negativa no se explica, y el reporte no se divulga

Cuando no puede cumplir con los requisitos de precaución, la entidad informante tiene derecho a no explicar al cliente el motivo de la negativa. Por separado, hasta el vencimiento de los plazos de conservación, la entidad, sus empleados y sus representantes están obligados a no divulgar a los clientes o a terceros los datos sobre el envío de información al Servicio de Prevención y Lucha contra el Blanqueo de Capitales o sobre los análisis realizados. Cualquier texto generado automáticamente que «ayude al cliente a entender» debe pasar al margen de estas dos reglas, con respuestas predefinidas, no improvisadas.

FuenteLey n.º 308/2017, art. 5 párr. (3) y art. 12 párr. (1)

El plazo de conservación es de cinco años y está escrito en la ley, no elegido por el operador

Las entidades informantes conservan durante cinco años desde la terminación de la relación de negocio todos los datos relativos a las actividades y transacciones, y los datos deben ser suficientes para permitir la reconstrucción de cada transacción de modo que sirvan como prueba. Los documentos e informaciones sobre clientes y beneficiarios efectivos, incluidas las copias de los documentos de identidad, el archivo de cuentas y la correspondencia comercial, se conservan durante la relación y cinco años después. Los datos se conservan cinco años en papel y, posteriormente, hasta cinco años en formato electrónico, y al expirar se destruyen.

FuenteLey n.º 308/2017, art. 9 párrs. (1), (2), (6) y (7)

Una solicitud de supresión no anula una obligación legal de conservación

El derecho de supresión no se aplica en la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal que prevea el tratamiento, o para la formulación, el ejercicio o la defensa de un derecho en un procedimiento administrativo, judicial o extrajudicial. En un sistema financiero, eso significa que el botón «borra mis datos» no puede ser un `DELETE`: debe saber qué entra en el plazo legal de conservación y qué no, y la diferencia se establece con los juristas de la institución antes de la implementación, no después de la primera solicitud.

FuenteLey n.º 195/2024 sobre la protección de datos de carácter personal, art. 17 párr. (1) y párr. (3) lit. b) y e); Ley n.º 308/2017, art. 9

La decisión automatizada sobre una persona necesita a una persona

La persona afectada tiene derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de forma similar en una medida significativa. Donde la decisión sí está permitida — necesaria para la celebración o la ejecución del contrato, o basada en el consentimiento explícito — el responsable debe aplicar al menos el derecho a la intervención humana, a expresar su punto de vista y a impugnar la decisión. Estos tres derechos se traducen en pantallas y en trazas en el registro, no en un párrafo de política.

FuenteLegea nr. 195/2024, art. 22 alin. (1)–(3)

El número de identificación nacional tiene un régimen propio

El tratamiento de un número de identificación nacional, incluso mediante la recopilación o divulgación de los documentos que lo contienen, se realiza solo en las situaciones de licitud del art. 6 párr. (1). Cuando el fundamento es el interés legítimo, la ley exige garantías llamadas: medidas técnicas y organizativas para la minimización de los datos y para la seguridad, plazos de almacenamiento establecidos en función de la naturaleza de los datos y del fin, además de plazos específicos de supresión o de revisión, y la formación periódica de las personas que tratan los datos. Un formulario que pide el IDNP «para estar seguros» sin fundamento y sin plazo incumple exactamente estas garantías.

FuenteLey n.º 195/2024, art. 53 párr. (1) y (2) lit. a)–c)

Mecanica

Qué hacen tus asistentes para mensajes, concretamente

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Conectamos el canal y comprobamos qué ocurre cuando calla

Seis canales tienen código propio en la plataforma: Messenger, Instagram Direct, Telegram, 999.md, widget web y WhatsApp Business Cloud API en Graph v22.0. La conexión de Meta se hace mediante Embedded Signup. En cada canal comprobamos también el caso feo, no solo el primer mensaje exitoso: un token de página expirado detiene el canal en silencio, no con un error visible, por eso la plataforma tiene monitorización de tokens y notificación de expiración.

Indexamos los conocimientos y fijamos los umbrales por los que busca

Los documentos y las páginas se dividen en fragmentos con hash de contenido y embeddings `text-embedding-3-small`. Los valores por defecto con los que arrancamos y luego ajustamos: cinco fragmentos por pregunta, umbral de similitud 0,70, búsqueda híbrida, peso 0,30 en la coincidencia de palabras, atribución de fuente activada. Cada consulta se puede registrar con los fragmentos devueltos, las puntuaciones y los tiempos — así que el «por qué respondió así» tiene respuesta con datos, no con suposiciones.

Conectamos las herramientas con los sistemas que ejecutan

Una herramienta puede ser un webhook hacia tu sistema, con método y cabeceras a elección, un fragmento de código JavaScript ejecutado por la plataforma, o una herramienta incorporada en la plataforma. Cada una tiene un tiempo máximo de ejecución, por defecto 15 segundos. La consecuencia práctica, dicha antes del contrato, no después: una integración que responde en 40 segundos debe hacerse asíncrona, no forzada en la conversación.

Catálogo vivo, conectado con la dirección de la tienda

Para las tiendas existen tres herramientas integradas — `store_catalog_search`, `store_catalog_match`, `store_catalog_product` — sobre un servicio común de catálogo. Para WooCommerce, Store API es pública, así que la tienda se conecta con la dirección del sitio, sin claves de acceso. Antes, el catálogo se escribía como herramienta separada para cada cliente; se convirtió en función de la plataforma precisamente porque la variante con herramientas escritas a nombre del cliente no se podía mantener.

Entrega a una persona, con registro

El hilo tiene estado explícito `bot` o `human`. El registro de toma conoce tres acciones: toma por parte de una persona, vuelta al bot y reactivación automática. Por separado, el hilo tiene estado de cumplimiento del tiempo de respuesta: `ok`, `warning`, `breached`. El módulo de toma de la plataforma tiene cola y roles. Establecemos desde la primera conversación quién toma y en cuánto tiempo, porque este estado se mide desde el primer hilo, no se añade más tarde.

Voz en la conversación escrita

La nota de voz recibida en WhatsApp o Telegram se transcribe con `whisper-1` y entra en la conversación como texto. La respuesta puede volver como voz, mediante `tts-1` o mediante ElevenLabs, con ajustes de estabilidad y similitud por voz. Para quien dicta en lugar de escribir — un trabajador en obra, un conductor — esa es la diferencia entre un canal usable y un canal decorativo.

El servicio, en detalle

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene los servicios financieros, con el fundamento de conservación allí donde la ley lo prevé.

Los datos de identificación del cliente: El nombre, el documento de identidad y sus copias, el número de identificación nacional, los datos de contacto: todo lo que sirve para establecer quién es la persona. Se recogen porque la ley impone la identificación y la verificación de la identidad, no porque sea cómodo tenerlos. Por eso no tienen cabida en un canal de mensajería general: entran directamente en el sistema que los conserva con plazo.Conservación: Durante la relación comercial activa y cinco años después de su terminación; cinco años en papel y, posteriormente, hasta cinco años en formato electrónico, después de los cuales se destruyen.FuenteLey n.º 308/2017, art. 5 párr. (2) lit. a), art. 9 párr. (2) y (6)
Los datos del beneficiario efectivo: Quién controla en realidad al cliente persona jurídica. La ley exige la identificación del beneficiario efectivo y medidas basadas en el riesgo para verificar su identidad, incluidas medidas razonables para entender la estructura de propiedad y la estructura de control. Es una clase separada porque las personas detrás de una empresa no son clientes y, aun así, sus datos personales terminan en el dossier.Conservación: El mismo plazo que el expediente del cliente: duración de la relación más cinco años; cinco años en papel, luego hasta cinco años en formato electrónico.FuenteLey n.º 308/2017, art. 5 párr. (2) lit. b), art. 9 párr. (2) y (6)
Los datos de pago y el registro de transacciones: Las sumas, las fechas del calendario, las contrapartes, las cuentas, las descripciones de las operaciones. No son “datos de identificación” — no dicen quién es la persona — pero dicen qué hizo, y la ley exige que el registro sea suficiente para reconstruir cada actividad o transacción, de modo que pueda servir como prueba en un procedimiento. En la práctica: un sistema que resume y elimina el detalle no cumple el requisito; uno que lo guarda todo, sin plazo, lo incumple por el otro lado.Conservación: Cinco años desde la finalización de la relación de negocios o desde la fecha de las transacciones ocasionales; a solicitud del Servicio o de los órganos de supervisión, el plazo puede prorrogarse, pero no más de cinco años.FuenteLey n.º 308/2017, art. 9 párrs. (1) y (2)
La correspondencia de negocios y el dossier de la solicitud: Los mensajes, la solicitud, los documentos cargados, las notas internas que motivan una decisión. La ley los nombra explícitamente: el archivo de las cuentas y de los documentos primarios, la correspondencia comercial, los resultados de los análisis e investigaciones realizados sobre la identificación de transacciones complejas y no ordinarias. La consecuencia para un canal de chat o para un agente automático es que la transcripción no es efímera: si forma parte de la relación comercial, entra en el mismo archivo y bajo el mismo plazo.Conservación: La duración de la relación de negocios más cinco años, con la misma regla de soporte (papel, luego electrónico) y destrucción al expirar.FuenteLey n.º 308/2017, art. 9 párrs. (2) y (6)
El registro técnico de acceso y de auditoría: Quién se autenticó, qué vio, qué modificó, desde qué dirección. La dirección IP es dato personal, así que el registro es un tratamiento en sí mismo. Para la parte que documenta una actividad o una transacción, se aplica el plazo legal de cinco años; para el resto, se aplica el principio de limitación del almacenamiento —los datos se conservan en una forma que permite identificar a la persona solo durante el período necesario para la finalidad. No he encontrado un acto que fije un plazo general para los registros técnicos de una entidad financiera de la República de Moldavia: el plazo lo establece motivadamente el responsable y se consigna en el registro de actividades de tratamiento.Conservación: No verificado como plazo general fijado por ley. Lo establece el operador, de forma motivada, y se declara en el registro de actividades de tratamiento (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); para los diarios que documentan transacciones se aplican los cinco años de la Legea nr. 308/2017, art. 9 alin. (1).FuenteLey n.º 195/2024, art. 5 párr. (1) lit. e) y art. 30 párr. (1) lit. f); Ley n.º 308/2017, art. 9 párr. (1)
Las declaraciones ante la autoridad: Los formularios especiales enviados al Servicio de Prevención y Lucha contra el Blanqueo de Capitales y todo lo que documenta el hecho de que han sido enviados. Esta clase tiene una particularidad que cambia la arquitectura: su existencia no puede ser revelada al cliente ni a terceros. En un sistema con historial visible para el cliente, la huella del reporte debe estar en una zona separada, con derechos separados, no solo ocultada a nivel de interfaz.Conservación: El servicio conserva los documentos y la información obtenidos con base en la ley durante cinco años. Para la entidad, la prohibición de divulgación dura hasta la expiración de los plazos del art. 9 apdo. (1) y (2).FuenteLey n.º 308/2017, art. 9 párr. (5) y art. 12 párr. (1)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Entidad declarante: La categoría de organizaciones a las que la ley sobre prevención del blanqueo de capitales impone obligaciones — no solo los bancos. La palabra es importante porque cambia la pregunta de «qué tipo de empresa sois» a «entráis o no en la lista del art. 4», y de esa respuesta depende todo el resto de los requisitos.
Medidas de precaución respecto a los clientes: La traducción local de lo que en inglés se llama «customer due diligence». No significa «prudencia», significa un conjunto concreto: identificación y verificación, identificación del beneficiario efectivo, comprensión de la finalidad de la relación, monitoreo continuo. La ley tiene tres intensidades: simplificada, ordinaria, reforzada.
Beneficiario efectivo: La persona física que controla en realidad a un cliente persona jurídica. Es un concepto de cumplimiento, no de contabilidad, y es la fuente de la mayoría de los bloqueos en una incorporación de cliente: la empresa se identifica fácilmente, las personas detrás de ella no.
Relación de negocios y transacción ocasional: Dos regímenes distintos. La relación de negocios es continua y desencadena una monitorización permanente; la transacción ocasional es puntual y desencadena precaución por encima de determinados umbrales de valor fijados en la ley. Un producto digital que no haga esta distinción pedirá o demasiado, o demasiado poco.
Persona expuesta políticamente: Cliente que, por la función que ocupa, cae bajo un régimen de precaución reforzada. La lista de funciones públicas importantes a nivel nacional que determina esta condición se aprueba por orden del Servicio de Prevención y Lucha contra el Blanqueo de Capitales — por tanto, es una lista que cambia y debe tratarse como un dato de referencia actualizable, no como texto en el código.
Formulario especial: La forma en que las actividades o transacciones que caen bajo el ámbito de la ley se reportan al Servicio. La forma de cumplimentación y transmisión se establece mediante una metodología publicada por el Servicio. Para un sistema informático es relevante que la declaración tenga un formato impuesto, no libre.
IDNP: El número de identificación estatal de la persona física. En el lenguaje corriente es el «código personal», pero en el texto de la ley sobre protección de datos es «número de identificación nacional» y tiene un artículo propio, con garantías propias. Un agente que pide el IDNP sin conocer el fundamento lo pide ilegalmente.
Datos de identificación frente a datos de pago: La primera categoría dice quién es la persona: nombre, documento de identidad, IDNP. La segunda dice qué hizo: importes, fechas, contrapartes, cuentas. Se mezclan en el mismo dossier, pero tienen fines distintos, sirven como pruebas distintas y, en la práctica, deberían tener derechos de acceso distintos. Quien las trata como un solo campo «datos del cliente» pierde precisamente la separación que hace que el sistema sea defendible.

Dónde se rompe

Qué sale mal cuando los servicios financieros se digitalizan con prisas

El asistente educado que explica la denegación

El reflejo tomado del comercio online — dile al cliente por qué no funcionó, para que no se vaya enfadado — es exactamente el comportamiento que la ley restringe aquí. El mecanismo por el que se rompe: el modelo recibe como instrucción «sé útil y transparente», recibe en el contexto el motivo técnico del rechazo y lo reformula de forma amable. Nada de esa cadena es un error del modelo; es un error de arquitectura. La corrección consiste en que el motivo no llegue nunca al contexto desde el que se genera la respuesta al cliente.

La identificación hecha en el canal equivocado

La foto del documento de identidad enviada por mensajería, para ir más rápido, produce una copia de un documento de identidad en un sistema que no tiene plazo de conservación, no tiene registro de acceso y no es vuestro. Sin embargo, esa copia entra bajo la obligación de conservación y seguridad, porque los datos siguen siendo del cliente sin importar dónde hayan llegado. Los sistemas que funcionan bien en este ámbito tratan la carga del documento como una operación con gate propio, no como un archivo adjunto.

El botón de borrado que no sabe qué no tiene derecho a borrar

El derecho al borrado existe y debe respetarse en plazo. Pero no se aplica donde el tratamiento es necesario para cumplir una obligación legal o para la defensa de un derecho en un procedimiento. En un sistema financiero, una implementación ingenua comete uno de dos errores: o borra lo que debía conservar cinco años, o rechaza en bloque cualquier solicitud y pierde el plazo legal de respuesta. Ambos se evitan con un mapa de datos hecho de antemano, en el que cada tabla tiene escrito el fundamento y el plazo.

La puntuación de confianza confundida con una decisión

Un modelo que devuelve una probabilidad devuelve su opinión sobre sí mismo, no una medición de la corrección. Cuando ese número llega a una pantalla junto a la palabra «aprobado», la gente empieza a tratarlo como una decisión, y el sistema se convierte, de facto, en uno que decide automáticamente sobre una persona — con todas las obligaciones que vienen con ello. La diferencia se mantiene por diseño: la salida del modelo va a una lista de trabajo, no a un campo de resultado.

El registro sin plazo

Los registros se escriben fácilmente y se olvidan por completo. Dos años después contienen direcciones IP, identificadores de sesión y fragmentos de datos del cliente, en un volumen que nadie ha evaluado nunca. El principio de limitación del plazo de conservación exige que los datos se conserven en una forma que permita identificar solo mientras sea necesario para el fin, y el registro de las actividades de tratamiento exige, si es posible, los plazos previstos para el borrado. Un plazo escrito una vez, como tarea programada, resuelve ambos requisitos; un plazo escrito solo en la política no resuelve ninguno.

Preguntas

Qué pregunta alguien de servicios financieros antes de comprar software

¿Puede un agente automático decirle al cliente por qué se le rechazó la solicitud?

No, y no es una cuestión de tono. Cuando las medidas de precaución no pueden cumplirse, la entidad tiene derecho a no explicar al cliente el motivo de la denegación, y si se ha transmitido una notificación al Servicio, la divulgación de ese hecho está prohibida. En la práctica eso significa un conjunto cerrado de respuestas para la denegación, redactadas por los juristas de la institución, que el sistema puede elegir — no un modelo que formule libremente.

¿Puede un sistema aprobar por sí solo una solicitud?

La ley da a la persona el derecho a no ser sometida a una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos. Allí donde la decisión automática está permitida, el operador debe garantizar al menos la intervención humana, la expresión del punto de vista y la impugnación. Nosotros construimos la mecánica por la que la solicitud circula, se documenta y deja rastro; los umbrales, las reglas y la aprobación pertenecen a la institución autorizada.

¿Nos dais consultoría financiera o recomendaciones de producto para el cliente?

No. No ofrecemos consultoría financiera ni de inversiones y no construimos sistemas que la den en vuestro nombre. No es una limitación que vayamos a levantar en una versión futura: es una actividad con su propio régimen, que no depende de lo que hacemos nosotros. Lo que sí podemos construir es el trayecto por el que una pregunta llega a la persona autorizada de vuestra institución, con los datos ya estructurados.

¿Cuánto tiempo tengo que poder mostrar una conversación mantenida en el canal digital?

Depende de si forma parte de la relación de negocio. La ley nombra explícitamente la correspondencia comercial entre los documentos que se conservan durante la relación y cinco años después. Así que la pregunta correcta antes de elegir un canal de chat no es «qué SLA tiene», sino «¿puedo sacar de él, dentro de cuatro años, exactamente el intercambio de mensajes con el cliente X, en una forma que sirva como prueba».

¿Necesitamos una evaluación de impacto antes de poner en marcha algo automático sobre solicitudes?

La evaluación de impacto se impone en especial en el caso de una evaluación sistemática y exhaustiva de los aspectos personales, basada en tratamiento automatizado, incluida la elaboración de perfiles, que sirve de base para decisiones con efectos jurídicos sobre la persona. Un flujo automático de triaje de solicitudes de financiación encaja exactamente en esta descripción. El Centro aprueba y publica la lista de tipos de operaciones que están sujetas al requisito, así que la lista debe verificarse en el momento del proyecto, no darse por supuesta.

¿Necesitamos un responsable de protección de datos?

La obligación aparece cuando las actividades principales consisten en una supervisión periódica y sistemática a gran escala de los interesados, o en el tratamiento a gran escala de categorías especiales de datos o de datos relativos a condenas penales. Para una entidad financiera privada, la respuesta no es automáticamente «sí»: depende de lo que hagáis efectivamente y a qué escala. Si se designa al responsable, sus datos de contacto se publican y se comunican al Centro.

No tenemos 250 empleados. ¿Nos libramos del registro de actividades de tratamiento?

Casi seguro que no. La exención para menos de 250 empleados cae si el tratamiento es susceptible de generar un riesgo para los derechos y libertades, si el tratamiento no es ocasional, o si incluye categorías especiales de datos o datos relativos a condenas penales. Una actividad financiera con clientes permanentes no es ocasional, así que la excepción no se aplica. El registro exige, entre otras cosas, los plazos previstos para la supresión de las distintas categorías de datos, es decir, exactamente la discusión que de todos modos mantenemos al diseñar.

¿Adónde van los datos si usamos un modelo de lenguaje?

Eso se establece por escrito antes de escribir la primera línea de código: qué campos pueden salir de vuestra red, hacia qué proveedor, sobre qué base y durante cuánto tiempo. La regla práctica que aplicamos es que los datos de identificación y el número de identificación nacional no salen; lo que sale, si sale algo, es el mínimo necesario para la tarea requerida. Si la respuesta a esta pregunta no puede darse antes, el proyecto no empieza: es el único punto que no se puede reparar después.

¿Quién nos puede controlar en esta parte?

Tres autoridades diferentes, en tres lógicas distintas. El Banco Nacional de Moldavia, que tiene en su propia página secciones separadas de supervisión para bancos, crédito no bancario, seguros y el sistema de pagos, y que publica las sanciones aplicadas a las organizaciones de crédito no bancario, a las asociaciones de ahorro y préstamo, a las entidades de cambio de divisas y a las oficinas de historiales de crédito. El Servicio de Prevención y Lucha contra el Blanqueo de Capitales, para la parte de prevención. Y el Centro Nacional para la Protección de Datos de Carácter Personal, para los datos personales. Un solo flujo de solicitud los alcanza a los tres.

Lo que no podemos sostenerNo ofrecemos asesoramiento financiero o de inversión, en ninguna forma, y no construimos sistemas que lo ofrezcan en nombre del cliente — no es una limitación temporal, es una actividad que no nos corresponde. No somos entidad informante y no asumimos las obligaciones de cumplimiento de la institución: no evaluamos solicitantes, no establecemos umbrales, no decidimos quién es una persona políticamente expuesta. No poseemos ninguna licencia, autorización o notificación del Banco Nacional de Moldavia y no figuramos en ningún registro suyo. No tenemos certificación de seguridad de datos de tarjeta y no declaramos conformidad con ningún estándar de la industria que no podamos mostrar con un documento. No hemos publicado resultados propios sobre esta industria y no podemos citar nombres de clientes. Y si se nos pide una cifra de mercado — crecimiento, volumen, cuota — la respuesta es que no la tenemos verificada para la República de Moldavia y no la inventamos.

El servicio, en detalle Lo que hemos construido efectivamente Todos los escenarios

El servicio, aplicadoAún no hemos entregado exactamente esta combinación. Lo que has leído arriba es la mecánica de nuestro servicio, verificable en su página, puesta junto a las normas que lo rigen servicii financiare — cada uno con el artículo del que proviene. Lo que hemos construido efectivamente está en la página del servicio y en el portafolio.

Fuentes 11 fuentes · verificadas el 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar