Soluciones · Servicios financieros

CRM y automatización de procesos para servicios financieros.

La información llega al colega y al sistema adecuados. La página actual pone la mecánica del servicio junto a las reglas que se aplican en servicios financieros — sin pretender un proyecto que no hemos realizado.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează servicii financiare — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto de partida

Cómo se ven los servicios financieros antes de cualquier software

En una empresa de servicios financieros de la República de Moldavia, lo primero que ocurre en un nuevo contacto no tiene que ver con el dinero. Tiene que ver con la pregunta «quién eres». La ley exige que la identidad del cliente se establezca y verifique sobre la base de los documentos de identidad y de fuentes creíbles e independientes, antes de iniciar la relación de negocio. La consecuencia para cualquier canal digital es estructural, no cosmética: la conversación se divide en dos. Una parte puede llevarse con cualquiera — condiciones, documentos necesarios, procedimiento, horario. La otra parte no puede empezar antes de que se haya hecho la identificación, y la línea entre ambas debe estar en el código, no en las instrucciones dadas al operador.

Lo segundo que sorprende a quien construye software aquí es que, en este ámbito, ser útil no significa explicar. Cuando las medidas de precaución no pueden cumplirse, la entidad tiene derecho a no explicar al cliente el motivo de la negativa. Y si se ha transmitido un reporte al Servicio de Prevención y Lucha contra el Blanqueo de Capitales, revelar ese hecho al cliente o a terceros está prohibido. Un asistente automático construido sobre el reflejo habitual del comercio —«lo siento, la solicitud fue rechazada porque…»— no es un asistente más amable, es un problema jurídico. Esta regla debe existir como límite técnico del sistema, no como consejo en el prompt.

Los datos están, en la práctica, en varios lugares al mismo tiempo: el sistema de registro en el que se lleva la relación de negocio, el dossier en papel, un buzón de correo electrónico, un mensajero por el que el cliente envió una foto del documento de identidad, y una tabla que alguien de operaciones mantiene. El dossier en papel no es conservadurismo: la ley dice explícitamente que los datos se conservan cinco años en soporte de papel y, posteriormente, hasta cinco años en formato electrónico, y al expirar se destruyen. Cada traslado de los mismos datos de identificación de un lugar a otro es una copia más que entra bajo el mismo plazo y la misma obligación de seguridad.

La tercera realidad es la de la decisión. La aprobación o el rechazo de una solicitud de financiación produce efectos jurídicos para la persona. Cuando una decisión así se toma exclusivamente de forma automatizada, la persona tiene derecho a que no se le aplique, y donde se permite — por ejemplo para la celebración de un contrato — el operador debe garantizar al menos el derecho a intervención humana, a expresar su punto de vista y a impugnar. En la práctica: un modelo puede preparar, puede clasificar, puede señalar. El momento en que su resultado se convierte en decisión debe pasar por una persona nombrada, y ese paso debe dejar rastro.

Por último, quién supervisa. El Banco Nacional de Moldavia tiene, en su propia página, secciones separadas de supervisión para bancos, para la financiación no bancaria, para seguros y para el sistema de pagos, y publica las sanciones aplicadas a las organizaciones de crédito no bancario, asociaciones de ahorros y préstamos, entidades de cambio de divisas y oficinas de historiales de crédito. Para la parte de prevención del blanqueo de capitales, la autoridad es el Servicio de Prevención y Lucha contra el Blanqueo de Capitales. Para los datos personales, el Centro Nacional para la Protección de los Datos de Carácter Personal. Son tres autoridades diferentes, con tres lógicas diferentes, y un sistema informático las toca a todas en el mismo flujo.

Converg spre o fișă, pleacă prin frâne

Regulile

Lo que se aplica en los servicios financieros, con el artículo del que procede

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

La identificación del cliente es una condición de entrada, no un paso de formulario

Las medidas de precaución se aplican hasta el inicio de las relaciones de negocio e incluyen la identificación y verificación de la identidad del cliente sobre la base de documentos de identidad y de documentos, datos o información obtenidos de una fuente creíble e independiente, la identificación del beneficiario efectivo, la comprensión del propósito de la relación y el monitoreo continuo. Si estos requisitos no pueden cumplirse, la entidad está obligada a no realizar la operación y a no establecer la relación. En un producto digital eso significa que el estado «no identificado» debe bloquear funciones, no solo mostrar un mensaje.

SursaLegea nr. 308/2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului, art. 5 alin. (1)–(3)

La negativa no se explica, y el reporte no se divulga

Cuando no puede cumplir con los requisitos de precaución, la entidad informante tiene derecho a no explicar al cliente el motivo de la negativa. Por separado, hasta el vencimiento de los plazos de conservación, la entidad, sus empleados y sus representantes están obligados a no divulgar a los clientes o a terceros los datos sobre el envío de información al Servicio de Prevención y Lucha contra el Blanqueo de Capitales o sobre los análisis realizados. Cualquier texto generado automáticamente que «ayude al cliente a entender» debe pasar al margen de estas dos reglas, con respuestas predefinidas, no improvisadas.

SursaLegea nr. 308/2017, art. 5 alin. (3) și art. 12 alin. (1)

El plazo de conservación es de cinco años y está escrito en la ley, no elegido por el operador

Las entidades informantes conservan durante cinco años desde la terminación de la relación de negocio todos los datos relativos a las actividades y transacciones, y los datos deben ser suficientes para permitir la reconstrucción de cada transacción de modo que sirvan como prueba. Los documentos e informaciones sobre clientes y beneficiarios efectivos, incluidas las copias de los documentos de identidad, el archivo de cuentas y la correspondencia comercial, se conservan durante la relación y cinco años después. Los datos se conservan cinco años en papel y, posteriormente, hasta cinco años en formato electrónico, y al expirar se destruyen.

SursaLegea nr. 308/2017, art. 9 alin. (1), (2), (6) și (7)

Una solicitud de supresión no anula una obligación legal de conservación

El derecho de supresión no se aplica en la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal que prevea el tratamiento, o para la formulación, el ejercicio o la defensa de un derecho en un procedimiento administrativo, judicial o extrajudicial. En un sistema financiero, eso significa que el botón «borra mis datos» no puede ser un `DELETE`: debe saber qué entra en el plazo legal de conservación y qué no, y la diferencia se establece con los juristas de la institución antes de la implementación, no después de la primera solicitud.

SursaLegea nr. 195/2024 privind protecția datelor cu caracter personal, art. 17 alin. (1) și alin. (3) lit. b) și e); Legea nr. 308/2017, art. 9

La decisión automatizada sobre una persona necesita a una persona

La persona afectada tiene derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de forma similar en una medida significativa. Donde la decisión sí está permitida — necesaria para la celebración o la ejecución del contrato, o basada en el consentimiento explícito — el responsable debe aplicar al menos el derecho a la intervención humana, a expresar su punto de vista y a impugnar la decisión. Estos tres derechos se traducen en pantallas y en trazas en el registro, no en un párrafo de política.

SursaLegea nr. 195/2024, art. 22 alin. (1)–(3)

El número de identificación nacional tiene un régimen propio

El tratamiento de un número de identificación nacional, incluso mediante la recopilación o divulgación de los documentos que lo contienen, se realiza solo en las situaciones de licitud del art. 6 párr. (1). Cuando el fundamento es el interés legítimo, la ley exige garantías llamadas: medidas técnicas y organizativas para la minimización de los datos y para la seguridad, plazos de almacenamiento establecidos en función de la naturaleza de los datos y del fin, además de plazos específicos de supresión o de revisión, y la formación periódica de las personas que tratan los datos. Un formulario que pide el IDNP «para estar seguros» sin fundamento y sin plazo incumple exactamente estas garantías.

SursaLegea nr. 195/2024, art. 53 alin. (1) și (2) lit. a)–c)

Mecanica

Qué hace crm y automatización de procesos, concretamente

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Los datos entran en el flujo, con deduplicación por tres claves

Un archivo de hasta 50 MB se carga y se procesa en flujo, en lotes de 200 filas, para no superar el tiempo de ejecución de la base, y el progreso vuelve en tiempo real, una línea por cada paso. Antes de la importación se construye un índice de deduplicación por tres claves —el código fiscal, la dirección de email y el teléfono— y se validan las direcciones: formato, dominios de un solo uso, patrones inválidos. La misma organización no entra dos veces bajo dos denominaciones escritas de forma distinta.

Cada contacto se escribe en la ficha de la organización

Nueve canales de comunicación, desde el agente vocal y la llamada humana hasta la visita, y un recorrido de siete etapas con etiquetas reales: no contactado, contactado, respuesta recibida, oferta enviada, interesado activo, negociación, contrato firmado. Cada etapa tiene escrito al lado qué porcentaje debería pasar a la siguiente —no como promesa, sino como referencia para quien mira el embudo y quiere saber dónde se pierde.

La llamada del agente vocal mueve el lead sola

Cuando el agente termina una llamada, el resultado entra en el sistema mediante un webhook cuya firma se verifica: transcript, resumen, sentimiento, dirección de la grabación, duración. La organización se identifica por el número de teléfono, mediante una función escrita en la base para los formatos en los que aparecen los números en datos reales, y la llamada se vincula a su ficha. Si el resultado es «interesado» o «reunión programada», el lead sube automáticamente en el recorrido y se actualiza su fecha del último contacto.

El envío tiene frenos, no solo aceleración

Horas de trabajo escritas en el código: 08:00–18:00, huso horario de Chișinău, de lunes a sábado. Listas de exclusión para escuelas, institutos, guarderías, embajadas y consulados. Deduplicación por la dirección escrita en minúsculas —no por la organización, una distinción que importa muchísimo cuando varias empresas usan la misma bandeja de entrada. Enfriamiento de cinco días entre campañas para la misma dirección. Tope diario global, repartido proporcionalmente entre campañas, más un tope por ejecución, para que los envíos se dispersen a lo largo de varias horas, no en bloque.

Un interruptor que no se puede eludir

El orquestador de campañas comprueba una variable de entorno antes que nada. Si está activada, se niega a arrancar y sale —no existe argumento de línea de comandos que lo salte, no existe «forzar». Se añadió el 1 de mayo de 2026, después de un incidente de envíos duplicados. Un sistema que envía en tu nombre necesita una parada que pueda pulsar alguien que no es programador.

Darse de baja en un solo clic, en tres pasos

El primer paso es el encabezado estándar de cancelación de suscripción en un clic, conforme a RFC 8058 —el requisito que los grandes proveedores de email imponen para envíos en volumen. El segundo es un centro de preferencias, donde la cancelación de suscripción también se puede revertir. El tercero es la eliminación completa a petición, que borra la dirección de seis tablas, la añade a una lista permanente de bloqueo y deja una huella en el registro. Los tres están protegidos con un token ligado al destinatario, para que nadie pueda dar de baja a otra persona.

Serviciul, în detaliu

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene los servicios financieros, con el fundamento de conservación allí donde la ley lo prevé.

Los datos de identificación del cliente: Numele, actul de identitate și copiile lui, numărul de identificare național, datele de contact — tot ce servește la a stabili cine e persoana. Sunt colectate pentru că legea impune identificarea și verificarea identității, nu pentru că e comod să le avem. De aceea nu au ce căuta într-un canal de mesagerie generală: intră direct în sistemul care le păstrează sub termen.Păstrare: Pe durata activă a relației de afaceri și cinci ani după terminarea acesteia; cinci ani pe suport de hârtie și, ulterior, până la cinci ani în format electronic, după care se nimicesc.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. a), art. 9 alin. (2) și (6)
Los datos del beneficiario efectivo: Cine controlează în realitate clientul persoană juridică. Legea cere identificarea beneficiarului efectiv și măsuri bazate pe risc pentru verificarea identității lui, inclusiv măsuri rezonabile pentru a înțelege structura proprietății și structura de control. E o clasă separată pentru că oamenii din spatele unei firme nu sunt clienți și, totuși, datele lor personale ajung în dosar.Păstrare: Același termen ca dosarul clientului: durata relației plus cinci ani; cinci ani pe hârtie, apoi până la cinci ani electronic.SursaLegea nr. 308/2017, art. 5 alin. (2) lit. b), art. 9 alin. (2) și (6)
Los datos de pago y el registro de transacciones: Sumele, datele calendaristice, contrapartidele, conturile, descrierile operațiunilor. Nu sunt „date de identificare” — nu spun cine e omul — dar spun ce a făcut, iar legea cere ca evidența să fie suficientă pentru reconstituirea fiecărei activități sau tranzacții, în așa fel încât să poată servi drept probă într-o procedură. Practic: un sistem care rezumă și aruncă detaliul nu îndeplinește cerința; unul care păstrează tot, fără termen, o încalcă din partea cealaltă.Păstrare: Cinci ani de la terminarea relației de afaceri sau de la data tranzacțiilor ocazionale; la cererea Serviciului sau a organelor de supraveghere, termenul poate fi prelungit, dar nu mai mult de cinci ani.SursaLegea nr. 308/2017, art. 9 alin. (1) și (2)
La correspondencia de negocios y el dossier de la solicitud: Mesajele, cererea, documentele încărcate, notele interne care motivează o decizie. Legea le numește explicit: arhiva conturilor și a documentelor primare, corespondența de afaceri, rezultatele analizelor și cercetărilor efectuate privind identificarea tranzacțiilor complexe și neordinare. Consecința pentru un canal de chat sau pentru un agent automat e că transcrierea nu e efemeră: dacă face parte din relația de afaceri, intră în aceeași arhivă și sub același termen.Păstrare: Durata relației de afaceri plus cinci ani, cu aceeași regulă de suport (hârtie, apoi electronic) și nimicire la expirare.SursaLegea nr. 308/2017, art. 9 alin. (2) și (6)
El registro técnico de acceso y de auditoría: Cine s-a autentificat, ce a văzut, ce a modificat, de la ce adresă. Adresa IP e dată personală, deci jurnalul e o prelucrare în sine. Pentru partea care documentează o activitate sau o tranzacție, termenul legal de cinci ani se aplică; pentru restul, se aplică principiul limitării legate de stocare — datele se păstrează într-o formă care permite identificarea persoanei doar pe perioada necesară scopului. Nu am găsit un act care să fixeze un termen general pentru jurnalele tehnice ale unei entități financiare din Republica Moldova: termenul se stabilește motivat de operator și se scrie în evidența activităților de prelucrare.Păstrare: Neverificat ca termen general fixat prin lege. Se stabilește de operator, motivat, și se declară în evidența activităților de prelucrare (Legea nr. 195/2024, art. 30 alin. (1) lit. f)); pentru jurnalele care documentează tranzacții se aplică cei cinci ani din Legea nr. 308/2017, art. 9 alin. (1).SursaLegea nr. 195/2024, art. 5 alin. (1) lit. e) și art. 30 alin. (1) lit. f); Legea nr. 308/2017, art. 9 alin. (1)
Las declaraciones ante la autoridad: Formularele speciale transmise Serviciului Prevenirea și Combaterea Spălării Banilor și tot ce documentează faptul că au fost transmise. Clasa asta are o particularitate care schimbă arhitectura: existența ei nu poate fi dezvăluită clientului sau terților. Într-un sistem cu istoric vizibil clientului, urma raportării trebuie să fie într-o zonă separată, cu drepturi separate, nu doar ascunsă la nivel de interfață.Păstrare: Serviciul păstrează documentele și informațiile obținute în temeiul legii cinci ani. Pentru entitate, interdicția de divulgare durează până la expirarea termenelor de la art. 9 alin. (1) și (2).SursaLegea nr. 308/2017, art. 9 alin. (5) și art. 12 alin. (1)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Entidad declarante: La categoría de organizaciones a las que la ley sobre prevención del blanqueo de capitales impone obligaciones — no solo los bancos. La palabra es importante porque cambia la pregunta de «qué tipo de empresa sois» a «entráis o no en la lista del art. 4», y de esa respuesta depende todo el resto de los requisitos.
Medidas de precaución respecto a los clientes: La traducción local de lo que en inglés se llama «customer due diligence». No significa «prudencia», significa un conjunto concreto: identificación y verificación, identificación del beneficiario efectivo, comprensión de la finalidad de la relación, monitoreo continuo. La ley tiene tres intensidades: simplificada, ordinaria, reforzada.
Beneficiario efectivo: La persona física que controla en realidad a un cliente persona jurídica. Es un concepto de cumplimiento, no de contabilidad, y es la fuente de la mayoría de los bloqueos en una incorporación de cliente: la empresa se identifica fácilmente, las personas detrás de ella no.
Relación de negocios y transacción ocasional: Dos regímenes distintos. La relación de negocios es continua y desencadena una monitorización permanente; la transacción ocasional es puntual y desencadena precaución por encima de determinados umbrales de valor fijados en la ley. Un producto digital que no haga esta distinción pedirá o demasiado, o demasiado poco.
Persona expuesta políticamente: Cliente que, por la función que ocupa, cae bajo un régimen de precaución reforzada. La lista de funciones públicas importantes a nivel nacional que determina esta condición se aprueba por orden del Servicio de Prevención y Lucha contra el Blanqueo de Capitales — por tanto, es una lista que cambia y debe tratarse como un dato de referencia actualizable, no como texto en el código.
Formulario especial: La forma en que las actividades o transacciones que caen bajo el ámbito de la ley se reportan al Servicio. La forma de cumplimentación y transmisión se establece mediante una metodología publicada por el Servicio. Para un sistema informático es relevante que la declaración tenga un formato impuesto, no libre.
IDNP: El número de identificación estatal de la persona física. En el lenguaje corriente es el «código personal», pero en el texto de la ley sobre protección de datos es «número de identificación nacional» y tiene un artículo propio, con garantías propias. Un agente que pide el IDNP sin conocer el fundamento lo pide ilegalmente.
Datos de identificación frente a datos de pago: La primera categoría dice quién es la persona: nombre, documento de identidad, IDNP. La segunda dice qué hizo: importes, fechas, contrapartes, cuentas. Se mezclan en el mismo dossier, pero tienen fines distintos, sirven como pruebas distintas y, en la práctica, deberían tener derechos de acceso distintos. Quien las trata como un solo campo «datos del cliente» pierde precisamente la separación que hace que el sistema sea defendible.

Dónde se rompe

Qué sale mal cuando los servicios financieros se digitalizan con prisas

El asistente educado que explica la denegación

El reflejo tomado del comercio online — dile al cliente por qué no funcionó, para que no se vaya enfadado — es exactamente el comportamiento que la ley restringe aquí. El mecanismo por el que se rompe: el modelo recibe como instrucción «sé útil y transparente», recibe en el contexto el motivo técnico del rechazo y lo reformula de forma amable. Nada de esa cadena es un error del modelo; es un error de arquitectura. La corrección consiste en que el motivo no llegue nunca al contexto desde el que se genera la respuesta al cliente.

La identificación hecha en el canal equivocado

La foto del documento de identidad enviada por mensajería, para ir más rápido, produce una copia de un documento de identidad en un sistema que no tiene plazo de conservación, no tiene registro de acceso y no es vuestro. Sin embargo, esa copia entra bajo la obligación de conservación y seguridad, porque los datos siguen siendo del cliente sin importar dónde hayan llegado. Los sistemas que funcionan bien en este ámbito tratan la carga del documento como una operación con gate propio, no como un archivo adjunto.

El botón de borrado que no sabe qué no tiene derecho a borrar

El derecho al borrado existe y debe respetarse en plazo. Pero no se aplica donde el tratamiento es necesario para cumplir una obligación legal o para la defensa de un derecho en un procedimiento. En un sistema financiero, una implementación ingenua comete uno de dos errores: o borra lo que debía conservar cinco años, o rechaza en bloque cualquier solicitud y pierde el plazo legal de respuesta. Ambos se evitan con un mapa de datos hecho de antemano, en el que cada tabla tiene escrito el fundamento y el plazo.

La puntuación de confianza confundida con una decisión

Un modelo que devuelve una probabilidad devuelve su opinión sobre sí mismo, no una medición de la corrección. Cuando ese número llega a una pantalla junto a la palabra «aprobado», la gente empieza a tratarlo como una decisión, y el sistema se convierte, de facto, en uno que decide automáticamente sobre una persona — con todas las obligaciones que vienen con ello. La diferencia se mantiene por diseño: la salida del modelo va a una lista de trabajo, no a un campo de resultado.

El registro sin plazo

Los registros se escriben fácilmente y se olvidan por completo. Dos años después contienen direcciones IP, identificadores de sesión y fragmentos de datos del cliente, en un volumen que nadie ha evaluado nunca. El principio de limitación del plazo de conservación exige que los datos se conserven en una forma que permita identificar solo mientras sea necesario para el fin, y el registro de las actividades de tratamiento exige, si es posible, los plazos previstos para el borrado. Un plazo escrito una vez, como tarea programada, resuelve ambos requisitos; un plazo escrito solo en la política no resuelve ninguno.

Preguntas

Qué pregunta alguien de servicios financieros antes de comprar software

¿Puede un agente automático decirle al cliente por qué se le rechazó la solicitud?

No, y no es una cuestión de tono. Cuando las medidas de precaución no pueden cumplirse, la entidad tiene derecho a no explicar al cliente el motivo de la denegación, y si se ha transmitido una notificación al Servicio, la divulgación de ese hecho está prohibida. En la práctica eso significa un conjunto cerrado de respuestas para la denegación, redactadas por los juristas de la institución, que el sistema puede elegir — no un modelo que formule libremente.

¿Puede un sistema aprobar por sí solo una solicitud?

La ley da a la persona el derecho a no ser sometida a una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos. Allí donde la decisión automática está permitida, el operador debe garantizar al menos la intervención humana, la expresión del punto de vista y la impugnación. Nosotros construimos la mecánica por la que la solicitud circula, se documenta y deja rastro; los umbrales, las reglas y la aprobación pertenecen a la institución autorizada.

¿Nos dais consultoría financiera o recomendaciones de producto para el cliente?

No. No ofrecemos consultoría financiera ni de inversiones y no construimos sistemas que la den en vuestro nombre. No es una limitación que vayamos a levantar en una versión futura: es una actividad con su propio régimen, que no depende de lo que hacemos nosotros. Lo que sí podemos construir es el trayecto por el que una pregunta llega a la persona autorizada de vuestra institución, con los datos ya estructurados.

¿Cuánto tiempo tengo que poder mostrar una conversación mantenida en el canal digital?

Depende de si forma parte de la relación de negocio. La ley nombra explícitamente la correspondencia comercial entre los documentos que se conservan durante la relación y cinco años después. Así que la pregunta correcta antes de elegir un canal de chat no es «qué SLA tiene», sino «¿puedo sacar de él, dentro de cuatro años, exactamente el intercambio de mensajes con el cliente X, en una forma que sirva como prueba».

¿Necesitamos una evaluación de impacto antes de poner en marcha algo automático sobre solicitudes?

La evaluación de impacto se impone en especial en el caso de una evaluación sistemática y exhaustiva de los aspectos personales, basada en tratamiento automatizado, incluida la elaboración de perfiles, que sirve de base para decisiones con efectos jurídicos sobre la persona. Un flujo automático de triaje de solicitudes de financiación encaja exactamente en esta descripción. El Centro aprueba y publica la lista de tipos de operaciones que están sujetas al requisito, así que la lista debe verificarse en el momento del proyecto, no darse por supuesta.

¿Necesitamos un responsable de protección de datos?

La obligación aparece cuando las actividades principales consisten en una supervisión periódica y sistemática a gran escala de los interesados, o en el tratamiento a gran escala de categorías especiales de datos o de datos relativos a condenas penales. Para una entidad financiera privada, la respuesta no es automáticamente «sí»: depende de lo que hagáis efectivamente y a qué escala. Si se designa al responsable, sus datos de contacto se publican y se comunican al Centro.

No tenemos 250 empleados. ¿Nos libramos del registro de actividades de tratamiento?

Casi seguro que no. La exención para menos de 250 empleados cae si el tratamiento es susceptible de generar un riesgo para los derechos y libertades, si el tratamiento no es ocasional, o si incluye categorías especiales de datos o datos relativos a condenas penales. Una actividad financiera con clientes permanentes no es ocasional, así que la excepción no se aplica. El registro exige, entre otras cosas, los plazos previstos para la supresión de las distintas categorías de datos, es decir, exactamente la discusión que de todos modos mantenemos al diseñar.

¿Adónde van los datos si usamos un modelo de lenguaje?

Eso se establece por escrito antes de escribir la primera línea de código: qué campos pueden salir de vuestra red, hacia qué proveedor, sobre qué base y durante cuánto tiempo. La regla práctica que aplicamos es que los datos de identificación y el número de identificación nacional no salen; lo que sale, si sale algo, es el mínimo necesario para la tarea requerida. Si la respuesta a esta pregunta no puede darse antes, el proyecto no empieza: es el único punto que no se puede reparar después.

¿Quién nos puede controlar en esta parte?

Tres autoridades diferentes, en tres lógicas distintas. El Banco Nacional de Moldavia, que tiene en su propia página secciones separadas de supervisión para bancos, crédito no bancario, seguros y el sistema de pagos, y que publica las sanciones aplicadas a las organizaciones de crédito no bancario, a las asociaciones de ahorro y préstamo, a las entidades de cambio de divisas y a las oficinas de historiales de crédito. El Servicio de Prevención y Lucha contra el Blanqueo de Capitales, para la parte de prevención. Y el Centro Nacional para la Protección de Datos de Carácter Personal, para los datos personales. Un solo flujo de solicitud los alcanza a los tres.

Ce nu putem susțineNu oferim consultanță financiară sau de investiții, în nicio formă, și nu construim sisteme care să o ofere în numele clientului — nu e o limitare temporară, e o activitate care nu ține de noi. Nu suntem entitate raportoare și nu ne asumăm obligațiile de conformitate ale instituției: nu evaluăm solicitanți, nu stabilim praguri, nu decidem cine e persoană expusă politic. Nu deținem nicio licență, autorizație sau notificare de la Banca Națională a Moldovei și nu figurăm în niciun registru al ei. Nu avem certificare de securitate a datelor de card și nu declarăm conformitate cu vreun standard de industrie pe care nu îl putem arăta cu un document. Nu am publicat rezultate proprii pe această industrie și nu putem cita nume de client. Iar dacă ni se cere o cifră de piață — creștere, volum, cotă — răspunsul e că nu o avem verificată pentru Republica Moldova și nu o inventăm.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 11 surse · verificate pe 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar