Proveedor de pagos internacionales: licencias y seguridad

Hoy una empresa puede pagar y cobrar en el extranjero a través de bancos, plataformas de pagos, empresas fintech o proveedores que usan activos digitales. Cualquiera sea el modelo, ese proveedor va a mover o custodiar el dinero de tu empresa, así que conviene verificarlo con el mismo cuidado que a cualquier otra contraparte. Saber qué licencias, controles de seguridad y antecedentes revisar te permite prevenir fraudes y proteger tu caja y tu cumplimiento antes de operar. 🔐

📌 Lo clave en 30 segundos:

📜 Licencias: confirma que esté autorizado para operar en Chile y en los países donde vas a pagar o cobrar.
🏛️ Regulación: en Chile, varios servicios financieros deben inscribirse en el registro de la CMF creado por la Ley Fintec.
🔐 Seguridad: revisa sus certificaciones, sus controles de acceso y cómo resguarda los fondos de sus clientes.
🏢 Antecedentes: verifica a la empresa, a sus socios y si tiene juicios, sanciones o reclamos.
🔍 Cumplimiento: un proveedor serio te pedirá un proceso de KYB. Desconfía del que no pide nada.

🌎 ¿Por qué verificar a tu proveedor de pagos?

Porque es una de las contrapartes con más acceso a tu dinero. Si el proveedor no está regulado, no tiene buenos controles o no conoce a sus propios clientes, tu empresa queda expuesta a:

💸 Pérdida o retención de fondos si la plataforma deja de operar.
🕵️ Fraudes por accesos indebidos o suplantación.
⚖️ Riesgo de cumplimiento, si la plataforma se usa para mover dinero de origen ilícito.
🧾 Falta de respaldo para demostrar a quién le pagaste y cuándo.

📜 ¿Qué licencias y registros debe tener?

Lo primero es saber quién lo supervisa. Un proveedor regulado tiene que cumplir reglas de gestión de riesgos, seguridad y prevención de lavado de activos, y responde ante una autoridad si algo sale mal.

🏛️ En Chile

📜 Ley Fintec (Ley 21.521): creó el Registro de Prestadores de Servicios Financieros de la CMF. Servicios como la intermediación y la custodia de instrumentos financieros, incluidos los criptoactivos, requieren inscripción y autorización.
🛡️ Normativa de la CMF: la Norma de Carácter General N°502 les exige gobierno corporativo, gestión de riesgos, seguridad de la información y ciberseguridad.
🔎 UAF: los prestadores inscritos que ofrecen servicios como intermediación, custodia o iniciación de pagos pasaron a ser sujetos obligados ante la UAF. Deben cumplir, entre otras, las instrucciones de la Circular 62 de la UAF.

💡 Tip: pide el número de registro o licencia y búscalo tú en el sitio de la CMF. No te quedes con un logo en la página web del proveedor.

🌎 En otros países

Si el proveedor opera en varios mercados, pregunta qué licencia tiene en cada uno y verifícala en el sitio del regulador local. Las reglas cambian mucho de un país a otro, sobre todo para los activos digitales. Esta guía sobre la regulación de criptoactivos por país resume cómo está cada mercado de la región.

🔐 ¿Qué medidas de seguridad debe tener?

🛡️ Certificaciones: ISO/IEC 27001 para la gestión de la seguridad de la información, informes SOC 2 y, si procesa tarjetas, cumplimiento de PCI DSS.
🔑 Acceso seguro: autenticación de dos factores, perfiles por usuario y doble aprobación para las operaciones.
💼 Resguardo de fondos: pregunta si el dinero de los clientes está separado del patrimonio de la empresa y dónde se custodia.
🧾 Trazabilidad: comprobantes con los datos de quien envía, de quien recibe y de cada operación.
🚨 Respuesta a incidentes: cómo te avisa y qué hace si detecta una operación sospechosa o un acceso indebido.

Estas preguntas son parte de cualquier evaluación de proveedores y de una buena estrategia de ciberseguridad para tu empresa.

🏢 ¿Quién está detrás de la plataforma?

Antes de confiarle tu dinero, verifica al proveedor como verificarías a cualquier contraparte:

Que la empresa exista, esté vigente y tenga una dirección real.
Quiénes son sus socios, sus representantes y su beneficiario final.
Si tiene procesos judiciales, sanciones o reclamos sin respuesta.
Si sus términos y condiciones explican con claridad qué pasa con tu dinero en cada paso.

Esta revisión de antecedentes de proveedores toma poco tiempo y evita sorpresas.

🔍 ¿Por qué un buen proveedor te pide tantos datos?

Porque está obligado a conocer a sus clientes. Antes de activar tu cuenta, un proveedor regulado aplicará un proceso de KYB: te pedirá antecedentes de la empresa, de sus representantes y de sus beneficiarios finales.

Puede parecer un trámite, pero es una buena señal: si un proveedor no te pide nada, tampoco se lo pide a sus otros clientes, y eso aumenta el riesgo de que su plataforma se use para fraudes o lavado de activos.

🚩 ¿Cuáles son las señales de alerta?

No informa quién lo regula ni su número de registro.
Promete rentabilidades o condiciones muy por encima del mercado.
No pide documentos para abrir la cuenta.
No tiene términos y condiciones claros ni un canal de soporte identificable.
Te pide transferir a una cuenta personal.
Tiene reclamos públicos sin respuesta o noticias negativas recientes.

✅ ¿Qué revisar antes de operar con un proveedor de pagos?

Qué verificar en un proveedor de pagos internacionales: licencias, como el registro en la CMF y en cada país; seguridad, como certificaciones, doble factor y fondos de clientes separados; cumplimiento, como KYB, KYC y prevención de lavado de activos; y antecedentes de la empresa, sus socios, juicios, sanciones y reclamos

📜 Pide su número de registro y verifícalo con el regulador.
🌎 Confirma que tenga licencia en los países donde vas a operar.
🔐 Revisa sus certificaciones y controles de acceso.
💼 Pregunta cómo resguarda los fondos de sus clientes.
🏢 Verifica a la empresa, a sus socios y sus antecedentes.
🔍 Asegúrate de que aplique KYB y controles de prevención de lavado de activos.
🧾 Lee los términos y condiciones antes de firmar.
🔁 Vuelve a revisarlo de forma periódica.

Y antes de pagarle a alguien en otro país, revisa también cómo verificar a un proveedor extranjero.

❓ Preguntas frecuentes (FAQ)

¿Cómo sé si un proveedor de pagos está regulado en Chile?

Pídele su número de registro y búscalo en el sitio de la CMF. Los prestadores de servicios regulados por la Ley Fintec deben estar inscritos en el Registro de Prestadores de Servicios Financieros.

¿Qué es la Ley Fintec?

Es la Ley 21.521, publicada en enero de 2023. Regula a las empresas que prestan servicios financieros a través de medios tecnológicos y creó un registro de prestadores a cargo de la CMF.

¿Cómo verifico a un proveedor que usa activos digitales?

Con los mismos criterios que a cualquier otro: que esté regulado en los países donde opera, que aplique controles de cumplimiento y que explique con claridad cómo custodia los fondos de sus clientes.

¿Por qué el proveedor me pide documentos de mi empresa?

Porque debe aplicar un proceso de KYB para verificar que tu empresa existe, quién está detrás y que su actividad calza con las operaciones que vas a hacer.