Banca Chile

El mensaje es simple: la CMF no va a administrar el status quo. Heredamos una agenda regulatoria acumulada — Open Finance, Basel III.1, Ley de Datos Personales, ciberseguridad, AML — y todo converge en nueve meses. Los directores anteriores priorizaron gradualidad. Nosotros priorizamos cumplimiento. Los bancos que interpretaron la gestion anterior como permiso para dilatar van a encontrarse con una realidad distinta. No estoy aqui para ser popular, estoy aqui para que el sistema financiero chileno entre a 2027 con infraestructura regulatoria de primer mundo.

ABIF siempre pide extensiones — es su funcion gremial y la respeto. Pero los plazos de la Ley 21.719 los fijo el Congreso, no la CMF. Vigencia plena en diciembre 2026, con multas de hasta 5.000 UTM. Eso no es negociable conmigo ni con nadie. Lo que si puedo hacer es priorizar la secuencia de consultas normativas para dar claridad técnica. La consulta de autenticacion de operaciones ya esta abierta. La de externalizacion de servicios sale esta semana. Estamos dando las herramientas — usarlas es responsabilidad de cada institucion.

Veo que el modelo no me importa mientras el resultado sea compliance efectivo. Si Banco de Chile puede construir internamente con 45 ingenieros, perfecto. Si BCI prefiere aliarse con Tenpo, tambien. Lo que no voy a aceptar son excusas en diciembre. La primera multa de la Agencia de Datos Personales va a ser el momento de la verdad. Los que esten preparados van a poder operar con tranquilidad. Los que no, van a tener una conversacion muy diferente conmigo. Mi recomendacion — aunque no es mi rol darla — es que miren los numeros: el costo de compliance compartido es 30-40% menor que el individual.

Seria un evento de mercado. La Agencia de Datos Personales es autonoma — no depende de la CMF — pero una multa de CLP 325 millones al maximo contra un banco sistémico cambiaria la dinámica de todo el sector en 48 horas. Los directorios que hoy ven compliance como gasto lo recategorizarian como inversión estratégica. Francamente, una sancion temprana y ejemplificadora podria ser lo mejor que le pase al sistema: forzaria coordinación que el mercado no ha logrado generar por si solo. No estoy deseandola, pero la estoy anticipando.

Para nosotros la convergencia regulatoria es una oportunidad historica. Llevamos tres anos construyendo capacidades de compliance como parte del core del negocio — no como un centro de costo, sino como producto. Proteccion de datos personales bajo Ley 21.719, APIs de Open Finance, ciberseguridad, AML automatizado. Todo eso ya esta operando en produccion con un millon de usuarios. Los bancos tradicionales van a tardar 12-18 meses en construir lo que nosotros ya tenemos. Y no tienen esos 18 meses — tienen nueve.

Les respondo con matematica. Banco de Chile va a gastar entre CLP 600 y 900 millones en compliance individual. Con una alianza, el costo baja a 250-400 millones. Santander cree que la infraestructura de Madrid resuelve todo, pero Open Finance chileno tiene especificidades locales que Europa no tiene — la integracion con CuentaRUT, los estandares CMF de autenticacion, la Ley 21.719 que es mas estricta que GDPR en algunos aspectos. Pueden seguir creyendo que no nos necesitan. La primera multa de la Agencia de Datos va a cambiar esa conversacion muy rapido.

Estamos en conversaciones avanzadas con dos bancos sistemicos — no puedo nombrarlos todavia. Uno es de los que publicamente dicen que van a construir internamente, lo cual demuestra mi punto: el discurso de directorio es distinto a la realidad operativa. Tambien estamos hablando con BancoEstado, que es un caso interesante porque sus 16.8 millones de clientes CuentaRUT requieren una solucion de portabilidad de datos a escala que ningun equipo interno puede construir en seis meses. Nuestro modelo es claro: no somos proveedores externos, somos socios tecnologicos integrados con acceso al core.

Que los plazos se extiendan. Si ABIF logra convencer a la CMF de postergar Open Finance seis meses, cada banco vuelve a su esquina y la presión por aliarse desaparece. Por eso Tornel es clave — su agenda acelerada es nuestro mayor aliado estratégico, aunque ella jamas lo admitiria publicamente. El otro riesgo es el talento: hay menos de 200 ingenieros en Chile con experiencia real en RegTech. Si los bancos grandes deciden construir internamente, van a competir con nosotros por el mismo talento escaso. Ya estamos blindando nuestro equipo con contratos de retencion.

Porque una alianza tecnológica con una fintech para compliance regulatorio crea una dependencia estratégica que nuestros accionistas — Quinenco con 29% y Citi con otro 29% — no van a aceptar. Somos un banco de US$55 mil millones en activos con operaciones en tres paises. No vamos a entregar el control de nuestra infraestructura regulatoria a una empresa que existe hace tres anos y tiene un millon de usuarios. Tenemos los recursos: un equipo de 45 ingenieros ya esta construyendo la arquitectura de datos personales. Basel III lo coordinamos con el equipo global de Citi. Es mas caro, si, pero el control no tiene precio.

Esos numeros no incluyen el costo de riesgo operacional de depender de un tercero. Cuando Tenpo o MACH tengan un incidente de ciberseguridad — y lo van a tener, porque todos lo tienen — el banco aliado comparte ese riesgo. Nosotros no. Ademas, la arquitectura propia es un activo que se amortiza: el segundo ano de compliance cuesta 40% menos, el tercero cuesta 60% menos. La alianza te ata a un contrato perpetuo donde el socio fintech sube precios cada ano porque sabe que no puedes migrar. Es el clasico vendor lock-in disfrazado de innovacion.

Vamos a cumplir con tres de cinco en plazo y negociar extensiones técnicas en las otras dos. La Ley 21.719 de datos personales es innegociable — ahí estamos al 70% de implementación. AML ya lo tenemos robusto, aunque el incidente de PEPs en Estados Unidos nos obligo a reforzar. Para Open Finance y la nueva normativa de externalizacion, ABIF esta trabajando con CMF en un cronograma realista. Basel III.1 tiene calendario propio del Banco Central. La narrativa de que es todo junto en nueve meses es simplificadora — cada regulación tiene su propio timeline y sus propias valvulas de ajuste.

Seria grave pero manejable. Tenemos un fondo de contingencia legal para escenarios regulatorios adversos. Lo que seria devastador es una brecha de datos — no la multa de CLP 325 millones, que es absorbible, sino el dano reputacional con nuestros clientes de banca privada y corporativa. Por eso la prioridad es datos personales sobre cualquier otra regulación. Dicho esto, si la primera multa cae sobre nosotros, reconsiderariamos la posicion sobre alianzas. No por conviccion sino por pragmatismo: el directorio va a querer la solucion mas rapida disponible, y en ese momento ya no importa si viene de adentro o de afuera.