Cómo responder requerimientos del banco aliado y de la Superfinanciera con agentes de IA

Una fintech colombiana que opera a través de un banco, o una SEDPE vigilada por la Superfinanciera, vive respondiendo preguntas. El banco aliado manda su cuestionario anual de debida diligencia, pide información de un cliente o de unas transacciones con plazo de dos días, quiere el reporte mensual y, de vez en cuando, llega un requerimiento del supervisor. Cada uno exige buscar en políticas, actas, bases de datos y correos viejos. Ese trabajo lo puede hacer hoy un agente de IA. Lo que se envía, y cómo se cuida la relación, lo sigue decidiendo su equipo.

Esta es una guía práctica para gerentes de alianzas bancarias y COO de fintech y SEDPE en Colombia: qué solicitudes entregarle primero a un agente, cómo armar evidencia que el banco acepte a la primera y cómo medir si le está ayudando.

Qué hace. El agente toma cada solicitud, busca la información y los soportes en sus sistemas y le deja a su equipo un paquete listo para revisar y enviar.

Qué no es. Un sistema que le responde al banco por su cuenta. Lo que llega al banco o al supervisor sale con el visto bueno de una persona responsable. Las mejoras que importan van a salir de su equipo, cuando alguien pregunte por qué el banco devuelve siempre la misma respuesta. Deje espacio para eso.

Las solicitudes que más tiempo consumen

Arranque con las solicitudes de información de transacciones. Tienen plazos cortos, son frecuentes y la información está en sus sistemas.

Cómo trabaja el agente

1. Recibe la solicitud. Del correo, de un portal del banco o de un canal de Slack compartido.
2. Entiende qué le piden. Separa cada pregunta o dato solicitado y su plazo.
3. Busca la evidencia. En su base de datos, su repositorio de políticas, actas, certificaciones y respuestas anteriores.
4. Arma el paquete. Respuesta, anexos y una lista de lo que no encontró.
5. Espera aprobación. Su equipo revisa en Slack o en el dashboard y envía. Cada corrección se vuelve instrucción.

Las herramientas

Con agentes de código como Claude Code, conectar una fuente nueva es cuestión de pedirlo: el agente escribe la integración, la prueba y la guarda.

Runtime es el sistema operativo para agentes de IA. Cada agente corre en su propio computador aislado, con sus propias credenciales, y espera aprobación antes de enviar cualquier cosa. Su equipo pide el trabajo en español; Runtime se encarga de los controles.

Paso 1: reúna lo que ya ha respondido

Junte los últimos cuestionarios, las solicitudes que más se repiten y sus respuestas, con los comentarios del banco. Escriba qué le gusta recibir a su banco aliado y qué le devuelve.

• Explíquele el porqué. "Adjunte siempre el acta de aprobación de la política porque el banco la pide en cada revisión" le ahorra una ronda de preguntas.
• Dígale qué error no puede cometer. "Nunca envíe datos de clientes que no estén en la solicitud" protege a sus clientes y la relación.

Paso 2: conecte las fuentes en modo lectura

El agente necesita leer su base de datos y sus documentos, no modificarlos. Las credenciales se cargan desde el dashboard de Runtime, nunca se pegan en un chat.

Revise la solicitud del banco que llegó hoy. Ubique las transacciones que pide, con el cliente, el comercio, la llave o cuenta de destino y el valor de cada una, y arme el archivo en el formato que usamos la última vez. Dígame si falta algo y déjeme el paquete en Slack para aprobar.

Paso 3: trabaje unas semanas en paralelo

El agente prepara las mismas respuestas que su equipo, sin enviar nada. Compare: qué encontró, qué se le pasó y qué respuestas habría devuelto el banco.

Paso 4: entréguele las solicitudes con aprobaciones

El agente toma cada solicitud nueva y su equipo pasa a revisar y enviar. Los reportes recurrentes se pueden programar para que el agente los deje listos antes de la fecha de entrega.

Paso 5: prepárese para la próxima revisión anual

Con todo lo que el agente ya respondió, el siguiente cuestionario anual de debida diligencia arranca con un borrador casi completo. Lo mismo para una visita o un requerimiento del supervisor: la evidencia ya está organizada. Para más contexto, vea la guía de solicitudes de bancos aliados.

Lo que se queda con su equipo

Lo que hemos aprendido

• Las respuestas anteriores valen oro. Un buen archivo de lo ya respondido es la mitad del trabajo del agente.
• Cada respuesta con su soporte. El banco confía más en una respuesta corta con anexo que en un párrafo largo sin evidencia.
• Marque lo que no tiene respuesta. Una pregunta sin evidencia es un hallazgo en potencia; mejor saberlo antes que el banco.
• Empiece con una sola solicitud. La más frecuente le muestra el valor en pocos días.

Lo que le va a pedir su banco aliado

Su banco aliado o la Superfinanciera van a querer saber cómo controla un agente que toca información de sus clientes:

• Quién responde por el agente. Inventario con responsable y permisos por agente.
• Que nada sale sin aprobación. Cada envío espera el visto bueno de una persona responsable.
• Que los datos están protegidos. Cédulas, cuentas y tarjetas se enmascaran antes de llegar al modelo, y Runtime nunca entrena con sus datos.
• Qué hizo y por qué. Un registro de cada ejecución que se puede exportar. Runtime cuenta con auditoría SOC 2, que suele ser una de las primeras preguntas del cuestionario.

Si su banco exige que los datos no salgan de su nube, Runtime puede correr en su propia cuenta de AWS, GCP o Azure. Para el detalle de SARLAFT y requerimientos del supervisor, revise la guía de cumplimiento.

Cómo medir resultados

Un cronograma realista

Rain, emisor de tarjetas con presencia en más de 150 países, usa Runtime para soporte técnico, monitoreo de fraude y riesgo, cumplimiento, ciberseguridad, investigaciones de ingeniería, revisión de PRs, QA y reportes, y se ha ahorrado $750k en proveedores y nómina.

En resumen

Para una fintech que opera con un banco aliado, responder rápido y con evidencia es lo que sostiene la relación. Deje que el agente busque y arme cada paquete, y que su equipo se quede con lo que se envía y con la conversación con el banco. Empiece con la solicitud más frecuente y de ahí escale.

Manos a la obra.

Preguntas frecuentes

¿Cómo puede ayudar la IA a responder el cuestionario de debida diligencia de un banco?

Un agente lee el cuestionario, busca en sus políticas, actas, certificaciones y respuestas anteriores lo que responde cada pregunta, y redacta un borrador con los soportes adjuntos. Marca las preguntas que no tienen evidencia para que su equipo las complete. La respuesta final la aprueba una persona antes de enviarla.

¿Qué hace un agente con una solicitud de información de transacciones del banco?

Ubica las transacciones que pide el banco, reúne la información del cliente, del comercio y de los pagos relacionados, y arma el paquete en el formato que el banco espera. Su equipo revisa y aprueba antes de enviarlo, porque esa información suele tener datos sensibles.

¿Un agente puede preparar la respuesta a un requerimiento de la Superfinanciera?

Sí. Busca la información y los soportes que pide el requerimiento, arma el paquete de evidencia y redacta un borrador. Jurídica y cumplimiento revisan y deciden qué se envía, porque la entidad responde por el contenido.

¿Sirve para fintech que operan a través de un banco y no son vigiladas?

Sí. Muchas fintech en Colombia operan con un banco o una entidad vigilada como aliado, y ese aliado les traslada sus propias exigencias: cuestionarios, auditorías, solicitudes de información y reportes. El agente ayuda a responder rápido y con evidencia, que es lo que sostiene la relación.

¿Cómo se protege la información sensible que se le envía al banco?

Con Runtime, cédulas, cuentas y tarjetas se enmascaran antes de llegar al modelo o a los registros, cada agente solo tiene los accesos que necesita y nada sale sin la aprobación de una persona. Runtime nunca entrena con sus datos y puede correr en su propia nube.

¿Qué es Runtime?

Runtime es el sistema operativo para agentes de IA en equipos de pagos y fintech. Cada agente corre en un computador aislado, con accesos limitados, aprobación de una persona antes de enviar cualquier cosa, enmascaramiento de datos y un registro exportable de todo lo que hace.