El riesgo de negocio
El Decreto 15-2026 y la evaluación de GAFILAT elevan la exigencia de trazabilidad AML en remesas. Centralizar datos personales en un tercero amplía el perímetro de riesgo y de auditoría del banco: cada campo identificable que cruza el perímetro hay que custodiarlo, reportarlo y defenderlo.
Cómo funciona
-
El banco envía un evento de remesa con un identificador opaco
El identificador se genera después de su KYC. Webhook con OAuth2/JWT para cores modernos; lote CSV cifrado con PGP por SFTP para cores legacy.
-
El middleware, sin datos personales, aplica reglas de ahorro y scoring y el módulo antipitufeo
Detección de estructuración en ventanas de 1 h, 24 h, 7 días y 30 días, con umbrales configurables por institución.
-
Las alertas llegan al panel del oficial de cumplimiento, sin PII
El KYC/AML y la decisión de reporte siguen en manos del banco.
Evidencia
-
SIMULADO
Prototipo en sandbox con datos sintéticos. 3.er lugar en Innovatech, organizado por la Asociación Bancaria de Guatemala (ABG).
Fuente: README.md y api/src/sandbox/demo-dataset.ts, repositorio privado; 2026.
-
REAL
US$25,530 millones en remesas a Guatemala en 2025.
Dato público: Banguat, vía Prensa Libre (se abre en una pestaña nueva), 2025. No es una métrica del prototipo.
Se relaciona con
- AML/CFT
- Privacidad por diseño
- KYC delegado
- Decreto 15-2026
- Recomendaciones GAFI (enfoque basado en riesgo)
Siguiente paso
Vea el prototipo en vivo, revise el detalle técnico o consulte la documentación de la API.