Open Finance en Argentine: El marco emergente del BCRA y su impacto en la bance

Los bancos argentinos llevaban tiempo esperando saber qué les exigiría concretamente el esquema de Finanzas Abiertas (Open Finance). Esa espera concluyó con la emisión del Decreto 353/2025 en mayo de 2025. En la práctica, este decreto ubica a la Argentina en la misma senda regulatoria que los regímenes de Open Banking a nivel internacional. Aunque contaban con la hoja de ruta, las entidades bancarias se mostraban reticentes a dar el salto, priorizando las dudas sobre el control de los datos y los cambios estructurales. No obstante, la mejora de la economía y de las condiciones del mercado está impulsando un cambio de tendencia, eliminando parte de la ambigüedad que hasta ahora frenaba la acción de la banca.

Para los bancos argentinos, la cuestión ya no es si deben desarrollar capacidades para Open Finance, sino con qué rapidez pueden hacerlo. Siga leyendo para conocer todos los detalles.

1. INTRODUCCIÓN: EL PANORAMA DE OPEN FINANCE EN ARGENTINA Y LA INERCIA DE 12 MESES

Tras la promulgación del Decreto 353/2025 en mayo de 2025, el Banco Central de la República Argentina (BCRA) quedó establecido como la única autoridad de aplicación del “Sistema de Finanzas Abiertas”. Este mandato otorgó al BCRA plena jurisdicción para definir los parámetros técnicos y los estándares de seguridad de un ecosistema de intercambio de datos diseñado para democratizar el crédito. Sin embargo, desde entonces el mercado atravesó un período de inercia de 12 meses.

Este estancamiento no obedeció a una falta de interés, sino a una duda de carácter estratégico. Los bancos de primera línea mantuvieron una postura de “esperar y ver”, recelosos de una posible desintermediación por parte de Mercado Pago y enfocados en la compleja transición administrativa interna tras la disolución de la AFIP y la creación de la nueva ARCA (Agencia de Recaudación y Control Aduanero) bajo el Decreto 953/24.

El marco de Open Finance en Argentina es sumamente ambicioso porque no se limita a exigir a los bancos que compartan datos financieros; incluye también una capa de Open Data (Datos Abiertos). Bajo el Decreto 353/2025, el sistema está explícitamente diseñado para que los usuarios puedan compartir de forma segura no solo sus historiales bancarios, sino también sus datos fiscales y de la seguridad social, permitiendo construir perfiles crediticios integrales.

En este esquema, ARCA ha sido designada legalmente como un socio institucional clave junto con el BCRA, la CNV y la ANSES. Sin embargo, debido a que ARCA destinó un ancho de banda considerable a la reestructuración de cargos directivos, la migración de dominios web y la integración de sus sistemas informáticos internos, su capacidad para colaborar en la compleja infraestructura de APIs requerida para el intercambio seguro de datos fiscales ha enfrentado cuellos de botella estructurales.

En el contexto económico general de 2026, hemos alcanzado un punto de inflexión macroeconómico definitivo. La inercia se está rompiendo gracias a tres catalizadores principales:

• Rebote en el crecimiento del PIB: Proyecciones para 2026 en +2,1%, mostrando una fuerte recuperación frente a la contracción de 2024 (-1,4%) y el posterior incremento registrado en 2025 (+4,5%). Este crecimiento está impulsado fundamentalmente por los sectores del gas, el litio y las energías renovables.
• Desaceleración de la inflación y estabilización: A medida que la inflación comienza a moderarse, la demanda de planificación financiera a largo plazo se dispara.
• Demanda insatisfecha de crédito: Tras años de contracción, existe una enorme avidez de crédito en un mercado donde los préstamos al sector privado representan apenas el 9% del PIB.
• Si bien la profundidad financiera de Argentina es aún limitada, su madurez digital es de primer nivel. La competencia entre MODO —la coalición impulsada por la banca— y Mercado Pago ha transformado a los pagos interoperables en un campo de batalla de alta rivalidad.
• El ecosistema financiero argentino atraviesa un punto de inflexión donde las fronteras entre fintechs y la banca tradicional se diluyen rápidamente, elevando la vara de competencia en Open Finance. La consolidación del sector avanza a gran velocidad: revoluciones de mercado como la reciente autorización del BCRA a Revolut para la adquisición de Banco Cetelem —con miras a lanzar sus operaciones en 2027—, la inminente licencia bancaria para Mercado Pago (tras un volumen procesado de USD 101.000 M en el 2T26), la compra de Banco Voii por parte de Cocos y la adquisición de Personal Pay por Banco Macro dan cuenta de una clara tendencia hacia la concentración.
• Esta dinámica acrecienta la brecha entre los jugadores con fuerte inversión tecnológica —como Banco Galicia— y más de medio centenar de entidades tradicionales que deben rediseñar con urgencia sus modelos de negocio. Todo esto ocurre en un entorno desafiante, marcado por un deterioro en la calidad de la cartera de crédito donde la morosidad récord (12,9% en familias y 8,2% en fintechs a mediados de 2026) obliga al sistema a multiplicar sus esfuerzos de refinanciación, haciendo del uso inteligente de los datos e infraestructura abierta una herramienta indispensable para mitigar riesgos y sostener el crecimiento.

Con los pagos con transferencia (PCT) superando oficialmente en volumen a las tarjetas, la infraestructura para Open Finance ha dejado de ser un debate teórico para convertirse en una necesidad operativa de supervivencia.

2. DEL TEXTO REGULATORIO A LA INGENIERÍA DEL MUNDO REAL

Durante el último año, las consultoras de negocio se han dedicado a elaborar resúmenes ejecutivos sobre el Decreto 353/2025. Sin embargo, desde la perspectiva de la arquitectura de sistemas, estos resúmenes resultan insuficientes. El puente entre un mandato regulatorio y un ecosistema de APIs rentable exige una ejecución técnica de alta ingeniería. En Ozone API abordamos la implementación a través de cuatro pilares técnicos fundamentales:

1. Seguridad y Criptografía (El escudo contra el Screen Scraping): El ecosistema informal argentino se ha basado históricamente en técnicas de screen scraping (extracción de datos por raspado de pantalla) y ataques de tipo Man-in-the-Middle. Nosotros establecemos como obligatoria la adopción de FAPI 2.0, mTLS (RFC 8705) y Solicitudes de Autorización Empujadas (PAR – RFC 9126). Específicamente, mTLS es el único mecanismo que garantiza una identidad vinculada criptográficamente, poniendo fin a la era de las integraciones inseguras de “mercado gris” basadas en credenciales compartidas.
   
2. Gestión de Consentimiento y Cumplimiento de ARCA: Conforme al Art. 5 del Decreto 353/2025, el consentimiento debe ser expreso y granular. Nuestro motor gestiona el ciclo de vida completo (autorizado, activo, revocado) garantizando el estricto cumplimiento del secreto fiscal de ARCA (Art. 9). Esto permite un intercambio de datos fluido e interoperable sin vulnerar las reglas operativas heredadas tras la disolución de la AFIP.
   
3. La arquitectura de “DMZ Lógica”: Para proteger el core bancario heredado (legacy) contra las vulnerabilidades que generan las consultas masivas recurrentes (volumetric polling), desplegamos una DMZ Lógica (un modelo de arquitectura de red que utiliza aislamiento virtual en lugar de hardware físico separado para crear una zona de amortiguación segura entre sistemas externos no confiables y los datos financieros internos sensibles). Open Finance genera picos impredecibles de tráfico debido a las peticiones constantes de terceros; una DMZ Lógica actúa como un buffer de alto rendimiento, asegurando la estabilidad del sistema central del banco mientras mantiene una disponibilidad de la API del 99,9%.
   
4. Experiencia del Desarrollador (Developer Experience): Liderar el ecosistema exige convertirse en el “banco preferido” por las más de 312 fintechs del mercado. Esto requiere la provisión de entornos de prueba (sandboxes) de alta fidelidad y webhooks en tiempo real que permitan a terceros desarrollar experiencias de usuario (UX) ágiles y sin fricciones.

3. LOS LINEAMIENTOS INICIALES DEL BCRA (DECRETO 353/2025)

El Decreto 353/2025 sienta la base jurídica para esta transformación, pero sus implicaciones comerciales son aún más profundas.

• El BCRA como autoridad normativa (Artículos 5 y 6): El BCRA tiene la última palabra sobre los estándares. Aquellos bancos que adopten hoy mismo estándares globales como FAPI estarán preparados para cumplir de forma nativa en cuanto se publiquen las normativas secundarias definitivas.
  
• La sinergia con ARCA: La transición de la AFIP a la ARCA (mediante el Decreto 953/24) se diseñó para simplificar las fricciones tributarias. Aprovechando Open Finance, las entidades financieras pueden automatizar las declaraciones impositivas de sus clientes, utilizando el intercambio de datos por API para verificar la condición fiscal y reducir la carga burocrática.
  
• El catalizador comercial: Créditos indexados por UVA: La oportunidad más relevante en 2026 es la reactivación del crédito indexado por UVA (un sistema de préstamos —principalmente hipotecarios— donde el saldo de capital y las cuotas mensuales se denominan en una unidad de cuenta sintética llamada Unidad de Valor Adquisitivo, indexada directamente a la inflación). Para liderar este segmento, los bancos deben utilizar APIs que permitan la verificación instantánea de cuentas y la evaluación crediticia automatizada. El intercambio de datos sin fricción es la única vía para procesar el volumen de solicitudes UVA requerido para ganar cuota de mercado en una economía en recuperación.

4. EL REMEDIO PARA LA “TRAMPA DE MÉXICO”

Argentina debe evitar la “Trampa de México”, donde la Ley Fintech de 2018 quedó paralizada debido a la falta de reglas técnicas secundarias. Cuando el “cómo” queda indefinido, el ecosistema muere por incertidumbre. En su lugar, el BCRA observa como modelo el despliegue gradual y preciso aplicado por Brasil (Datos Públicos → Datos Consentidos → Iniciación de Pagos → Inversiones y Otros Servicios). Sin embargo, la banca no puede permitirse esperar a que se codifique cada fase.

Conclusión técnica: Desplegar un motor de cumplimiento de estándares como Ozone API es la solución directa a la Trampa de México, ya que entrega las “reglas secundarias” listas para usar. Al implementar un estándar global hoy, los bancos pueden monetizar de inmediato casos de uso como la evaluación crediticia automatizada para PyMEs o soluciones privadas de BaaS en bucle cerrado (closed-loop), asegurando su competitividad mientras el regulador finaliza la hoja de ruta nacional.

5. PLAN DE ACCIÓN EJECUTIVO PARA LA BANCA ARGENTINA

Para liderar el ciclo de reactivación del crédito, los comités ejecutivos de los bancos deben pasar de la planificación a la ejecución mediante un plan de cuatro pasos:

1. Transición: Reasignar los recursos internos, dejando atrás las presentaciones teóricas para enfocarse en la construcción de una arquitectura perimetral. La fase estratégica ha concluido; la fase de ingeniería ha comenzado.
   
2. Seguridad: Desplegar un motor compatible con FAPI 2.0 que funcione como su DMZ Lógica. Esta es la mejor defensa tanto frente a ciberamenazas como ante la degradación del rendimiento de sus sistemas legacy.
   
3. Monetización: Apuntar a los sectores de alto crecimiento. Utilizar las APIs de Open Finance para lanzar evaluaciones crediticias automatizadas para PyMEs en los sectores de gas y litio. Integrar estas APIs directamente con los ERPs corporativos para captar depósitos y gestionar carteras indexadas por UVA con cero intervención manual.
   
4. Alianzas estratégicas: Evitar el desarrollo propio de complejas capas de seguridad regulatoria. Es preferible apoyarse en infraestructura global probada para garantizar que el banco esté operativo y “abierto” desde el primer día.

Declaración final: La inercia de 12 meses ha llegado a su fin. Las instituciones que continúen dependiendo de presentaciones teóricas mientras sus competidores ágiles y las fintechs despliegan infraestructura real de APIs quedarán relegadas de forma permanente. El próximo ciclo de reactivación del crédito será ganado por quienes cuenten con la arquitectura técnica para procesarlo. El momento de la implementación técnica es ahora.

PREGUNTAS FRECUENTES (FAQ)

¿Qué es el Decreto 353/2025?

El Decreto 353/2025, promulgado en mayo de 2025, estableció al Banco Central de la República Argentina (BCRA) como la única autoridad de aplicación del Sistema de Finanzas Abiertas del país. Conforme a sus Artículos 5 y 6, otorga al BCRA plenas facultades para definir los parámetros técnicos y los estándares de seguridad para el intercambio de datos.

¿Qué es el Sistema de Finanzas Abiertas de Argentina?

Es el marco normativo de Open Finance argentino creado por el Decreto 353/2025. A diferencia de un régimen tradicional de Open Banking, incluye una capa de Open Data (Datos Abiertos): los usuarios pueden compartir de forma segura no solo sus historiales de transacciones bancarias, sino también datos fiscales y de la seguridad social, permitiendo a las entidades evaluar mejor el perfil crediticio. Junto con el BCRA, participan como socios institucionales ARCA, la CNV y la ANSES.

¿Por qué los bancos argentinos postergaron la adopción de Open Finance?

Hubo dos factores que generaron cerca de un año de cautela. Por un lado, el temor de los bancos a que compartir datos fortaleciera el liderazgo de Mercado Pago y otros competidores. Por otro lado, el proceso de reestructuración de la AFIP hacia la nueva ARCA (Decreto 953/24) absorbió gran parte de los recursos y la atención que de otro modo se habrían destinado a la preparación para Open Finance.

¿Por qué Open Finance está tomando impulso en Argentina en este momento?

Hay tres factores macroeconómicos que están rompiendo la inercia: una proyección de crecimiento del PIB cercana al 3,0% para 2025/2026 tras la contracción de 2024, la desaceleración de la inflación y una demanda acumulada de crédito en un mercado donde los préstamos al sector privado representan solo el 9% del PIB. Además, al haber superado los pagos con transferencia (PCT) al volumen de las tarjetas, la infraestructura de Open Finance se ha vuelto una necesidad operativa inmediata.

¿Qué es la “Trampa de México” y cómo se aplica a la Argentina?

La “Trampa de México” hace referencia a lo ocurrido con la Ley Fintech mexicana de 2018, la cual se estancó durante años por falta de la normativa técnica secundaria necesaria para su puesta en marcha. El BCRA busca evitar esto tomando como modelo la implementación gradual de Brasil (Datos Públicos → Datos Consentidos → Iniciación de Pagos → Inversiones). La propuesta de Ozone API es implementar hoy un motor acorde a estándares internacionales para evitar bloqueos y permitir a los bancos monetizar casos de uso como la evaluación crediticia automatizada de PyMEs antes de que se complete la regulación definitiva.

¿Qué estándares técnicos recomienda Ozone API para la implementación en Argentina?

El enfoque de Ozone API se basa en FAPI 2.0 para la capa de seguridad, combinado con mTLS (RFC 8705) y Solicitudes de Autorización Empujadas (PAR – RFC 9126) para prevenir ataques de screen scraping y Man-in-the-Middle. Adicionalmente, recomienda implementar una DMZ Lógica (una capa de aislamiento virtual) para proteger los sistemas core bancarios contra picos de tráfico, asegurando un 99,9% de disponibilidad en las APIs.

¿Qué es el crédito indexado por UVA y por qué es clave para Open Finance?

Los préstamos indexados por UVA son créditos (principalmente hipotecarios) denominados en Unidades de Valor Adquisitivo, ajustadas por inflación. Con la estabilización de los precios, la reactivación de estos créditos se perfila como una de las mayores oportunidades comerciales de 2026. Su procesamiento a gran escala requiere de validaciones de cuenta instantáneas y evaluaciones automatizadas mediante APIs, que es precisamente la infraestructura que provee Open Finance.