Licencia de robo-adviser en los EAU: asesoramiento frente a discrecionalidad

La FSRA de ADGM trata la «digital investment management» como una categoría definida: gestión de inversiones prestada mediante herramientas basadas en algoritmos con una interacción humana limitada u opcional, ejecutada de forma totalmente digital o como un modelo híbrido en el que el cliente puede seguir contactando con un asesor humano. Una empresa tecnológica que solo licencia su motor a un gestor patrimonial no es, por sí misma, un Digital Investment Manager y no necesita autorización; sí la necesita el gestor patrimonial que lo utiliza. Dentro de esa categoría, la FSRA distingue tres Regulated Activities: Advising on Investments or Credit (recomendar una compra, una venta o un reequilibrio), Managing Assets (ejercer discrecionalidad para instruir a un bróker en nombre del cliente), y Arranging Deals in Investments (transmitir una instrucción solo después de que el cliente la haya aceptado). Una empresa autorizada para Managing Assets no necesita un permiso independiente para las otras dos cuando las realiza de forma incidental a su función discrecional.

El DIFC funciona con una estructura paralela bajo la DFSA, que contempla la gestión patrimonial, la gestión de activos y la gestión de fondos como categorías distintas, con la misma cuestión (asesoramiento o discrecionalidad) determinando cuál se aplica. En el ámbito onshore, la CMA ostenta ahora el mandato federal de asesoramiento en inversiones y gestión de carteras que antes tenía la SCA, mientras que el DIFC y ADGM siguen aplicando sus propios regímenes. Ninguno de estos organismos licencia una marca ni una aplicación; cada uno licencia la función que desempeña el producto, de modo que la misma pantalla puede quedar bajo una autorización distinta según lo que ocurra cuando el cliente pulsa «confirmar». Cuando la tecnología y la entidad autorizada están en sociedades distintas (algo habitual cuando un negocio de carteras modelo crece), una estructura societaria regulada y compleja requiere su propia planificación, porque el grupo tiene que responder de ambas mitades de forma coherente.

En el DIFC, la autorización sigue una secuencia fija: una Letter of Intent, después un Regulatory Business Plan presentado para la aprobación de principio de la DFSA y, una vez concedida esta, el registro ante el Registrar of Companies. Ese plan es el documento que debe mostrar a la DFSA el producto, el recorrido del cliente y los controles que lo rodean en un único expediente coherente, el tipo de trabajo que se recoge en planes de negocio y documentación. El equivalente de ADGM es su guía sobre Digital Investment Manager, publicada porque la FSRA constató que el asesoramiento basado en algoritmos conlleva riesgos que una solicitud convencional no pone de manifiesto: error del modelo, supervisión humana limitada de las recomendaciones individuales y fuerte dependencia de un cuestionario en línea en lugar de una conversación. La guía se suma al proceso de autorización estándar, no lo sustituye.

Dado que el algoritmo hace el trabajo que de otro modo haría un asesor humano, la FSRA espera que el consejo y la alta dirección de la firma supervisen directamente su diseño, su rendimiento y su seguridad, con funciones designadas responsables de ello y un plan de continuidad documentado por si esa persona se marcha. La lógica de decisión debe ser explicable, trazable y repetible (no una caja negra que la firma no pueda explicar a un regulador), y los datos que la sustentan deben tener en cuenta el sesgo conductual en la forma en que los clientes responden a las preguntas. Las firmas deben probar el modelo con regularidad, y la FSRA puede exigir una auditoría independiente de un modelo complejo. La firma necesita además la capacidad práctica de detener o modificar el algoritmo si algo falla, un proceso documentado para detectar y comunicar errores y un plan de contingencia para que una caída del modelo no deje sin protección los intereses de los clientes. Todo ello se suma a la gobernanza tecnológica ordinaria (tratamiento seguro de datos, monitorización de transacciones, resiliencia de los sistemas) y a los controles habituales contra la delincuencia financiera, ya que una plataforma que incorpora clientes mediante un formulario es un objetivo más fácil de utilizar indebidamente que una que se reúne con ellos en persona.

Un cuestionario de perfil de riesgo no es una formalidad; es el mecanismo con el que la firma cumple su deber de idoneidad, y la FSRA espera que su profundidad sea acorde con la complejidad de lo que se recomienda: una cartera modelo sencilla requiere menos que una apalancada o de activos alternativos. El cuestionario debe poder rechazar a un cliente potencial: un mecanismo de exclusión que descarte a quien tenga un horizonte de inversión o unas necesidades de liquidez que no encajen con lo que ofrece la plataforma, y una vía hacia un asesor humano cuando las respuestas del cliente sean incoherentes. Cuando un cliente elige una cartera distinta de la recomendada, la plataforma debe explicar, de forma específica, por qué se consideró idónea la cartera recomendada para las circunstancias de ese cliente. Los datos del cliente deben mantenerse actualizados, lo que en la práctica significa pedir a los clientes que renueven sus respuestas periódicamente en lugar de confiar en un perfil elaborado una sola vez en el alta.

ADGM publica cifras exactas al respecto. Un Digital Investment Manager autorizado para gestionar activos de clientes con discrecionalidad se sitúa en la categoría prudencial 3C, con un requisito de capital base de 250.000 USD, que asciende al mayor entre esa cifra y un mínimo basado en gastos: 18/52 del gasto anual auditado si la firma mantiene directamente activos de clientes, 13/52 si no los mantiene. Una firma que solo asesora, organiza operaciones u organiza la custodia se sitúa en cambio en la categoría 4, con un requisito de capital base de 50.000 USD. El DIFC aplica la misma lógica de fondo a través de la propia estructura de categorías de la DFSA, con la cifra de capital determinada por la misma cuestión: asesoramiento o discrecionalidad. En cuanto a la custodia, un Digital Investment Manager puede mantener los activos de los clientes él mismo mediante una cuenta con un custodio autorizado, o disponer que el cliente los mantenga directamente con uno; la segunda vía evita un permiso independiente de Arranging Custody únicamente cuando la firma cumple los criterios de exclusión del regulador, no por defecto. En ambos casos, la relación con el custodio y la propia cuenta bancaria de la firma se someten por separado a diligencia debida: el trabajo de preparación bancaria consiste aquí en demostrar por escrito qué cuenta toca cada flujo de clientes y, respecto a los propios promotores de la firma, un origen de los fondos claro detrás del propio capital regulatorio.